Sommaire General Sommaire General

Sommaire général
Principes de GSM
Évolutions prévues pour GSM
Principes de GPRS
Principes de l’UMTS
-1-
Javier Sanchez auteur du livre :
« UMTS », 2ème édition, Mars 2004
Architecture de référence
d’un réseau radio mobile
Le réseau d’accès radio
achemine l’information depuis
le terminal mobile jusqu’au
réseau cœur et vice versa
technologie Réseau de téléphonie mobile

d’accès radio
Réseau Réseau
d’accès radio Réseau fixe
cœur
(RTC, RNIS, Internet
Le réseau cœur assure la gestion du

Le terminal mobile est le vecteur
service offert et l’acheminement des
qui permet de transmettre/recevoir
communications vers les réseaux fixes tels
les données générées/destinées
que le réseau public de téléphonie fixe, le
par/à l’utilisateur
réseau Internet, etc.
-2-
Architecture générale
d’un réseau GSM – 1/2
OSS
Um A
MS BSS NSS
UE UTRAN
Domaine du Domaine du
réseau d’accès réseau cœur
Domaine de la Domaine de
station mobile l’infrastructure
-3-
Architecture générale
Sous-système radio (BSS, Base-Station Subsystem)
C’est le réseau d’accès radio qui assure les transmissions
radioélectriques et gère la ressource radio.
Sous-système d’acheminement (NSS, Network Subsystem)

Comprend l’ensemble des fonctions nécessaires à
l’établissement des appels et à la gestion de la mobilité. On peut
dire que le NSS est le réseau cœur GSM.
Sous-système d’exploitation et de maintenance (OSS,

Operation Subsystem)
Permet à l’exploitant d’administrer le réseau (coûts,
performances, erreurs, sécurité…).
-4-
Le GSM aujourd’hui
C ’est le standard le plus utilisé dans le monde

Taux de pénétration de 70% en France ; jusqu’à 80%
dans certains pays d’Europe
La Chine : le plus important réseau GSM au monde
Plusieurs fabricants d’équipements et plusieurs
opérateurs (3, 4 voire 5 opérateurs dans nombre de pays,
ce qui a accéléré la couverture et l’innovation de services)
Itinérance internationale automatique : un abonné GSM
à Singapour ou en France peut passer ou recevoir des
appels dans 170 pays dans le monde de manière sûre et
en ayant une seule facture.
-5-
Principales bandes de fréquence
GSM utilisées dans le monde
45 MHz
25 MHz 25 MHz
890 Mhz 915 Mhz 935 Mhz 960 Mhz
GSM 900 Voie montante (MS→BTS) Voie descendante (BTS→MS)
200 khz 124 × 200 khz 124 × 200 khz 200 khz
95 MHz
75 MHz 75 MHz
1 710 Mhz 1 785 Mhz 1 805 Mhz 1 880 Mhz
DCS 1 800 Voie montante (MS→BTS) Voie descendante (BTS→MS)
200 khz 374 × 200 khz 374 × 200 khz 200 khz
80 MHz
60 MHz 60 MHz
1 850 Mhz 1 910 Mhz 1 930 Mhz 1 990 Mhz
PCS 1 900
Voie montante (MS→BTS) Voie descendante (BTS→MS)
(U.S.)
200 khz 299 × 200 khz 299 × 200 khz 200 khz
-6-
Standards 2G dans le monde – 1/2
IS-136
Standard IS-95 (cdmaOne) GSM PDC
(D-AMPS, TDMA)
Pays d’origine Etats-Unis Etats-Unis Europe Japon
Lancement 1992 1995 1992 1993

commercial
925-960 (VD)
869-894 (VD) 869-894 (VD) 880-915 (VM) 940-956 (VD)
Spectre de 810-826 (VM)
fréquences 824-849 (VM) 824-849 (VM) 1 805-1 880 (VD)
1 850-1910 (VD) 1 850-1910 (VD) 1 720-1 785 (VM) 1 477-1501 (VD)
1930-1990 (VM) 1930-1990 (VM) 1 850-1 910 (VD) 1 429-1 453 (VM)
1 930-1 990 (VM)
Techniques
d’accès multiple FDMA/TDMA FDMA/CDMA FDMA/TDMA FDMA/TDMA
Mode de FDD FDD FDD FDD

duplexage
Séparation entre 30 kHz 1 250 kHz 200 kHz 25 kHz

porteuses
Type de π/4 DQPSK QPSK/O-QPSK GMSK π/4 DQPSK

modulation
-7-
Standards 2G dans le monde – 2/2
1,8
3G
1,6
Abonnés à la téléphonie mobile
1,4 PDC
IS-136
1,2
1
(milliards)
cdmaOne
0,8
0,6
GSM
0,4
0,2
0 analogique
2001 2002 2003 2004 2005
-8-
Specs. 3GPP concernant
l’architecture d’un réseau GSM
Page Internet : ftp://ftp.3GPP.org/Specs/2003-12/R1999
Numéro Titre (suivant Release’99 Dec03)

01.XX Généralités
01.01 02.XX Services
03.XX Aspects réseau (NSS)
04.XX Interfaces et protocoles MS-BSS
05.XX Interfaces radio : niveau physique
1988-1998. Les spécifications 06.XX Codage / décodage de la parole
techniques du GSM sont
effectuées par l’ETSI (SMG) 07.XX Adaptateurs de terminaux
08.XX Interfaces BSS-MSC
1998- à nos jours. Les
spécifications techniques du GSM
sont effectuées par le 3GPP
Référence : -9-
[1] Lagrange
« UMTS », 2ème édition, X., Godlewski P., Tabbane S., Réseaux GSM, Hermès, 2000.
Mars 2004
Éléments d’une Station Mobile
La station mobile (MS) est l’équipement
mobile (ME) contenant une carte SIM
Mobile Equipment (ME). Partie
fonctionnelle de la MS composée de
l’équipement terminal (TE) et de la Terminal Equipment (TE). Partie de la MS
terminaison mobile (MT). où les données de l’application sont
générées en émission ou traitées en
Mobile Termination (MT). Partie de la MS réception. Ses fonctionnalités ne sont pas
qui effectue des fonctions spécifiques à la spécifiées par le GSM
transmission et à la réception sur
l’interface radio (contient les protocoles
des couches 1, 2 et 3 du modèle OSI) TE
MS R MT
MT
SIM SIM/ME i/f
TE
ME MS SIM
Modèle fonctionnel de la MS Configuration possible de la MS

- 10 -
Carte SIM
Subscriber Identity Module (SIM). Carte s’insérant dans un équipement

mobile GSM et qui contient toutes les informations d’abonnement
La SIM contient :
La liste des réseaux interdits
Les clés de chiffrement
IMSI (International Mobile
Subscriber Identity)
MSISDN (Mobile Station SIM/ME i/f SIM
International ISDN Number)
L’identités temporaire de
l’usager (TMSI) GSM
Les identités des zones de
localisation courantes du
terminal... Équipement
mobile
- 11 -
Les identités du mobile – 1/2
MSISDN
Numéro international d’un abonné suivant le plan de numérotation
E.164. C’est par ce numéro qu’il peut appeler ou être appelé
IMSI
Identité permanente du mobile auprès du réseau.
Elle n’est pas connue par l'
utilisateur
IMEI
Identité de l’équipement mobile (allouée lors de sa fabrication)
TMSI
Identité temporaire du mobile auprès du MSC
- 12 -
Les identités du mobile – 2/2
MCC : indicatif du pays domicile
3 digits 2 digits ≤ 10 digits de l’abonné mobile
MNC : indicatif du PLMN nominal
de l’abonné mobile
MCC MNC MSIN
MSIN : numéro de l’abonné
mobile à l’intérieur du réseau GSM
IMSI
CC : indicatif du pays dans lequel
l’abonné a souscrit son abonnement
NDC : indicatif du PLMN
CC NDC SN particulier dans le pays
SN : attribué librement par
l ’opérateur
MSISDN
- 13 -
Concept de numéro
et d’identité en GSM
IMSI = 208 02 211254
SIM
Numérotation
du MSISDN
Mr. Leneuf Appel avec IMSI
MSISDN = 33 6 83 36 00 01
IMSI = 208 02 211254
HLR
HPLMN
On préfère utiliser
plutôt le TMSI
- 14 -
Services support
et téléservices
SIM Services support

ME
(bearer services)
PLMN Réseau terminal

TE TAF MT IWF Réseau possible IWF TE
(GSM) (GSM, UMTS, RTC...)
de transit
Téléservices
Le service offert dépend de l’abonnement souscrit, des possibilités

offertes par le réseau courant (restrictions dues au roaming), et par
l’équipement utilisé (capacités SW/HW, version technique…)
- 15 -
Services support GSM
♣ Définis en reprenant les services déjà existants sur les réseaux fixes
♣ Offre d’une capacité de transmission avec des caractéristiques

techniques de débit, de taux d’erreur, de mode de transmission
(synchrone, asynchrone), etc.
♣ Fournit un circuit permettant la transmission de données ou l’accès à

un réseau de données à commutation de paquets, et ce par un mode
synchrone ou asynchrone. Le débit peut varier de 300 bps à 9 600 bps
♣ Le transfert numérique de bout en bout (UDI, Unrestricted Digital

Information) suppose que le PLMN est directement lié au RNIS
♣ Sinon, le service est appelé « 3,1 kHz » car une partie de la liaison
peut comporter un passage en analogique dans la bande téléphonique
de 3,1 kHz
Un service support peut être considéré comme
- 16 - un
« tuyau
Javier Sanchez auteur du livre : » mis à la disposition de l’abonné par l’opérateur
Téléservices GSM
Offre de services en définissant les caractéristiques des

terminaux et éventuellement des applications
• Transmission de la voix :
→ Téléphonie
→ Appels d’urgence (numéro 112 avec ou sans SIM)
• Message courts (SMS) :

→ Messages courts vers un mobile en point à point
→ Messages courts venant d’un mobile en point à point
→ Messages courts en diffusion vers mobiles
• Fax :
→ Transmission alternée voix / fax
→ Transmission automatique fax
- 17 -
Services supplémentaires GSM
Fonctionnalités d’utilisation qui peuvent être offertes en complément des

téléservices et des services support. Dépendent du PLMN, mais aussi
des possibilités techniques et administratives du réseau destinataire
• Identification de numéro (présentation / restriction d’identification de la

ligne appelant, présentation / restriction d’identification de la ligne
connectée)
• Renvoi d’appel (renvoi d’appel systématique, en occupation…)

• Double appel (mise en instance / attente)
• Conférence (appel multipartie, groupe fermé d’usagers)
• Facturation (indication du montant avec ou sans interdiction)
• Restriction d’appel (interdiction des appels sortants, internationaux…)
- 18 -
Architecture du réseau
d’accès radio GSM
Um A
BSS
BTS
Abis
BSC
MS NSS
BSS
BTS
Abis
BSC
- 19 -
BSS (Base Station Subsystem)
BSC (Base Station Controler)
C’est l’organe « intelligent » du BSS chargé de la gestion des ressources
radio :
– Allocation des canaux
– Utilise les mesures effectuées par la BTS pour contrôler la puissance
d’émission du mobile et/ou de la BTS
– Prend la décision de l’exécution du handover
Une ou plusieurs BTS sont sous son contrôle
BTS (Base Transceiver Station)

Effectue les procédures de la couche physique : multiplexage TDMA, saut de
fréquences lent, chiffrement, modulation / démodulation RF
Réalise un ensemble de mesures radio nécessaires pour vérifier la qualité de
la liaison et qui sont exploitées par le BSC
Gère la couche liaison de données (LAPDm)
Capacité typique autour de 16 porteuses (support d’une centaine de
- 20 -
communications
Javier Sanchez auteursimultanées)
du livre :
Architecture du réseau cœur GSM (NSS)
NSS
Um A
RTC
RTC, RNIS,
MSC/ GMSC
BSS PLMN, etc.
MS VLR
D
F C
H
EIR HLR AuC
Signalisation
Signalisation et données Architecture de référence
Echanges de signalisation fondés sur le Système Sémaphore no. 7 (SS7)

En charge de la gestion des services à commutation de circuits : voix, fax,
SMS, data...
Interconnexion au réseau téléphonique fixe (RTC) et aux réseaux de
données RNIS
- 21 -
Principales entités
physiques du NSS
23.002
Home Location Register (HLR)

Base de données. Elle contient des Mobile Switching Centre (MSC)
informations concernant les conditions Commutateur en charge de la
d’abonnement de l’utilisateur et les gestion des services en mode circuit
caractéristiques des services souscrits. des stations mobiles qui sont
Elle contient également des informations enregistrées dans la zone
grossières sur la localisation de l’abonné. géographique qu’il gère.
Visitor Location Register (VLR) Gateway MSC (GMSC)

Base de données. Elle contient des Passerelle qui effectue le routage
informations précises sur la position de des appels venant du RTC vers le
l’abonné et son déplacement dans une MSC du destinataire.
zone de localisation (LA).
Equipment Identity Register (EIR).
Base de données qui contient une
Authentication Centre (AuC). Base de
liste noire des terminaux dont
données qui contient les paramètres
l’accès au réseau peut être refusé.
utilisés pour la gestion de la sécurité de
l’accès au système.
- 22 -
Architecture en couches
Um A RTC RTC
CM CM
MAP MAP
MM MM
Couche 3
RR RR BSSAP BSSAP TCAP TCAP
Couche 2 LAPDm LAPDm SCCP SCCP SCCP SCCP
Couche 1 TDMA TDMA MTP MTP MTP MTP
MS BSS MSC GMSC
Echanges de signalisation
- 23 -
Architecture en couches – 2/3
Couche 1 (couche physique)
Définit l’ensemble des moyens de transmission et de réception physiques
de l’information
Sur l’interface Abis, la transmission est numérique, le plus souvent sur
des voies 64 kbps
Sur l’interface radio, elle est plus complexe du fait des opérations à
effectuer : codage correcteur d’erreurs, multiplexage des canaux logiques,
mesures radio…
Couche 2 (liaison de données)

A pour objet de fiabiliser la transmission entre deux équipements par un
protocole
Les protocoles adoptés comportent un mécanisme d’acquittement et de
retransmission (ARQ, Automatic Repeat Request)
La liaison entre la BTS et le BSC est gérée par le LAPD utilisé dans le
RNIS
Entre la MS et la BTS on utilise une version modifiée du LAPD- 24
: le- LAPDm
Architecture en couches – 3/3
Couche 3 (réseau)
Etablit, maintient et libère les circuits de parole ou de données

impliqués dans une communication
Comporte trois sous-couches :
♦RR (Radio Resources) : gère l’ensemble des aspects purement radio
♦MM (Mobility Management) : prend en charge la localisation,
l’authentification et l’allocation du TMSI
♦CM (Connection Management) :
CC (Call Control) : traite la gestion des connexions de
circuits avec le destinataire final
SMS (Short Message Service) : assure la transmission et
la réception de messages courts
SS (Suplementary Services) : gère les services
supplémentaires
- 25 -
Communication entre le
mobile et le MSC – 1/2
Connexion RR Connexion SCCP
BSC MSC
MS BTS
TCH
canaux de trafic
(≈ canaux B RNIS)
BTS BSC
SDCCH
SACCH canaux de signalisation
BCCH
(≈ canaux D RNIS)
- 26 -
Communication entre le
mobile et le MSC – 2/2
Pour pouvoir communiquer avec le MSC,
le terminal mobile doit :
Établir une connexion radio, appelée connexion RR,

pour disposer d’au moins un canal dédié de façon à
dialoguer avec le réseau
Établir une connexion de niveau 2 avec la BTS pour
fiabiliser le dialogue sur le canal dédié
Établir une connexion avec le MSC, appelée
connexion MM, qui est possible grâce à une connexion
RR (MS-BSC) et à une connexion SCCP (BSC-MSC)
- 27 -
Le transcodage de la parole
Abis Ater A
BSC
BTS TRAU MSC
voix 13 kbps sur voix 64 kbps

signalisation
canaux 16 kbps circuit de parole
Parole loi A ou µ
260 bits / 20 ms (13 kbps) + NSS
21 bits de control +
64 kbps BSS
4 bits d’alignement +
35 bits de synchronisation = Transcodeur
320 bits / 20 ms (16 kbps)
16 kbps
- 28 -
Parole transcodée
Communication à l’intérieur du NSS
autre
PLMN GMSC
SCCP
ISUP
MTP3
MTP3 RTC
MSC/
VLR
MTP2
E G MAP
MTP1 A RTC TCAP

TCAP
MSC/ GMSC RTC/RNIS
VLR RTC
C SCCP
F D
H
MTP3
EIR HLR AuC
MTP2
NSS
MTP1
Signalisation
Signalisation et données
- 29 -
Principales procédures
gérées par le NSS
Procédure IMSI attach.
attach Permet au mobile de se faire
connaître auprès du réseau et d’accéder aux services
souscrits.
Procédure IMSI detach.
detach Permet au mobile ou au réseau
de s’informer l’un l’autre lorsque les services gérés par le
MSC ne sont plus accessibles.
Procédures de sécurisation des appels. appels Comprennent
l’authentification, l’assignation d’identificateurs temporaires
(TMSI) et l’activation du chiffrement
mobilité Permettent de
Procédures de gestion de la mobilité.
suivre le mobile dans ses déplacements tout en assurant la
continuité des services
- 30 -
Etats du mobile vis-à-vis
du NSS – 1/3
signaling connection
IMSI attach
release
détaché connecté veille
IMSI detach signaling connection

LAU reject establish
IMSI attach reject
IMSI detach implicite
- 31 -
du NSS – 2/3
Etat détaché
Il n’y a pas de communication entre la MS et le MSC
La MS n’est pas joignable car sa position est inconnue
Pour pouvoir passer ou recevoir des appels, la MS doit
effectuer la procédure IMSI attach pour s’inscrire au réseau
Etat de veille
La position de la MS est connue par le MSC avec une
précision de LA
Des messages de notification d’appel (paging) sont
nécessaires pour joindre la MS
La MS doit effectuer la procédure « Location Area update »
si la LA évolue au cours de ses déplacements
- 32 -
Etats du mobile
vis-à-vis du NSS – 3/3
Etat connecté
La position de la MS est connue par le MSC avec
une précision du BSC : la gestion de la mobilité est à
la charge du BSC
La MS a établi une communication avec le BSS et
peut passer des appels téléphoniques ou transmettre
des données
La MS passe dans l’état veille lorsque la
signalisation entre la MS et le MSC a été relâchée ou
coupée
- 33 -
Inscription auprès du réseau (IMSI attach)
La MS est MS BSS MSC/VLR HLR

en veille
Etablissement d’un canal

dédié (connexion RR)
MM Location updating request (IMSI)
Authentification et activation du chiffrement (connexion SCCP)
MAP Update location (IMSI)
MAP Insert subscriber data

La MS est
MAP Insert subscriber data ack
en état
connecté
MAP Update location ack
MM TMSI reallocation command
MM TMSI reallocation complete
MM Location updating accept
La MS est
Libération des connexions RR et SCCP - 34 -
en veille
Zones de localisation et
le « concept » cellulaire
Utilisation de plusieurs fréquences
porteuses
On n’utilise pas la même fréquence
dans des cellules adjacentes
Zone de
localisation La taille de la cellule varie entre
Zone de
localisation LA 2 100 m et 30 kms et dépend de la
LA 1 densité d’utilisateurs, de la
géographie, de la puissance de la
BTS, etc.
Zone de
localisation Couverture possible
LA 3 de la cellule
Couverture idéale
de la cellule
- 35 -
Les zones de localisation
en GSM – 1/2
MSC/ MSC/
VLR1 VLR2
BSC1 BSC2 BSC3 BSC4
B1 B2 B3 B4 B5 B6 B7 B8 B9 B10 B11 B12 B13 B14 B15 B16 B17 B18
LA1 LA2 LA3
LA. Consiste en un ensemble de cellules

gérées par un même et unique MSC/VLR.
- 36 -
Les zones de localisation
en GSM – 2/2
GMSC MSISDNa VLRi, IMSIa

HLR
IMSIa MSCi, LAIk, TMSIa

VLRi
Recherche
par TMSIa IMSIa, LAIk, TMSIa
MSCj
BSC
USIM
SIM
LAIk
MCC MNC LAC
Recherche
Location Area Identification (LAI) par TMSIa
MCC : identifiant du pays
MNC : identifiant du PLMN - 37 -
Javierde
LAC : code Sanchez auteur
la zone du livre :
de localisation
Mise à jour de la zone de localisation
Nouveau HLR Ancien
MS BSC MSC/VLR MSC/VLR
Etablissement d’une
connexion RR
MM Location updating request (ancien TMSI, ancienne LAI)
MAP Send identification (TMSI)
MAP Send identification ack (IMSI, RAND, SRES, Kc)
Authentification et activation du chiffrement

MAP Update location
MAP Cancel location
MAP Cancel location ack
MAP Insert subscriber data
MAP Insert subscriber data ack

Mise à jour
MAP Update location ack
normale ou
MM TMSI reallocation command (nouveau TMSI, nouvelle LAI) périodique
MM LA update complete
- 38 -
MM Location updating accept
Procédures de sécurisation
des appels en GSM
Elles sont mises en place :
lors de l’inscription initiale au réseau
lors d’un changement de LA
lors d’une demande de connexion générée par la MS
lors d’une réponse à un message de paging
Authentification
Permettent d’assurer la confidentialité et
l’authenticité des échanges entre la MS et le réseau
Chiffrement
Utilisé pour préserver la confidentialité de la voix, - 39 -
des
données
Javier Sanchezet dedula
auteur livresignalisation
: transférées sur le canal radio
Processus d'authentification
MSC/ HLR AuC
MS VLR
MAP Send authentification info (IMSI)
Ki / RAND A3 SRES
Ki / RAND A8 Kc
MAP Send authentification info ack
(RAND / SRES / Kc)
MM Send authentification request (RAND)
Ki / RAND A3 RES Utilisé pour le

chiffrement
Ki / RAND A8 Kc
MM Authentification response (RES)
non Abonné
RES = SRES ? interdit
- 40 -
Javier Sanchez auteur du livre : oui Abonné
« UMTS », 2ème édition, Mars 2004 authentifié
Processus de chiffrement
Ki RAND RAND Ki
128 bits 128 bits 128 bits 128 bits
AuC
SIM
A8 A8
BTS
MS Données Données
Kc à chiffrer Kc à chiffrer
64 bits 64 bits
Données
A5 chiffrées A5
- 41 -
Exemple de l’établissement
d’un appel entrant
(1), (7) ISUP

RTC GMSC (2), (4) MAP
HLR
(4), (7) ISUP

Appel (3) MAP
entrant
(voix) VLR
VLR Abis
(5), (6) RR
MSC1 MSC2 BSC

A
BSC Abis
(5), (6) BSSMAP
Abis
Le mobile est
recherché par paging
- 42 -
Appel sortant – 1/2
MSC/ Centre
UE BSC HLR d’acheminement
VLR
Établissement d’un canal

dédié (connexion RR)
MM CM_Service request
Complete L3 info (CM service request,

identificateur LAI...)
Authentification et activation du chiffrement

CC Setup (numéro demandé)
CC Call proceeding
BSSMAP Assignment request
Etablissement d’un canal radio
BSSMAP assignment complete

- 43 -
Appel sortant – 2/2
MSC/ Centre
MS BSC d’acheminement
VLR
ISUP IAM
ISUP IAM
ISUP ACM
Sonnerie
ISUP ACM
CC Alert ISUP ANM
Décrochage
ISUP ANM
CC Connect
CC Connect ack
CONVERSATION
- 44 -
Architecture protocolaire en couches d’un terminal GSM
applications
Call Management (CM) Mobility Management (MM) Radio Resource (RR)
Couche 3 : - Call Control (CC) -Authentification -Paging, activation chiffrement,

gestion - Services supplémentaires -Mise à jour de la localisation allocation canaux dédiés,
- Short messages (SMS)… -IMSI attach / detach… handover, rapport des mesures…
données usager
Couche 2 : mécanisme de
liaison de retransmission
CODEC,
données
(LAPDm)
CCCH
SACCH FACCH SDCCH
TCH RACH PCH AGCH BCCH
Protection et détection d’erreurs
Couche 1 : Contrôle de lien radio SCH FCCH

couche physique Canaux physiques et logiques
- 45 -
Javier Sanchez auteur du livre : Construction de bursts
Chaîne d’émission et de
réception d’un terminal GSM
Partie RF Partie bande base Data égaliseur,
Démodulation 13 kbps annul. d’écho.,
et décodage des burst etc.
22.8 kbps pour FS
Chaîne RX
Radio Rx Décodage Décodeur Traitmnt.
Détection Des- parole CNA
des bits
Dé-chiffrement
entrelacement canal audio
Messages de signalisation
Traitement
Switch
270 kbit/s
numérique Processeur
avec le SW : Application, Interface
(DSP/ASIC etc.) CM, MM, RR, jeux, etc. utilisateur
LAPDm
Traitements séquencés au rythme
trame TDMA = 4.615 ms Messages de signalisation
Constr. des Codage Codeur Traitmnt.

Radio Tx modulateur chiffrement entrelacement
bursts canal parole audio CAN
Chaîne TX
22.8 kbps 13 kbps

pour FS
Data
- 46 -
Frequency Correction Channel Calage sur fréquence
Broadcast channel FCCH porteuse
BCH Synchronisation Channel Synchronisation +
unidirectionnel en SCH identification
diffusion (voie balise)
Types de canaux en GSM
Broadcast Control Channel
Information système
BCCH
Paging Channel
Appel du mobile
PCH
Common control Random Access Channel
Accès aléatoire du mobile
channel RACH
CCCH Access Grant Channel
accès partagé Allocation de ressource
AGCH
Cell Broadcast Channel
Messages courts diffusés
CBCH
Stand-Alone Dedicated Control
Channel Signalisation
Dedicated control SDCCH
channel Slow Associated Control Channel
Supervision de la liaison
SACCH
Fast Associated Control Channel
Exécution du handover
FACCH
Traffic Channel for coded speech
Voix plein / demi débit
Trafic Channel TCH/FS et TCH/HS
TCH - 47 -
Javier Sanchez auteur du livre : Traffic Channel for data user
Données utilisateur
« UMTS », 2ème édition, Mars 2004rate 9,6 kbps, 4,8 kbps, <2,4 kbps
Définition de canal logique GSM
Canaux logiques
Ce sont des « fils » qui relient la couche physique à la couche 2. Ils
sont définis par le type d’information qu’ils convoient
Canaux communs. Canaux point à multipoint ou point à point

unidirectionnels utilisés pour le transfert d’information d’un ou de
plusieurs utilisateurs (AGCH, PCH, BCH, RACH et CBCH) (FCCH, SCH)
Canaux dédiés. Canaux point à point dédiés à un utilisateur en
particulier :
Canaux de trafic. Utilisés pour le transfert de la parole et des
données usager (TCH) après établissement de la communication
Canaux de contrôle. Utilisés pour le transfert de messages de
signalisation (SDCCH, SACCH, FCCH)
- 48 -
Définition de canal physique GSM
Un canal physique est caractérisé par :

une paire de fréquences
un slot particulier par fréquence choisi parmi huit
un canal physique
Canal TCH
convoie un ou plusieurs
physique
canaux logiques SACCH
Métriques temporelles des canaux physiques

Trame radio. Intervalle de temps de longueur 8 slots, soit 4,615 ms ;
Slot. Intervalle de temps de longueur 577 µs ;
FN. Compteur de trames qui sert de référence temporelle dans une
cellule. Il est modulo M = 26 x 51 x 211
- 49 -
Canaux physiques pour une
transmission « duplex »
fréquence 0 1 2 3 4 5 6 7
trame TDMA = 4,616 ms
porteuse
MS C1 BTS
TX
RX
porteuse
C0
0 1 2 3 4 5 6 7 temps
trame TDMA = 4,616 ms
slot = 577 µ
Le débit brut de transmission max. sur un canal physique de trafic GSM est de 456 / 20 ms = 22,8 kbps
- 50 -
Allocation d’un canal SDCCH
(appel sortant)
MS BTS BSC MSC
RR Channel request
RACH
Channel required
Établissement de
la connexion RR
Channel activation
Channel activation ack.
Immediate assignement command
RR immediate assignment
AGCH
Commutation sur canal SDCCH

disponible entre le MS et NSS
signalisation est maintenant
Un chemin complet de
SABM [MM CM service request]

SDCCH Establish indication SCCP connectiop request
[MM CM service request] [BSSMAP complete L3info
[MM CM service request]]
UA [MM CM service request] SCCP connection confirm

- 51 -
Javier Sanchez auteur du livre : SDCCH
Mise sous tension du terminal : sélection
de PLMN et recherche de cellule
Sélection MCC MNC
manuelle ou Code Code
automatique Sélection de PLMN pays PLMN
Identité du PLMN
1) PLMN 3) Liste des PLMN
sélectionné accessibles
2) Indication de
Sélection de cellule service à l’usager
4) Résultat 3) Demande d’inscription

de l’inscription dans le PLMN sélectionné
Inscription
(IMSI attach)
- 52 -
Phase de sélection/resélection
de cellule et de PLMN
Recherche de Sélection initiale :

voie balise - Mise à jour du PLMN
- Choix d’une cellule « convenable »
Enregistrement :
- Mise à jour de la localisation
- IMSI attach
Oui Y a-t-il une cellule de

Resélectionne cette cellule meilleure qualité
dans le PLMN courant ?
Non
Oui Y a-t-il une cellule de meilleure qualité

Resélectionne ce PLMN dans un PLMN de plus haute priorité
que le PLMN courant ?
Non
- 53 -
Tâches du mobile dans les
modes veille et connecté RR
Mode connecté RR
Handover Ce mode est
transparent au NSS
CELL_DCH
SDCCH TCH
Resélection de cellules
Sélection/resé- Sélection
lection de PLMN de cellule
Ce mode est
transparent au BSS Mise sous
Mode veille RR tension
- 54 -
Etats RR de la MS
Mode veille RR
Le BSS ignore l’existence de la MS
Une fois inscrite, la mobilité de la MS est gérée par le NSS. Sa
position est connue avec la précision d’une LA. La MS peut être
jointe par une procédure de paging
La MS reçoit des informations système diffusées par le BSS
La MS est identifiée par l’IMSI ou le TMSI
La MS ne transmet ni ne reçoit des données usager
Mode connecté RR
La mobilité de la MS est gérée par le BSS avec la précision
d’une cellule
Le mobile se voit allouer des ressources radio
La MS peut transmettre/recevoir des données usager et/ou de
la signalisation
- 55 -
Processus de handover
Processus qui permet de basculer une communication en cours d’un
canal physique à un autre sans que la qualité du service ne soit dégradée.
Le but est d’allouer un autre canal dédié à une MS déjà en mode dédié
Intercellulaire
se produit lorsque les mesures effectuées sur une cellule
voisine présentent une meilleure qualité que celles de la cellule active.
se produit quand une cellule voisine permet la
communication avec un niveau de puissance de signal plus faible
se produit lorsque le réseau souhaite transférer la charge
du trafic sur des cellules adjacentes
Intracellulaire
se produit lorsque les mesures montrent que la qualité du
signal reçu est faible avec un niveau de champ du signal élevé dans
la cellule active. Implique le BSC seul
- 56 -
Différents cas de handover intercellulaire
RTC/RNIS
Données et
signalisation
signalisation MSC-A MSC-B MSC-C
(ancre) (relais) (relais)
BSC1 BSC2 BSC3 BSC4
BTS1 BTS2 BTS3 BTS4 BTS5
Handover sous Handover Handover Handover

le même BSC inter BSC inter MSC subséquent
- 57 -
Sommaire général
Principes de GSM
Évolutions prévues pour GSM
• Définition de HSCSD, GPRS et EDGE
Principes de GPRS
• Description des nouveaux équipements
• Description des nouveaux protocoles
• Description des nouvelles procédures
Principes de l’UMTS
- 58 -
Limitations de GSM pour
le transfert de données
Débit de transmission limité à 9 000 kbps

Temps d’établissement long : 20 ~ 25 s
Facturation selon le temps de connexion et non pas
en fonction du volume de données transférées
Pas de souplesse dans l’adaptation du débit
Interconnexion complexe avec les réseaux paquet
… et les opérateurs demandent

⇐ Une utilisation efficace de la ressource radio (débit à la demande)
⇐ Un accès simplifié aux réseaux paquet (Internet !!)
⇐ D’avantage d’utilisateurs desservis que l’on peut classer
selon leurs besoins de transfert (en spécifiant la QoS)
- 59 -
Solutions proposées pour
faire évoluer le GSM
GSM (<14,2 kbps)
HSCSD (< 57 kbps)
GPRS (< 171,2 kbps)
E-GPRS E-CSD
EDGE (384 kbps)
UMTS (2 Mbps)
- 60 -
Principe de HSCSD
- proposé principalement par Nokia. Spécification finalisée en 1999
- peu de succès commercial (disponible dans certains pays nordiques)
- possibilité d’allouer plus d’un time slot à un abonné dans la limite des 8
slots disponibles : 115.2 kbps (8 x 14.4 kbps théorie) (38.4 kbps en pratique)
- allocation de ressources radio à la demande
- peu d’impact sur l’architecture des réseaux GSM, impact moyen sur le
terminal
Débit utile Nombre de slots selon type de canal
kbps TCH/4.8 TCH/9.6 TCH/14.4
mais c’est toujours 4,8 1
du circuit !!! 9,6 2 1
14,4 3 1
19,2 4 2
28,8 3 2
38,4 4
- 61 -
43,2 3
« UMTS », 2ème édition, Mars 2004 57,6 4
Principe de GPRS
- introduction du monde paquet dans le GSM
- souplesse pour l’allocation de ressources indépendamment dans les
voies montante et descendante (communication asymétrique)
- on n’utilise les slots que quand on en a vraiment besoin
- augmente la granularité du débit disponible
- débit maximum brut théorique : 8 x 21.4 = 171.2 kbps (autour de 54
kbps en pratique)
- fort impacte sur le réseau cœur et sur le terminal. Impact moyen sur
le réseau d’accès radio
Schéma de Débit utile Taux de Bits
codage par slot codage poinçonnés
très fiable CS-1 9,2 kbps 1/2 0
CS-2 13,7 kbps 2/3 132
CS-3 15,9 kbps 3/4 220
très peu fiable CS-4 22 kbps 1 ---
- 62 -
Principe d’EDGE
- introduction d’une nouvelle modulation : 8-Phase Shift Keying (8-PSK)
- utilisé comme complément avec HSCSD et GPRS
- débit maximum brut théorique : 300 kbps (E-CSD) et 380 kbps (E-GPRS)
Q
8-PSK GMSK
(0,1,0)
Débit symbole (0,0,0)
(0,1,1)
Bits par symbole 3 1
(0,0,1) (1,1,1)
Bits par slot 348 116 I
Débit utile par slot 69,6 kbps 22,8 kbps (1,0,1) (1,1,0)
Débit utile dans 8 (1,0,0)
553,6 kbps 182,4 kbps
x slot (théorique)
Constellation 8-PSK
- 63 -
Architecture d’un réseau GSM Phase 2 +
GERAN
Réseau cœur GSM Phase 2+
BTS BSS
Abis A RTC RTC, RNIS,
BSC MSC/ GMSC
PLMN, etc.
MS VLR
D
Um PCU F C
ME H
Gs EIR HLR AuC
SIM-ME BSS
BTS Gf Gc
Gr
Abis
SIM Internet,
BSC SGSN GGSN
X.25, etc.
Gb Gn Gi
PCU
Signalisation
Signalisation et données
Introduction de services en mode paquets suivant la technologie GPRS : le débit

pour la transmission des données peut aller jusqu’à 171,2 kbps
Introduction de nouveaux téléservices : appel en groupe, voix en diffusion…
Introduction de nouveaux codeurs de parole : EFR, AMR...
Apparition de nouvelles technologies d’accès radio : HSCSD et EDGE
- 64 -
Javier Sanchez auteur du
Interconnexion livre : aux réseaux Internet et X.25
assurée
GPRS : nouvelles entités physiques dans
le réseau cœur et dans le réseau radio
Définition de nouvelles interfaces : « Gb », « Gs », « Gf », « Gn », « Gr »,
« Gb », « Gi »
PCU (Packet Control Unit). Unité de contrôle chargée: de la gestion de

l’allocation des ressources radio pour des services GPRS, de la congestion
et de la diffusion d’informations système liées au GPRS. Localisée dans la
BTS, ou BSC ou SGSN.
Serving GPRS Support Node Gateway GPRS Support Node

(SGSN). Nœud GPRS en charge (GGSN). Le nœud passerelle GPRS
de la gestion des services à est un routeur qui effectue le routage
commutation de paquets des des paquets, venant des réseaux
abonnés attachés au réseau. En PDP externes, vers le SGSN du
GPRS, il est relié, via l’interface destinataire. Il est également en
Gb, à un ou plusieurs BSC. charge de l’acheminement des
paquets sortants vers le réseau PDP
correspondant.
- 65 -
GPRS : les nouveaux services
- Service point à point (premiers déploiements) :

accès aux réseaux IP et X.25;
navigation sur Internet,
streaming audio & vidéo,
MMS (photos, vidéoclips),
i-mode
FTP, chat, telnet, émail, géolocalisation…
- Service point à multipoint (plus tard) :
- service multicast
-Service de messagerie courts SMS
Fondé sur un modèle de service de type MINITEL

- 66 -
Qualité de service en GPRS
Priorité :
haute, moyenne, basse
Paramètres Fiabilité : probabilité de perte de données,

probabilité de données hors séquence,
de QoS probabilité de corruption de données
- La MS demande au réseau ce dont Délais : mesuré entre deux

on a vraiment besoin points de référence
- La QoS requise est indiquée par la
MS au réseau au moment d’établir un
« contexte PDP » Débit
- C’est le réseau qui approuve ou pas

la demande selon les conditions
d’abonnement et en fonction des
ressources disponibles - 67 -
Architecture protocolaire d’un réseau GPRS
Um Gb Gn Gi
Application IP/PDP Application
IP, PDP IP, PDP

IP/PDP
SNDCP SNDCP GTP GTP
IP, PDP IP, PDP
LLC LLC UDP ou TCP UDP ou TCP
RLC RLC BSSGP BSSGP IP IP

MAC MAC Frame Relay Frame Relay L2 L2 L2 L2
TDMA TDMA L1bis L1bis L1 L1 L1 L1
MS BSS SGSN Fournisseur
GGSN
Plan usager : échange de données entre le réseau fédérateur GPRS et la MS de service
Um Gb Gn Gi
SM SM
GTP GTP
GMM GMM GTP
LLC LLC UDP/TCP UDP/TCP
RLC RLC BSSGP BSSGP IP IP
MAC MAC Frame Relay Frame Relay L2 L2

TDMA TDMA L1bis L1bis L1 L1
- 68 -
MSSanchez auteur du livre : BSS
Javier SGSN GGSN
« UMTS Plan de contrôle
», 2ème : échange
édition, Mars 2004 de signalisation entre le réseau fédérateur GPRS et la MS
Architecture protocolaire
d’un réseau GPRS – 2/3
SNDCP
• transfert des données usager entre le SGSN et la MS
• compression et décompression des données usager
LLC
• fiabilise le lien logique entre la MS et le SGSN
• contrôle des séquences, ordre de livraison, contrôle des
flots, détection d’erreurs, retransmission (ARQ)
RLC/MAC
• RLC fiabilise le lien radio entre la MS et le BSS
• MAC contrôle l’accès au canal radio partagé par plusieurs MS
BSSGP
• gère les échanges entre le BSC et le SGSN
• matérialise la QoS demandée par la MS et autorisée par le SGSN
• le transport des données usager est effectué selon la technologie
Frame Relay
- 69 -
Architecture protocolaire
d’un réseau GPRS – 3/3
GTP : protocole de tunnel GTP

Utilise le protocole IP / UDP afin de créer un « tunnel » pour
y transmettre les paquets entre le GGSN et le SGSN (via
l’interface « Gn ») :
GTP-C (plan de contrôle) : coordonne les procédures
liées à un contexte PDP
GTP-U (plan usager) : transfert transparent des
données usager
en-tête en-tête datagramme IP à
UDP GTP passer par le tunnel
adresse IP du adresse IP de la
destinataire dans le source dans le tunnel
tunnel
- 70 -
Classe de terminaux GPRS
Terminaux classe A
• Accès simultané à des services circuit (GSM) et paquet (GPRS)
• La MS doit être capable de gérer deux connexions simultanément
• Impact sur la partie RF de la MS – il faut qu’elle soit full-duplex
Terminaux classe B
• L’accès simultané à des services circuit (GSM) et paquet (GPRS) n’est pas
possible
• La MS est inscrite auprès du MSC et du SGSN et lit des messages de
paging pour des service circuit et paquet indépendamment
• Le mode GPRS peut être suspendu lors d’un appel voix GSM
• Ce sont les terminaux GPRS les plus répandus actuellement
Terminaux classe C
• Le passage de GSM à GPRS se fait manuellement
• La MS ne surveille pas le paging GSM (appels circuits entrants) lorsqu’il
opère en GPRS et viceversa
- 71 -
Classes multislot
de terminaux GPRS
Classe
1 2 3 4 5 6 7 8 9 10 11 12 13 14
multislot
Max. slots
1 2 2 3 2 3 3 4 3 4 4 4 3 4
RX
Max. slots
1 1 2 1 2 2 3 1 2 2 3 4 3 4
TX
Max slots Sans
2 3 4 5
actifs limite
TX et RX
∆ slots simulta.
entre TX 3 2 dans des
et RX fréqs
différent.
Classe 10 Classe 12
1 TX (8-12 kbps), 4 RX (32-48 kbps) ou 1 TX (8-12 kbps), 4 RX (32-48 kbps) ou
2 TX 16-24 kbps), 3 RX (24-36 kbps) 2 TX (16-24 kbps), 3 RX (24-36 kbps) ou
3 TX (24-36 kbps ), 2 RX (16-24
- 72 - kbps) ou
Javier Sanchez auteur du livre : 4 TX (32-48 kbps ), 1 RX (8-12 kbps)
Classes multislot
de terminaux GPRS (exemple)
Utilisateur GPRS 1 dan te

scen BTS
de fo BSC
Voie
1 2 3 4
6 7 8 f1
3 4 5 7 8 1
2 6
7 8 1 2 3 4 5
8 1
5 6 7 te
4 ontan
Voie m fo
an te 4
d
cen 3 f1
de
s 2 1
ie 1
Vo 8 8
7 7
6 6
Utilisateur GPRS 2 5 5
4 4
3 3
2 2
1 1 te
8 8 an
7 7 o nt
6 m
5 ie
4 Vo
- 73 -
GPRS : Canaux logiques
Groupe Nom Voie Rôle

Diffusion d’informations
PBCCH PBCCH Descendante
système
PRACH Montante Accès aléatoire
PPCH Descendante Paging

PCCCH
PAGCH Descendante Confirmation d’accès
PNCH Descendante Services multicast
PDTCH Desc./mont. Transfert de données usager

PTCH
PACCH Desc./mont. Canal auxiliaire de contrôle
- 74 -
GPRS : nouvelles procédures
gérées par le SGSN
Procédure GPRS attach.
attach Permet au mobile de se faire
connaître auprès du réseau et d’accéder aux services GPRS
Procédure GPRS detach.detach Permet au mobile ou au réseau de
s’informer l’un l’autre lorsque les services gérés par le SGSN ne
sont plus accessibles
Procédures dé sécurisation des appels. appels Comprennent
l’authentification, l’assignation d’identificateurs temporaires
(P-TMSI) et l’activation du chiffrement
mobilité Permettent de suivre
Procédures de gestion de la mobilité.
le mobile dans ses déplacements tout en assurant la continuité
des services nouvelles zones de localisation (RA)
Procédures d’activation d’un contexte PDP. PDP Nécessaire
pour pouvoir transmettre et/ou recevoir des données usager
- 75 -
du SGSN – 1/2
Temps écoulé
Force to standby
Abnormal RL condition
GPRS attach
IDLE READY STANDBY
GPRS detach
Réception de PDU
RAU reject
GPRS attach reject
Cancel location
- 76 -
Etats du mobile vis à vis
du SGSN – 2/2
État GPRS IDLE
• Le mobile n’est pas joignable pour un service GPRS (non inscrit au
réseau GPRS, il est détaché)
État GPRS READY
• La position du mobile est connue à la cellule près gérée par le SGSN
• Il doit effectuer une procédure cell update à chaque changement de
cellule
• Accès possible à des services paquet sans paging
• Le MS peut transmettre ou recevoir de l’information
État GPRS STANDBY
• La position du mobile est connue à la routing area (RA) près
• Accès possible à des services paquet avec paging préalable
• Il doit effectuer une procédure RA update à chaque changement de RA
- 77 -
Les zones de
localisation en GPRS
MSC/ MSC/
VLR1 VLR2
SGSN1 SGSN2
BSC1 BSC2 BSC3 BSC4
B1 B2 B3 B4 B5 B6 B7 B8 B9 B10 B11 B12 B13 B14 B15 B16 B17 B18

RA1 RA2 RA3 RA4 RA5 RA6
LA1 LA2 LA3
RA. Sous-ensemble de cellules dans une LA placées sous le contrôle d’un

BSC et gérées par un même et unique SGSN.
- 78 -
Procédures « GPRS attach »
BTS
Pour avoir accès à des services paquet
Abis
BSC
Gb HLR
… la MS doit s’attacher au réseau GPRS GPRS
attach
reque
st / ac SGSN1
cept
L’inscription se déroule entre la MS et le SGSN
Le SGSN :
- vérifie que l’abonné est autorisé à utiliser le réseau

pour accéder à ses services (processus d’authentification)
- prend une copie du profile de souscription de l’abonné de l’HLR
- assigne à la MS une identité temporaire pour sécuriser les
échanges ultérieurs (P-TMSI)
Aussi, il est possible d’effectuer une procédure combinée « GPRS/IMSI attach »

afin de s’inscrire auprès du MSC et du SGSN en une seule fois (avec l’interface « Gs »)
- 79 -
Notion de contexte PDP
GGSN
Accès
contexte PDP
Internet
primaire
APN a
e PD P a, QoS 1)
(A P N a, adress
contexte P
a
DP 1
e P DP a , QoS 2)
a ( A PN a, adress
PDP 2 contexte PDP GGSN
MS contexte Accès
secondaire serveur
APN b
WAP
contexte PDP b (APN b, adresse PDP b, QoS)
Accès
Intranet/VPN
APN c
contexte PDP c (APN c, adresse PDP c, QoS)
SGSN Contextes PDP

a1 a2 b c
Type de réseau PDP : … Un contexte PDP est un
APN : … “tuyau” virtuel qui décrit
HLR Adresse PDP : … les caractéristiques
QoS : … d’une connexion à un
réseau PDP
- 80 -
Adressage dans un réseau GPRS
201.19.26.43
Réseau
GPRS
201.19.26.0
201.19.26.86
Un réseau GPRS est un
« Intranet » privé dont le
Routeur (IP) propriétaire est l’opérateur
Réseau IP A Réseau IP B
202.74.18.0 198.14.76.0
202.74.18.11 L’allocation d’adresse à la MS 198.14.76.21

est statique ou dynamique - 81 -
Exemple 1 : Activation d’un contexte PDP
Réseau cœur GSM/GPRS
NSS
HLR AUC
BSS 2
EIR
GPRS
Gf 4 Gc
SGSN GGSN
Internet,
Internet,
VPN
1 SGSN
5
3
DNS RADIUS
1. La MS fait la demande d’activation d’un contexte PDP en indiquant : le type de réseau

PDP l’APN,
PDP, APN son adresse PDP, PDP l’identité NSAPI,
NSAPI la QoS,
QoS etc.
2. Le SGSN vérifie les conditions d’abonnement de la MS en interrogeant le HLR
3. Si tout est en règle, le SGSN consulte le DNS pour déterminer l’adresse IP du GGSN à
partir de l’APN indiqué par la MS
4. Le SGSN établit un lien de signalisation avec le GGSN identifié
- 82 -
5. LeJavier
GGSN alloue une adresse
Sanchez auteur du livre : IP à la MS à partir du pool dont l’opérateur dispose
ou à«partir
UMTSd’un serveur
», 2ème édition,de type
Mars RADIUS lorsque l’on accède à un réseau privé (VPN)
2004
pour un accès transparent à Internet
La MS demande l’activation d’un contexte PDP avec les paramètres suivants :
Type de réseau PDP : IP, APN : MYINTERNET.com, adresse PDP : non
indiquée
A la réception de cette demande :

1. Le SGSN vérifie les conditions d’abonnement de la MS pour l’accès à Internet
2. Le SGSN vérifie que l’APN indiqué est valide
3. Le SGSN identifie le GGSN associé à l’APN indiqué en interrogeant un DNS
4. Puisque la MS ne possède pas d’adresse IP, c’est au GGSN de lui en
allouer une parmi le pool d’adresses dont l’opérateur dispose
Il s’agit dans cet exemple d’un accès classique à Internet sans que le GGSN
participe à l’authentification de la MS pour le compte du réseau externe
SGSN
BSC GGSN
Internet
GPRS IP
Backbone
Serveur
Intranet
Firewall
Firewall - 83 -
DNS
pour un accès non transparent à un Intranet
La MS demande l’activation d’un contexte PDP avec les paramètres suivants :
Type de réseau PDP : IP, APN : MYVPN.com, adresse PDP : non indiquée
A la réception de cette demande :

1. Le SGSN vérifie l’abonnement de la MS pour ce type de service
2. Le SGSN vérifie que l’APN indiqué est valide
3. Le SGSN identifie le GGSN associé à l’APN indiqué en interrogeant un DNS
4. Le GGSN participe à l’authentification de la MS pour le compte du VPN. Le
GGSN alloue à la MS une adresse IP. RADIUS peut être utilisé par le GGSN
pour ces deux tâches
SGSN
BSC GGSN
Internet
GPRS IP
Backbone L2TP & IPsec Tunnel Intranet/VPN
Firewall
Firewall
DNS - 84 -
Javier Sanchez auteur du livre : Accès sécurisé négocié par le GGSN RADIUS
suite à la demande de la MS
Exemple 4 : routage des
paquets dans un réseau GPRS
PLMN 1
Abis Gb
HLR (réseau nominal)
BSC
BTS Gn
SGSN1
Appel sortant
MS
Gp Réseau fédérateur
GPRS intra-PLMN
Réseau fédérateur
GPRS inter-PLMN
Passerelle
Abis Gn
BSC GGSN1 Routeur
Gb
Gi
BTS
Passerelle
SGSN2
PLMN 2 Gi Réseau
Gn Gp
(réseau d’intinérance) Gn Internet
GGSN2
Gn Appel sortant Serveur
Réseau fédérateur serveur
SGSN GPRS intra-PLMN
- 85 -

Sommaire General Sommaire General

Transféré par

Informations du document

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Sommaire General Sommaire General

Transféré par

Droits d'auteur :

Formats disponibles

Sommaire général

technologie Réseau de téléphonie mobile

Le réseau cœur assure la gestion du

Sous-système d’acheminement (NSS, Network Subsystem)

Sous-système d’exploitation et de maintenance (OSS,

C ’est le standard le plus utilisé dans le monde

Pays d’origine Etats-Unis Etats-Unis Europe Japon

Lancement 1992 1995 1992 1993

Mode de FDD FDD FDD FDD

Séparation entre 30 kHz 1 250 kHz 200 kHz 25 kHz

Type de π/4 DQPSK QPSK/O-QPSK GMSK π/4 DQPSK

Page Internet : ftp://ftp.3GPP.org/Specs/2003-12/R1999

Numéro Titre (suivant Release’99 Dec03)

Modèle fonctionnel de la MS Configuration possible de la MS

Subscriber Identity Module (SIM). Carte s’insérant dans un équipement

SIM Services support

PLMN Réseau terminal

Le service offert dépend de l’abonnement souscrit, des possibilités

♣ Offre d’une capacité de transmission avec des caractéristiques

♣ Fournit un circuit permettant la transmission de données ou l’accès à

♣ Le transfert numérique de bout en bout (UDI, Unrestricted Digital

Offre de services en définissant les caractéristiques des

• Message courts (SMS) :

Fonctionnalités d’utilisation qui peuvent être offertes en complément des

• Identification de numéro (présentation / restriction d’identification de la

• Renvoi d’appel (renvoi d’appel systématique, en occupation…)

BTS (Base Transceiver Station)

Echanges de signalisation fondés sur le Système Sémaphore no. 7 (SS7)

Home Location Register (HLR)

Visitor Location Register (VLR) Gateway MSC (GMSC)

RR RR BSSAP BSSAP TCAP TCAP

Couche 2 LAPDm LAPDm SCCP SCCP SCCP SCCP

Couche 1 TDMA TDMA MTP MTP MTP MTP

MS BSS MSC GMSC

Couche 2 (liaison de données)

Etablit, maintient et libère les circuits de parole ou de données

Connexion RR Connexion SCCP

Établir une connexion radio, appelée connexion RR,

BTS TRAU MSC

voix 13 kbps sur voix 64 kbps

MTP1 A RTC TCAP

détaché connecté veille

IMSI detach signaling connection

IMSI detach implicite

La MS est MS BSS MSC/VLR HLR

Etablissement d’un canal

Authentification et activation du chiffrement (connexion SCCP)

MAP Update location (IMSI)

MAP Insert subscriber data

MM TMSI reallocation complete

MM Location updating accept

BSC1 BSC2 BSC3 BSC4

B1 B2 B3 B4 B5 B6 B7 B8 B9 B10 B11 B12 B13 B14 B15 B16 B17 B18

LA1 LA2 LA3

LA. Consiste en un ensemble de cellules

GMSC MSISDNa VLRi, IMSIa

IMSIa MSCi, LAIk, TMSIa

Authentification et activation du chiffrement

MAP Cancel location ack

MAP Insert subscriber data

MAP Insert subscriber data ack

MM Send authentification request (RAND)

Ki / RAND A3 RES Utilisé pour le

MM Authentification response (RES)