Institut Supérieur d’Informatique et de

Mathématiques de Monastir

Chapitre III
Réseau GSM
Niveau: LA3 STIC

Enseignante: Leïla Gazzeh

Année universitaire: 2020 - 2021

 Plan
I. Généralité
II. Architecture du réseau GSM
1. Sous système BSS
2. Sous système NSS
3. Sous système OSS
III. Techniques de multiplexage du réseau GSM
IV. Canaux logiques
V. Gestion de la mobilité: Handover (HO)
VI. Scénario d’acheminement des appels

18/10/2020 2
 Généralités-1-
• GSM: Global System for Mobile communications (2G)

• GSM autorise un débit maximal de 9,6 kbits/s à 13kbits/s

permet de transmettre la voix ainsi que des données numériques
de faible volume (des sms).

• Le réseau GSM ne convient pas pour la transmission des données

(texte, image, etc).

• Utilisation de la commutation de circuit: orientée connexion :

un chemin est établi entre la source et la destination avant la transmission.
18/10/2020 3
 Généralités-2-
• Deux bande de fréquence :
 En Europe: entre 900MHz -1800MHz
• Deux sous-bandes de fréquence:
Voie montante (émission) : 890MHz -915MHz
Voie descendante (réception): 935Mhz-960MHz
 Aux Etats-Unis: entre 850 MHz-1900 MHz
• Deux sous-bandes de fréquence:
Voie montante : 1710MHz -1785MHz
Voie descendante: 1805Mhz-1880MHz

18/10/2020 4
 Architecture du réseau GSM-1-

• L’architecture d’un réseau GSM peut être divisée en trois sous-

systèmes :
1. Le sous-système radio : gère l'accès radio,

2. Le sous-système réseau : acheminement de la voix ainsi que des données

numériques de faible volume .

3. Le sous-système opérationnel : centre d'exploitation et de maintenance

18/10/2020 5
18/10/2020 6
 Le sous-système radio-1-
 La station mobile (MS) composée de
 Téléphone mobile: identifé d’une manière unique par l’IMEI (International
Mobile Equipment Identity): *#06#
 Carte SIM (Subscriber Identity Module):une mini-base de données contenant
 IMSI (Internationam Mobile Subscriber Identity): numéro unique qui sert à identifier
l’abonné ( n’est connu qu’à l’intérieur du réseau GSM):
 TMSI (temporal Mobile Subscriberldentity): numéro attribué temporellement par le
réseau (le VLR) à un abonné
 Le réseau (MSC) va enfin appeler le mobile en utilisant l’identité temporaire TMSI
 MSISDN (Mobile Station International Subscriber Directory Number): numéro d’appel
d’un téléphone mobile ( identifiant de l’abonné mobile connu à l’extérieur du réseau
GSM)
Le HLR traduit le MSISDN en IMSI
L'identification d'un utilisateur est réalisée par un numéro unique (IMSI) différent du numéro
de téléphone connu de l'utilisateur (MSISDN)
 MSRN: un numéro attribué lors de l’établissement d’un appel. Sa principale fonction est
de permettre l’acheminement des appels par les commutateurs (MSC et GMSC).

18/10/2020 7
 Le sous-système radio-2-
 La station mobile (MS)

18/10/2020 Fig : Liste partielle des informations contenues dans une carte SIM 8
 Le sous-système radio-3-
 La station de base (BTS):
• Composé d’un élément d'interface avec la BSC, d'un ou plusieurs émetteurs et récepteurs
(transceiver, TRX) et d'une à trois antennes.
• Plusieurs types d’antennes:
1. Les antennes omnidirectionnelles: émettent à 360°
 utilisé en milieu rural où la zone est peu peuplée

2. Les antennes bi-sectorielles: 180° par antenne

3. Les antennes tri-sectorielles :120° par antenne, les plus fréquentes car elles permettent un maillage
optimisé d’une zone géographique.
Pour accroître la diversité car c’est une extrêmement puissante pour améliorer la qualité des communications.

18/10/2020 9
 Le sous-système radio-4-
 La station de base (BTS) (suite)
• Peut être divisée, grâce à des antennes directionnelles, en des plus petites cellules
Un ensemble émetteur/récepteur pilotant une ou plusieurs cellules

• Fait l'activation et la désactivation d'un canal radio ;

• Fait le relais entre le mobile et le sous système réseau
• Gérer en maximum 8 connections simultanées par cellules (car le multiplexage
temporel est limité à 8 intervalles de temps)
• Réalise les fonctions de la couche physique (multiplexage temporel, chiffrement du
contenu à transmettre, modulation, etc.) et de la couche liaison de données
(l’échange de signalisation entre les mobiles et l’infrastructure).

18/10/2020 10
 Le sous-système radio-4-

18/10/2020 11
 Le sous-système radio-5-
Le contrôleur de station de base (BSC):

18/10/2020 12
 Le sous-système radio-6-
Le contrôleur de station de base (BSC) (suite):
• Gère une ou plusieurs stations de base.

• Relié aux BTS via l’interface A-bis

• Agit comme un concentrateur(hub): il transfère les

communications provenant des différentes BTS vers
une sortie unique.

• Commute les données en les dirigeant vers la bonne

BTS.

• Alimente la base de données des BTS

18/10/2020 13
 Le sous-système radio-7-
Le contrôleur de station de base (BSC) (suite):
• Remplit le rôle de relais pour les différents signaux d'alarme destinés au centre d'exploitation et
de maintenance

• Gère les transferts inter-cellulaires des utilisateurs dans sa zone de couverture: Handover

• Dialogue avec les registres de localisation pour gérer la mobilité des usagers.

18/10/2020 14
 Le sous-système réseau-1-

• Sous-système réseau: Network Switching Center (NSS)

• Prendre en charge les fonctions de contrôle et d'analyse d'informations nécessaires
à l'établissement de connexions : chiffrement, authentification ou roaming.
• Le NSS est constitué de :
1. Mobile Switching Center (MSC)
2. Home Location Register (HLR) / Authentication Center (AuC)
3. Visitor Location Register (VLR)
4. Equipment Identity Register (EIR)

18/10/2020 15
 Le sous-système réseau-2-
Le centre de commutation mobile (MSC):
• Relié aux BSC via l'interface A
• Gère une ou plusieurs BSC.
• Gérer l’établissement des communications entre deux mobiles de
deux MSC différents mais du même réseau GSM
• La communication entre les abonnés du réseau mobile et ceux du réseau
(RTC) ou de son équivalent numérique RNIS (ISDN en anglais) doivent passer
par le GMSC

• Mettre à jour les différentes bases de données (HLR et VLR) qui

donnent toutes les informations concernant les abonnés et leur
localisation dans le réseau.
• Exécuter le Handover inter BSC
• Fait la facturation, la transmission des messages
18/10/2020 16
 Le sous-système réseau-3-
Le Gateway Mobile Switching Center(GMSC):
Un MSC sert de passerelle ( Gateway Mobile Switching Center, GMSC) est
placé en périphérie du réseau d'un opérateur de manière à assurer une
interopérabilité avec les réseaux des autres opérateurs

18/10/2020 17
 Le sous-système réseau-4-

Home Location Register (HLR)

• Base de données contenant les informations sur tous les abonnés gérés
par un opérateurs du réseau GSM
Données statiques (les contenue de carte SIM): clé de chiffrement,
type d’abonnement, le numéro de l’abonné (MSISDN), IMSI, etc.
Données dynamiques: localisation, état du terminal
• Les données dynamiques sont mise à jour par le MSC

18/10/2020 18
 Le sous-système réseau-5-
Visitor Location Register (VLR)
• Base de donnée de localisation local, associée à un MSC
 Un VLR par MSC
• Enregistrer des informations dynamiques relatives aux abonnés de passage dans le
réseau.
 Même données que dans le HLR mais concerne seulement les abonnés mobiles présents dans
la zone considérée
Lorsqu’il entre dans la zone de couverture d’un autre MSC, ses données sont transmises à un
autre VLR.

• Contient l’identité temporaire TMSI

18/10/2020 19
 Le sous-système réseau-6-
Visitor Location Register (VLR) (suite)
• une MS n’est pas toujours rattachée au même MSC.

le mobile doit régulièrement informer le MSC de sa localisation courante.

 Le MSC met à jour sa VLR

• Exemple:

• Lorsqu’une station mobile est mise sous tension par l ’usager, elle se
rattache au réseau ; elle informe le MSC qui contrôle l ’aire dans laquelle
elle est présente, de sa localisation courante. Ce dernier met alors à jour sa
VLR.
18/10/2020 20
 Le sous-système réseau-7-

18/10/2020 21
 Le sous-système réseau-8-
 Equipement Identity Register (EIR)
• L'enregistreur des identités des équipements (EIR)

 une base de données qui contient les identités des terminaux (IMEI)

• Gère l’acceptation ou le refuse de l’accès au réseau:

Sert donc a repéré un voleur par exemple

Le commutateur interroge cette base pour vérifier la validité de l’IMEI d’un nouvel appel

Peut refuser l’accès au réseau parce que le terminal n’est pas homologué ou qu’il a
fait l’objet d’une déclaration de vol.

18/10/2020 22
 Le sous-système réseau-9-
Authentication Center (AuC)
• Lorsqu'un abonné passe une communication, l'opérateur doit
pouvoir s'assurer qu'il ne s'agit pas d'un usurpateur.
c’est le centre d'authentifcation qui remplit cette fonction de
protection des communications.
AUC est une base de données qui stocke les informations
confidentielles.

18/10/2020 23
 Le sous-système réseau-10-
Authentication Center (AuC) (suite)

• Le AuC remplit la fonction de protection des communications en se

basant sur deux mécanismes:

1. Le chiffrement des transmissions radio.

2. L’authentification des utilisateurs du réseau GSM.

18/10/2020 24
 Le sous-système réseau-11-
Authentication Center (AuC) (suite)
• L’authentification des utilisateurs GSM au moyen d’un clé 𝐾𝑖 :
1. Le VLR gère un nombre aléatoire M et envoyé au mobile et au AuC
2. un algorithme identique (algorithme A3) qui se trouve à la fois dans la carte SIM et dans l'AuC
produit un résultat sur base de la clé Ki et du nombre M.
3. L’AuC envoie le résultat du calcul au HLR afin de le comparer à celui qui sera produit et envoyé par
le mobile.
1. Si les résultats concordent, l'utilisateur est reconnu et accepté par le réseau.
2. Sinon, l’utilisateur est bloqué.

18/10/2020 25
 Le sous-système réseau-12-
Authentication Center (AuC) (suite)
• Chiffrement des informations

18/10/2020 26
 Le centre d'exploitation et de maintenance

 OSS (Operating and Support System)

• Permet à l’opérateur de contrôler son réseau
• Regroupe 3 activités principales de gestion :
• La gestion administrative: s'intéresse aux performances, gestion des
paramètres du réseau (abonnés, terminaux, statistique,etc.)
• La gestion commerciale: facturation
• La gestion technique (OMC): s'intéresse au fonctionnement des éléments du réseau (les
alarmes, les pannes et la sécurité).

18/10/2020 27
Techniques de multiplexage du réseau GSM-1-
Multiplexage fréquentiel: FDMA
 La norme GSM occupe deux bandes de 25 [MHz]
 890Mhz -915MHz : pour la voie montante
 935,2MHz – 960MHz): pour la voie descendante
 Chaque porteuse a une bande de 200KHz
théoriquement, on peut disposer de 125 canaux.
 Les valeurs des fréquences porteuses montantes 𝐹𝑀 et descendantes 𝐹𝐷
valent:
𝐹𝑀 (n)=890,2 +0,2x(n-1) [MHz]
𝐹𝐷 (n)=935,2 +0,2x(n-1) [MHz]
Avec 1 ≤ 𝑛 ≤ 124

18/10/2020 28
Techniques de multiplexage du réseau GSM-2-

Multiplexage fréquentiel: FDMA

 Ecart duplex (45MHz): c’est la différence entre 2 fréquences

montante et descendante:

 Ecart adjacent (200KHz): c’est la différence entre deux fréquences

consécutives montantes ou descendantes

18/10/2020 29
Techniques de multiplexage du réseau GSM-3-
Multiplexage Temporel: TDMA
• Diviser chaque canal (trame) de communication en 8 intervalles de
temps (slots) de 0.577 [ms] chacun.
• L’information doit être découper et transmettre au moyen de
plusieurs trames consécutives.

18/10/2020 30
Techniques de multiplexage du réseau GSM-4-
Organisation d’un slot (burst)

18/10/2020 31
 Canaux logiques-1-
• Chaque MS utilise un time slot par trame pour transmettre son trafic.

• Au cours d’une communication on a besoin de transmettre d’autres informations

(surveiller le déroulement d’une communication, assure le handover, etc)

deux canaux logiques :

1. Canal de trafic TCH ( Trafic CHannel ): transporte la voix numérisée à

plein/demi-débit ou des données à faible débit (2,4 kbits/s)

2. Canal de contrôle SACCH (Slow Associated Control CHannel) : gère les

appel et assure une QoS satisfaisante.

18/10/2020 32
 Canaux logiques-2-
• Les fonctions de contrôle:
1. Utilise moins de débit par rapport à celui de la voix ou des
données
2. N’ont pas besoins à un canal physique plein mais moins d’un slot
par trame

18/10/2020 33
 Canaux logiques-3-
Deux classes de canaux logiques:

1. Le canal dédié duplex: fournit une ressource réservée à un MS, dans la

même cellule, aucun autre Ms ne peut transmettre ou recevoir dans le
même slot à la même fréquence .

2. Le canal non dédié simplex: partagé par un ensemble de mobiles.

• Dans le sens descendante, il transmet des données de diffusion aux

mobiles à l’écoute du canal.

• Dans le sens montante, il permet l’accès multiple et utilise l’Aloha

18/10/2020
discrétisé 34
 Canaux logiques-4-

18/10/2020 35
 Gestion de la mobilité: Handover-1-
 Problèmes:
 Les utilisateurs sont mobile  transfert cellulaire
 Le trafic doit être équilibre sur le réseau
 Minimiser la consommation d’énergie
 Principe:
 Pas d’algorithme imposé dans la norme GSM  chaque opérateur établit
une liste de critère selon la quelle le Handover est décidé.
 Au cours du communication, lorsque la qualité du service passe sous un seuil,
le MSC exécute le Handover
 Processus:

18/10/2020 36
 Gestion de la mobilité: Handover-2-
 Processus:
 Mesures des performances par les BSCs: effectuent des mesures en
permanence au cours d’une communication afin de juger la nécessité d’un
Handover .
 Initialisation du Handover par le BSC: établissement d’un nouvel lien sur la
nouvelle cellule
 Exécution du Handover par le MSC : passage à la nouvelle cellule
sélectionnée

18/10/2020 37
 Scénarios d’acheminement des appels-1-
• Établissement d’un appel Fixe-Mobile

18/10/2020 38
 Scénarios d’acheminement des appels-2-
• Établissement d’un appel Fixe-Mobile
1. Un abonné fixe numérote "06 61 31 08 61» ; l'appel est acheminé vers le GMSC.

2. Le GMSC interroge le HLR qui admit le profil du destination afin de connaître la localisation du
mobile. Le HLR connaît l'adresse géographique de la dernière localisation du mobile, c. à. d le
numéro du VLR qui la possède.

3. Le HLR demande au VLR de lui fournir un MSRN pour acheminer l’appel à travers le RTC

4. Le HLR retourne le numéro de MSRN au GMSC

5. Le GMSC route l’appel vers le MSC de destination .

6. Le MSC requière la localisation exacte du destination dans le VLR

7. Le VLR procède à l'authentification du mobile et prépare le chiffrement ultérieur de la voie de parole.

8. Le mobile est alerté par une sonnerie. Si le possesseur du mobile décroche, la communication est
établie
19/10/2020 39
 Scénarios d’acheminement des appels-3-
• Établissement d’un appel Mobile-Fixe
1. La MS émet un message à son MSC pour établir un appel avec une destination du
RTC .
2. Le MSC identifie la route pour l’appel Il émet un message au commutateur après
avoir réservé avec ce dernier une terminaison de
circuit de parole libre.
3. Le commutateur RTC retourne un message au MSC.
4. Lorsque l’appelé décroche, un message est retourné au MSC d’origine.
5. Le MSC confirme l’établissement de l’appel au demandeur à travers un message
CC CONNECT

19/10/2020 40
 Scénarios d’acheminement des appels-3-
• Établissement d’un appel Mobile-Mobile
1. Le réseau mobile transmet le MSISDN au MSC courant.
2. Le MSC contacte le HLR pour connaitre le MSC du destination.
3. Le HLR traduit le MSISBN en IMSI et demande au VLR de fournir le TMSiI
4. Le VLR attribue un TMSI au mobile et le transmet au HLR
5. Le HLR transmit le TMSI au MSC
6. Le MSC établit l’appel vers le MSC du destination
7. Le MSC du destination va appeler la destination.

19/10/2020 41