Cours Reseaux Mobiles GSM 2022-2023

LES RESEAUX MOBILES
Le réseau GSM
GSM : Global System for Mobile Communications
Historique des réseaux mobiles

Vous êtes-vous déjà demandé ce que signifie exactement le sigle (2G, G, E, 3G, H+ ou 4G) affiché
dans le coin supérieur de votre téléphone ? En fait, ce sigle vous indique le type de réseau
mobile auquel vous avez accès. De lui dépendent notamment :
• La qualité de vos communications téléphoniques.
• Le débit et la performance de votre connexion Internet mobile.
Depuis l’avènement du téléphone portable, 4 générations de réseaux mobiles se sont succédé : 1G,
2G, 3G, 4G. Quant à la 5G, elle frappe déjà à notre porte, avec à la clé des débits dépassant les 10
Gbit/s !
Voici le point sur l’essentiel à savoir sur les réseaux mobiles 1G, 2G, 3G, 4G et 5G.
Le réseau 1G, basé sur une technologie analogique

Apparue dans les années 70, la 1G, qui est la première génération de réseaux mobiles est
uniquement dédiée aux appels vocaux. Elle repose sur une technologie dite « analogique ». Ceci à la
différence des générations suivantes de téléphonie mobile (2G, 3G, 4G, 5G) qui, elles, exploitent la
technologie « numérique ».
De nombreux standards du réseau 1G ont eu cours à travers le monde depuis son apparition en 1976,
parmi lesquels :
• La norme AMPS (Advanced mobile phone system) utilisée aux États-Unis (à partir de 1976),
en Russie, en Australie et dans plusieurs pays asiatiques.
• La norme NMT (Nordic Mobile telephone), exploitée au début des années 80 dans les pays
nordiques et dans de nombreux pays européens, en Russie, au Moyen-Orient et en Asie.
• La norme TACS (Total access communication system), qui la version européenne de la
technologie AMPS, largement utilisée au Royaume-Uni, à Hong-kong et au Japon.
• Les normes TZ-801, TZ-802, TZ-803 et JTACS (Japan Total Access Communications
System) utilisées au Japon à partir de 1979.
• La norme Radiocom 2000 déployée en France par France Telecom à partir de 1986, ainsi
que la NMT-F (Nordic Mobile Telephone « Français ») lancée en 1988.
La 1G présente toutefois de nombreux défauts : service de communication mobile médiocre, non
sécuritaire (appels non cryptés) et coûteux.
Le réseau 1G a commencé à céder la place à la 2G dans de nombreux pays vers la fin des années 80.
Il est désormais obsolète.
Notons que la France a abandonné la 1G au profit exclusif de la 2G à partir du 28 juillet 2000.
Le réseau 2G ou l’avènement des technologies de la téléphonie mobile numérique

Déployée dans l’Hexagone dans les années 1990, la 2G (deuxième génération de réseaux mobiles) est
le tout premier réseau de téléphonie mobile à utiliser une technologie numérique, plus fiable (grâce à
un cryptage des données transmises) et plus performante que la 1G.
Dotée d’un débit de transmission de 9,6 kbps maximum (GSM), la 2G permet de :
• Passer des appels vocaux.
• Envoyer des SMS (Short Message Service), voire des MMS (Multimedia Message Service).
Page 1 sur 80
Cours conçu par M. Blaise-Ladislas BOUNGOU, Administrateur Réseaux Informatiques & Télécoms
Tél. (00242) 068974063 / 053085861 E-mail :boungladis@yahoo.fr
LES RESEAUX MOBILES
Par rapport à la 1G, la 2G a l’avantage d’être moins coûteuse pour l’utilisateur.
Ce réseau, qui couvre aujourd’hui plus de 99 % du territoire français, exploite essentiellement

les standards :
• GSM (Global System for Mobile Communication), norme apparue et très utilisée aux États-
Unis (bande de fréquence 850 MHz et 1900 MHz). C’est le système le plus répandu en Europe
(bandes de fréquences 900 MHz et 1800 MHz) et aussi en Afrique. Son débit maximal est de
9,6 kbps.
• CDMA (Code Division Multiple Access), aussi appelé CDMAOne ou IS-95, lancé à Hong-
kong en 1994 et utilisé surtout aux États-Unis et en Asie. Notons que l’évolution du CDMA,
dénommée CDMA2000, est reconnue par l’UIT (Union Internationale des
Télécommunications) comme étant de troisième génération (3G).
• TDMA (Time Division Multiple Access), principalement utilisé en Amérique du Nord, en
Nouvelle-Zélande et en Asie-Pacifique.
Avant l’arrivée de la 3G, la 2G évolue d’abord vers des réseaux intermédiaires :
• Le réseau GPRS (General Packet Radio Service), aussi appelé 2,5G ou 2G+, améliore
notablement le débit maximal de transfert de données (171,2 Kbit/s, avec un débit moyen de
48 Kbit/s) par rapport à la 2G. Permettant le transfert de datas de volume modéré, le GPRS est
le précurseur sur l’internet mobile. Notons que tous les téléphones portables sont aujourd’hui
au moins compatibles au réseau 2,5G.
• Le réseau EDGE (Enhanced Data Rate for GSM Evolution), aussi appelé 2,75G, offre un
débit maximal de 384 Kbit/s, et un débit moyen de 100 Kbit/s, ouvrant ainsi la porte aux
applications multimédias. Certains opérateurs comme Orange et Bouygues Telecom ont
déployé EDGE afin de faciliter la transition entre 2G et 3G.
Les standards GPRS (sigle « G » dans le coin supérieur de l’écran du téléphone) et EDGE
(E) constituent de ce fait une évolution du GSM. Ils permettent un accès à l’internet et à une
consultation de mails à partir d’un téléphone mobile ou d’un micro-ordinateur.
Le réseau 3G ou l’Internet haut débit

La 3G (troisième génération de réseaux mobiles), qui en Europe utilise la norme UMTS (Universal
Mobile Telecommunications System), offre un accès à l’Internet haut débit, entre 144 kbit/s et 2
Mbit/s, avec un débit moyen de quelques centaines de Kbit/s. Ce qui vous permet notamment de :
• Télécharger plus rapidement des données, des applications ou bien des jeux.
• Envoyer des vidéos.
• Regarder des vidéos en streaming sur YouTube, Dailymotion, etc.
• Faire de la visio-conférence.
• Accéder à la TV mobile.
• Bénéficier du GPS.
En France, le réseau 3G fonctionne sur les bandes de fréquences 900 MHz et 2100 MHz.
Notons que la 3G a connu trois évolutions successives avec :
• La 3G+ aussi appelée « H » pour HSPA (High Speed Packet Access), avec un débit compris
entre 300 kbit/s et 14,4 Mbit/s, pour une moyenne de 3,6 Mbit/s. Bref, la 3G+ est 7 fois plus
rapide que la 3G.
• Le H+ (ou HSPA+), avec un débit moyen de 5 Mbit/s, pour un débit théorique maximal de 21
Mbit/s.
Page 2 sur 80
LES RESEAUX MOBILES
• Le H+ Dual Carrier (ou DC-HSPA+), doté d’un débit moyen de 10 Mbit/s, et un débit
plafond de 42 Mbit/s.
Bref, la 3G et ses évolutions ont permis de démocratiser complètement l’utilisation de l’Internet

mobile.
Le réseau 4G ou l’Internet très haut débit

Déployée en France en 2013, la 4G (quatrième génération de réseaux mobiles) donne aux utilisateurs
l’opportunité d’accéder à l’Internet très haut débit. Elle permet, entre autres, de :
• Transférer rapidement des fichiers volumineux (photos, musiques, vidéos, etc.).
• Visionner des vidéos en HD.
• Faire des appels vidéo de meilleure qualité.
La 4G est basée sur la norme LTE (Long Term Evolution) dont le débit théorique atteint les 150
Mbit/s.
Les bandes de fréquences utilisées par les 4 opérateurs (Bouygues Telecom, Orange, Free Mobile et
SFR) en France métropolitaine pour la 4G sont les suivantes :
• 700 MHz (bande 28 ou B28).
• 800 MHz (bande 20 ou B20).
• 1,8 GHz (bande 3 ou B3).
D’après l’ARCEP (Autorité de régulation des communications électroniques et des postes), avec la
4G, « l’utilisateur dispose ainsi d’une connexion environ 3 fois plus rapide qu’en 3G (résultat
constaté sur les débits médians) ».
Notons que l’Hexagone commence à déployer une évolution de la 4G+, une évolution de la 4G basée
sur la norme LTE-Advanced (Long Term Evolution Advanced). La 4G LTE-Advanced offre
un débit maximal théorique de l’ordre de 1 Gbit/s.
Le réseau 5G ou l’ultra haut débit mobile

La 5G (cinquième génération de réseaux mobiles), est une « génération de rupture [qui] permettra
un saut de performance », affirme l’ARCEP. Elle ambitionne en effet d’offrir aux usagers l’ultra
haut débit mobile, avec des débits dépassant les 10 Gbit/s ! En tous les cas, Orange, SFR ou encore
Bouygues Telecom rivalisent déjà dans leurs effets d’annonce.
Pour l’heure, la 5G en est dans sa phase expérimentale dans plusieurs villes françaises : Belfort,
Bordeaux, Douai, Grenoble, Lannion, Lille, Lyon, Marseille, Nantes, Toulouse, Sophia-Antipolis et
en Île-de-France.
L’objectif fixé par la Commission européenne étant la couverture 5G d’au moins une grande ville de
chaque État membre dès 2020.
1. Objectifs
❒ Les objectifs affichés du projet GSM sont:
 Système entièrement numérique
 Bonne qualité de signal
 Faible coût des téléphones portables
 Possibilité de roaming (étendre le réseau à toute l’Europe)
 Confidentialité des transmissions
 Portabilité : possibilité de changer de téléphone en conservant ses données personnelles
(grâce à la carte à puce SIM)
 Réduction des fraudes : détection de tout usage frauduleux (téléphone, carte SIM)
 Fonctionnalités et services avancés
Page 3 sur 80
LES RESEAUX MOBILES
2. Services et Télé services

2.1. Télé services
Si la fonction essentielle du GSM est la communication de phonie, il permet également l’envoi de
courts messages (SMS) et la transmission de données en mode circuit1 à 9,6 Kbits/s.
2.2. Services
Pour répondre aux besoins exprimés ci-dessus, le GSM offre un service de communication entre
usagers mobiles, et aussi entre usagers mobiles et usagers du réseau téléphonique.
Il propose un sous-ensemble des services complémentaires définis par le RNIS :
 renvoi d’appel,
 présentation d’appel en instance,
 conférence à 3,
 mise en attente (en garde) d’un appel,
 présentation du numéro de l’appelant,
Un usager donné peut accéder à l’ensemble des services qui lui sont autorisés dans n’importe quelle
cellule du réseau, c’est ce qu’on appelle le roaming. Toutefois, dans le monde des opérateurs GSM,
le terme de roaming est plutôt utilisé pour définir la capacité qu’a un usager d’accéder aux services
d’un réseau qui n’est pas le sien, en particulier à l’étranger. Ces deux définitions sont valables.
Si en cours de communication un usager change de cellule, sa communication est récupérée par la
cellule de destination sans que l’usager ne ressente la moindre coupure. C’est ce qu’on appelle le
handover.
1 Le mode circuit, que l’on opposera au mode paquet, utilise de manière exclusive un circuit de
communication pendant toute la durée de la transaction, même si le débit nécessaire est inférieur au
débit maximum du circuit. En mode paquet, par contre, un circuit de communication peut être
partagé par plusieurs transactions qui vont pouvoir l’utiliser à pleine capacité.
3. Architecture GSM
L'appellation GSM (Global System for Mobile Communications) regroupe deux types de réseaux
cellulaires numériques de télécommunications pour abonnés mobiles :
• Le réseau GSM900 : il utilise des fréquences porteuses dans la gamme des 900 MHz et il a été le
premier type de réseau mobile cellulaire numérique européen,
• Le réseau DCS1800 (Digital Cellular Telecommunications System) qui utilise des fréquences
porteuses dans la gamme des 1800 MHz.
Les réseaux GSM/DCS permettent d’offrir au public des services de télécommunication avec une
couverture continue sur un vaste territoire.
Cette disponibilité du service est obtenue par la localisation automatique de la station mobile et par
des accords d’itinérance (roaming) entre opérateurs.
❒ PLMN (Public Land Mobile Network)

➢ Réseau mobile public terrestre relié au RTCP
➢ Réseau GSM opéré par un opérateur particulier sur un territoire (ex : PLMN Airtel, MTN, ..)
➢ Se décompose en 3 sous-systèmes:
• Radio (BSS Base Station Subsystem)
• Réseau (NSS Network SubSystem)
• Gestion et de maintenance (OSS Operation Support Subsystem)
❒ RTCP = RTC = PSTN=Public Switched Telephone Network
❍ Réseau téléphonique commuté
Page 4 sur 80
LES RESEAUX MOBILES
Figure : Architecture GSM
Glossaire
❒ MS: Mobile Station (Terminal+SIM) ❒ BTS: Base Transceiver Station
❒ BSC: Base Station Controller ❒ MSC: Mobile-services Switching Center
❒ HLR: Home Location Register ❒ VLR: Visitor Location Register
❒ GMSC: Gateway MSC ❒ EIR: Equipment Identity Register
❒ OMC: Operation Maintenance Center
❒ AUC: Authentication Center
Découpage géographico-administratif
❒ Cellule (Cell)
Aire géographique couverte par une antenne radio de 100m (urbaine) à 30
km de rayon (campagne)
❒ Zone de localisation (Location Area)
Ensemble de cellules dans lequel l’abonné est localisé
❒ Zone de commutation (Communication Area)
Ensemble de zones de localisation qui dépendent d’un même centre de
commutation
❒ Réseau terrestre mobile (Public Land Mobile Network PLMN)
Ensemble des zones de commutation sous la responsabilité d’un opérateur
❒ Une BTS par cellule
❒ 1 à n BSC par zone de localisation et 1 à p zones de localisation par BSC
❒ Un MSC par zone de commutationPage 5 sur 80
LES RESEAUX MOBILES
Le sous-
système
OSS
4. La cellule et sa station de base

Dans un réseau GSM, le territoire est découpé en petites zones appelées cellules:
▪ chaque cellule est équipée d’une station de base ou BTS (Base Transmitter Station) munie de
ses antennes installées sur un point haut (château d’eau, cloché d’église, immeuble ...), la
puissance d’émission allant de 2,5 W à 320 W.
▪ les cellules sont dessinées hexagonales mais la portée réelle des stations dépend de la
configuration du territoire arrosé et du diagramme de rayonnement des antennes d'émission.
Dans la pratique, les cellules se recouvrent donc partiellement.
▪ dans une cellule GSM typique (macrocellule), les mobiles peuvent être situés jusqu’à 35 km
de la station de base pour le GSM et 2 km (minicellule) pour le DCS (puissance plus faible,
atténuation plus importante avec la distance).
Page 6 sur 80
LES RESEAUX MOBILES
▪ la taille limitée des cellules permet de limiter la puissance d’émission nécessaire pour la
liaison et donc augmenter l’autonomie des mobiles
▪ pour les piétons qui évoluent moins vite qu'une voiture, on ajoute des sous-stations de petites
dimensions sur un site peu élevé sur les murs des immeubles.
Représentation de cellules (cercle – Hexagone)

Page 7 sur 80
LES RESEAUX MOBILES
5. Notion de cellule
• Le territoire est divisé en "cellules", desservies chacune par une station de base, l'ensemble de ces
cellules formant un seul réseau (sans que cette division soit perceptible ni à un usager du réseau fixe,
ni à un usager mobile)
• Les mêmes canaux de fréquence sont réutilisés dans plusieurs cellules selon la capacité du système à
résister aux interférences
• En zone rurale (faible densité d’utilisateurs), les stations de base sont déployées pour assurer une
couverture : si possible, en tout point du territoire, un terminal est sous la portée d’une station de base
et peut l’atteindre
• En zone urbaine (forte densité d’utilisateurs), les stations de base sont déployées pour écouler le
trafic : la densité des stations de base est imposée par la charge à écouler
Page 8 sur 80
LES RESEAUX MOBILES
6. La structure du réseau GSM
✓ le mobile transmet par radio la communication vers la station de base de sa cellule

✓ elle est acheminée par câble ou fibre optique vers la station de base du correspondant (ou vers
son téléphone fixe)
✓ cette station de base transmet finalement la conversation par radio au correspondant
✓ la conversation ne passe jamais directement d’un mobile GSM à l’autre mobile
Si on se déplace, il arrive qu’on sorte d’une cellule pour entrer dans la cellule voisine.
Il faut alors changer de base tout en maintenant la communication : c'est le handover ou
transfert intercellulaire:
▪ le téléphone GSM mesure en permanence la force du signal radio reçu de la base et
écoute aussi régulièrement les bases des cellules voisines
▪ lorsqu’il constate qu’il reçoit mieux une autre station de base, il en informe sa base
▪ la base décide alors de passer le relais à la base voisine et met en œuvre la procédure
de handover
Page 9 sur 80
LES RESEAUX MOBILES
7. Les équipements du réseau GSM

Pour que le système puisse offrir les services prévus, un ensemble de fonctions a été défini.
Ces fonctions sont celles requises dans tout réseau mobile comme la numérotation, l'acheminement
vers un usager mobile, le transfert de cellules, etc. Ces fonctions sont regroupées en entités
fonctionnelles. Le système GSM est constitué des entités suivantes :
• La station mobile (MS) :
La station mobile est l'équipement physique utilisé par l'usager du réseau GSM pour accéder aux
services de télécommunication offerts.
• Le sous-système radio (BSS, Base Station Subsystem) :
Il assure la couverture de zones géographiques données appelées cellules et qui contiennent les
matériels et logiciels nécessaires pour communiquer avec les stations mobiles.
• Le sous-système d'acheminement appelé couramment sous-système réseau (NSS, Network
Sub-System) :
Il comprend l'ensemble des fonctions nécessaires à l'établissement des appels et à la mobilité.
• Le sous-système d'exploitation et de maintenance (OMC, Operations and Maintenance

Centre) :
Il permet à l'exploitant d'administrer son réseau GSM.
Le BSS comprend :
• Les BTS (Base Transceiver Station), émetteurs-récepteurs ayant un minimum "d'intelligence",
• le BSC (Base Station Controller) qui contrôle un ensemble de BTS,
Le NSS comprend des bases de données et des commutateurs :
• Les MSC (Mobile Switching Center), commutateurs mobiles associés en général aux bases de
données VLR (Visitor Location Register), fichier des abonnés visiteurs,
• le HLR (Home Location Register), base de données de localisation et de caractérisation des
abonnés,
• l’AUC (Authentication Centre), base de données qui génère des paramètres sur demande du HLR
pour protéger le réseau des utilisateurs frauduleux.
• L'EIR (Equipment Identity Register) qui vérifie l'identification de l'équipement mobile.
L'OMC peut être scindée en deux parties :
• L'OMC-R (Operations and Maintenance Center Radio), qui a pour fonction de gérer les éléments du
BSS,
• l'OMC-S (OMC Switching), qui a pour fonction de gérer les éléments du NSS.
7.1. Station Mobile (MS, Mobile Station)

Le but d’un réseau GSM/DCS est d’offrir des services de télécommunication à des abonnés, quels
que soient leurs déplacements à l’intérieur d’une zone de service, desservie par un opérateur ou
éventuellement par plusieurs opérateurs ayant passé des accords mutuels.
Pour ce faire, l’abonné mobile utilise une station mobile (MS, Mobile Station) qui est constituée de
deux éléments séparables :
• Un équipement mobile qui fournit les capacités radio et logicielles nécessaires au dialogue avec le
réseau et demeure indépendant de l’abonné utilisateur.
• Une carte SIM (Subscriber Identification Module) qui contient les caractéristiques de l’abonné et de
ses droits.
Lorsque la carte n'est pas présente dans le terminal, le seul service que peut accepter le réseau de la
part de l'abonné mobile est le service d'urgence.
MS ( Mobile Station) : composé du Terminal mobile,
il contient:
 IMEI (International Mobile Equipement Identity)
 La carte SIM (Subscriber Identity Module)
Page 10 sur 80
LES RESEAUX MOBILES
Fonctions:
 Transmission de la voix et la donnée.
 Synchronisation fréquentielle et temporelle.
 Mesure de l’énergie et de la qualité de signal.
 Mise à jour de localisation.
 Affichage des SMS.
 Anticipation d’envoie (Timing advance).
La carte SIM (Subscriber Identity Module)

Carte SIM: circuit intégré, elle contient:
_ Identités de l’abonné telle que:

_ IMSI : (International Mobile Subscriber Identity).
_ MSISDN: (Mobile Station International ISDN).
_ TMSI: (Temporary Mobile Subscriber Identity).
_ PIN (Personal Identification Number );
_ La clé d’authentification Ki, et les algorithmes A3, A5 et A8.
• Accès aux services GSM carte SIM

• Sortie d’usine, la carte SIM contient :
– différentes clés de protection
– l’algorithme d’authentification
• Pour la personnaliser attribution :
– Clé d’authentification Ki
– IMSI
7.2. Le Sous-système Radio(BSS)

7.2.1. LA BTS : station de base
La BTS (Base Tranceiver Station) est un ensemble d’émetteurs-récepteurs radio (TRX), sans grande
intelligence
– Emetteurs-récepteurs
– Chargée de la transmission radio : modulation, démodulation, égalisation, codage correcteur
d’erreur
– Gère toute la couche physique : multiplexage TDMA, chiffrement du segment radio avec le mobile,
pour garantir la confidentialité de la communication en cas d’écoute hertzienne.
, saut de fréquence (éviter les évanouissements du signal et réduire les interférences, …
Page 11 sur 80
LES RESEAUX MOBILES
– Réalise l’ensemble des mesures radio nécessaires pour vérifier qu’une communication se déroule
normalement
– gère la couche liaison de données pour l’échange de signalisation entre les mobiles et
l’infrastructure
– capacité maximale : 16 porteuses (~112 communications simultanées).
La zone de rayonnement de l’antenne de la BTS définit la cellule.
Chaque TRX gère un canal radio TDMA/8 qui peut supporter 8 communications.
La BTS gère également l’interface et le dialogue avec la BSC.
Différents types de BTS : il existe 3 types de BTS

_ Les BTS rayonnantes : couvrent des zones à faible densité d'abonnés (jusqu'à 20 kms).
_ Les BTS ciblés : Elles couvrent des zones de plus forte densité d'abonnés et permettent d'émettre
suivant un angle très précis.
_ Les micro BTS : Elles couvrent les microcellules où la densité d'abonnés est importante installées
dans les centres villes.
Aujourd’hui les BTS ont évolué en une entité appelée BTS EQUIPMENT formée des Modules à
savoir le Système Module et le RF Module, ces deux Modules travaillent de connivence. La
différence entre les deux est que le RF Module gère la propagation du signal des antennes on peut dire
que c’est lui qui communique avec les antennes GSM, alors que le Système Module gère la partie
configuration, les deux sont reliés par fibre optique mais leurs alimentations sont séparées. Le RF
Module est relié à l’antenne GSM par un Jumper, mais 2 RF Modules sont reliés par un câble
synchro.
Dans le souci d’avoir une pleine couverture dans les zones où l’accès réseau est difficile, la BTS est
devenue intérieure avec les IBS.
 IBS
Figure : Station de base IBS (source Wikipédia)
L’IBS est une plate-forme du réseau sans fil ou un mini site qui fournit une couverture mobile à
l’intérieur des constructions ou la couverture, la capacité ou la couverture réseau autrement dit n’est
pas satisfaisante.
Elle est nécessairement mise en place pour : apporter la solution aux problèmes de couvertures et
ceux liés au service.
Généralement nous avons un haut volume du trafic de certains bâtiments (centre commercial, etc.) ce
qui cause la congestion du trafic sur le site censé couvrir ceux-ci, et cela impacte sur tous les abonnés
qui sont sous la couverture de site (BTS).
Souvent la couverture est très faible et dans les immeubles la qualité radio ne peut pas être optimisée ;
l’IBS est une solution excellente dans ce cas.
Elle est idéale pour :
Page 12 sur 80
LES RESEAUX MOBILES
 Les Aéroports ;
 Les Stations métro ;
 Centres commerciaux ;
 Les Hotels ;
 Bureaux ;
 Les Hôpitaux ;
Idéalement un site comporte trois secteurs couvrant sur 120° chacun, cependant un IBS n’a qu’un seul
secteur, mais il est omnidirectionnel dépendant de la demande de fourniture de couverture partout
dans bâtiments avec l’aide des répéteurs.
NB : 1 Site= 1 Cellule= 3 secteurs couvrant 360°.
Il existe deux types de sites : le site de couverture et le site de capacité
Environnement Densité de BTS Rayon de cellule

Grande ville 1 pour 8 à 10000 habitants 200m à 750m
Ville moyenne et petite 1 pour 10 à 15000 habitants 750m à 1500m
Axe routier, zone rurale - 3Km à 15Km
7.2.2. LE BSC
Chaque BTS est raccordé à un BSC, et une seule, au moyen d’une liaison filaire MIC (modulation par
impulsions codées). Inversement, un BSC peut raccorder plusieurs BTS. Chaque BSC est également
raccordé à un MSC, et un seul.
• BSC : Contrôleur de BTS
– le BSC contrôle plusieurs BTS
– organe ‘intelligent’ du BSS
– Gère :
• l’allocation des fréquences, le contrôle de puissance,
• le contrôle d’admission,
• le handover : décision et exécution
• Contrôle d’admission des appels.
• les mesures reçues par les BTS
– La concentration de circuits routés MS vers le MSC;
Le monde téléphonique, généralement numérique, code la parole sur des circuits à 64 kbits/s (un IT
MIC supporte un seul circuit de phonie). Un tel débit n’est pas réaliste sur l’interface air et par
conséquent, le BSC gère également le transcodage de la parole 64kits/s de/vers un codage 16 kbits/s
utilisé entre le BSC et la BTS, afin d’optimiser les liaisons MIC (1 octet toutes les 125
ms) entre la BTS et le BSC (un IT MIC supporte quatre circuits de phonie). Ce codage sera ensuite
adapté par la BTS à 13 kbits/s sur l’interface air.
Codage et décodage de la parole (passer des 64 k/s de la MIC à 13 kb/s par appel)
La parole codée à 13 kbit/s utiles sur l’interface air est transportée sur l’interface Abis au débit
de 16kbit/s (les 3 kbit/s supplémentaires étant utilisés pour la gestion du transcodage).
Page 13 sur 80
LES RESEAUX MOBILES
Figure : Contrôleur de station de Base (source Wikipédia)
Le Transcodeur TC :
Il permet l’adaptation de débits 16 kbit/s utilisé en GSM en 64 kbit /s utilisé dans le RTCP
(Réseau Téléphonique Commuté Public) et inversement.
NB : Les BTS et les BSC sont reliés entre eux par des liaisons MIC (Modulation par Impulsion et
Codage) qui est l’échantillonnage de la parole à une fréquence de 8khz.
Un BSC peut gérer jusqu’à 175 BTS(Airtel).
7.2.3. L’ANTENNE
N’oublions pas l’antenne qui est le complément naturel de la BTS.
L’emplacement géographique des BTS est donc défini par l’exigence de couverture souhaitée
La taille des cellules est déterminée par les caractéristiques de l’antenne, son orientation en
azimut (sens horizontal), son élévation ou tilt (sens vertical) et sa hauteur.
Choix et installation de l’antenne
Les réseaux GSM utilisent des antennes omnidirectionnelles (qui rayonnent dans toutes les directions)
ou des antennes directionnelles (qui rayonnent dans une direction privilégiée),
selon les besoins.
Modèles d’antennes (document Kathrein)

Page 14 sur 80
LES RESEAUX MOBILES
Antennes Tri bandes : Types d’antennes contenant en elle seules trois technologies.
Cable Synchro : Cable en Fibre Optique reliant deux RF Modules.
Digits : Chiffre composé par l’abonné A.
Drop : Coupure affectant les performances réseau.
Handover : Transfert entre différentes cellules.
Ki : Clé attribuée à chaque abonné pour sécuriser ses informations personnelles et éviter tout piratage.
PIN : Code personnel pour l’identité de l’abonné
RF Module : Partie de la BTS qui gère la propagation du signal.
7.3. Le Sous-Système Réseau (NSS : Network SubSystem)

Le sous-système Réseau gère l’acheminement des appels et la mobilité des abonnés. S’occupe de
l’interconnexion avec le RTC et autres opérateurs, et l’établissement de la communication avec les
mobiles. Il est constitué des éléments suivants : HLR, MSC, VLR, GMSC, …
MSC (Mobile-services Switching Center).
VLR (Visitor Location Register).
HLR (Home Location Register).
GMSC (Gateway Mobile-services Switching Center).
7.3.1. LE MSC
MSC (Mobile-services Switching Center): commutateur de services, il assure:
✓ L'interconnexion avec le réseau fixe et les autres opérateurs ;
✓ Le routage après consultation du VLR associé.
✓ La gestion de la mobilité pendant une communication.
✓ Comporte des fonctions de taxations.
✓ Gestion des inscriptions,
✓ Gestion de la localisation.
✓ Chaque MSC communique avec les deux bases de données HLR et VLR.
✓ GMSC ( Gateway MSC) pour chaque Opérateur GSM.
Page 15 sur 80
LES RESEAUX MOBILES
7.3.2. LE HLR
Le HLR (Home Location Register) est une base de données qui centralise les caractéristiques et les
informations de localisation des usagers du réseau GSM.
Le HLR est théoriquement unique, mais sur de gros réseaux il peut être fractionné sur plusieurs
unités. Il contient :
❖ Le numéro IMSI d’identification internationale de l’usager.
❖ Le numéro de téléphone international de l’usager MSISDN, par exemple 33 6 xx xxx xxx.
❖ Le profil de l’usager, c'est-à-dire le type d’abonnement souscrit, droit aux appels
internationaux, droit à certains services supplémentaires.
❖ Le numéro du VLR où l’usager est localisé.
❖ Fourniture des informations d’un abonné à un VLR;
❖ Acquisition d'informations issues d'un VLR;
❖ Le HLR contient par ailleurs la clé secrète de l’abonné qui permet au service d’authentifier
l’abonné. Cette clé est inscrite sous un format codé que seul l’AUC (Authentication Center)
peut décrypter.
❖ A ces informations statiques se rajoutent des informations dynamiques telles que la dernière
localisation connue du mobile (localisation permettant la taxation et le routage des appels vers
le MSC sous lequel le mobile est localisé) et son état.
Figure: HLR (source Wikipédia)
7.3.3. LE VLR
Le VLR (Visited Location Register) est présent dans une zone géographique donnée, gérée par un
MSC1.
Le MSC est raccordé au VLR qui le supporte.
Chaque VLR peut communiquer avec le HLR des autres MSC. Il contient les mêmes types
d’informations que le HLR, mais cette fois relatives aux mobiles physiquement présents dans la zone
géographique contrôlée par le MSC. En plus, il contient pour chaque mobile :
Page 16 sur 80
LES RESEAUX MOBILES
- un identifiant temporaire TMSI qui sera utilisé à la place de son numéro IMSI, tout le temps qu’il
restera sous contrôle du même VLR,
- sa localisation complète (zone de localisation).
Le VLR (Visitor Location Register) est une base de données généralement associée à un commutateur
MSC. Il est aussi possible de considérer un VLR partagé par plusieurs MSCs.
Sa mission est d’enregistrer des informations dynamiques relatives aux abonnés actuellement
connectés. Le réseau doit connaître à chaque instant la localisation des abonnés présents. Dans le
VLR, chaque abonné est décrit en particulier par un identifiant et une localisation.
Grâce à ces informations, le réseau est apte à acheminer un appel vers un abonné mobile. A chaque
changement de zone de localisation d’un abonné, le VLR du MSC auquel est rattaché le mobile doit
être mis à jour ainsi que l’enregistrement de cet abonné dans le HLR. Lorsqu’un appel doit être
délivré, c’est le HLR qui est le premier interrogé afin de connaître la dernière localisation connue de
l’abonné.
Acheminement d’appels : Appel vers le mobile
Page 17 sur 80
LES RESEAUX MOBILES
7.3.4. L’AUC
L’AUC (AUthentication Center) est l’unité qui authentifie les mobiles et qui détient toutes leurs clés
d’authentification. Il est associé au HLR.
Le MSC s’adresse à lui lors d’une demande d’inscription pour valider l’accès du mobile au réseau. Il
contient aussi les algorithmes d’authentification et de chiffrement utilisés par le réseau.
L'AuC est une fonctionnalité généralement intégrée dans le HLR.
7.3.5. Equipment Identity Register (EIR)

Un EIR sauvegarde toutes les identités des équipements mobiles utilisés dans un réseau
GSM. Cette fonctionnalité peut être intégrée dans le HLR.
Chaque poste mobile est enregistré dans l'EIR dans une liste :
• Liste "blanche" : poste utilisable sans restriction.
• Liste "grise" : poste sous surveillance (traçage d'appels).
• Liste "noire" : poste volé ou dont les caractéristiques techniques sont incompatibles, avec la qualité
requise dans un réseau GSM (localisation non autorisée).
7.4. Le Sous-Système Exploitation

L’OMC ET LE NMC
Leur rôle est de contrôler les performances et l’utilisation du système et d’ouvrir une interface
homme-machine à l’opérateur responsable de l’exploitation du réseau.
Le réseau d’exploitation et maintenance comprend les centres d’exploitation maintenance
(OMC : Operations and Maintenance Center) qui sont les entités fonctionnelles permettant à
l’opérateur du réseau de contrôler son système. Un OMC-R (OMC-Radio) prend en charge la
supervision et le contrôle d'un ensemble de BSC et BTS. Un OMC-S (OMC-Switching) permet de
superviser et contrôler un ensemble de MSC/VLR. Au-delà des OMC-R et OMC-S, on peut trouver,
Page 18 sur 80
LES RESEAUX MOBILES
si l’importance du réseau le justifie, un NMC (Network Management Centre) qui assure
l'administration générale centralisée du réseau. Les fonctions suivantes peuvent être spécifiquement
identifiées :
• Fonctions liées à la gestion commerciale ou administrative du réseau :
• Gestion de la sécurité,
• Gestion des performances,
•la déclaration des abonnés et des terminaux,
•la facturation,
• l’observation de trafic et détection des surcharges,
•la configuration des équipements et des logiciels du réseau,
•la remontée des alarmes,
- etc.
7.5. Réseau Sémaphore Numéro 7 appliqué au GSM

Le mode associé est utilisé entre les BSCs et les MSCs. Le protocole de signalisation utilisé est
BSSAP (Base Station Subsystem Application Part).
Le mode quasi-associé s'applique au sous-système réseau (NSS, Network Subsystem). Les
MSCs, GMSCs, HLR et EIR sont considérés comme des SPs (Signaling Point) rattachés à des STPs
(Signaling Transfer Point). Les protocoles de signalisation considérés sont ISUP,
MAP (Mobile Application Part), INAP (Intelligent Network Application Part) et CAP (CAMEL
Application Part.
❖ Les réseaux téléphoniques classiques sont constitués
o de commutateurs téléphoniques
o de bases de données
❖ Le principe de la signalisation sémaphore consiste à faire transiter de façon séparée
o les communications
o la signalisation
❖ Le système de signalisation utilisé est appelé :
o SS7, signalisation semaphore n°7 ou signalling system number 7
❖ L’échange de signalisation entre commutateurs, bases de données se fait sur un réseau à
commutation de messages spécialisé
❖ Il y a différents protocoles applicatifs
o ISUP, ISDN User Part => traitement de l’appel téléphonique
o MAP, Mobile Application Part => protocole spécifique GSM pour la gestion de la
mobilité
Page 19 sur 80
LES RESEAUX MOBILES
8. Interfaces GSM
Le système GSM normalise un ensemble d'interfaces entre les entités afin de permettre
l'interfonctionnement entre équipements de fournisseurs différents (Figure 2).
Les interfaces normalisées sont utilisées entre les entités du réseau pour la transmission du trafic
(paroles ou données) et pour les informations de signalisation.
Dans le réseau GSM, les données de signalisation sont séparées des données de trafic. Toutes les
liaisons entre les BTS et MS sont liaisons radionumériques.
Interface Um :
Appelée aussi Air ou radio, entre BTS et MS s’appuie sur le protocole LAPDm (LinK Access
Protocol on the D mobile channel). Il est utilisé pour le transport du trafic et des données
de signalisation. Le téléphone portable et le sous-système radio communiquent par l’intermédiaire de
l’interface Um, qui est une liaison radio.
Interface A bis :
Entre BTS et BSC s’appuie sur le protocole LAPD (Link Access Protocol for the D channel). Il est
utilisé pour le transport du trafic et des données de signalisation.
L’interface A :
Le BSC et le MSC disposent de l’interface A basée sur l'utilisation d'une ou plusieurs liaisons
numériques à 2Mbit/s qui supportent le trafic ainsi que la signalisation nécessaire. L'interface A est
définie à la sortie du MSC et le débit du canal de parole y est égal à 64 kbit/s. Or, le débit
correspondant sur l'interface radio est égal au plus à 16 kbit/s. Une fonction de transcodage (TRAU,
Transcoder / Rate Adaptor Unit) pour la parole ou de conversion de débit pour les canaux de données
est donc nécessaire.
Le protocole de signalisation sur l'interface A est BSSAP (Base Station Subsystem Application
Part) qui s’appuie sur un transport SS7. Cette interface est parfaitement spécifiée et permet un réel
interfonctionnement entre des MSC et des BSC provenant de différents fournisseurs.
Les interfaces B, C, D, E, F et G : utilisent le protocole MAP (Mobile Application Part) qui

s’appuie sur la pile de protocole SS7.
Lorsqu’un MSC nécessite des informations concernant une station mobile localisée dans sa zone de
couverture radio, il interroge le VLR qui lui est dédié, par le biais de l’interface B.
Lorsqu'un mobile démarre une procédure de mise à jour de sa localisation avec un MSC, le
MSC en informe son VLR toujours à travers l’interface B qui sauvegarde les informations
appropriées.
Le GMSC et le HLR disposent de l’interface C permettant au GMSC d’interroger le HLR contenant

les caractéristiques d'abonnement d'un abonné mobile, afin d’établir un appel vers sa station mobile.
L’interface D est utilisée entre VLR et HLR pour échanger les données relatives à la localisation d'un
mobile ainsi que pour la gestion des caractéristiques de l'abonné. Lorsqu'un mobile met à jour sa
localisation auprès d'un nouveau MSC/VLR, le nouveau VLR envoie au
HLR les données relatives à la dernière localisation du mobile; le HLR lui retourne toutes les
informations afin de fournir le service à la station mobile. Le HLR demande ensuite au VLR ayant
géré la précédente localisation d'effacer les informations de localisation qu'il possédait concernant ce
mobile.
Lorsqu'une station mobile se déplace d'un MSC vers un autre pendant une communication, une
procédure de transfert intercellulaire (handover) inter-MSC doit être exécutée afin de garantir la
continuité de la communication. A cette fin, les MSCs doivent échanger des données afin d'initier
puis de réaliser l'opération.
L'interface E utilisée entre MSCs et supportée par le protocole MAP est utilisée à cet effet.
L'interface F est utilisée entre MSC et EIR afin d'échanger des données pour que l'EIR puisse
vérifier l'état de l'identité de l'équipement mobile.
Page 20 sur 80
LES RESEAUX MOBILES
Lorsqu'un abonné mobile se déplace d'une zone contrôlée par un MSC/ VLR à une autre sous la
responsabilité d'un autre MSC/VLR, une procédure de mise à jour de localisation a lieu. Cette
procédure peut comprendre l'échange de signalisation entre VLRs sur l'interface G afin que le
nouveau VLR puisse obtenir de l'ancien VLR, l'IMSI et les triplets d'authentification concernant la
station mobile.
Par ailleurs lors d’appels provenant du RTC, l’interface de signalisation entre un Class 5
Switch (Commutateur d'accès du RTC) et le GMSC est ISUP/SS7. La même interface est utilisée
entre un MSC et le RTC pour des appels de la station mobile à destination d’un abonné du RTC.
Les Interfaces REM (Réseau d’Exploitation & Maintenance)

Entre OMC-R et BSS ou entre OMC-S et NSS, utilisent un réseau de transmission de donnée de type
X.25 ou IP.
Figure 2 : Interfaces GSM
Nom Localisation Utilisation

Um MS-BTS Interface radio
A-bis BTS-BSC Divers (transfert des communications…)
A BSC-MSC Divers (transfert de données)
B MSC-VLR Divers (transfert de données)
C GMSC-HLR Interrogation HLR pour appel entrant
D VLR-HLR Gestion des informations d’abonnés
E MSC-MSC Exécution des handovers
MSC-GMSC Transport des messages courts
F MSC-EIR Vérification de l’identité du terminal
G VLR-VLR Gestion des informations d’abonnés
H HLR-AUC Echange des données d’authentification
Tableau Interfaces GSM
Page 21 sur 80
LES RESEAUX MOBILES
9. Identités dans un réseau GSM

9.1. IMSI (International Mobile Subscriber Identity).
Lorsqu’un abonné souscrit à un abonnement mobile auprès d’un opérateur, un identifiant unique
appelé IMSI (International Mobile Subscriber Identity) lui est affecté. Ce numéro d’IMSI a été
préalablement stocké sur la carte SIM (Subcriber Identity Module). Un téléphone mobile ne peut
être utilisé que si une carte SIM valide a été insérée dans l’équipement mobile car c’est la seule façon
de facturer correctement un abonné mobile.
Cet IMSI est un concept d’adressage spécifique au GSM ; il est différent du plan de numérotage
RNIS.
Le numéro d ’IMSI n’est pas connu de l’abonné mobile et n’est utilisé que par le réseau
GSM.
L'IMSI est constitué de trois sous-champs (Figure 3) :
• MCC (Mobile Country Code) : Il s'agit du code du pays du réseau GSM (208 pour la
France). Le 1er Chiffre du champ MCC identifie le continent. Europe: 2; Etats-Unis: 3;
Asie: 4; Australie: 5; Afrique: 6; Amérique du Sud: 7. L'allocation des valeurs des codes de pays pour
réseaux GSM est régie par l'ITU-T.
• MNC (Mobile Network Code) : Il s'agit du code du réseau mobile. Il est codé sur 2 chiffres et
identifie de manière unique le réseau GSM à l'intérieur d'un pays. Le code réseau
Orange France est 01. Le code réseau SFR est 10. Enfin, le code réseau Bouygues Telecom est 20.
• MSIN (Mobile Subscriber Identification Number) : il s'agit du numéro d'identification du mobile.
Il identifie l'abonné mobile à l’intérieur du réseau mobile.
Les deux champs MCC et MNC permettent de déterminer de façon unique dans le monde le réseau
mobile de l’abonné.
Les deux premiers chiffres du champ MSIN donnent l’indicatif du HLR de l’abonné au sein de son
réseau mobile. Les MSC/VLR sont capables, à partir d’un IMSI quelconque, d’adresser le HLR de
l’abonné correspondant.
A titre d'exemple, les codes MCC et MNC des opérateurs au Royaume Uni et en Belgique sont les
suivants :
UK-CELLNET : 234-10; UK-VODAFONE : 234-15; UK-ONE2ONE : 234-30; UK-ORANGE :
234-33.
B-PROXIMUS : 206-01; B-MOBISTAR : 206-10; B-ORANGE : 206-20.
MCC : Mobile Country Code

MNC : Mobile Network Code
MSIN : Mobile Subscriber
Identification Code
NMSI : National Mobile Subscriber
Identity
IMSI : International Mobile Subscriber
Identity
Figure 3 : Format de l'IMSI
Page 22 sur 80
LES RESEAUX MOBILES
9.2. MSISDN (Mobile Subscriber ISDN)

❍ Numéro de l’abonné (ex 336 98 76 54 32)
❍ Seul identifiant de l’abonné connu dans le monde téléphonique
Le numéro de téléphone associé à la station mobile est le MSISDN (Mobile Station ISDN Number).
Le MSISDN consiste en trois sous-champs (Figure 4) :

• CC (Country Code) : Il s'agit du code du pays dans lequel l'abonné mobile a souscrit un
abonnement (e.g., Code CC France = 33)
• NDC (National Destination Code) : Il s'agit du numéro national du réseau GSM dans lequel un
client a souscrit un abonnement. (Orange France = 607, 608; SFR = 611 entre autres)
• SN (Subscriber Number) : En France le numéro MSISDN a la forme 33 6 AB PQ MCDU.
6 regroupe tous les abonnés mobiles. AB est l’indicatif Mobile GSM. PQ est le numéro de HLR
logique dans le réseau GSM (à l’intérieur d’un même HLR physique, peuvent exister plusieurs HLR
logiques identifiés par des valeurs PQ différentes). MCDU est le numéro de l’abonné dans le HLR.
CC : Country Code
NDC : National Destination Code
SN : Subscriber Number
NSMN : National Significant Mobile Number
Figure 4 : Format du MSISDN
9.3. IMEI
L ’IMEI (International Mobile Equipment Identity) identifie de façon unique un terminal mobile au
niveau international. Il s’agit d’un numéro de série. Ce numéro est alloué par le constructeur du
terminal mobile. L'IMEI est utilisé de manière optionnelle par les opérateurs GSM pour lutter contre
les vols de terminaux ou pour interdire l'accès au réseau à des terminaux qui auraient un
comportement perturbant ou non conforme aux spécifications. A cet effet, l'opérateur dispose de la
base de données EIR (Equipment Identity Register).
Lorsque la station mobile, suite à sa mise sous tension, s'enregistre au réseau, le réseau a la possibilité
de demander son IMEI au terminal et peut par conséquent refuser l'accès à un mobile identifié dans
l'EIR comme suspect ou volé.
Figure 5 : Format de l'IMEI
L'IMEI est composé des éléments suivants (Figure 5) :

• TAC (Type Approval Code) : Il s'agit d'un numéro indiquant la version de validation du matériel.
• FAC (Final Assembly Code) : Il s'agit du numéro qui identifie l'usine où a été assemblé le poste.
• SNR (Serial Number) : Il s'agit du numéro de série de l'appareil dans le TAC et le FAC.
• Spare (en réserve) : Ce chiffre doit être codé à "0" lorsqu'il est transmis par le mobile.
Page 23 sur 80
LES RESEAUX MOBILES
9.4. TMSI
De manière à conserver la confidentialité de l'identité de l'IMSI, le VLR alloue un numéro temporaire
unique à chaque mobile se localisant dans sa zone de couverture ; ce numéro est appelé TMSI
(Temporary Mobile Subscriber Identity). Le VLR est capable de corréler l'IMSI d'un mobile et son
identité temporaire courante (TMSI).
A l’intérieur d’une zone gérée par un VLR, un abonné dispose donc d'un TMSI, attribuée au mobile
de façon locale, c’est à dire pour la zone gérée par le VLR courant du mobile. Le
TMSI est utilisé pour identifier le mobile lors des interactions station mobile réseau.
Le TMSI n’est connu que sur la partie MS MSC/VLR. Le HLR n’en n'a jamais connaissance. A
chaque changement de VLR, un nouveau TMSI est attribué. L’utilisation du
TMSI est optionnelle. On peut avoir recours à l ’IMSI uniquement.
La structure et le codage du TMSI sont laissés à la discrétion d'accords entre l'opérateur
GSM et les fabricants des postes mobiles utilisés par les abonnés du réseau de l'opérateur.
Le TMSI est codé sur 4 octets.
Lorsqu'un mobile reçoit une identité temporaire (TMSI) d'un VLR (suite à une procédure
d'authentification), il stocke cette identité sur sa carte SIM.
9.5. MSRN
C’est un numéro temporaire attribué par le VLR à l’abonné présent dans sa zone de couverture et
transmis au HLR de l’abonné lors d’une demande de communication vers le mobile. C’est en fait le
vrai numéro qui permettra le routage de l’appel vers le mobile.
Numéro utilisé pour router les communications vers un mobile sorti de son réseau (i.e. en cas de
roaming)
Un numéro de roaming (numéro de réacheminement) est utilisé pour router les appels vers un mobile.
Le MSRN (numéro de réacheminement) est un numéro PSTN (E164) attribué temporairement à la
MS et qui permet d'acheminer l'appel vers le MSC dans l'aire duquel se trouve la MS ; tout se passe
comme si la MS était un abonné du MSC. A la demande d'un
GMSC au HLR concerné, un MSRN (Mobile Station Roaming Number) est alloué temporairement
par le VLR qui possède les dernières informations de localisation de ce mobile.
Un numéro de réacheminement (MSRN) doit avoir la même structure que les MSISDN relatifs à une
zone de localisation donnée, dans un réseau GSM et dans un pays donné (Figure 6).
CC : Country Code
NDC : National Destination code
SN : Subscriber Number
Figure 6 : Format du MSRN
9.6. LAI
Un réseau GSM est divisé en aires de service. Chaque MSC/VLR dans un réseau GSM contrôle une
aire de service, composée d'un ensemble de zones de localisation (LAs, Location Areas), chaque LA
représentant un ensemble de cellules. La figure 7 décrit de manière simplifiée un exemple de réseau
GSM avec deux aires de services, celles du MSC/VLR1 et du MSC/VLR2. Le réseau est divisé en
cinq zones de localisation.
• Les zones de localisation LA1 et LA2 sont sous le contrôle du MSC/VLR1. Elles constituent l'aire
de service 1.
Page 24 sur 80
LES RESEAUX MOBILES
• Les zones de localisation LA3, LA4 et LA5 sont sous la responsabilité du MSC/VLR2.
Elles forment l'aire de service 2.
Figure 7 : Aire de service et zone de localisation
Une zone de localisation est identifiée par l'adresse LAI (Location Area Identification) composée des
champs suivants (Figure 8) :
• MCC : Il s'agit du code du pays du réseau GSM (208 pour la France), champ également présent dans
l'IMSI.
• MNC : Il s'agit du code du réseau mobile, champ également présent dans l'IMSI.
• LAC (Location Area Code) : il s'agit du code de la zone de localisation librement affecté par
l'opérateur. 208 01 12 est un exemple de zone de localisation dans le réseau d'Orange France.
MCC : Mobile Country Code. Champ

également présent dans l ’IMSI.
MNC : Mobile Network Code. Champ
également présent dans l ’IMSI.
LAC : Location Area Code
LAI : Location Area Identification
Figure 8 : Format du LAI
A la mise sous tension et ensuite lorsqu’il se déplace, la MS se met à l'écoute du canal BCCH de la
cellule la plus puissante ; le BCCH (Broadcast Control Channel) diffuse l'identité de la LA. Le MS
compare l'identité de la LA avec celle qui est mémorisée sur sa carte SIM.
Si les identités sont identiques, la MS est correctement localisée et il ne se passe rien. Dans le cas
contraire, la MS initie une procédure de mise à jour de localisation en signalant au réseau (VLR)
l'identité de la nouvelle LA et son identité IMSI (ou TMSI).
Après localisation, la MS se met à l'écoute du canal de recherche PCH (Paging Channel) afin de
pouvoir recevoir d'éventuels appels. En effet, lors d'un appel entrant, le VLR ne connaît que la LA
courante du mobile. C'est la raison pour laquelle un avis de recherche (Paging) est émis sur cette LA.
Une Zone de localisation est un ensemble de cellules à l'intérieur duquel un mobile peut se déplacer
sans se signaler au réseau. Lorsque le mobile entre dans une nouvelle zone de localisation, il le
signale au réseau.
Mise à jour de localisation
❒ Permet de connaître la localisation d’un abonné
Page 25 sur 80
LES RESEAUX MOBILES
La procédure de mise à jour de localisation :
❒ Elle est à l’initiative du mobile
❒ Elle est périodique
❒ Elle est activée également quand le mobile se déplace et entre dans une cellule appartenant à une
nouvelle zone de localisation
❒ Résumée par:
❍ Le mobile sait qu’il change de zone de localisation grâce au canal BCCH qui contient la référence
de la zone de localisation
❍ Il transmet son TMSI au nouveau VLR
❍ Le nouveau VLR, qui peut être l’ancien, récupère auprès de l’ancien le profil du mobile
❍ Le VLR informe le HLR de la nouvelle zone de localisation du mobile
❍ Le HLR demande à l’ancien VLR d’effacer les infos relatives au mobile (si VLR différent)
. Aucune signalisation si le mobile change de cellule mais reste dans la même zone de localisation
. Mise à jour locale au MSC/VLR si le mobile passe d’une zone de localisation à une autre zone gérée
par le même MSC/VLR
. Signalisation à travers le réseau cœur en cas de changement de MSC/VLR
. Allocation éventuelle d’un TMSI, Temporary Mobile Subscriber Identity
❖ La Location Update
C’est la procédure par laquelle une station mobile met à jour sa localisation et accède au réseau. En
effet lorsqu’une Station Mobile est mise en marche et contenant une SIM automatiquement elle
recherche un réseau mobile auquel se connecter afin de bénéficier des offres et services de
l’opérateur.
❖ Le Paging
Est la procédure qu’utilise le réseau pour rechercher l’abonné et retrouver sa localisation avant
l’établissement d’une communication. Il est utilisé pour alerter la station mobile d’un appel entrant. Il
est initié par le MSC dans le but de terminer l’appel.
9.7. CGI
La cellule au sein d'une zone de localisation est identifiée en rajoutant un numéro de cellule
(CI, Cell Identity) à l'identification de la zone de localisation (Figure 9). L'identification globale de la
cellule (CGI, Cell Global Identification) qui est unique, est donc la concaténation
LAI+CI.
MCC : Mobile Country Code
MNC : Mobile Network Code
LAC : Location Area Code
CI : Cell Identity
CGI : Cell Global Identity
Figure 9 : Format du CGI
9.8. Identités pour l’authentification et le chiffrement

La sécurité GSM est adressée sur deux plans : authentification et chiffrement.
✓ L’authentification : empêche l’accès frauduleux par une station mobile clonée.
✓ Le chiffrement : empêche l’écoute par un usager non autorisé, c’est-à-dire Garantir la
confidentialité des données transmises.
✓ Allocation dynamique d'une identité temporaire transmise en mode chiffré :
o Garantir confidentialité de l'identité de l'utilisateur
Après que l'usager se soit identifié au réseau, il doit être authentifié.
Page 26 sur 80
LES RESEAUX MOBILES
 Pour ce faire, une clé d'authentification individuelle Ki et un algorithme d'authentification A3
sont utilisés.
 L’AuC et la carte SIM contiennent Ki et A3.
 Pour initier le processus d’authentification, le réseau nominal d'un usager mobile génère un
nombre aléatoire, RAND, d’une longueur de 128 bits.
 Ce nombre est envoyé à la station mobile. En appliquant l'algorithme d'authentification A3, le
réseau (AuC) et la station mobile (Carte SIM) utilisent la clé Ki et le nombre RAND afin de
produire un résultat (SRES) comme cela est montré à la figure.
 Le résultat SRES généré par la station mobile est envoyé au réseau nominal et comparé au
résultat SRES généré par l’AuC.
 S’ils ne sont pas égaux, la demande d’accès de la station mobile est rejetée par le réseau.
SRES et RAND générés par l’AuC sont envoyés au MSC/VLR qui les compare aux résultats
soumis par la station mobile.
 L’algorithme d'authentification A3 est spécifique à un opérateur GSM donné.
 Si la station mobile est acceptée, une clé de chiffrement Kc est produite par un algorithme de
génération de clé de chiffrement A8 à partir de la clé Ki et du nombre RAND. Comme A3, A8
est spécifique au réseau nominal. Le système nominal (AuC) ayant généré Kc, l'envoie au
 MSC/VLR. Kc est une clé de chiffrement utilisée pour chiffrer / déchiffrer les données de
signalisation et de trafic sur la voie radio entre la station mobile et la BTS.
 Un algorithme de chiffrement A5 présent sur la station mobile et la BTS est alors utilisé pour
chiffrer / déchiffrer les données de signalisation et de trafic en utilisant Kc. Cet algorithme A5
est normalisé et est le même pour tous les opérateurs mobiles.
 La carte SIM contient les informations Ki, A3, A8. L'AuC contient les informations A3, A8,
IMSI/Ki. La station mobile et la BTS contiennent l'algorithme A5.
AuC = Authentication Center (Centre d’authentification)

RAND=RANDom (Valeur aléatoire)
SRES=Signed RESponse (Réponse signé)
Page 27 sur 80
LES RESEAUX MOBILES
A3 – algorithme à sens unique (difficilement réversible)

Ki = 128 bits, RAND = 128 bits, SRES = 32 bits
Pour trouver Ki il faut plusieurs milliers de pairs RAND, SRES
Avec un couple (RAND, SRES) n’importe quel équipement du réseau
peut identifier un abonné
Il faut chiffrer chaque trame !

•Impossible d’interroger l’AuC pour chaque trame (chiffrement+déchiffrement)
•Le secret partagé ne doit jamais quitter l’AuC (et la carte SIM)
• Solution – génération d’une clef de session KC pour le chiffrement (64 bits)
Page 28 sur 80
LES RESEAUX MOBILES
9.9. Organisation des informations de l’abonné mobile

Les données de l'abonné sont stockées dans trois entités :
• L'entité HLR qui contient toutes les informations permanentes de souscription et certaines
informations temporaires des usagers enregistrés sur ce HLR.
• L'entité VLR qui contient toutes les informations nécessaires pour le traitement d'appel et autres
procédures pour les abonnés mobiles actuellement dans l'aire de localisation contrôlée par ce VLR.
• La carte SIM qui contient des informations permanentes liées aux services souscrits par l'abonné
ainsi que des informations temporaires modifiées par le réseau au cours de la
vie de la carte SIM.
L'IMSI est une information permanente. Elle est stockée dans le HLR, le VLR, et la carte
SIM.
Le MSISDN est une information permanente présente dans les entités HLR et VLR.
Le TMSI est une information temporaire qui n'est stockée que dans le VLR et la carte SIM.
Le MSRN est une information temporaire générée et stockée dans le VLR.
Le LAI est une information temporaire présente sur le VLR et la carte SIM.
Le numéro de MSC/VLR est une information temporaire qui permet au HLR de connaître la
localisation courante de la station mobile. Cette information est stockée dans le HLR.
La clé Ki est une information permanente stockée dans l'AuC et la carte SIM, l'AuC étant intégrée
dans le HLR.
Le triplet (RAND, SRES, Kc) qui correspond à une information temporaire est calculé par
l'AuC, et stocké dans le HLR et le VLR.
9.10. Gestion de l’itinérance.

Le rôle principal d'un mécanisme de gestion de la localisation ou de l'itinérance, est de permettre au
système de connaître à tout moment la position d'un mobile et/ou d'un abonné. Cette fonction est
nécessaire pour que le système puisse joindre un abonné.
Page 29 sur 80
LES RESEAUX MOBILES
Le mobile peut se trouver dans 3 modes :

Il est éteint. Le réseau ne peut pas le localiser. Tous les appels le concernant sont dirigés vers la boîte
vocale.
Il est allumé mais hors communication. C'est le mode Idle. Le mobile est localisable et joignable.
Il est en communication. Dans la gestion de la localisation des mobiles, deux mécanismes de base
interviennent :
La localisation qui consiste à savoir où se trouve un mobile et ce à tout moment,
La recherche d'abonné (ou paging) qui consiste à émettre des messages d'avis de recherche dans les
cellules où le système a précédemment localisé l'abonné.
10. Les fréquences de travail au niveau de l’interface radio Um

Le spectre des fréquences radioélectriques (de 9 KHz à 275 GHz)
Dans le système GSM/DCS, deux bandes de fréquences sont utilisées, l’une autour des 900 MHz et
l’autre autour de 1800 MHz. Chaque bande est divisée en deux sous-bandes, servant l’une pour le
transfert d’informations entre le mobile et la station de base (voie montante), et l’autre pour la liaison
entre la station de base et le mobile (voie descendante):
Page 30 sur 80
LES RESEAUX MOBILES
Bande GSM 900 Bande DCS 1800

❖ largeur totale 25 MHz ❖ largeur totale 75 MHz
❖ de 890 à 915 MHz mobile ⇒base ❖ de 1710 à1785 MHz mobile ⇒base
❖ de 935 à 960 MHz base ⇒mobile ❖ de 1805 à1880 MHz base ⇒mobile
❖ écart duplex 45 MHz ❖ écart duplex 95 MHz
❖ 125(- 1 canal étant réservé pour le canal de ❖ 374 (- 1 canal étant réservé pour le canal de
contrôle) canaux espacés de 200 kHz contrôle) canaux espacés de 200 kHz
Page 31 sur 80
LES RESEAUX MOBILES
(Fréquence porteuse = Canaux radio)

Espacement des canaux radio = 200 KHz=0,2 MHz
Multiplicité des bandes de fréquences utilisables dans GSM

Bande à 900 MHz, à 1800 MHz
Bande à 850 MHz (chemins de fer)
Utilisation du 1900 MHz aux U.S.
1 canal en fréquence = 1 porteuse = 1 fréquence
1 canal physique = 1 slot par trame
1 canal logique = n canaux physiques (ex n=1; n=0,5; n=4,…)
11. Règle de numérotation des porteuses et duplexage dans GSM

Chaque porteuse GSM ou DCS est identifiée de manière unique par un numéro n, désigné par le sigle
ARFCN (Absolute Radio Frequency Channel Number), codé sur 10 bits conformément au plan
suivant où la fréquence de la voie descendante est exprimée en MHz:
▪ pour 1 ≤n ≤124 f = 935 + (0,2 x n) en GSM

▪ pour 975 ≤n ≤1024 f = 935 + (0,2 x (n-1024)) en EGSM Etendue
▪ pour 512 ≤n ≤885 f = 1805,2 + (0,2 x (n-512)) en DCS
▪ Ne pas s'occuper des formules mais seulement du fait qu'à partir d'un ARFCN, on peut
identifier une fréquence
▪ A chaque fréquence sur la voie descendante correspond une fréquence sur la voie montante
déduite par une soustraction d'une valeur constante (FDD, Frequency Division Duplex)
▪ fu = fd - 45 MHz en 900 et 850 MHz
▪ fu = fd - 95 MHz en 1800 MHz
Exemple :
▪ voie descendante 937 MHz
▪ voie montante 937– 45 = 892 MHz
Exemple: pour n=10, voie descendante à 935+ (0,2.10) = 937 MHz et voie montante à fd–45 =
892 MHz
Page 32 sur 80
LES RESEAUX MOBILES
12. Le contrôle de puissance : Power Control

But :
Faire varier la puissance d'émission du mobile et de la BTS en cours de communication afin d'utiliser
la puissance la plus faible possible sans altérer la qualité de la communication.
Intérêt :
Economie de batteries (mobiles).
Réduction du taux moyen d'interférence sur le réseau (BTS).
Remarque :
La fréquence BCCH (1er ARFC d'une cellule) ne fait pas de contrôle de puissance DownLink. Le
power Control est désactivable par l'opérateur.
Principe et fonctionnement :
La gestion est entièrement réalisée par la BTS, le mobile exécute (contrôle tous les 60 ms)
A partir des mesures du mobile et de la BTS, la BTS réduit sa puissance ou réduit la puissance du
mobile (ordre sur le SACCH) si les mesures dépassent certains seuils (paramétrables). Les pas
d'incrémentation et de décrémentation sont de +4 dB et +2 dB (paramétrables). Les algorithmes de
Power Control UpLink et DownLink sont indépendants et peuvent être exécutés en parallèle.
13. La voie balise et la voie de trafic

Chaque BTS émet en permanence des informations sur son canal BCH (Broadcast Channel) appelé
aussi voie balise. Ce signal constitue le lien permanent reliant mobile et station de base à partir de la
mise en route du mobile jusqu’à sa mise hors service, qu’il soit en communication ou non.
Lors d’un test de mobile, le testeur assurera les mêmes fonctions qu’une station de base.
Page 33 sur 80
LES RESEAUX MOBILES
⇒ À la mise en route du mobile, son récepteur scrute la bande GSM/DCS pour chercher le signal
BCH de niveau le plus élevé qui correspondra à sa station de base. Il garde aussi en mémoire les
fréquences des 7 BCH de puissance inférieure. Ce signal contient des informations concernant les
opérateurs (SFR, Orange, Bouygues) et les fréquences balises des cellules voisines. Il reconnaît la
balise de sa cellule (signal le plus fort) pour s’y raccorder, être identifié par l’opérateur et se
synchroniser.
⇒mobile en veille ou hors communication téléphonique : le mobile échange avec sa base des signaux
de contrôle sur la voie balise (émission en slot 0 à f1, réception en slot 0 à f1 + 45 MHz)
Toutes les 15 secondes si le signal reçu est fort et toutes les secondes s’il est faible, le récepteur
écoute les balises des cellules voisines pour détecter un éventuel changement de cellule.
La liaison montante de la voie balise sera utilisée par le mobile pour signaler son désir de se connecter
au réseau pour une communication (RACH: random access channel).
Le mobile reste relié en permanence à la base par la voie balise, on dit que le mobile est synchronisé
(ou : en veille / attaché / avec localisation à jour).
⇒mobile en communication: le mobile échange avec la base des signaux de parole et de contrôle sur
la voie de trafic (émission en slot i à f2, réception en slot i à f2 + 45 MHz) ou TCH (Traffic CHannel)
Parallèlement à cette activité principale, il écoute périodiquement les voies balises de la cellule et des
cellules voisines pour détecter une variation de niveau lui indiquant un changement de cellule.
❒ États d’un mobile

❍ Éteint
• mémorisation de la dernière localisation connue
• Commutation sur la messagerie
❍ Idle
• Informe régulièrement le réseau de ses changements de localisation (IMSI-attached)
❍ Actif
❒ Procédure d’attachement
❍ Pour indiquer le retour du mobile dans le réseau
Page 34 sur 80
LES RESEAUX MOBILES
14. Les émissions dans la bande descendante

.
Spectre de la bande
descendante à
Mulhouse-Illberg
Page 35 sur 80
LES RESEAUX MOBILES
Les bandes réservées aux liaisons descendantes sont relativement occupées puisqu’on
peut y voir :
▪ les signaux « balise » émis en permanence par la station de base de la cellule
▪ les signaux « balise » émis par les stations de base des cellules adjacentes
(reçus moins fort)
▪ les communications en cours dans la cellule (sens base-mobile)
On repère bien sur cet enregistrement ci-dessous les spectres des voies balises de la
cellule pour les deux opérateurs qui se partagent la bande GSM sur Mulhouse.
La répartition entre les opérateurs

alloue dans cette cellule la moitié
inférieure de la bande GSM à Orange
(largeur 12,5 MHz) et la moitié
supérieure à SFR.
Détail du spectre d’une voie balise
15. Les émissions dans la bande montante

La bande allouée aux liaisons montantes est beaucoup moins encombrée puisqu’elle ne sert que
pendant les communications. Pour visualiser les émissions des différents mobiles, l’analyseur de
spectre a superposé les enregistrements durant quelques minutes en affichant les valeurs maximales.
Spectre de la bande
montante à
Mulhouse-Illberg
Page 36 sur 80
LES RESEAUX MOBILES
Saut en fréquence pour

un mobile Orange
Les opérateurs utilisent la technique du saut en fréquence qui fait changer le mobile de canal
plusieurs fois par seconde. Les canaux bruités ou perturbés seront ainsi répartis sur l’ensemble
des utilisateurs et la qualité globale améliorée.
16. Le multiplexage temporel dans GSM

Lors d’une conversation, un téléphone mobile n’a pas besoin du canal de transmission en
permanence :
⇒le temps est divisé en 8 intervalles appelés time-slots, numérotés de 0 à 7, qui durent 7500
périodes de la référence à 13 MHz: Tslot= 7500/13 MHz = 0,5769 ms soit environ 577 μs
⇒sur une même porteuse, les slots sont regroupés par paquets de 8 qui constituent une trame
TDMA.
La durée de la trame est donc : TDMA = 8 Tslot= 4,6152 ms
•Le TDMA permet à différents utilisateurs de partager la même fréquence.
Un mobile GSM en communication n’utilisera qu’un time-slot, ce qui permet de faire
travailler jusqu’à 8 mobiles différents sur la même fréquence de porteuse. Le signal radio
émis dans un time-slot est souvent appelé burst.
Burst L’élément d’information transmis dans une trame TDMA, pendant la durée de l’IT.
1 slot accueille un signal radioélectrique appelé burst.
Canal physique: Un «canal physique»<=> (numéro de slot, numéro de porteuse)
Le saut de fréquence = 1 slot par fréquence.
Page 37 sur 80
LES RESEAUX MOBILES
Mobile en conversation sur le time-slot 1.
Durant une communication:

✓ les échanges se font sur deux fréquences différentes et n’ont pas lieu au même
moment
✓ pour le mobile, l’émission et la réception sont décalés dans le temps de 3 time-slots
✓ pour conserver la même numérotation des slots, le début de la trame TDMA du mobile
est décalée de 3 time-slots / début de la trame de la base
Le mobile reçoit le signal émis par la base sur la fréquence descendante f durant un time
slot soit 577 μs, puis 3 time-slots soit 1,7 ms plus tard, émet son signal vers la station de
base sur la fréquence montante plus basse (f-45 MHz pour le GSM).
Donc le MS ne doit pas émettre et recevoir en même temps!
Page 38 sur 80
LES RESEAUX MOBILES
❖ Multiplexage temporel ou TDMA (Time Division Multiple Access)

❖ Trame TDMA (ou TDMA frame) = structure qui se répète régulièrement (durée 4:615
ms)
❖ Une trame TDMA contient 8 slots (ou intervalle de temps)
❖ Chaque trame est numérotée par un compteur FN, Frame Number (de 0 à 2 715 647)
❖ La trame sur la voie montante est décalée de 3 slots par rapport à la voie descendante
❖ Le décalage permet à un terminal de ne pas recevoir et transmettre en même temps
❖ Canal physique duplex = 1 intervalle de temps donné dans chaque trame TDMA sur la
voie descendante et sur la voie montante (même numéro que sur voie descendante)
17. Le multiplexage fréquentiel dans GSM

FDMA: bande GSM est divisée en 124 canaux fréquentiels d'une largeur de 200 kHz en
attribuant un certain ensemble de fréquences porteuses par opérateur GSM (Opé1, Opé2, Opér
3).
Page 39 sur 80
LES RESEAUX MOBILES
18. Activité d’un mobile en GSM
▪ Terminal GSM en communication

▪ Réception par le terminal pendant un slot sur f1d
▪ Transmission par le terminal pendant le slot de même numéro sur f1u
▪ Autre station de base transmet la voie balise sur f2d
Trois phases principales pour un terminal en communication :

• Réception, Réception par le terminal pendant un slot sur f1d
• Transmission, Transmission par le terminal pendant le slot de même numéro sur f1u
qui se trouve 3 slots plus tard
• Monitor, Ecoute de la voie balise d'une station de base voisine (dans l'exemple sur f2d
mais cela peut changer à chaque nouvelle trame)
19. Unité élémentaire de transmission en GSM : La structure d’un burst

Les données échangées entre le téléphone mobile et la base (voix ou signaux de contrôle) sont
toujours transmises par paquets de 148 bits qui forment le burst:
❒ Unité de transmission est le burst (slot)
• Plusieurs structures.
Le mobile GSM émet une porteuse modulée en fréquence (m = 0,5) après filtrage passe-bas
des données par un filtre gaussien.
En GSM de base (non EDGE), modulation utilisée GMSK= Gaussian (à cause du filtre)
Minimum (à cause du m=0,5) Shift Keying
Le GSM utilise une modulation de phase de type GMSK qui a le double avantage d’être
simple et robuste vis-à-vis des perturbations.
Page 40 sur 80
LES RESEAUX MOBILES
1 trame TDMA = 1250 bits (4.615 ms)

1 slot = 156, 25 bits (577 μs)
1bit= 1 symbole
❒ 3 bits début et fin: augmenter et diminuer la puissance de l’émetteur.
❒ 26 Bits: Séquence d’apprentissage : synchronisation (minimise l’apparition d’erreurs). Un
champ Synchronisation de 26 bits entre les deux champs Information permet au récepteur de
se synchroniser avec la trame de données de l’émetteur.
❒ 8.25 bits : Délais de garde: protège le slot suivant des inexactitudes d’alignement temporel.
Cet espace temporel de silence a pour but de prévenir des chevauchements de transmission de
trames de données entre les stations mobiles.
❒ 2 * 57 bits de données utilisateurs (données pures) ou de signalisation (1er bit indique la
présence éventuelle de signalisation). La trame de données contient deux champs Information
de 57 bits, chacun étant associé à un champ Contrôle de 1 bit, spécialement si l’information
attachée est une donnée utile (bit 0) ou une donnée de signalisation (bit =1). Il est à noter que
l’information des champs Information est chiffrée (encryptée).
❒ 2X1 bits ou symboles : (appelés à l’origine Slealing Bits) :
- Indique si les symboles de données transportent de la voix ou de la signalisation
- Donne le taux de codage (codage correcteur d’erreur).
Page 41 sur 80
LES RESEAUX MOBILES
20. Les différents types de signaux échangés

Les signaux de voix et de contrôle échangés entre le mobile et la base transitent tous sur 2
voies radio montantes et descendantes:
Par la voie balise:
 le mobile récupère les informations de correction de fréquence lui permettant de se
caler précisément sur les canaux GSM
 le mobile récupère le signal de synchronisation de la trame TDMA et synchronise sa
trame
 le mobile lit les infos concernant la cellule et le réseau et transmet à la BTS
l’identification de l’appelant pour la mise à jour de la localisation
 le MSC le plus proche du mobile fait diffuser dans la zone de localisation un message
à l’attention du mobile auquel on veut téléphoner (par le Paging Channel)
 la demande du mobile qui veut téléphoner arrive à la BTS de sa cellule (par le
Random Access Channel)
Par la voie de trafic:
 le mobile échange les données correspondant à la voix
 le mobile échange des données de contrôle : paramètre TA, gestion de la puissance
d’émission, gestion du hand-over …
21. Le canal radio

20.1. Notion de canal radio
Le canal physique
La bande de fréquences allouée est découpée en canaux duplex de 200 KHz, soit 124
canaux dans la bande 900 MHz et 374 canaux dans la bande 1800 MHz. Ces canaux
sont répartis entre les différents opérateurs. Ce sont des canaux physiques, aussi
nommés porteuses.
1 canal physique duplex = 1 canal montant + 1 canal descendant
1 mobile émet et reçoit à des instants différents _ décalage dans le temps de 3 slots
Le canal logique
Chaque porteuse supporte une trame TDMA avec 8 intervalles de temps (IT ou Time
Slot TS) qui sont alloués tour à tour à différentes communications.
Page 42 sur 80
LES RESEAUX MOBILES
20.2. Définition des canaux logiques

Différents canaux logiques sont « mappés » sur les canaux physiques
􀀀 Canaux logiques « dédiés »
– Affecté une communication particulière
􀀀 Canaux logiques « non dédiés »
– Affecté à la cellule pour l’ensemble des MS
Les canaux radio sont affectés à différentes fonctions : transport des communications
et transport d’informations de contrôle (signalisation).
 Nous avons vu ci-dessus un premier type de canal logique, le canal de trafic (TCH
Traffic Channel) qui transporte la parole et les données de l’utilisateur.
 Un autre canal logique est la voie balise (CCH Control Channel) qui transporte la
signalisation associée aux communications, à la gestion de la mobilité et au
fonctionnement du relais. Elle est elle-même décomposée en plusieurs sous-canaux,
chacun associé à une fonction précise.
En voici un tableau illustratif de ces canaux :
Groupes de Canaux logiques

 Broadcast Channel BCH
– Descendant (voie balise)
 Common Control Channel CCCH
– Montant & descendant
 Dedicated Control Channel DCCH
 Traffic Channel TCH
1. Les canaux de diffusion (BCH : Broadcast Channel)
 Groupe de canaux logiques non dédiés
o Frequency Correction Channel FCCH
o Synchronisation Channel SCH
Page 43 sur 80
LES RESEAUX MOBILES
o Broadcast Control Channel BCCH

 Emis sur la voie balise
o Uniquement sur la voie descendante
o Présente dans toutes les cellules
Ce sont des canaux logiques toujours émis par une BTS. La BTS émet plusieurs canaux
logiques.
 FCCH : Il permet aux mobiles de se caler sur la fréquence nominale de la station de base.
 SCH : Il permet la synchronisation du mobile et transporte l’identité de la Station de Base.
 BCCH : Il permet de donner l’identité complète de la cellule. Après lecture du BCCH le
mobile sait s’il a le droit de se connecter à la cellule et comment effectuer cette connexion.
Voici les informations transportées sur le BCCH :
. Zone de localisation ;
. Description des cellules voisines ;
. Règles de l’accès aléatoire ;
. Organisation des canaux de contrôle.
2 .Les canaux de contrôle communs (CCCH : Common Control Channel)
Groupe de canaux non dédiés
 Random Access Channel RACH
o Voie montante
 Access Grant Channel AGCH
o Voie descendante
 Paging Channel PCH
o Voie descendante
 Cell Broadcast Channel CBCH
o Voie descendante
Ce sont des canaux de contrôle communs à toutes les Station Mobiles
 RACH : C’est un canal de contrôle partagé par un ensemble de mobiles qui leur permet de
se signaler au réseau pour effectuer une opération telle que la localisation, l’envoi du
message court, l’appel normal, ...
 AGCH : Il permet d’allouer un canal de signalisation lorsque l’infrastructure reçoit une
requête du mobile. On peut alors authentifier et déterminer la demande du mobile.
Lorsqu’une BTS reçoit une demande d’un mobile
– Elle lui alloue un canal de signalisation dédié (SDCCH)
􀀀 Message d’allocation du SDCCH envoyé sur l’AGCH
– Numéro de porteuse, numéro de slot
– Description du saut en fréquence si celui-ci est activé
􀀀 Message de 23 octets codé sur des bursts classiques en 8 blocs de 57 bits (4 bursts)
 PCH : Il supporte l’ensemble des appels en diffusion (Paging). Lorsque l’infrastructure
désire communiquer avec un mobile, pour un appel ou une authentification par exemple,
elle diffuse l’identité du mobile qu’on veut joindre sur un ensemble des cellules et on attend
une réponse sur le RACH. Ce canal est utilisé en cas de :
• Appel d’un mobile.
• Envoie d’un SMS vers un mobile.
• Demande d’authentification vers un mobile.
 CBCH : Il diffuse aux usagers de la cellule des messages courts comme des informations
routières, météo, … A la discrétion de l’opérateur.
Page 44 sur 80
LES RESEAUX MOBILES
3 .Les canaux de contrôle dédiés (DCCH:Dedicated Control Channel)

Groupe de canaux dédiés
– bidirectionnels
 Standalone Dedicated Control Channel SDCCH
 Slow Associated Control Channel SACCH
 Fast Associated Control Channel FACCH
– Ce canal logique se met place à partir d’un canal SACCH en « volant » de la bande passante
au canal de trafic auquel il est associé
Ce sont des canaux de contrôle spécifique à une Station Mobile.
 SDCCH : Ce canal permet de gérer ou contrôler la signalisation d’un utilisateur dans le
réseau
 SACCH : Il supervise la liaison entre et pendant une communication normale, cette
supervision se fait de la manière suivante :
• Contrôle de la puissance du mobile.
• Contrôle de la qualité de la liaison.
• Renvoi des résultats des mesures que la Station Mobile effectue sur 6 BTS qui l’entourent.
 FACCH : Il assure l’exécution du handover quand les besoins de signalisation augmentent,
ce canal est temporaire à une Station Mobile.
4 .Canal de trafic (Traffic Channel)
TCH Speech Full rate et TCH Speech Half rate
Canaux dédiés au transport de l’information utilisateur.
– En provenance des couches « applicatives »
Il gère le transport des données utilisateur : Voix et Data.
20.3. Les canaux logiques mis en œuvre pour l’état de veille

En veille, le mobile échange avec sa base des signaux de contrôle sur la voie balise (émission
en slot 0 à f1, réception en slot 0 à f1+45MHz) toutes les 15 secondes si le signal reçu est fort
et toutes les secondes s’il est faible.
20.4. Les canaux logiques mis en œuvre lors de l’établissement d’un appel.
Page 45 sur 80
LES RESEAUX MOBILES
20.5. Les canaux logiques mis en œuvre en communication.
21. Architecture de protocoles
Page 46 sur 80
LES RESEAUX MOBILES
❒ CM : Connection Management
❒ MM : Mobility Management
❒ RR : Radio Ressource Management
❒ LAPD: Link Access Protocol / canal D
❒ MTP : Message Transfer Part
❒ SCCP : Signaling Connection Part
❒ BSSAP : BSS Application part
❒ La couche 1 : définit l’ensemble des moyens de transmission et de réception physique de

l’information (A bis : MIC, Um gestion du multiplexage, codage correcteur d’erreur, mesures
radio)
❒ Couche 2 : fiabilise la transmission entre deux équipement par un protocole LAPD et LAP
mobile
❒ Couche 3 : établit, maintient et libère des circuits commutés avec un abonné du réseau fixe
et est divisée en 3 sous-couches
❍ Radio ressource mangement RR
❍ Mobility Management MM
❍ Connection Management CM
La couche 3
❒ RR : Gestion des ressources Radio
❍ Sélection de cellule (choix de la porteuse), ouverture d’une connexion, contrôle en cours de
communication, handover, terminaison
❒ MM : Gestion de la mobilité MM
❍ Gestion de l’itinérance, procédure de mise à jour de zone de localisation
❍ Gestion de la sécurité
• Protéger l’utilisateur et le réseau
• usurpations d’identité, écoutes frauduleuses, utilisations abusives
• Authentification
• Cryptage
❒ CM : Gestion des connexions
❍ Établissement et relâchement des appels
22. Les communications

Appel à l'initiative d'un mobile (appel sortant ou Mobile Originating MO) :
Emission d'un RACH du mobile à la BTS.
Demande d’affectation de canal de la BTS au BSC. Allocation du canal au mobile par le BSC
via la BTS (AGCH).
Authentification du mobile et chiffrement sur canal SDCCH.
Basculement sur le canal FACCH et TCH alloué. Relâchement du canal SDCCH.
Transmission de la parole sur TCH.
Appel vers un mobile (appel entrant ou Mobile Terminating MT) :
La procédure est la même sauf que l'émission du RACH du mobile est précédée d’une
procédure de paging(PCH) venant du réseau.
Page 47 sur 80
LES RESEAUX MOBILES
23. Motif de réutilisation dans un réseau régulier

Définition
Un motif cellulaire est l'ensemble des cellules dans lequel chaque fréquence de la bande est
utilisée une fois et une seule fois.
But : utilisant les mêmes fréquences.
Distance de réutilisation
La plus proche distance de réutilisation d'une fréquence est alors :
où D est la distance de réutilisation R, le rayon d'une cellule (cercle circonscrit à l'hexagone)
Motif de réutilisation cellulaire : ensemble de cellules où toutes les fréquences sont
différentes.
Si un opérateur dispose de N fréquences au total, avec un motif de taille K, il pourra mettre
N/K fréquences dans chaque cellule
Exemple de motifs
Il existe d'autres configurations régulières à K = 9, 12, 13, 16, 19, 21, 27, …
Exemple de répartition de 10 fréquences suivant un motif
Opérateur avec 14 fréquences Planification avec un motif de taille 7
Page 48 sur 80
LES RESEAUX MOBILES
Page 49 sur 80
LES RESEAUX MOBILES
▪ Plus on réduit le nombre de cellules dans le motif, plus on augmente le nombre de

canaux par cellule donc le trafic est augmenté.
▪ Plus on réduit la distance D de réutilisation plus les interférences sont importantes.
On peut vérifier que pour N=3, la distance de réutilisation(D) vaut 3R où R est le côté de
l’hexagone ; Pour N=4, ,Pour N=7, On peut vérifier la règle
générale
Bien entendu, pour une meilleure efficacité, une cellule peut être décomposée en plusieurs
cellules, ce qui est le cas dans les milieux urbains.
On constatera que le motif doit comporter un nombre N de cellules le plus grand possible
pour diminuer les effets d’interférences. Mais par ailleurs, la distance entre l’émetteur relais et
le mobile joue aussi un rôle déterminant de sorte qu’il faut arriver à un compromis
satisfaisant.
24. Les Interférences

Une interférence se caractérise par un signal parasite émis à la même fréquence que le signal
utile. Ce signal parasite se superpose au signal utile et la résultante est un signal plus ou
dégradé suivant la puissance de l’interféreur.
Les interféreurs peuvent être externes au réseau ou internes (dus à la réutilisation des
fréquences).
Dans un réseau cellulaire, on trouve de 2 types d’interférences dues à la réutilisation des
fréquences :
Les interférences co-canal :
Interférences entre deux cellules utilisant la même fréquence.
Gênant dès que la différence entre la serveuse et l’interféreuse atteint 9dB.
Les interférences dues au canal adjacent :
Le gabarit fréquentiel d’un canal n’est pas à flancs raides donc il va
« déborder » sur les canaux adjacents(le canal N va interférer sur les
canaux N+1 et N-1). Gênant dès que la serveuse et l’interféreuse sont de
même valeur.
Pour remédier, corriger le plan de fréquences, baisser la puissance des
cellules interféreuses.
25. CONTINUITÉ DE SERVICE ET HAND-OVER

25.1. LE CHOIX D’UNE CELLULE AU DÉMARRAGE
Lors de sa mise en service, le mobile scrute le spectre radio à la recherche d’une voie balise
avec un signal « correct », et se cale sur celle qui donne le meilleur niveau.
Ceci peut prendre un certain temps, et pour aller plus vite, le mobile va d’abord rechercher
dans l’environnement où il se trouvait lorsqu’il a été éteint. Pour ce faire, il mémorise sa
dernière localisation connue et par là le numéro de canal de la dernière voie balise utilisée.
Lors de la mise sous tension, il essaie de se caler dessus. S’il ne reçoit rien ou si le signal est
trop faible, il passe au balayage du spectre.
Pour être valide, la cellule doit aussi :
- appartenir au réseau auquel est abonné l’usager (MTN, Airtel, Congo Telecom…) ou à un
réseau partenaire à l’étranger,
- ne pas être en surcharge,
- ne pas se trouver dans une liste de localisations interdites (relatives à certains abonnements).
Lorsque qu’il a trouvé la cellule de ses rêves, le mobile peut s’inscrire.
Page 50 sur 80
LES RESEAUX MOBILES
25.2. LA RESÉLECTION DE CELLULE

La rée-sélection de cellule est une opération qui se déroule hors communication.
Un mobile est par définition… mobile, et il n’est pas exclu que pendant ses pérégrinations il
sorte de la cellule. Pour assurer la continuité du service, le niveau du signal radio reçu sur la
voie balise de la BTS est contrôlé par le mobile toutes les 5 secondes.
Quand il descend au-dessous d’un seuil donné, le mobile va décider de changer de BTS et part
dans l’examen des cellules voisines de sa cellule courante et, si ça ne donne rien, à
l’exploration du spectre.
Si au passage il change de zone de localisation, il doit se réinscrire.
25.3. LE HANDOVER
Le handover est la procédure de transfert intercellulaire au cours de communication.
La décision d'effectuer un handover est à la charge des équipements fixes (MSC + BSC).
Les causes du Handover sont:
_ La qualité de la liaison entre MS et BTS devient mauvaise.
_ Les communications d’une cellule chargée sont transférées vers des cellules moins
chargées.
Encore plus fort : le mobile change de cellule pendant une communication. Il est exclu de
faire une resélection de cellule qui viendrait à interrompre la communication en cours. Il est
tout aussi exclu de ne rien faire, car la communication serait immanquablement coupée. Le
mobile va alors exécuter un changement de cellule de manière transparente pour l’utilisateur
et sans risque de coupure de la communication. C’est ce qu’on appelle le handover.
Le protocole radio ménage au mobile en communication des instants où il peut effectuer des
mesures sur son canal radio et détecter un affaiblissement du signal ou la dégradation de la
qualité de la communication. Il recherche alors une autre solution qui peut être un handover
intercellulaire ou un handover intracellulaire.
Le handover intracellulaire est mis en œuvre quand le niveau du signal est suffisant mais
que la qualité est médiocre. Ceci peut être dû à des interférences sur le canal radio utilisé. Il
suffit, sans changer de cellule, de simplement changer de canal.
Le handover intercellulaire est mis en œuvre quand le niveau du signal devient insuffisant.
La communication doit alors être basculée sur la BTS d’une cellule voisine. Un handover
intercellulaire peut aussi être déclenché par le réseau pour délester une BTS trop chargée.
Le handover revient à préparer l’accueil du mobile (réservation du canal logique, entre
autres). Il ne reste ensuite qu’à « passer la main » pour basculer la communication dans un
temps très court, inaudible par l’usager2.
1 Un mobile qui n’a rien à faire n’est jamais inactif. Il « tue le temps » en écoutant la voie
balise, ne serait-ce que pour être averti si un appel doit lui être présenté.
2 Dans les tout premiers réseaux GSM, l’usager entendait un léger déclic lors du handover. A
présent, c’est totalement inaudible, ce qui permet de parler de « seemless handover ».
La mobilité : le HandOver
La mobilité est la possibilité qu'a le mobile de maintenir la communication lors de son
déplacement.
Pour cela, le réseau effectue la procédure de HandOver (HO), c'est-à-dire le passage d'une
cellule à l'autre afin d'assurer la meilleure qualité de la communication.
Pour définir si la communication est de bonne ou mauvaise qualité, des paramètres ont été
définit :
Le niveau de puissance du signal de la cellule RxLev. C'est un nombre entier. RxLev-110 =
puissance en dBm.
Page 51 sur 80
LES RESEAUX MOBILES
La qualité du signal de la cellule RxQual. C'est un nombre entier compris entre 0 (bon) et 7
(mauvais) qui traduit le taux d'erreurs binaires (BER) dans les trames TDMA.
La distance entre Mobile et BTS : le Timing Advance (TA). Décalage temporel des émissions
des mobiles pour synchroniser les intervalles de temps dans la trame TDMA. C'est un nombre
entier entre 0 et 63 (63 représentant la distance max 35 km).
Le HO se déclenche à l'initiative du réseau pour les raisons suivantes :
Si le niveau de champ (RxLev) de la cellule serveuse est insuffisant => HO sur niveau
(RxLev UpLink ou DownLink).
Si le niveau de qualité (RxQual) de la cellule serveuse est insuffisant => HO sur Qualité
(RxQual UpLink ou DownLink).
Si le mobile est trop loin de la BTS => HO sur Distance (la distance maximale entre Mobile et
BTS est de 35 km).
Si une cellule voisine est meilleure ou de qualité égale mais nécessitant une puissance plus
faible sans que la cellule serveuse soit mauvaise => HO sur bilan de la liaison (HO sur
PBGT).
Pour savoir, en cas de HO, sur quelle cellule aller, le mobile est à l'écoute de diverses
informations qui lui permettront d'établir une liste des cellules voisines possibles.
Il mesure :
 Le niveau de champ de la cellule serveuse et des cellules voisines.
 La qualité de la cellule serveuse.
 La distance par rapport à la cellule serveuse.
 L'identité de la cellule serveuse et des cellules voisines.
 La LAC sur laquelle il est connecté.
Ces informations servent au réseau à déclencher le HO et à savoir sur quelle cellule le mobile
doit aller.
On mesure pour chaque BTS
– RXLEV : puissance du signal reçu
– RXQUAL : qualité du signal reçu
hand-over= prise en charge du mobile par la cellule 2

Tableau : Niveau de champ
Les mesures du niveau de champ (Rx Lev)

Elle consiste à mesurer la voie balise (BCCH), le numéro de champ reçu par le mobile qui
affiche le nombre de barrettes indiquant la puissance du signal reçu. Un faible niveau de
Page 52 sur 80
LES RESEAUX MOBILES
champ ou l’absence du champ se traduit par la présence d’une ou deux barrettes sur l’écran du
terminal ou par l’indication d’absence du signal. L’indicateur de présence du réseau ou RxLev
renseigne en tout point de couverture, la probabilité d’établir une communication.
Mesure de la qualité de Communication (RxQual)

Les principales causes susceptibles d’affecter la qualité de couverture radio sont :
▪ Le nombre insuffisant des BTS
▪ Le mauvais paramétrage physique et logique des BTS (tilts, azimuts, puissances, etc.),
types d’antennes et qualité d’installation (pertes dans les câbles) ou défaut de
maintenance.
▪ Qualité du terminal de l’usager (sensibilité) ou détérioration de la partie
émission/réception RF.
▪ Ces mesures consistent à évaluer la valeur RxQual enregistrée par le mobile. La
qualité de communication ou Voice Quality désigne l’audibilité, la netteté et la clarté
observées dans une communication, c’est un indicateur très important pour un abonné.
Il est souvent indiqué par le taux d’erreur binaires BER chez l’opérateur qui est le taux
de bits erronés reçus sur le total des bits transmis sur l’interface Air. Si ce taux est
inférieur à un seuil déterminé pendant toute la communication, l’abonné perçoit une
communication de bonne qualité.
RxQual BER Qualité de la Communication

0 BER<0.2% Excellente
1 BER= [0.2% à 0.4%]
2 BER= [0.4% 0.8%] Bonne
3 BER= [0.8% 1.6%]
4 BER= [1.6% à 3.2%] Assez Bonne
5 BER= [3.2% 6.4%]
6 BER [6.4% à 12.8%] Mauvaise
7 BER >12.8% Très Mauvaise
Tableau : Niveau de qualité de communication
Les facteurs de dégradation de la qualité vocale sont :
 Le niveau d’interférences trop élevées.
 Mauvaise installation des équipements radio.
 Problème de transmission.
Outils d’évaluation de la Qualité de Service
Il existe plusieurs outils d’évaluation de qualité de service à savoir :
• TEMS Enquête ;
• Neptune ;
• Actix Analyseur ;
• Gladiator ;
• Nemo.
Outre les outils physiques d’évaluation de la, qualité nous avons des applications qui aident
dans nos différents tests :
 G-Net Track Lite ;
Page 53 sur 80
LES RESEAUX MOBILES
 G-Mon ;
 Speed test.
En veille :
Le mobile scrute le canal de signalisation BCCH (Broadband Control Channel) de 7 cellules
proches lui.
Le mobile mesure sur les 7 cellules le niveau du signal BCCH reçu noté RXLev, et la qualité
du signal noté RXQual.
En communication:
Des rapports de mesures de puissance et de qualité sont envoyés au BSC afin d'y être
analysées. C’est le BSC qui décide de changer de cellule serveuse. C’est un ordre de
Handover.
RxLev Niveau de Couverture
En dessous de -110 Pas de Couverture
-110 à -95 Très Mauvaise Couverture
-95 à-85 Mauvaise Couverture

-85 à -75 Assez Bonne Couverture
-75 à -65 Bonne Couverture
-65 à -46 Très Bonne Couverture
Page 54 sur 80
LES RESEAUX MOBILES
25.4. Principes généraux du handover
➔ Handover ou Hand-off (US) = Changement de cellule en cours de communication (ou

de session)
➔ Mesures par le mobile sur la station de base courante et les stations de bases voisines
(niveau de puissance, d'interférences, etc.)
➔ Transmission régulière ou sur critère des mesures vers l'infrastructure
➔ Mesures par l'infrastructure
➔ Dès qu'il est considéré comme nécessaire de faire un handover
• réservation des ressources par le réseau
• envoi de la commande de handover
Hard Handover
➢ Hard-handover = une seule liaison radio à chaque instant entre le terminal et la station
de base
➢ Coupure de la liaison avec la station de base courante
➢ Établissement de la liaison avec la nouvelle station de base courante
o micro-coupure de la communication
➢ Mais possibilité d'avoir une double connexion au sein du réseau (hors liaison radio)
o simplicité et faibles ressources consommées dans le réseau
o mobile pas toujours connecté à la meilleure cellule (hystérésis pour éviter un
effet ping-pong)
Soft- Handover
 Soft-handover = plusieurs liaisons radios possibles (i.e. entre le terminal et plusieurs
stations de base)
 continuité de la communication (seamless handover)
• Confort d'utilisation pour les communications vocales
• Absence de perte d'information pour les transmissions de données en mode
circuit
 continuité importante dans un approche " circuit " mais beaucoup moins dans une
Transmission par paquet, par essence discontinue
 Mobile est connecté à plusieurs stations de base :
• Le mobile est connecté à la meilleure station de base même en cas de
variation rapide du signal
 Consommation de ressources dans le réseau d'accès
• Considéré comme un must dans les années 90 mais abandonné dans les
systèmes cellulaires 4G
Page 55 sur 80
LES RESEAUX MOBILES
25.5 Caractéristiques du handover dans GSM

❖ Dans le cas du GSM, le type de handover utilisé est le : hard-handover
❖ Remontée périodique de mesures radios par le terminal dès qu'un canal dédie est
alloué (communication, SMS, etc.)
❖ Pas d’algorithme imposé dans la norme GSM
❖ Le HO est décidé par le réseau (dans le BSC)
❖ Chaque opérateur établit une liste de critères
❖ Handover inter-cellulaire
 lorsque le mobile s'éloigne de la BS
 pour des questions d'équilibre de charge
25.6 Différents cas de handover dans le réseau

 Le MSC qui a établi la communication garde toujours le contrôle de la communication
: notion de MSC-ancre ou MSC-Anchor
 Passage de la communication par un deuxième MSC : MSC-relais ou MSC-relay
Page 56 sur 80
LES RESEAUX MOBILES
1: HO intra-cellulaire
2: HO intra-BSC
3: HO intra-MSC
4: HO inter-MSC
5: HO subséquent
Page 57 sur 80
LES RESEAUX MOBILES
Scénario de Handover Inter BSC
Page 58 sur 80
LES RESEAUX MOBILES
(1) Mesures calculés BTS1

(2) Mesures calculés BSC1
(3) Decision de handover MSC
(4) Demande la permission d’effectuer le Handover BSC2
(5) Demande d’allocation du canal BTS2
(6) Acquitement de BTS2 et BSC2 MSC
(7) Demande d’execution de handover MSC MS
(8) Liberation des ressources dans BTS1
25.6 Phases d’un Handover

1. Phase d'observation (dès qu'il y a un canal dédié alloué dans GSM)
 Mesures faites par la station de base sur la communication courante
 Mesures faites par le mobile
• sur la communication courant
• sur les voies balises des cellules voisines
Déclenchement du handover
2. Phase de préparation (handover préparation)
• Réservation des ressources dans le réseau (radio, sur liaisons entre équipements)
• Echange de signalisation entre équipements (stations de base principalement) du
réseau non visible du terminal
3. Phase d'exécution (handover exécution)
• Echanges de messages avec le terminal sur l'ancienne puis la nouvelle cellule
4. Phase de finalisation (handover completion)
• Libération des ressources non utilisées dans le réseau
• Echange de signalisation entre équipements => non visible du terminal
1. Phase d'observation
Le Mobile la MS exécute les mesures suivantes :
➢ sur le canal courant,
o Le niveau de signal reçu (noté RXLEV),
o La qualité du signal reçu (notée RXQUAL, liée au taux d'erreur bit).
➢ Sur les voies balises des cellules voisines (selon déclaration par chaque station de
base)
o le niveau de signal reçu (noté RXLEV),
➢ Sélection des 6 meilleurs voisins et transfert des mesures
o Mesures transmises sur le canal SACCH toutes les 480 ms.
o Analyse par le BSC (filtrage ou pré-traitement possible dans la BTS)
Page 59 sur 80
LES RESEAUX MOBILES
2. Phase de préparation (handover préparation)

 Cas d'un handover d'une BTS à une autre BTS contrôle par le même BSC
 Réservation d'un canal sur la nouvelle BTS (par exemple un canal physique pour
supporter un TCH/SACCH)
3. Phase d'exécution (handover exécution)

➢ Envoi d'un message HANDOVER COMMAND contenant
o la description complète du canal alloué sur la nouvelle cellule : numéro de slot,
fréquence (ou paramètres de la séquence de saut), type de canal, …
o un numéro de référence
➢ Le mobile fait un accès (émission d'un burst d'accès court) qui contient le même
numéro de référence
o vérification du numéro de référence par la BTS
➢ Rétablissement des connexions de niveau 2
Page 60 sur 80
LES RESEAUX MOBILES
➢ Lorsque le message RR HANDOVER COMPLETE (couche 3) est reçu par le BSC,

tous les échanges (signalisation, communication vocales) peuvent reprendre via la
station de base cible
4. Phase de finalisation (handover completion)

Libération des ressources sur l'ancienne cellule (qui peuvent être utilisées pour une nouvelle
communication)
Page 61 sur 80
LES RESEAUX MOBILES
25.7. Autres cas de Handover dans GSM

 C'est toujours le BSC qui décide du handover Le BSC prépare le handover en
échangeant des messages avec le BSC cible pour que les ressources radio soient
réservées dans la cellule cible
 Le BSC prépare le handover en échangeant des messages avec le BSC cible pour que
les ressources radio soient réservées dans la cellule cible
 Le MSC n'intervient pas dans les cas de handover intra-BSC,
 Le MSC ou les MSC sont transparents par rapport aux dialogues BSC-BSC
 Le protocole ISUP est utilisé pour modifier les circuits de parole dans le dialogue
MSC-MSC
Handover Inter-BSC, phase de préparation
Handover Inter-BSC, phase d’exécution et finalisation
Page 62 sur 80
LES RESEAUX MOBILES
Déroulement d’un Ho type
1. Phase préliminaire d’observation (remontée des mesures) et décision d’exécution du HO :

le BSC A remonte au MSC l’identité de la cellule cible : le MSC informe le BSC dont dépend
la cellule cible (BSC B) et lui demande la permission d’exécuter un HO
2. Réservation des ressources du côté de la cellule cible (BTS 2), après quoi le BSC cible
informe le MSC que l’exécution du HO est possible
3. Exécution du HO : Ce message redescend du MSC jusqu’au mobile et contient les
informations essentielles suivantes : fréquences et BSIC de la voie balise BCCH de la cellule
cible, description du nouveau canal dédié (signalisation SDCCH/trafic TCH, n° timeslot,
fréquence), n° de référence du HO et puissance d’accès
4. Arrivée du mobile dans la cellule cible : Le mobile envoie à la BTS 2 le n° de référence de
son HO et reçoit en échange la valeur du timing advance : le mobile est détecté dans la
nouvelle cellule. La BTS envoie ensuite un message d’initialisation, comme s’il s’agissait
d’un début de communication classique
5. Réussite du HO : Le lien est bien établi
6. Libération des ressources sur la BTS1 pour pouvoir les allouer à une autre communication
Le Handover, une opération délicate

❖ Importance d'un bon algorithme bien paramétré
▪ ne pas déclencher le handover trop tôt
▪ ne pas déclencher le handover trop tard
❖ Nécessité de disponibilité de ressources radios dans la cellule cible
▪ Mobile gardé sur la cellule origine (si possible !)
▪ Choix d'une autre cellule cible (si possible !)
Page 63 sur 80
LES RESEAUX MOBILES
26. Gestion de la mobilité

26.1 Présentation générale.
• On considère un terminal qui est allumé mais qui n’est jamais utilisé pour un service : état
de veille
• Procédures de gestion de la mobilité = Mobility Management (MM)
Mise à jour de localisation = Location updating procedure
– Mise à jour de localisation à la première mise sous tension du terminal
– La mise à jour de localisation se fait lorsque le mobile change de zone de localisation
– Possibilité de mise à jour périodique
– Possibilité de détachement au réseau lors de la mise hors tension
Mise à jour du HLR : VLR où se trouve l’abonné
Mise à jour du VLR : profil de l’abonné et zone de localisation
26.2. Première mise sous tension.

• Le mobile doit se signaler au réseau pour être pris en compte
Procédure appelée : IMSI attach ou attachement au réseau
• Le mobile ne dispose pas de TMSI, il utilise l’IMSI
• Le réseau doit authentifier le mobile : le VLR demande des triplets de sécurité au HLR
• La mise à jour de localisation consiste à faire deux opérations imbriquées :
- informer le HLR que le mobile se trouve dans un VLR donné
- transférer le profil de l’abonné du HLR vers le VLR
• Allocation d’un TMSI en fin de procédure
Page 64 sur 80
LES RESEAUX MOBILES
26.3. Déplacement du mobile dans un réseau

Changement de zone de localisation sans changer le VLR
• Le mobile se trouvait dans une cellule dépendant d’une ancienne zone de localisation et
passe dans une cellule faisant partie d’une nouvelle zone
Page 65 sur 80
LES RESEAUX MOBILES
• pour ne pas dévoiler son identité complète, le mobile fait une mise à jour de localisation en
envoyant le TMSI
• Allocation possible d’un TMSI en fin de procédure
Changement de VLR (1/3)

• Le mobile se trouvait dans une cellule dépendant du VLR1 et passe dans une cellule
dépendant d’un nouveau VLR (VLR2).
• Le TMSI était alloué par l’ancien VLR. Seul le VLR1 peut identifier le mobile (i.e.
retrouver l’IMSI)
• Pour que le nouveau VLR connaisse l’ancien VLR, le mobile indique l’ancienne zone de
localisation où il se trouvait (LAI1 pour Location Area Identity)
• L’identité de la zone de localisation est unique au monde (elle contient le code pays, le code
opérateur)
• LAI+TMSI constitue une identité unique au monde d’un terminal mais elle est « anonymisée
»
• Principe réutilisé en GSM, UMTS, LTE (avec quelques différences)
En LTE, on parle de GUTI, Globally Unique Temporary Identity
Changement de VLR (2/3), récupération de l’identité
• Au niveau de chaque VLR, est stockée une table de correspondance
Page 66 sur 80
LES RESEAUX MOBILES
- zone de localisation <-> identité du VLR

• Le nouveau VLR demande à l’ancien VLR l’identité IMSI du terminal
• Le profil de l’abonné est systématiquement transféré depuis le HLR (pour éviter la
propagation d’erreurs dans le profil)
• Pour une bonne gestion de la mémoire des VLR, il faut effacer le profil dans l’ancien VLR.
• Allocation quasi systématique d’un TMSI en fin de procédure
Page 67 sur 80
LES RESEAUX MOBILES
26.3. Changement de réseau ou Itinérance internationale

• (Quasiment) tous les MSC/VLR et HLR sont interconnectés au niveau international (réseau
SS7 international en GSM classique ou réseau IP)
• Le mobile va dans un pays étranger
Réseau visité : VPLMN pour Visited PLMN (MSC/VLR2)
Réseau nominal : HPLMN pour Home PLMN (MSC/VLR1)
Page 68 sur 80
LES RESEAUX MOBILES
• Le mobile fait une mise à jour de localisation de façon habituelle

• En général,
- le réseau ne peut pas déterminer l’ancien VLR à partir de l’identité de l’ancienne zone de
localisation
- le mobile indique explicitement son IMSI
• Aucune différence fondamentale entre mobilité au sein d’un réseau et changement de réseau
• Le fait d’utiliser un réseau autre que sur lequel on est abonné, nécessite une
interconnexion et différents MSC/VLR ;
• Le HLR de l’abonné est invariant, il reste toujours dans le pays où l’abonné a souscrit
son abonnement ;
• Les différents MSC/VLR1 et MSC/VLR2 sont interconnectés entre eux via un réseau
d’interconnexion ;
• Dans le GSM traditionnel, le réseau qui est utilisé s’appelle le réseau de signalisation
sémaphore n°7(SS7) ;
• Grâce à ce réseau d’interconnexion(SS7), les différents MSC/VLR peuvent s’échanger
les messages ou avec le HLR ;
• La mise à jour de localisation, dans le cas où on va dans un autre pays est la même
dans le cas où on reste dans le même pays ;
• Le terminal va donc envoyer un message MM Location updating Request , dans lequel
il met l’ancienne zone de localisation(LAI1) de son pays d’origine et son identité
temporaire(TMSI) (LAI1, TMSI) où il se trouvait ;
• Impossibilité d’identifier le VLR1 à partir du MSC/VLR2, car il n’y a pas en échange
des informations entre MSC/VLR1 et MSC/VLR2.Impossibilité d’identifier VLR1 à
partir de LAI1 ;
• Le MSC/VLR2 va donc demander au mobile (terminal) d’envoyer en clair son identité
complète(IMSI) ;
Page 69 sur 80
LES RESEAUX MOBILES
• Dans l’identité complète(IMSI), on va trouver un code pays, code opérateur ;

• Demande des triplets d’authentification (MAP SEND-AUTHENTIFICATION-
INFO(IMSI)) ;
• Le MSC/VLR2, utilise un code parmi les triplets (rand1, Sres1, Kc1) pour
l’authentification MM Authentification-Request (rand1)) ;
• Mise à jour de localisation en envoyant un message au HLR MAP
UDDATE(IMSI) 1°) (une demande) ; 2 Effacement du profil de l’abonné dans
ème
l’ancien MSC/VLR1 (MAP Cancel-location(IMSI))
26.4. Détachement du réseau

• Procédure de détachement avant la vraie mise hors tension
• Connaissance par HLR de l’état du mobile
Connexion à boîte vocale en cas d’appel du terminal
• Mise à jour de localisation systématique en cas de remise sous tension du terminal (avec
TMSI)
26.5. Mise en œuvre de l’appel sortant

. Identification du mobile par son TMSI
. Vérification locale au MSC/VLR du profil (et récupération du MSISDN)
. Traitement de l’appel comme un appel fixe-fixe (pas de problème de routage)
Page 70 sur 80
LES RESEAUX MOBILES
26.5. Appel entrant (fixe vers mobile)
Principe simplifié de l'appel arrivé (ou entrant)
• Pour établir un appel téléphonique (protocole ISUP), il faut un numéro de téléphone dont les
premiers chiffres donnent la localisation du demandé
• A chaque MSC/VLR est affecté une plage de numéros de roaming ou MSRN, Mobile
Station Roaming Number, utilisé pendant les quelques secondes de l’appel vers un mobile
Page 71 sur 80
LES RESEAUX MOBILES
• Transfert de l’appel vers le plus proche MSC de l’opérateur de l’abonné appelé qui
agit en tant que passerelle : GMSC, Gateway MSC.
• Consultation du HLR pour connaître la localisation de l’abonné mobile
• Allocation d’un numéro dont les premiers chiffres sont liés à la localisation du
demandé : MSRN, Mobile Station Roaming Number
• Problème d’effet trombone dans les appels internationaux
Page 72 sur 80
LES RESEAUX MOBILES
Bilan sur la gestion de la mobilité

• le HLR contient l’identité d’un abonné, son profil et sa localisation grossière
• quel que soit ses déplacements, le HLR d’un abonné ne change pas
• le terminal effectue une mise à jour de localisation à chaque changement de zone de
localisation (groupe de cellules)
• la mise à jour de localisation provoque l’actualisation des bases de données VLR et, si
nécessaire, HLR
• l’utilisation quasi-systématique du TMSI oblige à former une identité unique composée à
partir de la localisation de l’abonné.
Évolution du GSM
1.- GSM >> HSCSD >> GPRS >> EDGE >> UMTS
2.- GSM >> GPRS >> EDGE >> UMTS
3.- GSM >> GPRS >> UMTS
4.- GSM >> EDGE
5.- GSM >> UMTS
Page 73 sur 80
LES RESEAUX MOBILES
Le Mode Circuit
Le GSM s’oriente de plus en plus vers la transmission de données et principalement vers l’internet.
Problème : le débit sur GSM est actuellement de 9,6 à 14,4 kbit/s.
Le futur proche : Du mode circuit au mode paquet
Le mode circuit : utiliser un ou plusieurs canaux privés pour transmettre les données.
GSM actuel, pour le service data/fax : 9,6 à 14,4 kbit/s
HSCSD (High Speed Circuit Switched Data), en utilisant plusieurs canaux : jusqu’à 64 kbit/s
Inconvénient : utilisation en continu d’un ou plusieurs canaux pour des émissions sporadiques
de données grosses pertes de capacité, gaspillage.
Le transfert de données en GSM : le HSCSD
• HSCSD : High Speed Circuit Switched Data

• Évolution essentiellement logicielle du GSM
• Repose sur la possibilité d’allouer simultanément plusieurs canaux physiques
jusqu’à 4 canaux par trame ie 57,6 kbit/s en mode transparent
• Peu de succès : seulement utilisé dans ~15 pays
Allemagne, Autriche, Danemark, Grande Bretagne, Hongrie,
Luxembourg, Suisse
Annexe :
Antenne panneau GSM
Caractéristiques électriques à polarisation croisée
 gamme de fréquence : 970 à 960 MHz
 gain : 16 dB / antenne isotrope
 TOS : inférieur à 1,3
 largeur du faisceau 85 ° en horizontal
 largeur du faisceau 9 ° en vertical
 puissance maximale : 500W
 intermodulation inférieure à –110 dBm
 impédance 50 ohms
Caractéristiques mécaniques
 longueur 2330 mm
 largeur : 253 mm
 masse : 15,7 kg
 résistance au vent : 873N / 160 km/h
Illustration : les stations de base
Page 74 sur 80
LES RESEAUX MOBILES
Illustration : le contrôleur de stations de base
Illustration : installation des antennes
Page 75 sur 80
LES RESEAUX MOBILES
Page 76 sur 80
LES RESEAUX MOBILES
L’AZIMUT 􀀀 Position relative horizontale

– Valeur en ° permettant de savoir où se trouve un site sur le plan horizontal par rapport au
Nord
– La référence est prise dans le sens horaire (des aiguilles d’une montre)
• ELEVATION ou TILT 􀀀 Position relative verticale
– Valeur en ° permettant de savoir où se trouve un site sur le plan vertical
• L’horizon est à 0°
• Vers le ciel est à -90°
• Vers le sol (centre de la Terre) est à +90°
– Info : les antennes GSM & UMTS ont toujours un Tilt positif.
Dépointage : Dépointage :
Phénomène de déplacement de l’antenne par rapport à l’alignement initial ceci est causé par :
– Le vent
– Une opération de maintenance
– Le dépointage génère du fading +/- aléatoire, donc des erreurs
• Pylône, mât, acrotère, tripode, pylônet, édicule… :
Structure d’accueil de l’antenne (et de l’ODU)
• Polarité d’une liaison FH :
Direction du vecteur E pour le signal émis / reçu
– Elle peut être H (horizontale), V (Verticale) ou H/V
Page 77 sur 80
LES RESEAUX MOBILES
Tableau récapitulatif des technologies de téléphonie mobile
Page 78 sur 80
LES RESEAUX MOBILES
Page 79 sur 80
LES RESEAUX MOBILES
Page 80 sur 80

Cours Reseaux Mobiles GSM 2022-2023

Transféré par

Informations du document

Titre original

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Cours Reseaux Mobiles GSM 2022-2023

Transféré par

Droits d'auteur :

Formats disponibles

LES RESEAUX MOBILES

GSM : Global System for Mobile Communications

Historique des réseaux mobiles

Le réseau 1G, basé sur une technologie analogique

Le réseau 2G ou l’avènement des technologies de la téléphonie mobile numérique

Ce réseau, qui couvre aujourd’hui plus de 99 % du territoire français, exploite essentiellement

Avant l’arrivée de la 3G, la 2G évolue d’abord vers des réseaux intermédiaires :

Le réseau 3G ou l’Internet haut débit

Bref, la 3G et ses évolutions ont permis de démocratiser complètement l’utilisation de l’Internet

Le réseau 4G ou l’Internet très haut débit

Le réseau 5G ou l’ultra haut débit mobile

2. Services et Télé services

❒ PLMN (Public Land Mobile Network)

Figure : Architecture GSM

4. La cellule et sa station de base

Représentation de cellules (cercle – Hexagone)

6. La structure du réseau GSM

✓ le mobile transmet par radio la communication vers la station de base de sa cellule

7. Les équipements du réseau GSM

• Le sous-système d'exploitation et de maintenance (OMC, Operations and Maintenance

7.1. Station Mobile (MS, Mobile Station)

La carte SIM (Subscriber Identity Module)

_ Identités de l’abonné telle que:

• Accès aux services GSM carte SIM

7.2. Le Sous-système Radio(BSS)

Différents types de BTS : il existe 3 types de BTS

Figure : Station de base IBS (source Wikipédia)

Environnement Densité de BTS Rayon de cellule

Figure : Contrôleur de station de Base (source Wikipédia)

Modèles d’antennes (document Kathrein)

7.3. Le Sous-Système Réseau (NSS : Network SubSystem)

✓ GMSC ( Gateway MSC) pour chaque Opérateur GSM.

Figure: HLR (source Wikipédia)

7.3.5. Equipment Identity Register (EIR)

7.4. Le Sous-Système Exploitation

7.5. Réseau Sémaphore Numéro 7 appliqué au GSM

Les interfaces B, C, D, E, F et G : utilisent le protocole MAP (Mobile Application Part) qui

Le GMSC et le HLR disposent de l’interface C permettant au GMSC d’interroger le HLR contenant

Les Interfaces REM (Réseau d’Exploitation & Maintenance)

Figure 2 : Interfaces GSM

Nom Localisation Utilisation

Tableau Interfaces GSM

9. Identités dans un réseau GSM

MCC : Mobile Country Code

Figure 3 : Format de l'IMSI

9.2. MSISDN (Mobile Subscriber ISDN)

Le MSISDN consiste en trois sous-champs (Figure 4) :

Figure 4 : Format du MSISDN

Figure 5 : Format de l'IMEI

L'IMEI est composé des éléments suivants (Figure 5) :

Figure 6 : Format du MSRN

Figure 7 : Aire de service et zone de localisation

MCC : Mobile Country Code. Champ

Figure 8 : Format du LAI

Figure 9 : Format du CGI

9.8. Identités pour l’authentification et le chiffrement

AuC = Authentication Center (Centre d’authentification)

A3 – algorithme à sens unique (difficilement réversible)

Il faut chiffrer chaque trame !

9.9. Organisation des informations de l’abonné mobile

9.10. Gestion de l’itinérance.

Le mobile peut se trouver dans 3 modes :

10. Les fréquences de travail au niveau de l’interface radio Um