Chapitre 2 Rseaux GSM-DCS

Stphane Ubda

INSA Lyon TC INSA Lyon TC

Historique de la norme
1979, World Administrative Radio Conference
Accord : 900 MHz pour le mobile

1982, Confrence Europenne des Postes et Tlcommunications

Deux sous-bandes de 25 MHz 890-915 Terminaux -> Rseaux 915-960 Rseaux -> Terminaux
16/01/07 Stphane Ubda et Fabrice Valois ARM Chapitre 3 2

Une norme europenne

Groupe Spcial Mobile
Acronyme r-interprt Global System for Mobile Communications France/Allemagne (tout numrique)

1987, transmission numrique avec

multiplexage temporel bande moyenne

13 pays Europens pour une ouverture concerte en 91 3 acteurs en France : FT, SFR, BoT
16/01/07 Stphane Ubda et Fabrice Valois ARM Chapitre 3 3

Ouverture commerciale
Appel doffres international Choix de la France
Alcatel et Matra

Juillet 91, premire communication Octobre 91, rseau de dmonstration Dcembre 91, rseau pilote Juillet 92, ouverture commerciale 91, adaptation dans la bande 1800 MHz
Stphane Ubda et Fabrice Valois ARM Chapitre 3 4

16/01/07

Aujourd'hui
1er rseau mobile mondial

820 rseaux GSM-DCS dploys 220 pays couverts

16/01/07

Stphane Ubda et Fabrice Valois ARM Chapitre 3

Aujourd'hui

16/01/07

Stphane Ubda et Fabrice Valois ARM Chapitre 3

Aujourd'hui

16/01/07

Stphane Ubda et Fabrice Valois ARM Chapitre 3

Structure de normalisation
European Telecommunications Standards Institute (ETSI <=> ANSI) Structur en comits techniques 1994, 350 membres dont des non-europens (Australie) Norme adopte hors Europe
Concurrence : norme US et norme Japon
16/01/07 Stphane Ubda et Fabrice Valois ARM Chapitre 3 8

Principales caractristiques
Approche rseau
Diversit des services Architecture spcifie

Interface radio labore

Entirement spcifi

GSM 900 et DCS 1800 Systme global

Pas limit linterface radio
16/01/07 Stphane Ubda et Fabrice Valois ARM Chapitre 3 9

Interface Radio GSM-DCS

TDMA : 8 Modulation : 271 kbit/s Parole : 13 kbit/s Donnes 12 kbit/s Multiplxage Frquence & Temps

890-915 MHz 935-960 MHZ 45 MHz 0,3 30 km 28W

1710-1785 MHz 1805-1880 MHz 95 MHz 0,1 4 km 0,25 1 W

10

16/01/07

Stphane Ubda et Fabrice Valois ARM Chapitre 3

Le terminal
Abonnement/terminal Subscriber Indentity Module (SIM) Diffrenciation
numro dabonns
Mobile Station ISDN Number

identit
Mobile Suscriber Identity

16/01/07

Stphane Ubda et Fabrice Valois ARM Chapitre 3

11

Numro et identit

Mr Dupont MSISDN 33 06 07 62 17 73 IMSI 208 01 314159

16/01/07

IMSI 208 01 314159 SIM

12

Stphane Ubda et Fabrice Valois ARM Chapitre 3

Types de services
Services support
ou bearer services garantie dune capacit de communication

Tlservices
Terminal + applications

Services supplmentaires
Facilits dutilisation (option) Fax, conf. Call, etc.
16/01/07 Stphane Ubda et Fabrice Valois ARM Chapitre 3 13

Services supports/tlservices
Caractristiques techniques garanties
Dbit, taux derreur, synchrone/asynchrone
Tlservice Services supports
Equipement Terminal

Rseau

Equipement Terminal

16/01/07

Stphane Ubda et Fabrice Valois ARM Chapitre 3

14

Services supports de GSM

Type de service Transfert 3,1 KHz 3,1 KHz Dbit 300, 1200, 2400, 4800 ou 9600 bit/s 1200, 2400, 4800 ou 9600 bit/s BS->MS 1200 bit/s MS->BS 75 bit/S 300, 1200, 2400, 4800 ou 9600 bit/s BS->MS 1200 bit/s MS->BS 75 bit/S 1200, 2400, 4800 ou 9600 bit/s 300, 1200, 2400, 4800 ou 9600 bit/s BS->MS 1200 bit/s MS->BS 75 bit/S 2400, 4800 ou 9600 bit/s Accs Asynchrone Synchrone Mode T ou NT T ou NT Remarque V.21, V.22bis, V.-ter et V.32 V.22, V.22bis, V.26ter et V.32 Appel depuis un mobile, V.23

3,1 KHz Circuit de donnes UDI UDI UDI UDI(PAD) Accs asynchrone un rseau de donnes UDI(PAD) Accs synchrone un rseau de donnes UDI(Paquet)

Asynchrone Asynchrone Asynchrone Synchrone Asynchrone Asynchrone Synchrone

T ou NT T ou NT T ou NT T ou NT T ou NT T ou NT NT

Appel depuis un mobile.

Appel depuis un mobile. Appel depuis un mobile.

T=transparent (pas de couche Radio Link Protcol) NT=non-transparent (appel a RLP => HDLC) UDI=numrique de b en b // 3,1 KHz passage en analogique PAD=passage par un assembleur de paquet
16/01/07 Stphane Ubda et Fabrice Valois ARM Chapitre 3 15

Services supports (suite)

PAD = Paquet Assembler Disassembler
Accs un rseau commutation de paquet

UDI = Unrestricted Digital Information

PLMN est reli RNIS (continuit totale)

Transparent = circuit tabli entre le MS et le MSC (taux de transfert constant)(FEC) Non-transparent = protocole de niveau2, Radio Link Protocole (RLP)(ARQ)
16/01/07 Stphane Ubda et Fabrice Valois ARM Chapitre 3 16

Tlservices de GSM
Classe Transmission de la voix Dnomination Abrviation Tlphonie Appels d'urgence Messages courts vers un mobile en SM MT/PP point point Messages courts venant d'un mobile en SM MO/PP point point Messages courts en diffusion vers mobiles Transmission alterne voix/fax groupe 3 (T ou NT) Transmission automatique fax groupe 3 (T ou NT)

Messages courts

Fax

16/01/07

Stphane Ubda et Fabrice Valois ARM Chapitre 3

17

Services supplmentaires de GSM

Identification de numro (appelant/appel)
Renvoi dappel Double appel Appel en confrence Groupe ferm dusagers Facturation Restriction dappel Non structurs
Stphane Ubda et Fabrice Valois ARM Chapitre 3 18

16/01/07

Fonctions de scurit
Algorithme de chiffrement Transmission de lidentit du mobile
localisation, rception Temporary Mobile Subscriber Identity Changer aprs 1+ utilisation

Cl daccs au rseau sur la SIM

16/01/07

Stphane Ubda et Fabrice Valois ARM Chapitre 3

19

Les rseaux
Rseau Tlphonique Commut Public
RTCP (PSTN en anglais)

Public Land Mobile Network (PLNM)

16/01/07

Accs radio au RTCP Commutateurs spciaux bases de donnes Sous-systmes radio Sous-systmes rseau
Stphane Ubda et Fabrice Valois ARM Chapitre 3 20

Gnralit
Rseau hirarchique Architecture
Standardise Non fige

Public Land Mobile Network

Top : Global Mobile Switching Center Down : cells / locations area
16/01/07 Stphane Ubda et Fabrice Valois ARM Chapitre 3 21

Prsentation densemble
Sous-systme radio (BSS ou Base Station Sub-system) Sous-systme dacheminement ou rseau fixe (NSS ou Network Sub-System) Sous-systme dexploitation et de maintenance (OSS ou Operation SubSystem)
16/01/07 Stphane Ubda et Fabrice Valois ARM Chapitre 3 22

Schma globalH
BSS
BTS

AUC NSS VLR B R T C P

HLR C
BSC

BTS BTS BTS

MSC

E
BSC MSC

EIR G

BTS
16/01/07

Abis
BTS

BSC

Stphane Ubda et Fabrice Valois ARM Chapitre 3

VLR

23

Composants
BSS
BTS ou Base Transceiver Station
metteurs-rcepteurs + une certaines intelligence

NSS
MSC ou Mobile services Switching Center)
Commutateurs mobiles Visitor Location Register

BSC (Base Station Controller)

contrle un ensemble de BTS

HLR ou Home Location Register

base de donnes de localisation et de caractrisation des abonnes

16/01/07

Stphane Ubda et Fabrice Valois ARM Chapitre 3

24

Fonctions de la BTS
Emetteur-rcepteur ou TRX Modulation/dmodulation, galisation, codage, correction derreur Mesures radio (transmises au BSC) Un TRX = 1 porteuse = 7 communications
Rural BTS=1 TRX, Urbain BTS=2-4 TRX

16/01/07

Stphane Ubda et Fabrice Valois ARM Chapitre 3

25

Types de BTS
BTS Standards (2,5-320 Watt)
Locaux techniques Antennes + cble + coupleur + 1-4 TRX

Micro-BTS (0.01-0.08 Watt)

Zone urbaine dense Equipement intgr Cot faible

16/01/07

Stphane Ubda et Fabrice Valois ARM Chapitre 3

26

Exemple de BTS

16/01/07

Stphane Ubda et Fabrice Valois ARM Chapitre 3

27

Micro BTS

16/01/07

Stphane Ubda et Fabrice Valois ARM Chapitre 3

28

Equipements

16/01/07

Stphane Ubda et Fabrice Valois ARM Chapitre 3

29

Configurations BTS-BSC
BTS

BTS

BSC

BTS

BTS

BTS

BTS

BSC
BTS
16/01/07

BTS

BTS

Sectorisation
BSC
Stphane Ubda et Fabrice Valois ARM Chapitre 3 30

Fonction du BSC
Partie intelligente du BSS Gestion des ressources radio
Allocation de frquence Contrle des puissances mobile/BTS Dcision et excution Handover Reoit les mesures des BTS

Commutateurs
Pour Paris intra-muros quelques dizaines de BSC
16/01/07 Stphane Ubda et Fabrice Valois ARM Chapitre 3 31

Fonctions du HLR
Mmorise les caractristiques dun abonn
Identification internationale Numro dannuaire dabonn Profil dabonnement

Mmorise le VLR o labonn est connect (mme ltranger) Centralis ou non

16/01/07 Stphane Ubda et Fabrice Valois ARM Chapitre 3 32

Fonctions du MSC et du VLR

Commutateur du service mobile Communication mobile <> autre MSC Handover si hors BSC Gre le VLR pour la mobilit des usagers (identit temporaire) Fonction de passerelle avec RTC

16/01/07

Stphane Ubda et Fabrice Valois ARM Chapitre 3

33

Sous-systme dexploitation
Contrle de performance Administration commerciale Gestion de la scurit Maintenance Equipement Identity Register (EIR)
Base de donnes de lidentit des terminaux Contrle homologation, dclaration de vol...
16/01/07 Stphane Ubda et Fabrice Valois ARM Chapitre 3 34

Taille des infrastructures

Un operateur en france (on dit pas lequel)
50 MSC, VLR=MSC, 1 MSC contrle 20 BSC 10000 BTS, 1 BSC contrle 40 BTS,

16/01/07

Stphane Ubda et Fabrice Valois ARM Chapitre 3

35

Organisation du TMN
TMN = Telecommunication Management Network
Rseaux de donnes NMC Equipement de mdiation Rseaux de donnes
BTS
16/01/07

OMC

BTS

MSC BSC
36

HLR

Stphane Ubda et Fabrice Valois ARM Chapitre 3

Liste des interfaces

Nom Um Abis A C Utilisation Interface radio Divers Divers Interrogation HLR Appel GMSC-HLR entrant Interogation HLR SM SM-GMSC-HLR entrant Gestion Informations VLR-HLR abonns HLR-VLR Services supplmentaires MSC-SM-GMSC Transport SM MSC-MSC Excution de Handover Gestion Informations VLR-VLR abonns MSC-EIR Vrification terminal MSC-VLR Divers HLR-AUC Authentification Stphane Ubda et Fabrice Valois ARM Chapitre 3 37 Localisation MS-BTS BTS-BSC BSC-MSC

D E G F B H
16/01/07

Couches du sous-systme radio

Philosophie des couches ISO BSS
Couche 1 physique Couche 2 liaison de donnes
fiabilisation de la transmission (protocole)

Couche 3 rseau
gestion des circuits commuts

16/01/07

Stphane Ubda et Fabrice Valois ARM Chapitre 3

38

Couche 3 rseau
Radio Ressource (RR)
gestion des canaux logiques surveillance des balises

Mobility Management (MM)

localisation/authentification/allocation de la TMSI

Connection Management (CM)

Call Control, Short Message Service, Supplmentary Services

16/01/07

Stphane Ubda et Fabrice Valois ARM Chapitre 3

39

Interface avec le rseau fixe

16/01/07

Stphane Ubda et Fabrice Valois ARM Chapitre 3

40

Problmatique particulire
Itinrance
localisation de chaque mobile mobile actif mme en tat de veille

Canal radio
authentification de labonn identit temporaire chiffrement

16/01/07

Stphane Ubda et Fabrice Valois ARM Chapitre 3

41

Numrotation lie la mobilit

IMSI
identit invariante de labonn (intrieur)

TMSI
identit temporaire (mobile-BTS)

MSISDN
numro dabonn (extrieur)

MSRN
attribu lors dun appel (acheminement)
16/01/07 Stphane Ubda et Fabrice Valois ARM Chapitre 3 42

Temporary Mobile Station Identity

Zone gre par un VLR Uniquement MS-MSC/VLR Le HLR ne le connat pas Taille rduite (4 octets) Changement de VLR changement de TMSI

16/01/07

Stphane Ubda et Fabrice Valois ARM Chapitre 3

43

Mobile Station Roaming Number

Routage du GMSC vers le MSC courant Attribu par le VLR du mobile Numro de tlphone classique

16/01/07

Stphane Ubda et Fabrice Valois ARM Chapitre 3

44

Echanges lors dun appel

VLR MSC
IMSI

HLR
MSISDN

GMSC
MSISDN

(4)

MSRN

(3) (5)
MSRN

(2)

(1)

MSRN TMSI ou IMSI

16/01/07 Stphane Ubda et Fabrice Valois ARM Chapitre 3

(6)
45

(7)

Authentification GSM
Sur 3 niveaux : Authentification carte SIM Vrification des identits (IMSI, TMSI) Chiffrement Collaboration avec la BD AuC (Authentication Center)

16/01/07

Stphane Ubda et Fabrice Valois ARM Chapitre 3

46

Authentification et chiffrement
Des nombres alatoires RAND Une cl dauthentification Ki
Secrte et attribu lusag (jamais transmise)

Un algorithme d'authentification A3 SRES = A3(RAND,Ki) Un algorithme : calcul de la cl de chiffrement Kc Kc=A8(RAND,Ki) Un algorithme A5 de chiffrement/dchiffrement (Kc)
16/01/07 Stphane Ubda et Fabrice Valois ARM Chapitre 3 47

Authentification
SIM Ki RAND Ki HLR

A3 SRES

A3

= Accept

Refus
48

16/01/07

Stphane Ubda et Fabrice Valois ARM Chapitre 3

Chiffrement
HLR SIM Ki RAND Ki

A8

A8

Kc
16/01/07

Kc
Stphane Ubda et Fabrice Valois ARM Chapitre 3 49

Donnes de scurit
SIM IMSI TMSI Kc Ki A3 A8 A5
16/01/07

VLR Kc A5 IMSI TMSI Kc RAND SRES

HLR/AUC IMSI Ki A3 A8

Stphane Ubda et Fabrice Valois ARM Chapitre 3

50

Gestion de l'Itinrance
Deux mcanismes
Localisation
savoir o se trouve le mobile tout moment

Recherche
mettre des messages davis de recherche dans les cellules visites dernirement

16/01/07

Stphane Ubda et Fabrice Valois ARM Chapitre 3

51

Zones de localisation
Groupe de cellules BTS mettent un numro de localisation Au changement de zone le mobile signale sa localisation
ZL 1 ZL 2

16/01/07

Stphane Ubda et Fabrice Valois ARM Chapitre 3

52

Zone recherche
Message de paging

16/01/07

Stphane Ubda et Fabrice Valois ARM Chapitre 3

53

Handover
MS et BTS effectuent des mesures
MS : puissance et qualit du signal reu (canal descendant), puissance des signaux des cellules voisines BTS : puissance et qualit du signal reu (canal montant), distance MS-BTS, niveau dinterfrence

Le MSC dcide du handover

changement de cellule ou libration de frquence
16/01/07 Stphane Ubda et Fabrice Valois ARM Chapitre 3 54

RTC

Handover
BSC

Rseau 1

Rseau 2

BSC BSC
Intra-MSC

BSC

Intra-BSC Inter-MSC Intra-Cellulaire

16/01/07

Inter-Rseau
55

Stphane Ubda et Fabrice Valois ARM Chapitre 3