Introduction aux

rseaux radio-mobile

Services radio-mobile

Avant propos
Les systmes mobiles ont t mis en place au dbut des annes 80. Il
existe aujourd'hui sur le march de nombreuses normes de
radiocommunication :

Systmes de tlcommunications cellulaires analogiques de

premire gnration:
- AMPS (Advanced Mobile Phone Service) : 1983 aux USA

Systmes de tlcommunications cellulaires numriques de

deuxime gnration:
- GSM 900 (Global System for Mobile communications), norme de
tlphonie cellulaire fonctionnant dans la bande
des 900 MHz
- GSM 1800 (ancien nom DCS 1800 : Digital Cellular Standard),
homologue du GSM 900 fonctionnant dans la bande
des 1800 MHz
- ERMES (European Radio MEssaging System), norme de radio
messagerie oprant 169 MHz
- DECT (Digital European Cordless Telecommunications), norme de
4
tlphonie sans fil (1900 MHz)
- TETRA (TErrestrial Trunked RAdio), norme de

Utilisation Spectrale des frquences

lobjectif est de permettre lutilisation du rseau en

situation de mobilit (en dplacement) quelle que soit la
vitesse du vhicule ou presque.

Historiques des rseaux mobiles :

La premire gnration : les tlphones mobiles

analogiques.
La deuxime gnration : les tlphones mobiles
numriques tels que le GSM.
Larrive du transport des donnes avec le GPRS
(parfois appel 2,5e gnration)
Les rseaux mobiles de 3e gnration intgrent
la fois le transport de la voix et des donnes
haut dbit.
Rseaux 4G : successeurs de la 3G. Trs haut

Historiques des rseaux

mobiles

Quelques Normes de tlphonie mobile

Gap entre WLAN et 4G (Rate

Mobility tradeoff)

Allocation des frquences

1900-1980 MHz
2010-2025 MHz
2110-2170 MHz
10

11

Les techniques daccs

multiple
Il s'agit des techniques d'accs
(FDMA , TDMA , CDMA ,) dont le
but est:

12

Optimiser l utilisation du spectre de

frquences.
Augmenter la qualit et la capacit du
systme.
Remplacer les systmes cbls,
devenus limits .
Augmenter la couverture de zones

FDMA

13

TDMA

14

CDMA

CDMA (Code Division Multiple Access)

Tous les usagers transmettent simultanment sur une
mme frquence .
Bande passante dun canal radio varie de 1.25 - 10
MHz entre tous les usagers (talement spectral)
Une seule limite : bruit gnr par les conversations
simultanes.
Les stations communiquent via un codage unique

15

Multiplexage F/TDMA

16

GSM/DCS

Rseaux cellulaires
Systmes sans fils =>
Rseau cellulaire =>
couverture dlots
couverture continue
(moins complexe)
dun large territoire
avec des stations de
base essentielles dans un rseau radioFonctions

mobile

18

Itinrance ou Roaming : capacit utiliser le rseau

en tout point de la zone de
service (pouvoir appeler et tre appel).= gestion de la
dlocalisation => gre par le sous-rseau fixe

Itinrance internationale ou International Roaming :

capacit utiliser un autre rseau que celui auquel on est
abonn.

Mobilit radio : possibilit de dplacer le terminal en

La Ressource radio:
Propagation

rflexion sur les parois lisses grandes devant la

longueur donde du signal

diffraction sur les artes grandes devant la longueur
donde du signal => permet une couverture de zones
masques
diffusion sur les surfaces avec des irrgularits de la
taille de la longueur donde (feuillage, lampadaires, )
19

Caractristiques des
multi-trajets
Absence frquente du trajet direct
Les obstacles ou rflecteur peuvent tre

mobiles : rponse impulsionnelle du canal

variable au cours du temps

Effets des multitrajets

pour un signal bande troite, variations subites de lamplitude du signal
- modlisation par une loi de Rayleigh (ou de Rice)
- Evanouissements petite chelle ou Fading ou Fading de Rayleigh,
souvent appel Fast Fading ou Fading rapide
pour un signal bande large,
20 en frquence, => modification du spectre du signal
en temps => interfrence intersymbole

Phnomne dvanouissement

vanouissement environ tous les /2

(affaiblissement important tous les 10)

21

Variation du signal en fonction

de la distance

22

la puissance mdiane pmdiane varie en 1/r : pmdiane= p k

2/r

Le modle trois tages

Puissance utile reue : pr = pe k 2r- ashadow afading

formule qui sapplique pour des antennes isotropiques

(rayonnement uniforme dans toutes les directions)
Gain de parcours fonction de la distance r: k 2/r
: coefficient d'attnuation entre 2 et 4 (typ. 3,5)
(On considre souvent lattnuation ou path loss :r/(k2)
exprime en dB)
Ashadow: Loi alatoire modlisant l'effet de masque
Loi log-normale centre sur 0dB d'cart type 5 7 dB
afading Loi alatoire modlisant l'vanouissement
afading : loi de Rayleigh (afading suit une loi exponentielle)

23

Synthse
Le canal radio est un medium de transmission

diffusif, de qualit mdiocre, fluctuant

Ncessit du chiffrement pour assurer une
confidentialit
Importance du traitement de signal :
transmission numrique
codes correcteurs d'erreur
galisation
Difficult de prvoir la qualit d'une liaison radio
en un point donn
=> qualit rseau mobile < qualit rseau fixe
=> marges
24

Couverture

Grandeurs principales

25

C : Puissance du signal utile

N : Bruit propre du rcepteur
Seuil de fonctionnement : C/N minimum
Caractristique fondamentale d'un rcepteur : sensibilit S
Sensibilit S
niveau minimal S : S = (C/N)seuil + N.
Puissance d'mission + sensibilit dtermine le rayon R de
couverture.

Interfrence co-canal

On utilise la mme frquence sur deux sites loigns => interfrences co-

canal
Grandeurs principales
C : Puissance du signal utile
I : Ensemble des interfrences (rduites souvent linterfrence co-canal)
N : Bruit
Le rapport Signal sur Bruit sexprime ici comme un rapport C/(I+N)
Du fait de la rutilisation des frquences : N<<I
On parle couramment de rapport C/I
26
Chaque systme a un certain C/I de fonctionnement

Principe de calcul de l'interfrence co-canal

27

Le canal de transmission
Les changes entre le mobile et la station de base se font sur deux

frquences distinctes appeles frquence montante (du mobile vers la

base) et descendante (de la base vers le mobile), spares par un
intervalle appel cart duplex.
Deux bandes de frquences sont utilises : la bande GSM (largeur 25
MHz, parfois tendue 35 MHz) et la bande DCS (largeur 75 MHz).
bande GSM (EGSM tendue)
montante : 890 (880) 915 MHz
descendante : 935 (925) 960 MHz
cart duplex 45 MHz
124 (174) canaux de 200 kHz
bande DCS
montante : 1710 1785 MHz
descendante : 1805 1880 MHz
cart duplex 95 MHz
374 canaux de 200 kHz
28

 Un mobile nayant pas besoin de ces frquences en

permanence, il la partage avec 7 autres mobiles selon une

technique appele TDMA (Time Division Multiple Access).
Le mobile en communication utilise 1 time-slot (dure 577s)
sur les 8 qui constituent une trame TDMA (dure 4,6 ms).
Le mobile reoit le signal mis par la base sur la frquence
descendante durant un time slot soit 577 s, puis 3 timeslots plus tard, met son signal vers la station de base sur la
frquence montante.
un canal GSM est donc constitu dun couple de frquences
(montante et descendante) et dun numro de time-slot
(entre 0 et 7).

29

Concept cellulaire

La taille de cellule dpend fortement des

frquences et des puissances utilises
Plus la frquence est leve, moins la porte de la

30

cellule est grande

Plus la puissance est forte, plus la porte de la
cellule est importante

Dfinition
Le systme de tlphonie GSM est un systme sans fil bas sur

31

un dcoupage du territoire en cellules dont la taille varie entre

100 m et 35 km.
Chaque cellule est quipe dune station de base fixe munie de
ses antennes installes sur un point haut ( chteau deau,
clocher dglise, immeuble ...).
Le territoire est divis en "cellules", desservies chacune par une
station de base, l'ensemble de ces cellules formant un seul
rseau.
Loprateur affecte une ou plusieurs frquences chaque
station de base. Les mmes canaux de frquence sont rutiliss
dans plusieurs cellules selon la capacit du systme rsister
aux interfrences.
Couverture dune cellule isole
Dpend de la sensibilit (lie au rapport C/N tolrable)
Dpend de la puissance dmission
Couverture dun rseau
Dpend du seuil C/I
Dpend de la distance de rutilisation (plus petite distance entre deux
cellules de mme frquence)

Motif de rutilisation dans un

rseau rgulier
Dfinition; Un motif cellulaire est l'ensemble des

32

cellules dans lequel chaque frquence de la

bande est utilise une fois et une seule fois.
Avec le modle hexagonal :On peut montrer que
les motifs optimaux sont de taille K tel que :
K = i 2 + i j + j 2 avec i, j N
i = 0 : forme de losange
i 0 : invariant par rotation de 120
Distance de rutilisation: La plus proche distance
de rutilisation d'une frquence est alors :
o D est la distance de rutilisation
R , le rayon d'une cellule (cercle circonscrit
l'hexagone)

Exemple de motifs

Il existe d'autres configurations rgulires K

= 9, 12, 13, 16, 19, 21, 27,
33

Exemple de rpartition de 10
frquences suivant un motif

34

Lien entre C/I et motif de rutilisation

Une interface radio est dfinie avec une

certaine capacit rsister aux

interfrences :
C/(I+N) seuil => fonctionnement correct
Remarques

35

Indpendance de la puissance de
transmission (si toutes les puissances sont
gales)
Le motif est seulement fonction du
seuil de C/I
=> Notion de capacit intrinsque d'un
systme

Cluster ou Motif
On appelle "motif" le plus petit groupe de cellules contenant

une et une seule fois l'ensemble des canaux radio.

Ce motif est rpt sur toute la surface couvrir. Plus le
motif est grand, plus la distance de rutilisation est grande.
Dans le GSM, la bande de frquences est limite 25 MHz
(par exemple sur la voie montante : V.M.) rpartie sur 124
porteuses, soit au maximum 868 (soit 124*7)
communications simultanes. La rutilisation des
frquences est donc une contrainte importante,
essentiellement dans les zones fort trafic potentiel (zones
urbaines).
Ceci explique l'mergence de DCS en zone urbaine, qui
dispose d'une plage de frquences bien plus importante
dans la bande des 1800 MHz (jusqu' 150 MHz en fullduplex).
36

fonction de rpartition du C/I pour

diffrents motifs

Fonction de rpartition (CDR, Cumulative

Distribution Function) du SIR pour diffrentes
37 tailles K de motif en F/TDMA ( = 3.5, sha =

Exemple de motif
cellulaire
Etant donn que le nombre de porteuses (FDMA) est de 124 pour
une bande passante V.M. de 25MHz en GSM-900MHz (374 pour
une bande passante V.M. de 75MHz dans le GSM-1800MHz) et
que le nombre de communications simultanes par porteuse
est de 7 (8Times slots ou 1 TDMA trame, un rserv pour la
signalisation), la capacit minimale de GSM.
Voici un exemple d'allocation de bande de frquences, dans le
sens Mobile-BTS, sur un motif 4 :
La bande de 25 MHz est divise en 4 sous-bandes (B1 B4) de
6,25 MHz chacune ;
La distance de rutilisation est

soit environ 4R ;

Chaque bande est dcoupe en 31 porteuses espaces de 200

kHz ;
La capacit instantane de chaque cellule est de 31 porteuses
espaces de 200 kHz ;
38

La capacit instantane de chaque cellule est de 31 * 7 = 217

communications simultanes ; si le motif est rpt 10 fois, la

Ingnierie cellulaire: Dimensionnement

Capacit cellulaire
Systme avec S canaux
Canaux allous un cluster

de N cellules
k canaux par cellule
Un motif utilise les S=kN

canaux
Motif rpt M fois
Capacit du rseau C=MkN
Rduire la taille N du

cluster, augmente capacit

Rduire la surface de la
cellule, augmente M et
donc la capacit
39

Dimensionnement
Estimation des ressources ncessaires
(trafic)
Taux d appel , dure d appel moyen (H)
Intensit de trafic par utilisateur : en
Erlang : Au=.H
Densit de population : dh (hab/km2)
densit de trafic souhait : A=dh. Au
(erlang/km2)
(faible : 1 erlang, moyenne : 10 erlang,
forte : 50 erlang)
Surface couverte : S
trafic assurer : Atot=A.S (en erlang)
Taux de blocage : % appels bloqus (~2%)
le taux de blocage dpend du nombre de
canaux et du trafic. i.e. le nombre de
canaux requis dpend du trafic souhait
(densit.surface) et du taux de blocage
requis.

40

Planification
Interfrence co-canal

Cellules utilisant le mme ensemble de frquences

(ou temps ou codes)
rem :impossible de rduire ces interfrences en
augmentant la puissance dmission

41

Puissance moyenne reue

n est le facteur dattnuation

Facteur de rutilisation (de canal)

Facteur Q=D/R
Gomtrie hexagonale
6 cellules co-canal
N=i2+ij+j2

42

Facteur de rutilisation co-canal (cellules de

mme taille)

43

Avec une propagation en

d-4 et 6 (majorant)
brouilleurs, on trouve
donc que le rapport
porteuse brouilleurs C/I
est le suivant :
44

Planification non rgulire

Taille des cellules fonction du trafic

couler

=> Dtermination des zones dinterfrence et

utilisation
de la thorie des graphes
45

Bilan sur le concept

cellulaire
Avantages :

permet de desservir de faon continue un

trs large territoire,
permet d'utiliser des puissances d'mission
moins importantes,
permet en diminuant la taille des cellules de
rutiliser les frquences des emplacements
plus proches => augmentation de la capacit.
Inconvnients
travail de planification fastidieux et dlicat
(fait par loprateur)
46

Exercice dapplication
Vous disposez de 15 canaux de communication GSM.
Calculez la capacit du rseau si la taille du motif est:

N=1.
Proposer un dcoupage en cellules avec un motif de 3,4
et7
Calculez la distance D dans chaque cas.
Calculez la capacit du rseau si le motif est rpt 10
fois
Quel est votre conclusion
Calculez le facteur co-canal et le rapport C/I si on adopte
une propagation en d-4
Calculez la capacit par cellule dans chaque cas
Quel est votre conclusion
47

Vue gnrale de larchitecture GSM

vison globale de larchitecture GSM et de son
interaction avec les acteurs de ce systme.

lutilisateur du service sinterconnecte au monde GSM

48

par lintermdiaire de linterface Radio savoir le BSS

(Base Station System).
loprateur a surtout un rle de supervision du GSM
grce lOSS (sous systme dexploitation).
Le rseau GSM peut sinterconnecter avec dautres
rseaux pour cela il utilise le NSS (Network sub system)

Architecture du rseau
le MS (Mobile Segment: Mobile Station) qui est

49

compos de terminaux portables,

le BSS (Base Station Subsystem) regroupe les
quipements assurant toutes les fonctions de
gestion des aspects radio. Ce segment est compos
de :
1. Une ou plusieurs BTS (Base Transceiver Station)
qui assure l'interface entre structures fixes et mobiles,
2. Un BSC (Base Station Controller) qui est le soussystme intelligent du BSS (analyse de donnes et prise
de dcision pour assurer la continuit de la
communication dans la mobilit);
le NSS (Network SubSystem) regroupe les soussystmes qui assurent des fonctions du niveau
rseau (routage, interconnexion). Les quipements qui
constituent ce segment sont :
1. Les bases de donnes HLR (Home Location
Register) ; ce sous-systme peut tre considr comme

Architecture du rseau
2. Les VLR (Visitor Location Register) qui peuvent tre considrs
comme des mmoires temporaires ;
3. Les commutateurs pour mobiles MSC (Mobiles-services Switching
Center) assurent pour l'essentiel le routage et l'interconnexion avec le
RTC (Rseau Tlphonique Commut).
le TMN (Telecommunication Management Network) regroupe
les sous-systmes qui assurent des fonctions de scurisation,
de supervision, de maintenance. Ce segment est constitu de :
1. L'EIR (Equipement Identity Register), qui a des fonctions de
scurisation ;
2. L'AUC (Authentification Centre), qui est une base de donnes
utilise pour la dtection d'accs frauduleux ;
3. Les OMC (Operations and Maintenance Center), qui assurent des
fonctions de configuration et de contrle distance.
4. Le NMC (Network Management Centre) qui assure des fonctions de
supervision du rseau.

50

Le PLMN (Public Land Mobile

Network)
Le PLMN (Public Land Mobile Network) de

type GSM se prsente sous la forme d'une

structure hirarchise compose de quatre
segments.

51

Architecture GSM : lments du PLMN

52

couverture cellulaire
La propagation limite les performances
Les ressources radio sont limites=> multiplication des

cellules : toutefois des limites

Pour accrotre lefficacit spectrale , introduction d
astuces techniques :

Contrle de puissance

Transmission discontinue

Saut de frquence (Limite les

vanouissements)

Handover assist par le mobile : mesure

systmatique pour garantir une qualit de service

53

Architecture GSM : sous systme radio

Principales fonctions :
BTS : gestion des canaux
physiques (16 porteuses
Max)
BSC : Gestion des
interfaces avec NSS & OSS
Gestion des canaux
logiques radios
contrle des BTS
CBC : (optionnel) cell
broadcast center
Stockage tampon et
gnration des messages
courts diffuss
54

sous systme radio

cest l interface directe entre le mobile et le rseau.
la station de base qui couvre une certaine cellule o le

service sera rendu.

La dimension de la cellule varie de 35 Km en zone
rurale quelques centaines de mtres en zone urbaine.
Les BTS grent jusqu 16 frquences et sont charges
de la gestion des canaux physiques
Les BTS sont toutes lies un BSC qui gre un
regroupement de stations de Base.
Dans la zone de couverture le BSC gre les canaux
logiques et les diffrentes interfaces avec les autres
sous systmes.
le centre de diffusion de message court, ce service
permet de diffuser un message court tous les
abonns dune zone.
55

Architecture GSM : sous-systme Rseau

Principales Fonctions
MSC :

Traitement d appels
Gestion des ressources radio
Mise a jour des bases VLR/HLR
Recherche radio d un abonn
Gestion du Handover
Fonction passerelle Gateway pour
les appels arrivs
HLR : Base de donnes de rfrence
(pour une rgion)
Stocke : Identit , Num annuaire,
services souscrit +localisation
grossire (VLR)
VLR : Base de donne
locale(associe 1 ou plusieurs
MSC)
AuC : Base de donne de scurit,
gnration des clefs et
56 authentification

sous-systme Rseau

57

sous systme rseau: MSC

Un des lments principaux du sous systme

58

rseau est le MSC.

il gre en effet le traitement de lappel ds son
tablissement jusqu sa terminaison et
notamment la recherche de labonn au sein de
la zone surveille.
Il gre aussi la mobilit du terminal en
soccupant des processus de Handover.
Il mettra aussi jour les diffrentes bases de
donnes qui grent les informations relatives au
client et son type dabonnement.
Il joue le rle de passerelle entre les diffrents
rseaux tlphoniques (paquets ou numriques)
ou par paquets et le rseau GSM.

sous systme rseau: HLR

Cest la base de donnes centrale dun oprateur de rseau

mobile, comportant les informations relatives tout abonn

autoris utiliser ce rseau.
Afin que les donnes soient cohrentes sur l'ensemble du
rseau, c'est elle qui sert de rfrence aux autres bases de
donnes locales, les VLR.
Le HLR contient d'une part des informations caractrisant
l'utilisateur lui-mme:
IMSI (International Mobile Subscriber Identity), identifiant
unique de l'utilisateur et qui est aussi inscrit sur la carte SIM;
l'IMEI dfinissant la Station Mobile utilise, soit gnralement,
le tlphone mobile de l'utilisateur;
MSISDN (Mobile Subscriber International ISDN Number),
indiquant le numro d'appel international via lequel l'utilisateur est
joignable. Il est gnralement unique pour un mme IMSI (sauf cas
particulier, ex: n de Fax);
les services souscrits par l'abonn, l'tat des renvois
d'appels, ...
59

Il contient d'autre part les informations indiquant la dernire

sous systme rseau: VLR

Le

VLR est une base de donnes temporaire contenant des informations sur tous les utilisateurs
(Mobile Stations) d'un rseau, et qui est parfois intgr dans le MSC.
La plus petite unit spatiale pour localiser un abonn utilisant une station mobile est la Location Area.
Cette zone est en fait le regroupement de plusieurs cellules, donc concerne (a priori) plusieurs BTS
la fois.
chaque zone reoit un code unique: le Location Area Code.
un instant donn, un abonn ne se trouve que dans une seule Location Area => un seul VLR
contient une entre dans sa base concernant cet abonn.
Cette unicit est utilise pour retrouver un abonn dans le rseau.
Le VLR contient, entre autres, les informations suivantes:
TMSI (Temporary Mobile Subscriber Identity), driv du N IMSI
MSRN (Mobile Station Roaming Number)
LAI (Location Area Identification)
l'adresse du MSC
l'adresse du HLR (en 2G) ou du HSS (Home Subscriber Server) en 3G (UMTS).
Le LAI est un identificateur qui inclut notamment le Location Area Code de la zone dans laquelle se
trouve la station mobile (MS) en question.
Lorsque la station mobile change de Location Area (ou tout simplement lorsqu'il vient d'tre allum),
il met un message de type Location Update pour indiquer dans quelle zone (LAI) et quelle cellule il
se trouve.
l'inverse, si un appel extrieur dsire joindre cette MS, un message particulier (Paging) est envoy
sur le canal de signalisation dans toute la zone LA avec comme cl l'identificateur temporaire (TMSI)
pour que la MS se signale et indique dans quelle cellule elle se trouve actuellement.

60

sous systme rseau: AUC

L'Authentication Center (AuC), aussi appel en franais le

61

centre
d'authentification,
dsigne
une
fonction
d'authentification de la carte SIM (Subscriber Identity Module)
utilise sur un rseau de mobiles GSM.
L'AuC est associ au HLR (Home Location Register).
Cette authentification a lieu normalement aprs la mise sous
tension du tlphone mobile.
Aussitt que la carte SIM est authentifie, le HLR est en
mesure d'administrer la carte SIM et les services de
radiotlphonie mobile associs.
La cl cryptographique qui sert au codage de la
communication entre le tlphone mobile et le rseau GSM
est gnre.
La conception de cette tape est critique pour la sret. Elle
doit permettre en particulier d'interdire la technique dite de
clonage de la carte SIM (qui permettrait un utilisateur de
mobile d'emprunter frauduleusement l'identit rseau d'un
autre utilisateur).

Architecture GSM :quipements

optionnels (NSS)
Principales Fonctions
EIR : Base des quipements
mobiles, notion des Mobiles
blanc gris ou noir
Voicemail server : Serveur
de messagerie vocale. Ce
service nest pas
standardis
SM-SC : Stockage des
messages courts pendant
lindisponibilit des mobiles
GCR (Group Call register)
serveur des groupes
dappel vocaux
62

Architecture GSM : exploitation et

maintenance
OMC
OMC-R =>radio gestion de la
BSS
OMC-S => Switching gestion
MSC
OMC-M => Mobile gestion NSS
-Gestion de la configuration
-Gestion des anomalies
- Gestion des performances
-Gestion de la scurit
-Gestion des cots
NMC
Gestion de rseau de niveau
suprieur

63

Architecture GSM : Numros et

identits

64

Les fonctions et les procdures du

systme
La localisation :

- suivre les dplacements des abonns en terme de LA (Zone de

localisation) au moyen des HLR et des VLR
tablissement dappel :
- tablir des communications entre abonn mobile et abonn dun
autre rseau
- appel sortant normalement effectu par un abonn enregistr dans
un VLR, le systme doit donc fournir les donnes ncessaires au VMSC
Transfert de communication :
- assurer la continuit dun appel quand labonn mobile quitte la
cellule de service (Handover)
Fonction de scurit :
- confidentialit de lIMSI par utilisation du TMSI
- authentification
- chiffrement

65

Protocoles et procdures du
GSM/DCS

CC : Call Control
MM: mobility management RR: radio ressource
BSSMAP: BSS Management Application Part
66

Protocoles GSM/DCS

67

Protocoles GSM/DCS
CC ou Call Control : cette couche gre tout ce qui un rapport avec la

68

communication GSM de son tablissement sa terminaison

MM ou mobility management : cette couche gre tout ce qui un rapport au
dplacement du mobile et sa localisation dans le rseau avant, pendant ou
aprs la communication.
RR ou radio ressource : cette couche gre la liaison radio entre le tlphone et
la BTS la plus proche et surtout aide conserver la qualit du lien.
SS ou suplementary services : cette couche gre tout ce qui a trait aux
services supplmentaires
SMS ou short message services : cette couche gre tout ce qui traite des
messages courts
BSSMAP: prend en charge l'ensemble des procdures entre le MSC et le BSS
qui ncessitent linterprtation et le traitement des informations relatives aux
appels individuels et la gestion des ressources.
Le MTP et SCCP sont utiliss pour supporter les messages de signalisation
entre les services de (MSC) et le (BSS). Une fonction utilisateur du SCCP,
appel BSS application Partie (BSSAP) est dfini.
Dans le cas dappelle point--point le BSSAP utilise une connexion de
signalisation par la station mobile active ayant une ou plusieurs transactions
actives pour le transfert de messages de couche 3.
Dans le cas d'un appel vocal ou de groupe de diffusion, il ya toujours une
connexion par cellule implique dans l'appel et une connexion supplmentaire
par BSS pour la transmission de messages de couche 3.

Les canaux de contrle

Les canaux de contrle diffuss: Ce sont les canaux BCCH et CCCH, ils sont
gnralement sur le time slot 0 dune frquence de la cellule
BCCH : Broadcast Control Channel, il est utilis pour la diffusion
dinformations systme appels SYSTEM INFORMATION. Il y a
diffrent types de SYSTEM INFORMATION qui correspondent aux
diffrentes informations que le systme a besoin de diffuser pour
assurer un bon fonctionnement.
CCCH : Common Control Channel, ces canaux permettent laccs
la cellule
RACH : Random Acces Channel, il correspond au CCCH
montant o seffectuent les accs alatoires du mobile travers
le message Channel Request
PCH et AGCH Paging channel et Acces Grant Channel, ils
composent le CCCH descendant. Toutefois il y a une certaine
flexibilit du partage du CCH descendant, le PCH et lAGCH ne sont
pas forcment disjoints et mme dans le cas combin une partie de
la ressource du CCH est utilise pour des SDCCH.
Sur le PCH sont envoys les messages de type PAGING REQUEST type 1,2,3
Sur lAGCH le rseau envoie lallocation immdiate suite un accs
alatoire dun mobile, le message est donc IMMEDIATE ASSIGNMENT.
69

Les canaux de contrle

70

Les canaux de contrle ddis ou DCCH

Il y a 3 types de canaux de contrle ddis SACCH, FACCH et le SDCCH
SACCH : Slow Associated Control Channel, ce canal est toujours
associ un TCH ou SDCCH. Il permet pendant une communication
ddie de recevoir les informations systmes savoir dans le sens
montant les SYSTEM INFORMATION de type 5 et 6 qui donnent les
cellules voisines surveiller dun point de vue mesures mais aussi les
messages courts entrants. Dans le sens montant il remonte les mesures
du mobile travers les messages MEASUREMENT REPORT mais aussi les
messages courts sortants.
SDCCH : Stand Alone Dedicated Channel, ce canal nest pas
associ un autre canal. Il sert seulement aux changes de
signalisation et est souvent utilis lors de la premire phase
dtablissement du canal ddi. Il est de mme utilis pour des
transactions ne ncessitant pas de canal de trafic comme les messages
courts, les services supplmentaires. Plusieurs SDCCH peuvent utiliser
un seul Time Slot ou IT et permettent dconomiser des ressources radio
se substituant un TCH.
FACCH : Fast Associated Control Channel, il est obtenu par vol
de trames sur un TCH dans certaines situations o un besoin de
signalisation rapide est indispensable comme dans le cas dun
HandOver

Les canaux de trafic

Les canaux de trafic ddis:
TCH : Trafic Channel Il y a 2 types de TCH, le
TCH/F pour Trafic Channel Full Rate et le TCH/H
pour Trafic Channel Half Rate. Ils sont utiliss
en fonction du dbit de lapplication que nous
avons transmettre, lorigine ctait
uniquement de la parole code plein dbit ou
demi_dbit en fonction du codeur utilis. Sur
un IT peuvent passer un TCH/F ou 2 TCH/H
Les canaux de trafic diffuss:
CBCH : Cell Broadcast Channel, utilis par
les messages courts diffuss il a la mme
structure quun SDCCH
71

Les canaux logiques GSM

Voix

plein-dbit(13kbit/s)
demi-dbit

Canal de trafic TCH

Donnes

2,4kbits/s

BCCH=informationsystme

Diffusion(voiebalise)

SCH=synchronisationetidentification

FCCH=calagesurfrquenceporteuse

PCH=appeldumobile

Contrlecommun

RACH=accsalatoire
AGCH=allocationderessource

Canaux de contrle SACCH

CBCH=messagescourtsdiffuss

72

SDCCH=signalisation

Contrleddi

SACCH=supervisiondelaliaison
FACCH=excutionduhandover

Les informations systme dans le GSM

Sur l IT 0 on doit trouver les informations dont dispose le MS

73

en veille savoir les SYSTEM INFORMATION 1,2,3,4 voir 5 bis 7

et 8. On doit aussi trouver les informations dont dispose le
rseau ltablissement de la communication travers AGCH
et le PCH.
En veille les SYSTEM INFORMATION de type 1,2,3 ou 4
permettent de transmettre
Lidentifiant de la cellule
Les cellules voisines surveiller
La zone de localisation
Les informations indispensables laccs de la cellule
exemple : la cellule est interdite ou non, les classes
daccs
En communication les SYSTEM INFORMATION de type 5 ou 6
permettent
de connatre les cellules voisines
les codes de couleurs autoriss par le rseau (NCC)
les options de la cellule (radio link timeout, DTX)

Le mode veille en GSM

La tche du mobile en mode veille peut se
dcomposer en 3 sous processus
La slection du PLMN
La slection et la re-slection de cellule
La mise jour de localisation

Les 2 premires sont invisibles dun point de vue

rseau nimpliquant aucune demande sur un
canal partag ou ddi

74

Le processus global de slection

initial et re-slection
La slection initiale: Elle a lieu la mise sous tension ou suite un trou

de couverture. Le mobile doit rechercher un BCCH parmi les 124

frquences du GSM ou DCS et slectionner un rseau Les tapes sont
les suivantes :
Mesures de niveau sur toutes les porteuses du systme

ou sur les dernires stockes en SIM

Recherche de BCCH parmi les 30 canaux les plus forts
(40 en DCS) et lecture des informations dans lordre
dcroissant des puissances
Slection de la cellule acceptable(PLMN correct, accs
autoris, C1 >0) dont le niveau reu est le plus fort
Mise jour de la localisation
La re-slection: En permanence le MS droule le processus suivant

Re-slection de cellule avec ou sans mise jour de la

localisation
Re-slection ventuel de PLMN en fonction de la liste de
priorits et surtout la recherche priodique du HPLMN en
roaming

75

Slection de PLMN
Slection

76

de PLMN en mode automatique: Ce mode est celui par dfaut de

nombreux mobiles ses principes sont les suivants:
- Le mobile slectionne et tente une mise jour de localisation sur les autres
PLMNs prsents et autoriss dans lordre suivant
1 : HPLMN si ce ntait pas le PLMN slectionn
2 : les PLMNS du champ SIM PLMN selector par ordre de priorit
3 : les autres PLMN pour lesquels le signal reu est suprieur -85 dBM dans un
ordre alatoire
4 : tous les autres PLMN dans lordre dcroissant des puissances
En mode automatique le Mobile en itinrance nationale doit priodiquement
tenter de slectionner le rseau nominal (HPLMN) Si la slection a chou par
absence de PLMN le mobile sera dans ltat No service , si elle a chou suite
des checs de mise jour le mobile sera en service limit sur le premier
rseau disponible, il ne pourra alors passer que des appels durgence. Si
lutilisateur force la re-slection de PLMN, le PLMN de dpart nest pas ligible
la liste des PLMN candidats sauf si cest le seul.
Slection de PLMN en mode manuel: Le mobile indique tous les rseau
disponibles y compris ceux interdits. Ils sont prsents dans lordre dcroissant
de puissance. Sur slection dun PLMN le mobile tentera une mise jour de
localisation sur ce rseau, sinon il restera sur le prcdent.
En cas dchecs pour les mmes causes que celles du mode automatique le
mobile rentrera
dans les mmes tats finaux savoir service limit ou pas de service

Slection/re-slection de cellule
BBCH : La slection de cellule utilise
soit

77

les BCCH identifis parmi les canaux RF

prsents les plus forts
soit la liste de BCCH mmoriss lors de la dernire
remonte de mesures
soit la liste de BCCH voisins diffuss par le PLMN
sur lequel le mobile est enregistr
Dans les cas normaux de slection le mobile utilise la liste
diffus de BCCH, cela permet dviter au mobile de
scanner toutes les frquences du systmes. De plus une
bonne planification et une diffusion correcte de cette liste,
permet dviter de capter et de rester prisonnier dune
rsurgence de cellules lointaines. En permanence le
mobile effectue des mesures sur son BCCH et ceux voisins
ce qui permet daffiner la liste diffuse.
Les conditions et critres de slection/re-slection
Une cellule est slectionne si elle nest pas barre, si son
critre C1 de puissance est positif et si sa priorit donne

Activit du mobile en veille

En veille le mobile coute et dcode le BCCH de

service o sont diffuss les SYSTEM INFO 1 4,

il a ainsi la description du CCCH, la zone de
localisation, la liste des cellules voisines
surveiller..
Il coute le canal de recherche PCH dans
lattente dun ventuel appel entrant, en fait le
mobile ncoute que son propre canal quil
dtermine en fonction de son IMSI et dun
paramtre rseau le BS-PA-MFRMS. Cette coute
discontinue lui permet dconomiser sa batterie
Il excute en permanence lalgorithme de
slection/re-slection dcrit prcdemment
78

Sortie du mode veille

Le mobile quittera le mode veille pour recevoir des

appels, mettre des appels, effectuer une localisation ou

pour faire toutes autres transactions lies aux services
supplmentaires. Dans ce cas il passera en mode ddi.
On parlera de mode ddi lorsque un canal est allou au
mobile pour ses changes avec le rseau, la transition
du mode veille au mode ddi se fera par la procdure
IMMEDIAT ASSIGN
Pour mener bien la procdure dIMMEDIAT ASSIGN le
mobile devra passer par 3 tapes indispensables
Laccs alatoire
Lallocation initial
Les messages initiaux
79

Laccs alatoire
le CCCH montant est le RACH, le CCCH est commun tous les mobiles

de la cellule.
Pour accder le mobile met un Burst sur le RACH correspondant
son CCH group et ceci dune manire alatoire. Ensuite il se mettra en
attente de la rponse du rseau sur lAGCH.
En cas de non rponse le mobile retente son accs jusqu MAX
RETRANS+1 fois, ensuite s il na toujours pas de rponse il partira en
re-slection.
Les CCCH se trouvent sur les IT 0,2,4,6 et les mobiles se rpartissent
sur ces IT en fonction de leur CCH-Groups qui dpendent de lIMSI. Il y
a autant de groupes que de IT de CCH
Chaque abonn possde en plus une classe de priorit daccs au
rseau
Classes 0 9 : normales
Classes 10 15 : prioritaires par exemple les pompiers ou la police
Dans les informations du BCCH 1 bit par classe, indique si cette classe

est autorise ou non sur la cellule donc si le mobile droit daccs sur
la cellule.
les appels durgences sont classs classe 10.
80

Laccs alatoire
Le message envoy pour laccs alatoire sur le RACH est CHANNEL

REQUEST Ce message est trs court et contient un octet et un seul

pour laisser des bits de gardes en nombre important. Lidentit du
mobile nest pas contenu dans le message et le rseau ne distingue
pas les diffrentes tentatives daccs du mobile
Le CHANNEL REQUEST contient :

Une rfrence alatoire : elle permet de distinguer les

mobiles et viter les collisions (rsolution de contention)

Une cause dtablissement sur 5 bits en phase II du

GSM, rponse au paging, reprise dappel, appel sortant,

service supplmentaire, mise jour de localisation,
appel entrant.
Le CHANNEL REQUEST est transmis par la BTS au core network et

notamment au BSC dans le message Channel Required en y joignant

le dlais daccs ainsi que le numro de trame, le rseau pourra ainsi
calculer le timing of advance du mobile ou en franais, le dcalage
temporel entre la station et le mobile.
81

Allocation Initiale
Channel request reu la BTS sur linterface radio est

transport dans Channel Required sur linterface A-bis

Recevant Channel Required, le BSC active un canal la
BTS : elle envoie le message Channel Activation au TRX
activer et y indique le canal qui doit tre activ.
Channel Activation Ack est envoy par la BTS comme
acquittement.
Le BSC ordonne la BTS dallouer ce canal : il envoie sur
lA-bis le message Immediate Assignment Command.
La BTS traduit ce message en un message Immediate
Assignment sur lInterface Radio.
L Immediat Assign est envoy sur linterface radio sur
le CCH descendant savoir l AGCH sur le mme IT que
le channel request a t reu, et permet dallouer le
canal. Il contient en plus la description physique du canal
82

Allocation Initiale
En fait 3 messages permettent de rpondre un accs alatoire

Immediate Assignment : Il contient

-

Le numro de trame
la rfrence alatoire
la description dun canal allou
une avance en temps

Immediat

assignment

extended:

Il

permet

dadresser plusieurs mobiles en mme temps

Immediat assignment reject: il sert rejeter les

accs alatoires et est utilis lorsquil ny a plus de ressources
disponibles dans la cellule. On notifie alors au mobile
dattendre avant de recommencer sa tentative daccs. Il
contient donc les infos suivantes : la rfrence alatoire, le
numro de trame et lindication dattente(T 3122)
83

Allocation initiale : Message

initial
Lorsque

le mobile a pris en compte une allocation immdiate

correspondant lun de ses 3 derniers Channel Request, il stoppe les
retransmissions et tablit le niveau 2.
Du point de vue rseau ltablissement du niveau 2 sur ce canal termine
la procdure dallocation immdiate : la connexion RR existe et le
Niveau MM en est inform
Le mobile a encapsul dans le premier message de niveau 2 un
message de niveau 3 de demande de service, ce message est appel
message initial.
Les messages initiaux jouent aussi un rle important lors de la rsolution
de contention, car suite ces messages il y aura au niveau 2 un
change de SABM/UA et seul le mobile le plus fort se verra accorder le
canal
Les messages initiaux sont des Messages MM, ils contiennent tous
lidentit du mobile son classmark et sa clef de chiffremenent
Les messages initiaux sont les suivants :

Location Updating request

Paging Response
84

CM service request
CM reestablishment request

Allocation initiale : Avance en temps

Lavance en temps est destiner compenser le dlai de

transmission fonction de la distance entre le mobile et la

BTS.
Le mobile accde avec une avance en temps nulle; La BTS
calcule le retard daccs du mobile et cette information est
transmise au BSC dans le channel required.
Dans l Immediat Assignment, lavance en temps que devra
utiliser le mobile pour accder sur le canal ddi est indiqu.
Par la suite un asservissement de cette avance est fait entre
le mobile et la BTS, le mobile indique dans le SACCH
lavance quil utilise, le rseau en rponse lui dit celle quil
doit utiliser.
Lors du Handover lavance en temps nest plus la mme il
faut donc lacqurir par une procdure assez proche
Channel Request Handover Acces, Channel Required
Handover Detection, Immediate Assignment Physical
Information
85

Procdure de Paging
Cest la fonction de recherche qui permet les appels

entrants
Le mobile coute le PCH en fonction du paging mode et prend
en compte tous les messages correspondants
Les diffrents modes de paging sont les suivants
Normal : Le mobile coute son sous canal seulement
Etendu : Le mobile coute son sous canal et 2 blocs plus
loin
Rorganisation : Le mobile coute tous les pagings
Pas de changement : Le mobile garde son mode
prcdent

86

Procdure de Paging
On peut pager avec IMSI ou le TMSI mais pas avec

lIMEI
Il y a diffrent types de Paging Request
Le type 1 qui permet de chercher jusqu 2 mobiles

Le type 2 qui permet de chercher jusqu 3 mobiles,

les 2 premiers tant pags avec le TMSI
Le type 3 qui permet de chercher jusqu 4 mobiles
mais dans ce cas l tous avec le TMSI

Le Paging Reponse est un message initial et doit

87

contenir lIMSI si jamais le paging a t fait avec celui

ci
Sur linterface A le Paging contient lIMSI,
ventuellement le TMSI et la liste des cellules.
Sur linterface A-bis le Paging Command contient la
description du CCCH, le paging group et lidentit du
mobile TMSI ou IMSI

Procdure de scurit
Les fonctions de scurit sont dfinis dans la

norme GSM 02.09 et reposent sur 3 notions

Lauthentification de l IMSI (lors de laccs

un service ou lors de laccs initial au rseau)

Confidentialit de l IMSI qui nest utilis que
dans les cas obligatoires, dans les autres cas le
mobile ou le rseau utilise le TMSI, seul le VLR
connat la correspondance entre l IMSI et le
TMSI
Confidentialit des donnes abonn grce au
chiffrement des transmissions aprs une phase
dauthentification et dchange de paramtres
de chiffrement.
88

Procdure de scurit : Identification

Il y a 3 types didentit dans le mobile:

1.IMSI : International Mobile Subscriber Identity , cest une identification

unique valable dans tous le rseau GSM. Elle est alloue une fois pour toute
par loprateur labonnement et reste normalement inconnu de labonn.
Elle est stocke la fois dans la SIM et dans un des HLR du HPLMN. Elle offre
en partie une fonction dadressage (le VLR en drive ladresse du HLR)
2. TMSI : Temporary Mobile Subscriber Identity, elle est alloue par le VLR
ses visiteurs. Sa signification est locale et est valable dans une zone de
localisation donne. Elle est stocke dans la zone de localisation de la SIM et
dans le VLR. Elle est optionnel pour loprateur mais elle permet de protger
l IMSI mais surtout tant de longueur plus courte que lIMSI, elle est lors des
procdures de paging plus efficace permettant dadresser plus de mobiles.
3. IMEI : International Mobile Equipment Identity, cette identification unique
par mobile est alloue par lautorit rglementaire qui dlivre lagrment du
mobile. Le rseau peut accder cette IMEI pour pouvoir le contrler et
interdire ou pas laccs de tel ou tel mobile.
Cest une procdure MM:

89

Procdure de scurit : Allocation

de TMSI
Pour protger lidentit de labonn on utilise le plus souvent

possible le TMSI
Le mobile transmet son identit dans le message initial. Le type
didentit obit la rgle suivante : Le TMSI si possible, sinon l
IMSI, l IMEI ntant utilis si on tente un appel durgence sans
SIM
Il y a 2 faons dallouer un TMSI, une procdure MM de
rallocation de TMSI ou une procdure de mise jour de
localisation

90

Le TMSI et la zone de localisation sont stocks dans la

carte SIM. Le rseau peut effacer le TMSI en envoyant
l IMSI dans le TMSI Reallocation Command

Authentification
Lauthentification a 2 buts :

Vrifier que lidentit fournie par le mobile est correct

Fournir les paramtres permettant de calculer la cl
de chiffrement
Chaque abonn possde une cl KI alloue avec l IMSI lors
de labonnement. La carte SIM calcule alors la signature
SRES associe au nombre alatoire RAND en utilisant
lalgorithme A3 et la cl KI. Le rseau compare ce rsultat
celui quil calcule de son cot si les 2 sont gaux le
mobile est identifi.
Les seules donnes tre transmises sont RAND et SRES
et jamais KI.
Seul le HPLMN a connaissance de la clef KI donc en
roamming l Authentification center du HPLMN transmet
des triplets associs lIMSI au VLR. En phase I la clef KI
pouvait tre transmise au VLR mais la scurit ntait pas
optimum

91

Authentification
Procdure
MM

Le message Authentification Request contient :

CKSN Ciphering Key Sequence Number , RAND

Le message Authentification Response contient :
SRES
Dans le cas o le SRES est incorrect le rseau envoie le
message Authentification Reject, le mobile ne peut
plus que faire des appels durgence.
Toutefois si le TMSI a t utilis on ressaye avec l IMSI
avant denvoyer l Authentification Reject.
92

Chiffrement
Le chiffrement a 2 buts : protger les identits des

usagers mais aussi protger les donns des usagers.

La premire tape est la dtermination de la clef de
chiffrement. Lors de l authentification le mobile
calcule galement la clef Kc de chiffrement associ
RAND partir de lalgorithme A8 et de la clef KI. On
parle alors de triplets dauthentification (RAND,
SRES,Kc)
Le chiffrement seffectue dans la couche de niveau en
fonction des versions disponibles de lalgorithme de
chiffrement A5 disponible avec la clef Kc.
A Kc est associ le numro de clef CKSN qui est
contenu dans le message initial, ceci permet de
ne pas r-authentifier dans tous les cas, tout en
sassurant que le mobile et le rseau utilise la mme
clef lors du chiffrement
93

Chiffrement
Le chiffrement est ordonn par le MSC grce au Cipher Mode

Command, ordre transmis sur lAbis par Encryption

Command.
Sur linterface Radio les messages sont les suivants :

Ciphering Mode Command : Il contient le type

dalgorithme utiliser et le mode de chiffrement
(marche ou arrt). La BTS commence le chiffrement ds
quelle a envoy ce message, le mobile lui commence
le chiffrement ds sa rception.

Ciphering Mode Complete : La BTS commence le

dchiffrement partir de la rception dun premier
message L2 correctement chiffr

Ciphering Mode Reject : si le dmarrage ou l arrt du

chiffrement cest mal pass

L IMEI peut tre demand lors des phases de chiffrement et

94

lors de Handover il peut tre ncessaire de stopper

provisoirement ou dfinitivement le chiffrement en fonction de
la disponibilit de cette fonctionnalit sur la cellule cible.

Chiffrement

95

Mise jour de Localisation

Afin de recevoir des appels entrants le mobile doit tre

localis en permanence dans le rseau. La localisation nest

pas au niveau cellule mais plutt groupement de cellule.
Cette mise jour est linitiative du mobile qui pour cela doit
quitter le mode veille et demander une mise jour de
localisation.
Il effectue un accs alatoire (channel request) et se voit
allouer un canal ddi (immediat assignment) qui est
gnralement un SDCCH et effectue alors sa demande par le
message initial Localisation Updating Request.
Le rseau notifie la prise en compte de la localisation par le
message Localisation Updating Accept.
Il existe 3 types de mise jour de localisation :
IMSI attach : dans certain cas au dmarrage du mobile
La Normale : lorsque le mobile dtecte un changement
de LA suite la mobilit
La priodique : chance dune temporisation
96

Mise jour de
Localisation
Mise jour de localisation de type IMSI attach : le

97

rseau indique par un flag sur le BCCH sil souhaite que

le mobile effectue des mises jour de localisation de
type IMSI attach. Une telle mise jour a alors lieu
lorsque le mobile est allum dans une zone qui est la LA
quil a en mmoire. Si le rseau ne demande pas
lattach, ce cas ne donnerait pas lieu une mise jour
de localisation. Si la LA est diffrente de la LA
mmorise dans ce cas une mise jour normale lieu.
Mise jour de localisation Normale : Le mobile
compare la LA (Localisation Area) diffuse la LA
mmorise sur sa SIM, il effectue une mise jour de
localisation lorsquil dtecte un changement suite par
exemple une reslection ou tout simplement
lallumage.
Mise jour priodique : Le mobile effectue une mise
jour de localisation priodique lchance dune
temporisation qui court en mode veille, quels que soient
les vnements de slection ou reslection. Cette mise

Procdure de detach
Le Flag ATT sur le BCCH indique si les

98

procdures
dattach/detach
sont
requises sur le rseau.
La procdure dIMSI detach est un
dtachement
explicite
du
rseau
(contrairement
au
dtachement
implicite qui est un effacement de la
prsence du mobile aprs un certain
dlais de non contact avec celui ci).
Cette procdure est dclenche lorsque
le mobile est dsactiv ou lors du retrait
de la carte.
Le mobile envoie alors le message IMSI

Mise jour de Localisation

Procdure MM

Sur linterface Radio on trouve les messages

suivants :
Location Updating Request : Lidentit du
mobile, La classe du mobile, CKSN, LA
Mmoris et le type de localisation
Localisation Updating Accept : La nouvelle
LA et lidentit du mobile (optionnel)
Localisation Updating Reject : La cause
99

Mise jour de Localisation

La rallocation de TMSI au cours de la mise jour de

localisation peut se faire de 2 faons.

Une manire de rallocation de TMSI peut tre
lenvoie de la commande TMSI Reallocation Command
ou bien implicitement en mettant un nouveau TMSI
dans le message Location Updating Accept.
La prsence de lIMSI dans ce message provoquera
alors leffacement du TMSI
Le mobile rpondra au TMSI Reallocation Command
par un TMSI Reallocation Complete
On notera que cest le VLR qui gre les TMSI donc un
changement de VLR impliquera un changement de
TMSI. Un VLR couvre plusieurs LA et bien souvent le
TMSI nest valable que dans une LA donne
100

Mise jour de Localisation avec

procdures de scurit

101

Mise jour de Localisation

Toutefois la localisation peut chouer, en fonction de la

cause dchec le mobile adopte un comportement diffrent

Si la localisation est refuse par ce que lIMSI est inconnue
ou que le mobile nest pas autoris, on efface toutes les
donnes de la SIM et la carte est considre invalide, seuls
les appels durgence sont autoriss
Si la localisation est refuse avec comme cause PLMN Not
allowed ou LA not allowed ou National Roaming Not Allowed
on efface les donnes didentification de la SIM et on active
le compteur dchec de localisation. Le mobile mettra
ensuite jour ses listes de PLMN ou LA interdits jour. En
cas de refus de roaming le Mobile devra faire une nouvelle
slection de PLMN.
Le compteur nest l que pour limiter le nombre dessais de
localisation infructueux
102

Mise jour de Localisation

103

Mise jour de Localisation

104

La procdure de Handover
Cest la procdure de transfert qui permet le maintien des

communications au changement de la cellule. Cette procdure

sappuie sur les diffrentes mesures faites par le mobile.
La procdure de mesure : Lorsquil est en communication, la
station mobile doit en permanence effectuer des mesures sur
des cellules voisines qui lui sont indiques dans les SYS INFO 5
et 6. Il constitue des messages Measurement Report envoys
sur le SACCH montant, ces messages contiennent entre autre
les mesures de puissances et de qualit sur son canal BCCH et
sur les voisins. Cette remont de mesures ce fait au moins tous
les 1 2 blocs selon la prsence ou non de messages courts.
La BTS associe aux mesures du mobile ses propres mesures sur
le canal ddi et transmet vers le MSC le Measurement
Result.
Sur la Base de ces mesures et dautres critres de planification
rseau le mobile ou le rseau dcide que la cellule courante
nest pas la meilleure et initie la procdure de Handover
105

Scnario de handover sans

changement de VLR
Les phases successives permettant ce transfert intercellulaire sont
:
1. Rapport des mesures effectues par le terminal.
2. Rapport des mesures effectues par le terminal et relayes par la
BTS1.
3. Dcision d'handover, allocation d'un canal de trafic la BTS2.
4. Acquitement de la BTS2.
5. Envoi de la commande de handover au terminal via la BTS2.
6. Acquitement du terminal.
7. Acquitement du terminal relay par la BTS2.
8. Commande de libration du canal (BTS1).
9. Acquitement de la BTS1.

106

Messages de la couche RR pour le Handover

107

Cest une procdure gre par la couche RR et les

messages que lon voit sur linterface radio sont les
suivants:
Handover command : ce message contient la
description du canal cible (type, porteuse, saut de
frquence ventuel et mode sil ya changement), le
handover reference, contrle de puissance, la
synchronisation indication. Le timing of advance est
optionnel sil y a eu une prsynchro avant et on peut
avoir aussi en option un starting time.
Handover Access : cest un burst daccs non chiffr
qui ne contient que le Handover Reference (1 octet).
Physical Information : ce message est envoy lors
de Handover non synchronis, il contient le Timing of
advance et est ventuellement chiffr.
Handover Complete : ce message est envoy aprs
tablissement du niveau 2 SABM sur le nouveau canal
(pas de rsolution de contention)
Handover Failure : ce message est envoy lors de

Synchronisation dans le Handover

Le type du Handover est indiqu par le champ Synchronisation

Command dans le Handover Command, il peut tre non synchronis

ou synchronis.
En mode synchronis on diffrenciera 3 sous modes le finement
synchronis o le mobile connat lavance tout les paramtres de la
cellule cible, le pr-synchronis o le mobile connat le timing of
advance et enfin le pseudo synchronis.
Handover synchronis : 4 bursts sont envoys dans 4 trames de
niveaux successives sur le DCCH principal(avance en temps 0)Ces
bursts sont optionnels si jamais le mobile connat lavance le Timing
Of Advance appliquer. Le mobile en fonction du Timing Of advance
prcdent calcule le nouveau ayant en plus connaissance des BCCH
voisins.
Handover non synchronis : Entre 2 cellules non synchronis le rseau
doit envoyer au mobile lavance en temps quil doit appliquer pour se
synchroniser sur la nouvelle cellule. Le mobile rpte des bursts
successifs partir desquels le BSS cible est mme de dterminer
lavance en temps. Le mobile attend ensuite les Physical Infos.
108

Procdure de Handover

109

Handovers inter-cellulaires et
Handovers Intra-cellulaires
Il y a 2 types de Handovers, les Handovers inter-cellulaires et
les Handovers Intra-cellulaires
Le Handover inter-cellulaire permet un changement de
cellule. Il est dclench pour des raisons de trafic ou de
changement du paysage radio et peut tre pilot par le MSC
(il est dit inter BSS) ou par le BSC (intra BSS)
Le Handover intra-cellulaire permet de changer de canal
lintrieur dune cellule, il est dclench par exemple pour
rduire les interfrences lorsque la qualit se dgrade
malgr un signal fort. Il est toujours pilot par le BSC
On notera toutefois que le MSC initial restera le point
dancrage entre le rseau RTC et le rseau GSM, sil y a
handover et changement de MSC, le deuxime MSC ne sera
quun relais du premier
110

Hard et Soft Handovers

Le hard handover est lorsque le canal de la cellule source

est libr et le canal dans la cellule cible est engag. Ainsi,

la connexion la cellule source est rompue avant (ou au
mme moment) l'tablissement de la liaison avec la cellule
cible. Cette mthode est appele break-before-make (qui
signifie rompre avant de faire). Dans ce cas, il est
important de minimiser la dure d'interruption de la
communication. Ce type de handover est utilis dans GSM
Le soft handover est lorsque le canal de la cellule source
est maintenu pour un laps de temps pendant que la liaison
avec la cellule cible est engage. Dans ce cas, la connexion
avec la cellule cible est tablie avant la rupture du lien
avant la cellule source. Cette mthode est appele makebefore-break (qui signifie faire avant de rompre). Ce
type de handover est utilis partir de UMTS et dans les
gnrations suivantes.
111