Documente Academic
Documente Profesional
Documente Cultură
Tel qu'il a t conu, le rseau GSM est idal pour les communications de type
voix (tlphonie). Le rseau tant commut, les ressources ne sont alloues que
pour la dure de la conversation, comme lors de l'utilisation de lignes tlphoniques
fixes. Les clients peuvent soit acheter une carte prpaye, soit souscrire un
abonnement.
Historique
1970: Cration des premiers systmes radio mobiles de 1ere gnration (analogiques).
1982: Cration du groupe spciale mobile pour la spcification dun systme lhorizon 1990: Allocation des
frquences
890-915Mhz: Mobile vers station de base
935-960: station de base vers mobile
1985: Choix de la transmission numrique AMRT accs multiple par rpartition temporelle (TDMA) ( choix du type
de modulation, du codage de canal et du codage de la parole).
1987: Signature du MOU ( Memorandum Of Understanding ) par 13 pays europens pour le dploiement simultan
de systme GSM.
2G
Famille GSM/3GPP GSM CSD
Famille 3GPP2 CDMAOne (IS-95)
Famille AMPS D-AMPS (IS-54 et IS-136)
Autres DECT DCS 1800 iDEN PDC
2G transitionnelle
(2,5G et 2,75G)
Famille GSM/3GPP HSCSD GPRS EDGE/EGPRS
Famille 3GPP2 CDMA 2000 1xRTT (IS-2000)
Autres WiDEN
3G
(IMT-2000)
Famille 3GPP W-CDMA (UMTS et FOMA) TD-SCDMA
Famille 3GPP2 CDMA 2000 1xEV (IS-856)
3G transitionnelle
(3,5G, 3,75G et 3,9G)
Famille 3GPP HSDPA HSUPA HSPA+ LTE (HSOPA)
Famille 3GPP2 Evolution-Data Optimized (rev. A et B)
Autres WiMAX (IEEE 802.16e-2005) IEEE 802.20 (iBurst)
4G
(IMT-Advanced)
Famille 3GPP LTE Advanced
Famille WiMAX IEEE 802.16m
Sous lgide de lorganisation 3GPP la norme GSM a ensuite t tendue pour
supporter de plus hauts dbits et le transport de donnes en mode paquet par
les extensions GPRS (General Packet Radio Services) puis EDGE (Enhanced Data
rates for GSM Evolution). Ces 2 modes peuvent cohabiter avec le mode voix
commute du GSM et utilisent les mmes antennes et les mmes bandes de
frquence.
BOUCLE LOCALE
voir fichier
prsentation boucle locale
radio.ppt
Phase 1
SIGTRAN: Signaling Transport protocol stack for PSTN signaling over IP.
SMLC: Serving Mobile Location Center.
VGCS: Voice Group Call Service.
Phase 2+, Rel-8
Release 8 contains the following items:
GERAN/E-UTRAN Interworking: Definition of mechanisms allowing interworking
(mobility) between GERAN and E-UTRAN, in the direction from GERAN to E-UTRAN.
A interface over IP: Definition of IP transport for user-plane traffic over the A interface
(specifically , between the BSC and the MGW).
Gigabit Gb interface: Definition of a 1000-fold increase of the data rates supported
over the Gb interface, up to 6 Gbit/s, hence allowing more mobile stations with faster data
transfers and thereby preventing the radio access from being limited by the capacity of the
Gb interface.
GAN Iu: Generic Access to the Iu interface, reusing the same principles as introduced
for GAN, in Release 6.
MUROS (Multiple User Re-using One Slot): Feasibility study to select a technique
allowing several voice users sharing the same radio resources, hence yielding voice
capacity improvement.
WIDER (Wideband pulse shape for RED HOT level B): Feasibility study to select an
optimized pulse shape for EGPRS2-B in the downlink in order to exploit fully the benefit
of the higher modulation symbol rate used in EGPRS2-B.
E-UTRAN: Evolved UTRAN. E-UTRAN refers to the radio access network part of the EPS (Evolved Packet
System), the core network part being referred to as EPC (Evolved Packet Core). E-UTRAN and EPC are
commonly known as LTE (Long-Term Evolution).
Phase 2+, Rel-9
GERAN aspects of Home (e)Node B Enhancements: Definition of
mechanisms allowing interworking (mobility) between GERAN and
(E-)UTRAN Home (e)Node Bs, in connected mode.
Local-Call Local Switch: Definition of mechanisms allowing the two
parties of a call served by the same BSS to be locally switched by the
BSS (with involvement of the MSC).
Support of A5/4 and GEA4: Definition of the signaling means in
GSM to allow the use of the KASUMI f8 algorithm using a 128-bit
encryption introduced earlier in Release 6.
CBC-BSC Interface: Definition of the interface and related protocol
between the Cell Broadcast Center and the BSC.
VAMOS (Voice services over Adaptive Multi-user channels on One
Slot): Definition of mechanisms to support concurrent voice users
sharing the same radio resources at the same time, thus allowing up to
two full-rate speech users or up to four half-rate speech users on the
same time slot.
ARFCN Absolute radio-frequency channel number
Band Designation ARFCN fUL fDL
747,2+0,2(n-438)
GSM 700 GSM 750 438-511 [2]
fUL(n)+30
P-GSM
1-124 890+0,2n fUL(n)+45
Primary
1710.2+0,2(n-
GSM 1800 DCS 1800 512-885 fUL(n)+95
512)
1850.2+0,2(n-
GSM PCS 1900 512-810 fUL(n)+80
512)
There are fourteen bands defined in 3GPP
le rseau SNCF est un rseau priv GSM-R non compatible avec les terminaux GSM ou UMTS grand public et donc non accessible
par les abonns GSM classiques
GSM 1800
Dans les zones trs denses
GSM 400
Limplantation dun rseau GSM en 900 MHz avec une bonne couverture est
souvent couteuse dans les pays en dveloppement. Les tendues couvrir sont
normes, la densit de population faible par endroit et les moyens financiers
pour mettre en place linfrastructure sont rduits. Le principal problme dans
les zones peu peuples est le nombre lev de stations de base installer. Mme
les pays industrialiss sont confronts ce problme de couverture dans les
zones rurales.
Lutilisation de frquences moins leves augmente sensiblement la porte des
stations de base. Ainsi en 450 MHz, leur porte serait prs du double de ce
quelle est en 900 MHz. Ericsson4 et Nokia5 ont travaill au dbut des annes
2000, la mise au point dune norme GSM fonctionnant dans la bande de
frquence de 450 MHz6 et de 480 MHz7. Avec ces frquences, la couverture
radio pourrait atteindre 120 km. Ce serait particulirement adapt aux zones
ctires, dsertiques ou rurales, l o le trafic est faible et le terrain plat.
Mais cette technologie n'a pas connu le succs commercial ; en 2012 cette
bande de frquence n'est utilise nulle part pour des rseaux GSM et aucun
tlphone compatible GSM-400 ou GSM-450 n'est commercialis
Services
Le rseau GSM permet plusieurs services :
la voix
les donnes (le WAP, le Fax ou bien les fonctions d'un modem filaire
classique)
les messages crits courts ou SMS
le Cell Broadcast (diffusion dans les cellules), qui permet d'envoyer le mme
SMS tous les abonns l'intrieur d'une zone gographique
les services supplmentaires (renvois d'appels, prsentation du numro, etc.)
les services valeur ajoute comme par exemple les services de localisation
(Location Based Services), d'information la demande (mto, horoscope), de
banque (consultation de compte, recharges de compte prpayes).
Afrique : Maghreb
En Algrie, il y a trois oprateurs :
Mobilis, le plus ancien des trois. Filiale de l'oprateur historique Algrie Tlcom (10 millions
d'abonns), en 2010.
Djezzy, dtenu par l'gyptien Orascom Telecom Holding (14.9 millions d'abonns), en 2010.
Nedjma, dtenu par le groupe Watanyia et Qatar Telecom (8.02 millions d'abonns), en 2010.
Al
ca
te
l GS
M
91
09
DA
PLMN
Le rseau spcifique pour le GSM s'appelle PLMN (Public Land Mobile Network). Il est reli au
Rseau Tlphonique Commut Public (RTCP), mais aussi directement aux autres rseaux de tlphonie
mobile (UMTS, LTE) et ceux des autres oprateurs.
Ar
c
ur hi te
e c t
RTC
BTS
MSC
B VLR
A
bis BSC A
C D
Interface air ou
liaison radio
A
bis
BTS A HLR
E
BSC VLR
A
bis
B
BTS
interfaces
BSS NSS
Interconnexion de rseaux
fixes
MS Identification des appareils et des abonns
Les tlphones mobiles contiennent une carte SIM qui permet didentifier
lutilisateur et parfois de stocker un certain nombre de numros de tlphone.
Chaque appareil est identifi, quelle que soit sa marque, par un numro IMEI
(international mobile equipment identification) que lon obtient, en entrant sur le
clavier, la squence : *#06#. Il convient de noter ce numro et de le signaler son
oprateur, en cas de vol, de faon procder son blocage. Cet identifiant ne doit
pas tre confondu avec lIMSI ( international mobile subscriber identity)contenu en
SIM.
Le code PIN (personal identification code) est le mot de passe de la carte SIM ; le
code PUK (personal unlock code) permet de dbloquer une carte SIM, bloque
aprs lintroduction de 3 codes PIN errons.
Le code PIN2, sil existe, est un mot de passe pour un sous-ensemble de fonctions
prcises de la carte SIM ; le code PUK2 lui est associ, de la mme manire.
Cependant, sur un rseau cellulaire, un appareil est identifi via un TMSI
(Temporary Mobile Station Identifier). Grce ce systme de IMSI/TMSI, un
tlphone portable ne voit pas son numro dappel divulgu sur le rseau, ce qui
permet la confidentialit des appels : comme les TMSI changent souvent et sont
parfois attribus plusieurs appareils en mme temps, une personne interceptant le
trafic a trs peu de chance dassocier un numro de tlphone un TMSI.
Fonctions de la BTS
Un BSS est compos de plusieurs BTS (Base Transceiver
Station) qui sont des metteurs - rcepteurs trs simples.
Les BTS ralisent l'ensemble des mesures radio pour vrifier
qu'une communication en cours se droule normalement.
Elles peuvent supporter au plus une centaine de
communications simultanes. La capacit maximale d'une
BTS est en thorie de 16 porteuses.
La BTS est un ensemble d'metteurs - rcepteurs appels
TRX.
Elle a sa charge la transmission radio : Modulation,
dmodulation, galisation, Codage correcteur d'erreur.
Elle gre donc toute la couche physique : Multiplexage
TDMA, Saut de frquence lent, Chiffrement.
Classes des puissances des BTS
Les Micro-BTS
Les micro BTS sont conues pour les zones urbaines et dfinissent des
micro-cellules (rayon infrieur 500 m) ; les Femtocells ont une porte de
10 20 m (utilises en gnral dans des locaux ferms).
Fonctions du BSC
Format: Le format du MSISDN suit le plan de numrotation standard E.164 et est compos de la faon
suivante :
CC NDC NSN
MCC pour Mobile Country Code. C'est l'indicatif du pays d'origine. Par exemple,
228 pour la Suisse, 208 pour la France,603 Algerie etc.
MNC ou Mobile Network Code. C'est l'identifiant de l'oprateur du rseau. Par
exemple, en Suisse, 01 pour Swisscom Mobile, 02 pour Sunrise, 03 pour Orange,
etc.
MSIN ou Mobile Subscriber Identification Number. C'est le numro de l'abonn
l'intrieur du rseau GSM ou UMTS. Les deux chiffres H1 H2 peuvent tre utiliss
pour trouver l'adresse du HLR qui contient les informations dtailles sur l'abonn
Mobile identification number
MIN
Un Mobile identification number (MIN) aussi
appel MSIN dans les normes 3GPP, est un
identifiant unique 10 chiffres dcimaux qu'un
oprateur de rseau mobile utilise pour identifier un
tlphone mobile dans son rseau. Le MIN/MSIN
constitue les 10 bits de poids faible du n IMSI qui
permet d'identifier un abonn GSM et UMTS et est
inscrit dans sa carte SIM (associ au codes MCC +
MNC qui identifient l'oprateur mobile).
Exemple 1 :
208 20 1134567890
208 France
20 Bouygues Telecom
11 HLR 11
Numro d'identification de l'abonn
34567890
dans le rseau
Exemple 1 :
228 02 21765107398
228 Suisse
02 Swisscom Mobile
21 HLR 21
Numro d'identification de
765107398
l'abonn dans le rseau
TMSI (Temporary Mobile Station Identity)
Only the SIM and the HLR know the value of Ki.
1. Les bursts d'accs qui sont envoys par les mobiles lorsqu'ils veulent
entrer en contact avec le rseau.
5. Les bursts de bourrage (dummy packet) qui sont placs dans les espaces
vides si aucune donne ne doit tre envoye. Pour tre prcis, ce burst est
compos de 2 salves de 58 bits prfixs interrompus par une squence
d'entranement de 26 bits.
Structures des 5 types de burst dfinis par la norme GSM
Le burst d'accs
Ce burst est mis, sur un canal ddi, par la station mobile lorsqu'elle cherche entrer
en contact avec le rseau soit pour l'tablissement d'une communication, soit pour un
handover. Il est le plus court des quatre types car il ne contient que 77 bits (41 bits de
synchronisation et 36 bits d'information). Son temps de garde est de 68, 25 bits, soit 0,
252 [ms]. Ce temps de garde permet de tenir compte de grandes cellules et d'tablir
ainsi une communication avec un mobile distant jusqu' 35 [km].
Le burst de synchronisation
Pour ce type de burst, 78 bits d'informations sont vhiculs pour les stations mobiles.
Ces bits contiennent les renseignements concernant les frquences utiliser et la
localisation (identit de la station de base, de la zone et de la cellule).
Le burst normal
Ce burst transporte 257 = 114 bits d'information spares par 26 bits qui sont une
squence d'apprentissage destine rgler les paramtres de rception. De plus, la zone
TB correspond 8, 25 bits. Enfin, il faut ajouter cela 2 bits qui indique s'il s'agit d'un
canal de donnes ou d'un canal de signalisation et 6 bits pour marquer la monte ou la
descente en amplitude.
Le burst de correction de frquence
Le type de burst au format le plus simple. La station de base envoie 142 bits de
donnes servant prvenir des interfrences possibles avec des frquences voisines.
Le burst de bourrage
Lorsqu'un mobile est allum, le terminal teste le niveau de puissance des frquences
des cellules proches pour dterminer la station de base laquelle il doit s'asservir. Le
burst de bourrage (dummy burst) est une squence prdfinie qui sert donc d'talon
de puissance. Il est aussi utilis pour forcer une dcision de handover.
Timing Advance:
TA
Chaque porteuse est divise en intervalle de temps, le plus petit lment de ces structures est
le slot, d'une dure de 0,5769 ms il permet de vhiculer avec une priodicit bien dfinie des
lments d'informations appels "burst". Les slots ou "Time slot" sont groups par huit afin de
dfinir l'lment essentiel du systme GSM : la trame TDMA, sa dure est de 8 x 0,5769 =
4,6152 ms. Chaque utilisateur utilise un slot par trame TDMA, ces slots sont numrots avec
un indice TN (Time slot Number) allant de 0 7. Le systme GSM est constitu
principalement de canaux logiques, c'est canaux sont la rsultante d'une rptition priodique
de slots dans la trame TDMA, on l'appel la multi-trame. Tous les canaux logiques n'ont pas les
mmes besoins, certains se contentent de faibles dbits alors que d'autres sont beaucoup
plus gourmands en ressource. Afin de grer les dbits et de dfinir une priodicit sur les
canaux logiques, on a cr deux structures de Multi-trames. La Multi-trame 26 compos de 26
trames TDMA, d'une dure de 120 ms, et la Multi-trame 51, compose de 51 trames TDMA,
d'une dure de 235,8 ms. Pour grer ces deux multi-trames, on a cr la Super-trame,
structure rassemblant 26 Multi-trame 51 ou indiffremment 51 Multi-trame 26. Sa dure est de
6,12 s, mais la Super-trame n'a pas de fonction essentielle, son seul rle est de contribuer la
dfinition de l'Hyper-trame.
Compos de 2048 super-trames, sa priode est de 3h 28mn 53s 760 ms. Elle va servir de
base la cration d'un code de temps : "Time code", chaque trame TDMA composant la
l'Hyper-trame se voit attribuer un numro : "Frame Number". Ce compteur va permettre au
mobile de se synchroniser finement avec la cellule en se verrouillant dessus, le "Time code"
dmarre au mme instant pour toutes les frquences d'une mme BTS. Le compteur est aussi
utilis pour le chiffrement dans l'algorithme A5.
Pile de protocoles
Voir fichier prsentation
PAGE218 GSM_GPRS_JSA
256
RR RR DTAP BSSM BSSMA DTAP
P
BSSAPAP BSSAP Couche 3
Couche 2
Fonction de distribution MTP3 MTP3
Couche physique Couche physique Couche physique Couche physique MTP1 MTP1 Couche 1
Communs Diffusion BCCH (Broadcast Control CHannel) Descendant Diffusion dinformations systme
spcifique la cellule.
1
Rseau GSM RTCP
1 2
2
3
3
4
4 4
3 5
1 1
HLR GMSC centre
2
local
5 6
4 GSM RTCP
MSC/VLR
7 11
8
BSC
11 8
10
9
8
10
11
1/ Labonn du RTCP compose le numro MSISDN. Ce dernier est analys
dans le centre local qui dtermine quil sagit dun appel destin un
abonn mobile. Une liaison est tablie avec le GMSC.
2/ Le GMSC analyse le MSISDN pour dterminer le HLR dans lequel la MS
est enregistre, puis interroge le HLR pour obtenir des informations sur
lacheminement de lappel vers le MSC/VLR.
3/ Le HLR transforme le MSISDN en IMSI et peut alors dterminer le
MSC/VLR qui dessert actuellement la MS. Le HLR dispose galement
dinformations relatives aux services.
4/ Le HLR demande un numro de roaming MSRN du MSC/VLR. Le MSRN
contient ladresse du MSC/VLR.
5/ Le MSC/VLR renvoie le MSRN au GMSC par lintermdiaire du HLR.
6/ Le GMSC rachemine lappel vers le MSC/VLR.
7/ Le MSC sait dans quelle zone de localisation (LA) se trouve la MS. Un
message paging est envoy au BSC.
8/ Le BSC envoie le message paging aux BTS de la zone de localisation et
les BTS diffusent ce message.
9/ Lorsque la MS dtecte le message paging, elle demande un canal de
signalisation SDCCH.
10/ Le BSC dlivre un SDCCH en utilisant AGCH.
11/ SDCCH est utilis pour les procdures dtablissement de lappel,
aprs quoi un TCH est attribu et SDCCH est libr.
1. Handover entre cellules 2
6
commandes par le mme
BSC (intra-BSC) 2
prcdente
BSC
3
1
4
5
nouvelle
Sur la base des mesures reues du BTS et du MS, le BSC dcide quun handover est ncessaire et
dtermine la cellule de destination.
1/ Le BSC ordonne la nouvelle BTS dactiver un TCH.
2/ Le BSC envoie au MS, par lintermdiaire de la BTS prcdente, un message contenant des
informations sur frquence et lIT utiliser. Ces informations sont transmises sur le canal FACCH.
3/ La MS se cale sur la nouvelle frquence et envoie des bursts daccs de handover. La MS ne
disposant pas encore dinformations davance de synchronisation (time advance), Les bursts HO sont
transmis sur le canal FACCH.
4/ Lorsque la nouvelle BTS dtecte les bursts HO, il envoie des informations sur lavance de
synchronisation et sur la puissance de sortie utiliser.
5/ La MS envoie un message handover termin au BSC en passant par la BTS.
6/ Le BSC ordonne la BTS prcdente de librer le canal TCH utilis.
4
2) Handover entre
ancien
cellules 4
BSC
1
commandes 7
4
par des 9 7 MSC
BSC diffrents 5 8
(inter-BSC)
6 2
3
7 4
7
7 8
nouveau
BSC
GSM RTCP
ancien
7 MSC-A
BSC
6
1
10
7
8 2
9 5
4 3
10
5 MSC-B
10 6
10
nouveau
BSC
1/ Lancien BSC envoie un message handover exig au MSC
desservant (MSC-A), avec lidentification de la cellule de destination.
2/ Le MSC-A dtermine que cette cellule appartient un autre MSC
(MSC-B) et demande de laide.
3/ Le MSC-B attribue un numro de handover pour permettre le
racheminement de lappel. Une demande de handover est alors
envoye au nouveau BSC.
4/ Le nouveau BSC ordonne la BTS de destination dactiver un TCH.
5/ Le MSC-B reoit ces informations et les retransmet au MSC-A avec
le numro de handover.
6/ Une liaison est tablie en direction du MSC-B, ventuellement par
lintermdiaire du RTCP.
7/ Le MSC-A envoie la MS une demande de HO contenant des
informations sur la frquence et lIT utiliser.
8/ La MS se cale sur la nouvelle frquence et envoie des bursts
daccs de HO.
9/ Lorsque la nouvelle BTS dtecte les bursts Ho, elle envoie des
informations sur lavance de synchronisation et sur la puissance de
sortie utiliser.
10/ La MS envoie un message handover termin lancien BSC,
par lintermdiaire du nouveau BSC et du MSC/VLR. Un nouvel
acheminement est tabli de bout en bout. Lancien TCH est dsactiv.
4.3) La rutilisation des frquences
spectre de frquences disponible (= ressource radio) et porte
des sites sont limits ; on rutilise les mmes frquences sur
plusieurs cellules.
cette rutilisation se fait de manire minimiser les interfrences
(co-canal et canal adjacent). Elle peut se faire suivant un motif ou
non. motif rgulier 7
frquences
antennes
Type de canal Canal logique Slot Multi Fonction
possib trame
le
Broadcast FCCH 0 51 Calage fin du mobile sur la frquence
ChannelSimplex Frquency Correction porteuse
Non-ddis CHannel
SCH 0 51 Synchronisation du mobile avec la
Synchronization CHannel cellule
BCCH 0 51 Diffusion au mobile des informations de
Broadcast Control 2,4,6 la cellule
CHannel
Common Control PCH 0 51 Canal par lequel le mobile reoit les
ChannelSimplex Paging CHannel 2,4,6 appels en provenance du rseau
Non-ddis
RACH 0 51 Canal par lequel le mobile accde au
Random Access CHannel 2,4,6 rseau de faon alatoire pour rpondre
ou lancer un appel.
AGCH 0 51 Le rseau communique par ce canal
Access Grant CHannel 2,4,6 pour informer le mobile par o, quand et
comment il doit tablir une
communication
CBCH 0 51 Diffusion sur ce canal des messages
Cell Broadcast CHannel 1,2,3 courts de type info routire, mto etc..
Dedicated Control SDCCH 0 51 Canal de signalisation, mise jour de
ChannelDuplex Stand-Alone Dedicated 17 localisation etc...
Ddis Control CHannel
SACCH 0 51 Canal de supervision d'une liaison,
Slow Associated Control 07 26 control de la puissance, de la qualit,
CHannel remont de mesure.
Il peut tre associ soit un canal
SDCCH (multi-trame 51), soit un canal
TCH (multi-trame 26).