Chap 2 Resau GSM

Architecture de Rseau GSM
Hystorique:

L'histoire de la tlphonie mobile (numrique) dbute rellement en 1982. En effet, cette
date, le Groupe Spcial Mobile, appel GSM
2
, est cr par la Confrence Europenne des
administrations des Postes et Tlcommunications (CEPT) afin d'laborer les normes de
communications mobiles pour l'Europe dans la bande de frquences de 890 915 [MHz] pour
l'mission partir des stations mobiles et 935 960 [MHZ] pour l'mission partir de stations
fixes. Il y eut bien des systmes de mobilophonie analogique (MOB1 et MOB2, arrt en
1999), mais le succs de ce rseau ne fut pas au rendez-vous.
En 1990, l'initiative de la Communaut Europenne, le groupe GSM est cr.
FTM lance en juillet 1992 le premier rseau GSM en France.
En aot 1998, le rseau de FTM tombe en panne victime de son succs.
Aujourd'hui un tlphone mobile s'achte dans n'importe quelle grande surface. Mais le
march n'est pas pour autant satur: une croissance moyenne de 500 000 nouveaux abonns
par mois en fait mme un march ultra porteur; les oprateurs tudient mme la possibilit
d'quiper les enfants de 6 ans.
Introduction
Infrastructure du rseau cellulaire GSM
La couche physique ou l'interface radio
Les protocoles du rseau GSM
La gestion de scurit dans GSM.
Conclusion

Introduction

1

Les rseaux de type GSM sont des rseaux compltement autonomes. Ils sont
interconnectables aux RTCP (Rseaux Terrestres Commuts Publics) et utilisent le format
numrique pour la transmission des informations, qu'elles soient de type voix, donnes ou
signalisation. Les quipements spcifiques constituant le squelette matriel d'un rseau GSM
(BTS, BSC, MSC, VLR et HLR dtaills plus loin) dialoguent entre eux en mettant en oeuvre
les mmes principes que ceux utiliss dans le RNIS (Rseau Numrique Intgration de
Services) :
Architecture en couche (couches 1 3 du modle OSI) ;
Utilisation des liaisons smaphores (signalisation) ;
Caractristiques des liaisons identiques : vitesse codage MIC (Modulation par
Impulsion et Codage).
Services / Possibilits / Limitations
Bien entendu, la tlphonie est le tlservice le plus important. Elle permet la communication
entre deux postes mobiles et entre un mobile et un poste fixe, et ceci travers un nombre
quelconque de rseaux.
Type d'information Service offert
Voix
tlphonie
appels d'urgence
Donnes Messagerie point point
Textes courts
transmission de messages courts alphanumriques (max. 140
caractres)
Graphique tlcopie groupe 3
D'autres services peuvent galement tre rpertoris dans une liste non exhaustive :
Identification de l'appelant ;
Renvoi d'appel;
Indication d'appel en instance ;
Mise en garde d'appels ;
Informations de taxations ;
Restrictions d'appels : Dpart, Arriv, Dpart internationaux.
Messagerie vocale ;
Double numrotation, Numrotation abrge ;
Transfert d'appel en cours ;
Groupe ferm d'usagers ;
Rappel sur occupation.
Introduction
Infrastructure du rseau cellulaire

Enseignants: AJGOU.R et MEFTAH.E 2
Infrastructure du rseau cellulaire GSM

1. Caractristiques techniques
Les principales caractristiques de la norme GSM sont donnes dans le tableau suivant :
Frquence d'mission du terminal vers la station de base 890-915 MHz
Frquence d'mission de la station de base vers le terminal 935-960 MHz
Bande frquence disponible 25+25 MHz
Mode d'accs TDMA/FDMA/ T-FDMA
Espacement des canaux radio 200 kHz
Espacement du duplex 45 MHz
Nombre de canaux radio par sens 124
Nombre de canaux de parole plein dbit(slot) 8
Type de transmission Numrique
Dbit brut d'un canal radio 270 kbit/s
Dbit brut d'un canal de phonie plain dbit 22.8 kbit/s
Dbit d'un codec plein dbit 13 kbit/s
Type de codage RPE-LTP
Type de modulation GSMK
Puissance maximale d'une station de mobile 8W
Puissance maximale d'un portatif 2W
Rayon maximal d'une cellule 30 km
Rayon minimal d'une cellule 200 m
Dbit maximal de transmission de donnes 9600 bit/s
Transfert automatique de cellule Oui
Itinrance Oui
Carte d'identit d'abonn Oui
Authentification Oui
Chiffrement de l'interface radio Oui
Contrle de la puissance d'mission Oui
2. Architecture d'un rseau GSM
Comme on peut le voir sur la figure suivante, un PLMN (Public Land Mobile
Network) de type GSM se prsente sous la forme d'une structure hirarchise
compose de quatre segments.



Structure hirarchique dans GSM
1. le BSS (Base Station Subsystem) regroupe les quipements assurant toutes les
fonctions de gestion des aspects radio. Ce segment est compos de :
1) La Base Transceiver Station (BTS) ; Ce sous-systme est compos d'un ensemble
d'metteurs / rcepteurs. Ce type d'quipement assure l'interface entre les mobiles et
les structures fixes spcifiques au GSM. Il se charge :
De la gestion du multiplexage temporel (une porteuse est divise en 8 slots) ;
Des mesures radio permettant de vrifier la qualit du service (mesures transmises
directement au BSC) ;
Des oprations de chiffrement ;
De la gestion de la liaison de donnes au niveau 2 (donnes de trafic et signalisation)
entre les mobiles et les structures fixes BTS (assur par le protocole LAPDm) ;
De la gestion des liaisons de trafic et signalisation avec le BSC (assur par le protocole
LAPD).

Diffrents types de stations de base (BTS)
Il existe diffrents types de BTS de puissance variable de manire viter les interfrences
entre deux cellules: comme nous le verrons, il est important de rguler la puissance du
portable de manire viter ces mmes interfrences.
a. Les BTS rayonnantes : faible densit d'abonns
(jusqu' 20 kms).
b. Les BTS cibls : Elles couvrent des zones de plus forte
densit d'abonns et permettent d'mettre suivant un
angle trs prcis.
c. Les micro BTS : Elles couvrent les microcellules o la
densit d'abonns est importante installes dans centres
villes
d. Les amplificateurs de signal : ne sont pas des
BTS. Les amplificateurs de signal captent le
signal mis par les BTS, l'amplifient et le
remettent. Ils permettent de couvrir une cellule
moindre cot. De plus, ces amplificateurs ne

TMN
NSS
BSS
MS
Superviseur du rseau
Gestion du routage et de la scurisation
Gestion de la ressource radio
Restitution des donnes

ncessitent aucune connexion vers les BSC. Idals pour couvrir les zones faible
densit ou relief difficile.

2) Un BSC (Base Station Controller) : qui est le sous-systme intelligent du BSS
(analyse de donnes et prise de dcision pour assurer la continuit de la
communication dans la mobilit), cet quipement assure l'interface avec le segment
NSS (Network Sub-System) avec lequel il dialogue au travers de liaisons de type MIC
(Modulation par Impulsion et Codage). Il assure galement le contrle des BTS qui
dpendent de lui. Ses fonctions principales sont :
L'allocation des canaux de communication ;
Le traitement des mesures des niveaux d'mission BTS et mobiles ;
La concentration de circuits routs vers le MSC ;
La gestion des liaisons de communications.
2. NSS (Network SubSystem) : regroupe les sous-systmes qui assurent des fonctions
du niveau rseau (routage, interconnexion). Les quipements qui constituent ce segment
sont :
1) Le Home Location Register (HLR) : Cet quipement intgre la base de donnes
nominale d'un PLMN. Il regroupe toutes les informations permettant de localiser et
d'identifier tout terminal (sous tension) dont il a la charge. Il s'interface avec l'ensemble
des VLR du PLMN et l'EIR. Il assure les fonctions permettant :
La fourniture, sur demande d'un VLR, des informations relatives un abonn dont il a
la gestion ;
L'acquisition d'informations (sur un abonn) issues d'un VLR, puis la mise jour de la
base de donnes qu'il contient ;
L'acquisition des informations de chiffrement alloues chaque abonn par l'AUC.
Les informations stockes sont :
L'identit internationale de l'abonn (IMSI) ;
Le numro d'annuaire (MSISDN) ;
La liste des services autoriss ;
Le dernier numro de VLR o l'abonn s'est inscrit.
2) VLR (Visitor Location Register) : Ce sous-systme s'interface avec le HLR, un MSC,
d'autres VLR et l'AUC. Il assure des fonctions de base de donnes temporaire contenant
les informations relatives aux terminaux prsents et actifs (au moins en veille) dans son
secteur de couverture. Il assure les fonctions permettant :


L'acquisition des informations stockes au niveau du HLR lors de l'arrive d'un nouvel
abonn dans sa zone de couverture ;
La mise jour des informations de localisation contenue dans le HLR aprs contrle
de la validit de l'IMEI (International Mobile Equipement Identity) identifiant tout
terminal GSM ;
L'enregistrement des terminaux de passage ;
L'authentification du terminal par contrle du numro IMEI affect chaque combin.
3) Le Mobile-services Switching Center (MSC)

Ce sous-systme, que la norme couple un VLR, a une fonction d'interconnexion avec le
le RTC (Rseau Tlphonique Commut). Il assure les fonctions permettant :
L'interconnexion avec le rseau fixe ;
Le routage aprs consultation du VLR associ (profil d'abonnement) ;
La gestion de la mobilit pendant une communication.
Des GMSC (Gateway Mobile Switching Center) sont places en priphrie du rseau d'un
oprateur de manire assurer une inter-oprabilit entre rseaux d'oprateurs.
3. TMN (Telecommunication Management Network) : regroupe les sous-
systmes qui assurent des fonctions de scurisation, de supervision, de maintenance. Ce
segment est constitu de :
1) L'EIR (Equipement Identity Register) qui contient la liste de tous les mobiles
identifis par leurs IMEI, autoriss fonctionns sous le rseau.
2) L'AUC (Authentification Centre) : qui dtecte les accs frauduleux par :
Le chiffrement des transmissions radio.
L'authentication des utilisateurs du rseau.
3) Les OMC (Operations and Maintenance Center), qui assurent des fonctions de
configuration et de contrle distance.
4) Le NMC (Network Management Centre) qui assure des fonctions de supervision du
rseau.
MS (Mobile Segment) ou Le terminal les deux seuls lments auxquels un utilisateur
a directement accs sont :
IMEI (International Mobile Equipement Identity) qui est l'identit internationale
spcifique chaque combin.
La carte SIM (Subscriber Identity Module) qui est gnralement de la taille d'une carte de
crdit (peut tre rduite la puce) et qui contient les informations suivantes :
o Le numro d'identification temporaire attribu par le rseau qui permet la
localisation et qui est utilis sur les canaux radio (TMSI Temporary Station
Identity) ;
o La liste des frquences couter pour identifier la meilleure Station de Base ;
o Les algorithmes de chiffrement.
Le terminal mobile a pour seule interface les quipements de type BTS et ses fonctionnalits
sont :

La gestion de la liaison de donnes avec le BTS (protocole LAPDm) ;
La surveillance priodique de l'environnement par des sries de mesure sur frquences
"balises" stockes sur la carte SIM ;
La restitution des donnes vocales ou non (messagerie) destines l'abonn ;
Les oprations de chiffrement.

Architecture Gnrale du GSM

Interfaces rseau
Les interfaces sont des
protocoles permettant de
communiquer entre chaque
structure du rseau GSM.
Elles sont un lment
essentiel dfinit dans la
norme GSM car ce sont ces
interfaces qui dterminent
les interconnexions rseaux
au niveau international.
Voici le tableau prsentant
les interfaces dans un
systme GSM:

Nom Localisation Utilisation
Air Terminal - BTS Interface radio
Abis BTS - BSC Divers (transfert des communications)
A BSC - MSC Divers (transfert de donnes)
B MSC - VLR Divers (transfert de donnes)
C GMSC - HLR Interrogation HLR pour appel entrant
D (1) VLR - HLR Gestion des informations d'abonns et de localisation
D (2) VLR - HLR Services supplmentaires
E MSC - MSC Excution des "handover"
F MSC - VLR Vrification de l'identit du terminal
G VLR - VLR Gestion des informations d'abonns
H HLR - AuC Echange des donnes d'authentification
MS
La couche physique ou linterface radio


Linterface radio est une des parties les plus sophistiques du systme; nous allons
prsenter les caractristiques de base de cette interface (mthode daccs et technique de
transmission) et de montrer les diffrents traitements que subit le signal utilisateur lors dune
communication.
L'onde radio dans le cas d'un rseau cellulaire est le lien entre l'abonn et l'infrastructure de
l'oprateur. Comme dans tout rseau tlphonique l'change de donnes doit se faire dans les
deux sens. Ainsi contrairement la radio FM classique, l'installation d'une antenne mettrice
puissante par l'oprateur ne suffit pas raliser un rseau efficace.

1. Organisation cellulaire
La dcoupe en pavs hexagonaux impose, en raison des interfrences, de sparer par une
certaine distance deux cellules utilisant les mmes frquences.
Le motif doit tre invariant par rotation de 120. En cas de fort trafic, il y a donc intrt
diminuer N.

Le modle hexagonal :
pour servir un trafic plus important sans demander plus de spectre, on peut choisir des cellules
plus petites GSM : Rmin = 350 m.

Les rseaux cellulaires sont en gnral bass sur des motifs 9, 12 ou plus cellules par
motif.
Plus on rduit le nombre de cellules dans le motif, plus on augmente le nombre de canaux
par cellule donc le trafic est augment
Mais plus on rduit la distance D de rutilisation plus les interfrences sont importantes
Do un compromis trouver
2. Partage des ressources radio
Un systme radio-mobile a besoin dune partie du spectre radio pour fonctionner. Les
concepteurs doivent donc demander une bande de frquence auprs de lUIT (Union
Internationale des Tlcommunications). La bande ddie au systme GSM est de 890
915 MHz pour la voie montante et de 935 960 MHz pour la voie descendante soit 225
MHz.

Couche physique ou linterface radio

1) Partage en frquence (FDMA)
Chacune des bandes ddies au systme GSM est divise en 124 canaux frquentiels d'une
largeur de 200 kHz en attribuant un certain ensemble de frquences porteuses par oprateur
GSM (djeezy- algerie, Proximus-belgique :1 30 et 61 90). Sur une bande de frquence sont
mis des signaux moduls en mode GMSK (Gaussian Minimum Shift Keying) autour dune
frquence porteuse qui sige au centre de la bande. Les frquences sont alloues dune
manire fixe aux diffrentes BTS.

2) Partage en temps (TDMA)
Chaque porteuse est divise en intervalles de temps appels slots. La dure lmentaire dun
slot a t fixe pour la norme GSM sur une horloge 13 MHz et vaut: Tslot = (75/130)10-3s
soit environ 0.5769 ms.
Un slot accueille un lment de signal radiolectrique appel burst. Sur une mme porteuse,
les slots sont regroups par paquets de 8. La dure dune trame TDMA est donc:
TTDMA = 8Tslot =4.6152 ms.
Chaque usager utilise un slot par trame TDMA ( plein dbit) ou un slot par 2 trames (
demi-dbit). Les slots sont numrots par un indice TN qui varie de 0 7. Un canal
physique est donc constitu par la rptition priodique dun slot dans la trame TDMA sur
une frquence particulire.
La norme GSM prvoit une organisation spcifique de structure hirarchique de trames :
1 multitrame de type 26 = 26 trames TDMA lmentaires et 1 multitrame de type 51 = 51
trames TDMA lmentaires.
1 supertrame de type 26 = 26 multitrames et 1 supertrame de type 51 = 51 mutlitrames
1 hypertrame = 2048 supertrames = 2:715:648 trames.
3) Le saut de frquence
Loption du saut de frquence lent (Frequency Hopping FH ) semble tre intressante pour
augmenter la capacit du systme GSM. Le saut de frquence permet de lutter contre les
vanouissements slectifs (source radio parasite).

3. Canal physique duplex
Un canal simplex se rapporte un slot par trame TDMA sur une porteuse (en labsence de
saut de frquence). Un canal physique duplex correspond deux canaux simplex.
Dans le systme GSM un mobile met et reoit des instants diffrents. Au niveau du

mobile, lmission et la rception sont dcales dans le temps dune dure de trois slots, mais
pour conserver la mme numrotation Tn de 0 7 de slots, la synchronisation de la trame
TDMA montante est aussi dcale de 3Tslot. Ce dcalage permet de simplifier le filtre duplex
prsent dans chaque mobile. Son rle se rduit rejeter le signal provenant dune ventuelle
autre BTS mettant pendant une phase de rception du mobile.
4. Format du burst

Le format dun burst normal est donn par cette figure, il permet de transmettre 114 bits. On
remarque quil y a une priode de garde de 30.5 s correspondant la diffrence de dure
entre un burst et un slot, ce dlai sert compenser les temps de transmission entre le mobile et
la station de base.
5. Typologie des paquets
1) Le burst d'accs
Ce burst est mis, sur un canal ddi, par la station mobile lorsqu'elle cherche entrer en
contact avec le rseau soit pour l'tablissement d'une communication, soit pour un handover.
Il est le plus court des quatre types car il ne contient que 77 bits (41 bits de synchronisation
et 36 bits d'information). Son temps de garde est de 68, 25 bits, soit 0,252 []. Ce
temps de garde permet de tenir compte de grandes cellules et d'tablir ainsi une
communication avec un mobile distant jusqu' 35 [].
En calculant la dure de voyage d'un burst, la station peut asservir l'instant du dbut
d'mission pour compenser le retard entran par la propagation des ondes. En effet, l'horloge
interne des rcepteurs est synchronise grce un top de synchronisation envoy par la station
de base.

2) Le burst de synchronisation
Pour ce type de burst, 78 bits d'informations sont vhiculs pour les stations mobiles. Ces
bits contiennent les renseignements concernant les frquences utiliser et la localisation
(identit de la station de base, de la zone et de la cellule).

3) Le burst normal
Ce burst transporte 2* 57 = 114 bits d'information spares par 26 bits qui sont une
squence d'apprentissage destine rgler les paramtres de rception. De plus, la zone TB
correspond 8,25 bits. Enfin, il faut ajouter cela 2 bits qui indiquent s'il s'agit d'un canal
de donnes ou d'un canal de signalisation et 6 bits pour marquer la monte ou la descente en
amplitude.

4) Le burst de correction de frquence

Le type de burst au format le plus simple. La station de base envoie 142 bits de donnes
servant prvenir des interfrences possibles avec des frquences voisines.

5) Le burst de bourrage
Lorsqu'un mobile est allum, le terminal teste le niveau de puissance des frquences des
cellules proches pour dterminer la station de base laquelle il doit s'asservir. Le burst de
bourrage (dummy burst) est une squence prdfinie qui sert donc d'talon de puissance. Il est
aussi utilis pour forcer une dcision de handover.

6. La transmission sur canal physique

On peut prsenter dune faon synoptique les diffrents traitements que subit une trame de
20 ms de parole :

Le signal analogique de parole, dans le cas du signal tlphonique ordinaire, peut tre vu
comme une fonction du temps x (t) avec un spectre limit la bande [300 Hz , 3400 Hz]. Il
est dcoup en intervalles jointifs de dure 20 ms. Chaque intervalle est numris, comprim
(par le codec de parole), protg pour aboutir une trame code, appele bloc, de 456 bits. Le
codage seffectue paquet par paquet et cette paquetisation introduit un dlai de 20 ms. En effet
pour traiter un morceau de 20 ms il faut lavoir reu compltement.

Une fois obtenu le bloc de parole numris, comprim et protg, il faut le transmettre. Pour
cela on a recours lentrelacement. On peut prendre lexemple des 456 bits de la trame code
de la parole : ces bits sont brasss et diviss en I groupes o I reprsente le degr
dentrelacement. Ici, I vaut 8 on va donc transmettre les 456 bits en 578 bits.

7. Canaux logiques
Lors que les canaux physiques ne font que transporter des informations, les canaux logiques
permettent de distinguer les diffrents types dinformations circulant dans le systme. Il existe
2 types de canaux logiques : communs tous les utilisateurs et ddis un utilisateur
spcifique. Le tableau ci-aprs prsente tous les canaux logiques du GSM :



TYPE NOM FONCTION DEBIT
Diffusion
(Commun)
BCH Broadcoast
CHannel

Frequency Correction
CHannel : FCCH
Calage sur frquence
porteuse
148 bits toutes les 50
ms
Synchronisation
CHannel : SCH
Synchronisation (en
temps) +
Identification
148 bits toutes les 50
ms
Broadcoast Control
CHannel : BCCH
Information systme
la cellule
782 bit/s
Contrle
(Commun)
CCCH
Common Control
Channel
Paging CHannel :
PCH
Appel du mobile
456 bits par
communication

Random Access
CHannel : RACH
Accs alatoire du
mobile pour effectuer
une opration sur le
rseau
36 bits par messages
Access Grant
CHannel : AGCH
Allocation de
ressources
456 bits par message
dallocation
Cell Broadcoast
CHannel : CBCH
Messages courts
(SMS) diffuss
(informations
routires, mto)
Dbit variable
Contrle
(Ddi)
Dedicated Control
Channel
Stand-Alone
Dedicated Control
CHannel : SDCCH

Signalisation 782 bit/s
Slow Associated
Control CHannel :
SACCH
Supervision de la
ligne
382bit/s pour de la
parole
391 bit/s pour la
signalisation
Fast Associated
Contol CHannel :
FACCH
Excution du
handover
9.2 kbit/s ou 4.6
kbit/s
Trafic
(Ddi)
Trafic CHannel for
coded speech :
TCH
Voix plein/demi
dbit
13 kbit/s (plein dbit)
5.6 kbit/s (demi-
dbit)

TCH Trafic
Channel
Trafic CHannel for
data
Donnes utilisateur
9.6kbit/s, 4.8 kbit/s
ou 2.4 kbit/s

Association des canaux logiques et canaux physiques (mapping)
Tous les canaux logiques sont associs un burst normal, sauf les canaux suivants :
FCCH : burst de 148 bits tous gaux 0 pour corriger les drivs des frquences locaux.
SCH : burst bloc dinfo sur 39 bits et squence dapprentissage sur 64 bits.
RACH : burst squence dapprentissage sur 41 bits temps de garde de dure = 68 bits.

8. Le contrle de la puissance dmission : Celle des mobiles et des stations de
base sont rgles tous les 60 ms pour limites les interfrences internes dans le systme.
9. Classification de utilisateurs : Lorsque les demandes daccs au rseau dpassent le
nombre des canaux disponibles, loprateur du rseau satisfait les utilisateurs selon leurs
types inscrits sur la carte SIM et qui sont dfini par le tableau suivant :

0-9 Abonn ordinaire
11 Rserv lusage de lexploitant du rseau
12 Personnel de service de scurit
13 Compagnies de services publiques (eaux, gaz, etc.)
14 Services durgence
15 Personnel dexploitation
Les Protocoles du rseau GSM

1. Pile de protocoles
Larchitecture des protocolaires du GSM est issue la fois des architectures classiques dOSI
et de celle du rseau tlphonique numrique.
La couche 1 permet la transmission physique, comme expliqu prcdemment. La couche 2
cot rseau, entre BSS et NSS et du cot radio, le GSM a adapt aux spcificits dune
transmission radio un protocole du RNIS (HDLC), le LAPD (Link Access Procedure for the
D-channel) et LAPDm pour la mobilit.

1. Le protocole Call Control (CC) prend en charge le traitement des appels tels que
l'tablissement, la terminaison et la supervision.
2. Le protocole Short Message Service(SMS) qui permet l'envoi de courts messages.
3. Le protocole Supplementary Services (SS) prend en charge les complments de services.
La liste de ces services est longue mais, titre d'exemple, citons le Calling Line
Identification Presentation (CLIP), le Calling Line Identification Restriction (CLIR) et le
Call Forwarding Unconditional (CFU).
4. Le protocole Mobility Management (MM) gre l'identification, l'authentification sur le
rseau et la localisation d'un terminal. Cette application se trouve dans le sous-rseau de
commutation (NSS) et dans le mobile car ils doivent tous deux connatre la position du
mobile dans le rseau.
5. Le protocole Radio Ressource management (RR) s'occupe de la liaison radio. Il
interconnecte une BTS et un BSC car ce dernier gre l'attribution des frquences radio
dans une zone.
Les trois premiers protocoles applicatifs pr-cits (CC, SMS et SS) ne sont implments que
dans les terminaux mobiles et les commutateurs ; leurs messages voyagent de faon
transparente travers le BSC et le BTS.

2. Les interfaces A-bis, A et X25
Prsentons brivement les trois types d'interface qui relient le BSC respectivement la station
de base (interface A-bis), au commutateur (interface A) et au centre d'exploitation et de
maintenance (interface X25).
Les protocoles du rseau GSM
MM SMS SS CC

RR

LAPDm

Radio

RR

LAPDm LAPD

Radio MIC

RR

LAPD LAPD

MIC MIC
MM SMS SS CC

LAPD

MIC
Air A-bis A
MS
BTS BSC
MSC
Couche3
Couche2
Couche1

1) L'interface A-bis : La couche physique est dfinie par une liaison MIC 2 Mb/s et la
couche liaison de donnes est compose du protocole LAPD. Comme le canal de liaison
PCM a un dbit unitaire de 64 kb/s et que le dbit par canal radio GSM est de 13 kb/s, il
faut donc adapter le dbit. Cette fonction est appele transcodage et elle est ralis dans
une unit appele Transcoding Rate and Adaptation Unit (TRAU). Deux solutions sont
techniquement possibles et rencontres dans les rseaux GSM :
Multiplexer quatre canaux 13 kb/s pour produire un canal 64 /kbs.
Faire passer le dbit de chaque canal 64 kb/s.
2) L'interface A : La couche physique est toujours dfinie par une liaison MIC 2 Mb/s et
la couche liaison de donnes est compose du protocole LAPD.
3) L'interface X25 : Cette interface relie le BSC au centre d'exploitation et de maintenance
(OMC). Elle possde la structure en 7 couches du modle OSI.

3. Ouverture dun tuyau radio
Pour initier une connexion le mobile envoie un message daccs via le canal daccs alatoire
RACH selon le protocole Aloha discrtis classique. Le BSC rpond par une allocation
immdiate dun canal ddi de signalisation SDCCH sur lequel se droule ltablissement de
la connexion.

4. Le contrle en cours de communication
Aprs ltablissement de la connexion, un contrle de puissance en boucle ferm est fait pour
garantir une bonne qualit de liaison, ainsi le rseau et le mobile changent des messages de
signalisation sur la puissance de transmission via le canal SACCH associ au mobile.

5. Le concept de la mobilit - Principe du handover
Les problmes lis la mobilit d'un terminal en communication, sont rgls conjointement
par la structure fixe et le mobile. La dcision d'effectuer un basculement de frquence
ncessaire au traitement d'un transfert intercellulaire (handover en anglais) reste toutefois la
charge des quipements fixes (MSC + BSC). Cette dcision dcoule des traitements lis aux
mesures sur le niveau de rception du mobile effectu par ce dernier (sur les frquences
balises environnantes) et transmises la BTS nominale relayant la communication en cours.
Le principe repose sur :
Les mesures faites par le terminal mobile et transmises au BSC courant ;
La dcision prise par le BSC d'effectuer un handover aprs identification d'une ou
plusieurs cellules utilisables, le MSC dtermine, en fonction des charges de trafic, la
cellule la plus judicieuse effectuer la communication ;
La rservation d'un deuxime canal de trafic entre la nouvelle BTS et le mobile ;
Un basculement effectu par le mobile sur rception d'une commande mise par le
BSC.
6. Scnario de handover inter-BSC
En GSM la dcision deffectuer un handover est prise par le rseau lorsquil la juge
ncessaire. En cas dchec (ressources non disponibles), lutilisateur peut subir une coupure
de communication (call dropped). Pour minimiser la probabilit dchec loprateur rserve
quelques canaux de trafic par cellule pour le handover. Le schma suivant dcrit le scnario :



1) Rapport des mesures effectues par le terminal et relayes par la BTS1, dcision de
handover : le BSC A remonte au MSC lidentit de la cellule cible ; LE MSC demande
au BSC B la permission dexcution du handover;
2) Rservation des ressources du cot BTS 2 aprs lacquittement de BSC B ;
3) Excution de handover : un message (frquence, Balise de BCCH, description du
nouveau canal ddi, n handover, puissance daccs) de MSC vers MS;
4) Le MS envoi de nhandover BTS 2 qui envoie ensuite le message dinitialisation de
la communication.
5) Russite du Handover : le lien est bien tabli.
6) Libration des ressources sur BTS 1
7. Gestion de la mobilit (couche MM) Un mobile selon son tat peut tre : Eteint
(aprs une procdure IMSI-detach), Idle (mode veille) ou Actif (aprs une procdure IMSI-
attach ). La procdure de la mise jour de localisation permet au rseau de localiser un
abonn de faon prcise, elle se rsume en :
1) Le mobile connat la rfrence de la zone de localisation travers le message diffus par
la BTS sur le canal BCCH.
2) Le mobile prvient VLR de la nouvelle zone de localisation en transmettant son TMSI et
lancienne zone de localisation.
3) La nouvelle VLR cherche les caractristiques du mobile auprs lancienne VLR.
4) La nouvelle VLR informe HLR de la nouvelle zone de localisation du mobile.
5) Le HLR demande de lancienne VLR deffacer les informations de labonn
8. L'acheminement des appels
a. Appel issu dun mobile :
Voici les diffrentes phases lorsqu'un utilisateur d'un mobile dsire correspondre avec un
abonn du rseau fixe :
Mobile

BTS1 MSC BSC B BTS 2 BSC A
Mobile
Rapport de Mesures

SACCH
Rapport de Mesures

SACCH
Rsultats de Mesures
Rsultats de Mesures
REQUETE
HANDOVER
REQUETE
HANDOVER
Activation de canal
Activation de canal

Acquittement
ACQUITTEMENT
REQUETE

HANDOVER

HANDOVER
COMMAND
Data Request
FACCH Handover Access

TCH
Physical Information

FACCH
HANDOVER
DETECTION
HANDOVER
DETECT
Establish indication

Data indication

[Handover complete]

HANDOVER
COMPLETE
CLEAR
COMMAND
CHANNEL
RELEASE
CLEAR
COMMAND
CHANNEL RELEASE
ACKNOWLEDGE
1
2
3
4
5
6


Prise de ligne d'un mobile vers le rseau fixe
1) Une fois que l'utilisateur a compos le numro de son correspondant sur son mobile, la
demande arrive la BTS de sa cellule.
2) La demande traverse le BSC.
3) La demande arrive dans le commutateur du rseau o l'abonn est d'abord authentifi puis
son droit d'usage vrifi.
4) Le commutateur MSC transmet l'appel au rseau public.
5) Le commutateur MSC demande au contrleur BSC de rserver un canal pour la future
communication.
6) Lorsque l'abonn demand dcroche son tlphone, la communication est tablie.

b. Appel vers un mobile :
Lappel seffectue comme prcdemment, un canal est ouvert entre le GMSC et le mobile
via le VLR-MSC dont dpend ce dernier :
1) La Recherche de labonn dcide par le MSC et diffuse par toutes les BTS de la zone
de localisation sur leur canal de pagging PCH.
2) Rponse du mobile sur le canal RACH rserv cet effet. La BTS informe le BSC dun
nouvel arrivant ; en rponse, elle reoit lordre de rserver pour ce mobile un canal de
signalisation dont toutes les caractristiques sont prcises dans le message.
3) Basculement sur un canal ddi de signalisation : le mobile est inform sur le canal
commun AGCH quil doit basculer sur le canal ddi SDCCH.
4) Etablissement de la connexion sur le canal ddi pour un appel entrant.
5) Procdure dauthentification, de chiffrement et ventuellement didentification.
6) Acheminement du numro jusqu lappel et confirmation par le mobile.
7) Basculement sur un canal ddi de trafic TCH+SACCH.
8) Libration du lien SDCCH.
9) Avertissement de la sonnerie jusquau dcrochage par lappel.
10) Fin de connexion au niveau des couches hautes du protocole.
11) Fin de connexion du lien radio : libration de TCH par basculement sur SDCCH ensuite
relchement de ce dernier canal.
12) Fin de connexion au niveau des couches basses du protocole.

Mobile

BTS MSC RTC BSC
FACCH (1)
(2)
(3)
(4)
(5)
(6)
La scurit dans GSM


1. Gestion de la scurit dans GSM
Lintroduction de la mobilit dans les rseaux GSM a ncessit la cration de nouvelles
fonctions par rapport aux rseaux fixes classiques. Le systme doit pouvoir connatre
tout moment la localisation dun abonn de faon plus ou moins prcise. En effet, dans un
rseau fixe, un numro correspond une adresse physique fixe (une prise de tlphone),
alors que pour le rseau GSM, le numro dun terminal mobile est une adresse logique
constante laquelle il faut associer une adresse physique qui varie au gr des
dplacements de lusager du terminal. La gestion de cette itinrance ncessite la mise en
uvre dune identification spcifique de l'utilisateur.
De plus, l'emploi dun canal radio rend les communications vulnrables aux coutes et
aux utilisations frauduleuses. Le systme GSM a donc recours aux procds suivants :
Authentification de chaque abonn avant de lui autoriser laccs un service,
Utilisation dune identit temporaire,
Chiffrement (ou cryptage) des communications.

2. Lidentits dun abonn dans GSM
Le systme GSM utilise 4 types d'adressages lis l'abonn :
a. l'IMSI n'est connu qu' l'intrieur du rseau GSM. Cette identit doit rester secrte autant
que possible, aussi, GSM a recours au TMSI.
b. le TMSI est une identit temporaire lintrieur dune zone gre par un VLR cod sur 4
octets, il est utilis pour identifier le mobile lors des interactions station mobile/rseau.
c. le MSISDN est le numro de l'abonn, c'est le seul identifiant de l'abonn mobile connu
l'extrieur du rseau GSM.
d. le MSRN (Mobile Station Roaming Number) est un numro attribu lors de
l'tablissement d'appel. Sa principale fonction est de permettre l'acheminement des appels
par les commutateurs (MSC et GMSC).
Exemple de mise en uvre des diffrentes identits dabonn dans GSM lors dun appel
entrant:

L'tablissement d'une communication commence toujours par une phase d'authentification
durant laquelle le rseau dialogue avec la carte SIM.
La scurit dans GSM

MSISDN
MSISDN
IMSI
MSRN
MSRN
MSRN
TMSI ou IMSI
(1)
(2)
(3)
(4)
(5)
(6) (7)

VMSC VLR HLR GMSC Poste Appelant Mobile
La scurit dans GSM

3. Authentification et chiffrement
A cause de lutilisation du canal radiolectrique pour transporter les informations, les
abonns sont particulirement vulnrables :

la possibilit dutilisation frauduleuse de leur compte par des personnes disposant de
mobiles "pirates", qui se prsentent avec lidentit dabonns autoriss.
la possibilit de voir leurs communications coutes lors du transit des informations
sur le canal radio.
Le systme GSM intgre donc des fonctions de scurit visant protger la fois les abonns
et les oprateurs :
a) confidentialit de lIMSI (identit de labonn).
b) authentification dun abonn pour protger laccs aux services,
c) confidentialit des donnes usager,
d) confidentialit des informations de signalisation.

1) Confidentialit de lidentit de labonn
Il sagit dviter linterception de lIMSI lors de son transfert sur la voie radio par des entits
non autorises. Ainsi, il devient difficile de suivre un abonn mobile en interceptant les
messages de signalisations changs.
Le meilleur moyen dviter linterception de lIMSI est de la transmettre le plus rarement
possible. Cest pourquoi le systme GSM a recours au TMSI et cest le rseau qui gre des
bases de donnes et tablit la correspondance entre IMSI et TMSI. En gnral, lIMSI est
transmise lors de la mise sous tension du mobile et ensuite les TMSIs successives du mobile
seront transmises. Ce nest quen cas de perte du TMSI ou lorsque le VLR courant ne la
reconnat pas (par exemple aprs une panne) que lIMSI peut tre transmise.
Lallocation dune nouvelle TMSI est faite au minimum chaque changement de VLR, et
suivant le choix de loprateur, chaque intervention du mobile. Son envoi la station mobile
a lieu en mode chiffr.

2) Principes gnraux dauthentification et de chiffrement
Pour mettre en uvre les fonctions dauthentification et de chiffrement des informations
transmises sur la voie radio, GSM utilise les lments suivants :

des nombres alatoires RAND,
une cl Ki pour lauthentification et la dtermination de la cl Kc,
un algorithme A3 fournissant un nombre SRES partir des arguments dentre RAND
et de la cl Ki,
un algorithme A8 pour la dtermination de la cl Kc partir des arguments dentre
RAND et Ki,
un algorithme A5 pour le chiffrement / dchiffrement des donnes partir de la cl
Kc.
A chaque abonn est attribu une cl Ki propre. Les algorithmes A3, A5 et A8 sont quant
eux les mmes pour tous les abonns dun mme rseau.
Lutilisation de ces diffrents lments pour la mise en uvre des fonctions de scurit peut
tre schmatise par la figure suivante:

La scurit dans GSM


3) Authentification de lidentit de labonn
Lauthentification de lidentit de labonn peut tre exige du mobile par le rseau chaque
mise jour de localisation, chaque tablissement dappel et avant dactiver ou de dsactiver
certains services supplmentaires. Dans le cas o la procdure dauthentification de labonn
chouerait, laccs au rseau est refus au mobile.
Le droulement global de la procdure est le suivant :

o le rseau transmet un nombre alatoire RAND (dfi) au mobile ;
o la carte SIM du mobile calcule la signature de RAND grce lalgorithme A3 et la cl
Ki. Le rsultat calcul, not SRES, est envoy par le mobile au rseau ;
o le rseau compare SRES au rsultat calcul de son cot. Si les deux rsultats sont
identiques, labonn est identifi.
Ce droulement peut tre schmatis par la figure suivante :

RAND Ki
RAND SRES Kc
A3
A5
A8
Authentification
Triplet
Chiffrement

SIM
Rseau
A3 A3
=
Ki
Ki
RAND
RAND
SRES NON
OUI
Abonn authentifi Abonn interdit
La scurit dans GSM

4) Confidentialit des donnes transmises sur la voie radio
La confidentialit des donnes permet dinterdire linterception et le dcodage des
informations par des entits non autorises ; elle sert plus particulirement protger les
lments suivants : IMEI (identit du terminal), IMSI (identit de labonn) et numro
appelant ou appel. Cette confidentialit est obtenue grce au chiffrement des donnes. Elle
ne concerne que les informations circulant sur linterface Station Mobile / BTS.
La procdure de chiffrement fait intervenir les lments suivants : lalgorithme de
chiffrement, le mode dtablissement de la cl de chiffrement et le dclenchement des
processus de chiffrement / dchiffrement chaque bout de la liaison.

Etablissement de la cl
Les informations transmises sur les canaux ddis sont chiffres grce la cl Kc calcule
partir du nombre alatoire RAND et de lalgorithme A8 selon la figure suivante :

Activation du chiffrement
Lalgorithme A5 est implant dans la BTS. Lactivation se fait sur demande du MSC mais
le dialogue est gr par la BTS. On peut noter que ce chiffrement ne peut tre activ ds les
premiers messages mais se fait aprs une procdure dauthentification puisquil ncessite la
connaissance de la cl Kc par le mobile.

5) Gestion des donnes de scurit au sein du rseau
a) Gestion de la cl dauthentification Ki
La cl Ki est attribue lusager, lors de labonnement, avec lIMSI. Elle est stocke dans la
carte SIM de labonn et dans lAUC au niveau du rseau. Afin de limiter les possibilits de
lecture de la cl Ki, celle-ci nest jamais transmise travers le rseau, ni sur linterface radio,
ni entre les quipements fixes.

b) Entits du rseau o sont enregistres les donnes de scurit
Le centre dauthentification AUC stocke lalgorithme dauthentification A3, lalgorithme de
gnration de la cl de chiffrement A8 et les cls Ki des diffrents abonns du rseau GSM.
Le HLR peut stocker plusieurs triplets (Kc, RAND, SRES) pour chaque IMSI.

SIM
Rseau
A8 A8
Ki
Ki
RAND
RAND
Kc Kc
Garder Kc Garder Kc

La scurit dans GSM

Dans le VLR plusieurs triplets (Kc, RAND, SRES) sont enregistrs pour chaque IMSI. Les
couples TMSI (ou IMSI) et la cl de chiffrement Kc le sont aussi.
La BTS peut stocker lalgorithme de chiffrement A5 pour les donnes usager et pour les
donnes de signalisation.

La station mobile contient dans la carte SIM de labonn : lalgorithme dauthentification
A3, lalgorithme de chiffrement A5, lalgorithme de gnration des cls de chiffrements A8,
la cl dauthentification individuelle de lutilisateur Ki, la cl de chiffrement Kc, le numro de
squence de la cl de chiffrement et le TMSI.

6) Autres mcanismes

Il est intressant de noter que la carte SIM contient galement des codes personnalisables
par lusager et utiliss pour identifier labonn, tel le code PIN, Personnal Identity Number,
demand lutilisateur chaque mise sous tension du terminal. La carte peut aussi contenir
dautres codes selon la volont de lutilisateur, afin dinterdire laccs certains services.
Conclusion


Le rseau GSM est considr par les spcialistes comme une rvolution dans le domaine des
tlcommunications. Cette deuxime rvolution, aprs celle du rseau analogique Radiocom
2000, a su se faire apprcier du grand public en proposant une bonne qualit de service un
tarif accessible. Actuellement l'extension de la norme dans la bande spectrale des 1800 MHz
qui se surajoute la bande des 900 MHz laisse encore prsager de beaux jours ce systme.
Pourtant on parle dj de rseaux de 3me gnration.

Ce rseau de 3me gnration pourrait concilier les avantages de deux nouvelles techniques:
les nano-cellules couvrant la superficie d'un immeuble et bien entendu localises dans
des zones trs fortement peuples,
la couverture satellite en basse orbite pour les zones trs faiblement peuples ou
dsertiques.
On peut par exemple citer le projet Iridium financ par un consortium dirig par Motorola qui
projette de mettre environ 70 satellites en orbite pour assurer une couverture de tlphonie
portative au niveau mondial. La tlphonie mobile sera alors rellement devenue universelle,
au point que certains pensent dj que les jours du tlphone fixe sont compts.
.
Conclusion
SDDS

Chap 2 Resau GSM

Hochgeladen von

Dokumentinformationen

Originaltitel

Copyright

Verfügbare Formate

Dieses Dokument teilen

Dokument teilen oder einbetten

Freigabeoptionen

Stufen Sie dieses Dokument als nützlich ein?

Sind diese Inhalte unangemessen?

Copyright:

Verfügbare Formate

Chap 2 Resau GSM

Hochgeladen von

Copyright:

Verfügbare Formate

Architecture de Rseau GSM

Das könnte Ihnen auch gefallen