Redes de Comunicaciones Móviles

LABORATORIO DE

REDES DE COMUNICACIONES MÓVILES

PRÁCTICA 2

Análisis de tráfico en la interfaz radio de

una red 3G: UMTS, HSDPA, HSUPA

Octubre de 2018

Práctica 2 – Análisis de tráfico en redes 3G 1 Curso 2018/2019

 Redes de Comunicaciones Móviles

ÍNDICE
1 Objetivos .................................................................................................................................... 3

2 Equipamiento ............................................................................................................................. 4

3 Desarrollo de la práctica ............................................................................................................. 4

3.1 Estudio de la interfaz radio con el terminal en reposo ....................................................... 4

3.2 Procedimientos de conexión RRC .................................................................................... 5

3.3 Procedimiento de registro (Attach) .................................................................................... 6

3.4 Procedimiento de actualización de la posición .................................................................. 7

3.5 Procedimiento de llamada (entrante) ................................................................................ 7

3.6 Procedimiento de handover .............................................................................................. 9

3.7 Procedimientos de activación y desactivación de contexto PDP en 3G ............................ 9

4 Documentación a entregar ....................................................................................................... 10

5 Bibliografía ............................................................................................................................... 10

Práctica 2 – Análisis de tráfico en redes 3G 2 Curso 2018/2019

 Redes de Comunicaciones Móviles

1 Objetivos
Con la realización de esta práctica se pretende que el alumno alcance los siguientes objetivos
generales:

 Consolidar los conocimientos adquiridos en el tema 3 de la asignatura sobre arquitectura

de red, protocolos e interfaces de redes 3G.
 Analizar y estudiar detalladamente la información de control intercambiada en la interfaz
radio Uu entre un terminal móvil y UTRAN, tanto en los procedimientos realizados con el
terminal en reposo, como en los procedimientos de acceso a los servicios de la red 3G:
registro, actualización de posición, llamadas, acceso a Internet, etc.
 Ampliar el estudio de conceptos y aspectos de redes 3G no tratados con profundidad en
teoría, especialmente sobre parámetros de nivel físico y procedimientos de señalización
RRC, aprovechando las funcionalidades ofrecidas por la herramienta de análisis XCAL-
W.

Durante todo el proceso de análisis se deberá tener en cuenta el estudio realizado en la práctica
1 para GSM/GPRS/EDGE, observando las diferencias y similitudes de los mismos
procedimientos en redes con tecnologías de segunda y tercera generación.

La estructura general de apartados será similar a la seguida para las redes 2G de la primera
práctica. En concreto, se estudiarán los siguientes aspectos:

 Búsqueda de celda por parte del terminal

 Análisis de información y parámetros de nivel físico: códigos, niveles de recepción de
señales, relación señal/ruido, etc.
 Análisis de tráfico en canales lógicos de control (BCCH, PCCH, etc.)
 Procedimientos de conexión RRC
 Procedimiento de registro (Attach)
 Procedimiento de actualización de la posición
 Procedimiento de llamada
 Procedimiento de Handover
 Activación y desactivación de contextos PDP en 3G

Práctica 2 – Análisis de tráfico en redes 3G 3 Curso 2018/2019

 Redes de Comunicaciones Móviles

2 Equipamiento
Se utilizará el mismo equipamiento de la práctica 1. La descripción precisa de las características
y funcionalidades de dicho equipamiento, así como de su configuración, puede consultarse en
los documentos especificados en el apartado de Bibliografía.

3 Desarrollo de la práctica
Para la realización de la práctica el equipamiento deberá estar correctamente configurado
(consultar el Manual de Laboratorio) y el Key Lock USB de Couei conectado al ordenador.

El terminal móvil LG KF700 tendrá que estar configurado para forzar su funcionamiento en la
banda de UMTS 2100.

3.1 Estudio de la interfaz radio con el terminal en reposo

En este apartado se llevará a cabo un estudio de la interfaz radio Uu de 3G estando el terminal
en reposo. Para ello, se seguirán los pasos indicados a continuación:

1. Abrir la ventana [WCDMA Graph  WQ List Search] y explicar los datos y parámetros
observados en las diferentes partes de dicha ventana. En concreto, describir el significado
y utilidad de los siguientes parámetros: UARFCN, PSC, RSSI y Ec/Io. Observe los
conjuntos (sets) A(Intra), M(Intra) y M(Inter). Explique brevemente qué contiene cada uno
de estos conjuntos.

2. Abrir la ventana [WCDMA Graph  WQ Cell Reselection Measurement] y

observar cómo van variando los parámetros de nivel físico y los niveles de recepción en las
diferentes celdas. Comentar los resultados obtenidos.

3. En cualquiera de las dos ventanas anteriores se incluye el UARFCN que corresponde a la

frecuencia utilizada en sentido descendente para enviar información de control en UMTS
(este parámetro se denomina a veces ND). Obtener el valor absoluto de esta frecuencia en
MHz, para la célula actual del móvil. Indicar qué UARFCN en sentido ascendente (es decir,
NU) corresponde al ND anterior, y cuál es el valor absoluto de esta frecuencia. Fundamentar
la respuesta en la información contenida en la especificación técnica 3GPP TS 25.101,
incluyendo claramente qué parte de dicha especificación se ha utilizado.

4. Comentar las diferencias y similitudes observadas entre los parámetros UARFCN y ARFCN
utilizados en UMTS y GSM, respectivamente. ¿Qué modo de funcionamiento WCDMA
(FDD/TDD) está utilizando la UE? Razonar la respuesta.

Práctica 2 – Análisis de tráfico en redes 3G 4 Curso 2018/2019

 Redes de Comunicaciones Móviles

5. Con el terminal en reposo, abrir la ventana [Message  Signalling Message] y

analizar los mensajes de control que envía la red al terminal, así como los canales lógicos
utilizados en la interfaz radio Uu para la transmisión de cada uno de ellos. Comentar las
principales diferencias observadas en este caso respecto al intercambio de mensajes de
control en la interfaz radio Um de GSM también con el terminal en reposo.
6. Seleccionar un mensaje SystemInformation-BCH-SIB_Type5 y explicar qué
información contiene y cómo se estructura dicha información, estableciendo una
correspondencia entre los posibles parámetros de este SIB, tal y como se indican en la
especificación técnica 3GPP TS 25.331, y lo que se observa en el mensaje capturado. De
forma concreta, responder a las siguientes cuestiones:
a. ¿Qué Signatures se pueden utilizar para el preámbulo en el procedimiento de
acceso?
b. ¿Qué código de canalización se utiliza para el canal PICH? ¿Cuántos indicadores
de paging se transmiten en cada trama del canal PICH?
7. ¿Cuántos tipos de mensajes Paging se observan en la interfaz radio de UMTS? Explicar
la funcionalidad de cada uno de ellos. Comparar estos tipos de mensajes con los
intercambiados en la red GSM.

3.2 Procedimientos de conexión RRC

A continuación, se hará un estudio de los procedimientos RRC que puede realizar un terminal
como consecuencia de diferentes acciones. Hay que destacar que estos procedimientos son
comunes a cada uno de los otros procedimientos propuestos (registro, cancelación de registro,
actualización de la posición, etc.)

Para ver el intercambio de mensajes relativos a los procedimientos RRC bastará con encender
el terminal o realizar una llamada. El intercambio de mensajes a nivel 3 se podrá ver en la
ventana [Message  Signalling Message].

1. Indicar los mensajes de control del subnivel RRC intercambiados en la interfaz radio durante
el procedimiento de establecimiento de conexión RRC, describiendo la finalidad de cada
uno de ellos.

2. ¿Qué canales lógicos, de transporte y físicos se utilizan para la transmisión de cada uno de
los mensajes anteriores?

3. ¿Qué modo de operación (AM, UM, TM) del protocolo RLC se utiliza para la transmisión de
los mensajes de control por la conexión de señalización establecida?

Práctica 2 – Análisis de tráfico en redes 3G 5 Curso 2018/2019

 Redes de Comunicaciones Móviles

4. ¿Qué códigos de canalización (spreading) y de aleatorización (scrambling) se asignan para

la transmisión a nivel físico de los mensajes sobre la conexión de señalización RRC?

5. Indicar los mensajes de control del subnivel RRC intercambiados en la interfaz radio durante
el procedimiento de liberación de la conexión RRC, describiendo la finalidad de cada uno
de ellos.

3.3 Procedimiento de registro (Attach)

En este apartado se analizará el intercambio de mensajes de señalización en la interfaz radio
Uu durante un procedimiento de registro (Attach) en una red UMTS/HSDPA/HSUPA.

Para ello deben seguirse los siguientes pasos:

 Iniciar una captura y encender el terminal.

 Introducir el número de PIN. De esta forma, el terminal se registrará en la red.
 Detener la captura y almacenar los datos intercambiados.

Analizando la información mostrada en las diferentes ventanas al reproducir la captura,

responder a las siguientes cuestiones:

1. Describir el intercambio de mensajes de control NAS relativos al procedimiento de registro

en 3G, indicando los parámetros más significativos de cada uno de dichos mensajes.
Explicar las diferencias y similitudes respecto al procedimiento de registro en una red 2G.

2. ¿En qué LAI/RAI se encontraba el móvil cuando se apagó la última vez? ¿Cuál es la LAI/RAI
en la que se registra ahora? ¿Cuál es el nuevo TMSI asignado al abonado en el
procedimiento de registro?

3. Describir la funcionalidad de cada uno de los siguientes mensajes RRC intercambiados en

la interfaz radio:

a. InitialDirectTransfer

b. uplinkDirectTransfer

c. downlinkDirectTransfer

¿Por qué envía el UE dos mensajes InitialDirectTransfer? ¿Para qué se utiliza

cada uno de ellos?

Práctica 2 – Análisis de tráfico en redes 3G 6 Curso 2018/2019

 Redes de Comunicaciones Móviles

3.4 Procedimiento de actualización de la posición

Para finalizar el análisis de los procedimientos realizados por el terminal en reposo, se analizará
el procedimiento de actualización de la posición en redes 3G.

Dada la dificultad de forzar un procedimiento real de actualización de LAI/RAI en 3G en el

entorno de laboratorio, para este apartado se proporciona al alumno una captura en formato
*.drm que incluye dicho procedimiento para poder estudiarla off-line.

En concreto, se pide responder a las siguientes cuestiones:

1. Observar los eventos que se producen en la ventana [Statistics/Status  WCDMA

Event Statistics] durante la reproducción de la captura. Explicar qué sucede, qué
eventos fallan y cuáles se realizan satisfactoriamente.

2. Indicar la secuencia de mensajes de control AS (RRC) intercambiados en el primer intento

de actualización de la posición, comentado brevemente la finalidad de dicho intercambio de
mensajes.

3. ¿Cuántas conexiones de señalización se han establecido en el caso anterior? ¿Pará qué

se utiliza cada una de ellas?

4. Describir la secuencia de mensajes NAS intercambiados entre el UE y la red 3G cuando se

produce de forma exitosa la actualización de posición al final de la captura. ¿Qué
diferencias se observan respecto a los mensajes intercambiados para la actualización de
la posición en redes 2G?

3.5 Procedimiento de llamada (entrante)

En primer lugar, se realizará un estudio de lo que ocurre a nivel de enlace y nivel físico en la
interfaz radio, analizando los canales utilizados en las diferentes fases del establecimiento de
la llamada.

Para ello, se capturará el tráfico intercambiado durante la realización de una llamada desde
cualquier teléfono al terminal LG KF700, se aceptará la llamada y transcurridos unos segundos
de conversación entre los dos terminales, se procederá a la desconexión. Reproduciendo la
captura realizada, responder a las siguientes cuestiones:

1. Abrir la ventana [WCDMA Status  WQ Phone Status] y analizar la información que

aparece antes y durante las diferentes fases de la llamada. ¿Qué indican los estados
L1M_PCH_SLEEP y L1M_DCH?

Práctica 2 – Análisis de tráfico en redes 3G 7 Curso 2018/2019

 Redes de Comunicaciones Móviles

2. Observar los canales lógicos utilizados en las diferentes fases de la llamada UMTS
(establecimiento, transferencia, desconexión) para el intercambio de mensajes de
señalización, realizando un estudio comparativo con los canalés lógicos utilizados en una
llamada GSM.

A continuación, se completará el estudio del procedimiento de llamada analizando el

intercambio de mensajes en la interfaz radio. Para ello se reproducirá de nuevo el tráfico
capturado durante la llamada y se analizará con detalle todo el tráfico de señalización (ventana
Signalling Message), describiendo la secuencia de mensajes intercambiados como
consecuencia de esta llamada y estudiando los parámetros más importantes de cada mensaje.

Concretamente, se debe responder a las siguientes cuestiones:

3. Consultar la especificación 3GPP TS 25.304 y describir brevemente la secuencia de

acciones que realiza un móvil en estado Idle para saber cuándo tiene que leer el canal
lógico de paging (PCCH). ¿Qué canales físicos intervienen en este proceso?

4. Identificar de manera precisa el mensaje enviado por la red al terminal móvil para la
notificación de la llamada entrante. ¿Cuál es la finalidad de este mensaje? Analizar
detalladamente los elementos de información (IE) o parámetros que contiene e indicar el
canal lógico, de transporte y físico utilizado para su transmisión.

5. Mostrar la secuencia de mensajes NAS de control de llamada (CC) y de gestión de

movilidad (MM) intercambiados para el establecimiento y desconexión de la comunicación,
indicando los canales lógicos de control utilizados para transportar cada uno de los
mensajes. ¿Qué diferencias se observan respecto a los mensajes CC y MM intercambiados
para una llamada entrante en una red GSM? Razonar la respuesta.

6. ¿En qué mensaje se asigna el canal de transporte y el canal físico a utilizar para la
transmisión de voz en DL? Analizando dicho mensaje de procedimiento RRC, identificar los
elementos de información (IE) o parámetros que transportan el código de canalización y el
código de scrambling en DL asignado por UTRAN.

7. Analizando el mensaje anterior, indicar el tipo de código convolucional que se utiliza en este
caso para la codificación de los bits de voz y el modo de operación del protocolo RLC
utilizado, justificando el uso de estos valores.

8. ¿Qué mensajes de procedimiento RRC se intercambian entre el terminal UE y la UTRAN

durante la llamada a través del canal lógico de control dedicado DCCH en lo que a toma de
medidas y envío de informes se refiere? Analizar los parámetros más relevantes de cada
uno de dichos mensajes e indicar las diferencias respecto al mismo procedimiento en GSM.

Práctica 2 – Análisis de tráfico en redes 3G 8 Curso 2018/2019

 Redes de Comunicaciones Móviles

3.6 Procedimiento de handover

En este apartado se realizará un análisis de diferentes tipos de handover que pueden
producirse en una red 3G (UMTS, HSDPA, HSUPA). Para ello, se seguirán los siguientes
pasos:

 Iniciar una captura y establecer una comunicación entre el terminal móvil y otro teléfono
cualquiera.
 Dejar que transcurra la conversación durante unos segundos, intentando forzar un
handover, por ejemplo, tapando con las manos el terminal.
 Cuando se haya capturado algún mensaje de procedimiento RRC handover (mensaje
activeSetUpdate), cortar la llamada, detener la captura y salvar el tráfico
intercambiado en todo el proceso.

Finalmente, reproducir los datos capturados y responder a las cuestiones siguientes:

1. Abrir la ventana [WCDMA Graph  WQ List Search] y explicar los cambios que se
producen en las subventanas Set A (Active) y Set M (Monitored), indicando la
relación entre dichos cambios y los mensajes de procedimiento RRC de handover
intercambiados entre UE y UTRAN.

2. Indicar los mensajes intercambiados en la interfaz radio Uu para el proceso de handover,

analizando los parámetros más relevantes de cada uno de los mensajes. ¿Qué canales de
control se utilizan en este procedimiento?

3. Comparar este procedimiento de handover con el llevado a cabo en GSM, especialmente

en cuanto a canales lógicos utilizados y tipos de mensajes intercambiados.

3.7 Procedimientos de activación y desactivación de contexto

PDP en 3G

En esta última parte de la práctica se realizará un estudio de la gestión de las conexiones de

datos en la interfaz radio de redes 3G. Para ello se deben seguir los siguientes pasos:

 Iniciar una captura, conectarse a Internet y realizar alguna búsqueda con Google, tal y
como se hizo en la práctica 1 para GPRS y EDGE.
NOTA: Es necesario realizar una búsqueda porque es posible que la página principal del
buscador esté guardada en caché y al entrar no se produzca ninguna conexión.

 Cuando se haya establecido la conexión, cerrar el navegador, detener la captura y salvar

el tráfico intercambiado en todo el proceso.

Práctica 2 – Análisis de tráfico en redes 3G 9 Curso 2018/2019

 Redes de Comunicaciones Móviles

Reproducir los datos capturados y responder a las cuestiones siguientes:

1. Mostrar el intercambio de mensajes NAS en la interfaz radio Uu entre la activación del

contexto y su desactivación e indicar las diferencias más importantes respecto a lo visto en
la práctica 1 para los procedimientos equivalentes en redes 2G.

2. Analizar el mensaje de activación de contexto y describir la funcionalidad de los parámetros

más significativos. Comparar las capacidades negociadas por la red en este caso respecto
a 2G.

3. Describir la funcionalidad de los siguientes mensajes de gestión de procedimiento RRC

intercambiados durante la conexión de datos:

a. radioBearerReconfiguration

b. physicalChannelReconfiguration

4. ¿Qué canal lógico, de transporte y físico se utiliza para la transmisión de los bits de datos?
¿Qué mensajes de procedimiento RRC se intercambian para la asignación de este canal?
Indicar el tipo de código convolucional que se utiliza en este caso para la codificación de
los bits de datos y el modo de operación del protocolo RLC utilizado, justificando el uso de
estos valores.

4 Documentación a entregar
Se deberá entregar un fichero ZIP con el nombre de uno de los alumnos del grupo (fichero:
2018-2019-RCM-P2-GrupoXX-Apellidos-Nombre) conteniendo lo siguiente:

 Una memoria en formato PDF con los resultados obtenidos en cada uno de los
procedimientos analizados en la práctica, respondiendo claramente a las cuestiones
planteadas en cada apartado.
 Ficheros de trazas capturadas por la aplicación para cada uno de los casos indicados.

El fichero ZIP con la memoria de la práctica y las trazas utilizadas será subido a la plataforma
Moodle, en el espacio de entrega de la práctica 2, por parte de uno de los estudiantes del grupo,
y respetando la fecha límite que se configure para dicha entrega. No se recogerán memorias
entregadas después del cierre del espacio de entrega en Moodle.

5 Bibliografía
 Redes de Comunicaciones Móviles: descripción del equipamiento de laboratorio.
Departamento de Ingeniería Telemática y Electrónica.

 XCAL-W WCDMA User Manual v3.2. Innowireless Co., Ltd.

Práctica 2 – Análisis de tráfico en redes 3G 10 Curso 2018/2019