Telephonie mobile

GSM,GPRS,EDGE
Global System for Mobile Communications
General Packet Radio Service
ISSUEEnhanced
3.3 Data Rates for GSM Evolution

Ganame_hassana@[Link]
 Multiple Access Technology

FDMA TDMA

Power

Power

CDMA

Power

6/14/2016 ganame_hassana@[Link] 2
 Duplex Technology

Power Time

USER 2

FDD USER 1
UL DL
Frequency

Power
Time
DL
USER 2
UL
DL
TDD DL
USER 1

UL

Frequency

6/14/2016 ganame_hassana@[Link] 3
 The Frequency Spectrum
GSM 900

EGSM GSM EGSM GSM

880 890 915 925 935 960

MHz

L’eccart Duplex : 45MHz

Ou Séparation importante
Channel Bandwidth: 200KHz
Largeur d’un canal
6/14/2016 ganame_hassana@[Link] 4
 The Frequency Spectrum
DCS 1800

Base Station Receive Base Station Transmit

1710 1785 1805 1880MHz

L’eccart Duplex : 95MHz

Ou Séparation importante
Channel Bandwidth: 200KHz
Largeur d’un canal
6/14/2016 ganame_hassana@[Link] 5
 Fréquences / Canaux
Uplink Downlink

200 kHz

1 2 3 … 124 1 2 3 … 124

890 MHz 915 MHz 935 MHz 960 MHz

6/14/2016 ganame_hassana@[Link] 6
 Bandes / Opérateurs
GSM 900 MHz

UL : 890..915 MHz
DL : 935..960 MHz
124 Canaux (1..124)

GSM 1800 MHz

UL : 1710..1785 MHz
DL : 1805..1880 MHz
374 Canaux (512..885)

6/14/2016 ganame_hassana@[Link] 7
 Canaux logiques

0 1 2 3 4 5 6 7

TCH: Traffic CHannel

SDCCH: Standalone Dedicated Control CHannel

BCCH: Broadcast Control CHannel

6/14/2016 ganame_hassana@[Link] 8
 Trafic / Capacité (2/2)

5 7 4
2 1
6
5
7 3 3
2 4
6

Canal 5 0 1 2 3 4 5 6 7

Canal 18 0 1 2 3 4 5 6 7

6/14/2016 ganame_hassana@[Link] 9
 Le concept cellulaire (1)
 Le GSM est un système cellulaire et numérique de télécommunication mobile.
Il avait pour objectif premier de surmonter les insuffisances du téléphone fixe
qui ne permet pas à son utilisateur d’être joignable n’ importe où. La solution
trouvée est de remplacer le câble reliant l’utilisateur au central téléphonique
par un canal radio pour la mobilité des utilisateurs.

 Le point d’accès du réseau est commun a tous les utilisateurs et partagent la

même bande de fréquence. Aucun service n’est disponible en dehors de la
surface d’occupation du point d’accès. Pour obtenir une large surface
d’occupation du réseau, une solution de multiplier les points d’accès a été
appliquée qui va aussi permettre de réutiliser les fréquences tout en esquivant
les interférences entre les communications utilisant les mêmes fréquences.

6/14/2016 ganame_hassana@[Link] 10
 Le concept cellulaire (2)
 Dans cette technique :
 Le point d’accès est appelé : Station de Base
 La zone de couverture du point d’accès est : la cellule
 La technique de multiplication du point d’accès est : le concept cellulaire
 Le terminal portable de l’utilisateur est appelé : Station Mobile
 Cellule :
 Un identifiant unique sur le réseau de l’opérateur qui comporte un certain
nombre de TRX fonction de la capacité écoulée.

 Micro-cellule :
 Autre solution possible pour l'augmentation de la capacité d'une cellule.
 On diminue la taille des cellules afin d'atteindre des tailles de cellule comprises
entre 0,1 km et 1 km

6/14/2016 ganame_hassana@[Link] 11
 Le concept cellulaire (3)

CELL

Omni
Omni-Directional Cells
1

120 Degree Sectors 1

120
degree 2
3
6/14/2016 ganame_hassana@[Link] 12
 Le concept de handover (1)
 Le handover désigne l'ensemble des opérations mises en œuvre pour permettre
qu'un téléphone mobile change de cellule radio sans interruption de la
conversation ou du transfert des données.
 Le handover intracellulaire représente le mode de transfert le plus simple. Il
implique le changement du canal physique ou de configuration de l’intervalle
de temps affectés, ce qui peut être nécessaire lorsque la liaison est perturbée sur
un canal physique. Pour juger de la qualité de la liaison, le téléphone mobile
transmet en permanence les valeurs RXLev et RXQual à la station de base.
RXLev correspond au niveau de reception mesuré par le téléphone et RXQual,
au taux d’erreurs binaires éterminé.

6/14/2016 ganame_hassana@[Link] 13
 Le concept de handover (2)
 Les differents type de handover en GSM
 Handover Intra-BSC (Base Station Controller) : le nouveau canal est attribué à la
MS dans la même cellule ou une autre cellule gérée par le même BSC.
 Handover Intra-MSC : le nouveau canal est attribué à la MS mais dans une cellule
gérée par un autre BSC, lui-même étant géré par le même MSC.
 Handover Inter-MSC : le nouveau canal est attribué dans une cellule qui est gérée
par un autre MSC.
 Handover Inter-System : un nouveau canal est attribué dans un autre réseau mobile
que celui qui est chargé de la MS (exemple entre un réseau GSM et un réseau
UMTS).

6/14/2016 ganame_hassana@[Link] 14
 Le concept réutilisation de fréquence
(1)
 Afin de couvrir l'ensemble de sa zone de service, les opérateurs de téléphonie
mobile organisent ladite zone en « cellules », portions de zone qui seront
couvertes dans des stations de base (BTS). Etant limités par la bande de
fréquences qui leur est allouée, chaque opérateur GSM a la possibilité de
réutiliser une même porteuse dans des cellules différentes si elles sont
suffisamment éloignées : c'est le concept de réutilisation de fréquences.

 On appelle « motif » le plus petit groupe de cellules contenant l'ensemble des

canaux d'un opérateur une et une seule fois. La taille d'un motif N est le
nombre de cellules de ce motif.

6/14/2016 ganame_hassana@[Link] 15
 Le concept réutilisation de fréquence
(2)
 La figure suivante illustre le concept de réutilisation de fréquences par deux
(02) motifs à 3 cellules et la distance de réutilisation entre deux (02) cellules de
ces motifs, les chiffres représentant les fréquences :

6/14/2016 ganame_hassana@[Link] 16
Le concept réutilisation de fréquence
(3)

6/14/2016 ganame_hassana@[Link] 17
 Trafic / Capacité (1/2)

2 5
6

7 3
4

Canal 5 0 1 2 3 4 5 6 7

6/14/2016 ganame_hassana@[Link] 18
 Location update
• Un groupe de BTS définissent une région ;
la LAC, transmise dans la signalisation

LAC 2010

LAC 2040

• Mise à jours
périodique
selon
LAC 2060
l’opérateur
LAC 2020 (timer)

6/14/2016 ganame_hassana@[Link] 19
 Description Générale des réseaux

GSM (1)
Le GSM est composé de plusieurs entités qui sont des fonctions et des
interfaces specifiques. En plus de la station mobile, on peut les subdiviser en
trois sous ensembles qui sont :
 Le sous-système radio (BSS : Base Station Subsystem) gére et assure les
transmissions radios.
 Le sous-système d’acheminement (NSS : Network Subsystem) on parle aussi de
SMSS(Switching and Management Subsystem). Le NSS comprend l’ensemble
des fonctions necessaires pour des appels et la gestion des mobilités. On peut
dire que le NSS est le Cœur du GSM.
 Le sous-système exploitation et maintenance (OSS : Operation Sybsystem) qui
permet a l’aperateur d’exploiter son réseau. Il comporte :
 L’OMC-S (Switch Operation & Maintenance Center)
 L’OMC-R (Radio Opération & Maintenance Center)

6/14/2016 ganame_hassana@[Link] 20
 Description Générale des réseaux
GSM (2)

6/14/2016 ganame_hassana@[Link] 21
 la station mobile (1)

MS=ME+SIM

International Mobile Subscriber

Identity (IMSI)
– Subscriber Identity Module

International Mobile Equipment Identity (IMEI)

– Mobile Equipment

6/14/2016 ganame_hassana@[Link] 22
 la station mobile (3)
 Le téléphone et la carte SIM (Subscriber Identity Module) sont les deux seuls
éléments auxquels un utilisateur a directement accès. Ces deux éléments
suffisent à réaliser l'ensemble des fonctionnalités nécessaires à la transmission
et à la gestion des déplacements.

 Paramètres et Commentaires
 Données administratives :
 PIN/PIN2: Mot de passe demandé à chaque connexion
 PUK/PUK2: Code pour débloquer une carte
 Language: Langue choisie par l'utilisateur

6/14/2016 ganame_hassana@[Link] 23
 la station mobile (4)
• Données liées à la sécurité
 Clé Ki : Valeur unique, connue de la seule carte SIM et du HLR
 CKSN: Séquence de chiffrement
 Données relatives à l'utilisateur
 IMSI: Numéro international de l'abonné
 MSISDN: Numéro d'appel d'un téléphone GSM
 Données de “roaming”
 TMSI: Numéro attribué temporairement par le réseau à un abonné
 Location updating status : Indique si une mise à jour de la localisation est
nécessaire
 Données relatives au réseau
 Mobile Country Code (MCC), Mobile Network code (MNC), etc : Identifiants
du réseau mobile de l'abonné Numéros de fréquence absolus Fréquences
utilisées par le PLMN.


6/14/2016 ganame_hassana@[Link] 24
 Le Sous-système radio BSS (1)

 Le BSS assure, au sein du réseau GSM la fonction de distribution des
radiocommunications.

 Il est constitué de trois (3) entités fonctionnelles : des stations de base BTS, d’un
contrôleur de station de base BSC et d’un transcodeur TC ou TRAU.

 NB : si l’interface A est en IP, le transcoder est généralement éliminé dans

l’architecture.

6/14/2016 ganame_hassana@[Link] 25
 Le Sous-système radio BSS (2)

Base Station Subsystem – BSS

MSC
 The Base Station
Controller – BSC
 The Base Transceiver BSS TC
Station – BTS
 The Trans-coder – TC
and Sub multiplexer BSC
(SM)
BTS

6/14/2016 ganame_hassana@[Link] 26
 Le Sous-système radio BSS (3)

6/14/2016 ganame_hassana@[Link] 27
 Le Sous-système radio BSS (4)
 Il assure l’interface, par lien radioélectrique entre le réseau et les stations
mobiles .
 La BTS doit répondre aux spécifications GSM tant sur segment radioélectrique
(Interface Air) que sur la liaison vers le BSC (interface Abis)
 Spécifications côté interface Air :
 Mesure du niveau de puissance et de la qualité de réception de la
communication,
 Achemine les mesures effectuées par la MS au BSC afin que ce dernier contrôle
la puissance d’émission des MS (optimisant la transmission pour un minimum
de puissance : réduction des interférences et de la consommation du terminal)
 Codage, entrelacement, chiffrement du signal
 Multiplexage par répartition en fréquence, sauts de fréquences
 Elaboration et traitement de la trame TDMA
 Synchronisation des stations mobiles, voir le timing advance

6/14/2016 ganame_hassana@[Link] 28
 Le Sous-système radio BSS (5)
 La parole codée à 13 kbit/s utiles sur l’interface air est transportée sur
l’interface Abis au débit de 16kbit/s (les 3 kbit/s supplémentaires étant utilisés
pour la gestion du transcodage).

 L’utilisation de conduits numériques à 2 Mbit/s sur liaison Abis implique la

mise en œuvre d’une technique de sous multiplexage .Cette technique permet
d’augmenter la capacité des conduits numériques entre BTS et BSC. En effet
un IT à 64 kbit/s parmi 32 d’une trame à 2Mbit/s portera alors 4 voies de
parole.

6/14/2016 ganame_hassana@[Link] 29
 Le BSC

 Le BSC est relié par des liaisons numériques aux BTS à travers l’interface
Abis et au Transcodeur à travers l’interface Ater (interface fonction de
l’équipementier), il est relié à l’OMC-R à travers l’interface REM (Réseau
d’Exploitation & Maintenance)

6/14/2016 ganame_hassana@[Link] 30
 Le BSC
 Rôles et fonctions du BSC :
 La gestion des stations de base notamment :
-La supervision du bon fonctionnement des BTS,
-La reconfiguration des BTS en cas de nécessité,
-La mise à jour des paramètres du système
- L’allocation et la gestion des ressources radioélectriques
 Concentration des liaisons numériques,
 Les fonctions de traitement des communications,
 L’exécution des procédures de maintien de communications
 L’exploitation et la maintenance (les alarmes)
 Mémorisation des configurations et des logiciels du BSS et leur distribution aux
entités concernées
 Détection des pannes et d’anomalies de fonctionnement

6/14/2016 ganame_hassana@[Link] 31
 Le Transcodeur TC

 Il permet l’adaptation de débits 16 kbit/s utilisé en GSM en 64 kbit /s utilisé

dans le RTCP (Réseau Téléphonique Commuté Public) et inversement.

6/14/2016 ganame_hassana@[Link] 32
 Le sous système Réseau
NSS (Network Switching Subsystem):
 Le sous système réseau NSS regroupe les fonctions de commutation et de
routage.
C’est le cœur du réseau GSM, il est composé
du MSC (Mobile Service Switching Center)
du HLR(Home Location Register),
du VLR(Visitor Location Register) ;
de l’AUC(Authentication Center) ;
de l’EIR (Equipment Identity Register)

6/14/2016 ganame_hassana@[Link] 33
 Le sous système Réseau
NSS (Network Switching Subsystem):

6/14/2016 ganame_hassana@[Link] 34
 Le sous système Réseau
NSS (Network Switching Subsystem):
 Le sous système réseau NSS regroupe les fonctions de commutation et de
routage.
C’est le cœur du réseau GSM, il est composé
du MSC (Mobile Service Switching Center)
du HLR(Home Location Register),
du VLR(Visitor Location Register) ;
de l’AUC(Authentication Center) ;
de l’EIR (Equipment Identity Register)

6/14/2016 ganame_hassana@[Link] 35
 Le MSC (Mobile Service Switching
Center)
 Le centre de commutation du service mobile MSC assure la commutation, le
routage ainsi que l’interfonctionnement du système cellulaire avec les réseaux
de télécommunications (RTCP, réseau sémaphore)

 Le MSC est connecté au TC à travers l’interface A qui véhiculent le trafic et la

signalisation empruntant des liaisons numériques à 2Mbit/s.

 Il permet encore de mettre à jour les différentes bases de données (HLR et

VLR) qui donnent toutes les informations concernant les abonnés et leur
localisation dans le réseau.
 Les commutateurs MSC d'un opérateur sont reliés entre eux pour la
commutation interne des informations. Des MSC servant de passerelle
(Gateway Mobile Switching Center, GMSC) sont placées en périphérie du
réseau d'un opérateur de manière à assurer une inter-opérabilité entre réseaux
d'opérateurs.
6/14/2016 ganame_hassana@[Link] 36
 Le VLR (Visitor Location Register) :
 C’est une base de données associée à un MSC qui reçoit localement une partie
des informations du HLR concernant les abonnés en visite, pour faciliter
certaines procédures comme l’authentification des abonnés et le traitement des
appels.

 Le VLR contient également pour tous ces abonnés, une information de

localisation sous la forme d’un identificateur de la zone de localisation dans
laquelle ils se trouvent LAI (Local Area Identity) composé du code du pays
MCC (Mobile Country Code), du code de l’opérateur MNC (Mobile Network
Code) et du code de la zone de localisation LAC (Local Area Code).

 Le VLR est le composant fonctionnel qui alloue le numéro de réacheminement

MSRN (Mobile Station Roaming Number)

6/14/2016 ganame_hassana@[Link] 37
 Le HLR (Home Location Register) :

 Il existe au moins un enregistreur de localisation (HLR) par réseau (PLMN)

 Le HLR contient :

. Toutes les informations relatives aux abonnés : le type d'abonnement, la clé

d'authentification Ki : cette clé est connue d'un seul HLR et d'une seule carte
SIM, les services souscrits, le numéro de l'abonné (IMSI), etc.
.Un certain nombre de données dynamiques telles que la position de l'abonné dans
le réseau. En fait, son VLR et l'état de son terminal (allumé, éteint, en
communication, libre, . . .).

6/14/2016 ganame_hassana@[Link] 38
 L’AUC (Authentication Center) :
 Le centre d’authentification AUC contient la clé d’authentification Ki relative à
chaque abonnement et peut générer les triplets (qui sont 3 cles) qui seront
utilisés par le VLR pour l’authentification et par la BTS pour le chiffrement.

 On peut dès lors distinguer trois niveaux de protection :

1. La carte SIM qui interdit à un utilisateur non enregistré d'avoir accès au réseau.
2. Le chiffrement des communications destiné à empêcher l'écoute de celles-ci.
3. La protection de l'identité de l'abonné.

6/14/2016 ganame_hassana@[Link] 39
 L’EIR (Equipment Identity Register):
 Malgré les mécanismes introduits pour sécuriser l'accès au réseau et le contenu
des communications, le téléphone mobile doit potentiellement pouvoir accueillir
n'importe quelle carte SIM de n'importe quel réseau.

 . Il est donc imaginable qu'un terminal puisse être utilisé par un voleur sans
qu'il ne puisse être repéré.
 Pour combattre ce risque, chaque terminal reçoit un identifiant unique
(International Mobile station Equipment Identity, IMEI) qui ne peut pas être
modifié sans altérer le terminal. En fonction de données au sujet d'un terminal,
un opérateur peut décider de refuser l'accès au réseau. Tous les opérateurs
n'implémentent pas une telle base de données.

6/14/2016 ganame_hassana@[Link] 40
 L’EIR (Equipment Identity Register):
 Malgré les mécanismes introduits pour sécuriser l'accès au réseau et le contenu
des communications, le téléphone mobile doit potentiellement pouvoir accueillir
n'importe quelle carte SIM de n'importe quel réseau.

 . Il est donc imaginable qu'un terminal puisse être utilisé par un voleur sans
qu'il ne puisse être repéré.
 Pour combattre ce risque, chaque terminal reçoit un identifiant unique
(International Mobile station Equipment Identity, IMEI) qui ne peut pas être
modifié sans altérer le terminal. En fonction de données au sujet d'un terminal,
un opérateur peut décider de refuser l'accès au réseau. Tous les opérateurs
n'implémentent pas une telle base de données.

6/14/2016 ganame_hassana@[Link] 41
 Le Sous système Exploitation & Maintenance OSS (opérations subsystem):
Le sous système d’exploitation et de maintenance comprend deux entités fonctionnelles
relatives au sous système Réseau (NSS) et au sous système Radio (BSS)
administrées par un système centralisé
L’OMC-S (Opération & Maintenance Center Switch part):
Il assure les fonctions de supervision, de détection et de correction d’anomalie des
MSC, VLR et HLR qu’il gère. Pour ce faire l’entité fonctionnelle OMC-S bénéficie
d’interfaces homme machine assurant les communications entre les périphériques
d’entrée/sortie et le système.

L’OMC-R (Opération & Maintenance Center Radio part):

L’OMC-R assure la centralisation de l’exploitation & la maintenance des sous systèmes
radio BSS. Il contrôle plusieurs BSS dont le nombre varie selon l’importance de
communications et de la couverture cellulaire

6/14/2016 ganame_hassana@[Link] 42
 Le Sous système Exploitation & Maintenance OSS (opérations subsystem):
L’OMC-R assure pour le sous système radio :
 Le pilotage du réseau c’est-à-dire, configuration du plan de fréquence, paramétrage
du transfert intercellulaire et du contrôle de puissance ….
 L’observation du trafic et de la qualité de service,
 La surveillance et la détection des défauts donnant lieu à des comptes –rendus
d’événements traduits si nécessaire en alarmes et présentés au personnel
d’exploitation

6/14/2016 ganame_hassana@[Link] 43
 Les Interfaces du système GSM :
Il existe différentes interfaces dans le réseau GSM qui appartiennent aux sous-
systèmes radio ( BSS) et NSS

6/14/2016 ganame_hassana@[Link] 44
 Les Interfaces du système GSM :
L’Interface Um :
Aussi appelée interface Air est l’interface entre la station mobile MS et la station de
base BTS. Cette interface est utilisée pour le transport du trafic et de données de
signalisation, le protocole utilisé est le LAPDm.

Un couple de fréquences constituant un canal est utilisé pour l’émission et la

réception. Deux canaux consécutifs sont espacés de 200 kHz et chaque canal est
divisé en 8 IT (intervalles de temps) ou TS (time Slot)

Le débit utilisé peut être du full rate ou du half rate ce qui permet une augmentation
de capacité mais une dégradation de qualité lorsqu’on est en half rate.

Pour éviter les évanouissements du signal et réduire les interférences, le saut de

fréquence peut être utilisé.

6/14/2016 ganame_hassana@[Link] 45
 Les Interfaces du système GSM :
L’Interface Abis :
Cette interface est celle utilisée entre la station de base BTS et le contrôleur de station
de base BSC. Elle s’appuie sur le protocole LAPD et utilise des liens 2Mbit/s, pour
l’acheminement du flux de trafic et de données de signalisation.

L’interface Ater :
Le lien entre le contrôleur de station de base BSC et le Transcodeur TC ou TRAU
(Transcoder Rate Adaptator Unit) s’appelle Interface Ater et utilise des liaisons
MIC 2Mbit/s.
L’Interface A :
L’Interface entre le transcodeur et le centre de commutation du service mobile MSC
s’appelle Interface A et utilise des liens MIC 2Mbit/s
L’interface REM :
L’Interface REM (Réseau d’Exploitation & Maintenance) utilise des données de type
X25 ou IP et relie le BSS à l’OMC-R et le NSS à l’OMC-S

6/14/2016 ganame_hassana@[Link] 46
 Les Interfaces du système GSM :

Nous avons également les Interfaces B entre MSC et VLR, C entre MSC et HLR , D
entre HLR et VLR,E entre MSC et GMSC ,F entre MSC et EIR, G entre VLR
et VLR,

6/14/2016 ganame_hassana@[Link] 47
 Les canaux physiques
Un canal physique correspond à la ressource radio divisée en Intervalles de Temps IT
ou Time Slot qu’il faut utiliser pour supporter une communication téléphonique.

Nous avons des canaux physiques simplex qui se rapportent à un time slot par trame.
Le canal physique duplex correspond à deux canaux physiques simplex.
Si fu désigne la fréquence de la porteuse de la voie montante et fd celle de la voie
descendante, la relation qui lie les deux porteuses est :
fu = fd - Δw (Δw est l’écart duplex)

Exemple: 890-915 et 935-960 ---------------1710-1785 et 1805-1880

écart duplex= 45Mhz 75Mhz

Si fu = 900Mhz donc fd est 900+45 = 945Mhz.

6/14/2016 ganame_hassana@[Link] 48
 Les canaux logiques
Les canaux logiques représentent l’utilisation que l’on fait des canaux physiques à des
instants déterminés.

il est nécessaire d’avoir des fonctions de contrôle pour que le mobile se rattache à la
station de base la plus favorable, pour établir et surveiller le déroulement d’une
communication ou encore assurer le handover.

L’utilisation de canaux logiques va permettre une utilisation efficace des ressources

radio et une qualité de service satisfaisante. Parmi ces canaux on distingue les
canaux dédiés (TCH et SDCCH), c’est à dire alloués à un mobile. Les autres canaux
sont des canaux partagés entre mobiles.

6/14/2016 ganame_hassana@[Link] 49
 Les canaux logiques
 Canaux Dédiés : « Dedicated Chanel »

Sur un canal physique on place soit un TCH avec son SACCH associé, soit 8 canaux SDCCH
avec leurs SACCH associés.
TCH et SDCCH :
On distingue les canaux dédiés transportant des informations utilisateur ou des couches hautes du
système :
*Canaux de trafic TCH (Trafic Channel) : transmission de la parole à 13 kbit/s (TCH/FR) à 6,5
kbit/s en demi-debit (TCH/HR) ou des données à 12 kbit/s.
*Canaux de signalisation SDCCH (Stand-alone Dedicated Control Channel) : débit de 800bit/s.

6/14/2016 ganame_hassana@[Link] 50
 Les canaux logiques
 Canaux Dédiés : « Dedicated Chanel »
• SACCH :
On ne peut pas dédier un canal à un mobile sans effectuer un contrôle constant pour ajuster les
paramètres afin de conserver une bonne qualité de communication .Associé aux canaux TCH
et SDCCH le canal de contrôle SACCH (Slow Associated Control Channel) permet d’en
effectuer la supervision (contrôle de puissance, contrôle de la qualité du lien radio,
compensation du délai de propagation par le mécanisme d’avance en temps, gestion des
mesures des stations voisines).

• FACCH :
Le canal SACCH permet d’écouler différents types de contrôle ou de signalisation mais son débit
étant trop faible, il ne convient pas aux actions rapides comme le handover. Si le canal alloué
est un TCH, on suspend la transmission des informations usagers afin d’écouler la
signalisation. On obtient donc un autre canal de signalisation, le FACCH (Fast Associated
Control Channel) , on utilise alors une partie de la capacité .Si le canal alloué est SDCCH ,il
peut écouler lui-même la signalisation comme par exemple un handover.
(End for today)

6/14/2016 ganame_hassana@[Link] 51
 Les canaux logiques
 Voie balise : « Beacon Channel »
Elle permet au mobile de se raccorder en permanence à la station de base la plus favorable.
Lors d’une mise sous tension, pendant l’état de veille et pendant une communication, le mobile
scrute (cherche) les voies balises pour connaître les stations avoisinantes susceptibles de
l’accueillir en cas de handover.
 FCCH :
Le canal FCCH (Frequency Correction CHannel) permet aux mobiles de se caler sur la fréquence
nominale de la station de base
 SCH :
Le canal SCH (Synchronisation CHannel) fournit au mobile tous les éléments nécessaires à une
complète synchronisation avec la station de base
 BCCH :
Le canal BCCH (Broadcast Control CHannel) permet de diffuser des données caractéristiques de
la cellule

6/14/2016 ganame_hassana@[Link] 52
 Les canaux logiques
 Canaux de contrôle communs : « Common Control Channel »
 RACH :
Le canal RACH (Random Access CHannel) est un canal de contrôle partagé par un ensemble de
mobiles qui leur permet de se signaler au réseau pour effectuer une opération telle que la
mise à jour de localisation, l’envoi de messages courts, l’appel normal...
 AGCH :
Le canal AGCH (Access Grant CHannel) permet d’allouer un canal dédié lorsque l’infrastructure
reçoit une requête du mobile. On peut alors identifier, authentifier et déterminer la
demande du mobile

6/14/2016 ganame_hassana@[Link] 53
 Pile de protocoles du système GSM

 Le protocole Call Control (CC) prend en charge le traitement des appels tels que l'établissement, la
terminaison et la supervision.
 Le protocole Short Message Service (SMS) qui permet l'envoi de courts messages au départ d'un mobile.
 Le protocole Supplementary Services (SS) prend en charge les compléments de services.
 Le protocole Mobility Management (MM) gère l'identification, l'authentification sur le réseau et la
localisation d'un terminal. Cette application se trouve dans le sous réseau de commutation (NSS) et dans
le mobile car ils doivent tous deux connaître la position du mobile dans le réseau.
 Le protocole Radio Ressource management (RR) s'occupe de la liaison radio. Il interconnecte une BTS et
un BSC car ce dernier gère l'attribution des fréquences radio dans une zone.
 Les trois premiers protocoles applicatifs précités (CC, SMS et SS) ne sont implémentés que dans les
terminaux mobiles et les commutateurs; leurs messages voyagent de façon transparente à travers le BSC
et la BTS.

6/14/2016 ganame_hassana@[Link] 54
 Différents services offerts
 Le transfert d’appel : en anglais Call Transfer (CT) : qui permet de mettre en communication deux
abonnés sans que ces derniers ne soient taxés.

 Le Maintien d’appel ou Call Hold (CH) : la souscription à ce service permet d’effectuer le double appel.

 La mise en attente ou Call Wait qui permet d’émettre ou de recevoir un autre appel en mettant en
attente le premier appel.

 Le Roaming National et International permettant à un abonné d’utiliser le réseau d’un autre opérateur
national ou international.

 Le Dual SIM qui permet à un abonné d’avoir deux numéros d’appel sur un seul SIM

 La facturation détaillée : qui permet à un abonné d’avoir le détail de sa facture.

• Le Groupe Fermé d’Utilisateur GFU: qui permet à des utilisateurs d’un même groupe de communiquer à
des prix préférentiels et d’échanger de SMS gratuitement.

• La limitation de crédit : qui permet à un abonné de pouvoir fixer un montant de consommation à ne pas
dépasser par moment de facturation
•
6/14/2016 ganame_hassana@[Link] 55
 Les Equipements de taxation
Les services de taxation comprennent deux entités qui sont le Billing et le SVA-SI
Nous avons le Billing ou service de facturation pour les abonnés postpaids au départ et le SVA-SI ou service
à valeur ajoutée –système d’information qui s’occupe des abonnés prepaids.

 le Billing
Au départ le Billing ou facturation était réservé uniquement à la gestion des abonnés postpaids ou post
payés. Mais la gestion des abonnés prépayés est pris en compte partiellement.
Les serveurs sur lesquels est implémenté le logiciel de gestion sont reliés au MSC et à l’IN.
Des postes clients permettent aux administrateurs du système d’effectuer différentes opérations sur le profil
de l’abonné .Ainsi un abonné créé au compte des clients post payés peut changer de profil et devenir un
client prépayé vu la flexibilité du logiciel.

 Le SVA-SI service à valeur ajoutée –système d’information

Le service à valeur ajoutée et système d’information s’occupe principalement de la gestion des abonnés
prépayés à partir de la plateforme IN (Intelligent Network), mais aussi de la gestion des serveurs de
messagerie vocale et écrite pour l’ensemble des abonnés du GSM.
Le système d’information s’occupe de l’informatique d’une manière générale et surtout de l’assistance aux
utilisateurs, la gestion des serveurs de courriers électroniques et d’Internet.
La gestion des réseaux informatiques s’ajoute également à ces taches précitées.
Le serveur VMT (Virtual Money Transfer) a pour rôle le transfert de crédit.

6/14/2016 ganame_hassana@[Link] 56
 Qualité de service
 La qualité de service (QoS, Quality of Service) est la capacité à véhiculer dans de bonnes conditions un
type de trafic donné, en termes de disponibilité, débit, gigue (délais de transmission), taux de perte de
paquets…
 Pour le cas du GSM, les indicateurs nécessaires pour l’appréciation de la qualité de service sont :
Les coupures d’appels qui peuvent avoir pour cause la défaillance du matériel, les problèmes radio ou encore
les changements de cellules (Handovers) .Parmi ces indicateurs de qualité de service nous pouvons
citer :
• Le Call Drop : C’est le taux de coupure des appels dont le seuil est fixé à 2 %
• Le Call Drop BSS : C’est le taux de coupure des appels dû à des causes matérielles BSS.
• Ce taux ne doit pas dépasser le seuil de 1 %.
• Le Call Drop Radio : C’est le taux de coupure des appels dû à des causes Radio dont le seuil est fixé à 2 %
également.
• Le Call Drop HO : Pendant le changement de cellules ou Handovers il y’a possibilité de coupure des
appels, lorsqu’il y’a des coupures, elles ne doivent pas dépasser le seuil de 1%.

6/14/2016 ganame_hassana@[Link] 57
 GPRS

6/14/2016 ganame_hassana@[Link] 58
 Architecture du GPRS
• Le GPRS (General Packet Radio Service) résout les problèmes de limitation du GSM pour le transfert de
données en définissant une architecture à commutation de paquets.
• Ainsi le réseau GPRS et celui du GSM fonctionnent en parallèle : le premier étant utilisé pour le
transport des données et le second pour la voix. Tous deux utilisant les mêmes équipements BSS qui
sont les BTS et les BSC
• L’implémentation du réseau GPRS dans le réseau GSM nécessite des nouveaux équipements qui sont : le
PCU (Packet Controller Unit), le SGSN (Serving GPRS Support Node) et le GGSN (Gateway GPRS Support
Node)

6/14/2016 ganame_hassana@[Link] 59
 Architecture du GPRS
• L’implémentation du réseau GPRS dans le réseau GSM nécessite des nouveaux équipements qui sont : le
PCU (Packet Controller Unit), le SGSN (Serving GPRS Support Node) et le GGSN (Gateway GPRS Support
Node)
• Le PCU (Packet Controller Unit) :
Ses fonctions sont : l’assemblage et la segmentation des paquets, le transfert des blocs. Il contrôle
également l’affectation des ressources radio.
Il peut être localisé dans la BTS, le BSC ou le SGSN.

6/14/2016 ganame_hassana@[Link] 60
 Architecture du GPRS
• L’implémentation du réseau GPRS dans le réseau GSM nécessite des nouveaux équipements qui sont : le
PCU (Packet Controller Unit), le SGSN (Serving GPRS Support Node) et le GGSN (Gateway GPRS Support
Node)
• Le SGSN (Serving GPRS Support Node)
C’est un routeur de type IP qui assure la gestion des mobiles actifs (gestion des
Coordonnées des terminaux de la zone) et le transfert des données vers le GGSN. Il supporte
le routage dynamique et statique. Le SGSN assure la sécurité en chiffrant les communications à destination
ou en provenance des mobiles

6/14/2016 ganame_hassana@[Link] 61
 Architecture du GPRS
• L’implémentation du réseau GPRS dans le réseau GSM nécessite des nouveaux équipements qui sont : le
PCU (Packet Controller Unit), le SGSN (Serving GPRS Support Node) et le GGSN (Gateway GPRS Support
Node)
• Le GGSN (Gateway GPRS Support Node) :
Le GGSN est une passerelle s'interfaçant avec les autres réseaux de données (fournisseur d’accès d’Internet
par exemple). Il supporte le routage dynamique et statique

6/14/2016 ganame_hassana@[Link] 62
 Architecture du GPRS
 Interfaces
• La norme GPRS définit un certain nombre d'interfaces pour assurer le fonctionnement entre
SGSN et GGSN et l'interfonctionnement avec les entités GSM et autres réseaux.
• Gb : L’interface Gb connecte le SGSN et le BSS (Base Station Subsystem).
• Gi : L’interface Gi connecte le PLMN avec des réseaux de données externes. Dans le
standard GPRS, les interfaces aux réseaux IP (Ipv4 et Ipv6) et X.25 sont supportées. En
pratique, il s’agit principalement d’une interface vers des réseaux externes IP.
 Gp : L’interface Gp connecte le SGSN et le GGSN.

6/14/2016 ganame_hassana@[Link] 63
 Supplementaire

6/14/2016 ganame_hassana@[Link] 64
 GSM Interface
D
HLR
G H
VLR VLR C AUC
EIR
B F

MSC MSC
E

IWF EC EC IWF
A
TC

Um Abis
MS BTS BSC

6/14/2016 ganame_hassana@[Link] 65
 2MBps Trunks
Typical Configuration

TS 0 TS 1-15 TS16 TS 17-31

TS = Time slot
TS# Used for
0 Frame Alignment /Error Checking /Signaling
1-15 Traffic
16 CCS7 Signaling (Other TS may also the used)
17-31 Traffic

6/14/2016 ganame_hassana@[Link] 66
 Service Area
System area
PLMN
PLMN service
service area
area PLMN service area
MSC service area... MSC service area...

Location area...
Base station area...
Location area...
......
Base station area...
Radio cell
Radio cell

...... ......

6/14/2016 ganame_hassana@[Link] 67
 MSC/VLR Number

CC NDC LSP

MSC/VLR number

The format is CC+NDC+LSP

CC：Country Code.
For example: The CC of China is "86".

NDC：National Destination Code.

For example: The NDC of China Mobile is 139、138、137、
136、135.

LSP(locally significant part): is defined by Telecom operator.

For example: 86-139-00311
6/14/2016 ganame_hassana@[Link] 68
 HLR Number

The format is：CC+NDC+H0 H1 H2 H3 0000.

CC：Country Code.
For example: The CC of China is "86".

NDC：National Destination Code.

For example: The NDC of China Mobile is 139、
138、137、136、135.

H0H1H2H3 is defined by Telecom operator.

For example: 86-139-0666-0000.

6/14/2016 ganame_hassana@[Link] 69
 LAI

MCC MNC LAC

Location Area Identification

The LAI is the international code for a location area.

MCC：Mobile Country Code，It consists of 3 digits .

For example: The MCC of China is "460"
MNC：Mobile Network Code，It consists of 2 digits .
For example: The MNC of China Mobile is "00"
LAC： Location Area Code，It is a two bytes BCD code(hex).
The value 0000 and FFFF is invalid.
For example: 460-00-0011
6/14/2016 ganame_hassana@[Link] 70
 CGI
CGI: Cell Global Identification

The CGI is a unique international identification for a

cell
The format is LAI+CI
LAI: Location Area Identification
CI ： Cell Identity. This code uses two bytes BCD
code(hex) to identify the radio cells within an LAI.
For example : 460-00-0011-0001

6/14/2016 ganame_hassana@[Link] 71
 BSIC
BSIC（Base Station Identification Color Code)

NCC BCC

BSIC

NCC ： PLMN network color code. It comprises 3 bit. It

allows various neighboring PLMNs to be distinguished.
BCC ： BTS color code. It comprises 3 bit. It allows
distinction
between different radio frequency channels using the same
frequency in neighboring cells.

6/14/2016 ganame_hassana@[Link] 72
 MSISDN

CC NDC SN
National (significant)
Mobile number
Mobile station international
ISDN number

CC： Country Code. For example: The CC of China is "86".

NDC：National Destination Code. For example: The NDC of
China Telecom is 139, 138, 137, 136, 135.
SN： Subscriber Number. Format:H0 H1 H2 H3 ABCD
Example: 86-139-0666-1234

6/14/2016 ganame_hassana@[Link] 73
 IMSI
Not more than 15 digits
3 digits 2 digits

MCC MNC MSIN

NMSI
IMSI

MCC：Mobile Country Code，It consists of 3 digits .

For example: The MCC of China is "460"。
MNC：Mobile Network Code，It consists of 2 digits .
For example: The MNC of China Telecom is "00"。
MSIN：Mobile Subscriber Identification Number. H1H2H3 S ABCDEF
For example: 666-9777001
NMSI：National Mobile Subscriber Identification，MNC and MSIN
form it together.
For Example of IMSI : 460-00-666-9777001
6/14/2016 ganame_hassana@[Link] 74
 TMSI
TMSI: Temporary Mobile Subscriber Identification)

 The TMSI is assigned only after successful

subscriber authentication.
 The VLR controls the allocation of new TMSI
numbers and notifies them to the HLR.
 TMSI is used to ensure that the identity of the
mobile subscriber on the air interface is kept
secret.
 The TMSI consists of 4 bytes( 8 HEX numbers)
and determined by the telecom operator.

6/14/2016 ganame_hassana@[Link] 75
 IMEI
IMEI: International Mobile Station Equipment Identification

TAC FAC SNR SP

IMEI

TAC ： Type approval code. It is administered by the type

approval center.
FAC ： Final assembly [Link] is administered by the
manufacturer.
SNR：Serial [Link] is issued by the manufacturer of the MS.
SP：Not used.

6/14/2016 ganame_hassana@[Link] 76
 MSRN/HON
MSRN: Mobile Subscriber Roaming Number
HON: Hand-over Number

 The MSRN is used to route the call to the MSC which MS

is currently located.
 The HON is used by the MSC-A to set up a connection to
the MSC-B during handover process
 Usually, MSRN and HON share the same numbering plan.
 The format is CC+NDC+individual number. CC and NDC
is the same as that of MSISDN. The individual number is
taken from a pool of numbers specially reserved for
MSRN.

6/14/2016 ganame_hassana@[Link] 77
 RSZI
RSZI (Regional Subscription Zone Identity)

RSZI

CC NDC ZC

Zone Code, Two octets

CC、NDC: same as that of MSISDN

ZC(Zone Code): is designed by telecom operator and
stored in the VLR.

6/14/2016 ganame_hassana@[Link] 78
 Traffic Channel

TCH
Traffic Channels
Normal Burst
Speech Data

TCH/FS TCH/HS
TCH/9.6 TCH/2.4
TCH Traffic Channel
TCH/FS Full rate Speech Channel
TCH/HS Half rate Speech Channel
TCH/9.6 Data Channel 9.6kb/s
TCH/4.8 Data Channel 4.8kb/s TCH/4.8
TCH/2.4 Data Channel 2.4Kb/s
6/14/2016 ganame_hassana@[Link] 79
 Control Channel
CCH Control Channels

DCCH BCCH

SDCCH ACCH
BCCH Synch. CH.

FACCH SACCH CCCH

SCH FCCH

Broadcast Control Channel – BCCH RACH

Common Control Channel – CCCH CBCH
Dedicated Control Channel – DCCH
Associated Control Channel – ACCH PCH/AGCH
6/14/2016 ganame_hassana@[Link] 80
 Broadcast Control Channel – BCCH
The information carried on the CCH
BCCH is monitored by the mobile
periodically when it is switched BCCH
on and not in a call downlink only
BCCH:Broadcast Control Channel

FCCH: Frequency Correction Synch.

Channel BCCH Channels

SCH: Synchronization Channel

SCH FCCH

6/14/2016 ganame_hassana@[Link] 81
 Common Control Channel – CCCH
CCH
The CCCH is responsible for
transferring control information
between all mobiles and the
BTS.
CCCH
RACH: Random Access Control
Channel
PCH: Paging Channel RACH CBCH
AGCH: Access Grant Control uplink downlink
Channel
CBCH:Cell Broadcast Channel
PCH/AGCH
downlink
6/14/2016 ganame_hassana@[Link] 82
Dedicated Control Channel – DCCH
DCCH is assigned to a single
CCH
mobile connection for call setup
or for measurement and handover
purpose. DCCH
SDCCH: Standalone Dedicated
Control Channel
ACCH: Associated Control
Channel SDCCH ACCH
SACCH: Slow Associated Control
Channel
FACCH:Fast Associated Control
Channel
FACCH SACCH

6/14/2016 ganame_hassana@[Link] 83
 How to use these channel?
Power-off state
Search for frequency correction pulse FCCH
Search for synchronous pulse SCH
Unscramble system information
BCCH
Idle state

Snoop into paging message PCH

Send access pulse
RACH
Allocate signaling channel
AGCH
Dedicated mode
Set up the call SDCCH
Allocate voice channel
FACCH
Conversation
Release the call TCH
Idle state
FACCH

6/14/2016 ganame_hassana@[Link] 84
 MS Call Setup
BTS Flow
BSC MSC
Channel_req Channel_Required
Channel_Active
Channel_Active_Ack
IMMEDIATE ASSIGN COMMAND
First SABM Establish_IND(CM Service Req)
CR(Complete_L3_information)
CC
CM Service Accepted
Setup
Call Processing
Channel_Active Assignment_Req
Channel_Active_Ack
ASSIGNMENT COMMAND
SABM: Set asynchronous
balanced mode command-- First SABM Establish_IND
Initial access frame ASSIGNMENT CMP
Assignment_CMP
UA: Unnumbered Alerting
acknowledgement response
Connect
Connect Ack
Conversation
Disconnect
Release
Release Complete
Clear_CMD
Clear_CMP
6/14/2016 ganame_hassana@[Link] 85
 GSM Multiframe
TDMA Frames

0 1
0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7

0 1 2 3 4 21 22 23 24 25

26 – Frame Multiframes

TRAFFIC CHANNELS
6/14/2016 ganame_hassana@[Link] 86
 TCH Multiframe
Downlink Uplink

25 IDLE 25 IDLE

 This is used to transmit a

Traffic Channel Combination
(TCH/ SACCH/FACCH). The
FACCH is not showed in the
diagram as it does not receive
its own time allocation. The SACCH
12 SACCH
12
FACCH steals a time period
from the TCH is required.
 The 13th frame is used by the
SACCH which carriers link
control information to and
from the mobile and BTS.
0 0
 The 26th frame is idle.

6/14/2016 ganame_hassana@[Link] 87
 GSM Multiframe
TDMA Frames

0 1
0 1 2 3 4 5 6 7 0 1 2 3 4 5 6 7

0 1 2 3 4 46 47 48 49 50

51 – Frame Multiframes

CONTROL CHANNELS
6/14/2016 ganame_hassana@[Link] 88
 BCCH/CCCH Multiframe
Downlink
B B B B I
F S C C C C F S C C .. F S C C .. F S C C .. F S C C C C C C C C

0 10 20 30 40 50

F = FCCH (Frequency)
S = SCH (Sync.)
C = CCCH (Common)
I = Idle
R = RACH (Random)
Uplink
R R R R R R R R R R R R R R .. R R R ..R R R .. R R R R R R R R R R R

0 10 20 30 40 50

6/14/2016 ganame_hassana@[Link] 89
 SDCCH Multiframe
Downlink

D0 D1 D6 D7 A0 A3 I I I
D0 D1 D6 D7 A4 A7 I I I
0 7 24 32 44 50

D = SDCCH/8 (Dedicated)
A = SACCH/C8
(Associated) I = Idle
Uplink

A5 A6 A7 I I I D0 D7 A0
A1 A2 A3 I I I D0 D7 A4
0 7 12 15 44 50
6/14/2016 ganame_hassana@[Link] 90
 Timeslots and TDMA Frames
Higher Capacity Cell

0 1 2 3 4 5 60 7
Broadcast Traffic
Dedicated

0 1 2 3 4 5 60 7
Traffic
Low Capacity Cell

0 1 2 3 4 5 60 7
Combined Traffic
6/14/2016 ganame_hassana@[Link] 91
 Modulation Techniques
Amplitude Modulation (AM)
Frequency Modulation (FM)
Phase Modulation (PM)

6/14/2016 ganame_hassana@[Link] 92
 8PSK – for EDGE
Modulating bits Symbol
EDGE: D3i, d3i+1, d3i+2 parameter l

Enhanced Data Rates For GSM Evolution)

(1,1,1) 0

(0,1,1) 1

(0,1,0) 2

(0,0,0) 3

(0,0,1) 4

(1,0,1) 5

(1,0,0) 6

(1,1,0) 7

6/14/2016 ganame_hassana@[Link] 93
 Power Control
Both Uplink and Downlink
power settings can be
8W
controlled independently
and individually.

0.8W

5W
Saves radio battery
power
Reduces co-channel
6/14/2016 ganame_hassana@[Link] 94
 Multipath Fading

•Diversity
•Frequency
Hopping

Time Dispersion
6/14/2016 ganame_hassana@[Link] 95
 Diversity
Approx. 10
wavelengths

The two signals are then

combined, this ensures that a
Compare or
low signal strength is less likely
add signals
to occur.

Resultant Signal

6/14/2016 ganame_hassana@[Link] 96
 Frequency Hopping
Each time the BTS or mobile transmits a burst, it
does so on a different RF carrier frequency.

frequency
Synthesizer
Hopping:each
timeslot on a given
transceiver can
transmit at a
different frequency
time
Baseband Hopping:
6/14/2016 ganame_hassana@[Link] 97
 Objectives

On completion of this section

you will be able to:

State the future development

of digital cellular mobile
system

6/14/2016 ganame_hassana@[Link] 98
 GSM User World Wide
GSM will stay in the Lead, all professional Market
Forecasts say
300

250

200

150

100

50

0
1996 1997 1998 1999 2000 2001

GSM users world wide in millions

6/14/2016 ganame_hassana@[Link] 99
 Voice and Data Service
S
e
r
vi
ce D
a
t
a
a
m
ou
t

V
o
i
ce

T
o
da
y2
00
0 T
i
me

6/14/2016 ganame_hassana@[Link] 100

 Mobile Communication and
Internet
m
i
l
li
on
7
0
0
6
0
0
5
0
0
4
0
0
3
0
0
2
0
0
1
0
0

1
9
95
19
9
61
99
7
19
98
1
99
92
0
00
20
0
1
M
o
b
i
le I
nt
er
n
et

6/14/2016 ganame_hassana@[Link] 101

 GSM Develop Path
3G
2 Mbps
2.5G IMT-2000
384 kbps

EDGE
115 kbps
2G
57.6 kbps GPRS

9.6 kbps HSCSD

GSM
1999 2000 2001

6/14/2016 ganame_hassana@[Link] 102

 Kbps
Data rate of EDGE and GPRS
59.2
60.0
54.4

50.0 GPRS 44.8

EGPRS
40.0

29.6
30.0
22.4
20.0
20.0 17.6
14.4 14.8
12.0 11.2
8.0 8.8
10.0

0.0
CS-1 CS-2 CS-3 CS-4 MCS-1 MCS-2 MCS-3 MCS-4 MCS-5 MCS-6 MCS-7 MCS-8 MCS-9

GMSK 8PSK
6/14/2016 ganame_hassana@[Link] 103
 Merci

ganame_hassaha@[Link]

6/14/2016 ganame_hassana@[Link] 104