Réseaux sans fil

et réseaux mobiles

2ème année Master :

Télécommunications
Module Fondamental
3h Cours ; 1h30 TD Dr M. DEBBAL
Crédits 6 ;
Coefficient : 3 2019-2020

[Link]@[Link]

Dr [Link] 1

Réseaux mobiles
(GSM-GPRS-UMTS)

Dr [Link]

1
 Le système GSM

• Les origines de la norme

• Architecture générale et équipements
• Le GSM pour la transmission de données
• Limites du GSM

Dr [Link] 3

Les origines de la norme GSM

• Un standard européen sous l’égide de la CEPT

• 1982 : naissance du Groupe Spécial Mobile
 Définir système de communication pour réseaux de mobiles dans la bande des
900 MHz

• 1989 : fondation de l’ Institut Européen de Standardisation (ETSI)

 Le GSM devient le Global System for Mobile Communication

• 1990 : spécifications GSM900 gelées

• 1992 : Le GSM est utilisé dans 7 pays européens

Dr [Link] 4

2
 Le GSM dans le monde
• Plus de 747 millions d’ utilisateurs dans plus de 180 pays :

Amérique du nord :
Canada, États-Unis, Mexique.
Amérique du sud :
Argentine, Bolivie, Brésil, Chili, Paraguay, Pérou…
Afrique :
Afrique du Sud, Cameroun, Éthiopie, Maroc, Sénégal, Zaïre…
Asie :
Arabie Saoudite, Chine, Corée, Hong-Kong, Inde, Indonésie, Koweït, Malaisie,
Pakistan, Russie, Thaïlande…
Océanie :
Australie, Nouvelle-Zélande…

Source : [Link]
5
Dr [Link]

Sectorisation
Pour économiser sur l’infrastructure, au lieu de mettre chaque antenne au milieu d’une
cellule, on a tendance à regrouper jusqu’à trois antennes directive sur le même mât et les
orienter dans trois directions différentes. Une cellule prends alors le nom de secteur.
Sur un terrain plat et des stations de base disposées régulièrement les cellules prennent la
forme d’hexagones.
Ce n’est qu’un cas très théorique et, en réalité, ce n’est jamais le cas.

5 7 7
10 5
15 15 10
7
6
Dr [Link]

3
 Architecture générique d’un réseau cellulaire

• Radio Access Network (RAN) :

 Point d’accès au réseau
 Gestion de l’interface air

• Core Network (CN) :

 Réseau fixe assurant l’interconnexion avec les autres réseaux

Réseaux téléphoniques
Commutés

Réseaux cellulaires
RAN CN d’autres opérateurs

Réseaux de données
Dr [Link] 7

Architecture générale d’un réseau GSM

PLMN: Public Land Mobile Network
(Réseau mobile terrestre public)

Radio Access Network Core Network

BSS: Base Station Subsystem NSS: Network SubSystem

MSC: Mobile services Switched
BTS: Base Transceiver Station
Center
BSC: Base Station Controller
VLR: Visitor Location Register
HLR: Home Location Register
AUC: Authentification Center
MS:Mobile Station EIR: Equipment Identity Register

OMC: Operation and maintenance Center

PSTN: Public Switched Telephone Network PLMN

8
(Réseau téléphonique commuté) Dr [Link]

4
 Le sous système radio BSS (Base Station Subsystem)

 Gérer l’accès au réseau via l’interface air

Base Station Subsystem Network

SubSystem

BTS: Base Transceiver

Station

MSC
(contrôleur)

MS: Mobile
Station
BSC: Base Station
Controller
9
Dr [Link]

Le sous système radio BSS: Terminal mobile

MS : terminal mobile
De plus en plus performants et légers
Abonnement séparé du terminal
Blocage par certain opérateurs
Carte à puce SIM ( Subscriber Identity Module)
Caractéristiques de l’abonnement, identités IMSI et le TMSI,
et les algorithmes de chiffrement
Identité propre au terminal : IMEI
Puissance maximale d’émission de 0.8 à 8 W

Dr [Link] 10

5
 Le sous système radio BSS: la station de base (BTS)

• BTS (Base Transceiver Station): station de base d’émission et de réception

• Assure couverture radio d’une cellule (rayon de 200m à ~30 km)

• Prend en charge: modulation/démodulation, correction des erreurs,

cryptage des communications, mesure qualité et puissance de réception

Dr [Link] 12

Exemples de BTS
1

2 3

3 secteurs = minimum 3 antennes

Dr [Link] 13

6
Exemples de BTS

BTS rayonnantes BTS ciblé (directive)

Dr [Link]

Exemples de BTS
Micro BTS

Dr [Link] 15

7
Exemples de BTS
(Station de métro de Kiev-Ukraine)

Modem Wifi

Micro BTS

Dr [Link] 16

Exemples de BTS
(Station de métro de Kiev-Ukraine)

Dr [Link] 17

8
Exemples de BTS et choix de
site

Dr [Link] 18

Les amplificateurs de signal

• Ce ne sont pas des BTS proprement dites mais ils permettent de couvrir une
autre cellule comme le ferait une véritable BTS.

• Les amplificateurs de signal captent le signal émis par les BTS, l'amplifient et le
ré émettent d'un autre site.

BTS
Amplificateur

19
Dr [Link]

9
Les amplificateurs de signal (suite)

• Ils permettent de couvrir une cellule à moindre coût.

• Ces amplificateurs ne nécessitent aucune connexion vers les BSC, ils

peuvent donc être placés sans contraintes physiques (sommet isolé de
tous réseaux électriques et télécoms).

• Idéals pour couvrir les zones à faible densité ou à relief difficile, ils sont
néanmoins très gourmands en ressource réseau, car la BTS mère doit
gérer tout le trafic des réémetteurs.

Dr [Link] 20

Le sous système radio BSS: le contrôleur de station de

base (BSC)

• BSC (Base Station Controller) pilote un ensemble de station de base

(typiquement ~60)
• C’est un carrefour de communication:
 concentrateur de BTS
 aiguillage vers BTS destinataire
• Gestion des ressources radio: affectation des fréquences, contrôle de
puissance…
• Gestion des appels: établissement, supervision, libération des
communications, etc.
• Gestion des transferts intercellulaires (handover)
• Mission d’exploitation
Dr [Link] 21

10
Configurations BTS-BSC

Configuration en étoile
BTS

BSC
BTS

BTS

BTS BTS BTS

BSC
Dr [Link] Configuration chainée
22

L’interface radio
• Technique de multiplexage : F-TDMA
• Multiplexage fréquentiel : plages de 200 kHz
 890-915 MHz : terminal  station de base
 935-960 MHz : station de base  terminal
• Multiplexage temporel d’ordre 8 :
 optimiser l’utilisation de la capacité de transmission
 8*577 s = 4,615 ms  une trame GSM  1,25 kbit
• Canal physique : 270 kbit/s
• Canaux logiques :
 13 kbit/s pour la parole
 9,6 kbit/s pour la transmission de données

Dr [Link] 23

11
 Architecture générale d’un réseau GSM
PLMN: Public Land Mobile Network
(Réseau mobile terrestre public)

Radio Access Network Core Network

BSS: Base Station Subsystem NSS: Network SubSystem

MSC: Mobile services Switched
BTS: Base Transceiver Station
Center
BSC: Base Station Controller
VLR: Visitor Location Register
HLR: Home Location Register
AUC: Authentification Center
MS:Mobile Station EIR: Equipment Identity Register

OMC: Operation and maintenance Center

PSTN: Public Switched Telephone Network PLMN

24
(Réseau téléphonique commuté) Dr [Link]

Le sous système réseau NSS (Network SubSystem)

Sous système Sous système réseau

VLR: Visitor
radio Location Register
MSC: Mobile Switching
Center
BSC
HLR: Home
Location Register
BSC

AUC: Authentifica-
tion Center

EIR: Equipment Id.

Réseau Register
téléphonique
MSC distant VLR
Commuté (RTC) Dr [Link] 25

12
 Le sous système réseau: le MSC
• MSC (Mobile Switching Center) commutateur numérique en mode
circuit
 Oriente les signaux vers les BSC
• Assure l’interconnexion avec les réseaux téléphoniques fixes (RTC, RNIS),
les réseaux de données ou les autres PLMN
• Assure la cohésion des BD du réseau (HLR, VLR)
• Participe à la gestion de la mobilité et à la fourniture des téléservices
• Fournit 3 types de services:
 services de support (transmission données, commutation…)
 téléservices (téléphonie, télécopie…)
 compléments de services (renvoi/restriction d’appels…)

Dr [Link] 26

Exemple d’un centre MSC

BSC

MSC

HLR

PSTN

Dr [Link] 27

13
 Le sous système réseau NSS (Network SubSystem)

Sous système Sous système réseau

radio VLR: Visitor
MSC: Mobile Switching Location Register
Center
BSC
HLR: Home
Location Register
BSC

AUC: Authentifica-
tion Center

EIR: Equipment Id.

Réseau Register
téléphonique
MSC distant VLR
Commuté (RTC) Dr [Link] 28

Le sous système réseau: le HLR

• HLR (Home Location Register): base de données contenant les

informations relatives aux abonnés
 données statiques: IMSI, no d’appel, type abonnement…
 données dynamiques: localisation, état du terminal…

• Un HLR logique par PLMN. En pratique, plusieurs bases de données

redondantes

• Le HLR sert de référence pour tout le réseau

• Dialogue permanent entre le HLR et les VLR

Dr [Link] 29

14
 Le sous système réseau NSS (Network SubSystem)

Sous système Sous système réseau

VLR: Visitor
radio Location Register
MSC: Mobile Switching
Center
BSC
HLR: Home
Location Register
BSC

AUC: Authentifica-
tion Center

EIR: Equipment Id.

Réseau Register
téléphonique
MSC distant VLR
Commuté (RTC) Dr [Link] 30

Le sous système réseau: le VLR

• VLR (Visitor Location Register) : base de données locale

 En général, un VLR par commutateur MSC

• Contient les informations relatives aux abonnés présents dans la Location

Area (LA) associée
 Même info que dans HLR + identité temporaire (TMSI) + localisation

• VLR mis à jour à chaque changement de cellule d’un abonné

Dr [Link] 31

15
 Le sous système réseau NSS (Network SubSystem)

Sous système Sous système réseau

VLR: Visitor
radio Location Register
MSC: Mobile Switching
Center
BSC
HLR: Home
Location Register
BSC

AUC: Authentifica-
tion Center

EIR: Equipment Id.

Réseau Register
téléphonique
MSC distant VLR
Commuté (RTC) Dr [Link] 32

Le sous système réseau: le AUC

• AUC (AUthentification Center) contrôle l’identité des abonnés et assure les

fonctions de cryptage

• Authentification de l’abonné:
 Subscriber Identity Module (carte SIM) contient plusieurs clés secrètes

• Cryptage des données au niveau du terminal

Dr [Link] 33

16
 Le sous système réseau NSS (Network SubSystem)

Sous système Sous système réseau

VLR: Visitor
radio Location Register
MSC: Mobile Switching
Center
BSC
HLR: Home
Location Register
BSC

AUC: Authentifica-
tion Center

EIR: Equipment Id.

Réseau Register
téléphonique
MSC distant VLR
Commuté (RTC) Dr [Link] 34

Le sous système réseau: le EIR

• EIR (Equipment Identity Register) empêche l’accès au réseau aux

terminaux non autorisés (terminaux volés)

• A chaque terminal correspond un numéro d’identification: le IMEI

(International Mobile Equipment Identity)

• A chaque appel, le MSC contacte le EIR et vérifie la validité du IMEI

Dr [Link] 35

17
 Architecture générale (Rappel )

PLMN

...
...

VLR
AUC
BTS
MSC
R
...
...

BSC
BTS T
HLR C
VLR P
BTS
...
...

BSC MSC
MS BTS EIR
BTS
BSS NSS
Dr [Link] 36

Le GSM et les ondes radio

• GSM 900 et 1800

• GSM 900 :
obande 890-915 MHz uplink
obande 935-960 MHz downlink.
• Le GSM 1800 également appelé DCS 1800 (Digital Communication
System)
obande 1 710 MHz-1 785 MHz uplink .
obande 1 805 MHz-1 880 MHz pour downlink.
Les appareils qui fonctionnent tant en 900 qu'en 1800 sont
appelés GSM dual band ou simplement dual band.

Dr [Link] 37

18
 Le GSM et les ondes radio
GSM 900 Fréquences / Canaux
Uplink Downlink

200 kHz
1 2 3 … 124 1 2 3 … 124

25 MHz
890 MHz 915 MHz 935 MHz 960 MHz

38
Dr [Link]

Le sous-système opérationnel OSS

(Operating Sub-System)
• Il assure la gestion et la supervision du réseau. C'est la fonction dont
l'implémentation est laissée avec le plus de liberté dans la norme GSM. La
supervision du réseau intervient à de nombreux niveaux :

• » Détection de pannes.
• » Mise en service de sites.
• » Modification de paramétrage.
• » Réalisation de statistiques.

• Dans les OMC (Operation and Maintenance Center), on distingue l'OMC/R (Radio)
qui est relié à toutes les entités du BSS, à travers les BSC, l'OMC/S (System) qui est
relié au sous système NSS à travers les MSC. Enfin l'OMC/M (Maintenance)
contrôle l'OMC/R et l'OMC/S.

Dr [Link] 39

19
Comparaison des systèmes GSM et DCS-1800

Dr [Link] 40

Gateway MSC (GMSC)

• Si le Réseau Téléphonique Commuté (RTC) doit router un appel vers

un abonné mobile,
• l'appel est routé vers un MSC. Ce MSC interroge le HLR concerné,
puis route l'appel vers le
• MSC sous lequel le mobile est localisé (il peut s'agir du même MSC).
Un MSC qui reçoit un
• appel d'un autre réseau et qui assure le routage de cet appel vers la
position de localisation
• d'un mobile est appelé Gateway MSC (GMSC).

Dr [Link] 41

20
 Découpage géographico-administratif

• Cellule (Cell)
• aire géographique couverte par une antenne radio
• Zone de localisation (Location Area)
• ensemble de cellules dans lequel l’abonné est localisé
• Zone de commutation (Communication Area)
• ensemble de zones de localisation qui dépendent d’un même centre de
commutation
• Réseau terrestre mobile (Public Land Mobile Network PLMN)
• ensemble des zones de commutation sous la responsabilité d’un opérateur

• une BTS par cellule

• 1 à n BSC par zone de localisation et 1 à p zones de localisation par BSC
• un MSC par zone de commutation

Dr [Link] 42

Concept cellulaire (Découpage en cellule)

• Un réseau cellulaire ?
• Raisons
• Puissance des terminaux limitée
• Capacité du réseau
• Concept de base:
 Division du territoire en cellules basée sur le paradigme hexagonal
 Partage des ressources radio entre cellules
• Cellule : unité géographique du réseau
 Taille de la cellule variable suivant le relief, la densité d’abonnés…
 Hiérarchie de cellules (macro-cellules, micro-cellules…)

• Chaque cellule est gérer par une BTS

 Groupe de fréquences radio attribué à chaque cellule
 Techniques de multiplexage (Frequency Division Multiple Access, Time DMA, Code DMA)

Dr [Link] 43

21
 Concept cellulaire

Une antenne couvre

un secteur géographique
Cellules de
dont la surface dépend
100m (urbaine)
de la densité d ’utilisateurs
à 35 km de rayon
(campagne)

Antennes directives
souvent trois par trois

Dr [Link] 44

Concept cellulaire

oSuivant le relief, les portées des émetteurs sont différentes.

oLa taille des cellules dépend également du nombres de communications
simultanées à écouler. (fortes atténuations et fort trafic en ville par petite
cellule).

zone urbaine
zone rurale

zone suburbaine
ou
axe routier

Dr [Link] 45

22
 Concept cellulaire

 Macro et Micro cellules*

*On peut trouver même des pico-cellules

Dr [Link] 46

L'impact de la taille des clusters(motif) sur le

SNR
• Un des indicateurs de performance des communications radio se base sur le SNR
(Signal to Noise Ratio), ce rapport de puissance indique quel est l'importance du
signal utile par rapport aux interférences de l'environnement (évanouissements
du signal, bruit ambiant, et interférences des voisins).

• Le SNR se définit suivant la relation :

o N correspond à la taille du cluster.

o n, la permittivité de l'environnement (4-5 en milieu urbain ; 2-3 en milieu rural).
o i0, le nombre de voisins (en général 6, pour un réseau hexagonal).

Dr [Link] 47

23
Exercice

• Bande 25Mhz, canaux voix 30Khz:

1 cellule Vs. 20 cellules
Gain global en capacité ?????

Dr [Link] 48

Exemple de doublement de la capacité en

utilisant plus de cellule:

Dr [Link] 49

24
 Interfaces GSM

Dr [Link] 50

Interfaces GSM
Nom Localisation Utilisation
Um MS - BTS Interface Radio
Abis BTS – BSC Divers (Transfert des communications…)
A BSC – MSC Divers (Transfert de données)
B MSC – VLR Divers (Transfert de données)
C GMSC – HLR Interrogation HLR pour appel entrant
Gestion des information d’abonnés et de localisation
D VLR – HLR
Services supplémentaire
E MSC – MSC Exécution des « handover »
F MSC – VLR Vérification de l’identité du terminal
G VLR – VLR Gestion des informations d’abonnés
H HLR – AUC Echange des données d’authentification

 La norme GSM définis les différentes interfaces

 Le respect de l’interface D (impératif) permet à un MSC/VLR de
dialoguer avec le HLR de tout autre réseau
 Le respect de l’interface A permet aux opérateurs d’avoir différents
fournisseurs pour le NSS et le BSS 51
Dr [Link]

25
 Les identités dans le GSM

Dr [Link] 52

Les identités dans le GSM

 Réseaux : MCC, MNC

o MCC (Mobile Country Code) : 3 chiffres ( 208 France)

o MNC (Mobile Network Code) : chiffres (01 FT et 10 SFR)

 Cellule : LAI, BSIC,CGI (identifiants de localisation)

 Mobile : IMSI, TMSI, MSISDN, MSRN, IMEI

 + HLR Number, VLR Number, MSC Number 53

Dr [Link]

26
 Mobile Country Codes (MCC)
& Mobile Network Codes (MNC)
MCC MNC Country Country Code Network
603 01 Algeria 213 ATM Mobils
603 02 Algeria 213 Orascom / DJEZZY
603 03 Algeria 213 Oreedo/Wataniya / Nedjma
208 27 France 33 AFONE SA
208 92 France 33 Association Plate-forme Telecom
208 88 France 33 Bouygues Telecom
08 14 France 33 Lliad/FREE Mobile
08 11 France 33 S.F.R.
208 23 France 33 Virgin Mobile
208 02 France 33 Orange
262 01 Germany 49 T-mobile/Telekom
262 16 Germany 49 Telogic/ViStream
262 04 Germany 49 Vodafone D2

Dr [Link] 54

Les identités du mobile

 « Numéro d’abonné » :
MSISDN (Mobile Station International Subscriber Directory Number)
 Numéro de l’abonné (ex 336 98 76 54 32)
 Seul identifiant de l’abonné connu dans le monde téléphonique
 Ex en Algérie: 213 AB PQ MCDU
 AB: identifiant mobile GSM (Djezzy 777)
 PQ: est le numéro de HLR logique dans le réseau GSM
 MCDU: est le numéro de l’abonné dans le HLR
 «Identité du client mobile » :
IMSI (International Mobile Subscriber Identity)
 Identité invariante de l’abonné (15 chiffres), stocké dans la carte
SIM et dans le HLR
 Elle doit rester secrète autant que possible  recours au TMSI

3 chiffres 2 chiffres 2 + 8 = 10 chiffres

Code pays Opérateur

10 HLR MSIN unique
208
Réseau d’origine – Ici SFR Identification unique en France
55
Dr [Link]

27
 Les identités du mobile
 «Identité du client mobile temporaire» :
TMSI (Temporary Mobile Subscriber Identity)
 Identité temporaire propre à un VLR
 Le HLR ne le connaît pas
 Utilisée pour identifier le mobile lors des interactions
Mobile/Réseau (MS-MSC/VLR)
 Changement de VLR changement de TMSI

 MSRN (Mobile Station Roaming Number)

 Numéro de téléphone «classique»
 Attribué par le VLR du mobile lors d’un établissement d’un
appel
 Permet l’acheminement des appels par les commutateurs MSC
et GMSC (contient des informations de localisation : MSC
courant)
 Compréhensible par le réseau fixe (même structure que
MSISDN : pays, PLMN, numéro abonné) 56
Dr [Link]

Les identités du mobile

 « Numéro de série du terminal mobile » :
IMEI (International Mobile station Equipment Identity)
 Identificateurdu terminal (15 chiffres)
 Théoriquement, vérification de l’IMEI (*#06#)
pour bloquer les terminaux volés

Dr [Link] 57

28
Identifiants de localisation

• LAI (Localisation Area Identification)

• utilisée pour localiser les abonnés
• structure : Code du pays (MCC : 208 pour la France) + Code du réseau dans le
pays ( MNC : 10 pour SFR) + Code de la zone de localisation dans le réseau
(LAC)

• CGI (Cell Global Identification)

• identification globale d’une cellule
• structure : LAI + Identification de cellule

58
Dr [Link]

Identifiants de localisation: exp. de LAC

• Un groupe de BTS définissent une région ; la LAC,
transmise dans la signalisation

LAC
2010
LAC
2040
• Mise à jours
périodique selon
l’opérateur
LAC (timer)
2060
LAC
2020

Dr [Link] 59

29
 Identifiants de localisation
• BSIC (Base Station Identity Code):
• code couleur permettant au MS de distinguer localement deux BTS utilisant la
même fréquence de voie balise
• Le couple (fréquence, BSIC) permet de déterminer une cellule dans un
territoire donné
• Possibilité d’avoir des couples identiques dans le même PLMN sur des zones
éloignées

60
Dr [Link]

La carte SIM (Subscriber Identity Module)

RAM
CPU

ROM (SIM OS)

Secure EEPROM
Access IMSI, Ki,...)

• Accès aux service GSM  carte SIM

• Sortie d’usine, la carte SIM contient :
• différentes clés de protection
• l’algorithme d’authentification
• Pour la personnaliser attribution :
• Clé d’authentification Ki
• IMSI Dr [Link] 61

30
 Echanges lors d’un appel
...
...

GMSC HLR VLR MSC

MSISDN
1. Le MSISDN est numéroté. Le réseau fixe transmet au MSC le plus proche qui agit en GMSC
MSISDN
2. GMSC interroge le HLR pour connaître le MSC courant du mobile
IMSI
3. HLR traduit MSISDN en IMSI et interroge le VLR

MSRN
4. VLR attribue un MSRN au mobile et le transmet au HLR
MSRN
5. HLR le retransmet au GMSC
MSRN
6. GMSC établit l’appel vers le MSC courant comme un appel tel normal (num est MSRN)
TMSI / IMSI
7. MSC va enfin appeler le mobile en utilisant l’id temporaire TMSI
Dr [Link] 62

Procédure de Handover (HO)

Video 1

Dr [Link] 63

31
 Le handover (HO)
• Changement du lien radio
• Les causes :
• Transfert cellulaire (Rescue Handover)
• Équilibrer le trafic (Traffic Handover)
• Éviter la rupture du lien ou Minimiser la consommation d’énergie
(Confinement handover)
• Pas d’algorithme imposé dans la norme GSM
• Le HO est décidé par le réseau
• Chaque opérateur établit une liste de critères

Hystérésis : Le paramêtre Hyster fait référence au seuil d'hysterésis. Ce

critère indique quel devra être la différence de puissance minimale
entre deux cellules pour motiver un handover.

Dr [Link] 68

Le handover (HO)

• Rescue Handover (Transfert cellulaire ): la MS quitte la zone

couverte par une cellule pour une autre. C'est la qualité de
transmission qui détermine la nécessité du handover, qualité
mesurée par le taux d'erreur, l'intensité du signal reçu, le
niveau d'interférences et le délai de propagation.

• Confinement handover : la station mobile subirait moins

d'interférences si elle changeait de cellule (les interférences
sont dues en partie aux autres stations mobiles actives dans
la cellule). La station mobile écoute en permanence d'autres
antennes pour mesurer la qualité d'une connexion à ces
dernières. De plus, chaque station mobile est synchronisée
avec plusieurs BTS pour être prête en cas de handover.
Dr [Link] 69

32
 Le handover (HO)

• Traffic Handover (Équilibrer le trafic ) : le nombre de stations mobiles est

trop important pour la cellule, et des cellules voisines peuvent accueillir
de nouvelles stations mobiles. Cette décision nécessite de connaître la
charge des autres BTS.

• Le handover tient compte de la direction du mouvement.

Dr [Link] 70

Hard et Soft Handovers

• Le soft handover :
a lieu lorsque le canal de la cellule source est maintenu
pendant un certain laps de temps pendant que la liaison
avec la cellule cible est engagée.
Dans ce cas, la connexion avec la cellule cible est établie
avant la rupture du lien avec la cellule source.
Cette méthode est appelée make-before-break (qui signifie
« faire avant de rompre »).

Dr [Link] 71

33
 Hard et Soft Handovers

• Le hard handover :
se produit lorsque le canal radio de la cellule source est
libéré et le canal dans la cellule cible est engagé.
 Ainsi, la connexion à la cellule source est rompue avant (ou
au même moment) l'établissement de la liaison avec la
cellule cible.
 Cette méthode est appelée break-before-make (qui signifie
« rompre avant de faire »).
Dans ce cas, il est important de minimiser la durée
d'interruption de la communication.

Dr [Link] 72

Hard et Soft Handovers

• Si déclenchement
• Transfert de la connexion vers le nouveau lien
• Libération de l’ancien canal
• Etablissement du nouveau canal
• Si pas de ressources disponible : échec de handover (call dropped)

MS MS MS
C C C
... ...
...
...
... ...

Le MS ne gère qu’un seul canal

73
Dr [Link]

34
 Le handover (HO)

• Pendant la communication
• Le lien radio est mesuré
• Si la qualité passe sous un seuil : déclenchement

• Après la décision d’effectuer le HO

• L’ancienne station transmet à la nouvelle les paramètres de
transmission (clé de chiffrement, débit,…)
• Réservation (éventuelle) des ressources sur les liens BTS-BSC et BSC-
MSC
• Le réseau transmet au mobile un message (référence sur le nouveau
canal de transmission)
• L’ancien canal est libéré
• Si pas de ressources disponible : échec de handover (call dropped)

Dr [Link] 74

Les handovers Intra et Inter systèmes

Il existe cinq types de handover vus du réseau :
• Handover Intra-cellulaire : le nouveau canal est attribué à la
MS dans la même cellule.
• Handover Intra-BSC : le nouveau canal est attribué à la MS
dans une autre cellule gérée par le même BSC.
• Handover Intra-MSC : le nouveau canal est attribué à la MS
mais dans une cellule gérée par un autre BSC, lui-même
étant géré par le même MSC.
• Handover Inter-MSC : le nouveau canal est attribué dans une
cellule qui est gérée par un autre MSC.
• Handover Inter-System : un nouveau canal est attribué dans
un autre réseau mobile que celui qui est chargé de la MS
(exemple entre un réseau GSM et un réseau UMTS). 75
Dr [Link]

35
 Les handovers Intra et Inter systèmes
PSTN

Réseau mobile 1 Réseau mobile 2

MSC MSC MSC 1 : HO intra-cellulaire

2 : HO intra-BSC
3 : HO intra-MSC
BSC BSC BSC BSC 4 : HO inter-MSC
5 : HO inter-réseau

1 2 3 4 5
Dr [Link] 76

Procédure de Handover intra-MSC

...
... ...
...

BTS-A MSC BTS-B

1. Demande de HO
avec liste de cellules
2. Demande de HO vers
la cellule convenable
3. Demande acceptée
4. Commande handover
5. Commande handover
6. Commutation de la MS sur le canal de la nouvelle cellule
7. HO access (MS dans
la nouvelle cellule)
8. Handover effectué
Commutation circuit de parole

9. Handover complet
10. Handover complet
11. Libération de la connexion
77
Dr [Link] 12. Connexion libérée

36
 Procédure de Handover inter-MSC
...
... ...
...

BTS-A MSC-A MSC-B BTS-B

1. Demande de HO
avec liste de cellules
2. Demande de HO vers
la cellule convenable
3. Demande de HO
4. Demande acceptée
5. Demande acceptée
6. Commande handover
7. Commande handover
8. Commutation de la MS sur le canal de la nouvelle cellule
9. Accès HO
10. Handover effectué
11. Handover effectué
12. Libération de la connexion
13. Connexion libérée
14. Communication rétablie 78

Dr [Link]

Itinérance téléphonie (roaming )

Dr [Link] 79

37
 Itinérance téléphonie (roaming )
vers un téléphone fixe

vers un téléphone fixe ?

Video 2
Dr [Link] 80

Itinérance téléphonie (roaming )

• C’est la faculté pour un abonné d'un réseau de téléphonie mobile de

pouvoir appeler ou être appelé et de pouvoir échanger des données
via le réseau radio d'un opérateur mobile autre que le sien.

• Itinérance régionale
• Une région donnée à l'intérieur du territoire national, notamment dans
les pays de grande extension géographique et constitués de plusieurs
États (USA, Russie, Inde, Chine, etc.).

• Itinérance nationale
• L'itinérance nationale est la faculté d'utiliser les réseaux de différents
opérateurs mobiles dans un même pays.
Dr [Link] 81

38
 Itinérance téléphonie (roaming )

• Itinérance internationale
• L’abonné peut utiliser le réseau des opérateurs d’un pays étranger.
• Il est d’usage courant de réduire le terme « roaming » au seul roaming
international.

• inbound roaming : Itinérance de clients étrangers

• outbound roaming : Itinérance depuis l'étranger

Dr [Link] 82

Les interférences

• Une interférence se caractérise par un signal parasite émis à la

même fréquence que le signal utile.

• Ce signal parasite se superpose au signal utile et la résultante est

un signal plus ou moins dégradé suivant la puissance de
l'interféreur.

• Les sources d’interférences peuvent être externes au réseau (ex:

brouilleur mosqué) ou internes (dus à la réutilisation des
fréquences).
Dr [Link] 83

39
 Les pilles des protocoles GSM
• CC : Call Control : gestion des communications
• SMS : Short Message Management : Gestion des messages
• SS : Supplementary Service : Complément de service
• MM : Mobility Management : Gestion de la mobilité
• RR : Radio Ressource : Gestion des ressources radio
• LAPDm : Link Access Protocol Data : LAP pour mobiles

Dr [Link] 84

Caractéristique radio de la norme GSM

• Fréquence d’émission de la MS vers la BTS : 890 – 915 Mhz

• Fréquence de réception de la BTS vers la MS : 935 – 960 Mhz
• Bande de fréquence disponible : 25 Mhz (UpL) + 25 Mhz (DwL)
• Mode d’accès : AMRT (TDMA) / AMRF (FDMA)
• Espacement du duplex : 45 Mhz
• Nombre de canaux radio par sens : 124
• Nombre de canaux plein débit : 8
• Type de transmission : Numérique
• Débit du canal (parole) : 13 Kbps
• Type de modulation : GMSK
• Puissance maximale d’une MS : 2W
• Puissance maximale d’une BTS: 8W
Dr [Link] 85

40
 Caractéristique radio de la norme GSM

• Rayon maximal d’une cellule : 30 km

• Rayon minimal d’une cellule : 350 m
• Débit de transmission de données : 9600 bps
• Transfer automatique de cellule : oui
• Itinérance : oui
• Carte d’identité d’abonné : oui
• Authentification : oui
• Chiffrement de l’interface radio : oui
• Contrôle de la puissance d’émission : oui

Dr [Link] 86

Les canaux physiques

• Au niveau de l’interface « Um », le système GSM utilise deux

technique de multiplexage: Fréquentiel (AMRF ou FDMA) et temporel
(AMRT ou TDMA).

• Multiplexage Fréquentiel :

GSM 900: 125 canaux de 200Khz de large (Tx: 890 – 915 Mhz) et (Rx:
935 – 960 Mhz).

DCS 1800: 375 canaux de 200Khz de large (Tx: 1710 – 1785 Mhz) et
(Rx: 1805 – 1880 Mhz).

Dr [Link] 87

41
 Les canaux physiques

• Multiplexage Temporaire :
• On suppose un motif à 7, et 100 canaux utilisé pour le même
opérateur

Nombre de canaux ?

• → 100 / 7 = 14 canaux par cellule (14 utilisateurs par chaque cellule)

C’est insuffisant !!!

• Une technique de multiplexage temporaire utilisée (TDMA) pour

chaque canal, passer 8 communication à la fois. (14 * 8 = 112
utilisateurs).
Dr [Link] 88

Les canaux physiques

• Chaque communication occupe un Intervalle de Temps (IT) d’une

durée de 577µs et la somme de ces 8 IT constitue une trame qui est
l’unité temporaire de base.

• Une trame dure 4.615ms dans GSM et se divise en 8 intervalles IT

d’une durée de 577µs.

• La trame contient plusieurs paquet et transmis périodiquement. Ce

paquet est un ensemble structuré de bits.

Dr [Link] 89

42
 Dr [Link] 90

Les canaux logiques

• Sur une paire de fréquences, un slot particulier parmi huit est alloué
à une communication téléphonique. Cette paire de slots forme
un canal physique duplex correspondant à un circuit téléphonique.
• Ce canal physique forme alors une base à deux canaux logiques :
le canal de trafic TCH (Trafic CHannel) qui transporte la voix et
le canal de contrôle SACCH (Slow Associated Control CHannel) qui
gère les appel et assure une QoS satisfaisante.

• Plusieurs types de canaux :

• Canaux dédiés
• Échanges d’information (TCH) + signalisation téléphonique
• Canaux de contrôle (SAACCH)
• Contrôle de présence mobile, puissance, mesure, …
• Canaux contrôle diffusés
• Voie valise
Dr [Link] 91

43
 Les canaux logiques
SACCH

TCH
Dr [Link] 93

Le transfert de données en GSM

BSS NSS InterWorking
Function Réseau de
BTS MSC IWF données

• IWF (InterWorking Function) : Interface entre réseau GSM et réseau extérieur

• 2 modes de fonctionnement:

 Mode transparent (pas de correction d’erreurs) : conditions favorables (bon SNR,

mobilité restreinte)
 débit utilisateur théorique : 14,4 kbit/s

 Mode non transparent : utilisation d’un protocole de reprise sur erreur RLP
(Radio Link Protocol)
 débit utilisateur théorique : 9,6 kbit/s (taux d’erreur : 4/1000)
Dr [Link] 94

44
Le transfert de données en GSM : le HSCSD

• HSCSD : High Speed Circuit Switched Data

• Évolution essentiellement logicielle du GSM

• Repose sur la possibilité d’allouer simultanément plusieurs canaux

physiques
 jusqu’à 4 canaux par trame ie 57,6 kbit/s en mode transparent

• Peu de succès : seulement utilisé dans ~15 pays

 Allemagne, Autriche, Danemark, Grande Bretagne, Hongrie,
Luxembourg, Suisse

Dr [Link] 95

Les limitations du GSM pour le transfert de données

• GSM, HSCSD  réseau à commutation de circuits

• Piètre gestion des ressources radio :

 ligne monopolisée dans tout le réseau pour un trafic de données de nature très
sporadique

• Coût des communications :

 tarif fonction de la durée, pas de la quantité de données
 HSCSD : payer tous les canaux utilisés ?!

• Infrastructure lourde, peu flexible

Dr [Link] 96

45