LPRO Rseaux Sans fils et Scurit

LPRO
2012-13

TP1b Etude dun rseau GSM laide dun

mobile de trace
Module 3T Matriel ncessaire:
Mobile de trace SAGEM OT230 / OT260* et chargeur Antenne GSM et dtecteur denveloppe RF Analyseur de spectre N9320B et attnuateur 20dB Oscilloscope

But du TP :
Le GSM est actuellement le systme de communications cellulaire mobiles le plus rpandu. Le but de ces travaux pratiques est de voir laide dun mobile spcial, appel mobile de trace, les principaux paramtres de linterface physique station mobile (MS) station de base (BTS), du rseau GSM, ainsi que les principaux modes de fonctionnement dun tlphone portable.

Introduction au GSM

1.1 Le multiplexage frquentiel (FDMA) La communication GSM seffectue sur deux frquences une frquence fU (voie montante de MS vers BTS) et une frquence fD (voie descendante de BTS vers MS) Fig. 1. Ce sont les frquences des porteuses. La largeur du canal dans la direction descendante et montante est de 200 kHz. Pour transporter les donnes numriques sur linterface radio, le GSM utilise une version de modulation de phase appele GSMK (Gaussian Minimum Shift Key). La communication dans les deux directions seffectue de faon alterne (pas dmission et de rception en mme temps).

Chaque couple de frquences (fU, fD) est identifi par un nombre appel ARFCN qui dfinit la frquence de la voie descendante fD. Actuellement en Europe on utilise des frquences situes dans les bandes de 900 et 1800 MHz et dfinies comme suit : Bande GSM : Bande EGSM : Bande DCS1800 : f D= 935 + 0.2*ARFCN f D= 935 + 0.2*(ARFCN 1024) f D= 1805.2 + 0.2*(ARFCN 512) ARFCN = 1 124 ARFCN = 975 1024 ARFCN = 512 885

Pour la frquence fU on a : fU = fD - 45 MHz fU = fD - 95 MHz

Dans les bandes GSM / EGSM Dans la bande DCS1800

IUT de Grenoble - RT

TpLPGSM12.doc - 1

18/08/12

1.2 Le multiplexage temporel (TDMA) Chaque frquence peut tre utilise par 8 mobiles en mme temps grce une technique de multiplexage temporel TDMA. La trame temporelle est divise en 8 intervalles de temps appels time slots (TS) Fig. 2. A chaque mobile qui utilise le couple de frquences (fU, fD) est attribu un slot temporel TSi (i = 0 7) pendant lequel le mobile a accs au rseau. On dit que le triplet { fU, fD, TSi } forme un canal physique de communication. Chaque mobile connect au rseau GSM possde son propre canal physique. Chaque canal physique peut transporter un ou plusieurs canaux logiques. Le canal logique est considr comme un ensemble dinformations structures.

La dure du time slot est de : TS = 7500 / 13 s Chaque time slots peut contenir 156.25 bit. Parmi ces bits, seulement 148 sont utiliss pour transporter des informations. Le reste des bits sont utiliss pour former des intervalles de garde qui vitent aux diffrents time slot de se superposer. La dure du bit en GSM est de 3.692 s et le dbit binaire maximal sur linterface physique est de 270.83 kbit/s. Tous les paramtres temporels du systme GSM ont t choisis de manire ce que les signaux correspondants puissent tre obtenus partir dun oscillateur quartz de 13 MHz par division entire. Les trames TDMA sont groupes en multi-trames. Il y deux types de multi-trames. La multi- trame 26 dune dure de 120 ms est compose de 26 trames. Elle est utilise pour transporter des informations de lutilisateur (donnes, parole ou signalisation). La multi-trame 51, dune dure de 236 ms, est principalement utilise pour transporter des informations relatives au rseau ainsi que des informations de signalisations (appels, SMS, contrles ). 1.3 Lmission et la rception La communication entre la station de base (BTS) et le mobile (MS) seffectue de manire discontinue. Lmission et la rception sont dcales dans le temps Fig.3.

IUT de Grenoble - RT

TpLPGSM12.doc - 2

18/08/12

1.4 La communication BTS MS Le rseau GSM met continuellement sur chaque BTS un canal spcial appel BCH (Broadcast Channel) ou voie balise, qui contient les informations principales sur le rseau ainsi que des informations spciales qui permettent au mobile de se synchroniser, didentifier le rseau et de se connecter. Ces informations sont mises sur une frquence fDB et sur le Time slot 0. Chaque fois quon allume un mobile, il essaie de trouver la voie balise, de se synchroniser en frquence et dans le temps et de lire les informations concernant la cellule o il se trouve. A un endroit donn le mobile peut recevoir plusieurs stations de base. Il choisit celle quil reoit avec une puissance maximale et essaie de se connecter au rseau. A cette fin il envoie une demande de connexion sur la frquence fUB . Aprs une ngociation entre le mobile et le rseau qui seffectue sur la voie balise {fDB, fUB ,TS0}, le mobile est connect et passe dans un mode appel idle . Dans ce mode le mobile coute la voie balise et sadresse, de temps en temps, au rseau pour confirmer sa prsence et son positionnement. Ce temps est fix par un timer T3121. Lappel du mobile par le rseau (ou du rseau par le mobile) seffectue sur la voie balise. Quand le mobile est appel (ou effectue un appel) il passe dans un mode spcifique appel Dedicated mode . Dans ce cas la communication seffectue sur un canal diffrent de BCH appel canal de trafic TCH {fDTCH, fUTCH, TSi i=07}. Les paramtres de ce canal (frquence et time slot) sont fixs par le rseau et envoys vers le mobile pendant la phase dtablissement de la connection qui seffectue sur le BCH. Il est possible quau cours de la communication les frquences de TCH changent. Dans ce cas on est en prsence dun mode de fonctionnement spcial, appel Frequency hopping . Ce mode est utilis pour diminuer les perturbations dans la cellule et augmenter la qualit de la liaison. Les principaux tats du mobile sont indiqus sur la figure Fig.4. Ce diagramme sappelle la machine dtat du mobile. Mise en marche Mode idle Dedicated mode du mobile (ON)

1. Recherche des cellules (BCH) 2. Choix de la cellule 3. Identification 4. Connexion au rseau

1. Ecoute de BCH 2. Surveillance des cellules voisines 3. Attente dappel sur le BCH 4. Initiation dappel sur BCH Fig. 4

1. Communication sur un canal de trafic TCH 2. Ecoute du BCH 3. Surveillance des cellules voisines

Pendant la communication, MS continue de surveiller BCH, ainsi que les cellules qui lentourent. Ceci est ncessaire dans le cas ou le mobile se dplace et doit effectuer un changement de cellule. Le mobile peut surveiller en mme temps le BCH de sa propre cellule, ainsi que six autres cellules adjacentes.

IUT de Grenoble - RT

TpLPGSM12.doc - 3

18/08/12

1.5 Observation du rseau GSM laide dun tlphone de trace SAGEM OT230. Le tlphone portable SAGEM OT230 / OT260 possde un systme de visualisation des paramtres du rseau quon peut afficher sur lcran de lappareil. Le fonctionnement, ainsi que la liste complte des paramtres utiliss sont dcrit dans la documentation MMI for OT200 Test tool disponible sur le cite Intranet du Dpartement GTR. Ici on va dcrire uniquement les paramtres utiliss dans ce TP. Le tlphone se met en marche laide du bouton vert code PIN pour activer le tlphone est 8884. Le numro du tlphone est indiqu sur ltiquette. Le mode de monitorage peut tre activ partir du menu principal du tlphone Menu en choisissant loption Test tool . Les options disponibles pour ce mode sont : et se dbrancha laide du bouton rouge . Le

Test tool

Trace Forcing Infos & settings

A partir des diffrents sous-menus on peut accder aux paramtres qui nous intressent:

Trace
GSM QOS info : permet dobserver la Qualit du Service assure par le rseau. Le paramtre qui nous intresse est la valeur du timer T3212 (ou Location Update Timer). Cette valeur, impose par le rseau, est lintervalle de temps aprs lequel le mobile se connecte au rseau pour confirmer sa prsence et effectuer un rafrachissement de sa localisation. Network : Ce sont les paramtres des cellules qui entourent le mobile. <Serving cell> cellule qui est utilise par le mobile pour la connexion. Les paramtres qui nous intressent sont : BCCH xxxx : cest le ARFCN (qui nous donne la frquence de la porteuse du BCH) BSIC : code didentification de la station de base Rx : niveau en dBm du signal reu par le mobile C1, C2 DSC, BA : paramtres utiliss pendant le changement de cellule (handover). Non utiliss pour ce TP CI : numro didentit de la cellule LAI : identificateur de lemplacement du mobile (sur le rseau GSM mondial). Cest un nombre de trois groupes de chiffres dont la signification est : xxx code du pays xx code de loprateur GSM xxxx code de lendroit ou se trouve la BTS TS : time slot sur lequel seffectue la communication. La voie balise (BCH) est mise sur le TS=0. RM : niveau du signal reu en dBm minimum acceptable par le mobile. Si le niveau reu par le mobile devient infrieur cette valeur, le mobile doit effectuer un changement de cellule. TX : puissance maximale que le mobile a le droit dmettre quand il accde au rseau (quand il se connecte ou quand il effectue un appel). BPM, CCH : non utilises pour ce TP

IUT de Grenoble - RT

TpLPGSM12.doc - 4

18/08/12

<Serving cell> Options : permet de voir les frquences et les puissances des 6 cellules (si elles existent) qui entourent le mobile. Ces cellules sont appeles Neighbour cell . Pour chaque cellule lcran affiche la puissance Rx, reue par le mobile ( droite de lcran) et le ARFCN gauche de lcran. La cellule, sur laquelle le mobile est connect, est indique en couleur verte. En mode <Serving cell> avec les curseurs et il est possible de voir la liste complte des paramtres de chaque Neighbour cell n n = 16 GPRS permet dobserver les paramtres des rseaux du type GPRS (mode non utilis dans ce TP).

Infos & Settings

Mobile Info GPRS classe : type du GPRS utilis par le mobile TMSI / Ciphering : indication du TMSI utilis par le mobile et si la conversation est crypte IMEI / Version : IMEI du mobile et version du logiciel du mobile SIM info : informations sur la carte SIM IMSI : identificateur de labonn Seral link 1 speed : vitesse du port srie du mobile. Ce port est utilis en cas de transfert de donnes numriques par le mobile (en mode GSM ou GPRS).

Forcing : ce menu permet dimposer au tlphone la valeur de certains des paramtres. Il nest pas utilis
en cours de ce TP.

Prparation
2.1 Dtermination des bandes de frquences utilises par le systme GSM A laide des informations donnes en introduction : Dterminer le nombre de canaux (montant/descendant) disponibles dans la bande GSM Dterminer, pour le canal 1, la frquence fD1 de la porteuse de son canal descendant puis celle fU1 de son canal montant. Donner lencombrement spectral de chacun de ces canaux (montant ou descendant). 2.2 Caractristiques du time slot de la trame GSM Calculer la dure TS du time slot et la dure TGSM de la trame. Quel est le temps de garde (TG) entre les donnes transmises sur les diffrents times slot ?

IUT de Grenoble - RT

TpLPGSM12.doc - 5

18/08/12

Manipulations :
3.1 Observation des paramtres du rseau sur le tlphone de trace

Mettre en marche le mobile et entrer le code PIN. Au bout dun certain temps le mobile se connecte au rseau et passe en mode idle . Dans ce mode le mobile surveille les voies balises (BCH) des stations de base qui lentourent. Le mobile peut surveiller en mme temps la voie balise de la cellule sur laquelle il est connect ainsi que le BCH de six cellules adjacentes. Linitiation dune communication entre le mobile et le rseau seffectue sur la voie balise. Dans ce mode le mobile est connect au rseau et attend un appel entrant ou sortant. Lire sur lcran du mobile loprateur du rseau GSM. A laide du systme de trace trouver le LAI et le code de cet oprateur. Quelles sont les frquences (ARFCN, frquences relles descendantes et montantes en MHz) de la cellule avec laquelle le mobile est connect ? Quelle est la puissance en dBm reue par le mobile dans cette cellule ? Calculer cette puissance en pW. Si on suppose que lantenne du mobile peut tre assimile une rsistance de 50 et si on suppose que le signal reu est sinusodal, quelle est lamplitude efficace (en VEFF) du signal lentre de lamplificateur HF du mobile ? Quelle est la puissance minimale (en dBm) admissible par le mobile pour cette cellule? Calculer cette puissance en W. Quel est le nombre total de voies balises rellement coutes par le mobile ? Quelles sont les frquences (ARFCN et les frquences relles) et les puissances de ces cellules ? Donner les valeurs de IMEI, IMSI et TMSI. Lequel de ces paramtres nest pas fixe et peut varier au cours du temps ? Quelle est la priode aprs laquelle le mobile va sadresser au rseau pour lui signaler sa prsence (valeur du timer T3212) ?

Placer le mobile en mode Test tool Trace GSM Network et observer les paramtres de la <Serving cell>. Effectuer un appel du numro 888. A cette fin taper sur le clavier du mobile 888 et appuyez sur la touche dappel (bouton vert). Un fois lappel effectu, un symbole apparat sur le ct gauche en haut de lcran devant linscription < Serving cell >. Ceci est une indication quon se trouve sur un canal de trafic (TCH) dont on peut observer les paramtres sur lcran. TCH xxxx : ARFCN du canal de trafic. Si le symbole hop apparat la place du nombre cela indique que la frquence du TCH change continuellement. En appuyant plusieurs fois sur la touche on arrive un menu <Freq. Hopping > qui indique quelles sont les frquences qui sont utilises pour la communication. RQ : qualit de la liaison. Le taux derreurs binaires TEB est :
0.1 2 RQ TEB 0.1 2 RQ +1 en %

CT : indique le type du canal utilis. Le type du canal dpend du type du codeur de la parole. Les modles plus anciens utilisent des codeurs 13 kbit/s, indiqu par le symbole TCHF. Les modles rcents travaillent plutt 5.6 kbit/s - TCHH. RTL : paramtre non utilis dans ce TP.
IUT de Grenoble - RT TpLPGSM12.doc - 6 18/08/12

TS : indique le time slot sur lequel seffectue la communication. TA : Timing advance indique la distance approximative entre le mobile et la BTS. Cette distance est approximativement :
D 555 * (TA + 1) en m

DTX : transmission discontinue. Dans ce cas le mobile nmet que si on parle rellement devant le micro. Ce mode (sil est activ) permet de prolonger la vie de la batterie, car il diminue le temps dmission.
Sur le ct droit de lcran on peut voir les paramtres du BCH (frquence ARFCN et Rx - niveau de puissance reue en dBm).

PL : valeur de la puissance maximale P en dBm mise par le mobile. Linterprtation de ce paramtre dpend de la gamme de frquences : Bande 900 MHz
PL 0-2 3 4 5 6 7 . 19-31 P (dBm) 39 37 35 33 31 29 5

Bande 1800 MHz

PL 29 30 31 0 1 2 15-28 P (dBm) 36 34 32 30 30 28 0

CI : numro didentit de la cellule.

Pendant la communication le mobile continue de surveiller le BCH ainsi que les cellules qui lentourent. Ceci est ncessaire dans le cas o le mobile se dplace et doit effectuer un changement de cellule. Observer les paramtres du canal de trafic TCH. Comment dterminer la distance approximative entre le mobile et la BTS ? Calculer sa valeur. Comment savoir si le mobile utilise un mode Frequency hopping ? Si la rponse est oui, sur quelles frquences (ARFCN) seffectue la communication ? Est-ce que le frquence de BCH figure sur cette liste ? Si oui comment seffectue le transfert des donnes sur la mme frquence que BCH ? Comment savoir sur quel time slot seffectue la communication ? Donner sa valeur. Comment savoir si le mobile utilise une transmission discontinue de la parole? Donner la rponse. Comment connatre la qualit du signal reu Donner sa valeur et calculer le taux derreurs approximatif ? Comment savoir si le codeur de parole travaille 13 kbit/s ou 5.6 kbit/s ? Quelle est le dbit ? Comment connatre la puissance maximale (en dBm) mise par le mobile ? Calculer sa valeur en W
TpLPGSM12.doc - 7 18/08/12

IUT de Grenoble - RT

3.2 Observations des frquences fU issues du mobile avec un analyseur de spectre. A partir des observations ralises prcdemment on va essayer de visualiser sur un analyseur de spectre le spectre du signal mis par le mobile. 3.2.1 Analyseur de spectre N9320B Mettre en route lanalyseur. - Rinitialiser-le : Touche verte Preset/System / Preset
A lentre de lanalyseur de spectre connecter l'antenne fouet.

Comme le mobile se trouve prs de lanalyseur et que la puissance RF mise est importante (jusqu 2W) le signal lentre de lanalyseur est important et il est ncessaire dintroduire un attnuateur de 20 dB entre lantenne et lappareil ainsi que dutiliser lattnuateur interne de lappareil. Maintenir le mobile une distance dau moins 1 mtre de lantenne de lanalyseur ! Rgler la fentre d'observation entre 880 MHz et 920 MHz (qui englobe toutes les frquences UP de la bande GSM. Touche Frequency : Start Freq : 880MHz Stop Freq : 920MHz Rgler la sensibilit de lappareil pour que les pics de porteuse soient bien visible et sans saturation. Touche Amplitude : Ref. Level : 0 dBm Attenuation / Man puis 10 dB Scale/div : 10 dB/div Scale : off Rgler la rsolution frquentielle 300 kHz Touche BW/Ag : Res BW / Man puis 300 kHz Vrifier que le moyennage des spectres est arrt : Touche BW/Ag : Average : OFF : (Pas de moyennage) Appeler, par exemple, le numro 888 (consultation du compte Orange), vous devez observer un certain nombre de raies (frquences FUP) que l'on analysera plus loin. Il faut veiller ce que le signal reu ne sature pas lamplificateur de lappareil. Si lamplitude du signal est trop importante et le spectre observ est satur, augmenter lattnuation de lanalyseur 20 ou 30 dB.

IUT de Grenoble - RT

TpLPGSM12.doc - 8

18/08/12

3.2.2 Connexion au PC Assurer vous de la connexion entre lanalyseur et le PC par le cble USB Le PC doit le dtecter. Si ce nest pas le cas sassurer sur lanalyseur quil est en communication USB et non LAN (Preset / Menu 2sur3 / IO Configure > USB) Lancer l'application de contrle de l'appareil : Demarrer / RT-Telecom / Agilent N9320B PC Software
Instruments / Connect Slectionner l'instrument USB :: .. puis OK Si un message d'erreur apparat il faut changer les options de paramtres rgionaux : Dmarrer / Paramtres / Paramtres de configuration / Options rgionales et linguistiques : remplacer Franais par Anglais (Etats-Unis) Vous avez ainsi accs l'cran (pour les copies d'cran et pour le contrle de l'analyseur lui-mme). Copie d'cran : File / Copy Image / Black and White

3.2.3 Analyse des signaux Vous pouvez travailler sur le PC en mode connect ou directement sur l'analyseur. Dans ce dernier cas il faut qu'il reprenne la main (dconnecter-vous sur le PC puis appuyer sur la touche verte Preset/System pour teindre la led rouge REMOTE). Voie balise BCH Pour visualiser la frquence FUP de la voie balise il faut d'abord reprer sa position sur l'analyseur, l'aide d'un marqueur (Marker / Normal / xxxx MHz)), positionn la frquence FUP correspondant l'ARFCN lue prcdemment sur le mobile trace (Menu / Test tool / Trace /GSM / Network). Appeler le numro 888 (consultation du compte Orange), arrter la communication immdiatement aprs lappel, avant que le rpondeur automatique ne soit activ. Le tlphone se connecte au rseau en effectuant un appel sur la voie balise BCH. Aux moments de lmission du tlphone, lanalyseur de spectre dtecte londe lectromagntique mise. Le signal est fugitif et peut tre difficilement enregistr. Pour rendre la tche plus facile vous pouvez garder toutes les traces sur l'cran par View/Trace / Max Hold puis figer le relev par View (toujours dans le menu View/Trace) .
Relever sur votre compte-rendu le spectre ds que la frquence UP de la voie balise BCH apparat. Pointer la avec un marqueur. Donner la valeur de sa frquence centrale fu, en dduire son code ARFCN.

Trafic TCH Une fois la liaison tablie, le rseau fixe une frquence (qui peut tre diffrente de celle de la voie balise) sur laquelle va seffectuer la communication. Cest la frquence du canal de trafic (TCH). Si le rseau dcide, il peut activer le mode Frequency Hopping . Dans ce cas, la frquence du TCH change au cours du temps et sur lcran de lanalyseur de spectre on observe un pic dont lemplacement varie.
Est-ce que pendant votre manipulation le mode Frequency Hopping a t activ ? Relever sur votre compte-rendu le spectre . Pointer avec un marqueur une des raies du trafic TCH Donner la valeur de sa frquence centrale fu, en dduire son code ARFCN.
TpLPGSM12.doc - 9 18/08/12

IUT de Grenoble - RT

3.3 Observations des frquences fD issues des BTS avec un analyseur de spectre. Connecter lantenne GSM directement lentre de lanalyseur de spectre. Ne plus utiliser ni l'attnuateur externe, ni l'attnuateur interne (amplitude / Attnuation / 0 dB) 3.3.1 Recherche des stations de base. On va recherches des stations de base dans la bande GSM : 935 960 MHz. Rgler lanalyseur de spectre comme suit : Touche Frequency : Start Freq : 935MHz Stop Freq : 960MHz
Supprimer les diffrentes attnuations : Touche Amplitude : Ref. Level : -60 dBm Attenuation / Man puis 0 dB Scale/div : 5 dB/div Scale : off Augmenter la rsolution de l'analyseur Touche BW/Ag : Res BW / Man puis 10 kHz Si les stations n'apparaissent pas clairement vous pouvez faire un peu de moyennage : Touche BW/Ag : Average / Man puis 30 , voire 20, voire 10 Sur lcran, une amplitude de lordre de -90dBm on voit apparatre les spectres des stations de base BTS. Appuyer sur le bouton Marker pour faire apparatre le curseur et pointer la frquence centrale de la station de base la plus puissante (donc la plus proche) ainsi que la puissance maximale. Relever sur votre compte-rendu le spectre (Vous pouvez utiliser le mode trace) Pointer avec un marqueur la porteuse la plus puissante Donner la valeur de sa frquence centrale fD et de sa puissance. Combien de BTS on reoit dans la salle T16 ?

3.3.2 Observation des dtails du spectre de cette station de base. Quelle est la frquence down relle fD dans la bande GSM ? En dduire son code ARFCN ? Rgler lanalyseur de spectre comme suit : Touche Frequency : Center Freq : fD en MHz
Rduire la fentre d'observation autour de la porteuse : Touche SPAN : 500 kHz (c'est la fentre d'observation) Garder la mme sensibilit : Touche Amplitude : Ref. Level : -50 dBm (voire -60 dBm si necessaire) Attenuation / Man puis 0 dB Scale/div : 5 dB/div Scale : off Augmenter encore la rsolution de l'analyseur Touche BW/Ag : Res BW / Man puis 1 kHz
IUT de Grenoble - RT TpLPGSM12.doc - 10 18/08/12

Essayer d'obtenir la courbe ci-dessous, centre sur Fd et faisant apparatre le lobe correspondant son encombrement spectral.

Il y a 2 faons de l'obtenir : 1- par moyennage pour diminuer le bruit et lisser le spectre : Touche BW/Ag : Average / on puis 10 ENTER (On effectue un moyennage de 10 spectres) 2- Sans moyennage mais en mode trace Touche View/Trace / Max-Hold puis View pour figer Sur lcran, dans les deux cas, une amplitude de lordre de -90dBm on doit voir apparatre bien le spectre de la station de base. Avec les paramtres danalyse choisis le spectre se stabilise environ aprs 20s. Relever le spectre en plaant un marqueur sur le bord gauche du lobe (FMIN) puis choisir DELTA et dplacer le marqueur sur son bord droit (FMAX) afin de mesurer son encombrement. Donner sa valeur. Placer un marqueur au maximum de puissance, mesurer alors la puissance de rception de fD Placer un marqueur en dehors de la bande passante, mesurer alors le niveau du bruit. Quel est le rapport Signal/Bruit en dB ? Placer le curseur fD + 60KHz. On doit voir un petit pic qui est du la transmission du FCB (Frequency Correction Burst). Cest grce ce pic que le tlphone portable reconnat lexistence dune station de base ! Relever le spectre faisant apparatre le FCB.

IUT de Grenoble - RT

TpLPGSM12.doc - 11

18/08/12

3.4 Observations des time slots l'aide de l'oscilloscope Rappel du TD2 du cours GSM :

Pour observer la transmission pulse utilise en GSM et les "time slots" on utilise une antenne extrieure relie un dtecteur denveloppe RF. Au moment de lmission du tlphone portable, seuls les Time Slots attribus sont mis sous forme dun signal modul GMSK (avec la porteuse = FU attribue). Lantenne capte le signal mis et le dtecteur, qui est un redresseur diode rapide, extrait lenveloppe du signal qui peut tre observe sur un oscilloscope. Brancher le botier de dtecteur denveloppe lentre dun oscilloscope. Appeler le numro 888 avec le tlphone. Observer le signal sur lcran de loscilloscope.

Relever le signal obtenu sur lcran de loscilloscope. Mesurer la dure du " time slot" TS et la dure de la trame TDMA. Comparer aux valeurs thoriques.

3.5 Observation du changement de cellule l'aide du tlphone de trace

En mode idle du mobile et en observant le menu <Serving cell>, commencer se dplacer en dehors de la salle et observer comment change le BCH et les paramtres affiches sur lcran. Observer en particulier le changement de la puissance reue par le mobile partir des diffrentes cellules. Quand un changement de cellule est effectu, essayer de mesurer la distance entre la nouvelle station de base et le mobile. (Se rappeler que le paramtre Timing Advance TA, qui nous permet de faire cette mesure, napparat que quand on est sur le canal de trafic TCH).
IUT de Grenoble - RT TpLPGSM12.doc - 12 18/08/12

Remarque sur le mobile SAGEM OT260

Ce tlphone portable possde la possibilit de tracer sur le port srie les messages changs avec le rseau ainsi quun menu supplmentaire Trace storage qui permet denregistrer ces messages. Ces options ne sont pas utilises dans ce TP.

Glossaire :
ARFCN (Absolute Radio Frequency Channel Number) : Numro du canal sur lequel seffectue la liaison radio. BCH Broadcast Channel - voie balise BCCH - Broadcast Control Channel canal de transfert dinformation de contrle qui se trouve se trouve sur le BCH. BCCH est un canal logique. BCH est un canal physique. BTS Base Transceivers Station - Station de base BSIC Base Station Identification Code code de chaque station de base DTX Discontinuous Transmission - transmission discontinue Down link liaison descendante BTS MS FDMA Frequency Division Multiple Access - Accs multiple par rpartition de frquence GPRS General Packet Radio Services IMEI International Mobile Equipement Identifier numro didentit de labonn qui se trouve sur la carte SIM IMSI International Mobile Subscriber Identifier numro de srie du tlphone portable. LAI Local Area Identification MS Mobile Station - Mobile GSM ou tlphone portable PL Puissance maximale que le mobile peut mettre sur une cellule PIN Personal Identification Number - mot de passe pour activer le tlphone portable QOS Quality of Services Rx Receive - Rception RQ Receive Quality indicateur de la qualit de la liaison ( 0 : qualit maximale) RM Puissance minimale acceptable pour communiquer sur une cellule SIM Subscriber Identification Module TDMA Time Divison Multiple Acces - Accs multiple par rpartition dans le temps TCH Trafic Channel - Canal de trafic sur lequel seffectue la communication TMSI Temporary Mobile Subscriber Identity TS Time slot TA Timing Advance avance dans le temps de lmission du mobile Up link liaison montante MS BTS

Remarque : GSM et UMTS sont des systmes publics. Tous les documents relatifs ces systmes sont
accessibles sur les sites : www.etsi.org et www.3gpp.org

IUT de Grenoble - RT

TpLPGSM12.doc - 13

18/08/12