1.

Architecture dun rseau radio mobile GSM Un rseau GSM est constitu de trois sous-systmes : le sous-systme Radio BSS (Base Station Sub-system). le sous-systme Rseau NSS (Network and Switching Sub-system) le sous-systme dexploitation OSS (Operation Support Sub-system) Ainsi, on peut reprsenter schmatiquement un rseau radio mobile de la manire suivante :

Figure I-1: Architecture gnrale du rseau GSM

1.1. Description des sous-systmes : 1.1.1. Le sous-systme radio BSS:

Sa fonction principale est la gestion de l'attribution des ressources radio, indpendamment des abonns, de leur identit ou de leur communication. On distingue dans le BSS : a. La station mobile (MS): La MS (Mobile Station) n'est autre que l'appareil mobile se trouvant dans la zone de couverture d'oprabilit du BSC. La station mobile se compose de: L'quipement mobile(ME). La carte SIM. b. La station de base BTS : Elle permet le dialogue avec le mobile sur l'interface Air (aussi appele interface Radio ou interface Um). Ses principales fonctions sont :

La signalisation dans un rseau cellulaire GSM

-3-

1. Architecture dun rseau radio mobile GSM Contrle de la couche physique (couche 1 de l'interface radio) : transmission de la parole et des donnes, ordres de contrle de puissance et de handover... Mesures des interfrences sur les canaux non allous des communications (idle channels). Mesures sur la liaison montante (uplink), servant l'algorithme de dcision du handover. Calcul de l'avance de temps (Timing Advance) pour la synchronisation temporelle, selon la distance qui spare la BTS du mobile. Dtection des demandes d'accs des mobiles reus sur le canal de contrle commun (RACH). Dtection des messages de handover access (HO ACCESS). c. Le contrleur de la station de base BSC : Il assure le contrle d'une ou de plusieurs BTS. La plupart des fonctions intelligentes de BSS sont implantes son niveau, notamment les fonctions de gestion des ressources radiolectriques : L'allocation des canaux. La gestion de la configuration des canaux. Le traitement des mesures et la dcision de handovers intra BSC.

1.1.2. Le sous-systme rseau NSS:

Il assure principalement les fonctions de commutation et de routage. C'est donc lui qui permet l'accs au rseau public RTCP ou RNIS. En plus des fonctions indispensables de commutation, on y retrouve les fonctions de gestion de la mobilit, de la scurit et de la confidentialit qui sont implantes dans la norme GSM. a. Le MSC (Mobile Services Switching Center): C'est la partie centrale du NSS. Il prend en charge l'tablissement des communications de et vers les abonns GSM. Du fait de la mobilit, l'implantation de la seule fonction de commutation n'est pas suffisante. Le MSC gre la mobilit et enregistre la localisation des abonns visiteurs (base de donnes VLR). b. Le HLR (Home Location Register): C'est la base de donnes qui gre les abonns d'un PLMN donn. Elle contient toutes les informations relatives l'abonnement et aux droits d'accs. D'autre part, le HLR est une base de donnes de localisation. Il mmorise pour chaque abonn le VLR o il se trouve. c. Le VLR (Visitor Location Register): C'est la base de donnes qui gre les abonns prsents dans une certaine zone gographique. Ces informations sont une copie de l'original conserv dans le HLR. d. L'AuC (Authentication Center): Il mmorise pour chaque abonn une cl secrte utilise pour authentifier les demandes de services et pour le chiffrement des communications. En gnral, un AuC est associ chaque HLR. e. L'EIR (Equipment Identity Register): L'EIR est une base de donnes qui gre des numros d'identit des quipements mobiles (IMEI). La signalisation dans un rseau cellulaire GSM
-4-

1. Architecture dun rseau radio mobile GSM f. Le GMSC (Gateway Mobile services Switching Center): Ce commutateur est linterface entre le rseau cellulaire et le rseau tlphonique public. Le GMSC est charg dacheminer les appels du rseau fixe un usager GSM

1.1.3. Le sous-systme dexploitation OSS :

Il assure la gestion et la supervision du rseau. C'est la fonction dont l'implmentation est laisse avec le plus de libert dans la norme GSM. La supervision du rseau intervient de nombreux niveaux: Dtection de pannes. Mise en service de sites. Modification de paramtrage. Ralisation de statistiques. Dans les OMC (Operation and Maintenance Center), on distingue l'OMC/R (Radio) qui est reli toutes les entits du BSS, travers les BSC, l'OMC/S (System) qui est reli au sous systme NSS travers les MSC. Enfin l'OMC/M (Maintenance) qui contrle l'OMC/R et l'OMC/S.

1.2.

La numrotation GSM :

a. MSISDN ( Mobile Station Identity Subscriber Digital Network): Cest le numro de labonn suivant le plan de numrotation E.164.

Figure 1.2 : Le format du MSISDN La structure du MSISDN est comme suit : CC (Country Code): indicatif du pays dans lequel labonn a souscrit son abonnement. NDC (National Destination Code): indicatif du PLMN particulier dans le pays. SN (Subscriber Number) : attribu librement par loprateur. b. IMSI (International Mobile Subscriber Identity): C'est un numro unique allou chaque abonn stock dans la carte SIM et utilis par le rseau pour la transmission des donnes de l'abonn.

Figure1.3 : Le format de lIMSI La signalisation dans un rseau cellulaire GSM

-5-

1. Architecture dun rseau radio mobile GSM MCC (Mobile Country Code) : indicatif du pays du domicile de l'abonn mobile (603 pour lalgerie). MNC (Mobile Network Code) : indicatif du PLMN nominal de l'abonn (01 pour MOBILIS, 02 pour DJEZZY). MSIN (Mobile Subscriber Information Number) : numro de l'abonn mobile l'intrieur du rseau GSM. c. TMSI (Temporary Mobile Subscriber Identity): Assign seulement aprs lauthentification rseau de labonn. Utilis pour sassurer que lidentit de labonn dans linterface de lair est secrte. Constitu de 4 octets (8 hexa) dtermins par loperateur d. IMEI (International Mobile Equipment Identity): Il reprsente un identifiant unique de terminal (15 digits max) :

e.

Figure 1.4 : Le format de lIMEI TAC (Type Approval Code) : fourni au constructeur lorsque le matriel a pass l'agrment. FAC (Final Assembly Code) : identifie lusine de fabrication. SNR (Serial Number) : librement affect par le constructeur. SP (Spare) : rserv. MSRN (Mobile Station Roaming Number):

Il permet le routage des appels entrants directement du commutateur passerelle (GMSC) vers le commutateur courant (MSC) de la station mobile. Il est attribu de faon temporaire/unique par le VLR courant lors de l'tablissement d'un appel destination de la station mobile. Il porte la mme structure que le MSISDN. Code pays du VLR courant (CC) Code PLMN du VLR courant (NDC). Numro d'abonn (SN).

1.3.

Les canaux radio :

Linterface radio GSM est base sur le dcoupage de spectre en porteuses espaces de 200KHz, chaque porteuse est dcoupe en 8 slots. a. Les canaux physiques : Un canal physique est le time slot lui-mme de la trame.

La signalisation dans un rseau cellulaire GSM

-6-

1. Architecture dun rseau radio mobile GSM b. Les canaux logiques : Un canal logique est ce que contient le canal physique, autrement dit, cest linformation contenu dans un time slot de la trame, selon le type de cette information, un canal logique peut tre divis en deux grandes parties : 1. Canal logique de trafic TCH.

Figure 1-5 : le canal TCH 2. Canal logique de contrle CCH.

Figure 1-6: Le canal CCH

1.4.

Les interfaces BSS:

a. Linterface Um: Cest linterface entre la MS et la BTS. On la nomme couramment interface radio ou interface air . b. Linterface Abis: Cest linterface entre les deux composants du sous systme BSS : la BTS et le BSC. c. Linterface A: Cest linterface entre les deux sous systmes BSS et NSS (BSC/MSC). d. Linterface A-ter : Cest linterface entre le BSC et le TRC (transcodeur). La signalisation dans un rseau cellulaire GSM
-7-

1. Architecture dun rseau radio mobile GSM

1.5.

La pile de protocoles :

Figure 1-7 : Larchitecture protocolaire du systme GSM La signalisation dans un rseau cellulaire GSM
-8-

1. Architecture dun rseau radio mobile GSM La pile de protocoles du rseau GSM se base sur trois couches :

a. Couche 1 (couche physique) :

Procdures ncessaires pour le transport des informations sur le support physique (codage, modulation,)

b. Couche 2 (couche liaison de donnes) :

Fiabilise la transmission entre deux entits du rseau directement connectes entre elles (trame)

c. Couche 3 (couche de message) :

Assure le dialogue entre toutes les entits du rseau via les messages de signalisation

1.6. La signalisation dans le BSS : 1.6.1. L'interface A-bis:

L'interface A-bis relie la BTS au BSC. Diffrents types d'information peuvent tre transmises travers l'interface A-bis : l'information d'utilisateur, l'information de signalisation, et les donnes pour lexploitation et la maintenance du BTS, connus sous le nom O&M alarmes.

1.6.1.1. La couche liaison de donnes (le protocole LAPD):

Tous les messages de signalisation sur l'interface A-bis utilisent le protocole LAPD (Link Access Protocol on the D-channel).

1.6.1.2. La trame LAPD:

Les messages de LAPD sont rpartis en trois groupes, selon leur utilisation particulire: Le groupe de trames d'information (trame I) se compose seulement de la trame I. Le groupe de trames de supervision comprend la trame RR (Receive-Ready), la trame RNR (Receive-Not-Ready), et la trame REJ (Reject). Le groupe de trames non-numrotes. Ce groupe comporte: la trame SABME (setasynchronous-Balance-Mode-Extended), la trame DM (Disconnected-Mode), la trame UI (Unnumbered Information), la trame DISC (Disconnect), la trame UA (unnumberedacknowledgment), la trame FRMR (Frame Reject) et la trame XID (ExchangeIdentification).
Format Transfert dinformation Contrle Commandes I (Information) RR RNR REJ SABM DISC RR RNR REJ Rponses 1 0 1 1 1 1 1 1 1 1 2 3 Codage 4 5 P 0 0 1 1 0 0 1 0
P/F P/F P/F

Non numrot

UA DM FRMR

0 0 0 1 1 1 1 1

0 1 0 1 0 0 1 1

P P P F F

1 0 1 0 0

0 1 1 0 0

0 0 0 0 1

Tableau 1: les trois groupes de la trame LAPD

La signalisation dans un rseau cellulaire GSM

-9-

1. Architecture dun rseau radio mobile GSM La figure suivante illustre le format de la trame LAPD (trame d'information):

Figure I-8: La trame LAPD (trame I) Le champ d'adresse contient: Le SAPI (Service Access Point Identifier): Il dfinit le type d'utilisateur auquel un message est adress. La fonctionnalit du SAPI dans le LAPD est semblable la fonction du nombre de sous-systme (SSN) dans le SCCP. Le SAPI est utilis, par exemple, pour dterminer si un message est pour l'O&M ou s il fait partie de ltablissement d'appel. Le GSM utilise trois valeurs diffrentes pour SAPI sur l'interface Abis. SAPI=0 RSL (Radio Signaling Link): sert les procdures de gestion du trafic de la couche 3. SAPI=62 OML (Operation & Maintenance Link): sert les procdures de gestion du rseau de la couche 3, utilis pour les messages d'exploitation et de maintenance. SAPI=63 L2ML (Layer 2 Management Link): la liaison sert les procdures de gestion L2. Il est utilis pour la gestion des liaisons de donnes partageant une connexion physique. Quand les TRXs ont des valeurs fixes, les procdures de gestion et l'attribution des TEI ne sont pas ncessaires. Le TEI (Terminal Endpoint Identifier): Contrairement au SAPI, le TEI tient compte de la distinction parmi plusieurs entits fonctionnellement identiques, par exemple, pour distinguer parmi les divers TRXs. Un TEI est assign chaque TRX. Le bit C/R (Commande/Rponse): dtermine si un message contient une commande (BTS vers BSC ou l'inverse) ou une rponse. Le bit EA (Extension Address): Le champ dadresse contient deux bits EA :

La signalisation dans un rseau cellulaire GSM

-10-

1. Architecture dun rseau radio mobile GSM Le premier (EA=0) indique que l'octet suivant fait partie du champ d'adresse. Le deuxime (EA=1) indique que c'est le dernier octet du champ d'adresse. Le champ de contrle contient: N(S) et N(R): Qui sont les numros des squences dmission et de rception. N(S) indique le numro de squence de la trame transmise et N(R) indique le numro de squence de la trame que le rcepteur prvoit aprs. Le bit P/F (Polling/Final): Pour les types de trames qui sont utilises seulement comme commandes, le bit correspondant est P(Polling) et dans celles qui sont utilises seulement comme rponses, le bit correspondant est F(Final). Le champ FCS: Il est utilis pour la dtection des erreurs. L'information de signalisation est traite dans le BSC par le TRH. Il existe trois modes de la transmission de signalisation entre le BSC et la BTS: a. LAPD non concentr: La signalisation pour chaque TRU est envoye sur un canal ddi de 64 Kbits/s et elle est accompagne de deux canaux de 64 Kbits/s.

Figure 1.9: LAPD non concentr b. LAPD concentr: Le LAPD concentr est recommand pour toutes les cellules, mais en particulier, pour ceux avec trois TRUs ou plus. Avec le LAPD concentr, chaque TRU a besoin de 2.25 intervalle de temps du MIC. Il est ainsi possible d'adapter jusqu' 13 TRUs sur un MIC de 2 Mbits/s.

La signalisation dans un rseau cellulaire GSM

-11-

1. Architecture dun rseau radio mobile GSM

Figure1.10 : LAPD concentr c. LAPD multiplex: Pour amliorer l'utilisation des ressources de transmission entre BSC / BTS, le LAPD multiplex est utilis. Il permet la signalisation, la parole ou les donnes d'tre multiplexes sur le mme intervalle de temps 64 Kbps du MIC.

Figure1.11: LAPD multiplex

La signalisation dans un rseau cellulaire GSM

-12-

1. Architecture dun rseau radio mobile GSM

1.6.2. L'interface Um : 1.6.2.1. La couche physique:

Dans le plan de contrle, la couche physique met en application les canaux de signalisation logiques. Comme pour les donnes d'utilisateur, les messages de signalisation sont transports sur l'interface Abis et l'interface A travers des liaisons numriques avec des dbits de 64 Kbits/s.

1.6.2.2. La couche 2 (LAPDm) :

LAPDm: C'est la version modifi de LAPD, le "m" reprsente "modified". LAPDm est utilis pour traiter les ressources limites et les particularits de la liaison hertzienne. Toutes les parties dispensables de la trame LAPD ont t enleves pour conomiser des ressources. Les diffrences entre LAPD et LAPDm sont comme suit : Le champ d'adresse de LAPDm est seulement de longueur d'un octet, il ne contient pas un TEI. La raison est que quand un canal est dj assign, la connexion sur l'interface Air est toujours une connexion point--point. Plusieurs utilisateurs simultans, par exemple, sur une connexion point--multipoint terrestre, nexistent pas qui rend le TEI superflu. Les trames LAPDm ne contiennent pas une FCS. Les trames LAPDm n'ont pas un drapeau pour indiquer le dbut et la fin d'une trame. Cette fonctionnalit est fournie sur l'interface Air par la couche 1, en particulier par la segmentation du burst. Contrairement au LAPD, les trames SABM et les trames UA du LAPDm peuvent mme porter des donnes de la couche 3. Cela conomise le temps pendant ltablissement de connexion. Les longueurs maximum des trames de LAPD et de LAPDm sont trs diffrentes. Tandis que les trames de LAPD peuvent transporter jusqu' 260 octets de donnes de signalisation, LAPDm tient compte seulement de 23 octets. Si une grande quantit de donnes doit tre transporte, la segmentation doit tre applique. Les trames LAPDm ne contiennent pas un indicateur de longueur (couche 2).

1.6.2.3. La couche 3:
Dans la station mobile, les services de LAPDm sont utiliss dans la couche 3 de l'architecture protocolaire de signalisation. L, la couche 3 est divise en trois sous couches: La sous couche RR (Radio Resource). La sous couche MM (Mobility Management). La sous couche CM (Connection Management). Cette dernire est subdivise en trois entits de protocole : Call Control (CC) Supplementary Services (SS) Short Message Service (SMS).

La signalisation dans un rseau cellulaire GSM

-13-

1. Architecture dun rseau radio mobile GSM

1.6.2.3.1. La sous couche RR :

La sous couche RR traite essentiellement l'administration des frquences et des canaux. Ceci implique que le module RR du MS communique avec le module RR de BSC. L'objectif gnral du RR est dtablir, de maintenir et dabandonner les connexions radio qui permettent la communication point--point entre le MS et le rseau. Ceci inclut galement le choix de cellules dans le mode veille et le handover. En outre, la sous couche RR est responsable de la supervision de BCCH et CCCH sur la liaison descendante quand aucune connexion RR n'est active. Le module RR ralise les fonctions suivantes: supervision de BCCH et de PCH. L'administration du RACH: les stations mobiles envoient leurs demandes de connexion et des rponses aux annonces de pagination au BSS. Demandes et attributions des donnes et des canaux de signalisation. Mesure priodique de la qualit du canal (supervision de qualit). Contrle de la puissance d'metteur et synchronisation de la MS. Handover. Synchronisation de cryptage/dcryptage sur la voie de transmission de donnes (data channel). Au niveau de la BTS la sous couche RR est devise en deux entits: Quelques messages, comme par exemple l'ordre d'activation d'un metteur, concernent directement la BTS et sont changs entre la MS et la BTS ou bien entre la BTS et le BSC. La BTS comporte une 1re entit appele RR' pour le dialogue avec la MS et une 2 me entit appeles BTSM (BTS Management) pour le traitement des commandes venant de la BSC (son homologue se retrouve dans BSC).

1.6.2.3.2. La sous couche MM :

La gestion de mobilit concerne toutes les tches rsultantes de la mobilit. Les activits de MM sont exclusivement exerces dans la coopration entre MS et MSC, et elles incluent: Attribution de TMSI. Localisation du MS. Mise jour de localisation du MS. Identification du MS (IMSI, IMEI). Authentification du MS. procdures d'attachement/dtachement de l'IMSI (par exemple l'insertion ou au dplacement de la carte SIM). Assure la confidentialit de l'identit de l'abonn.

1.6.2.3.3. La sous couche CM :

Elle soccupe de ltablissement, le maintien et la libration des communications (entre la MS et le MSC).

La signalisation dans un rseau cellulaire GSM

-14-

1. Architecture dun rseau radio mobile GSM La sous couche CM contient 3 parties : a. CC (Call Control): gestion des connexions pour les appels (tablissement, maintien et libration des appels). b. SMS (Short Message Service) : gestion de la transmission et de la rception des messages courts. c. SS (Supplementary Services) : gestion des services supplmentaires.

La signalisation dans un rseau cellulaire GSM

-15-