Chapitre 9 Principes de fonctionnement du rseau GSM

Note : ce chapitre a t crit en partie par Cdric D EMOULIN.

9.1 Principales caractristiques

9.1.1 Introduction
Si la tlphonie mobile se banalise aujourdhui, on le doit la conjonction de lavnement du numrique, laccroissement des performances des semi-conducteurs et un effort soutenu de standardisation. Au dbut des annes 50, aux tats-Unis, la compagnie Bell Telephone offre, ses abonns, un accs un rseau radio-tlphonique (analogique). On peut ainsi appeler un utilisateur mobile partir dun appareil xe1 . Bien quau dbut, celui-ci ne pouvait accueillir quun nombre restreint dutilisateurs, les techniques nont cess de se perfectionner an damliorer les performances tout en garantissant une conomie de bande passante. Cest ainsi quen 1971, cette mme compagnie propose le systme Advanced Mobile Phone Service (tlphonie de deuxime gnration) qui met en oeuvre le concept cellulaire. En 1982, ce systme devient le standart unique de radiotlphone en Amrique du Nord. En 1982 galement, le Groupe Spcial Mobile, appel GSM2 , est cr par la Confrence Europenne des administrations des Postes et Tlcommuncations (CEP) an dlaborer les normes de communications mobiles pour lEurope dans la bande de 890 915 [M Hz ] pour lmission des stations mobiles et 935 960 [M HZ ] pour lmission des stations xes. Ainsi, en 1987, le groupe GSM xe les choix technologiques relatifs lusage des tlcommunications mobiles : transmission numrique, multiplexage temporel des canaux radio, chiffrement des informations ainsi quun nouveau codage de la parole. Il faut attendre 1991 pour que
1 2

Ce systme constitue la premire gnration de tlphonie mobile. Cest en fait la premire d nition de lacronyme GSM.

221

la premire communication exprimentale par GSM ait lieu. Au passage, le sigle GSM change de signication et devient Global System for Mobile communications et les spcications sont adaptes pour des systmes fonctionnant dans la bande des 1800 [M Hz ]. En Belgique, cest en 1994 que le premier rseau GSM (proximus) est dploy ; Mobistar viendra plus tard. Aujourdhui, le nombre de numros attribus pour des communications GSM dpasse largement le nombre de numros ddis des lignes xes et cette tendance se poursuit. Tel quel, le rseau GSM est adquat pour les communications tlphoniques de parole. En effet, il sagit principalement dun rseau commut, linstar des lignes xes et constitus de circuits, cest--dire de ressources alloues pour la totalit de la dure de la conversation. Il ne convenait gure pour la transmission de donnes et cest pourquoi les volutions rcentes ont vis accrotre la capacit des rseaux en termes de dbit mais aussi la possibilit sans ncessit ltablissement pralable dun circuit. Pour dpasser la borne des 14, 4 [kb/s], dbit nominal dun canal tlphonique bascul en mode de transmission de donnes, lInstitut europen de normalisation des tlcommunications (ETSI) a dni un nouveau service de donnes en mode paquet : le General Packet Radio Service (GPRS) qui permet lenvoi de donnes un dbit de 115 [kb/s] par mise en commun de plusieurs canaux. Certains prtendent que le GSM prpare larrive de la tlphonie de troisime gnration, appele Universal Mobile Telecommunications System (UMTS), qui permettra datteindre un dbit de 2 [M b/s]. Mais part loctroi des licences, aucun signe ne vient renforcer cette hypothse. Dautant que tous les lments du rseau UMTS sont incompatibles avec ceux du GSM et que les oprateurs se verraient contraints de procder dnormes investissements pour des applications en devenir.

9.1.2 Le concept cellulaire

Les rseaux de premire gnration possdaient des cellules de grande taille (50 [km] de rayon) au centre desquelles se situait une station de base (antenne dmission). Au tout dbut, ce systme allouait une bande de frquences de manire statique chaque utilisateur qui se trouvait dans la cellule quil en ait besoin ou non. Ce systme ne permettait donc de fournir un service qu un nombre dutilisateurs gal au nombre de bandes de frquences disponibles. La premire amlioration consista allouer un canal un utilisateur uniquement partir du moment o celuici en avait besoin permettant ainsi daugmenter le nombre dabonns. Mais ce systme ncessitait toujours des stations mobiles de puissances dmission importantes (8 [W ]) et donc des appareils mobiles de taille et de poids consquents. De plus, an dviter les interfrences, deux cellules adjacentes ne peuvent pas utiliser les mmes frquences. Cette organisation du rseau utilise donc le spectre frquentiel dune manire sous-optimale. Cest pour rsoudre ces diffrents problmes quest apparu le concept de cellule. Le principe de ce systme est de diviser le territoire en de petites zones, appeles cellules, et de partager les frquences radio entre celles-ci. Ainsi, chaque cellule est constitue dune station de base (relie au Rseau Tlphonique Commut, RTC) laquelle on associe un certain nombre de frquences. Comme prcdemment, ces frquences ne peuvent pas tre utilises dans les cellules adjacentes

222

an dviter les interfrences3 . Ainsi, on dnit des motifs, appels motifs ou clusters, constitus de plusieurs cellules, dans lesquels chaque frquence est utilise une seule fois. titre dexemple, on peut se rfrer la gure 9.1.

2 3 7 1 4 6 5

2 3 7 2 1 3 7 4 1 6 4 5 6 5 2 3 7 1 4 6 5

F IG . 9.1 Figure reprsentant un motif lmentaire ( gauche) et un ensemble de motifs dans un rseau ( droite). Graphiquement, on reprsente une cellule par un hexagone car cette forme approche celle dun cercle. Cependant, en fonction de la nature du terrain et des constructions, les cellules nont pas une forme circulaire. De plus, an de permettre un utilisateur passant dune cellule une autre de garder sa communication, il est ncessaire que les zones de couverture se recouvrent de 10 15%. Pour viter les interfrences entre cellules utilisant les mmes frquences, il est galement possible dasservir la puissance dmission de la station de base en fonction de la distance qui la spare de lutilisateur. Le mme processus du contrle de la puissance dmission est galement appliqu en sens inverse. En effet, pour diminuer la consommation dnergie des mobiles et ainsi augmenter leur autonomie, leur puissance dmission est calcule en fonction de leur distance la station de base. Un cellule se caractrise : par sa puissance dmission ce qui se traduit par une zone de couverture lintrieur de laquelle le niveau du champ lectrique est suprieur un seuil dtermin, par la frquence de porteuse utilise pour lmission radio-lectrique et
3

En pratique, une distance minimale de deux cellules sparent deux cellules utilisant la mme frquence.

223

 par le rseau auquel elle est interconnecte. Il faut noter que la taille des cellules nest pas la mme sur tout le territoire. En effet, celle-ci dpend : du nombre dutilisateurs potentiels dans la zone, de la conguration du terrain (plateau, montagnes, . . . ), de la nature des constructions (maisons, pavillons, immeubles en bton, . . . ) et de la localisation (rurale, suburbaine ou urbaine). Ainsi, dans une zone rurale o le nombre dabonns est faible et le terrain relativement plat, les cellules seront plus grandes quen ville o le nombre dutilisateurs est trs important sur une petite zone et o lattnuation due aux btiments est forte. Un oprateur devra donc tenir compte des contraintes du relief topographique et des contraintes urbanistiques pour dimensionner les cellules de son rseau. On distingue pour cela quatre services principaux : 1. Le service Outdoor qui indique les conditions ncessaires pour le bon droulement dune communication en extrieur. 2. Le service Incar qui tient compte des utilisateurs se trouvant dans une voiture. On ajoute typiquement une marge supplmentaire de 6 [dB ] dans le bilan de puissance pour en tenir compte. 3. Le service Indoor qui permet le bon droulement des communications lintrieur des btiments. Cette catgorie de service se subdivise encore en deux : (a) le Soft Indoor lorsque lutilisateur se trouve juste derrire la faade dun btiment et (b) le Deep Indoor lorsquil se trouve plus lintrieur. Typiquement, on considre quil faut tenir compte de 10 [dB ] dattnuation supplmentaire pour le Soft Indoor et de 20 [dB ] pour Deep Indoor 900 [M Hz ]. Rutilisation des ressources Par rapport au systme de premire gnration, les cellules tant de taille plus petite, la puissance dmission est plus faible et le nombre dutilisateurs peut tre augment pour une mme zone gographique. Cest grce au principe de r-utilisation des frquences quun oprateur peut augmenter la capacit de son rseau. En effet, il lui suft de dcouper une cellule en plusieurs cellules plus petites et de grer son plan de frquences pour viter toute interfrence. Il y a toute une nomenclature spcique pour classer les cellules en fonction de leur taille (macro, micro, pico, etc). Dnition 80 [Capacit] La capacit est le trac maximum que peut couler une cellule en fonction du nombre de frquences qui lui sont attribues, le trac tant fonction du nombre moyen de personnes qui communiquent et de la dure moyenne dune communication. tant donn que, dans un rseau, une mme frquence est rutilise plusieurs fois, il est ncessaire dvaluer la distance minimum qui doit sparer deux cellules utilisant la mme frquence 224

pour quaucun phnomne perturbateur nintervienne. En calculant le rapport sance de la porteuse et celle du bruit, il est possible destimer cette distance. Estimation du rapport de puissance porteuse bruit

C N

entre la puis-

Dans une cellule, un mobile reoit la fois le message utile (dont la puissance vaut C ) qui lui est destin et un certain nombre de signaux perturbateurs. La connaissance du rapport entre ces puissances, nous permettra de connatre la qualit de la communication. Pour commencer, il est ncessaire didentier les diffrents signaux perturbateurs. On peut les subdiviser en deux classes : 1. Les interfrences de puissance totale I qui sont dues aux signaux mis par les autres stations. On peut distinguer : (a) Les interfrences co-channel qui sont dues aux signaux mis par les autres stations de base utilisant la mme frquence. (b) Les interfrences de canaux adjacents dues aux signaux mis par les stations de base utilisant des frquences voisines. 2. Le bruit, de puissance N, provenant principalement du bruit de fond du rcepteur. C (9.1) N +I qui permet dvaluer la qualit de la communication ainsi que la distance de rutilisation des frquences. Ds lors, cest le rapport

9.1.3 Synthse des principales caractristiques du GSM

La norme GSM prvoit que la tlphonie mobile par GSM occupe deux bandes de frquences aux alentours des 900 [M Hz ] : 1. la bande de frquence 890 915 [M Hz ] pour les communications montantes (du mobile vers la station de base) et 2. la bande de frquence 935 960 [M Hz ] pour les communications descendantes (de la station de base vers le mobile). Or, chaque canal frquentiel utilis pour une communication une largeur de bande de 200 [kHz ]. Cela nous donne donc 124 canaux frquentiels rpartir entre les diffrents oprateurs. Mais, le nombre dutilisateurs augmentant, il sest avr ncessaire dattribuer une bande supplmentaire aux alentours des 1800 [M Hz ]. On a donc port la technologie GSM 900 [M Hz ] vers une bande ouverte plus haute frquence. Cest le systme DCS-1800 (Digital Communication System) dont les caractristiques sont quasi identiques au GSM en termes de protocoles et de service. Les communications montantes se faisant alors entre 1710 et 1785 [M Hz ] et les communications descendantes entre 1805 et 1880 [M Hz ]. 225

Connaissant les diffrents canaux disponibles, il est alors possible deffectuer un multiplexage frquentiel, appel Frequency Division Multiple Access ( FDMA), en attribuant un certain nombre de frquences porteuses par station de base. Mais, avec un tel systme, si une source parasite met un bruit une frquence bien dtermine, le signal qui se trouve dans la bande de frquence contenant le parasite sera perturb. Pour rsoudre ce problme, on combine le multiplexage en frquence un multiplexage temporel (appel Time Division Multiple Access ou TDMA) consistant diviser chaque canal de communication en trames de 8 intervalles de temps (dans le cas du GSM). Pour tre complet, signalons quil existe encore une autre technique de multiplexage appel Code Division Multiple Access (CDMA), utilise dans la norme amricaine IS-95 ou promue pour lUMTS. Ainsi, avec le TDMA, il est par exemple possible de faire parler huit utilisateurs lun aprs lautre dans le mme canal. On multiplie donc le nombre de canaux disponibles par unit de temps par huit. Le tableau 9.2 montre la fois les caractristiques des rseaux technologie GSM et comparent les normes. GSM 890, 2 915 [M Hz ] 935, 2 960 [M Hz ] 8 45 [M Hz ] 271 [kb/s] 13 [kb/s] 12 [kb/s] Multiplexage frquentiel et temporel 0, 3 30 [km] 2 8 [W ] 102 [dB ] 104 [dB ] DCS-1800 1710 1785 [M Hz ] 1805 1880 [M Hz ] 8 95 [M Hz ] 271 [kb/s] 13 [kb/s] 12 [kb/s] Multiplexage frquentiel et temporel 0, 1 4 [km] 0, 25 et 1 [W ]

Bande de frquences () Bande de frquences () Nombre dintervalles de temps par trame TDMA cart duplex4 Rapidit de modulation Dbit de la parole Dbit maximal de donnes Accs multiple Rayon de cellules Puissance des terminaux Sensibilit des terminaux Sensibilit de la station de base

TAB . 9.2 Comparaison des systmes GSM et DCS-1800. Tous les terminaux mobiles fabriqus actuellement sont compatibles avec les 2 normes ; ces terminaux sont appels dual-band.

9.2 Architecture du rseau

Larchitecture dun rseau GSM peut tre divise en trois sous-systmes : 1. Le sous-systme radio contenant la station mobile, la station de base et son contrleur. 226

2. Le sous-systme rseau ou dacheminement. 3. Le sous-systme oprationnel ou dexploitation et de maintenance. Ces diffrents sous-systmes sont rfrencs la gure 9.2.

 



          3232 32 %$ $% 10+* 01*+ "# !! ./ () ,-&' MLML MLML 98?> 89?> 67<= :;45A KJED KJDE HIBC A@FG@ gfgf RSR RSR QPQP NO SYX SYX VW [UT ed_^ ed^_ bc\] [Z`aZ gffg on on lm jk

hi

VLR BTS

BSC

MSC

BTS HLR AuC

BTS

BSC

OMC

MSC

BTS

BSC

VLR

F IG . 9.2 Architecture du rseau GSM.

227

9.2.1 Le sous-systme radio

Le sous-systme radio gre la transmission radio. Il est constitu de plusieurs entits dont le mobile, la station de base (BTS, Base Transceiver Station) et un contrleur de station de base (BSC, Base Station Controller). Le mobile Le tlphone et la carte SIM (Subscriber Identity Module) sont les deux seuls lments auxquels un utilisateur a directement accs. Ces deux lments sufsent raliser lensemble des fonctionnalits ncessaires la transmission et la gestion des dplacements. La principale fonction de la carte SIM est de contenir et de grer une srie dinformations. Elle se comporte donc comme une mini-base de donnes dont les principaux champs sont fournis dans le tableau 9.4. Paramtres Donnes administratives PIN/PIN2 PUK/PUK2 Language Donnes lies la scurit Cl Ki CKSN Donnes relatives lutilisateur IMSI MSISDN Donnes de roaming TMSI Location updating status Donnes relatives au rseau Mobile Country Code (MCC), Mobile Network Code (MNC), etc Numros de frquence absolus Commentaires Mot de passe demand chaque connexion Code pour dbloquer une carte Langue choisie par lutilisateur Valeur unique, connue de la seule carte SIM et du HLR Squence de chiffrement Numro international de labonn Numro dappel dun tlphone GSM Numro attribu temporairement par le rseau un abonn Indique si une mise jour de la localisation est ncessaire Identiants du rseau mobile de labonn Frquences utilises par le PLMN

TAB . 9.4 Liste partielle des informations contenues dans une carte SIM (voir [11, page 13] pour la liste complte). Lidentication dun mobile seffectue exclusivement au moyen de la carte SIM. En effet, elle contient des donnes spciques comme le code PIN (Personal Identication Number) et dautres caractristiques de labonn, de lenvironnement radio et de lenvironnement de lutilisateur. 228

Lidentication dun utilisateur est ralise par un numro unique ( IMSI, International Mobile Subscriber Identity) diffrent du numro de tlphone connu de lutilisateur ( MSISDN, Mobile Station ISDN Number), tous deux tant incrusts dans la carte SIM. La station de base (BTS) La station de base est llment central, que lon pourrait dnir comme un ensemble metteur/rcepteur pilotant une ou plusieurs. Dans le rseau GSM, chaque cellule principale au centre de laquelle se situe une station base peut-tre divise, grce des antennes directionnelles, en plus petites cellules qui sont des portions de celle de dpart et qui utilisent des frquences porteuses diffrentes. cellules Cest la station de base qui fait le relais entre le mobile et le sous-systme rseau. Comme le multiplexage temporel est limit 8 intervalles de temps, une station de base peut grer tout au plus huit connections simultanes par cellule. Elle ralise les fonctions de la couche physique et de la couche liaison de donnes. En cas de besoin, on peut exploiter une station de base localement ou par tlcommande travers son contrleur de station de base. Le contrleur de station de base (BSC) Le contrleur de station de base gre une ou plusieurs stations de base et communique avec elles par le biais de linterface A-bis. Ce contrleur remplit diffrentes fonctions tant au niveau communication quau niveau exploitation. Pour les fonctions de communication, le BSC agit vis--vis du trac abonn venant des stations de base comme un concentrateur puisquil vhicule les communications provenant des diffrentes stations de base. Dans lautre sens, le contrleur commute les donnes en les dirigeant vers la bonne station de base. Il remplit la fois le rle de relais pour les diffrents signaux dalarme destins au centre dexploitation et de maintenance et de banque de donnes des donnes installes sur les stations de base. Une autre fonctionnalit importante est la gestion des ressources radio pour la zone couverte par les diffrentes stations de base qui y sont connectes. En effet, le contrleur gre les transferts inter-cellulaires des utilisateurs dans sa zone de couverture, cest--dire quand une station mobile passe dune cellule dans une autre. Il doit alors communiquer avec la station de base qui va prendre en charge labonn et lui communiquer les informations ncessaires tout en avertissant la base de donnes locale VLR (Visitor Location Register) de la nouvelle localisation de labonn. Cest donc un maillon trs important de la chane de communication et il est de plus le seul quipement de ce sous systme tre directement grable (via linterface X.25 qui le relie au sous-systme dexploitation et de maintenance).

229

9.2.2 Le sous-systme rseau

Le sous-systme rseau, appel Network Switching Center (NSS), joue un rle essentiel dans un rseau mobile. Alors que le sous-rseau radio gre laccs radio, les lments du NSS prennent en charge toutes les fonctions de contrle et danalyse dinformations contenues dans des bases de donnes ncessaires ltablissement de connexions utilisant une ou plusieurs des fonctions suivantes : chiffrement, authentification ou roaming. Le NSS est constitu de : Mobile Switching Center (MSC) Home Location Register (HLR) / Authentication Center (AuC) Visitor Location Register (VLR) Equipment Identity Register (EIR) Le centre de commutation mobile (MSC) Le centre de commutation mobile est reli au sous-systme radio via linterface A. Son rle principal est dassurer la commutation entre les abonns du rseau mobile et ceux du rseau commut public (RTC) ou du rseau ISDN. Dun point de vue fonctionnel, il est semblable un commutateur de rseau ISDN, mis part quelques modications ncessaires pour un rseau mobile. De plus, il participe la fourniture des diffrents services aux abonns tels que la tlphonie, les services supplmentaires et les services de messagerie. Il permet encore de mettre jour les diffrentes bases de donnes (HLR, VLR et AuC) qui donnent toutes les informations concernant les abonns et leur localisation dans le rseau. Les commutateurs MSC dun oprateur sont relis entre eux pour la commutation interne des informations. Des MSC servant de passerelle (Gateway Mobile Switching Center, GMSC) sont places en priphrie du rseau dun oprateur de manire assurer une inter-oprabilit entre rseaux doprateurs. Lenregistreur de localisation nominale (HLR) Il existe au moins un enregistreur de localisation (HLR) par rseau (PLMN). Il faut le voir comme une base de donnes avec des informations essentielles avec un temps daccs doit tre rduit au stricte minimum. Plus la rponse du HLR est rapide et plus le temps dtablissement de la connexion sera petit. Le HLR contient la fois toutes les informations relatives aux abonns : le type dabonnement, la cl dauthentication Ki cette cl est connue dun seul HLR et dune seule carte SIM, les services souscrits, le numro de labonn (IMSI), etc ainsi quun certain nombre de donnes dynamiques telles que la position de labonn dans le rseau en fait, son VLR et ltat de son terminal (allum, teint, en communication, libre, . . . ). Les donnes dynamiques sont mises jour par le MSC. Cette base de donnes est souvent unique pour un rseau GSM et seules quelques personnes y ont accs directement. 230

Le centre dauthentication (AuC). Lorsquun abonn passe une communication, loprateur doit pouvoir sassurer quil ne sagit pas dun usurpateur. Le centre dauthentication remplit cette fonction de protection des communications. Pour ce faire, la norme GSM prvoit deux mcanismes : 1. Le chiffrement des transmissions radio. Il sagit dun chiffrement faible, qui ne rsiste pas longtemps la crypto-analyse ! 2. Lauthentication des utilisateurs du rseau au moyen dune cl K i qui est la fois prsente dans la station mobile et dans le centre dauthentication. Lauthentication seffectue par rsolution dun d sur base dun nombre M gnr alatoirement et envoy au mobile. partir de ce nombre, un algorithme identique (algorithme A3 ) qui se trouve la fois dans la carte SIM et dans lAuC produit un rsultat sur base de la cl Ki et du nombre M . Ds lors, lorsquun VLR obtient lidentiant dun abonn, il demande, au HLR du rseau de labonn, le nombre M servant au d et le rsultat du calcul an de le comparer celui qui sera produit et envoy par le mobile. Si les rsultats concordent, lutilisateur est reconnu et accept par le rseau. Grce ce mcanisme dauthentication, un VLR peut acceuillir un mobile appartenant un autre rseau (moyennant un accord pralable entre oprateurs de rseau !) sans quil ne soit ncessaire de divulguer la cl de chiffrement du mobile. On peut ds lors distinguer trois niveaux de protection : 1. La carte SIM qui empche un utilisateur non enregistr davoir accs au rseau. 2. Le codage des communications destin empcher lcoute de celles-ci. 3. La protection de lidentit de labonn. Lenregistreur de localisation des visiteurs (VLR) Cette base de donnes ne contient que des informations dynamiques et est lie un MSC. Il y en a donc plusieurs dans un rseau GSM. Elle contient des donnes dynamiques qui lui sont transmises par le HLR avec lequel elle rentre en communication lorsquun abonn entre dans la zone de couverture du centre de commutation mobile auquel elle est rattach. Lorsque labonn quitte cette zone de couverture, ses donnes sont transmises un autre VLR et suivent labonn. Lenregistreur des identits des quipements (EIR) Malgr les mcanismes introduits pour scuriser laccs au rseau et le contenu des communications, le tlphone mobile doit potentiellement pouvoir accueillir nimporte quelle carte SIM de nimporte quel rseau. Il est donc imaginable quun terminal puisse tre utilis par un voleur sans quil ne puisse tre repr. Pour combattre ce risque, chaque terminal reoit un identiant unique (International Mobile station Equipment Identity, IMEI) qui ne peut pas tre modi sans altrer le terminal. En fonction de donnes au sujet dun terminal, un oprateur peut dcider de refuser laccs au rseau. Tous les oprateurs nimplmentent pas une telle base de donnes. 231

9.2.3 Le centre dexploitation et de maintenance

Cette partie du rseau regroupe trois activits principales de gestion : la gestion administrative, la gestion commerciale et la gestion technique. Le rseau de maintenance technique sintresse au fonctionnement des lments du rseau. Il gre notamment les alarmes, les dysfonctionnements, la scurit, . . . Ce rseau sappuie sur un rseau de transfert de donnes, totalement dissoci du rseau de communication GSM.

9.2.4 Lacheminement des appels entre le rseau xe et le rseau GSM : deux scnarios en guise dexemple
Illustrons brivement le fonctionnement des entits dun rseau en traitant deux scnarios typiques entre un rseau mobile et un rseau xe : 1. Un abonn GSM compose le numro de tlphone dun abonn du rseau xe. Sa demande arrive dabord au BTS de la cellule puis passe travers le BSC et arrive enn au MSC qui vrie les droits de labonn (autorisation daccder ce service, tat de labonnement, . . . ). Si labonn remplit les conditions, le MSC transmet lappel au rseau public et demande au BSC de rserver un canal pour la communication. Il ne reste alors plus qu attendre que le poste xe soit dcroch pour que la communication soit tablie. 2. Supposons au contraire quun abonn du rseau xe veuille joindre un abonn du rseau GSM. Le fonctionnement est un peu plus compliqu. En effet, le numro compos sur le poste xe est tout dabord aiguill vers le commutateur de labonn et ensuite re-dirig vers le rseau GSM. Dans ce rseau, le HLR est interrog an de connatre la position de lutilisateur du rseau mobile ainsi que son tat (libre, occup, teint). Si le mobile est dans ltat libre, le rseau interroge alors le VLR de la zone pour savoir dans quelle cellule le mobile se situe. Ainsi, le BSC de la zone demande aux diffrentes stations de base de sa zone de diffuser un avis dappel. Comme le mobile est libre, il coute le rseau et saperoit quon tente de le joindre et la sonnerie du terminal est active. Une fois que lutilisateur a dcroch, un canal de communication est allou lappel et les bases de donnes VLR et HLR sont mises jour.

9.3 Description du canal physique

Dans un rseau GSM, deux techniques de multiplexage sont mises en uvre : le multiplexage frquentiel (FDMA) et le multiplexage temporel (TDMA).

9.3.1 Multiplexage frquentiel

Dans sa version 900 [M Hz ], la norme GSM occupe deux bandes de 25 [M Hz ] ; lune est utilise pour la voie montante (890, 2 915 [M Hz ]), lautre pour la voie descendante (935, 2 232

960 [M Hz ]). Il est galement dni que chaque porteuse de cellule possde une densit spectrale conne dans une bande de 200 [kHz ] ce qui signie que, thoriquement, on peut disposer de 124 canaux. Notons au passage que la bande de frquences du DCS-1800 tant plus large, elle peut contenir 374 canaux. Aussi, si on indique par Fu les frquences porteuses montantes et par Fd les frquences porteuses descendantes, nous obtenons les valeurs de frquence porteuse suivantes Fu (n) = 890, 2 + 0, 2 (n 1) [M Hz ] Fd (n) = 935, 2 + 0, 2 (n 1) [M Hz ] (9.2) (9.3)

o 1 n 124. Connaissant les canaux disponibles, il est alors possible deffectuer un multiplexage frquentiel en attribuant un certain ensemble de frquences porteuses par oprateur GSM cest le rle du rgulateur, lIBPT 5 en Belgique et loprateur choisit son plan de frquences en allouant une ou plusieurs frquences par station de base.

9.3.2 La modulation
La technique de modulation utilise pour porter le signal haute frquence est la modulation GMSK (Gaussian Minimum Shift Keying). Comme le suggre son nom, il sagit dune variante dune modulation MSK appartenant la famille des modulations de frquence (FM) numriques. La modulation MSK consiste en une modulation de frquence deux tats non pas sur la squence originale mais sur une nouvelle squence dont le bit n est produit comme le rsultat de la fonction du OU exclusif (XOR). La gure 9.3 montre la cration dun signal modul par MSK. Squence originale t Aprs XOR t Signal MSK t

F IG . 9.3 Cration dun signal modul par MSK au dpart dun train dimpulsions. En raison de la transition rapide entre 2 frquences (fc f et fc + f ), la modulation par MSK ncessite une large bande de frquences, ce qui nest pas acceptable. On utilise ds lors la variante GMSK qui ltre le signal obtenu aprs application du XOR pralablement la modulation. Au bout du compte, il faut une largeur de 200 [kHz ] par frquence porteuse.
5

http://www.ibpt.be

233

9.3.3 Multiplexage temporel

Tant pour des questions dinterfrences lectromagntiques que pour des raisons daugmentation de capacit, le multiplexage frquentiel se double dune multiplexage temporel. Le multiplexage temporel consiste diviser chaque canal de communication en 8 intervalles de temps de 0, 577 [ms] chacun. Dnition 81 [Trame] Ainsi, on dnit une trame lmentaire de 8 intervalles pour une dure de 8 0, 577 = 4, 615 [ms]. Comme il est exclus de transmettre toutes les informations en une fois, il faut dcouper linformation et la transmettre au moyen de plusieurs trames conscutives. La norme GSM prvoit une organisation spcique de structure hirarchique de trames. Cette hirarchie est dessine la gure 9.4. Les trames sont regroupes comme suit :

Hypertrame
0 1
0 0

2
1

3
2 1 3

4
4 2

2043 2044 2045 2046 2047 46 47 48 49 50 24 25

Supertrame 51 Supertrame 26

Multitrame 26
0 1

ut tu {z ut {z wv ut {z xy wvyx ut wvyx ut {z 24 xy wvyx wvyx {z wv {z xy wvyx wvyx {z wv {z

2 0 1

25 wv {z

{z z{ {z {z {z wv {z wv {z wv {z wv0 {z wv {z wv {z wv {z wv {z wv {z wv {z qp Trame wv {z qp wv {z qp wv {z wv {z 2 pq 3 pq 4 pq 5 6
Slot

rs sr Multitrame 51 sr {z sr {z 49 50 sr 1{z sr 2 {z {z {z {z {z
7

Signal level [dB]

148 bits =0.428 ms

156.25 bits =0.577 ms temps [ms]

F IG . 9.4 Organisation des multiples de trames. 1 multitrame de type 26 = 26 trames TDMA lmentaires et 1 multitrame de type 51 = 51 trames TDMA lmentaires, 234

 1 supertrame de type 26 = 26 multitrames et 1 supertrame de type 51 = 51 mutlitrames 1 hypertrame = 2048 supertrames = 2.715.648 trames.

9.3.4 Mcanismes de protection contre les interfrences radio-lectriques

Le canal dune communication avec un mobile est changeant et sujet perturbations. Plusieurs mcanismes sont donc mis en uvre pour rduire limpact des interfrences. Le saut de frquences ou Frequency Hopping Pour protger les canaux dune source radio parasite, la frquence porteuse utilise pour transmettre une salve de donnes uctue au cours du temps. Cest le principe du saut de frquence ou du Frequency Hopping (FH) ; il est illustr la gure 9.5. Ainsi, si un moment dtermin, une bande de frquences est sujette fortes perturbations, seule une petite quantit de donnes sera perturbe. Frquences } porteuse C3

|} | ~  ~

porteuse C2

porteuse C1

porteuse C0

slot trame TDMA Canal physique sans saut de frquences F IG . 9.5 Principe du saut de frquence (daprs [13, page 169]). La norme GSM dnit un parcours de frquence cyclique ou pseudo-alatoire, comprenant au plus 64 frquences porteuses. Habituellement, un algorithme standardis gnre une suite pseudo-alatoire de nombres si compris dans une liste de N frquences disponibles pour les sauts. 235 temps

La conguration des sauts se fait au moyen de paramtres tels que : le Cell Allocation (CA), la liste des numros des frquences utilises dans une cellule, le Mobile Allocation (MA), la liste des numros des frquences disponibles pour les sauts 6 , le Hopping Sequence Number (HSN), une valeur comprise entre 0 et 63, servant initialiser le gnrateur pseudo-alatoire, le Mobile Allocation Index Offset (MAIO), une valeur comprise entre 0 et 63 qui identique quel dcalage doit tre utilis. Cette valeur de dcalage est convenue linitialisation de lappel et elle diffre dun mobile lautre. Loprateur choisit le nombre de frquences prendre pour chaque numro de slot. Nanmoins, il doit tenir compte de la ncessit dun mobile entrant dans le rseau de pouvoir communiquer. Pour cela, on ge la frquence porteuse de certains slots dans le sens de la station de base vers le mobile. Ce canal a pour fonction essentielle de permettre au mobile de se rattacher la station de base la plus favorable. Il sagit par exemple du slot 0 pour lequel on ge une frquence et on nautorise le saut que sur 3 frquences (pour les appels en cours sur le slot 0) au lieu de 4 pour les autres slots. Signalons que la norme ne permet pas de passer de la bande 900 [M Hz ] la bande 1800 [M Hz ] pour effectuer le saut de frquence. Dcalage temporel des envois Pour permettre le basculement dun mobile du mode rception en mode mission, la norme GSM prvoit un dcalage de 3 slots. Plus prcisment, le mobile met des informations 3 slots aprs rception des signaux envoys par la station de base. Malgr tout, les informations envoyes par les diffrents mobiles autour dune mme frquence porteuse entre en collision au droit de la station de base si la distance entre les mobiles et lantenne est fort diffrente dun mobile lautre. Pour viter des collisions, certains mobiles (les plus distants) doivent avancer le moment de lenvoi. La dure de lavance temporelle de lenvoi est appele Timing Advance (TA). Elle est fournie dynamiquement par la station de base. Le codage Pour protger les informations des erreurs qui peuvent se produire lors des communications radio et ainsi rduire le taux derreur sur bit, trois techniques de codage sont appliqus : 1. Un codage en bloc qui ajoute un bit de parit au bloc et qui permet la dtection dun nombre impair derreurs. 2. Un codage rcurent (algorithme de V ITERBI). Linformation nest plus sectionne en parties indpendantes mais certains bits de redondance sont placs rgulirement dans le code. 3. On effectue galement un entrelacement par blocs de 464 bits. Cet entrelacement consiste rpartir les blocs selon une mthode dnie. Ainsi, si la suite de bits envoye un certain moment possde une partie altre, cette altration se reportera un petit peu sur un grand nombre de blocs plutt que sur la totalit dun bloc.
6

Il y en a au maximum 64.

236

9.4 Protocoles
9.4.1 Pile de protocoles
La gure 9.6 reprsente larchitecture des protocoles GSM des diffrents lments du rseau. Au niveau applicatif, on distingue les protocoles suivants qui, au travers de diffrents lments
Terminal mobile CC SMS SS MM RR LAPDm radio Air RR LAPDm LAPD radio MIC Abis RR LAPD MIC LAPD MIC A LAPD MIC Station de base Contrleur de station de base Commutateur CC SMS SS MM

F IG . 9.6 Piles de protocoles de diffrents sous-systmes du rseau GSM (daprs [18, page 58]). du rseau, relient un mobile un centre de communication (MSC) : 1. Le protocole Call Control (CC) prend en charge le traitement des appels tels que ltablissement, la terminaison et la supervision. 2. Le protocole Short Message Service (SMS) qui permet lenvoi de courts messages au dpart dun mobile. La longueur dun SMS est limit 160 caractres de 7 bits, soit 140 bytes. 3. Le protocole Supplementary Services (SS) prend en charge les complments de services. La liste de ces services est longue mais, titre dexemple, citons le Calling Line Identication Presentation (CLIP), le Calling Line Identication Restriction (CLIR) et le Call Forwarding Unconditional (CFU). 4. Le protocole Mobility Management (MM) gre lidentication, lauthentication sur le rseau et la localisation dun terminal. Cette application se trouve dans le sous-rseau de commutation (NSS) et dans le mobile car ils doivent tous deux connatre la position du mobile dans le rseau. 5. Le protocole Radio Ressource management (RR) soccupe de la liaison radio. Il interconnecte une BTS et un BSC car ce dernier gre lattribution des frquences radio dans une zone.

237

Les trois premiers protocoles applicatifs pr-cits (CC, SMS et SS) ne sont implments que dans les terminaux mobiles et les commutateurs ; leurs messages voyagent de faon transparente travers le BSC et le BTS.

9.4.2 Les interfaces A-bis, A et X.25

Prsentons les trois types dinterface qui relient le BSC respectivement la station de base (interface A-bis), au commutateur (interface A) et au centre dexploitation et de maintenance (interface X.25). Linterface A-bis La couche physique est dnie par une liaison PCM 2 [M b/s] (recommandation de la srie G de lITU) et la couche liaison de donnes est compose du protocole Link Access Protocol D-channel (LAPD). Comme, le canal de liaison PCM a un dbit unitaire de 64 [kb/s] et que le dbit par canal radio GSM est de 13 [kb/s], il faut donc adapter le dbit. Cette fonction est appele transcodage et elle est ralis dans une unit appele Transcoding Rate and Adaptation Unit ( TRAU). Deux solutions sont techniquement possibles et rencontres dans les rseaux GSM : 1. Mutliplexer quatre canaux 13 [kb/s] pour produire un canal 64 [kb/s]. 2. Faire passer le dbit de chaque canal 64 [kb/s]. Tout est affaire de compromis et de choix. Lavantage de la premire solution est de diminuer le dbit entre la station de base et le BSC o le trac est fortement concentr. La seconde solution offre par contre lavantage de banaliser les quipements du systme en ramenant tous les quipements 64 [kb/s]. Souvent, la deuxime solution est utilise au niveau des commutateurs et la premire au niveau du BSC an de garder lavantage du faible dbit de parole. Linterface A La couche physique est toujours dnie par une liaison PCM 2 [M b/s] mais cest le protocole CCITT numro 7 qui est utilis pour la couche liaison de donnes. Linterface X.25 Cette interface relie le BSC au centre dexploitation et de maintenance (OMC). Elle possde la structure en 7 couches du modle OSI.

9.4.3 Typologie des paquets

Chaque trame consiste en un certain nombre de bits. Ces bits sont organiss suivant une structure qui diffre en fonction du protocole applicatif mis en uvre pour chaque slot mais aussi de ltat intermdiaire du protocole considr. 238

La dure dun paquet (0, 577 [ms]) correspond lmission de 156, 25 bits, dont 114 bits de message net. En admettant que les slots se suivent sans interruption, un simple calcul 156,25 ( 0,577 ) montre que le dbit maximum vaut 270 [kb/s]7 . En pratique, le dbit maximum utile 103 (en mode full-rate) ne dpasse pas 13 [kb/s] en raison des bits ncessaires la correction derreurs. Pour la transmission des donnes, cette limite descend mme 9, 6 [kb/s] en raison de la sur-protection ncessaire la garantie dun taux derreur acceptable. La norme dnit 5 types de paquets fonctionnels, appels burst dans la terminologie GSM : 1. Les bursts daccs qui sont envoys par les mobiles lorsquils veulent entrer en contact avec le rseau. 2. Les bursts de synchronisation qui contiennent les informations sur la localisation et les frquences utilises. 3. Les bursts normaux qui transportent les messages. 4. Les bursts de correction de frquence. 5. Les bursts de bourrage (dummy packet) qui sont placs dans les espaces vides si aucune donne ne doit tre envoye. Pour tre prcis, ce burst est compos de 2 salves de 58 bits prxs interrompus par une squence dentranement de 26 bits. Tous les types de burst ont une forme semblable. Ils sont composs, dans lordre, de : bits den-tte (tail bit, TB), ncessaires la synchronisation. Ils correspondent toujours au code 000 sauf pour les bursts daccs. 148 bits utiles dont le format dpend du type de burst. bits de n, aussi appels tail bit, termins par une priode temporelle de garde requise pour permettre lmetteur de rduire sa puissance de 70 [dB ]. Elle sert aussi compenser la dure de transmission qui est variable pour la rception dun paquet au suivant si le mobile a boug. La structure des 5 types de burst est reprsente la gure 9.7. Le burst daccs Ce burst est mis, sur un canal ddi, par la station mobile lorsquelle cherche entrer en contact avec le rseau soit pour ltablissement dune communication, soit pour un handover. Il est le plus court des quatre types car il ne contient que 77 bits (41 bits de synchronisation et 36 bits dinformation). Son temps de garde est de 68, 25 bits, soit 0, 252 [ms]. Cette bande de garde permet de tenir compte de grandes cellules et dtablir ainsi une communication avec un mobile distant de 35 [km]. En calculant la dure de voyage dun burst, la station peut asservir linstant du dbut dmission pour compenser le retard entran par la propagation des ondes. En effet, lhorloge interne des rcepteurs est synchronise grce un top de synchronisation envoy par la station de base.
Comme la largeur de bande vaut 200 [kHz ], on peut estimer que la capacit spectrale est lgrement suprieure 1.
7

239

0 burst daccs TB

41 bits de synchro

36 bits chiffrs

TB

GP de 68,25 bits

burst de synchronisation TB 39 bits chiffrs 64 bits de synchro 39 bits chiffrs TB GP

burst normal TB 57 bits 1 26 bits chiffrs 1 57 bits TB GP

burst de correction de frquence TB burst de bourrage TB 142 bits prdnis TB GP 142 bits xes (tous 0) TB GP

F IG . 9.7 Structures des 5 types de burst dnis par la norme GSM (daprs la norme et [20, page 140]).

240

Le burst de synchronisation Pour ce type de burst, 78 bits dinformations sont vhiculs pour les stations mobiles. Ces bits contiennent les renseignements concernant les frquences utiliser et la localisation (identit de la station de base, de la zone et de la cellule). Le burst normal Ce burst transporte 2 57 = 114 bits dinformation spares par 26 bits qui sont une squence dapprentissage destine rgler les paramtres de rception. De plus, la zone TB correspond 8, 25 bits. Enn, il faut ajouter cela 2 bits qui indique sil sagit dun canal de donnes ou dun canal de signalisation et 6 bits pour marquer la monte ou la descente en amplitude. Le burst de correction de frquence Le type de burst au format le plus simple. La station de base envoie 142 bits de donnes servant prvenir des interfrences possibles avec des frquences voisines. Le burst de bourrage Lorsquun mobile est allum, le terminal teste le niveau de puissance des frquences des cellules proches pour dterminer la station de base laquelle il doit sasservir. Le burst de bourrage (dummy burst) est une squence prdnie qui sert donc dtalon de puissance. Il est aussi utilis pour forcer une dcision de handover.

241