GSM

Global System for Mobile Communications

 VOIR FICHIERS
Prsentation 1 GPP.ppt
et
Prsentation ims1.ppt
 Global System for Mobile Communications (GSM)
(historiquement Groupe Spcial Mobile) est une norme numrique de deuxime
gnration (2G) pour la tlphonie mobile.
Le groupe de travail charg de la dfinir a t tabli en 1982 par la
Confrence europenne des administrations des postes et tlcommunications
(CEPT).
Elle a t spcifie et mise au point par l'ETSI pour la gamme de frquences des
900 MHz. Une variante appele Digital Communication System (DCS) utilise la
gamme des 1 800 MHz. Cette norme est particulirement utilise en Europe, en
Afrique, au Moyen-Orient et en Asie. Deux autres variantes, en 850 MHz et en
1 900 MHz (PCS), sont galement utilises.

Tel qu'il a t conu, le rseau GSM est idal pour les communications de type
voix (tlphonie). Le rseau tant commut, les ressources ne sont alloues que
pour la dure de la conversation, comme lors de l'utilisation de lignes tlphoniques
fixes. Les clients peuvent soit acheter une carte prpaye, soit souscrire un
abonnement.
 Historique

1970: Cration des premiers systmes radio mobiles de 1ere gnration (analogiques).

1979: Bande 900Mhz rserv en Europe pour les communications mobiles.

1982: Cration du groupe spciale mobile pour la spcification dun systme lhorizon 1990: Allocation des
frquences
890-915Mhz: Mobile vers station de base
935-960: station de base vers mobile

1985: Choix de la transmission numrique AMRT accs multiple par rpartition temporelle (TDMA) ( choix du type
de modulation, du codage de canal et du codage de la parole).

1987: Signature du MOU ( Memorandum Of Understanding ) par 13 pays europens pour le dploiement simultan
de systme GSM.

1991: 1re communication GSM entre un mobile et un abonn RTC.

1995: Dveloppement exponentiel du rseau GSM.

2005: Plus dun milliard dutilisateurs

2015: (22 JUILLET) plus de 7 milliards

ALGER - Le nombre d'abonns la tlphonie mobile en Algrie a atteint 43,3 millions de clients en 2014, dont
8,51 millions au rseau de la 3G, en hausse de 9,26% par rapport 2013, selon un rapport de l'Autorit de
rgulation de la Poste et des tlcommunications (ARPT).
"Le parc global de la tlphonie mobile a enregistr une volution de 3,66 millions d'abonns au cours de
l'anne 2014, passant de 39.630.347 clients en 2013 43.298.174 fin 2014, soit un taux de croissance de
9,26% par rapport l'anne prcdente", prcise le rgulateur du march dans son rapport.
L'observatoire du march de la tlphonie mobile en Algrie en 2014 fait ressortir que sur les 43 millions
d'abonns, 39,79 millions sont des abonns au rseau GSM, soit 80,35% contre 8,51 millions d'abonns au
rseau de troisime gnration (3G), soit 19,65%.
Le parc d'abonns GSM avec ses 34,79 millions d'abonns est en baisse de 11,53% par rapport l'anne
prcdente. Une baisse "due essentiellement la migration vers les rseaux de troisime gnration (3G)",
explique l'ARPT.
Djezzy vient en tte en termes d'abonns (GSM +3G) avec 18,612 millions, suivi de Mobilis (13,022 millions) et
Ooredoo (11,663 millions) qui a enregistr le plus important taux de croissance en 2014 (+22,69%).
Nanmoins, Mobilis compte le plus grand nombre d'abonns la 3G avec 3,816 millions, suivi par Ooredoo
(3,438 millions) et Djezzy (1,254 million).
En termes de parts de march, l'oprateur Djezzy, avec 49,89%, reste leader dans le segment GSM, suivi de
Mobilis avec 26,46% et Ooredoo avec 23,64%.
Dans le segment 3G, c'est l'oprateur Mobilis qui arrive en tte avec 44,85%, talonn par Ooredoo (40,41%),
alors que Djezzy, qui a commenc commercialiser ses services en juillet 2014, dtient 14,74% des parts de
march.
En 2014, un total de 83,32% des abonns 3G sont prepaid contre 16,68% postpaid.
Le trafic voix gnr sur les rseaux de tlcommunications GSM et 3G a atteint 87,67 milliards de minutes en
2014 dont 68,98 % ralises en on-net, selon l'ARPT, soit une hausse de 3% par rapport 2013.
La consommation moyenne mensuelle par abonn en minute est de 176 minutes en 2014 contre 184 minutes
en 2013, soit une diminution de 4,25 %, ajoute le rapport.
Quant au chiffre d'affaires gnr en 2014 par les trois oprateurs activant dans le domaine de la tlphonie
mobile, estim 324 milliards DA, il a connu une croissance de plus de 8% par rapport 2013, prcise le
rapport de l'oprateur de rgulation du march.
La densit tlphonique mobile (GSM+3G) a connu une volution nette de 7,21%, passant de 102,40%
109,62%, souligne l'ARPT qui explique cette croissance essentiellement par l'introduction de la 3G.

Normes et gnrations de tlphonie mobile
0G
PTT MTS IMTS AMTS
(radiotlphone)
0,5G Autotel/PALM ARP
1G
Famille AMPS AMPS TACS
Autres NMT Hicap CDPD Mobitex DataTac RC2000 C-NETZ Comvik

2G
Famille GSM/3GPP GSM CSD
Famille 3GPP2 CDMAOne (IS-95)
Famille AMPS D-AMPS (IS-54 et IS-136)
Autres DECT DCS 1800 iDEN PDC
2G transitionnelle
(2,5G et 2,75G)
Famille GSM/3GPP HSCSD GPRS EDGE/EGPRS
Famille 3GPP2 CDMA 2000 1xRTT (IS-2000)
Autres WiDEN
3G
(IMT-2000)
Famille 3GPP W-CDMA (UMTS et FOMA) TD-SCDMA
Famille 3GPP2 CDMA 2000 1xEV (IS-856)
3G transitionnelle
(3,5G, 3,75G et 3,9G)
Famille 3GPP HSDPA HSUPA HSPA+ LTE (HSOPA)
Famille 3GPP2 Evolution-Data Optimized (rev. A et B)
Autres WiMAX (IEEE 802.16e-2005) IEEE 802.20 (iBurst)
4G
(IMT-Advanced)
Famille 3GPP LTE Advanced
Famille WiMAX IEEE 802.16m
 Sous lgide de lorganisation 3GPP la norme GSM a ensuite t tendue pour
supporter de plus hauts dbits et le transport de donnes en mode paquet par
les extensions GPRS (General Packet Radio Services) puis EDGE (Enhanced Data
rates for GSM Evolution). Ces 2 modes peuvent cohabiter avec le mode voix
commute du GSM et utilisent les mmes antennes et les mmes bandes de
frquence.
 BOUCLE LOCALE
voir fichier
prsentation boucle locale
radio.ppt
Phase 1

GSM Phase 1 contains the following items:

Basic telephony using full-rate speech codec (FR) at 13 kbit/s with a
speech quality comparable to that of POTS wire line.
Emergency calls using a single number (112) even if the SIM is not
present or the PIN is not entered. The growing deployment of GSM outside
Europe led to the introduction in Phase 2+ (R96) of additional numbers (in
the SIM) to be regarded as emergency numbers.
Support for multiple data services (up to 9.6 kbit/s) allowing, for
example interconnection with ISDN, modem connection through PSTN.
Security through authentication and confidentiality in order to protect
operators and subscribers against malicious actions by third parties.
Authentication to verify and confirm a subscribers identity. Confidentiality
to preserve the privacy of a given piece of information.
Short message service (SMS) either point-to-point or using cell
broadcast .
Supplementary services pertaining to call barring(interdiction dappel)
and call forwarding(renvoi dappel) such as barring of all incoming calls,
barring of incoming calls when roaming outside the home network, call
forwarding on no reply, call forwarding on mobile subscriber busy, etc.
Support for facsimile (fax) communications (Group 3: the most widely
used).
Phase 2+
1/ Phase 2+, R96
Release 96 contains the following items:
Data services at 14.4 kbit/s.
High-Speed Circuit-Switched Data (HSCSD) allowing the use of multiple 9.6
kbit/s or 14.4 kbit/s channels in one direction for considerably faster data transfers.
HSCSD offers data rates up to 38.4 kbit/s (four times 9.6 kbit/s) or 57.6 kbit/s (four times
14.4 kbit/s) for Type 1 mobile stations that is mobile stations not required to transmit and
receive at the same time.
ASCI (Advanced Speech Call Items) Phase 1 for GSM railway systems (GSM-R)
containing for example Voice Broadcast Service (VBS) calls supporting one talker and
several listeners and Voice Group Call Service (VGCS) allowing calls supporting several
talkers and listeners.
CAMEL (Customized Applications for Mobile networks Enhanced Logic) Phase 1.
CAMEL enables the definition of services on top of existing GSM services such as
allowing using the same phone number when roaming outside ones home network.
CAMEL Phase 1 offers call control related functionalities.
SIM Application Toolkit (SIM ATK) which provides standardized means for
applications (e.g. banking, weather) residing on the SIM to interact proactively with the
mobile station.
Support of additional call set-up MMI procedures allowing emergency calls to be placed
with emergency numbers stored in the SIM thus catering for the expansion of GSM in
countries using other numbers than 112 for emergencies.
Phase 2+, R97
Release 97 contains the following items:
GPRS (General Packet Radio Service) allowing packet-switched data
connections down to the GSM radio interface thus providing a more
efficient use of network and radio resources compared to circuit-switched
data. Resources are assigned when data are transmitted, and released
otherwise thus creating packet transmissions. Four coding schemes, CS-1 to
CS-4 using GMSK modulation, and link adaptation allow adaption of the
channel coding to the channel conditions thus enabling an efficient use of
radio resources. Data rates up to 20 kbit/s per time slot per direction are
possible.
GPRS encryption using the GPRS-A5 algorithm (GEA16).
Security mechanisms for SIM ATK.
ASCI Phase 2.
CAMEL Phase 2.
Phase 2+, R98
Release 98 contains the following items:
AMR (Adaptive Multi-Rate speech codec): Definition of mechanisms to
support AMR speech (narrow-band or AMR-NB) in GSM enabling the
adaptation of the speech codec to the link quality and/or capacity requirements
by means of an optimized link and codec adaptation. To this end, eight codec
modes are defined 4.75, 5.15, 5.9, 6.7, 7.4, 7.95, 10.2 and 12.2 kbit/s. In GSM,
AMR channel coding is define for GMSK full-rate channels (TCH/AFS) for all
codec modes and for GMSK half-rate channels (TCH/AHS) for 4.75 kbit/s to
7.95 kbit/s codec modes. AMR has also been define as the default speech codec
for UMTS.
Location Services (LCS) in CS Domain: Definition of mechanisms to
support location technologies in GSM based on cell identity (or Cell ID), E-
OTD, TOA and A-GPS. LCS supports both mobile station-assisted positioning
(the terminal takes the measurements while the network calculates the position)
and mobile station-based positioning (the mobile station both takes the
measurements and calculates the position).
Support of GSM/GPRS in the 1900 MHz band (PCS 1900).

AMR 12.2 speech codec is compatible with EFR.

E-OTD: Enhanced-Observed Time Difference.
TOA: Time Of Arrival.
A-GPS: Assisted GPS.
8-PSK: Octal Phase Shift Keying.
Phase 2+, R99
Release 99 contains the following items:
EDGE (Enhanced Data rates for Global Evolution): EDGE was specified as a global evolution path for GSM
operators, and, in the US, TDMA operators. Through the introduction of the 8-PSK modulation on the GSM air
interface for both packet-switched data (EGPRS Enhanced GPRS) and circuit-switched data (ECSD Enhanced
CSD), EDGE boosts peak and average data rates as well as network capacity. EGPRS provides data rates up to 59.2
kbit/s per time slot per direction (i.e. up to 473.6 kbit/s per 200kHz carrier), supports incremental redundancy (Hybrid
Type II ARQ), introduces a wide range of modulation and coding schemes using GMSK and 8-PSK modulations, as
well as new link quality measurement quantities, the combination of which allows accurate link adaptation in varying
channel conditions. ECSD provides data rates up to 43.2 kbit/s per time slot, hence significantly reducing the need to
allocate multiple time slots to increase data rates for CS data and thus addressing a main issue inherent to HSCSD:
capacity. ECSD also allows faste power control.
DTM (Dual Transfer Mode): Definition of mechanisms to support parallel CS and PS connections on the same
carrier for a given mobile station, hence significantly reducing the complexity otherwise implied for class A mobile
stations (where the CS and PS connections are independent). A DTM mobile station is hence referred to as a simple
Class A mobile station. DTM multi slot classes 1, 5 and 9 are supported.
Enhanced Measurement Reporting: Definition of mechanisms allowing the reporting of more than six neighbor cells
for mobility purpose thus providing benefit for multiband and/or multisystem scenarios (e.g. GSM and UMTS).
GSM/UTRAN23 Interworking: Definition of mechanisms to support interworking (mobility) between GSM and
UMTS. Handover from GSM to UMTS is specified in the CS domain, and cell re-selection otherwise.
Support of A5/3 and GEA3: Definition of the support in GSM of the KASUMI f8 algorithm introduced in UMTS,
using a ciphering key of 64 bits.
GSM 450 band: Uplink 450.4457.6 MHz and Downlink 460.4467.6 MHz (GSM400).
GSM 480 band: Uplink 478.8486 MHz and Downlink 488.8496 MHz (GSM400).
GSM 850 band: Uplink 824849 MHz and Downlink 869894 MHz (GSM850).

ARQ: Automated Repeat reQuest.

Phase 2+, Rel-4
Release 4 contains the following items:
NACC (Network Assisted Cell Change): definition of mechanisms allowing the
mobile station to notify the cell to which it will reselect (Cell Change Notification) and
the network to provide in turn system information pertaining to this cell thereby
reducing the access time in this cell.
Delayed Downlink TBF Release/Extended Uplink TBF mode: Definition of
mechanisms maintaining a layer 2 link (TBF) in a given direction between a mobile
station and the network when no data is exchanged between the mobile station and the
network on this TBF, hence avoiding TBF re-establishment when new data is incoming,
thus improving latency and reducing signaling.
DTM Multi slot Class 11.
Extended DTM Multi slot Class: allowing the support of half-rate PDCH (Packet Data
Channel) together with full-rate PDCH(s) in DTM.
Gb over IP: Definition of IP transport over the Gb interface between the BSC and the
SGSN, as an alternative to frame relay.
GERAN/UTRAN Interworking additions: Definition of interworking between
GERAN and UTRAN low chip-rate TDD.
Dynamic ARFCN Mapping: Definition of mechanisms to allow dynamic mapping of
ARFCN (Absolute Radio Frequency Channel Number) to different bands hence
overriding the field ARFCN numbering. An ARFCN identifies a GSM carrier (200 kHz).
GSM 750 band: Downlink 747762 MHz and Uplink 777792 MHz (GSM700).
TBF: Temporary Block Flow.
 Phase 2+, Rel-5
Release 5 contains the following items:
Support of High Multi slot Classes for (E)GPRS.
GERAN Iu mode: Definition of architecture and mechanisms to connect the GSM/EDGE Radio Access
Network to the same Core Network as UTRAN via the Iu interface (Iu-ps and Iu-cs). The Iur-g interface was
also define allowing the connection and exchange of control-plane information between two BSCs or
between a BSC and an RNC, similar to the Iu-r interface in UTRAN.
Wideband AMR (AMR-WB): Definition of mechanisms to support AMR-WB speech codec in GSM.
AMR-WB yields a major improvement of speech quality over other speech codecs and exceeds POTS
wireline voice quality. Five codec modes (6.60, 8.85, 12.65, 15.85 and 23.85 kbit/s) are supported through the
use of 8-PSK full-rate channels (O-TCH/WFS). Codec modes up to and including 12.65 kbit/s are supported
through the use of GMSK full-rate channels (TCH/WFS) and 8-PSK half-rate channels (O-TCH/WHS). There
is no support for GMSK half-rate channels.
AMR 8-PSK HR: Definition of layer 1 and layer 3 (RR) support for AMR (4.7512.2 kbit/s) through the
use of 8-PSK half-rate channels (O-TCH/AHS).
EPC (Enhanced Power Control): Definition of Enhanced Power Control allowing faster Power Control for
GMSK and 8-PSK channels, through the use of power control (and reporting) on every SACCH block
(occurring every 120 ms) instead of every SACCH frame. A SACCH frame consists of four SACCH blocks
thus occurs every 480 ms.
eNACC (External NACC): Definition of mechanisms to support external NACC, that is NACC between
two BSCs, through the introduction of RIM (RAN Information Management) procedures allowing the
exchange of information (e.g. system information) between two BSCs.
Flow Control over the Gb interface: Definition of mechanisms to allow the SGSN to adapt its scheduling
of data over the Gb interface, according to the scheduling (leak rate) of the PFCs on the radio interface.
Connection of a BSC to multiple Core Network nodes: Definition of mechanisms allowing a BSC to
connect to multiple SGSNs, MSCs.
Improvements to GSM/UTRAN interworking, for example compressed inter RAT handover information.
Location Services in the PS Domain.
28 It should be noted that a total of nine codec modes are define for AMR-WB: 6.60, 8.85, 12.65, 14.25, 15.85,
18.25, 19.85, 23.05 and 23.85 kbit/s.
RR(C): Radio Resource (Control) protocol.
SACCH: Slow Associated Control Channel.
PFC: Packet Flow Context.
Phase 2+, Rel-6
Release 6 contains the following items:
PS Handover: Definition of mechanisms allowing the assignment of PS resources to a mobile station in a target cell prior to the
mobile station being handed over to that cell.
Multiple TBFs: Definition of MAC mechanisms allowing parallel TBFs in downlink and/or uplink between a mobile station and
the network to enable better multiplexing between data flows of different quality of service.
MBMS (Multimedia Broadcast and Multicast Service): Definition of mechanisms to support Multimedia Broadcast and Multicast
Service in GERAN, allowing the network to send (MBMS) data to a plurality of mobile stations on the same radio resources.
GAN (Generic Access Network): Definition of mechanisms and architecture allowing access to GSM services (via the A and Gb
interfaces) through an internet access (using e.g. Wireless LAN, BlueTooth) by tunneling non-access stratum protocols between the
network and the mobile station. This allows for example access to GSM outside GSM radio coverage.
DARP Phase 1 (Downlink Advance Receiver Performance Phase 1): Improvements of the reception performance of the mobile
station through the use of single antenna interference cancellation (SAIC).
ACCH Enhancements: Definition of mechanisms to increase the robustness of FACCH and SACCH by means of repetition and,
when supported, chase combining as the robustness of the traffic channel increases. ACCH enhancements are supported with legacy
terminals.
FLO (Flexible Layer One): Definition of mechanisms allowing the configuration of the layer 1 at call set-up, for PS domain, thus
allowing optimized support of IMS services in GERAN Iu mode only.
DTM Enhancements: Definition of mechanisms to allow direct transition between packet transfer mode and dual transfer mode,
without releasing the PS resources (i.e. without transit through packet idle mode).
Support of High Multi slot Classes for DTM (E)GPRS.
Definition of A5/4 and GEA4: Definition of the support in GSM of the KASUMI f8 algorithm using a 128-bit encryption key, thus
aligning the security level of all 3GPP radio access technologies. However, the signaling support allowing the use of A5/4 and GEA4
was completed in Release 9.
TETRA (TAPS) T-GSM 380 band: Uplink 380.2389.8 MHz and Downlink 390.2 399.8 MHz (GSM400).
TETRA (TAPS) T-GSM 410 band: Uplink 410.2419.8 MHz and Downlink 420.229.8 MHz (GSM400).
TETRA (TAPS) T-GSM 900 band: Uplink 870.4915.4 MHz and Downlink 915.4921 MHz (GSM900).
U-TDOA (Uplink time difference of arrival): Definition of mechanisms to support location service for both GSM and GPRS using
the time difference between the received signals from a mobile station to determine its position. The support for U-TDOA was driven
by FCC E911 requirements in the US.

FACCH: Fast Associated Control Channel.

IMS: IP Multimedia Sub-system.
TETRA: Terrestrial Trunked Radio. TETRA specifie by ETSI is meant for professional usage (PMR: Professional Mobile Radio) by for
example transportation, public safety or other military organizations. TAPS, TETRA Advanced Packet Service, is an adaptation of
GPRS/EGPRS for data communications only.
Phase 2+, Rel-7
Release 7 contains the following items:
GSM Onboard Aircrafts: Not part of 3GPP specification the work to define GSMOBA, initiated by a
mandate of the European Commission, spanned 3GPP Releases 6 and 7 timeframes. To ensure compliance
with 3GPP requirements and essentially compatibility with legacy GSM terminals, 3GPP involvement was
necessary. It consisted of 3GPP reviewing and guiding the design of the GSMOBA system which was under
the responsibility of the ETSI GSMOBA and CEPT ECC PT SE7 groups. The airborne GSM system provides
GSM/GPRS connectivity in an aircraft cabin during cruise flight (above 3000 meters) enabling phone calls,
SMS, and other data exchange, for example e-mail. It operates in the 1800 MHz band and ensures, by means of
a Network Control Unit (NCU) installed in the cabin, that any harmful interference to a terrestrial mobile
network is prevented. To this end, the NCU transmits on at least the GSM400, GSM900, DCS1800 and UMTS
bands, a wideband noise signal of which the power can be adjusted as a function of the altitude of the aircraft.
GSM coverage in the cabin is provided by an onboard GSM BTS (OBTS) which is further connected by means
of a satellite link to the terrestrial mobile network. The OBTS makes use of uplink power control to limit the
transmit power of terminals to its lowest specified level that is 0dBm.
EGPRS2: Definition of mechanisms to support (combinations of) higher order modulations (16QAM,
32QAM), turbo coding and higher modulation symbol rate to boost data rates up to twice those of EGPRS.
Two levels, EGPRS2-A and EGPRS2-B, were specified in both uplink and downlink directions.
LATRED (Latency Reduction): Latency Reduction features, that is RTTI and FANR.
RTTI (Reduced TTI): 10 ms over two time slots, instead of 20 ms over one time slot.
FANR (Fast Ack/Nack reporting): Definition of a mechanism which consists of piggybacking RLC
acknowledgement information within RLC/MAC blocks for data transfer. It is also known as PAN (Piggy-
backed Ack/Nack).
RLC non-persistent mode: Dfinition of RLC protocol behavior where RLC retransmissions are allowed for
a limited amount of time. This can be seen as a hybrid RLC mode between RLC acknowledged mode and RLC
unacknowledged mode where the RLC performance is significantly increased compared to unacknowledged
mode while maintaining a delay budget unlike the RLC acknowledged mode. It was firs introduced in Release
6 for MBMS, and expanded in Release 7 to other applications
 DCDL or DLDC (Downlink Dual Carrier): Definition of mechanisms for the transmission of data to a
mobile station over two simultaneous independent downlink carriers (200 kHz), hence enabling higher
data rates compared to EGPRS.
DARP Phase 2 (Downlink Advanced Receiver Performance Phase 2): Also known as mobile station
receiver diversity (MSRD), DARP Phase 2 improves the reception of a transmitted signal by using two
antennas to enable diversity techniques between the two received signals.
PS Handover between GAN and GERAN and GAN and UTRAN.
DTM Handover: Definitio of mechanisms to support concurrent handovers of CS and PS resources in
DTM [36, 37].
SIGTRAN39 support over A, Lb, Lp interfaces: Definitio of IP transport for control-plane traffi on the
A interface (between the BSC and the MSC), the Lb interface (between the BSC and the SMLC40) and the
Lp interface (between the MSC and the SMLC).
A-GNSS: Definitio of a generic signaling method to support navigational satellite systems other than
GPS, for example support of Galileo [31] (see Release 7 version).
GSM 710 band: Downlink 698716 MHz and Uplink 728746 MHz (GSM700)
T-GSM 810 band: Uplink 806821 MHz and Downlink 851866 MHz.
A-GPS minimum performance requirements, aligned with UTRAN.
Mobile Station Antenna Performance Evaluation Method and Requirements.
VGCS41 Enhancements.

SIGTRAN: Signaling Transport protocol stack for PSTN signaling over IP.
SMLC: Serving Mobile Location Center.
VGCS: Voice Group Call Service.
 Phase 2+, Rel-8
Release 8 contains the following items:
GERAN/E-UTRAN Interworking: Definition of mechanisms allowing interworking
(mobility) between GERAN and E-UTRAN, in the direction from GERAN to E-UTRAN.
A interface over IP: Definition of IP transport for user-plane traffic over the A interface
(specifically , between the BSC and the MGW).
Gigabit Gb interface: Definition of a 1000-fold increase of the data rates supported
over the Gb interface, up to 6 Gbit/s, hence allowing more mobile stations with faster data
transfers and thereby preventing the radio access from being limited by the capacity of the
Gb interface.
GAN Iu: Generic Access to the Iu interface, reusing the same principles as introduced
for GAN, in Release 6.
MUROS (Multiple User Re-using One Slot): Feasibility study to select a technique
allowing several voice users sharing the same radio resources, hence yielding voice
capacity improvement.
WIDER (Wideband pulse shape for RED HOT level B): Feasibility study to select an
optimized pulse shape for EGPRS2-B in the downlink in order to exploit fully the benefit
of the higher modulation symbol rate used in EGPRS2-B.

E-UTRAN: Evolved UTRAN. E-UTRAN refers to the radio access network part of the EPS (Evolved Packet
System), the core network part being referred to as EPC (Evolved Packet Core). E-UTRAN and EPC are
commonly known as LTE (Long-Term Evolution).
Phase 2+, Rel-9
GERAN aspects of Home (e)Node B Enhancements: Definition of
mechanisms allowing interworking (mobility) between GERAN and
(E-)UTRAN Home (e)Node Bs, in connected mode.
Local-Call Local Switch: Definition of mechanisms allowing the two
parties of a call served by the same BSS to be locally switched by the
BSS (with involvement of the MSC).
Support of A5/4 and GEA4: Definition of the signaling means in
GSM to allow the use of the KASUMI f8 algorithm using a 128-bit
encryption introduced earlier in Release 6.
CBC-BSC Interface: Definition of the interface and related protocol
between the Cell Broadcast Center and the BSC.
VAMOS (Voice services over Adaptive Multi-user channels on One
Slot): Definition of mechanisms to support concurrent voice users
sharing the same radio resources at the same time, thus allowing up to
two full-rate speech users or up to four half-rate speech users on the
same time slot.
 ARFCN Absolute radio-frequency channel number
Band Designation ARFCN fUL fDL

GSM 450 259-293 450,6+0,2(n-259) fUL(n)+10

GSM 500
GSM 480 306-340 479+0,2(n-306)[1] fUL(n)+10

747,2+0,2(n-438)
GSM 700 GSM 750 438-511 [2]
fUL(n)+30

GSM 850 GSM 850 128-251 824,2+0,2(n-128) fUL(n)+45

P-GSM
1-124 890+0,2n fUL(n)+45
Primary

E-GSM 0-124 890+0,2n

fUL(n)+45
GSM 900 Extended 975-1023 890+0,2(n-1024)

GSM-R 0-124 890+0,2n

fUL(n)+45
Railways 955-1023 890+0,2(n-1024)

1710.2+0,2(n-
GSM 1800 DCS 1800 512-885 fUL(n)+95
512)

1850.2+0,2(n-
GSM PCS 1900 512-810 fUL(n)+80
512)
 There are fourteen bands defined in 3GPP

System Band Uplink (MHz) Downlink (MHz) Channel number

T-GSM-380 380 380.2389.8 390.2399.8 dynamic

T-GSM-410 410 410.2419.8 420.2429.8 dynamic
GSM-450 450 450.6457.6 460.6467.6 259293
GSM-480 480 479.0486.0 489.0496.0 306340
GSM-710 710 698.2716.2 728.2746.2 dynamic
GSM-750 750 747.2762.2 777.2792.2 438511
T-GSM-810 810 806.2821.2 851.2866.2 dynamic
GSM-850 850 824.2849.2 869.2894.2 128251
P-GSM-900 900 890.0915.0 935.0960.0 1124

E-GSM-900 900 880.0915.0 925.0960.0 9751023, 0-124

R-GSM-900 900 876.0915.0 921.0960.0 9551023, 0-124

T-GSM-900 900 870.4876.0 915.4921.0 dynamic

DCS-1800 1800 1,710.21,784.8 1,805.21,879.8 512885

PCS-1900 1900 1,850.21,909.8 1,930.21,989.8 512810

 GSM 900 et 1800
On rencontre ces deux types de rseaux en Europe, notamment, en Belgique, Espagne,
France, Allemagne, Italie.
Le GSM 900 utilise la bande 880-915 MHz pour l'envoi de la voix ou des donnes
depuis le mobile et la bande 925-960 MHz pour la rception des informations venant du
rseau.
Le GSM 1800 utilise la bande 1 710 MHz-1 785 MHz pour l'envoi des donnes depuis
le terminal mobile (upload) et la bande 1 805 MHz-1 880 MHz pour la rception des
informations (download).
Les appareils qui fonctionnent tant en 900 qu'en 1800 sont appels GSM dual band ou
simplement dual band.
Le GSM 1800 est galement appel DCS 1800 (Digital Communication System).
 GSM 900 (R-GSM et E-GSM inclus)

Autour de 13 camps militaires compter du 12 juillet 2011

le rseau SNCF est un rseau priv GSM-R non compatible avec les terminaux GSM ou UMTS grand public et donc non accessible
par les abonns GSM classiques

GSM 1800
Dans les zones trs denses
 GSM 400
Limplantation dun rseau GSM en 900 MHz avec une bonne couverture est
souvent couteuse dans les pays en dveloppement. Les tendues couvrir sont
normes, la densit de population faible par endroit et les moyens financiers
pour mettre en place linfrastructure sont rduits. Le principal problme dans
les zones peu peuples est le nombre lev de stations de base installer. Mme
les pays industrialiss sont confronts ce problme de couverture dans les
zones rurales.
Lutilisation de frquences moins leves augmente sensiblement la porte des
stations de base. Ainsi en 450 MHz, leur porte serait prs du double de ce
quelle est en 900 MHz. Ericsson4 et Nokia5 ont travaill au dbut des annes
2000, la mise au point dune norme GSM fonctionnant dans la bande de
frquence de 450 MHz6 et de 480 MHz7. Avec ces frquences, la couverture
radio pourrait atteindre 120 km. Ce serait particulirement adapt aux zones
ctires, dsertiques ou rurales, l o le trafic est faible et le terrain plat.
Mais cette technologie n'a pas connu le succs commercial ; en 2012 cette
bande de frquence n'est utilise nulle part pour des rseaux GSM et aucun
tlphone compatible GSM-400 ou GSM-450 n'est commercialis
 Services
Le rseau GSM permet plusieurs services :
la voix
les donnes (le WAP, le Fax ou bien les fonctions d'un modem filaire
classique)
les messages crits courts ou SMS
le Cell Broadcast (diffusion dans les cellules), qui permet d'envoyer le mme
SMS tous les abonns l'intrieur d'une zone gographique
les services supplmentaires (renvois d'appels, prsentation du numro, etc.)
les services valeur ajoute comme par exemple les services de localisation
(Location Based Services), d'information la demande (mto, horoscope), de
banque (consultation de compte, recharges de compte prpayes).
 Afrique : Maghreb
En Algrie, il y a trois oprateurs :
Mobilis, le plus ancien des trois. Filiale de l'oprateur historique Algrie Tlcom (10 millions
d'abonns), en 2010.
Djezzy, dtenu par l'gyptien Orascom Telecom Holding (14.9 millions d'abonns), en 2010.
Nedjma, dtenu par le groupe Watanyia et Qatar Telecom (8.02 millions d'abonns), en 2010.

Au Maroc, il existe trois oprateurs :

Maroc Telecom, filiale de Vivendi Universal premier oprateur pour le nombre de clients GSM/
UMTS/HSDPA, offre ses services dans la bande 900 MHz, 16.889 millions d'abonns (2010).
Meditel, le 2e oprateur GSM/UMTS/HSDPA au Maroc, l'oprateur France Telecom controle 40 %,
il va probablement devenir Orange Maroc, offre ses services dans la bande 900 MHz, 10.789 millions
d'abonns GSM (2010).
Inwi, entr sur le march en Fvrier 2010, dtenu par les deux groupes marocains ONA et la SNI en
partenariat avec l'oprateur Koweitien Zain qui controle 31 %, offre ses services GSM dans la bande
1 800 MHz, 4 303 millions d'abonns GSM/EDGE (2010).

En Tunisie, il y a trois oprateurs :

Tunisie Tlcom : oprateur historique en Tunisie fort de 4,6 millions d'abonns GSM (2010).
Tunisiana : 1er oprateur GSM priv, fort de plus 5,8 millions d'abonns (2010), dtenu par le
groupe Wataniya et Qatar Telecom.
Orange Tunisie : 3e oprateur GSM/UMTS en Tunisie dtenu par France Telecom, 800.000 clients
GSM (2010).
Premier tlphone GSM franais

Al
ca
te
l GS
M
91
09
DA
 PLMN
Le rseau spcifique pour le GSM s'appelle PLMN (Public Land Mobile Network). Il est reli au
Rseau Tlphonique Commut Public (RTCP), mais aussi directement aux autres rseaux de tlphonie
mobile (UMTS, LTE) et ceux des autres oprateurs.

Ar
c
ur hi te
e c t
 RTC
BTS

MSC

B VLR
A
bis BSC A

C D
Interface air ou
liaison radio
A
bis

BTS A HLR
E

BSC VLR

A
bis
B
BTS

interfaces

BSS NSS
Interconnexion de rseaux
fixes
 MS Identification des appareils et des abonns

Les tlphones mobiles contiennent une carte SIM qui permet didentifier
lutilisateur et parfois de stocker un certain nombre de numros de tlphone.
Chaque appareil est identifi, quelle que soit sa marque, par un numro IMEI
(international mobile equipment identification) que lon obtient, en entrant sur le
clavier, la squence : *#06#. Il convient de noter ce numro et de le signaler son
oprateur, en cas de vol, de faon procder son blocage. Cet identifiant ne doit
pas tre confondu avec lIMSI ( international mobile subscriber identity)contenu en
SIM.
Le code PIN (personal identification code) est le mot de passe de la carte SIM ; le
code PUK (personal unlock code) permet de dbloquer une carte SIM, bloque
aprs lintroduction de 3 codes PIN errons.
Le code PIN2, sil existe, est un mot de passe pour un sous-ensemble de fonctions
prcises de la carte SIM ; le code PUK2 lui est associ, de la mme manire.
Cependant, sur un rseau cellulaire, un appareil est identifi via un TMSI
(Temporary Mobile Station Identifier). Grce ce systme de IMSI/TMSI, un
tlphone portable ne voit pas son numro dappel divulgu sur le rseau, ce qui
permet la confidentialit des appels : comme les TMSI changent souvent et sont
parfois attribus plusieurs appareils en mme temps, une personne interceptant le
trafic a trs peu de chance dassocier un numro de tlphone un TMSI.
Fonctions de la BTS
Un BSS est compos de plusieurs BTS (Base Transceiver
Station) qui sont des metteurs - rcepteurs trs simples.
Les BTS ralisent l'ensemble des mesures radio pour vrifier
qu'une communication en cours se droule normalement.
Elles peuvent supporter au plus une centaine de
communications simultanes. La capacit maximale d'une
BTS est en thorie de 16 porteuses.
La BTS est un ensemble d'metteurs - rcepteurs appels
TRX.
Elle a sa charge la transmission radio : Modulation,
dmodulation, galisation, Codage correcteur d'erreur.
Elle gre donc toute la couche physique : Multiplexage
TDMA, Saut de frquence lent, Chiffrement.
Classes des puissances des BTS
 Les Micro-BTS

Les micro BTS sont conues pour les zones urbaines et dfinissent des
micro-cellules (rayon infrieur 500 m) ; les Femtocells ont une porte de
10 20 m (utilises en gnral dans des locaux ferms).
Fonctions du BSC

Le BSC (Base Station Controller) contrle un

ensemble de BTS et permet une premire
concentration des circuits.
Il gre la ressource radio :
Commande l'allocation des canaux
Utilise les mesures effectues par les BTS
pour contrler la puissance d'mission des
mobiles et/ou des BTS.
Le BSC est reli par une ou plusieurs liaison
MIC avec la BTS et le MSC. Les capacits des
BSC sont comprises entre 100 et 900 Erlang
Fonctions du MSC et du VLR
Le MSC (Mobile-services Switching Centre)
est un commutateur qui gre l'tablissement
des communications entre un mobile et un
autre MSC, la transmission des messages
courts et l'excution du handover.
Il dialogue avec le VLR (Visitor Location
Register) pour grer la mobilit des usagers.
Le MSC peut possder une fonction
passerelle, GMSC (Gateway MSC)
Le VLR (Visitor Location Register) est une
base de donnes qui mmorise les donnes
d'abonnement des clients prsents dans la
zone gographique quil contrle. Les
donnes mmorises par le VLR sont
similaires aux donnes du HLR auquel vient
se rajouter lidentit temporaire le TMSI
Un ensemble MSC/VLR peut grer de lordre
Fonctions du HLR
Le HLR (Home Location Register) est une base de
donnes de localisation et de caractrisation des
abonns d'un PLMN. Il mmorise :
l'identit internationale de l'abonn (IMSI)
le numro annuaire de l'abonn (MSISDN)
le profil de l'abonnement.
Un HLR peut grer plusieurs centaines de milliers
dabonns. Le rseau identifie le HLR propre chaque
abonn partir du numro IMSI ou du MSISDN.
Le HLR est aussi une base de donnes de
localisation. Il mmorise pour chaque abonn le
numro du VLR o il est enregistr, mme dans le cas
ou labonn se connecte sur un PLMN tranger.
LAUC
L'AUC (AUthentication Center) mmorise pour chaque
abonn une cl secrte utilise pour authentifier les
demandes de services et pour chiffrer (coder) les
communications.
Un AUC est en gnral associ chaque HLR.
Lensemble peut tre intgr dans un mme quipement
Voir fichier GSM-Interfaces
Types de
cellules
Au niveau applicatif, on distingue les protocoles suivants qui, au travers de diffrents lments
du rseau, relient un mobile un centre de communication (MSC):
1. Le protocole Call Control (CC) prend en charge le traitement des appels tels que
l'tablissement, la terminaison et la supervision.
2. Le protocole Short Message Service (SMS) qui permet l'envoi de courts messages au dpart
d'un mobile. La longueur d'un SMS est limit 160 caractres de 7 bits, soit 140 bytes.
3. Le protocole Supplementary Services (SS) prend en charge les complments de services. La
liste de ces services est longue mais, titre d'exemple, citons le Calling Line Identification
Presentation(CLIP), le Calling Line Identification Restriction (CLIR) et
le Call Forwarding Unconditional (CFU).
4. Le protocole Mobility Management (MM) gre l'identification, l'authentification sur le rseau
et la localisation d'un terminal. Cette application se trouve dans le sous-rseau de commutation (
NSS) et dans le mobile car ils doivent tous deux connatre la position du mobile dans le rseau.
5. Le protocole Radio Ressource management (RR) s'occupe de la liaison radio. Il
interconnecte une BTS et un BSC car ce dernier gre l'attribution des frquences radio dans une
zone.
NUMEROTATI
ON
L'EIR (Equipment Identity Register)
L'EIR est une base de donnes annexe contenant les identits des
terminaux (IMEI : international mobile quipement identity).
Cette identit unique code sur 17 digits est compose d'un
numro d'homologation commun tous les terminaux d'une
mme srie, d'un numro identifiant l'usine d'assemblage et un
numro spcifique au terminal.
Type Approval Code (TAC) : champ fourni au constructeur lorsque
le matriel a pass l'agrment.
Final Assembly Code (FAC) : champ qui identifie l'usine de
fabrication. Ce champ est gal 00 pour tous les mobiles
fabriqus depuis 2003 ;
Valeurs des codes FAC des constructeurs courants : 00 = mobile
fabriqu aprs 2003 (champ non significatif)
01,02 =AEG 60 =Alcatel 07,40 =Motorola 10,20 =Nokia 65 =AEG
30,61 =Ericsson 70,82 =Sagem 40,41,44 =Siemens 75 =Dancall
50 =Bosch 80 =Philips 51 =Sony, Siemens, Ericsson 85
=Panasonic
Serial Number (SNR) : numro librement affect par le
constructeur;
SV : numro de version du logiciel du tlphone
Spare : digit rserv pour l'instant.
EI International Mobile Equipment Identity
L'International Mobile Equipment Identity (IMEI, littralement identit
internationale d'quipement mobile) est un numro qui permet d'identifier de manire
unique chacun des terminaux de tlphonie mobile (ME) GSM ou UMTS.
Ce numro permet l'oprateur du rseau d'identifier le mobile appelant et ainsi de
l'autoriser ou non se connecter. Il permet ainsi l'tablissement des appels d'urgence sans
SIM pour certains pays (par exemple le numro d'urgence europen 112 en Europe). Son
rle le plus connu est de pouvoir bloquer un mobile vol (grey list, black list) auprs de
l'ensemble des oprateurs ayant souscrit la base de donnes IMEI.
Structure
L'IMEI est compos de 15 chiffres (14 chiffres utiles + 1 chiffre de contrle). Depuis le 1 er avril
2004, il contient les informations suivantes:
Le Type Allocation Code (TAC) fourni par l'autorit de certification. Il est cod sur huit
chiffres, les deux premiers chiffres dsignant le code pays o le mobile a t immatricul.
Le numro de srie (SNR) de fabrication de cet appareil, cod sur six chiffres.
Le chiffre de contrle servant de somme de contrle sur les 14 autres chiffres. Le nombre
entier doit vrifier la formule de Luhn.(protge contre les erreurs alatoires, pas contre les
attaques malveillantes)

TAC SNR Ctrl

TTTTTTTT SSSSSS C
IMEI
Quelques usages

Il permet, en cas de vol, d'interdire l'utilisation de l'appareil

sur le rseau. En effet, lorsque le propritaire porte plainte, le
numro de srie se retrouve ajout sur une liste noire et le
tlphone ne sera plus autoris mettre des appels.
Cependant, il est parfois possible de changer ce numro
l'aide de logiciels spcifiques.

L'IMEI permet l'oprateur de connatre automatiquement

le type d'appareil de ses abonns. En effet, des champs sont
attribus par constructeur puis par modle. Ainsi, si
l'oprateur le supporte, cela lui permet de faire une dtection
automatique du modle de terminal. Cette dtection sera
utile l'oprateur lorsqu'un tlphone demandera accder
au service puisqu'il pourra envoyer automatiquement, sans
question, le bon format. Ce numro permet galement au
service marketing des oprateurs tlphoniques de
dterminer la proportion de terminaux compatibles avec les
obile Station ISDN Number MSISDN
Le MSISDN ou Mobile Station ISDN Number est le numro connu du public de
l'usager GSM ou UMTS par opposition au numro IMSI. C'est cet identifiant, couramment
appel numro de tlphone, qui sera compos afin d'atteindre l'abonn. Seul le HLR
connat la correspondance entre le MSISDN et le numro IMSI contenu dans la carte SIM
de l'abonn.

Format: Le format du MSISDN suit le plan de numrotation standard E.164 et est compos de la faon
suivante :

CC NDC NSN

CC ou Country Code. C'est l'indicatif du pays d'origine (exemple, +41

pour la Suisse, +33 pour la France).
NDC ou National Destination Code. C'est l'indicatif dterminant
principalement (attention la portabilit) l'oprateur du rseau (79 pour
Swisscom Mobile, 76 pour Sunrise, 78 pour Orange).
SN ou Subscriber Number. C'est le numro de l'abonn attribu par
l'oprateur du rseau GSM.
ernational Mobile Subscriber Identity IMSI
LInternational Mobile Subscriber Identity (IMSI) est un numro
unique, qui permet un rseau GSM ou UMTS d'identifier un usager.
Ce numro est stock dans la carte SIM respectivement USIM et n'est
pas connu de l'utilisateur. Pour atteindre celui-ci, on va lui fournir un
numro MSISDN qui est la version avec prfixe international de ce
qu'on appelle communment un numro de tlphone mobile.
Le format de l'IMSI suit le plan de numrotation du standard E.212
de l'UIT et est constitu de 15 chiffres dcimaux qui dcomposent
de la faon suivante:
10 chiffres ou
3 chiffres 2 ou 3 chiffres
moins
MCC MNC (H1 H2) MSIN

MCC pour Mobile Country Code. C'est l'indicatif du pays d'origine. Par exemple,
228 pour la Suisse, 208 pour la France,603 Algerie etc.
MNC ou Mobile Network Code. C'est l'identifiant de l'oprateur du rseau. Par
exemple, en Suisse, 01 pour Swisscom Mobile, 02 pour Sunrise, 03 pour Orange,
etc.
MSIN ou Mobile Subscriber Identification Number. C'est le numro de l'abonn
l'intrieur du rseau GSM ou UMTS. Les deux chiffres H1 H2 peuvent tre utiliss
pour trouver l'adresse du HLR qui contient les informations dtailles sur l'abonn
Mobile identification number
MIN
Un Mobile identification number (MIN) aussi
appel MSIN dans les normes 3GPP, est un
identifiant unique 10 chiffres dcimaux qu'un
oprateur de rseau mobile utilise pour identifier un
tlphone mobile dans son rseau. Le MIN/MSIN
constitue les 10 bits de poids faible du n IMSI qui
permet d'identifier un abonn GSM et UMTS et est
inscrit dans sa carte SIM (associ au codes MCC +
MNC qui identifient l'oprateur mobile).
 Exemple 1 :

208 20 1134567890
208 France
20 Bouygues Telecom
11 HLR 11
Numro d'identification de l'abonn
34567890
dans le rseau

Exemple 1 :

228 02 21765107398
228 Suisse
02 Swisscom Mobile
21 HLR 21
Numro d'identification de
765107398
l'abonn dans le rseau
TMSI (Temporary Mobile Station Identity)

A lintrieur dune zone gre par un VLR, un abonn dispose

dune identit temporaire, le TMSI, attribu au mobile de faon
locale, cest--dire uniquement pour la zone gre par le VLR
courant du mobile.
Le TMSI nest connu que sur la partie station mobile-MSC-VLR et
le HLR nen a jamais connaissance.
Le TMSI est utilis pour identifier le mobile appel ou appelant
lors dun tablissement de communication. Plusieurs mobiles
dpendant de VLR diffrents peuvent avoir le mme TMSI. A
chaque changement de VLR un nouveau TMSI doit tre attribu.

MSRN ( Mobile Station Roaming Number)

Le MSRN a pour fonction de permettre le routage des appels

entrants directement du commutateur passerelle (GMSC) vers le
commutateur courant (MSC) de la station mobile.
Il est attribu par le VLR courant du mobile de faon temporaire
et uniquement lors de ltablissement dun appel destination
de la station mobile. Le MSRN a la mme structure que le
MSISDN. ( schma: voir page 91 rseau GSM)
Principes gnraux dauthentification et de
chiffrement
VOIR FICHIER
SECURITE DES RESEAUX MOBILES.ppt
et fichier
prsentation GSM-GPRS-JSA.pdf
 Le saut de frquences ou Frequency Hopping
Pour protger les canaux d'une source radio parasite, la frquence porteuse utilise pour
transmettre une salve de donnes fluctue au cours du temps. C'est le principe du saut de
frquence ou du FrequencyHopping (FH); il est illustr la figure suivante. Ainsi, si un
moment dtermin, une bande de frquences est sujette fortes perturbations, seule une
petite quantit de donnes sera perturbe.
 Home Location Register and Authentication
Center HLR/AUC

Only the SIM and the HLR know the value of Ki.

The only major function assigned to the AuC is to calculate

and provide the authentication-triplets, that is, the signed
response (SRES), the random number (RAND), and Kc. For
each subscriber, up to five such triplets can be calculated
at a time and sent to the HLR. The HLR, in turn, forwards
the triplets to the VLR, which uses them as input
parameters for authentication and ciphering.
Faire schmas
Formation de triplets
Authentification de lidentit de
labonn
Etablissement de la cl Kc
Formation de
triplets
Authentification de lidentit de
labonn
Etablissement de la cl Kc et
Chiffrement
 BURSTS
ET
CANAUX

VOIR FICHIER 3-TRAME TDMA.PDF

Structure
trame
et
multitrame
 Typologie des paquets

La norme dfinit 5 types de paquets fonctionnels, appels bursts dans la

terminologie GSM:

1. Les bursts d'accs qui sont envoys par les mobiles lorsqu'ils veulent
entrer en contact avec le rseau.

2. Les bursts de synchronisation qui contiennent les informations sur la

localisation et les frquences utilises.

3. Les bursts normaux qui transportent les messages.

4. Les bursts de correction de frquence.

5. Les bursts de bourrage (dummy packet) qui sont placs dans les espaces
vides si aucune donne ne doit tre envoye. Pour tre prcis, ce burst est
compos de 2 salves de 58 bits prfixs interrompus par une squence
d'entranement de 26 bits.
Structures des 5 types de burst dfinis par la norme GSM
Le burst d'accs
Ce burst est mis, sur un canal ddi, par la station mobile lorsqu'elle cherche entrer
en contact avec le rseau soit pour l'tablissement d'une communication, soit pour un
handover. Il est le plus court des quatre types car il ne contient que 77 bits (41 bits de
synchronisation et 36 bits d'information). Son temps de garde est de 68, 25 bits, soit 0,
252 [ms]. Ce temps de garde permet de tenir compte de grandes cellules et d'tablir
ainsi une communication avec un mobile distant jusqu' 35 [km].

Le burst de synchronisation
Pour ce type de burst, 78 bits d'informations sont vhiculs pour les stations mobiles.
Ces bits contiennent les renseignements concernant les frquences utiliser et la
localisation (identit de la station de base, de la zone et de la cellule).

Le burst normal
Ce burst transporte 257 = 114 bits d'information spares par 26 bits qui sont une
squence d'apprentissage destine rgler les paramtres de rception. De plus, la zone
TB correspond 8, 25 bits. Enfin, il faut ajouter cela 2 bits qui indique s'il s'agit d'un
canal de donnes ou d'un canal de signalisation et 6 bits pour marquer la monte ou la
descente en amplitude.
Le burst de correction de frquence
Le type de burst au format le plus simple. La station de base envoie 142 bits de
donnes servant prvenir des interfrences possibles avec des frquences voisines.

Le burst de bourrage
Lorsqu'un mobile est allum, le terminal teste le niveau de puissance des frquences
des cellules proches pour dterminer la station de base laquelle il doit s'asservir. Le
burst de bourrage (dummy burst) est une squence prdfinie qui sert donc d'talon
de puissance. Il est aussi utilis pour forcer une dcision de handover.
 Timing Advance:
TA

Dlais de propagation (thau): 30 km sont parcourus en 100 microsecondes.

Dans le contexte TDMA, il faut veiller ce que deux mobiles qui utilisent deux
slots conscutifs nenvoient pas des bursts qui se chevauchent au niveau du
rcepteur
Le signal TA est transmis sur le canal SACCH (nombre compris entre 0 et 63).
Par exemple, TA = 0 le mobile est une distance de 550m de la station de base,
TA = 1 entre 550m et 1100 m, TA = 2, entre 1100 et 1650 meters ainsi de suite.
Solutions:
Augmenter le temps de garde(guard time) (VOIR BURSTS)
Le mobile loign doit avancer lmission de chacun de ses slots dune dure
thau
Les deux solutions ont t adapts et on a rduit thau 30 s pour le GSM
RACH
Plus court que le Burst normal car le mobile ne connait pas le dlai de
propagation entre lendroit o il se trouve et la station de base.
Pas de chevauchement avec les slots voisins.
STRUCTURES DE TRAMES
Structures temporelles du systme GSM

Chaque porteuse est divise en intervalle de temps, le plus petit lment de ces structures est
le slot, d'une dure de 0,5769 ms il permet de vhiculer avec une priodicit bien dfinie des
lments d'informations appels "burst". Les slots ou "Time slot" sont groups par huit afin de
dfinir l'lment essentiel du systme GSM : la trame TDMA, sa dure est de 8 x 0,5769 =
4,6152 ms. Chaque utilisateur utilise un slot par trame TDMA, ces slots sont numrots avec
un indice TN (Time slot Number) allant de 0 7. Le systme GSM est constitu
principalement de canaux logiques, c'est canaux sont la rsultante d'une rptition priodique
de slots dans la trame TDMA, on l'appel la multi-trame. Tous les canaux logiques n'ont pas les
mmes besoins, certains se contentent de faibles dbits alors que d'autres sont beaucoup
plus gourmands en ressource. Afin de grer les dbits et de dfinir une priodicit sur les
canaux logiques, on a cr deux structures de Multi-trames. La Multi-trame 26 compos de 26
trames TDMA, d'une dure de 120 ms, et la Multi-trame 51, compose de 51 trames TDMA,
d'une dure de 235,8 ms. Pour grer ces deux multi-trames, on a cr la Super-trame,
structure rassemblant 26 Multi-trame 51 ou indiffremment 51 Multi-trame 26. Sa dure est de
6,12 s, mais la Super-trame n'a pas de fonction essentielle, son seul rle est de contribuer la
dfinition de l'Hyper-trame.
Compos de 2048 super-trames, sa priode est de 3h 28mn 53s 760 ms. Elle va servir de
base la cration d'un code de temps : "Time code", chaque trame TDMA composant la
l'Hyper-trame se voit attribuer un numro : "Frame Number". Ce compteur va permettre au
mobile de se synchroniser finement avec la cellule en se verrouillant dessus, le "Time code"
dmarre au mme instant pour toutes les frquences d'une mme BTS. Le compteur est aussi
utilis pour le chiffrement dans l'algorithme A5.
 Pile de protocoles
Voir fichier prsentation
PAGE218 GSM_GPRS_JSA

MM SMS SS CC Voir page MM SMS SS CC

256
RR RR DTAP BSSM BSSMA DTAP
P
BSSAPAP BSSAP Couche 3

Fonction de distribution Fonction de distribution

RR DTAP BTSM BTSM SCCP SCCP

Couche 2
Fonction de distribution MTP3 MTP3

LAPDm LAPDm LAPD LAPD MTP2 MTP2

Couche physique Couche physique Couche physique Couche physique MTP1 MTP1 Couche 1

MS BTS BSC MSC

 TYPE CATEGORIE NOM SENS ROLE

Communs Diffusion BCCH (Broadcast Control CHannel) Descendant Diffusion dinformations systme
spcifique la cellule.

FCCH (Frequency Correction CHannel) Descendant Synchronisation frquentielle

SCH (Synchronization CHannel) Descendant Synchronisation temporelle et

identification de la cellule.

Contrle AGCH (Access Grant CHannel) Descendant Rponse du rseau laccs

initial
CBCH (Cell Broadcast CHannel) Descendant Diffusion de messages courts

PCH (paging CHannel) Descendant Appel du mobile

RACH (random Access CHannel) Montant Accs initial du mobile

Ddis Contrle FACCH (Fast Associated Control Bidirectionne Signalisation rapide

CHannel) l
SACCH (Slow Associated Control Bidirectionne Contrle de la transmission
CHannel) l
SDCCH (Stand-Alone Dedicated Bidirectionne Signalisation
Control CHannel) l

Trafic TCH (Traffic CHannel) Bidirectionne Transmission de donnes

l
 VOIE
Le concept de voie balise
BALISE
Elle correspond une frquence particulire appartenant
lensemble des frquences alloues cette station.
A la mise sous tension, un mobile cherche se caler sur la
voie balise de la BS la plus favorable appartenant un
rseau autoris
Le mobile du voisinage mesure priodiquement sur cette
voie le niveau du signal quil reoit. Il dtermine sil est la
porte de la station (proche ou loign).
En tat de veille, il surveille constamment le signal reu
sur cette voie et sur les voies voisines. Ds que cela est
ncessaire, il se cale sur une nouvelle voie et change ainsi
de cellule.
Canaux logiques sur la voie balise
FCCH pour le calage en frquence
SCH pour la synchronisation en temps
BCCH pour la diffusion des informations locales du
systme
 1) Appel en provenance de MS

1
Rseau GSM RTCP
1 2
2
3
3
4
4 4

BSC MSC /VLR 5 TE

1/ Le MS utilise RACH pour demander un canal de signalisation

SDCCH pour tablir un appel.
2/ Le BSC attribue un canal de signalisation en utilisant AGCH.
3/ Le MS envoie une demande dtablissement dappel au MSC/VLR
par lintermdiaire du canal SDCCH, sur lequel a lieu toute la
signalisation qui prcde un appel. Ceci comprend le reprage du MS
dans le MSC/VLR, la procdure dauthentification, lenvoi du numro
B (numro de lappel) et la vrification de lactivation ventuelle du
service: interdiction des appels sortants par labonn.
4/ Le MSC/VLR demande au BSC dattribuer un TCH libre. Ceci est
transmis au BTS et au MS, qui reoivent lordre dactiver le TCH.
5/ Le MSC/VLR transmet le numro B un centre du RTCP qui tablit
la liaison avec labonn B.
 2) Appel vers MS

3 5
1 1
HLR GMSC centre
2
local
5 6

4 GSM RTCP
MSC/VLR

7 11
8
BSC

11 8
10
9
8

10

11
1/ Labonn du RTCP compose le numro MSISDN. Ce dernier est analys
dans le centre local qui dtermine quil sagit dun appel destin un
abonn mobile. Une liaison est tablie avec le GMSC.
2/ Le GMSC analyse le MSISDN pour dterminer le HLR dans lequel la MS
est enregistre, puis interroge le HLR pour obtenir des informations sur
lacheminement de lappel vers le MSC/VLR.
3/ Le HLR transforme le MSISDN en IMSI et peut alors dterminer le
MSC/VLR qui dessert actuellement la MS. Le HLR dispose galement
dinformations relatives aux services.
4/ Le HLR demande un numro de roaming MSRN du MSC/VLR. Le MSRN
contient ladresse du MSC/VLR.
5/ Le MSC/VLR renvoie le MSRN au GMSC par lintermdiaire du HLR.
6/ Le GMSC rachemine lappel vers le MSC/VLR.
7/ Le MSC sait dans quelle zone de localisation (LA) se trouve la MS. Un
message paging est envoy au BSC.
8/ Le BSC envoie le message paging aux BTS de la zone de localisation et
les BTS diffusent ce message.
9/ Lorsque la MS dtecte le message paging, elle demande un canal de
signalisation SDCCH.
10/ Le BSC dlivre un SDCCH en utilisant AGCH.
11/ SDCCH est utilis pour les procdures dtablissement de lappel,
aprs quoi un TCH est attribu et SDCCH est libr.
1. Handover entre cellules 2
6
commandes par le mme
BSC (intra-BSC) 2

prcdente

BSC
3
1
4
5

nouvelle

Sur la base des mesures reues du BTS et du MS, le BSC dcide quun handover est ncessaire et
dtermine la cellule de destination.
1/ Le BSC ordonne la nouvelle BTS dactiver un TCH.
2/ Le BSC envoie au MS, par lintermdiaire de la BTS prcdente, un message contenant des
informations sur frquence et lIT utiliser. Ces informations sont transmises sur le canal FACCH.
3/ La MS se cale sur la nouvelle frquence et envoie des bursts daccs de handover. La MS ne
disposant pas encore dinformations davance de synchronisation (time advance), Les bursts HO sont
transmis sur le canal FACCH.
4/ Lorsque la nouvelle BTS dtecte les bursts HO, il envoie des informations sur lavance de
synchronisation et sur la puissance de sortie utiliser.
5/ La MS envoie un message handover termin au BSC en passant par la BTS.
6/ Le BSC ordonne la BTS prcdente de librer le canal TCH utilis.
 4
2) Handover entre
ancien
cellules 4
BSC
1
commandes 7
4
par des 9 7 MSC
BSC diffrents 5 8
(inter-BSC)
6 2
3
7 4
7
7 8

nouveau
BSC

1/ Lancien BSC envoie un message handover exig) au MSC avec lidentification de la

cellule de destination.
2/ Le MSC sait quel est le BSC qui commande cette BTS et envoie un message
demande de handover ce BSC.
3/ Le nouveau BSC commande la BTS de destination dactiver un TCH.
4/ Le nouveau BSC envoie au MS, par lintermdiaire du MSC, de lancien BSC et de
lancien BTS, un message contenant des informations sur la frquence et lIT utiliser.
5/ La MS se cale sur la nouvelle frquence et envoie des bursts daccs de handover.
6/ Lorsque la nouvelle BTS dtecte les bursts HO, elle envoie des informations sur
lavance de synchronisation et sur la puissance de sortie.
7/ La MS envoie un message handover termin lancien BSC.
8/ Le nouveau BSC envoie lancien BSC et lancienne BTS, un message pour librer
lancien TCH.
9/ Le BSC ordonne lancienne BTS de librer lancien TCH.
3) Handover entre cellules commandes par des MSC/VLR
diffrents

GSM RTCP

ancien
7 MSC-A
BSC

6
1
10
7

8 2
9 5
4 3
10
5 MSC-B
10 6
10

nouveau
BSC
1/ Lancien BSC envoie un message handover exig au MSC
desservant (MSC-A), avec lidentification de la cellule de destination.
2/ Le MSC-A dtermine que cette cellule appartient un autre MSC
(MSC-B) et demande de laide.
3/ Le MSC-B attribue un numro de handover pour permettre le
racheminement de lappel. Une demande de handover est alors
envoye au nouveau BSC.
4/ Le nouveau BSC ordonne la BTS de destination dactiver un TCH.
5/ Le MSC-B reoit ces informations et les retransmet au MSC-A avec
le numro de handover.
6/ Une liaison est tablie en direction du MSC-B, ventuellement par
lintermdiaire du RTCP.
7/ Le MSC-A envoie la MS une demande de HO contenant des
informations sur la frquence et lIT utiliser.
8/ La MS se cale sur la nouvelle frquence et envoie des bursts
daccs de HO.
9/ Lorsque la nouvelle BTS dtecte les bursts Ho, elle envoie des
informations sur lavance de synchronisation et sur la puissance de
sortie utiliser.
10/ La MS envoie un message handover termin lancien BSC,
par lintermdiaire du nouveau BSC et du MSC/VLR. Un nouvel
acheminement est tabli de bout en bout. Lancien TCH est dsactiv.
4.3) La rutilisation des frquences
spectre de frquences disponible (= ressource radio) et porte
des sites sont limits ; on rutilise les mmes frquences sur
plusieurs cellules.
cette rutilisation se fait de manire minimiser les interfrences
(co-canal et canal adjacent). Elle peut se faire suivant un motif ou
non. motif rgulier 7
frquences
antennes
Type de canal Canal logique Slot Multi Fonction
possib trame
le
Broadcast FCCH 0 51 Calage fin du mobile sur la frquence
ChannelSimplex Frquency Correction porteuse
Non-ddis CHannel
SCH 0 51 Synchronisation du mobile avec la
Synchronization CHannel cellule
BCCH 0 51 Diffusion au mobile des informations de
Broadcast Control 2,4,6 la cellule
CHannel
Common Control PCH 0 51 Canal par lequel le mobile reoit les
ChannelSimplex Paging CHannel 2,4,6 appels en provenance du rseau
Non-ddis
RACH 0 51 Canal par lequel le mobile accde au
Random Access CHannel 2,4,6 rseau de faon alatoire pour rpondre
ou lancer un appel.
AGCH 0 51 Le rseau communique par ce canal
Access Grant CHannel 2,4,6 pour informer le mobile par o, quand et
comment il doit tablir une
communication
CBCH 0 51 Diffusion sur ce canal des messages
Cell Broadcast CHannel 1,2,3 courts de type info routire, mto etc..
Dedicated Control SDCCH 0 51 Canal de signalisation, mise jour de
ChannelDuplex Stand-Alone Dedicated 17 localisation etc...
Ddis Control CHannel
SACCH 0 51 Canal de supervision d'une liaison,
Slow Associated Control 07 26 control de la puissance, de la qualit,
CHannel remont de mesure.
Il peut tre associ soit un canal
SDCCH (multi-trame 51), soit un canal
TCH (multi-trame 26).

FACCH 07 26 Canal de supervision d'une liaison, lors

Fast Associated Control d'une communication, il sert excuter
CHannel le Hand-Over, ce canal n'existe que par
le vol de slots du canal TCH

Traffic Channel TCH 07 26 Canal supportant le trafic voix ou data

Traffic CHannel
Duplex
Ddis
http://www.academia.edu/1491741/Voie_balise_en_GSM_canaux_de_
contr%C3%B4le_en_diffusion