Professional Documents
Culture Documents
` HSPDA De GSM a
Luc Deneire
Departement R. et T. Licence Professionelle
Janvier 2008
c Deneire
Cours 1
Gestion de la localisation / routage Transfert de donnees EDGE Introduction Modulations Formats Gain du au multi-slot Redondance incrementale (RI) UMTS : Architecture erence Ref Concepts de Base Architecture et structure de lUMTS Linterface radio
` Table des Matieres Plan Historique Le Reseau G.S.M Architecture Hierarchie Les mobiles Linfrastructure
GPRS : Gestion de mobilite Concepts Machine detat de la mobilite GPRS/IMSI Attach par la MS Detach demande par le reseau Detach demande Securit e
c Deneire
Luc Deneire
Departement R. & T. Licence Professionelle
Janvier 2008
c Deneire
` Table des Matieres Plan Historique Le Reseau G.S.M Architecture Hierarchie Les mobiles Linfrastructure Interface Radio Commutation et mobilite GPRS Cahier des charges Architecture Reseau le reseau backbone La pile de protocole (plan transmission) GPRS : Gestion de mobilite Concepts Machine detat de la mobilite GPRS/IMSI Attach par la MS Detach demande par le reseau Detach demande c Deneire Securit e
Plan
Plan du cours
` HSDPA De G.S.M. a
1. Introduction et G.S.M. 2. le G.P.R.S. et EDGE 3. U.M.T.S. principes et interface radio 4. U.M.T.S. couche physique et protocoles 5. U.M.T.S. gestion des appels et de la mobilite
c Deneire
Plan
Organisation du cours
Cours magistral + 3 T.P.s
1. Cours I.U.T. + Professionel 2. Cours magistral .... trois heures 3. 3 T.Ps. : pour comprendre 4. Cours informatif ... 5. Examen (euh ... DS) ecrit individuel sans support :( erence 6. Ref :UMTS, les origines, larchitecture, la norme, Pierre Lescuyer, Dunod, Paris, 2002
c Deneire
Historique
lU.M.T.S De Marconi a
Les Temps Hero ques
` transmission sans ls ... voir 1896 Marconi demontre la premiere a ` Biot un cafe ephone 1946 Premier Tel mobile aux U.S. (1 cellule, St Louis, Missouri source : http://www.att.com/attlabs/reputation/timeline/46mobile.html) ephone 1973 New-York, Premier tel cellulaire (Martin Cooper, Motorola, vers Joel Engel, Bell Labs) 1977 Bell Labs construit un proto de systeme cellulaire, Chicago, 2000 clients 1981 Premier systeme Europeen, NTM-450, Suede
c Deneire
Historique
` 4 systemes 1. 2. 3. 4. G.S.M : Global System for Mobile -Europe + Monde D-AMPS (Digital Advanced Mobile Phone System)-US Code Division Multiple Access (IS-95) ... US-Qualcomm P.D.C. Personal Digital Cellular - Japon
GSM Dominant Europe, Monde sauf USA Bandes 900 MHz, 1800 MHz (DCS-1800) , 1900 MHz (PCS-1900 , USA) 400 MHz (rural) 800 MHz (Amerique du Nord)
c Deneire
Historique
` LU.M.T.S. De Marconi a
2G : le timing
GSM (1982-1990) 1982 Debut de la specif 1983 Deploiement de AMPS 1984 CT-1 (Cordless Telephone, Europe) 1991 Specication de DECT (Digital European Cordeless Telephone) de 100 a ` 500 m, 120 canaux, 1.2 Mbit/s en donnees, portee authentication ... se retrouve dans IMT-2000 voix encryptee, 1992 Debut du deploiement de G.S.M. 1994 DSC-1800
c Deneire
Historique
` lU.M.T.S. De Marconi a
` eration La troisieme gen
HSCSD High Speed Circuit Switched Data orientees circuit Communications de donnees Peut utiliser jusque 4 slots GSM (1 slot = 9,6 ou 14,4 Kbps) GPRS General Packet Radio Service orientees paquet Communications de donnees Peut utiliser jusque 8 slots GSM (115 Kbps) EDGE Enhanced Data-rates for Global Evolution Modulations dordre superieur (plus de bits/symbole) 384 Kbps (avec 8 slots) Modulations adaptatives, ARQ incremental
c Deneire
10
Historique
` lU.M.T.S. De Marconi a
` eration La troisieme gen
U.M.T.S Universal Mobile TelecommunicationSystem ` propositions pour 1998 IMT-2000 (www.itu.ch) : appel a Objectifs
Support multimedia 2 Mbit/s en vitesse reduite ee ( 120 km/h) 144 kbit/sec en vitesse elev couverture mondiale
UMTS Forum en 1996 15 propositions en 1998 en Janvier 1999 3GPP et 3GPP2 crees
c Deneire
11
c Deneire
12
MSC Mobile Switching Center LA Location Area BSC Base Station Controller BTS Base Transceiver Station Hierarchie : region MSC n Location Areas m BSCs k BTS
c Deneire 13
c Deneire
14
c Deneire
15
Deux composantes Linfrastructure xe Les mobiles en 3 sous-systemes ` Infrastructure divisee 1. BSS : Base Station Subsystem transmission depuis le mobile vers le NSS 2. NSS : Network Switching Subsystem Communication et interconnexion avec les autres reseaux 3. OSS : Operational Subsystem Administration du reseau GSM
c Deneire
16
Equipement mobile ephone Le tel sidentie Adresse : IMEI : International Mobile Equipment Identity Lutilisateur mobile : SIM SIM :Subscriber Identity Module (xe ou non) : IMSI : International Mobile Subscriber Identity Identite Adresse : MSISDN :Mobile Subscriber ISDN Number (no tel)
c Deneire
17
Structure du mobile
MT : Mobile Termination Interface Radio TE : Terminal Equipment Interface utilisateur + applis (fax, ...) TA : Terminal Adaptor Interface entre MT et divers TE
c Deneire
18
Classe I II III IV V
c Deneire
19
IMEI : 15 digits TAC ( 6 ) FAC ( 2 ) SNR ( 6 ) SP (1) Type Approval Code ; Final Assembly Code ; Serial Number ; Spare Digit role de lIMEI : protection contre le vol et la panne EIR : Equipment Identity Register 1 DB par operateur, echang ees White list ... OK Black list ... pas OK (sauf urgences) Grey list ... usage interne (pannes, vieux GSMs ...)
c Deneire
20
SIM a ` lutilisateur associee contient les adresses utilisateur Assure lauthentication et lencryptage Personalisation (services) et protection (PIN(4-8)/PUK(8)) IMSI International Mobile Subscription Identity biunivoque SIM, specique GSM, 15 digits MCC (3) MNC (3) MSIN (10) MCC : Mobile Country Code ; MNC : Mobile Network Code ; MSIN : Mobile Subscriber Identication Number
c Deneire
21
MSISDN Mobile Subscriber ISDN Number no tel (meme structure que le IMSI sauf MNC : region) separation IMSI-MSISDN permet la condentialite, facilite la modication des numeros + routage ` un lassociation de plusieurs numeros (pour + services) a utilisateur
c Deneire
22
Adresses temporaires
TMSI Temporary Mobile Subscriber Identity par la VLR dans une region Assigne administrative Transmis sur linterface radio au lieu de lIMSI (securit e) MSRN Mobile Station Roaming Number MSISDN avec Un numero
le prexe du reseau visite donne par la VLR un numero
c Deneire
23
Composants et interfaces
c Deneire
24
BTS Base Transceiver Station Emetteur/Recepteur, (de)codage de la voix, adaptation de debit Canaux de signalisation fonctions de couches 2 (FEC, LAPDm) BSC Base Station Controller Fonctions de gestion de linterface radio Allocation des canaux, handover ...
c Deneire 25
La Station de Base
Fonctions de la BTS GROS MODEM : Modulation/demodulation GMSK codage de canal cryptage/decryptage formattage (trames, entrelacement, ....) mesures de puissance (RSSI) et dinterference ` 30 mW (900 MHz) et de 20 W a ` 160 mw (1800 Puissance max de 320 W a MHz)
c Deneire
26
Fonctions de la BSC COMMUTATEUR/MOBILITE Commuter de/vers la MSC vers/de la bonne BTS conversion de protocole et de codage (GSM-ISDN) du MS Gestion de la mobilite de puissance Controle
c Deneire 1 BSC
27
composants MSC (Mobile Switching Center) / GMSC (Gateway MSC) HLR (Home Location Register) / AuC (Authentication Center) VLR (Visitor Location Register) EIR (Equipment Identity Register) fonctions dappels Controle Gestion dutilisateurs ` SS7 communication entre composants Extensions mobiles a
c Deneire
28
Un commutateur RNIS (canaux 64 kbps) Effectue les taches dun commutateur de reseau xe En outre, effectue
lallocation des ressources radio la gestion des utilisateurs
authentication, association handover paging
c Deneire
29
c Deneire
30
voire integr e a ` la HLR Associe Recherche par IMSI liees a ` la securit Responsable des donnees e secrete ` pour lauthentication la cle dencryptage utilisee sur le canal radio la cle temporaires les algorithmes poru calculer les cles (authentication)
c Deneire
31
` CAR commutateurs xes ne gerent pas la mobilite DOIT interroger la HLR pour localiser le MS
c Deneire
32
c Deneire
33
c Deneire
34
c Deneire
35
c Deneire
36
Canaux logiques
A vos crayons ...
c Deneire
37
c Deneire
38
c Deneire
39
` ladmnistration des frequences gere et canaux Principalement linterface radio Garantit un lien stable en changeant de cellule Handover dans le RR (pas est vue du point de vue le MM, en effet, la mobilite macro-mobilite) Fonctions Monitoring du BCCH, PCH Administration du RACH Demande / assignation de canaux controle de puissance de la MS et synchro Handover dans la MS, BTS, BSC, MSC RR implement e
c Deneire
40
MM : Mobility Management
` la localisation de lutilisateur et les taches liees a ` la mobilite Gere Fonctions Assigne la TMSI Localisation de la MS ` jour de la localisation Mise a Authentication de la MS Identication, association/desassociation de la MS dans la MS, MSC MM implement e
c Deneire
41
CM : Communication Management
des appels, services supplementaires controle (SMS, ...) Fonctions Etablissement de lappel (de ou vers la MS) gestion des appels durgence Fin dappel signalisation DTMF modication en cours dappel dans la MS, MSC, GMSC CM implement e
c Deneire
42
c Deneire
43
Un mobile doit monitorer la puissance des balises des cellules voisines garder les infos sur les 6 meilleures cellules Decoder leur BCCH (FCCH, SCH) pour obtenir leurs ` parametres
au moins toutes les 5 minutes BSIC (Base Station Identity Code, dans SCH) au moins toutes les 30 secondes
c Deneire
44
c Deneire
45
RXLEV(n) : Niveau reu (en dBm) Parametres : Niveau RX et TX min, max Infos additionelles : infos temporelles et detat du reseau Hysterese : de 5-10 dB jusque 30 dB, eviter le ping-pong
c Deneire
46
est envoyee au 1. La requete commutateur la nouvelle 2. Le commutateur cree route sur le reseau xe 3. Le commutateur envoye la commande de handover au mobile ` 4. Le mobile accede au nouveau canal 5. Lancien canal et lancienne route sont detruits
c Deneire
47
c Deneire
48
c Deneire
49
Luc Deneire
Departement R & T. Licence Professionelle
Janvier 2008
c Deneire
50
en mode paquet sur le Mode Paquet : Offrir une communication donnees GSM que le 14,4 kbits/s Haut debit : Offrir un plus haut debit Evolutif Fournir la base de la partie reseau de la 3G de 144 kbits/s Se marrier avec EDGE pour un debit
c Deneire
51
c Deneire
52
c Deneire
54
c Deneire
55
c Deneire
56
c Deneire
57
Fonctions
Attach Qui est le mobile ? Que sait-il / peut-il faire ? Detach Quitter ... Localisation Ou ` est le mobile
Router vers le MS Une seule route MS SGSN et SGSN GGSN
c Deneire
58
Attach et Detach : peu frequents Attach le matin, Detach le soir A priori simple Ne doit pas etre optimise : plus problematique Gestion de la mobilite Changement de cellule frequent (?) en voie montante consomme bcp Lenvoi de donnees au service GPRS ! Grand nombre de MS attaches
c Deneire
59
c Deneire
c Deneire
61
Informer le reseau que la MS veut etre active de la MS Le reseau verie lidentite Le SGSN charge linfo sur le MS depuis la HLR (si necessaire) ` jour de la MSC/VLR (si connexion IMSI, cest-a-dire ` Mise a voix/circuit)
c Deneire
62
c Deneire
63
la MS informe le reseau ` tous les contextes Le reseau libere ` jour La localisation nest plus mise a La MS nenvoie plus de contexte au reseau de/vers le MS Plus de transfert de donnees
c Deneire
64
c Deneire
65
eve ` MS mauvais el Congestion Immediate Service Termination (IST) ... mauvais payeur ` Rechargement de parametres ...
c Deneire
66
c Deneire
67
c Deneire
68
Authentication Signature P-TMSI (Packet Temporary MS Identity) Reallocation de P-TMSI de lencryption Portee
c Deneire
69
Authentication
Objectifs
de la MS Le reseau veut verier lidentite temporaire au MS Le reseau alloue une identite de cryptage est gen er ee dans la MS (le reseau En meme temps, une cle a ` cette cle a dej
c Deneire
70
Authentication
c Deneire
71
Reallocation P-TMSI
c Deneire
72
de lencryptage Portee
c Deneire
73
Verication didentite
c Deneire
74
Fonctions de localisation
Selection de cellule et de PLMN (operateur) Connaissance de Routing Area (standby) et cellule (ready) ` jour de Routing Area, Location Area et cellule Mise a Fonctionnement :
la MS choisit la nouvelle cellule MS compare avec lancienne ` de cellule si meme RA Rightarrow maj ` de cellule + RA si pas meme RA Rightarrow maj ` de cellule + RA + LA (si GSM) si pas meme LA Rightarrow maj
c Deneire
75
` jour RA Mise a
c Deneire
76
c Deneire
77
c Deneire
78
Adressage PDP
contexe PDP (Packet Data Network ?) Adressage statique : le HPLMN assigne une adresse permanente Adressage dynamique le HPLMN assigne une adresse PDP quand le contexte est active le VPLMN assigne une adresse PDP quand le contexte est active Decision du HPLMN
c Deneire
79
SGSN verie les permissions du MS le SGSN selecitonne le GGSN (si pas indique) Negociation de QoS (MS / SGSN / GGSN)
c Deneire
80
c Deneire
81
Activation par le reseau : rare et dangereux Modication de contexte (QoS) Desactivation du contexte (non utile/congestion ...) plus de transfert
c Deneire
82
MS de/vers reseau xe
c Deneire
83
MS vers MS
c Deneire
84
EDGE Introduction
c Deneire
85
EDGE Modulations
c Deneire
86
EDGE Formats
c Deneire
87
EDGE Formats
c Deneire
88
c Deneire
89
c Deneire
90
c Deneire
91
c Deneire
92
Luc Deneire
Departement R. & T Licence Professionelle
Janvier 2008
c Deneire
93
UMTS Les origines, larchitecture, la norme ` Pierre Lescuyer, deuxieme edition Dunod
c Deneire
94
Internet, ... Nouveaux services video, ` radio evolutivit Independance de la couche dacces e Strates RAB : Radio Access Bearer
c Deneire
95
c Deneire
96
Decoupage en strates
c Deneire
97
Decoupage en strates
au reseau ` Access Stratum : fonctions liees dacces Non-Access Stratum : le reste Call Control (circuit) Session Management (paquet) Mobility Management (circuit) GPRS Mobility Management (paquet) Access Stratum Gestion de la signalisation dappel Authentication Fonction de Handover Gestion des services supplementaires Gestion des ressources radio Chiffrement Compression Mecanismes de facturation
c Deneire
X X X X
(X) (X) X
98
a ` la diffustion General Control SAP (Service Access Point) Services lies eo, pub, cong reseau, dinformations (met ...) ` : paging, appel de groupe Notication SAP diffusion sur linterface dacces (non encore introduit) es a ` un mobile dedicated control SAP Dedi Etablissement et liberation de connexions de signalisation par ces emission et reception de messages supportes connexions (SMS, signaux MM, CC, PMM, SM)
c Deneire
99
c Deneire
100
c Deneire
101
Attributs du RAB
Classe de service (conversational, streaming, interactive, background) maximal debit garanti debit taille des SDU taux de SDU errones taux derreurs residuel de transfert delai priorite de preemption, a ` la premption capacite vulnerabilit e
c Deneire
102
Choix du condage de canal Dimensionnement des ressources radio Allocation du radio bearer et de lIu bearer Conguration des protocoles radio ! Processus non decrit dans la norme
c Deneire
103
Zones geographiques
Service Area Broadcast sur les coordonnees base GPS (pas les cellules)
c Deneire
104
c Deneire
105
c Deneire
106
c Deneire
107
Notion de domaine
c Deneire
108
c Deneire
109
c Deneire
110
` Le reseau dacces
c Deneire
111
c Deneire
112
NodeB
c Deneire
113
c Deneire
114
c Deneire
115
Larchitecture en couches
c Deneire
116
c Deneire
117
c Deneire
118
Liste ...
c Deneire
119
Liste ...
c Deneire
120
Liste ...
c Deneire
121
c Deneire
122
c Deneire
123
c Deneire
124
c Deneire
125
Modes AMR
c Deneire
126
c Deneire
127
La couche RRC
Une connexion RRC et deux connexions CN domain
c Deneire
128
c Deneire
129
c Deneire
130
c Deneire
131
c Deneire
132