S4GSupportGlobal PDF

02/11/2015
Architecture et principes gnraux,

Semaine 1
Vido 1 : Elments visibles d'un rseau mobile et
sous-rseaux (UE, carte SIM, antennes et
eNodeB, EPC, eUTRAN)
Vido 2 : Concept cellulaire
Vido 3 : Equipements du rseau cur
acheminant les donnes (SGW, PGW)
Vido 4 : Equipements de contrle dans le rseau
coeur (HSS, MME)
Vido 5 : Synthse sur l'architecture et les
interfaces (S1, S5/S8, S6a, S11, X2)
Vido 6 : Plan du cours
Vido 7 : Services et diffrentes gnrations
Institut Mines-Tlcom
X. Lagrange, Architecture et principes gnraux
Vido 1 : Elments visibles d'un rseau mobile et

sous-rseaux (UE, carte SIM, antennes et
eNodeB, EPC, eUTRAN)
Qu'est ce que je vois d'un rseau mobile ?

Y-a-t-il dautres lments ?
02/11/2015
Le terminal
le terminal sappelle UE, User Equipement
pour fonctionner il doit tre muni dune
carte SIM, Subscriber Identity Module
la carte SIM contient les donnes

dabonnement (e.g. identit dabonnement
unique au monde)
elle est fournie par loprateur
Pour les mobiles 3G/4G, la carte sappelle
prcisment USIM, Universal Subscriber
Identity Module
Dans le cours : UE = Terminal = Mobile

3
Un exemple de station de base
Source : Tlcom Bretagne
Source : Alcatel-Lucent
02/11/2015
Les antennes des stations de base

Station de base : ensemble dmetteurs-rcepteurs plac en un lieu
Chaque station de base est munie dantennes
Les terminaux autour de la station de base peuvent communiquer
avec la station de base par voie radio
En technologie 4G, une station de base sappelle un eNB ou
eNodeB
e pour evolved (volution par rapport la 3G)

Node pour nud car la station de base est insre dans un rseau
B pour Base station
Autres exemples deNodeBs
Sources : Alcatel-Lucent
6
02/11/2015
Rseau daccs
Les stations de base sont relies un rseau IP, dploy par loprateur mobile
Ce rseau est interconnect au rseau Internet (aux rseaux IP des autres oprateurs)
Rseau daccs et rseau coeur

Rseau coeur, EPC = Evolved Packet Core
Rseau daccs, eUTRAN = Evolved Universal Terrestrial Radio

Access Network
8
02/11/2015
Vido 2 : Le concept cellulaire
Comment-est-il possible que je puisse

communiquer partout avec mon terminal ?
Ncessit de mailler le territoire par des stations de base

La puissance dun UE (User Equipement) est typiquement de
0,2 W (200 mW)
La porte est typiquement de quelques kilomtres pour une
telle puissance
10
02/11/2015
Ncessit de mailler le territoire par des stations de base

Loprateur dploie des stations de base sur le territoire
couvrir de sorte que le terminal soit toujours moins de
quelques kilomtres dune station de base
Dans la pratique, ce nest pas toujours vrai !
Comment savoir quon a accs au rseau ?
11
Principe gnrale de la voie balise

Chaque station de base diffuse rgulirement un signal
Qui indique son existence

Qui donne les caractristiques du rseau (exemple : oprateur)
Concept de Voie balise ou
beacon channel
Tout terminal en mesurant la
puissance du signal reu
peut indiquer sil reoit plus
ou moins fortement la
station de base
12
02/11/2015
Cas dune zone rurale
13
Source : ANFR, consult le 22/07/2015 sur http://www.cartoradio.fr

Cas dune zone pri-urbaine
14

02/11/2015
Cas dune zone urbaine
15

Capacit et couverture
16
02/11/2015
Capacit et couverture
Dcoupage du territoire en cellules
Chaque cellule est desservie par une station de base

La division en cellules nest pas perceptible par lusager
La capacit dune cellule en Mbit/s ne dpend pas de la taille de la cellule
Passage dune cellule lautre idalement imperceptible
Zone rurale = faible densit dutilisateurs
Les stations de base sont dployes pour assurer une couverture

Dployer suffisamment de stations de base pour quen tout point du territoire un
terminal soit sous la porte dune station de base et puisse latteindre
Zone urbaine = forte densit dutilisateurs
17
Les stations de base sont dployes pour fournir une capacit suffisante
Dployer suffisamment de stations de base pour que la capacit en Mbit/s par km2
soit suprieure au trafic engendr par les clients
Vido 3 : Equipements du rseau cur EPC qui

participent lacheminement les donnes (SGW,
PGW)
Par o passent les paquets quand je consulte un

serveur ?
18
02/11/2015
La passerelle daccs ou PGW
Le rseau Internet ne sait pas grer la mobilit

Les paquets de donnes doivent tre routs vers une porte
dentre unique : PGW, Packet GateWay
19
La passerelle daccs ou PGW
PGW, Packet GateWay
20
achemine les donnes vers le terminal + les donnes du terminal vers lInternet
assure certaines fonctions de scurit
10
02/11/2015
Ncessit dune passerelle intermdiaire
21
Ncessit dune passerelle intermdiaire
22
11
02/11/2015
Les passerelles rgionales ou SGW
Passerelles qui servent une zone gographique : SGW, Serving

Gateway
23
Les passerelles rgionales ou SGW
Un SGW permet
24
la collecte des donnes envoyes par les terminaux mobiles travers diffrents
eNodeB
la distribution des donnes venant des serveurs vers les eNodeB o se trouvent
les terminaux mobiles
12
02/11/2015
Vido 4 : Equipements de contrle dans le rseau

coeur (HSS, MME)
Puis-je utiliser librement mon terminal sur

n'importe quel rseau ?
Comment laccs au rseau est-il contrl ?
25
Ncessit de procdures de contrle
Avant que des donnes puissent tre transmises par un terminal, il y a

plusieurs procdures daccs et de contrle
26
13
02/11/2015
Le HSS, base de donnes des abonns
27
Signalisation :
ensemble de messages
changs pour grer
laccs au rseau, le
suivi des terminaux en
cas de mobilit,
Le HSS, Home Subscriber Server, nchange que de la signalisation
28
14
02/11/2015
La mobilit, la sporadicit des activits du terminal conduit lenvoi

(ou la rception) frquent de signalisation par terminal
29
Le contrleur de mobilit MME, Mobility Management Entity
MME, Mobility Management Entity

30
15
02/11/2015
Attachement du terminal au rseau la mise sous tension

31
Transfert du profil, des donnes de scurit, du HSS vers le MME
32
16
02/11/2015
Les changes de signalisation se font entre le terminal et le MME
33
Fonctions principales du MME

Le MME, Mobility Management Entity,
34
Dialogue avec un ensemble de stations

de base typiquement dune mme rgion
(voire dun mme pays)
Dialogue avec le HSS pour rcuprer le
profil et les donnes de scurit des
abonns prsents dans la zone quil gre
Stocke ces profils et ces donnes de scurit
Gre les mcanismes de dialogue lis
laccs au rseau, la scurit et la mobilit
pour les terminaux prsents dans sa zone
Maintient la connaissance de la localisation des terminaux dans sa zone
Slectionne le PGW et le SGW quand le terminal sattache au rseau et se connecte
au rseau Internet
Sassure de la joignabilit du terminal
Est impliqu dans le transfert intercellulaire (handover)
17
02/11/2015
Vido 5 : Synthse sur l'architecture et les

interfaces (S1, S5/S8, S6a, S11, X2)
Quelle est larchitecture dun rseau 4G ?

Tous les quipements sont-ils relis directement entre eux ?
Tous les quipements dialoguent-ils entre eux ?
35
Interface physique vs interfaces logiques
Tous les quipements du rseau possde la pile des protocoles de la famille IP

36
18
02/11/2015
Des quipements peuvent dialoguer entre eux mme sils ne sont pas directement
physiquement interconnects par une liaison : dialogue via le rseau IP
37
38
19
02/11/2015
39
Interfaces entre les quipements du rseau coeur
Tous les quipements du rseau possdent la pile des protocoles de la famille IP

40
20
02/11/2015
Interface SGi : entre le PGW et le rseau IP externe (Internet)

41
Interface S5 : entre le SGW et le PGW (dun mme rseau)

Transport des donnes utilisateurs + quelques messages de
signalisation
42
21
02/11/2015
Interface S11 : entre le SGW et le MME

Transport de messages de signalisation
43
Interface S6a : entre le MME et le HSS

44
22
02/11/2015
Interface S1-MME : entre leNodeB et le MME

45
Interface S1-U : entre leNodeB et le SGW

Transport de donnes utilisateurs, pas dchange de signalisation
46
23
02/11/2015
Interface X2 : entre 2 eNodeB

Transport des donnes utilisateurs et des messages de
signalisation
47
Interface Uu ou interface radio : entre le terminal (UE) et leNodeB

Transport des donnes utilisateurs et des messages de
signalisation
48
24
02/11/2015
Interconnexion de rseaux coeurs
49
Interconnexion de rseaux coeurs
Interface S8 : entre le SGW et le PGW

dun autre rseau
50
25
02/11/2015
Prsentation du rseau cur et des interfaces dans le

cours
51
Autres quipements et interfaces non vu dans le cours
EIR, Equipment Identity Register : base de donnes des terminaux (vols)
interface S13 avec le MME
PCRF, Policy and Charging Rules Function : gestion de la qualit de service
52
Interface Gx avec le PGW
26
02/11/2015
Vido 6 : Organisation du cours
Comment est structur le cours ?
53
Organisation du cours
54
27
02/11/2015
55
56
28
02/11/2015
58
29
02/11/2015
59
Vido 7 : Services et diffrentes gnrations de

rseaux mobiles
Quest-ce que cela veut dire 2G, 3G, 4G ?
60
30
02/11/2015
Diffrentes gnrations de rseaux mobiles
61
Gnration
Services principaux
Nom de la
technologie
en Europe
Tlphonie
R2000, NMT,.. Analogique FDMA
1980-1995
Tlphonie, SMS
GSM
TDMA
1995-
2.5
Tlphonie, SMS
Accs IP 100 kbit/s
extension
GPRS-EDGE
+ accs paquet et
2000nouvelle modulation
Tlphonie, SMS
Accs IP 1 Mbit/s
UMTS
CDMA
3.9
Tlphonie, SMS
Accs IP 10 Mbit/s
extension
HSDPA
CDMA
2008+ accs paquet et
nouvelle modulation
Accs IP 100 Mbit/s avec

faible latence
LTE, LTEadvanced
OFDMA
Type daccs sur

la voie radio
Priode de
vie
2002-
2010-
31
16/11/2015
Procdures de scurit,
Semaine 2
Vido 1 : Mise sous tension du terminal,
fonctions de scurit
Vido 2 : Authentification et autorisation
Vido 3 : Chiffrement
Vido 4 : Intgrit
Vido 5 : Hirarchie des cls
Vido 6 : Identit temporaire
Vido 7 : Allocation de ladresse IP par dfaut
1
A.. Pelov, Procdures de scurit
Introduction
Que se passe-t-il quand jallume mon terminal ?
Comment sont organiss les mcanismes de scurit ?
A. Pelov, Scurit des rseaux 4G
16/11/2015
Accs
grand public
PDN
PGW
GW
IMSI
Internet
Rseau de l'oprateur mobile
Adresse IP ?
serveur
PDN
PGW
GW
Accs
professionnel
eNode B
APN = Access Point Name

Exemple : www.operateur.fr ou pro.operateur.fr
Attachement
IMSI, Identifiants MME

Profil de labonn (Paramtres de connectivit)
APN, PDN Type
APN, PDN Type

Adresse IP,
Adresse IP,
Adresse IP
PDN Type = Packet Data Network Type
16/11/2015
Les principaux mcanismes de scurit
Utilisation frauduleuse du rseau Authentification

Ecoute des changes Chiffrement
Modification des messages Intgrit
Suivi/localisation dun terminal Identit temporaire
Authentification et autorisation
Comment un utilisateur est identifi par le
rseau?
16/11/2015
IMSI
RAND
RES=
f(RAND, K)
XRES=
f(RAND, K)
RES
RES = XRES ?
XRES=eXpected RESponse (Rponse attendue)

128 bits
128 bits
f(RAND, K)
RES=
f(RAND, K)
XRES=
f(RAND, K)
32 128 bits
RES = XRES ?
16/11/2015
IMSI
IMSI
RAND
RAND, XRES,
Vecteur dauthentification
RES
RES
RES = XRES ?
IMSI
IMSI
RAND, AUTN
RAND, XRES, AUTN,
RES, AUTN attendu
AUTN=AUthentication TokeN
(Jeton dauthentification)
AUTN = AUTN attendu ?
AUTN=
RES
g(RAND, K)
RES = XRES ?
16/11/2015
IMSI
IMSI
RAND, AUTN (+SQN)
RAND, XRES, AUTN (+SQN),
AUTN=AUthentication TokeN
(Jeton dauthentification)
RES, AUTN attendu

AUTN=
g(RAND, K, SQN)
RES
SQN = SQN+1
RES = XRES ?
SQN = SQN+1
IMSI
Vecteur
dauthentification
16/11/2015
Chiffrement de donnes
Est-ce que quelquun peut couter mes
communications ?
Chiffrement des changes
Donnes en clair transmettre
Paquet N+1
Paquet N
Donnes
chiffres
Longueur L
Paquet N
Donnes reues
en clair
Longueur L
Paquet N
Squence N
Squence N+1
Squence de cl
10101
= OU exclusif
0
Squence N
00011
10110
10110
00011
10101
16/11/2015
Numro de paquet
RAND, Cl secrte K
Direction
Bearer
Cl Kenc
Taille de paquet
Algorithme de chiffrement
Squence N-1
Squence N
Squence N+1
Paquet N chiffr
Paquet N
NULL
SNOW 3G
AES
16/11/2015
Numro de paquet
Direction
Bearer
28394283
Kenc
12
Taille de paquet
1
798 bits
IP1
IP1
Intgrit
Est-ce que je peux tre sr que le message que je
viens de recevoir n'a pas t modifi par un
quipement intermdiaire ?
16/11/2015
Protection contre les modifications

Longueur L
Paquet N
Donnes en clair avec MAC

+
Paquet N
MAC
Paquet N
MAC
L+32 bits
MAC
MAC
32 bits
Message
Authentication
Code
Numro de paquet
RAND, Cl secrte K
Cl Kint
Direction
Message
Bearer
Algorithme dintgrit
MAC
Paquet N
Paquet N
MAC
10
16/11/2015
Algorithme dintgrit
NULL
SNOW 3G
AES
Intgrit et chiffrement
Longueur L
Paquet N
Donnes en clair avec MAC

+
Paquet N
MAC
L+32 bits
Chiffrement
MAC
Paquet N chiffr
Paquet N chiffr
32 bits
Message
Authentication
Code
Longueur L+32 bits
Dchiffrement
Paquet N
MAC
MAC
11
16/11/2015
Hirarchie de cls
IMSI
12
16/11/2015
Cl
Algorithme dintgrit
Cl
Cl
Algorithme dintgrit
Cl
13
16/11/2015
K
IMSI
KASME
KASME
Oprateur B
KASME
Oprateur C
ASME = Access Security Management Entity
IMSI,
Identit du rseau
(MCC, MNC)
K
(MCC, MNC)
KASME
KASME
Oprateur B
KASME
X
Oprateur C
14
16/11/2015
K
(MCC, MNC)
KeNB
KASME
KASME
K
(MCC, MNC)
KASME
KeNB
KeNB
KNASInt
Intgrit
Chiffrement
KNASEnc
KASME
KeNB
KRRCEnc
Chiffrement
KRRCInt
KUPEnc
Intgrit
Chiffrement
15
16/11/2015
K
RAND
Identifiant de loprateur
Nombre dauthentifications (SQN)
KNASEnc
KASME
KNASInt
Nombre de messages
entre le MME et lUE
KUPEnc
KeNB
KRRCEnc
fonction de hachage cryptographique,
e.g. SHA-2
KRRCInt
Identit temporaire
Et si quelquun pouvait suivre mes dplacements?
LIMSI midentifie dune manire unique dans le
monde..
16
16/11/2015
IMSI
IMSI
RAND, AUTN
RAND,XRES,AUTN,KASME

RES
RES = XRES ?
Tous les messages
passent en clair !
TMSI <-> IMSI

TMSI
Donnes chiffres
GUTI (Globally Unique Temporary UE Identity)

80 bits
32 bits
MCC
MNC
Mobile
Country Code
Mobile
Network Code
MME
Group ID
MME
Code
TMSI
Temporary Mobile
Subscriber Identity
17
16/11/2015
GUTI, message chiffr
GUTI -> IMSI

contexte de scurit
Dchiffrer et authentifier
le message
ancien
nouveau
GUTI, message chiffr

GUTI -> ancien MME
GUTI,
Dchiffrer et authentifier
le message
IMSI, contexte de scurit
18
16/11/2015
TMSI
TMSI
19
16/11/2015
Attribution de ladresse IP par dfaut
IMSI, UE capacits de scurit

RAND, AUTN
AUTN?
KNASInt
KNASEnc
RES
RES = XRES ?
Security Mode(algorithmes, )
Security Mode Complete
Accept(KeNB)
KRRCInt
KRRCEnc
IMSI, MCC+MNC
RAND,XRES,AUTN,KASME
Security Mode(alg,)
KNASInt
Canal de communications de
lutilisateur
KRRCInt

GUTI, IP,
20
16/11/2015
IMSI, Identifiants MME

Paramtres de connectivit
APN, PDN Type
APN, PDN Type
Adresse IP, DNS
Adresse IP, DNS
Adresse IP, DNS
KNASInt
KNASEnc
PDN Type = Packet Data Network Type
APN, PDN Type

Adresse IP, DNS
21
02/11/2015
Interface radio, Semaine 3

Vido 1 : Transmission radio
Vido 2 : Notion de bloc de ressources et soustrame
Vido 3 : Principe de l'allocation paquet
Vido 4 : Fiabilisation des transmissions sur la
voie radio
Vido 5 :Protocole RLC
Vido 6 :Accs alatoire
Vido 7: PDCP et vision globale
Comment est ralise la communication en un eNB et
les UE qui en dpendent ?
C. Couturier, Interface radio
Vido 1 : Transmission radio
Comment les informations sont elles

physiquement transmises sur lair?
02/11/2015
Notion de modulation
1
1
02/11/2015
1
0
1
Quelques techniques de modulation

Modulation de phase 2 tats (BPSK: Binary Phase Shift Keying)
0
1
amplitude = 1
phase = p
0
amplitude = 1
phase = 0
02/11/2015

Modulation de phase 4 tats (QPSK : Quaternary Phase Shift Keying) :
00
amplitude = 1
phase = p/2
00
10
10
amplitude = 1
phase = 5p/2
01
01
amplitude = 1
phase = 3p/2
11
11
amplitude = 1
phase = 7p/2

Comparaison BPSK / QPSK :
0
1 symbole = 1 bit
01
10
1 symbole = 2 bits
02/11/2015
Comment fiabiliser la transmission

Des perturbations peuvent se produire et engendrer des erreurs
On mesure la qualit en taux derreur bit (BER : Bit Error Rate)
Correction derreur
Par codes correcteurs dits FEC (Forward Error Correction)

Ajoutent de la redondance (ie. Rptition) et permettent de
dtecter et de corriger certaines de ces erreurs.
Le taux de codage indique le rapport (information utile) / (information transmise)
HELLO
HELLO
HELLO
HELLO
HELLO
HALLO
HELMO
VELLU
Compromis Dbit / Immunit

Un dbit lev ncessite de bonnes conditions de propagation
LTE adapte son dbit en fonction des conditions de propagation
En temps rel
Indpendamment pour chaque utilisateur
Lassociation dune modulation et dun taux de codage dfinit le MCS
MCS: Modulation Coding Scheme
La norme prvoit 26 MCS utilisables
10
02/11/2015
Transmission multi porteuses

Transmission de type OFDM
OFDM: Orthogonal Frequency Division Multiplexing

Assimilable plusieurs transmissions en parallle sur des porteuses diffrentes
=> sous-porteuses espaces de 15kHz
Format large bande (1,4 20MHz)
Avantages
11
Simplicit dimplmentation (transforme de Fourier rapide: FFT)

Indpendance de chaque sous porteuse
Meilleure rsistance aux trajets multiples (symboles plus longs)
Transmission multi porteuses

f0
-f0
100101110110101
f0-2.Df
0
0
f0+2.Df
0
1
f0-Df
100101110110101
12
Srie
/
Parallle
f0
freq
f0
freq
-f0+2.Df
-f0+Df
1
f0
-f0
1
f0+Df
-f0-Df
1
-f0-2.Df
Parallle
/
Srie
02/11/2015
Rsum
Compromis dbit / conditions de propagation
Mauvaises conditions => modulation robuste mais bas dbit

Bonnes conditions => modulation rapide
Modulation adaptative
Plusieurs modulations
Taux de codage variable
Compromis dbit / qualit de transmission
Modulation large bande (OFDM)
13
Multi-porteuses
Adapt aux multi-trajets
Vido 2 : Notion de bloc de ressources et de

sous-trame
Comment LTE organise-t-il la ressource spectrale

pour la distribuer efficacement entre les
utilisateurs?
14
02/11/2015
Principe
La ressource radio peut tre partage entre
Plusieurs utilisateurs
Plusieurs usages (signalisation / donnes)
Uplink / Downlink (FDD uniquement dans le MOOC)
Lallocation de ces ressources doit tre dynamique
15
Principe
La ressource radio peut tre partage entre
Plusieurs utilisateurs
Plusieurs usages (signalisation / donnes)
Uplink / Downlink (FDD uniquement dans le MOOC)
Lallocation de ces ressources doit tre dynamique

Bandes de frquences LTE
Diffrentes frquences centrales

(ex.: 700MHz, 1.8GHz, 2.6GHz)
Diffrentes largeurs (de 1.4 20 MHz)
LTE dcoupe la ressource
16
En frquence
Et dans le temps
02/11/2015
lment de ressource / Bloc de ressource

Resource element
Frqence
Resource Element (RE)
Ressource lmentaire
Une sous porteuse (15 kHz)
Un symbole
Resource Block (RB)
12 sous porteuses (180 kHz)

0,5ms, soit 7 symboles (typ.)
Bande
1.4 MHz
disponible
Nb RB
5 MHz
20 MHz
25
100
Resource
Block
12 sous porteuses
temps
0,5 ms
17
lment de ressource / Bloc de ressource / Sous trame

Resource element
Frqence
Resource Element (RE)
Ressource lmentaire
Une sous porteuse (15 kHz)
Un symbole
Resource Block (RB)
12 sous porteuses (180 kHz)

0,5ms, soit 7 symboles (typ.)
Resource
Block
Resource
Block
12
sous
porteuses
Sous trame
Une paire de RB
Dure = 1ms
Unit de base pour lallocation
temps
Sous trame: 1 ms
18
02/11/2015
lment de ressource / Bloc de ressource / Sous trame

f
1
symbole
Resource
Block
Resource
Block
Sous trame: 1 ms
t
19
lments de ressources rservs

Certains RE sont rservs
synchronisation,
symboles de rfrences (estimation du canal)
fonctions de contrle (allocations, acquittements)
...
Un ensemble de ressources rserves forme un canal physique
...
...
20
10
02/11/2015
Bloc de transport
Bloc de transport
Bloc de donnes transmettre en une sous trame

Sur 1 ou plusieurs blocs de ressources
LeNB value loffre et la demande
chaque sous trame (1 ms)

Alloue un volume de donne pour chaque terminal
La taille des blocs est variable
21
Conditions de propagation (modulation, codage)

Offre et demande des autres utilisateurs (nombre de RB allous)
cf. tableau page suivante
Bloc de transport
Taille des blocs de
transport (en bits)
Taille <-> dbit

Dbit Max:75 Mb/s
Dbit min: 16 kb/s
2 9422 octets
Tailles identiques
pour diffrents MCS
Index de
MCS
0
1
2
3
4
5
6
7
8
9,10
16,17
23
24
25
26
27
28
Nombre de paires de blocs de ressources

5
6
25
120
152
..
680
176
208
904
208
256
1096
256
328
1416
328
408
1800
424
504
2216
504
600
2600
584
712
3112
680
808
3496
776
936
4008
50
1384
1800
2216
2856
3624
4392
5160
6200
6968
7992
1
16
24
32
40
56
72
328
104
120
136
2
32
56
72
104
120
144
176
224
256
296
3
56
88
144
176
208
224
256
328
392
456
4
88
144
176
208
256
328
392
472
536
616
100
2792
3624
4584
5736
7224
8760
10296
12216
14112
15840
280
600
904
1224
1544
1800
7736
15264
30576
488
520
552
584
616
712
1000
1064
1128
1192
1256
1480
1480
1608
1736
1800
1864
2216
1992
2152
2280
2408
2536
2984
2472
2664
2856
2984
3112
3752
2984
3240
3496
3624
3752
4392
12576
13536
14112
15264
15840
18336
25456
27376
28336
30576
31704
36696
51024
55056
57336
61664
63776
75376
Source : 3GPP Technical Specification 36.213 Evolved Universal Terrestrial Radio Access (E-UTRA), www.3gpp.org
22
11
02/11/2015
Chaine de transmission (simplifie)

Bloc de transport
Bloc de
transport
De 16 75376 bits / sous trame (2 9422 octets)

Codage
dtecteur derreur
Ajout de CRC
Turbo codage
Codage
x1 x3 en
nombre de bits
Correction derreur
Modulation
C
R
C
Dtection derreur
Modulation
numrique
Symboles
Symboles
Transmission sur une sous trame (1ms)
Sur une ou plusieurs paires de RB
23
paire de RB
sous trame (1ms)
Rsum
Partage de la ressource
Dans le temps et en frquence

RE: 1 symbole
RB: 7x12 = 84 RE
Sous trame: paire de RB => dure 1ms
Allocation
24
chaque sous trame (1ms)

Blocs de transport de taille variable
Principes similaires en uplink et downlink
Dtaill dans une autre leon
12
02/11/2015
Vido 3 : Principe de l'allocation paquet
Comment attribue-t-on dynamiquement les

ressources en fonction des besoins des UE?
25
Principes gnraux de lallocation

Ressources alloues sil y a un besoin
Assur sur leNB par lordonnanceur (scheduler)

Arbitrage si demande > capacit
Algorithmes non spcifis par la norme
Voie descendante (DL: downlink)
Allocation ds que besoin de transmission
Voie montante (UL: uplink)
Demande du mobile sur un canal ddi

Allocation dune ressource
Transmission
LeNB publie des tables dallocation pour le DL et le UL

26
13
02/11/2015
Adressage des mobiles sur la voie radio / RNTI

Besoin dadressage
Identification des terminaux destinataires

Adresse courte car frquemment utilise
RNTI: Radio Network Temporary Identifier
Permet didentifier chaque mobile au sein dune cellule donne

Allou par leNB ds quun nouveau terminal arrive
Unicit limite la cellule
Taille de 16 bits
27
Codage entre 0x3D et 0xFFF3 (61 65523)

Valeurs rserves pour broadcast, paging, accs alatoire
1 sous trame
(1ms)
Allocation sur voie DL
14
13
Allocation des ressources par leNB
Pas forcment adjacentes
Identification courte des UE
RNTI: Radio Network Temporary Identfier

Le RNTI ne fait pas partie du bloc de transport
Transmission de la table dallocation
Indique le destinataire de chaque RB de la sous trame

Transmis au dbut de la sous trame (1 3 RE)
DCI : Downlink Control Information
Compromis: volume de signalisation / flexibilit
Dcodage par les UE
LUE ne dcode que ce qui le concerne

=> conomie dnergie (veille)
12
Table dallocation
11
RB
RNTI
4-7
12-13
0-3; 8-11; 14
10
9
62
63
64
8
7
6
5
4
61
62
63
64
65
3
2
1
0
t
28
14
02/11/2015
Allocation en voie montante

Principe identique mais
LUE doit dabord faire une demande
Problme de luf et de la poule
LeNB alloue une ressource
Publication via la table dallocation
Temps de raction du terminal
Allocation 4 sous-trames lavance (4ms)
Allocation de RB contigus
Car FC-TDMA en UL (simplicit du terminal)
Attente dispo
4 ms
...
...
29
Canal de donnes / canal de contrle

Liaison descendante
Liaison montante
PDSCH
Physical Downlink Shared CHannel
PUSCH
Physical Uplink Shared CHannel
PDCCH
Physical Downlink Control CHannel
30
PUCCH
Physical Uplink Control CHannel
15
02/11/2015
Rsum
Lallocation
Est ralise par leNB (en UL comme en DL)

Quand un besoin de transmission se prsente
Des canaux contrle sont rservs pour les changes lis lallocation:
par ex.: tables dallocation (DL et UL), demandes dmission
En voie montante
31
Le terminal doit dabord faire une demande sur le canal de contrle

Et se voir allouer une ressource
qui sera active 4 sous trames plus tard
Vido 4 : Fiabilisation des transmissions sur la

voie radio
Comment augmenter le niveau de fiabilit de la

transmission ?
32
16
02/11/2015
Principes de base: Automatic Repeat reQuest (ARQ)

Dtection des erreurs la rception
Couche MAC (Media Access Control)

Codes dtecteurs derreur
(CRC: Cyclic Redundancy Check)
Donne
ACK
Corruption
Acquittement de type Send and Wait ARQ
ARQ: Automatic Repeat reQuest

Si donne OK: retour dun acquittement (ACK)
Si donne corrompue: mission dun NonACK
Si donne perdue: pas dACK (info implicite)
Si problme de transmission
Donne
NACK
Rmision donne
ACK
perte
Donne
tempo
expire
Rmision donne
ACK
Rmission
Si trop de rmissions
=> abandon (aux couches suprieures)
33
Acquittements parallles
Temps de traitement: 8 sous trames pour un cycle
Donne ACK Nouvelle donne

Donne NACK Rptition
Dlai fixe de 8ms (en FDD)
4 ms pour rcepteur + 4 ms pour metteur

Traitement par eNB
9
Traitement par UE
34
17
02/11/2015
Optimisation: Send And Wait paralllis
8 cycles en parallle
Pour chaque couple eNB-UE
process 0
process 1
process 2
process 3
35
...
process 7
process 0
process 1
process 2
D-squencement
Les pertes sont indpendantes sur chaque processus //
Numrotation des blocs de transport
Assur par le protocole de niveau suprieur: RLC

Bloc 1
Bloc 3
Bloc 4
Bloc 2
AC K
36
Bloc 1
Bloc 2
Bloc 3
Bloc 4
process 0
process 1
process 2
process 3
AC K
N AC
process 0
process 1
AC K
K
Bloc 2
...
process 7
process 2
18
02/11/2015
HARQ: Hybrid ARQ

Retransmission = Redondance
Redondance augmente les performances de la correction derreur

Bloc de
transport
Contrle
dintgrit
C
R
C
HELLO
Correction
derreur
37
n
n-1
n-2
HALLO
HELMO
VELLU
Multiplexage
RLC
MAC-SDU (Service Data Unit)
Donnes transmettre
Provenant de la couche suprieure
Plusieurs sources = canaux logiques
(niveaux de QoS diffrents)
Canaux logiques
signalisation
voix
...
donnes
SDU
SDU
SDU
SDU
...
SDU
SDU
donnes de
contrle
MAC
MAC SDU
Gestion des priorits

et multiplexage
LCID n
LCID 2
LCID 1
Entte
MAC-PDU (Protocol Data Unit)
Sortie de la couche MAC

=> Transport Bloc
H-ARQ
Canal de transport
PHY
38
SDU1
SDU2
SDUn bourrage
MAC PDU
Bloc de transport
(de 2 9422 octets)
Transmission
(de 16 kb/s 75 Mb/s)
19
02/11/2015
Rsum
Fonctions de la couche MAC:
Allocation des ressources
cf. vido prcdente
Fiabilisation des transmissions par HARQ
Retransmission des blocs de transport errons

Plusieurs processus en //
Multiplexage
39
Gestion des priorits entre les canaux logiques

Regroupement des donnes pour former les blocs de transport
Vido 5 : Protocole RLC
Comment proposer aux couches suprieures

diffrents compromis de QoS en fonction de
leurs besoins ?
40
20
02/11/2015
Notion de Qualit de Service (QoS)

Limites de la couche MAC
Arrt des retransmissions au bout dun certain temps

D-squencement des messages
Pas de segmentation
Qualit de service
Les applications ont des besoins variables

La QoS propose diffrents compromis en termes de
latence, fiabilit et remise en squence
Couche RLC (Radio Link Control) propose des services optionnels
41
Fiabilisation par un nouvel tage de re-transmisison

Remise en squence
Segmentation
RLC (Radio Link Control) Modes de fonctionnement

Mode Transparent (TM: Transparent Mode )
Aucune intervention ( part bufferisation)

Pas de segmentation => messages courts
Transport de messages courts de signalisation (RRC)
Mode non acquitt (UM: Unacknowledged Mode)
Re-squencement des blocs reus

Segmentation et concatnation suivant besoins de la couche MAC
Latence faible mais peu fiable -> VoIP, vido temps rel
Mode non acquitt (AM: Acknowledged Mode)
Comme UM plus:
R-mission des paquets perdus avec redcoupage si ncessaire
Fiabilit -> Web, emails, transfert de fichiers
Plusieurs instances peuvent fonctionner en //

42
21
02/11/2015
Mode non acquitt (UM)

Segmentation / concatnation
Ajustement la taille du MAC-SDU
Entte
Mmorisation
R-assemblage
Segmentation
Concatnation
Suppression
entte
Ajout
entte
Rsquencement
HARQ
Identification de la frontire des messages

N de squence (pour re-squencement)
RLC SDU
RLC SDU
RLC SDU
RLC
entte
RLC
entte
RLC
entte
RLC
RLC PDU
MAC
MAC SDU
43
MAC SDU
Mode acquitt (AM)

Mme fonctions que UM plus:
Rmission des donnes perdues
Protocole
44
Mmorisation
Mmorisation des messages mis
Lmetteur demande le statut au destinataire

(bit pooling )
Rponse par message RLC
(liste des PDU reus/attendus)
Libration de la mmoire (message reus)
ou rmission des messages perdus
Mmorisation
msg envoys
Contrle
RLC
R-assemblage
Segmentation
Concatnation
Suppression
entte
Ajout
entte
Rsquencement
HARQ
Sparation
Contrle / Data
22
02/11/2015
Rsum
La couche RLC se situe au dessus de la couche MAC
Elle assure
La remise en squence des blocs retards par HARQ

La concatnation et la segmentation des paquets pour les adapter la taille
demande par la couche MAC
La rptition des blocs perdus
La QoS est un compromis
45
Resquencement et rptition engendrent des retards

3 niveaux sont paramtrables:
Transparent, sans acquittement, avec acquittement
Vido 6 : Accs alatoire
Comment les UE senregistrent-ils auprs des

eNB ?
46
23
02/11/2015
Mthodes daccs
Contention
Pas dallocation priori

Mais capacit de dtecter les erreurs
Rmission en cas derreur
Rservation
Dcoupage en ressources lmentaires

Allocation statique ou dynamique
Problmes en LTE
47
Nouveaux arrivants
Solution => introduire une dose de contention
Canal daccs en contention

PRACH (Physical Random Access Channel)
Canal daccs en contention

6 RB en frquence, 1 ms (typ.) de large
Priode configurable: toutes les 1 20 ms
Accs en CDMA, 64 squences diffrentes
1 20 ms
1ms
48
24
02/11/2015
Arrive dun nouvel UE / RNTI (1re partie)

TMSI 1
coute
Choix squence
Calcul RA-RNTI
Accs alatoire
sur PRACH
laboration des paramtres

Allocation RNTI temp
Calcul RA-RNTI
@RA-RNTI
Rponse laccs alatoire (RNTI temp)
Stockage RNTI
temporaire
Demande de connexion
(RRCConnectionRequest (TMSI 1))
49
Arrive dun nouvel UE - Comptition sur laccs alatoire

TMSI 2
TMSI 1
coute
Choix squence
Calcul RA-RNTI
coute
Choix squence
Calcul RA-RNTI
Accs alatoire
sur PRACH
laboration des paramtres

Allocation RNTI temp
Calcul RA-RNTI
@RA-RNTI
Accs alatoire
sur PRACH
@RA-RNTI
Stockage RNTI
temporaire
Stockage RNTI
temporaire
Echo de la Demande
(RRCConnectionSetup (TMSI 1))
Echo de la Demande
(RRCConnectionSetup (TMSI 1))
Mauvaise identit
->STOP
RNTI Confirm
Suite de la connexion
(RRCConnectionSetupComplete)
50
25
02/11/2015
Rsum
LTE est un protocole rservation
Lallocation est gre dynamiquement par leNB

Sur la voie montante, les terminaux doivent dabord formuler une demande
Canal accs alatoire en UL (PRACH)
51
Pour lannonce des nouveaux terminaux

Accs en contention gr en CDMA
Gestion des collisions par change protocolaire
Vido 7 : PDCP et vision globale
Comment s'interface-t-on avec le reste du

systme LTE ?
Comment rsumer cette semaine ?
52
26
02/11/2015
Fonctionnalits PDCP
PDCP: Packet Data Convergence Protocol
Une instance de PDCP pour chaque instance de RLC (sauf TM)
Compression denttes
ROHC: RObust Header Compression (protocole de lIETF)

Point point => enttes varient peu => compression possible
rsistance aux pertes de paquets (donc adapt radio, surtout en RLC UM)
Prvention des pertes dues aux Handovers
Communication entre lancien et le nouvel eNB

Synchronisation des paquets reus, en attente dack, d-squencs
Perte / duplication de paquets (plan de donnes uniquement)
Remise en squence
Scurisation
53
Chiffrement
Dtection derreur
Fonctionnalits PDCP
Plan de contrle (RRC)

UM
Compression entte
(ROHC)
AM
UM
NON
(pas IP)
NON
(pas IP)
OUI
OUI
NON
OUI
NON
OUI
OUI
(optionnel)
OUI
(optionnel)
OUI
(optionnel)
OUI
(optionnel)
OUI
OUI
NON
NON
Prvention pertes
(Handover)
Chiffrement
Dtection derreur
54
Plan de donnes (IP)
AM
27
02/11/2015
Rcapitulatif
PDCP PDCP PDCP
PDCP PDCP PDCP
Compression dentte (ROHC)

Anticipation des pertes sur Handover
Chiffrement / Contrle dintgrit
RLC
RLC
Remise en squence
Retransmission (mode acquitt)
Segmentation (sur demande du MAC)
Multiplexage des canaux logiques

(arbitrage des priorits)
HARQ
Allocation des ressources radio
Codage (correction derreurs)

Transmission multi-porteuses (OFDM)
Modulation
RLC
RLC
RLC
RLC
MAC
PHY
55
Contrle
Taille des RLC PDU
Modulation adaptative (choix MCS)
Rcapitulatif
IP / RRC
donnes
(IP)
enttes
entte
PDCP
PDCP
entte
PDCP
donnes
RLC SDU
RLC
entte
RLC
entte
PDCP
donnes
(IP)
enttes
entte
PDCP
donnes
RLC SDU
donnes
entte
PDCP
donnes
enttes
contrle
(RRC)
enttes
contrle
RLC SDU
entte
RLC
entte
PDCP
enttes
contrle
RLC PDU
MAC SDU
MAC SDU
LCID 2
LCID 1
entte
MAC
MAC
entte
RLC
entte
PDCP
donnes
entte
PDCP
donnes
entte
RLC
entte
PDCP
enttes
contrle
MAC PDU
PHY
56
RNTI
Bloc de tranport (de 2 9422 octets)
CRC
28
02/11/2015
Index des sigles

ARQ
BPSK
CRC
HARQ
IETF
MAC
MCS
OFDM
PDCP
57
: Automatic Repeat reQuest

: Binary Phase Shift Keying
: Cyclic Redundancy Check
: Hybrid ARQ
: Internet Engineering Task Force
: Media Access Control
: Modulation Coding Scheme
: Orthogonal Frequency Division Multiplexing
: Packet Data Convergence Protocol
PDU
QoS
QPSK
RB
RE
RLC
RNTI
ROHC
SDU
: Protocol Data Unit

: Quality of Service
: Quaternary Phase Shift Keying
: Resource Block
: Resource Element
: Radio Link Control
: Radio Network Temporary Identifier
: RObust Header Compression
: Service Data Unit
29
21/10/2015
Semaine 4, gestion des flux de donnes

Vido 1 : Principe de l'encapsulation et de l'tablissement de
tunnel
Vido 2 : Prsentation du protocole GTP
Vido 3 : Identification et gestion des tunnels (TEID)
Vido 4 : Transmission des paquets dans un tunnel
Vido 5 : Connexion S1-AP et dialogue entre UE et MME
Vido 6 : Etablissement dune connexion S1-AP
Vido 7 : Concept de strate de non accs (NAS) et vue globale
des empilements protocolaires
X. Lagrange, Gestion des flux de donnes
Vido 1 : Acheminement des donnes, principe

de lencapsulation IP dans IP (GTP)
Comment les paquets de donnes peuvent tre

transmis vers mon terminal alors que je peux tre
en nimporte quel endroit du rseau ?
21/10/2015
Cas du rseau fixe

Ladresse IP
(partie prfixe)
sert au routage
Une machine
qui change de
localisation
change de
prfixe
(et donc
dadresse IP)
Principe de lencapsulation
Mme prfixe pour tous les abonns dun rseau mobile
Routage depuis le rseau Internet vers le PGW
Encapsulation = mettre le paquet IP utilisateur dans un autre

paquet IP
4
21/10/2015
Encapsulation et utilisation de tunnel (tunneling)

Quelle que soit la topologie du rseau
IP utilis, le paquet part du PGW et
arrive au SGW comme si un tunnel
tait tabli entre PGW et SGW
Vido 2 : Place du protocole GTP dans la pile de

protocoles
Quels protocoles utilise-t-on pour les changes de

donnes entre les quipements du rseau 4G ?
21/10/2015
Besoin dun protocole de niveau 4 entre nuds

intermdiaires
La fonction du PGW est denvoyer le paquet vers le SGW
Le PGW ne soccupe pas de ce qui se passe au del du SGW
Ncessit dun protocole de transport
(cohrence avec la pile IP de tout
quipement)
TCP ? Trop complexe

UDP ? Simple. La fiabilit (au cas
o elle est ncessaire) est gre
de bout en bout
Utilisation dUDP
Entre SGW et PGW

Entre SGW et eNodeB
Comment uniformiser les traitements pour tout type de

paquet transport ?
Ajout dune couche additionnelle (nouveau protocole, nouveau format)
GTP, GPRS Tunnelling protocol

8
21/10/2015
Place de GTP-U dans la pile de protocoles et fonction

principale
GTP-U : transport des

donnes utilisateurs sur les
tunnels tablis (U=User
Plane)
Ajout dune couche additionnelle (nouveau protocole, nouveau format)
GTP, GPRS Tunnelling protocol

9
Place de GTP-U dans la pile de protocoles et fonction

principale
GTP-U
10
sur linterface S1-U entre eNodeB et SGW

sur linterface S5/S8 entre SGW et PGW
21/10/2015
Vido 3 : Identification des tunnels (TEID)
Comment faire pour retransmettre trs rapidement et

efficacement les paquets venant de diffrents PGW
destination de diffrents eNodeBs ?
11
Gestion de multiples tunnels

Des dizaines de millions dutilisateurs par rseau
Tous ne sont pas sous le mme eNB

Tous ne sont pas servis par le mme SGW
Plusieurs tunnels possibles par utilisateurs

Ncessit dun traitement trs rapide
12
21/10/2015
Quittons le monde des tlcommunications

Lunar Rock Productions Ltd
7 Moonlight Boulevard, Dover, 2030 NSW, Australia
tel: +61 2 337 476 fax: +61 2 337 477
Universal aspects Ltd
7 April 2000
Mr James Bound
Sales Director
Universal Aspects Ltd
769 Oxford Street
LONDON WC1 007
UK
16536 : xxx
16537 : xxx
16538 : Lunar Rock business
16536 : xxx
.
Your ref: 16538

Our ref: SR/tgh/7
Letter
Dear Mr Bound
PLANNED VISIT TO LONDON
Lunar Rock Prod Ltd
SR/tgh/6 : xxx
SR/tgh/7 : Univ asp
SR/tgh/5 : xx
SR/xxx/y
Thank you for your letter dated 3 April 2000. We intend to stay in London for five days and I should be
grateful if you could make the necessary arrangements as previously discussed.
I am enclosing a copy of our intended programme. I very much look forward to meeting you.
Yours sincerely
Susan Rogers
Art Director
Lunar Rock Productions Ltd
Enc: 1
Source of the letter

http://www.englishclub.com/esl-articles/200004.htm
13
Numrotation des extrmits de tunnels

TEID = Tunnel
Endpoint IDentifier
Chaque nud concern par un tunnel attribue une identificateur

unique lextrmit locale du tunnel
Chaque tunnel possde donc 2 identificateurs
Le TEID est cod sur 32 bits en GTP (4 octets)
14
21/10/2015
Possibilit 1 : mettre le TEID allou par lexpditeur dans

len-tte GTP
Traitement complexe
Le rcepteur doit connaitre le TEID utilis par lentit en vis--vis pour le

tunnel
Pour cela, il lui faut analyser le TEID et ladresse
=> Il faut utiliser une autre mthode

15
Possibilit 2 : mettre le TEID allou par le destinataire dans

len-tte
Lmetteur doit connaitre le TEID utilis par lentit en vis--vis

Lger surcroit de complexit lmetteur
Traitement nettement simplifi dans le rcepteur
16
21/10/2015
Possibilit 3 : mettre les deux TEIDs !
Mme traitement que lorsque seul le TEID du destinataire est plac

En-tte un peu plus long
Avantage : si un quipement veut changer la valeur du TEID, il peut
le faire sans signalisation supplmentaire
Solution non retenue pour GTP mais utilise entre eNodeB et MME
17
Vido 4 : Etablissement des tunnels et traitement

des paquets placs dans un tunnel
Comment les quipements dialoguent pour tablir un

tunnel ?
Comme le traitement des paquets est-il effectu une
fois le tunnel tabli ?
18
21/10/2015
Initialisation dun tunnel
Echange de messages de contrles pour tablir le tunnel : protocole GTP-C

A la fin de lchange, chaque extrmit connait le TEID allou par lentit en
vis--vis
19
Exemple de table de gestion de TEID

Table du SGW
20
10
21/10/2015

Table du SGW
21

Table du SGW
22
11
21/10/2015
Utilisation des tunnels de donnes dans le rseau cur

EPC
Plan utilisateur ou User Plane
Tous les mcanismes et protocoles qui sont directement lis la

transmission des donnes utilisateurs et les messages/paquets/trames
contenant des donnes utilisateurs (vue du rseau EPC)
Attention ! la connexion un site web, ltablissement dun appel
tlphonique sont vus par le rseau EPC comme faisant partie du plan
utilisateur
Plusieurs tunnels de donnes possibles
Diffrents tunnels pour grer diffrents niveaux de qualit de service

Lassociation dun tunnel de donnes et dun niveau de qualit de service
(ventuellement best effort) sappelle un bearer
A chaque tunnel, une paire de TEID !
23
Vido 5 : Connexion S1-AP et dialogue entre UE et

MME
Plusieurs millions de terminaux sont pris en

charge par un mme MME.
Comment structurer et faciliter les changes
entre un UE et un MME ?
24
12
21/10/2015
Gestion des dialogues entre lUE et le MME
Ide nave : placer lidentifiant du mobile dans tout message reu

ou envoy par le MME
25
IMSI = problme de confidentialit, GUTI => si le GUTI change ?

Prsentation du protocole S1-AP
Tout terminal ayant une connexion radio dispose dun

RNTI qui lui est propre (dans une eNodeB)
26
13
21/10/2015
Prsentation du protocole S1-AP
Signalling radio bearer identifi par RNTI+LCID

Association dans eNB : RNTI+LCID <-> Identit de connexion
27
Exemple de transmission dun message de signalisation

dun terminal vers le MME
28
14
21/10/2015
Vido 6 : Etablissement dune connexion S1-AP
Comment une connexion S1-AP est-elle tablie ?
29
Exemple dtablissement de connexion S1-AP

(attachement)
30
15
21/10/2015
Fonctions du protocole S1-AP

Le protocole S1-AP permet la fois
Au MME et leNB dchanger des messages de configuration gnrale

Au MME denvoyer un eNB des messages pour activer certaines fonctions
en lien avec la connexion dun terminal
A leNB de signaler au MME des changements dtat dun terminal
De transporter des messages changs entre un terminal et le MME
A chaque fois quun message est li un terminal particulier
31
Prsence dans len-tte dune paire didentits de connexion (sauf pour le

tout premier message qui na quune identit de connexion)
Vido 7 : Concept de strate de non accs (NAS)

et vue globale des empilements protocolaires
Comment permettre un MME de ne traiter que la

scurit, la mobilit ?
Comment permettre leNB de ne traiter que les
aspects radios ?
32
16
21/10/2015
Le plan de commande ou Control Plane

Plan contrle (ou plan de commande) ou Control Plane
Tous les protocoles, mcanismes et messages permettant de configurer les lments

de rseaux (informatique ou de tlcom) afin de permettre la fourniture effective dun
service de communication
Exemple : attachement au rseau, changes de scurit, gestion de mobilit,

routage, etc.
Transport de la signalisation
Dialogue entre UE et MME
Exclusivement dans le plan contrle
Contrle
Gestion de mobilit, de la scurit => entre UE et MME

Allocation de ressource radio, tablissement de connexion => entre UE et eNB
Messages, protocoles, lis la technologie radio
33
Non Access Stratum (NAS) vs Access Stratum (AS)
Les messages NAS sont changs entre le terminal et le MME

Ils sont relays par leNB sans aucune analyse de leur contenu
Les messages AS sont changs entre le terminal et leNB
34
Exemple : modification du bearer radio

17
21/10/2015
AS, NAS et S1-AP dans lempilement protocolaire
Protocole de transport SCTP, Stream Control Transmission Protocol

Protocole de transport fiable mais vitant les retransmissions inutiles
Plus adapt au transport de messages que TCP (orient flux)
Protocole S1-AP, Application Protocol
35
Messages de gestion entre eNodeB et MME

Messages lis au dialogue dun UE particulier avec le rseau
Tunnel de contrle et bearers (tunnels de donnes)
GTP Control = GTP-C
36
Messages ncessaires pour ltablissement, le maintien et la libration des tunnels

de donnes
Repose aussi sur des TEID (valeurs diffrentes des TEID du plan usager)
18
21/10/2015
Place de GTP-C dans la pile de protocoles et fonction

principale
GTP Control = GTP-C
37
Messages ncessaires pour ltablissement, le maintien et la libration des tunnels

de donnes
Vision densemble des piles protocolaires de contrle

GTP-C GPRS Tunnel Protocol
for the Control plane
ESM
EMM
RRC
PDCP
38
Evolved Session Management

Evolved Mobility Management
Radio Resource Control
Packet Data Convergence
Protocol
RLC
MAC
S1-AP
SCTP
Radio Link Control

Medium Access Control
S1 Application Protocol
Stream Control Transport
Protocol
19
21/10/2015
Vision densemble des piles protocolaires

GTP-U GPRS Tunnel Protocol
for the User Plane
ESM
EMM
RRC
PDCP
39

Protocol
RLC
MAC
S1-AP
SCTP
Radio Link Control

Protocol
Vision densemble des piles protocolaires

GTP-U GPRS Tunnel Protocol
for the User Plane
ESM
EMM
RRC
PDCP
40

Protocol
RLC
MAC
S1-AP
SCTP
Radio Link Control

Protocol
20
02/11/2015
Semaine 5, Gestion de la sporadicit des flux

Vido 1 : Les procdures d'attachement et de
dtachement revisites (EMM attach/EMM detach)
Vido 2 : Notion d'tat ECM
Vido 3 : Passage en veille suite priode
dinactivit
Vido 4 : Ractivation du service par le terminal
Vido 5 : Ractivation du service par le rseau
Vido 6 : Principe des bearers ddis (dedicated
bearers)
X. Lagrange, Gestion de la sporadicit des flux de donnes
Vido 1 : Les procdures d'attachement et de

dtachement revisites (EMM attach/EMM detach)
Que se passe-t-il quand jteins et jallume mon

portable ?
02/11/2015
Etablissement du bearer par dfaut

Connectivit IP permanente
Ds la mise sous tension, le terminal demande ltablissement des tunnels

pour disposer de la connectivit IP
Quelle que soit lactivit du terminal, il y a un bearer tabli
Bearer par dfaut
Procdure EPS Connectivity Request
Message inclus dans le message dattachement

Attachement et tablissement de la connectivit raliss simultanment
Etat initial (UE mis sous tension, GUTI1 stock dans la

carte SIM
02/11/2015
Contextes stocks dans les diffrents quipements (vue

simplifie)
02/11/2015
Tunnels et connexions tablis
Procdure de dtachement
Mise hors tension du terminal
Le terminal fait une demande de dtachement

Il est autoris steindre si la demande de dtachement est bien reue par
la station de base (acquittement de niveau MAC)
Libration de toutes les connexions et les tunnels

Le MME garde le GUTI et les cls de scurit
02/11/2015
Vido 2 : Notion dtat ECM connected et ECM idle
Mon terminal est-il vraiment toujours connect au

rseau ?
Est-ce quil ne consomme pas trop dnergie ?
10
02/11/2015
La connexion permanente dans EPC

A la mise sous tension dun terminal, tablissement dun
bearer par dfaut
Un paquet IP arrivant du rseau doit tre rout le plus rapidement possible

Un paquet IP cr par le terminal doit tre mis le plus rapidement possible (ex :
lutilisateur demande laffichage dune page web)
En cas dutilisation du terminal (transmission ou rception de

donnes par lUE)
Utilisation du RNTI pour les transmissions radios

Mesures des niveaux de puissances pour vrifier que lUE est bien dans la cellule
En cas de non utilisation du terminal (utilisateur lit lcran, ni

transmission, ni rception sur la voie radio), si on gardait la
connexion radio
11
RNTI rserv mais pas utilis

Ncessit que lUE transmette de temps en temps pour vrifier quil se trouve
toujours dans la cellule
La temporisation dinactivit radio
Temporisation (dans leNodeB) lance la fin dun change
RRC inactivity timer
A chance de la temporisation
12
Libration de la connexion RRC

LUE perd son RNTI
02/11/2015
Etat des tunnels et connexions en cas dactivit
En cas dactivit radio, la connexion radio est maintenue
13
Libration de la connexion radio
Sil ny a aucune transmission radio pendant une dure paramtrable, la

connexion radio est libre
La libration de la connexion radio empche le MME de savoir prcisment sous
quelle station de base, lUE se trouve (voir semaine 6)
14
02/11/2015
Libration de la connexion radio et des connexions S1
En mme temps que la connexion radio est libre
15
Le tunnel pour les donnes entre leNodeB et le SGW est dtruit (S1-U tunnel)
La connexion S1-AP est dtruite
Dfinition de ltat ECM-idle
Dans ltat ECM_IDLE, le terminal reste attach au rseau (il garde

ladresse IP) mais nest plus rellement connect au rseau daccs
radio
16
02/11/2015
Dfinition de ltat ECM-Connected
Dans ltat ECM_Connected, la connexion radio et tous les

tunnels et connexions sont tablis
17
Vido 3 : Passage en mode veille suite longue

priode dinactivit
Que se passe-t-il si je nutilise pas les fonctions

radios de mon terminal pendant un long moment ?
18
02/11/2015
Etat initial
Longue priode dinactivit

19
Procdure de libration dune connexion radio sur

inactivit
A la fin de la procdure, le terminal et le MME (pour ce terminal) sont

dans ltat ECM_Idle (et EMM_Registered)
20
10
02/11/2015
Conclusion sur les tats ECM et EMM

EMM-deregistered (ncessairement ECM_idle)
Terminal non connect rseau, pas dadresse IP,
EMM-registered et ECM-connected
Terminal connect au rseau, avec une adresse IP
Localisation de lUE connue la cellule prs par le MME
RNTI allou au terminal
Tous les tunnels et les connexions sont tablies
EMM-registered et ECM-idle
Terminal (apparemment) connect au rseau, avec une adresse IP
Pas de RNTI allou au terminal
Pas de tunnels, ni de connexion partant dun eNodeB
Maintien des tunnels entre SGW et PGW et entre SGW et MME
Localisation vague de lUE (groupe de cellules)
21
Evolution des tats ECM-Idle et ECM-Connected
22
11
02/11/2015
23
24
12
02/11/2015
Vido 4 : Ractivation de service par le

terminal (UE Triggered Service Request)
Puis-je utiliser mon terminal alors quil ny a pas

de connexion radio ?
Mon terminal peut-il transmettre rapidement
aprs une longue priode dinactivit
25
Hypothses du scnario considr
1) UE attach et actif sur une cellule

26
13
02/11/2015
2) Inactivit pendant quelques minutes

27
3) Mobilit de lutilisateur : UE va dans cellule voisine

28
14
02/11/2015
4) Action de lutilisateur : UE transmet des donnes

=> Besoin dune procdure de r-tablissement des connexions et tunnels
29
Etablissement du service : gestion nave du tunnel S1
30
15
02/11/2015
Utilit dune libration partielle du tunnel S1
1) UE attach et actif sur une cellule => les TEIDs du tunnel S1 sont
mmoriss par le MME
31
Utilit dun libration partielle du tunnel S1
2) Inactivit pendant quelques minutes => le tunnel S1 nest pas totalement

libr par le SGW
32
16
02/11/2015
3) Mobilit de lutilisateur : UE va dans cellule voisine

33
4) Action de lutilisateur : UE transmet des donnes

34
17
02/11/2015
Etablissement du service par lUE

UE-triggered service request procedure
35
Vido 5 : Ractivation de service par le

rseau (Network-Triggered Service
Request)
Un serveur peut-il transmettre des donnes un

terminal aprs une longue priode dinactivit de
ce terminal ?
36
18
02/11/2015
Les procdures de demande de service

Etat initial du mobile
EMM registered et ECM-IDLE
UE Triggered Service Request
Demande faite par lUE

Exemple : action de lutilisateur (consultation page web)
Network Triggered service Request
Demande faite par le rseau

Exemple : application avec messages envoys par un serveur, appel
tlphonique SIP
A la fin de la procdure (si elle russit)
37
Etats EMM-registered et ECM-CONNECTED
Cas dun paquet envoyer vers lUE aprs priode

dinactivit
Paquet IP mis par un serveur vers lUE : rception par le PGW

38
19
02/11/2015
Principe gnral de traitement lorsquun paquet vient du

rseau et que le mobile est en tat de repos
Le MME maintient une localisation imprcise de lUE (cf. cours sur

la mobilit)
39
Etablissement du service par le rseau

Network-triggered service request procedure
40
20
02/11/2015
Vido 5 : Principes des bearers ddis
Peut-on disposer de qualit de service dans un

rseau 4G ?
41
Limite du bearer par dfaut

Ds la mise sous tension, un bearer par dfaut est tabli
A priori, pas de garantie de qualit

de service (best effort)
Les dlais de transit des paquets
peuvent fluctuer
Certains paquets peuvent tre perdus
Le bearer par dfaut convient pour

une trs large gamme de service
Fiabilisation de bout en bout par TCP
(UE et serveur)
Des dlais importants sont supportables
Exemple : consultation de pages web, messagerie,
Ncessit de garantie de qualit de service
42
Tlphonie sur IP (principalement)

Applications critiques
21
02/11/2015
Prsentation gnrale des bearers ddis

Possibilit dtablir un ou plusieurs bearers supplmentaires
Bearer ddi ou Dedicated bearer
Etablissement dclenche par le rseau

(le PGW)
Demande faite par lUE avec signalisation
au niveau applicatif
Etablissement de tunnels supplmentaires
Signalisation SIP transmise

sur le bearer par dfaut
Diffrents cas possibles
Bearer ddi pour mme contexte que le contexte du bearer par dfaut (mme APN
et mme adresse IP)
Cas trait dans le cours
Etablissement dun nouveau contexte (e.g. PGW diffrent)

Non vu dans le cours
43
Etat initial
UE en tat EMM-registered et ECM-connected

44
22
02/11/2015
Procdure dactivation de bearer ddi
45
Bearers aprs lactivation dun bearer ddi
Diffrents TEID pour les diffrents bearers dun mme

usager
46
23
02/11/2015
Dsactivation dun bearer ddi
47
Etat aprs la dsactivation du bearer ddi
Libration du bearer ddi

Maintien du bearer par dfaut (connectivit maintenue)
48
24
02/11/2015
Gestion de la mobilit
Vido 1 : Gestion de la localisation (Tracking Area)
Vido 2 : Equilibrage de la charge de mise jour de
localisation (TA list)
Vido 3 : Gestion de la mobilit d'un terminal en
veille
Vido 4 : Autre cas de Gestion de la mobilit d'un
terminal en veille
Vido 5 : Gestion de la mobilit en cours de
transmission, le handover
Vido 6 : Droulement du X2 Handover
Vido 7 : Autres cas de handover
Xavier Lagrange
X. Lagrange, Gestion de la mobilit dans les rseaux 4G
Vido 1 : Gestion de la localisation
Comment joindre le terminal tout moment sans quil

consomme trop dnergie ?
02/11/2015
Rappel sur le concept cellulaire

Chaque station de base (eNodeB) couvre une cellule
Pour simplifier les calculs, on considre que la cellule est carre
Raisonnement identique possible sur des cellules hexagonales
Le terminal peut se trouver dans nimporte quelle cellule
Comment le joindre ? Comment tablir une liaison l o il se trouve ?
Principe de la mise jour de localisation
02/11/2015
Ncessit dune voie balise

Chaque eNodeB diffuse rgulirement son identit sur la voie balise
(typiquement toutes les 1 5 secondes)
Estimation du nombre de mises jour de localisation par

seconde et par terminal
02/11/2015
Concept de zone de suivi ou tracking area

Identit dune zone de
suivi
ou TAI,
Tracking Area Identity
MCC, Code Pays

MNC, Code Oprateur
TAC, Tracking Area Code
Lidentit TAI de la zone de

suivi est rgulirement
diffuse par chaque
eNodeB
02/11/2015
Estimation du nombre de mises jour de localisation par

seconde et par terminal
10
02/11/2015
Imprcision de la localisation
11
Imprcision de la localisation
12
02/11/2015
Principe du paging
Le paging consiste
diffuser lidentit
(TMSI, Temporary
Mobile Subscriber
Identity) sur toutes
les cellules de la zone
de tracking (TAI)
13
Conclusion
Une zone de suivi ou tracking area regroupe plusieurs cellules
Plus la zone est grande
Plus la frquence avec laquelle un terminal fait une mise jour de

localisation est petite
Plus la charge de messages de paging est grande
En premire approximation, une zone de suivi N cellules permet

de diviser le nombre de mises jour faites par unit de temps
par N
14
02/11/2015
Vido 2 : Equilibrage de la charge de mise
jour de localisation
Comment viter qu'une cellule n'ait couler un fort

taux de signalisation de mobilit ?
15
Charge de signalisation sur les cellules de bordures
Les mises jour de localisation se font dans les cellules de bordures de la

zone de suivi
16
02/11/2015
Principe des listes de zones de suivi ou TA lists

A chaque mise jour, le
rseau fournit une liste de
zones de suivi
Tracking Area List ou TA List
Deux terminaux dans la

mme cellule peuvent avoir
des listes diffrentes
Le paging doit tre fait sur
toutes cellules de la liste du
mobile
Optimisations possibles
17

veille
Comment la mise jour de localisation est-elle traite

dans le rseau ?
18
02/11/2015
Exemple de mise jour de localisation
La mise jour de localisation se fait en tat ECM-idle
19
Gestion de la mobilit en tat ECM-connected = Handover

20
10
02/11/2015
21
22
11
02/11/2015
23
Chronogramme de la mise jour de localisation
24
12
02/11/2015

veille avec changement de SGW et MME
Comment est gre la mobilit lorsque le terminal

change de SGW, de MME ?
25
Exemple de mise jour de localisation avec changement de

SGW
26
13
02/11/2015

SGW
27

SGW
28
14
02/11/2015

SGW
29

SGW
30
15
02/11/2015
Chronogramme du mise jour avec changement de SGW
31
Cas dun changement de MME
32
16
02/11/2015

Le terminal doit indiquer
son GUTI
33

son GUTI
34
17
02/11/2015

son GUTI
35

Tunnels lissue de la
procdure
36
18
02/11/2015
Synthse
Le rseau cellulaire est dcoup en zones de suivi ou TA, tracking
areas
Chaque TA est identifie de manire unique au monde
A chaque mise jour de localisation
le rseau fournit au terminal une liste de TA
Le terminal fait une mise jour de localisation sil passe dans une
cellule dont la TA ne fait pas partie de sa liste
Plus la liste est grande
37
Moins les mises jour de localisation sont frquentes

Plus le nombre de message de paging est grand quand il faut joindre le
terminal
Vido 5 : Prsentation gnrale du handover
Comment puis-je continuer utiliser un service sur

mon terminal alors que je me dplace ?
38
19
02/11/2015
Ncessit et complexit du handover
Un utilisateur peut avoir une session active tout en se dplaant
39
Transmission du terminal vers leNodeB et de leNodeB vers le terminal
Ncessit et complexit du handover : identification de la

ou des cellules cibles
Plus lutilisateur sloigne de leNodeB, plus le signal radio devient faible
40
Baisse du dbit, risque de perte de la connexion

Il faut transfrer la connexion radio sur un autre eNodeB
20
02/11/2015
Handover : transfert dune connexion (active) dun eNodeB vers un

autre eNodeB
41
Handover : transfert dune connexion (active) dun eNodeB vers un autre eNodeB
42
Vers quel eNodeB ?

Baisse du dbit, risque de perte de la connexion
21
02/11/2015

Transmission par chaque eNodeB dun signal de rfrence spcifique (en

lien avec une identit appel PCI, Physical Channel Identity)
43

Mesure par le terminal des niveaux de puissance reue des

(typiquement) 6 stations de base les mieux reues
44
22
02/11/2015

Remonte rgulire vers lenodeB des mesures faites
UE-assisted Network-triggered Handover

Handover dclenche par le rseau avec laide du terminal
Identification par leNodeB de la cellule cible

45
Ncessit et complexit du handover : actions dans le

rseau
46
23
02/11/2015

rseau
Bearer entre leNodeB et SGW

Connexion S1-AP entre leNodeB et le MME
47

rseau
Rseau commutation de paquets
48
Buffer contenant des paquets dans les quipement intermdiaires : PGW, SGW et surtout eNodeB
Plus le terminal est loin de leNodeB, plus le dbit sur la voie radio est faible => forte probabilit davoir des
paquets en attente
24
02/11/2015

rseau
SeNB = Source eNodeB

TeNB = Target eNodeB
Handover, une opration complexe
49
Pas trop tt, pas trot tard

Transfert de la connexion radio, des tunnels ou connexions, des paquets en attente (si possible)
Ncessit que leNodeB cible ait suffisamment de ressource pour accueillir le terminal

rseau
X2 = Interface
entre eNodeBs
SeNB = Source eNodeB

TeNB = Target eNodeB
A lintrieur du rseau, deux types de handover
X2 handover,
Quasiment pas de coupure de la connectivit dans le rseau cur
transfert des paquets en attente de SeNB vers TeNB
50
S1 handover
Coupure de connectivit
possibilit de re-routage des paquets
mais plus complexe
25
02/11/2015
Phases du handover
Pralablement au handover
Activation de la transmission des mesures par le terminal lorsque la

puissance reue de la station de base est infrieure un seuil
Analyse par leNodeB des niveaux de puissance indiqus par le terminal
pour leNodeB courant et les eNodeB voisins
Handover en 3 phases
Prparation du handover (Handover Preparation)

Rservation des ressources dans le rseau (eNodeB cible)
Excution du handover (Handover Execution)

Envoi de lordre de handover au terminal, reroutage des paquets, modification
des tunnels et des connexions, tablissement de la connexion radio avec
leNodeB cible
51
Terminaison du handover (Handover Completion)

Vido 6 : Droulement du X2-Handover
Finalement, comment marche vraiment le handover ?
52
26
02/11/2015
Scnario du handover X2 considr
eNodeB cible contrl par le mme MME et connect au mme SGW

que leNodeB source
53
Pile de protocole sur X2
Mme philosophie que S1-U/S1-MME

Plan utilisateur : GTP-U sur UDP
Plan contrle : S2-AP sur SCTP
54
27
02/11/2015
Pile de protocole sur X2
Mme philosophie que S1-U/S1-MME

Plan utilisateur : GTP-U sur UDP
Plan contrle : X2-AP sur SCTP
55
Handover bas sur X2
Connexion X2-AP
Utilise par le SeNB pour demander le TeNB daccueillir le terminal
Tunnel GTP-U
56
Utilis temporairement pour rerouter les paquets destination du mobile

28
02/11/2015
Chronogramme du handover X2 sans changement de SGW

ni de MME (1/2)
Choix et change
des TEID et des
identits de
connexion sur X2
57

ni de MME (1/2)
58
29
02/11/2015

ni de MME (2/2)
59
Chronogramme des changes pour un handover X2 refus

par leNodeB cible
60
30
02/11/2015
Vido 7 : Autres cas de handover
Faut-il absolument une interface X2 pour que

le handover fonctionne ?
Le handover est-il possible quand le terminal
change de MME, de SGW ?
61
Handover bas sur S1 sans changement de SGW ni de

MME
62
31
02/11/2015

MME
63

MME
64
32
02/11/2015

MME
65

MME
66
33
02/11/2015

MME
67
Handover bas sur X2 avec changement de SGW
Le handover bas sur X2 avec changement de MME est prvu
68
Cas rare
34
02/11/2015
69
Cas rare
70
Cas rare
35
02/11/2015
Handover bas sur S1 avec changement de SGW
Le handover bas sur S1 avec changement de MME est prvu
71
Cas rare
Conclusion sur le handover

Tous les cas de handover au sein dun mme rseau sont prvus
dans la norme
Il y a toujours une micro-coupure de la connexion radio
quelques dizaines quelques centaines de ms

il faut que le handover soit suffisamment rapide pour ne pas perturber les
couches suprieures (TCP, applications)
Le handover bas sur X2 permet un plus faible de taux de perte de

paquet
Les ruptures de connexion perues par lutilisateur sont souvent
des handovers qui chouent
Procdure de re-tablissement automatique de la connexion en cas
de coupure
72
36

S4GSupportGlobal PDF

Enviado por

Dados do documento

Título original

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

S4GSupportGlobal PDF

Enviado por

Direitos autorais:

Formatos disponíveis

02/11/2015

Architecture et principes gnraux,

X. Lagrange, Architecture et principes gnraux

Vido 1 : Elments visibles d'un rseau mobile et

Qu'est ce que je vois d'un rseau mobile ?

X. Lagrange, Architecture et principes gnraux

la carte SIM contient les donnes

Dans le cours : UE = Terminal = Mobile

X. Lagrange, Architecture et principes gnraux

Un exemple de station de base

Source : Tlcom Bretagne

X. Lagrange, Architecture et principes gnraux

Les antennes des stations de base

e pour evolved (volution par rapport la 3G)

X. Lagrange, Architecture et principes gnraux

Autres exemples deNodeBs

X. Lagrange, Architecture et principes gnraux

X. Lagrange, Architecture et principes gnraux

Rseau daccs et rseau coeur

Rseau daccs, eUTRAN = Evolved Universal Terrestrial Radio

X. Lagrange, Architecture et principes gnraux

Vido 2 : Le concept cellulaire

Comment-est-il possible que je puisse

X. Lagrange, Architecture et principes gnraux

Ncessit de mailler le territoire par des stations de base

X. Lagrange, Architecture et principes gnraux

Ncessit de mailler le territoire par des stations de base

X. Lagrange, Architecture et principes gnraux

Principe gnrale de la voie balise

Qui indique son existence

Concept de Voie balise ou

X. Lagrange, Architecture et principes gnraux

Cas dune zone rurale

Source : ANFR, consult le 22/07/2015 sur http://www.cartoradio.fr

X. Lagrange, Architecture et principes gnraux

Cas dune zone pri-urbaine

Source : ANFR, consult le 22/07/2015 sur http://www.cartoradio.fr

X. Lagrange, Architecture et principes gnraux

Cas dune zone urbaine

Source : ANFR, consult le 22/07/2015 sur http://www.cartoradio.fr

X. Lagrange, Architecture et principes gnraux

X. Lagrange, Architecture et principes gnraux

Chaque cellule est desservie par une station de base

La capacit dune cellule en Mbit/s ne dpend pas de la taille de la cellule

Passage dune cellule lautre idalement imperceptible

Zone rurale = faible densit dutilisateurs

Les stations de base sont dployes pour assurer une couverture

Zone urbaine = forte densit dutilisateurs

X. Lagrange, Architecture et principes gnraux

Vido 3 : Equipements du rseau cur EPC qui

Par o passent les paquets quand je consulte un

X. Lagrange, Architecture et principes gnraux

La passerelle daccs ou PGW

Le rseau Internet ne sait pas grer la mobilit

X. Lagrange, Architecture et principes gnraux

La passerelle daccs ou PGW

PGW, Packet GateWay

X. Lagrange, Architecture et principes gnraux

Ncessit dune passerelle intermdiaire

X. Lagrange, Architecture et principes gnraux

Ncessit dune passerelle intermdiaire

X. Lagrange, Architecture et principes gnraux

Les passerelles rgionales ou SGW