Le

: Global System for Mobile communication

Par Emanuel Corthay HB9IJI et Iacopo Giangrandi HB9DUL Prsentation au club des RadioAmateurs Vaudois le 11 avril 03 : www.hb9mm.com RAV 2003 version 1.3 octobre 2003

RAV oct 2003 - v.1.3

http://www.hb9mm.com/stamm/

1. Introduction historique
Origine Organisme de standardisation Raison de son succs Couverture suisse et mondiale

RAV oct 2003 - v.1.3

http://www.hb9mm.com/stamm/

Historique
WARC World Administrative Radio Conference en 1979: Ouverture du 900 Mhz ETSI European Telecommunication Standards Institute : Communaut EU Groupe Spcial Mobile Choix du numrique en 1987 Standard europen Fin de lanalogique Lancement commercial en 1991: NATEL D
RAV oct 2003 - v.1.3 http://www.hb9mm.com/stamm/ 3

Statistiques
Succs mondial du standard, 787 millions dabonns fin 2002 - 190 pays 1 milliard en 2004 Sa force : Standard fix au niveau EU
Baisse de cots des terminaux et du rseau Itinrance dans de nombreux pays Plusieurs constructeurs en concurrence Rpond un besoin et pay par lappelant Beaucoup de services (caller id, confrence,)
http://www.hb9mm.com/stamm/ 4

RAV oct 2003 - v.1.3

Couverture

RAV oct 2003 - v.1.3

http://www.hb9mm.com/stamm/

2. Interface radio
Frquences / Canaux / Bandes Modulation / Traitement de la parole Multiplexage temporel Canaux logiques Trafic / Capacit Rutilisation des frquences et interfrances Puissance
http://www.hb9mm.com/stamm/ 6

RAV oct 2003 - v.1.3

Frquences / Canaux
Uplink Downlink

200 kHz 1 2 3 124 1 2 3 124

890 MHz
RAV oct 2003 - v.1.3

915 MHz

935 MHz

960 MHz
7

http://www.hb9mm.com/stamm/

Bandes / Oprateurs
GSM 900 MHz
UL : 890..915 MHz DL : 935..960 MHz 124 Canaux (1..124) 68 53 GSM 1800 MHz Swisscom Orange UL : 1710..1785 MHz DL : 1805..1880 MHz 374 Canaux (512..885) 61 124 59
http://www.hb9mm.com/stamm/ 8

EGSM 900 MHz

UL : 880..890 MHz DL : 925..935 MHz 49 Canaux (975..1023) 11 22

Sunrise
RAV oct 2003 - v.1.3

Modulation GMSK
Gaussian Minimum Shift Keying combinaison de modulation de phase et de frquence. Largeur de bande: 200 kHz Dbit binaire: 270.833 kbps 1 bit = 3.7 ms
RAV oct 2003 - v.1.3 http://www.hb9mm.com/stamm/ 9

Traitement de la parole
12bit 8kHz 8 bursts 8 trames

7.4 : 1 CODEC parole CODEC canal Entrelacement

A
D

96kbps 1920bit / 20ms

300 Hz 3.4kHz
RAV oct 2003 - v.1.3

22.8kbps 456bit / 20ms

13kbps 260bit / 20ms 33.8kbps
10

http://www.hb9mm.com/stamm/

Multiplexage temporel : TDMA

8 Time Slots par canal
4.62 ms 7 0 1 2 3 4 5 6 7 0

577 ms 156.25 bit 270 kbps

RAV oct 2003 - v.1.3 http://www.hb9mm.com/stamm/

temps

11

Timing Advance
Max 2 x 35 km = 233 ms = 64 bit

Rsolution: 1 bit = 3.7 ms = 2 x 550 m

RAV oct 2003 - v.1.3 http://www.hb9mm.com/stamm/ 12

Canaux logiques
0 1 2 3 4 5 6 7

TCH: Traffic CHannel

SDCCH: Standalone Dedicated Control CHannel

BCCH: Broadcast Control CHannel
RAV oct 2003 - v.1.3 http://www.hb9mm.com/stamm/ 13

Trafic / Capacit (1/2)

2 6 7 3 5

4 0 1 2 3 4 5 6

Canal 5

RAV oct 2003 - v.1.3

http://www.hb9mm.com/stamm/

14

Trafic / Capacit (2/2)

2 6 7

5 5

3
2 4 3 3 4 4 5 5

6
6 6 7 7
15

Canal 5 Canal 18
RAV oct 2003 - v.1.3

0 0

1 1

2 2

http://www.hb9mm.com/stamm/

Rutilisation des frquences

5 10 15 7 15 7 5 10 7

RAV oct 2003 - v.1.3

http://www.hb9mm.com/stamm/

16

Rutilisation et interfrences
Canal 15 Canal 6 Canal 15

SNmin = 9 dB
RAV oct 2003 - v.1.3 http://www.hb9mm.com/stamm/ 17

Puissance
900 MHz Pmax = 2 W Gain 0 dBi
1800 MHz Pmax = 1 W Gain 0 dBi La puissance est varie continuellement par pas de 2 dB jusqu une rduction maximale de 20 dB (99%).
RAV oct 2003 - v.1.3 http://www.hb9mm.com/stamm/ 18

Pmax 20 W Gain 18 dBi Pertes 3 dB

3. Structure du rseau
Structure gnrale :

MobileStation, BaseStationController, MobileSwitchingCenter

BaseTransceiverStation HomeLocationRegister / VisitorLocationRegister SubscriberIdendityModule Structures terrestres :
Liaisons micro-ondes Liaisons par lignes loues Liaisons hertziennes
RAV oct 2003 - v.1.3 http://www.hb9mm.com/stamm/ 19

MS / BTS / BSC / MSC

BS
BTS

Donnes des abonns du rseau PSTN BSC HLR MSC

BS
BTS

BS MS
BTS

BSC

VLR Localisation des MS actuellement dans le rseau

Internet

RAV oct 2003 - v.1.3

http://www.hb9mm.com/stamm/

20

Liaisons MW / LL
MS BS BS BSC MSC

BS
RAV oct 2003 - v.1.3

HUB BS
http://www.hb9mm.com/stamm/ 21

Liaisons par lignes loues

Utilisation dune ligne de cuivre HDSL. Dbit de 2 Mbit/s = 12 x 8 timeslots. Qualit indpendante de la mto. Frais dinstallation importants. Frais de location importants.
http://www.hb9mm.com/stamm/ 22

RAV oct 2003 - v.1.3

Liaisons hertziennes
15 GHz 23 GHz 38 GHz 58 GHz 30 km 10 km 2 km 500 m

RAV oct 2003 - v.1.3

http://www.hb9mm.com/stamm/

23

MSC : Mobile Switching Center

BSC

MSC

HLR PSTN

RAV oct 2003 - v.1.3

http://www.hb9mm.com/stamm/

24

BTS : Base Station Subsystem

1 2 3

3 secteurs = minimum 3 antennes et 3 TRX (ensemble metteurs rcepteurs 1 frquence porteuse)

RAV oct 2003 - v.1.3 http://www.hb9mm.com/stamm/ 25

Terminal mobile (MS)

Diffrentiation
Numro dabonn
Mobile Station ISDN number : +41 7x 555 55 55

Identit du client mobile : IMSI

International Mobile Subscriber Identity dans la SIM
3 chiffres 2 chiffres 2 + 8 = 10 chiffres

Code pays Oprateur 02 228

Rseau dorigine Ici sunrise

HLR MSIN unique

Identification unique en suisse

Numro de srie du terminal mobile : IMEI

International Mobile Equipement Identity dans le terminal mobile ( modifiable)
RAV oct 2003 - v.1.3 http://www.hb9mm.com/stamm/ 26

Carte SIM et scurit

La SIM est un mini-ordinateur, capable de stocker des donnes, et de faire des calculs Possde un compteur interne et un premier niveau de protection, le PIN La carte SIM et la base de donne dabonn du rseau dorigine (HLR) partage un algorithme de cryptage secret Ki Cette cl nest jamais transmise par radio, et il est impossible dy accder dans la SIM
RAV oct 2003 - v.1.3 http://www.hb9mm.com/stamm/ 27

Authentification de labonn
A chaque accs au rseau, gnration dun nombre alatoire et signature par la SIM
Nombre alatoire

RADIO

Ki
Signe

HLR/AUC

IMSI : Ki

Signe
=?
RAV oct 2003 - v.1.3 http://www.hb9mm.com/stamm/

Accept Refus
28

Chiffrement et scurit
Seul le premier lien radio est crypt Utilisation didentit temporaire TMSI Algorithme de chiffrement et de signature choisit par loprateur Certain rseau ont t vendu avec une faible protection (A5/2) Station de base pirates Clonage de carte SIM possible par cryptanalyse (COMP128 v.1)
RAV oct 2003 - v.1.3 http://www.hb9mm.com/stamm/ 29

4. Fonctionnement
Initialisation du terminal Appels entrants et sortants SMS et roaming Mobilit en cours dappel ; Hand-overs Localisation (prcision) Gestion de la puissance et qualit Codage de la voix
http://www.hb9mm.com/stamm/ 30

RAV oct 2003 - v.1.3

Initialisation du terminal
Scanne les frquences disponibles
935
960

Mmorise les 30 plus forts signaux, se synchronise et analyse le code du rseau Stock dans la SIM pour un redmarrage plus rapide Averti le rseau : IMSI attach / detach
RAV oct 2003 - v.1.3 http://www.hb9mm.com/stamm/ 31

Location update
Un groupe de BTS dfinissent une rgion ; la LAC, transmise dans la signalisation
LAC 2010 LAC 2040

LAC 2060 LAC 2020

RAV oct 2003 - v.1.3 http://www.hb9mm.com/stamm/

Mise jours priodique selon loprateur (timer)

32

Mise jours du HLR et VLR

Mmorise les caractristiques dun abonn
Base de donne des abonns locaux : HLR 05 rseau orange Labonn est dans MSISDN:IMSI:VLR:OPTIONS son rseau 417855555:2280305999:2280304:dviations, appels int OK 417855556:2280305888:2080204:dviations, appels int OK
Signalisation SS7

Base de donne localisation : VLR 04 du rseau 208 03 (Bouygues) Labonn visite un rseau partenaire (roaming) IMSI:TMSI:STATUS:LAC 2280305888:7898236384232:On:2020 2080305888:7916254689453:Off:2030
RAV oct 2003 - v.1.3 http://www.hb9mm.com/stamm/

Mmorise la position de labonn

33

Appels entrants
MSISDN

HLR/VLR
+41 7x 555 55 55 MSC IMSI/TMSI et LAC BSC BSC

Paging dans le LAC

LAC

coute la meilleure cellule Rpond en faisant un accs alatoire Allocation du canal, authentification Chiffrement

RAV oct 2003 - v.1.3

http://www.hb9mm.com/stamm/

34

Roaming
Le rseau dorigine ne connat plus la position du mobile, mais la base de localisation (VLR) laquel lappel doit tre achemin change dun certain nombre de couple <dfi-rponse> pour lauthentification Ensuite, plus de contact avec le rseau dorigine pour un certain temps change dinformations de facturation environ tous les jours
RAV oct 2003 - v.1.3 http://www.hb9mm.com/stamm/ 35

Appels sortants
Se cale sur la cellule la plus forte Accs alatoire sur slot de signalisation change dinformation sur lappel Assignement dun canal ddi Authentification et chiffrement Thoriquement, vrification de lIMEI (*#06#) pour bloquer les terminaux vols Conversation

RAV oct 2003 - v.1.3

http://www.hb9mm.com/stamm/

36

Handover
La BTS active envoie une liste de cellules adjacente surveiller La MS renvoie les mesures de la puissance du signal reue pour les voisines Le BSC dcide dun handover Changement de cellules
RAV oct 2003 - v.1.3 http://www.hb9mm.com/stamm/ 37

Distance lectrique

RAV oct 2003 - v.1.3

http://www.hb9mm.com/stamm/

38

Positionnement
En tout temps, loprateur connat le LAC En cas dappels, la cellule et les voisines Moyennant quelques calculs, prcision 550 m

RAV oct 2003 - v.1.3

http://www.hb9mm.com/stamm/

39

Gestion de la puissance
Mesure la qualit de la liaison en permanence Adapte la puissance DTX Confort noise Raison des interfrences sur les appareils fort au dbut, intermittent, et faible ensuite

RAV oct 2003 - v.1.3

http://www.hb9mm.com/stamm/

40

SMS
Comme lors dun appel, le destinataire/metteur est authentifie (GSM) Lors que le message vient dun autre rseau, pas de contrle du champs De Passerelles internet -> SMS avec possibilit de modifier le champs De

RAV oct 2003 - v.1.3

http://www.hb9mm.com/stamm/

41

5. Dploiement et maintenance
Antennes Couverture Drive tests Trafic Tlsurveillance

RAV oct 2003 - v.1.3

http://www.hb9mm.com/stamm/

42

Choix des sites

RAV oct 2003 - v.1.3

http://www.hb9mm.com/stamm/

43

Antennes

RAV oct 2003 - v.1.3

http://www.hb9mm.com/stamm/

44

Couverture

RAV oct 2003 - v.1.3

http://www.hb9mm.com/stamm/

45

Drive tests

RAV oct 2003 - v.1.3

http://www.hb9mm.com/stamm/

46

Trafic

RAV oct 2003 - v.1.3

http://www.hb9mm.com/stamm/

47

Tlsurveillance

RAV oct 2003 - v.1.3

http://www.hb9mm.com/stamm/

48

Outils logiciels

RAV oct 2003 - v.1.3

http://www.hb9mm.com/stamm/

49

Suite

RAV oct 2003 - v.1.3

http://www.hb9mm.com/stamm/

50

6. Avenir du rseau
GPRS et MMS EDGE : Schma modulation UMTS : 3GPP et recherche de lapplication qui tue

RAV oct 2003 - v.1.3

http://www.hb9mm.com/stamm/

51

GPRS
change de donnes en mode paquets Factur au dbit - MMS 1 timeslot partag par plusieurs utilisateurs Sur les 7 timeslot dun TRX, certains sont allous au GPRS, mais la voix toujours la priorit Utilise la capacit libre
RAV oct 2003 - v.1.3 http://www.hb9mm.com/stamm/ 52

EDGE
En projet, ncessite le remplacement des metteurs-rcepteurs et terminaux Compatible avec le reste des quipements
GMSK Modulation
1 0

EDGE Modulation
(0,0,0) (0,1,0) Q (0,1,1)

I
(0,0,1) (1,0,1)

I
(1,1,1) (1,1,0) (1,0,0) 3 bits par symboles

1 bit par symboles

RAV oct 2003 - v.1.3

http://www.hb9mm.com/stamm/

53

UMTS
Fdrent les diffrents systmes existants WCDMA : Modulation comme le GPS Large bande Dpart difficile Premier rseau commercial mars 2003 Les oprateurs sont devenus frileux Cherchent lapplication qui tue
http://www.hb9mm.com/stamm/ 54

RAV oct 2003 - v.1.3

7. Conclusions
Amlioration de la prsentation Stamm de rattrapage prvu en juin + GE Projet de dossier papier Autre sujets prvus :
Prsentation GPS (dj prsent par Yves) Wireless LAN 802.11b UMTS Les radioamateurs, projet dlectronique, modulation, Le votre ici!
http://www.hb9mm.com/stamm/ 55

RAV oct 2003 - v.1.3

Rfrences et Remerciements
Rseaux GSM, Xavier Lagrange, Philippe Godlewski et Sami Tabbane, d. Hermes. Merci Didier HB9DUC et nos collgues radioamateurs pour leur aide prcieuse! Merci aussi aux autres, aprs tout Version papier = expurge des illustrations trop confidentiels
RAV oct 2003 - v.1.3 http://www.hb9mm.com/stamm/ 56

Rponses aux questions

Site web des RadioAmateurs Vaudois : http://www.hb9mm.com/ Emanuel Corthay HB9IJI hb9iji@sked.ch Iacopo Giangrandi HB9DUL hb9dul@giangrandi.ch Didier Divorne HB9DUC hb9duc@allo.ch Comparatif des oprateurs suisses par Didier: http://www.allo.ch/ Possibilit de nous inviter pour faire la prsentation chez vous
RAV oct 2003 - v.1.3 http://www.hb9mm.com/stamm/ 57

Copyright
Copyright 2003 Emanuel Corthay HB9IJI and Iacopo Giangrandi HB9DUL Permission is granted to copy, distribute and/or modify this document under the terms of the GNU Free Documentation License, Version 1.2 or any later version published by the Free Software Foundation; with the Invariant Sections being p.1 Le GSM , p.57 Rponses aux questions and p.58 Copyright . A copy of the license is included at http://www.gnu.org/licenses/fdl.html Merci de nous envoyer un petit mail si vous faites cette prsentation ailleurs ou si vous lamliorer!

RAV oct 2003 - v.1.3

http://www.hb9mm.com/stamm/

58

Architecture rseau GSM

Cellules tri-secteurs plusieurs TRX (1 4 par secteurs) 1 TRX (metteurs rcepteur) est rgl sur une frquence porteuse, et peut couler jusqu 7 conversations simultanes maximum
Architecture rseau GSM

INTERFACE VERS LE RESEAU TELEPHONIQUE TERRESTRE

Concentrateur Cur du systme

Terminaux : Numro IMEI

List des terminaux vols ENCRYPTION, AUTHENTIFICATION

LOCALISATION ET LISTE DE VISITEURS EN ROAMING

LISTE DUSAGER DE LOPERATEUR ET DROITS SIM: Identifie labonn via lIMSI

RAV oct 2003 - v.1.3

http://www.hb9mm.com/stamm/

59