RAV oct v.1.3http:// Le : Global System for Mobile communication Par Emanuel Corthay HB9IJI et Iacopo Giangrandi HB9DUL Présentation.

Présentation au sujet: "RAV oct v.1.3http:// Le : Global System for Mobile communication Par Emanuel Corthay HB9IJI et Iacopo Giangrandi HB9DUL Présentation."— Transcription de la présentation:

1 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/1 Le : Global System for Mobile communication Par Emanuel Corthay HB9IJI et Iacopo Giangrandi HB9DUL Présentation au club des RadioAmateurs Vaudois le 11 avril 03 : www.hb9mm.comwww.hb9mm.com © RAV 2003 version 1.3 octobre 2003

2 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/2 1.Introduction historique Origine Organisme de standardisation Raison de son succès Couverture suisse et mondiale

3 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/3 Historique WARC World Administrative Radio Conference en 1979: Ouverture du 900 Mhz ETSI European Telecommunication Standards Institute : Communauté EU Groupe Spécial Mobile Choix du numérique en 1987 – Standard européen – Fin de l’analogique Lancement commercial en 1991: NATEL D

4 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/4 Statistiques Succès mondial du standard, 787 millions d’abonnés fin 2002 - 190 pays 1 milliard en 2004 Sa force : Standard fixé au niveau EU –Baisse de coûts des terminaux et du réseau –Itinérance dans de nombreux pays –Plusieurs constructeurs en concurrence –Répond à un besoin et payé par l’appelant –Beaucoup de services (caller id, conférence,…)

5 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/5 Couverture

6 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/6 2.Interface radio Fréquences / Canaux / Bandes Modulation / Traitement de la parole Multiplexage temporel Canaux logiques Trafic / Capacité Réutilisation des fréquences et interférances Puissance

7 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/7 Fréquences / Canaux 124321… 321… UplinkDownlink 890 MHz915 MHz935 MHz960 MHz 200 kHz

8 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/8 Bandes / Opérateurs GSM 900 MHz UL : 890..915 MHz DL : 935..960 MHz 124 Canaux (1..124) EGSM 900 MHz UL : 880..890 MHz DL : 925..935 MHz 49 Canaux (975..1023) GSM 1800 MHz UL : 1710..1785 MHz DL : 1805..1880 MHz 374 Canaux (512..885) 1246159 11226853 Swisscom Orange Sunrise

9 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/9 Modulation GMSK Gaussian Minimum Shift Keying  combinaison de modulation de phase et de fréquence. Largeur de bande: 200 kHz Débit binaire: 270.833 kbps 1 bit = 3.7  s

10 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/10 A D 300 Hz – 3.4kHz 12bit 8kHz 96kbps 1920bit / 20ms CODEC parole CODEC canal 22.8kbps 456bit / 20ms 13kbps 260bit / 20ms Entrela- cement 7.4 : 1 8 bursts 8 trames 33.8kbps Traitement de la parole

11 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/11 Multiplexage temporel : TDMA 0123456707 … … 8 Time Slots par canal 4.62 ms 577  s 156.25 bit 270 kbps temps

12 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/12 Timing Advance Résolution: 1 bit = 3.7  s = 2 x 550 m 0123 4 567 Max 2 x 35 km = 233  s = 64 bit 45

13 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/13 Canaux logiques 01234567 BCCH: Broadcast Control CHannel SDCCH: Standalone Dedicated Control CHannel TCH: Traffic CHannel

14 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/14 Trafic / Capacité (1/2) 01234567Canal 5 2 3 4 5 6 7

15 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/15 Trafic / Capacité (2/2) 01234567 01234567 Canal 5 Canal 18 2 3 4 5 6 7 3 1 2 5 7 4 6

16 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/16 Réutilisation des fréquences 5 5 15 77 7 10

17 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/17 Réutilisation et interférences Canal 15 Canal 6 Canal 15 SN min = 9 dB

18 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/18 Puissance Pmax  20 W Gain  18 dBi Pertes  3 dB 900 MHz Pmax = 2 W Gain  0 dBi 1800 MHz Pmax = 1 W Gain  0 dBi La puissance est variée continuellement par pas de 2 dB jusqu’à une réduction maximale de 20 dB (99%).

19 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/19 3.Structure du réseau Structure générale : M obile S tation, B ase S tation C ontroller, M obile S witching C enter –B ase T ransceiver S tation –H ome L ocation R egister / V isitor L ocation R egister –S ubscriber I dendity M odule Structures terrestres : –Liaisons micro-ondes –Liaisons par lignes louées –Liaisons hertziennes

20 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/20 MS / BTS / BSC / MSC BSC BTS BS MS MSC PSTN Internet VLR HLR Données des abonnés du réseau Localisation des MS actuellement dans le réseau

21 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/21 Liaisons MW / LL BSC BS MSC MS HUB BS

22 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/22 Liaisons par lignes louées Utilisation d’une ligne de cuivre HDSL. Débit de 2 Mbit/s = 12 x 8 timeslots. Qualité indépendante de la météo. Frais d’installation importants. Frais de location importants.

23 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/23 Liaisons hertziennes 15 GHz30 km 23 GHz10 km 38 GHz2 km 58 GHz500 m

24 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/24 MSC : Mobile Switching Center MSC BSC HLR PSTN

25 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/25 BTS : Base Station Subsystem 3 secteurs = minimum 3 antennes et 3 TRX (ensemble émetteurs récepteurs à 1 fréquence porteuse) 1 32

26 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/26 Différentiation –« Numéro d’abonné » Mobile Station ISDN number : +41 7x 555 55 55 –« Identité du client mobile » : IMSI International Mobile Subscriber Identity dans la SIM –« Numéro de série du terminal mobile » : IMEI International Mobile Equipement Identity dans le terminal mobile (± modifiable) Terminal mobile (MS) Code pays 228 Opérateur 02 HLR MSIN unique 3 chiffres 2 chiffres 2 + 8 = 10 chiffres Réseau d’origine – Ici sunriseIdentification unique en suisse

27 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/27 Carte SIM et sécurité La SIM est un mini-ordinateur, capable de stocker des données, et de faire des calculs Possède un compteur interne et un premier niveau de protection, le PIN La carte SIM et la base de donnée d’abonné du réseau d’origine (HLR) partage un algorithme de cryptage secret Ki Cette clé n’est jamais transmise par radio, et il est « impossible » d’y accéder dans la SIM

28 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/28 Authentification de l’abonné A chaque accès au réseau, génération d’un nombre aléatoire et signature par la SIM Signe HLR/AUC Nombre aléatoire = ? Refusé Accepté Ki RADIO Signe IMSI : Ki

29 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/29 Chiffrement et sécurité Seul le premier lien radio est crypté Utilisation d’identité temporaire TMSI Algorithme de chiffrement et de signature choisit par l’opérateur Certain réseau ont été vendu avec une faible protection (A5/2) Station de base « pirates » Clonage de carte SIM possible par cryptanalyse (COMP128 v.1)

30 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/30 4.Fonctionnement Initialisation du terminal Appels entrants et sortants SMS et roaming Mobilité en cours d’appel ; Hand-overs Localisation (précision) Gestion de la puissance et qualité Codage de la voix

31 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/31 Initialisation du terminal Scanne les fréquences disponibles Mémorise les 30 plus forts signaux, se synchronise et analyse le code du réseau Stocké dans la SIM pour un redémarrage plus rapide Averti le réseau : IMSI attach / detach 935 960

32 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/32 Location update Un groupe de BTS définissent une région ; la LAC, transmise dans la signalisation LAC 2020 LAC 2010 LAC 2040 LAC 2060 Mise à jours périodique selon l’opérateur (timer)

33 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/33 Mise à jours du HLR et VLR Mémorise les caractéristiques d’un abonné Base de donnée des abonnés « locaux » : HLR 05 réseau orange MSISDN:IMSI:VLR:OPTIONS 417855555:2280305999…:2280304:déviations, appels int OK 417855556:2280305888…:2080204:déviations, appels int OK IMSI:TMSI:STATUS:LAC 2280305888…:7898236384232:On:2020 2080305888…:7916254689453:Off:2030 Base de donnée localisation : VLR 04 du réseau 208 03 (Bouygues) Mémorise la position de l’abonné L’abonné est dans son réseau L’abonné visite un réseau partenaire (roaming) Signalisation SS7

34 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/34 Appels entrants MSISDN +41 7x 555 55 55 HLR/VLR MSC IMSI/TMSI et LAC BSC LAC Écoute la meilleure cellule Répond en faisant un accès aléatoire Allocation du canal, authentification Chiffrement Paging dans le LAC

35 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/35 Roaming Le réseau d’origine ne connaît plus la position du mobile, mais la base de localisation (VLR) à laquel l’appel doit être acheminé Échange d’un certain nombre de couple pour l’authentification Ensuite, plus de contact avec le réseau d’origine pour un certain temps Échange d’informations de facturation environ tous les jours

36 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/36 Appels sortants Se cale sur la cellule la plus forte Accès aléatoire sur slot de signalisation Échange d’information sur l’appel Assignement d’un canal dédié Authentification et chiffrement Théoriquement, vérification de l’IMEI (*#06#) pour bloquer les terminaux volés Conversation

37 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/37 Handover La BTS active envoie une liste de cellules adjacente à « surveiller » La MS renvoie les mesures de la puissance du signal reçue pour les voisines Le BSC décide d’un handover – Changement de cellules

38 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/38 Distance électrique

39 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/39 Positionnement En tout temps, l’opérateur connaît le LAC En cas d’appels, la cellule et les voisines Moyennant quelques calculs, précision 550 m

40 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/40 Gestion de la puissance Mesure la qualité de la liaison en permanence – Adapte la puissance DTX Confort noise Raison des interférences sur les appareils fort au début, intermittent, et faible ensuite

41 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/41 SMS Comme lors d’un appel, le destinataire/émetteur est authentifiée (GSM) Lors que le message vient d’un autre réseau, pas de contrôle du champs « De » Passerelles internet -> SMS avec possibilité de modifier le champs « De »

42 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/42 5.Déploiement et maintenance Antennes Couverture Drive tests Trafic Télésurveillance

43 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/43 Choix des sites

44 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/44 Antennes

45 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/45 Couverture Image confidentielle réservée à la présentation « live »

46 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/46 Drive tests Image confidentielle réservée à la présentation « live »

47 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/47 Trafic Image confidentielle réservée à la présentation « live »

48 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/48 Télésurveillance Image confidentielle réservée à la présentation « live »

49 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/49 Outils logiciels Image confidentielle réservée à la présentation « live »

50 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/50 Suite… Image confidentielle réservée à la présentation « live »

51 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/51 6.Avenir du réseau GPRS et MMS EDGE : Schéma modulation UMTS : 3GPP et recherche de « l’application qui tue »

52 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/52 GPRS Échange de données en mode paquets Facturé au débit - MMS 1 timeslot partagé par plusieurs utilisateurs Sur les 7 timeslot d’un TRX, certains sont alloués au GPRS, mais la voix à toujours la priorité Utilise la capacité libre

53 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/53 EDGE En projet, nécessite le remplacement des émetteurs-récepteurs et terminaux Compatible avec le reste des équipements I 1 bit par symboles 1 GMSK Modulation Q I 3 bits par symboles (0,1,0) (0,0,0)(0,1,1) (1,1,1) (1,1,0) (1,0,0) (1,0,1) (0,0,1) EDGE Modulation 0

54 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/54 UMTS Fédèrent les différents systèmes existants WCDMA : Modulation comme le GPS Large bande Départ difficile Premier réseau commercial mars 2003 Les opérateurs sont devenus frileux Cherchent « l’application qui tue »

55 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/55 7.Conclusions Amélioration de la présentation Stamm de « rattrapage » prévu en juin + GE Projet de dossier papier Autre sujets prévus : –Présentation GPS (déjà présenté par Yves) –Wireless LAN 802.11b –UMTS –Les radioamateurs, projet d’électronique, modulation, … Le votre ici!

56 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/56 Références et Remerciements Réseaux GSM, Xavier Lagrange, Philippe Godlewski et Sami Tabbane, éd. Hermes. Merci à Didier HB9DUC et nos collègues radioamateurs pour leur aide précieuse! Merci aussi aux autres, après tout Version papier = expurgée des illustrations trop confidentiels

57 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/57 Réponses aux questions Site web des RadioAmateurs Vaudois : http://www.hb9mm.com/ http://www.hb9mm.com/ Emanuel Corthay HB9IJI – hb9iji@sked.ch Iacopo Giangrandi HB9DUL – hb9dul@giangrandi.ch Didier Divorne HB9DUC – hb9duc@allo.ch Comparatif des opérateurs suisses par Didier: http://www.allo.ch/ Possibilité de nous inviter pour faire la présentation chez vous

58 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/58 Copyright Copyright  2003 Emanuel Corthay HB9IJI and Iacopo Giangrandi HB9DUL Permission is granted to copy, distribute and/or modify this document under the terms of the GNU Free Documentation License, Version 1.2 or any later version published by the Free Software Foundation; with the Invariant Sections being p.1 « Le GSM », p.57 « Réponses aux questions » and p.58 « Copyright ». A copy of the license is included at http://www.gnu.org/licenses/fdl.html http://www.gnu.org/licenses/fdl.html Merci de nous envoyer un petit mail si vous faites cette présentation ailleurs ou si vous l’améliorer!

59 RAV oct 2003 - v.1.3http://www.hb9mm.com/stamm/59 Architecture réseau GSM INTERFACE VERS LE RESEAU TELEPHONIQUE TERRESTRE Concentrateur Cellules tri-secteurs à plusieurs TRX (1 à 4 par secteurs) 1 TRX (émetteurs – récepteur) est réglé sur une fréquence porteuse, et peut écouler jusqu’à 7 conversations simultanées maximum Terminaux : Numéro IMEI SIM: Identifie l’abonné via l’IMSI LOCALISATION ET LISTE DE VISITEURS EN ROAMING LISTE D’USAGER DE L’OPERATEUR ET DROITS List des terminaux volés ENCRYPTION, AUTHENTIFICATION Cœur du système Architecture réseau GSM