RESEAU MOBILE

1. spectre d’onde électromagnétique:

Ensemble des radiations monochromatiques résultant de la décomposition

d'une onde par une amplitude et fréquence

exemple: lumière visible

2. définition

multiplexage:
L'opération qui consiste à faire passer plusieurs signaux d'entrées par un
canal de transmission unique

démultiplexage:

l’opération qui permet de séparer les différents

signaux en sortie du canal unique en leur affectant à chacun une sortie

Types de multiplexage :

1. Multiplexage en Fréquence (FDM) : Partage de la bande passante en sous-

canaux fréquentiels (ex : radio FM).

2. Multiplexage en Temps (TDM) : Répartition des signaux par intervalles de

temps (ex : réseaux téléphoniques RTC).

3. Multiplexage en Code (CDM) : Utilisation de codes uniques pour

différencier les utilisateurs (ex : 3G/UMTS).

4. Multiplexage en Longueur d'Onde (WDM) : Utilisé en fibre optique,

combine différentes longueurs d'onde.

3. les types de signalisation

RESEAU MOBILE 1
 on distingue 2 types de signalisation

en bande de base

en hors-bande

la signalisation utilisé en RTC est la signalisation SS7 (système signaling N°7)

4. les types de réseaux distingués chez un opérateur TELECOM

1. le backbone: désigne le cœur du réseau et la partie qui supporte le gros du

trafic en utilisant les technologies plus rapides et une grande bande
passante sur des distances importantes.

2. réseau de transmission: un WAN établi pour interconnecter des grandes

villes d’un pays. et comprend essentiellement des supports de transmission
et les équipement de groupement

3. réseau d’accès client: réseau de l’opérateur permettant de raccorder le

client au grand réseau donnant accès au services télécom

Q5 : Historique des réseaux mobiles (3 pts)

GPRS (General Packet Radio Service) :

Évolution du GSM (2.5G), permettant un transfert de données par paquets

(débit max ~114 kbps). Utilisé pour le WAP et les premiers Internet mobiles.

EDGE (Enhanced Data Rates for GSM Evolution) :

Amélioration du GPRS (2.75G) avec des modulations plus efficaces (débit

~384 kbps).
Permet des applications bas débit (emails, navigation légère).

UMTS (Universal Mobile Telecommunications System) :

Réseau 3G utilisant la technologie CDMA. Offre des débits jusqu’à 2 Mbps,

permettant la visiophonie, le streaming et Internet mobile rapide.

RESEAU MOBILE 2
 Réponses aux Questions :

Q1 : Chiffrement des échanges entre BTS et Mobile

téléphonique (2 pts)
Données :

Clé de chiffrement (Kenc) : 101101100101

Donnée originale (D) : 001101011001

Méthode :

Le chiffrement entre la BTS (Station de Base) et le mobile en 4G LTE utilise

souvent un OU Exclusif (XOR) bit à bit entre Kenc et D .
Calcul de Dchiffré :

Copy

Kenc : 101101100101
D : 001101011001
------------------ XOR
Dchiffré : 100000111100

Réponse :
La donnée chiffrée est 100000111100 en binaire.

Q2 : Procédure d'attachement d'un terminal 4G au réseau (3

pts)
Lorsqu'un terminal 4G démarre, il suit cette procédure pour s'attacher au
réseau :

1. Détection des réseaux disponibles (Cell Search) :

Le mobile scanne les fréquences pour détecter les signaux LTE (via les
canaux de synchronisation PSS/SSS).

2. Sélection du réseau et demande d'attachement :

Le terminal envoie une requête d'attachement (Attach Request) au

MME (Mobility Management Entity) via la station de base (eNodeB).

3. Authentification et sécurité :

RESEAU MOBILE 3
 Le réseau vérifie l'identité de l'utilisateur via l'authentification
mutuelle (algorithme EPS-AKA) et génère des clés de chiffrement
(comme
Kenc ).

4. Établissement du contexte de session :

Le MME attribue un PGW (Packet Gateway) et un SGW (Serving

Gateway) pour acheminer le trafic.

Le terminal reçoit une adresse IP (via DHCP).

5. Confirmation d'attachement :

Le MME envoie un Attach Accept, et le mobile répond par un Attach

Complete.

Résultat : Le terminal est connecté au réseau 4G et peut échanger des

données.

Réponses Correctes :

Q03 : Dans un réseau cellulaire, plus une cellule est petite... (1

pt)
Réponse correcte :

B- Plus la capacité en Mbit/s par kilomètre carré est grande

Explication :

Les petites cellules (microcellules, picocellules, femtocellules) permettent

une réutilisation plus fréquente des fréquences, augmentant ainsi la
capacité globale du réseau (plus d'utilisateurs par zone).

Autres options incorrectes :

A : Faux, la capacité augmente avec des cellules plus petites.

C : Faux, la qualité dépend de la gestion des interférences, pas

directement de la taille.

D : Faux, la taille impacte directement la capacité et la couverture.

RESEAU MOBILE 4
 Q04 : La couverture d'une station de base est... (1 pt)
Réponse correcte :

Dépend de l'environnement - le terrain, les bâtiments, etc.

Explication :

La couverture réelle n'est pas parfaitement circulaire (contrairement aux

modèles théoriques).

Elle est influencée par :

Obstacles (bâtiments, reliefs, arbres).

Puissance d'émission et fréquence utilisée (les hautes fréquences

couvrent moins de distance).

Autres options incorrectes :

"Toujours circulaire" : Faux, la forme réelle est irrégulière.

"Choisie par l'opérateur" : Partiellement vrai, mais l'environnement a un

impact majeur.

"La même pour toutes" : Faux, chaque station a une couverture unique.

Q05 : En réseaux 4G/LTE, la carte SIM... (1 pt)

Réponse correcte :
C- Est nécessaire et contient l'identité unique au monde de l'abonné

Explication :

La SIM (UICC en 4G) stocke :

IMSI (Identité Internationale de l'Abonné Mobile).

Clés de chiffrement pour l'authentification (algorithme EPS-AKA).

Autres options incorrectes :

A : Faux, la SIM reste indispensable pour l'authentification.

B : Faux, la gestion radio est assurée par le terminal et le réseau, pas la

SIM.

D : Faux, elle est essentielle pour se connecter au réseau.

RESEAU MOBILE 5
 dev 2023

Réponses aux Questions :

Q1 : Décrire brièvement les trois types de réseaux distingués

chez un opérateur Telecom. (3 pts)
1. Réseau d’accès (Boucle Locale) :

Relie les abonnés au réseau de l'opérateur (ex : lignes cuivre ADSL,

fibre FTTH, antennes mobiles).

2. Réseau de transport (Backbone) :

Infrastructure cœur à haut débit reliant les nœuds principaux (fibre

optique, liaisons micro-ondes).

3. Réseau de distribution/agrégation :

Intermédiaire entre l’accès et le transport (ex : DSLAM pour l’ADSL,

routeurs pour l’IP).

Q2 : Qu'est-ce qu'une modulation et quelles sont les types de

modulation utilisées en télécommunication ? (2 pts)
Définition : La modulation est la modification d’une onde porteuse (haute
fréquence) pour y encoder un signal utile (voix, données).

Types de modulation :

1. Modulation d’amplitude (AM) : Variation de l’amplitude de la porteuse.

2. Modulation de fréquence (FM) : Variation de la fréquence de la

porteuse.

3. Modulation de phase (PSK, QPSK, etc.) : Variation de la phase de la

porteuse.

4. Modulation d’amplitude et phase combinées (QAM) : Utilisée en

4G/5G pour des débits élevés.

Q3 :
a. Caractéristiques d'une OEM (Onde Électromagnétique) ? (1 pt)

RESEAU MOBILE 6
 Propagation sans support matériel (dans le vide ou l’air).

Dualité onde-corpuscule (comportement ondulatoire et particulaire).

Vitesse de propagation : ≈ 3×10⁸ m/s dans le vide (vitesse de la lumière).

Caractérisée par sa fréquence (f), longueur d’onde (λ), et amplitude.

b. Trois éléments perturbateurs d'une OEM ? (1 pt)

1. Obstacles physiques (bâtiments, montagnes).

2. Interférences électromagnétiques (autres appareils, bruit).

3. Conditions atmosphériques (pluie, brouillard pour les hautes fréquences).

Q4 : Valeur du symbole en modulations de phase ? (2 pts)

BPSK (Binary PSK) : 1 bit/symbole → 2 phases (0°, 180°).

QPSK (Quadrature PSK) : 2 bits/symbole → 4 phases (0°, 90°, 180°, 270°).

8-PSK : 3 bits/symbole → 8 phases (décalées de 45°).

Q5 : Qu'est-ce que la signalisation SS7 (SIGTRAN) ? (2 pts)

SS7 (Signaling System 7) : Protocole de signalisation téléphonique pour
contrôler les appels (établissement, routage, authentification) via un réseau
séparé des données utilisateur.

SIGTRAN : Adaptation de SS7 pour les réseaux IP (voix sur IP), utilisant des
protocoles comme M2PA ou M3UA.

Q6 : Définir les sigles GSM, GPRS, UMTS/3G. (2 pts)

1. GSM (Global System for Mobile Communications) :

Standard 2G numérique pour la voix et les SMS (débit max 9.6 kbps).

2. GPRS (General Packet Radio Service) :

Extension 2.5G du GSM pour les données par paquets (débit ~114
kbps).

3. UMTS (Universal Mobile Telecommunications System) / 3G :

Réseau mobile à haut débit (jusqu’à 2 Mbps) utilisant le CDMA,

permettant Internet mobile et vidéo.

RESEAU MOBILE 7
 Réponses aux Questions :

Q1 : Rôle de chaque entité dans l'architecture 4G/LTE (2 pts)

1. Cellule : Zone géographique couverte par une station de base (eNodeB).

2. eNodeB (Evolved Node B) : Station de base 4G qui gère la connexion radio

avec les terminaux (UE).

3. UE (User Equipment) : Terminal mobile (smartphone, modem 4G).

4. SGW (Serving Gateway) : Achemine les données entre l'eNodeB et le PGW.

5. MME (Mobility Management Entity) : Gère l'authentification, la mobilité et

les sessions des abonnés.

6. HSS (Home Subscriber Server) : Base de données centrale stockant les

profils des abonnés (IMSI, clés de sécurité).

7. PGW (Packet Data Network Gateway) : Point de sortie vers Internet ou

d'autres réseaux IP.

Q2 : Le HSS (2 choix) (1 pt)

Réponses correctes :

A. Contient la liste des abonnés du réseau.

B. Est consulté par le MME pour que ce dernier dispose du profil des
abonnés présents dans la zone que ce MME gère.

RESEAU MOBILE 8
 Explications :

Le HSS est la base de données centrale des abonnés, mais il n'est pas
consulté par le SGW/PGW (option C incorrecte).

Il ne suit pas l'état précis des terminaux en temps réel (option D incorrecte,
c'est le rôle du MME).

Q3 : La couverture d'une station de base (2 choix) (1 pt)

Réponses correctes :

B. Est choisie par l'opérateur en fonction du trafic attendu.

D. Déduite par les mobiles grâce à la voie balise (Beacon Channel)

diffusée par la station de base.

Explications :

La couverture n'est pas toujours circulaire (option A incorrecte, elle

dépend de l'environnement).

Elle varie selon la station (option C incorrecte).

Q4 : Connexion d'un terminal 4G (choix unique) (1 pt)

Réponse correcte :

C. Le profil d'abonné stocké en permanence dans le HSS est transféré

vers le MME.

Explications :

Le HSS est la source de vérité pour les profils d'abonnés. Lors de la

connexion, le MME interroge le HSS pour récupérer le profil (options A
et B incorrectes).

Q5 : Taille des cellules (choix unique) (1 pt)

Réponse correcte :

B. Plus la capacité en Mbit/s par kilomètre carré est grande.

Explications :

Les petites cellules permettent une réutilisation fréquente des fréquences,

augmentant la capacité globale (option A incorrecte).

RESEAU MOBILE 9
 La qualité de la liaison dépend de la gestion des interférences, pas de la
taille (option C incorrecte).

Q6 : Maintenance de la connexion des mobiles (2 choix) (1 pt)

Réponses correctes :

A. L'eNodeB diffuse régulièrement un signal appelé voie balise (Beacon

Channel).

B. Les mobiles doivent être à une distance raisonnable (puissance de 200

mW typique pour les eNodeB).

Explications :

La voie balise permet aux mobiles de détecter et de se synchroniser avec

l'eNodeB.

La puissance de 300 mW (option C) n'est pas standard en LTE, et le WiMAX

est une technologie différente.

PARTIEL RESEAU MOBILE 2023

Réponses à l'Examen de Réseau Mobile 4G/LTE

Q1 : Différence entre IMSI et carte SIM. Informations contenues

dans l'IMSI ?
Carte SIM (Subscriber Identity Module) : Carte physique contenant des
données d'abonné (IMSI, clés d'authentification, contacts, etc.).

IMSI (International Mobile Subscriber Identity) : Identifiant unique stocké

dans la SIM, composé de :

MCC (Mobile Country Code) : Code pays (3 chiffres).

MNC (Mobile Network Code) : Code opérateur (2-3 chiffres).

MSIN (Mobile Subscriber Identification Number) : Numéro unique de

l'abonné.

RESEAU MOBILE 10
 Différence : La SIM est un support physique, tandis que l'IMSI est un identifiant
logique stocké dans la SIM.

Q2 : Différence entre PUK, PIN et APN ?

PIN (Personal Identification Number) : Code de sécurité (4-8 chiffres) pour
verrouiller la SIM.

PUK (PIN Unblocking Key) : Code pour débloquer la SIM après plusieurs
erreurs de PIN.

APN (Access Point Name) : Paramètre réseau (ex:

"[Link]") pour connecter le terminal à Internet via le réseau
mobile.

Différence :

PIN/PUK : Sécurité de la SIM.

APN : Configuration d'accès aux données mobiles.

Q3 : Trois éléments principaux d'un réseau mobile ?

1. Antennes relais (BTS/eNodeB en 4G) : Équipements radio pour la
couverture.

2. Cœur de réseau (Core Network) : Infrastructure gérant les appels et

données (ex: MME, HSS en 4G).

3. Terminaux utilisateurs (UE) : Smartphones, modems 4G.

Q4 : Procédure d'attachement d'un terminal au réseau

1. Détection du réseau : Le terminal scanne les fréquences et sélectionne la
cellule la plus forte.

2. Échange d'informations : Envoi de l'IMSI/IMEI au réseau pour

authentification (via HSS/MME).

3. Authentification : Vérification des clés de sécurité (Ki dans la SIM vs AUC

dans le HSS).

4. Attribution de ressources : Le réseau attribue un GUTI (identifiant

temporaire) et active les services (voix, données).

RESEAU MOBILE 11
 Q5 : Techniques de multiplexage et méthode en 4G-LTE
Techniques de multiplexage :

1. FDMA (Frequency Division) : Partage en fréquences (ex: 2G).

2. TDMA (Time Division) : Partage en tranches temporelles (ex: 2G/3G).

3. CDMA (Code Division) : Partage par codes (ex: 3G).

4. OFDMA (Orthogonal FDMA) : Utilisé en 4G-LTE (multiplexage

fréquentiel + temporel avec sous-porteuses orthogonales).

4G-LTE utilise OFDMA en liaison descendante (Downlink) et SC-FDMA en

liaison montante (Uplink).

Réponses aux Questions sur la Gestion de la Mobilité et

Handover en 4G-LTE

QCM 01
Question : Quelle information liée à la gestion de la mobilité est envoyée au
terminal à la fin de la procédure d'attachement ?

RESEAU MOBILE 12
 Réponse :

D. Une liste d'identités de zone de suivi (TAI list).

À la fin de l'attachement, le réseau envoie une TAI List (liste des zones
de suivi autorisées) pour éviter des mises à jour inutiles tant que l'UE
reste dans ces zones.

QCM 02
Scenario : L'utilisateur se déplace dans la cellule 2 (eNB 2, TAI 0). Que se
passe-t-il ?
Réponse :

A. Le terminal écoute la voie balise de l'eNB 2 mais n'envoie aucun

message au réseau.

La cellule 2 partage la même TAI (TAI 0) que la cellule initiale. Aucune

mise à jour de zone (Tracking Area Update) n'est nécessaire.

QCM 03
Scenario : L'utilisateur se déplace dans la cellule 3 (eNB 3, TAI 1). Que se
passe-t-il ?

Réponse :

C. Le terminal détecte une nouvelle TAI et déclenche une procédure

"Tracking Area Update request".

La TAI 1 n'est pas dans la TAI List initiale (TAI 0), donc l'UE notifie le
réseau via un TAU (Tracking Area Update) pour mettre à jour sa
localisation.

QCM 04
Scenario : Le terminal reste en cellule 3. Des données sont envoyées vers lui.
Que se passe-t-il ?
Réponse :

D. Une procédure "Network-triggered service request" avec messages

de paging dans les cellules 1 à 3.

RESEAU MOBILE 13
 Le réseau envoie des messages de paging dans toutes les cellules de
la dernière TAI List connue (TAI 0 et TAI 1, donc cellules 1 à 3) pour
localiser l'UE.

QCM 05
Scenario : Après une transmission, l'utilisateur se déplace en cellule 4 (eNB 6,
TAI 2). Que se passe-t-il ?
Réponse :

C. Le terminal détecte une nouvelle TAI (TAI 2) et déclenche un "Tracking

Area Update request".

La TAI 2 n'était pas dans la TAI List précédente, nécessitant une mise à
jour de localisation.

Question 06
Question : Qu'est-ce qu'un Handover et comment se gère la mobilité en 4G-
LTE ?

Réponse :

Handover : Transfert d'un terminal d'une cellule (eNB source) à une autre
(eNB cible) sans interruption de service.

Gestion en 4G-LTE :

1. Handover piloté par le réseau :

Mesures : L'UE rapporte la qualité des signaux des cellules

voisines.

Décision : Le réseau (MME/eNB) initie le handover si nécessaire

(ex: meilleure couverture).

2. Types :

Intra-eNB : Entre cellules du même eNB.

Inter-eNB : Entre eNBs différents, avec coordination via X2 ou S1.

3. Procédure :

Préparation (réservation de ressources côté cible).

Exécution (commutation de la connexion).

RESEAU MOBILE 14
 Finalisation (libération des ressources côté source).

Exemple :

Un UE se déplaçant de l'eNB 1 (TAI 0) vers l'eNB 5 (TAI 2) déclenche un

handover inter-eNB via l'interface X2 (si disponible) ou S1 (via le MME).

PARTIEL 2024
Réponses à l'Examen de Réseau Mobile 4G/LTE

Q01 : Interface radio en 4G/LTE

a. Bloc de ressources (RB) :

Nombre de sous-porteuses : 12 sous-porteuses (chaque sous-porteuse =

15 kHz).

Ressource élément (RE) : 1 RE = 1 sous-porteuse × 1 symbole OFDM.

Un RB contient : 12 sous-porteuses × 7 symboles (dans une slot

normale) = 84 RE.

b. Durée d'une sous-trame :

1 sous-trame = 1 ms (composée de 2 slots de 0,5 ms chacun).

c. Protocoles de la couche radio 4G/LTE :

RRC (Radio Resource Control), PDCP (Packet Data Convergence Protocol),

MAC (Medium Access Control), RLC (Radio Link Control).

Exclus : TCP, IP, UDP, OSPF, BGP (protocoles des couches supérieures).

Q02 : Techniques de modulation des ondes

électromagnétiques
1. QPSK (Quadrature Phase-Shift Keying) – 2 bits/symbole.

2. 16-QAM (16-State Quadrature Amplitude Modulation) – 4 bits/symbole.

3. 64-QAM (64-State QAM) – 6 bits/symbole.

RESEAU MOBILE 15
 4. 256-QAM (utilisé en 4G+/5G) – 8 bits/symbole.

5. BPSK (Binary Phase-Shift Keying) – 1 bit/symbole (moins courant en LTE).

Q03 : Perturbateurs des ondes électromagnétiques

1. Interférences co-canal : Signaux partageant la même fréquence.

2. Obstacles physiques : Bâtiments, montagnes (atténuation du signal).

3. Bruit thermique : Dû aux composants électroniques ou environnementaux.

Q04 : Rôles des entités du réseau 4G/LTE

Entité Rôle

Cellule Zone de couverture radio gérée par un eNodeB.

eNode-B Station de base gérant les communications radio avec les UE.

UE Terminal utilisateur (smartphone, modem).

SGW Serving Gateway : Achemine les données utilisateur vers le PGW.

MME Mobility Management Entity : Gère l'authentification et la mobilité.

Home Subscriber Server : Base de données des abonnés (clés,

HSS
profils).

Packet Data Network Gateway : Connexion aux réseaux externes

PGW
(Internet).

Q05 : Chiffrement des échanges

Données :

Clé Kenc = 101101100101 (12 bits).

Donnée D = 001101011001 (12 bits).

Méthode :
Le chiffrement typique en LTE utilise un XOR entre Kenc et D :
Kenc : 101101100101
D : 001101011001
------------------ XOR
Dchiffré : 100000111100

Résultat : Dchiffré = 100000111100 (binaire).

Remarque :

RESEAU MOBILE 16
 La question Q05 suppose un chiffrement par XOR, méthode simplifiée pour
l'exemple. En réalité, LTE utilise l'algorithme AES ou SNOW 3G pour le
chiffrement.

Réponses à l'Examen sur l'Architecture des Réseaux 4G/LTE

Q01 : Adresse IP Destination du Paquet Envoyé par le Serveur

Réponse : L'adresse destination est l'adresse IP publique du PGW
(Gateway vers Internet).

Explication : Le serveur Internet envoie le paquet vers l'UE via le PGW,

qui joue le rôle de point d'entrée/sortie du réseau mobile.

RESEAU MOBILE 17
 Q02 : Entité du Réseau Mobile Visée par le Paquet
Réponse : PGW (Packet Data Network Gateway).

Explication : Le PGW est l'entité qui interconnecte le réseau LTE avec

Internet.

Q03 : Adresses IP Source/Destination au Niveau du SGW

Réponse :

IP Source : Adresse IP du SGW (ex: [Link] ).

IP Destination : Adresse IP de l'eNodeB (ex: [Link] ).

Explication : Le SGW achemine les paquets vers l'eNodeB via un tunnel

GTP-U.

Q04 : Protocoles de Transport (L4) Utilisés

Réponse :

1. GTP-U (User Plane) : Pour le transport des données utilisateur (sur

UDP).

2. GTP-C (Control Plane) : Pour la signalisation (ex: entre MME et SGW).

3. SCTP : Utilisé pour la signalisation S1-AP (entre eNodeB et MME).

QCM 1 : Information de Mobilité Envoyée au Terminal

Réponse : C. Une liste d'identités de zone de suivi (TAI list).

Explication : La TAI List permet au terminal de savoir dans quelles zones

il peut se déplacer sans mise à jour.

QCM 2 : Déplacement vers la Cellule 2 (eNB-2, TAI-0)

Réponse : C. Le terminal écoute la voie balise mais ne fait rien.

Explication : La cellule 2 partage la même TAI (TAI-0) que la cellule

initiale. Aucune action requise.

QCM 3 : Réception d'un Email en Cellule 3 (eNB-3, TAI-1)

RESEAU MOBILE 18
 Réponse : B. Une procédure "Network-triggered service request" avec
paging dans les cellules 1, 2 et 3.

Explication : Le réseau envoie des messages de paging dans toutes les

cellules de la dernière TAI List connue (TAI-0 et TAI-1).

QCM 4 : Déplacement vers la Cellule 4 (eNB-4, TAI-0) après

Veille
Réponse : C. Le terminal écoute la voie balise mais ne fait rien.

Explication : La cellule 4 partage la même TAI (TAI-0) que la cellule

précédente. Aucun TAU nécessaire.

QCM 5 : Protocole entre MME et SGW

Réponse : C. GTP-C (GPRS Tunneling Protocol - Control Plane).

Explication : GTP-C est utilisé pour la signalisation (ex: gestion des

sessions).

QCM 6 : Connexion entre eNodeB et MME

Réponse : B. S1-AP Connexion.

Explication : Le protocole S1-AP (sur SCTP) gère la signalisation entre

eNodeB et MME.

Résumé des Points Clés

Adressage : PGW est la passerelle vers Internet ; SGW route les paquets
vers l'eNodeB.

Mobilité :

TAI List évite des mises à jour inutiles.

Paging est déclenché pour localiser l'UE dans les cellules de sa TAI
List.

Protocoles :

GTP-U (données), GTP-C (signalisation), S1-AP (eNodeB ↔ MME)

RESEAU MOBILE 19