Introducción a la Arquitectura de Red Celular Centro de Educación

Introducción a la
Arquitectura de
Red Celular

Versión: 2.0 Autor: Ing. Erlin Pons

Revisor diagramación: Unidad Apoyo de
Diseño y Gestión Documental

2
 Introducción a la Arquitectura de Red Celular Centro de Educación

Índice

1. Objetivo ....................................................................................... 4
2. Conceptos generales .................................................................... 4
2.1 Terminologías ITU vs. 3gpp de las distintas redes existentes ........... 4
2.2 Planos de control y de usuario ..................................................... 5
3. Introducción Arquitectura 2G (ITU) – GSM (3gpp) ...................... 6
3.1 Arquitectura de una red GSM ...................................................... 6
3.2 Descripción de los subsistemas de la red GSM ............................... 6
3.3 Descripción de los elementos de la red GSM.................................. 6
3.4 La Arquitectura de datos en GSM ................................................. 9
4. Introducción Arquitectura 3G (ITU) – UMTS (3gpp) .................. 12
4.1 Arquitectura de la red UMTS ...................................................... 12
4.2 Descripción de los elementos de la red UMTS ............................... 12
5. Introducción Arquitectura 4G (ITU) – LTE (3gpp) ..................... 15
5.1 Descripción de los subsistemas de la red LTE ............................... 15
5.2 Descripción de los elementos de la red LTE .................................. 15
6. Integración 2G, 3G, 4G .............................................................. 18
7. Sitos, Radio Bases, Celdas (ruta de acceso) ............................... 19
7.1 Términos: Sitio, Radio Base (RBS) y Celda................................... 19
7.2 Nomenclatura y formato de siglas ............................................... 19
7.3 LAC – TAC (Local – Tracking, Area Code) ..................................... 20
7.4 CI – ECI .................................................................................. 20
8. Información sobre SIM, MS e MSISDN ....................................... 21
8.1 Tarjeta SIM.............................................................................. 21
8.2 MS o UE: equipo o terminal del usuario ....................................... 24
8.3 Número MSISDN ...................................................................... 26
9. IMS ............................................................................................ 27
10. CDR de tráfico de voz, SMS y datos .......................................... 30
10.1 CDR de tráfico de voz .............................................................. 30
10.2 CDR de tráfico de SMS............................................................. 30
10.3 CDR de tráfico de datos ........................................................... 30
11. Anexo fotos.............................................................................. 31

3
 Introducción a la Arquitectura de Red Celular Centro de Educación

1. Objetivo
Dar una introducción a las infraestructuras de servicios móviles, a la vez
que brindar una introducción a las arquitecturas de las diferentes
tecnologías implementadas en Antel para dichos servicios. Para finalizar,
algunas nociones asociadas sobre terminales y registración de tráfico.

2. Conceptos generales

2.1 Terminologías ITU vs. 3gpp de las distintas

redes existentes

ITU refiere al servicio, en el caso de datos es en función de la velocidad.

En ese sentido define las generaciones 1G, 2G, 3G, 4G, etc.

3gpp realiza las especificaciones de las tecnologías para dar los servicios.
Así tenemos el R99 primera versión para UMTS con que empezamos en
Antel, evolucionando a R7 y R9.

4
 Introducción a la Arquitectura de Red Celular Centro de Educación

2.2 Planos de control y de usuario

Plano de control
Responsable de gestionar los recursos y las conexiones dentro de una
red.
Utiliza señalización, ruteo (encaminamiento) y asignación de recursos.
(Ej. En datos asigna las IP, en voz asigna los circuitos por donde irá la
voz).
Realiza la preparación, inicio y finalización de conexiones.
Realiza la protección (autenticación, cifrado, etc.).
Realiza la gestión de movilidad (HandOff).

Plano de usuario
Transferencia de información entre usuarios finales. Esto es el envío y
recepción del contenido de la voz, datos y SMS.

Finalidad
En general los caminos y elementos de red del plano de Control y de
Usuario, difieren, por lo que normalmente se separan conceptualmente.
Una excepción a la regla y por razones históricas de su implementación
inicial, es el caso de los SMS que tienen su plano de control y usuario
juntos.

Características generales de una red móvil

Dado que los recursos de aire (frecuencias) son muy limitados, es necesario
emplear varios mecanismos para su mejor utilización, así tenemos:
El empleo de celdas contiguas a distintas frecuencias para repartir mejor
las frecuencias y reutilizando las mismas en celdas no contiguas.
Las altas frecuencias utilizadas, dan capacidad para varias
comunicaciones por lo que se utiliza transmisión y recepción mediante
TDMA (Time Division Multiple Access), es el acceso múltiple por división
del tiempo, es decir cada usuario tiene un espacio en tiempo diferente
para transmitir/recibir.
Separación de canales por transmisión por FDMA (Frequency Division
Multiple Access) o acceso múltiple por división de la frecuencia. En este
caso se utilizan varias sub-portadoras para tener más canales.

5
Introducción a la Arquitectura de Red Celular Centro de Educación

3. Introducción Arquitectura 2G (ITU) –

GSM (3gpp)
3.1 Arquitectura de una red GSM

GSM: Es el sistema global para las comunicaciones móviles (del inglés

Global System for Mobile communications).

Primera red totalmente digital en los planos de control y usuario, diseñada

para voz y SMS.

3.2 Descripción de los subsistemas de la red

GSM

Acceso (BSS): Formado por GERAN (GSM EDGE Radio Access Network)
que son las interfaces de Radio entre los MS’s y, las RBS´s (en GSM es la
BTS) y, la BSC´s.

Núcleo o Core (NSS) son los elementos de red comunes al acceso,

conformadas por el MSCS-VLR, GMSC, HLR, AUC, EIR.

OSS es el sistema que permite mantener y operar las redes de Acceso y

Core.

3.3 Descripción de los elementos de la red

GSM
MS (Movile Station): es la Estación Terminal o el Equipo de Usuario (UE-
User Equiptment): Teléfono celular, Modem, Tablet, Notebook, Netbook,
etc.

6
Introducción a la Arquitectura de Red Celular Centro de Educación

BTS (Base Transceiver Station): Estación Transceptora Base es la

denominación particular en GSM de una RBS (Radio Base Station)
(Estación Radio base). Está conformada básicamente por los equipos de
radio y las antenas.

BSC (Base Station Controller): es el controlador de varias estaciones

base BSC. Se encarga del reparto de frecuencias y el control de potencia
de terminales y estaciones base.

MSC: Es el conmutador de red (MSC - Mobile Switching Centre)

proporciona el acceso hacia las redes telefónicas móviles y/o fijas y se
compone de:
MSCS encargada del plano de control para voz y SMS (control y
usuario).
GMSC o MGW (Gateway MSC) encargada del plano de usuario de voz.

HLR: es una base de datos con el registro de todos y cada uno de los
abonados locales (Home Location Register, HLR), donde:
Informaciones estáticas:
Figuran con detalles las opciones contratadas (voz, sms, etc.).
IMSI de la SIM y Número del servicio.
Los servicios suplementarios (facilidades) a los que tiene acceso el
abonado. Ej.: Transferencias al correo de voz.
Informaciones dinámicas:
Ultima localización conocida del abonado.
Estado de su Terminal: en servicio, en comunicación, en reposo,
fuera de servicio, etc.
El estado y la localización de un servicio se actualiza
constantemente.
La información dinámica es particularmente útil cuando la red
encamina una comunicación de voz o SMS hacia el abonado.

VLR: es el Registro de Localizados como Visitantes (Visitor Location

Register, VLR).
El VLR es una base de datos asociada a una MSC y contiene información
similar al HLR.
Es una base de datos en la cual se registran temporalmente los
abonados de paso por esa MSC, en particular se les asigna un MSRN
(Número temporal del servicio).
En Antel el HLR es externo a toda MSC, y todas MSC tiene su VLR. Por lo
que todo servicio prendido de Antel está registrado en algún VLR y

7
Introducción a la Arquitectura de Red Celular Centro de Educación

acorde con lo descripto, siempre es “visitante”, que no quiere decir que

esté haciendo Roaming:
Servicio en Home: servicio de Antel en la red de Antel.
Servicio en Roaming In: servicio de otro operador en la red de Antel.
Servicio en Roaming Out: servicio de Antel en la red de otro
operador.

AUC: Centro de autenticación de servicios (Authentication Centre, AUC).

Es una base de datos protegida con información necesaria para la
autenticación del servicio en la red, por ejemplo la clave secreta de la
SIM llamada Ki.
Este control se hace para proteger tanto al proveedor de servicios como
a los propios clientes.
Al operador le interesa conocer sin ambigüedades la identidad de todo
aquel que utilice su red.
La identificación certera de un servicio protege a cada cliente contra el
uso fraudulento de su/sus servicios y también sus consecuencias para el
operador.

EIR: El EIR (Equipment Identity Register) es una base de datos que

registra y verifica información de los IMSI y los IMEI respectivos de los
equipos de servicios móviles.
Para cada IMSI registra cambios de IMEI pero no viceversa:
Supongamos que el último registro en el EIR es (IMSI_r, IMEI_r), el
proceso cuando llega la pareja (IMSI_r, IMEI_n) es: el EIR compara
IMEI_r (registrado) con el que IMEI_n (nuevo):
Si IMEI_n = IMEI_r, el EIR no hace cosa alguna
Si IMEI_n <> IMEI_r, el EIR registra la pareja IMSI_r, IMEI_n,
con la fecha y hora del mismo
En esas condiciones:
Si una misma SIM (IMSI) la intercambio entre 2 Equipos (IMEI) (o
más) y en estos no coloco otra SIM, cada vez que cambio la SIM
de equipo queda un registro en el EIR, porque el ultimo IMEI
registrado anterior era diferente.
Si en un mismo Equipo (IMEI) pongo alternativamente 2 SIM
(IMSI) (o más), cada vez que pongo una SIM en el equipo; NO
queda un registro en el EIR, porque para esa SIM (IMSI) el
IMEI_registrado anteriormente era el mismo.
Como pueden darse combinaciones de ambos casos, y si solo
tenemos IMEI, hay que ver en el EIR que IMSI´s se usaron ese
IMEI y después analizar cronológicamente para cada IMSI en el
EIR, cuál es la secuencia que siguieron, para saber en qué
momento estuvo que IMSI con que IMEI.

8
Introducción a la Arquitectura de Red Celular Centro de Educación

Para la verificación, dentro de esta base de datos, hay tres listas de IMEI:
la blanca, la gris y la negra.
La lista blanca identifica a los equipos que están autorizados para
recibir y realizar llamadas. En Antel básicamente son los que están
ingresados legalmente al país y a cargo de la D.N. Aduanas, pero
también se ingresan los que el cliente declara en Antel. Esta lista
debería siempre existir en el EIR, aun cuando sea la única; las otras
dos son opcionales.
La lista gris identifica a los equipos que pueden hacer y recibir
llamadas, pero que pueden ser monitoreados para descubrir la
identidad del usuario utilizando la información almacenada en el chip
SIM o, que produjeron algún problema y están en observación o los
que no están en lista blanca.
La lista negra identifica a los equipos a los que se les impide
conectarse a la red, contiene los identificativos de los equipos
robados, los extraviados, los utilizados de forma ilegal y también la
de aquellos equipos que no pueden acceder al sistema porque
podrían producir graves problemas técnicos; por lo tanto, no pueden
realizar ni recibir llamadas.

LBS (Location Based Services) Servicio basado en localización por GPS

o Red Móvil (dentro de celda o triangulación).

3.4 La Arquitectura de datos en GSM

Para poder dar el servicio de datos en la Red GSM, se tuvo que actualizar
SW en el acceso e incorporar nuevos nodos en el Core:

Acceso: hubieron 2 evoluciones:

9
Introducción a la Arquitectura de Red Celular Centro de Educación

GPRS: General Packet Radio Service o servicio general de paquetes vía

radio es una extensión del Sistema GSM para la transmisión y
conmutación de datos por paquetes, para navegar (intranet por VPN o
internet) y mandar MMS. Se logran velocidades de hasta 160 Kbits/s.
EDGE (Enhanced Data rates for GSM of Evolution): Evolución de
GPRS obteniendo mayores velocidades que GPRS. Se logran velocidades
de hasta 384 Kbit/s.

Core: Se agregan nodos para la conmutación de paquetes (PS packet

switch), manteniendo los nodos del core de conmutación de circuitos (CS
circuit switch):
SGSN Serving GSN (GSN: GPRS Support Node) Nodo de soporte del
servicio de datos. Plano de Control y Usuario hacia la red de acceso:
Es un Nodo de servicio GPRS, el cual tiene como función principal
el dar acceso a los servicios móviles, hacia la red de datos que
puede ser internet o una red corporativa (intranet por VPN).
El SGSN gestiona el servicio, consultando al HLR, al momento de
realizar una conexión de datos.
Se encarga también del manejo de la movilidad de los celulares,
llevando un registro de localización del estos terminales, así como
el enrutamiento y transferencia de los paquetes de datos.
Se encarga del establecimiento de los túneles entre acceso (MS,
BTS y BSC) y el GGSN.
Registros (CDR´s) de los eventos de datos, de los servicios que
están en Roaming-In.
GGSN Gateway GSN: Es la puerta de enlace o punto central de
conexión hacia redes externas pueden ser Internet o una red
corporativa.
En función del APN Access Point Name o Nombre del Punto de
Acceso), establece la ruta a la que red externa correspondiente.
Puede manejar una parte de autentificación o autorización de
navegación llamada mediante consultas vía protocolo
Radius/Diameter, pudiendo ser configurada por APN y servicio.
La configuración de las APN se puede hacer de tal forma que se
pueden especificar el tipo de esquema de facturación que puede
ser, pre-pago o pos-pago.
En parte se encarga del QoS, además de aplicar políticas y reglas
de navegación en base a los datos transmitidos/recibidos por los
celulares.
Asignación de IP para uso del terminal dependiendo del APN
solicitado.
Realizar los registros CDR´s del tráfico de datos de los servicios en
Home y Roamer Out.

10
Introducción a la Arquitectura de Red Celular Centro de Educación

Diagrama del tráfico de datos en Home, Roamer-In y Roamer-Out.

BG (Border Gateway) es la puerta de enlace con redes de datos de otros

operadores.

CG (Charging Gateway) es la puerta de enlace donde se transfieren los

archivos con CDR´s.

11
Introducción a la Arquitectura de Red Celular Centro de Educación

4. Introducción Arquitectura 3G (ITU) –

UMTS (3gpp)
4.1 Arquitectura de la red UMTS

4.2 Descripción de los elementos de la red

UMTS

UMTS (Universal Mobile Telecommunications System) Sistema

universal de telecomunicaciones móviles, es una tecnología
fundamentalmente en el acceso, que permite una mayor cantidad de
usuarios y a mayores velocidad, permitiendo conformar una red 3G
realmente.
La mejora en velocidad en el acceso permite:
Capacidad multimedia.
Velocidad de acceso a Internet o Intranet más elevada, que permite
transmitir audio y video en tiempo real.
Transmisión de voz con calidad equiparable a la de las redes fijas.

CN (Core Network o Núcleo de Red).

Core de Voz y SMS formado por:
MSC (Mobile Switching Center): MSCS y MGW (Gateway) son los
mismos que para la red GSM con alguna actualización de SW.
Core de Datos, son los mismos elementos que para GSM.

12
Introducción a la Arquitectura de Red Celular Centro de Educación

SGSN - Serving GPRS Support Node (Nodo Servidor de Soporte de GPRS).

GGSN - Gateway GPRS Support Node (Nodo Pasarela de Soporte GPRS).

Core común a Voz, SMS y Datos ya sea en GSM o UNMTS:
HLR (Home Location Register).
VLR (Visitor Location Register).
AuC (Authentication Center): En este sentido el cambio grande es la
doble autenticación, tanto la red autentica equipo de usuario como
éste a la red. En GSM solo la red autentica al usuario. Otra
modificación es utilizar claves de mayor seguridad.
EIR (Equipment Identify Register).

UTRAN (UMTS Terrestrial Radio Access) es la parte de Acceso de

Radio terrestre.
RNS (Radio Network Subsystem), subsistema Red de Radio,
formado por:
RNC (Radio Network controller), es el controlador de RBS, similar
a las BSC.
Nodo B es la RBS donde están los principales cambios.
En la parte Radio utiliza la tecnología W-CDMA (Wideband Code
Division Multiple Access) Acceso Múltiple por División de Códigos
de Banda Ancha, lo que permite la mayor cantidad de usuarios y
las mayores velocidades de navegación.
Se implementaron algunas mejoras al UMTS que aumentan la
velocidad del tráfico de Datos (Ver Releases 3gpp):
HSDPA (High Speed Downlink Packet Access), es el Acceso de
Paquetes de Alta Velocidad en el Downlink, llegando a
velocidades de una red ITU equivalente 3.5G.
HSUPA (High Speed Uplink Packet Access) aumenta también
la velocidad en el Uplink, llegando a un equivalente ITU 3.7G.
HSPA+ (High Speed Uplink Packet Access Plus) equivalente
3.75 G. ITU aceptó incluirlo dentro de una red 4G inicial.

13
Introducción a la Arquitectura de Red Celular Centro de Educación

MS o UE (User Equipment) es el equipo del usuario.

APN o Access Point Name o Nombre de un Punto de Acceso, que debe

configurarse en el teléfono móvil para que pueda acceder a Internet, es un
nombre que identifica el servicio de datos contratados y sus
características. Los APN pueden ser variados y usados en redes tanto
públicas como privadas. Por ejemplo (no reales):
antel.mnc478.mcc01.gprs
internet.antel.com
wap.antel

14
 Introducción a la Arquitectura de Red Celular Centro de Educación

5. Introducción Arquitectura 4G (ITU) –

LTE (3gpp)

5.1 Descripción de los subsistemas de la red

LTE
Se conforma de 2 subsistemas:

LTE (Long Term Evolution): Estrictamente hablando es la parte de Acceso

(EUTRAN).

EPC (Evolved Packed Core) o SAE (System Architecture Evolution): Core o

Núcleo de conmutación de paquetes para las redes 4G del 3GPP.

5.2 Descripción de los elementos de la red LTE

eNodeB (eNB): La arquitectura de la red de acceso se compone de una

única entidad de red denominada evolved NodeB (eNodeB). Gracias a los
avances y abaratamiento de costos de la tecnología, los eNB cumplen las
funciones que en GSM y UMTS hacían la radio base y su controlador (BTS
+ BSC o NodeB + RNC).

E-UTRAN es la red de acceso especificada para LTE, con los cuales deben
cumplir los eNB, la interfaz de aire y los UE (User Equiptment).

MME (Mobility Management Entity):

15
Introducción a la Arquitectura de Red Celular Centro de Educación

El MME obtiene datos del subscriptor a través de la información

almacenada en el HSS.
El MME autentica, autoriza y selecciona el PDN apropiado para
establecer el enlace entre el E-UTRAN a las redes o servicios externos.
MME también realiza funciones de administración de movilidad y
recolecta información de cobro.
El MME proporciona conectividad desde el Nodo B a la salida del Core
EPC.

SGW (Serving Gateway): El SGW es un equipo de plano de usuario que es

controlado por el MME.
El SGW también es un punto de monitoreo de las políticas de conexión y
servicio establecidas en el PCRF (Policy and Charging Rules Function).

PGW (PDN Gateway): El PGW puede ser comparado con las funciones
realizadas por el GGSN pero además tiene un importante rol en el control
de la movilidad.
El PGW asigna la dirección IP al UE.

HSS (Home Subscriber Server) (Servidor de Suscriptores Locales): El HSS

almacena y administra todo lo relativo a los datos de suscripción,
movilidad, autorización y autenticación de los usuarios. El HSS realiza
funciones de (similar a las del HLR y AuC):
Movilidad: almacena la información de localización que puede indicar la
posición de un usuario, similar al HLR.
Información de Seguridad de Usuario, similar al AuC.
El HSS proporciona acceso a los datos del perfil de los servicios, similar
HLR.
Soporta los procesos para el establecimiento de llamadas (para el
dominio CS) y de sesiones (para el dominio PS).
Identificación: Proporciona las relaciones adecuadas entre todos los
identificadores utilizados en el dominio CS (IMSI, MSISDN) y en el
dominio PS (MSISDN, IMSI y direcciones IP).
Autorización de los Servicios: proporciona las autorizaciones básicas
para el establecimiento de sesiones y llamadas.

PCRF / AAA: servidor y protocolos que realizan tres funciones:

autenticación, autorización y contabilización (en inglés, Authentication,
Authorization and Accounting). La expresión protocolo AAA no se refiere a
un protocolo en particular, sino a una familia de protocolos que ofrecen los
tres servicios citados.
AAA se combina a veces con auditoria, convirtiéndose entonces en
AAAA.

16
Introducción a la Arquitectura de Red Celular Centro de Educación

AAA se usa para acceso a otras redes, Ej.: a) intranet: Informática tiene
su AAA, para autorizar a un usuario abrir sesión, b) ADSL móvil: OMSED
tiene su AAA para autorizar la sesión, c) control dinámico de la calidad
de servicio (ej. Velocidades).

OCS (ON LINE CHARGING SYSTEMS) (Sistemas de tasación en línea o en

tiempo real, sustituyo al TTR (tasación en tiempo real)):
Utilizado para el control y tarificación de los eventos (Voz, SMS o Datos)
de los clientes finales (prepagas o con límite) en el momento de
realizarlos, permitiendo o no realizar la operación en función del estado
de la línea (saldo disponible, si tiene limitaciones al uso, etc.).

17
 Introducción a la Arquitectura de Red Celular Centro de Educación

6. Integración 2G, 3G, 4G

Pueden ser otras redes de acceso IP, ya sean móviles o fijas, como WiFi,
WiMax, ADSL, etc.

18
Introducción a la Arquitectura de Red Celular Centro de Educación

7. Sitos, Radio Bases, Celdas (ruta de

acceso)
7.1 Términos: Sitio, Radio Base (RBS) y Celda

Sitio es el lugar físico donde se instalan los equipos (Energía, Antenas,

etc.).

Radio base, son las instalaciones, dentro de un Sitio, de una Tecnología

particular (2G, 3G o 4G) y una banda (frecuencia) particular (850 Mhz,
900Mhz, etc.).

Celda o Sector (es lo mismo): Dentro de una RBS, cada Antena, cubre un
área, llamado Sector o Celda.

Caso típico es: 1 sitio, 3 RBS (1 por Tecnología 2G, 3G o 4G), y cada RBS
con 3 Celdas. En este ejemplo 1 Sitio tiene 9 celdas, pero la configuración
de cada sitio puede ser diferente y variar las cantidades.

Esquemas de cobertura con RBS:

Diagrama de celdas para rehusar recursos y capacidad de tráfico.
Casos de 1 (bajo tráfico, rural), 2 (frontera), 3, 4 (Shopping), 5, 6 (alto
trafico) celdas.

7.2 Nomenclatura y formato de siglas

Siglas: de derecha a izquierda 765 432 1:

Carácter 1: (A, B, C, D, E, F, 1, 2, 3, etc.) indica el sector de la radio
base.
Caracteres 2, 3 y 4 siguientes: indican el sitio (lugar físico).
Carácter 5 en adelante indican tecnología (2G, 3G, 4G) y banda
(frecuencia):
Vacío es GSM en 1800 MHz.
9 es GSM en 900 MHz.
3G2 y 3G3 es WCDMA en 2100 MHz (1era y 2da portadora).
3G8 y 3G9 es WCDMA en 850 MHz (1era y 2da portadora).
4G2 es LTE en 2100 MHz.
3M2 y 4M2: son MetroCeldas o SmallCells 3G o 4G.

19
Introducción a la Arquitectura de Red Celular Centro de Educación

Ejemplos:
927CA: 9 27C A: es Sector A, Sitio 27C, Tecnología/Banda: GSM
900MHz
BFEB: - BFE B: es Sector B, Sitio BFE, Tecnología/Banda: GSM 1800MHz
3G2BUCA:
3G3BUCF:

7.3 LAC – TAC (Local – Tracking, Area Code)

Las redes de los operadores están divididas en áreas geográficas locales,

cada una de las cuales tiene un número LAC - TAC único.

LAC se usa en redes GSM y UMTS, en Redes LTE el mismo concepto aplica
al TAC.

LAI = MCC + MNC + LAC:

MCC = Mobile Country Code (3), código de país de móvil, por ejemplo,
España: 214, México: 334, Uruguay 748.
MNC = Mobile Network Code (2 o 3), código de la red móvil, por
ejemplo, Vodafone: 01, Movistar: 07, Orange: 03, Telcel: 020, Iusacell:
050, ANTEL 01.
LAC = Location Area Code (5), código de área de localización, identifica
la zona de ubicación.

7.4 CI – ECI

Dentro de Cada LAC (2G, 3G) o TAC (4G), las Celdas o Sectores de las
RBS de cada Sitio, se identifican por un valor Único denominado CI (Cell
ID)en el caso de redes 2G y 3G o, ECI (e-Utran Cell ID) para redes LTE.

En el caso de Antel el CI es único en las redes 2G/3G y por otro lado el

ECI es único en la red LTE.

20
Introducción a la Arquitectura de Red Celular Centro de Educación

8. Información sobre SIM, MS e MSISDN

8.1 Tarjeta SIM

SIM (Subscriber Identity Module): es una tarjeta que contiene un chip con
información específica de la red utilizada, para autenticar e identificar a los
clientes/servicios en una red GSM, los más importantes datos de la SIM,
son: el IMSI, el ICC-ID, la clave de autenticación (Ki), la Identidad del
Area Local (LAI) y, el número de emergencia específico del operador:
USIM: SIM para redes de servicios móviles UMTS/GSM.
Micro y Nano SIM.

IMSI (International Mobile Subscriber Identity o Identidad Internacional

del Abonado a un Móvil).
Es un código de identificación único e integrado en la tarjeta SIM/USIM,
que permite identificar el servicio, a través de las redes GSM, UMTS y
LTE.

El código IMSI, está formado por: MCC: Código del país (3 dígitos),
MNC: Código de la red móvil (2 o 3 dígitos), MSIN: Número de 9 o 10
dígitos como máximo que contiene la identificación de la estación móvil
(MS o Mobile Station). El número máximo de dígitos del IMSI es de 15:
MCC + MNC: ANTEL Móvil = 748 01 y 748 02 (748 00 TDMA, 748
03¿?), Movistar = 748 07, Claro = 748 10.
El operador será el que asocie el IMSI al número de teléfono del
abonado. El IMSI identifica la red celular en la cual soy “Local” y, por
tanto establece si estoy o no haciendo Roaming (Visitantes si el IMSI de
mi SIM difiere del IMSI de la red en la cual me registro).
MSIN (Mobile Subscription Identification Number) definido por Antel.
TMSI (Tempory Mobile Susbcriber Indetifier):
Válido en un LAI.
Se usa por seguridad (no usando IMSI).

21
Introducción a la Arquitectura de Red Celular Centro de Educación

ICCID: (International Circuit Card ID, ‘Identificador Internacional de la

Tarjeta de Circuitos’), identifica en forma única cada tarjeta SIM que hay
en el Mundo (número de fabricación único e internacional, de la SIM).
Los ICC-IDs se almacenan en las tarjetas SIM y también se graban o
imprimen sobre el cuerpo de plástico de las mismas en un proceso de
personalización.
Cada ICC-ID cuenta con un número de identificación personal de 19
dígitos, conformado por: MII, CC, II; Serial, SD, etc.:
2 dígitos MII (Major industry identifier) y para telecomunicaciones es
89.
2 o 3 dígitos, CC (Country Code), para Uruguay es 598.
2 dígitos IIN (Issuer Identifier Number), número identificador de
emisor de cifras, para ANTEL es 00 o 01.
Obs largo (MII + CC + INN) máximo es 7 dígitos.
Serial: El resto de los 11 dígitos los define el emisor de cifras
(Antel) y hay variantes:
dígitos para Año.Mes?
dígitos Código Fabricante de la SIM?
Dígitos Serial: Numero de la SIM?
SD Dígito de verificación de errores.

Antel tiene asignado los ICCID que empiezan por: 89 598 00 (Osvaldo
Novoa) y 89 598 01 (Marcelo Erlich), por lo que Antel define los rangos
que empiezan con esas numeraciones y gestiona su fabricación.

22
Introducción a la Arquitectura de Red Celular Centro de Educación

Ki: Clave secreta Individual (distinta al PIN) que es desconocida para el

propio usuario.
La clave de autenticación (Ki, Authentication key) es un valor de 16
bytes usado para autenticar las tarjetas SIM en la red móvil.
Cada tarjeta SIM tiene una Ki única asignada por el operador durante el
proceso de personalización.
La Ki se almacena también en una base de datos específica llamada AuC
(acrónimo de Authentication Center) que está implementada como parte
integral del HLR (acrónimo de Home Location Register) de la red del
operador. La forma resumida en la que se realiza es la siguiente:
El teléfono envía su IMSI a la red solicitando acceso y autenticación.
El AuC, con el IMSI del abonado, se encargará de su autenticación.
Una vez que el AuC conoce el IMSI, de su base de datos tendrá la
clave secreta Ki de la tarjeta SIM con dicho IMSI. El AuC y el teléfono
móvil calculan, a partir de la clave secreta Ki, un número R, de tal
forma que de este número no se puede volver a calcular la clave
secreta. Estas funciones se llaman unidireccionales; a partir de Ki
podemos calcular R = f (Ki), pero a partir de este R, no podemos
volver a obtener el Ki. De esta forma, el móvil y la AuC obtienen un
número a partir de la clave, pero a partir de este número no podemos
conocer la clave.
El teléfono móvil le envía la clave R codificada (el número que
habíamos obtenido) y el AuC la compara con la suya. De esta forma
la red puede saber si la tarjeta SIM, que el usuario dice que tiene, es
correcta o no.
En el caso que se trate de una llamada, la conversación telefónica es
codificada, de nuevo, con un número que solo conoce el teléfono
móvil y la red móvil, por lo que aunque alguien esté "escuchando" las
señales digitales que transmiten la estación base y el teléfono, no
serían capaces de saber cuál es el contenido de esa información,
porque estaría encriptada.

Kc - Ciphering key utilizada para voz, sms o datos.

En el caso que se trate de un evento de voz, sms o datos, el contenido
es codificado, con un número que solo conoce el teléfono móvil y la red
móvil, por lo que aunque alguien esté "escuchando" las señales digitales
que transmiten la estación base y el teléfono, no serían capaces de
saber cuál es el contenido de esa información, porque estaría
encriptada.

LAI = MCC + MNC + LAC:

MCC = Mobile Country Code (3 dígitos), código de país de móvil, por
ejemplo, España: 214, México: 334, Uruguay 748.
MNC = Mobile Network Code (2 o 3 dígitos), código de la red móvil, por
ejemplo, Vodafone: 01, Movistar: 07, Orange: 03, Telcel: 020, Iusacell:
050, ANTEL 01.

23
Introducción a la Arquitectura de Red Celular Centro de Educación

LAC = Location Area Code (5 dígitos), código de área de localización,

identifica la zona de ubicación.
Similarmente, para LTE el TAI = MCC + MNC + TAC (29 bits, 9 dígitos).
Cuando el terminal móvil cambia su ubicación de un área local a otra
almacena su nuevo LAI en la tarjeta SIM y la envía al operador para
informar a la red de su nueva localización.
Si el terminal se apaga y se vuelve a encender, recuperará la
información de la tarjeta SIM y buscará el LAI en la que estaba. Esto
ahorra tiempo al evitar tener que buscar toda la lista completa de
frecuencia como se haría por defecto.

La SIM también puede tener otros datos específicos del operador como el
SMSC (Short Message Service Center).

PIN (Personal Identification Number o Número de Identificación Personal)

es un valor numérico usado para identificar a la persona y darle o no
acceso a ciertos sistemas o artefactos, como un teléfono móvil o un cajero
automático.
La mayoría de los PIN son 4 dígitos, dando lugar a 10.000
combinaciones.
En móvil da acceso a la SIM.

PUK, (Personal Unlocking Key o Personal Unlocking Code o Personal Unlock

Key o Clave Personal de Desbloqueo).
Es el código normalmente usado en los sistemas de telefonía móvil.
Funciona como una clave o password de 8 dígitos de longitud para
desbloquear la tarjeta SIM del equipo móvil cuando se ha olvidado el
PIN o bien se ha bloqueado totalmente el teléfono.
Después de 10 intentos erróneos del PUK, la tarjeta SIM se bloquea de
forma permanente, siendo necesario que el operador la sustituya por
una nueva.

8.2 MS o UE: equipo o terminal del usuario

IMEI (International Mobile Equipment Identity, Identidad Internacional de

Equipo Móvil) es un código pre-grabado en los teléfonos móviles.
Este código identifica al aparato unívocamente a nivel mundial
(fabricante, país, autorización y número de serie), y es transmitido por
el aparato a la red al conectarse a ésta (no siempre). Esto quiere decir,
entre otras cosas, que la operadora que usemos no solo conoce, quién y
desde dónde hace la llamada (información de la SIM), sino también
desde qué terminal telefónico la hizo (IMEI). La empresa operadora
puede usar el IMEI para verificar el estado del aparato mediante una
base de datos denominada EIR (Equipment Identity Register).

24
Introducción a la Arquitectura de Red Celular Centro de Educación

Estructura del código de IMEI: El código de IMEI consta de cuatro partes

y sigue el siguiente esquema: Ej.: IMEI= 358987010052195 (35 8987
01 005219 5):
La primera parte (358987) se denomina Type Allocation Code (TAC),
en donde los primeros dos dígitos indican el RBI, la organización que
regula el teléfono vendido, en este caso 35 que corresponde a BABT
y el resto identifica la autorización.
La segunda parte (01) es el Final Assembly Code (FAC) e indica el
fabricante del equipo.
La tercera parte (005219) es el número de serie del teléfono.
El último dígito (5), es el dígito verificador, usado para verificar que
el IMEI es correcto.
El IMEI tiene 15 dígitos (en algunos casos se toman los 14 primeros
(ACM), pues omiten el último digito SPARE).
Para saber el IMEI de nuestro teléfono marcamos *#06# y
presionamos la tecla enviar.
El IMEI tiene el siguiente formato:
- XXXXXX-XX-XXXXXX-X
TAC -FAC- SNR -SP
TAC del IMEI”: Es un número de 6 dígitos que identifica un modelo
particular de teléfono móvil ya sea GSM, UMTS; LTE u otra red
inalámbrica que soporte el código IMEI. Los dos primeros dígitos del
TAC indican el RBI, la organización que regula el teléfono.
FAC = Código de ensamble final del celular: Este código indica el
fabricante:
SNR = Número de serie del celular: Número de serie del celular.
SP = Spare: Es el último dígito del IMEI, es el dígito verificador
(usado para verificar si el IMEI utilizado es correcto).
Ejemplo: IMEI 35693503 140906 0.

IMEISV
Los primeros 14 dígitos es lo mismo que el IMEI.
Los 2 últimos dígitos indican la versión de SW de Terminal.
No hay digito verificador.

25
Introducción a la Arquitectura de Red Celular Centro de Educación

8.3 Número MSISDN

MSISDN: Número internacional del Servicio en la Red Integrada de

Servicios Digitales Mobile Service ISDN (Integrated Services Digital
Network Number):
MSISDN = CC + NDC + SN,
CC = código de país (Uruguay 598).
NDC = código de destino nacional (91, 98, 99).
SN = número del servicio (abcdef).
Ejemplo: MSISDN 59899300996 (099300996). La traducción del IMSI
(número de teléfono móvil) al MSISDN se realiza en el HLR/HSS.

MSRN (Mobile Station Roaming Number):

Número temporal asignado por el VLR.
Tiene la misma estructura que el MSISDN.

26
 Introducción a la Arquitectura de Red Celular Centro de Educación

9. IMS

IMS (IP Multimedia Subsystem) es el Subsistema Multimedia para IP.

Posibilita ofrecer servicios multimedia sobre una red de conmutación de

paquetes y a través de diferentes redes de acceso.

IMS es un conjunto de especificaciones que describen la arquitectura de

las redes con acceso totalmente IP, para soportar servicios como telefonía
y servicios multimedia.

No importan las características de este acceso (fijo o móvil), siempre que

sea IP de banda ancha.

27
Introducción a la Arquitectura de Red Celular Centro de Educación

La universalidad de IMS se logra no considerando todas las posibles

aplicaciones o servicios finales que puedan ofrecerse a los usuarios, sino
definiendo unas facultades genéricas de la red, que los operadores y los
proveedores de servicios utilizarán para construir sus propias aplicaciones
y servicios comerciales.

El modelo IMS usa protocolos del mundo Internet (tales como SIP, Session
Initiation Protocol) y no protocolos específicos.

No obstante en Antel el empuje viene por el hecho que la Red LTE al ser
totalmente IP, para brindar servicio de Voz, se necesita un IMS, el cual
podría usarse también para sustituir el Core de NGN de fija.

La arquitectura genérica de una red IMS está ilustrada en la Figura (Pág.

29), en donde la entidad funcional clave de IMS es el nodo CSCF (Call
State Control Function), que integra a tres subsistemas: P-CSCF (Proxy
CSCF), S-CSCF (Serving CSCF) e I-CSCF (Interrogating CSCF);
encargados, básicamente, de procesar y enrutar la señalización, controlar
los recursos del subsistema de transporte, realizar el registro y
autenticación de los usuarios, provisionar los servicios IMS mediante el
desvío de la señalización a los servidores de aplicación en cuestión, y
generar los registros de tarificación.

Cada dispositivo conectado a la red puede requerir sesiones multimedia,

de voz y de datos, con una dirección IP única, por lo que la cantidad de
direcciones IP necesarias para tener operativa una red de estas
características es mayor al actual soportado por el protocolo IPv4. Por lo
mismo IMS requiere la implementación previa del protocolo IPv6, que
amplía la cantidad de direcciones IP disponibles para asignar.

Dado que LTE es que es una red IP extremo a extremo, no existe el

dominio de circuitos conmutados para manejar las llamadas de voz, tal y
como ocurría en las tradicionales redes 2G/3G. Por lo que en los primeros
despliegues comerciales de LTE, la voz se ha ofrecido mediante circuitos
conmutados mediante CSFB (Circuit Switched Fallback). CSFB es la
solución estándar del 3GPP para ofrecer voz, cuando no existe suficiente
cobertura o el operador no ha desplegado IMS (IP Multimedia Subsystem).
Así, aunque para las comunicaciones de datos se utiliza LTE, a través de
CSFB el terminal es redirigido a la red 2G/3G para iniciar o recibir una
llamada de voz.

Otra forma de ofrecer voz sobre las redes IP, son las conocidas por mobile
VoIP. Se trata de aplicaciones que son ejecutadas sobre equipos con
banda ancha fija o móvil, como: Skype, Google Voice, Line2, Viber, etc.
Aunque es complicado para los operadores móviles competir con estos
servicios gratuitos o de bajo coste, la realidad es que la mayoría tienen

28
Introducción a la Arquitectura de Red Celular Centro de Educación

modelos de negocio insostenibles, por otra parte, los operadores ofrecen

un servicio con un mayor valor añadido: seguridad, calidad de servicio,
fiabilidad, servicios regulatorios como llamadas de emergencia o
intercepción de llamadas, interoperabilidad total, “handover” sin
interrupción de llamadas entre las redes 4G y 3G/2G, etc. VoLTE es la
solución preferida e idónea para ofrecer voz sobre IP sobre redes LTE
maduras.

29
Introducción a la Arquitectura de Red Celular Centro de Educación

10. CDR de tráfico de voz, SMS y datos

10.1 CDR de tráfico de voz

Servicio en Home: Se registran en las MSC_ANTEL.

Mediación (decodifica) -> Pre-proceso (archivo de intercambio) -> Toll ->

ACM (facturación móvil).

Servicio en Roamer Out, se registran en MSC_visitada. Se recibe archivo

TAP del operador visitado, con el tráfico nuestros servicios allí.

Servicio en Roamer In, se registran en MSC_Vlr. Se envía al operador el

archivo TAP correspondiente a sus servicios.

10.2 CDR de tráfico de SMS

SMS-MO (móvil originando) servicio en Home, registra Jinny (SMSC).

SMS-MO servicio en Roamer in, Registra MSC_Vlr. Se envía archivo al

operador visitado.

SMS-MT (móvil terminando), registra MSC_destino. Para los Roamer_in se

envía archivo al operador correspondiente, SI SMSC = ANTEL con origen
en Claro y Movistar también registra SMSC.

CDR en MSC se procesa similar a voz.

CDR en SMSC (Jinny) -> OCS E/// -> ACM.

10.3 CDR de tráfico de datos

Servicio en Home, registra PGW_Home.

Servicio en Roamer Out, registra PGW_Home.

Servicio en Roamer In, registra SGSN_Home o SGW_Home.

Mediación (decodifica) -> Pre-proceso (archivo de intercambio) -> Toll ->

ACM (facturación móvil).

30
Introducción a la Arquitectura de Red Celular Centro de Educación

11. Anexo fotos

31
Introducción a la Arquitectura de Red Celular Centro de Educación

32
Introducción a la Arquitectura de Red Celular Centro de Educación

33
Introducción a la Arquitectura de Red Celular Centro de Educación

“Se prohíbe la reproducción total o parcial en cualquier

medio, ya sea gráfico, óptico o digital, de este material sin
el consentimiento por escrito del Centro de Educación de
Antel”

34