路测信令解析.docx
《路测信令解析.docx》由会员分享，可在线阅读，更多相关《路测信令解析.docx（48页珍藏版）》请在冰豆网上搜索。
路测信令解析
目录
一、第三层信息（GSMLayer3）的分类2
1.CC层2
2、MM层3
3、RR层3
二、接续流程5
2.1、移动主叫流程5
2.1.1、信道请求ChannelRequest（Rach）MSBTS6
2.1.2申请信道ChannelRequired（BTSBSC）7
2.1.3信道激活ChannelActivation（BSCBTS）7
2.1.4信道激活证实ChannelActivationACK（BTSBSC）7
2.1.5立即指配命令immediateassignment（BSCBTS）7
2.1.6立即指配immediateassignment（BTSMS）AGCH7
2.1.7CM业务请求CMservicerequest（MSBTSBSCMSC）8
2.1.8无编号确认UA（SDCCH）8
2.1.9鉴权AuthenticationRequestMSCBSCBTSMS8
2.1.10TMSI再分配命令TMSIReallocation9
2.1.11建立Setup9
2.1.12呼叫接续CallProceeding9
2.1.13指配请求AssigmentActivationBSCBTS10
2.1.14信道激活AssigmentActivationACKBTSBSC10
2.1.15分配命令AssigmentCommand10
2.1.16SABM（设置异步平衡模式）Layer2（FACCH）10
2.1.17建立指示EstablishIndicationBTSBSC11
2.1.19分配完成AssigmentComplete11
2.21振铃提醒Alerting11
2.22连接Connect11
2.1.24测量报告MeasurementReport11
2.1.25撤销连接Disconnect11
2.1.26释放Release12
2.1.27释放完成ReleaseComplete12
2.1.28清除命令Clearcommand12
2.1.29释放信道ChannelRelease12
2.1.30DEACTIVE_SACCH（慢速随路控制信道）12
2.1.31DISC12
2.1.32UA12
2.1.33释放指示12
2.1.34RF信道释放12
2.1.35RF信道释放确认12
2.1.36清除完成12
2.1.37SCCP释放12
2.1.38SCCP释放确认12
2.2、手机被叫流程的区别13
三、第三层（Layer3）信令详解15
1、SystemInformationType115
2、SystemInformationType216
3、SystemInformationType2ter17
4、SystemInformationType318
5、SystemInformationType420
6、SystemInformationType521
7、SystemInformationType5ter22
8、SystemInformationType622
9、SystemInformationType7、823
10、PagingRequsttype123
11、SynchChannelInformation24
12、其他：
24
四、常见原因值28
1、ChannelRelease信令里面的Cause（事件号）28
编号29
原因29
2、disconnect断开原因30
一、第三层信息（GSMLayer3）的分类
GSM移动无线接口第三层的信息有很多种，而我们在路测中主要是处理一些故障，所以一般只显示常用的几种，包括无线资源管理（RR）移动性管理（MM）、呼叫控制（CC）三方面信息。
1.CC层
CC层的主要功能为建立、维持和释放呼叫：
a、有关呼叫建立的信息（CallEstablishment）:
Alerting：
振铃信息，上下行。
从网络到主叫移动台或从被叫移动台到网络，用来指示被叫手机启动告警（即回铃音）。
包括进展指示及用户信息等
Callconfirmed：
呼叫确认，该信息由被叫移动台发出，用来确证收到呼叫请求；
Callproceeding：
呼叫进程，该信息由网络发向主叫移动台，指示被请求的呼叫建立信息已经被接收,不会再接收更多的呼叫建立信息。
Connect：
连接，从网络到主叫移动台或从被叫移动台到网络，用来指示连接被接受；
ConnectAcknowledge：
连接确认，从网络到被叫移动台或主叫移动台到网络，指示移动台得到一个呼叫（连接完成）；
EnergencySetup：
紧急建立，由移动台发出，用来启动一个紧急呼叫的建立；
Progress：
进展，从网络到移动台，指示呼叫的进程；
Setup：
建立，上下行，指示启动呼叫建立；
b、呼叫信息状态（CallInformationPhase）
Modify：
修改，上下行，请求改变呼叫的承载能力；
ModifyComplete：
修改完成，指示对呼叫承载能力修改的完成；
ModifyReject：
修改拒绝，上下行，指示改变呼叫的承载能力请求的失败；
UserInformation：
用户信息,由移动台发向网络来传输信息到远端用户或由网络发向移动台传输从远端用户来的信息
c、呼叫清除（CallClearing）
Disconnect：
断连，从移动台到网络请求清除端到端的连接，或从网络到移动台指示端到端的连接已经被清除了；
Release：
释放，上下行,指示发该信息的设备将要释放TI（处理识别码）,接收到该信息的设备等发送释放完成信息后释放TI（处理识别码）接收到该信息的设备将要释放TI（处理识别码）
d、与附加业务有关的呼叫（CallRelatedSS）
Facility：
设施
Hold：
保持
HoldAcknowledge：
保持确认
HoldReject：
保持拒绝
Retrieve：
恢复通话
RetrieveAcknowledge：
恢复确认
RetrieveReject：
恢复拒绝
e、其它信息
CongestionControl：
拥塞控制，上下行，指示在传输用户信息时建立和中止流量控制。
Notify：
通知，上下行，指示信息属于呼叫
Status：
状态，上下行，用来响应状态查询信息或报告某些确定的错误信息
StatusEnquiry：
状态查询，上下行，用来请求状态信息4
StartDTMF：
启动双音多频，从移动台到网络
StopDTMF：
停止双音多频，从移动台到网络
StopDTMFAcknowledge：
停止双音多频证实，从网络到移动台bbs.4g
StartDTMFAcknowledge：
启动双音多频证实,从网络到移动台
StartDTMFReject：
启动双音多频拒绝,从网络到移动台
2、MM层
MM层的功能主要为位置管理：
通信
a、注册（Registration）
IMSIDetatchIndication：
IMSI分离指示,由移动台发往网络,在网络中设置一个无效指示LocationUpdatingAccept：
位置更新接收,网络发向移动台,指示更新或IMSI（国际移动用户识别码）的附着完成。
LocationUpdatingReject：
位置更新拒绝,网络到移动台,指示更新或IMSI（国际V移动用户识别码）的附着失败。
b、连接管理（ConnectionManagement）
CMServiceAccept：
CM业务接受，从网络到移动台，指示被请求的业务已经被接受
CMServiceReject：
CM业务拒绝，从网络到移动台，指示被请求的业务不能提供
CMServiceAbort：
CM业务中断，从网络到移动台，指示被CM的业务中断
CMServiceRequest：
CM业务请求，从移动台到网络通信论
CMRestablishmentRequest：
CM重建请求
Abort：
中断,网络到移动台
c、其它信息
MM_Status：
MM状态
3、RR层
RR层的主要功能为在无线接口上管理传输路径及切换：
a、信道建立
AdditionalAssignment：
附加指配
ImmediateAssignment：
立即指配,网络给移动台分配一个SDCCH,（只包含一个MS指配信息）,包括指配信道的描述、"信道请求"的信息字段和接收到"信道请求"帧的帧号、最初的时间提前量、起始时间指示（可选）.3
ImmediateAssignmentExtended：
立即指配扩展（同时包含两个MS指配信息）,同立即指配扩展.
ImmediateAssignmentReject：
立即指配拒绝
b、分配信道
AssignmentCommand：
指配命令,网络发向移动台,指示移动台改变当前信道配置,切换到分配的专用信道,启动低层连接
AssignmentComplete：
指配完成,指示主信令链路成功建立.通
AssignmentFailure：
指配失败,包括指配失败的原因道的特征;需进行通信的新小区特性,包括允许测量程序中所要求的MSb预知同步信息（如BSIC和BCCH频率）;功率命令;切换参考号码、可选的起始时间指示
HandoverComplete：
切换完成,MS发向网络,指示切换成功完成,网络释放原有信道
HandoverFailure：
切换失败,MS发向网络,网络释放新的信道
PhysicalInformation：
物理信息,用于异步切换时同步
c、信道释放
ChannelRelease：
信道释放,包括RR原因指示、BA范围
PartialRelease：
局部释放
PartialRaleaseComplete：
局部释放完成
d、寻呼3G网络PagingRequestType1：
寻呼请求类型1,网络给两个移动台发寻呼,包括寻呼模式、移动台1和2需要的信道、移动识别1、移动识别2等
PagingRequestType2：
寻呼请求类型2,网络给三个移动台发寻呼,包括寻呼模式、移动台1和2需要的信道、移动识别1、移动识别2、移动识别3等
PagingRequestType3：
寻呼请求类型3,网络给四个移动台发寻呼,包括寻呼模
式、移动台1和2需要的信道、移动识别1、移动识别2、移动识别3、移动识别4等!
PagingResponse：
寻呼响应,移动台到网络,包括密钥序列号及移动识别
e、系统信息
SystemInformationType1：
系统信息类型1,网络到所有移动台,在BCCH上发送,指示RACH的控制信息及小区配置信息。
SystemInformationType2：
系统信息类型2,网络到所有移动台,在BCCH上发送,指示RACH的控制信息及邻小区的BCCH信息。
MSystemInformationType2bis：
系统信息类型2bis,网络到所有移动台,在BCCH上发送,指示RACH的控制信息及扩展的邻小区的BCCH信息。
SystemInformationType3：
系统信息类型3,网络到所有移动台,在BCCHbbs上发送,指示RACH的控制信息、小区识别号、位置区识别号、控制信道信息及小区选择参数等。
SystemInformationType4：
系统信息类型4,网络到所有移动台,在BCCH上发送,指示RACH的控制信息、位置区识别号、小区选择参数、CBCH信道描述、CBCH移动配置
SystemInformationType5：
系统信息类型5,网络到所有移动台,在SACCH上发送,指示邻小区的BCCH信息
SystemInformationType5bis：
系统信息类型5bis,网络到所有移动台,在SACCH上发送,指示扩展的邻小区的BCCH信息
SystemInformationType6：
系统信息类型6,网络到所有移动台,在SACCH上发送,小区识别号、位置区识别号、允许的NCC等
SystemInformationType7：
系统信息类型7,用于小区重选
SystemInformationType8：
系统信息类型8,用于小区重选
f、其他信息
ChannelModeModify：
信道模式修改,包括信道描述、信道所采用的新模式
ChannelModeModifyACK：
信道模式修改证实
FrequencyRedefinition：
频率重定义
MeasurementReport：
测量报告,包括服务小区和六个最强邻小区的Rxlev、bRxqual、BSIC、BCCH频率及DTX等
ClassmarkChange：
等级改变
ClassmarkEnquiry：
等级询问
RRStatus：
RR状态
二、接续流程
2.1、移动主叫流程
正常通话的简单信令流程：
主要信令流程
信令功能
CHANNELREQUEST
信道请求
IMMEDIATEASSIGNMENT
立即指配（只包含一个MS指配信息）,包括指配信道的描
述、"信道请求"的信息字段和接收到"信道请求"帧的帧号、最初的时间
提前量、起始时间指示
CMSERVICEREQUEST（主叫）
CM业务请求，从移动台到网络
PAGINGRESPONSE（被叫）
寻呼响应,移动台到网络,包括密钥序列号及移动识别
SETUP（EMERGENCTYSETUP）
建立（紧急建立），由移动台发出，用来启动一呼叫的建立
CALLPROCEEDING（主叫）
指示被请求的呼叫，建立信息已经被接收,不会再接收更多的呼叫建立信息
CALLCONFIRMED（被叫）
呼叫确认，呼叫确认，用来确证收到呼叫请求
ASSIGNMENTCOMMAND
指配命令,网络发向移动台,指示移动台改变当前信道配置,
切换到分配的专用信道,启动低层连接建立
ASSIGNMENTCOMPLETE
指配完成,指示主信令链路成功建立
ALERTING
指示被叫手机启动告警（即回铃音）。
包括进展指示及用户--用户信息等
CONNECT
指示连接被接受；
CONNECTACKNOWLEDGE
连接确认，从网络到被叫移动台或主叫移动台到网络，
指示移动台得到一个呼叫（连接完成）
DISCONNECT
断连，从移动台到网络请求清除端到端的连接，或从网络到移动台
指示端到端的连接已经被清除了
RELEASE
释放，上下行,指示发该信息的设备将要释放TI（处理识别码）,接收到该信息的设备等发送释放完成信息后释放TI（处理识别码
RELEASECOMPLETE
释放完成,上下行,指示发该信息的设备已经释放TI（处理识
别码）,接收到该信息的设备将要释放TI（处理识别码）
CHANNELRELEASE
信道释放,包括RR原因指示、BA范围
2.1.1、信道请求ChannelRequest（Rach）MSBTS
MS通过动态地在RACH信道（随机接入信道）上发送一个随机接入脉冲向一个（BTS）BTS申请一条信道。
在信道请求消息中包括了建立的原因，这个原因可能是“应答寻呼”、“紧急呼叫”、“移动主叫”、“短消息业务”或“其他”，比如“位置更新”。
此外，这条消息还包括随机参数，移动台（MS）随机的选5个比特作为随机参数。
Randomreference有5位，最多可同时区分32个MS，但不保证两个同时发起呼叫的MS的RAND值一定不同。
要进一步区别同时发起请求的MS，还要根据Um接口上的应答消息
下面是一个ChannelRequest信令的举例
2.1.2申请信道ChannelRequired（BTSBSC）
BTS向BSC发一条申请信道消息。
通过这条消息，BTS进一步向BSC传递由移动台发起的信道请求。
实际上，申请信道消息中除了包含信道请求消息中的一些消息外，还包括通过BTS加入的一些消息。
申请参数直接从信道请求消息中来，初始时间提前量TA（接入延迟）由BTS加入到这条消息中去。
2.1.3信道激活ChannelActivation（BSCBTS）
收到从BTS发来的申请信道消息后，BSC开始按照一定的条件为此次呼叫寻找和分配SDCCH信道，同时BSC向BTS发送一条信道激活消息。
其中最重要的是：
分配给哪个BTS以及此SDCCH的信道组合。
此消息中包含的参数有：
DTX控制、信道的ID（识别）、信道描述和移动分配、移动台和基站的最大功率电平、BSC计算的有关此次接入的初始时间提前量等。
2.1.4信道激活证实ChannelActivationACK（BTSBSC）
这是对信道激活消息的应答。
当BTS收到这条消息后，它开始在SACCH信道发送和接受消息。
2.1.5立即指配命令immediateassignment（BSCBTS）
BSC告诉BTS关于被使用的SDCCH信道。
2.1.6立即指配immediateassignment（BTSMS）AGCH
基站分系统通过AGCH信道告知移动台有关使用的SDCCH信道的情况。
实际上，这条消息是一条从网络向移动台发的从AGCH信道转到先前定义的SDCCH信道工作的指令。
在这条消息中，包括的参数有：
寻呼方式、SDCCH信道描述、随路SACCH、跳频、申请参数（与建立原因相同）、初始时间提前量和频率分配（跳频应用）。
2.1.7CM业务请求CMservicerequest（MSBTSBSCMSC）
移动台向网络发送CM业务请求，目的是为连接管理子层实体申请一项服务，比如，电路交换连接建立、辅助业务激活或短消息传送。
BTS通过返回建立指示消息确认立即指配命令。
建立指示消息有两种用途。
首先，建立指示消息从BTS的角度出发，指出移动台目前正在SDCCH信道上。
这样，BTS向BSC发一消息，指示现在移动台的CM业务请求正在所描述的这种SDCCH信道上传送。
另外，BTS将识别这一连结并把接收到的第3层的消息加入到这条消息中。
这条CM业务请求消息被送往移动交换中心。
2.1.8无编号确认UA（SDCCH）
当在LAPDm协议中建立第2层级别链路时，无编号确认是正常情况下第2层级别的确认。
BTS在收到MS发来的消息后，在RR子层中回送寻呼应答消息，从被指配的SDCCH信道上发送一个LAPDm的UA帧进行证实，同时向BSC发送建立指示消息。
MS比较自己发送的SABM和接收的UA两个帧，以确认是自己的。
2.1.9鉴权AuthenticationRequestMSCBSCBTSMS
移动交换中心发送一条鉴权请求消息作为CC（连接证实）消息给BSC。
这条消息包括RAND。
BSC通过BTS把消息传送给MS。
MS以带符号的响应结果来响应鉴权请求。
鉴权响应通过BTS被送往BSC。
在MS鉴权过程中，使用两种算法A3和A8。
这些算法和32-数字密钥被存储在SIM卡中。
当网络申请移动台的鉴权，AUC/VLR发送32位十进制随机数字给MS。
MS接着计算带符号的响应（SRES）并把它回送给VLR。
VLR把接收到的SRES和从先前AUC的鉴权组内部接收到的SRES作比较。
如果这些SRES相同，鉴权成功，MS可以继续呼叫。
你可以注意到，KI的前8个数字被用来鉴权和SRES算法，剩下的24个数字被保留用作密钥算法。
为了完成鉴权过程，从MS来的SRES的值在消息内部被送回VLR。
2.1.10TMSI再分配命令TMSIReallocation
TMSI再分配的目的是提供身份的机密性。
TMSI的再分配通常至少在每次位置更新时执行。
MSC通过发送TMSI再分配命令消息给MS发起TMSI再分配程序。
TMSI再分配命令消息包括TMSI与由网络分配的LAI的组合；或者如果正在使用的TMSI将被删除，就包括一个LAI和IMSI。
通常，TMSI再分配命令消息通过应用加密模式的RR连接被送往MS。
TMSI再分配命令被送到MS。
当MS接收到TMSI再分配命令消息后，把LAI储存在SIM卡中。
如果接收到的身份识别是MS的IMSI，它就把先前储存的TMSI删除。
如果接收到的身份是TMSI，MS把它存储在SIM中。
在这两种情况下，MS将发送一条TMSI再分配完成消息给网络。
TMSI再分配完成消息送往MSC。
2.1.11建立Setup
在鉴权，识别，加密后，MS处在SDCCH信道中，准备开始真正呼叫建立信令。
MS发送一建立消息给BSC，再被送到MSC。
BSC向MSC发送建立消息来告知MSC将要执行的呼叫。
2.1.12呼叫接续CallProceeding
MSCBSCMS（SDCCH）
MSC对建立消息的响应。
当MS的呼叫控制实体接收到呼叫接续消息后，就进入“移动主叫接续”状态。
2.1.13指配请求AssigmentActivationBSCBTS
在这条消息上开始了TCH（话音信道）的分配。
在A接口，MSC是主控者，它为A接口上的这次呼叫寻找一个可使用的电路。
这条消息根据GSM规范包括了一些可选消息。
这些可选消息是：
呼叫的优先权、下行的不连续传输（DTX）、无线信道的识别和可用的接口带宽。
2.1.14信道激活AssigmentActivationACKBTSBSC
在BSC内部的信道保存和分配之后，它通过发送这条消息给BTS来激活TCH信道。
消息内容主要包括：
信道数量、激活的类型、信道模式（DTX/NODTX）、信道类型（话音/数据：
如果是话音，则包括GSM编码算法，如果是数据，则包括信道中消息是透明还是不透明的以及数据速率）、信道识别、接收到消息的加密消息、BTS和MS的功率等级。
信道激活证实
BTS返回目前TDMA帧号，然后通过Abis接口激活TCH。
2.1.15分配命令AssigmentCommand
BTS进一步把收到的消息发送给MS。
消息内容主要包括：
信道描述、能量级别、小区信道描述、信道模式（全速率/半速率）和移动分配。
2.1.16SABM（设置异步平衡模式）Layer2（FACCH）
在这条消息中主要包括了第2层的一些信息，SABM主要用于建立一个第二层的连接。
2.1.17建立指示EstablishIndicationBTSBSC
建立指示消息有两个用途。
第一，此时应用建立指示消息，可以让BTS知道移动台目前正在FACCH信道上，这样，BTS可以向BSC发送消息，指示移动台现在正在使用的FACCH信道的情况。
第二，BTS识别主信令信道并且将收到的第三层消息加入建立指示消息中，这些消息来自于MS。
2.1.18无编号确认（UA）（FACCH）
无编号确认通常是建立第二层LAPDm链路时的第二层确认。
2.1.19分配完成AssigmentComplete
MSBTSBSCMSC（FACCH）这条消息由移动台发送给网络以指示移动台已成功建立主信令链路。
BSS
升级会员 