GSM網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)講義

目錄1、GSM網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)2、GSM的信令協(xié)議結(jié)構(gòu)3、NO.7信令網(wǎng)簡介4、各層協(xié)議介紹5、TUP協(xié)議介紹6、ISUP協(xié)議介紹7、GSM信令流程8、信令流程中重要定時器介紹9、重要信令消息內(nèi)容詳解10、常用信令分析軟件11、基本信令分析方法1、GSM網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)TMSC1TMSC2MSC1MSC2BSC1BSC3BTSBTSBTSBSC2HLRAUCVLRVLRNO.7信令網(wǎng)msB口ABIS口UM口A口E口C口H口PSTNMSC功能與作用呼叫處理呼叫建立、連接與清除切換過程移動性管理位置更新過程用戶身份識別移動設(shè)備識別操作與維護(hù)數(shù)據(jù)庫管理測量人機(jī)接口（MMI）網(wǎng)間互通計費(fèi)MSC為其服務(wù)區(qū)內(nèi)的移動用戶提供交換和信令功能HLR功能與作用HLR:HomeLocationRegister用戶識別號（IMSI,MSISDN）當(dāng)前用戶的VLR（當(dāng)前位置）業(yè)務(wù)能力、業(yè)務(wù)限制信息用戶申請的補(bǔ)充業(yè)務(wù)補(bǔ)充業(yè)務(wù)信息（例：當(dāng)前轉(zhuǎn)移的電話號碼）用戶狀態(tài)（registered/deregistered）移動用戶漫游號（MSRN）傳遞HLRVLR功能與作用VLR:VisitorLocationRegister移動臺狀態(tài)部分補(bǔ)充業(yè)務(wù)數(shù)據(jù)移動站的位置登記(LAI)臨時移動用戶識別號(TMSI)管理MSRN管理VLRAUC功能與作用鑒權(quán)和加密數(shù)據(jù)Ki,RANDA3,A8算法Kc,SresMSCMSCBTSBTSBTSACDHEF鑒權(quán)（Authentication）

SIMKiA8A3VLRSresKcRANDKcSres=?SresKcRANDA8A3KiAUC加密（Ciphering)

MSSIMKiA8A3KcSresA5Speech,DataVLR無線通路BTSSpeech,DataSresKcRANDA52、

GSM的信令協(xié)議結(jié)構(gòu)BTSBSCMSC/VLRHLRGMSCCMMMRRHLRMSC/VLRBSCBTSMSGSM的協(xié)議結(jié)構(gòu)Transmission兩個主要協(xié)議群1、7號信令協(xié)議群A接口NSS內(nèi)部接口GSM與其余網(wǎng)絡(luò)接口2、GSM專用協(xié)議群：Abis接口、Um接口移動動C7信信令令協(xié)協(xié)議議群群電話話用用戶戶TUPISDN用用戶戶ISUPMAPTCAPBSSAP(DATP+BSSMAP)SCCPMTP3MTP2MTP12Mb/sTrunkOSILayersLink2Network3Session5Presentation6Application7Physical1Transportation4SS#74123協(xié)議議層層名稱稱MTP－－消消息息傳傳遞遞部部分分SCCP－－信信令令連連接接控控制制部部分分MAP－－移移動動應(yīng)應(yīng)用用部部分分TCAP－－事事物物處處理理應(yīng)應(yīng)用用部部分分BSSAP－－基基站站子子系系統(tǒng)統(tǒng)應(yīng)應(yīng)用用部部分分TUP－－電電話話用用戶戶部部分分ISUP－－ISDN用用戶戶部部分分GSM系統(tǒng)統(tǒng)專專用用協(xié)協(xié)議議群群DTAPDTAPDirectTransferApplicationPartBSSMAPBSSManagementApplicationPartCMCallManagementMMMobileManagementRRRadioResourceManagementSCCPSignallingConnectionControlPartMAPMobileApplicationPartTCAPTransactionCapabilityApplicationPartISUPISDNUserPartMTPMessageTransferPartCMMMRRSig.layer2Layer1(air)Sig.layer2Sig.layer1MTPSCCPBSSMAPRR(CM+MM)MSBSCMTPMTPSCCPSCCPCMMMBSSMAPTCAPMAPISUPMSCSig.layer2Layer1(air)BTS(CM)(MM)(RR)(CM)(MM)(RR)(CM)(MM)(LAPDm)(LAPDm)(LAPD)Sig.layer2Sig.layer1(LAPD)BTSMBTSMRR'BTSMBTSManagementUmInterfaceAbisInterfaceA-interfaceInter-MSCInterface3、、NO.7信信令令網(wǎng)網(wǎng)簡簡介介信令令網(wǎng)網(wǎng)與與電電話話網(wǎng)網(wǎng)是是相相互互獨獨立立的的網(wǎng)網(wǎng)絡(luò)絡(luò)，，信信令令網(wǎng)網(wǎng)作作為為專專用用的的信信令令網(wǎng)網(wǎng)為為各各運(yùn)運(yùn)營營商商的的網(wǎng)網(wǎng)元元提提供供信信令令服服務(wù)務(wù)。。信令令網(wǎng)網(wǎng)采采用用三三級級結(jié)結(jié)構(gòu)構(gòu)（（HSTP、、LSTP、、SP)。。其中中SP是是信信令令網(wǎng)網(wǎng)傳傳送送各各種種信信令令消消息息的的源源點點或或目目的的地地點點，，公公眾眾電電話話網(wǎng)網(wǎng)中中的的交交換換機(jī)機(jī)、、特特種種服服務(wù)務(wù)中中心心、、移移動動網(wǎng)網(wǎng)、、智智能能網(wǎng)網(wǎng)、、ISDN網(wǎng)網(wǎng)元元等等都都是是信信令令網(wǎng)網(wǎng)的的SP。。數(shù)字字移移動動系系統(tǒng)統(tǒng)７７號號信信令令網(wǎng)網(wǎng)結(jié)結(jié)構(gòu)構(gòu)LSTPLSTPLSTPLSTPSPSPSPSPSPHSTP1HSTP2HSTP1HSTP2A平面B平面數(shù)字字蜂蜂窩窩PLMN信信令令網(wǎng)網(wǎng)信令令網(wǎng)網(wǎng)組組成成SP（信令點點）、SL（（信令鏈路））和STP（（信令轉(zhuǎn)接點點）SP:MSC/VLR、、EIR、HLR/AUCSL:兩接點間的PCM鏈路的的一個或多個個時隙STP:轉(zhuǎn)接接信令LSTP(低低級信令轉(zhuǎn)接接點):每省省設(shè)置2-4個LSTPHSTP(高級信令轉(zhuǎn)接接點):每大大區(qū)設(shè)置一個個HSTP三級信令網(wǎng)絡(luò)絡(luò)結(jié)構(gòu)數(shù)字移動采用用專用信令網(wǎng)網(wǎng)結(jié)構(gòu)每個SP至少少連接兩個LSTP每個LSTP至少連接兩兩個HSTPHSTP雙平面結(jié)構(gòu)：：每個HSTP分設(shè)A、、B平面4、各層協(xié)議介紹紹層次化系統(tǒng)設(shè)設(shè)計Layer1LayerNLayerMLayer2Layer1LayerNLayerMLayer2IntroductiontoprotocolsLayerN+1LayerNLayerN-1….DataLayerNheaderDataLayerN-1header….DataLayerNheaderDataLayerN-1header分層封裝－消消息頭的概念念Layer4Layer2Layer1IntroductiontoprotocolsLayer3Layer4Layer2Layer1Layer3Peer-to-peerprotocols端到端協(xié)議應(yīng)用表達(dá)對話傳輸網(wǎng)絡(luò)數(shù)據(jù)鏈路物理NetworkDataLinkPhysicalLayer7Layer6Layer5Layer4Layer3Layer2Layer1IntroductiontoprotocolsLayer0應(yīng)用表達(dá)對話傳輸網(wǎng)絡(luò)數(shù)據(jù)鏈鏈路物理OSI參考模模型Introductiontoprotocols信息交交互要要解決決的第第一個個問題題：數(shù)據(jù)流流如何何傳遞遞？利利用什什么媒媒介，，以什什么方方式？？比特流流的傳傳輸Layer1-物理層層Introductiontoprotocols問題2：一一連串串的數(shù)數(shù)據(jù)流流中，，哪里里是開開始，，哪里里是結(jié)結(jié)束？？從比特特流中中正確確地識識別出出消息息（報報文）），并并盡量量減少少未識識別出出的差差錯幀定位位差錯控控制序列號號和重重發(fā)機(jī)機(jī)制Layer2-數(shù)據(jù)鏈鏈路層層IntroductiontoprotocolsFlagChecksumLayer3dataSequencenumberAddressFlag數(shù)據(jù)鏈鏈路層層Introductiontoprotocols問題3：一一條消消息如如何從從一點點到達(dá)達(dá)另一一點，，并最最終到到達(dá)其其目的的地；；多個用用戶的的消息息同時時存在在時，，如何何區(qū)別別？實際路路由（（用戶戶路由由信息息）用戶復(fù)復(fù)用Layer3-網(wǎng)絡(luò)層層IntroductiontoprotocolsL2消息頭頭連接參參考Layer4數(shù)據(jù)Layer3數(shù)據(jù)Layer3-網(wǎng)絡(luò)地址Introductiontoprotocols操作維維護(hù)信令消消息Layer2HigherlayersLayer2尋址Introductiontoprotocols連接參考MS#1MS#2Layer3HigherlayersLayer3尋址4.1L1層層協(xié)議議介紹紹無線口口：：TDMA時分分復(fù)用用網(wǎng)絡(luò)側(cè)側(cè)：PCME14.2L2層層協(xié)議議介紹紹UM口口LAPDmABIS口口LAPDA口以以上MTP21、基基本幀幀結(jié)構(gòu)構(gòu)0111111001111110信息比比特起始標(biāo)標(biāo)志終止標(biāo)標(biāo)志幀：將要要傳送送的信信息構(gòu)構(gòu)造成成比單單個比比特特大的的單位位關(guān)鍵問問題：比特特的起起止位位置插“0”技技術(shù)，，幀長長度可可變，，頭尾尾標(biāo)志志可共共用。?；編瑤Y(jié)構(gòu)構(gòu)0111111001111110信息比比特起始標(biāo)標(biāo)志終止標(biāo)標(biāo)志LAPDm的特點點：不需需要頭頭尾標(biāo)標(biāo)志原因：無線線定時時2、分分段和和重組組幀長度度A接口：：272字字節(jié)，，直接接沿用用于SS7，能能滿足足所有有信令令需要要，不不用分分段；；Abis接接口：：264字字節(jié)，，對應(yīng)應(yīng)于上上層消消息的的260字字節(jié)；；LAPDm：需需要分分段，，受限限于無無線接接口最最大幀幀長（（23字節(jié)節(jié)）。。重組利用幀幀中的的附加加信息息，該該信息息表示示當(dāng)前前幀是是否是是最后后一段段。3、檢檢測和和糾錯錯檢測手手段：：LAPD和MTP：：16位CRC校校驗；；BER>4*10E-3時時LAPDm：物理層層已提提供這這一功功能；用途：：1、檢檢測錯錯誤，，請求求重發(fā)發(fā)；2、監(jiān)監(jiān)視鏈鏈路質(zhì)質(zhì)量，，通知知OMC。。有線：：填充幀幀，BER>4*10E-3時無線：利用SACCH定時時傳送，計計算無效幀幀數(shù)。檢測和糾錯錯消息傳遞的的方式確認(rèn)式：重發(fā)；非確認(rèn)式：：只發(fā)送一次次；e.g：系統(tǒng)消息、、測量報告告循環(huán)計數(shù)器器：檢測幀重復(fù)復(fù)和丟失發(fā)送窗長：：K，應(yīng)答足夠大大。Lapdm：K＝1，即發(fā)送－等等待。不會會造成過大大影響。無無線信道是是交替編排排，信令幀幀通常一次次只有一幀幀。（在FACCH情況下有有影響）。。檢測和糾錯錯LAPD/LADPm如何何進(jìn)入確認(rèn)認(rèn)操作方式式：SABM、、UALAPD/LADPm如何何退出確認(rèn)認(rèn)操作方式式：DISC、、UA4、復(fù)用功能不同而而又相互獨獨立的消息息流在同一一條數(shù)據(jù)鏈鏈路上傳遞遞的可能性性。SAPI：：業(yè)務(wù)接入點點識別源源于ISDNDLCI：：數(shù)據(jù)鏈路連連接識別OSI的正式式術(shù)語LAPDSAPI＝＝0、62、63TEI：對應(yīng)不同的的TRX單單元LAPDmSAPI＝＝0、35、流量控控制目的：控制每個信信息流，使使局部過載載不會導(dǎo)致致全局災(zāi)害害。方法：向信息流流的實際源源通知出錯錯情況；簡化處理：：延遲發(fā)送送確認(rèn)；停－走控制制：只LAPD和MTP有有此功能。。真正的控制制是通過高高層對呼叫叫的控制，，達(dá)到減少少系統(tǒng)流量量。L2鏈路層層協(xié)議分析LAPD、、LAPDm、MTP2LAPD包包括下列功功能a)在D信道上提提供一個或或多個數(shù)據(jù)據(jù)鏈路連接接。數(shù)據(jù)鏈鏈路連接之之間是利用用包含在各各幀中的數(shù)數(shù)據(jù)鏈路連連接標(biāo)識符符來加以區(qū)區(qū)別；b)幀的的定界和透透明性，從從而允許識識別在D信信道上以幀幀形式發(fā)送送的一串比比特；c)順序序控制，以以保持通過過數(shù)據(jù)鏈路路連接的各各幀的次序序；d)檢測測一數(shù)據(jù)鏈鏈路連接上上的傳輸差差錯，格式式差錯和操操作差錯；；e)根據(jù)據(jù)檢測到的的傳輸差錯錯，格式差差錯和操作作差錯進(jìn)行行恢復(fù)；f)把不不能修復(fù)的的差錯通知知管理實體體；g)流量量控制LAPD功能LAPDm包括下列列功能a)在Dm信道上上提供一個個或多個數(shù)數(shù)據(jù)鏈路連連接。數(shù)據(jù)據(jù)鏈路連接接只間是利利用包含在在各幀中的的數(shù)據(jù)鏈路路連接標(biāo)示示符來加以以區(qū)別；b)允允許信道類類型的識別別；c)順序序控制，以以保持通過過數(shù)據(jù)鏈路路連接的各各幀的次序序；d)檢測測一數(shù)據(jù)鏈鏈路連接上上的幀格式式差錯和操操作差錯；；e)把不不能修復(fù)的的差錯通知知管理實體體；f)流量量控制g)競爭爭建鏈LAPDm功能LAPD、、MTP2、LAPDm幀結(jié)構(gòu)LAPD的的幀結(jié)構(gòu)FCS：幀幀校驗序列列HDLC：：高級數(shù)據(jù)據(jù)鏈路協(xié)議議，主要用于定定界。LAPD的的消息長度度限制在260個Byte。。8765432101111110地址（高8位）地址（低8位）控制FCS（高高8位）FCS（低低8位）01111110格式A8765432101111110地址（高8位）地址（低8位）控制FCS（高高8位）FCS（低低8位）01111110格式B信息信息HDLC協(xié)協(xié)議FLAGLAPD的的幀結(jié)構(gòu)構(gòu)（一）地址字段：：SAPI：：0用于無無線信令，，SAPI=62用于于OM消息息，63用用于L2層的管理TEI：用用于標(biāo)識TRX，例例如TEI=1對應(yīng)應(yīng)BTS內(nèi)內(nèi)第一個TRX。87654321SAPIC/R0TEI1除預(yù)處理測測量報告用用UI幀傳傳送外，其其他消息一一律用I幀幀傳送。I幀的發(fā)送送和接收序序號為0-127N200：：最大重發(fā)發(fā)次數(shù)，為為3N201：：信息段內(nèi)內(nèi)最大字節(jié)節(jié)數(shù)，為260K：待確認(rèn)認(rèn)I幀的最最大數(shù)，為為7，即發(fā)發(fā)送窗長LAPD的的幀結(jié)構(gòu)構(gòu)（二）控制字段LAPD的的幀結(jié)構(gòu)構(gòu)（三）MTP2幀結(jié)構(gòu)－FISULI：INF的長度指示示，LI＝0，，F(xiàn)ISULI＝1/2，LSSULI>2，，MSUFISU幀：填充幀，沒沒有任何INF比特特MTP2幀結(jié)構(gòu)－LSSULI＝1/2，LSSU幀：鏈路狀狀態(tài)信息單單元六種涵義：：無法定位、、正常定位位、緊急定定位、未服務(wù)、處處理器過載載、忙MTP2幀結(jié)構(gòu)－MSULI>2，，MSU幀：消息信信號單元FIB：前向指示比比特、FSN：前向向序列號控制消息傳傳遞順序BIB：后向指示比比特、BSN：后向向序列號執(zhí)行應(yīng)答功功能幀格式地址域控制域長度域填充比特..................地址域控制域長度域填充比特特........信息域.........信息域..................類型A類型B類型Bbis類型A:在DCCH上上,當(dāng)沒沒有第三三層消息息要發(fā),作為沒沒有信息息域的填填充幀,長度域域設(shè)為0.類型B:用于在在DCCH上發(fā)發(fā)送第三三層消息息,長度度域設(shè)為為信息域域的長度度類型Bbis:用于在在BCCH/PCH/AGCH上發(fā)發(fā)送第三三層消息息長度=3長度=N201長度=3長度=N201長度=N201LAPDm的幀結(jié)構(gòu)構(gòu)（一））填充比特特：0x2B填充幀當(dāng)無線上上必須發(fā)發(fā)送而沒沒有L3消息要要發(fā)時，，應(yīng)發(fā)填填充幀。。LAPDm的幀結(jié)構(gòu)構(gòu)（二））地址域格格式:Spare=0,LPD=00/01（01用于于廣播短短消息））,SAPI=0/3（3用用于短消消息）LAPDm的幀結(jié)構(gòu)構(gòu)（三））控制域格格式長度域格格式：M=1表表示該幀幀僅含第第三層消消息的一一部分，，M=0表示該該幀含有有一條完完整的第第三層消消息或第第三層消消息的最最后一部部分。P/F：：當(dāng)該消消息為命命令時，，該比特特為P比比特，表表示詢問問（Polling)比特,置“1”要求求對方予予以響應(yīng)應(yīng)；當(dāng)該該消息為為響應(yīng)時時，該比比特為F比特，，表示最最后（Final)比比特，置置“1””表示該該響應(yīng)是是在對方方要求下下回的。。LAPDm的幀結(jié)構(gòu)構(gòu)（四））概述網(wǎng)絡(luò)層的的路由功功能提供信息息在非相相連實體體間的連連接，包包括不同同協(xié)議間間復(fù)用為不同的的應(yīng)用功功能提供供相互獨獨立的路路由連接接4.3L3網(wǎng)絡(luò)絡(luò)層協(xié)議議介紹概述無線接口口的協(xié)議議鑒別器器（PD）PD可看作信信息的地地址域，，他決定定了信息息的終點點。概述如何區(qū)別別CC和SS？？TI：事物處理理標(biāo)識符符由發(fā)出方方實體設(shè)設(shè)置Abis接口ABIS接口Sig.layer2Layer1(air)BTS(CM)(MM)(RR)(CM)(MM)(RR)(LAPDm)Sig.layer2Sig.layer1(LAPD)BTSMRR'DTAPSig.layer2Sig.layer1MTPSCCPBSSMAPRR(CM+MM)BSC(CM)(MM)(LAPD)BTSMAbis接口協(xié)議議網(wǎng)絡(luò)層非透明BTSM、業(yè)務(wù)管理理透明DTAP、SSLAPDBTSmanagement(BTSM)(trafficmanagement)Transparentlayer3SSDTAPLayer2Layer3L3消息格式式Flag01111110Flag0111111016BitsCRCInformationN-BitsControlAddress16Bits8or16BitsMessageDiscriminator12345678Octet1Octet2OctetnEMMessageTypeInformationElements87654312FixedLengthInfo.ElementFormatInformationElementIdentifierLengthofInformationElementsContentofInformationElementsVariableLengthInfo.ElementFormatTInformationElementIdentifierContentofInformationElementsT:EM==0:Non-transparentmessageExtensionbit(futureuse)MessageDiscriminator01468OtherReservedRadioLinkManagementDedicatedChannelManagementCommonChannelManagementTransceiverManagementReservedforFutureUse消息鑒別別器消息鑒別別1：無線線鏈路管管理4：專用用信道管管理6：公共共信道管管理8：TRX管理T指示消息息是否為為透明消消息EM備用T:EM==0:Non-transparentmessageExtensionbit(futureuse)MessageDiscriminator01468OtherReservedRadioLinkManagementDedicatedChannelManagementCommonChannelManagementTransceiverManagementReservedforFutureUse無線鏈路管理理功能與BSC間傳遞有關(guān)無無線鏈路的通通信狀態(tài)建立、釋放、、錯誤指示ESTREQ、ESTIND、、ERRIND、RELREQ、RELIND等或利用無線鏈鏈路傳遞L3消息DATAREQ、DATAIND等無線鏈路管理理通用格式信道號鏈路識別號消息內(nèi)容信道號：下行方向表示示信息發(fā)送使使用的信道，，包括子信道道選擇；上行表示在哪哪個信道接收收的消息。鏈路識別符：：指示使用的信信令信道（FACCH、、SDCCH、SACCH）以及SAPI公共信道管理理BCCH上有新的系統(tǒng)統(tǒng)消息CCCH負(fù)載載尋呼信道請求立即指配注：都包括信信道號部分TRX管理SACCH填充指示在SACCH上有系統(tǒng)消息息發(fā)送射頻資源指示示指示一個TRX上空閑信道的的干擾電平過載指示CCCH過載專用信道管理理包括對TCH、SDCCH等信道的激活活、模式修改改、預(yù)處理測測量報告等路由功能L3的4類消息中中大多包括信信道號，與L2的TEI一起，可以以尋址唯一的的MS。BSCTRXTEI=3TRXTEI=12TRXTEI=25TEI=3TEI=25TEI=12CH.No.=5CH.No.=3CH.No.=5CH.No.=3透明消息的傳傳遞利用無線鏈路路的數(shù)據(jù)傳遞遞功能，L3消息可以在BTS中透明明傳輸。BTSBSCDATAINDicationDATAREQuestBTSBSCUNITDATAINDicationUNITDATAREQuestFlag01111110Flag0111111016BitsCRCInformationN-BitsControlAddress16Bits8or16BitsMessageDiscriminator12345678Octet1Octet2OctetnEMMessageTypeChannelNumberTMessageDiscriminator:=1(RadioLinkManagement)L3InformationProtocolDiscriminator0MessageTypeInformationElementsProtocolDiscriminator35691115Callcontrol,packet,suppl.serviceMobilitymanagementRadioresourcesmanagementShortmessageservicesNoncallrelatedsuppl.servicesReservedfortestproceduresOtherReservedforfutureuseT:=1(transparentmessage)TIFlagTIValueTransactionIdentifierTI-flag:=0MessageissentfromtheTI-originatingsideTI-flag:=1MessageissenttotheTI-originatingsideTI-value:=0-7ReferenceInformationElements透明的L3消息格式A接口A接口協(xié)議DTAPSig.layer2Sig.layer1MTPSCCPBSSMAPRR(CM+MM)BSC(CM)(MM)(LAPD)BTSMMTPMTPSCCPSCCPCMMMBSSMAPTCAPMAPISUPMSCA接口協(xié)議說明明基于SS7的MTP和SCCP基站應(yīng)用部分分（BSSAP））BSS管理應(yīng)用部分分(BSSMAP)無線線資資源源管管理理(RR)andBSC管理理使用用SCCP的無無連連接接業(yè)業(yè)務(wù)務(wù)直接接傳傳遞遞應(yīng)應(yīng)用用部部分分(DTAP)呼叫叫控控制制消消息息(CM)移動動管管理理消消息息(MM)SCCP面向向連連接接業(yè)業(yè)務(wù)務(wù)A接口口協(xié)協(xié)議議功功能能示示意意圖圖MTPBSSapplicationpart(BSSAP)SSDTAPBSSMAPSCCP網(wǎng)絡(luò)絡(luò)層層部部分分MTP3信令令網(wǎng)網(wǎng)絡(luò)絡(luò)測測試試（（SNT））信令令網(wǎng)網(wǎng)絡(luò)絡(luò)管管理理（（SNM））信令令連連接接控控制制（（SCCP））A接口口消消息息格格式式（（圖圖））FBIBBSNFSNFIBLISIOLabelSIFCKFDestinationpointcodeOriginatingpointcodeSLSSCCPuserdataMessagetypeMandatoryfixedpartMandatoryvariablepartOptionalpart業(yè)務(wù)務(wù)信信息息字字節(jié)節(jié)業(yè)務(wù)務(wù)信信息息字字節(jié)節(jié)（（SIO））用于于執(zhí)執(zhí)行行消消息息分分配配。。業(yè)務(wù)務(wù)指指示示：：（（SI））4比比特特SI編編碼碼DCBAIndication0000信信令令網(wǎng)網(wǎng)絡(luò)絡(luò)管管理理(SNM).0001信信令令網(wǎng)網(wǎng)絡(luò)絡(luò)測測試試(SNT).0010Spare0011信信令令連連擊擊控控制制(SCCP).信令令網(wǎng)網(wǎng)絡(luò)絡(luò)管管理理功能能提供供信信令令網(wǎng)網(wǎng)絡(luò)絡(luò)出出錯錯時時的的重重組組控制制擁擁塞塞時時的的流流量量為了了保保持持信信令令點點間間的的業(yè)業(yè)務(wù)務(wù)處處理理能能力力，，SNM需需要要激激活活新新的的信信令令鏈鏈路路；；當(dāng)原原有有鏈鏈路路恢恢復(fù)復(fù)時時，，進(jìn)進(jìn)行行相相反反的的操操作作，，以以恢恢復(fù)復(fù)正正常常的的操操作作信令令網(wǎng)網(wǎng)絡(luò)絡(luò)管管理理編碼碼H1H0Messagetype0---0001倒倒換換倒倒回回消消息息(CHM):001(11h)倒倒換換命命令令010(21h)Chan倒換換應(yīng)應(yīng)答答(COA)101(51h)倒倒回回(CBD)110(61h)倒倒回回應(yīng)應(yīng)答答(CBA)00--0010緊緊急急倒倒換換(ECM):01(12h)緊緊急急倒倒換換命命令令(ECO)10(22h)緊緊急急倒倒換換應(yīng)應(yīng)答答(ECA)00--0011流流量量控控制制(FCM):01(13h)傳傳輸輸受受控控消消息息(TFC)10(23h)信信令令路路由由阻阻塞塞測測試試(RCT)信令令網(wǎng)網(wǎng)絡(luò)絡(luò)測測試試功能能發(fā)起起測測試試的的信信令令點點傳傳送送的的測測試試消消息息到到對對端端測試試消消息息包包括括固固定定碼碼型型、、信信令令鏈鏈路路選選擇擇、、DPC、、OPC等待待對對方方回回送送同同樣樣消消息息作作為為應(yīng)應(yīng)答答編碼碼DCBAMeaning0001(SLTM)Signallinglinktestmessage0010(SLTA)SignallinglinktestacknowledgementmessageMTP3的功功能能SNM和SNT和和起起來來構(gòu)構(gòu)成成GSM中中的的MTP3消消息息層層，，共共同同完完成成功功能能有有：：信令令鏈鏈路路管管理理功功能能：：激激活活、、去去活活、、測測試試信令令業(yè)業(yè)務(wù)務(wù)管管理理功功能能：：倒倒換換、、到到回回、、業(yè)業(yè)務(wù)務(wù)流流量量控控制制信令令路路由由管管理理功功能能：：分分配配信信令令在在哪哪條條No.7鏈路路上上傳傳遞遞SCCP功能能信令令連連接接控控制制部部分分提供供連連接接和和無無連連接接的的網(wǎng)網(wǎng)絡(luò)絡(luò)業(yè)業(yè)務(wù)務(wù)，，傳傳送送電電路路相相關(guān)關(guān)或或無無關(guān)關(guān)的的信信息息控制制邏邏輯輯信信令令連連接接SCCP的網(wǎng)網(wǎng)絡(luò)絡(luò)尋尋址址功功能能示示意意圖圖TypeAUserpartsTypeBTypeCSignallinglinkTypeAUserpartsTypeBTypeCCommontransferCommontransferSCCPSCCPMessagetransferpartSCCP的標(biāo)標(biāo)號號域域SLS：：信令令鏈鏈路路選選擇擇指邏邏輯輯路路由由分分配配，，最最多多16條條OPC、、DPC源點點碼碼、、目目的的點點碼碼，，用用于于MSC和和一一個個BSC之之間間SCCP消息息類類型型連接請請求、、確認(rèn)認(rèn)連接釋釋放、、釋放放完成成數(shù)據(jù)傳傳輸：：對SCCP透透明傳傳輸單元數(shù)數(shù)據(jù)傳傳輸：：傳遞遞無連連接數(shù)數(shù)據(jù)SCCP連接建建立CR：：連接請請求包括源源參考考地址址：SLRCC：：連接確確認(rèn)包括源源參考考地址址：SLR；目的參參考地地址：：DLR目的地地址就就是CR中中的SLR這樣一一個應(yīng)應(yīng)答過過程完完成了了SCCP的連連接，，這里里的SLR和DLR與呼呼叫是是一一一對應(yīng)應(yīng)。SCCP連接釋釋放RLSD：：釋放消消息包括SLR和DLRRLC：釋放完完成只有DLR這個規(guī)規(guī)程完完成后后，雙雙方釋釋放相相應(yīng)的的資源源，包包括釋釋放SLR和DLR。相相應(yīng)的的資源源可以以用于于下一一次操操作。。5、TUP協(xié)議議介紹紹6、ISUP協(xié)協(xié)議介介紹7、GSM信信令流流程1、呼呼叫接接續(xù)流流程；；2、位位置更更新流流程；；3、切切換流流程MSCMSBSCChannelactivationackChannelactivationEncryptioncommandChannelrequiredCompleteLayer3Info.AuthenticationrequestCallproceedingCipherModeCompleteSABM(cm_serv_req)ImmediateassigncommandestablishindicationBTSChannelrequestUA(cm_serv_req)CipherModeCommandImmediateassignmentAuthenticationresponseSetupCipherModeCommandCipherModeComplete主叫流流程之之一7.1呼叫接接續(xù)流流程主叫流流程之之二MSBSCBTSMSCAssignmentRequestChannelactivationackAssignmentcommandestablishindicationAssignmentCompleteAssignmentCompleteDeactivateSACCHReleaserequestReleaseconfirmRFChannlereleaseRFChannelreleaseackAlertingConnectConnectacknowledgeSABMUAChannelactivationMSBSCBTSMSC主叫流流程之之三ChannelReleaseReleaseCompleteReleaseClearCommandRFChannlereleaseDISCDeactivateSACCHRFChannelreleaseackReleaseIndicationUADisconnectClearComplete被叫流流程之之一MSBSCBTSMSCChannelactivationackChannelactivationEncryptioncommandChannelrequiredCompleteLayer3Info.AuthenticationrequestCallconfirmCipherModeCompleteSABM(pag_resp)ImmediateassigncommandestablishindicationChannelrequestUA(pag_resp)CipherModeCommandImmediateassignmentAuthenticationresponseSetupCipherModeCommandCipherModeCompletePagingCommandPagingRequestPaging被叫流流程之之二MSBSCBTSMSCAssignmentRequestChannelactivationackAssignmentcommandestablishindicationAssignmentCompleteAssignmentCompleteDeactivateSACCHReleaserequestReleaseconfirmRFChannlereleaseRFChannelreleaseackAlertingConnectConnectacknowledgeSABMUAChannelactivation被叫不不在服服務(wù)區(qū)區(qū)MSBSCBTSMSCChannelactivationackChannelactivationChannelrequiredImmediateassigncommandChannelrequestImmediateassignmentPagingCommandPagingRequestPagingDeactivateSACCHReleaserequestReleaseconfirmRFChannlereleaseRFChannelreleaseackMSBSCChannelactivationackChannelactivationEncryptioncommandChannelrequiredCompleteLayer3Info.AuthenticationrequestTMSIreallocationcompleteCipherModeCompleteSABM(loc_upd_req)ImmediateassigncommandestablishindicationBTSChannelrequestUA(loc_upd_req)CipherModeCommandImmediateassignmentMSCAuthenticationresponseLocationupdatingacceptCipherModeCommandCipherModeComplete位置更更新流流程之之一7.2位置更更新流流程MSBSCBTSMSC位置更更新流流程之之二ChannelReleaseClearCommandRFChannlereleaseDISCDeactivateSACCHRFChannelreleaseackReleaseIndicationUAClearCompleteMSMeasurementreportMeasurementresultChannelActiveChannelActiveAckChannelActiveNackASSIGNCOMMANDSABMUAESTINDRFChannelRELRFChannelRELAckHANDOVERPERFORMEDBTS-ABSCMSCASSIGNFAILUREASSIGNCOMPLETE小區(qū)內(nèi)內(nèi)切換換7.3切換流流程HOPERFORMEDMeasurementreportMeasurementresultMSChannelActiveChannelActiveAckChannelActiveNackHO-COMMANDHO-ACCESSPHYSINFOHO-DETECTIONSABMUAESTINDHOFALUREHO-COMPLETERFChannelRELRFChannelRELAckBTS-ABSCMSCBTS-BMSBSC內(nèi)部切切換BSC間切切換8、信令流流程中中重要要定時時器介介紹9、重要信信令消消息內(nèi)內(nèi)容詳詳解1、UM口口重要要信令令消息息；2、ABIS口口重要要信令令消息息；3、A口重重要信信令消消息；；Systeminformationtype2空閑模模式下下與服服務(wù)小小區(qū)同同頻段段的鄰鄰小區(qū)區(qū)頻點點集；；Systeminformationtype2ter空閑模模式下下與服服務(wù)小小區(qū)不不同頻頻段的的鄰小小區(qū)頻頻點集集Systeminformationtype5專用模模式下下與服服務(wù)小小區(qū)同同頻段段的鄰鄰小區(qū)區(qū)頻點點集；；Systeminformationtype5ter專用模模式下下與服服務(wù)小小區(qū)不不同頻頻段的的鄰小小區(qū)頻頻點集集UM口口UM口口CMREQ或PAGRESUM口口SETUPUM口口AssighmentcommandUM口口handovercommandUM口口DISCUM口口測量報報告ABIS口口CONFLABIS口口ERRINABIS口口測量報報告A口ASSREQ10、、常用信信令分分析軟軟件11、、基本信信令分分析方方法1、根根據(jù)接接口分分類UM口口分析析ABIS口口分析析A口分分析E口分分析2、根根據(jù)問問題類類型分分配壞小區(qū)區(qū)分析析切換分分析其他問問題分分析UM口口分析析1、通通過對對系統(tǒng)統(tǒng)消息息和測測量報報告的的分析析發(fā)現(xiàn)現(xiàn)包括括切換換、小小區(qū)選選擇等等方面面的無無線問問題；；2、進(jìn)進(jìn)行特特定的的撥打打測試試配合合定位位非無無線問問題。。應(yīng)用范范圍1、通