【正文】 36： Cm service 請(qǐng)求； 對(duì)于 Cm service accept消息 ， 這里 CM Message type為 31(Cm service 接受 )。為 0 表示不支持，為 1 表示支持。 classmark3 indicator： 是否包含 classmark3。 solsa service capability：本地化業(yè)務(wù)區(qū)域支持。 supplement service screen： 手機(jī) 是否支持 號(hào)碼隱藏 。 voice broadcast service：是否支持語(yǔ)音廣播業(yè)務(wù)。取值范圍 0~3。為 0 表示 支持，為 1 表示 不 支持。取值： 0~6：序列號(hào)可能的取值； 7：沒有可用的加密密鑰； Class mark 2 該信元用于主叫向網(wǎng)絡(luò)通知手機(jī)的能力。 在位置更新、非緊急呼叫的主叫接入、短消息接入等流程中，如果 TMSI可用，則優(yōu)先使用 TMSI；若 TMSI不可用，則使用 IMSI。 取值可以為： 31： Cm service 接受； 32： Cm service 拒絕； 33： Cm service 中斷； 36： Cm service 請(qǐng)求； 對(duì)于 Cm service request 消息 ， 這里 CM Message type 為 36 （ Cm service請(qǐng)求 ） 。 該參數(shù)僅在 3G 中為 SAI； 在 2G 中 表示 為 GCI。 MCC 有 12位， MNC 可為 8 位也可為 12 位。它包含pLMN網(wǎng)絡(luò)標(biāo)識(shí)（ pLMNidentity） 和 LAC（位置區(qū)碼） ，而這兩者組合形成 LAI，即位置小區(qū)，此小區(qū)標(biāo)識(shí)唯一。 2G 中此處取值為 bssap（ 254）； 3G 中此處取值為 ranap（ 142）。 Spc 目的信令點(diǎn)地址。 Gt class： 取值范圍 0～ 15。 Spc ind：是否包含目的信令點(diǎn)。 若 短 消息長(zhǎng)度超過限制， 手機(jī)會(huì)將 短消息 分成多條通過 Cp data消息發(fā)送，流程與前面類似。 （注：短消息中心號(hào)碼是用戶手機(jī)帶過來的，網(wǎng)絡(luò)側(cè)是根據(jù)配置的 SCCPGT 這個(gè)表來根據(jù)短消息中心號(hào)碼找到短消息中心的目的信令點(diǎn)，并將短消息傳過去的。 (3) MSC Server 收到 Cp data消息后，向接入側(cè)回 Cp ack 消息，表示 MSC Server收到 Cp data 消息 （并不代表 SMC 收到短消息） 。移動(dòng)始發(fā)短消息的流程如 圖 21所示。 短消息 流程 類型 短消息業(yè)務(wù) 包括點(diǎn)到點(diǎn)的短消息業(yè)務(wù)，以及點(diǎn)到多點(diǎn)的短消息業(yè)務(wù)。 短消息內(nèi)容可以是文字、圖片 以及 聲音。 所謂短消息，是指該業(yè)務(wù)中每次傳遞的信元內(nèi)容長(zhǎng)度較短。 點(diǎn)到點(diǎn)的短消息業(yè)務(wù)又包括短消息始發(fā)以及短消息 終結(jié) 業(yè)務(wù)；點(diǎn)到多點(diǎn)的短消息業(yè)務(wù)主要指短消息小區(qū)廣播業(yè)務(wù)。 WCS 信令分析手冊(cè) 目 錄 23 發(fā)送多條短消息 (由于 應(yīng)用層的消息長(zhǎng)度產(chǎn)生的分片)C p da t a ( R p da t a ( s m s s ubm i t ) )S M C H L R V L R M S C S e r ve r U EM a p_s e nd_i nf o_f or _s m s _a c kM a p_s e nd_i nf o_f or _s m sC m s e r vi c e r e que s tA ut h a nd c i phe r A ut h a nd c i phe rC m s e r vi c e a c c e ptM a p_m o_f or w a r d_s hor t _m e s s a geM a p_m o_f or w a r d_s hor t _m e s s a ge _a c kC p da t a ( R p a c k( s ubm i t r e por t ) ) C p a c k C p a c kM a p_poc e s s a c c e s s r e qM a p_pr oc e s s a c c e s s r e q a c k......C p da t a ( R p da t a ( s m s s ubm i t ) ) C p a c k 圖 21 移動(dòng)始發(fā)短消息流程 2. 接口跟蹤 圖 22 移動(dòng)始發(fā)短消息流程用戶接口跟蹤（ 3G） WCS 信令分析手冊(cè) 目 錄 24 圖 23 移動(dòng)始發(fā)短消息流程用戶接口跟蹤（ 2G） 3. 流程說明 (1) 移動(dòng)用戶發(fā)送短消息，觸發(fā) CM service request 消息請(qǐng)求業(yè)務(wù)接入 和 鑒權(quán)加密（可選） 流程 。 在 圖 22和 圖 23中分別為消息 。） (6) 短消息中心收到移動(dòng)始發(fā)短消息請(qǐng)求以后，檢查數(shù)據(jù)的有效性，如果檢查通過，則向 MSC Server 回移動(dòng)始發(fā)短消息透?jìng)黜憫?yīng) ，在接口跟蹤中為消息 。 主要消息和信元（ IE） 分析 Cm service request 1. 消息功能 Cm service request 消息是 MS/UE 發(fā)往網(wǎng)絡(luò)側(cè)的消息， 用來發(fā)起該 MS/UE的 業(yè)務(wù)接入流程。為 0 則不包含，為 1 則包含。 為 0 表示 SCCP 的尋址格式不包含 GT； 為 1 則表示包含 1 類 GT； 為 2 表示包含 2 類 GT； 3 表示包含 3 類 GT； 4 表示包含 4 類GT； 5~7 為國(guó)際備用； 8~14 為國(guó)內(nèi)備用； 15 為擴(kuò)展。最長(zhǎng)為 14 位 或者 24 位 。 只有當(dāng)?shù)刂分甘菊Z(yǔ)中 Ssn ind 為 1 時(shí)才會(huì)有這項(xiàng)。 pLMNidentity： pLMN網(wǎng)絡(luò)標(biāo)識(shí)。若 MNC 為 8 位，則在 MCC 和 MNC 間有 4 位填充全 1。 GCI 該參數(shù)僅在 2G 中存在，表示 手機(jī)發(fā)起接入請(qǐng)求時(shí)所在 的 小區(qū)標(biāo)識(shí)。 Mobile identity 發(fā)起 業(yè)務(wù) 接入請(qǐng)求的手機(jī)的 移動(dòng) 臺(tái) 標(biāo)識(shí)。 WCS 信令分析手冊(cè) 目 錄 212 Cm service type 表示本次 業(yè)務(wù) 接入請(qǐng)求的業(yè)務(wù)類型 。 Rf power capability：無線頻率能力， 取值范圍 0~7。 early classmark send： 手機(jī)是否支持舊網(wǎng)絡(luò)。為 0 表示支持 GSM phase 1；為 1 表示支持 GSM phase 2；為 2 表示支持 R99 及以后 構(gòu)架； 3 為保留 。為 0 表示不支持，為 1 表示支持。 為 0 表示不支持，為 1表示支持。 為 0 表示不支持，為 1 表示支持。 a52 algorithm indicator：是否支持 A52 算法。 globalRNC id 該參數(shù)僅在 3G 中存在， 表示主叫用戶接入的 RNC 的 id， 3G 信元。 NOTE： 目前 3G都要求加密 ， CM SERVICE ACCEPT 由 SECURITY MODE COMPLETE消息取代 ； 若 2G中加密模式打開，此消息也 會(huì)被 CIPHER MODE COMPLETE 消息取代 。 WCS 信令分析手冊(cè) 目 錄 215 圖 211 手機(jī) 網(wǎng)絡(luò)側(cè)的 cp data消息（ 3G） _21 WCS 信令分析手冊(cè) 目 錄 216 圖 212 手機(jī) 網(wǎng)絡(luò)側(cè) 的 cp data消息 （ 3G） _22 WCS 信令分析手冊(cè) 目 錄 217 圖 213 網(wǎng)絡(luò)側(cè) 手機(jī) 的 cp data 消息 （成功） （ 3G） 圖 214 網(wǎng)絡(luò)側(cè) 手機(jī)的 cp data 消息（失?。?3G） WCS 信令分析手冊(cè) 目 錄 218 2. 重要信元分析 下表為 CP Data 消息中主要 IE 的說明： 表 23 CP Data消 息中 的 IE 說明 IE 說明 sms msg type 表示短 消息 消息 類型， 對(duì)應(yīng)不同的消息類型， 取值 有三種 ： 1： CP_DATA CP_DATA 是在手機(jī)側(cè)和網(wǎng)絡(luò)側(cè)傳輸?shù)南ⅲ讼擞脩魯?shù)據(jù) 或其它相 關(guān) 信 息 。 Rp destination address 短消息中心的號(hào)碼。 Rp user data 此參數(shù)中包含 TPDU（傳輸協(xié)議數(shù)據(jù)單元） 。 此處為 0 表示沒有用到通訊交互，僅僅只是SMEtoSME 協(xié)議，否則就需要指定設(shè)備類型。 TP VP 取值為 0 － 143 時(shí)，短消息存儲(chǔ)期限為 ： (TPVP + 1) x 5 minutes TP VP 取值為 144 － 167 時(shí)，短消息存儲(chǔ)期限為 ： 12 h + ((TPVP 143) x 30 minutes) TP VP 取值為 168 to 196 時(shí)，短消息存儲(chǔ)期限為 ： (TPVP 166) x 1 day TP VP 取值為 197 to 255 時(shí)，短消息存儲(chǔ)期限為 ： (TPVP 192) x 1 week Tp user data length 用以表示 Tp user data 的長(zhǎng)度。 ? 一種是手機(jī) 發(fā) CP DATA向網(wǎng)絡(luò)側(cè)上報(bào)短消息， MSC對(duì)該上報(bào)消息 回 Cp ACK響應(yīng) 消息 ， 表示 MSC成功收到短消 息，但這并不表示 短消息 已經(jīng)成功到達(dá)短消息中心或者目的用戶； ? 一種是 當(dāng) 短消息中心 已 成功 收到短消息后， 網(wǎng)絡(luò)側(cè) 給 手機(jī)回確認(rèn) CP DATA消息 ， 手機(jī)側(cè)上報(bào) 的 CP_ACK，表示 始發(fā) 手機(jī) 已經(jīng)知道網(wǎng)絡(luò)側(cè) 成功 收到短消息 。 moforwardSM req 1. 消息功能 moforwardSM req 消息是 MSC 發(fā)往 SMC的消息， MSC 通過此消息向 SMC 傳遞短消息。 SMRPOA 短消息服務(wù) RL協(xié)議層中的 源地址 及屬性 。 moforwardSM CNF 1. 消息功能 moforwardSM CNF 消息是 moforwardSM req 的響應(yīng)消息 ， SMC 通過此消息向MSC 告知短消息發(fā)送成功。那么此次短消息發(fā)送失敗，網(wǎng)絡(luò)側(cè)也會(huì)向手機(jī)側(cè)回失敗響應(yīng) 。 如 圖 219所示。 如 圖 220所示。 取值范圍： ? 呼叫控制； ? 操作維護(hù) 干涉 （如：后臺(tái)的干預(yù)） ； ? 設(shè)備失??； ? 切換成功； ? MSC和 BSS之間的協(xié)議錯(cuò)誤。 clearplete （ A接口） 1. 消息功能 clearplete 消息 由 BSS發(fā)給網(wǎng)絡(luò)側(cè)，是 clearmand 的 響應(yīng) 消息，用以告知網(wǎng)絡(luò)側(cè) A接口 相關(guān)資源已經(jīng)被成功釋放。 2. 分析 可能原因： ? MSC 到短消息中心的鏈路不通； ? 短消息中心的 GT 碼設(shè)置不正確； 3. 處理 建議 按如下順序進(jìn)行 檢查 ： （ 1） 檢查 MSC 到短消息中心的 鏈路， 例如 使用 DSP N7LNK 命令 ，確認(rèn) 鏈路 是否可用。 圖 224 CP_DATA消息中的短消息中心號(hào)碼 WCS 信令分析手冊(cè) 目 錄 328 第 3章 移動(dòng) 終結(jié) 短消息 （ SMMT） 移動(dòng) 終結(jié) 短消息概述 短消息終結(jié)業(yè)務(wù)是指從 SMC 把短消息發(fā)送到移動(dòng)用戶，且移動(dòng)用戶向 SMC返回關(guān)于短消息發(fā)送成功或者失敗報(bào)告的過程。 (2) HLR 收到短消息取路由信息消息后，返回取路由信息響應(yīng)。 (4) VMSC Server 收到短消息中心的短消息透?jìng)?消息 以后，向 VLR發(fā)起用戶數(shù)據(jù)請(qǐng)求 消息 。 (9) MS 收到短消息后， 向 MSC Server 發(fā)送 Cp data消 息，表示目的用戶收到短消息，其中 Rp ack 層包含了響應(yīng)信息。 對(duì)于一次 MAP 對(duì)話過程中 發(fā)多條移動(dòng)終結(jié)短消息的情況，只有前一條短消息發(fā)送成功后，才能發(fā)送下一條短消息，如果前一條短消息發(fā)送失敗，后面的短消息不再發(fā)送。 取值 ： cs domain 、 ps domain IMSI 被尋呼用戶的 IMSI。此標(biāo)識(shí)全球唯一。 pagingCause 此參數(shù)僅 3G 中存在，表示 尋呼原因。 Spc 同前面 Cm service request 消息的信元含義相同，請(qǐng)參見 表 21中相關(guān)信元。 sAI 同前面 Cm service request 消息的信元含義相同 ， 請(qǐng)參見 表 21中相關(guān)信元。 WCS 信令分析手冊(cè) 目 錄 338 globalRNC id 表示被叫用戶當(dāng)前所在 RNC 的標(biāo)識(shí)， Cm service request 消息的信元含義類似，請(qǐng)參見 表 21中相關(guān)信元。 圖 310 網(wǎng)絡(luò)側(cè) 目的手機(jī)的 cp data消息 _21 WCS 信令分析手冊(cè) 目 錄 339 圖 311 網(wǎng)絡(luò)側(cè) 目的 手機(jī) 的 cp data消息 _22 WCS 信令分析手冊(cè) 目 錄 340 圖 312 目的 手機(jī) 網(wǎng)絡(luò)側(cè) 的 cp data 消息（成功） 圖 313 目的手