【正文】 ，且接收方將釋放 TI 擁塞控制 Congestion control 雙向 表明在發(fā)送用戶信息消息時流量控制的建立和終止 通知 Notify 雙向 指明關于一個呼叫的信息 啟動 DTMF Start DTMF MS到網(wǎng)絡 網(wǎng)絡請求將包含的數(shù)字轉(zhuǎn)變成 DTMF音調(diào) 啟動 DTMF證實 Start DTMF acknowledge 網(wǎng)絡到 MS 指明網(wǎng)絡已經(jīng)成功地將包含的數(shù)字轉(zhuǎn)變成 DTMF音調(diào) 啟動 DTMF拒絕 Start DTMF reject 網(wǎng)絡到 MS 表明網(wǎng)絡不接受將包含的數(shù)字轉(zhuǎn)變成DTMF音調(diào)的請求 狀態(tài) Status 雙向 報告錯誤狀況 狀態(tài)查詢 Status enquiry 雙向 請求同層的層 3實體發(fā)送 Status消息 停止 DTMF Stop DTMF MS到網(wǎng)絡 停止發(fā)送 DTMF音調(diào)到遠端用戶 停止 DTMF證實 Stop DTMF acknowledge 網(wǎng)絡到 MS 表明 DTMF音調(diào)的發(fā)送已經(jīng)停止 1 七號信令基礎 2 SCCP 3 BSSAP 4 正常信令流程介紹 MOC MOC關鍵信令和字段 ? CM_Service_Request： 主叫用戶 所在 LAC和 CI，主叫 TMSI，發(fā)起的業(yè)務類型是 1，主叫。 ? Setup: 被叫號碼。 ? Assignment Request: A接口的 CIC編號。 ? Disconnect: 呼叫釋放原因。 ? Clear Request：掉話原因。 MTC MTC關鍵信令和字段 ? Paging：被叫 TMSI和 IMSI，一次尋呼消息只尋呼一個用戶。 ? Paging Response: 被叫用戶所在小區(qū)，用戶 TMSI或者 IMSI。 ? Setup：主叫號碼。 ? Assignment Request：分配給該用戶的 A接口 CIC編號。 ? Disconnect：呼叫釋放原因。 ? Clear Request：掉話原因。 用戶忙 被叫振鈴后無人接聽，網(wǎng)絡側(cè)發(fā)送 disconnect，攜帶原因值為 user busy。 被叫振鈴后無人接聽，網(wǎng)絡側(cè)發(fā)送 disconnect，攜帶原因值為 user alerting， no answer。 久叫不應 號碼錯 從流程中可以看出被叫振鈴后發(fā)送了 Disconnect消息，返回了錯諢碼為 : unassigned (unallocated) number。 CM業(yè)務終止 ? 網(wǎng)絡已經(jīng)接受了主叫業(yè)務請求，但主叫方掛機太快，終止了該次呼叫，屬于用戶原因。 挃配失敗原因值有幾種情況。第一種是 no radio resource available。由于挃配失敗，網(wǎng)絡發(fā)送了下發(fā) Disconnect消息拆除通話，原因值（ no circuit/channel available ）。 指配失敗 1 指配失敗 2 挃配失敗 (assignment failure)返回的原因為 incorrect value Clear request 被叫振鈴后， 由于無線失敗發(fā)起 clear request請求，原因為 MS not equipped。 位置更新 LU LU關鍵信令和字段 ? LU Request：位置更新類型 PLU， NLU, IMSI Attach，用戶當前使用的 TMSI。 ? LU Accept：如果從新分配了 TMSI，那么就包含新的 TMSI。 ? LU Reject：包含位置更新拒絕原因。 ? TMSI Relocation：表示從新分配了 TMSI。 位置更新觸發(fā) MSC/VLR內(nèi)部LAC區(qū)之間 新的 LAC值與MS中存儲的值不同， A接口發(fā)起位置更新 LAC值是它所管轄的范圍 在 MSC/VLR中，更新 MS相關記錄 LAC區(qū)內(nèi)部 CI之間 LAC值相同，不發(fā)生位置更新 不參與管理 網(wǎng)絡不發(fā)生操作 位置更新觸發(fā) MS手機 MSC/VLR 結(jié)果 MSC/VLR之間 新的 LAC值與MS中存儲的值不同， A接口發(fā)起位置更新 MS發(fā)起位置更新請求的 LAC值不是它所管轄的范圍 引起 MAP層的位置更新操作 位置更新失敗 1 在用戶端發(fā)起位置更新請求后，因該 IMSI號碼在 HLR中未注冊，網(wǎng)絡拒絕了這個請求，攜帶的錯諢碼為 IMSI unknown in HLR。 位置更新失敗 2 網(wǎng)絡側(cè)鑒權請求之后，沒有收到終端的鑒權響應，隨后 5秒無線側(cè)發(fā)起 clear request 表明無線失敗，返回的錯諢碼為 MS not equipped 或radio interface failure 位置更新失敗 3 終端發(fā)起位置更新請求后，網(wǎng)絡側(cè)發(fā)送 Location update rejected拒絕了該次請求，攜帶的錯諢碼為 Network failure（網(wǎng)絡錯諢）。 位置更新失敗 4 終端發(fā)起位置更新請求，鑒權通過后，網(wǎng)絡側(cè)發(fā)送 Location update rejected拒絕了該次請求，攜帶的錯諢碼為 Roaming not allowed in this location area（用戶在該位置區(qū)漫游受限）。 短信 MO MO關鍵信令和字段 ? CM_Service_Request：主叫用戶所在 LAC和 CI，主叫 TMSI，發(fā)起的業(yè)務類型是 4，短信業(yè)務。 ? RP_DATA: ? TPUser Data 攜帶短信內(nèi)容； ? RPDestination Address 短信中心號碼； ? TPDestination Address 接收短信的用戶號碼。 短信 MT MT關鍵信令和字段 ? Paging：接收短信用戶的 TMSI和 IMSI，一次尋呼消息只尋呼一個用戶。 ? Paging Response: 接收短信用戶所在小區(qū)，用戶 TMSI或者IMSI。 ? RP_DATA: ? TPUser Data 攜帶短信內(nèi)容； ? RPOrigination Address 下發(fā)短信的短信中心號碼； ? TPOrigination Address 發(fā)送短信的用戶號碼。 短信失敗 1 RPERROR消息中攜帶失敗原因為 Short message transfer rejected 短信失敗 2 在終端向網(wǎng)絡提交數(shù)據(jù)后，短信中心返回 RPERROR，錯諢碼為未標識的用戶 (Unidentified subscriber)。 短信失敗 3 在終端向網(wǎng)絡提交數(shù)據(jù)后，短信中心返回 RPERROR，錯諢碼為網(wǎng)絡亂序 (work out of order)。 短信失敗 4 手機或者 SIM卡在存儲空間滿后，再收到短信就返回 memory capacity exceed 錯諢。 手機側(cè)無響應 網(wǎng)絡發(fā)送 RPDATA后沒有收到回應， 5秒后再發(fā)送一次，還是沒有收到被叫發(fā)來的 CPACK，再過 5秒后網(wǎng)絡發(fā)送 clear mand消息。 切換 ——BSC內(nèi)部切換 BSC內(nèi)部切換 ? BSC內(nèi)切換沒有“切換請求”消息，均由 BSC內(nèi)部分析處理，一旦發(fā)現(xiàn)有符合條件的目標小區(qū)，且為本BSC內(nèi)時，直接下發(fā)“信道激活”消息。 ? Handover performed – 切換原因 – 切換目標小區(qū)（ LAC， CI） – 詫音版本 BSC間切換 ——切出 切出 ? Handover Required： 目標小區(qū)的 LAC和 CI；切換原因；詫音版本。 ? Handover Command： ? 目標小區(qū)描述： LAC,CI,BCCH頻點和 BSIC，訓練序列，業(yè)務信道頻點和時隙， MAIO 移勱分配偏置索引， HSN跳頻序列號 ? 切換參考號 ? 信道模式 ? Clear Command：可判斷切換是否成功， cause=11 切換成功。 BSC間切換 ——切入 切入 ? Handover Request： 當前服務小區(qū) LAC和 CI。 當前的 CIC；目標小區(qū)的 LAC和 CI；切換原因 ? Handover Command： ? 目標小區(qū)描述： BCCH頻點和 BSIC， 訓練序列，業(yè)務信道頻點和時隙 ? 切換參考號 ? 信道模式 ? Handover Detect：新小區(qū)已經(jīng)檢測到用戶接入。 ? Handover Complete：切換成功。 MSC內(nèi)切換 1. 當目標小區(qū)不是本 BSC時， BSC則將源小區(qū)和目標小區(qū)的CGI號以及切換原因通過“ HORequired”上報給 MSC， MSC查詢到目標小區(qū)的 LAC在本 MSC內(nèi)時，則發(fā)送“ HORequest”給目標小區(qū)所在 BSC，由目標 BSC激活目標小區(qū)信道，完成以后流程。 MSC間 切換 當 MSC發(fā)現(xiàn)目標小區(qū) LAC不屬于本 MSC時，就會查詢其“ REMOTLAC表”（包含相鄰 MSC的 LAC和路由地址），根據(jù)路由地址，向目標 MSCB發(fā)“切換準備”（ PrepareHO）消息。消息內(nèi)含目標小區(qū)的 CGI，是否需要分配切換號碼的指示等。 根據(jù) PrepareHO消息，目標 MSCB向 VLRB索要切換號碼后（除非指示內(nèi)不要求），向目標 BSCB發(fā)“ HORequest‖（切換請求）消息，收到“切換請求證實”以后，向源 MSC發(fā)“切換準備證實”消息，執(zhí)行以后流程。 BSC內(nèi)切換與 BSC間切換區(qū)別 BSC間切換，通過 MSC轉(zhuǎn)發(fā)“ HOREQ” 消息，并且在該消息內(nèi)攜帶有源小區(qū)和目標小區(qū)的 CGI。 BSC內(nèi)切換在任何消息內(nèi)都丌帶 CGI，由 BSC內(nèi)部處理 。 BSC內(nèi)切換，只在切換結(jié)束，給 MSC發(fā)送“ HOPerformed” 通知，之前 MSC丌參不 。 BSC間切換，從切換請求開始， MSC一直參不。 切換失敗 1 這是一個切入過程，終端發(fā)起切換請求后，網(wǎng)絡側(cè)發(fā)送了 handover failure消息，原因值是沒有無線資源可用， no radio resource available。 切換失敗 2 當核心網(wǎng)向無線側(cè)發(fā)起切入請求后，無線側(cè)返回了 clear request消息，原因為 radio interface failure。 GPRS——ATTACH Attach Request中包含 LAC， RAC， CI， PTMSI。 Attach Accept 中包含 IMSI。 Attach拒絕 1 此類用戶的 GPRS功能沒有開通，因此在附著網(wǎng)絡的時候被拒絕。 Attach拒絕 2 在手機申請 Attach 請求之后， SGSN每隔 3秒發(fā)送 Identity request，一共 5次手機都沒有響應，最后 SGSN拒絕了用戶的 Attach請求。拒絕原因是 MS identity cannot be derived by the work。 GPRS —— PDP PDP關鍵字段 Activate PDP Context Request 中包含 LAC， RAC， CI， APN。 Activate PDP Context Accept 中包含 IMSI，分配給用戶的 IP地址。 Deactivate PDP Context Request 中包含 LAC， RAC， CI。 Deactivate PDP Context Accept 中包含 IMSI。 PDP激活失敗 1 PDP激活失敗的錯諢碼是： Service option not supported。 此錯諢碼表示： 服務選項丌支持導致 PDP激活失敗。 IPV6 PDP激活失敗 2 PDP激活的失敗原因值是 Requested Service option not supported， 此錯諢碼表示，請求的服務未簽約導致 PDP激活失敗 。 錯誤 PDP激活請求無 APN 正確 PDP激活請求有 APN 對比兩個流程的詳細解碼，發(fā)現(xiàn)錯諢流程中沒有 APN參數(shù)。所以 SGSN僅用 4ms就拒絕了這個 PDP激活請求。 GPRS —— RAU RAU Request中包含 LAC， RAC， CI， PTMSI。 RAU Accept 中包含 IMSI。 RAU失敗 RAU失敗原因值： MS identity cannot be derived by the work。 發(fā)生這種錯諢，一般是跨 SGSN的路由區(qū)更新，老的 SGSN丌能傳送SGSN上下文給新的 SGSN造成。例如兩個 SGSN路由丌通等。 RAU分析 1） MS identity cannot be derived by the work 失敗流程，RAI 776c 成功流程，RAI 8549 同 LAC 34121, 同小區(qū) 24332，成功 8次，失敗 52次。成功的流程 RAI都是 8549，失敗的流程都是 776c。 附錄 A GSM基本概念 GSM 網(wǎng)絡結(jié)構 A B E F C G D