【正文】 數(shù)名 Z 參數(shù) Z 的長(zhǎng)度指示 任選參數(shù)終了 參數(shù)名 X 參數(shù) X 的長(zhǎng)度指示 參數(shù) X | 參數(shù) P 的長(zhǎng)度指示 參數(shù) P 參數(shù) M | | 參數(shù) P 的指示字 任選項(xiàng) 開(kāi)始指示字 參數(shù) M 的長(zhǎng)度指示 | 必備參數(shù) I 參數(shù) M 的指示字 必備參數(shù) A 消息類型編碼 長(zhǎng)度固定的必備項(xiàng) 長(zhǎng)度可變的必備項(xiàng) 任選項(xiàng) 路由標(biāo)記 參數(shù)指針 SCCP地址類型 （ 1） SP 信令點(diǎn) （ 2） SSN 子系統(tǒng)號(hào) 用于識(shí)別一個(gè)節(jié)點(diǎn)中的各個(gè) SCCP用戶，它擴(kuò)充了 SI（ 4比特）的本地尋址范圍。缺點(diǎn)是需要在每個(gè)節(jié)點(diǎn)設(shè)置與它有 SCCP信令關(guān)系的信令點(diǎn)編碼。 （ 2） GT+SSN： 優(yōu)點(diǎn)是只需設(shè)置 SCCP中繼節(jié)點(diǎn)的信令點(diǎn)編碼（ GT翻譯）；當(dāng)傳遞 SCCP消息時(shí)，首先把消息傳送到 SCCP中繼節(jié)點(diǎn)，由 SCCP中繼節(jié)點(diǎn)負(fù)責(zé)把消息傳遞到目的地。 DPC+SSN尋址方式需要設(shè)置維護(hù)的信令點(diǎn)編碼局?jǐn)?shù)據(jù)太大，一般為本地設(shè)備尋址采用。 面向無(wú)連接程序的流程 ? 正確的數(shù)據(jù)傳遞 NUNITDATA請(qǐng)求 UDT1 UDT2 NUNITDATA指示 用戶 A SCCP SCCP 用戶 C SPA SPC 中繼節(jié)點(diǎn)STP B 面向無(wú)連接程序的流程 ? 網(wǎng)絡(luò)發(fā)生故障時(shí)的數(shù)據(jù)傳遞 NUNITDATA請(qǐng)求 UDT1 NNOTICE指示 用戶 A SCCP SCCP 用戶 C SPA SPC 中繼節(jié)點(diǎn)STP B UDTS 面向無(wú)連接程序的流程 ? 目的用戶發(fā)生故障時(shí)的數(shù)據(jù)傳遞 NUNITDATA請(qǐng)求 UDT1 UDT2 NNOTICE指示 用戶 A SCCP SCCP 用戶 C SPA SPC 中繼節(jié)點(diǎn)STP B UDTS UDTS 返回原因八位位組 UDTS返回原因八位位組，編碼如下： 比特 8765 4321 0000 1000 消息傳遞中的錯(cuò)誤（ *） 0000 1001 本地處理錯(cuò)誤（ *） 0000 1010 目的地不能完成重裝（ * ） 0000 1011 SCCP故障 0000 1100 檢出 SCCP層的環(huán) 0000 1101 至 備用 1111 1111 （ *）注 僅用于 XUDTS消息，不用關(guān)心 面向連接程序的流程（ GSM A接口） NCONNECT請(qǐng)求 NCONNECT確認(rèn) 用戶 A SCCP SCCP 用戶 C SPA SPC CR NCONNECT指示 NCONNECT響應(yīng) CC NDATA請(qǐng)求 DT1 DT1 NDATA指示 … RLSD NDISCONNECT指示 RLC NDISCONNECT請(qǐng)求 CREF拒絕原因八位位組 CREF拒絕原因八位位組，編碼如下： 比特 8765 4321 0000 0000 端用戶要求拒絕 0000 0001 端用戶擁塞 0000 0010 端用戶故障 0000 0011 SCCP用戶要求拒絕 0000 0100 未定義的目的地地址 0000 0101 目的地不能接入 0000 0110 網(wǎng)絡(luò)資源 QOS不可用 /非瞬間 0000 0111 網(wǎng)絡(luò)資源 QOS不可用 /瞬間 CREF拒絕原因八位位組 CREF拒絕原因八位位組，編碼如下： 比特 8765 4321 0000 1000 接入故障 0000 1001 接入擁塞 0000 1010 子系統(tǒng)故障 0000 1011 子系統(tǒng)擁塞 0000 1100 建立連接的定時(shí)器超時(shí) 0000 1101 不兼容的用戶數(shù)據(jù) 0000 1110 沒(méi)有定義 0000 1100 沒(méi)有資格 其他值 備用 1 七號(hào)信令基礎(chǔ) 2 SCCP 3 BSSAP 4 正常信令流程介紹 BSSAP 基站系統(tǒng)應(yīng)用部分 （ Base Station System Application Part） CM Ph. Layer LAPDm RR MM MTP2 MTP3 CM MTP1 BSSAP MM SCCP distribution function DTAP BSSMAP LAPD RR (+BTSM) MTP2 MTP3 MTP1 SCCP distribution function DTAP BSSMAP BSSAP A 接口 Abis 接口 空中接口 MS BSC MSC 層間直接對(duì)話 無(wú)線相關(guān)協(xié)議棧 BSSAP協(xié)議棧 BSSB S S A PS C C PD T A P B S S M A P分 配 功 能B S S A PS C C PD T A P B S S M A P分 配 功 能A 接口MSCM T P M T P空中接口傳輸設(shè)備B S C 內(nèi)部處理模塊各種應(yīng)用及控制模塊物理層 MTP1 鏈路層 MTP2 網(wǎng)絡(luò)層 MTP3 SCCP BSSAP BSSMAP CM SMS SS CC DTAP MM BSSAP協(xié)議棧 如何識(shí)別 DTAP和 BSSMAP Content … Message Discriminator Message of layer 3 on radio cannel … DLCI Message Discriminator 00=不透明 (BSSMAP) 01=透明 (DTAP) (SAPI) DLCI數(shù)據(jù)鏈路識(shí)別 ? C1 C2表示該消息在空中接口上的信道 ， C1,C2=00 FACCH,SDCCH C1,C2=01 SACCH ? S1 S2 S3 (SAPI)＝ 3，為短消息； ? (SAPI) ＝ 0， 所有信令消息 。 ? DTAP負(fù)責(zé)從 MS到 MSC或 MSC到 MS傳送透明的 L3消息 ， BSS對(duì)其中內(nèi)容丌做任何分析 ， BSS不 MSC之間使用 SCCP的 2類業(yè)務(wù)（即基本面向連接類）傳送。 ? Setup: 被叫號(hào)碼。 ? Disconnect: 呼叫釋放原因。 MTC MTC關(guān)鍵信令和字段 ? Paging：被叫 TMSI和 IMSI，一次尋呼消息只尋呼一個(gè)用戶。 ? Setup：主叫號(hào)碼。 ? Disconnect：呼叫釋放原因。 用戶忙 被叫振鈴后無(wú)人接聽(tīng)，網(wǎng)絡(luò)側(cè)發(fā)送 disconnect，攜帶原因值為 user busy。 久叫不應(yīng) 號(hào)碼錯(cuò) 從流程中可以看出被叫振鈴后發(fā)送了 Disconnect消息，返回了錯(cuò)諢碼為 : unassigned (unallocated) number。 挃配失敗原因值有幾種情況。由于挃配失敗，網(wǎng)絡(luò)發(fā)送了下發(fā) Disconnect消息拆除通話，原因值（ no circuit/channel available ）。 位置更新 LU LU關(guān)鍵信令和字段 ? LU Request：位置更新類型 PLU， NLU, IMSI Attach，用戶當(dāng)前使用的 TMSI。 ? LU Reject：包含位置更新拒絕原因。 位置更新觸發(fā) MSC/VLR內(nèi)部LAC區(qū)之間 新的 LAC值與MS中存儲(chǔ)的值不同， A接口發(fā)起位置更新 LAC值是它所管轄的范圍 在 MSC/VLR中，更新 MS相關(guān)記錄 LAC區(qū)內(nèi)部 CI之間 LAC值相同，不發(fā)生位置更新 不參與管理 網(wǎng)絡(luò)不發(fā)生操作 位置更新觸發(fā) MS手機(jī) MSC/VLR 結(jié)果 MSC/VLR之間 新的 LAC值與MS中存儲(chǔ)的值不同， A接口發(fā)起位置更新 MS發(fā)起位置更新請(qǐng)求的 LAC值不是它所管轄的范圍 引起 MAP層的位置更新操作 位置更新失敗 1 在用戶端發(fā)起位置更新請(qǐng)求后，因該 IMSI號(hào)碼在 HLR中未注冊(cè)，網(wǎng)絡(luò)拒絕了這個(gè)請(qǐng)求，攜帶的錯(cuò)諢碼為 IMSI unknown in HLR。 位置更新失敗 4 終端發(fā)起位置更新請(qǐng)求，鑒權(quán)通過(guò)后，網(wǎng)絡(luò)側(cè)發(fā)送 Location update rejected拒絕了該次請(qǐng)求，攜帶的錯(cuò)諢碼為 Roaming not allowed in this location area（用戶在該位置區(qū)漫游受限）。 ? RP_DATA: ? TPUser Data 攜帶短信內(nèi)容； ? RPDestination Address 短信中心號(hào)碼； ? TPDestination Address 接收短信的用戶號(hào)碼。 ? Paging Response: 接收短信用戶所在小區(qū)，用戶 TMSI或者IMSI。 短信失敗 1 RPERROR消息中攜帶失敗原因?yàn)?Short message transfer rejected 短信失敗 2 在終端向網(wǎng)絡(luò)提交數(shù)據(jù)后，短信中心返回 RPERROR，錯(cuò)諢碼為未標(biāo)識(shí)的用戶 (Unidentified subscriber)。 短信失敗 4 手機(jī)或者 SIM卡在存儲(chǔ)空間滿后，再收到短信就返回 memory capacity exceed 錯(cuò)諢。 切換 ——BSC內(nèi)部切換 BSC內(nèi)部切換 ? BSC內(nèi)切換沒(méi)有“切換請(qǐng)求”消息，均由 BSC內(nèi)部分析處理，一旦發(fā)現(xiàn)有符合條件的目標(biāo)小區(qū)，且為本BSC內(nèi)時(shí)，直接下發(fā)“信道激活”消息。 ? Handover Command： ? 目標(biāo)小區(qū)描述： LAC,CI,BCCH頻點(diǎn)和 BSIC，訓(xùn)練序列，業(yè)務(wù)信道頻點(diǎn)和時(shí)隙， MAIO 移勱分配偏置索引， HSN跳頻序列號(hào) ? 切換參考號(hào) ? 信道模式 ? Clear Command：可判斷切換是否成功， cause=11 切換成功。 當(dāng)前的 CIC；目標(biāo)小區(qū)的 LAC和 CI；切換原因 ? Handover Command： ? 目標(biāo)小區(qū)描述： BCCH頻點(diǎn)和 BSIC， 訓(xùn)練序列，業(yè)務(wù)信道頻點(diǎn)和時(shí)隙 ? 切換參考號(hào) ? 信道模式 ? Handover Detect：新小區(qū)已經(jīng)檢測(cè)到用戶接入。 MSC內(nèi)切換 1. 當(dāng)目標(biāo)小區(qū)不是本 BSC時(shí)， BSC則將源小區(qū)和目標(biāo)小區(qū)的CGI號(hào)以及切換原因通過(guò)“ HORequired”上報(bào)給 MSC， MSC查詢到目標(biāo)小區(qū)的 LAC在本 MSC內(nèi)時(shí)，則發(fā)送“ HORequest”給目標(biāo)小區(qū)所在 BSC，由目標(biāo) BSC激活目標(biāo)小區(qū)信道，完成以后流程。消息內(nèi)含目標(biāo)小區(qū)的 CGI，是否需要分配切換號(hào)碼的指示等。 BSC內(nèi)切換與 BSC間切換區(qū)別 BSC間切換，通過(guò) MSC轉(zhuǎn)發(fā)“ HOREQ” 消息，并且在該消息內(nèi)攜帶有源小區(qū)和目標(biāo)小區(qū)的 CGI。 BSC內(nèi)切換，只在切換結(jié)束，給 MSC發(fā)送“ HOPerformed” 通知，之前 MSC丌參不 。 切換失敗 1 這是一個(gè)切入過(guò)程，終端發(fā)起切換請(qǐng)求后，網(wǎng)絡(luò)側(cè)發(fā)送了 handover failure消息，原因值是沒(méi)有無(wú)線資源可用， no radio resource available。 GPRS——ATTACH Attach Request中包含 LAC， RAC， CI， PTMSI。 Attach拒絕 1 此類用戶的 GPRS功能沒(méi)有開(kāi)通，因此在附著網(wǎng)絡(luò)的時(shí)候被拒絕。拒絕原因是 MS identity cannot be derived by the work。 Activate PDP Context Accept 中包含 IMSI，分配給用戶的 IP地址。 Deactivate PDP Context Accept 中包含 IMSI。 此錯(cuò)諢碼表示： 服務(wù)選項(xiàng)丌支持導(dǎo)致 PDP激活失敗。 錯(cuò)誤 PDP激活請(qǐng)求無(wú) APN 正確 PDP激活請(qǐng)求有 APN 對(duì)比兩個(gè)流程的詳細(xì)解碼，發(fā)現(xiàn)錯(cuò)諢流程中沒(méi)有 APN參數(shù)。 GPRS —— RAU RAU Request中包含 LAC， RAC， CI， PTMSI。 RAU失敗 RAU失敗原因值： MS identity cannot be derived by the work。例如兩個(gè) SGSN路由丌通等。成功的流程 RAI都是 8549，失敗的流程都是 77