GSM DT测试分析信令流程速成

GSM DT测试分析信令流程速成
GSM DT测试分析信令流程速成

GSM DT测试分析信令速成

1.GSM DT测试的相应考核指标

1.1接通率

以channel request和CM service request同时出现为确定试呼的开始,当试呼开始后,出现connect、connect acknowledge中的任何一条就计为接通。

未接通情况:从主叫手机channel request开始,一直到被叫手机TCH分配完成、alerting、connect。在此过程中,任何的信令中断都是未接通。

接通率的定义:接通率=接通总次数/试呼总次数×100%;

说明:

试呼次数:以channel request和CM service request同时出现来确定试呼开始。

接通次数:当一次试呼开始后出现了Connect,Connect Acknowledge消息中的任何一条就计数为一次接通。

接通率=总(Connect或Connect Acknowledge)数/总(channel request和CM service

request)数×100%

接通率取主叫测试手机的统计结果。

1.2掉话率

在通话中出现disconnect和channel release中的任何一条,就计为一次呼叫的正常释放。只有当两条消息都未出现而由专用模式转为空闲模式时,才计为一次掉话。(如通话时间不足规定时长,出现释放,要求通过层3信令解码判断原因)。

掉话率的定义:掉话率=掉话总次数/接通总次数×100%;

说明:

接通次数:当一次试呼开始后出现了Connect,Connect Acknowledge消息中的任何一条就计数

为一次接通。.

掉话次数:在一次通话中如出现Disconnect或Channel Release中任意一条,就计为一次呼叫正

常释放。只有当两条消息都未出现而由专用模式转为空闲模式时,才计为一次掉话。(如通话时间不足规定时长,出现释放,要求通过层3信令解码判断原因)。

注意:掉话率取主、被叫手机的统计结果:掉话率=(主叫掉话+被叫掉话)/(主叫接通+被叫

接通)×100%。

1.3其他相应的GSM DT指标

1.3.1全程成功率

语音呼叫全程成功率的定义:语音呼叫全程成功率=接通率*(1-掉话率)

说明:

接通率=接通次数/试呼次数*100%;

掉话率=掉话次数/接通率次数*100%。

1.3.2覆盖率

覆盖率的定义:覆盖率=(>=-90dBm的采样点数)/总采样点数×100%;

说明:

采样点数为180秒通话状态和20秒空闲状态样本点数之和。

取主、被叫手机的测试结果。

1.3.2话音质量

话音质量:取SUB值,列出RxQual0-7级各级的采样点数。

每部手机话音质量具体算法如下:话音质量=[RxQual(0级)+RxQual(1级)+RxQual(2级)]×1+[RxQual(3级)+RxQual(4级)+RxQual(5级)]×0.7/(总采样点数)×100%。

话音质量取主、被叫手机的统计结果之和。

1.3.3平均呼叫建立时延

呼叫建立时延:出现最后一条channel request到alert的时间差(以帧号差计算)。

取所有测试的平均时长。

取主叫手机的测试结果。

2.GSM测试中的信令流程

挑选TEMS测试软件日常测试的log,选取一次正常试呼到接通到挂机的主被叫信令流程,让大家了解下主被叫在呼叫过程中的信令差异,以及先后顺序。详细见附件:

Original

Call&Terminating Cal

2.1主叫接通信令

2.1.1Channel Request

MS通过动态地在RACH信道(随机接入信道)上发送一个随机接入脉冲向一个(BTS)BTS申请一条信道。在信道请求消息中包括了建立的原因,这个原因可能是“应答寻呼”、“紧急呼叫”、“移动主叫”、“短消息业务”或“其他”,比如“位置更新”。此外,这条消息还包括随机参数,移动台(MS)随机的选5个比特作为随机参数。Random reference有5位,最多可同时区分32个MS,但不保证两个同时发起呼叫的MS的RAND值一定不同。要进一接口上的应答消息。Um,还要根据MS步区别同时发起请求的.

2.1.2Immediate Assignment

基站分系统通过AGCH信道告知移动台有关使用的SDCCH信道的情况。实际上,这条消息是一条从网络向移动台发的从AGCH信道转到先前定义的SDCCH信道工作的指令。在这条、跳频、申请参数(与建SACCH信道描述、随路SDCCH消息中,包括的参数有:寻呼方式、.

、初始时间提前量和频率分配(跳频应用)。立原因相同)

注意:在MS确认系统是否将这条立即指配的信令是否发给自己的,判断的依据就是立即指配信令中的Random reference值是否与MS上发channel request中的Random reference值一致。但在同频碰撞或者随机参考码一样的时候会导致随机接入失败。

2.1.3CM Service Request

移动台向网络发送CM业务请求,目的是为连接管理子层实体申请一项服务,比如,电路交换连接建立、辅助业务激活或短消息传送。BTS通过返回建立指示消息确认立即指配命令。建立指示消息有两种用途。首先,建立指示消息从BTS的角度出发,指出移动台目前正在SDCCH信道上。这样,BTS向BSC发一消息,指示现在移动台的CM业务请求正在所描述的这种SDCCH信道上传送。另外,BTS将识别这一连结并把接收到的第3层的消息加入到这条业务请求消息被送往移动交换中心。CM消息中。这条.

注意:CM Service Request中的service type,代表该次的业务类型,下图CM Service Request

是发短信息的,注意差别。.

2.1.4Authentication Request

移动交换中心发送一条鉴权请求消息作为CC(连接证实)消息给BSC。这条消息包括RAND。BSC通过BTS把消息传送给MS。

MS以带符号的响应结果来响应鉴权请求。鉴权响应通过BTS被送往BSC。

在MS鉴权过程中,使用两种算法A3和A8。这些算法和32-数字密钥被存储在SIM卡中。当网

络申请移动台的鉴权,AUC/VLR发送32位十进制随机数字给MS。MS接着计算带符号的响应(SRES)并把它回送给VLR。VLR把接收到的SRES和从先前AUC的鉴权组内部接收到的SRES作比较。如果这些SRES相同,鉴权成功,MS可以继续呼叫。

你可以注意到,KI的前8个数字被用来鉴权和SRES算法,剩下的24个数字被保留用作密钥算法。。VLR的值在消息内部被送回SRES来的MS为了完成鉴权过程,从

2.1.5Setup

在鉴权,识别,加密后,MS处在SDCCH信道中,准备开始真正呼叫建立信令。MS发送一将要执行的呼叫。MSC发送建立消息来告知MSC向BSC。MSC,再被送到BSC建立消息给.

注意:在主叫的SETUP中有被叫的号码;被叫的SETUP中有主叫的号码。

2.1.6Assignment Command

BTS进一步把收到的消息发送给MS。消息内容主要包括:信道描述、能量级别、小区信道半速率)和移动分配。/描述、信道模式(全速率.

2.1.7Assignment Complete

证BSSFACCH信道上发送给网络以指示移动台已成功建立主信令链路。这条消息由移动台在MSC 获取信道。实

2.1.8Alerting

被叫用户已经被提醒。如果MS通知MSC。当在移动主叫过程中,BSS发送提醒消息给MSC.

收到提醒消息,就应当接通话音通路,此时主叫用户可以听到振铃声,表示被叫用户正MS 在振铃。

2.1.9Connect

MSC通过BSS发送一连接消息给MS。此消息向MS表明已经通过网络建立连接。MS一收到连接消息,它就把用户连接到无线通路上,并返回一连接证实消息,停止所有本地产生的振铃指示,进入“激活”状态。.

2.1.10Connect Acknowledge

IIP3手动测试流程

1 IIP3手动测试流程 1概述 1.1范围 本文档详细描述了用Agilent E4438C和E4440A完成IIP3测试的流程。 1.2目的 本文档方便了公司各技术人员进行RF IIP3测试。 1.3附件 -N/A 1.4参考文献 -N/A 网址: https://www.360docs.net/doc/967044418.html,/电话: (0755)83005117 咨询热线: 400-066-5181

2. IIP3测试具体步骤 2.1 IIP3 test setup 所需设备: E3631A(直流电源);ESG E4438C(矢量信号发生仪);E4440A PSA(频谱分析仪);SMA cable(RF线)。 电路连接如下: 2 网址: https://www.360docs.net/doc/967044418.html,/电话: (0755)83005117 咨询热线:

网址: https://www.360docs.net/doc/967044418.html,/ 电 话: (0755)83005117 咨询热线: 3 2.2 E3631A (DC) Setup E3631A is a DC power Supply. 按要求设置DC 输出,如:1.8V 。 2.3 ESG (E4438C) Setup ESG 的正面如下图所示: ESG 的设置流程如下: 1.Mode 设置: 按“Mode ”键,在屏幕上按“more ”显示为“more (2 of 3)”; 按“Multitone ”,显示“Multitone on ”; 按“Initialize table ”,按“Number of tones ”, 键入数字“2”,enter ; 按“Freq Spacing ”,键入所需频偏,如:键入”20MHz ” ,则实际产生信号在所设置的频率点上,上偏10MHz ,下偏10MHz ; 按“Done ”,按“Apply Multitone ”。 2.Frequency 设置: 按“Frequency ”键,根据需要输入中心频率。 如:Frequency ,键入数字“2.45”,选择“GHz ”;再加上上面设置的20MHz 的Freq Spacing ;结果出来的:是2.44GHz 和2.46GHz 上的两个信号。 3.Amplitude 设置: 按“Amplitude ”键,根据需要输入信号幅度; 如:输入“-10”,选“dBm ”; 则实际上在2.44GHz 和2.46GHz 上的信号是“-13dBm ”。 4.ESG 设置完成后,先将信号接到PSA 上检查,看输出的信号是否符合要求。 “Mode ” “Frequency ” “Amplitude ”

移动主被叫及切换信令流程分析

1、主叫信令流程 移动用户做主叫时的信令过程从MS向BTS请求信道开始,到主叫用户TCH指配完成为止。一般来说,主叫经过几个大的阶段:接入阶段,鉴权加密阶段,TCH指配阶段,取被叫用户路由信息阶段。 接入阶段主要包括:信道请求,信道激活,信道激活响应,立即指配业务请求等几个步骤。经过这个阶段,手机和BTS BSC 建立了暂时固定的关系。 鉴权加密阶段主要包括:鉴权请求,鉴权响应,加密模式命令,加密模式完成,呼叫建立等几个步骤。经过这个阶段,主叫用户的身份已经得到了确认,网络认为主叫用户是一个合法用户允许继续处理该呼叫。 TCH指配阶段主要包括:指配命令,指配完成。经过这个阶段,主叫用户的话音信道已经确定,如果在后面被叫接续的过程中不能接通,主叫用户可以通过话音信道听到MSC的语音提示。 取被叫用户路由信息阶段主要包括:向HLR请求路由信息,HLR向VLR请求漫游号码,VLR回送被叫用户的漫游号码,HLR向MSC回送被叫用户的路由信息(MSRN)。MSC收到路由信息后,对被叫用户的路由信息进行分析,可以得到被叫用户的局向。然后进行话路接续。 主叫接入阶段、鉴权阶段主要信令: 当用户输入被叫号码完毕按下发射按纽后,手机(以下以MS代替)将进行一系列动作,首先MS将在随机接入信道(RACH )向BSS发送信道请求消息,以便申请一个专用信道(SDCCH ),BSC为其分配相应的信道成功后,在接入允许信道(AGCH)中通过立即分配消息通知MS为其分配的专用信道,随后MS将在为其分配的SDCCH上发送一个层三消息 ---CM业务请求消息,在该消息中CM业务类型为移动发起呼叫,该消息被BSS透明的传送至MSC,MSC收到CM业务请求消息后,通过处理接入请求消息通知VLR处理此次MS的接入业务请求,(同时,由于在BSC和MSC之间用到了SCCP有连接服务,为建立SCCP连接,MSC还将向BSC回连接确认消息),收到业务接入请求后,VLR将首先查看在数据库中该MS是否有鉴权三参组,如果有将直接向MSC下发鉴权命令,否则向相应的HLR/AUC请求鉴权参数,从HLR/AUC得到三参组,然后再向MSC下发鉴权命令。MSC收到VLR发送的鉴权命令后,通过BSS向MS下发鉴权请求,在该命令中含有鉴权参数,MS收到鉴权请求后,利

路测信令讲解

1.某地主要由4173、4081小区覆盖,上述两个小区及相邻小区同属于LAC:13588。D T测试过程中,MS当前服务小区为4173,当检测到有Level 更强的邻区时,BSC指示MS切换(发起DL:HANDOVER COMMAND),此时发生了连续的三次切换失败(UL:HANDOVER FAILU RE)。虽然本例中经历了连续三次切换失败,MS仍然没有掉话(MS还在发送测量报告),但是对连续的切换失败应该给予很大的重视。导致连续的切换失败的原因可能是目标小区的T CH信道拥塞,也可能是目标小区的BCCH载频与TCH载频的发射功率没有调平,导致BCCH 与TCH的Level值相差很大而造成切换失败。 第三层信令消息流程: DL:HANDOVER COMMAND UL:HANDOVER ACCESS UL:HANDOVER COMPLETE UL:MEASUREMENT REPORT UL:HANDOVER FAILURE DL:SYSTEM INFORMATION TYPE 5 从切换的两个小区来看,4173向4081切换,是不同步切换,所以BSC应该在MS发出U L:HANDOVER ACCESS消息后,接着发出DL:PHYSICAL INFORMATION,指示MS切换至目标小区的Timing Advance,即MS与切换目标小区的距离。同时,在MS发出UL:HANDOVER COM PLETE之后,再发一条DL:PHYSICAL INFORMATION。在本例中BSC没有发出这两条消息,这也是导致发生切换失败的原因之一。 2.MS呼叫失败. 经检查信令发现有立即指派拒绝(immediate assignment reject)消息系统发现无可 用信道.很可能是因为系统拥塞引起的 3.一次正常的LAR&RAU信令流程如下: Direction Type Layer 3 Message UL RR Channel Request DL RR Immediate Assignment UL MM Location Updating Request UL RR Classmark Change UL RR GPRS Suspension Request DL MM Authentication Request UL MM Authentication Response DL MM Identity Request UL MM Identity Respone DL MM Location Updating accept UL MM TMSI Realocation Complete DL RR Channel Release UL GPRS MM Routing Area Update Request UL RR Channel Request

安捷伦8960实用简易操作说明

安捷仑8960综合测试仪是GSM和CDMA手机测试常见的测试仪器,现把在生产过程常用的设置和调试在此说明,以便大家需要时参考 1.如何将自动测试转换到手动测试? 答:按面板右上方LOCAL键,进入本地设置状态即可(注:自动测试是指当仪器连接了电脑所有测试过程由电脑软件控制;手动测试即人工手动直接对仪器进行选择设置和测试。) 2.如何查看8960仪器的当前GPIB地址? 答:1.按SYSTEM CONFIG键,进入系统设置界面,即可看到GPIB 地址,如:GPIB Address:20 3. 如何知道8960仪器当前的测试类型CDMA还是GSM?如何转换? 答:1.按SYSTEM CONFIG键,进入系统设置界面,即可看到,如:Application:GSM/GPRS Mobile Test 目前产线常用的有两种, (1)G网手机,采用GSM/GPRS Mobile Test (2)C网手机,采用CDMA2000 Mobile Test GSM手机校准时需把C网换成G网,否则不能校准,转换方法如下: 先按按面板右上方LOCAL键,再Application Selection进入子画面,按Application Switch ,进入测试类型选项,通过旋钮选择GSM/GPRS Mobile Test或CDMA2000 Mobile Test,按下旋钮键确定,再选择YES 按下旋钮键确定,仪器将执行自动重启进入选定测试类项。 4.如何修改8960仪器的线损值? 答:按SYSTEM CONFIG键,进入系统设置界面,按RF IN/OUT Amptd offset进入子画面,按IN/OUT Amptd offset setup,旋钮选择对应频段,按下旋钮键,进入线损值修改,如-10 dB。(线损值理论上应该通过测试来定,但实际应用中直接输入经验值有8,10,12 dB,使OK手机测试功率在33±3dB之内即可. 5.如何用8960测试手机发射功率? 答:在待机界面,按Mesutement Selection 进入弹出窗口,用旋钮选择功率***POWER 项,注意:GSM900M频段测试功率等级有5——15级, GSM1800M频段测试功率等级有0—15级,GSM900测试信道:1—124(中间信道62);GSM1800测试信道: 512—885(中间信道698), 通话测试时:900M功率等级选最大5,信道选62,功率标准为33±3dB; 1800M功率等级选最大0,信道选698,功率标准为33±3dB

TD-LTE测试内容和信令解析

TD-LTE测试内容和信令解析 1.测试内容 现阶段通常涉及到的测试按测试模式来分可分为室外测试与室内测试,按测试内容来分通常可分为覆盖测试与业务测试。由于室外与室内的覆盖测试及业务测试大部分操作都相同,所以本节以室外测试为例,介绍覆盖测试与业务测试的操作流程。 1.1覆盖测试 覆盖测试主要是通过CNT测试软件了解记录覆盖区域的信号强度、信号质量、信干噪比(SINR)。 1.1.1覆盖测试操作 通常进行覆盖测试时终端处于空闲状态,测试时先按上述文档介绍的内容进行正确的设备连接,开始记录测试文件,然后按既定路线进行路测,记录路线上的信号覆盖情况。 1.1.2覆盖测试关注指标 进行覆盖测试时,我们通常关注以下三个问题。第一,测试路段是哪个小区覆盖;第二,该路段覆盖信号强度如何;第三,该路段覆盖信号质量如何。 首先,从测试软件的LTE Cell Information窗口我们可以看到当前的主覆盖小区,如下图。 图15 LTE Cell Information窗口 正确导入小区信息数据后,我们可以在上图窗口中看到当前服务小区的名称,CellID和PCI,这些参数都能标识当前为终端提供服务的是哪个小区。更进一步,我们打开测试软件主菜单Presentation->LTE->LTE Server Cell Information窗口可以看到更详细的服务小区信息,如下图。

图16 LTE Server Cell Information窗口 确认了主服务小区之后,我们可以看到该小区在测试路段的覆盖强度,就是参数RSRP(参考信号接收功率),在图15和图16的两个窗口中均可以看到这个参数,更直观的方法,则是在MAP窗口通过路测覆盖图显示出来,如下图所示。 图17 RSRP覆盖图 现阶段道路覆盖要求RSRP尽量保持在-110dbm以上,为保证业务质量,作为优化的目标,我们尽可能的通过调整,使RSRP尽量保持在-105dbm以上。 对于覆盖路段的信号质量,目前软件不能采样较合适的参数直观显示。由于LTE小区间的干扰对信号质量影响较大,我们可以通过LTE Cell Information窗口的邻区信息间接获知信号质量的大概情况。根据LTE道路覆盖的要求,除正常的切换带外,最好LTE Cell Information 窗口只显示一个服务小区的信息(该窗口对邻区信号的显示有一定阀值控制,当主服务小区较邻区信号强很多的时候邻区信号不显示)。若该窗口中显示了几个小区的信号(如下图),信号强度相差不大,则表示该路段信号覆盖不纯净,信号质量较差。另外,对处于业务状态的终端,我们可以通过下行的BLER或上行的发射功率间接认识该处无线环境的信号质量。

cds测试软件第三信令详细分析

第三层(Layer 3)信令 第三层信令是看网络运行情况的信息层,从第三层可以看到网络的各种动作:如:呼叫流程、拥塞、用户忙、位置更新等,系统信息总共有8个类型,Type1—4只出现在待机状态下,Type5—8只出现在通话状态下: 1、System Information Type1 小区广播信息,有该小区自身的频点,RACH的一些参数设置,祥见上图。 2、System Information Type2

待机模式下小区的测量频点,(同频段,移动网有两个频段,GSM900和DCS1800), 在通话模式下有另外定义的测量频点,也就是说一个小区可以在待机时做测量频点,而通话时不做测量频点,允许小区重选而不允许切换,反之也可以只允许切换不允许小区重选也可以,不过通常情况下待机和通话时的测量频点是一致的。 3、System Information Type2ter 待机模式下小区的测量频点,(异频段,移动网有两个频段,GSM900和DCS1800), 4、System Information Type 3

小区广播信息,可以看到ATT、T3212、ACC、CRO、CRH以及ACCMIN等,祥见上图5、System Information Type 4

小区广播信息,在这里可以看到小区的CRH、CRO、ACCMIN、MAXRET、CB、CBQ、PT 等一些参数的设置值,祥见上图。 6、System Information Type 5

激活模式下服务小区测量频点,(同频段,移动网有两个频段,GSM900和DCS1800) 只有服务小区有做该小区的测量频点,才会测量到该小区的信号,否则在邻区列表中不会看到该小区,也不会切换。在我们平时路测当中,经常遇到强信号不切换,如果做了测量频点,可以很明了地看到有一个强的邻区信号,但是要是没有做测量频点的话就比较隐性。 7、System Information Type 5ter 激活模式下服务小区的测量频点,(异频段,移动网有两个频段,GSM900和DCS1800)8、System Information Type 6

LTE信令流程之开机附着、去附着流程分析

LTE信令流程之开机附着、去附着流程分析 开机附着流程 开机附着流程说明: ?N0010处在RRC_IDLE态的UE进行Attach过程,发起随机接入过程,即MSG1消息; ?N0020eNB检测到MSG1消息后向UE发送随机接入响应消息,即MSG2消息;

?N0030UE收到随机接入响应后,根据MSG2的TA调整上行发送时机,向eNB发送RRCConnectionRequest消息申请建立RRC连接; ?N0040eNB向UE发送RRCConnectionSetup消息,包含建立S RB1信令承载信息和无线资源配置信息; ?N0050 UE完成SRB1信令承载和无线资源配置,向eNB发送RRC ConnectionSetupComplete消息,包含NAS层Attach request信息; ?N0060eNB选择MME,向MME发送INITIAL UE MESSAGE 消息,包含NAS层Attach request消息; ?N0070 MME向eNB发送INITIAL CONTEXT SETUP REQUES T消息,包含NAS层Attach Accept消息; ?N0080eNB接收到INITIAL CONTEXT SETUP REQUEST消息,如果不包含UE能力信息,则eNB向UE发送UECapabilityEnquiry消息,查询UE能力; ?N0090 UE向eNB发送UECapabilityInformation消息,报告UE能力信息; ?N0100 eNB向MME发送UE CAPABILITY INFO INDICATION消息,更新MME的UE能力信息; ?N0110 eNB根据INITIAL CONTEXT SETUP REQUEST消息中UE支持的安全信息,向UE发送SecurityModeCommand消息,进行安全激活; ?N0120 UE向eNB发送SecurityModeComplete消息,表示安全激活完成; ?N0130 eNB根据INITIAL CONTEXT SETUP REQUEST消息中的ERAB 建立信息,向UE发送RRCConnectionReconfiguration消息进行UE资源重配,包括重配SRB1信令承载信息和无线资源配置,建立SRB2、DRB(包括默认承载)等; ?N0140 UE向eNB发送RRCConnectionReconfigurationComplete消息,表示无线资源配置完成; ?N0150 eNB向MME发送INITIAL CONTEXT SETUP RESPONSE响应消息,表明UE上下文建立完成; ?N0160 UE向eNB发送ULInformationTransfer消息,包含NAS层Attach C omplete、Activate default EPS bearer context accept消息;

中国联通CSFB测试的主要流程信令

中国联通FDD_LTE的CSFB测试和分析 一、前言 本文主要针对联通FDD-LTE网络,使用华星FLY6.0进行CSFB测试和分析;CSFB 涉及4G侧(LTE)、3G侧(WCDMA)和MSC核心网侧三方的配合。以下主要是针对测试和事件消息流程进行分析和说明。 二、CSFB测试流程 CSFB测试过程主要是主叫4G手机、被叫4G手机分别驻留LTE网络中,连接FLY6.0测试软件,进行主叫4G手机拨打被叫4G手机,主叫4G手机和被叫4G手机分别回落至WCDMA网络进行通话的过程。 CSFB测试流程主要分为测试准备、测试过程和测数据统计三个部分:

4、从主被叫的CSFB信令流程来看,主被叫的CSFB信令流程是否正常?一定要查看主被叫的CSFB的起呼、4G 网络RRC释放、4G重选至3G、3G的RRC\RAB\Alerting的完整起呼流程。验证完全完整后,才算合格。 数据统计1、单站报告中CSFB成功率统计 2、CSFB的log记录备份 3、若存在测试不成功现象,可初步按照 第4节指导进行初步分析原因,待调整后 复测 分析原因一定要细分类,描述清晰,复 测一定要确定故障消除 三、正常CSFB信令流程 3.1.主叫主要流程 当开机做主叫时,UE首先在FDD_LTE注册(attach),完成注册后进行拨号; 通过E_nodeB上发CSFB请求;其主要流程如下: 3.1.1开机注册(attach) 注册请求消息Attach Request(层三消息RRCConnectionRequest)由UE发出(消息属NAS层),请求中包括UE注册的小区,UE支持的加密算法和方式;联合注册的4G(TAC)和3G(LAC/RAC)及ClassMark;

Agilent8960操作指导手册

A g i l e n t8960操作指导书 1.目的 规范测试员能熟练掌握仪器的使用操作步骤。 2.适用范围 适用于公司各类产品的射频传导和天线耦合测试工作。 3.相关文件 无 4.所需设备、工具、材料 Agilent-设备型号: 5.过程 ); 。按F5, RF IN/OUT Amptd Offset Setup。输入要设置的频率及对应的线损,对于与处于Off状态的项目,我们按On键即可开启。(详细步骤见8960原理及使用方法介绍)。 3.建立连接:按SYSTEM CONFIG,打开如下界面。按 Format Switch,选择要切换的制式,在这里我们选择GSM/GPRS。在Operating Mode里选择 Active Cell (GSM),按 Original Call,当屏幕下方显示Connected的时候,表示连接已成功。在屏幕右侧Traffic Band中选择需要的频段,在Traffic Channel中选择需要的信道。在手机与8960已连接的情况下,按Measurement selection,选择 Transmit Power,进入测试界面。按确定可以看到测试结果(详细过程见8960原

理及使用方法介绍)。 4. 发射功率:在手机与8960已连接的情况下,按Measurement selection,选择 Transmit Power,进入测试界面。按确定可以看到测试结果(详细过程见8960原理及使用方法介绍)。 5.功率时间模板:在已连接的情况下,按Measurement selection,选择Power vs Time。确定之后显示如下界面。按Change View,选择Graph,可以看到图示化的测试结果(详细过程见 8960原理及使用方法介绍)。 6.频率误差&相位误差:在已连接状态下,按Measurement selection,选择 Phase & Frequency Error。按确定,可以看到测量结果。按Change View,选择Graph,可以观察图示化的测量结果(详细过程见8960 7.开关谱&调制谱:在已连接的状态下,按Measurement 。按确定可以看到测试结果。按 Modulation Numeric和 原理及 按BCH Parameters,将Cell Power 更改为Bit Error Setup,将Loopback Delay -15dBm,观察FER。对于DCS/PCS, 原理及使用方法介绍)。 &矢量幅度误差 ?灵敏度 ?最大输入电平 ?内环功率控制 ?开环功率控制 1.连接:按SYSTEM CONFIG ,在Format Switch 中选择WCDMA。左侧翻到第二页,选择Cell Parameters, 将BCCH Update page 设为Auto。将ATT (IMSI Attach) Flag State 改为Set。按F4, 选择Uplink Parameters, Maximum Uplink Transmit Power Level设为24dBm。左侧翻到第4

信令流程与GT翻译对应关系详解

信令流程与GT翻译详解 MSC与HLR、MSC间进行通信,用到MTP、SCCP、TCAP、CAP各层协议栈,其中MTP层只识别各设备的信令点,SCCP层只识别MSC/VLR/GCR/SSP、HLR/AuC、SCP、SMSC等各个网元的设备识别码(俗称设备号),IMSI、MSISDN等。所以如果要实现MSC与HLR、MSC、SCP(智能网)等网元的通讯(信令流程传递的过程)。就要把SCCP层识别的MSC/VLR/GCR/SSP、HLR/AuC、SCP、SMSC设备识别码、IMSI、MSISDN翻译成相应网元信令点,实现个网元之间的通信和业务通信,即所谓的GT翻译(GT指向)。如下图所示即各个网元间的协议通信模型。 下面用位置更新流程中使用的IMSI,被叫分析流程中使用的MSISDN以及在各网元传递消息时使用的MSC/VLR/GCR/SSP、HLR/AuC、SCP、SMSC识别码,结合信令流程特点分析各网元间的GT翻译(即把各类转换成相应设备的信令点)是如何实现的。

图1:新用户开机位置更新与相关号码GT 翻译对应关系流程分析 1、新用户第一次开机,收到该小区的广播消息中携带的LAI+CGI 值,向网络侧发起位置更新请求消息,消息中携带IMSI 号码,LAI+CGI 信息。 2、MSC/VLR 根据手机上报的IMSI 号码,进行GT 翻译,找到该IMSI 所对应的归属HLR 信令点。并存储移动台的LAI (IMSI 号码对HLR 信令点的GT 翻 译) 、MSC 根据IMSI 翻译出的HLR 信令点向HLR 请求识别号,IMSI 、MSISDN 号码 4、HLR 记录该MSC/VLR 识别码,并建立该移动台IMSI 、MSISDN 号码与 MSC/VLR 识别码的对应关系。以便进行语音呼叫。(即移动台完成了HLR 里的位置登记) 图2 :跨局位置更与相关号码对应关系流程分析 1、移动台漫游到MSC/VLR (2)局,收到该小区BCCH 信道广播消息中携带的LAI+CGI 值,发现与本移动台存储的LAI 值不符,触发位置更新请求,向MSC/VLR (2)请求位置更新,消息中携带该移动台的IMSI 号码 2、MSC/VLR (2)根据移动台上报的IMSI 号码,进行GT 翻译,找到该IMSI 所对应的归属HLR 信令点。并存储移动台的LAI 、MSC (2)向HLR 请求该用户的用户MSC/VLR IMSI 、MSISDN 号码 4、HLR 记录该MSC/VLR (2 )识别码,并建立该移动台IMSI 、MSISDN 号码与(2)识别码的对应关系。以5、HLR 把该MSC/VLR (2)识别号码翻译成MSC/VLR (2)的信令点,找到该MSC/VLR (2),向MSC/VLR 插入该用户的用户数据。并在消息中携带该HLR 的识别号。 6、MSC/VLR (2)把HLR 识别号码翻译成HLR 信令点,向HLR 发送插入数据响应消息8、HLR 5、HLR 把该MSC/VLR 翻译成MSC/VLR 的信令点,找到该MSC/VLR ,向MSC/VLR 插入该用户的用户数据(HLR 中需要做的MSC/VLR 识别号与 MSC/VLR 信令点的GT 翻译) 7、HLR 根据记录的MSC/VLR (1)识别号,翻译成MSC/VLR (1)的信令点,向MSC(1)发送删除用户数据的消息。消息中携带HLR 识别号。

非常详细的LTE信令流程

LTE信令流程

目录 第一章协议层与概念 (5) 1.1控制面与用户面 (5) 1.2接口与协议 (5) 1.2.1NAS协议(非接入层协议) (7) 1.2.2RRC层(无线资源控制层) (7) 1.2.3PDCP层(分组数据汇聚协议层) (8) 1.2.4RLC层(无线链路控制层) (8) 1.2.5MAC层(媒体接入层) (9) 1.2.6PHY层(物理层) (10) 1.3空闲态和连接态 (12) 1.4网络标识 (13) 1.5承载概念 (14) 第二章主要信令流程 (16) 2.1 开机附着流程 (16) 2.2随机接入流程 (19) 2.3 UE发起的service request流程 (23) 2.4寻呼流程 (26) 2.5切换流程 (27) 2.5.1 切换的含义及目的 (27) 2.5.2 切换发生的过程 (28) 2.5.3 站内切换 (28) 2.5.4 X2切换流程 (30) 2.5.5 S1切换流程 (32) 2.5.6 异系统切换简介 (34) 2.6 CSFB流程 (35) 2.6.1 CSFB主叫流程 (36) 2.6.2 CSFB被叫流程 (37) 2.6.3 紧急呼叫流程 (39) 2.7 TAU流程 (40) 2.7.1 空闲态不设置“ACTIVE”的TAU流程 (41)

2.7.2 空闲态设置“ACTIVE”的TAU流程 (43) 2.7.3 连接态TAU流程 (45) 2.8专用承载流程 (46) 2.8.1 专用承载建立流程 (46) 2.8.2 专用承载修改流程 (48) 2.8.3 专用承载释放流程 (50) 2.9去附着流程 (52) 2.9.1 关机去附着流程 (52) 2.9.1 非关机去附着流程 (53) 2.10 小区搜索、选择和重选 (55) 2.10.1 小区搜索流程 (55) 2.10.1 小区选择流程 (56) 2.10.3 小区重选流程 (57) 第三章异常信令流程 (60) 3.1 附着异常流程 (61) 3.1.1 RRC连接失败 (61) 3.1.2 核心网拒绝 (62) 3.1.3 eNB未等到Initial context setup request消息 (63) 3.1.4 RRC重配消息丢失或eNB内部配置UE的安全参数失败 (64) 3.2 ServiceRequest异常流程 (65) 3.2.1 核心网拒绝 (65) 3.2.2 eNB建立承载失败 (66) 3.3 承载异常流程 (68) 3.3.1核心网拒绝 (68) 3.3.2 eNB本地建立失败(核心网主动发起的建立) (68) 3.3.3 eNB未等到RRC重配完成消息,回复失败 (69) 3.3.4 UE NAS层拒绝 (70) 3.3.5上行直传NAS消息丢失 (71) 第四章系统消息解析 (72) 4.1 系统消息 (73) 4.2 系统消息解析 (74) 4.2.1 MIB (Master Information Block)解析 (74) 4.2.2 SIB1 (System Information Block Type1)解析 (75) 4.2.3 SystemInformation消息 (77) 第五章信令案例解析 (83) 5.1实测案例流程 (84)

VoLTE基本原理信令流程与端到端测试

《VoLTE基本原理、信令流程与端到端测试》 目录 ▊什么是VoLTE? ▊LTE的语音解决方案 ▊Volte业务特征 ▊Volte与RCS的关系 ▊SRVCC与eSRVCC 1.SRVCC基本架构 2.SRVCC流程及切换性能 3.eSRVCC切换 4.eSRVCC基本原理 5.eSRVCC的几个关键点 ▊eSRVCC切换前后的信令流程 1.支持eSRVCC的UE注册流程 2.支持eSRVCC的UE主叫流程 3.UE的VoLTE被叫流程 4.UE的eSRVCC切换流程 ▊VoLTE的端到端要求 1.终端 2.组网 3.端到端QoS ▊用户数据 ▊域选择 ▊无线侧要求 ▊涉及改造的网元和内容 ▊业务一致性 ▊VoLTE网络改造要求(与CSFB对比) ▊《VoLTE呼叫验证和实时网络问题实例》网络研讨会,免费学习充电的机会,了解更多关于VoLTE测试的内容

▊什么是VoLTE? VoLTE即Voice over LTE,它是一种IP数据传输技术,无需2G/3G网,全部业务承载于4G 网络上,可实现数据与语音业务在同一网络下的统一。换言之,4G网络下不仅仅提供高速率的数据业务,同时还提供高质量的音视频通话,后者便需要VoLTE技术来实现。 VoLTE相较2G、3G语音通话,语音质量能提高40%左右,因为它采用高分辨率编解码技术。VoLTE为用户带来更低的接入时延(拨号后的等待时间),比3G降50%,大概在2秒左右,而2G时代在6-7秒。此外,2G、3G下的掉线率时有发生,但VoLTE的掉线率接近于零。 因为对于语音业务,LTE的频谱利用效率远远优于传统制式,达到GSM的4倍以上。 另外,VoLTE与RCS的无缝集成可以带来丰富的业务。 VoLTE真正实现了端到端全IP语音,主要体现在:其空口IP化,由分组域提供承载,通过IMS进行会话控制。 VoLTE难点在于与2/3G切换流程相对复杂,是核心网电路域不IMS之间的切换,涉及IMS、电路域和LTE核心网之间的互操作,即eSRVCC(enhanced Single Radio Voice Call Continuity)。

CDMA网络信令流程详解

1 信令分析 在分析问题时,请参照正确的流程,逐步检查到底哪一条消息没有收到,并且分析上一条消息里面携带的内容,从而定位原因所在。 1.1 主被叫呼叫建立流程 1.1.1正常信令 在分析接入问题时,请参照上图所示正确的流程,逐步检查到底哪一条消息没有收到,且分析上一条消息里面携带的内容,从而定位原因所在 【注】Abis-BTS setup消息里面,携带了接入的小区、扇区、walsh码、频点。 关键点1:BSC向MSC发送CM Service Request后,是否收到Assignment Request。如果没有收到MSC发的Assignment Request,等到6s后定时器超时,基站会给手机发送release order.这种情况是A1接口失败。 关键点2:BTS是否向BSC发送Abis-BTS Setup Ack。Abis如有问题,如误码高、信令链路带宽不足等,将会体现为Abis无法建链成功,话统原因“指配资源失败” 关键点3:是否发送ECAM(扩展信道指配消息)消息。如Abis正常建链,但却没有发

送ECAM消息,在话统里面会体现为“指配资源失败”,可能原因是walsh、CE、power不足。 关键点4:是否在F-DSCH发送order message,如没有收到,说明捕获业务信道前导帧失败。 关键点5:是否发送Assignment complete。如发送表明呼叫建立成功。如没有收到,在话统里面体现为“信令交互失败”。 被叫流程与主叫几乎完全一致,被叫中的Paging Response相当于主叫的origination message。 1.1.2典型异常信令 1、A1接口失败。 2、传输误码率高导致指配资源失败

GSM信令分析及流程详解大全

Layer 3信令分析及流程详解汇编Layer 3信令是看网络运行情况的信息层,从第三层可以看到网络的各种动作:如:呼叫流程、拥塞、用户忙、位置更新等,并且可以对路测中的各种问题如掉话、切换失败等网络事件的原因进行准确的分析。 系统信息一般有8个类型,分别是1、2、3、4、5、6、7、8,Type 1~4只出现在待机状态下,Type 5~6只出现在通话状态下,明白这点,对以后的分析至关重要。其中2中含有:2、2bis、2ter, 5中含有5、5bis、5ter,所以总共有12种系统信息,系统信息1仅用于跳频,所以称为选择项。其中1、2、3、4、 2bis、 2ter 、7、8都在BCCH上发送,由IDLE模式下的移动台接收。5、5bis、5ter、6在SACCH上发送,由ACTIVE模式下的移动台接收。一般来说所有系统信息在连续的8个51复帧中发送完,如下图示: 上图中的TC表示复帧序列号,可以看出,当TC=4、5时,发送的内容是可选的,其它是固定的。 TC=0固定发送跳频信息,当出现上图示的1(3)时,表示跳频时发类型1,不跳频时发类型3 当类型4中发送的关于小区重选信息不够完整时,由类型7、8补充。且在TC=7、3时发送(上图示) 对于类型5、6在下行的SACCH上发送,并没有复帧规范,除非切换完成后要立即发送类型5、6。 1、System Information Type1

说明:系统信息类型 1 (频率信息) 此类型仅用于跳频时,发送内容为: 第一、小区信道描述。用于通知移动,小区采用的频带与可以供跳频用的频点。对于GSM900与GSM1800采用的格式是不同的。对于GSM900: 有一个BIT MAP 0(比特位图)用于描述两方面信息,分别为: CA-NO,取值分别为:0、1、2,代表,GSM900、GSM1800、GSM1900。 CA-ARFCN,采用的有效射频频点,当为GSM900,将有一个相应于124个频点的124位图,当某个频点被采用时,相应的比特位被置为1,否则将被置为0. 对于GSM1800情况点不同。由于频点太多,不用位图,而用别的编码方式,FORMAD-IND=?来描述编码方式,后面跟一串编码比特来表示。 第二、RACH控制参数,描述的两个数据为;ACC、EC,ACC称为接入控制等级,分为0-9与 11-15,0-9表示普通级,所有移动台被定义为0-9,11-15为优先级,10表示EC,如果此位取0,表示所有移动台允许进行紧急呼叫,取1时,只有11-15优先级的移动台可以进行紧急呼叫。 CB——小区禁止标志,用一个比特表示。

信令流程(图+介绍)

GSM 信令流程(菜鸟多看看,不要到处跑) GSM 系统使用类似OSI 协议模型的简化协议,包括物理层(L1)、数据链路层(L2)和应用层(L3)。L1是协议模型最底层,提供物理媒介传输比特流所需的全部功能。L2保证正确传递消息及识别单个呼叫。在GSM 系统中,无线接口(Um )上的L1和L2分别是TDMA 帧和LAPDm 协议。在网络侧,Abis 接口和A 接口使用的L1均为E1传输方式,L2分别为LAPD 和MTP 协议。在Um 接口,MS 每次呼叫时都有一个L1和L2层的建立过程,在此基础上再与网络侧建立L3上的通信。在网络侧(A 和Abis 接口),其L1和L2(SCCP 除外)始终处于连接状态。L3层的通信消息按阶段和功能的不同,分为无线资源管理(RR )、 G C H ) C C H )H )

移动性管理(MM)和呼叫控制(CC)三部分。 1、建立RR连接 RR的功能包括物理信道管理和逻辑信道的数据链路层连接等。 在任何情况下,MS向系统发出的第一条消息都是CH-REQ(信道请求),要求系统提供一条通信信道,所提供的信道类型则由网络决定。CH-REQ有两个参数:建立原因和随机参考值(RAND)。建立原因是指MS发起这次请求的原因,本例的原因是MS发起呼叫,其它原因有紧急呼叫、呼叫重建和寻呼响应等。RAND是由MS确定的一个随机值,使网络能区别不同MS所发起的请求。RAND有5位,最多可同时区分32个MS,但不保证两个同时发起呼叫的MS的RAND值一定不同。要进一步区别同时发起请求的MS,还要根据Um接口上的应答消息。 CH-REQ消息在BSS内部进行处理。BSC收到这一请求后,根据对现有系统中无线资源的判断,分配一条信道供MS使用。该信道是否能正常使用,还需BTS作应答证实,Abis接口上的一对应答消息CHACT(信道激活)和CHACK(信道激活证实)完成这一功能。CHACT指明激活信道工作所需的全部属性,包括信道类型、工作模式、物理特性和时间提前量等。 网络准备好合适的信道后,就通知MS,由IMMASS(立即指配)消息完成这一功能。在IM-MASS中,除包含CHACT中的信道相关信息外,还包括随机参考值RA、缩减帧号T、时间提前量TA等。RA值等于BSS系统收到的某个MS发送的随机值。T是根据收到CH-REQ时的TD-MA帧号计算出的一个取值范围较小的帧号。RA和T值都与请求信道的MS直接相关,用于减少MS之间的请求冲突。TA是根据BTS收到RACH信道上的CH -REQ信息进行均衡时,计算出来的时间提前量。MS根据TA确定下一次发送消息的时间提前量。 IMMASS的目的是在Um接口建立MS与系统间的无线连接,即RR连接。MS收到IM -MASS后,如果RA值和T值都符合要求,就会在系统所指配的新信道上发送SABM帧,其中包含一个完整的L3消息(MP-L3-INF),这条消息在不同的接口有不同的作用。在Um接口,SABM帧是LAPDm层上请求建立一个多帧应答操作方式连接的消息。系统收到SANM帧后,回送一个UA帧,作为对SABM帧的应答,表明在MS与系统之间已建立了一条LAPDm通路;另外,此UA帧的消息域包含同样一条L3消息,MS收到该消息后,与自己发送的SABM帧中相应的内容比较,只有当完全一样时,才认为被系统接受。L3消息中包含MS的IMSI,IMSI对每个MS是唯一的,这可保证在该信道上只有一个MS可接入系统。在Abis接口,这条消息是ESTIND(建立指示),用来通知已建立LAPDm连接,作为对IMMASS消息的应答。 在SANM帧中,透明传输到MSC的L3消息是A接口的第1条L3消息。尽管A接口

层3信令分析及详解

Layer 3信令分析及流程详解汇编

Layer 3信令是看网络运行情况的信息层,从第三层可以看到网络的各种动作:如:呼叫流程、拥塞、用户忙、位置更新等,并且可以对路测中的各种问题如掉话、切换失败等网络事件的原因进行准确的分析。 系统信息一般有8个类型,分别是1、2、3、4、5、6、7、8,Type 1~4只出现在待机状态下,Type 5~6只出现在通话状态下,明白这点,对以后的分析至关重要。其中2中含有:2、2bis、2ter,5中含有5、5bis、5ter,所以总共有12种系统信息,系统信息1仅用于跳频,所以称为选择项。其中1、2、3、4、2bis、2ter 、7、8都在BCCH上发送,由IDLE模式下的移动台接收。5、5bis、5ter、6在SACCH上发送,由ACTIVE模式下的移动台接收。一般来说所有系统信息在连续的8个51复帧中发送完,如下图示: 上图中的TC表示复帧序列号,可以看出,当TC=4、5时,发送的内容是可选的,其它是固定的。 TC=0固定发送跳频信息,当出现上图示的1(3)时,表示跳频时发类型1,不跳频时发类型3 当类型4中发送的关于小区重选信息不够完整时,由类型7、8补充。且在TC=7、3时发送(上图示) 对于类型5、6在下行的SACCH上发送,并没有复帧规范,除非切换完成后要立即发送类型5、6。 1、System Information Type1

说明:系统信息类型1 (频率信息) 此类型仅用于跳频时,发送内容为: 第一、小区信道描述。用于通知移动,小区采用的频带与可以供跳频用的频点。对于GSM900与GSM1800采用的格式是不同的。对于GSM900: 有一个BIT MAP 0(比特位图)用于描述两方面信息,分别为: CA-NO,取值分别为:0、1、2,代表,GSM900、GSM1800、GSM1900。 CA-ARFCN,采用的有效射频频点,当为GSM900,将有一个相应于124个频点的124位图,当某个频点被采用时,相应的比特位被置为1,否则将被置为0. 对于GSM1800情况点不同。由于频点太多,不用位图,而用别的编码方式,FORMAD-IND=?来描述编码方式,后面跟一串编码比特来表示。 第二、RACH控制参数,描述的两个数据为;ACC、EC,ACC称为接入控制等级,分为0-9与11-15,0-9表示普通级,所有移动台被定义为0-9,11-15为优先级,10表示EC,如果此位取0,表示所有移动台允许进行紧急呼叫,取1时,只有11-15优先级的移动台可以进行紧急呼叫。 CB——小区禁止标志,用一个比特表示。

8960测试GSM测试方法报告

GSM测试方法报告 1.手机和8960连接以后,等待手机注网。注意,下图中选择Active Cell (GSM) 一般情况下,BCH默认的为-85dB,不太好注册,改为-60dB,比较好注册。如下图:

2.等手机注册网之后,设置仪器的Loss值,如下图所示: 点SYSTEM CONFIG, 然后再点RF IN/OUT Amptd offset 设置Loss值如下图所示:

3.开始呼叫手机,测试射频指标。测试的射频指标有Transmit power(功率),Power VS Time(时间功率模板),phase & Frequency Error(相位频率误差),Output RF Spectrum(开关谱和调制谱),GSM Bit Error(灵敏度)。选择8960上的Measurement selection 按钮出现如下可选测试项目的界面。

4.以GSM850测试为例说明测试方法。 首先测试Power vs Time(时间功率模板),选择8960上的Measurement selection 按钮,选择Power vs Time,时间功率模板的测试也可以看到发射功率。然后选择TCH,设置频段,信道,功率等级,如下图: 注意:GSM850的高中低信道分别是128,190,251. GSM900的高,中,低信道分别是1,62,124,975,1023 DCS1800的高,中,低信道分别是512,698,885 PCS1900的高,中,低信道分别是512,661,810 测试Power vs Time,可以看其测试图,步骤如下:选择8960上的Measurement selection 按钮,选择Power vs Time,选择仪器左边的Change view,再选择Graph 即可。如果Power vs Time Fail可以通过调节ini文件去让它PASS。

相关文档
最新文档