GSM主被叫位置更新、紧急呼叫、重建信令流程表
信令过程表
通话建立（主Page—1、被叫P—2、紧急呼叫P—3）、呼叫释放（手机先挂、后挂P—4）、位置更新P—5、呼叫重建P—5、DTMF协议控制P—6
通话建立（手机作主叫）
信令过程说明
RR层连接建立RACH—UL：CHANNEL _REQUEST内容：建立原因和随机参考值（RAND）
原因：MS发起呼叫、紧急呼叫、呼叫重建和寻呼
响应等；
RAND：有5 位，用来区别不同MS所发起的请求。AGCH—DL：IMMEDIA TE_ASSINGMENT 在Um接口建立MS与系统间的无线连接（分配
SDCCH）
RR连接建立
MM层连
接的建立
CCCH—UL：CM SERVICE_REQUEST 请求业务如电路交换连接、短信业务等
SDCCH—DL：AUTH_REQUEST 鉴权请求
SDCCH—UL：AUTH_RESPONSE 鉴权响应
SDCCH—DL：CIPHERING_REQUEST 加密命令
SDCCH—UL：CIPHERING_COMPLETE 加密完成
CC层连接的建立SDCCH—UL：SETUP 请求建立呼叫
内容：呼叫请求的业务种类及MS发送方式、编码
标准等
SDCCH—DL：CALL _PROCEEDING
SDCCH—DL：ASSIGNMENT_COMMAND
SDCCH—UL：ASSIGNMENT_COMPLETE
系统接受请求后开始处理呼叫
分配TCH
分配确认
SDCCH—DL：ALERTING 振铃音
SDCCH—DL：CONNECT 用户摘机或连接消息
SDCCH—UL：CONNECT_ACKNOWLEDGE 连接确认，表示MS接受连接
通话建立（手机作被叫）
RR层连接建立CCCH—DL：PAGING_REQUEST 呼叫请求，触发信道接入
内容：被叫用户的TMSI、IMSI等
RACH—UL：CHANNEL _REQUEST内容：建立原因和随机参考值（RAND）
原因：寻呼响应、紧急呼叫、MS发起呼和
呼叫重建叫等；
RAND：有5 位，用来区别不同MS所发起
的请求。
AGCH—DL：IMMEDIA TE_ASSINGMENT在Um接口建立MS与系统间的无线连接
（分配SDCCH）
RR连接建立
MM层连接的建立SDCCH—UL：PAGING_RESPONSE 寻呼响应，用来通知网络建立主信令链路SDCCH—DL：AUTH_REQUEST 鉴权请求
SDCCH—UL：AUTH_RESPONSE 鉴权响应
SDCCH—DL：CIPHERING_REQUEST 加密命令（当系统收到的TMSI与上次不同
时进行）
SDCCH—UL：CIPHERING_COMPLETE 加密完成（同上）
CC层连接的建立SDCCH—UL：SETUP 请求建立呼叫
内容：呼叫请求的业务种类及MS发送方
式、编码标准等
SDCCH—UL：CALL _CONFIRMED 呼叫确认，
SDCCH—DL：ASSIGNMENT_COMMAND 分配TCH
SDCCH—UL：ASSIGNMENT_COMPLETE 分配确认
SDCCH—UL：ALERTING 振铃音
SDCCH—UL：CONNECT 连接或用户摘机消息
SDCCH—DL：
CONNECT_ACKNOWLEDGE
连接确认，表示网络接受连接
位置更新
信令过程说明
RR层连接建立RACH—UL：CHANNEL _REQUEST内容：建立原因和随机参考值（RAND）
原因：寻呼响应、紧急呼叫、MS发起呼和呼叫重
建叫等；
RAND：有5 位，用来区别不同MS所发起的请求。AGCH—DL：IMMEDIA TE_ASSINGMENT 在Um接口建立MS与系统间的无线连接（分配
SDCCH）
RR连接建立
SDCCH—UL：LOCA TIONUPDA TING_REQ 位置更新请求，当MS的LAI等变化时进行SDCCH—DL：AUTH_REQUEST 鉴权请求
SDCCH—UL：AUTH_RESPONSE 鉴权响应
SDCCH—DL：CIPHERING_REQUEST 加密命令（当系统收到的TMSI与上次不同时进行）SDCCH—UL：CIPHERING_COMPLETE 加密完成（同上）
SDCCH—DL：LOCA TIONUPDA TING_ACC 位置更新接受
释放RR 层DCCH—DL：CHANNEL RELEASE 释放专用信道，专用信道释放后MS进入IDEL状
态
紧急呼叫
信令过程说明
RR层连接建立RACH—UL：CHANNEL _REQUEST内容：建立原因和随机参考值（RAND）
原因：MS发起呼叫、紧急呼叫、呼叫重建和寻呼
响应等；
RAND：有5 位，用来区别不同MS所发起的请求。AGCH—DL：IMMEDIA TE_ASSINGMENT 在Um接口建立MS与系统间的无线连接（分配
SDCCH）
RR连接建立
MM层连
接的建立
CCCH—UL：CM_SERVICE_REQUEST 请求业务如电路交换连接、短信业务等
CC层连接的建立SDCCH—UL：EMERGENCY_SETUP 紧急呼叫建立请求
内容：呼叫请求的业务种类及MS发送方式、编码
标准等
SDCCH—DL：CALL _PROCEEDING 系统接受请求后开始处理呼叫
SDCCH—DL：ASSIGNMENT_COMMAND 分配TCH
SDCCH—UL：ASSIGNMENT_COMPLETE 分配确认
SDCCH—DL：ALERTING 振铃音
SDCCH—DL：DISCONNECT 释放业务信道
呼叫清除（主叫先挂机）
信令过程说明
清除CC 层和MM 层连接TCH—UL：DISCONNECT 断开连接消息，指明呼叫清除发起端及清除原因，
网络受到后开始清除业务信道的连接
TCH—DL：RELEASE 呼叫释放，通知MS网络正释放CC层连接，MS
收到RELEASE消息后将停止CC连接定时同时开
始释放MM连接
TCH—UL：RELEASE COMPLETE MS释放MM并发送本信息，网络接收道后释放
MM层连接
释放RR 层连接TCH—DL：CHANNEL RELEASE 释放专用信道，专用信道释放后MS进入IDEL状
态
呼叫清除（被叫先挂机）
信令过程说明
清除CC 层和MM 层连接TCH—DL：DISCONNECT 断开连接消息，指明呼叫清除发起端及清除原因，
MS受到后开始清除业务信道的连接
TCH—UL：RELEASE 呼叫释放，通知MS正释放CC层连接，网络收到
RELEASE消息后将停止CC连接定时同时开始释
放MM连接
TCH—DL：RELEASE COMPLETE 网络释放MM连接并发送本信息释放RR层连接
释放RR 层连接TCH—DL：CHANNEL RELEASE 释放专用信道，专用信道释放后MS进入IDEL状
态
呼叫重建
信令过程说明
RR层连接建立RACH—UL：CHANNEL _REQUEST请求原因：寻呼响应、紧急呼叫、MS发起呼和呼
叫重建叫等；
RAND：有5 位，用来区别不同MS所发起的请求。AGCH—DL：IMMEDIA TE_ASSINGMENT 在Um接口建立MS与系统间的无线连接（分配
SDCCH）；RR连接建立
CCCH—UL：CM_REESTABLISHMENT_REQ 当连接不成功时进行重建
SDCCH—DL：AUTH_REQUEST 鉴权请求
SDCCH—UL：AUTH_RESPONSE 鉴权响应
SDCCH—DL：CIPHERING_REQUEST 加密命令
SDCCH—UL：CIPHERING_COMPLETE 加密完成
DTMF协议控制简述
信令过程说明
RR层连接建立RACH—UL：CHANNEL _REQUEST内容：建立原因和随机参考值（RAND）
原因：寻呼响应、紧急呼叫、MS发起呼和呼叫重
建叫等；
RAND：有5 位，用来区别不同MS所发起的请求。AGCH—DL：IMMEDIA TE_ASSINGMENT 在Um接口建立MS与系统间的无线连接（分配
SDCCH）
RR连接建立
SDCCH—DL：CIPHERING_REQUEST 加密命令
SDCCH—UL：CIPHERING_COMPLETE 加密完成
建立呼叫、分配TCH信道
使用FACCH和语音信道进行DTMF控制
清除CC 层和MM 层连接TCH—UL：DISCONNECT 断开连接消息，指明呼叫清除发起端及清除原因，
网络受到后开始清除业务信道的连接
TCH—DL：RELEASE 呼叫释放，通知MS网络正释放CC层连接，MS
收到RELEASE消息后将停止CC连接定时同时开
始释放MM连接
TCH—UL：RELEASE COMPLETE MS释放MM并发送本信息，网络接收道后释放
MM层连接
释放RR 层连接TCH—DL：CHANNEL RELEASE 释放专用信道，专用信道释放后MS进入IDEL状
态
时间事件
09:08:11.04 Call Start 启动，开始，始端
09:08:12.12 ALERTING 告警信息（alerting）：从网络到主叫移动台或从被叫移动台到网络，...
09:08:12.35 Connected 已连接
09:09:28.56 Handover Start 移交交出（启动，开始，始端）切换
09:09:28.64 Handover Success 移交交出（成功；胜利）切换
09:10:18.67 Handover Start 移交交出（启动，开始，始端）切换
09:10:18.73 Handover Success移交交出（成功；胜利）切换
09:11:13.40 Call End 呼叫结束
09:14:39.07 LocationUpdate Start 位置更新（启动，开始，始端）
09:14:40.17 LocationUpdate Success 位置更新（成功；胜利）
09:15:00.95 Call Start 启动，开始，始端
09:15:02.14 ALERTING 告警信息（alerting）：从网络到主叫移动台或从被叫移动台到网络，... 09:15:02.39 Connected 已连接
09:15:57.32 Handover Start
09:15:57.37 Handover Success
09:18:03.45 Call End
09:42:15.96 LocationUpdate Start
09:42:16.93 LocationUpdate Success
09:42:26.07 Call Start
09:42:27.70 ALERTING
09:42:27.95 Connected
09:15:57.32 Handover Start
09:15:57.37 Handover Success
09:43:42.93 Call Drop （掉话）
09:45:29.79 LocationUpdate Start
09:45:30.85 LocationUpdate Success
(掉话后不会出现CALL END 直接开始下次呼叫CALL START)
Handover command 在发切换命令用于切换，在发切换命令（handover command）消息时启动，在移动台正确捕获新信道时停止
Handover complete 切换完成
位置更新具体信令流程
第4章位置更新 4.1 概述 在GSM系统中有三个地方需要知道位置信息，即HLR、VLR和MS。当这个信息发生变化时，需要保持三 者的一致，由位置更新流程实现。位置更新流程是位 置管理中的主要流程，总是由MS发起。 位置更新流程是一个通用流程，在如下三类位置更新流程中要使用到：正常位置更新、周期性位置更 新、IMSI附着位置更新流程。 正常位置更新用于更新网络侧对于MS的位置区信息，LOCATION UPDATING REQUEST消息中包含位置更新 流程的类型信息。 在网络侧VLR判定MS为未知用户时，会启动正常位置更新流程，作为MM连接建立请求的响应。
为限制位置更新尝试次数，位置更新失败时要使用位置更新attempt counter 计数器。在MS开机或SIM卡刚插入时，该计数器清零。 MS中要保持一个"forbidden location areas for roaming"表和一个"forbidden location areas for regional provision of service"表。MS关机或SIM 卡拔出时，将这两个表删除。当MS收到位置更新拒绝消息，其原因值为"Roaming not allowed in this location area"或"Location Area not allowed"时，从BCCH上收到的LAI信息触发位置更新请求的LAI要加到相应的表中。这两个表的容量至少要有10个表项，当表项数目超过表的容量时，最早的表项内容删除。 成功的进行位置更新后，MS在SIM卡中置UPDATED 状态位（UPDATED状态表明最后一次位置更新请求成
LTE 空口信令流程详解
LTE空口信令流程详解以及相关优化案例汇总1、附着信令流程 1.1 、Attach附着信令流程 （统计时延：红色的为开始和结束信令） EPS MM Attach request EPS MM Unknown(0x0734) UL CCCH rrcConnectionRequest DL CCCH rrcConnectionSetup UL DCCH rrcConnectionSetupComplete DL DCCH rrcConnectionReconfiguration DL DCCH dlInformationTransfer UL DCCH rrcConnectionReconfigurationComplete EPS MM Security protected NAS message EPS MM Authentication request EPS MM Authentication response EPS MM Unknown(0x077B) UL DCCH ulInformationTransfer DL DCCH dlInformationTransfer EPS MM Security protected NAS message EPS MM Security mode command EPS MM Security mode complete EPS MM Unknown(0x0790) UL DCCH ulInformationTransfer DL DCCH ueCapabilityEnquiry UL DCCH ueCapabilityInformation DL DCCH securityModeCommand DL DCCH rrcConnectionReconfiguration UL DCCH rrcConnectionReconfigurationComplete EPS MM Security protected NAS message EPS MM Attach accept EPS SM Activate default EPS bearer context request EPS SM Activate default EPS bearer context accept EPS MM Attach complete EPS MM Unknown(0x072D) UL DCCH ulInformationTransfer DL DCCH rrcConnectionReconfiguration UL DCCH rrcConnectionReconfigurationComplete
GSM通信流程(非常全面)
Issue 3.3 课程说明 课程介绍 GSM通信流程包括两方面的内容：呼叫基本流程，信令基本流程。其中，呼叫流程主要包含：移动主叫流程，移动被叫流程，汇接呼 叫流程。信令基本流程主要包含：鉴权流程，位置登记流程，呼叫重建流程，BSC内部切换流程，BSC间切换流程，MSC间切换流 程，移动始发短消息流程，移动终结短消息流程，定向重试流程。 这些流程从系统的角度描述了移动用户经常发生的行为，描述了GSM的几个组成部分在呼叫流程、信令流程中的相互关系，对移动性 特征做重点说明。 课程目标 本课程的重点是介绍GSM系统的协同工作过程，涉及内容包含：呼叫、位置更新、切换、短消息。对流程的介绍突出了移动特征，具 体的信令细节本课程不做描述，可以参考ETSI的GSM规范获得更加详细的内容。 通过学习本课程，可以基本掌握： ●移动用户做位置登记的信令过程； ●移动用户做主叫的信令过程； ●移动用户做被叫的信令过程； ●MSC做汇接呼叫的信令过程； ●BSC内切换信令过程； ●BSC间切换的信令过程； 1
Issue 3.3 ●MSC间切换的信令过程； ●呼叫重建的信令过程； ●定向重试的信令过程。 对这些信令流程学习之后，对GSM系统的原理会有更加深刻的了解，对每个功能实体（MS，BTS，BSC，MSC，VLR，HLR）的功 能有更加深刻的体会。 相关资料 ETSI关于GSM的规范，主要是：GSM0408，GSM0808，GSM0902。 2
Issue 3.3 第1章呼叫过程的信令分析 对一次发生在移动用户间的呼叫来说，信令流程可以分为三个相对独立的部分： ●主叫移动用户部分 ●被叫移动用户部分 ●拆线部分 1.1 主叫信令流程 移动用户做主叫时的信令过程从MS向BTS请求信道开始，到主叫用户TCH指配完成为止。一般来说，主叫经过几个大的阶段：接 入阶段，鉴权加密阶段，TCH指配阶段，取被叫用户路由信息阶段。 接入阶段主要包括：信道请求，信道激活，信道激活响应，立即指配，业务请求等几个步骤。经过这个阶段，手机和BTS（BSC）建 立了暂时固定的关系。 鉴权加密阶段主要包括：鉴权请求，鉴权响应，加密模式命令，加密模式完成，呼叫建立等几个步骤。经过这个阶段，主叫用户的身 份已经得到了确认，网络认为主叫用户是一个合法用户，允许继续处理该呼叫。 TCH指配阶段主要包括：指配命令，指配完成。经过这个阶段，主叫用户的话音信道已经确定，如果在后面被叫接续的过程中不能接 通，主叫用户可以通过话音信道听到MSC的语音提示。 取被叫用户路由信息阶段主要包括：向HLR请求路由信息；HLR向VLR请求漫游号码；VLR回送被叫用户的漫游号码；HLR向MSC 回送被叫用户的路由信息（MSRN）。MSC收到路由信息后，对被叫用户的路由信息进行分析，可以得到被叫用户的局向。然后进行 话路接续。 3
VOLTE技术原理与信令流程
V O L T E技术原理与信令 流程 Company number：【0089WT-8898YT-W8CCB-BUUT-202108】
VOLTE原理报告 项目名称中移动福州VOLTE测试 文档编号 版本号 作者苏晓群 版权所有 大唐移动通信设备有限公司 本资料及其包含的所有内容为大唐移动通信设备有限公司(大唐移动)所有,受中国法律及适用之国际公约中有关着作权法律的保护。未经大唐移动书面授权，任何人不得以任何形式复制、传播、散布、改动或以其它方式使用本资料的部分或全部内容，违者将被依法追究责任。 目录
1引言 编写目的 本文主要对VOLTE的原理进行介绍，并对VOLTE小区主要参数配置及测试信令进行详细说明，使读者对VOLTE有个基本的了解；由于VOLTE现在未商用，所以实际优化经验较少，优化可以参考R9及2/3G的优化经验。 预期读者和阅读建议 本文档预期读者为网络技术优化人员、系统测试人员等。 参考资料 [1]《TD-LTE半持续调度特性实现报告》 [2]3GPP TS Single Radio Voice Call Continuity (SRVCC) [3] IETF RFC 3261 Session Initiation Protocol [4] -IMS Profile for Voice and SMS [5]《中国移动VoLTE总体建设方案》—移动集团设计院 2VOLTE原理介绍 VOLTE介绍 技术背景 目前业界对LTE语音的解决方案有三种，分别是VOLTE、CSFB、SGLTE， VOLTE与CSFB是3GPP标准化方案，SGLTE为终端实现方案，其中VOLTE是移动4G语音解决方案的终极方案；SGLTE不需要对网络进行改动，VOLTE与CSFB均需对网络进行改造。 VOLTE是什么最直接简单的理解就是VOIP，只是网络的承载体由互联网变成了LTE，同时在LTE的业务中给了一个高优先级保证QOS。 VoLTE是GSMA IR 92定义的标准LTE语音解决方案，最大的网络改动就是引入IMS网络，由IMS配合LTE和EPC网络实现端到端的基于分组域的语音、视频通信业务。通过IMS系统的控制，VoLTE解决方案可以提供和电路域性能相当的语音业务及其补充业务，包括号码显示、呼叫转移、呼叫等待、会议电话等。 技术优势 VoLTE开启了向移动宽带语音演进之路，其给运营商带来两方面的价值，一是提升无线频谱利用率、降低网络成本。LTE的频谱利用效率GSM的4倍以上。另一个价值就是提升用户体验，VoLTE的体验明显优于传统CS语音。首先，高清语音和视频编解码的引入显着提高了通信质量；其次，VoLTE的呼叫接续时长大幅缩短，VoLTE比CS呼叫缩短一半以上。 下面是实际测试的一些指标：
(流程管理)GSMBSS信令消息诠释位置更新流程
GSM BSS信令消息诠释——位置更新流程
目录 位置更新流程信令消息诠释 (4) 1.信令流程 (4) 2.信令流程详解 (4) (1).Channel Request (4) (2).Channel Required (7) (3).Channel Activation (7) (4).Channel Activation Acknowledge (9) (5).Immediate Assignment Command (10) (6).SABM(Set Asynchronous Balanced Mode)帧 (13) (7).UA(Unnumbered Acknowledgement)帧 (14) (8).Establish Indication (14) (9).CR(Call Request)(CMP L3 Information) (17) (10).CC（Call Confirm） (19) (11).Location Updating Accept (19) (12).Location Updating Reject (19) (13).TMSI Reallocation Complete (20) (14).Clear Command (20) (15).Clear Complete (20) 附录1：Element Identifier (21) 9.3 Other Information Elements (21) 9.3.1 Channel Number (22) 9.3.2 Link Identifier (23) 9.3.4 BS Power (25) 9.3.5 Channel Identification (25) 9.3.6 Channel Mode (25) 9.3.7 Encryption information (27) 9.3.8 Frame Number (28) 附录2：MS Power Class and Level (28) 4.1Output power (29) 4.1.1Mobile Station (29) 附录3：Channel Description (1) 附录4：Message Type (7) 10.4Message Type (7)
通信呼叫流程信令
1
Issue 3.3 第1章呼叫过程的信令分析 对一次发生在移动用户间的呼叫来说，信令流程可以分为三个相对独立的部分： ●主叫移动用户部分 ●被叫移动用户部分 ●拆线部分 1.1 主叫信令流程 移动用户做主叫时的信令过程从MS向BTS请求信道开始，到主叫用户TCH指配完成为止。一般来说，主叫经过几个大的阶段：接 入阶段，鉴权加密阶段，TCH指配阶段，取被叫用户路由信息阶段。 接入阶段主要包括：信道请求，信道激活，信道激活响应，立即指配，业务请求等几个步骤。经过这个阶段，手机和BTS（BSC）建 立了暂时固定的关系。 鉴权加密阶段主要包括：鉴权请求，鉴权响应，加密模式命令，加密模式完成，呼叫建立等几个步骤。经过这个阶段，主叫用户的身 份已经得到了确认，网络认为主叫用户是一个合法用户，允许继续处理该呼叫。 TCH指配阶段主要包括：指配命令，指配完成。经过这个阶段，主叫用户的话音信道已经确定，如果在后面被叫接续的过程中不能接 通，主叫用户可以通过话音信道听到MSC的语音提示。 取被叫用户路由信息阶段主要包括：向HLR请求路由信息；HLR向VLR请求漫游号码；VLR回送被叫用户的漫游号码；HLR向MSC 回送被叫用户的路由信息（MSRN）。MSC收到路由信息后，对被叫用户的路由信息进行分析，可以得到被叫用户的局向。然后进行 话路接续。 2
Issue 3.3 主叫过程的信令流程如后面的图所示。 注意: 应该注意的是：从VLR到HLR/AUC取鉴权集的过程不是必须的。 VLR到HLR/AUC取鉴权集时，HLR每次送5组，本次使用一组，另外4组保存在VLR中供后续的鉴权过程使用。只有当VLR中的 鉴权集使用完毕，VLR才发起向HLR/AUC取鉴权集的过程。 另外，如果MSC通过对被叫用户的MSRN的分析得知被叫用户是本局用户，那么就不会向其它MSC发送初始地址消息（IAI/IAM）， 而是根据被叫用户的位置区直接通知本局BSC对被叫用户发起寻呼。如果被叫用户非本局用户，则通过信令路由分析，通过适当的链 路向目的MSC发IAI消息，以建立话路。 主叫接入阶段、鉴权阶段主要信令： 3
GSM主要信令接续流程(呼叫流程)
主要信令接续流程 为了对GSM系统的整体工作流程有进一步的认识，本节描述几种主要接续流程。 移动客户至固定客户出局呼叫流程 移动台始发呼叫框图见图8－14，流程图见图8－15。 图8－14 移动台始发呼叫框图
图8－15 MS始发呼叫流程图 图中流程说明如下： (1) 在服务小区内，一旦移动客户拨号后，移动台向基站请求随机接入信道（RACH）。 (2) 在移动台MS与移动业务交换中心MSC之间建立信令连接的过程。AGCH允许接入信道 (3) 对移动台的识别码进行鉴权，如果需加密则设置加密模等，进入呼叫建立的起始阶段。 (4) 分配业务信道的过程。 (5) 采用七号信令的客户部分(1SUP／TUP)，建立与固定网(ISDN／PSTN)至被叫客户的通路，并向被叫客户振铃，向移动台回送呼叫接通证实信号。 (6) 被叫客户取机应答，向移动台发送应答连接消息，最后进入通话阶段。
手机主叫的时候发起的第一条消息是在Um接口上的Channel request 消息，然后BTS 对这个消息进行转发，在A-bis 接口上我们看到Channel required。Channel request我们可以理解为信道请求，在BTS与BSC之间的Channel required我们通常叫做信道申请。 BSC收到这个Channel required 以后它会返回一个Channel active，在这个Channel active 里面有一个非常重要的信息，就是BSC对BTS激活的这个目标信道的相关描述。BTS激活这个信道以后会返回一个Channel active ACK。
位置更新详细讲解
位置更新流程详解 一位置更新在NAS 层中位置和作用 三层业务请求 当BSC收到建立指示后便向MSC发出第一条三层业务请求消息（COMPLETE L3 INFO），具体说该消息为： 位置更新请求（LOCATION UPDATE REQUEST） CM业务请求（CM SERVICE REQUEST） 寻呼应答（PAGING RESPONSE） IMSI分离（IMSI DETACH） 移动性管理程序（MM）公共程序包括： 鉴权程序 识别程序 TMSI再分配程序 IMSI分离程序 位置更新属于MM的特定程序 2 位置更新基本概念 2.1.位置更新涉及的参数及定义： MCC MNC LAC 3位数字3位数字最大16Bit MCC：移动国家码中国460 MNC：移动网号移动01 联通02 LAC：位置区号码 注意：LAI与LAC的区别，其中位置更新中使用的是LAI。 LAC将在每个小区广播信上的系统消息中发送 message 3:小区识别CELLID+LAI区识别+控制信道描述 +小区选择+小区选择参数+RACH控制参数 message 4AI区识别+小区选择参数+RACH控制参数 +CBCH信道描述+CBCH移动配置 https://www.360docs.net/doc/ae11134647.html,C位置区划分原则： 保证不会产生寻呼负荷过高的前提下尽量降低位置更新次数。
https://www.360docs.net/doc/ae11134647.html,C位置区设置经验： 位置区设置过小，移动台位置更新过程增多，系统信令流量增大。 位置区设置过大，寻呼信道负荷过重，同时也将增加Abis接口上的信令流量。 4.强制登记：当移动台进行小区重选后，发现SIM卡中位置区与小区广播的位置区（LAI）不同时，移动台需把这种变化通知给网络。 当称动台由一个位置区移动到另一个位置区时，必须在新位置区进行登记，也就是说当移动台发现存储器中的LAI与接收到的当前小区的LAI不同，就需进行位置更新。 3 位置更新分类（根据网络对位置更新的标识不同）： 正常位置更新（越位置区位置更新） 周期性位置更新（T3212更新） IMSI附着（用户开机时进行） 注：位置更新请求（LOCATION UPDATING REQUEST）中位置更新类型信息单元将分别指示进行何种类型的位置更新。 3.1 正常位置更新（越位置区位置更新） -启动原因： VLR中MS的状态未知 MS从一个LAI小区重选至另外一个LAI小区 -VLR内部位置更新 VLR内部位置更新不需要提供IMSI号码，在VLR中进行，不需要通知HLR. 位置更新请求[1] 在初始化过程中，MS向网络发送的SABM帧携带的初始化报文中注明接入原因为位置更新请求（LOCATION UPDATING REQUEST），并携带MS的TMSI号码及LAI号码，并标注为正常位置更新。 位置更新消息[2] MSC收到MS发送的位置更新请求后，将向VLR发送位置区更新（MAP UPDATE LOCATION AREA）消息。 位置更新处理[3] VLR收到位置更新消息后进行位置更新处理，VLR将更新MS位置消息并存储新的LAI 号码，并根据需要给移动台分配一个新的TMSI号码（此时进入TMSI再分配程序）。 注意：此时TMSI再分配命令也可以不携带新的TMSI号码，MS将使用以前的TMSI号码。 位置更新确认消息[4] 当收到MS发送给网络的TMSI再分配完成消息后，VLR将向MSC发送位置区更新确认（MAP UPDATE LOCATION AREA ACK）消息。 位置更新接受消息[5] MSC收到该消息后则向MS发送位置更新接受消息（LOCATION UPDATE ACCEPT），之后释放信道，完成位置更新
WCDMA呼叫信令流程
对于信令流程，应该从以下几个方面掌握： 1．能够写出一个完整的呼叫的流程，其中包括RRC连接，Iu口控制面连接，鉴权加密，RAB Assignment。 2．能够写出一个释放业务的流程，清楚的指导单业务和多业务分别释放的流程。 3．能够知道呼叫过程中的每条消息对应的物理信道。 4．能够清楚的理解呼叫过程中的每条消息的主要内容 5．能够清楚的知道呼叫过程中每条消息流经的空中接口和地面接口 6．后期，能够结合NodeB和RNC的单板，指导相关信令从硬件上的流程。 RRC连接： 1．RRC Connection Request 1.1 在这个消息中，主要必须知道其中主要的三个信元： 第一，UE的标识：优先级依次为UE的TMSI或者P-TMSI，IMSI，IMEI 第二，UE发起RRC Connection的原因：其中包括Conversational，Streaming，Interactive，Background，High Priority Signaling, Low Priority Signaling 第三，UE测量到的当时CPICH的Ec/Io 1.2对于这个消息： 从Uu口来看，它从UE的RRC层到UTRAN的RRC层，途径Node B，这个消息在Node B中经过Iub口的用户面，具体是RACH FP。采用的方式是SRB0 1. 3这个消息逻辑信道是CCCH，传输信道RACH，物理信道是PRACH 2．RL Setup Request 2.1这个消息是RNC发给Node B的，其中包含了分配给该UE的所有层一的资源。RNC告诉Node B，让Node B准备相应的资源。在信令Trace中，可以看到里面包含了所有物理信道的配置信息。 2.2这个消息从RNC到Node B，通过NBAP协议过来，具体来说就是CCP。 2.3这里要区分Iub口的用户面和控制面，简单的说来，其用户面就向一个转接头，只是把高层的消息转接过去。而控制面，则是处理了所有RNC和Node B私人之间相关的消息。 3．Start RX 这个时候Node B收到以上参数后，开始收上行UE发来的数据，但是由于UE还不知道上行它自己可以用什么参数，Node B 此时什么都收不到。 4．RL Setup Response Node B给RNC回送的一个准备完成的消息。 5．ALCAP同步 5.1这个同步，主要是给相应的DCH分配AAL2资源。AAL2资源的分配和回收都是Q.AAL2完成的，也就是这个分配的消息途径Iub口的传输网络控制面。 6．DCH FP同步 6.1这个消息主要包含一个CFN 6.2 其作用主要是Node B中的DCH和RNC中的DCH同步，此消息为IuB口的用户面。 7．Start Tx 此时Node B开始发下行的数据，DPCCH
通话信令过程
1、移动通信系统的基本组成 MS(Mobile Station)：手机物理设备 2、基站子系统 BSS （Base Station System）：基站系统 主要负责手机信号的接收和发送，把收集到的信号简单处理之后再传送到移动交换中心（MSC），通过交换机等设备的处理，再传送给终端用户，也就实现了无线用户的通信功能
基站收发信台（BTS）：提供GSM规范所要求的无线信道，与MS进行无线通信。 基站控制器（BSC）：功能包括呼叫处理、切换控制、实现陆地电路和空中信道的动态连接/交换、操作和维护管理等，并提供A接口。 3、网络子系统（NSS） 它的作用主要是完成网络侧的数据交换功能、用户数据的存储管理功能、用户移动性管理功能、安全性管理功能以及和其他系统交换数据的网关功能等，是GSM网络的中央机构 NSS包括移动业务交换中心(MSC)、拜访位置寄存器(VLR)、归属位置寄存器(HLR)、设备识别寄存器(EIR)、鉴权中心(AUC) A）访问位置寄存器 VLR (Visitor Location Register ) ?保存移动用户的业务信息 ?保存移动用户当前位置信息--MSRN(Mobile Subscriber Roaming Number ) ?保存的用户标识 TMSI (Temporary Mobile Subscriber Identity ) IMSI MSISDN B）归属位置寄存器 HLR (Home Location Register ) ?HLR保存的主要用户标识:IMSI、MSISDN
?HLR保存的主要信息：位置信息，基本通信业务订制信息，业务限制，补充业务，GPRS订制数据，路由信息。 C）移动交换机 MSC(Mobile-service Switching Center) ?具有传统ISDN交换机的功能, 局间信令采用ISUP、TUP ?移动性的处理功能：必要的无线资源的管理、使用MAP/SS7与VLR、HLR 交互, 用于进行移动用户的位置注册、更新、切换等 ?短信功能 ?USSD功能 D）鉴权中心AUC (Authentication Centre ) ?与HLR相连，存储用户的鉴权信息 E）设备身份寄存器EIR (Equipment Identity Register ) ?用作处理设备身份信息，中国没有使用，原因是山寨机市场和移动用户市场的相关性。 F）群呼寄存器GCR(Group Call Register) ?用于群呼和广播呼叫 4、移动网络信令协议栈
流程管理CS呼叫流程
流程管理 CS 呼叫流程 目录 1.概述 (1) 1.1本文的目的和内容 (1) 1.2本文的依据 (1) 1.3缩略语 (1) 2.研究动机/顾客受益 (4) 3.典型处理流程 (5) 3.1主叫信令流程 (5) 3.1.1主叫流程图 (5) 3.1.2流程简述 (9) 3.1.3主要消息 (12) 3.2被叫信令流程 (13) 3.2.1被叫流程 (13) 3.2.2流程简述 (17) 3.2.3主要消息 (17) 3.3呼叫释放信令流程 (17) 3.3.1释放RRC 连接情况 (17) 3.3.2仅释放Iu 连接 (19) 4.典型异常流程 (23) 4.1U U 接口异常流程 (23) 4.1.1网络拒绝建立RRC 连接 (23) 4.1.2RRC 连接释放时的异常情况 (25) 4.1.3初始/直接传输异常处理 (27) 4.1.4安全模式控制失败（包括 Iu 接口的安全模式控制） (27) 4.1.5无线承载建立失败（包括Iu 接口的RAB 建立过程） (29) 4.1.6无线承载释放失败（包括Iu 接口的RAB 释放过程） (33) 4.2I U接口异常流程 (34) 4.2.1RAB 分配请求异常处理 (35) 4.2.2安全模式控制异常处理 (35) 4.3I UB接口异常流程 (35) 4.3.1无线链路建立失败 (35) 4.3.2无线链路重配置失败 (38) 5.文件历史 (40) 1.概述 1.1本文的目的和内容 本文描述了TD-SCDMA 系统中主叫信令流程、被叫信令流程和呼叫释放信令流程， 以及典型的异常流程，并对信令消息的配置参数进行了说明。 1.2本文的依据(修改模板，增加参考文献) [1]3GPP TR 25.931 v4.0.0 “UTRAN Functions, Examples on Signalling Procedures” [2]3GPP TR 25.401 v4.0.0 “UTRAN Overall Description”[3] 3GPP TS 25.331 v4.0.0 “RRC Protocol Sepcification”[4] 3GPP
(个人整理)主叫被叫呼叫信令流程
主叫： 1、rrc连接请求（UE—RNC、RACH） 可看出业务类型（speech（12.2k）、video（64k））；包含UE标识：TMSI、LAI=MCC+MNC+LAC；请求原因：主叫会话、被叫会话、短信发送、短信接收、FTP下载、注册；UE能力：是否支持GSM等。 2、RNC要求NODEB建立无线链路，准备无线资源（建立在DCH 上才有） RL建立请求、RL建立响应、DL SYNC、UL SYNC。 3、rrc连接建立（RNC—UE、FACH） 包含rrc建立的链路消息（建立在公共信道或DCH）、频点、上行最大发射功率等；RNC侧还可以看到UE的IMSI、TMSI、P-TMSI，功率步长等。 4、rrc连接建立完成（UE—RNC、DCCH） UE上报自己的能力：功率支持等级、是否支持GSM、多载波、FDD/TDD。 5、CM服务请求（初始直传消息、RNC—UE、DCCH） 业务请求：呼叫、紧急呼叫、短消息等。 6、初始化UE消息（RNC—UE） 7、直传消息（鉴权请求消息、CN—RNC） 8、直传消息（鉴权请求消息、RNC—UE） 9、直传消息（鉴权响应、UE—RNC—CN） 10、安全模式建立过程，同鉴权过程 11、身份认证请求（RNC—UE）
12、身份认证响应（UE—RNC） 13、SETUP（UE—RNC） 包含UE支持的语音编码及被叫号码。 14、呼叫进程启动（RNC—UE） 表明请求的呼叫已被接受。 15、Rab指派请求（CN—RNC） Rab建立是为了UE与CN间传送语音、数据及多媒体业务，rrc建立则是为了建立UE—RNC—CN之间的信令连接。 16、无线链路重配置准备（RNC—NODEB） NODEB建立DCH来承载rab。 17、无线链路重配置完毕（NODEB—RNC） 18、rb建立（RNC—UE） 建立一个新的物理承载，包含扩频因子信息。 19、rb建立完成（UE—RNC） 表明请求的呼叫已被接受。 20、rab指派响应（RNC—CN） 表明rab建立完成。 21、振铃（RNC—UE） 被叫发振铃音。 22、Connect（RNC—UE） 表明被叫已接电话。 23、连接确认（UE—RNC） 主叫确认连接，呼叫建立完成开始通话。 24、Disconnect（UE—RNC） 挂机，包含挂机原因：user等。
【流程管理)位置更新具体信令流程
（流程管理）位置更新具体信令流程
位置更新 4.1 概述 于GSM系统中有三个地方需要知道位置信息，即HLR、VLR和MS。当 这个信息发生变化时，需要保持三者的壹致，由位置更新流程实现。位置 更新流程是位置管理中的主要流程，总是由MS发起。 位置更新流程是壹个通用流程，于如下三类位置更新流程中要使用到：正 常位置更新、周期性位置更新、IMSI附着位置更新流程。 正常位置更新用于更新网络侧对于MS的位置区信息， LOCATIONUPDATINGREQUEST消息中包含位置更新流程的类型信息。 于网络侧VLR判定MS为未知用户时，会启动正常位置更新流程，作为 MM连接建立请求的响应。 为限制位置更新尝试次数，位置更新失败时要使用位置更新 attemptcounter计数器。于MS开机或SIM卡刚插入时，该计数器清零。 MS中要保持壹个"forbiddenlocationareasforroaming"表和壹个 "forbiddenlocationareasforregionalprovisionofservice"表。MS关机 或SIM卡拔出时，将这俩个表删除。当MS收到位置更新拒绝消息，其 原因值为"Roamingnotallowedinthislocationarea"或 "LocationAreanotallowed"时，从BCCH上收到的LAI信息触发位置更 新请求的LAI要加到相应的表中。这俩个表的容量至少要有10个表项， 当表项数目超过表的容量时，最早的表项内容删除。 成功的进行位置更新后，MS于SIM卡中置UPDATED状态位（UPDATED 状态表明最后壹次位置更新请求成功，同时此时LAI、TMSI，加密的密钥 和加密序列号均应该保存于SIM卡中），且存储新的位置区信息。 4.2 位置更新流程 正常位置更新、周期性位置更新和IMSI附着位置更新流程基本相同（不 同之处于下面各小节中详细描述），流程如下图： 图4-1位置更新流程 (1) MS于空中接口的接入信道上向BTS发送ChannelRequest（该消 息内含接入原因值为位置更新）；
完整主被叫呼叫的信令流程
1. 概述 作为一名网优工程师, 需要牢牢掌握一个完整呼叫的信令流程. 我们做GSM优化, 主要是对Um口要把握的更深些. 尤其是Layer3信令－也就是我们平常做路测的工程师说的层3信令。关于层3信令，可以参考GSM规范04.08. 对层3信令的准确理解,可以帮助我们快速分析和定位网络问题. 2. 理论部分 2.1一次完整的主叫流程（含切换） IDLE： DL: SYSTEM INFORMATION TYPE 1：包括小区信道描述和RACH控制参数 DL: SYSTEM INFORMATION TYPE 2（2bis，2ter）：邻小区BCCH频点描述，RACH 控制信道，允许的PLMN（扩展邻小区BCCH频点描述+RACH控制信道；扩展邻小区BCCH频点描述2） DL: SYSTEM INFORMATION TYPE 3：CI，LAI，控制信道描述，小区选择，小区选择参数，RACH控制参数 DL: SYSTEM INFORMATION TYPE 4：LAI，小区选择参数，RACH控制参数，CBCH 信道描述，CBCH移动配置 DL: SYSTEM INFORMATION TYPE 7：小区重选参数 DL: SYSTEM INFORMATION TYPE 8：小区重选参数 UL: Channel request DL: Immediate assignment（SDCCH） 试呼： UL:CM service request（如果后面直接收到System Information Type1，则视为起呼失败） DL: CM service Request DL: CM service accept DL: AUTHENTICATION REQUEST UL: AUTHENTICATION RESPONSE DL: CIPHER MODE COMMAND UL: CIPHER MODE COMPLETE DL: TMSI REALLOCATION COMMAND UL: TMSI REALLOCATION COMPLETE UL: SETUP DL: CALL PROCEEDING DL: ASSIGNMENT COMMAND UL: ASSIGNMENT COMPLETE （TCH） DL: ALERTING 成功起呼： DL: CONNECT（呼叫成功的标志,） UL: CONNECT ACKNOWLEDGE DL: SYSTEM INFORMATION TYPE 5（5bis，5ter）：邻近小区BCCH频点描述（扩展邻近小区BCCH频点描述） DL: SYSTEM INFORMATION TYPE 6：CI，LAI，小区参数设置
VoLTE基础信令流程与详细解析
VOLTE信令流程 VOLTE是基于SIP协议的语音通话，所有与IMS交互的信令全部为SIP信令，在理解VOLTE 信令方面必须对SIP信令进行了解，EPC只是做为业务承载体。由于SIP信令是以加密方式传输，SIP信令只有在CN侧和终端侧才能解码，基站CDL无法记录SIP信令，同时CDL无法解码较多NAS层直传消息，所以本文中的信令说明部分不结合CDL信令进行说明 1.注册流程及重要信令详解 SIP 提供了发现机制，如果用户要发起和另一个用户的会话，SIP 必须发现可到达目的用户的当前主机，注册将记录地址URI 和一个或者多个联系地址相关联，这样才能进行呼叫等业务。 严格意义上说，SUBSCRIBE和NOTIFY过程不属于注册过程，但由于该过程在注册完成后紧跟着出现，所以本文将该过程放在注册流程中进行说明。用户的注销过程与注册过程相似，主要就是注销请求中,expire值为0，所以本文中不再进行单独说明，注销过程无SUBSCRIBE信令，是因为UE注册时已有SUBSCRIBE。
信令说明如下： 1.UE进行Attach，建立QCI=9的默认承载，并使用IMS APN建立PDN连接； 2.建立立QCI=5的默认承载，用于传送SIP信令； 3.UE通过QCI=5的默认承载向IMS发起注册请求； 4.P-CSCF通过HSS获知用户信息不在数据库中，便向终端代理回送401 Unauthorized 质询信息，其中包含安全认证所需的令牌； 5.终端将用户标识和密码根据安全认证令牌加密后，再次用REGISTER消息报告给P-CSCF服务器； 6.P-CSCF将REGISTER 消息中的用户信息解密，验证其合法后，IMS核心网将该用户信息登记到数据库中，并向终端返回成功响应消息200 OK； 7.用户向IMS订阅注册事件包
常用信令流程汇总
位置管理的主要流程 位置管理的主要流程是位置更新。根据位置更新情况的不同，可分为如下几种：普通位置更新、周期性位置更新、IMSI附着、联合位置更新。 1．普通位置更新 普通位置更新指移动台在开机或移动过程中，收到的位置区标识与移动台中存储的位置区识别不一致时，移动台发起位置更新请求通知网络更新该移动台的位置区识别。 根据位置更新请求消息中位置区是否属于同一MSC Server/VLR的位置区，是否需要IMSI参与，位置更新流程分为：同一个MSC Server/VLR区域内部的位置更新、跨越不同MSC Server/VLR区域的使用IMSI发起的位置更新、跨越不同MSC Server/VLR区域的使用TMSI发起的位置更新。 （1）同一个MSC Server/VLR区域内部的位置更新（仅涉及VLR） 同一个MSC Server/VLR区域内部的位置更新（仅涉及VLR） ①MS发起位置更新请求LOCATION UPDATING REQUEST，消息中携带MS的TMSI/IMSI、LAI号且注明是普通位置更新类型。 ②MSC Server向VLR发送位置区更新UPDATE LOCATION AREA消息。 ③VLR发起鉴权、加密流程，该流程可选。 ④VLR进行位置更新处理，更新MS的位置消息，存储新的LAI号，并向MSC Server发送位
置更新确认消息UPDATE LOCATION AREA ACK。 ⑤MSC Server向MS发送位置更新接收消息LOCATION UPDATING ACCEPT，同时携带TMSI号码。 ⑥MSC Server释放信道资源，完成位置更新流程。 （2）跨越不同MSC Server/VLR区域的位置更新（不能从PVLR取得用户数据） MS从MSC Server-A的一个位置区（LAI-1）移动到MSC Server-B的一个位置区（LAI-2）, 当MS进入新的VLR或MS首次登录，或相关网络数据丢失，此时MS使用IMSI发起位置更新。 跨越不同MSC Server/VLR区域的位置更新（IMSI更新） ①MS移动到MSC Server-B的位置区（LAI-2），监听BCCH信道的新位置区信息，发现和SIM卡上的MSC Server-A的位置区（LAI-1）信息不同。 ②MS向MSC Server-B发送带IMSI的位置更新请求消息LOCATION UPDATING REQUEST。 ③VLR-B发起D接口位置更新消息UPDATE LOCATION。 ④HLR向PVLR发删除位置消息CANCEL LOCATION，PVLR收到消息后删除该MS的所有消息，并向HLR回送删除位置确认消息。
CS呼叫流程
CS呼叫流程 1. 概述 (1) 1.1本文的目的和内容 (1) 1.2本文的依据 (1) 1.3缩略语 (1) 2. 研究动机/顾客受益 (4) 3. 典型处理流程 (5) 3.1主叫信令流程 (5) 3.1.1主叫流程图 (5) 3.1.2流程简述 (8) 3.1.3要紧消息 (11) 3.2被叫信令流程 (12) 3.2.1被叫流程 (12) 3.2.2流程简述 (16) 3.2.3要紧消息 (16) 3.3呼叫开释信令流程 (16) 3.3.1开释RRC连接情形 (16) 3.3.2仅开释Iu连接 (18) 4. 典型专门流程 (22) 4.1U U接口专门流程 (22) 4.1.1网络拒绝建立RRC连接 (22) 4.1.2 RRC连接开释时的专门情形 (24) 4.1.3初始/直截了当传输专门处理 (26) 4.1.4安全模式操纵失败（包括Iu接口的安全模式操纵） (26) 4.1.5无线承载建立失败（包括Iu接口的RAB建立过程） (28) 4.1.6无线承载开释失败（包括Iu接口的RAB开释过程） (32) 4.2I U接口专门流程 (33) 4.2.1 RAB分配要求专门处理 (34) 4.2.2安全模式操纵专门处理 (34) 4.3I UB接口专门流程 (34) 4.3.1无线链路建立失败 (34) 4.3.2无线链路重配置失败 (37)
5. 文件历史 (39)
1.概述 1.1本文的目的和内容 本文描述了TD-SCDMA系统中主叫信令流程、被叫信令流程和呼叫开释信令流程，以及典型的专门流程，并对信令消息的配置参数进行了说明。 1.2本文的依据 [1]3GPP TR 25.931 v4.0.0 “UTRAN Functions, Examples on Signalling Procedures” [2]3GPP TR 25.401 v4.0.0 “UTRAN Overall Description” [3]3GPP TS 25.331 v4.0.0 “RRC Protocol Sepcification” [4]3GPP TS 25.413 v4.0.0 “UTRAN Iu interface RANAP signalling” [5]3GPP TS 25.433 v4.0.0 “UTRAN Iu b interface NBAP signalling” 1.3缩略语 AAL ATM Adaptation Layer ATM适配层 ALCAP Access Link Control Application Protocol 接入链路操纵应用协议AS Access Stratum 接入层 BCCH Broadcast Control Channel 广播操纵信道 CCCH Common Control Channel 公共操纵信道 CN Core Network 核心网 CM Connection Management 连接治理 C-RNTI Cell RNTI 小区无线网络临时标识CS Circuit Switched 电路交换 DCCH Dedicated Control Channel 专用操纵信道 DCH Dedicated Channel 专用信道 DL Downlink 下行链路 DRNC Drift Radio Network Controller 漂移无线网络操纵器 DSCH Downlink Shared Channel 下行共享信道 DTCH Dedicated Traffic Channel 专用业务信道 FACH Forward Access Channel 前向接入信道 ID Identifier 标识 L1 Layer 1 层1（物理层） L2 Layer 2 层2（数据链路层） L3 Layer 3 层3（网络层） MAC Media Access Control 媒质接入操纵