(整理)华为CDMA信令流程详解.
CDMA信令流程分析
CDMA移动台状态
CDMA移动台状态
初始化
业务
空闲
接入
6
❖ 移动台状态分为四种: 初始化、空闲、接入、业务状态. 这四种状态涵盖了移动台各项功能和操作.
❖ 初始化状态: 主要完成移动台对系统的选择; ❖ 空闲状态: 移动台检测寻呼信道的消息; ❖ 接入状态: 完成移动台与系统间建立连接的过
使命 融合 超越
5
CDMA移动台基础
CDMA移动台 ❖ CDMA移动台通常分为两种类型: 机卡合一, 机卡分离. ❖ 移动台内部都会保存PRL (Preferred Roaming List)文件, 以定义移动台的IMSI、AKEY、频点列
表、SID和NID等信息. 移动台的ESN保存在机身中. ❖ 如果为机卡分离移动台, 则移动台以UIM卡中所写的内容为主.
使命 融合 超越
System Parameters Msg
CDMA Channel List Msg Extended System
Parameters Msg (*opt.) (Extended*) Neighbor
List Msg Global Service Redirection Msg (*opt.)
Now we are ready to operate!!
FREQUENCY LISTS:
HISTORY LIST
Last-used: Freq Freq Freq Freq Freq etc.
PREFERRED ROAMING LIST
Freq/SID 1 Freq/SID 2 Freq/SID 3 Freq/SID 4 Freq/SID 5 etc.
使命 融合 超越
CDMA信令分析及处理程
寻呼信道消息包结构
寻呼信道消息结构
6
序号 1 2 3 4 5 6 7 8 9 10 11 12
消息名称（英文） System Parameters Message Access Parameters Message Neighbor List Message CDMA Channel List Message Slotted Page Message Page Message Order Message Channel Assignment Message Data Burst Message Authentication Challenge Message SSD Update Message Feature Notification Message
7
序号 13 14 15 16 17 18 19 20 21 22 23
消息名称（英文）
消息名称（中文）
备注
Extended System Parameters 扩展系统参数消息 Message Extended Neighbor List Message 扩展邻小区列表消息 Status Request Message Service Redirection Message General Page Message 状态请求消息 业务重指示消息 通常寻呼消息
消息名称（中文） 状态请求消息 扩展切换指示消息 业务请求消息 业务响应消息 业务连接消息 业务选项控制消息 注1 注1 注1 注1 注1 注1 注1 注1 注1 注1
注 1：IS95A 无此消息
11
基站在寻呼信道和前向业务信道上发送指令消 息，具体消息类型参看下表（“Y”表示允许发 送）。
CDMA基本信令流程语音业务起呼
MS
BS
Origination Message
BSAckOrder
Extended Channel Assignment Message FFCH Null Traffic RFCH Preamble BSAckOrder MSAckOrder
Service Connect Message
Service Connect Complete Message
Common Channel Multiplex Sublayer
Multiplex Sublayer
F-SY N C
FBCCH
F-CACH
R-EACH
FCPCCH
F/RCCCH
R-ACH F-PCH
F/RDCCH
F/R-FCH
F/RSCHi
Physical Laye r (Coding and M odulation)
CDMA基本信令流程
语音业务起呼（续）
信令中包含的重要消息：
CDMA基本信令流程
语音业务起呼（续）
信令中包含的重要消息：
CDMA基本信令流程
语音业务起呼（续）
信令中包含的重要消息：
CDMA基本信令流程
语音业务起呼（续）
信令中包含的重要消息：
课程内容
❖ 协议模型 ❖ CDMA基本信令流程
语音业务起呼 语音业务被呼 软/更软切换流程 呼叫释放流程
MS
BS
Pilot Strength Measurement Message
BS Acknowledge Order
Universal Handoff Direction Message
MS Acknowledge Order
华为WCDMA信令流程
10
UE工作的模式和状态
UE 有两种基本的运行模式 空闲模式 连接模式
11
UE工作的模式和状态
空闲模式 当UE 开机后它的首要任务就是找到网络并和网 络取得系只有这样才能获得网络的服务。因此空 闲模式下UE 的行为对于UE 是至关重要的。 UE 在空闲模式下的行为可以细分为PLMN 选择 和重选小区的选择和重选和位臵登记。
UE处于激活状态，但是上下行都只有少量的数据需要
传输，不需要为此UE分配专用的信道，下行的数据在 FACH上传输，上行在RACH上传输，下行需要随时监 听FACH上是否有自己的信息，UTRAN准确的知道UE 所位于的小区，保留了UE所使用的资源，所处的状态 等信息
Cell-PCH
UE上行没有数据传送，需要监听PICH，以便收听寻
WCDMA无线网络接口和流程
1
Байду номын сангаас
目录
UTRAN网络结构 基本信令流程 基本呼叫流程
2
UMTS体系结构
CN
Iu
UTRAN
Uu
UE
UTRAN CN UE
UMTS Terrestrial Radio Access Network Core Network User Equipment
3
UTRAN体系结构
27
UMTS移动区域
位臵区、路由区 • LA （Location Area，位臵区）是CN中CS 域的概念，是移动终端在不进行VLR更新的 情况下可以自由移动的区域。位臵区用于CS 服务，例如CN在LA范围内发起CS域寻呼， 同时UE可能被分配CS业务相关临时标识CS _TMSI，该标识在LA内唯一。 • RA （Routing Area，路由区）是CN中PS 域的概念，是移动终端在不进行SGSN更新
CDMA信令流程2
SEARCH 消息
MSC/SSP
ORREQ[MSCID, TRIGTYPE] MSID,
SCP
MDN, BILLID, DGTSDIAL,
HLR
SERACH消息的用途
如被叫也是C网用户， SCP会根据被叫 MDN号码向被叫HLR发SEARCH消息， 被叫归属HLR在search res响应消息中 会将被叫漫游地的msc id带回来,这样 就获得被叫当前的位置信息，SCP可以 根据主被叫的当前位置实现精确计费 ， 即实现同城特例
WIN被叫流程
HLR IAM LOCREQ locreq GMSC MSC SCP
ANLYZD重要参数
ANLYZD[MSCID, BILLID, DGTSDIAL,
MSID, TRIGTYPE] anylzd [DMH_SVCID]
Q+P RES
LOCREQ locreq
ANLYZD [MSCID, MSID,MDN,BILLID,
SCP地址
TDP-RTriggerType
TDP-N TriggerType
70，T_Disconnect
69，T_Answer
17
WIN主叫流程
MSC SCP ORREQ[MSCID, MSID, MDN, BILLID, DGTSDIAL,
TRIGTYPE] orreq[DMH_SVCID]
Q+P RES
1
移动呼叫流程（局内）
BSC - O MSCe MGW Conversation 21. 22. Subtract Request 23. SubtractReply 24. Clear Command Clear Request HLR BSC - T
06CDMA基本信令流程
c
MS 通过接入信道应答 Page Response 消息。
d
BS收到寻呼响应消息后，上报1次“寻呼响应次数”。
BS 构造 A1 口的 Paging Response 消息，通过完全层 3 消息发送给 MSC，并启动定时
器 T303。
e
BS 收到 Page Response 消息 ，给 MS 应答基站证实指令（Base Station Acknowledgment
制路径，如果是软切换则建立业务链路。如果没有资源则上报相应的“无××切
换拥塞”。
c
源基站发送 A3 连接确认消息来响应，从而完成 A3 连接或者确认在一个已存在的 A3
连接上加入小区。
d
源基站开始向目标基站发送前向帧。
e
目标基站在同步完成后立即发送前向帧。
f
目标基站在收到源基站的第一个前向帧后开始发送反向空帧。反向空帧包含获取同
d
MSC向BS发送指配请求(Assignment Message)消息，请求分配无线资源；并启动定时
器T10。
对于分组数据呼叫，在 MSC 和 BS 之间不需要分配地面电路。
E
收到指配请求消息后，BS 停止定时器 T303。如果移动台不在业务信道上，基站和移
动台执行无线资源建立过程。
F
（A9和A8已经建立）
为了向 PDSN 执行登记业务，MS 在反向接入信道上向 BS 发起起呼(Origination)，要
求层 2 应答。起呼消息中包含有分组数据业务服务选项。
B
BS 收到包含有分组数据服务选项的起呼消息，应答基站证实指令，并上报 1 次“数
据业务起呼”。
c
BS 构造 CM ServiceRequest 消息，通过完全层 3 消息发送给 MSC；并启动定时器 T303.
CDMA信令分析及处理流程共106页
8
协议版本级别
最小协议版本级别，只有大于等于该版本的
8
移动台才可接入系统。
15
系统识别码
16
网络识别码
9
导引信号伪随机序列偏置指数
42
长码状态
36
系统时间
8
自系统时间开启后所出现的偶秒的数目
6
本地时间与系统时间的偏差
1
夏时制时间指示
2
寻 呼 信 道 数 据 速 率 ， 00/9600 比 特 每 秒 ， 01/4800 比 特 每 秒
注 1：IS95A 无此消息
消息名称（中文） 状态请求消息 扩展切换指示消息 业务请求消息 业务响应消息 业务连接消息 业务选项控制消息 注1 注1 注1 注1 注1 注1 注1 注1 注1 注1
11
指令
基站在寻呼信道和前向业务信道上发送指令消 息，具体消息类型参看下表（“Y”表示允许发 送）。
9
Data Burst Message
数据突发消息
10
Authentication Challenge Message 鉴权查询 消息
11
SSD Update Message
SSD 更新消息
12
Feature Notification Message
特性通知消息
7
寻呼信道消息汇总
序号 13 14
消息名称（英文）
4
同步信道——同步信道消息体格式
字段 M SG_TYPE P_REV
M IN_P_REV
SID N ID P ILO T _ P N LC_STATE SYS_TIM E LP_SEC LT M _O FF D AY LT
P R AT
06-CDMA基本信令流程
语音业务被呼
提纲
提纲
➢ 协议模型 ➢ 与信令流程相关的几个概念 ➢ CDMA基本信令流程
➢ 语音业务起呼 ➢ 语音业务被呼 ➢ 软/更软切换流程 ➢ 数据业务起呼
提纲
提纲
➢ 协议模型 ➢ 与信令流程相关的几个概念 ➢ CDMA基本信令流程
➢ 语音业务起呼 ➢ 语音业务被呼 ➢ 软/更软切换流程 ➢ 数据业务起呼
CDMA网规网优客户培训授课手册
CDMA 基本信令流程
CDMA-BSS课程团队
课程目标 掌握语音，切换，数据的信令流程
提纲
提纲
➢ 协议模型 ➢ CDMA基本信令流程
➢ 语音业务起呼 ➢ 语音业务被呼 ➢ 软/更软切换流程 ➢ 数据业务起呼
协议模型
Um
A1
MS
CCM
am
abisc
abisd
abist
数据业务起呼
课程回顾 描述语音业务启呼的空口信令流程？
CHM
CPM
A9
av
A8
SVM
PCFM
MSC
A10/A11
PDSN
提纲
提纲
➢ 协议模型 ➢ CDMA基本信令流程
➢ 语音业务起呼 ➢ 语音业务被呼 ➢ 软/更软切换流程 纲
提纲
➢ 协议模型 ➢ 与信令流程相关的几个概念 ➢ CDMA基本信令流程
➢ 语音业务起呼 ➢ 语音业务被呼 ➢ 软/更软切换流程 ➢ 数据业务起呼
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1 信令分析在分析问题时，请参照正确的流程，逐步检查到底哪一条消息没有收到，并且分析上一条消息里面携带的内容，从而定位原因所在。
1.1 主被叫呼叫建立流程1.1.1正常信令在分析接入问题时，请参照上图所示正确的流程，逐步检查到底哪一条消息没有收到，且分析上一条消息里面携带的内容，从而定位原因所在【注】Abis-BTS setup消息里面，携带了接入的小区、扇区、walsh码、频点。
关键点1：BSC向MSC发送CM Service Request后，是否收到Assignment Request。
如果没有收到MSC发的Assignment Request,等到6s后定时器超时，基站会给手机发送release order.这种情况是A1接口失败。
关键点2：BTS是否向BSC发送Abis-BTS Setup Ack。
Abis如有问题，如误码高、信令链路带宽不足等，将会体现为Abis无法建链成功，话统原因“指配资源失败”关键点3：是否发送ECAM（扩展信道指配消息）消息。
如Abis正常建链，但却没有发送ECAM消息，在话统里面会体现为“指配资源失败”，可能原因是walsh、CE、power不足。
关键点4：是否在F-DSCH发送order message，如没有收到，说明捕获业务信道前导帧失败。
关键点5：是否发送Assignment complete。
如发送表明呼叫建立成功。
如没有收到，在话统里面体现为“信令交互失败”。
被叫流程与主叫几乎完全一致，被叫中的Paging Response相当于主叫的origination message。
1.1.2典型异常信令1、A1接口失败。
2、传输误码率高导致指配资源失败3、信令交互失败引起信令交互失败一般是空口原因，本案例比较特殊，该基站下面呼叫全部失败，通过结合CSL分析，发现存在大量0x0c8b（SDU_ADD_LINK_FAIL）接入失败，怀疑FMR 板有故障，在征得客户同意基础上复位IP框后（该框下仅有这一个基站）解决。
1.2 软切换1.2.1正常信令1、关键点1：终端是否上报PSMM消息。
当相邻小区信号强度满足切换条件，终端上报Pilot Strength Measurement Message。
这是触发切换的首要条件，如果在路测时发现到达切换区域仍然没有实现成功切换，首先检查是否发送PSMM消息。
如果没有发送，那可能有以下几个原因：1)是否存在邻区漏配（检查Extend Neighbor List Update Message或到维护台LSTNBRCDMA中查询）2)切换门限是否设置合理（检查In-Traffic System Parameters Message或者维护台LSTRRMINF: RRMINF=HO;查询）3)GPS是否正常工作（检查GPS是否Lock，有几颗星），相邻集搜索窗口设置是否足够（检查In-Traffic System Parameters Message或者维护台LST RRMINF:RRMINF=HO;查询）4)邻区信号是否在此地有足够覆盖等等。
2、关键点2：BSC是否向BTS发送Abis-BTS ACK。
BSC收到PSMM消息，就会准备资源，包括Walsh码和地面链路，向相邻BTS发送Abis-BTS Setup要求建立地面链路和分配Walsh码或者向同BTS相邻扇区发送Abis-BTS Setup分配Walsh码。
如果申请Walsh码失败，反馈到话统中就是“Intra-BS Soft HO Failures (Radio resources unavailable)”，可观察其目标扇区的话务量是否很高，造成Wals h码资源不足，或者取得服务小区对应的SPU Runlog，分析CSL失败原因是否是其它原因；如果Abis链路建立失败反馈到话统中就是“Intra-BS Soft HO Failures (Requested Abis resources unavailable)”，可观察其对应扇区话务量是否很高，Abis信令链路带宽设置过小，CE是否不足、业务带宽是否不足或者取得服务小区对应的SPU Runlog，分析LSL失败原因是否是其它原因。
失败原因值见：3、关键点3：BSC是否向终端发送UHDM消息（Universal Handoff Direction Message）。
地面链路建立和Walsh分配成功后，BSC就会向终端发送UHDM消息通知切换，UHDM消息的“active-set-record”中包含有所有进入激活集分支的PN码和Walsh码。
4、关键点4：BSC是否收到终端发送的ack order。
终端返回UHDM消息后成功接收相邻小区下发的空帧后回应MS Ack Order，紧接着回复Handoff Complete Message，切换成功。
如果收到终端的reject order，反馈到话统中就是“BS 内软切换失败次数(MS拒绝)”，如果没有收到终端MS Ack Order，反馈到话统就是“Intra-BS Soft HO Failures (Radio interface abnormal)”，失败可能有三个原因：1)源侧信号过弱，终端没有收到UHDM消息或者BTS没有收到终端的MS Ack OrderMessage2)目标侧小区信号变弱，终端无法收到前向空帧进行同步3)目标侧小区分配的Walsh码有误具体流程及内容见附件维护台语音软切换信令跟踪。
1.2.2典型异常信令暂无1.3 A3A7软切换1.3.1正常信令1、关键点1：是否收到终端上报的PSMM。
当相邻BSC的小区信号强度满足切换条件，终端上报Pilot Strength MeasurementMessage。
如果到达切换区域终端仍然没有发送PSMM消息，可能原因同见软切换关键点1。
2、关键点2：源侧BSC是否向目标侧BSC发送A7-Handoff Request。
如果没有发送，那么就要检查：1)检查该目标BSC的OUTCDMA是否配置了Inter BSC间软切换，检查命令：LSTCDMACH: LSTINFO=OBSC, CN=x, SCTID=x, ARFCN=x;；修改命令：MODOUTCDMACH: BTSID=x, CN=x, SCTID=x, ARFCN=x, TYP=CDMA2000,VHOTP=SHO;2)A3/A7链路是否配置以及链路是否正常3)终端上报的PSMM消息中包含的小区PN是否属于相邻BSC的4)外部邻区NBRCDMA是否配置正确。
3、关键点3：源BSC是否收到目标BSC的A3-Connect并发送A3-Connect ACK。
目标BSC收到A7-Handoff Request消息后，就会准备无线资源、地面链路,向源BSC发送A3链路资源建立请求。
如果没有收到目标BSC下发的A3-Connect，可能有如下三种原因：1)如果申请无线资源失败，反馈到话统中就是“Inter-BS Soft HO Failures (Radioresources unavailable)”；可观察其目标扇区的话务量是否很高，造成Walsh码资源不足，或者取得服务小区对应的SPU Runlog，分析LSL失败原因是否是其它原因；2)如果地面链路建立失败反馈到话统中就是“Inter-BS Soft HO Failures (RequestedAbis resources unavailable)”；可观察其对应扇区话务量是否很高，Abis信令链路带宽设置过小，CE是否不足、业务带宽是否不足，或者取得服务小区对应的SPURunlog，分析LSL失败原因是否是其它原因；3)如果A3链路建立失败反馈到话统中就是“Inter-BS Soft HO Failures (A3-link setupfailed)”，检查A3链路配置是否设置正确，链路带宽是否足够。
4、关键点4：源BSC是否向终端发送UHDM消息通知切换。
源BSC收到目标BSC的A3-Connect后回复A3-Connect ACK，目标BSC回复A7-Handoff Request ACK给源BSC。
源BSC收到后会向终端发送UHDM消息通知切换。
UHDM消息的IE“Active Set Info”中包含有源BSC和目标BSC所有进入激活集分支的PN码。
5、关键点5：终端收到UHDM消息然后是否回应Order Message。
终端收到UHDM消息后，成功接收相邻BSC下小区下发的空帧后回应Order Message，紧接着回复Handoff Complete Message，切换成功。
如果没有收到终端MS Ack Order，对应话统里面失败原因“BS间软切换失败次数(无线接口故障)”，可能有三个原因：1)源侧信号过弱，终端没有收到UHDM消息或者BTS没有收到终端的MS Ack OrderMessage2)目标侧BSC小区信号变弱，终端无法正确收到前向空帧信号进行同步3)目标侧小区分配的Walsh码有误具体流程及内容见附件维护台语音BSC间软切换信令跟踪。
1.3.2典型异常信令暂无1.4 BSC间同频硬切换1.4.1正常信令Inter BSC Outgoing Hard HO1、按照2.3.5打开BSC间同频硬切换开关，终端会周期性地上报PPSMM消息，BSC会根据PPSMM上报的本扇区的导频和相邻BSC扇区的导频强度来进行判决是否触发BSC间硬切换，判决参数设置请参见LST RRMINF: CN=x, SCTID=x, CRRID=x, RRMINF=CFSC;2、到达切换地带后，源侧BSC应向目标侧MSC发送Handoff Required，如果一直没有发送，那么就要检查：1)是否周期性的上报PPSMM消息，如果没有说明没有打开BSC间同频硬切换开关：查询命令分别为：LST RRMINF: CN=x, SCTID=x, CRRID=x,RRMINF=PHOALG;，修改命令：MOD PHOALG: CN=x, SCTID=x, CRRID=x,SFHHOSW=ON;2)PPSMM消息中是否上报了相邻BSC的导频信号，信号强度是否足够，如果没有收到对方信号，请确认：GPS是否Lock，搜索窗口是否设置过小，对方BSC在此处是否有信号，信号强度如何；PPSMM消息中的服务导频信号和相邻BSC信号是否达到BSC间切换设置参数的门限，参数设置可通过LST RRMINF:CN=x, SCTID=x, CRRID=x, RRMINF=HHOSF; 进行查询；终端上报的PPSMM消息中包含的小区PN是否属于相邻BSC的；外部邻区OUTCDMA和NBRCDMA是否配置正确。