GSM路测信令分析宝典
GSM信令详解(完整版)
BSSAP A
MAP B MSC VLR
MAP D
HLR
AUC
业务请求（CM-SERV-REQ） CM-业务请求（CONN-REQ） CON-CONF(接续确认) CC
处理接入请求（PROC ACCES REQ） 鉴权参数请求 鉴权参数响应
AUT-INFO-REQ AUT-INFO-PROY
鉴权请求 鉴权响应
2、更新位置区 (CKSN，IMSI,LAIO,LAIn)
位置更新
MAP B MAP D VLR
BSSAP A MSC
HLR/AC 来访IMSI 3、鉴权参数请求(IMSI)
4、回送鉴权参数(IMSI,KC,S，R)
鉴权成功后重新分配TMSI,存储 新位置区LAI和CKSN 7、更新位置
5、 6、鉴权响应
鉴权请求，鉴权响应，加密模式命令， 加密模式完成，呼叫建立等几个步骤。 经过这个阶段，主叫用户的身份已经得 到了确认，网络认为主叫用户是一个合 法用户，允许继续处理该呼叫
TCH 指配阶段
取被叫用户路由信息阶段 向HLR请求路由信息；HLR向VLR请求漫游号 码；VLR回送被叫用户的漫游号码；HLR向 MSC回送被叫用户的路由信息（MSRN）。 MSC收到路由信息后，对被叫用户的路由信息 进行分析，可以得到被叫用户的局向。然后进 行话路接续。
位置更新
MS进入新位置区，新旧位置区在同一MSC覆盖区域内，即VLR并未改变
3、 4、鉴权响应（S）
3、 4、
4、SRES 5、启动加密(KC) 6、前传新TMSI 7、位置更新接受
鉴权成功后重新 分配TMSI，存储新位置 LAI和CKSN
8、 开 始 加 密 传 送 9、加密模式完成
爱立信BSC操作宝典分析解析
R7.1基站数据制作标准广东移动通信有限责任公司东莞分公司运行维护部制制作时间：二零零零年二月内容页码一.200站的开通数据 3二.200站载波扩容要修改的数据 27三.普通2000站的开通数据 28四.采用MULTI-DROP连接的2000站的开通数据 32五.2000站扩容要作的修改 34六.用集中信令与非集中信令的数据的区别 36七.采用混合跳频与基带跳频的数据的区别 37八.相邻小区的数据定义 39九.其它基站数据定义 42十.200站（有两个TRI的小区）的数据 43一.200站的开通数据：定义ＲＢＳ200相对ＲＢＳ2000来说稍为复杂些，它需要定义ＥＭＧ控制链和外部告警，而且在定义半永久性连接也较为繁琐。
ＲＢＳ200基站的开通数据分别存在下面四个文件中分：1.小区参数、2.定义MO、3. 定义EMG、4.定义A-BIS接口。
在定义ＲＢＳ200之前，要先熟悉ＲＢＳ的结构，以及与ＢＳＣ的联系，如图1．定义小区相关数据（参数按设计文件定义，网优人员可根据网络情况作出调整）RLDEI:CELL=dgCBCE1, CSYSTYPE=GSM; !定义内部小区名！RLDEI:CELL=dgCBCE2, CSYSTYPE=GSM;RLDEI:CELL=dgCBCE3, CSYSTYPE=GSM;RLDEC:CELL=dgCBCE1, CGI=460-00-9538-5511, BSIC=60, BCCHNO=77, AGBLK=1,MFRMS=5, BCCHTYPE=NCOMB, FNOFFSET=0, XRANGE=NO;RLDEC:CELL=dgCBCE2, CGI=460-00-9538-5512, BSIC=60, BCCHNO=86, AGBLK=1,MFRMS=5, BCCHTYPE=NCOMB, FNOFFSET=0, XRANGE=NO;RLDEC:CELL=dgCBCE3, CGI=460-00-9538-5513, BSIC=60, BCCHNO=94, AGBLK=1,MFRMS=5, BCCHTYPE=NCOMB, FNOFFSET=0, XRANGE=NO;！CELL ：小区名称！CGI ：小区全球识别码，MCC-MNC-LAC-CI组成，定义内部小区名:NCC（3位）是移动国家号，NDC（2位）是移动网号，识别国内的GSM 网， LAC（4位）是位置区号码，CI（4位）是小区识别码！BSIC ：基站识别码，主要供移动台区别相邻的各个基站！BCCHNO ：广播控制信道的频率！AGBLK ：CCCH BLOCKS数目中预留用作AGCH的数目，与MFRMS一起，决定PAGING SUBCHANNEL 的个数：当采用SDCCH/8 时PAGING SUBCHANNEL=（9-AGBLK）*MFRMS当采用SDCCH/4 时PAGING SUBCHANNEL=（3-AGBLK）*MFRMS ！MFRMS ： MS测定空闲模块下行信令错误，决定小区重选，并且监视BCCH并与AGBLK一起决定PAGING SUBCHANNEL 的个数。
GSM核心网信令分析
10
信令协议简介（ 信令协议简介（三）
BSSAP(Base Station Subsystem Application Part)：ETSI GSM04.08&08.08 应用于三种管理进程： RR(Radio Resource Management) MM(Mobility Management) CM(Connection Management) 分为两类协议： DTAP(Direct Transfer Application Part)：处理CM和MM消息 BSSMAP(BSS Management Application Part)：处理RR消息
16
主叫流程分析（ 主叫流程分析（一）
MS BSC MSC CM Service Request(含CR) CC Authentication Request Authentication Response CM Service Accepted TMSI Reallocation Command TMSI Reallocation Complete Setup Call Proceeding TCH Assignment Request TCH Assignment Complete Alert Connect 查询漫游号
核心网各接口承载信令如下： A接口：MTP+SCCP+BSSAP C、D接口：MTP+SCCP+TCAP+MAP E接口：MTP+TUP（或ISUP） & MTP+SCCP+TCAP+MAP
3
信令分层
BSSAP MAP CAP ISUP
TUP
TCAP
SCCP
MTP
4
GSM路测案例分析
路测案例分析信号强度问题1例一：选用较远小区的信号2例二：越区覆盖2例三：收到外局的漫游信号3例四：关于解决塘角基站强信号误码现象的案例分析报告3例五：关于路测中定位与处理硬件问题的相关技术及流程——营盘下1区案例7切换问题8例一：漏定邻区关系导致切换失败8例二：强信号不切换9例三：切换参数门限过高导致难切换9例四：小区天线接反导致乒乓切换9例五：强信号不切换9例六：南村新局4与市头0乒乓切换10例六：弱信号切换10天线调整问题11例一：过覆盖引起的质差11例二：MZUHCZ2、MZUHCZ3 天线方向接反11例三：天线错接的定位——博罗田美站案例分析12频率干扰问题14例一：荔城碧桂园强信号干扰质差分析14基站硬件问题14例一：石滩横岭1、三江塘口3小区硬件故障分析14例二：无线选频直放站故障分析16信号强度问题在路测过程中，可能会出现很多问题，而其号强度弱、信号强度不稳定、信号干扰严重等问题是非常常见，其在路测过程中所表现的特征也是非常容易发现的，先来看看以下几种情况：情况1：信号强度弱，话音质量差。
上图号强度平均在－100dBm以下，并引起话音质量差，误码率升高，最终也会导致掉话。
这种情况主要是当地信号覆盖不好引起的，我们可以有这样的处理方法：A、首先要观察测试点与最近基站的距离，如果距离较远，结合话务状况可建议加建新站或直放站。
B、其次，测试当天该站是否关闭了，如果当天刚好是作调整，则只属意外情况。
C、然后观察附近地理情况，信号是否被遮挡，这个情况在市区或山区会比较多见。
情况2：小区信号强度不稳定。
这种情况很主要是硬件有问题：A、如果一个小区所有TCH都是如此，则可能是发射天线问题B、关掉跳频和功率控制，逐个TCH测试，如果总是*个TCH不稳定的话，则这个载波有问题。
情况3：信号强，干扰严重。
强信号质差，很主要原因是有干扰：A、频率干扰，查看相邻小区是否存在同频或临频。
B、查看周围地形，是否由于地形复杂导致的自身干扰，由于信号反射过多导致干扰，例如在桥上，水面对信号的质量影响就很大。
GSM信令详解(完整版)
(PCM&Channel type) (包含New TCH和切换参考号)
(分配 切换 号 码)
Allocation handover num ber
HANDOVER CMD
经原 BSS让 MS 转到新的 信道
Radio channel ack.(MAP)
Send handover report (HO N.)
主要移动用户信令流程
移动用户做主叫时的信令过程从MS向BTS请求信道开始，到主叫用户TCH指配完成 为止。一般来说，主叫经过如下几个大的阶段：
接入阶段
鉴权加密
➢信道请求，信道激活，信道激活响应， 立即指配，业务请求等几个步骤。经过这 个阶段，手机和BTS（BSC）建立了暂时 固定的关系。
➢鉴权请求，鉴权响应，加密模式命令， 加密模式完成，呼叫建立等几个步骤。 经过这个阶段，主叫用户的身份已经得 到了确认，网络认为主叫用户是一个合 法用户，允许继续处理该呼叫
它包含 New TCH号切 换参考 号)
切换命令 HANDOVER COMMAND
(包含Target channel并携带了无线接口上 HANDOVER COMMAND 消息)
切换 命令 HANDOVER COMMAND 通过原BSS,让MS转到 新的信 道
切换检测 HANDOVER DETECT
(包含 New TCH号和切换参考号) 切换检 测 HANDOVER DETECT
TCH 指配阶段
取被叫用户路由信息阶段
➢指配命令，指配完成。经过这个阶段， 主叫用户的话音信道已经确定，如果在后 面被叫接续的过程中不能接通，主叫用户 可以通过话音信道听到MSC的语音提示。
➢向HLR请求路由信息；HLR向VLR请求漫游号 码；VLR回送被叫用户的漫游号码；HLR向 MSC回送被叫用户的路由信息（MSRN）。 MSC收到路由信息后，对被叫用户的路由信息 进行分析，可以得到被叫用户的局向。然后进 行话路接续。
GSM信令分析和案例详解分析
的各项计数器内容。 触发切换需要信道，BSC会试着向目标BTS要求信道资源，只有信
道资源可激活分配情况下，BSC才向MS下发切换命令（handover command)，亦即记入 切换尝试次数中（NCELLREL 、NECELLREL)。 记住：
1、所有的切换都是在偷帧情况下进行的，即都是利用FACCH进行的。
或者目标小区已经死去、传输质量差发不了证实消息等）后，BSC才向MS发切换命
(handover command)。 5、6 切换命令消息由BSC发向BTS，用以告知MS改变专用信道的配置和所需的时间调整。BTS将 消息传到移动台。 7、切换接入（handover access)。移动台按照BSC通知的目标小区的信道配置等信息，以随机 模式向新的BTS发一个切换接入的消息。 8、切换检测（handover detect)。目标小区通知BSC它已检测到切换接入消息。
位置更新流程信令TEMS图 正 常 位 置 更 新 的 信 令
从图可见，这是一个主叫先挂 机的释放过程，由Channel Request（信道请求）开始， MS向网络申请，至信道 Downlink Location Updating Accept完成位置更 新
位置更新 信令过程 RR层连 接建立 RACH—UL：CHANNEL _REQUEST 说明 内容：建立原因和随机参考值（RAND） 原因：寻呼响应、紧急呼叫、MS发起呼和呼叫重建叫等 RAND：有5 位，用来区别不同MS所发起的请求。
振铃音 分配TCH
分配确认
用户摘机或连接消息 连接确认，表示MS接受连接
释放流程信令TEMS图
从图可见，这是一个主叫先挂 机的释放过程，由 Disconnect（断连）开始， 网络开始拆链，至Channel Release完成信道的释放
GSM路测分析知识
GSM路测分析知识●GSM路测分析知识 (1)●路测分析主要问题 (1)●重选不及时 (1)●切换不及时 (1)●越区覆盖 (1)●频点干扰 (1)●邻区问题 (1)●弱覆盖 (1)●天馈是否接反 (1)●直放站 (1)●信令信道切换允许（可选是/否）： (1)●信道拥塞 (2)●无线接通率 (2)●TCH拥塞率 (2)●路测分析主要问题——弱覆盖，越区覆盖，切换（切换失败，切换不及时，未切换，乒乓切换），话质差，天馈问题（天馈接反，小区实际覆盖不符合小区规划），硬件问题（告警等）。
频点干扰可能引起上述诸多问题。
●重选不及时——引起掉话、切换失败、质差——调小目标小区CRO（OFFSET值）,PT( 小区重选惩罚)置为0。
●切换不及时——拖着信号导致话质差或掉话），调整切换门限和小区间切换磁滞。
●越区覆盖——下压越区小区的下倾角，改善过覆盖现象。
——根据TA值和地图中实际测量距离，可以判断是越区覆盖还是站点经纬度有误●频点干扰——引起质差，可导致掉话，覆盖良好质量很差。
●邻区问题——冗余的邻区（导致切换混乱、切出使切入难等）可以删除，特别是在高速和机场路等专线上。
●弱覆盖——引起掉话、切换失败、质差——调整天线下倾角，基站功率，增加新站，开启RRU 拉远（室内和隧道较为常见）。
●天馈是否接反——小区背向信号很强——需要详细的对基站进行的环绕测试才能确认。
●直放站全部频点有强干扰——如果下挂直放站，由直放站产生的干扰，在排查时，要断开与直放站的连接，不是关闭电源，因为就算关闭电源，其负载还是存在，干扰也还存在，无法定位。
●信令信道切换允许（可选是/否）：——是，即MS在起呼占有SD信道可以切换，可一定程度上缓解切换失败或切换不及时，虽有好处，但会占有网络资源，因此应该慎用。
——无线接通率=（1-SDCCH拥塞率）*（1-TCH拥塞率）●TCH拥塞率TCH拥塞率(包括切换)=TCH占用失败次数(包括切换) / TCH占用请求次数(包括切换)*100%TCH拥塞率(不包括切换)=TCH占用失败次数（不包括切换）/TCH占用请求次数（不包括切换）*100%。
GSM路测案例分析
GSM路测案例分析
假设地区的GSM网络最近出现了信号弱、掉话率高的问题，运营商需要进行路测来找出问题所在并采取相应的措施。
首先，需要准备一台专业的路测仪器，如专业的通信测试仪或适用于GSM网络的手机测试软件。
在进行路测前，需要规划好测试路线，以覆盖目标区域的各个地点。
在路测过程中，可以通过测试仪器记录信号强度、信道质量、掉话率等关键指标，并绘制相应的覆盖地图。
此外，还可以进行语音通话测试和数据传输测试，以检验网络的实际使用情况。
在路测过程中，发现一些地点的信号强度明显低于标准要求，甚至出现了信号漏洞。
这可能是由于基站覆盖范围不足、传输链路质量不理想等原因引起的。
对于这类问题，可以通过增设基站或调整天线的方向和高度来进行改善。
另外，路测结果还显示了一些地点的掉话率过高。
这表明在这些地点存在通信线路不稳定的问题，可能是由于链路质量不佳、数据传输丢失等原因引起的。
针对这类问题，可以通过优化传输链路、增加信道资源或进行流量调度来改善。
此外，还可以考虑引入增益器、天线增强装置等技术手段来增强信号覆盖范围和信号质量。
通过对路测结果的综合分析，运营商可以对GSM网络进行调整和优化。
总结起来，GSM路测是一种用于评估和优化移动通信网络性能的重要手段。
通过对信号强度、掉话率等指标的测试和分析，可以找出网络存在的问题并采取相应的改善措施。
通过不断的路测和优化，可以提升GSM网络的覆盖范围和服务质量，提升用户的通信体验。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
目录一、第三层信息（GSM Layer 3 ）的分类21. CC层32、MM层33、RR层4二、接续流程52.1、移动主叫流程52.1.1、信道请求Channel Request（Rach）MS→BTS72.1.2 申请信道Channel Required( BTS→BSC)82.1.3 信道激活Channel Activation (BSC→BTS)82.1.4信道激活证实Channel Activation ACK(BTS→BSC)82.1.5 立即指配命令immediate assignment (BSC→BTS)82.1.6 立即指配immediate assignment (BTS→MS) AGCH82.1.7 CM业务请求CM service request (MS→BTS→BSC→MSC)9 2.1.8 无编号确认UA(SDCCH)92.1.9 鉴权Authentication Request MSC→BSC→BTS→MS92.1.10 TMSI再分配命令TMSI Reallocation102.1.11 建立Setup102.1.12呼叫接续Call Proceeding102.1.13指配请求Assigment Activation BSC→BTS112.1.14 信道激活Assigment Activation ACK BTS→BSC112.1.15 分配命令Assigment Command112.1.16 SABM（设置异步平衡模式）Layer2 （FACCH）11 2.1.17 建立指示Establish Indication BTS→BSC122.1.19 分配完成Assigment Complete122.21振铃提醒Alerting122.22连接Connect122.1.24测量报告Measurement Report122.1.25撤销连接Disconnect122.1.26 释放Release132.1.27 释放完成Release Complete132.1.28 清除命令Clear command132.1.29 释放信道Channel Release132.1.30 DEACTIVE_SACCH（慢速随路控制信道）132.1.31 DISC132.1.32 UA132.1.33 释放指示132.1.34 RF信道释放132.1.35 RF信道释放确认132.1.36 清除完成132.1.37 SCCP释放132.1.38 SCCP释放确认132.2、手机被叫流程的区别14三、第三层（Layer 3）信令详解161、System Information Type1162、System Information Type2173、System Information Type2ter184、System Information Type 3195、System Information Type 4216、System Information Type 5227、System Information Type 5ter238、System Information Type 6239、System Information Type 7、82410、Paging Requst type12411、Synch Channel Information2512、其他：25四、常见原因值291、Channel Release信令里面的Cause（事件号）29编号30原因302、disconnect断开原因31一、第三层信息（GSM Layer 3 ）的分类GSM移动无线接口第三层的信息有很多种，而我们在路测中主要是处理一些故障，所以一般只显示常用的几种，包括无线资源管理（RR）移动性管理（MM）、呼叫控制（CC）三方面信息。
1. CC层CC层的主要功能为建立、维持和释放呼叫：a、有关呼叫建立的信息（Call Establishment）:Alerting：振铃信息，上下行。
从网络到主叫移动台或从被叫移动台到网络，用来指示被叫手机启动告警（即回铃音）。
包括进展指示及用户信息等Call confirmed：呼叫确认，该信息由被叫移动台发出，用来确证收到呼叫请求；Call proceeding：呼叫进程，该信息由网络发向主叫移动台，指示被请求的呼叫建立信息已经被接收,不会再接收更多的呼叫建立信息。
Connect：连接，从网络到主叫移动台或从被叫移动台到网络，用来指示连接被接受；Connect Acknowledge：连接确认，从网络到被叫移动台或主叫移动台到网络，指示移动台得到一个呼叫（连接完成）；Energency Setup：紧急建立，由移动台发出，用来启动一个紧急呼叫的建立；Progress：进展，从网络到移动台，指示呼叫的进程；Setup：建立，上下行，指示启动呼叫建立；b、呼叫信息状态（Call Information Phase）Modify：修改，上下行，请求改变呼叫的承载能力；Modify Complete：修改完成，指示对呼叫承载能力修改的完成；Modify Reject：修改拒绝，上下行，指示改变呼叫的承载能力请求的失败；User Information：用户信息,由移动台发向网络来传输信息到远端用户或由网络发向移动台传输从远端用户来的信息c、呼叫清除（Call Clearing）Disconnect：断连，从移动台到网络请求清除端到端的连接，或从网络到移动台指示端到端的连接已经被清除了；Release：释放，上下行,指示发该信息的设备将要释放TI(处理识别码),接收到该信息的设备等发送释放完成信息后释放TI(处理识别码)接收到该信息的设备将要释放TI(处理识别码)d、与附加业务有关的呼叫（Call Related SS）Facility：设施Hold：保持Hold Acknowledge：保持确认Hold Reject：保持拒绝Retrieve：恢复通话Retrieve Acknowledge：恢复确认Retrieve Reject：恢复拒绝e、其它信息Congestion Control：拥塞控制，上下行，指示在传输用户信息时建立和中止流量控制。
Notify：通知，上下行，指示信息属于呼叫Status：状态，上下行，用来响应状态查询信息或报告某些确定的错误信息Status Enquiry：状态查询，上下行，用来请求状态信息4Start DTMF：启动双音多频，从移动台到网络Stop DTMF：停止双音多频，从移动台到网络Stop DTMF Acknowledge：停止双音多频证实，从网络到移动台bbs.4gStart DTMF Acknowledge：启动双音多频证实,从网络到移动台Start DTMF Reject：启动双音多频拒绝,从网络到移动台2、MM层MM层的功能主要为位置管理：通信a、注册（Registration）IMSI Detatch Indication：IMSI分离指示,由移动台发往网络,在网络中设置一个无效指示Location Updating Accept：位置更新接收,网络发向移动台,指示更新或IMSI(国际移动用户识别码)的附着完成。
Location Updating Reject：位置更新拒绝,网络到移动台,指示更新或IMSI(国际V移动用户识别码)的附着失败。
b、连接管理（Connection Management）CM Service Accept：CM业务接受，从网络到移动台，指示被请求的业务已经被接受CM Service Reject：CM业务拒绝，从网络到移动台，指示被请求的业务不能提供CM Service Abort：CM业务中断，从网络到移动台，指示被CM的业务中断CM Service Request：CM业务请求，从移动台到网络通信论CM Restablishment Request：CM重建请求Abort：中断,网络到移动台c、其它信息MM_Status：MM状态3、RR层RR层的主要功能为在无线接口上管理传输路径及切换：a、信道建立Additional Assignment：附加指配Immediate Assignment：立即指配, 网络给移动台分配一个SDCCH ,(只包含一个MS指配信息),包括指配信道的描述、"信道请求"的信息字段和接收到"信道请求"帧的帧号、最初的时间提前量、起始时间指示(可选).3 Immediate Assignment Extended：立即指配扩展(同时包含两个MS指配信息),同立即指配扩展. Immediate Assignment Reject：立即指配拒绝b、分配信道Assignment Command：指配命令,网络发向移动台,指示移动台改变当前信道配置,切换到分配的专用信道,启动低层连接Assignment Complete：指配完成,指示主信令链路成功建立.通Assignment Failure：指配失败,包括指配失败的原因道的特征;需进行通信的新小区特性,包括允许测量程序中所要求的MSb预知同步信息(如BSIC和BCCH频率);功率命令;切换参考号码、可选的起始时间指示Handover Complete：切换完成,MS发向网络,指示切换成功完成,网络释放原有信道Handover Failure：切换失败,MS发向网络,网络释放新的信道Physical Information：物理信息,用于异步切换时同步c、信道释放Channel Release：信道释放,包括RR原因指示、BA范围Partial Release：局部释放Partial Ralease Complete：局部释放完成d、寻呼3G网络Paging Request Type 1：寻呼请求类型1,网络给两个移动台发寻呼,包括寻呼模式、移动台1和2需要的信道、移动识别1、移动识别2等Paging Request Type 2：寻呼请求类型2,网络给三个移动台发寻呼,包括寻呼模式、移动台1和2需要的信道、移动识别1、移动识别2、移动识别3等Paging Request Type 3：寻呼请求类型3,网络给四个移动台发寻呼,包括寻呼模式、移动台1和2需要的信道、移动识别1、移动识别2、移动识别3、移动识别4等!Paging Response：寻呼响应,移动台到网络,包括密钥序列号及移动识别e、系统信息System Information Type 1：系统信息类型1,网络到所有移动台,在BCCH上发送, 指示RACH的控制信息及小区配置信息。