Layer3信令分析及流程详解汇编(扫盲).
Layer 3信令分析及流程详解汇编陈小永整理（杭州东信网络技术有限公司）Layer 3信令是看网络运行情况的信息层，从第三层可以看到网络的各种动作：如：呼叫流程、拥塞、用户忙、位置更新等，并且可以对路测中的各种问题如掉话、切换失败等网络事件的原因进行准确的分析。
系统信息一般有8个类型，分别是1、2、3、4、5、6、7、8，Type 1～4只出现在待机状态下，Type 5～6只出现在通话状态下，明白这点，对以后的分析至关重要。
其中2中含有：2、2bis、2ter，5中含有5、5bis、5ter，所以总共有12种系统信息，系统信息1仅用于跳频，所以称为选择项。
其中1、2、3、4、2bis、2ter 、7、8都在BCCH上发送，由IDLE模式下的移动台接收。
5、5bis、5ter、6在SACCH上发送，由ACTIVE模式下的移动台接收。
一般来说所有系统信息在连续的8个51复帧中发送完，如下图示：上图中的TC表示复帧序列号，可以看出，当TC=4、5时，发送的内容是可选的，其它是固定的。
TC=0固定发送跳频信息，当出现上图示的1（3）时，表示跳频时发类型1，不跳频时发类型3当类型4中发送的关于小区重选信息不够完整时，由类型7、8补充。
且在TC=7、3时发送（上图示）对于类型5、6在下行的SACCH上发送，并没有复帧规范，除非切换完成后要立即发送类型5、6。
1、System Information Type1说明：系统信息类型1 （频率信息）此类型仅用于跳频时，发送内容为：第一、小区信道描述。
用于通知移动，小区采用的频带与可以供跳频用的频点。
对于GSM900与GSM1800采用的格式是不同的。
对于GSM900：有一个BIT MAP 0（比特位图）用于描述两方面信息，分别为：CA-NO，取值分别为：0、1、2，代表，GSM900、GSM1800、GSM1900。
CA-ARFCN，采用的有效射频频点，当为GSM900，将有一个相应于124个频点的124位图，当某个频点被采用时，相应的比特位被置为1，否则将被置为0.对于GSM1800情况点不同。
由于频点太多，不用位图，而用别的编码方式，FORMAD-IND=？来描述编码方式，后面跟一串编码比特来表示。
第二、RACH控制参数，描述的两个数据为；ACC、EC，ACC称为接入控制等级，分为0-9与11-15，0-9表示普通级，所有移动台被定义为0-9，11-15为优先级，10表示EC，如果此位取0，表示所有移动台允许进行紧急呼叫，取1时，只有11-15优先级的移动台可以进行紧急呼叫。
CB——小区禁止标志，用一个比特表示。
RE——用一个比特表示是否可以进行呼叫重建，断开后的重新占用。
MAXRET——移动台接入系统时的允许最大重发次数，取值：1、2、4、7TX——移动台接入系统时允许重发的时隙间隔数：取值，3-12（每步1），14、16、25、32、50（个TDMA帧的时间），如取12时，MS将等待250毫秒再加上1--11个TDMA帧的时间（12之下的一个随机数），之后再下次接入。
总结：所有参数如下⑴、Cell Channel Description：GSM 900：CA-NO、CA-ARFCNGSM 1800 and GSM 1900：FORMAT-ID+编码数据⑵、RACH Control Parameters：ACC、EC、RE、CB、MAXRET、TX2、System Information Type2说明：系统信息类型2待机模式下小区的测量频点，（同频段，移动网有两个频段，GSM900和DCS1800），在通话模式下有另外定义的测量频点，也就是说一个小区可以在待机时做测量频点，而通话时不做测量频点，允许小区重选而不允许切换，反之也可以只允许切换不允许小区重选也可以，不过通常情况下待机和通话时的测量频点是一致的。
（相邻小区的BCCH、扩展频带、其它频带、多频带）一、邻近小区描述：对于GSM900，有如下三个数据BA-NO：BCCH 使用频带描述，当BA-NO=0时，表示GSM900。
BA-IND：BA表变化标志，当操作者修改BA表时，BA-IND从1变0，或从0变1。
让MS决定是否要更新BA表。
BA-ARFCN：移动台要测量信号强度的有效射频频点，采用124位图表示，当存在某为邻区频点时，相应124位图中的比特位被置为1，不存在的频点的相应位置被置为0。
对于GSM1800/1900，有如下两个数据；FORMAT-ID：相邻小区不同频率表示格式的描述，实际上是用一种编码来表示。
EXTRA-IND：如果类型2、5不能描述完整的频率信息，则其余的部分将在2BIS和/或2TER（ACTVIE模式时是在5BIS/5TER）。
此数据也称为频率扩展描述数据。
取0表示类型2、5能描述完整的频率信息，取1表示不能。
BA-IND：编码计划的描述，1比特，是否可以这样理解：512可用位图也可用别的编码方式？NCCPERM：描述相邻小区所属网络的NCC，有一个8比特位图，当描述的比特为n时，允许的网络识码为n-1。
二、RACH控控制参数。
参考信息类型1系统信息类型2BIS：系统信息类型2TER：一、多频带操作的描述信息。
用于通知移动台如何进行使用不同频带的小区的测汇量报。
有一种可能的设置是：不论如何只汇报最强的6个，另一种可能的设置是起码各个频带中最强的小区是要汇报的。
总结；所有参数为1、Neighbor Cells Description：GSM 900：BA-NO、BA-IND、BA ARFCN。
GSM 1800 / 1900：FORMAT-ID、EXT IND、BA-IND2、NCC Permitted：NCCPERM3、RACH Control ParametersTYPE 2 BIS1、Neighbor Cells Description (Extension)使用GSM1800/1900时2、RACH Control ParametersTYPE 2 TER1、Additional Multiband Information：MULTIBAND REPORTING2、Neighbor Cells Description (Other Bands)3、RACH Control Parameters3、System Information Type2ter说明：待机模式下小区的测量频点，（异频段，移动网有两个频段，GSM900和DCS1800），4、System Information Type 3说明：系统信息类型3（用于C2）Time: 09:58:30.28Lat: not valid Lon: not validFrame number: 1014196Read from (ARFCN): 38Cell Identity: 1089 (hex)——4个16进制位，共16比特。
Location area identification——LAI=MCC+MNC+LAC Mobile country code (MCC): 240Mobile network code (MNC): 01Location area code (LAC): 0bc4 (hex)Control channel descriptionAttach/detach allowed (ATT): Yes——通知移动台系统使用IMSI的附着（ATT=1）BS-AG-BLKS-RES: 1——AGBLK=1CCCH-CONF: 1 basic physical channel, not combined with SDCCH’sBS-PA-MFRMS: 9 multiframes period——MFRSM=9T3212 timeout value: 40——周期性登记周期为4小时Cell optionsPower control indicator (PWRC): Not set——内容太多参考下一张DTX indicator: MS shall use discontinuous transmissionRADIO-LINK-TIMEOUT: 20——RLINKUP=20Cell selection parametersCELL-RESELECT HYSTERESIS: 6 dB RXLEVMS-TXPWR-MAX-CCH: 5——移动台使用的最大功率级，C1算法是的CCHPWRRXLEV-ACCESS-MIN: 0——ACCMINRACH control parametersMax retransmissions: 4——MAXRET=4Tx-integer: 20——TX=20，表示移动台接入时的间隙时隙数Cell bar access: Not barred——CB=NOCall reestablishment (RE): Not allowed——RE=NOEmergency call (EC) allowed: All MS——EC=0Not barred class(es) (ACC): 0 1 2 3 4 5 6 78 9 10 11 12 13 14 15关于类型3中解出的PWRC：PWRC=1表示设置此功能，PWRC=0表示不设置此功能。
详述：当使用跳频与动态功率控制时，将出现如下一个问题：*BCCH是不参与动态功率控制的，即是说BCCH载波的功率是不变的，整个载频，8个TS都不变，但BCCH载波是参与跳频的。
*ACTVE模式下的TCH是在多个载波中发送的，其中包含BCCH载波与DCH载波，测量值也是对两种载波的测量结果，BCCH载波是不参与动态功率控制的（即以最大功率发送），而DCH载波是参与的（且功率是向下调的），之后取平均值，这样的结果用来代替BCCH的强度将不准确。
当PWRC=1时，表示MS的测量中不包含BCCH载波的测量，而PWRC=0时表示MS的测量中包含BCCH载波的测量，ERICSSON的缺省值是PWRC=0。
并有一个特殊的计算公式来补偿BCCH载波的信号强度。
RLINKUP：无线链路超时，一般取16，每步取4，这是一个公认的无线链路释放标准，下面详述当MS在SACCH周期（480ms）中能成功解码，则RLINKUP计数器加2，不成功时减1，减至0时无线链路必须释放。
NECI：取值0/1，表示系统是否支持PHASE 2移动台的重新建立原因。
系统信息类型3中的RACH控制参数与类型1同。
系统信息类型3中的SI 3 REST OCTETS（其它比特），主要用于C2算法。
2TI：取0时表示BCCH中并不存在2TER信息类型，取1时表示BCCH中存在2TER信息类型。
Um接口信令分层结构
• EXAMPLE: • 当MS进行起呼时，紧接着释放，从第三层信令消息框可以明确反映出发
生了一次未接通，主要有以下三条信令消息：
• UL：CHANNELREQUEST • DL：IMMEDIATEASSIGNMENT • UL：CMSERVICEREQUEST
在上行的CMSERVICEREQUEST信令发出后，没有下行的响应，通 话状态由起呼直接转为空闲模式（IDLE），由此可以断定发生了一次未 接通。由于上行UL：CM SERVICE REQUEST是MS发起的对SDCCH的 申请，发出申请后没有应答，没有出现标志呼叫接通的信令消息（当一 次试呼开始后出现了Connect，Connect Acknowledge消息中的任何一条就 计数为一次接通），由此，可以断定发生了一次未接通情况。其原因可 能为该服务小区的SDCCH信道拥塞，也可能是由于无线环境的恶化造成 SDCCH信令丢失。
• 在平时进行Driver Test时经常会碰到各种各样 电话打不通的现象，按照故障现象大致可以分 成以下几类：未接通、拥塞和由于切换失败导 致掉话等。
• 结合空中接口的信令流程对上述故障进行分析。
MS 呼叫未接通
这种情况表现为手机拨了号码之后，马上就跳掉了，显示仍 回到原始状态。发生此故障的原因很多，下面依阶段进行分析： 没有占用上SDCCH： • 当手机占用随机接入信道后，在接入容许控制信道上如果收到 “Immediate Assignment Reject”消息，那么应该是由SDCCH拥塞 引起的.
MS拥塞
•
SDCCH拥塞，TCH拥塞
• 手机在接入了SDCCH以后，不能成功地占用TCH：
这主要是由于SDCCH射频丢失、A接口拥挤或小区里无TCH信道引 起。对SDCCH射频丢失主要是由于低电平和干扰引起的;
GSM BSS中重要信令及Counter分析修改
Assignment Command
ST3107
占用TCH时，如需传送信令，则通过 Stealing Flag将TCH转换成FACCH
Establish Indication Assignment Complete
Assignment Complete
ET3107
Assignment Cmp RF Channel Release (SD) RF Channel Release Ack.
ASB/SBG-TS/GWD-TAC
14
鉴权、身份识别、加密、TMSI重新 分配过程——A口信令
Identification Response
ASB/SBG-TS/GWD-TAC
15
TCH分配过程
定义
分配TCH的过程 特殊情况
– 排队（Queuing） – 直接重试（Directed Retry）
RACH AGCH SDCCH + SACCH TCH/FACCH + SACCH
6
PCH
ASB/SBG-TS/GWD-TAC
无线链路建立流程
定义
手机与网络间建立一个无线链路，用于信令传送 包括以下四个步骤
– – – –
Paging过程（Paging Procedure）（仅用于被叫流程中） 随机接入过程（Random Access Procedure） 立即分配过程（Immediate Assignment Procedure） SCCP联接建立过程（SCCP Connection Establishment Procedure）
19
TCH分配过程——Abis
Physical Context Comfirm
layer3层3消息及信令注解
第三层（Layer 3）信令第三层信令是看网络运行情况的信息层，从第三层可以看到网络的个种动作：如：呼叫流程、拥塞、用户忙、位置更新等，系统信息总共有8个类型，Type1—4只出现在待机状态下，Type5—8只出现在通话状态下：1、System Information Type1小区广播信息，有该小区自身的频点，RACH的一些参数设置，详见上图。
2、System Information Type2待机模式下小区的测量频点，（同频段，移动网有两个频段，GSM900和DCS1800），在通话模式下有另外定义的测量频点，也就是说一个小区可以在待机时做测量频点，而通话时不做测量频点，允许小区重选而不允许切换，反之也可以只允许切换不允许小区重选也可以，不过通常情况下待机和通话时的测量频点是一致的。
3、System Information Type2ter待机模式下小区的测量频点，（异频段，移动网有两个频段，GSM900和DCS1800），4、System Information Type 3小区广播信息，可以看到A TT、T3212、ACC、CRO、CRH以及ACCMIN等，详见上图5、System Information Type 4小区广播信息，在这里可以看到小区的CRH、CRO、ACCMIN、MAXRET、CB、CBQ、PT等一些参数的设置值，详见上图。
6、System Information Type 5激活模式下服务小区测量频点，（同频段，移动网有两个频段，GSM900和DCS1800）只有服务小区有做该小区的测量频点，才会测量到该小区的信号，否则在邻区列表中不会看到该小区，也不会切换。
在我们平时路测当中，经常遇到强信号不切换，如果做了测量频点，可以很明了地看到有一个强的邻区信号，但是要是没有做测量频点的话就比较隐性。
7、System Information Type 5ter激活模式下服务小区的测量频点，（异频段，移动网有两个频段，GSM900和DCS1800）8、System Information Type 6通话状态下面服务小区的一些信息，他跟Type1 有点相象，还可以看到NCC Permitted; 9、System Information Type 7暂时没有见过。
5G初始接入信令流程介绍（SA与NSA）
5G初始接⼊信令流程介绍（SA与NSA）⼀、⼩区搜索⼩区搜索是UE实现与gNodeB下⾏时频同步并获取服务⼩区ID的过程，⼩区搜索分以下⼏个步骤：第⼀步：UE解调主同步信号（PSS，和LTE⼀样是3个），实现符号同步，并获取⼩区组内ID；第⼆步：UE解调次同步信号(SSS, 5G的SSS有336个 )，获取⼩区组ID，结合⼩区组内ID，最终获得⼩区的PCI(5G的PCI有1008个）第三步：解调PBCH的MIB消息，获取波束ID，以及半帧指⽰信息，完成下⾏帧同步NSA组⽹下，RMSI中的内容通过RRC信令（由LTE发送）在UE开始接⼊NR前发送给UE直接读取SSB的中⼼频点⼆、上⾏同步触发RA的事件有如下⼏类：Case 1：初始RRC连接建⽴（竞争）Case 2：RRC连接重建（竞争）Case 3：切换（竞争or⾮竞争）Case 4：失步状态下⾏数据到达（竞争or⾮竞争）Case 5：失步状态上⾏数据到达（竞争）Case 6：NSA接⼊。
UE在LTE⼩区接⼊后，添加NR⼩区时，在NR发起RA（⾮竞争）Case 7：基于RA请求SI （系统消息）。
UE需要请求特定SI时会发起RA（⾮竞争）Case 8：UE从RRC_INACTIVE到RRC_CONNECTED状态（竞争or⾮竞争）Case 9：波束恢复。
当UE PHY层检测到波束失步时，会通知UE MAC发起RA（⾮竞争）NR中的随机接⼊流程与LTE的基本相同，UE侦听系统消息获取本⼩区PRACH信道配置并向gNB发送Preamble，gNB下发RAR，冲突的UE都可能会受到，并在ULGrant指⽰的时机向gNB 发送Msg3，并携带UE标⽰。
gNB下发MSG4，包含竞争解决MCE，指⽰竞争成功的UE标⽰三、SA初始接⼊信令流程SA初始接⼊信令流程包括RRC连接流程、上下⽂建⽴流程、PDU会话流程。
RRC连接流程包括UE和gNodeB之间的RRC连接建⽴、重配、释放、重建过程，以及上⾏失步管理、UE不活动性管理。
Quidway ME60 多业务控制网关 故障处理 三层用户故障处理
Quidway ME60故障处理-BRAS业务目录目录1 三层用户故障处理......................................................................................................................1-11.1 简介.................................................................................................................................................................1-21.2 故障处理过程.................................................................................................................................................1-21.2.1 典型组网环境........................................................................................................................................1-21.2.2 配置注意事项........................................................................................................................................1-21.2.3 故障诊断流程........................................................................................................................................1-41.2.4 故障处理步骤........................................................................................................................................1-41.3 故障处理案例.................................................................................................................................................1-61.3.1 三层用普通户上线不久就掉线...........................................................................................................1-61.3.2 用户接入失败........................................................................................................................................1-61.4 FAQ...................................................................................................................................................................1-71.5 故障诊断工具.................................................................................................................................................1-81.5.1 display命令............................................................................................................................................1-81.5.2 日志......................................................................................................................................................1-11插图目录Quidway ME60故障处理-BRAS业务插图目录图1-1 三层用户典型组网图................................................................................................................................1-2图1-2 三层用户故障诊断流程图.......................................................................................................................1-4图1-3 三层接入业务组网图................................................................................................................................1-6故障处理-BRAS业务表格目录表格目录表1-1 display interface gigabitethernet命令输出信息描述...............................................................................1-9表1-2 display domain命令输出信息描述.........................................................................................................1-10表1-3 display layer3-subscriber命令输出信息描述.........................................................................................1-10三层用户故障处理故障处理-BRAS业务 11 三层用户故障处理关于本章本章描述内容如下表所示。
Assistant后台软件使用简介
一、软件安装流程：Assistant 的安装流程如下图所示。
二、新建工程打开软件，新建一个项目，如下图：弹出一个新项目窗口，包含项目名，项目存放的路径和地图的路径，地图（格式为gst）可不用打开，如下图：接着进行数据设置命名，如下图：三、导入基站分布图和测试数据3.1 导入基站分布图：点击Dataset—Impport engineering parameter —WCDMA打开基站数据表验证表格的格式和内容是否正确3.2 导入测试数据右键点击数据名称(如cluster1),导入probe的路测数据。
弹出数据导入窗口，点击Browse,选择需要导入的数据。
如数据有多个则合并数据选项（Autocombine By Com_Port）打勾四、指标分析指标有UE和SCANNER指标项4.1 覆盖分析：4.1.1小区主导性分析导频Best SC 分布图：选择SCANNER—SC FOR 1ST BEST ServiceCell4.1.2下行覆盖分析导频RSCP分布：选择SCANNER—RSCP FOR 1ST BEST ServiceCell4.1.3上行覆盖分析UE发射功率分布：选择MS—Power Control—Tx Power4.2 质量分析导频Ec/Io分布图：SCANNER—Ec/Io FOR 1ST BEST ServiceCell4.3 导频污染分析SCANNER—Pilot Pulltion—Whole PP五、事件分析：如掉话分析选择MS—Phone Event—CALL－CALLDropped, 点击并拖入Map窗口,如下图：用上图红圈的箭头点击掉话点，图下面的A区域则出现掉话时的信息，包括时间、激活集和监视集的RSCP和EC/IO等。
同时可以打开层三信令分析，选择MS—L3 Message,如下图：地图窗口和信令窗口的信息是实时联动的,如上图161条信令就是掉话时的信令点。
六、数据业务指标分析6.1 HSDPA业务选择MS—HSDPA—MAC Layer Rate,如下图如map图出现了黑色的方框，不是彩色的点，则是阀值的设置不合理，即实际测得的速率超过了阀值的最大值。
层3信令详细解析
一、主叫信令流程随机接入（终端和基站上下行同步，物理层过程）↑RRC Connection Request （终端告诉RRC发起的业务类型，CMS短信。
MOC.MTC）↓RRC Connection Set up (初始资源分配，建立小区主频点，上下行时隙，码道) ↑RRC Connection Set up Complete （以上三步为RRC连接建立）↑CM Service Request （初始直传）↓Authentication Request （证明请求，是否为合法用户）↑Authentication Response （证明回应，以上两步为鉴权过程）↓Security Mode Command （安全模式指令）↑Security Mode Complete （安全模式完成，以上两步为加密过程）↑Set up （主叫->核心网，包含被叫号码）↓Call Proceeding （呼叫进行）Identity Request （身份请求）Identity Response （身份回应）↓Radio Bearer Set up(DL-DCCH) （无线设备承载主频点，工作频点，时隙）↑Radio Bearer Set up Complete （以上两条为RB建立过程）Alerting （发信号）Progress 前进Connect （接通电话->主被叫呼叫接通）Connect Acknowledge （告知已收到）Disconnect 断开Release 释放Release CompleteRRC Connection Release (DL-DCCH)RRC Connection Release CompleteRRC Connection Release CompleteRRC Connection Release CompleteRRC Connection Release Complete协议层RRC 终端和RNC之间的信令交互NAS层信令->终端和核心网信令主叫的RB建立完成后发起对被叫的寻呼Connect 之前未接通之后掉话主叫信令流程说明随机接入RRC连接建立（终端和基站上下行同步完成后->终端和RNC之间信令链接）建立初始直传（终端和核心网主叫的信令链接。
信令流程（图+介绍）
信令流程（图+介绍）GSM 信令流程（菜鸟多看看，不要到处跑）GSM 系统使用类似OSI 协议模型的简化协议，包括物理层（L1）、数据链路层（L2）和应用层（L3）。
L1是协议模型最底层，提供物理媒介传输比特流所需的全部功能。
L2保证正确传递消息及识别单个呼叫。
在GSM 系统中，无线接口（Um ）上的L1和L2分别是TDMA 帧和LAPDm 协议。
在网络侧，Abis 接口和A 接口使用的L1均为E1传输方式，L2分别为LAPD 和MTP 协议。
在Um 接口，MS 每次呼叫时都有一个L1和L2层的建立过程，在此基础上再与网络侧建立L3上的通信。
在网络侧（A 和Abis 接口），其L1和L2（SCCP 除外）始终处于连接状态。
L3层的通信消息按阶段和功能的不同，分为无线资源管理（RR ）、G C H )C C H )H )移动性管理（MM）和呼叫控制（CC）三部分。
1、建立RR连接RR的功能包括物理信道管理和逻辑信道的数据链路层连接等。
在任何情况下，MS向系统发出的第一条消息都是CH－REQ（信道请求），要求系统提供一条通信信道，所提供的信道类型则由网络决定。
CH－REQ有两个参数：建立原因和随机参考值（RAND）。
建立原因是指MS发起这次请求的原因，本例的原因是MS发起呼叫，其它原因有紧急呼叫、呼叫重建和寻呼响应等。
RAND是由MS确定的一个随机值，使网络能区别不同MS所发起的请求。
RAND有5位，最多可同时区分32个MS，但不保证两个同时发起呼叫的MS的RAND值一定不同。
要进一步区别同时发起请求的MS，还要根据Um 接口上的应答消息。
CH－REQ消息在BSS内部进行处理。
BSC收到这一请求后，根据对现有系统中无线资源的判断，分配一条信道供MS使用。
该信道是否能正常使用，还需BTS作应答证实，Abis接口上的一对应答消息CHACT（信道激活）和CHACK（信道激活证实）完成这一功能。
CHACT指明激活信道工作所需的全部属性，包括信道类型、工作模式、物理特性和时间提前量等。
GSM信令流程(超详细)
Issue 3.3课程说明课程介绍GSM通信流程包括两方面的内容：呼叫基本流程，信令基本流程。
其中，呼叫流程主要包含：移动主叫流程，移动被叫流程，汇接呼叫流程。
信令基本流程主要包含：鉴权流程，位置登记流程，呼叫重建流程，BSC内部切换流程，BSC间切换流程，MSC间切换流程，移动始发短消息流程，移动终结短消息流程，定向重试流程。
这些流程从系统的角度描述了移动用户经常发生的行为，描述了GSM的几个组成部分在呼叫流程、信令流程中的相互关系，对移动性特征做重点说明。
课程目标本课程的重点是介绍GSM系统的协同工作过程，涉及内容包含：呼叫、位置更新、切换、短消息。
对流程的介绍突出了移动特征，具体的信令细节本课程不做描述，可以参考ETSI的GSM规范获得更加详细的内容。
通过学习本课程，可以基本掌握：•移动用户做位置登记的信令过程；•移动用户做主叫的信令过程；•移动用户做被叫的信令过程；1Issue 3.3•MSC做汇接呼叫的信令过程；•BSC内切换信令过程；•BSC间切换的信令过程；•MSC间切换的信令过程；•呼叫重建的信令过程；•定向重试的信令过程。
对这些信令流程学习之后，对GSM系统的原理会有更加深刻的了解，对每个功能实体（MS，BTS，BSC，MSC，VLR，HLR）的功能有更加深刻的体会。
相关资料ETSI关于GSM的规范，主要是：GSM0408，GSM0808，GSM0902。
2Issue 3.3第一节呼叫过程的信令分析对一次发生在移动用户间的呼叫来说，信令流程可以分为三个相对独立的部分：•主叫移动用户部分•被叫移动用户部分•拆线部分1.1 主叫信令流程移动用户做主叫时的信令过程从MS向BTS请求信道开始，到主叫用户TCH指配完成为止。
一般来说，主叫经过几个大的阶段：接入阶段，鉴权加密阶段，TCH指配阶段，取被叫用户路由信息阶段。
•接入阶段主要包括：信道请求，信道激活，信道激活响应，立即指配，业务请求等几个步骤。
GSM信令学习笔记请指正(参考资料+分析LOG所得)
GSM信令学习笔记请指正（参考资料+分析LOG所得）layer3 信令笔记：层概念：物理层（L1）、链路层（L2）、网络层（L3）网络层：无线资源管理（RR）、移动性管理（MM）、接续管理（CC）。
以下信令基本按顺序出现L3信令解析：CCstup 建立，指示启动呼叫建立，UL DL。
call proceeding 呼叫进程，指示呼叫已被基站侧接受。
progress 呼叫进展alterting 回铃音connect 连接，从网络侧到主叫。
connect acknowledge 连接确认，主叫到网络。
disconnect 断开连接release 释放连接release complete 释放完成MMCM service request 连接管理服务请求CM service accept 连接管理服务接受TMSI reallocation command TMSI重置命令（TMSI临时国际移动用户识别码）TMSI reallocation complete TMSI重置完成location updating request 位置更新请求identity request 身份鉴别请求identity rsponse 身份鉴别回应location updating reject 位置更新拒绝authentication request 鉴权请求authentication response 鉴权回复RRpaging request type1、2、3寻呼请求类型1、2、3（分别寻呼2、3、4部MS）paging response 寻呼响应system information type 1、2、2bis、3、4、5、5bis、6、7、8（1-4在BCCH，5-6在SACH，7、8小区重选信息）immedate assigment 立即指配（分配资源）classmark change 等级改变（手机性能等级）measurement report 测量报告（MS向网络侧报告电磁环境，包括一个主服务小区和最多6个最强邻区的RXlevl、RXqual、BCCH频点、BSIC、DTX不连续传送）assigment command 指配请求assigment complete 指配完成handover request 切换请求（一般发生在measurement report之后）handover complete 切换完成1026一周下来，查查找找，清理桌面，整理如下。