GSM层3信令解读-实践解读
GSM信令流程与layer3信令详解
59
DISC(FACCH)
61 Release Indication
60
UA(SACCH)
64 Clear Complete
65
SCCP Release
62 RF Channel Release 63 RF Channel Release Ack
66 SCCP Release Ack
1. 信道要求(RACH)
4. 信道激活证实
• 这是对信道激活消息的应答。当基站收发信台收到这条消息后，它 开始在SACCH信道发送和接受消息。
5. 立即指配命令
• 这是对信道激活消息的应答。当基站收发信台收到这条消息后，它 开始在SACCH信道发送和接受消息。
6. 立即指配(AGCH)
• 基站分系统通过AGCH信道告知移动台有关使用的SDCCH信道的情况。 实际上，这条消息是一条从网络向移动台发送的从AGCH信道转到先前 定义的SDCCH信道工作的指令。在这条消息中，包括的参数有：寻呼 模式、SDCCH信道描述、随路SACCH、跳频， 如果应用了跳频， 则还 应包括请求参考（与建立原因相同）、初始时间提前量和频率分配。
7. CM业务请求(SDCCH)
• 移动台向网络发送CM业务请求，目的是为连接管理子层实体申请一 项服务，比如，电路交换连接建立、补充业务激活或短消息传送。
8. CM业务请求（建立指示）
• 基站收发信台通过返回建立指示消息确认立即指配命令。建立指示 消息有两种用途。首先，建立指示消息从基站收发信台的角度出发 ，指出移动台目前正在SDCCH信道上。这样，基站收发信台向基站 控制器发一消息，指示现在移动台的CM业务请求正在所描述的这种 SDCCH信道上传送。另外，基站收发信台将识别这一连结并把接收 到的第3层的消息加入到这条消息中。
层三信令中英文对照解读
路测三层信令，中英文对照说明第三层信息（GSM Layer 3 ）*CC层的主要功能为建立、维持和释放呼叫：a 、有关呼叫建立的信息（Call Establishment）:Alerting ：告警信息，上下行。
从网络到主叫移动台或从被叫移动台到网络，用来指示被叫手机启动告警（即回铃音）。
包括进展指示及用户信息等Call confirmed：呼叫确认，呼叫确认，该信息由被叫移动台发出，用来确证收到呼叫请求；Call proceeding：呼叫进程，该信息由网络发向主叫移动台，指示被请求的呼叫建立信息已经被接收, 不会再接收更多的呼叫建立信息。
Connect ：连接，从网络到主叫移动台或从被叫移动台到网络，用来指示连接被接移受；Connect Acknowledge：连接确认，从网络到被叫移动台或主叫移动台到网络，指示移动台得到一个呼叫（连接完成）；Energency Setup：紧急建立，由移动台发出，用来启动一个紧急呼叫的建立；Progress ：进展，从网络到移动台，指示呼叫的进程；Setup ：建立，上下行，指示启动呼叫建立；b 、呼叫信息状态（Call Information Phase）Modify ：修改，上下行，请求改变呼叫的承载能力；4G Modify Complete：修改完成，指示对呼叫承载能力修改的完成Modify Reject：修改拒绝，上下行，指示改变呼叫的承载能力请求的失败；User Information：用户信息, 由移动台发向网络来传输信息到远端用户或由网络发向移动台传输从远端用户来的信息。
c 、呼叫清除（Call Clearing）MOTODisconnect ：断连，从移动台到网络请求清除端到端的连接，或从网络到移动台指示端到端的连接已经被清除了；Release ：释放，上下行, 指示发该信息的设备将要释放TI(处理识别码, 接收到4G 该信息的设备等发送释放完成信息后释放TI(处理识别码bbs. ,接收到该信息的设备将要释放TI(处理识别码d 、与附加业务有关的呼叫（Call Related SS）Facility ：设施Hold ：保持Hold Acknowledge：保持确认Hold Reject：保持拒绝Retrieve ：恢复Retrieve Acknowledge：恢复确认Retrieve Reject：恢复拒绝e 、其它信息Congestion Control：拥塞控制，上下行，指示在传输用户信息时建立和中止流量控制。
GSM信令分析和案例详解分析
的各项计数器内容。 触发切换需要信道，BSC会试着向目标BTS要求信道资源，只有信
道资源可激活分配情况下，BSC才向MS下发切换命令（handover command)，亦即记入 切换尝试次数中（NCELLREL 、NECELLREL)。 记住：
1、所有的切换都是在偷帧情况下进行的，即都是利用FACCH进行的。
或者目标小区已经死去、传输质量差发不了证实消息等）后，BSC才向MS发切换命
(handover command)。 5、6 切换命令消息由BSC发向BTS，用以告知MS改变专用信道的配置和所需的时间调整。BTS将 消息传到移动台。 7、切换接入（handover access)。移动台按照BSC通知的目标小区的信道配置等信息，以随机 模式向新的BTS发一个切换接入的消息。 8、切换检测（handover detect)。目标小区通知BSC它已检测到切换接入消息。
位置更新流程信令TEMS图 正 常 位 置 更 新 的 信 令
从图可见，这是一个主叫先挂 机的释放过程，由Channel Request（信道请求）开始， MS向网络申请，至信道 Downlink Location Updating Accept完成位置更 新
位置更新 信令过程 RR层连 接建立 RACH—UL：CHANNEL _REQUEST 说明 内容：建立原因和随机参考值（RAND） 原因：寻呼响应、紧急呼叫、MS发起呼和呼叫重建叫等 RAND：有5 位，用来区别不同MS所发起的请求。
振铃音 分配TCH
分配确认
用户摘机或连接消息 连接确认，表示MS接受连接
释放流程信令TEMS图
从图可见，这是一个主叫先挂 机的释放过程，由 Disconnect（断连）开始， 网络开始拆链，至Channel Release完成信道的释放
GSM层3信令解码cause分析
层3信令解码cause分析原因NO.1：未分配的（未确定的）号码"unassigned (unallocaled) number"该原因表示不能到达主叫用户所请求的终点，因为虽然号码格式有效，但该号码目前尚未分配（未确定）。
原因NO.2：无路由到达规定的转换网络（国内使用)"no route to specified transit network(nationaluse)"unallocaled(unassigned) number该原因表示发送该原因的设备已经收到一个通过特定未被识别的转接网络迂回呼叫的请求。
发送该原因的设备不能识别该转接网络是因为该转接网络不存在或当它存在时并没有未该设备提供服务。
是否支持该原因由网络决定。
原因NO.3无路由到达终点"no route to destination"该原因表示不能到达被叫用户，因为呼叫所经过的网络不为所希望的终点提供服务。
是否支持该原因由网络决定。
原因NO.4发送特殊的信息音"send special information tone"该原因表示不能达到被叫用户的原因在于应向主叫用户返回特殊信息音。
原因NO.5转接前缀拨号错误（国内使用）"misdialled trunk prefix(national use)"该原因表示被叫方号码的转接前缀错误内含。
原因NO.6：不可接受的通路"chnnel unacceptable"该原因表示发送实体在呼叫中不接受使用最新标识的通路。
原因NO.7：呼叫已给出并正在已建立的通路上递交"call awarded and being delivered in an established channel"该原因表示已给予用户来呼叫，并表示这一来呼叫在已建立的通路上与类似的呼叫一起正在被连接到该用户。
GSM层3信令在路测掉话中的分析和应用
GSM层3信令在路测掉话中的分析和应用韦巍刘占强（中国联通上海分公司 200082）摘要：本文主要就GSM层3信令的结构和呼叫释放方面的基本原理进行了阐述，并对实际路测中遇到的掉话现象进行了应用分析，从而将理论与实际进行了有机的结合。
关键词：掉话层3信令定时器1、前言路测（DT）作为数据采集和分析的一个重要手段，在日常优化中扮演着重要的角色。
而掉话现象（呼叫连接建立后的业务信道掉话）是路测中最为关注的问题。
通过分析掉话发生前后的主服务小区、覆盖电平、下行质量、移动台发射功率以及邻区信息等数据可以发现一定的问题，但是对于具体的掉话原因和一些深层次的非无线问题，难以有效地解决。
而层3（Layer 3）就能为解决这类问题提供详尽的信令信息和有效的分析手段。
2、层3信令原理解释2.1 基本结构GSM使用了类似OSI协议模型的简化协议，包括物理层（L1）、数据链路层（L2）、应用层（L3）。
层3（Layer3）是具体负责控制和管理的协议层。
一个标准的层3消息由报头、命令部分和非命令部分构成。
完整的层3包括三个子层：无线资源管理（RR：Radio Resource Management）、移动性管理（MM：Mobility Management）、接续管理（CM：Connection Management）。
其中接续管理子层中包含多个呼叫控制（CC）单元，提供并行呼叫处理。
为了支持补充业务和短消息业务，在CM子层中还包括了补充业务单元（SS）和短消息业务单元（SMS）。
2.2 无线资源管理子层（RR）无线资源管理子层通常用于建立、维护和释放系统与移动台之间点对点通信使用的无线资源连接，比如小区选择、小区重选和切换过程。
在通话模式下，RR连接是一个物理的点对点双向连接，它的释放请求是由上层发起的，目的是去活所有正在使用的专用信道（TCH 或者DCCH）。
2.3 移动性管理子层（MM）移动性管理子层的主要功能是支持用户终端的移动性和为上层的接续管理子层（CM）的不同实体提供接续管理服务。
层3信令详细解析
一、主叫信令流程随机接入（终端和基站上下行同步，物理层过程）↑RRC Connection Request （终端告诉RRC发起的业务类型，CMS短信。
MOC.MTC）↓RRC Connection Set up (初始资源分配，建立小区主频点，上下行时隙，码道) ↑RRC Connection Set up Complete （以上三步为RRC连接建立）↑CM Service Request （初始直传）↓Authentication Request （证明请求，是否为合法用户）↑Authentication Response （证明回应，以上两步为鉴权过程）↓Security Mode Command （安全模式指令）↑Security Mode Complete （安全模式完成，以上两步为加密过程）↑Set up （主叫->核心网，包含被叫号码）↓Call Proceeding （呼叫进行）Identity Request （身份请求）Identity Response （身份回应）↓Radio Bearer Set up(DL-DCCH) （无线设备承载主频点，工作频点，时隙）↑Radio Bearer Set up Complete （以上两条为RB建立过程）Alerting （发信号）Progress 前进Connect （接通电话->主被叫呼叫接通）Connect Acknowledge （告知已收到）Disconnect 断开Release 释放Release CompleteRRC Connection Release (DL-DCCH)RRC Connection Release CompleteRRC Connection Release CompleteRRC Connection Release CompleteRRC Connection Release Complete协议层RRC 终端和RNC之间的信令交互NAS层信令->终端和核心网信令主叫的RB建立完成后发起对被叫的寻呼Connect 之前未接通之后掉话主叫信令流程说明随机接入RRC连接建立（终端和基站上下行同步完成后->终端和RNC之间信令链接）建立初始直传（终端和核心网主叫的信令链接。
GSM信令学习笔记请指正(参考资料+分析LOG所得)
GSM信令学习笔记请指正（参考资料+分析LOG所得）layer3 信令笔记：层概念：物理层（L1）、链路层（L2）、网络层（L3）网络层：无线资源管理（RR）、移动性管理（MM）、接续管理（CC）。
以下信令基本按顺序出现L3信令解析：CCstup 建立，指示启动呼叫建立，UL DL。
call proceeding 呼叫进程，指示呼叫已被基站侧接受。
progress 呼叫进展alterting 回铃音connect 连接，从网络侧到主叫。
connect acknowledge 连接确认，主叫到网络。
disconnect 断开连接release 释放连接release complete 释放完成MMCM service request 连接管理服务请求CM service accept 连接管理服务接受TMSI reallocation command TMSI重置命令（TMSI临时国际移动用户识别码）TMSI reallocation complete TMSI重置完成location updating request 位置更新请求identity request 身份鉴别请求identity rsponse 身份鉴别回应location updating reject 位置更新拒绝authentication request 鉴权请求authentication response 鉴权回复RRpaging request type1、2、3寻呼请求类型1、2、3（分别寻呼2、3、4部MS）paging response 寻呼响应system information type 1、2、2bis、3、4、5、5bis、6、7、8（1-4在BCCH，5-6在SACH，7、8小区重选信息）immedate assigment 立即指配（分配资源）classmark change 等级改变（手机性能等级）measurement report 测量报告（MS向网络侧报告电磁环境，包括一个主服务小区和最多6个最强邻区的RXlevl、RXqual、BCCH频点、BSIC、DTX不连续传送）assigment command 指配请求assigment complete 指配完成handover request 切换请求（一般发生在measurement report之后）handover complete 切换完成1026一周下来，查查找找，清理桌面，整理如下。
GSM层三信令
BSS MSC VLR HLR PSTN RACH ms接入网络向基站申请指配一条SDCCH信道，作为对寻呼的响应。 在随机接入信道上面传送 AGCH 基站向随机接入成功的移动台发送指配的SDCCH信道。 接入允许信道 SDCCH ms成功占用SDCCH信道 CR CC 用户→ SUBSCRIBER DETAILS IF NECESSARY 如果有必要
MS 1 channel request 请求信道
immediate assignment (SDCCH) 立即指配SDCCH信道 SIGNALLING LINK ESTABLISH 信令链路建立，同时占用空中接口UM 2 REQUEST FOR SERVICE 要求服务 (cm service request, classmark..) cm服务请求，级别标记 (cm service request ack.) cm服务请求的激活 3 AUTHENTICATION SET CIPHER MODE 认证鉴权密码模式 4 SET UP 建立
SUBSCRIBER DETAILS
5 EQUIPMENT ID REQUEST 6 COMPLETE CALL CALL PROCECH call info 设备ID请求
SDCCH SDCCH channel FACCH circuit
7 ASSIGNMENT COMMAND 指配命令 ASSIGNMENT COMPLETE 分配完成 8 INITIAL AND FINAL ADDRESS (IFAM) 最初和最后的地址 ADDRESS COMPLETE (ACM) 地址全（ACM） ALERTING (MS HEAR RING TONE) MS听到振铃音 9 answer (ANS FROM PSTN) 回应 connect (STOP RING TONE) 连接 （停止铃声） connect acknowledge 连接确认 10 conversation 通话
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第三层（Layer 3）信令
第三层信令是看网络运行情况的信息层，从第三层可以看到网络的各种动作：如：呼叫流程、拥塞、用户忙、位置更新等，系统信息总共有8个类型，Type1—4只出现在待机状态下，Type5—8只出现在通话状态下：
1、System Information Type1
小区广播信息，有该小区自身的频点，RACH的一些参数设置，详见上图。
2、System Information Type2
待机模式下小区的测量频点，（同频段，移动网有两个频段，GSM900和DCS1800），
在通话模式下有另外定义的测量频点，也就是说一个小区可以在待机时做测量频点，而通话时不做测量频点，允许小区重选而不允许切换，反之也可以只允许切换不允许小区重选也可以，不过通常情况下待机和通话时的测量频点是一致的。
3、System Information Type2ter
待机模式下小区的测量频点，（异频段，移动网有两个频段，GSM900和DCS1800），
4、System Information Type 3
小区广播信息，可以看到ATT、T3212、ACC、CRO、CRH以及ACCMIN等，祥见上图5、System Information Type 4
小区广播信息，在这里可以看到小区的CRH、CRO、ACCMIN、MAXRET、CB、CBQ、PT 等一些参数的设置值，祥见上图。
6、System Information Type 5
激活模式下服务小区测量频点，（同频段，移动网有两个频段，GSM900和DCS1800）
只有服务小区有做该小区的测量频点，才会测量到该小区的信号，否则在邻区列表中不会看到该小区，也不会切换。
在我们平时路测当中，经常遇到强信号不切换，如果做了测量频点，可以很明了地看到有一个强的邻区信号，但是要是没有做测量频点的话就比较隐性。
7、System Information Type 5ter
激活模式下服务小区的测量频点，（异频段，移动网有两个频段，GSM900和DCS1800）8、System Information Type 6
通话状态下面服务小区的一些信息，他跟Type1 有点相象，还可以看到NCC Permitted; 9、System Information Type 7
暂时没有见过。
10、System Information Type 8
暂时没有见过。
11、Paging Requst type1
可以看到，在信令里面，Paging的信令出现次数特别多，原因是网络对手机寻呼是对一个位置区内进行寻呼的，只有当手机解开这条信息才会作出响应。
12、Synch Channel Information
同步信息，在待机状态和通话状态都会出现，数字通信当中，同步是最基本也是最重要的，跟邻区也需要同步。
13、其他：
①掉话；
②位置更新
③切换
④测量报告
在这里说说锁频和强制切换的原理，平时我们测试中经常会用到锁频和强制切换，这些操作是不需要网络动作的，只是由手机来完成，而手机是怎样完成的呢？就是通过改变测量
报告。
当测试人员点击锁频或者强制切换命令，手机会停止对其他频点的测量，只是上传测试人员锁定的频点的测量报告，其他频点不进行上传，如上图所示，所以网络会认为手机就只收到该信号从而如果是服务小区就会锁频，如果是邻区网络就会进行切换。
⑤Channel Release信令里面的Cause（事件号）对应的网络发生的事情，在这里我们可以看到很多网络释放的原因，例如：我们平时测试时，在被叫手机没有人接听或者正在通话的情况下，就会统计成一次连接失败，如果我们在报告里面仅仅用文字表达的话，说服力不强，但是要是在报告里面能说明Cause是17、19的话就很容易说服别人，还有拥塞也可以在信
EXECUTE CMD
正常通话的主要信令流程：。