GSM信令分析及流程详解汇编
Layer 3信令分析及流程详解汇编Layer 3信令是看网络运行情况的信息层，从第三层可以看到网络的各种动作：如：呼叫流程、拥塞、用户忙、位置更新等，并且可以对路测中的各种问题如掉话、切换失败等网络事件的原因进行准确的分析。
系统信息一般有8个类型，分别是1、2、3、4、5、6、7、8，Type 1～4只出现在待机状态下，Type 5～6只出现在通话状态下，明白这点，对以后的分析至关重要。其中2中含有：2、2bis、2ter， 5中含有5、5bis、5ter，所以总共有12种系统信息，系统信息1仅用于跳频，所以称为选择项。其中1、2、3、4、 2bis、 2ter 、7、8都在BCCH上发送，由IDLE模式下的移动台接收。5、5bis、5ter、6在SACCH上发送，由ACTIVE模式下的移动台接收。一般来说所有系统信息在连续的8个51复帧中发送完，如下图示：
上图中的TC表示复帧序列号，可以看出，当TC=4、5时，发送的内容是可选的，其它是固定的。
TC=0固定发送跳频信息，当出现上图示的1（3）时，表示跳频时发类型1，不跳频时发类型3
当类型4中发送的关于小区重选信息不够完整时，由类型7、8补充。且在TC=7、3时发送（上图示）
对于类型5、6在下行的SACCH上发送，并没有复帧规范，除非切换完成后要立即发送类
型5、6。
1、System Information Type1
说明：系统信息类型 1 （频率信息）
此类型仅用于跳频时，发送内容为：
第一、小区信道描述。用于通知移动，小区采用的频带与可以供跳频用的频点。对于GSM900与GSM1800采用的格式是不同的。对于GSM900：
有一个BIT MAP 0（比特位图）用于描述两方面信息，分别为：
CA-NO，取值分别为：0、1、2，代表，GSM900、GSM1800、GSM1900。
CA-ARFCN，采用的有效射频频点，当为GSM900，将有一个相应于124个频点的124位图，当某个频点被采用时，相应的比特位被置为1，否则将被置为0.
对于GSM1800情况点不同。由于频点太多，不用位图，而用别的编码方式，FORMAD-IND=来描述编码方式，后面跟一串编码比特来表示。
第二、RACH控制参数，描述的两个数据为；ACC、EC，ACC称为接入控制等级，分为0-9与 11-15，0-9表示普通级，所有移动台被定义为0-9，11-15为优先级，10表示EC，如果此位取0，表示所有移动台允许进行紧急呼叫，取1时，只有11-15优先级的移动台可以进行紧急呼叫。CB——小区禁止标志，用一个比特表示。
RE——用一个比特表示是否可以进行呼叫重建，断开后的重新占用。
MAXRET——移动台接入系统时的允许最大重发次数，取值：1、2、4、7
TX——移动台接入系统时允许重发的时隙间隔数：取值，3-12（每步1），14、16、25、 32、50（个TDMA帧的时间），如取12时，MS将等待 250毫秒再加上1--11个TDMA帧的时间（12之下的一个随机数），之后再下次接入。
总结：所有参数如下
⑴、Cell Channel Description：
GSM 900：CA-NO、CA-ARFCN
GSM 1800 and GSM 1900：FORMAT-ID+编码数据
⑵、RACH Control Parameters：
ACC、EC、RE、CB、MAXRET、TX
2、System Information Type2
说明：系统信息类型2待机模式下小区的测量频点，（同频段，移动网有两个频段，GSM900和DCS1800），
在通话模式下有另外定义的测量频点，也就是说一个小区可以在待机时做测量频点，而通话时不做测量频点，允许小区重选而不允许切换，反之也可以只允许切换不允许小区重选也可以，不过通常情况下待机和通话时的测量频点是一致的。
（相邻小区的BCCH、扩展频带、其它频带、多频带）
一、邻近小区描述：对于GSM900，有如下三个数据
BA-NO：BCCH 使用频带描述，当BA-NO=0时，表示GSM900。
BA-IND：BA表变化标志，当操作者修改BA表时，BA-IND从1变0，或从0变1。让MS决定是否要更新BA表。
BA-ARFCN：移动台要测量信号强度的有效射频频点，采用124位图表示，当存在某为邻区频点时，相应124位图中的比特位被置为1，不存在的频点的相应位置被置为0。
对于GSM1800/1900，有如下两个数据；
FORMAT-ID：相邻小区不同频率表示格式的描述，实际上是用一种编码来表示。
EXTRA-IND：如果类型2、5不能描述完整的频率信息，则其余的部分将在2BIS和/或2TER（ACTVIE 模式时是在5BIS/5TER）。此数据也称为频率扩展描述数据。取0表示类型2、5能描述完整的频率信息，取1表示不能。
BA-IND：编码计划的描述，1比特，是否可以这样理解：512可用位图也可用别的编码方式NCCPERM：描述相邻小区所属网络的NCC，有一个8比特位图，当描述的比特为n时，允许的网络识码为n-1。
二、RACH控控制参数。参考信息类型1
系统信息类型2BIS：
系统信息类型2TER：
一、多频带操作的描述信息。用于通知移动台如何进行使用不同频带的小区的测汇量报。有一种可能的设置是：不论如何只汇报最强的6个，另一种可能的设置是起码各个频带中最强的小区是要汇报的。
总结；所有参数为
1、Neighbor Cells Description：
GSM 900：BA-NO、BA-IND、BA ARFCN。GSM 1800 / 1900：FORMAT-ID、EXT IND、BA-IND
2、NCC Permitted：NCCPERM
3、RACH Control Parameters
TYPE 2 BIS
1、Neighbor Cells Description (Extension)使用GSM1800/1900时
2、RACH Control Parameters
TYPE 2 TER
1、Additional Multiband Information：MULTIBAND REPORTING
2、Neighbor Cells Description (Other Bands)
3、RACH Control Parameters
3、System Information Type2ter
说明：待机模式下小区的测量频点，（异频段，移动网有两个频段，GSM900和DCS1800），4、System Information Type 3
说明：系统信息类型 3（用于C2）
Time: 09:58:
Lat: not valid Lon: not valid
Frame number: 1014196
Read from (ARFCN): 38
Cell Identity: 1089 (hex)——4个16进制位，共16比特。Location area identification——LAI=MCC+MNC+LAC
Mobile country code (MCC): 240
Mobile network code (MNC): 01
Location area code (LAC): 0bc4 (hex)
Control channel description
Attach/detach allowed (ATT): Yes——通知移动台系统使用IMSI的附着（ATT=1）BS-AG-BLKS-RES: 1——AGBLK=1
CCCH-CONF: 1 basic physical channel, not combined with SDCCH’s
BS-PA-MFRMS: 9 multiframes period——MFRSM=9
T3212 timeout value: 40——周期性登记周期为4小时
Cell options
Power control indicator (PWRC): Not set——内容太多参考下一张
DTX indicator: MS shall use discontinuous transmission
RADIO-LINK-TIMEOUT: 20——RLINKUP=20
Cell selection parameters
CELL-RESELECT HYSTERESIS: 6 dB RXLEV
MS-TXPWR-MAX-CCH: 5——移动台使用的最大功率级，C1算法是的CCHPWR
RXLEV-ACCESS-MIN: 0——ACCMIN
RACH control parameters
Max retransmissions: 4——MAXRET=4
Tx-integer: 20——TX=20，表示移动台接入时的间隙时隙数
Cell bar access: Not barred——CB=NO
Call reestablishment (RE): Not allowed——RE=NO
Emergency call (EC) allowed: All MS——EC=0
Not barred class(es) (ACC): 0 1 2 3 4 5 6 7
8 9 10 11 12 13 14 15
关于类型 3中解出的PWRC：PWRC=1表示设置此功能，PWRC=0表示不设置此功能。
详述：当使用跳频与动态功率控制时，将出现如下一个问题：
*BCCH是不参与动态功率控制的，即是说BCCH载波的功率是不变的，整个载频，8个TS都不变，
但BCCH载波是参与跳频的。
*ACTVE模式下的TCH是在多个载波中发送的，其中包含BCCH载波与DCH载波，测量值也是对两种载波的测量结果，BCCH载波是不参与动态功率控制的（即以最大功率发送），而DCH载波是参与的（且功率是向下调的），之后取平均值，这样的结果用来代替BCCH的强度将不准确。当PWRC=1时，表示MS的测量中不包含BCCH载波的测量，而PWRC=0时表示MS的测量中包含BCCH载波的测量，ERICSSON的缺省值是PWRC=0。并有一个特殊的计算公式来补偿BCCH载
波的信号强度。
RLINKUP：无线链路超时，一般取16，每步取4，这是一个公认的无线链路释放标准，下面详述
当MS在SACCH周期（480ms）中能成功解码，则RLINKUP计数器加2，不成功时减1，减至0时
无线链路必须释放。
NECI：取值0/1，表示系统是否支持PHASE 2移动台的重新建立原因。
系统信息类型3中的RACH控制参数与类型 1同。
系统信息类型 3中的SI 3 REST OCTETS（其它比特），主要用于C2算法。
2TI：取0时表示BCCH中并不存在2TER信息类型，
取1时表示BCCH中存在2TER信息类型。2TI（2TER INDICATION）
ECSC：EARLY CLASSMARK SENDING CODE先后发送级标的编码。
PI：用于标志C2参数是否在系统信息中广播。取0时“不”，取1时“是”。具体内容：
CBQ, CELL_RESELECT_OFFSET, TEMPORARY OFFSET AND PENALTY TIME. PI（Cell_reselect_param_ind）
CBQ——CELL BARRED QUALITY，小区禁止性质，取值为0、1，用于控制移动台的小区选择
与重选。与另一个参数配合以关掉系统信息类型 7、8。
CRO——CELL RESELET OFFSET。小区重选的正负补偿值，取值0-63，相应的值为0-126dB TO——TEMPORARY-OFFSET，C2算法中的执罚期间执行的信号负补偿值
Range is 0-7, where 0-6 corresponds to 0-60 dB in 10 dB steps，and the value 7 means infinity.
PT——PENALTY TIME，C2算法中的执罚时间
This parameter defines the length of time for which TEMPORARY_OFFSET is active. Range
is 0-31,
where 0-30 corresponds to 20 to 620 seconds in 20 second increments and 31 is used
to indicate that
TEMPORARY_OFFSET is to be ignored.（无效）
总结：类型3的所有参数
⑴、Location Area Identification (LAI)
⑵、Cell Identity (CI)
⑶、Control Channel Description (ATT、CCCH-CONF：SDCCH、AGBLK：BS-GS-BLKS-RES、MFRMS：
BS-PA-MFRMS、T3212）
⑷、Cell options（DTX、PWRC、RLINKT：RADIO-LINK-TIMEOUT）
⑸、Cell Selection Parameters（ACCNIM：RXLEV-ACCESS-NIM、CCHPWR：MS-TXPWR-MAX-CCH、CRH：cell-reselect-hysteresis、ACS、NECI）
⑹、SI 3 Rest Octets（2TI、ECSC、PI、CBQ、CRO：cell-reselect-offset、TEMPORARY-OFFSET、PENALYT-TIME）
以上部分参数对应华为系统中小区系统消息数据如下：
5、System Information Type 4
说明：系统信息类型4：（短信息）小区广播信息，在这里可以看到小区的CRH、CRO、ACCMIN、MAXRET、CB、CBQ、PT等一些参数的设置值，详见上图。
此类型主要用于小区CBCH：也即知MS，小区是否使用小区广播功能，以及告知MS在哪个载波上发CBCH信息。另外：LAI、RACH控制参数与REST OCTETS参数也存在于此类型中。ACS——小区重选的附加参数指示，取值为0、1
ACS=0——PI值与任何存在的小区重选C2参数属于类型4中的REST OCTETS部分。
ACS=1——PI值与任何存在的小区重选C2参数属于类型7、8
由上面可知：是否使用类型 7、8是由CBQ与ACS组合来控制
类型4中的RACH控制参数与类型1同；
类型4中的CBCH信道描述：这一内容主要描述SMS小区短信息广播时的信道合并与子信道结构
例如SDCCH/4+SACCH/4或CBCH，子信道2等
TN——用于描述CBCH使用的时隙号。
TSC——训练比特代码，一般取值与BSIC中的BCC相同。
H——取0表示CBCH只占用单个射频信道，取1表示占用的是跳频信道。是一个信道选择器CHANNEL SELETER
H=0 ---the channel selector field 中包含有效的射频信道号
H=1----- the channel selector field中包含有移动台的分配索引补偿值MAIO，跳频序列号HSN。
CBCH MOBILE ALLOCATION（CONDITION）
当系统信息H=1（指示跳频时），必须有一个数据MAC来指示使用的跳频频率。参考类型1中的
的小区信道描述。
系统信息类型4中的SI 4 REST OCTETS：
用于描述C2算法参数与SI 3 REST OCTETS，包含下列数据： PI, CBQ,
CELL_RESELECT_OFFSET, TEMPORARY_OFFSET, and PENALTY_TIME.
类型4主要参数
⑴、Location Area Identification (LAI)
⑵、Cell Selection Parameters（ACS）
⑶、RACH Control Parameters
⑷、CBCH Channel Description (Optional)：
CHANNEL TYPE、TN、TSC、H、CHANNEL SELECTOR
⑸、CBCH Mobile Allocation (Conditional)：MAC
⑹、SI 4 Rest Octets：
PI、CBQ、CELL_RESELECT_OFFSET、TEMPORARY_OFFSET、
PENALTY_TIME。
6、System Information Type 5
说明：系统信息类型 5（注意5、6都在SACCH上发送）
激活模式下服务小区测量频点，（同频段，移动网有两个频段，GSM900和DCS1800）
只有服务小区有做该小区的测量频点，才会测量到该小区的信号，否则在邻区列表中不会看到该小区，也不会切换。在我们平时路测当中，经常遇到强信号不切换，如果做了测量频点，可以很明了地看到有一个强的邻区信号，但是要是没有做测量频点的话就比较隐性。
处于ACTIVE模式下的移动台，有一个激活的SACCH信道。上行时用于发送测量汇报，下行时用于网络发送输出功率控制值与TA值。一定条件下移动台在SACCH上接收相邻小区的BCCH
频率信息（ACTIVE BA表），之后移动台要测量与汇报这些载波的信号强度，以提供切换依据。这里的BA表与类型2中的BA表是不同的（实际上便是IDLE BA与ACTIVE BA）。ACTIVE模式下移动台测量较少的BCCH以便提高精确度，而在移动台开机，为减小与系统的连接时间，它必须测量较多的BCCH载波。当然只有当移动台在关机前已保存有一份IDLE BA表，才能真正做到节省接入时间。
类型5中给出也是一份BA ARFCN的表格，实际上与类型 2相同，也是一份124比特位图，取0的比特位表示此频点不存在，取1时相应频点存在。
系统信息类型 5BIS；
如果某个相邻小区是外部小区，则此小区的BCCH频率信息由5BIS来携带。
系统信息类型 5TER：
如果外部小区是不同频带的小区（多频带操作中不同频带使用不同BSC，所以将出现此情况）则此外部小区信息由此类信息类型来携带。
类型5的主要参数
⑴、Neighbor Cells Description
⑵、TYPE 5 BIS：
Neighbor Cells Description (Extension)
⑶、TYPE 5 TER：
Additional Multiband Information System Information
Neighbor Cells Description (Other
7、System Information Type 5ter
激活模式下服务小区的测量频点，（异频段，移动网有两个频段，GSM900和DCS1800）
8、System Information Type 6
说明：系统信息类型6
通话状态下面服务小区的一些信息，他跟Type1 有点相象，还可以看到NCC Permitted;
处于ACTIVE模式下移动台必须知道是否LAI已变化，如果变化的话，在呼叫释放后它必须进
行位
置更新。另外如果切换的另一个小区属于同一个位置位，且两个小区的RLINKUP与DTX不同的话
则新的小区选择也必须汇报至MS。第三种信息是NCCPERM。
9、System Information Type 7、System Information Type 8
系统信息类型7
如果类型4中并没有包含所有的C2参数，则余下的由此类型来携带，至于此类型的REST OCTETS
部分与类型4的REST OCTETS同。
系统信息类型8
如果类型4中并没有包含所有的C2参数，则余下的由此类型来携带，至于此类型的REST OCTETS
部分与类型4的REST OCTETS同。
总之：类型7、8是类型4的补充。
系统信息类型6、7、8参数
⑴、Location Area Identity
⑵、Cell Identity
⑶、Cell options
⑷、NCC permitted
系统信息类型7
SI 7 Rest Octets
系统信息类型8
SI 8 Rest Octets
系统信息的分配原则：
激活式下的小区操作，意即此小区必须被暂停，小区中不存在信道，意即BCCH不发射
当小区从暂停（HALTED）到激活（ACTIVE），所有系统信息类型分配到BTS。
当小区激活，且用于支持BCCH与SACCH的载波设备置服务状态，则此BTS的系统信息将被更新。为防止错码，所有小区都被有规律地分配系统信息。
10、System Information Type 13
11、Paging Requst type1
说明：可以看到，在信令里面，Paging的信令出现次数特别多，原因是网络对MS寻呼是对一个位置区内进行寻呼的，只有当MS解开这条信息才会作出响应。
12、Synch Channel Information
说明：同步信息，在待机状态和通话状态都会出现，数字通信当中，同步是最基本也是最
后台RNC信令分析资料剖析
目录 第1章CT工具的基本知识 (4) 1.1CT工具的配置 (4) 1.1.1服务器端配置 (4) 1.1.2客户端配置 (4) 1.1.3单机版使用 (6) 第2章信令分析说明 (7) 2.1 基本知识准备 (7) 2.1.1如何看业务信令 (7) 2.1.2流程中的几个重要概念 (9) 2.2 RRC建立过程的信令分析 (10) 2.2.1 RRC Connection Request信令综述 (10) 2.2.2 RRC Connection Request信令 (11) 2.2.3 Radio Link Setup信令 (13) 2.2.4 Radio Link Setup Response信令 (26) 2.2.5 Radio Link Setup Failure信令 (27) 2.2.6 RRC Connection Setup信令 (28) 2.2.7 Radio Link Restore Indication信令 (37) 2.2.8 RRC Connection SetupComplete信令 (37) 2.2.8 RRC建立过程中常见问题 (38) 2.3初始直传信令分析 (39) 2.3.1 InitialDirectTransfer信令分析 (41) 2.3.2 InitialUEMessage信令分析 (42) 2.3.2 CommonID信令分析 (42) 2.4鉴权过程（可选）信令分析 (43) 2.4.1 DirectTransfer信令分析（图中1） (46) 2.4.2 DownLinkDirectTransfer信令分析（图中2） (46) 2.4.3 UpLinkDirectTransfer信令分析（图中3） (47) 2.4.4 DirectTransfer信令分析（图中4） (47) 2.4.5 鉴权过程中常见问题 (48) 2.5安全模式信令分析 (48) 2.5.1 SecurityModeCommand（Iu口上，CN到RNC） (49) 2.5.2 SecurityModeCommand（Uu口上，RNC到UE） (53)
GSM信令分析及流程详解大全
Layer 3信令分析及流程详解汇编Layer 3信令是看网络运行情况的信息层，从第三层可以看到网络的各种动作：如：呼叫流程、拥塞、用户忙、位置更新等，并且可以对路测中的各种问题如掉话、切换失败等网络事件的原因进行准确的分析。 系统信息一般有8个类型，分别是1、2、3、4、5、6、7、8，Type 1～4只出现在待机状态下，Type 5～6只出现在通话状态下，明白这点，对以后的分析至关重要。其中2中含有：2、2bis、2ter， 5中含有5、5bis、5ter，所以总共有12种系统信息，系统信息1仅用于跳频，所以称为选择项。其中1、2、3、4、 2bis、 2ter 、7、8都在BCCH上发送，由IDLE模式下的移动台接收。5、5bis、5ter、6在SACCH上发送，由ACTIVE模式下的移动台接收。一般来说所有系统信息在连续的8个51复帧中发送完，如下图示： 上图中的TC表示复帧序列号，可以看出，当TC=4、5时，发送的内容是可选的，其它是固定的。 TC=0固定发送跳频信息，当出现上图示的1（3）时，表示跳频时发类型1，不跳频时发类型3 当类型4中发送的关于小区重选信息不够完整时，由类型7、8补充。且在TC=7、3时发送（上图示） 对于类型5、6在下行的SACCH上发送，并没有复帧规范，除非切换完成后要立即发送类型5、6。 1、System Information Type1
说明：系统信息类型 1 （频率信息） 此类型仅用于跳频时，发送内容为： 第一、小区信道描述。用于通知移动，小区采用的频带与可以供跳频用的频点。对于GSM900与GSM1800采用的格式是不同的。对于GSM900： 有一个BIT MAP 0（比特位图）用于描述两方面信息，分别为： CA-NO，取值分别为：0、1、2，代表，GSM900、GSM1800、GSM1900。 CA-ARFCN，采用的有效射频频点，当为GSM900，将有一个相应于124个频点的124位图，当某个频点被采用时，相应的比特位被置为1，否则将被置为0. 对于GSM1800情况点不同。由于频点太多，不用位图，而用别的编码方式，FORMAD-IND=？来描述编码方式，后面跟一串编码比特来表示。 第二、RACH控制参数，描述的两个数据为；ACC、EC，ACC称为接入控制等级，分为0-9与 11-15，0-9表示普通级，所有移动台被定义为0-9，11-15为优先级，10表示EC，如果此位取0，表示所有移动台允许进行紧急呼叫，取1时，只有11-15优先级的移动台可以进行紧急呼叫。 CB——小区禁止标志，用一个比特表示。
层3信令分析及详解
Layer 3信令分析及流程详解汇编
Layer 3信令是看网络运行情况的信息层，从第三层可以看到网络的各种动作：如：呼叫流程、拥塞、用户忙、位置更新等，并且可以对路测中的各种问题如掉话、切换失败等网络事件的原因进行准确的分析。 系统信息一般有8个类型，分别是1、2、3、4、5、6、7、8，Type 1～4只出现在待机状态下，Type 5～6只出现在通话状态下，明白这点，对以后的分析至关重要。其中2中含有：2、2bis、2ter，5中含有5、5bis、5ter，所以总共有12种系统信息，系统信息1仅用于跳频，所以称为选择项。其中1、2、3、4、2bis、2ter 、7、8都在BCCH上发送，由IDLE模式下的移动台接收。5、5bis、5ter、6在SACCH上发送，由ACTIVE模式下的移动台接收。一般来说所有系统信息在连续的8个51复帧中发送完，如下图示： 上图中的TC表示复帧序列号，可以看出，当TC=4、5时，发送的内容是可选的，其它是固定的。 TC=0固定发送跳频信息，当出现上图示的1（3）时，表示跳频时发类型1，不跳频时发类型3 当类型4中发送的关于小区重选信息不够完整时，由类型7、8补充。且在TC=7、3时发送（上图示） 对于类型5、6在下行的SACCH上发送，并没有复帧规范，除非切换完成后要立即发送类型5、6。 1、System Information Type1
说明：系统信息类型1 （频率信息） 此类型仅用于跳频时，发送内容为： 第一、小区信道描述。用于通知移动，小区采用的频带与可以供跳频用的频点。对于GSM900与GSM1800采用的格式是不同的。对于GSM900： 有一个BIT MAP 0（比特位图）用于描述两方面信息，分别为： CA-NO，取值分别为：0、1、2，代表，GSM900、GSM1800、GSM1900。 CA-ARFCN，采用的有效射频频点，当为GSM900，将有一个相应于124个频点的124位图，当某个频点被采用时，相应的比特位被置为1，否则将被置为0. 对于GSM1800情况点不同。由于频点太多，不用位图，而用别的编码方式，FORMAD-IND=？来描述编码方式，后面跟一串编码比特来表示。 第二、RACH控制参数，描述的两个数据为；ACC、EC，ACC称为接入控制等级，分为0-9与11-15，0-9表示普通级，所有移动台被定义为0-9，11-15为优先级，10表示EC，如果此位取0，表示所有移动台允许进行紧急呼叫，取1时，只有11-15优先级的移动台可以进行紧急呼叫。 CB——小区禁止标志，用一个比特表示。
TD-LTE呼叫信令流程分析
TD-LTE呼叫信令流程分析2011年评审通过
1文档介绍 1.1 文档目的 预期的读者是ENODEB软件工程师、软件测试工程师以及网规网优人员。 1.2 文档范围 本文分析了SERVICE REQUEST、专用承载建立、修改和释放过程中涉及的各条消息以及每条消息中包含的IE。 1.3 参考资料 【1】LTE_call_processing_entity_msg_flow_zengzhaohui.vsd 【2】3GPP TS 36.413 S1 Application Protocol (S1AP)（Release 9） 【3】3GPP TS 24.301 Non-Access-Stratum (NAS) protocol for Evolved Packet System (EPS) （Release 9） 【4】3GPP TS 36.331 Radio Resource Control (RRC) （Release 9） 1.4 术语和缩略语定义 略。
2公用子流程 2.1.1RRC连接建立 2.1.1.1 RRC连接建立相关流程 图 2-1: RRC连接的成功建立流程 图2-2: RRC连接建立，网络侧发起拒绝 2.1.1.2 关键消息 RRCConnectionRequest RRCConnectionRequest消息用于请求建立RRC连接。该消息的一些具体信息为： 信令承载： SRB0 RLC-SAP：TM 逻辑信道：CCCH 消息的主要IE：第四节所附EXCEL文档 RRCConnectionSetup RRCConnectionSetup消息用于建立SRB1。该消息的一些具体信息为： 信令承载： SRB0 RLC-SAP：TM 逻辑信道：CCCH 消息的主要IE：第四节所附EXCEL文档 RRCConnectionSetupComplete RRCConnectionSetupComplete消息表示成功建立RRC连接。该消息的一些具体信息为：
无线侧简单QACT信令分析流程
无线侧简单QCAT信令分析流程 一、软件安装部分 1、安装软件介绍 双击安装QCAT.06.30.22.00，安顺序要求下一步安装到结束就可以。安装结束后在电脑程序中查询QCAT单击就可以进入软件，软件可以同时打开多个。 2、软件页面介绍 打开软件后出现的页面如下：
第一次打开软件时需要在配置页面设置信令类型按颜色显示，方便分析，具体如下： 在Configuration中持续点击Use Friendly Viewer Colors待出现下拉菜单时由默认的false 改成true。 按上图1到4步骤打开测试数据，其中测试数据可以同时打开多个，也可以一次打开1次，主要看电脑性能。
打开测试数据后默认状态会显示数据所有信令，需要按点击上图1位置对多余信令进行筛选，图2为需要显示的信令，按需选择；也可以通过图3位置输入代码查找相应的信令。Packets页面信令栏解释： #:信令编号 Time:信令记录时间 Type:信令代码 Description:信令名称 Subtitle:信令具体名称 Direction:BS<<
3G信令详解
呼叫信令详解（前后台） 重点关注参数解释 PCCPCH-RSCP:UE 测得主公共控制信道的码片功率 PCCPCH-C/I: UE 测得主公共控制信道的载干比 PCCPCH-Path Loss: 主公共控制信道的路损 DPCH-RSCP: UE 测得专用信道的码片功率 DPCH-C/I: UE 测得专用信道的载干比 DPCH-ISCP:专用信道的干扰信号 BLER:误块率，是一段时间内误块数与总TB 块数的比值。即 的 总传输块数 呼叫流程信令图 起呼过程分四个阶段：RRC连接建立，直传信令连接建立，RAB建立，震铃接通 建立RRC连接 （1）UE 在取得下行同步后，向NodeB发送SYNC_UL，接收到NodeB 回应的FPACH 信息后，在RACH 信道上向RNC 发送RRC Connection Request 消息，发起RRC 连接建立过程。 （2）RNC 准备建立RRC 连接，分配建立RRC 连接所需要的资源，并发送一条Radio Link
Setup Request 消息给NodeB。 （3）NodeB 配置物理信道，在新的物理信道上准备接收UE 消息，并给RNC 发送一条Radio Link Setup Response 响应消息。 （4）RNC 通过ALCAP 协议，建立Iub 数据传输承载。Iub 数据传输承载通过AAL2 的绑定标识与DCH 绑定在一起。建立Iub 数据传输承载需要NodeB 确认。 （5）（6）通过Downlink Synchronisation 和Uplink Synchronisation. 控制帧，NodeB 与RNC 为Iub 数据传输承载建立同步，此后NodeB 开始DL发送。（7）RNC 在FACH 信道上发送RRC Connection Setup 消息给UE。 （8）UE 在DCCH 上发送RRC Connection Setup Complete 消息给RNC，RRC 连接建立完成 直传信令连接建立（含鉴权和加密）
信令流程详解
VOLTE信令流程 VOLTE是基于SIP协议的语音通话，所有与IMS交互的信令全部为SIP信令，在理解VOLTE信令方面必须对SIP信令进行了解，EPC只是做为业务承载体。由于SIP信令是以加密方式传输，SIP信令只有在CN侧和终端侧才能解码，基站CDL无法记录SIP信令，同时CDL无法解码较多NAS层直传消息，所以本文中的信令说明部分不结合CDL信令进行说明1.注册流程及重要信令详解 SIP 提供了发现机制，如果用户要发起和另一个用户的会话，SIP 必须发现可到达目的用户的当前主机，注册将记录地址 URI 和一个或者多个联系地址相关联，这样才能进行呼叫等业务。 严格意义上说，SUBSCRIBE和NOTIFY过程不属于注册过程，但由于该过程在注册完成后紧跟着出现，所以本文将该过程放在注册流程中进行说明。用户的注销过程与注册过程相似，主要就是注销请求中,expire值为0，所以本文中不再进行单独说明，注销过程无SUBSCRIBE信令，是因为UE注册时已有SUBSCRIBE。 信令说明如下： 1.UE进行Attach，建立QCI=9的默认承载，并使用IMS APN建立PDN连接； 2.建立立QCI=5的默认承载，用于传送SIP信令； 3.UE通过QCI=5的默认承载向IMS发起注册请求； 4.P-CSCF通过HSS获知用户信息不在数据库中，便向终端代理回送401 Unauthorized 质询信息，其中包含安全认证所需的令牌；
5.终端将用户标识和密码根据安全认证令牌加密后，再次用REGISTER消息报 告给P-CSCF服务器； 6.P-CSCF将REGISTER 消息中的用户信息解密，验证其合法后，IMS核心网 将该用户信息登记到数据库中，并向终端返回成功响应消息200 OK； 7.用户向IMS订阅注册事件包 8.服务器应答订阅成功 9.IMS服务器发送notify消息，由于订阅的用户已经注册，所以IMS服务器 回应Notify消息中，状态为active，同时携带XML信息 10.终端发送Notify 200表示接收成功 注册过程测试信令载图如下： 注销过程测试信令截图如下： 1)Activate Default EPS Bearer Context Request（QCI=5） 该信令是用于建立QCI=5的默认承载，所有SIP信令都通过QCI=5的承载传输，该信令的内容已在该信令前的RRC重配置中附带下来。 主要说明如下： 该信令中主要是关注QCI等级，必须是QCI=5，才能传输SIP信令，ERAB ID=6 2)REGISTER(1ST Sip Register Request)& REGISTER 401（Unauthorized） REGISTER信令是用于网络注册，建立关联
层3信令分析及流程详解
Layer 3信令分析及流程详解
Layer 3信令是看网络运行情况的信息层，从第三层可以看到网络的各种动作：如：呼叫流程、拥塞、用户忙、位置更新等，并且可以对路测中的各种问题如掉话、切换失败等网络事件的原因进行准确的分析。 系统信息一般有8个类型，分别是1、2、3、4、5、6、7、8，Type 1～4只出现在待机状态下，Type 5～6只出现在通话状态下，明白这点，对以后的分析至关重要。其中2中含有：2、2bis、2ter，5中含有5、5bis、5ter，所以总共有12种系统信息，系统信息1仅用于跳频，所以称为选择项。其中1、2、3、4、2bis、2ter 、7、8都在BCCH上发送，由IDLE模式下的移动台接收。5、5bis、5ter、6在SACCH上发送，由ACTIVE模式下的移动台接收。一般来说所有系统信息在连续的8个51复帧中发送完，如下图示： 上图中的TC表示复帧序列号，可以看出，当TC=4、5时，发送的内容是可选的，其它是固定的。 TC=0固定发送跳频信息，当出现上图示的1（3）时，表示跳频时发类型1，不跳频时发类型3 当类型4中发送的关于小区重选信息不够完整时，由类型7、8补充。且在TC=7、3时发送（上图示） 对于类型5、6在下行的SACCH上发送，并没有复帧规范，除非切换完成后要立即发送类型5、6。 1、System Information Type1
说明：系统信息类型1 （频率信息） 此类型仅用于跳频时，发送内容为： 第一、小区信道描述。用于通知移动，小区采用的频带与可以供跳频用的频点。对于GSM900与GSM1800采用的格式是不同的。对于GSM900： 有一个BIT MAP 0（比特位图）用于描述两方面信息，分别为： CA-NO，取值分别为：0、1、2，代表，GSM900、GSM1800、GSM1900。 CA-ARFCN，采用的有效射频频点，当为GSM900，将有一个相应于124个频点的124位图，当某个频点被采用时，相应的比特位被置为1，否则将被置为0. 对于GSM1800情况点不同。由于频点太多，不用位图，而用别的编码方式，FORMAD-IND=？来描述编码方式，后面跟一串编码比特来表示。 第二、RACH控制参数，描述的两个数据为；ACC、EC，ACC称为接入控制等级，分为0-9与11-15，0-9表示普通级，所有移动台被定义为0-9，11-15为优先级，10表示EC，如果此位取0，表示所有移动台允许进行紧急呼叫，取1时，只有11-15优先级的移动台可以进行紧急呼叫。 CB——小区禁止标志，用一个比特表示。