GSM路测信令分析宝典
GSM信令详解(完整版)
BSSAP A
MAP B MSC VLR
MAP D
HLR
AUC
业务请求（CM-SERV-REQ） CM-业务请求（CONN-REQ） CON-CONF(接续确认) CC
处理接入请求（PROC ACCES REQ） 鉴权参数请求 鉴权参数响应
AUT-INFO-REQ AUT-INFO-PROY
鉴权请求 鉴权响应
2、更新位置区 (CKSN，IMSI,LAIO,LAIn)
位置更新
MAP B MAP D VLR
BSSAP A MSC
HLR/AC 来访IMSI 3、鉴权参数请求(IMSI)
4、回送鉴权参数(IMSI,KC,S，R)
鉴权成功后重新分配TMSI,存储 新位置区LAI和CKSN 7、更新位置
5、 6、鉴权响应
鉴权请求，鉴权响应，加密模式命令， 加密模式完成，呼叫建立等几个步骤。 经过这个阶段，主叫用户的身份已经得 到了确认，网络认为主叫用户是一个合 法用户，允许继续处理该呼叫
TCH 指配阶段
取被叫用户路由信息阶段 向HLR请求路由信息；HLR向VLR请求漫游号 码；VLR回送被叫用户的漫游号码；HLR向 MSC回送被叫用户的路由信息（MSRN）。 MSC收到路由信息后，对被叫用户的路由信息 进行分析，可以得到被叫用户的局向。然后进 行话路接续。
位置更新
MS进入新位置区，新旧位置区在同一MSC覆盖区域内，即VLR并未改变
3、 4、鉴权响应（S）
3、 4、
4、SRES 5、启动加密(KC) 6、前传新TMSI 7、位置更新接受
鉴权成功后重新 分配TMSI，存储新位置 LAI和CKSN
8、 开 始 加 密 传 送 9、加密模式完成
爱立信BSC操作宝典分析解析
R7.1基站数据制作标准广东移动通信有限责任公司东莞分公司运行维护部制制作时间：二零零零年二月内容页码一.200站的开通数据 3二.200站载波扩容要修改的数据 27三.普通2000站的开通数据 28四.采用MULTI-DROP连接的2000站的开通数据 32五.2000站扩容要作的修改 34六.用集中信令与非集中信令的数据的区别 36七.采用混合跳频与基带跳频的数据的区别 37八.相邻小区的数据定义 39九.其它基站数据定义 42十.200站（有两个TRI的小区）的数据 43一.200站的开通数据：定义ＲＢＳ200相对ＲＢＳ2000来说稍为复杂些，它需要定义ＥＭＧ控制链和外部告警，而且在定义半永久性连接也较为繁琐。
ＲＢＳ200基站的开通数据分别存在下面四个文件中分：1.小区参数、2.定义MO、3. 定义EMG、4.定义A-BIS接口。
在定义ＲＢＳ200之前，要先熟悉ＲＢＳ的结构，以及与ＢＳＣ的联系，如图1．定义小区相关数据（参数按设计文件定义，网优人员可根据网络情况作出调整）RLDEI:CELL=dgCBCE1, CSYSTYPE=GSM; !定义内部小区名！RLDEI:CELL=dgCBCE2, CSYSTYPE=GSM;RLDEI:CELL=dgCBCE3, CSYSTYPE=GSM;RLDEC:CELL=dgCBCE1, CGI=460-00-9538-5511, BSIC=60, BCCHNO=77, AGBLK=1,MFRMS=5, BCCHTYPE=NCOMB, FNOFFSET=0, XRANGE=NO;RLDEC:CELL=dgCBCE2, CGI=460-00-9538-5512, BSIC=60, BCCHNO=86, AGBLK=1,MFRMS=5, BCCHTYPE=NCOMB, FNOFFSET=0, XRANGE=NO;RLDEC:CELL=dgCBCE3, CGI=460-00-9538-5513, BSIC=60, BCCHNO=94, AGBLK=1,MFRMS=5, BCCHTYPE=NCOMB, FNOFFSET=0, XRANGE=NO;！CELL ：小区名称！CGI ：小区全球识别码，MCC-MNC-LAC-CI组成，定义内部小区名:NCC（3位）是移动国家号，NDC（2位）是移动网号，识别国内的GSM 网， LAC（4位）是位置区号码，CI（4位）是小区识别码！BSIC ：基站识别码，主要供移动台区别相邻的各个基站！BCCHNO ：广播控制信道的频率！AGBLK ：CCCH BLOCKS数目中预留用作AGCH的数目，与MFRMS一起，决定PAGING SUBCHANNEL 的个数：当采用SDCCH/8 时PAGING SUBCHANNEL=（9-AGBLK）*MFRMS当采用SDCCH/4 时PAGING SUBCHANNEL=（3-AGBLK）*MFRMS ！MFRMS ： MS测定空闲模块下行信令错误，决定小区重选，并且监视BCCH并与AGBLK一起决定PAGING SUBCHANNEL 的个数。
GSM核心网信令分析
10
信令协议简介（ 信令协议简介（三）
BSSAP(Base Station Subsystem Application Part)：ETSI GSM04.08&08.08 应用于三种管理进程： RR(Radio Resource Management) MM(Mobility Management) CM(Connection Management) 分为两类协议： DTAP(Direct Transfer Application Part)：处理CM和MM消息 BSSMAP(BSS Management Application Part)：处理RR消息
16
主叫流程分析（ 主叫流程分析（一）
MS BSC MSC CM Service Request(含CR) CC Authentication Request Authentication Response CM Service Accepted TMSI Reallocation Command TMSI Reallocation Complete Setup Call Proceeding TCH Assignment Request TCH Assignment Complete Alert Connect 查询漫游号
核心网各接口承载信令如下： A接口：MTP+SCCP+BSSAP C、D接口：MTP+SCCP+TCAP+MAP E接口：MTP+TUP（或ISUP） & MTP+SCCP+TCAP+MAP
3
信令分层
BSSAP MAP CAP ISUP
TUP
TCAP
SCCP
MTP
4
GSM路测案例分析
路测案例分析信号强度问题1例一：选用较远小区的信号2例二：越区覆盖2例三：收到外局的漫游信号3例四：关于解决塘角基站强信号误码现象的案例分析报告3例五：关于路测中定位与处理硬件问题的相关技术及流程——营盘下1区案例7切换问题8例一：漏定邻区关系导致切换失败8例二：强信号不切换9例三：切换参数门限过高导致难切换9例四：小区天线接反导致乒乓切换9例五：强信号不切换9例六：南村新局4与市头0乒乓切换10例六：弱信号切换10天线调整问题11例一：过覆盖引起的质差11例二：MZUHCZ2、MZUHCZ3 天线方向接反11例三：天线错接的定位——博罗田美站案例分析12频率干扰问题14例一：荔城碧桂园强信号干扰质差分析14基站硬件问题14例一：石滩横岭1、三江塘口3小区硬件故障分析14例二：无线选频直放站故障分析16信号强度问题在路测过程中，可能会出现很多问题，而其号强度弱、信号强度不稳定、信号干扰严重等问题是非常常见，其在路测过程中所表现的特征也是非常容易发现的，先来看看以下几种情况：情况1：信号强度弱，话音质量差。
上图号强度平均在－100dBm以下，并引起话音质量差，误码率升高，最终也会导致掉话。
这种情况主要是当地信号覆盖不好引起的，我们可以有这样的处理方法：A、首先要观察测试点与最近基站的距离，如果距离较远，结合话务状况可建议加建新站或直放站。
B、其次，测试当天该站是否关闭了，如果当天刚好是作调整，则只属意外情况。
C、然后观察附近地理情况，信号是否被遮挡，这个情况在市区或山区会比较多见。
情况2：小区信号强度不稳定。
这种情况很主要是硬件有问题：A、如果一个小区所有TCH都是如此，则可能是发射天线问题B、关掉跳频和功率控制，逐个TCH测试，如果总是*个TCH不稳定的话，则这个载波有问题。
情况3：信号强，干扰严重。
强信号质差，很主要原因是有干扰：A、频率干扰，查看相邻小区是否存在同频或临频。
B、查看周围地形，是否由于地形复杂导致的自身干扰，由于信号反射过多导致干扰，例如在桥上，水面对信号的质量影响就很大。
GSM信令详解(完整版)
(PCM&Channel type) (包含New TCH和切换参考号)
(分配 切换 号 码)
Allocation handover num ber
HANDOVER CMD
经原 BSS让 MS 转到新的 信道
Radio channel ack.(MAP)
Send handover report (HO N.)
主要移动用户信令流程
移动用户做主叫时的信令过程从MS向BTS请求信道开始，到主叫用户TCH指配完成 为止。一般来说，主叫经过如下几个大的阶段：
接入阶段
鉴权加密
➢信道请求，信道激活，信道激活响应， 立即指配，业务请求等几个步骤。经过这 个阶段，手机和BTS（BSC）建立了暂时 固定的关系。
➢鉴权请求，鉴权响应，加密模式命令， 加密模式完成，呼叫建立等几个步骤。 经过这个阶段，主叫用户的身份已经得 到了确认，网络认为主叫用户是一个合 法用户，允许继续处理该呼叫
它包含 New TCH号切 换参考 号)
切换命令 HANDOVER COMMAND
(包含Target channel并携带了无线接口上 HANDOVER COMMAND 消息)
切换 命令 HANDOVER COMMAND 通过原BSS,让MS转到 新的信 道
切换检测 HANDOVER DETECT
(包含 New TCH号和切换参考号) 切换检 测 HANDOVER DETECT
TCH 指配阶段
取被叫用户路由信息阶段
➢指配命令，指配完成。经过这个阶段， 主叫用户的话音信道已经确定，如果在后 面被叫接续的过程中不能接通，主叫用户 可以通过话音信道听到MSC的语音提示。
➢向HLR请求路由信息；HLR向VLR请求漫游号 码；VLR回送被叫用户的漫游号码；HLR向 MSC回送被叫用户的路由信息（MSRN）。 MSC收到路由信息后，对被叫用户的路由信息 进行分析，可以得到被叫用户的局向。然后进 行话路接续。
GSM信令分析和案例详解分析
的各项计数器内容。 触发切换需要信道，BSC会试着向目标BTS要求信道资源，只有信
道资源可激活分配情况下，BSC才向MS下发切换命令（handover command)，亦即记入 切换尝试次数中（NCELLREL 、NECELLREL)。 记住：
1、所有的切换都是在偷帧情况下进行的，即都是利用FACCH进行的。
或者目标小区已经死去、传输质量差发不了证实消息等）后，BSC才向MS发切换命
(handover command)。 5、6 切换命令消息由BSC发向BTS，用以告知MS改变专用信道的配置和所需的时间调整。BTS将 消息传到移动台。 7、切换接入（handover access)。移动台按照BSC通知的目标小区的信道配置等信息，以随机 模式向新的BTS发一个切换接入的消息。 8、切换检测（handover detect)。目标小区通知BSC它已检测到切换接入消息。
位置更新流程信令TEMS图 正 常 位 置 更 新 的 信 令
从图可见，这是一个主叫先挂 机的释放过程，由Channel Request（信道请求）开始， MS向网络申请，至信道 Downlink Location Updating Accept完成位置更 新
位置更新 信令过程 RR层连 接建立 RACH—UL：CHANNEL _REQUEST 说明 内容：建立原因和随机参考值（RAND） 原因：寻呼响应、紧急呼叫、MS发起呼和呼叫重建叫等 RAND：有5 位，用来区别不同MS所发起的请求。
振铃音 分配TCH
分配确认
用户摘机或连接消息 连接确认，表示MS接受连接
释放流程信令TEMS图
从图可见，这是一个主叫先挂 机的释放过程，由 Disconnect（断连）开始， 网络开始拆链，至Channel Release完成信道的释放
GSM路测分析知识
GSM路测分析知识●GSM路测分析知识 (1)●路测分析主要问题 (1)●重选不及时 (1)●切换不及时 (1)●越区覆盖 (1)●频点干扰 (1)●邻区问题 (1)●弱覆盖 (1)●天馈是否接反 (1)●直放站 (1)●信令信道切换允许（可选是/否）： (1)●信道拥塞 (2)●无线接通率 (2)●TCH拥塞率 (2)●路测分析主要问题——弱覆盖，越区覆盖，切换（切换失败，切换不及时，未切换，乒乓切换），话质差，天馈问题（天馈接反，小区实际覆盖不符合小区规划），硬件问题（告警等）。
频点干扰可能引起上述诸多问题。
●重选不及时——引起掉话、切换失败、质差——调小目标小区CRO（OFFSET值）,PT( 小区重选惩罚)置为0。
●切换不及时——拖着信号导致话质差或掉话），调整切换门限和小区间切换磁滞。
●越区覆盖——下压越区小区的下倾角，改善过覆盖现象。
——根据TA值和地图中实际测量距离，可以判断是越区覆盖还是站点经纬度有误●频点干扰——引起质差，可导致掉话，覆盖良好质量很差。
●邻区问题——冗余的邻区（导致切换混乱、切出使切入难等）可以删除，特别是在高速和机场路等专线上。
●弱覆盖——引起掉话、切换失败、质差——调整天线下倾角，基站功率，增加新站，开启RRU 拉远（室内和隧道较为常见）。
●天馈是否接反——小区背向信号很强——需要详细的对基站进行的环绕测试才能确认。
●直放站全部频点有强干扰——如果下挂直放站，由直放站产生的干扰，在排查时，要断开与直放站的连接，不是关闭电源，因为就算关闭电源，其负载还是存在，干扰也还存在，无法定位。
●信令信道切换允许（可选是/否）：——是，即MS在起呼占有SD信道可以切换，可一定程度上缓解切换失败或切换不及时，虽有好处，但会占有网络资源，因此应该慎用。
——无线接通率=（1-SDCCH拥塞率）*（1-TCH拥塞率）●TCH拥塞率TCH拥塞率(包括切换)=TCH占用失败次数(包括切换) / TCH占用请求次数(包括切换)*100%TCH拥塞率(不包括切换)=TCH占用失败次数（不包括切换）/TCH占用请求次数（不包括切换）*100%。
GSM路测案例分析
GSM路测案例分析
假设地区的GSM网络最近出现了信号弱、掉话率高的问题，运营商需要进行路测来找出问题所在并采取相应的措施。
首先，需要准备一台专业的路测仪器，如专业的通信测试仪或适用于GSM网络的手机测试软件。
在进行路测前，需要规划好测试路线，以覆盖目标区域的各个地点。
在路测过程中，可以通过测试仪器记录信号强度、信道质量、掉话率等关键指标，并绘制相应的覆盖地图。
此外，还可以进行语音通话测试和数据传输测试，以检验网络的实际使用情况。
在路测过程中，发现一些地点的信号强度明显低于标准要求，甚至出现了信号漏洞。
这可能是由于基站覆盖范围不足、传输链路质量不理想等原因引起的。
对于这类问题，可以通过增设基站或调整天线的方向和高度来进行改善。
另外，路测结果还显示了一些地点的掉话率过高。
这表明在这些地点存在通信线路不稳定的问题，可能是由于链路质量不佳、数据传输丢失等原因引起的。
针对这类问题，可以通过优化传输链路、增加信道资源或进行流量调度来改善。
此外，还可以考虑引入增益器、天线增强装置等技术手段来增强信号覆盖范围和信号质量。
通过对路测结果的综合分析，运营商可以对GSM网络进行调整和优化。
总结起来，GSM路测是一种用于评估和优化移动通信网络性能的重要手段。
通过对信号强度、掉话率等指标的测试和分析，可以找出网络存在的问题并采取相应的改善措施。
通过不断的路测和优化，可以提升GSM网络的覆盖范围和服务质量，提升用户的通信体验。
GSM信令学习笔记请指正(参考资料+分析LOG所得)
GSM信令学习笔记请指正（参考资料+分析LOG所得）layer3 信令笔记：层概念：物理层（L1）、链路层（L2）、网络层（L3）网络层：无线资源管理（RR）、移动性管理（MM）、接续管理（CC）。
以下信令基本按顺序出现L3信令解析：CCstup 建立，指示启动呼叫建立，UL DL。
call proceeding 呼叫进程，指示呼叫已被基站侧接受。
progress 呼叫进展alterting 回铃音connect 连接，从网络侧到主叫。
connect acknowledge 连接确认，主叫到网络。
disconnect 断开连接release 释放连接release complete 释放完成MMCM service request 连接管理服务请求CM service accept 连接管理服务接受TMSI reallocation command TMSI重置命令（TMSI临时国际移动用户识别码）TMSI reallocation complete TMSI重置完成location updating request 位置更新请求identity request 身份鉴别请求identity rsponse 身份鉴别回应location updating reject 位置更新拒绝authentication request 鉴权请求authentication response 鉴权回复RRpaging request type1、2、3寻呼请求类型1、2、3（分别寻呼2、3、4部MS）paging response 寻呼响应system information type 1、2、2bis、3、4、5、5bis、6、7、8（1-4在BCCH，5-6在SACH，7、8小区重选信息）immedate assigment 立即指配（分配资源）classmark change 等级改变（手机性能等级）measurement report 测量报告（MS向网络侧报告电磁环境，包括一个主服务小区和最多6个最强邻区的RXlevl、RXqual、BCCH频点、BSIC、DTX不连续传送）assigment command 指配请求assigment complete 指配完成handover request 切换请求（一般发生在measurement report之后）handover complete 切换完成1026一周下来，查查找找，清理桌面，整理如下。
GSM路测分析经典资料
路测数据分析1.路测在不同阶段的作用1)评估阶段的测试－关注原网络覆盖情况，通话质量情况，干扰情况，如出现切换失败、未接通、掉话等事件需要重点关注。
必要时配合CQT测试。
在保证我们自己的测试设备和人员可以到位的情况下，和局方沟通以下事项：DT测试的路线、车辆、随工、测试卡；机顶功测试站点；CQT的测试点及VIP区域；GPRS测试的路线和测试点等2)割接当晚的测试－关注割接基站当晚的测试情况；割接后的网优数据检查和优化参数的检查验证，天馈等工程参数是否正确（如：天线是否接反、邻区漏配等）。
输出割接前后对比报告3)后期优化的测试－关注现网络和原网络的覆盖变化情况、通话质量变化情况、干扰变化情况，如出现切换失败、未接通、掉话等事件需要重点关注。
必要时配合CQT定点测试解决疑难问题。
对客户投诉需要特别关注，移动的工程需要关注第三方测试，配合移动公司提高测试指标，以达到省分对本地市的考核。
2.常见测试问题1)弱覆盖问题一般是指覆盖信号的场强低于-90dBm，弱覆盖会引起许多不同的问题，如切换多、过覆盖、通话质量差、掉话、试呼过程还会导致未接通问题。
弱覆盖分区域本身弱覆盖、阻挡弱覆盖等。
2)掉话问题引起掉话有很多因素，如弱覆盖、通话质量差、干扰、切换、设备故障及参数设置不合理诸多因素。
3)未接通问题引起未接通主要有，弱覆盖、拥塞、位置更新、硬件故障、干扰等。
4)通话质量差问题通话质量分为8级，0-5级良好，6-7级通话质量最差。
如果通话质量为7级，就会启动RLT（Radio Link Timeout）计时器，RLT为0就产生掉话。
引起通话质量差因素有硬件故障、信号阻挡、干扰、硬切换。
5)切换失败问题切换失败问题的因素很多，涉及到本小区与目标小区，需要根据分析经验及结合现网数据、报表统计来判断切换失败的原因。
引起切换失败有硬件故障、目标小区拥塞、参数设置不合理、通话质量差、干扰、无线环境等。
在测试数据的切换信令中，只能检查部份切换参数是否正确，其它引起的切换失败分析比较困难。
GSM路测信令分析宝典解读
GSM路测信令分析宝典解读目录一、第三层信息（GSM Layer 3 ）的分类21. CC层22、MM层33、RR层3二、接续流程52.1、移动主叫流程52.1.1、信道请求Channel Request（Rach）MS→BTS62.1.2 申请信道Channel Required( BTS→BSC)72.1.3 信道激活Channel Activation (BSC→BTS)72.1.4信道激活证实Channel Activation ACK(BTS→BSC)72.1.5 立即指配命令immediate assignment (BSC→BTS)72.1.6 立即指配immediate assignment (BTS→MS) AGCH72.1.7 CM业务请求CM service request (MS→BTS→BSC→MSC)8 2.1.8 无编号确认UA(SDCCH)82.1.9 鉴权Authentication Reques t MSC→BSC→BTS→MS82.1.10 TMSI再分配命令TMSI Reallocation92.1.11 建立Setup92.1.12呼叫接续Call Proceeding92.1.13指配请求Assigment Activation BSC→BTS102.1.14 信道激活Assigment Activation ACK BTS→BSC102.1.15 分配命令Assigment Command102.1.16 SABM（设置异步平衡模式）Layer2 （FACCH）10 2.1.17 建立指示Establish Indication BTS→BSC112.1.19 分配完成Assigment Complete112.21振铃提醒Alerting112.22连接Connect112.1.24测量报告Measurement Report112.1.25撤销连接Disconnect112.1.26 释放Release122.1.27 释放完成Release Complete122.1.28 清除命令Clear command122.1.29 释放信道Channel Release122.1.30 DEACTIVE_SACCH（慢速随路控制信道）12 2.1.31 DISC122.1.32 UA122.1.33 释放指示122.1.34 RF信道释放122.1.35 RF信道释放确认122.1.36 清除完成122.1.37 SCCP释放122.1.38 SCCP释放确认122.2、手机被叫流程的区别13三、第三层（Layer 3）信令详解151、System Information Type1152、System Information Type2163、System Information Type2ter174、System Information Type 3185、System Information Type 4206、System Information Type 5217、System Information Type 5ter228、System Information Type 6229、System Information Type 7、82310、Paging Requst type12311、Synch Channel Information2412、其他：24四、常见原因值281、Channel Release信令里面的Cause（事件号）28编号29原因292、disconnect断开原因30一、第三层信息（GSM Layer 3 ）的分类GSM移动无线接口第三层的信息有很多种，而我们在路测中主要是处理一些故障，所以一般只显示常用的1. CC层CC层的主要功能为建立、维持和释放呼叫：a、有关呼叫建立的信息（Call Establishment）:Alerting：振铃信息，上下行。
GSM路测信令分析宝典解读
目录一、第三层信息（GSM Layer 3 ）的分类21. CC层22、MM层33、RR层3二、接续流程52.1、移动主叫流程52.1.1、信道请求Channel Request（Rach）MS→BTS62.1.2 申请信道Channel Required( BTS→BSC)72.1.3 信道激活Channel Activation (BSC→BTS)72.1.4信道激活证实Channel Activation ACK(BTS→BSC)72.1.5 立即指配命令immediate assignment (BSC→BTS)72.1.6 立即指配immediate assignment (BTS→MS) AGCH72.1.7 CM业务请求CM service request (MS→BTS→BSC→MSC)8 2.1.8 无编号确认UA(SDCCH)82.1.9 鉴权Authentication Request MSC→BSC→BTS→MS82.1.10 TMSI再分配命令TMSI Reallocation92.1.11 建立Setup92.1.12呼叫接续Call Proceeding92.1.13指配请求Assigment Activation BSC→BTS102.1.14 信道激活Assigment Activation ACK BTS→BSC102.1.15 分配命令Assigment Command102.1.16 SABM（设置异步平衡模式）Layer2 （FACCH）10 2.1.17 建立指示Establish Indication BTS→BSC112.1.19 分配完成Assigment Complete112.21振铃提醒Alerting112.22连接Connect112.1.24测量报告Measurement Report112.1.25撤销连接Disconnect112.1.26 释放Release122.1.27 释放完成Release Complete122.1.28 清除命令Clear command122.1.29 释放信道Channel Release122.1.30 DEACTIVE_SACCH（慢速随路控制信道）122.1.31 DISC122.1.32 UA122.1.33 释放指示122.1.34 RF信道释放122.1.35 RF信道释放确认122.1.36 清除完成122.1.37 SCCP释放122.1.38 SCCP释放确认122.2、手机被叫流程的区别13三、第三层（Layer 3）信令详解151、System Information Type1152、System Information Type2163、System Information Type2ter174、System Information Type 3185、System Information Type 4206、System Information Type 5217、System Information Type 5ter228、System Information Type 6229、System Information Type 7、82310、Paging Requst type12311、Synch Channel Information2412、其他：24四、常见原因值281、Channel Release信令里面的Cause（事件号）28编号29原因292、disconnect断开原因30一、第三层信息（GSM Layer 3 ）的分类GSM移动无线接口第三层的信息有很多种，而我们在路测中主要是处理一些故障，所以一般只显示常用的1. CC层CC层的主要功能为建立、维持和释放呼叫：a、有关呼叫建立的信息（Call Establishment）:Alerting：振铃信息，上下行。
GSM信令流程分析
GSM信令流程分析在建立连接阶段，移动设备通过寻呼信令广播来寻找可用基站。
一旦找到基站，移动设备发送一个呼叫请求信令给基站，请求建立连接。
基站收到呼叫请求信令后，会向移动交换中心（Mobile Switching Center，MSC）发送一个移动呼叫请求信令。
MSC收到移动呼叫请求信令后，会发送一个位置更新请求给移动设备，以确定设备的位置和所在位置区域。
设备收到位置更新请求后，会发送一个位置更新应答信令给MSC，告知自己的新位置。
MSC在接收到位置更新应答后，会开始进行鉴权和鉴别过程，以验证设备的身份和合法性。
一旦设备通过鉴权和鉴别过程，MSC会向目标设备发送一个移动呼叫应答信令，建立连接。
设备收到呼叫应答信令后，会发送一个连接确认信令给MSC，从而确认连接的建立。
一旦呼叫被接听，通话双方可以通过交换信令来进行通话。
例如，当一方想要挂断通话时，会发送一个释放连接信令给MSC，表示结束通话。
MSC接收到释放连接信令后，会向另一方发送一个释放连接信令，同时关闭连接。
最后是释放连接阶段。
在这个阶段，设备和基站之间的连接会被正式释放。
这通常发生在通话结束后，或者在通话过程中发生错误或中断时。
释放连接的信令流程可以由设备或基站发起，方法包括发送释放信令、确认释放信令以及释放信令的回复。
总之，GSM信令流程涵盖了从建立连接到通话再到释放连接的整个过程。
它通过信令的传递和交换，实现了移动设备和基站之间的通信和协调。
这一流程确保了GSM网络的可靠性和稳定性，使得移动通信变得更加便捷和高效。
GSM道路DT测试中信令分析超经典
GSM道路DT测试中信令分析超经典GSM道路测试中出现呼叫建立失败的原因分析目录第一章前言 (3)第二章测试系统简介 (4)一. TOM测试系统 (4)二. TEMS测试系统 (4)三. 测试系统主要功能 (5)查找网络故障 (5)网络优化手段 (5)下行干扰测试 (5)第三章道路测试中呼叫建立失败原因分析 (6)一. 道路测试中成功的呼叫建立消息历程 (6)1) 手机做主叫的消息历程 (6)手机做被叫的消息历程 (7)被叫用户没有接通的消息历程 (9)被叫用户忙的消息历程 (10)被叫用户已关机或未应答的消息历程 (11)二. 道路测试中呼叫建立失败的消息历程 (12)2) SD 拥塞的消息历程 (12)3) TCH 拥塞的消息历程 (13)4) 下行质量差造成TCH接入失败的消息历程 (14)5) SDCCH掉话的消息历程 (16)6) 上行链路问题的消息历程 (17)7) 无效的呼叫 (19)三. 道路测试中呼叫建立失败的主要原因 (20)第四章结束语 (22)第一章前言道路测试是为了对网络进行全面的了解，使用测试工具对移动通信网络进行测试、测量工作。
道路测试主要分成两种，一种是网络运行质量调查测试，另一种是网络优化测试。
网络运行质量调查测试主要是网络运营商为了了解自己网络运行的情况，对自己的网络进行的大规模的摸底测试，因为单从统计上看网络的性能指标如：掉话率、接通率等是不全面的，一个网络运行的好与坏只有从用户的角度进行了解才是最客观准确的，网络运行质量调查测试便是很好的方法，它可以使用一部与普通用户几乎相同的测试手机，进行数以百计的拨叫测试，对测试结果进行量化分析，从而得出当前网络的运行状况，为运营商下一步发展提供依据。
再有，如果网络进行了重大调整如：软件升级、网络改频等，要等到从统计上观察出调整不成功，用户不能正常使用，就耽误了时间，最快最有效的方法也是进行网络测试。
网络优化测试是当网络出现了一些问题时，从OMC测试不能判断故障原因所在，由网络测试人员使用专用的测试设备对有问题的地区进行测试，再将测试结果进行分析，就可以发现故障原因，为优化工作提出建议，改进网络运行质量。
GSM信令分析
第三层（Layer 3）信令第三层信令是看网络运行情况的信息层，从第三层可以看到网络的个种动作：如：呼叫流程、拥塞、用户忙、位置更新等，系统信息总共有8个类型，Type1—4只出现在待机状态下，Type5—8只出现在通话状态下：1、System Information Type1小区广播信息，有该小区自身的频点，RACH的一些参数设置，祥见上图。
2、System Information Type2待机模式下小区的测量频点，（同频段，移动网有两个频段，GSM900和DCS1800），在通话模式下有另外定义的测量频点，也就是说一个小区可以在待机时做测量频点，而通话时不做测量频点，允许小区重选而不允许切换，反之也可以只允许切换不允许小区重选也可以，不过通常情况下待机和通话时的测量频点是一致的。
3、System Information Type2ter待机模式下小区的测量频点，（异频段，移动网有两个频段，GSM900和DCS1800），4、System Information Type 3小区广播信息，可以看到A TT、T3212、ACC、CRO、CRH以及ACCMIN等，祥见上图5、System Information Type 4小区广播信息，在这里可以看到小区的CRH、CRO、ACCMIN、MAXRET、CB、CBQ、PT 等一些参数的设置值，祥见上图。
6、System Information Type 5激活模式下服务小区测量频点，（同频段，移动网有两个频段，GSM900和DCS1800）只有服务小区有做该小区的测量频点，才会测量到该小区的信号，否则在邻区列表中不会看到该小区，也不会切换。
在我们平时路测当中，经常遇到强信号不切换，如果做了测量频点，可以很明了地看到有一个强的邻区信号，但是要是没有做测量频点的话就比较隐性。
7、System Information Type 5ter激活模式下服务小区的测量频点，（异频段，移动网有两个频段，GSM900和DCS1800）8、System Information Type 6通话状态下面服务小区的一些信息，他跟Type1 有点相象，还可以看到NCC Permitted; 9、System Information Type 7暂时没有见过。
GSM路测解析
TEMS介绍
TEMS主要功能
数据业务的测试功能(KPI) –FTP –HTTP –WAP –PING –MMS –EMAIL 语音的自动测试功能（可选） –语音质量测试PESQ（MOS）
主要功能
扫频和干扰测量功能 –内置高速的频率扫描功能 –连续波扫描功能 –同频干扰(C/I) –邻频干扰(C/A) –空闲和专用模式 –广播信道和业务信道 –跳频和非跳频信道 开站时信道的检测功能 地图/小区的显示功能 所有窗口完全同步功能 室内测试功能 自定义事件和声音功能 灵活的配置,用户自定义窗口的显示内容和参数的显示方式 全面的信令查看和灵活的信令过滤功能
DT测试目的
1.平常维护路测（履行日常测试计划）。
2.针对问题小区专项测试。
3.升级，割接，全网改频对比测试。
4.三方检查重点测试
TEMS介绍
TEMS(Test Mobile System)是爱立信公司研制开发专用于测 量GSM网络无线接口的测试手机，它是在普通手机的基础上， 通过在手机内安装专用的软件并配合外部测量软件，实现对 手机与基站间的下行信息进行解码、翻译，并通过与计算机 间的通信，把这些信息通过图形、表格等形式直观地显示出 来。TEMS既是一个测量仪表同时也是一个手机，通过它可以 模拟一个真实用户在网络中的感受，并能准确反映出网络的 运行质量。
前台使用说明
软件与驱动安装
先正确安装TEMS软件，安装完成后USB口插入加密狗，让其自动搜索驱动安装。 确认加密狗识别安装：
前台使用说明
安装手机驱动后，查看设备管理器中的调制解调器选项：
前台使用说明
安装手机驱动后，查看设备管理器中的调制解调器选项：
前台使用说明
连接与测试
如果没有显示，出现nolicense提示可能是软件版本和手机不一致， 需要获取新的license。
GSM信令分析
以下对信令的介绍将分两部分进行，第一部分将介绍信令的基础性知识如：SCCP，TCAP，MAP，BSSAP等；第二部分将重点介绍这些基础性知识在实际中的应用；对第一部分的很好理解是顺利掌握第二部分的有利条件，反过来对第二部分的学习也将加深我们对第一部分的了解。
第一部分：信令的原理性知识关键词：接口，信令，SCCP，TCAP，MAP，SCCP说明：由于信令部分原理性的知识很多，因此在介绍中将分重点掌握与一般了解两种图标予以标注。
没有标注部分的重要性介于两者之间。
重点掌握：是学习第二部分的必要条件一般了解：有助于您更深层次的掌握信令应已经掌握的知识：MTP，TUP学习后应达到的目标：能通过分析信令迅速定位故障。
第一部分第一章：SCCP在这一章中我们将讨论A：SCCP在七号信令中的位置B：MTP寻路的局限性C：SCCP的特点和功能D：SCCP的消息和原语E：SCCP的寻址与选路其中A，B是为了引出SCCP做铺垫，C，D是SCCP的具体内容，E是SCCP的实际应用。
第一节，SCCP（信令连接控制部分）在OSI中的位置以OSI七层模型的概念来看一下SCCP的位置：由此可见SCCP是我们后面将要学习的TCAP，MAP，BSSAP的承载，因此他的重要性是显而易见的，但是我们为什么要引入SCCP，是否是因为MTP寻路功能的局限性致使我们要引入SCCP呢？第二节，MTP 寻路的局限性在这一节中我们将讨论MTP的局限性，为引出SCCP做好准备。
MTP是电话通信网理想的信令系统，在电话应用中所有信令消息都和呼叫电路有关，消息的传输路径一般和相关的呼叫连接路径有固定的对应关系。
但是，随着通信新业务的不断发展，越来越多的网络业务需要和远端网络节点直接传送控制消息，这些消息和连接电路无关，有些甚至与呼叫无关，如GSM中移动台和HLR，VLR之间的消息传输；有些虽然与呼叫直接相关，但是消息传输路径不一定要和呼叫连接路径相同也不要求有某种确定的对应关系。
【精品】GSM信令疑难问题分析共32页
46、法律有权打破平静。——马·格林 47、在一千磅法律里，没有一盎司仁 爱。— —英国
48、法律一多，公正就少。——托·富 勒 49、犯罪总是以惩罚相补偿；只有处 罚才能 使犯罪 得到偿 还。— —达雷 尔
50、弱者比强者更能得到法律的保护 。—— 威·厄尔
46、我们若已接受最坏的，就再没有什么损失。——卡耐基 47、书到用时方恨少、事非经过不知难。——陆游 48、书籍把我们引入最美好的社会，使我们认识各个时代的伟大智者。——史美尔斯 49、熟读唐诗三百首，不会作诗也会吟。——孙洙 50、谁和我一样用功，谁就会和我一样成功。——莫扎特
GSM网优路测分析 (1)
GSM网优路测分析
威尔科技
1
沧州移动交流
概 述
• 无线网优的路测是网优工作的重要而不可 分割组成部分。路测具有以下的作用： • 1、 作为实际客观地评估GSM网络质 量的重要依据； • 2、 为网络参数调整提供测试验证； • 3、 为网优验收提供场强图和质量图。 • 4、 解决基站中的隐含的软故障等一 系列的问题。
威尔科技 32
沧州移动交流
• 9 邻频干扰 • 邻频干扰：指的是在服务小区的频率和相邻小区 的某些频率相邻，GMCC推荐小区TRX使用的频 率间隔10个GSM无线带宽（200K），由于现在的 频率复用很严重，要避免邻频比较困难，在路测 的时候，ANTPILOT是可以发现邻频的干扰，这 是因为BTS中的TRX性能出问题，在旧的RBS200 中较为常见，更换该干扰的频率即可，图10表明 ANTPILOT如何探测邻频。
威尔科技 5
沧州移动交流
工
• • • • • •
具
ANTPILOT ANT FOR GSM2000 扫频接收机 (需要antpilot ver 6.0.8) OMT R8A(RBS2000) GPS 12x CDD & EXCEL &ACCESS &STS（具体的 parameters) • CELLCHECK(现场选频率）
• 解决方法：根据爱立信的HIERARCHICAL CELL
STRUCTURE的说明，LAYER 1小区LEVTHR应该 • 75，用RLLHC把9075即可。注：现在有地方局用微蜂窝 来作覆盖，周围没有任何的相邻小区，这时候 • 更改LEVTHR没有任何的意义。
威尔科技 17
沧州移动交流
• 4乒乓切换 • 乒乓切换的概念：手机在服务小区和相邻 小区来回进行HANDOVER
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
目录一、第三层信息（GSM Layer 3 ）的分类21. CC层32、MM层33、RR层4二、接续流程52.1、移动主叫流程52.1.1、信道请求Channel Request（Rach）MS→BTS72.1.2 申请信道Channel Required( BTS→BSC)82.1.3 信道激活Channel Activation (BSC→BTS)82.1.4信道激活证实Channel Activation ACK(BTS→BSC)82.1.5 立即指配命令immediate assignment (BSC→BTS)82.1.6 立即指配immediate assignment (BTS→MS) AGCH82.1.7 CM业务请求CM service request (MS→BTS→BSC→MSC)9 2.1.8 无编号确认UA(SDCCH)92.1.9 鉴权Authentication Request MSC→BSC→BTS→MS92.1.10 TMSI再分配命令TMSI Reallocation102.1.11 建立Setup102.1.12呼叫接续Call Proceeding102.1.13指配请求Assigment Activation BSC→BTS112.1.14 信道激活Assigment Activation ACK BTS→BSC112.1.15 分配命令Assigment Command112.1.16 SABM（设置异步平衡模式）Layer2 （FACCH）11 2.1.17 建立指示Establish Indication BTS→BSC122.1.19 分配完成Assigment Complete122.21振铃提醒Alerting122.22连接Connect122.1.24测量报告Measurement Report122.1.25撤销连接Disconnect122.1.26 释放Release132.1.27 释放完成Release Complete132.1.28 清除命令Clear command132.1.29 释放信道Channel Release132.1.30 DEACTIVE_SACCH（慢速随路控制信道）132.1.31 DISC132.1.32 UA132.1.33 释放指示132.1.34 RF信道释放132.1.35 RF信道释放确认132.1.36 清除完成132.1.37 SCCP释放132.1.38 SCCP释放确认132.2、手机被叫流程的区别14三、第三层（Layer 3）信令详解161、System Information Type1162、System Information Type2173、System Information Type2ter184、System Information Type 3195、System Information Type 4216、System Information Type 5227、System Information Type 5ter238、System Information Type 6239、System Information Type 7、82410、Paging Requst type12411、Synch Channel Information2512、其他：25四、常见原因值291、Channel Release信令里面的Cause（事件号）29编号30原因302、disconnect断开原因31一、第三层信息（GSM Layer 3 ）的分类GSM移动无线接口第三层的信息有很多种，而我们在路测中主要是处理一些故障，所以一般只显示常用的几种，包括无线资源管理（RR）移动性管理（MM）、呼叫控制（CC）三方面信息。
1. CC层CC层的主要功能为建立、维持和释放呼叫：a、有关呼叫建立的信息（Call Establishment）:Alerting：振铃信息，上下行。
从网络到主叫移动台或从被叫移动台到网络，用来指示被叫手机启动告警（即回铃音）。
包括进展指示及用户信息等Call confirmed：呼叫确认，该信息由被叫移动台发出，用来确证收到呼叫请求；Call proceeding：呼叫进程，该信息由网络发向主叫移动台，指示被请求的呼叫建立信息已经被接收,不会再接收更多的呼叫建立信息。
Connect：连接，从网络到主叫移动台或从被叫移动台到网络，用来指示连接被接受；Connect Acknowledge：连接确认，从网络到被叫移动台或主叫移动台到网络，指示移动台得到一个呼叫（连接完成）；Energency Setup：紧急建立，由移动台发出，用来启动一个紧急呼叫的建立；Progress：进展，从网络到移动台，指示呼叫的进程；Setup：建立，上下行，指示启动呼叫建立；b、呼叫信息状态（Call Information Phase）Modify：修改，上下行，请求改变呼叫的承载能力；Modify Complete：修改完成，指示对呼叫承载能力修改的完成；Modify Reject：修改拒绝，上下行，指示改变呼叫的承载能力请求的失败；User Information：用户信息,由移动台发向网络来传输信息到远端用户或由网络发向移动台传输从远端用户来的信息c、呼叫清除（Call Clearing）Disconnect：断连，从移动台到网络请求清除端到端的连接，或从网络到移动台指示端到端的连接已经被清除了；Release：释放，上下行,指示发该信息的设备将要释放TI(处理识别码),接收到该信息的设备等发送释放完成信息后释放TI(处理识别码)接收到该信息的设备将要释放TI(处理识别码)d、与附加业务有关的呼叫（Call Related SS）Facility：设施Hold：保持Hold Acknowledge：保持确认Hold Reject：保持拒绝Retrieve：恢复通话Retrieve Acknowledge：恢复确认Retrieve Reject：恢复拒绝e、其它信息Congestion Control：拥塞控制，上下行，指示在传输用户信息时建立和中止流量控制。
Notify：通知，上下行，指示信息属于呼叫Status：状态，上下行，用来响应状态查询信息或报告某些确定的错误信息Status Enquiry：状态查询，上下行，用来请求状态信息4Start DTMF：启动双音多频，从移动台到网络Stop DTMF：停止双音多频，从移动台到网络Stop DTMF Acknowledge：停止双音多频证实，从网络到移动台bbs.4gStart DTMF Acknowledge：启动双音多频证实,从网络到移动台Start DTMF Reject：启动双音多频拒绝,从网络到移动台2、MM层MM层的功能主要为位置管理：通信a、注册（Registration）IMSI Detatch Indication：IMSI分离指示,由移动台发往网络,在网络中设置一个无效指示Location Updating Accept：位置更新接收,网络发向移动台,指示更新或IMSI(国际移动用户识别码)的附着完成。
Location Updating Reject：位置更新拒绝,网络到移动台,指示更新或IMSI(国际V移动用户识别码)的附着失败。
b、连接管理（Connection Management）CM Service Accept：CM业务接受，从网络到移动台，指示被请求的业务已经被接受CM Service Reject：CM业务拒绝，从网络到移动台，指示被请求的业务不能提供CM Service Abort：CM业务中断，从网络到移动台，指示被CM的业务中断CM Service Request：CM业务请求，从移动台到网络通信论CM Restablishment Request：CM重建请求Abort：中断,网络到移动台c、其它信息MM_Status：MM状态3、RR层RR层的主要功能为在无线接口上管理传输路径及切换：a、信道建立Additional Assignment：附加指配Immediate Assignment：立即指配, 网络给移动台分配一个SDCCH ,(只包含一个MS指配信息),包括指配信道的描述、"信道请求"的信息字段和接收到"信道请求"帧的帧号、最初的时间提前量、起始时间指示(可选).3 Immediate Assignment Extended：立即指配扩展(同时包含两个MS指配信息),同立即指配扩展. Immediate Assignment Reject：立即指配拒绝b、分配信道Assignment Command：指配命令,网络发向移动台,指示移动台改变当前信道配置,切换到分配的专用信道,启动低层连接Assignment Complete：指配完成,指示主信令链路成功建立.通Assignment Failure：指配失败,包括指配失败的原因道的特征;需进行通信的新小区特性,包括允许测量程序中所要求的MSb预知同步信息(如BSIC和BCCH频率);功率命令;切换参考号码、可选的起始时间指示Handover Complete：切换完成,MS发向网络,指示切换成功完成,网络释放原有信道Handover Failure：切换失败,MS发向网络,网络释放新的信道Physical Information：物理信息,用于异步切换时同步c、信道释放Channel Release：信道释放,包括RR原因指示、BA范围Partial Release：局部释放Partial Ralease Complete：局部释放完成d、寻呼3G网络Paging Request Type 1：寻呼请求类型1,网络给两个移动台发寻呼,包括寻呼模式、移动台1和2需要的信道、移动识别1、移动识别2等Paging Request Type 2：寻呼请求类型2,网络给三个移动台发寻呼,包括寻呼模式、移动台1和2需要的信道、移动识别1、移动识别2、移动识别3等Paging Request Type 3：寻呼请求类型3,网络给四个移动台发寻呼,包括寻呼模式、移动台1和2需要的信道、移动识别1、移动识别2、移动识别3、移动识别4等!Paging Response：寻呼响应,移动台到网络,包括密钥序列号及移动识别e、系统信息System Information Type 1：系统信息类型1,网络到所有移动台,在BCCH上发送, 指示RACH的控制信息及小区配置信息。