GSM层3信令解读-实践解读
GSM信令流程与layer3信令详解
59
DISC(FACCH)
61 Release Indication
60
UA(SACCH)
64 Clear Complete
65
SCCP Release
62 RF Channel Release 63 RF Channel Release Ack
66 SCCP Release Ack
1. 信道要求(RACH)
4. 信道激活证实
• 这是对信道激活消息的应答。当基站收发信台收到这条消息后，它 开始在SACCH信道发送和接受消息。
5. 立即指配命令
• 这是对信道激活消息的应答。当基站收发信台收到这条消息后，它 开始在SACCH信道发送和接受消息。
6. 立即指配(AGCH)
• 基站分系统通过AGCH信道告知移动台有关使用的SDCCH信道的情况。 实际上，这条消息是一条从网络向移动台发送的从AGCH信道转到先前 定义的SDCCH信道工作的指令。在这条消息中，包括的参数有：寻呼 模式、SDCCH信道描述、随路SACCH、跳频， 如果应用了跳频， 则还 应包括请求参考（与建立原因相同）、初始时间提前量和频率分配。
7. CM业务请求(SDCCH)
• 移动台向网络发送CM业务请求，目的是为连接管理子层实体申请一 项服务，比如，电路交换连接建立、补充业务激活或短消息传送。
8. CM业务请求（建立指示）
• 基站收发信台通过返回建立指示消息确认立即指配命令。建立指示 消息有两种用途。首先，建立指示消息从基站收发信台的角度出发 ，指出移动台目前正在SDCCH信道上。这样，基站收发信台向基站 控制器发一消息，指示现在移动台的CM业务请求正在所描述的这种 SDCCH信道上传送。另外，基站收发信台将识别这一连结并把接收 到的第3层的消息加入到这条消息中。
层三信令中英文对照解读
路测三层信令，中英文对照说明第三层信息（GSM Layer 3 ）*CC层的主要功能为建立、维持和释放呼叫：a 、有关呼叫建立的信息（Call Establishment）:Alerting ：告警信息，上下行。
从网络到主叫移动台或从被叫移动台到网络，用来指示被叫手机启动告警（即回铃音）。
包括进展指示及用户信息等Call confirmed：呼叫确认，呼叫确认，该信息由被叫移动台发出，用来确证收到呼叫请求；Call proceeding：呼叫进程，该信息由网络发向主叫移动台，指示被请求的呼叫建立信息已经被接收, 不会再接收更多的呼叫建立信息。
Connect ：连接，从网络到主叫移动台或从被叫移动台到网络，用来指示连接被接移受；Connect Acknowledge：连接确认，从网络到被叫移动台或主叫移动台到网络，指示移动台得到一个呼叫（连接完成）；Energency Setup：紧急建立，由移动台发出，用来启动一个紧急呼叫的建立；Progress ：进展，从网络到移动台，指示呼叫的进程；Setup ：建立，上下行，指示启动呼叫建立；b 、呼叫信息状态（Call Information Phase）Modify ：修改，上下行，请求改变呼叫的承载能力；4G Modify Complete：修改完成，指示对呼叫承载能力修改的完成Modify Reject：修改拒绝，上下行，指示改变呼叫的承载能力请求的失败；User Information：用户信息, 由移动台发向网络来传输信息到远端用户或由网络发向移动台传输从远端用户来的信息。
c 、呼叫清除（Call Clearing）MOTODisconnect ：断连，从移动台到网络请求清除端到端的连接，或从网络到移动台指示端到端的连接已经被清除了；Release ：释放，上下行, 指示发该信息的设备将要释放TI(处理识别码, 接收到4G 该信息的设备等发送释放完成信息后释放TI(处理识别码bbs. ,接收到该信息的设备将要释放TI(处理识别码d 、与附加业务有关的呼叫（Call Related SS）Facility ：设施Hold ：保持Hold Acknowledge：保持确认Hold Reject：保持拒绝Retrieve ：恢复Retrieve Acknowledge：恢复确认Retrieve Reject：恢复拒绝e 、其它信息Congestion Control：拥塞控制，上下行，指示在传输用户信息时建立和中止流量控制。
GSM信令分析和案例详解分析
的各项计数器内容。 触发切换需要信道，BSC会试着向目标BTS要求信道资源，只有信
道资源可激活分配情况下，BSC才向MS下发切换命令（handover command)，亦即记入 切换尝试次数中（NCELLREL 、NECELLREL)。 记住：
1、所有的切换都是在偷帧情况下进行的，即都是利用FACCH进行的。
或者目标小区已经死去、传输质量差发不了证实消息等）后，BSC才向MS发切换命
(handover command)。 5、6 切换命令消息由BSC发向BTS，用以告知MS改变专用信道的配置和所需的时间调整。BTS将 消息传到移动台。 7、切换接入（handover access)。移动台按照BSC通知的目标小区的信道配置等信息，以随机 模式向新的BTS发一个切换接入的消息。 8、切换检测（handover detect)。目标小区通知BSC它已检测到切换接入消息。
位置更新流程信令TEMS图 正 常 位 置 更 新 的 信 令
从图可见，这是一个主叫先挂 机的释放过程，由Channel Request（信道请求）开始， MS向网络申请，至信道 Downlink Location Updating Accept完成位置更 新
位置更新 信令过程 RR层连 接建立 RACH—UL：CHANNEL _REQUEST 说明 内容：建立原因和随机参考值（RAND） 原因：寻呼响应、紧急呼叫、MS发起呼和呼叫重建叫等 RAND：有5 位，用来区别不同MS所发起的请求。
振铃音 分配TCH
分配确认
用户摘机或连接消息 连接确认，表示MS接受连接
释放流程信令TEMS图
从图可见，这是一个主叫先挂 机的释放过程，由 Disconnect（断连）开始， 网络开始拆链，至Channel Release完成信道的释放
GSM层3信令解码cause分析
层3信令解码cause分析原因NO.1：未分配的（未确定的）号码"unassigned (unallocaled) number"该原因表示不能到达主叫用户所请求的终点，因为虽然号码格式有效，但该号码目前尚未分配（未确定）。
原因NO.2：无路由到达规定的转换网络（国内使用)"no route to specified transit network(nationaluse)"unallocaled(unassigned) number该原因表示发送该原因的设备已经收到一个通过特定未被识别的转接网络迂回呼叫的请求。
发送该原因的设备不能识别该转接网络是因为该转接网络不存在或当它存在时并没有未该设备提供服务。
是否支持该原因由网络决定。
原因NO.3无路由到达终点"no route to destination"该原因表示不能到达被叫用户，因为呼叫所经过的网络不为所希望的终点提供服务。
是否支持该原因由网络决定。
原因NO.4发送特殊的信息音"send special information tone"该原因表示不能达到被叫用户的原因在于应向主叫用户返回特殊信息音。
原因NO.5转接前缀拨号错误（国内使用）"misdialled trunk prefix(national use)"该原因表示被叫方号码的转接前缀错误内含。
原因NO.6：不可接受的通路"chnnel unacceptable"该原因表示发送实体在呼叫中不接受使用最新标识的通路。
原因NO.7：呼叫已给出并正在已建立的通路上递交"call awarded and being delivered in an established channel"该原因表示已给予用户来呼叫，并表示这一来呼叫在已建立的通路上与类似的呼叫一起正在被连接到该用户。
GSM层3信令在路测掉话中的分析和应用
GSM层3信令在路测掉话中的分析和应用韦巍刘占强（中国联通上海分公司 200082）摘要：本文主要就GSM层3信令的结构和呼叫释放方面的基本原理进行了阐述，并对实际路测中遇到的掉话现象进行了应用分析，从而将理论与实际进行了有机的结合。
关键词：掉话层3信令定时器1、前言路测（DT）作为数据采集和分析的一个重要手段，在日常优化中扮演着重要的角色。
而掉话现象（呼叫连接建立后的业务信道掉话）是路测中最为关注的问题。
通过分析掉话发生前后的主服务小区、覆盖电平、下行质量、移动台发射功率以及邻区信息等数据可以发现一定的问题，但是对于具体的掉话原因和一些深层次的非无线问题，难以有效地解决。
而层3（Layer 3）就能为解决这类问题提供详尽的信令信息和有效的分析手段。
2、层3信令原理解释2.1 基本结构GSM使用了类似OSI协议模型的简化协议，包括物理层（L1）、数据链路层（L2）、应用层（L3）。
层3（Layer3）是具体负责控制和管理的协议层。
一个标准的层3消息由报头、命令部分和非命令部分构成。
完整的层3包括三个子层：无线资源管理（RR：Radio Resource Management）、移动性管理（MM：Mobility Management）、接续管理（CM：Connection Management）。
其中接续管理子层中包含多个呼叫控制（CC）单元，提供并行呼叫处理。
为了支持补充业务和短消息业务，在CM子层中还包括了补充业务单元（SS）和短消息业务单元（SMS）。
2.2 无线资源管理子层（RR）无线资源管理子层通常用于建立、维护和释放系统与移动台之间点对点通信使用的无线资源连接，比如小区选择、小区重选和切换过程。
在通话模式下，RR连接是一个物理的点对点双向连接，它的释放请求是由上层发起的，目的是去活所有正在使用的专用信道（TCH 或者DCCH）。
2.3 移动性管理子层（MM）移动性管理子层的主要功能是支持用户终端的移动性和为上层的接续管理子层（CM）的不同实体提供接续管理服务。
层3信令详细解析
一、主叫信令流程随机接入（终端和基站上下行同步，物理层过程）↑RRC Connection Request （终端告诉RRC发起的业务类型，CMS短信。
MOC.MTC）↓RRC Connection Set up (初始资源分配，建立小区主频点，上下行时隙，码道) ↑RRC Connection Set up Complete （以上三步为RRC连接建立）↑CM Service Request （初始直传）↓Authentication Request （证明请求，是否为合法用户）↑Authentication Response （证明回应，以上两步为鉴权过程）↓Security Mode Command （安全模式指令）↑Security Mode Complete （安全模式完成，以上两步为加密过程）↑Set up （主叫->核心网，包含被叫号码）↓Call Proceeding （呼叫进行）Identity Request （身份请求）Identity Response （身份回应）↓Radio Bearer Set up(DL-DCCH) （无线设备承载主频点，工作频点，时隙）↑Radio Bearer Set up Complete （以上两条为RB建立过程）Alerting （发信号）Progress 前进Connect （接通电话->主被叫呼叫接通）Connect Acknowledge （告知已收到）Disconnect 断开Release 释放Release CompleteRRC Connection Release (DL-DCCH)RRC Connection Release CompleteRRC Connection Release CompleteRRC Connection Release CompleteRRC Connection Release Complete协议层RRC 终端和RNC之间的信令交互NAS层信令->终端和核心网信令主叫的RB建立完成后发起对被叫的寻呼Connect 之前未接通之后掉话主叫信令流程说明随机接入RRC连接建立（终端和基站上下行同步完成后->终端和RNC之间信令链接）建立初始直传（终端和核心网主叫的信令链接。
GSM信令学习笔记请指正(参考资料+分析LOG所得)
GSM信令学习笔记请指正（参考资料+分析LOG所得）layer3 信令笔记：层概念：物理层（L1）、链路层（L2）、网络层（L3）网络层：无线资源管理（RR）、移动性管理（MM）、接续管理（CC）。
以下信令基本按顺序出现L3信令解析：CCstup 建立，指示启动呼叫建立，UL DL。
call proceeding 呼叫进程，指示呼叫已被基站侧接受。
progress 呼叫进展alterting 回铃音connect 连接，从网络侧到主叫。
connect acknowledge 连接确认，主叫到网络。
disconnect 断开连接release 释放连接release complete 释放完成MMCM service request 连接管理服务请求CM service accept 连接管理服务接受TMSI reallocation command TMSI重置命令（TMSI临时国际移动用户识别码）TMSI reallocation complete TMSI重置完成location updating request 位置更新请求identity request 身份鉴别请求identity rsponse 身份鉴别回应location updating reject 位置更新拒绝authentication request 鉴权请求authentication response 鉴权回复RRpaging request type1、2、3寻呼请求类型1、2、3（分别寻呼2、3、4部MS）paging response 寻呼响应system information type 1、2、2bis、3、4、5、5bis、6、7、8（1-4在BCCH，5-6在SACH，7、8小区重选信息）immedate assigment 立即指配（分配资源）classmark change 等级改变（手机性能等级）measurement report 测量报告（MS向网络侧报告电磁环境，包括一个主服务小区和最多6个最强邻区的RXlevl、RXqual、BCCH频点、BSIC、DTX不连续传送）assigment command 指配请求assigment complete 指配完成handover request 切换请求（一般发生在measurement report之后）handover complete 切换完成1026一周下来，查查找找，清理桌面，整理如下。
GSM层三信令
BSS MSC VLR HLR PSTN RACH ms接入网络向基站申请指配一条SDCCH信道，作为对寻呼的响应。 在随机接入信道上面传送 AGCH 基站向随机接入成功的移动台发送指配的SDCCH信道。 接入允许信道 SDCCH ms成功占用SDCCH信道 CR CC 用户→ SUBSCRIBER DETAILS IF NECESSARY 如果有必要
MS 1 channel request 请求信道
immediate assignment (SDCCH) 立即指配SDCCH信道 SIGNALLING LINK ESTABLISH 信令链路建立，同时占用空中接口UM 2 REQUEST FOR SERVICE 要求服务 (cm service request, classmark..) cm服务请求，级别标记 (cm service request ack.) cm服务请求的激活 3 AUTHENTICATION SET CIPHER MODE 认证鉴权密码模式 4 SET UP 建立
SUBSCRIBER DETAILS
5 EQUIPMENT ID REQUEST 6 COMPLETE CALL CALL PROCECH call info 设备ID请求
SDCCH SDCCH channel FACCH circuit
7 ASSIGNMENT COMMAND 指配命令 ASSIGNMENT COMPLETE 分配完成 8 INITIAL AND FINAL ADDRESS (IFAM) 最初和最后的地址 ADDRESS COMPLETE (ACM) 地址全（ACM） ALERTING (MS HEAR RING TONE) MS听到振铃音 9 answer (ANS FROM PSTN) 回应 connect (STOP RING TONE) 连接 （停止铃声） connect acknowledge 连接确认 10 conversation 通话
层三信令原因解释
ISDN的pri值定义G3 原因定义G3.1 正常类别原因NO.1：未分配的(未确定的)号码“unassigned(unallocaled)number”该原因表示不能到达主叫用户所请求的终点，因为虽然号码格式有效，但该号码目前尚未分配(未确定)。
原因NO.2：无路由到达规定的转接网络(国内使用)“no route to specified transit network(nationaluse)”unallocaled(unassigned)number”该原因表示发送该原因的设备已经收到一个通过特定未被识别的转接网络迂回呼叫的请求。
发送该原因的设备不能识别该转接网络是因为该转接网络不存在或当它存在时并没有为该设备提供服务。
是否支持该原因由网络决定。
原因NO.3：无路由到达终点“no route to destination”该原因表示不能到达被叫用户，因为呼叫所经过的网络不为所希望的终点提供服务。
是否支持该原因由网络决定。
原因NO.4：发送特殊的信息音“send special information tone”该原因表示不能达到被叫用户的原因在于应向主叫用户返回特殊信息音。
原因NO.5：转接前缀拨号错误(国内使用)“misdialled trunk prefix(national use)”该原因表示被叫方号码的转接前缀错误内含。
原因NO.6：不可接受的通路“chnnel unacceptable”该原因表示发送实体在呼叫中不接受使用最新标识的通路。
原因NO.7：呼叫已给出并正在已建立的通路上递交“call awarded and being delivered in an established channel”该原因表示已给予用户来呼叫，并表示这一来呼叫在已建立的通路上与类似的呼叫一起正在被连接到该用户。
原因NO.8：先占“preemption”该原因表示呼叫正在被预先占有。
原因NO.9：先占电路留作重新使用“preemption-circuit reserved for reuse”该原因表示呼叫正在被预先占有，电路留作先占交换的重新使用。
层3信令
作为一名网优工程师, 需要牢牢掌握一个完整呼叫的信令流程. 我们做GSM优化, 主要是对Um口要把握的更深些. 尤其是Layer3信令－也就是我们平常做路测的工程师说的层3信令。
关于层3信令，可以参考GSM规范04.08. 对层3信令的准确理解,可以帮助我们快速分析和定位网络问题.层3信令主要分为3类，移动性能管理，呼叫控制和无线资源管理三部分。
移动性能管理主要功能是管理通信，包括IMSI注册，LAU和CM service呼叫控制主要功能是呼叫的建立，维持和释放.无线资源管理的主要功能是管理无线接口的传输路径（即信道的建立，切换，释放），系统信息等2. 理论部分2.1一次完整的主叫流程（含切换）IDLE：DL: SYSTEM INFORMATION TYPE 1：包括小区信道描述和RACH控制参数DL: SYSTEM INFORMATION TYPE 2（2bis，2ter）：邻小区BCCH频点描述，RACH控制信道，允许的PLMN（扩展邻小区BCCH频点描述+RACH控制信道；扩展邻小区BCCH频点描述2）DL: SYSTEM INFORMATION TYPE 3：CI，LAI，控制信道描述，小区选择，小区选择参数，RACH控制参数DL: SYSTEM INFORMATION TYPE 4：LAI，小区选择参数，RACH控制参数，CBCH信道描述，CBCH移动配置DL: SYSTEM INFORMATION TYPE 7：小区重选参数DL: SYSTEM INFORMATION TYPE 8：小区重选参数UL: Channel requestDL: Immediate assignment（SDCCH）试呼：UL:CM service request（如果后面直接收到System Information Type1，则视为起呼失败）DL: CM service RequestDL: CM service acceptDL: AUTHENTICATION REQUESTUL: AUTHENTICATION RESPONSEDL: CIPHER MODE COMMANDUL: CIPHER MODE COMPLETEDL: TMSI REALLOCATION COMMANDUL: TMSI REALLOCATION COMPLETEUL: SETUPDL: CALL PROCEEDINGDL: ASSIGNMENT COMMANDUL: ASSIGNMENT COMPLETE （TCH）DL: ALERTING成功起呼：DL: CONNECT（呼叫成功的标志,）UL: CONNECT ACKNOWLEDGEDL: SYSTEM INFORMATION TYPE 5（5bis，5ter）：邻近小区BCCH频点描述（扩展邻近小区BCCH频点描述）DL: SYSTEM INFORMATION TYPE 6：CI，LAI，小区参数设置UL: MEASUREMENT REPORTDL:Handover CommandDL:Physical InformationUL:Handover Complete(切换成功的标志)DL:Physical InformationDL: SYSTEM INFORMATION TYPE 6UL: MEASUREMENT REPORTDL:Disconnect（收到该条消息或Release中的任何一条，则视为正常释放，如果两条消息均未收到，而是直接收到System Information Type1，则视为一次掉话）UL:ReleaseDL:Release CompleteDL:Channel ReleaseUL:Release Complete2.2一次正常的LAR&RAU信令流程：DirectionTypeLayer 3 MessageULRRChannel RequestDLRRImmediate AssignmentULMMLocation Updating RequestULRRClassmark ChangeULRRGPRS Suspension RequestDLMMAuthentication RequestULMMAuthentication ResponseDLMMIdentity RequestULMMIdentity ResponeDLMMLocation Updating acceptULMMTMSI Realocation CompleteDLRRChannel ReleaseULGPRS MMRouting Area Update RequestULRRChannel RequestDLRRImmediate AssignmentDLGPRS MMRouting Area Update AcceptULGPRS MMRouting Area Update Complete2.3 各种情况对应的信令²掉话（既没有Disconnect，也没有Release，则视为掉话）：Paging Request→Channel Request→Immediate Assignment→CM Service Request→CM Service Accept→Setup →Assignment Command→Assignment Complete→Connect/Alerting→System Information Type1²通话正常结束(Disconnect和Release都有或只有其中一个都视为通话正常结束)：Paging Request→Channel Request→Immediate Assignment→CM Service Request→CM Service Accept→Setup→Assignment Command→Assignment Complete→Alerting→Disconnect→Release→Release Complete→Channel Release²呼叫失败：Paging Request→Channel Request→Immediate Assignment→CM Service Request→System Information Type1（在一次呼叫过程中，若连续出现多个CM Service Request，则视为一次呼叫失败）²呼叫成功：Paging Request→Channel Request→Immediate Assignment→CM Service Request→CM Service Accept→Setup→Assignment Command→Assignment Complete→Connect/Alerting²切换成功：Handover Command→Handover Complete²切换失败：Handover Command→Handover Failure2.4常见Disconnect / Release Cause Value: Cause ValueReason31BSS or MSC problem34(beforeAssignmentCommand)TCH Blocking34(after Assignment Complete)MSC Blocking41(after Assignment Command)BSS problem, especially DRI problem41(after Assignment Complete)MSC problem42MSC Congestion44BSS problem, especially the CIC blocking111BSS or MSC problem2.5 两个MS通话的流程MS1 Uplink Channel RequestMS1 Downlink Immediate AssignmentMS1 Uplink CM Service RequestMS1 Downlink CM Service Accept SDCCH分配成功MS1 Uplink SetupMS1 Downlink Call ProceedingMS1 Downlink Assignment CommandMS1 Uplink Assignment Complete TCH分配成功MS2 Uplink Channel RequestMS2 Downlink Immediate AssignmentMS2 Uplink Paging Response SDCCH分配成功MS2 Downlink SetupMS2 Uplink Call ConfirmedMS2 Downlink Assignment CommandMS2 Uplink Assignment Complete TCH分配成功MS2 Uplink AlertingMS1 Downlink AlertingMS2 Uplink ConnectMS2 Downlink Connect AcknowledgeMS1 Downlink ConnectMS1 Uplink Connect AcknowledgeMS1 Uplink DisconnectMS1 Downlink ReleaseMS1 Uplink Release CompleteMS2 Downlink DisconnectMS2 Uplink ReleaseMS1 Downlink Channel ReleaseMS2 Downlink Release CompleteMS2 Downlink Channel Release3. 案例介绍3.1 MS呼叫未接通：问题描述: 在做DT测试过程中发生了一次未接通，地点是LAC区交接处.在DT测试的行程中，可能发生数次跨LAC区的切换，极易发生掉话或未接通情况。
切换失败事件层三信令详解
切换失败原因手机在通话中为了保证通话质量，经常会切换到能够提供更好服务的小区上去，如果移动的距离较长，则会发生多次切换的现象。
虽然切换失败不等同于掉话，但在GSM网络中切换失败就意味着增加了网络的信令流量，并且也是掉话的隐患。
因此处理好切换关系，减少切换失败的任务是优化工作非常重要的一项环节。
在这一章里我们将从路测角度结合实例来分析日常工作中会遇到的切换失败的现象，并分析造成各种现象的原因以及相应的处理办法。
总的来说，在遇到切换失败事件时首先应该从HO_FAILURE消息中查找切换失败的原因解释（Causevalue）,有些切换失败是可以直接查到切换失败原因的（可以详查GSM规范）。
但对于有些Cause value，如Cause value111（Protocol error，unspecified）、Cause value 3（Abnormal release，timer expired）等就无法定位具体原因。
对于这些情况，我们就应该再进一步的对信令流程、多种测量参数、统计报告以及测试现场的环境等进行综合的分析，从而进一步确定切换失败原因。
下面的大部分篇幅的分析解决办法都是基于这些无法定位具体原因的Cause value。
一、连续的切换失败测试中我们有时会遇到这样的情况：如图7所示，接连不断的出现切换失败，当测试工程师继续驱车向前行驶时，就可能导致拖带掉话。
从系统下行发送的Handover_Command消息中我们可以发现，目标小区都是同一个小区（或同一个基站的不同小区）。
此种现象一般都和基站或传输设备的时钟故障有关，但也有可能是同频同BISC的小区造成的。
二、单独出现的切换失败如上所述，面对连续的切换失败时，我们的目标比较明确，而且基本上都是与时钟等硬件有关，比较容易发现问题，也比较好解决。
而实际工作中，却存在着偶尔单独出现的切换失败现象。
出现这种现象的原因却是多种多样，我们在这一节中将针对不同的现象分析不同的原因，值得注意的是，虽然大多数单独出现的切换失败现象很相似，但通过对信令的分析（时间、帧号、信令内容等），就会找出切换失败的具体原因。
GSM路测信令分析宝典解读
目录一、第三层信息（GSM Layer 3 ）的分类21. CC层22、MM层33、RR层3二、接续流程52.1、移动主叫流程52.1.1、信道请求Channel Request（Rach）MS→BTS62.1.2 申请信道Channel Required( BTS→BSC)72.1.3 信道激活Channel Activation (BSC→BTS)72.1.4信道激活证实Channel Activation ACK(BTS→BSC)72.1.5 立即指配命令immediate assignment (BSC→BTS)72.1.6 立即指配immediate assignment (BTS→MS) AGCH72.1.7 CM业务请求CM service request (MS→BTS→BSC→MSC)8 2.1.8 无编号确认UA(SDCCH)82.1.9 鉴权Authentication Request MSC→BSC→BTS→MS82.1.10 TMSI再分配命令TMSI Reallocation92.1.11 建立Setup92.1.12呼叫接续Call Proceeding92.1.13指配请求Assigment Activation BSC→BTS102.1.14 信道激活Assigment Activation ACK BTS→BSC102.1.15 分配命令Assigment Command102.1.16 SABM（设置异步平衡模式）Layer2 （FACCH）10 2.1.17 建立指示Establish Indication BTS→BSC112.1.19 分配完成Assigment Complete112.21振铃提醒Alerting112.22连接Connect112.1.24测量报告Measurement Report112.1.25撤销连接Disconnect112.1.26 释放Release122.1.27 释放完成Release Complete122.1.28 清除命令Clear command122.1.29 释放信道Channel Release122.1.30 DEACTIVE_SACCH（慢速随路控制信道）122.1.31 DISC122.1.32 UA122.1.33 释放指示122.1.34 RF信道释放122.1.35 RF信道释放确认122.1.36 清除完成122.1.37 SCCP释放122.1.38 SCCP释放确认122.2、手机被叫流程的区别13三、第三层（Layer 3）信令详解151、System Information Type1152、System Information Type2163、System Information Type2ter174、System Information Type 3185、System Information Type 4206、System Information Type 5217、System Information Type 5ter228、System Information Type 6229、System Information Type 7、82310、Paging Requst type12311、Synch Channel Information2412、其他：24四、常见原因值281、Channel Release信令里面的Cause（事件号）28编号29原因292、disconnect断开原因30一、第三层信息（GSM Layer 3 ）的分类GSM移动无线接口第三层的信息有很多种，而我们在路测中主要是处理一些故障，所以一般只显示常用的1. CC层CC层的主要功能为建立、维持和释放呼叫：a、有关呼叫建立的信息（Call Establishment）:Alerting：振铃信息，上下行。
GSM信令
逻辑信道配置一．逻辑信道种类：1．物理信道：在一个TDMA帧内的每一个时隙称为物理信道。
2．逻辑信道：在物理信道上可以携带各类信息，这些信息称作逻辑信道。
根据信息的不同，系统将逻辑信道分为2大类12种。
下面简单介绍一下各类逻辑信道内信息的内容：控制信道用于携带信令或同步数据，可分为广播信道、公共控制信道和专用控制信道。
广播信道(BCH)：包括BCCH、FCCH和SCH信道，它们携带的信息目标是小区内所有的手机，所以它们是单向的下行信道。
公共控制信道(CCCH)：包括RACH、PCH、AGCH和CBCH，RACH是单向上行信道，其余均是单向下行信道。
专用控制信道(DCCH)：包括SDCCH、SACCH、FACCH。
1．广播信道广播信道仅用在下行链路上，由BTS至MS。
信道包括BCCH、FCCH和SCH。
为了随时都能发起通信请求，MS需要与BTS保持同步，而同步的完成就要依赖FCCH和SCH逻辑信道，它们全部是下行信道，均为点对多点的传播方式。
(1)频率校正信道(FCCH)：FCCH信道携带用于校正MS频率的消息，它的作用是使MS可以定位并解调出同--4,区的其它信息。
(2)同步信道(SCH)：在FCCH解码后，MS接着要解出SCH信道消息，解码所得的信息给出了MS需要同步的所有消息及该小区的TDMA帧号(22bit)和基站识别码BSIC号(6bit)。
(3)广播控制信道(BCCH)：MS在空闲模式下为了有效的工作需要大量的网络信息，而这些信息都将在BCCH信道上来广播。
信息包括小区的所有频点、邻小区的BCCH频点、LAI(LAC+MNC+MCC)、CCCH和CBCH信道的管理、控制和选择参数及小区的一些选项。
所有这些消息被称为系统消息(SI)在BCCH信道上广播，在BCCH上系统消息有6种类型，分别为：系统消息类型l、系统消息类型2、系统消息类型2bis、系统消息类型2ter、系统消息类型3、系统消息类型4、系统消息类型7、系统消息类型8。
移动网络GSM层3信令详解
1> GSM第三层信息（GSM Layer 3 ）该窗口显示GSM移动无线接口第三层的信息，包括无线资源管理（RR）移动性管理（MM）、呼叫控制（CC）三方面信息。
该窗口在有跟踪测试手机时有效。
*CC层的主要功能为建立、维持和释放呼叫：a、有关呼叫建立的信息（Call Establishment）:Alerting：告警信息，上下行。
从网络到主叫移动台或从被叫移动台到网络，用来指示被叫手机启动告警（即回铃音）。
包括进展指示及用户--用户信息等Call confirmed：呼叫确认，呼叫确认，该信息由被叫移动台发出，用来确证收到呼叫请求；Call proceeding：呼叫进程，该信息由网络发向主叫移动台，指示被请求的呼叫建立信息已经被接收,不会再接收更多的呼叫建立信息。
Connect：连接，从网络到主叫移动台或从被叫移动台到网络，用来指示连接被接受；Connect Acknowledge：连接确认，从网络到被叫移动台或主叫移动台到网络，指示移动台得到一个呼叫（连接完成）；Energency Setup：紧急建立，由移动台发出，用来启动一个紧急呼叫的建立；Progress：进展，从网络到移动台，指示呼叫的进程；Setup：建立，上下行，指示启动呼叫建立；b、呼叫信息状态（Call Information Phase）Modify：修改，上下行，请求改变呼叫的承载能力；Modify Complete：修改完成，指示对呼叫承载能力修改的完成；Modify Reject：修改拒绝，上下行，指示改变呼叫的承载能力请求的失败；User Information：用户信息,由移动台发向网络来传输信息到远端用户或由网络发向移动台传输从远端用户来的信息。
c、呼叫清除（Call Clearing）Disconnect：断连，从移动台到网络请求清除端到端的连接，或从网络到移动台,指示端到端的连接已经被清除了；(这是正常的)Release：释放，上下行,指示发该信息的设备将要释放TI(处理识别码),接收到该信息的设备等发送释放完成信息后释放TI(处理识别码)Release Complete：释放完成, 上下行,指示发该信息的设备已经释放TI(处理识别码),接收到该信息的设备将要释放TI(处理识别码)d、与附加业务有关的呼叫（Call Related SS）Facility：设施Hold：保持Hold Acknowledge：保持确认Hold Reject：保持拒绝Retrieve：恢复Retrieve Acknowledge：恢复确认Retrieve Reject：恢复拒绝e、其它信息Congestion Control：拥塞控制，上下行，指示在传输用户信息时建立和中止流量控制。
GSM信令分析
第三层（Layer 3）信令第三层信令是看网络运行情况的信息层，从第三层可以看到网络的个种动作：如：呼叫流程、拥塞、用户忙、位置更新等，系统信息总共有8个类型，Type1—4只出现在待机状态下，Type5—8只出现在通话状态下：1、System Information Type1小区广播信息，有该小区自身的频点，RACH的一些参数设置，祥见上图。
2、System Information Type2待机模式下小区的测量频点，（同频段，移动网有两个频段，GSM900和DCS1800），在通话模式下有另外定义的测量频点，也就是说一个小区可以在待机时做测量频点，而通话时不做测量频点，允许小区重选而不允许切换，反之也可以只允许切换不允许小区重选也可以，不过通常情况下待机和通话时的测量频点是一致的。
3、System Information Type2ter待机模式下小区的测量频点，（异频段，移动网有两个频段，GSM900和DCS1800），4、System Information Type 3小区广播信息，可以看到A TT、T3212、ACC、CRO、CRH以及ACCMIN等，祥见上图5、System Information Type 4小区广播信息，在这里可以看到小区的CRH、CRO、ACCMIN、MAXRET、CB、CBQ、PT 等一些参数的设置值，祥见上图。
6、System Information Type 5激活模式下服务小区测量频点，（同频段，移动网有两个频段，GSM900和DCS1800）只有服务小区有做该小区的测量频点，才会测量到该小区的信号，否则在邻区列表中不会看到该小区，也不会切换。
在我们平时路测当中，经常遇到强信号不切换，如果做了测量频点，可以很明了地看到有一个强的邻区信号，但是要是没有做测量频点的话就比较隐性。
7、System Information Type 5ter激活模式下服务小区的测量频点，（异频段，移动网有两个频段，GSM900和DCS1800）8、System Information Type 6通话状态下面服务小区的一些信息，他跟Type1 有点相象，还可以看到NCC Permitted; 9、System Information Type 7暂时没有见过。
GSM第三层信令消息在GSM网络优化中的应用
第三层信令消息在GSM网络优化中的应用第三层信令消息（layer 3 messages）也称无线接口信令消息，可以将MS与BSS 之间的信令消息清晰显示出来。
其不同于普通意义上的信令消息，只显示Um接口的信令，在显示时也只是DL、UL交替出现来表示当前通信的状态，从而简化了对网络状况的分析步骤，有利于提高网络优化的效率。
第三层信令消息主要包括：寻呼、鉴权、加密、分配信道、切换、测量报告、位置更新，能清晰显示出通话的起呼、切换、位置更新、结束通话和掉话各部分的信令流程。
在DT测试过程中通过第三层信令消息，可以准确判断通话的状态。
MS的信令流程在第三层信令消息框中大大简化，只显示MS与BSS之间的信令流程，不显示到MSC及VLR的流程项，从而简化了DT测试过程中对建立通话的信令流程的分析步骤。
笔者举例介绍在日常DT测试中关于未接通、掉话和由于切换失败导致掉话等情况的第三层信令消息，例子以MOTOROLA DT测试专用仪表TEMS为准（各种DT 测试仪表都有layer 3 messages消息框）。
例1：MS呼叫未接通（与考核指标中的接通率挂钩）测试方式：DT；测试人员：网优工程师；测试地点：太原市滨河东路。
太原市GSM网只有GSM 900MHz制式，采用MOTOROLA和NOKIA设备组网，以汾河为界，其中采用NOKIA设备的河东地区有5个LAC，采用MOTOROLA设备的河西地区有2个LAC，此次未接通发生在汾河东岸的滨河东路上，正是LAC区交接处，在DI 测试的行程中，可能发生数次跨LAC区的切换，极易发生掉话或未接通情况。
在DT测试中，MS的服务小区为：LAC：13588；CI：4732。
首先，通话到达预定时长后正常释放，当MS进行下一轮起呼时，从计算机操作界面图上可以看到有瞬间的通话质量极差（quality为七级），紧接着释放，从第三层信令消息框可以明确反映出发生了一次未接通，主要有以下三条信令消息：UL：CHANNEL REQUESTDL：IMMEDIATE ASSIGNMENTUL：CM SERVICE REQUEST在上行的CM SERVICE REQUEST信令发出后，没有下行的响应，通话状态由起呼直接转为空闲模式（IDLE），由此可以断定发生了一次未接通。
网络优化信令分析 GSM 03-位置更新
第3章位置更新3.1 概述在GSM系统中有三个地方需要知道位置信息，即HLR、VLR和MS（或SIM卡）。
当这个信息发生变化时，需要保持三者的一致，由位置更新流程实现。
位置更新流程是位置管理中的主要流程，总是由MS发起。
位置更新流程是一个通用流程，在如下三类位置更新流程中要使用到：正常位置更新、周期性位置更新、IMSI附着位置更新流程。
正常位置更新用于更新移动台网络侧的位置区信息，LOCATION UPDATINGREQUEST消息中包含位置更新流程的类型信息。
在网络侧VLR判定移动台为未知用户时，会启动正常位置更新流程，作为MM连接建立请求的响应。
为限制位置更新尝试次数，位置更新失败时要使用位置更新attempt counter计数器。
在移动台开机或SIM卡刚插入时，该计数器清零。
移动台中要保持一个"forbidden location areas for roaming"表和一个of"forbidden location areas for regional provision of service"表。
移动台关机或SIM卡拔出时，着两个表删除。
当移动台收到位置更新拒绝消息，其原因值为"Roaming not allowed in this location area"或"Location Area not allowed"时，从BCCH上收到的LAI信息触发位置更新请求的LAI要加到相应的表项中。
这两个表至少有10表项，当表项数目超过表的容量时，最早的表项内容删除。
成功的进行位置更新后，移动台在SIM卡中置UPDATED状态位，并存储新的位置区信息。
3.2 位置更新流程.3.2.1 周期性位置更新周期性位置更新用于通知网络侧移动台没有关机，采用正常位置更新流程实现，位置更新类型在LOCATION UPDATING REQUEST消息中给出；移动台中的T3212定时器用于周期性位置更新。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第三层（Layer 3）信令
第三层信令是看网络运行情况的信息层，从第三层可以看到网络的各种动作：如：呼叫流程、拥塞、用户忙、位置更新等，系统信息总共有8个类型，Type1—4只出现在待机状态下，Type5—8只出现在通话状态下：
1、System Information Type1
小区广播信息，有该小区自身的频点，RACH的一些参数设置，详见上图。
2、System Information Type2
待机模式下小区的测量频点，（同频段，移动网有两个频段，GSM900和DCS1800），
在通话模式下有另外定义的测量频点，也就是说一个小区可以在待机时做测量频点，而通话时不做测量频点，允许小区重选而不允许切换，反之也可以只允许切换不允许小区重选也可以，不过通常情况下待机和通话时的测量频点是一致的。
3、System Information Type2ter
待机模式下小区的测量频点，（异频段，移动网有两个频段，GSM900和DCS1800），
4、System Information Type 3
小区广播信息，可以看到ATT、T3212、ACC、CRO、CRH以及ACCMIN等，祥见上图5、System Information Type 4
小区广播信息，在这里可以看到小区的CRH、CRO、ACCMIN、MAXRET、CB、CBQ、PT 等一些参数的设置值，祥见上图。
6、System Information Type 5
激活模式下服务小区测量频点，（同频段，移动网有两个频段，GSM900和DCS1800）
只有服务小区有做该小区的测量频点，才会测量到该小区的信号，否则在邻区列表中不会看到该小区，也不会切换。
在我们平时路测当中，经常遇到强信号不切换，如果做了测量频点，可以很明了地看到有一个强的邻区信号，但是要是没有做测量频点的话就比较隐性。
7、System Information Type 5ter
激活模式下服务小区的测量频点，（异频段，移动网有两个频段，GSM900和DCS1800）8、System Information Type 6
通话状态下面服务小区的一些信息，他跟Type1 有点相象，还可以看到NCC Permitted; 9、System Information Type 7
暂时没有见过。
10、System Information Type 8
暂时没有见过。
11、Paging Requst type1
可以看到，在信令里面，Paging的信令出现次数特别多，原因是网络对手机寻呼是对一个位置区内进行寻呼的，只有当手机解开这条信息才会作出响应。
12、Synch Channel Information
同步信息，在待机状态和通话状态都会出现，数字通信当中，同步是最基本也是最重要的，跟邻区也需要同步。
13、其他：
①掉话；
②位置更新
③切换
④测量报告
在这里说说锁频和强制切换的原理，平时我们测试中经常会用到锁频和强制切换，这些操作是不需要网络动作的，只是由手机来完成，而手机是怎样完成的呢？就是通过改变测量
报告。
当测试人员点击锁频或者强制切换命令，手机会停止对其他频点的测量，只是上传测试人员锁定的频点的测量报告，其他频点不进行上传，如上图所示，所以网络会认为手机就只收到该信号从而如果是服务小区就会锁频，如果是邻区网络就会进行切换。
⑤Channel Release信令里面的Cause（事件号）对应的网络发生的事情，在这里我们可以看到很多网络释放的原因，例如：我们平时测试时，在被叫手机没有人接听或者正在通话的情况下，就会统计成一次连接失败，如果我们在报告里面仅仅用文字表达的话，说服力不强，但是要是在报告里面能说明Cause是17、19的话就很容易说服别人，还有拥塞也可以在信
EXECUTE CMD
正常通话的主要信令流程：。