层3信令分析及详解
层三信令各种过程流程详解
1鉴权一般过程
2位置更新操作(一)____位置更新仅涉及本
VLR
3位置更新操作(二)____位置更新涉及本VLR和HLR(当MS进入新的VLR或MS首次登录,或相关网络数据丢失后,且MS都使用IMSI来标识自己)
4呼叫接续信号流程____移动用户呼叫移动用户(主被叫MS在同一MSC内)(一)
5呼叫接续信号流程____移动用户呼叫移动用户(主被叫MS在同一MSC中)(二)
6呼叫接续流程____挂机过程
7呼叫接续信号流程____固定用户呼叫移动用户(一)
8呼叫接续流程____固定用户呼叫移动用户(二)
9呼叫接续信号流程____固定用户呼叫移动用户的挂机过程
10切换控制流程____同MSC内基站间切换
11切换控制流程____基本切换处理
12切换控制流程____后续切换流程(MS离开MSCb漫游到MSCb')。
层三信令CAUSEVALUE解释说明
层三信令CAUSEVALUE解释说明LA YER3信令中CAUSE VALUE1 Unassigned （unallocated）number（未指定【未分配】号码）3 No route to destination （无目的地路由）6 Channel unacceptable （不接受的信道）8 Operator determined barring（运营商确定阻塞）16 Normal call clearing （正常呼叫清除）17 User busy （用户忙）18 No user responding（无用户响应）19 User alerting, no answer（用户振铃，无应答）21 Call rejected（呼叫被拒绝）22 Number changed（号码改变）25 Pre-emption（预占）26 Non selected user clearing（非选定用户清除）27 Destination out of order（目的地混乱）28 Invalid number format （incomplete number）（无效号码格式【数字不完全】）29 Facility rejected （设备被拒绝）30 Response to STATUS ENQUIRY（对STATUS ENQUIRY作出响应）31 Normal, unspecified （not logged）（正常，未指定【未记录】）}34 No circuit/channel available （无可用电路/ 信道）38 Network out of order （网络故障）41 Temporary failure （临时故障）42 Switching equipment congestion（交换设备拥塞）43 Access information discarded （访问信息丢弃）44 Requested circuit/channel available（请求电路/ 信道不可用）47 Resources unavailable, unspecified （资源不可用，未指定）49 Quality of service unavailable（服务质量不可用）50 Requested facility not subscribed（请求设备未预订）55 Incoming calls barred within the CUG（CUG内的来电阻断）57 Bearer capability not authorized（承载容量未批准）58 Bearer capability not presently available（承载容量当前不可用）63 Service or option not available, unspecified（服务或选择不可用，未指定）65 Bearer service not implemented（承载服务未实施）68 ACM equal to or greater than ACMmax （ACM等同或大于ACMmax）69 Requested facility not implemented（请求设备未实施）70 Only restricted digital information bearer capability isavailable （只有有限的数字信息承载容量）79 Service or option not available, unspecified（服务或选择不可用，未指定）81 Invalid transaction identifier value（无效交易标识符值）87 User not member of CUG（用户非CUG成员）88 Incompatible destination （不兼容的目的地）91 Invalid transit network selection（无效转接网选择）95 Semantically incorrect message（语义错误消息）96 Invalid mandatory information（无效强制信息）97 Message type non-existent or not implemented（消息类型不存在或未实施）98 Message type not compatible with the protocol state（消息类型与协议状态不兼容）99 Information element non-existent or not implemented （信息元素不存在或未实施）100 Conditional IE error（条件IE错误）101 Message not compatible with protocol state（消息与协议状态不兼容）102 Recovery on timer expiry （计时器到时恢复）111 Protocol error, unspecified （协议错误，未指定）127 Interworking, unspecified（互通，未指定）。
层三信令中英文对照解读
路测三层信令，中英文对照说明第三层信息（GSM Layer 3 ）*CC层的主要功能为建立、维持和释放呼叫：a 、有关呼叫建立的信息（Call Establishment）:Alerting ：告警信息，上下行。
从网络到主叫移动台或从被叫移动台到网络，用来指示被叫手机启动告警（即回铃音）。
包括进展指示及用户信息等Call confirmed：呼叫确认，呼叫确认，该信息由被叫移动台发出，用来确证收到呼叫请求；Call proceeding：呼叫进程，该信息由网络发向主叫移动台，指示被请求的呼叫建立信息已经被接收, 不会再接收更多的呼叫建立信息。
Connect ：连接，从网络到主叫移动台或从被叫移动台到网络，用来指示连接被接移受；Connect Acknowledge：连接确认，从网络到被叫移动台或主叫移动台到网络，指示移动台得到一个呼叫（连接完成）；Energency Setup：紧急建立，由移动台发出，用来启动一个紧急呼叫的建立；Progress ：进展，从网络到移动台，指示呼叫的进程；Setup ：建立，上下行，指示启动呼叫建立；b 、呼叫信息状态（Call Information Phase）Modify ：修改，上下行，请求改变呼叫的承载能力；4G Modify Complete：修改完成，指示对呼叫承载能力修改的完成Modify Reject：修改拒绝，上下行，指示改变呼叫的承载能力请求的失败；User Information：用户信息, 由移动台发向网络来传输信息到远端用户或由网络发向移动台传输从远端用户来的信息。
c 、呼叫清除（Call Clearing）MOTODisconnect ：断连，从移动台到网络请求清除端到端的连接，或从网络到移动台指示端到端的连接已经被清除了；Release ：释放，上下行, 指示发该信息的设备将要释放TI(处理识别码, 接收到4G 该信息的设备等发送释放完成信息后释放TI(处理识别码bbs. ,接收到该信息的设备将要释放TI(处理识别码d 、与附加业务有关的呼叫（Call Related SS）Facility ：设施Hold ：保持Hold Acknowledge：保持确认Hold Reject：保持拒绝Retrieve ：恢复Retrieve Acknowledge：恢复确认Retrieve Reject：恢复拒绝e 、其它信息Congestion Control：拥塞控制，上下行，指示在传输用户信息时建立和中止流量控制。
基于层3信令解码cause分析举例
Ps64上传SM Deactivate PDP Context RequestSM causeCause value: (36) Regular deactivation2：原因NO.27：终点故障"destination out of order"该原因表示不能到达用户所指示的收端，因为收端的接口工作不正常。
术语"工作不正常"表示信令消息不能递交到远端用户；例如，远端用户的物理层或数据层故障，用户设备脱机等。
22 Number changed(号码改变)26 Non selected user clearing(清除未选择的用户)27 Destination out of order(终点故障)28 Incomplete number(无效号码格式（不完全的号码）)29 Facility rejected(设施被拒绝)30 Response to status enquiry(对状态询问的响应)31 Normal,unspecified(正常，未规定)34 No circuit/channel available(无电路/信道可用)38 Network out of order(网络故障)41 Temporary failure(临时故障)42 Switching equipment congestion(交换设备拥塞)43 Access information discarded(接入信息被丢弃)44 Requested circuit/channel not available(请求的电路/信道不可用)47 Resources unavailable,unspecified(资源不可用，未规定)49 Quality of service unavailable(服务质量不可用)50 Requested facility not subscribed(未预订所请求的设施)55 Incoming calls barred within the CUG57 Bearer capability not authorized(承载能力未认可)58 Bearer capability not presently available(承载能力目前不可用)63 Service or option not available,unspecified(无适用的业务或任选项目，未规定) 65 Bearer service not implemented(承载业务不能实现)68 ACM equal to or greater than ACMmax69 Requested facility not implemented(所请求的设施不能实现)70 Only restricted digital information bearer(仅能获得受限数字信息承载能力)79 Service or option not implemented(业务不能实现，未规定)81 Invalid transaction identrfier value(无效处理识别码)87 User not member of CUG88 Incompatible destination(非兼容目的地址)91 Invalid mandatory information(无效过渡网选择)ISUP消息中rel原因值G3.1正常类别原因NO.1：未分配的（未确定的）号码"unassigned (unallocaled) number"该原因表示不能到达主叫用户所请求的终点，因为虽然号码格式有效，但该号码目前尚未分配（未确定）。
L3层信令详解
一、Paging Request TypePaging Request Type一共有三种，规范定义了：type1, 2个IMSI（或TMSI/P-TMSI）；type2, 3个TMSI/P-TMSI（或2个TMSI/P-TMSI+1个IMSI）；type3, 4个TMSI/P-TMSI的寻呼发送方式。
寻呼请求类型1（Paging Request Type 1）：网络给两个移动台发寻呼,包括寻呼模式、移动台1和2需要的信道、移动识别1、移动识别2等。
寻呼请求类型2（Paging Request Type 2）：网络给三个移动台发寻呼,包括寻呼模式、移动台1和2需要的信道、移动识别1、移动识别2、移动识别3等。
寻呼请求类型3（Paging Request Type 3）：网络给四个移动台发寻呼,包括寻呼模式、移动台1和2需要的信道、移动识别1、移动识别2、移动识别3、移动识别4等。
根据实际接收的数据解析出来，Paging Request Type 1有7个，Paging Request Type 2有12个，Paging Request Type 3有3个。
Paging Request Type 1Paging Request Type 2Paging Request Type 3Paging Request Type 1消息格式：Paging Request Type 2 消息格式Paging Request Type 3 消息格式分析：1、L2 Pseudo LengthPCH的有用信息是23个字节为一组，在4个burst上传输。
L2 Pseudo Length是除Reset Octets （空闲比特）和Pseudo Length之外的字节个数。
具体计算方法，以0x49为例：0x49的二进制表示：01001001，右移2位得00010010，该二进制转换位十进制为18，即L2 Pseudo Length是18。
层3信令详细解析
一、主叫信令流程随机接入（终端和基站上下行同步，物理层过程）↑RRC Connection Request （终端告诉RRC发起的业务类型，CMS短信。
MOC.MTC）↓RRC Connection Set up (初始资源分配，建立小区主频点，上下行时隙，码道) ↑RRC Connection Set up Complete （以上三步为RRC连接建立）↑CM Service Request （初始直传）↓Authentication Request （证明请求，是否为合法用户）↑Authentication Response （证明回应，以上两步为鉴权过程）↓Security Mode Command （安全模式指令）↑Security Mode Complete （安全模式完成，以上两步为加密过程）↑Set up （主叫->核心网，包含被叫号码）↓Call Proceeding （呼叫进行）Identity Request （身份请求）Identity Response （身份回应）↓Radio Bearer Set up(DL-DCCH) （无线设备承载主频点，工作频点，时隙）↑Radio Bearer Set up Complete （以上两条为RB建立过程）Alerting （发信号）Progress 前进Connect （接通电话->主被叫呼叫接通）Connect Acknowledge （告知已收到）Disconnect 断开Release 释放Release CompleteRRC Connection Release (DL-DCCH)RRC Connection Release CompleteRRC Connection Release CompleteRRC Connection Release CompleteRRC Connection Release Complete协议层RRC 终端和RNC之间的信令交互NAS层信令->终端和核心网信令主叫的RB建立完成后发起对被叫的寻呼Connect 之前未接通之后掉话主叫信令流程说明随机接入RRC连接建立（终端和基站上下行同步完成后->终端和RNC之间信令链接）建立初始直传（终端和核心网主叫的信令链接。
82-SA模式NR和LTE互操作层3信令解读
NR到LTE互操作层3信令解读5到4的重选NR空闲态SIB2消息如下：起测门限-120（q-RxlevMin）+20（s-nonIntraSearch）=100dBmNR本小区优先级（cellReselectionPriority）为5高到低优先级重选要求NR弱于-120（q-RxlevMin）+10（threshServingLowP）=-110dBm另外两个重要的数据是：●absThreshSS-BlocksConsolidation门限，要求测量到的NR邻区（或PCI）强于该门限，UE才会将该邻区纳入重选邻区候选。
●SMTC是基于SSB测量的周期，5个系统帧，也就是50ms上图是NR到LTE的重选截图，现网配置3个LTE频点，分别是D/F和FDD1800频点。
而且FDD1800的优先级更高，为3；其次是F频点，优先级是2；最低是D3，优先级是1.整体5到4的重选都是高优先级到低优先级的重选。
从上图可知，NR重选到LTE后，需要进行一次TAU，因为两者的TAC不一致，也是正常的。
4到5的时候，由于还没下发License，LTE侧压根没有下发SIB24消息，但是还是到了NR，过程如下：从整个4到5的重选过程来看，全程没有下发SIB24，经过大概40S以后，UE直接在NR上发起注册流程，走的不是正常重选流程，而且全程UE也无感觉（毕竟是空闲态，没有做业务）。
连接态5到4的切换，从重配消息来看，走的是基于B1事件，B2-1门限是-110dBm，B2-2门限-104dBm。
然后在另一个重配消息中，下发切换的目标频点和PCI，切换到4G的38400-239小区。
TDD到NR，走的是重定向，而且是基于测量的重定向，要求NR大于-120dBm。
4重定向到5G后，进行了一次注册流程，没有TAU，这点与重选过去类似。
GSM信令学习笔记请指正(参考资料+分析LOG所得)
GSM信令学习笔记请指正（参考资料+分析LOG所得）layer3 信令笔记：层概念：物理层（L1）、链路层（L2）、网络层（L3）网络层：无线资源管理（RR）、移动性管理（MM）、接续管理（CC）。
以下信令基本按顺序出现L3信令解析：CCstup 建立，指示启动呼叫建立，UL DL。
call proceeding 呼叫进程，指示呼叫已被基站侧接受。
progress 呼叫进展alterting 回铃音connect 连接，从网络侧到主叫。
connect acknowledge 连接确认，主叫到网络。
disconnect 断开连接release 释放连接release complete 释放完成MMCM service request 连接管理服务请求CM service accept 连接管理服务接受TMSI reallocation command TMSI重置命令（TMSI临时国际移动用户识别码）TMSI reallocation complete TMSI重置完成location updating request 位置更新请求identity request 身份鉴别请求identity rsponse 身份鉴别回应location updating reject 位置更新拒绝authentication request 鉴权请求authentication response 鉴权回复RRpaging request type1、2、3寻呼请求类型1、2、3（分别寻呼2、3、4部MS）paging response 寻呼响应system information type 1、2、2bis、3、4、5、5bis、6、7、8（1-4在BCCH，5-6在SACH，7、8小区重选信息）immedate assigment 立即指配（分配资源）classmark change 等级改变（手机性能等级）measurement report 测量报告（MS向网络侧报告电磁环境，包括一个主服务小区和最多6个最强邻区的RXlevl、RXqual、BCCH频点、BSIC、DTX不连续传送）assigment command 指配请求assigment complete 指配完成handover request 切换请求（一般发生在measurement report之后）handover complete 切换完成1026一周下来，查查找找，清理桌面，整理如下。
GSM层3信令中的MM(MOBILITY MANAGEMENT)子层
技术文件技术文件名称：GSM Um接口第三层MM子层技术文件编号：版本：文件质量等级：共页(包括封面)拟制刘玉平审核会签标准化批准深圳市中兴通讯股份有限公司1 概述 (3)1.1 MM规程 (3)1.2 MM子层状态 (4)1.2.1 主要状态 (4)1.2.2 MM IDLE的子状态 (6)1.2.3 更新状态（Update Status） (7)2 MM IDLE状态 (8)2.1 子状态选择 (8)2.2 MM IDLE状态 (9)3 MM规程 (11)3.1 移动管理公共规程(MM COMMON PROCEDURES) (11)3.1.1 TMSI重分配规程(TMSI reallocation procedure) (11)3.1.2 鉴权规程(Authentication procedure) (12)3.1.3 识别规程（Identification procedure） (12)3.1.4 IMSI分离规程(IMSI detach procedure) (12)3.1.5 异常中止规程(Abort procedure) (12)3.1.6 移动管理信息规程(MM information procedure) (13)3.2 移动管理特定规程(MM SPECIFIC PROCEDURE) (13)3.2.1 位置更新规程(Location updating procedure) (13)3.2.2 周期性位置更新规程(Periodic updating) (13)3.2.3 IMSI连接规程(IMSI attach procedure) (14)3.2.4 普通位置更新规程(Generic Location updating procedure) (14)3.3 连接管理规程(C ONNECTION MANAGEMENT SUBLAYER SERVICE PROVISION) (15)3.3.1 MM连接建立(MM Connection establishment) (15)3.3.2 MM连接信息传输阶段(MM connection information transfer phase) (17)3.3.3 MM连接释放(MM connect release) (17)4 消息结构 (18)1概述MM（Mobility Management）子层的主要作用是支持用户终端的移动性，如通知网络MS的当前位置，提供用户身份安全性管理，以及向上层CM子层提供连接管理服务。
层3信令
作为一名网优工程师, 需要牢牢掌握一个完整呼叫的信令流程. 我们做GSM优化, 主要是对Um口要把握的更深些. 尤其是Layer3信令－也就是我们平常做路测的工程师说的层3信令。
关于层3信令，可以参考GSM规范04.08. 对层3信令的准确理解,可以帮助我们快速分析和定位网络问题.层3信令主要分为3类，移动性能管理，呼叫控制和无线资源管理三部分。
移动性能管理主要功能是管理通信，包括IMSI注册，LAU和CM service呼叫控制主要功能是呼叫的建立，维持和释放.无线资源管理的主要功能是管理无线接口的传输路径（即信道的建立，切换，释放），系统信息等2. 理论部分2.1一次完整的主叫流程（含切换）IDLE：DL: SYSTEM INFORMATION TYPE 1：包括小区信道描述和RACH控制参数DL: SYSTEM INFORMATION TYPE 2（2bis，2ter）：邻小区BCCH频点描述，RACH控制信道，允许的PLMN（扩展邻小区BCCH频点描述+RACH控制信道；扩展邻小区BCCH频点描述2）DL: SYSTEM INFORMATION TYPE 3：CI，LAI，控制信道描述，小区选择，小区选择参数，RACH控制参数DL: SYSTEM INFORMATION TYPE 4：LAI，小区选择参数，RACH控制参数，CBCH信道描述，CBCH移动配置DL: SYSTEM INFORMATION TYPE 7：小区重选参数DL: SYSTEM INFORMATION TYPE 8：小区重选参数UL: Channel requestDL: Immediate assignment（SDCCH）试呼：UL:CM service request（如果后面直接收到System Information Type1，则视为起呼失败）DL: CM service RequestDL: CM service acceptDL: AUTHENTICATION REQUESTUL: AUTHENTICATION RESPONSEDL: CIPHER MODE COMMANDUL: CIPHER MODE COMPLETEDL: TMSI REALLOCATION COMMANDUL: TMSI REALLOCATION COMPLETEUL: SETUPDL: CALL PROCEEDINGDL: ASSIGNMENT COMMANDUL: ASSIGNMENT COMPLETE （TCH）DL: ALERTING成功起呼：DL: CONNECT（呼叫成功的标志,）UL: CONNECT ACKNOWLEDGEDL: SYSTEM INFORMATION TYPE 5（5bis，5ter）：邻近小区BCCH频点描述（扩展邻近小区BCCH频点描述）DL: SYSTEM INFORMATION TYPE 6：CI，LAI，小区参数设置UL: MEASUREMENT REPORTDL:Handover CommandDL:Physical InformationUL:Handover Complete(切换成功的标志)DL:Physical InformationDL: SYSTEM INFORMATION TYPE 6UL: MEASUREMENT REPORTDL:Disconnect（收到该条消息或Release中的任何一条，则视为正常释放，如果两条消息均未收到，而是直接收到System Information Type1，则视为一次掉话）UL:ReleaseDL:Release CompleteDL:Channel ReleaseUL:Release Complete2.2一次正常的LAR&RAU信令流程：DirectionTypeLayer 3 MessageULRRChannel RequestDLRRImmediate AssignmentULMMLocation Updating RequestULRRClassmark ChangeULRRGPRS Suspension RequestDLMMAuthentication RequestULMMAuthentication ResponseDLMMIdentity RequestULMMIdentity ResponeDLMMLocation Updating acceptULMMTMSI Realocation CompleteDLRRChannel ReleaseULGPRS MMRouting Area Update RequestULRRChannel RequestDLRRImmediate AssignmentDLGPRS MMRouting Area Update AcceptULGPRS MMRouting Area Update Complete2.3 各种情况对应的信令²掉话（既没有Disconnect，也没有Release，则视为掉话）：Paging Request→Channel Request→Immediate Assignment→CM Service Request→CM Service Accept→Setup →Assignment Command→Assignment Complete→Connect/Alerting→System Information Type1²通话正常结束(Disconnect和Release都有或只有其中一个都视为通话正常结束)：Paging Request→Channel Request→Immediate Assignment→CM Service Request→CM Service Accept→Setup→Assignment Command→Assignment Complete→Alerting→Disconnect→Release→Release Complete→Channel Release²呼叫失败：Paging Request→Channel Request→Immediate Assignment→CM Service Request→System Information Type1（在一次呼叫过程中，若连续出现多个CM Service Request，则视为一次呼叫失败）²呼叫成功：Paging Request→Channel Request→Immediate Assignment→CM Service Request→CM Service Accept→Setup→Assignment Command→Assignment Complete→Connect/Alerting²切换成功：Handover Command→Handover Complete²切换失败：Handover Command→Handover Failure2.4常见Disconnect / Release Cause Value: Cause ValueReason31BSS or MSC problem34(beforeAssignmentCommand)TCH Blocking34(after Assignment Complete)MSC Blocking41(after Assignment Command)BSS problem, especially DRI problem41(after Assignment Complete)MSC problem42MSC Congestion44BSS problem, especially the CIC blocking111BSS or MSC problem2.5 两个MS通话的流程MS1 Uplink Channel RequestMS1 Downlink Immediate AssignmentMS1 Uplink CM Service RequestMS1 Downlink CM Service Accept SDCCH分配成功MS1 Uplink SetupMS1 Downlink Call ProceedingMS1 Downlink Assignment CommandMS1 Uplink Assignment Complete TCH分配成功MS2 Uplink Channel RequestMS2 Downlink Immediate AssignmentMS2 Uplink Paging Response SDCCH分配成功MS2 Downlink SetupMS2 Uplink Call ConfirmedMS2 Downlink Assignment CommandMS2 Uplink Assignment Complete TCH分配成功MS2 Uplink AlertingMS1 Downlink AlertingMS2 Uplink ConnectMS2 Downlink Connect AcknowledgeMS1 Downlink ConnectMS1 Uplink Connect AcknowledgeMS1 Uplink DisconnectMS1 Downlink ReleaseMS1 Uplink Release CompleteMS2 Downlink DisconnectMS2 Uplink ReleaseMS1 Downlink Channel ReleaseMS2 Downlink Release CompleteMS2 Downlink Channel Release3. 案例介绍3.1 MS呼叫未接通：问题描述: 在做DT测试过程中发生了一次未接通，地点是LAC区交接处.在DT测试的行程中，可能发生数次跨LAC区的切换，极易发生掉话或未接通情况。
切换失败事件层三信令详解
切换失败原因手机在通话中为了保证通话质量，经常会切换到能够提供更好服务的小区上去，如果移动的距离较长，则会发生多次切换的现象。
虽然切换失败不等同于掉话，但在GSM网络中切换失败就意味着增加了网络的信令流量，并且也是掉话的隐患。
因此处理好切换关系，减少切换失败的任务是优化工作非常重要的一项环节。
在这一章里我们将从路测角度结合实例来分析日常工作中会遇到的切换失败的现象，并分析造成各种现象的原因以及相应的处理办法。
总的来说，在遇到切换失败事件时首先应该从HO_FAILURE消息中查找切换失败的原因解释（Causevalue）,有些切换失败是可以直接查到切换失败原因的（可以详查GSM规范）。
但对于有些Cause value，如Cause value111（Protocol error，unspecified）、Cause value 3（Abnormal release，timer expired）等就无法定位具体原因。
对于这些情况，我们就应该再进一步的对信令流程、多种测量参数、统计报告以及测试现场的环境等进行综合的分析，从而进一步确定切换失败原因。
下面的大部分篇幅的分析解决办法都是基于这些无法定位具体原因的Cause value。
一、连续的切换失败测试中我们有时会遇到这样的情况：如图7所示，接连不断的出现切换失败，当测试工程师继续驱车向前行驶时，就可能导致拖带掉话。
从系统下行发送的Handover_Command消息中我们可以发现，目标小区都是同一个小区（或同一个基站的不同小区）。
此种现象一般都和基站或传输设备的时钟故障有关，但也有可能是同频同BISC的小区造成的。
二、单独出现的切换失败如上所述，面对连续的切换失败时，我们的目标比较明确，而且基本上都是与时钟等硬件有关，比较容易发现问题，也比较好解决。
而实际工作中，却存在着偶尔单独出现的切换失败现象。
出现这种现象的原因却是多种多样，我们在这一节中将针对不同的现象分析不同的原因，值得注意的是，虽然大多数单独出现的切换失败现象很相似，但通过对信令的分析（时间、帧号、信令内容等），就会找出切换失败的具体原因。
层三消息和信令流程
12
鉴权流程
VLR会向 会向HLR/AUC请求 请求Kc,SRES和RAND，所谓 “鉴权三参数” 鉴权三参数” 会向 请求 和 ，
VLR将RAND经MSC和BSS发送到MS（未加密）。 MS将收到的RAND和存在SIM卡中的参数Ki一起经过A3和A8算法，算得SRES和 Kc的值。 MS将SRES传送到VLR（未加密） VLR将其所存的SRES值与从MS收到的SRES值比较，如果相等，则鉴权成功。 如果要使用加密，所分配的三个数中的Kc须传到BTS。 移动台从RAND、A8算法和SIM中的Ki算得Kc。 利用Kc、A5和GSM巨帧号，对MS和BSS间的空中接口加密。 注： RAND ＝随机产生的数 •三个数储存在VLR中。 SRES ＝A3（RAND，Ki） Kc ＝A8（RAND，Ki）
10
信令流程
无线端的信令接续流程 立即指配过程： 立即指配过程：
若T3101超时未收到IA消息，则重发Channel Request 最多可重发max_retransmission次（1、2、4、7次） 若SD拥塞则下发IA reject消息
11
信令流程
无线端的信令接续流程 鉴权过程： 鉴权过程：
21
21
MS主叫流程 主叫流程(MO)－简图 主叫流程 －
22
MS主叫流程 主叫流程(MO) 主叫流程
呼叫正常接续为从主叫发出Channel Request到收到Connect消 息进行通话，否则需要分析主被叫呼叫建立过程的信令流程，来 分析出现未接通的现象（DT测试规范规定：Channel Request和 CM SERVICE REQUEST同时出现才计）为一次试呼）。 为一次试呼）。
13
信令流程
无线端的信令接续流程 设置加密模式： 设置加密模式：
GSM系统消息笔记摘录_layer3 information_层三信令
系统消息概述系统消息的分类cell bar accessMAX retransmissionCBQ(小区禁止允许）CBA(小区禁止接小区选择优先级小区重选优先权call reestablishment否否正常正常emergency call allowed否是禁止禁止barred classes 是否低正常是是低正常GSM系统消息文档摘录系统消息包含了空中接口上主要的无线网络参数，具体包括了网络识别参数、小区选择参数、系统控制参数和网络功能参数。
通过接收系统消息，手机能够正确地接入和进行网络选择，充分利用网络提供的各种服务，与网络达到良好的配合。
可以分成2部分；在BCCH信道上发送的系统消息，包括系统消息1、2、2ter、2bis、3、4；在SACCH信道上发送的系统消息，包括系统消息5、5bis、5ter、6；还有其他的系统消息7、13等system information type 1，主要描述了随机接入控制信息(RACH)、小区频点分配表(CA)，在BCCH信道发送主要描述了RACH Control Parameters，如下图. (随机接入信道控制参数)CBQ仅影响小区选择，对小区重选不起作用CBA与CBQ可共同作用，决定小区优先级状态系统消息1system information type 2，主要描述了随机接入控制信息(RACH)、网络色码允许(NCCPermitted)和邻近小区的频点分配表(即BA1表)，在BCCH 系统信息2、2BIS和2TER分别描述邻近小区频点分配表的不同部分，手机通过读取和解码BA1表可以在空闲模式下(IDLE方式)进行小区重选。
对PHASE1的900手机而言，它只认识系统消息2描述的邻近小区频点，而忽略2BIS和2TER消息携带的邻近小区频neighbor cell descriptionNCC permittedRACH control parameters （RACH信道控制参数，同系统消息1该部分）neighbor Cell Description.(extended)扩展邻小区描述BIS主要描述了随机接入控制信息(RACH)和邻近小区的扩展频点分配表(也是BA1表的一部分)，它是可选的，在BCCH信道上发送。
L3信令详解
以上海诺西项目的测试数据为例，详细解释层3信令 语音业务主叫流程1.CM Service Request2.rrcConnectionRequest(UL_CCCH)EC/IO值为当前测试值上加上-48除以2 3.rrcConnectionSetup(DL_CCCH)轮训信息：timerPoll tp180：发送端发送某个包含Poll的AMD PDU后, 如果在该定时器超时后, 还没有收到响应, 则重新触发Poll，此处为180mspoll-SDU sdu1：轮询间隔SDU数，该参数给出了一个触发轮询的门限值, 发送了Poll_SDU 个SDU后触发一个轮询lastTransmissionPDU-Poll TRUE：发送缓冲区中最后一个PDU是否触发轮询如果该AMDPDU是发送缓冲区中最后一个AMD PDU, 要触发一次PolllastRetransmissionPDU-Poll TRUE：重传缓冲区中最后一个PDU是否触发轮询如果该AMD PDU是重传缓冲区中最后一个AMD PDU, 是否触发一次PollpollWindow pw70 ：窗口轮训的窗长4.rrcConnectionSetupComplete(UL_DCCH)5.initialDirectTransfer(UL_DCCH)6.downlinkDirectTransfer(DL_DCCH)7.securityModeCommand(DL_DCCH)8.securityModeComplete(UL_DCCH)9.Setup10.Identity Response11.Call Proceeding12.radioBearerSetup(DL_DCCH)13.Alerting14.Connect15.Connect Acknowledge16.Disconnect17.Release18.Release Complete19.rrcConnectionRelease(DL_DCCH)20.rrcConnectionReleaseComplete(UL_DCCH)软切换流程1.measurementControl(DL_DCCH)2.measurementReport(UL_DCCH)3.activeSetUpdate(DL_DCCH)4.activeSetUpdateComplete(UL_DCCH) 各类型系统消息1.masterInformationBlock2.systemInformationBlockType33.systemInformationBlockType54.systemInformationBlockType1常量及定时器取值参数说明参数参数名参数说明ID6.systemInformationBlockType7UL interference：开环功控使用Preamble_Initial_Power=Primary CPICH DL TX power - CPICH_RSCP + UL interference + Constant ValueDynamic persistence level:定义了PRACH的不同ASC的动态坚持因子。
三层信令事件说明
1 Unassigned unallocated number未指定未分配号码3 No route to destination 无目的地路由6 Channel unacceptable 不接受的信道8 Operator determined barring运营商确定阻塞16 Normal call clearing 正常呼叫清除17 User busy 用户忙18 No user responding无用户响应19 User alerting, no answer用户振铃,无应答21 Call rejected呼叫被拒绝22 Number changed号码改变25 Pre-emption预占26 Non selected user clearing非选定用户清除27 Destination out of order目的地混乱28 Invalid number format incomplete number无效号码格式数字不完全29 Facility rejected 设备被拒绝30 Response to STATUS ENQUIRY对STATUS ENQUIRY作出响应31 Normal, unspecified not logged正常,未指定未记录34 No circuit/channel available 无可用电路/ 信道38 Network out of order 网络故障41 Temporary failure 临时故障42 Switching equipment congestion交换设备拥塞43 Access information discarded 访问信息丢弃44 Requested circuit/channel available请求电路/ 信道不可用47 Resources unavailable, unspecified 资源不可用,未指定49 Quality of service unavailable服务质量不可用50 Requested facility not subscribed请求设备未预订55 Incoming calls barred within the CUGCUG内的来电阻断57 Bearer capability not authorized承载容量未批准58 Bearer capability not presently available承载容量当前不可用63 Service or option not available, unspecified服务或选择不可用,未指定65 Bearer service not implemented承载服务未实施68 ACM equal to or greater than ACMmax ACM等同或大于ACMmax69 Requested facility not implemented请求设备未实施70 Only restricted digital information bearer capability isavailable 只有有限的数字信息承载容量79 Service or option not available, unspecified服务或选择不可用,未指定81 Invalid transaction identifier value无效交易标识符值87 User not member of CUG用户非CUG成员88 Incompatible destination 不兼容的目的地91 Invalid transit network selection无效转接网选择95 Semantically incorrect message语义错误消息96 Invalid mandatory information无效强制信息97 Message type non-existent or not implemented消息类型不存在或未实施98 Message type not compatible with the protocol state消息类型与协议状态不兼容99 Information element non-existent or not implemented信息元素不存在或未实施100 Conditional IE error条件IE错误101 Message not compatible with protocol state消息与协议状态不兼容102 Recovery on timer expiry 计时器到时恢复111 Protocol error, unspecified 协议错误,未指定127 Interworking, unspecified互通,未指定ISUP消息中rel原因值正常类别原因：未分配的未确定的号码"unassigned unallocaled number"该原因表示不能到达主叫用户所请求的终点,因为虽然号码格式有效,但该号码目前尚未分配未确定;原因：无路由到达规定的转换网络国内使用"no route to specified transit networknationaluse"unallocaledunassigned number该原因表示发送该原因的设备已经收到一个通过特定未被识别的转接网络迂回呼叫的请求;发送该原因的设备不能识别该转接网络是因为该转接网络不存在或当它存在时并没有未该设备提供服务;是否支持该原因由网络决定;原因无路由到达终点"no route to destination"该原因表示不能到达被叫用户,因为呼叫所经过的网络不为所希望的终点提供服务;是否支持该原因由网络决定;原因发送特殊的信息音"send special information tone"该原因表示不能达到被叫用户的原因在于应向主叫用户返回特殊信息音;原因转接前缀拨号错误国内使用"misdialled trunk prefixnational use"该原因表示被叫方号码的转接前缀错误内含;原因：不可接受的通路"chnnel unacceptable"该原因表示发送实体在呼叫中不接受使用最新标识的通路;原因：呼叫已给出并正在已建立的通路上递交"call awarded and being delivered in an established channel"该原因表示已给予用户来呼叫,并表示这一来呼叫在已建立的通路上与类似的呼叫一起正在被连接到该用户;原因：先占"preemption"该原因表示呼叫正在被预先占有;原因：先占电路留作重新使用"preemption-circuit reserved for reuse"该原因表示呼叫正在被预先占有,电路留作先点交换的重新使用;原因：正常的呼叫清除"normal call clearing"该原因表示呼叫正在被清除,这是因为呼叫所涉及的用户之一已经请求清除呼叫;在正常情况下,网络不发送这一原因;原因：用户忙"user busy"当被叫用户指示不能接受另一个呼叫时使用这一原因;原因：无用户响应"no user responding"当被叫用户在规定的时间周期内不用提醒或连接指示响应呼叫建立消息时使用这一原因;原因：无用户应答用户已提醒"no answer from useruser alerted"当用户在规定的时间周期内提供提醒指示但未提供连接指示时使用这一原因;注－该原因不一定由程序产生,而可能由内部网络定时器产生;原因：用户缺席"subscriber absent"该原因用作移动应用,本规范暂不使用;原因：呼叫拒绝"call rejected"该原因表示发送这一原因的设备不希望接收呼叫,虽然它可以接受呼叫,因为发送该原因的设备既不忙,也兼容;该原因可以由网络产生,表示由于补充业务的限制而清除了呼叫;诊断字段可能包含有关补充业务的附加信息和拒绝原因;原因：号码变更"number changed"当主叫用户所指示的被叫用户号码不再被分配时,该原因被返回到主叫用户;新的被叫用户号码可以作为任选项目包含在诊断字段中;如果网络不支持这种能力,将使用原因未分配的未确定的号码;原因：清除未选择的用户"non-selected user clearing"该原因表示未给予用户来呼叫;原因：终点故障"destination out of order"该原因表示不能到达用户所指示的收端,因为收端的接口工作不正常;术语"工作不正常"表示信令消息不能递交到远端用户；例如,远端用户的物理层或数据层故障,用户设备脱机等;原因：无效的号码格式不完整号码"invalid number formatincomplete number"该原因表示不能到达被叫用户因为被叫用户号码的格式无效或被叫用户号码不完整;原因：性能被拒绝"facility rejected"当网络不能提供用户所请求的性能时则返回这一原则;原因：对STATUS ENQUIRY的响应"response to STATUS ENQUIRY"当产生STATUS消息的原因是先接收到一条STATUS ENQUIRY消息时,该原因被包含在STATUS消息中;原因：正常,未规定"normal,unspecified"仅在正常原因类别中无其它原因适用时,使用该原因报告一个正常事件;无可用的资源类别原因：无可用的电路/通路"no circuit'channel available"该原因表示目前尚无适当的电路/通路可用来处理呼叫;原因：网络失序"network out of order"该原因表示网络运行不正确,并且条件可能会持续相当长的时间；例如,立刻重新发起呼叫可能不会成功; 原因：永久帧方式连接未开放业务"permanent frame mode connection out-of -service"原因包含在STATUS消息表示一个永久建立帧方式连接未开放业务例如,由于设备或部分故障;注－该原因在本标准中暂不使用;原因：永久帧方式连接可运营"permanent frame mode connection operational"该原因包含在STATUS消息表示一个永久建立帧方式连接是可运营的,并且可以传递用户信息;注－该原因在本标准中暂不使用;原因：临时故障"temporary failure"该原因表示网络工作不正常,并且这一状态不可能持续很长时间,例如,用户几乎可能立即希望进行另一次试呼;原因：交换设备拥塞"switching equipment congestion"该原因表示产生这一原因的交换设备正在历经高业务量周期;原因：接入信息被丢弃"access information discarded"该原因表示网络不能向远端用户按要求递交接入信息：即,如诊断中所指示的用户－用户信息,低层兼容性,高层兼容性或子地址;应用注意所丢弃的某种接入信息作为任选项目被包含在诊断中;原因：请求的电路/通路不可用"requested circuit/channel not available"当另一侧接口不能提供请求实体所指示的电路或通路时,返回这一原因;原因：优先呼叫阻塞"precedence call blocked"该原因表示没有优先电路,或者被叫用户忙,并且其呼叫由相同或更高的优先级;原因：资源不可用,未规定"resource unavailable,unspecified"该原因仅在没有任何其它的资源不可用类型使用时报告一个资源不可用的事件;无适用的业务或任选项目类别原因：业务质量不可用"quality of service not available"该原因用来报告所申请的建议中定义的业务质量不能提供例如,不能支持吞吐量或转接延迟;原因：未预订所请求的性能"requested facility not subscribed"该原因表示网络不能提供所请求的补充业务,因为用户没有完成支持业务的网络所必要的管理手续;原因：CUG内呼出呼叫阻塞"outgoing calls barred within CUG"该原因表示虽然主叫方是可以呼出CUG呼叫的CUG成员,但CUG的该成员不允许呼出呼叫;原因：CUG内呼入呼叫阻塞"incoming calls barred within CUG"该原因表示虽然被叫方是可以接收呼入CUG呼叫的CUG成员,但CUG的该成员不允许接收呼入呼叫;原因：承载能力未认可"bearer capability not authorised"该原因表示,虽然产生该原因的设备已实施了用户请求的承载能力,但用户未被认可使用;原因：目前尚无可用的承载能力"bearer capability not presently available"该原因表示,虽然产生该原因的设备已实施了用户请求的承载能力,但此时无可用的承载能力;原因：分配的呼出接入信息与用户级别不一致"inconsistency in designated outgoing access information and subscriber class"该原因表示在分配的呼出接入信息与用户级别之间存在不一致;原因：无适用的业务或任选项目,未规定"service or option not available, unspecified"仅在无适用的业务或任选项目类别中无其它原因使用时,使用该原因报告无适用的业务或任选项目事件; 业务或任选项目未实施类别原因：承载能力未实施"bearer capability not implemented"该原因表示发送这一原因的设备不支持所请求的承载能力;原因：通路类型未实施"channel type not implemented"该原因表示发送这一原因的设备不支持所请求的类型;原因：请求的性能未实施"requested facility not implemented"该原因表示发送这一原因的设备不支持所请求的补充业务;原因：只有受限的数字信息承载可用国内使用"only restricted digital information bearer capability is availablenational use"该原因表示主叫方已申请了一个不受限的承载业务,但是发送该原因的设备仅支持所请求的承载能力中受限形式;原因：业务或任选未实施,未规定"service or option not implementaed,unspecified"该原因用作仅当业务或任选未实施类别中无其它原因使用时报告一个业务或任选未实施事件;无效的消息例如,参数超出范围类别原因：无效的呼叫参考值"invlalid call reference value"该原因表示发送这一原因的设备所收到的消息带有不是在用户－网络接口现行使用的呼叫参考;原因：所标识的通路不存在"identfied channel does not exist"原因表示发送这一原因的设备接收到一个呼叫请求,请求使用在接口处未被激活的通路;例如,如果用户预订了一次群接口的第1到12条通路,而用户设备或网络企图使用第13至23条通路,则产生这一原因;原因：存在暂停的呼叫,但无所用的呼叫身份"a suspended call exists,but this call identity does not"该原因表示呼叫试图恢复时使用的呼叫身份与现行呼叫暂停时使用的呼叫身份不相同;原因：呼叫身份在使用"call identity in use"该原因表示网络已接收到一个呼叫暂停的请求,这一呼叫暂停请求包含在有可能恢复呼叫的接口范围内一个暂停呼叫已经使用的呼叫身份包括无呼叫身份;原因：我呼叫暂停"no call suspended"该原因表示网络已接收到一个呼叫恢复请求;呼叫恢复请求包含一个呼叫身份信息单元,该信息单元在有可能恢复呼叫的接口范围内目前未指示任何暂停的呼叫;原因：具有所请求的呼叫身份的呼叫已被清除"call having the requested call identity has been cleared"该原因表示网络已接收到一个呼叫恢复请求;呼叫恢复请求包含一个呼叫身份信息单元指示的一个暂停的呼叫在暂停时已经被清除网络超时或者由远端用户清除原因：用户不是CUG成员"user not member of CUG"该原因表示一个呼入的CUG呼叫的被叫用户不是一个特定CUG的成员或者主叫用户只是一个一用户呼叫一个CUG成员;原因不兼容的特点"incompatible destination"该原因表示发送这一原因的设备已经接收到了一个建立呼叫的请求,该呼叫具有不能适用的低层兼容性,高层兼容性或其它兼容属性例如,数据速率;原因不存在的CUG"non-existent CUG"该原因表示一个特定的CUG不存在;原因无效的转接网络选择"invalid transit netword selectionnational use"该原因表示收到的转接网络识别符不是附录C中定义的正确的格式;原因无效的消息,未规定"invalid message,unspecified"该原因仅当无效消息类别中无其它原因使用时报告一个无效消息事件;协议差错例如,未知的消息类别原因：必选信息单元丢失"mandatory information element is missing"该原因表示发送这一原因的设备已经接收到一条丢失信息单元的消息;而这一信息单元必须在处理该消息之前存在;原因：消息类型不存在或未实施"message type non-existent or not implemented"该原因表示发送这一原因的设备已经接收到一条消息类型不可识别的消息,这是因为该消息未被定义,或者虽然定义了这一消息,但发送该消息的设备没有实施;原因：消息与呼叫状态不符或消息类型不存在或未实施"message not complatible with call state or message type non-existent or not implemented" 该原因表示发送这一原因的设备已经接收到一条消息,程序指示这是在呼叫状态期间不允许收的消息,或者发送这一原因的设备接收到一条STATUS消息,指示不兼容的呼叫状态;原因：信息单元不存在或未实施"information element non-existent or not implemented"该原因表示发送这一原因的设备已经接收到一条包含不可识别的信息单元的消息;这是因为该信息单元标识符未被定义或者虽然定义了这一信息单元;但发送该原因的设备没有实施;然而在发送该原因的设备处理这一消息时,不一定在消息中需要有这一信息单元;原因：无效的信息单元内容"invalid information element contents"该原因表示发送这一原因的设备接收到一个已被实施的信息单元,但是发送这一原因的设备没有实施该信息单元中一个或多个字段的编码;原因：消息与呼叫状态不符"message not compatible with call state"该原因表示接收到了一条与呼叫状态不符的消息;原因：定时器超时的恢复"recovery on timer expiry"该原因表示由于定时器超时而启动了一个与差错处理程序相关的程序;原因：参数不存在或未实施,通过国内使用"parameter non-existent or not implemented-passed on use"该原因表示发送该原因的设备已经收到一个消息,包含一个不可识别的参数,该参数不可识别是由于其未定义或定义了但该设备未实施;该原因指示该参数被忽略;另外,如果发送该原因的设备是在一个中间点,则该原因指示参数通过,未加改变;原因：带不可识别的参数的消息,丢弃"message with unrecognized parameter discarded"该原因表示发送该原因的设备已经丢弃了包含一个不可识别的参数的消息;原因：协议差错,未规定"protocol error, unspecified"仅在协议差错类别中无其它原因使用时,使用该原因报告协议差错事件;互通类别原因：互通,未规定"interworking,unspecified"该原因表示正在与一个不提供网络动作的原因的网络互通,这样就不能确定被发送的消息的准确原因;。
WCDMA层三信令代码解读
编号原因1 Unassiagned number(未分配的号码（空号）3 No route to destination(无至目的地的路由6 Channel unacceptable(不可接受的信道16 Normal clearing(正常清除17 User busy(用户忙18 No user responding(无用户响应19 User alerting,no answer(已有用户提醒，但无应答21 Call rejected(呼叫拒绝22 Number changed(号码改变26 Non selected user clearing(清除未选择的用户27 Destination out of order(终点故障28 Incomplete number(无效号码格式（不完全的号码）29 Facility rejected(设施被拒绝30 Response to status enquiry(对状态询问的响应31 Normal,unspecified(正常，未规定34 No circuit/channel available(无电路/信道可用38 Network out of order(网络故障41 Temporary failure(临时故障42 Switching equipment congestion(交换设备拥塞43 Access information discarded(接入信息被丢弃44 Requested circuit/channel not available(请求的电路/信道不可用47 Resources unavailable,unspecified(资源不可用，未规定49 Quality of service unavailable(服务质量不可用50 Requested facility not subscribed(未预订所请求的设施55 Incoming calls barred within the CUG57 Bearer capability not authorized(承载能力未认可58 Bearer capability not presently available(承载能力目前不可用63 Service or option not available,unspecified(无适用的业务或任选项目，未规定65 Bearer service not implemented(承载业务不能实现68 ACM equal to or greater than ACMmax69 Requested facility not implemented(所请求的设施不能实现70 Only restricted digital information bearer(仅能获得受限数字信息承载能力79 Service or option not implemented(业务不能实现，未规定81 Invalid transaction identrfier value(无效处理识别码87 User not member of CUG88 Incompatible destination(非兼容目的地址91 Invalid mandatory information(无效过渡网选择95 Semantically incorrect message(无效消息，未规定96 Invalid mandatory information(必选消息单元差错97 Message type non-existent or not implemented(消息类型不存在或不能实现98 Message type not compatible with protocol state(消息与控制状态不兼容，消息类型不存在或不能实现99 Information element non-existent or not implemented(信息单元不存在或不能实现100 Conditional IE error(无效信息单元内容101 Message not compatible with protocol state(消息与呼叫状态不兼容102 Recovery on timer expiry(定时器超时恢复111 Protocol error,unspecified(协议差错，未规定127 Interworking,unspecified(互通，未规定ISUP消息中rel原因值G3.1正常类别原因NO.1：未分配的（未确定的）号码"unassigned (unallocaled number"该原因表示不能到达主叫用户所请求的终点，因为虽然号码格式有效，但该号码目前尚未分配（未确定）。
层3信令详解
GSM第三层信令(Layer 3Message)( A-bis接口信令分析)GSM移动无线接口第三层的信息，包括无线资源管理（RR）移动性管理（MM）、呼叫控制（CC）三方面信息。
*CC层的主要功能为建立、维持和释放呼叫：a、有关呼叫建立的信息（Call Establishment）：Alerting：告警信息，上下行。
从网络到主叫移动台或从被叫移动台到网络，用来指示被叫手机启动告警（即回铃音）。
包括进展指示及用户信息等Call confirmed：呼叫确认，该信息由被叫移动台发出，用来确证收到呼叫请求；Call proceeding：呼叫进程，该信息由网络发向主叫移动台，指示被请求的呼叫建立信息已经被接收,不会再接收更多的呼叫建立信息。
Connect：连接，从网络到主叫移动台或从被叫移动台到网络，用来指示连接被接受；Connect Acknowledge：连接确认，从网络到被叫移动台或主叫移动台到网络，指示移动台得到一个呼叫（连接完成）；Energency Setup：紧急建立，由移动台发出，用来启动一个紧急呼叫的建立；Progress：进展，从网络到移动台，指示呼叫的进程；Setup：建立，上下行，指示启动呼叫建立；b、呼叫信息状态（Call Information Phase）Modify：修改，上下行，请求改变呼叫的承载能力；Modify Complete：修改完成，指示对呼叫承载能力修改的完成；Modify Reject：修改拒绝，上下行，指示改变呼叫的承载能力请求的失败；User Information：用户信息,由移动台发向网络来传输信息到远端用户或由网络发向移动台传输从远端用户来的信息。
c、呼叫清除（Call Clearing）Disconnect：断连，从移动台到网络请求清除端到端的连接，或从网络到移动台指示端到端的连接已经被清除了；Release：释放，上下行,指示发该信息的设备将要释放TI(处理识别码),接收到该信息的设备等发送释放完成信息后释放TI(处理识别码)接收到该信息的设备将要释放TI(处理识别码)d、与附加业务有关的呼叫（Call Related SS）Facility：设施Hold：保持Hold Acknowledge：保持确认Hold Reject：保持拒绝Retrieve：恢复通Retrieve Acknowledge：恢复确认Retrieve Reject：恢复拒绝e、其它信息Congestion Control：拥塞控制，上下行，指示在传输用户信息时建立和中止流量控制。
5G事件及层三消息解读
5G事件及层三消息解读1 事件及层三消息PS：UE-identity ：手机的TMSI标识，会随着TA变更和手机的重注册变化（2）基站通过DL_CCCH信道向UE下发 RRC Stepup 消息，信令承载在SRB0上，主要是为了建立SRB1承载，建立的SRB1模式为AM，在此信令消息中，我们可以获取如下内容： SRB逻辑信道相关配置（srb-ToAddModList/rlc-BearerToAddModList）；传输信道相关配置（mac-CellGroupConfig）；物理信道相关配置（PhysicalCellGroupConfig）（3）UE通过UL_DCCH信道发rrcStepupComplete到基站，信令承载在SRB1上，表示RRC建立完成，此条消息中，关键信息有：运营商码，TMSI,AMF（4）UE和基站进行初始上下文建立的信令交互，此类信息未做深入研究，略过（5）基站下发 UECapabilityEnquiry 对UE的能力进行查询，因为5G 终端能力比较强大，基站一般只会下发感兴趣的频段频段能力，UE根据此信令进行过滤上报，以此信令为例，基站只让查询终端是否支持N78频段：（6）终端根据基站下发的UE能力要求，进行过滤上报终端的UE能力信息（支持的频段）（7）终端与基站进行安全加密的信令流程，未做深入研究，略过（8）终端与基站进行登记注册密的信令流程，未做深入研究，略过2 系统消息解读MIB（master information block）:系统帧号，公共信道子载波带宽，SSB载波偏量，DMRS的配置，SOB调度信息，小区是否禁止接入，是否支持同频重选SIB1（system information block 1）：SSB相关信息，初始BWP信息，下行信道配置，定时器，SIB2-13 ：OSI（other sib）SIB2:包含小区重选信息，主要与服务小区有关SIB3:包含关于与小区重选相关的服务频率和频内相邻的小区信息SIB5:包含关于E-UTRA频率与小区重选相关的服务频率和E-UTRA相邻的小区信息。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Layer 3信令分析及流程详解汇编Layer 3信令是看网络运行情况的信息层，从第三层可以看到网络的各种动作：如：呼叫流程、拥塞、用户忙、位置更新等，并且可以对路测中的各种问题如掉话、切换失败等网络事件的原因进行准确的分析。
系统信息一般有8个类型，分别是1、2、3、4、5、6、7、8，Type 1～4只出现在待机状态下，Type 5～6只出现在通话状态下，明白这点，对以后的分析至关重要。
其中2中含有：2、2bis、2ter，5中含有5、5bis、5ter，所以总共有12种系统信息，系统信息1仅用于跳频，所以称为选择项。
其中1、2、3、4、2bis、2ter 、7、8都在BCCH上发送，由IDLE模式下的移动台接收。
5、5bis、5ter、6在SACCH上发送，由ACTIVE模式下的移动台接收。
一般来说所有系统信息在连续的8个51复帧中发送完，如下图示：上图中的TC表示复帧序列号，可以看出，当TC=4、5时，发送的内容是可选的，其它是固定的。
TC=0固定发送跳频信息，当出现上图示的1（3）时，表示跳频时发类型1，不跳频时发类型3当类型4中发送的关于小区重选信息不够完整时，由类型7、8补充。
且在TC=7、3时发送（上图示）对于类型5、6在下行的SACCH上发送，并没有复帧规范，除非切换完成后要立即发送类型5、6。
1、System Information Type1说明：系统信息类型1 （频率信息）此类型仅用于跳频时，发送内容为：第一、小区信道描述。
用于通知移动，小区采用的频带与可以供跳频用的频点。
对于GSM900与GSM1800采用的格式是不同的。
对于GSM900：有一个BIT MAP 0（比特位图）用于描述两方面信息，分别为：CA-NO，取值分别为：0、1、2，代表，GSM900、GSM1800、GSM1900。
CA-ARFCN，采用的有效射频频点，当为GSM900，将有一个相应于124个频点的124位图，当某个频点被采用时，相应的比特位被置为1，否则将被置为0.对于GSM1800情况点不同。
由于频点太多，不用位图，而用别的编码方式，FORMAD-IND=？来描述编码方式，后面跟一串编码比特来表示。
第二、RACH控制参数，描述的两个数据为；ACC、EC，ACC称为接入控制等级，分为0-9与11-15，0-9表示普通级，所有移动台被定义为0-9，11-15为优先级，10表示EC，如果此位取0，表示所有移动台允许进行紧急呼叫，取1时，只有11-15优先级的移动台可以进行紧急呼叫。
CB——小区禁止标志，用一个比特表示。
RE——用一个比特表示是否可以进行呼叫重建，断开后的重新占用。
MAXRET——移动台接入系统时的允许最大重发次数，取值：1、2、4、7TX——移动台接入系统时允许重发的时隙间隔数：取值，3-12（每步1），14、16、25、32、50（个TDMA帧的时间），如取12时，MS将等待250毫秒再加上1--11个TDMA帧的时间（12之下的一个随机数），之后再下次接入。
总结：所有参数如下⑴、Cell Channel Description：GSM 900：CA-NO、CA-ARFCNGSM 1800 and GSM 1900：FORMAT-ID+编码数据⑵、RACH Control Parameters：ACC、EC、RE、CB、MAXRET、TX2、System Information Type2说明：系统信息类型2待机模式下小区的测量频点，（同频段，移动网有两个频段，GSM900和DCS1800），在通话模式下有另外定义的测量频点，也就是说一个小区可以在待机时做测量频点，而通话时不做测量频点，允许小区重选而不允许切换，反之也可以只允许切换不允许小区重选也可以，不过通常情况下待机和通话时的测量频点是一致的。
（相邻小区的BCCH、扩展频带、其它频带、多频带）一、邻近小区描述：对于GSM900，有如下三个数据BA-NO：BCCH 使用频带描述，当BA-NO=0时，表示GSM900。
BA-IND：BA表变化标志，当操作者修改BA表时，BA-IND从1变0，或从0变1。
让MS决定是否要更新BA表。
BA-ARFCN：移动台要测量信号强度的有效射频频点，采用124位图表示，当存在某为邻区频点时，相应124位图中的比特位被置为1，不存在的频点的相应位置被置为0。
对于GSM1800/1900，有如下两个数据；FORMAT-ID：相邻小区不同频率表示格式的描述，实际上是用一种编码来表示。
EXTRA-IND：如果类型2、5不能描述完整的频率信息，则其余的部分将在2BIS和/或2TER（ACTVIE模式时是在5BIS/5TER）。
此数据也称为频率扩展描述数据。
取0表示类型2、5能描述完整的频率信息，取1表示不能。
BA-IND：编码计划的描述，1比特，是否可以这样理解：512可用位图也可用别的编码方式？NCCPERM：描述相邻小区所属网络的NCC，有一个8比特位图，当描述的比特为n时，允许的网络识码为n-1。
二、RACH控控制参数。
参考信息类型1系统信息类型2BIS：系统信息类型2TER：一、多频带操作的描述信息。
用于通知移动台如何进行使用不同频带的小区的测汇量报。
有一种可能的设置是：不论如何只汇报最强的6个，另一种可能的设置是起码各个频带中最强的小区是要汇报的。
总结；所有参数为1、Neighbor Cells Description：GSM 900：BA-NO、BA-IND、BA ARFCN。
GSM 1800 / 1900：FORMAT-ID、EXT IND、BA-IND2、NCC Permitted：NCCPERM3、RACH Control ParametersTYPE 2 BIS1、Neighbor Cells Description (Extension)使用GSM1800/1900时2、RACH Control ParametersTYPE 2 TER1、Additional Multiband Information：MULTIBAND REPORTING2、Neighbor Cells Description (Other Bands)3、RACH Control Parameters3、System Information Type2ter说明：待机模式下小区的测量频点，（异频段，移动网有两个频段，GSM900和DCS1800），4、System Information Type 3说明：系统信息类型3（用于C2）Time: 09:58:30.28Lat: not valid Lon: not validFrame number: 1014196Read from (ARFCN): 38Cell Identity: 1089 (hex)——4个16进制位，共16比特。
Location area identification——LAI=MCC+MNC+LACMobile country code (MCC): 240Mobile network code (MNC): 01Location area code (LAC): 0bc4 (hex)Control channel descriptionAttach/detach allowed (ATT): Yes——通知移动台系统使用IMSI的附着（ATT=1）BS-AG-BLKS-RES: 1——AGBLK=1CCCH-CONF: 1 basic physical channel, not combined with SDCCH’sBS-PA-MFRMS: 9 multiframes period——MFRSM=9T3212 timeout value: 40——周期性登记周期为4小时Cell optionsPower control indicator (PWRC): Not set——内容太多参考下一张DTX indicator: MS shall use discontinuous transmissionRADIO-LINK-TIMEOUT: 20——RLINKUP=20Cell selection parametersCELL-RESELECT HYSTERESIS: 6 dB RXLEVMS-TXPWR-MAX-CCH: 5——移动台使用的最大功率级，C1算法是的CCHPWRRXLEV-ACCESS-MIN: 0——ACCMINRACH control parametersMax retransmissions: 4——MAXRET=4Tx-integer: 20——TX=20，表示移动台接入时的间隙时隙数Cell bar access: Not barred——CB=NOCall reestablishment (RE): Not allowed——RE=NOEmergency call (EC) allowed: All MS——EC=0Not barred class(es) (ACC): 0 1 2 3 4 5 6 78 9 10 11 12 13 14 15关于类型3中解出的PWRC：PWRC=1表示设置此功能，PWRC=0表示不设置此功能。
详述：当使用跳频与动态功率控制时，将出现如下一个问题：*BCCH是不参与动态功率控制的，即是说BCCH载波的功率是不变的，整个载频，8个TS都不变，但BCCH载波是参与跳频的。
*ACTVE模式下的TCH是在多个载波中发送的，其中包含BCCH载波与DCH载波，测量值也是对两种载波的测量结果，BCCH载波是不参与动态功率控制的（即以最大功率发送），而DCH载波是参与的（且功率是向下调的），之后取平均值，这样的结果用来代替BCCH的强度将不准确。
当PWRC=1时，表示MS的测量中不包含BCCH载波的测量，而PWRC=0时表示MS的测量中包含BCCH载波的测量，ERICSSON的缺省值是PWRC=0。
并有一个特殊的计算公式来补偿BCCH载波的信号强度。
RLINKUP：无线链路超时，一般取16，每步取4，这是一个公认的无线链路释放标准，下面详述当MS在SACCH周期（480ms）中能成功解码，则RLINKUP计数器加2，不成功时减1，减至0时无线链路必须释放。
NECI：取值0/1，表示系统是否支持PHASE 2移动台的重新建立原因。
系统信息类型3中的RACH控制参数与类型1同。
系统信息类型3中的SI 3 REST OCTETS（其它比特），主要用于C2算法。
2TI：取0时表示BCCH中并不存在2TER信息类型，取1时表示BCCH中存在2TER信息类型。