EV-DO系统信令分析文档密级：内部公开EV-DO系统信令分析
南志刚
2006年 6月
EV-DO系统信令分析文档密级：内部公开
目录
导读 (4)
第1章空口流程介绍 (5)
1.1 初始化过程 (6)
1.2 登记过程 (7)
1.2.1 UATI请求消息 (9)
1.3 空闲状态 (11)
1.3.1 休眠状态 (12)
1.3.2 监视状态 (12)
1.4 连接建立 (14)
1.5 挂起操作模式 (20)
1.6 监视小区导频信号强度 (21)
1.7 会话配置协商 (23)
1.7.1 IS856会话层协议介绍 (24)
1.7.2 会话配置协商过程 (24)
1.7.3 PPP连接 (26)
1.7.4 会话维持 (28)
第2章切换 (30)
2.1 前向链路切换介绍 (30)
2.1.1 导频集管理 (30)
2.1.2 虚拟软切换 (35)
2.2 反向链路切换介绍 (36)
2.3 1xEV-DO和1x2000系统间的切换 (36)
第3章功率控制 (38)
3.1 开环功率控制 (38)
3.2 闭环功率控制 (38)
3.2.1 外环功率控制 (39)
3.2.2 内环功率控制 (40)
3.2.3 RPC信道和DRCLock信道 (40)
第4章反向负载控制 (41)
4.1 反向速率控制 (41)
4.1.1 RateLimit消息 (41)
4.2 反向负荷过载控制 (42)
EV-DO系统信令分析文档密级：内部公开
4.2.1 CSM5500算法介绍——扇区负荷估算 (42)
4.2.2 Io/No测量（总的接收功率谱密度/噪声功率谱密度） (43)
第5章整体信令流程 (44)
5.1 AT始发的HRPD会话建立流程 (45)
5.2 AN始发的网络侧重激活流程 (49)
5.3 AT始发的连接释放流程 (50)
5.4 AN发起的连接释放流程 (51)
5.5 AT始发的会话释放流程 (52)
5.6 软切换流程 (52)
5.7 AN-AAA鉴权消息 (53)
第6章附录 (54)
6.1 1 UNTI解释 (54)
6.2 附录2 Rati 解释 (55)
6.3 附录3 AT开机后维持的各个状态解释 (56)
EV-DO系统信令分析文档密级：内部公开导读
本文分为以下几大模块介绍EVDO信令：
第1章：按照终端从开机到连接的实际流程，结合信令实例讲解终端处于各个阶段的实现过程。第2章：讲解DO的切换过程以及过程中涉及的消息及参数。
第3章：讲解DO的功率控制原理以及过程中涉及的消息及参数。
第4章：讲解DO的负载控制原理以及过程中涉及的消息及参数。
第5章：在前面4章的基础上给出各个过程的整体流程信令讲解，读者可以参考前四章内容结合OMC跟踪到的消息理解第5章内容。
缩略语清单：
1、AN Access Network 接入网
2、AT Access Termination 接入终端
3、DRC Data Rate Control 数据速率控制（信道）
4、MAC Medium Access Control 媒体接入控制
5、RA Reverse Activity 反向激活
6、RLP Radio Link Protocol 无线链路协议
7、RPC Reverse Power Control 反向功率控制信道
8、RRI Reverse Rate Indicator 反向速率指示（信道）
9、UATI Unicast Access Termination Identifier 唯一终端访问标识
EV-DO系统信令分析文档密级：内部公开第1章空口流程介绍
终端进入每一个连接状态都需要经历一个流程。空中链路管理协议维持AT和AN连接过程中的各个状态，共经历如下三种状态：
●初始化状态：由初始化状态协议维持，执行与捕获AN相关的动作。
●空闲状态：AT已经捕获网络但连接是关闭的，即处于空闲状态，由空闲状态
协议维持相关的动作，主要用于：支持有效寻呼，引导连接打开的过程，以及支持AT的功率保持。空闲状态下，保持PPP链路，释放空口和A8/A9链路。
●连接状态：处于连接状态时，由连接状态协议管理AT和AN之间的无线资源，
还用于管理引起连接关闭的过程。分配专有空口资源，建立A8/A9链路，可以进行上行或下行数据传输。
下图是终端在各个状态中迁移的概述：
AT给基站发送数据前，并不知道最近基站的距离，需要有一个接入网络的过程。进入接入模式，AT决定接入时使用的最小发射功率，避免引入不必要的RF干扰。AT 通过发送功率递增的接入试探完成接入过程，只有当发送某个接入试探后收到基站的响应信息时，才停止接入试探的发送。初始接入试探的发射功率是AT接收到的信号强度的函数（反向开环功控）。如果AT收到的信号强，说明距离基站近，则相应的初始接入探针功率较小。收到基站的响应后，AT就开始采用最后一个接入探针的功率进行消息发送。
下面介绍AT与AN之间建立连接的各个状态，以及各状态涉及到的消息。
EV-DO系统信令分析文档密级：内部公开1.1 初始化过程
AT获取服务网络信息的过程就是初始化状态，AT选择一个服务网络，并从该网获
得时间同步。
初始化状态协议规定了AT捕获服务网络的过程和消息。
消息触发因素：开机、网络重定向。由空中链路管理协议激活其初始化过程，过程
经历以下四个步骤：
非激活状态：等待Activate命令来激活初始化过程；
网络确定状态：AT选择服务AN，挑选导频信号最好的扇区；
导频捕获状态：AT捕获前向导频信道；
同步状态：AT与控制信道周期同步，接收Sync消息并与系统时间同步。Sync消息
包括：与基站兼容的AT版本范围、基站扇区的PN、网络系统时间。见下面消息实
例的中文标注。
Sync Message：（CAIT跟踪空口获取的消息实例）
四个状态间的迁移如下图所示：
以上四个状态的消息都是AN在前向控制信道（CC）上广播的。
EV-DO系统信令分析文档密级：内部公开1.2 登记过程
登记即AT与AN建立会话（session）的过程，AN会给AT分配一个全局唯一的
UATI标识（UNTI的解释见附件1）。会话一旦建立，轻易不会释放（缺省超时54
小时才释放），会话建立期间可能有多次的连接（connection）建立、释放过程。
会话还有一个功能就是可以对AT的大概位置进行估计。
AT发起登记的触发条件：（正常情况下，初始化之后AT马上就会自己发起登记）
(1) 开机；
(2) 子网改变；
开机登记后AT为了与PDSN建立PPP连接必须先与AN 建立连接，以后若无数据
传输，再释放与AN之间的连接。这意味着释放空口链路和A8/A9连接，PCF与
PDSN之间的A10/A11连接会在会话期间一直保持。
过程如下：
EV-DO 系统信令分析 文档密级：内部公开
B TS B S
C U atiR e q
U atiA ss g
U atiC m p
H ard w a re IdR e q
H ard w are IdR s p
P C F
L o cU p
d P ro ced u re
R outeU pd
E sta blis h P P P C onne ctio n...
始呼过程
在1xEV-DO 系统中，采用登记的方法对AT 进行跟踪，有2种可能的登记处理方法： ● 基于UATI Request 消息的登记：第一次开机的登记方式；（消息实例在后面
会给出）
● 基于RouteUpdate 消息的登记：会话建立之后的周期登记、或位置变换登记
方式；（消息实例在后面会给出）
以上两种消息都由路由更新协议处理。
AT 捕获网络服务区后开始执行登记：首先给基站发送位置信息，方便网络进行正确下寻呼；之后 AT 会在反向接入信道上发送UATI Request Message ，来请求UATI 地址的指配，每个AT 被分配一个唯一的UATI 地址，这个UATI 地址跟IP 地址类似，用于分组数据的正确传送。
UATI Request Message:（CAIT 跟踪空口获取的消息实例）
EV-DO系统信令分析文档密级：内部公开1.2.1 UATI请求消息
初始化结束后，AT在首次发送UATI请求消息时，还没有从AN分配到任何标示地
址，此时AT会挑选一个随机AT标识（RATI）（RATI解释见附录2），取代UATI
Request消息中的UATI。AN认出RATI后，通过AT所在的子网指配一个UATI值
给AT。UATI的指配由IS856会话层中的地址管理协议处理。UATI是一个128bits
的地址值，分为UATI104和UATI24两个部分。UATI104是由SectorParameters 消
息（发送扇区信息给终端）发送给AT的，而UATI24是由UATI ASSIGMENT消息
发送的。
●UATIAssignment Message:
●RouteUpdate message
AT发送RouteUpdate消息以通知AN目前的位置，并向它提供它周围无线链路状
况的估计，在接入信道以及反向业务信道上发送。AT发送RouteUpdate message
遵循以下原则：
当AT移动到另一个子网时，通过AN控制信道上发送的色码来标识该子网，然后向
新的网络发送RouteUpdate 消息；
●RouteUpdate Message：
EV-DO系统信令分析文档密级：内部公开
红色框表示激活集和候选集中的导频PN。Keep：1表示Drop Timer没有超时。
当AT通过以下公式算出的r值大于SectorParaments消息中的RouteUpdateRadius 域所提供的值时，AT发送RouteUpdate 消息；公式中（x L，y L）是为原AT提供服务的扇区的经纬度，（Xc，Yc）是目前为AT提供覆盖区域的扇区的经纬度。则r 为：
SectorParameters Message：（CAIT跟踪空口获取的消息实例）
当AT请求业务信道分配前，也会发RouteUpdate message，告诉AT当前接入的网络状态。
EV-DO系统信令分析文档密级：内部公开1.3 空闲状态
当AT已捕获一个服务网络但是连接未打开时，所使用的过程和消息由空闲态协议
来提供。此时AT处于关闭连接状态，空口资源没有指配给AT，空闲状态包括以下
四种：
●非激活状态：该状态下，等待ACTIVE命令；
●监视状态：该状态下，AT监视控制信道，侦听寻呼信道，必要时更新从开销
协议中接收到的参数。此状态下，AN可以向AT发送单点广播分组；
●休眠状态：该状态下，AT关闭部分子系统以节省功率。休眠状态下AT不监
听前向信道，并且不允许AN向它发送单点广播分组；
●连接建立状态：AT和AN建立连接。
图1-1空闲状态协议状态转化图（AT）
为支持这四种状态，AT支持下列操作模式：
●连续操作模式：连续监视控制信道；
●挂起操作模式： AT连续监视控制信道一段时间，然后在时隙模式下操作。挂
起模式遵循空中链路管理协议连接状态下的操作，并允许网络始发的快速连
接；
●时隙模式操作：AT仅仅监听选中的时隙。
EV-DO系统信令分析文档密级：内部公开1.3.1 休眠状态
当AT处于休眠状态时，停止监听控制信道，并关闭部分处理资源以减少功率消耗，
增加电池寿命；当接入网处于休眠态时，它被禁止向AT发送单点广播分组。
从前向链路的时隙结构看出，1/2个时隙中，包括数据码片时隙、MAC码片时隙、
导频码片时隙，控制信道与业务信道共同占用数据码片时隙。
图1-2前向链路的时隙结构
1.3.2 监视状态
当AT处于监视状态时，它连续监视前向控制信道；当AN处于监视状态时，它可以
向AT发送单点广播分组。AT处于监视状态时，从扇区参数消息的信道列表（参见
前面的SectorParaments消息）中选择一个CDMA信道，如果没有列出信道，AT
使用它当前监视的信道；如果选择了一个新的CDMA信道，AT就调频到该信道监
听开销消息。
1. 监视状态下的前向控制信道
在监视状态下，AT监视控制信道上的单点广播消息和广播消息，控制信道消息以
76.8kbps速率（MAC Index=2）或者38.4kbps（MAC Index=3）速率传输。前向
控制信道上发送的消息又分两类：
(1) 单点广播消息：需要AT应答或者发起请求的消息：
包括UATIAssignment消息（需要AT以UATIComplete消息应答）和
TrafficChannelAssignment消息（需要AT以TrafficChannelComplete消息应答）。
(2) 广播消息，包括：
EV-DO系统信令分析文档密级：内部公开
●QuickConfig Message：向AT通知一些重要的参数，包括：色码、前向业务
信道MACIndex等；
●SyncMessage：服务基站和网络信息，包括AT和基站的配套版本、扇区的
PN相位、网络系统时间等；
●SectorParameter：提供邻区信息、可用信道列表、地区时间偏置、经纬度等；
●AccessParameters：向AT广播在接入网络时使用的参数等；
●ReverseLinkRateLimit Message：指示AT可以使用的最大反向速率；
●Redirect Message：将AT指向另一个1xEV-DO载波或者IS2000系统。
下面给出前五条消息的消息实例：
QuickConfig Message：SyncMessage： SectorParameter：AccessParameters：
ReverseLinkRateLimit Message：
AT迁移到连接态：当AT需要建立连接、或者需要对寻呼进行应答、或者收到经由快速连接信道发送的TCA（Traffic Channel Assignment message）消息时，AT发送连接请求消息，进入连接建立状态。
2. AT由监视态迁移到休眠状态
满足下列所有要求时，AT可迁移到休眠状态：
●AT在当前的控制信道周期内（5.12S）已经接收到至少一个控制信道的同步休
眠包，且确定扇区参数消息是最新的；
●进入监视状态后，AT接收到与AccessChannelMAC.TxStarted对应的
AccessChannelMAC.TxEnded指示；
●AT没有接到挂起状态通知。
EV-DO系统信令分析文档密级：内部公开1.4 连接建立
1. 开连接状态和闭连接状态：
●闭连接状态：当连接关闭时，AT未分配任何专用空口链路资源，AT和AN网
络之间的通讯在接入信道和控制信道上进行。
●开连接状态：当连接打开时，AT能被分配前向业务信道、MAC信道的反向功
率控制子信道和反向业务信道。AT和AN网络之间的通讯通过以上分配的专
用信道和控制信道进行。
2. AT和AN使用连接建立状态协议来执行正常的连接建立，支持以下两种连接：
●正常连接（AT发起的连接）：由AT发起ConnectionRequest Message去应
答Page Message消息，来表示连接请求是由AT发起的（见下图）。
●快速连接（AN发起的连接）：由AN发送TrafficChannelAssignment消息（消
息实例见后），来表示连接是由AN发起的。TrafficChannelAssignment消息
由最后收到的AT发送的一条RouteUpdate 消息触发（见下图），无须AT发
送ConnectionRequest Message。快速连接不需要AN和AT之间进行寻呼消
息和连接请求消息之间的信令交互，从而节约了连接建立时间。
EV-DO系统信令分析文档密级：内部公开
3. 下面详细讲解这两种连接方式下的消息流程。
(1) 正常连接
正常连接总是运行于AT主动的情况下。当AT想打开会话或者AT需要响应Page 消息时，就会激发正常连接建立。当AT用RouteUpdate和ConnectionRequest消息去请求业务信道连接。
●Page Message：
●ConnectionRequest Message：
EV-DO系统信令分析文档密级：内部公开
RouteUpdate和ConnectionRequest消息一起捆绑在接入信道的MAC层分组中，消息交互如图2-1：
图1-3正常连接建立流程图
注：能够发起正常连接的前提条件：AT已经通过登记的方式获取了UNTI地址，如果连接的时候AT还没有分配到UNTI地址，那么就需要AT首先进行登记，由AN
EV-DO系统信令分析文档密级：内部公开来分配UNTI地址。发起正常连接之前之所以要发Route Updata消息，是因为AT 要经由RouteUpdate message报告其位置。
图2-1解释：
AT处于空闲状态下时，基站给AT下发寻呼消息，指示AT发起请求建立连接，AT 发送路由更新和连接请求消息响应寻呼。RouteUpdate消息中包括激活集和候选集中每个导频的PN，导频强度，去掉计数器状态。
收到连接请求消息后，AN给基站发送Allocate Traffic ChannelReq消息，基站给AN回Allocate Traffic ChannelResp消息。接着由AN发送业务信道指配消息TAC （包含DRC和信道信息）给AT，TCA消息包括：DRC cover，length，channel gain，RAB（反向负荷指示，AT根据当前的RAB值决定是否增降传输速率）等信息。收到TCA消息后，AT的MAC层获取反向业务信道（RTC），并回复一个获得反向业务信道指示，此时AN和AT之间就处于开连接状态，AT开始在指配的反向业务信道RTC上传输数据，发射功率为前向RPC信道的指示值。
TrafficAssignment消息中有两类参数，一类是AT当前所在的RTC的参数，一类是AT服务扇区的参数。
TrafficAssignment Message：
AT当前所在的RTC的参数包括：
Frame Offset：帧偏置，用以指示AT发送反向业务信道的开始时间；
EV-DO系统信令分析文档密级：内部公开
-DRC Length：每帧中AT用于传输单个DRC值的时隙数；
-DRC Channel Gain：指示在当前指配的业务信道上，DRC信道功率增益相对于反向业务导频功率增益的比值；
-Ack Channel Gain：指示在当前指配的业务信道上，ACK信道功率增益相对于反向业务导频功率增益的比值。
服务扇区的参数包括：
-MAC Index：在反向业务信道中指定的Walsh码；
-DRC Cover：切换候选扇区的DRCWalsh码索引；
-RAB Offset：扇区开始发送新的反向激活比特的时隙；
-RAB Length：表示AT用于传输反向激活比特的时隙数。
表1-1详细介绍了TrafficAssignment消息各个字段的含义：
表1-1TrafficAssignment消息参数说明
EV-DO系统信令分析文档密级：内部公开
(2) 快速连接
快速连接运行于AN主动为用户重建一个业务信道的情况。当AN有待传数据要发送到AT时，快速连接节省了Paging和ConnectionRequest交互的过程。除了没有Paging消息、ConnectionRequest消息和RouteUpdate消息外，快速连接的流程跟正常连接相同。如下图：
EV-DO系统信令分析文档密级：内部公开
图1-4快速连接流程图
为了执行快速连接，AN必须得知AT当前位置的估计信息。如果AT处于挂起状态，
AN基于最后接收到AT的RouteUpdate消息，通过发送TCA
（TrafficChannelAssignment Message）消息触发快速连接。AT在挂起期间连续监
视控制信道，所以不会造成快速连接过程的延时；不过转入休眠态后，AT进入时隙
模式监听控制信道（隔256个时隙或16个帧监听一次，一个时隙1.667us），可能
会造成快速连接过程的延时。
1.5 挂起操作模式
触发AT挂起的因素有：在开连接状态下没有数据传输，AN发送一条
ConnectionClose消息给AN，接着释放业务信道资源， AT进入挂起模式。
ConnectionClose Message：
目录 第1章CT工具的基本知识 (4) 1.1CT工具的配置 (4) 1.1.1服务器端配置 (4) 1.1.2客户端配置 (4) 1.1.3单机版使用 (6) 第2章信令分析说明 (7) 2.1 基本知识准备 (7) 2.1.1如何看业务信令 (7) 2.1.2流程中的几个重要概念 (9) 2.2 RRC建立过程的信令分析 (10) 2.2.1 RRC Connection Request信令综述 (10) 2.2.2 RRC Connection Request信令 (11) 2.2.3 Radio Link Setup信令 (13) 2.2.4 Radio Link Setup Response信令 (26) 2.2.5 Radio Link Setup Failure信令 (27) 2.2.6 RRC Connection Setup信令 (28) 2.2.7 Radio Link Restore Indication信令 (37) 2.2.8 RRC Connection SetupComplete信令 (37) 2.2.8 RRC建立过程中常见问题 (38) 2.3初始直传信令分析 (39) 2.3.1 InitialDirectTransfer信令分析 (41) 2.3.2 InitialUEMessage信令分析 (42) 2.3.2 CommonID信令分析 (42) 2.4鉴权过程（可选）信令分析 (43) 2.4.1 DirectTransfer信令分析（图中1） (46) 2.4.2 DownLinkDirectTransfer信令分析（图中2） (46) 2.4.3 UpLinkDirectTransfer信令分析（图中3） (47) 2.4.4 DirectTransfer信令分析（图中4） (47) 2.4.5 鉴权过程中常见问题 (48) 2.5安全模式信令分析 (48) 2.5.1 SecurityModeCommand（Iu口上，CN到RNC） (49) 2.5.2 SecurityModeCommand（Uu口上，RNC到UE） (53)
1、主叫信令流程 移动用户做主叫时的信令过程从MS向BTS请求信道开始，到主叫用户TCH指配完成为止。一般来说，主叫经过几个大的阶段：接入阶段，鉴权加密阶段，TCH指配阶段，取被叫用户路由信息阶段。 接入阶段主要包括：信道请求，信道激活，信道激活响应，立即指配业务请求等几个步骤。经过这个阶段，手机和BTS BSC 建立了暂时固定的关系。 鉴权加密阶段主要包括：鉴权请求，鉴权响应，加密模式命令，加密模式完成，呼叫建立等几个步骤。经过这个阶段，主叫用户的身份已经得到了确认，网络认为主叫用户是一个合法用户允许继续处理该呼叫。 TCH指配阶段主要包括：指配命令，指配完成。经过这个阶段，主叫用户的话音信道已经确定，如果在后面被叫接续的过程中不能接通，主叫用户可以通过话音信道听到MSC的语音提示。 取被叫用户路由信息阶段主要包括：向HLR请求路由信息，HLR向VLR请求漫游号码，VLR回送被叫用户的漫游号码，HLR向MSC回送被叫用户的路由信息（MSRN）。MSC收到路由信息后，对被叫用户的路由信息进行分析，可以得到被叫用户的局向。然后进行话路接续。 主叫接入阶段、鉴权阶段主要信令： 当用户输入被叫号码完毕按下发射按纽后，手机（以下以MS代替）将进行一系列动作，首先MS将在随机接入信道（RACH ）向BSS发送信道请求消息，以便申请一个专用信道（SDCCH ），BSC为其分配相应的信道成功后，在接入允许信道(AGCH)中通过立即分配消息通知MS为其分配的专用信道，随后MS将在为其分配的SDCCH上发送一个层三消息 ---CM业务请求消息，在该消息中CM业务类型为移动发起呼叫，该消息被BSS透明的传送至MSC，MSC收到CM业务请求消息后，通过处理接入请求消息通知VLR处理此次MS的接入业务请求，（同时，由于在BSC和MSC之间用到了SCCP有连接服务，为建立SCCP连接，MSC还将向BSC回连接确认消息），收到业务接入请求后，VLR将首先查看在数据库中该MS是否有鉴权三参组，如果有将直接向MSC下发鉴权命令，否则向相应的HLR/AUC请求鉴权参数，从HLR/AUC得到三参组，然后再向MSC下发鉴权命令。MSC收到VLR发送的鉴权命令后，通过BSS向MS下发鉴权请求，在该命令中含有鉴权参数，MS收到鉴权请求后，利
1 信令分析 在分析问题时，请参照正确的流程，逐步检查到底哪一条消息没有收到，并且分析上一条消息里面携带的内容，从而定位原因所在。 1.1 主被叫呼叫建立流程 1.1.1正常信令 在分析接入问题时，请参照上图所示正确的流程，逐步检查到底哪一条消息没有收到，且分析上一条消息里面携带的内容，从而定位原因所在 【注】Abis-BTS setup消息里面，携带了接入的小区、扇区、walsh码、频点。 关键点1：BSC向MSC发送CM Service Request后，是否收到Assignment Request。如果没有收到MSC发的Assignment Request,等到6s后定时器超时，基站会给手机发送release order.这种情况是A1接口失败。 关键点2：BTS是否向BSC发送Abis-BTS Setup Ack。Abis如有问题，如误码高、信令链路带宽不足等，将会体现为Abis无法建链成功，话统原因“指配资源失败” 关键点3：是否发送ECAM（扩展信道指配消息）消息。如Abis正常建链，但却没有发送ECAM消息，在话统里面会体现为“指配资源失败”，可能原因是walsh、CE、power不足。 关键点4：是否在F-DSCH发送order message，如没有收到，说明捕获业务信道前导帧
失败。 关键点5：是否发送Assignment complete。如发送表明呼叫建立成功。如没有收到，在话统里面体现为“信令交互失败”。 被叫流程与主叫几乎完全一致，被叫中的Paging Response相当于主叫的origination message。 1.1.2典型异常信令 1、A1接口失败。 2、传输误码率高导致指配资源失败
5G 信令分析指导书
目录 1 概述 (1) 2 开机入网 (3) 2.1 小区搜索与选择 (3) 2.2 系统消息广播 (4) 2.2.1 系统消息获取 (6) 2.2.2 系统消息更新 (7) 2.2.3 ODOSI过程 (8) 2.2.4 关键消息解读 (9) 2.2.4.1 MIB (9) 2.2.4.2 SIB1 (11) 2.2.4.3 SI (17) 2.3 随机接入 (18) 2.3.1 基于竞争的随机接入 (20) 2.3.2 基于非竞争的随机接入 (24) 2.4 RRC连接建立 (28) 2.4.1 RRC建立流程 (29) 2.4.2 RRC拒绝过程 (31) 2.4.3 RRC重发处理 (31) 2.4.4 关键消息解读 (33) 2.4.4.1 RRCSetupRequest (33) 2.4.4.2 RRCSetup (34) 2.4.4.3 RRCSetupComplete (36) 2.4.4.4 RRCReject (37) 2.5 注册流程 (37) 3 上下文管理 (38) 3.1 初始上下文建立过程 (38) 3.1.1 安全模式过程 (40) 3.1.2 UE能力查询过程 (42) 3.1.3 关键消息解读 (43) 3.1.3.1 NGAP INITIAL CONTEXT SETUP REQUEST (43)
3.1.3.2 NGAP INITIAL CONTEXT SETUP RESPONSE (44) 3.1.3.3 RRC SecurityModeCommand (45) 3.1.3.4 RRC SecurityModeComplete (45) 3.1.3.5 RRC UECapabilityEnquiry (45) 3.1.3.6 RRC UECapabilityInformation (46) 3.2 UE上下文修改过程 (46) 3.3 UE上下文释放过程 (48) 4 会话管理 (49) 4.1 5G QoS Architecture (49) 4.1.1 概述 (49) 4.1.2 QoS Flow (50) 4.1.3 QoS Parameters (51) 4.1.4 QoS Flow到DRB的映射 (56) 4.2 PDU会话建立过程 (58) 4.3 PDU会话修改过程 (59) 4.4 PDU会话释放过程 (59) 4.5 关键消息解读 (60) 4.5.1 NGAP PDU SESSION RESOURCE SETUP REQUEST (60) 4.5.2 NGAP PDU SESSION RESOURCE SETUP RESPONSE (63) 4.5.3 NGAP PDU SESSION RESOURCE MODIFY REQUEST (63) 4.5.4 NGAP PDU SESSION RESOURCE MODIFY RESPONSE (65) 4.5.5 RRCReconfiguration (65) 4.5.6 RRCReconfigurationComplete (66) 5 寻呼流程 (67) 5.1 5GC寻呼 (67) 5.1.1 信令流程 (68) 5.1.2 关键消息解读 (70) 5.1.2.1 NGAP PAGING (70) 5.1.2.2 RRC PAGING (71) 5.2 RAN寻呼 (71) 5.2.1 信令流程 (72) 5.2.2 关键消息解读 (73) 5.2.2.1 RAN PAGING (73) 5.3 寻呼消息发送 (75) 6 切换流程 (77) 6.1 站内切换 (77) 6.2 Xn切换 (80) 6.3 N2切换 (82) 6.4 LNR切换 (83)
TDD-LTE 基本信令流程图
1 概述 本文主要针对TD-LTE端到端信令流程图进行分解，为端到端平台提供分析流程呈现依据。由于部分流程无S1口信令支撑，当前根据相关文档进行的绘制，后续具备条件后进行补充调整。
2 TDD-LTE网络结构概述 LTE的系统架构分成两部分，包括演进后的核心网EPC（MME/S-GW）和演进后的接入网E-UTRAN。演进后的系统仅存在分组交换域。 LTE接入网仅由演进后的节点B（evolved NodeB）组成，提供到UE的E-UTRA控制面与用户面的协议终止点。eNB之间通过X2接口进行连接，并且在需要通信的两个不同eNB之间总是会存在X2接口。LTE接入网与核心网之间通过S1接口进行连接，S1接口支持多—多联系方式。 与3G网络架构相比，接入网仅包括eNB一种逻辑节点，网络架构中节点数量减少，网络架构更加趋于扁平化。扁平化网络架构降低了呼叫建立时延以及用户数据的传输时延，也会降低OPEX与CAPEX。 由于eNB与MME/S-GW之间具有灵活的连接（S1-flex），UE在移动过程中仍然可以驻留在相同的MME/S-GW上，有助于减少接口信令交互数量以及MME/S-GW的处理负荷。当MME/S-GW与eNB之间的连接路径相当长或进行新的资源分配时，与UE连接的MME/S-GW 也可能会改变。 E-UTRAN
2.1 EPC 与E-UTRAN 功能划分 与3G 系统相比，由于重新定义了系统网络架构，核心网和接入网之间的功能划分也随之有所变化，需要重新明确以适应新的架构和LTE 的系统需求。针对LTE 的系统架构，网络功能划分如下图： eNodeB 功能： 1） 无线资源管理相关的功能，包括无线承载控制、接纳控制、连接移动 性管理、上/下行动态资源分配/调度等； 2） IP 头压缩与用户数据流加密； 3） UE 附着时的MME 选择； 4） 提供到S-GW 的用户面数据的路由； 5） 寻呼消息的调度与传输； 6） 系统广播信息的调度与传输； 7） 测量与测量报告的配置。 MME 功能： 1） 寻呼消息分发，MME 负责将寻呼消息按照一定的原则分发到相关的 eNB ； 2） 安全控制； E-UTRAN
TD-LTE信令流程及信令解码 本文主要就PS业务建立流程和LTE系统内切换的信令及信令解码进行重点IE分析，并加以标注，所有信令为eNB侧跟踪的信令。 PS业务建立流程： 1.1RRC Connection Request UE上行发送一条RRC Connection Request消息给eNB,请求建立一条RRC连 接，该消息携带主要IE有： -ue-Identity :初始的UE标识。如果上层提供S-TMSI，侧该值为S-TMSI； 否则从0…240-1中抽取一个随机值，设置为ue-Identity。 -establishmentCause:建立原因。该原因值有emergency, highPriorityAccess, mt-Access, mo-Signalling, mo-Data, spare3, spare2, spare1。其中“mt”代表移动终端，“mo”代表移动始端。 信令解码如下： -RRC-MSG : |_msg : |_struUL-CCCH-Message : |_struUL-CCCH-Message : |_message : |_c1 : |_rrcConnectionRequest : |_criticalExtensions : |_rrcConnectionRequest-r8 : |_ue-Identity : |_establishmentCause : ---- highPriorityAccess(1) |_spare : ---- '0'B(00 ) 04 53 14 97 b7 8c 32 1.2RRC Connection Setup UE初始标识，此处因为上层没有提供S-TMSI,所以为随机值。 建立原因，此处 highPriorityAcces s指的是AC11~AC15
处理流程以及数据提取方法一、投诉处理流程 二、SEQ提取数据方法 VOLTE用户投诉处理（支持实时和历史记录详单） 1、登录后，SQM》投诉用户单据查询 2、投诉用户单据查询-跟踪号码 输入号码136XXXX0505
3、投诉用户单据查询-数据查询结果（均可钻取详单） 4、投诉用户会话跟踪-创建跟踪任务(提取信令) 5、投诉用户会话跟踪-实时跟踪结果 6、信令详单提取
7、语音质量单据查询（这功能暂时我们没权限） 可针对单号码进行语音、视频质量查询，查询单号码某次通话过程中GM\S1-U口丢包情况、是否存在单通、单通时长，同时可以通过5S分片具体定位丢包时间点。
三、VOLTE根据信令分析 TD-LTE__VoLTE-SIP完整信令解析 对关键流程的解释如下表所示： 1）主叫发INVITE消息，触发主叫RRC建立过程，INVITE消息中包含被叫方的号码，主叫方支持的媒体类型和编码等。
2）主叫建立SRB2信令无线承载，QCI9默认承载和QCI5 SIP信令无线承载。例如在本例中，信令无线承载SRB-ID=2;QCI=9的默认承载的eps-BearerID=5,DRB-ID=3;QCI=5的SIP信令承载的eps-BearerID=6,DRB-ID=4 3）核心网侧收到主叫的INVITE消息以后，给主叫发送INVITE的应答消息，INVITE 100表示正在处理中。 4）核心网向处于空闲态的被叫发INVITE消息，由于被叫处于空闲态，所以核心网侧触发寻呼消息，寻呼处于空闲态的被叫用户 5）被叫建立SRB2信令无线承载，QCI9默认承载和QCI5 SIP信令无线承载 6）核心网在QCI5 RB承载上，给被叫用户发送INVITE消息 7）被叫对INVITE消息的响应 被叫收到寻呼但未收到INVITE请求，核心网问题 8）被叫方通知主叫方，自己所支持的媒体类型和编码。 9）主叫建立QCI1的数据无线承载，用于承载语音数据，使用UM方式。例如本例中，eps-BearerID=7，DRB-ID=5。关键参数包括头压缩参数，TTI Bundling，SPS。DRX参数也会按照语音业务的要求进行重新配置。 10）被叫建立QCI1的数据无线承载。例如本例中QCI1承载的eps-BearerID=7，DRB-ID=5。 11）核心网通知主叫终端的SM层，建立QCI=1的承载,例如：eps-BearerID=7 12）主叫收到被叫的INVITE 183消息 被叫上发sip183后，在激活EPS承载之前，终端上报了1条A3测报，激活EPS后，发生切换重配置消息中释放了QCI=1的DRB。起呼时MME进行激活EPS承载流程过程中，恰好发生S1切换时，由于EPS承载建立未完成，MME在切换准备阶段，对下发到目标小区的切换准备的请求消息中不携带QCI=1的VOLTE专载，导致VOLTE专载源小区完成的情况下，在目标小区被释放，切换完成后呼叫中断，重配置消息释放DRB承载，无线网与核心网配合问题 13）核心网通知被叫终端的SM层，建立qci=1的承载 14）主叫收到INVITE 183消息以后，发送确认消息PRACK，启动资源预留过程， 15）被叫收到主叫的PRACK以后，返回PRACK 200响应，启动资源预留过程， 16）主叫收到被叫的PRACK 200以后，发送UPDATE消息，标明资源预留成功。
呼叫信令详解（前后台） 呼叫流程信令图 起呼过程分四个阶段：RRC连接建立，直传信令连接建立，RAB建立，震铃接通建立RRC连接 直传信令连接建立（含鉴权和加密）
RAB建立过程
振铃，接通 RRC建立过程 （1）UE 在取得下行同步后，向NodeB发送SYNC_UL，接收到NodeB 回应的FPACH 信息后，在RACH 信道上向RNC 发送RRC Connection Request 消息，发起RRC 连接建立过程。 （2）RNC 准备建立RRC 连接，分配建立RRC 连接所需要的资源，并发送一条Radio Link Setup Request 消息给NodeB。 （3）NodeB 配置物理信道，在新的物理信道上准备接收UE 消息，并给RNC 发送一条
Radio Link Setup Response 响应消息。 （4）RNC 通过ALCAP 协议，建立Iub 数据传输承载。Iub 数据传输承载通过AAL2 的绑定标识与DCH 绑定在一起。建立Iub 数据传输承载需要NodeB 确认。 （5）（6）通过Downlink Synchronisation 和Uplink Synchronisation. 控制帧，NodeB 与RNC 为Iub 数据传输承载建立同步，此后NodeB 开始DL 发送。（7）RNC 在FACH 信道上发送RRC Connection Setup 消息给UE。 （8）UE 在DCCH 上发送RRC Connection Setup Complete 消息给RNC，RRC 连接建立完成 建立初始直传/上下行直传 （9）UE 在DCCH 上给RNC 发送一条Initial Direct Transfer（CM Service Request）消息，该消息包括了UE 请求的业务类型等信息，例如12.2K语音业务。 （10）RNC 发起初始到CN 的信令连接，并发送一条Initial UE Message 消息给CN，通知CN 关于UE 请求的业务等内容。 通过初始直接传输过程后，可使用该信令连接传输UE 和CN 之间的NAS 消息。 （11）CN 发送RANAP 消息Direct Transfer （Authentication Request）到RNC，要求对UE 进行鉴权。 （12）RNC 发送RRC Downlink Direct Transfer（Authentication Request）消息给UE。NAS 消息由UTRAN 透明的传输到UE （13）UE 发送RRC Uplink Direct Transfer Message（Authentication Response）消息给RNC，告知网络侧UE 已经按照鉴权要求完成了鉴权。 （14）RNC 发送RANAP 消息Direct Transfer 给CN，将UE 的NAS消息转发给CN。NAS 消息被透明的传输到UTRAN。 安全模式控制 （15）CN 发送RANAP 消息Security Mode Command 给RNC，要求终端进行安全模式控制。 （16）RNC 在下行DCCH 上发送RRC Security Mode Command 给UE，开始/重启加密过程。 （17）UE 成功应用新的加密方式后，在上行DCCH 上发送RRC SecurityMode Complete 给RNC （18）RNC 发送RANAP 消息Security Mode Complete 给CN，双方完成安全模式控制。建立RAB （19）（20）（21）（22）上行和下行的直接传输过程，NAS 要求传输数据， UE 向网络侧说明Bearer Capability 以及Called Number 等内容。 （22）CN 向RNC 发送RANAP 消息Common ID，告知RNC 该UE 的IMSI。 （23）CN 向RNC 发送RANAP 消息Radio Access Bearer Assignment Request ，发起RAB
GSM-R 基站子系统 信令分析手册目录 目录 9 切换流程.......................................................................................................................................9-1 9.1 概述..............................................................................................................................................................9-2 9.2 正常流程......................................................................................................................................................9-2 9.2.1 BSC内切换.........................................................................................................................................9-2 9.2.2 BSC间切换流程.................................................................................................................................9-5 9.2.3 MSC间切换........................................................................................................................................9-7 9.3 异常流程与故障定位指导..........................................................................................................................9-8 9.3.1 CIC电路异常造成切换失败..............................................................................................................9-8 9.3.2 MS接入失败造成切换失败...............................................................................................................9-8 9.3.3 不切换的问题.....................................................................................................................................9-8
LTE信令流程
目录 第一章协议层与概念 (5) 1.1控制面与用户面 (5) 1.2接口与协议 (5) 1.2.1NAS协议（非接入层协议） (7) 1.2.2RRC层（无线资源控制层） (7) 1.2.3PDCP层（分组数据汇聚协议层） (8) 1.2.4RLC层（无线链路控制层） (8) 1.2.5MAC层（媒体接入层） (9) 1.2.6PHY层（物理层） (10) 1.3空闲态和连接态 (12) 1.4网络标识 (13) 1.5承载概念 (14) 第二章主要信令流程 (16) 2.1 开机附着流程 (16) 2.2随机接入流程 (19) 2.3 UE发起的service request流程 (23) 2.4寻呼流程 (26) 2.5切换流程 (27) 2.5.1 切换的含义及目的 (27) 2.5.2 切换发生的过程 (28) 2.5.3 站内切换 (28) 2.5.4 X2切换流程 (30) 2.5.5 S1切换流程 (32) 2.5.6 异系统切换简介 (34) 2.6 CSFB流程 (35) 2.6.1 CSFB主叫流程 (36) 2.6.2 CSFB被叫流程 (37) 2.6.3 紧急呼叫流程 (39) 2.7 TAU流程 (40) 2.7.1 空闲态不设置“ACTIVE”的TAU流程 (41)
2.7.2 空闲态设置“ACTIVE”的TAU流程 (43) 2.7.3 连接态TAU流程 (45) 2.8专用承载流程 (46) 2.8.1 专用承载建立流程 (46) 2.8.2 专用承载修改流程 (48) 2.8.3 专用承载释放流程 (50) 2.9去附着流程 (52) 2.9.1 关机去附着流程 (52) 2.9.1 非关机去附着流程 (53) 2.10 小区搜索、选择和重选 (55) 2.10.1 小区搜索流程 (55) 2.10.1 小区选择流程 (56) 2.10.3 小区重选流程 (57) 第三章异常信令流程 (60) 3.1 附着异常流程 (61) 3.1.1 RRC连接失败 (61) 3.1.2 核心网拒绝 (62) 3.1.3 eNB未等到Initial context setup request消息 (63) 3.1.4 RRC重配消息丢失或eNB内部配置UE的安全参数失败 (64) 3.2 ServiceRequest异常流程 (65) 3.2.1 核心网拒绝 (65) 3.2.2 eNB建立承载失败 (66) 3.3 承载异常流程 (68) 3.3.1核心网拒绝 (68) 3.3.2 eNB本地建立失败（核心网主动发起的建立） (68) 3.3.3 eNB未等到RRC重配完成消息，回复失败 (69) 3.3.4 UE NAS层拒绝 (70) 3.3.5上行直传NAS消息丢失 (71) 第四章系统消息解析 (72) 4.1 系统消息 (73) 4.2 系统消息解析 (74) 4.2.1 MIB （Master Information Block）解析 (74) 4.2.2 SIB1 （System Information Block Type1）解析 (75) 4.2.3 SystemInformation消息 (77) 第五章信令案例解析 (83) 5.1实测案例流程 (84)
Layer 3信令分析及流程详解汇编 陈小永整理 （杭州东信网络技术有限公司）
Layer 3信令是看网络运行情况的信息层，从第三层可以看到网络的各种动作：如：呼叫流程、拥塞、用户忙、位置更新等，并且可以对路测中的各种问题如掉话、切换失败等网络事件的原因进行准确的分析。 系统信息一般有8个类型，分别是1、2、3、4、5、6、7、8，Type 1～4只出现在待机状态下，Type 5～6只出现在通话状态下，明白这点，对以后的分析至关重要。其中2中含有：2、2bis、2ter，5中含有5、5bis、5ter，所以总共有12种系统信息，系统信息1仅用于跳频，所以称为选择项。其中1、2、3、4、2bis、2ter 、7、8都在BCCH上发送，由IDLE模式下的移动台接收。5、5bis、5ter、6在SACCH上发送，由ACTIVE模式下的移动台接收。一般来说所有系统信息在连续的8个51复帧中发送完，如下图示： 上图中的TC表示复帧序列号，可以看出，当TC=4、5时，发送的内容是可选的，其它是固定的。 TC=0固定发送跳频信息，当出现上图示的1（3）时，表示跳频时发类型1，不跳频时发类型3 当类型4中发送的关于小区重选信息不够完整时，由类型7、8补充。且在TC=7、3时发送（上图示） 对于类型5、6在下行的SACCH上发送，并没有复帧规范，除非切换完成后要立即发送类型5、6。 1、System Information Type1
说明：系统信息类型1 （频率信息） 此类型仅用于跳频时，发送内容为： 第一、小区信道描述。用于通知移动，小区采用的频带与可以供跳频用的频点。对于GSM900与GSM1800采用的格式是不同的。对于GSM900： 有一个BIT MAP 0（比特位图）用于描述两方面信息，分别为： CA-NO，取值分别为：0、1、2，代表，GSM900、GSM1800、GSM1900。 CA-ARFCN，采用的有效射频频点，当为GSM900，将有一个相应于124个频点的124位图，当某个频点被采用时，相应的比特位被置为1，否则将被置为0. 对于GSM1800情况点不同。由于频点太多，不用位图，而用别的编码方式，FORMAD-IND=？来描述编码方式，后面跟一串编码比特来表示。 第二、RACH控制参数，描述的两个数据为；ACC、EC，ACC称为接入控制等级，分为0-9与11-15，0-9表示普通级，所有移动台被定义为0-9，11-15为优先级，10表示EC，如果此位取0，表示所有移动台允许进行紧急呼叫，取1时，只有11-15优先级的移动台可以进行紧急呼叫。
LTE信令流程之开机附着、去附着流程分析 开机附着流程 开机附着流程说明： ?N0010处在RRC_IDLE态的UE进行Attach过程，发起随机接入过程，即MSG1消息； ?N0020eNB检测到MSG1消息后向UE发送随机接入响应消息，即MSG2消息；
?N0030UE收到随机接入响应后，根据MSG2的TA调整上行发送时机，向eNB发送RRCConnectionRequest消息申请建立RRC连接； ?N0040eNB向UE发送RRCConnectionSetup消息，包含建立S RB1信令承载信息和无线资源配置信息； ?N0050 UE完成SRB1信令承载和无线资源配置，向eNB发送RRC ConnectionSetupComplete消息，包含NAS层Attach request信息； ?N0060eNB选择MME，向MME发送INITIAL UE MESSAGE 消息，包含NAS层Attach request消息； ?N0070 MME向eNB发送INITIAL CONTEXT SETUP REQUES T消息，包含NAS层Attach Accept消息； ?N0080eNB接收到INITIAL CONTEXT SETUP REQUEST消息，如果不包含UE能力信息，则eNB向UE发送UECapabilityEnquiry消息，查询UE能力； ?N0090 UE向eNB发送UECapabilityInformation消息，报告UE能力信息； ?N0100 eNB向MME发送UE CAPABILITY INFO INDICATION消息，更新MME的UE能力信息； ?N0110 eNB根据INITIAL CONTEXT SETUP REQUEST消息中UE支持的安全信息，向UE发送SecurityModeCommand消息，进行安全激活； ?N0120 UE向eNB发送SecurityModeComplete消息，表示安全激活完成； ?N0130 eNB根据INITIAL CONTEXT SETUP REQUEST消息中的ERAB 建立信息，向UE发送RRCConnectionReconfiguration消息进行UE资源重配，包括重配SRB1信令承载信息和无线资源配置，建立SRB2、DRB（包括默认承载）等； ?N0140 UE向eNB发送RRCConnectionReconfigurationComplete消息，表示无线资源配置完成； ?N0150 eNB向MME发送INITIAL CONTEXT SETUP RESPONSE响应消息，表明UE上下文建立完成； ?N0160 UE向eNB发送ULInformationTransfer消息，包含NAS层Attach C omplete、Activate default EPS bearer context accept消息；
Layer 3信令分析及流程详解汇编Layer 3信令是看网络运行情况的信息层，从第三层可以看到网络的各种动作：如：呼叫流程、拥塞、用户忙、位置更新等，并且可以对路测中的各种问题如掉话、切换失败等网络事件的原因进行准确的分析。 系统信息一般有8个类型，分别是1、2、3、4、5、6、7、8，Type 1～4只出现在待机状态下，Type 5～6只出现在通话状态下，明白这点，对以后的分析至关重要。其中2中含有：2、2bis、2ter， 5中含有5、5bis、5ter，所以总共有12种系统信息，系统信息1仅用于跳频，所以称为选择项。其中1、2、3、4、 2bis、 2ter 、7、8都在BCCH上发送，由IDLE模式下的移动台接收。5、5bis、5ter、6在SACCH上发送，由ACTIVE模式下的移动台接收。一般来说所有系统信息在连续的8个51复帧中发送完，如下图示： 上图中的TC表示复帧序列号，可以看出，当TC=4、5时，发送的内容是可选的，其它是固定的。 TC=0固定发送跳频信息，当出现上图示的1（3）时，表示跳频时发类型1，不跳频时发类型3 当类型4中发送的关于小区重选信息不够完整时，由类型7、8补充。且在TC=7、3时发送（上图示） 对于类型5、6在下行的SACCH上发送，并没有复帧规范，除非切换完成后要立即发送类型5、6。 1、System Information Type1
说明：系统信息类型 1 （频率信息） 此类型仅用于跳频时，发送内容为： 第一、小区信道描述。用于通知移动，小区采用的频带与可以供跳频用的频点。对于GSM900与GSM1800采用的格式是不同的。对于GSM900： 有一个BIT MAP 0（比特位图）用于描述两方面信息，分别为： CA-NO，取值分别为：0、1、2，代表，GSM900、GSM1800、GSM1900。 CA-ARFCN，采用的有效射频频点，当为GSM900，将有一个相应于124个频点的124位图，当某个频点被采用时，相应的比特位被置为1，否则将被置为0. 对于GSM1800情况点不同。由于频点太多，不用位图，而用别的编码方式，FORMAD-IND=？来描述编码方式，后面跟一串编码比特来表示。 第二、RACH控制参数，描述的两个数据为；ACC、EC，ACC称为接入控制等级，分为0-9与 11-15，0-9表示普通级，所有移动台被定义为0-9，11-15为优先级，10表示EC，如果此位取0，表示所有移动台允许进行紧急呼叫，取1时，只有11-15优先级的移动台可以进行紧急呼叫。 CB——小区禁止标志，用一个比特表示。
信令流程与GT翻译详解 MSC与HLR、MSC间进行通信，用到MTP、SCCP、TCAP、CAP各层协议栈，其中MTP层只识别各设备的信令点，SCCP层只识别MSC/VLR/GCR/SSP、HLR/AuC、SCP、SMSC等各个网元的设备识别码（俗称设备号），IMSI、MSISDN等。所以如果要实现MSC与HLR、MSC、SCP（智能网）等网元的通讯（信令流程传递的过程）。就要把SCCP层识别的MSC/VLR/GCR/SSP、HLR/AuC、SCP、SMSC设备识别码、IMSI、MSISDN翻译成相应网元信令点，实现个网元之间的通信和业务通信，即所谓的GT翻译（GT指向）。如下图所示即各个网元间的协议通信模型。 下面用位置更新流程中使用的IMSI，被叫分析流程中使用的MSISDN以及在各网元传递消息时使用的MSC/VLR/GCR/SSP、HLR/AuC、SCP、SMSC识别码，结合信令流程特点分析各网元间的GT翻译（即把各类转换成相应设备的信令点）是如何实现的。
图1：新用户开机位置更新与相关号码GT 翻译对应关系流程分析 1、新用户第一次开机，收到该小区的广播消息中携带的LAI+CGI 值，向网络侧发起位置更新请求消息，消息中携带IMSI 号码，LAI+CGI 信息。 2、MSC/VLR 根据手机上报的IMSI 号码，进行GT 翻译，找到该IMSI 所对应的归属HLR 信令点。并存储移动台的LAI （IMSI 号码对HLR 信令点的GT 翻 译） 、MSC 根据IMSI 翻译出的HLR 信令点向HLR 请求识别号，IMSI 、MSISDN 号码 4、HLR 记录该MSC/VLR 识别码，并建立该移动台IMSI 、MSISDN 号码与 MSC/VLR 识别码的对应关系。以便进行语音呼叫。（即移动台完成了HLR 里的位置登记） 图2 ：跨局位置更与相关号码对应关系流程分析 1、移动台漫游到MSC/VLR （2）局，收到该小区BCCH 信道广播消息中携带的LAI+CGI 值，发现与本移动台存储的LAI 值不符，触发位置更新请求，向MSC/VLR （2）请求位置更新，消息中携带该移动台的IMSI 号码 2、MSC/VLR （2）根据移动台上报的IMSI 号码，进行GT 翻译，找到该IMSI 所对应的归属HLR 信令点。并存储移动台的LAI 、MSC （2）向HLR 请求该用户的用户MSC/VLR IMSI 、MSISDN 号码 4、HLR 记录该MSC/VLR （2 ）识别码，并建立该移动台IMSI 、MSISDN 号码与（2）识别码的对应关系。以5、HLR 把该MSC/VLR （2）识别号码翻译成MSC/VLR （2）的信令点，找到该MSC/VLR （2），向MSC/VLR 插入该用户的用户数据。并在消息中携带该HLR 的识别号。 6、MSC/VLR （2)把HLR 识别号码翻译成HLR 信令点，向HLR 发送插入数据响应消息8、HLR 5、HLR 把该MSC/VLR 翻译成MSC/VLR 的信令点，找到该MSC/VLR ，向MSC/VLR 插入该用户的用户数据（HLR 中需要做的MSC/VLR 识别号与 MSC/VLR 信令点的GT 翻译） 7、HLR 根据记录的MSC/VLR （1）识别号，翻译成MSC/VLR （1）的信令点，向MSC(1)发送删除用户数据的消息。消息中携带HLR 识别号。
Layer 3信令分析及流程详解汇编
Layer 3信令是看网络运行情况的信息层，从第三层可以看到网络的各种动作：如：呼叫流程、拥塞、用户忙、位置更新等，并且可以对路测中的各种问题如掉话、切换失败等网络事件的原因进行准确的分析。 系统信息一般有8个类型，分别是1、2、3、4、5、6、7、8，Type 1～4只出现在待机状态下，Type 5～6只出现在通话状态下，明白这点，对以后的分析至关重要。其中2中含有：2、2bis、2ter，5中含有5、5bis、5ter，所以总共有12种系统信息，系统信息1仅用于跳频，所以称为选择项。其中1、2、3、4、2bis、2ter 、7、8都在BCCH上发送，由IDLE模式下的移动台接收。5、5bis、5ter、6在SACCH上发送，由ACTIVE模式下的移动台接收。一般来说所有系统信息在连续的8个51复帧中发送完，如下图示： 上图中的TC表示复帧序列号，可以看出，当TC=4、5时，发送的内容是可选的，其它是固定的。 TC=0固定发送跳频信息，当出现上图示的1（3）时，表示跳频时发类型1，不跳频时发类型3 当类型4中发送的关于小区重选信息不够完整时，由类型7、8补充。且在TC=7、3时发送（上图示） 对于类型5、6在下行的SACCH上发送，并没有复帧规范，除非切换完成后要立即发送类型5、6。 1、System Information Type1
说明：系统信息类型1 （频率信息） 此类型仅用于跳频时，发送内容为： 第一、小区信道描述。用于通知移动，小区采用的频带与可以供跳频用的频点。对于GSM900与GSM1800采用的格式是不同的。对于GSM900： 有一个BIT MAP 0（比特位图）用于描述两方面信息，分别为： CA-NO，取值分别为：0、1、2，代表，GSM900、GSM1800、GSM1900。 CA-ARFCN，采用的有效射频频点，当为GSM900，将有一个相应于124个频点的124位图，当某个频点被采用时，相应的比特位被置为1，否则将被置为0. 对于GSM1800情况点不同。由于频点太多，不用位图，而用别的编码方式，FORMAD-IND=？来描述编码方式，后面跟一串编码比特来表示。 第二、RACH控制参数，描述的两个数据为；ACC、EC，ACC称为接入控制等级，分为0-9与11-15，0-9表示普通级，所有移动台被定义为0-9，11-15为优先级，10表示EC，如果此位取0，表示所有移动台允许进行紧急呼叫，取1时，只有11-15优先级的移动台可以进行紧急呼叫。 CB——小区禁止标志，用一个比特表示。