信令与信道类
空口（uu）层三信令
主叫信令流程：
↑（CCCH）rrc ConnectionRequest rrc连接请求（上行链路公共控制信道）
↓(CCCH）rrc ConnectionSetup rrc连接建立（下行链路公共控制信道）
↑(DCCH)rrc ConnectionSetupComplete rrc连接建立完成（上行链路专用控制信道）
↑CM Service Request CM服务请求
↓Authentication Request 鉴权请求
↑Authentication Response 鉴权响应
↓(DCCH）securityModeCommand 安全模式命令（下行专用控制信道）
↑(DCCH）securityModeComplete 安全模式完成（上行专用控制信道）
↑Setup 建立
↓Call Proceeding 呼叫进行
↓(DCCH）radioBearerSetup 无线链路建立（下行专用控制信道）
↑(DCCH)radioBearerSetupComplete 无线链路建立完成（上行专用控制信道）
↓Alerting (振铃)
↓Connect （连接、摘机）
↑Connect Acknowledge 连接确认
↑Disconnect 断开连接
↓Release 释放
↑Release Complete 释放完成
↓（DCCH）rrcConnectionRelease rrc连接释放（下行链路控制信道）
↑（DCCH）rrcConnectionRelease Complete rrc连接释放完成（上行链路控制信道）被叫信令流程：
↓Paging Request Type 1、2 （寻呼）
↑rrc ConnectionRequest rrc连接请求（上行链路公共控制信道）
↓(CCCH）rrc ConnectionSetup rrc连接建立（下行链路公共控制信道）
↑(DCCH)rrc ConnectionSetupComplete rrc连接建立完成（上行链路专用控制信道）
↓RR Paging Response RR 寻呼响应
↓Authentication Request 鉴权请求
↓(DCCH）securityModeCommand 安全模式命令（下行专用控制信道）
↑(DCCH）securityModeComplete 安全模式完成（上行专用控制信道）
↓Setup (来电显示)
↑Call Confirmed 呼叫建立
↓(DCCH）radioBearerSetup 无线链路建立（下行专用控制信道）
↑(DCCH)radioBearerSetupComplete 无线链路建立完成（上行专用控制信道）
↑Alerting
↑Connect
Connect Acknowledge
↓Disconnect
↑Release
↓Release Complete
↓（DCCH）rrcConnectionRelease rrc连接释放（下行链路控制信道）
↑（DCCH）rrcConnectionRelease Complete rrc连接释放完成（上行链路控制信道）
RRC Connection Request 包括UE当前的TMSI号，及所处的位置区标示及UE是主叫还是被叫。
RRC Connection setup 包括TMSI号与LAC标示，与Request消息一致，以及RRC建立在哪个信道（专用信道DCH），工作频点、上行最大发射功率、闭环功控上行目标信噪比及步长、基站PCCPCH信道上最大允许发射功率，UE使用的上、下行时隙及码道及对应的Midamble码。
RRC Connection SetupComplete 包括UE无线接入特性及能力等级，至此RRC连接建立过程结束。
CM Service Request 可以看出是CS业务还是PS业务，以及业务的具体类型。
传输信道DCH、BCH、PCH、FACH、RACH到物理信道的映射关系
DCH（专用信道）——DPCH（专用物理信道）；
BCH（广播信道）——P-CCPCH（主公共控制物理信道）；
PCH（寻呼信道）——P-CCPCH（主公共控制物理信道）、S-CCPCH（辅助公共控制物理信道）；
FACH（前向接入信道）——P-CCPCH（主公共控制物理信道）、S-CCPCH（辅助公共控制物理信道）；
RACH（随机接入信道）——PRACH（物理随机接入信道）。
TD系统分析岗位功率参数了解
释放流程包括IU释放和UU释放2部分。
1、公共信道参数配置：PCCPCH Power、SCCPCH Power、Max FPACH Power、PICH Power、DwPCH Power。
2、随机接入过程相关参数：Node B期望接收的上行导频信道功率（PUpPCH）、功率攀升步长（POWERRAMPSTEP）、SYNC_UL码的最大发送数目（Max SYNC_UL Transmissions）、同步尝试的最大次数（Mmax）
3、功率参数：小区最大发射功率(MAXTXPOWER)、PCCPCH功率（PCCPCHPOWER）、DwPCH功率（DWPCHPOWER）、SCCPCH发射功率（SCCPCHPOWER）、FACH最大发射功率（MAXFACHPOWER）、PCH功率（PCHPOWER）、会话业务最大上行发射功率（CONVMAXULTXPWR）、流业务最大上行发射功率（STRMAXULTXPWR）、交互业务最大上行发射功率（INTERMAXULTXPWR）、背景业务最大上行发射功率（BGDMAXULTXPWR）；
哪条信令里能够看到邻区列表？
meansurmentcontrol里可以，系统消息11里也可以，但是由于鼎利软件的Bug无法解析出来。
手机发给核心网的信令叫非接入层信令，第一条非接入层信令是CMservice request。
RRC建立原因？
注册、重选、开关机、业务发起【会话类业务、流类业务、交互类业务、背景类业务、紧急呼叫】
RRC建立失败原因？
No Reply原因造成RRC失败在CAC和RL Setup都已经完成后，RNC将发送RRC Connection Setup 信令给UE，如果在规定的时间内，没有收到UE的RRC Connection Complete信令，那么系统侧将会判断本次RRC 过程失败，并且其原因值为“No Reply”
1）RNC硬件存在故障
RNC内部处理板或对外的接口板正在问题，不能正确地将RRC Connection Setup信令发送给Node B
2）传输存在问题从RNC到Node B之间的传输存在问题，传输误码较大，丢包较多，造成不能正确地将RRC Connection Setup信令发送给Node B
3)Node B存在问题
Node B的某个板子存在问题，有可能不能正确地接收RNC传送来的信令，也可能不能将信令在FACH完整地传送给RRU
4)RRU存在问题RRU不能正确地接收UE上发的RRC Connection Setup Complete信令，或是不能正确地将RRCConnection Setup信令作传送给UE
5）参数设置存在问题
主要是SCCPCH的功率参数设置存在问题，导致UE无法正确接收RRU传来的信令。
6）终端问题
7）无线环境过差问题（也会引起RNC下发RRC connection set up后终端无响应）
8）定时器设置问题
寻呼Paging【type1、2】
与固定通信不一样，移动通信中的通信终端位置是不固定的。为了建立一次呼叫，核心网(CN)通过Iu接口向UTRAN发送寻呼信息，UTRAN通过Uu接口上的寻呼过程发送给UE，使被寻呼的UE发起与CN的信令连接建立过程。
当UTRAN收到某个CN域（CS域或PS域）的寻呼消息时，首先判断UE是否与另一个CN域建立了信令连接，如果没有建立信令连接，那么UTRAN只能知道UE当前所在的服务区，并通过寻呼控制信道将寻呼消息发送给UE，这就是 PAGINGTYPE 1消息。如果已经建立信令连接，在CELL-DCH或CELL-FACH状态下，UTRAN就可以知道UE当前活动属于那种信道上并通过专用控制信道将寻呼消息发送给UE，这就是PAGING TYPE 2 消息。根据UE所处的状态，寻呼可以分为两种类型。
Paging Type 1
Paging Type 1 寻呼处于以下几种状态的UE。
(1) RRC Idle Mode
(2) RRC connected mode
(1) CELL_PCH state
(2) URA_PCH state
PagingType 2
Paging Type 2 寻呼处于以下几种状态的UE。
(1) RRC connected mode
(1) CELL_DCH state
(2) CELL_FACH state
比如，当UE在进行PS业务的时候（处于CELL_DCH、CELL_FACH态），此时UE再并发一个CS被叫业务，用Paging Type 2寻呼UE。
小区信号强度在哪条信令里可以看到？
RRC CONNECTION REQUEST里可以看到
小区选择重选门限在哪条信令可以看到
SIB3 System informationblock type 3，小区选择与小区重选参数
SIB4 System informationblock type 4，连接模式下小区选择与小区重选参数
怎么判断小区正在进行重选
从U口信令语句Master information Block，system information block等可以看出UE 正在进行重选。
4A，4B时间在哪条信令里体现
在measurementReport里
手机的开机过程
高层RRC搜索网络，搜索过程L1寻找驻留小区，RRC检测BCH的系统消息，监听PCH 上的寻呼信号，RRC通知上层信号进入IDLE 状态。
TD部分信道的映射关系、频点带宽、码片速率
1、部分信道的映射关系
BCH信道映射至P-CCPCH信道
FACH和PCH信道映射至SCCPCH
DCH信道映射至DPCH
RACH信道映射至PRACH
2、TD-SCDMA的带宽
1.6MHZ
3、TD-SCDMA的码片速率
1.28Mcps
1. 简述传输信道DCH、BCH、PCH、FACH、RACH到物理信道的映射关系
答：DCH——DPCH（专用物理信道）；
BCH——P-CCPCH（主公共控制物理信道）；
PCH——P-CCPCH（主公共控制物理信道）、S-CCPCH（辅助公共控制物理信道）；FACH——P-CCPCH（主公共控制物理信道）、S-CCPCH（辅助公共控制物理信道）；RACH——PRACH（物理随机接入信道）。
简述RRC连接建立过程【在DCH上的】。
（1）UE在CCCH（RACH，随机接入信道）上向RNC发送RRC Connection Request 消息，发起RRC连接建立过程。
（2）RNC发送一条Radio Link Setup Request消息给Node B，请求NODEB分配RRC
连接所需的特定无线链路资源。
（3）Node B根据Radio Link Setup Request消息的参数，来建立NodeB的上、下行无线链路给RNC发送一条Radio Link Setup Response响应消息。
（4）RNC通过ALCAP协议，建立Iub数据传输承载。
（5）RNC在CCCH上向NodeB发送RRC Connection Setup 消息给UE，告知UE相关参数。
（6）UE收到SRNC发送的RRC Connection Setup后，根据消息中给定的参数来配置物理层，NodeB成功建立DCH链路，然后在DCCH上发送RRC Connection Setup Complete 消息给RNC。
简述TD随机接入过程的信令流程。
1，UE上行同步UPPTS的SYNC-UL检测，FPACH对上行同步的响应调整PS，SS
2，UE 在RACH信道发起RRC连接请求，RNC响应的RRC SETUP 消息。
3，UE回复的RRC SETUP COMPLETE
简述切换步骤及信令流程。
答：切换流程通常包括以下几个步骤：测量报告->测量终止->资源重配置->测量打开。
a)RNC在前一次的测量控制中告诉UE，当满足阈值门限时，UE将向RNC上报measurement Report。
b)RNC向NodeB发送measurement Control，告诉UE停止测量。同时RNC通知NodeB 终止专用测量。
c)RNC向目标小区的NodeB发送Radio Link Setup Request，要求NodeB建立上下接口的用户面资源。
d)目标NodeB向RNC回复Radio Link Setup Response。
e)RNC从原小区的DCCH上向UE发送Physical Channel Reconfiguration，UE收到后，同目标小区进行上行同步。
f)当目标小区NodeB同UE的上行同步建立完成之后，目标小区NodeB向RNC上报一个RL Restore。
g)当目标小区NodeB判断收到有效的上行信号后，会向UE发送下行数据，使得同UE建立下行同步完成，之后UE将从目标小区的DCCH上向RNC发送Physical Channel Reconfiguration Complete。
h)RNC向原小区NodeB下发Radio Link Deletion Request，要求原小区NodeB删除上下接口的用户面资源。
RNC内的切换信令流程
（UL_DCCH）measurementReport 测量报告（下行链路专用用控制信道）
（DL_DCCH）physicalChannelReconfiguration 物理信道重配置（下行链路专用控制信道）（UL_DCCH）physicalChannelReconfigurationComplete 物理信道重配置完成（上行链路专用控制信道）
（DL_DCCH）measurementControl 测量控制（下行专用控制信道）
RNC间的切换信令流程
（UL_CCH）measurementReport 测量报告（下行链路专用用控制信道）
（DL_CCH）Radio Bearer Reconfiguration RB重配置（下行链路专用控制信道）
（UL_CCH）Radio Bearer Reconfiguration complete RB重配置完成（上行链路专用控
制信道）
（DL_DCCH）measurementControl 测量控制（下行专用控制信道）
HSDPA中CQI的反馈流程
1）UE监听HS-SCCH，根据HS-SCCH上的UE ID判断出发送消息给自己的HS-SCCH，读取信息，得到HS-DSCH发送数据所使用的资源信息。
2）UE接收HS-DSCH信息，作出必要的质量测量，然后产生TFRC推荐值，这个推荐值在当前信道条件下要保证BLER<=10%。
3）在下一个相继的HS-SICH上，UE报告导出的质量指示CQI发送到NodeB。以便NodeB 在一个HS-DSCH进行传输时使用。
4）NodeB根据自身的判断来使用UE上报的CQI中的TRFC参考。
5）NodeB端将从（4）中得到的TRFC设置信息、HARQ上报的应答信息以及其他信息组装在HS-SCCH中，比HS-DSCH发送提前2个Slot发送给UE。
上行同步如何保持
上行同步的保持是通过根据下行的接收，定时发送上行提前来实现的。为了保持上行同步，要用到每个上行突发的midamble域。在每个上行时隙，每个UE的midamble是不同的。NodeB估计在相同时隙的每个UE的信道冲击响应来估计定时。然后，在下一个下行时隙，Node B发送SS命令以使UE正确地调整其Tx定时。
URA【 LA RA】
1、关于URA的概念：
URA（UTRAN Registration Area）是UTRAN内部区域的划分适用于UE处于RRC连接状态的情形，而且只能在UTRAN端使用（比如由UTRAN发起的寻呼）。一个URA包含了一个或多个Cell，具体由运营商决定。
2、为什么要定义URA——为了更加有效地使用无线资源
这方面有两点原因：
一是从网络侧考虑：
3G以前，UE的移动性管理（MM）仅是由CN端通过登记UE的RAI或者LAI来完成；3G 中，通过定义URA，可以使部分移动性管理功能由UTRAN来协作完成，这样通过UTRAN 的配合就能更加有效地寻呼到某个UE。
二是从UE侧考虑：
我们知道UE的RRC连接有三个状态（CELL，URA，IDLE）。如果UE上有业务，那么此时UE应处于CELL_DCH状态或者CELL-FACH状态；如果UE上没有业务进行，但UE 上将要有业务发生的可能性比较大，那么UE可以长时间处在CELL-PCH或者URA-PCH 状态；如果UE上目前没有业务正在进行，而且UE将要发生业务的可能性非常小，那么UE应处在IDLE状态。
之所以要区别CELL和URA两个不同的连接状态，还是为了从节省无线资源的角度考虑的。如果UE处在CELL-PCH状态，但其频繁在小区中切换，那么这样UE要频繁进行小区更新，这样是很消耗UE的资源的；而如果引入了URA-PCH状态，这样小区间的更新将被URA更新取代，UE可以在URA Id发生变化的时候（跨越多个cell）再进行URA更新，而不必频繁地小区更新。
还有就是定义上的不同：
1、位置区LA是一个小区集合，是cs域的概念。路由区RA也是也小区集合，是ps域的概念。当切到新的小区时，系统消息里带的LAI不同MM就发起位置更新，是cs域的；当RAI不同就发起RAU更新，是ps域的。位置区更新叫location update。路由区更新就route area update(RAU)。
2、cell updata即小区更新和URA update即UTRAN注册区更新是RRC里的移动性管理的流程，是AS层的一个信令过程。往往是伴随RRC状态的改变。
3、位置区和URA没有什么关系。二者概念的提出，目的不一样。位置区的目的是计费方便；URA的目的是划分某地的服务。
小区更新于URA更新：
当终端在CELL-PCH和CELL-FACH状态下跨小区移动时，终端除做完小区小区重选后，还要给UTRAN发送小区更新消息来更新UTRAN中存储的该终端的小区信息；当终端在URA-PCH状态下跨小区移动时，且终端所处新小区的URA_ID和原来小区不同时，该终端除完成小区重选外，还要从新小区给UTRAN发送URA更新消息来更新该终端存于UTRAN 的URA消息。
终端进入新小区后，通过RACH信道发送CELL-UPDATE消息来给UTRAN，这条消息中包括当前的服务无线网络的临时标识符SRNTI和SRNC Identity。这两个标识符可共同用于在UTRAN中唯一识别一个终端。UTRAN收到这个消息后修改该终端的注册小区信息，并回送CELL UPDATE CONFIRM消息。同理，当UTRAN收到URA UPDATE消息，也将
回送URA UPDATE CONFIRM消息，从而完成更新确认。
小区更新和URA更新分别在终端处于CELL-FACH/PCH和URA-PCH状态时由计时器T305启动。
小区更新，小区重选、位置更新、切换，都有什么区别？
1、小区更新
小区更新过程的主要功能如下：
(1) 通知UTRAN，处于CELL_PCH 或CELL_FACH 状态的UE 重新进入了服务区；
(2) 通知UTRAN，UE 的AM RLC 实体发生了不可恢复的RLC 错误；
(3) 周期性小区更新可作为CELL_PCH 或CELL_FACH 状态下的UE 监管机制；
(4) 通知UTRAN，处于CELL_PCH 或CELL_FACH 状态下的UE 发生小区重选后
所在的小区；
(5) 用于处于CELL_DCH 状态下的UE 发生无线链路故障时的处理；
(6) 用于UE 发送UE CAPABILITYINFORMATION 消息失败时的处理；
(7) 通知UTRAN，处于CELL_PCH 状态下的UE 收到寻呼或需要发送上行数据，
需要将其状态转移到CELL_FACH 状态；
小区更新过程由UE 发起，在UE 满足下面某一种条件时，可发起小区更新过程。如果某几种小区更新触发条件同时发生，则按照下述次序，优先以前面的原因进行小区更新。(1) 上行数据传送
若UE 在URA_PCH 或CELL_PCH 状态下，RB1 或RB1 以上的其它RB 上有上行RLC 数据块或控制块需要发送，则UE 启动小区更新流程，设置原因值为
“uplink datatransmission”。
(2) 寻呼响应
若UE 在URA_PCH 或CELL_PCH 状态下，收到针对该UE 的PAGING TYPE 18e342是消息，其中的“Used PAGING identity”为UTRANidentity，且不包含可选项“originated pageto connected mode UE”，且触发条件1 不满足，则UE 启动小区
更新流程，设置原因值为“PAGING response”。
(3) Radio link failure
若UE 在CELL_DCH 状态下T313 超时（物理层失步），且触发条件1、2 不满足，则UE 在释放专用物理信道资源后，启动小区更新流程，设置原因值为“Radiolink failure”。若UE 发送CAPABILITY INFORMATION 消息时，连续N304 发送失败（T304 超时且
V304>N304），且触发条件1、2 不满足，则UE 启动小区更新流程，设置原因值为“Radio link failure”。
(4) Re-entering service area
若UE 在CELL_FACH 或CELL_PCH 状态下，进入无覆盖区后，又在T307 或T317 超时之前重新进入网络覆盖区，且触发条件1、2、3 不满足，则UE 启动小区更新流程，设置原因值为“re-entering service area”。
(5) RLC unrecoverable error
第33页共87页
大唐移动通信设备有限公司TD-SCDMA 基本信令流程
若UE 检测到其中的AM RLC 实体发生了不可恢复的RLC 错误，且触发条件1、
2、3、4 不满足，则启动小区更新流程，设置原因值为“RLC unrecoverable error”。
(6) Cell reselection
若UE 在CELL_FACH 或CELL_PCH 状态下进行小区重选，且触发条件1、2、3、4、5 不满足，则启动小区更新流程，设置原因值为“Cellreselection”。若UE在CELL_FACH 状态下，且C_RNTI 为空，且触发条件1、2、3、4、5 不满足，
则启动小区更新流程，设置原因值为“Cellreselection”。
(7) Periodical cell update
若UE 在CELL_FACH 或CELL_PCH 状态下T305 超时，且UE 尚在配置了期性更新的小区的覆盖范围内，且触发条件1、2、3、4、5、6 不满足，则启动小区更新流程，设置原因值为“periodical cell update”。
2、IDLE模式下，UE从cell1变更到cell2的过程，依据Rs/Rn算法
3 、位置更新【LAU】
位置更新过程是由HLR，MSC/VLR 等实体之间逻辑配合完成。HLR 记录移动用户当前位置信息和所有用户数据；VLR 记录漫游到由该VLR 控制位置区的移动用户的相关用户数据；MSC 处理移动用户的位置登记进程，与移动用户对话并与HLR，VLR 交互信息。
位置更新包括正常位置更新，周期性位置更新，IMSIAttach。这三类更新的触发条件是
不同的。IMSI attach 过程一般发生在开机或重新返回信号覆盖区或SIM 卡被重新插入，第51页共87页
大唐移动通信设备有限公司TD-SCDMA 基本信令流程
时需要满足以下条件：
1) 在RRC 接收到的NAS 系统消息中，ATT 标志指示需要IMSI Attach 过程；
2) 更新状态是“UPDATED”；
3) 驻留的LAI 与USIM 中保存的LAI 相同；
在其它所有需要做位置更新的情况下，除了因为周期位置更新定时器T3212 超时，同时MM 更新状态为“UPDATED”时进行周期位置更新外，其它都是进行正常位置更新。引起移动用户发生正常位置更新的条件是：移动设备开机时以及移动用户发生漫游引起位置改变。
4、切换
切换过程是移动通信区别于固定通信的一个显著特征之一，在如今的蜂窝结构的无线移
动通信系统中，当正在使用网络服务的用户从一个小区移动到另外一个小区的过程中，为了保证通信的连续性，用户与原小区的通信链路要转移到新的小区或因为一些别的原因（网络负载和操作维护等）也会触发切换流程。TD-SCDMA 支持的切换类型包括硬切换，接力切换两种。
小区更新【cell update】7种原因
小区更新过程在RRC连接模式下的任意一个状态都有可能被触发，触发小区更新过程的原因共有七个，它们分别介绍如下。
1．重新进入服务区：当UE处于CELL_FACH或CELL_PCH状态时，在定时器T307或者T317超时前，UE已经超出了服务区并又重新进入服务区，UE将执行原因值为“re-ent eringservicearea”的小区更新过程以通知UTRAN。
2．RLC发生不可恢复的错：在确认模式RLC实体中，UE发现RLC无法恢复的错误，UE 将执行原因值为“RLCunrecoverableerror”的小区更新过程以通知UTRAN。
3．周期性小区更新：当UE找到一个合适的小区驻留并处于CELL_FACH或CELL_PCH 状态，且信息单元（IE）“UETimersandconstants in connected mode”中的T305不能设置为“infinity”，等待定时器T305超时，UE将执行原因值为“periodicalcell update”的小区更新过程以实现一种监管机制。
4．小区重选：当UE处于CELL_PCH或者CELL_FACH状态并执行小区重选，或者当UE 处于CELL_FACH状态且变量C_RNTI（CELL无线网络临时标识）为空，UE将执行原因值为“cellreselection”的小区更新过程去更新UTRAN中UE现在所驻留的当前小区的参数。
5．无线链路失败：可以认为是无线链路失败的典型情况只有两种，一种是当UE在CELL_DCH状态发生无线链路失败；另一种就是当“UE Capabiltiy Information”消息传输失
败时。若这两种情况发生任意一种，UE都将执行原因值为“Radio link failure”的小区更新过程。
6．上行链路数据传输：当UE处于CELL_PCH或者URA_PCH状态时，如果UE要在上行链路上发送RLC数据PDU或控制PDU，并且用RB1或序号大于1的RB来承载，则UE将执行原因值为“uplinkdatatransmission”的小区更新过程。
7．响应寻呼：UE处于URA_PCH或CELL_PCH状态时，接收一条“PAGINGTYPE1”消息，该消息包含IE“pagingRecordList”,并选择IE“utran-Identity”且保证该U-RNTI（UNTRAN无线网络临时标识）与分配给UE的U-RNTI一致，另外不包含IE“CNoriginated page to connected mode UE”, 若以上条件都满足，UE则会发起原因为“utran-pagingResponse”的小区更新过程。
注：一般最常见的就第5种，其它的一般都碰不到；另外，大唐TD目前仅有CELL_DCH 状态。另外一个cell_fach，将在2013年4月底开始试验这个功能。
七号信令基础
第1章 GSM信令系统简介 我们已经知道，数字蜂窝移动通信系统由NSS、BSS、OSS三大子系统和 MS组成，但这只是根据功能划分的物理上的组合，大多数功能是分布在不同 的设备中的，这样在执行任务时就需要交换信息，协调动作：分散的设备需要 相互配合才能完成某项任务，设备或各个子系统之间必须通过各种接口按照规 定的协议实现互连。在通信系统中，我们把协调不同实体所需的信息称为信令。 信令系统指导系统各部分相互配合，协同运行，共同完成某项任务。GSM系 统中，信令消息具体体现在接口的协议和规范上，我们先从子系统互连和接口 的分层模式来说明GSM系统中主要协议的结构和相互关系。 1.1 接口和协议 接口代表两个相邻实体之间的连接点，而协议是说明连接点上交换信息需要遵 守的规则。两个相邻实体要通过接口传送特定的信息流，这种信息流必须按照 一定的规约，也就是双方应遵守某种协议，这样信息流才能为双方所理解。不 同的实体所传送的信息流不同，但其中也可能有一些共同性，因此，某些协议 可以用在不同的接口上，同一接口会用到多种协议。图1-1表示了在无线接口 （Um接口）上存在的不同协议，其中SS规程用于移动台对HLR设置补充业 务的参数；MM和CM用于移动台和MSC/VLR之间交换用户移动性管理信息 和通信接续信息；RR用于移动台和BSC之间交换无线资源分配信息。 图1-1通过无线接口的各种协议 一种协议在传送过程中可以通过若干个接口，例如上述MM和CM协议在移 动台传送到MSC/VLR过程中至少要通过无线接口、Abis接口和A接口。
图1-2表示了GSM 系统的信令结构，横向是根据物理的设备从最左边移动台开始顺次接入系统的各种系统的各种地面设施；纵向对应于各个功能层面，从最低的传输层开始，逐步到各种高层面。 MS BTS BS C MS C/VLR HLR GMS C 传输层 RR MM CM 图1-2 GSM 系统的信令结构 让我们先来看无线接口，它们涉及到GSM 系统中的许多重要协议。最底层是BTS 和MS 之间的传输层，然后是无线接口第二层的数据链路层和第三层的应用层，其中包括协议RR （无线资源管理），此协议也出现在“Abis ”接口和“A ”接口上。从这里可以看出，BTS 和BSC 这些设备对有些信令的交换是透明的，它们的作用只是传递信息，并不做处理。 对于网络一侧的内部连接，各设备都具备单一的接口，即用CCS7信令网支持相互间的信令交换。 1.2 GSM 系统中的接口和协议 在GSM 系统中,信令消息在不同的接口有不同的形式，也就是有不同的信令协议。为什么采用不同的协议呢？比较直观的原因之一是为了得到优化，这一点表现在无线接口上；另一个原因就是迁就已经存在的标准。 图1-3表示GSM 系统的信令模型：
七号信令基础知识（本文档只用于北京博安天慧的内部培训，请勿分发）
1. 信令的基本概要 1.1. 信令的概念 ● 信令：控制交换机动作的信号。 ● 信号：信号是一种统称，而信令是指具有动作含义的操作控制命令。 ● 信令方式：信令的传送所要遵守的一定的规约和规定。它包括信令的 结构形式，信令在多段路由上的传送方式及控制方式。 ● 信令系统：指完成特定的信令方式时所使用的通信设备的全体。 1.2. 信令的分类 1.2.1. 随路信令和共路信令 按照信令的信道技术来分类，信令可以分为：随路信令和公共信道信令。 随路信令:信令和话音在同一条话路中传送的信令方式。目前我国采用的随路信令称为中国1号信令系统。 两端交换机的信令设备之间没有直接相连的信令通道，信令是通过话路来传送的。当有呼叫到来时，先在选好的空闲话路中传信令，接续建立后，再在该话路中传话音。信令是信令通道和用户信息通道合在一起或有固定的一一对应关系的信令方式。 共路信令：两端交换机的信令设备之间有一条直接相连的信令通道， 话路 交换机A 交换机B 交换网络 交换网络 公共 控制 信令 设备 信令 设备 公共 控制 图1-1随路信令系统示意图
信令的传送是与话路分开的、无关的。当有呼叫到来时，先在专门的信令链路中传信令，接续建立后，再在选好的空闲话路中传话音。共路信令，也称公共信道信令，指以时分方式在一条高速数据链路上传送一群话路的信令。 共路信令是以时分方式在一条高速数据链路上传送一群话路的信令的信令方式。通常用于局间。目前我国采用的公共信道信令就是中国7号信令。7号信令的特点是：信令速度快，具有提供大量信令的潜力，具有改变和增加信令的灵活性，便于开放新业务，在通话时可以随意处理信令，成本低。目前得到广泛应用。 1.2.2. 线路信令、路由信令和管理信令 按功能划分： ● 线路信令是具有监视功能的信令，（用来监视主、被叫的摘、挂机 状态及设备忙闲） ● 路由信令是具有选择功能的信令（指主叫所拨的被叫号码，用来 选择路由） ● 管理信令是具有操作功能的信令（用于电话网的管理和维护） 1.2.3. 用户线信令和局间信令 按区域划分： 用户线信令是用户和交换机之间的信令。 交换机A 交换机B 交换网络 交换网络 处理机 信令 设备 信令 设备 处理机 话路 图1-2共路信令系统示意图 数据链路
第三层（Layer 3）信令 第三层信令是看网络运行情况的信息层，从第三层可以看到网络的各种动作：如：呼叫流程、拥塞、用户忙、位置更新等，系统信息总共有8个类型，Type1—4只出现在待机状态下，Type5—8只出现在通话状态下： 1、System Information Type1 小区广播信息，有该小区自身的频点，RACH的一些参数设置，祥见上图。 2、System Information Type2
待机模式下小区的测量频点，（同频段，移动网有两个频段，GSM900和DCS1800）， 在通话模式下有另外定义的测量频点，也就是说一个小区可以在待机时做测量频点，而通话时不做测量频点，允许小区重选而不允许切换，反之也可以只允许切换不允许小区重选也可以，不过通常情况下待机和通话时的测量频点是一致的。 3、System Information Type2ter 待机模式下小区的测量频点，（异频段，移动网有两个频段，GSM900和DCS1800）， 4、System Information Type 3
小区广播信息，可以看到ATT、T3212、ACC、CRO、CRH以及ACCMIN等，祥见上图5、System Information Type 4
小区广播信息，在这里可以看到小区的CRH、CRO、ACCMIN、MAXRET、CB、CBQ、PT 等一些参数的设置值，祥见上图。 6、System Information Type 5
激活模式下服务小区测量频点，（同频段，移动网有两个频段，GSM900和DCS1800） 只有服务小区有做该小区的测量频点，才会测量到该小区的信号，否则在邻区列表中不会看到该小区，也不会切换。在我们平时路测当中，经常遇到强信号不切换，如果做了测量频点，可以很明了地看到有一个强的邻区信号，但是要是没有做测量频点的话就比较隐性。 7、System Information Type 5ter 激活模式下服务小区的测量频点，（异频段，移动网有两个频段，GSM900和DCS1800）8、System Information Type 6
信令模式与非信令模式 手机校准和测试的两种模式signaling test mode和Non Signaling test mode 现在手机校准和测试有两种模式： 【1】signaling test mode 【2】Non Signaling test mode; 你知道这两种模式有何区别吗？ 【1】signaling test mode 理解之一： signaling mode:信令模式，就是用CMU200或8960模拟基站，和手机建立起链接,仪表发出各种信令，手机此时相当于联上了网络。 1）手机此时既要发射信号，又要接收来自仪表的各种信令，这种方式一般用于Final TEST。2）信令模式某种程度上可以说完全模拟了手机和基站注册、寻呼、以及MOC、MOT(发收信息)的呼叫过程以及通话过程。 3）当然，这种和仪器建立的通信还是和真正的通信是有区别的，为了测试的需要，比如测试BER，有时需要手机环回（loop back）基站发出的数据，这在实际通信中是没有的。 理解之二： signaling mode:信令模式，就是用CMU200或8960模拟基站，和手机建立起链接,仪表发出各种信令，手机此时相当于联上了网络。手机此时既要发射信号，又要接收来自仪表的各种信令，8960叫ACTIVE模式这种方式一般用于Final TEST. 【2】Non Signaling test mode; 理解之一： Non Signaling test mode：非信令模式，仪表此时并不发出信令去控制手机，或者仪表只是发射，手机接收；或者仪表只是接收，手机发射。当然为了支持这个模式，手机需要进入一种特殊的模式，能够支持只发，或只收。非信令模式主要用来手机校准（Calibration）或手机研发中故障定位等。比如排除接收的故障，单独看发射是不是好的。 理解之二： non-signaling mode:非信令模式，仪表此时仅仅用作测量手机的射频指标，并不发出信令去控制手机，手机此时只处于发射状态，接收通路一般是关闭的。8960叫TEST模式，这种方式一般用于CALIBRATION。因为手机在校准时要向FLASH写入各种参数，除了RSSI外，主要是发射的参数。此时是无法测量frequency error,RX LEVEL 和BER的。 总而言之，对手机而言，信令模式下手机既要发射信号，又要接收信号。非信令模式下手机仅仅处于发射状态. 信令模式和非信令模式都可以用来测试RF指标，比如Phase Error、Frequency Error、Power/Time Template、Spectrum等，但是非信令模式不能测试BER，因为不能环回数据 测量功率,频谱,误码率: 其实综测仪使用最重要的一步就是连机,要是连上了,其它的测量好说,看一下英文中文说明就可以了. 以CMU200 为例,说明一下测功率: 第一步,打开综测仪,调到信令模式下,利用维修软件拔打112,连接上了,会调出另一个画面,按下MENUS(菜单)->POWER(功率)->Application(应用)->p/PLC(功率/功率等级),则可以查看所有信道的功率了 测频谱: 按下MENUS(菜单)->Spectrum(频谱)->application(应用)->switch&Modulation(开关谱与调制谱) 测误码率: 按下MENUS(菜单)->ReceiverQuality(接收质量)->BERAverage(平均误码率) 以8960为例,讲一下测试方法:
呼叫信令详解（前后台） 呼叫流程信令图 起呼过程分四个阶段：RRC连接建立，直传信令连接建立，RAB建立，震铃接通建立RRC连接 直传信令连接建立（含鉴权和加密）
RAB建立过程
振铃，接通 RRC建立过程 （1）UE 在取得下行同步后，向NodeB发送SYNC_UL，接收到NodeB 回应的FPACH 信息后，在RACH 信道上向RNC 发送RRC Connection Request 消息，发起RRC 连接建立过程。 （2）RNC 准备建立RRC 连接，分配建立RRC 连接所需要的资源，并发送一条Radio Link Setup Request 消息给NodeB。 （3）NodeB 配置物理信道，在新的物理信道上准备接收UE 消息，并给RNC 发送一条
Radio Link Setup Response 响应消息。 （4）RNC 通过ALCAP 协议，建立Iub 数据传输承载。Iub 数据传输承载通过AAL2 的绑定标识与DCH 绑定在一起。建立Iub 数据传输承载需要NodeB 确认。 （5）（6）通过Downlink Synchronisation 和Uplink Synchronisation. 控制帧，NodeB 与RNC 为Iub 数据传输承载建立同步，此后NodeB 开始DL 发送。（7）RNC 在FACH 信道上发送RRC Connection Setup 消息给UE。 （8）UE 在DCCH 上发送RRC Connection Setup Complete 消息给RNC，RRC 连接建立完成 建立初始直传/上下行直传 （9）UE 在DCCH 上给RNC 发送一条Initial Direct Transfer（CM Service Request）消息，该消息包括了UE 请求的业务类型等信息，例如12.2K语音业务。 （10）RNC 发起初始到CN 的信令连接，并发送一条Initial UE Message 消息给CN，通知CN 关于UE 请求的业务等内容。 通过初始直接传输过程后，可使用该信令连接传输UE 和CN 之间的NAS 消息。 （11）CN 发送RANAP 消息Direct Transfer （Authentication Request）到RNC，要求对UE 进行鉴权。 （12）RNC 发送RRC Downlink Direct Transfer（Authentication Request）消息给UE。NAS 消息由UTRAN 透明的传输到UE （13）UE 发送RRC Uplink Direct Transfer Message（Authentication Response）消息给RNC，告知网络侧UE 已经按照鉴权要求完成了鉴权。 （14）RNC 发送RANAP 消息Direct Transfer 给CN，将UE 的NAS消息转发给CN。NAS 消息被透明的传输到UTRAN。 安全模式控制 （15）CN 发送RANAP 消息Security Mode Command 给RNC，要求终端进行安全模式控制。 （16）RNC 在下行DCCH 上发送RRC Security Mode Command 给UE，开始/重启加密过程。 （17）UE 成功应用新的加密方式后，在上行DCCH 上发送RRC SecurityMode Complete 给RNC （18）RNC 发送RANAP 消息Security Mode Complete 给CN，双方完成安全模式控制。建立RAB （19）（20）（21）（22）上行和下行的直接传输过程，NAS 要求传输数据， UE 向网络侧说明Bearer Capability 以及Called Number 等内容。 （22）CN 向RNC 发送RANAP 消息Common ID，告知RNC 该UE 的IMSI。 （23）CN 向RNC 发送RANAP 消息Radio Access Bearer Assignment Request ，发起RAB
信令跟踪在维护工作中的运用目前移动通信竞争激烈,客户对移动运营商的要求越来越高。运营商对我们的要求也就更高。优质的网络是我们公司发展的基础,确保网络的正常运行是我们公司的立足之本。在这里简要谈谈信令跟踪在网络维护工作中的运用。 所谓信令跟踪分析是指用仪表收集跟踪移动通信的无线链路上的信令数据并加以整理,从中查找出异常的指标数据;利用软件进行分析,找出故障所在,并有效地解决排除,最终达到提高网络运行质量的目的。 信令跟踪在网络优化工作中也是比较重要的一步,它主要用来查找硬件的隐性故障和干扰频点等问题;无线链路上的信令提供了较全面的质量数据。用阿尔卡特公司的DAFNE软件分析的数据中可以看到各频点的上下行接收电平、上下信道质量、上下行信道质量差、上下行路径损耗、上下行路径差、信道质量分布表、时间提前量分布、信令统计等信息。 那么我们怎么通过这些数据来分析网络中的隐藏的故障呢?下面通过对网络中平常的一些隐性故障的处理来介绍一下信令跟踪分析数据的运用。 由于无线环境的恶劣性,移动通信的无线信道无时不经受着来自外界或本身的干扰。我们怎么从信令数据中查找受干扰的频点呢?一般说来,干扰直接影响信道质量的下降,但对信道的电平则没有多大的影响。所以我们可以查看上下行信道的quality值和上下行的路径损耗值(一般要求上下行信道的quality值在0.5以下,假设某个频点的质量较差,而它的上下行路径损耗与其它频点相差不大,那么这个频点受干扰的可能性比较大。 网络设备的硬件隐性故障问题一直是我们维护人员最头痛的,比如说某基站的 无线原因掉话一直很多,我们可以在分析报告中查看路径损耗值及路径损耗差与信道质量。一般路径损耗差在-10至1dB之间(当然也可以将目标定得高一点,信道质量在0.5以下,如果上行损耗过大或下行损耗过大都很容易引起掉话,所以要更换相应频点的硬件。比如义乌小商品市场的一个基站,每天均有10多次的信道掉话,
CELL SETUP REQUEST value NBAP-PDU ::= initiatingMessage : { procedureID { procedureCode 5, ddMode tdd }, criticality reject, messageDiscriminator common, transactionID longTransActionId : 1, value CellSetupRequestTDD : { protocolIEs { { id 124, criticality reject, value Local-Cell-ID : 0 }, { id 25, criticality reject, value C-ID : 14021 }, { id 43, criticality reject, value ConfigurationGenerationID : 1 }, { id 280, criticality reject, value UARFCN : 10080 }, { id 23, criticality reject, value CellParameterID : 110 }, {
id 131, criticality reject, value MaximumTransmissionPower : 330 }, { id 279, criticality reject, value TransmissionDiversityApplied : FALSE }, { id 274, criticality reject, value SyncCase : 1 }, { id 394, criticality reject, value Synchronisation-Configuration-Cell-SetupRqst : { n-INSYNC-IND 1, n-OUTSYNC-IND 20, t-RLFAILURE 50 } }, { id 359, criticality reject, value ConstantValue : 0 }, { id 384, criticality reject, value ConstantValue : 0 }, { id 381, criticality reject, value ConstantValue : 0 }, { id 287, criticality reject, value TimingAdvanceApplied : no }
E1知识点总结 、一条E1是2.048M的链路，用PCM编码。 2、一个E1的帧长为256个bit,分为32个时隙，一个时隙为8个bit。 3、每秒有8k个E1的帧通过接口，即8K*256=2048kbps。 4、每个时隙在E1帧中占8bit，8*8k=64k，即一条E1中含有32个64K。 E1帧结构 E1有成帧,成复帧与不成帧三种方式,在成帧的E1中第0时隙用于传输帧同步数据,其余31个时隙可以用于传输有效数据;在成复帧的E1中,除了第0时隙外,第16时隙是用于传输信令的,只有第1到15,第17到第31共30个时隙可用于传输有效数据;而在不成帧的E1中,所有32个时隙都可用于传输有效数据. ` 一． E1基础知识 E1信道的帧结构简述 在E1信道中，8bit组成一个时隙（TS），由32个时隙组成了一个帧（F）,16个帧组成一个复帧（MF）。在一个帧中，TS0主要用于传送帧定位信号（FAS）、CRC-4（循环冗余校验）和对端告警指示，TS16主要传送随路信令（CAS）、复帧定位信号和复帧对端告警指示，TS1至TS15和TS17至TS31共30个时隙传送话音或数据等信息。我们称TS1至TS15和TS17至TS31为“净荷”，TS0和TS16为“开销”。如果采用带外公共信道信令（CCS），TS16就失去了传送信令的用途，该时隙也可用来传送信息信号，这时帧结构的净荷为TS1至TS31，开销只有TS0了。 由PCM编码介绍E1： 由PCM编码中E1的时隙特征可知，E1共分32个时隙TS0-TS31。每 个时隙为64K，其中TS0为被帧同步码，Si, Sa4, Sa5, Sa6,Sa7 ,A比特占用, 若系统运用了CRC校验，则Si比特位置改传CRC校验 码。TS16为信令时隙, 当使用到信令(共路信令或随路信令)时,该 时隙用来传输信令, 用户不可用来传输数据。所以2M的PCM码型有 ① PCM30 : PCM30用户可用时隙为30个, TS1-TS15, TS17-TS31。TS16传送信令，无CRC校验。 ② PCM31: PCM30用户可用时隙为31个, TS1-TS15, TS16-TS31。TS16不传送信令，无CRC校验。 ③ PCM30C: PCM30用户可用时隙为30个, TS1-TS15, TS17-TS31。TS16传送信令，有CRC校验。 ④ PCM31C: PCM30用户可用时隙为31个, TS1-TS15, TS16-TS31。TS16不传送信令，有CRC校验。 CE1,就是把2M的传输分成了30个64K的时隙，一般写成N*64， 你可以利用其中的几个时隙，也就是只利用n个64K，必须接在ce1/pri上。CE1----最多可有31个信道承载数据 timeslots 1----31 timeslots 0 传同步 二．接口 G．703非平衡的75 ohm，平衡的120 ohm2种接口 三．使用E1有三种方法， 1，将整个2M用作一条链路，如DDN 2M； 2，将2M用作若干个64k及其组合，如128K，256K等，这就是CE1； 3，在用作语音交换机的数字中继时，这也是E1最本来的用法，是把一条E1作
信令协议 1、复杂的系统，不仅传输用户的数据，要使得网络中的设备协调工作，彼此进行一些必要 的信息交互---信令 2、信令的传输协议就是能够从比特流中识别出报文而且要保证未检测出的差错量要尽可 能的低，因为这种差错将会带来严重的后果，严重的话将会把一条报文的含义改变。我们把提供这些功能的信令协议称为链路层。 3、信令的另一个问题就是报文的编排方式和它们的路由，如何把消息由一点传送到另一 点，直至到达它的最终目的地，如何使用查询，并行的处理几个对话，这一部分就是网络层的主要内容。 4、OSI协议 物理层（OSI 第一层） 链路层（OSI第二层）保证消息的可靠传输 网路层（OSI第三层）最佳路由 5、GSM系统接口 6、各接口协议 6.1 空口 GSM数字移动通信中移动台与基站之间的无线接口称为Um接口，Um为套用ISDN网中客户终端和网络的接口名称，其中‘m’表示移动的意思 ●物理层（信令层一） 这是无线接口的最底层，用来提供传送比特流所需的物理链路（例如无线链路），它为高层提供各种不同功能的逻辑信道，包括业务信道和控制信道。 ●链路层（信令层二） 本层的主要目的是在移动台和基站之间建立可靠的专用数据链路，第二层的数据链路层协议基于ISDN的D信道链路接入协议（LAPD），因为在GSM规范中对它进行了修改，使它适合在无线路径上传播，因此在Um接口中的第二层协议被称为LAPDm。 ●网络层（信令层三） 第三层是具体负责控制和管理的协议层，即把客户和系统控制过程的特定信息按一定的协议分组安排到指定的逻辑信道上。第三层包括三个基本子层：无线资源管理（RR）、移动性管理（MM）和接续管理（CM）。其中一个接续管理子层中包含多个呼叫控制（CC）单元，提供并行呼叫处理。为了支持补充业务和短信息业务，在CM子层中还包括了补充业务管理（SS）单元和短信息业务管理（SMS）单元。 6.1 A接口 ●物理层（信令层一） A接口的物理层是基于数字传输2Mbit/s的PCM链路
. 精品 信令的基本概念和分类 一. 信令的基本概念 ● 信令是设备间相互协作所采用的一种“通信语言”。为了使不同厂家生产的设备可 以配合工作，这种“通信语言”应该是可以相互理解的。 ● 通信网中的设备在信令交互时需要遵循一定的规约和规定，这些规约和规定就是信 令方式。信令方式包括信令的结构形式、信令的传送方式以及信令传送过程中使用的控制方式。 ● 信令系统是指实现某种信令方式所必须具有的全部硬件和软件系统的总和。 二. 信令的分类 信令的分类方法很多，常用的分类有以下几种。 1．用户信令和局间信令 ● 用户信令是用户终端和交换机之间传送的信令 ● 局间信令是在交换机与交换机之间、或者交换机与网管中心、数据库之间传送的 信令。 2．随路信令和公共信道信令 ● 随路信令是指用传送话音的通路来传送与该话路有关的各种信令，或某一信令通 路唯一地对应于一条话音通道 ● 公共信道信令又叫共路信令，是指传送信令的通路与传送话音的通路分开，信令 有专用的传送通道 1.2 信令的发展 ● 电信网较早使用的是随路信令，利用传送话音的通路来传送与该话路有关的信令。 ●第一个公共信道信令系统是CCITT 于1968年提出的No.6信令系统，主要用于模拟电话网。 ●20世纪80年代中期，国际上开始窄带综合业务数字网 (N-ISDN)的商用。 ●20世纪90年代中期，IP 电话兴起。 ●将来，电路交换网与IP 网的完全融合，最终演进为一个统一的、以IP 为承载层的分组化网络。相应地，在这个分组化网络上所有的信令均采用IP 作为承载，传统的信令网也转变为IP 信令网。 ● 如有侵权请联系告知删除，感谢你们的配合！ ● ● ●
什么是3G？ 3G是英文3rd Generation的缩写，指第三代移动通信技术。相对第一代模拟制式手机(1G)和第二代GSM、TDMA等数字手机(2G)，第三代手机一般地讲，是指将无线通信与国际互联网等多媒体通信结合的新一代移动通信系统。它能够处理图像、音乐、视频流等多种媒体形式，提供包括网页浏览、电话会议、电子商务等多种信息服务。为了提供这种服务，无线网络必须能够支持不同的数据传输速度，也就是说在室内、室外和行车的环境中能够分别支持至少2Mbps(兆字节／每秒)、384kbps(千字节／每秒)以及144kbps 的传输速度。 国际电信联盟(ITU)在2000年5月确定W-CDMA、CDMA2000和TDS-CDMA三大主流无线接口标准，写入3G技术指导性文件《2000年国际移动通讯计划》(简称IMT-2000)。 W-CDMA即WidebandCDMA，也称为CDMA Direct Spread，意为宽频分码多重存取，其支持者主要是以GSM系统为主的欧洲厂商，日本公司也或多或少参与其中，包括欧美的爱立信、阿尔卡特、诺基亚、朗讯、北电，以及日本的NTT、富士通、夏普等厂商。 CDMA2000：也称为CDMA Multi-Carrier，由美国高通北美公司为主导提出，摩托罗拉、Lucent和后来加入的韩国三星都有参与，韩国现在成为该标准的主导者。 TD-SCDMA：该标准是由中国大陆独自制定的3G标准，1999年6月29日，中国原邮电部电信科学技术研究院(大唐电信)向ITU提出。 什么是局域网？ 局域网（local area network，简称LAN）是计算机通信网的重要组成部分。是在一个局部地区范围内，把各种计算机、外围设备、数据库等相互连接起来组成的计算机通信网。 局域网可以通过数据通信网或专用的数据电路，与其它局域网、与数据库或处理中心等相连接，构成一个大范围的信息处理系统。 什么是SCDMA？ SCDMA是同步码分多址的无线接入技术，它采用了智能天线、软件无线电、以及自主开发的SWAP+空中接口协议等先进技术，是一个全新的体系，一个全新的拥有完整自主知识产权的无线通信技术标准。 SCDMA产业联盟由北京信威通信技术股份有限公司、大唐科技股份有限公司、深圳市普天凌云电子有限公司、TCL通信设备（惠州）有限公司、夏新电子股份有限公司、创维移动通信技术有限公司、中国振华科技股份有限公司、康佳集团股份有限公司、海信集团有限公司、广州金鹏通信实业有限公司、联想集团有限公司11家企业共同发起成立。 什么是SDH？ SDH（Synchronous Digital Hierarchy，同步数字体系）是一种将复接、线路传输及交换功能融为一体、并由统一网管系统操作的综合信息传送网络，是美国贝尔通信技术研究所提出来的同步光网络（SONET）。 国际电话电报咨询委员会（CCITT）（现ITU-T）于1988年接受了SONET 概念并重新命名为SDH，使其成为不仅适用于光纤也适用于微波和卫星传输的通用技术体制。它可实现网络有效管理、实时业务监控、动态网络维护、不同厂商设备间的互通等多项功能，能大大提高网络资源利用率、降低管理及维护费用、实现灵活可靠和高效的网络运行与维护，因此是当今世界信息领域在传输技术方面的发展和应用的热点，受到人们的广泛重视。
信令定义 前台信令 1、主叫通话信令流程 RRC ConnectionRequest(UL_CCCH) ………………rrc连接请求（上行链路公共控制信道） RRC ConnectionSetup(DL_CCCH)………………rrc连接请求（下行链路公共控制信道） RRC ConnectionSetup Complete(UL_CCCH)………………rrc连接请求（上行链路专用控制信道） CM Service Request………………………………CM服务请求（上行）Authentication Request …………………………鉴权请求（下行）Authentication Response …………………………鉴权响应（上行）SecurityModecommand(DL_CCCH)………………安全模式命令（下行专用控制信道） SecurityModeComplete (UL_CCCH)………………安全模式完成（上行专用控制信道） Setup…………………………………………………建立（上行）IdentityRequest……………………………………身份请求（下行） Identity Response …………………………………身份回应（上行） Call Proceeding………………………………………呼叫进行（下行）RadioBearerSetup(DL_DCCH)………………………无线链路建立（下行专用控制信道） RadioBearerComplete (UP_DCCH)…………………无线链路建立完成（上行专用控制信道） measurementControl（DL_DCCH）…………………测量控制（下行控制信道） Alerting………………………………………………振铃（下行）Connect………………………………………………连接（下行） Connect Acknowledge………………………………连接确认（上行）measurementReport（UL_DCCH）…………………测量报告（上行链路专用控制信道） Disconnect……………………………………………断开连接（上行）Release………………………………………………释放（下行） Release Complete……………………………………释放完成（上行）
第一章 信令基本概念 1.1 信令的概念 1.1.1 什么是信令 在日常生活中，我们经常打电话。当拿起送受话器，话机便向交换机发出了摘机信息，紧接着我们就会听到一种连续的“嗡嗡”声，这是交换机发出的，告诉我们可以拨号的信息。当拨通对方后，又会听到“哒－哒－”的呼叫对方的声音，这是交换局发出的，告诉我们正在呼叫对方接电话的信息……。 这里所说的摘机信息、允许拨号的信息、呼叫对方的回铃信息等等，主要用于建立双方的通信关系，我们把用以建立、维持、解除通信关系的这类信息称为信令。 一个用户在通过用户设备、交换设备、传输设备与另一用户通信的过程中，要用到许多信令。为深入理解信令的含义，下面举一个两个用户通过两个交换局通话的例子。 图1.1(a)是两个用户通信的网络结构图，图1.1(b)是其通信过程中使用的信令及其流程。 (a) (b) 图1.1 用户通话信令及其流程 如图1.1(b)所示，当主叫用户摘机时，摘机信令（或启呼信令）送到发端交换局； 被叫 主叫 用户线 中继线 用户线 (终端局) (发端局)
发端交换局立即向主叫用户送出拨号音；主叫用户听到拨号音后，开始拨号，送出拨号信令； 发端交换局根据被叫号码选择局向（路由）及中继线。如有路由可利用，发端交换局向终端局发送占用信令，然后把被叫用户号码送终端局； 终端交换局根据被叫号码，将呼叫连到被叫用户，向被叫用户发送振铃信号，并向主叫用户送回铃音； 当被叫用户摘机应答时，此应答信令送给终端交换局并将应答信令转发给发端交换局。 双方开始通话； 通话完毕，若被叫用户先挂机，则一挂机信令由终端局发送发端局；发端交换局通知主叫用户挂机；如果主叫用户先挂机，则发端局立即拆线，并把一拆线信令送给送终端交换局，通知其拆线； 终端交换局拆线后，回送一个拆线证实信令，于是一切设备复原。 以上是电话接续中最基本的信令流程。在电话网中，实际通信过程和使用的信令比这要复杂得多。 随着电话通信技术的发展，信令的种类、具有的功能及其传输方式都有了较大的变化。信令的定义也远远超出了上述定义的范围。在种类上，不仅包括通信过程为建立、维持、解除通信关系所使用的信令，还包括了交换局间传递的网络管理、业务管理方面的信令；在功能上不仅有监视、选择功能，还具有网络管理功能；在信令的形式上，不仅有直流脉冲信令、多音频编码信令，还有数据传送的分组消息形式的信令。 但是，不管信令的种类、功能及传送形式如何变化，信令本身却始终具有一些区别于其它信息的明显特征： ──信令是在用户设备与网络节点间/或网络节点间传送的信息； ──信令是上述信息中起监视、选择及网络管理功能的信息（在一个信令系统中，一种功能可以用几个信令来表示，而一个特定的信令又可以用来实现一种或几种不同的功能）。 1.1.2信令方式 信令的传送要遵守一定的规约和规定,这就是信令方式。它包括信令的结构形式，信令在多段路由上的传送控制方式。选择合适的信令方式，关系到整个通讯网通信质量的好坏和投资成本的高低。 1.1.3信令系统 信令系统指为了完成特定的信令方式，所使用的通信设备的全体。 综上所述，可以明显的看到信令在电话接续中的重要作用。如果没有这些信令，人和机
中国一号信令系统 简介 中国一号信令系统是国际R2信令系统的一个子集，是一种双向信令系统，可通过2线或4线传输。按信令传输方向，分为前向信令和后向信令；按信令功能，分为线路信令和记发器信令。 信令定义 1、线路信令（line signal） 2、线路信令主要用来监视中继线的占用、释放和闭塞状态，有前向和后向 之分，主要有以下几种类型： 占用前向信令，请求被叫端接收后续信令。通常会使被叫端由 空闲状态变为忙状态。 占用确认后向信令，是对占用信令的响应，表示被叫端已由空闲态变 为忙态。 应答后向信令，表示被叫话机或终端已经应答。 前向释放前向信令，用于结束呼叫占用的所有交换和传输设备。 后向释放后向信令，表示被叫终端已经终止通信，释放了通信网络链 路。 释放保护后向信令，是对前向释放信令的响应，表示被叫端的线路及 交换设备已经完全恢复到空闲态。在被叫端尚未结束释放保 护过程之前，系统将保护该线路不被再次占用。 闭塞后向信令，通知主叫端将该线路置于闭塞状态，禁止此后主 叫端出局呼叫占用该线路。 示闲前向（后向）信令，表示主叫端（被叫端）已处于空闲状态，可供新生的呼叫使用。 3、记发器信令(register signal) 记发器信号主要完成主、被叫号码的发送和请求，主叫用户类别、被叫 用户状态及呼叫业务类别的传送。分前向信号和后向信号，前向信号又 分Ⅰ、Ⅱ两组，后向信号分A、B两组。它们的定义如下表所示：
2．1前向Ⅰ组信号 前向Ⅰ组信号由接续控制信号和数字信号组成。 A、KA信号 KA信号是发端市话局向发端长途局或发端国际局前向发送的主叫 用户类别信号，KA信号提供本次接续的计费种类（定期、立即、免费）和用户等级（普通、优先）。这两种信号的相关组合用一位KA编码表 示，因此，KA信号为组合类别信号。KA信号中有关用户等级和通信 业务类别信息由发端长途局译成相应的KC信号。含义如下表所示： B、KC信号 KC信号是长话局间前向发送的接续控制信号，具有保证优先用户通话，控制卫星电路段数等功能。含义如下表所示： 表
1、什么是信令？ 信令是通信网中规范化的命令，它的作用是控制通信网中各种通信连接的建立，维护通信网的正常运行。 信令是各交换局在完成呼叫接续中使用的一种通信语言，它是控制交换机产生动作的命令。 2、什么是信令方式？它包含哪三方面的内容？ 信令在传送过程中所要遵守的规约和规定，就是信令方式。 包括信令的结构形式、信令在多段路由上的传送方式及控制方式。 3、试比较端到端和逐段转发两种信令传送模式的不同，并分析它们应用的环境有什么不同。 端到端：对线路传输质量要求较高，信令传送速度快，接续时间短，信令在多段路由上的类型必须相同。 逐段转发：对线路传输质量要求不高，信令传送速度慢，话路接续时间长，在多段路由上传送信令的类型可以不同。 在优质电路上使用端到端方式，在劣质电路上使用逐段转发方式。 4、画图说明全互动方式的过程。 Page：138 图4.9 5、什么是随路信令？它的基本特征是什么？ 随路信令：信令和话音在同一条话路中传送的信令方式。 基本特征：（1）共路性：信令和用户信息在同一通信信道上传送 （2）相关性：信令通道与用户信息通道在时间位置上 具有相关性。 6、什么是公共信道信令？它的基本特征是什么？ 公共信道信令（共路信令）：信令通路与话音通路分开，且一条
信令通路可以为多条话音通路服务。 基本特征：（1）分离性：信令和用户信息在各自的通信信道上传 送； （2）独立性：信令通道与用户信息通道之间不具有时 间位置的关联性，彼此相互独立。 7、No.7信令的技术特点是什么？ （1）No.7信令采用公共信道方式。 （2）No.7信令是基于分组交换的数据报方式，其信息传送的最小单位是信令单元（SU），基于统计时分复用方式。 （3）由于话路与信令通道分开，所以必须要对话路进行单独的导通检验。 （4）必须要设置备用设备，以保证可靠性。 8、画出面向OSI七层协议的No.7信令协议栈，并说明各部分完成的功能。
无线侧简单QCAT信令分析流程 一、软件安装部分 1、安装软件介绍 双击安装QCAT.06.30.22.00，安顺序要求下一步安装到结束就可以。安装结束后在电脑程序中查询QCAT单击就可以进入软件，软件可以同时打开多个。 2、软件页面介绍 打开软件后出现的页面如下：
第一次打开软件时需要在配置页面设置信令类型按颜色显示，方便分析，具体如下： 在Configuration中持续点击Use Friendly Viewer Colors待出现下拉菜单时由默认的false 改成true。 按上图1到4步骤打开测试数据，其中测试数据可以同时打开多个，也可以一次打开1次，主要看电脑性能。
打开测试数据后默认状态会显示数据所有信令，需要按点击上图1位置对多余信令进行筛选，图2为需要显示的信令，按需选择；也可以通过图3位置输入代码查找相应的信令。Packets页面信令栏解释： #:信令编号 Time :信令记录时间 Type:信令代码 Description:信令名称 Subtitle:信令具体名称 Direction: BS<<
LTE信令分析 一、概述： 本文信令内容为2011年6月杭州LTE实验网期间，采用NSN的网络设备，数据卡终端为创毅，测试软件使用CDS吐出的信令内容。由于试验网期间网络、终端、测试软件都没有完全成熟，所以信令内容只局限于现有试验网阶段。 以下是终端空闲态、RRC连接态做业务涉及到的所有信令内容。从消息看主要是无线资源控制层RRC消息和非接入层NAS消息。NAS高层消息不再多做描述，主要对RRC层消息做简单介绍。 RRC: RRCConnectionRequest RRC: RRCConnectionSetup NAS: Attach Request NAS: Authentication Request NAS: Authentication Response NAS: Security Mode Command NAS: Security Mode Complete RRC: UECapabilityEnquiry RRC: UECapabilityInformation NAS: Attach Accept RRC: RRCConnectReconfigurationComplete NAS: Attach Complete RRC: RRCConnectionRelease RRC: MasterInformationBlock RRC: Paging RRC: MeasurementReport 二、信令流程 1.切换流程：待补充 2.重选信令流程 重选过程是RRC空闲状态下的流程，只有2条信令：RRC: RRCConnectionRequest、RRC: MasterInformationBlock。如下图所示：