1 信令分析
在分析问题时，请参照正确的流程，逐步检查到底哪一条消息没有收到，并且分析上一条消息里面携带的内容，从而定位原因所在。
1.1 主被叫呼叫建立流程
1.1.1正常信令
在分析接入问题时，请参照上图所示正确的流程，逐步检查到底哪一条消息没有收到，且分析上一条消息里面携带的内容，从而定位原因所在
【注】Abis-BTS setup消息里面，携带了接入的小区、扇区、walsh码、频点。
关键点1：BSC向MSC发送CM Service Request后，是否收到Assignment Request。如果没有收到MSC发的Assignment Request,等到6s后定时器超时，基站会给手机发送release order.这种情况是A1接口失败。
关键点2：BTS是否向BSC发送Abis-BTS Setup Ack。Abis如有问题，如误码高、信令链路带宽不足等，将会体现为Abis无法建链成功，话统原因“指配资源失败”
关键点3：是否发送ECAM（扩展信道指配消息）消息。如Abis正常建链，但却没有发
送ECAM消息，在话统里面会体现为“指配资源失败”，可能原因是walsh、CE、power不足。
关键点4：是否在F-DSCH发送order message，如没有收到，说明捕获业务信道前导帧失败。
关键点5：是否发送Assignment complete。如发送表明呼叫建立成功。如没有收到，在话统里面体现为“信令交互失败”。
被叫流程与主叫几乎完全一致，被叫中的Paging Response相当于主叫的origination message。
1.1.2典型异常信令
1、A1接口失败。
2、传输误码率高导致指配资源失败
3、信令交互失败
引起信令交互失败一般是空口原因，本案例比较特殊，该基站下面呼叫全部失败，通过结合CSL分析，发现存在大量0x0c8b（SDU_ADD_LINK_FAIL）接入失败，怀疑FMR 板有故障，在征得客户同意基础上复位IP框后（该框下仅有这一个基站）解决。
1.2 软切换
1.2.1正常信令
1、关键点1：终端是否上报PSMM消息。
当相邻小区信号强度满足切换条件，终端上报Pilot Strength Measurement Message。这是触发切换的首要条件，如果在路测时发现到达切换区域仍然没有实现成功切换，首先检查是否发送PSMM消息。如果没有发送，那可能有以下几个原因：
1)是否存在邻区漏配（检查Extend Neighbor List Update Message或到维护台LST
NBRCDMA中查询）
2)切换门限是否设置合理（检查In-Traffic System Parameters Message或者维护台LST
RRMINF: RRMINF=HO;查询）
3)GPS是否正常工作（检查GPS是否Lock，有几颗星），相邻集搜索窗口设置是否足
够（检查In-Traffic System Parameters Message或者维护台LST RRMINF:
RRMINF=HO;查询）
4)邻区信号是否在此地有足够覆盖等等。
2、关键点2：BSC是否向BTS发送Abis-BTS ACK。
BSC收到PSMM消息，就会准备资源，包括Walsh码和地面链路，向相邻BTS发送Abis-BTS Setup要求建立地面链路和分配Walsh码或者向同BTS相邻扇区发送Abis-BTS Setup分配Walsh码。如果申请Walsh码失败，反馈到话统中就是“Intra-BS Soft HO Failures (Radio resources unavailable)”，可观察其目标扇区的话务量是否很高，造成Wals h码资源不足，或者取得服务小区对应的SPU Runlog，分析CSL失败原因是否是其它原因；如果Abis链路建立失败反馈到话统中就是“Intra-BS Soft HO Failures (Requested Abis resources unavailable)”，可观察其对应扇区话务量是否很高，Abis信令链路带宽设置过小，CE是否不足、业务带宽是否不足或者取得服务小区对应的SPU Runlog，分析LSL失败原因是否是其它原因。失败原因值见：
D:\
Reliance项目准备\问
3、关键点3：BSC是否向终端发送UHDM消息（Universal Handoff Direction Message）。地面链路建立和Walsh分配成功后，BSC就会向终端发送UHDM消息通知切换，UHDM消息的“active-set-record”中包含有所有进入激活集分支的PN码和Walsh码。
4、关键点4：BSC是否收到终端发送的ack order。
终端返回UHDM消息后成功接收相邻小区下发的空帧后回应MS Ack Order，紧接着回复Handoff Complete Message，切换成功。如果收到终端的reject order，反馈到话统中就是“BS 内软切换失败次数(MS拒绝)”，如果没有收到终端MS Ack Order，反馈到话统就是“Intra-BS Soft HO Failures (Radio interface abnormal)”，失败可能有三个原因：
1)源侧信号过弱，终端没有收到UHDM消息或者BTS没有收到终端的MS Ack Order
Message
2)目标侧小区信号变弱，终端无法收到前向空帧进行同步
3)目标侧小区分配的Walsh码有误
具体流程及内容见附件维护台语音软切换信令跟踪。
1.2.2典型异常信令
暂无
1.3 A3A7软切换
1.3.1正常信令
1、关键点1：是否收到终端上报的PSMM。
当相邻BSC的小区信号强度满足切换条件，终端上报Pilot Strength Measurement
Message。如果到达切换区域终端仍然没有发送PSMM消息，可能原因同见软切换关键点1。
2、关键点2：源侧BSC是否向目标侧BSC发送A7-Handoff Request。
如果没有发送，那么就要检查：
1)检查该目标BSC的OUTCDMA是否配置了Inter BSC间软切换，检查命令：LST
CDMACH: LSTINFO=OBSC, CN=x, SCTID=x, ARFCN=x;；修改命令：MOD
OUTCDMACH: BTSID=x, CN=x, SCTID=x, ARFCN=x, TYP=CDMA2000,
VHOTP=SHO;
2)A3/A7链路是否配置以及链路是否正常
3)终端上报的PSMM消息中包含的小区PN是否属于相邻BSC的
4)外部邻区NBRCDMA是否配置正确。
3、关键点3：源BSC是否收到目标BSC的A3-Connect并发送A3-Connect ACK。
目标BSC收到A7-Handoff Request消息后，就会准备无线资源、地面链路,向源BSC发送A3链路资源建立请求。如果没有收到目标BSC下发的A3-Connect，可能有如下三种原因：1)如果申请无线资源失败，反馈到话统中就是“Inter-BS Soft HO Failures (Radio
resources unavailable)”；可观察其目标扇区的话务量是否很高，造成Walsh码资源不足，或者取得服务小区对应的SPU Runlog，分析LSL失败原因是否是其它原因；
2)如果地面链路建立失败反馈到话统中就是“Inter-BS Soft HO Failures (Requested
Abis resources unavailable)”；可观察其对应扇区话务量是否很高，Abis信令链路带宽设置过小，CE是否不足、业务带宽是否不足，或者取得服务小区对应的SPU
Runlog，分析LSL失败原因是否是其它原因；
3)如果A3链路建立失败反馈到话统中就是“Inter-BS Soft HO Failures (A3-link setup
failed)”，检查A3链路配置是否设置正确，链路带宽是否足够。
4、关键点4：源BSC是否向终端发送UHDM消息通知切换。
源BSC收到目标BSC的A3-Connect后回复A3-Connect ACK，目标BSC回复A7-Handoff Request ACK给源BSC。源BSC收到后会向终端发送UHDM消息通知切换。UHDM消息的IE“Active Set Info”中包含有源BSC和目标BSC所有进入激活集分支的PN码。
5、关键点5：终端收到UHDM消息然后是否回应Order Message。
终端收到UHDM消息后，成功接收相邻BSC下小区下发的空帧后回应Order Message，紧接着回复Handoff Complete Message，切换成功。如果没有收到终端MS Ack Order，对应话统里面失败原因“BS间软切换失败次数(无线接口故障)”，可能有三个原因：
1)源侧信号过弱，终端没有收到UHDM消息或者BTS没有收到终端的MS Ack Order
Message
2)目标侧BSC小区信号变弱，终端无法正确收到前向空帧信号进行同步
3)目标侧小区分配的Walsh码有误
具体流程及内容见附件维护台语音BSC间软切换信令跟踪。
1.3.2典型异常信令
暂无
1.4 BSC间同频硬切换
1.4.1正常信令
Inter BSC Outgoing Hard HO
1、按照2.3.5打开BSC间同频硬切换开关，终端会周期性地上报PPSMM消息，BSC会根
据PPSMM上报的本扇区的导频和相邻BSC扇区的导频强度来进行判决是否触发BSC间硬切换，判决参数设置请参见LST RRMINF: CN=x, SCTID=x, CRRID=x, RRMINF=CFSC;
2、到达切换地带后，源侧BSC应向目标侧MSC发送Handoff Required，如果一直没有发
送，那么就要检查：
1)是否周期性的上报PPSMM消息，如果没有说明没有打开BSC间同频硬切换开
关：查询命令分别为：LST RRMINF: CN=x, SCTID=x, CRRID=x,
RRMINF=PHOALG;，修改命令：MOD PHOALG: CN=x, SCTID=x, CRRID=x,
SFHHOSW=ON;
2)PPSMM消息中是否上报了相邻BSC的导频信号，信号强度是否足够，如果没
有收到对方信号，请确认：GPS是否Lock，搜索窗口是否设置过小，对方BSC
在此处是否有信号，信号强度如何；PPSMM消息中的服务导频信号和相邻BSC
信号是否达到BSC间切换设置参数的门限，参数设置可通过LST RRMINF:
CN=x, SCTID=x, CRRID=x, RRMINF=HHOSF; 进行查询；终端上报的PPSMM
消息中包含的小区PN是否属于相邻BSC的；外部邻区OUTCDMA和
NBRCDMA是否配置正确。
3、目标BSC收到Handoff Request后，完成无线资源的分配和地面链路的建立后给MSC
返回Handoff Request Ack。如果申请无线资源失败，反馈到话统中就是“Inter-BS Outgoing Hard HO Failures (Radio resources unavailable)”，可观察其目标扇区的话务量是否很高，造成Walsh码资源不足；如果地面链路建立失败反馈到话统中就是“Inter-BS Outgoing Hard HO Failures (Requested terrestrial resources unavailable)”，可观察其对应扇区话务量是否很高，Abis信令链路带宽设置过小，CE是否不足、业务带宽是否不足、A接口链路状态或者取得服务小区对应的SPU Runlog，分析失败原因是否是其它原因。
4、MSC向源BSC发起切换命令Handoff Command，里面包含目标BSC给终端分配的
Walsh码以及搜索窗口设置。
5、源BSC就向终端发送UHDM消息通知切换，UHDM消息包含有即将切换过去的目标
BSC的搜索窗口、PN、Walsh码等。终端收到UHDM消息后收到目标侧BSC的前向空帧，会给源BSC返回MS Ack Order，并给目标侧BSC发送反向业务信道前缀，如果BSC没有收到，则空口上出现异常，最终切换失败乃至掉话，在话统中统计为：Inter-BS Outgoing Hard HO Failures (Returned to original channel)和Inter-BS Outgoing Hard HO Failures (MS Not detected by destination pilot)。失败可能原因有：
1)源BSC信号是否很弱，导致终端无法正确解调UHDM
2)PN和Walsh码是否正确
3)搜索窗口设置是否合理，因为切换前的邻区搜索是用的源BSC的设置，而
UHDM消息中的邻区搜索是用的目标侧的设置，存在不一致的问题，有可能
目标侧搜索窗设置过小导致之前收到的信号切换中无法收到。
6、切换成功后，终端给目标BSC返回Handoff Complete Message，MSC释放源BSC资源。
具体流程及内容见附件维护台语音BSC间同频硬切换信令跟踪。
1.4.2典型异常信令
1、华为向Lucent硬切换失败信令。
从下面的信令可以看出，BSC已经给终端下发UHDM消息，最终却没有收到终端的Order Message，说明空口切换未成功，可能跟以下几个原因有关：
1)Lucent在该区域内前反向覆盖较差，导致空口建立失败
2)UHDM中下发的频点、PN、Walsh码错误
3)Lucent通过切换命令发过来的相邻集搜索窗口过小，导致搜索不到邻区（说明：在
收到Handoff command消息之前，终端将根据华为设置的搜索窗口进行搜索，而收
到Handoff command之后，将根据对端的搜索窗口设置进行搜索）下面逐一进行排查。
从切换前的ENLUM消息里面可以看到，邻区为429、309和69。
从切换前的PSMM看，Lucent基站的Ec/Io为－4dB，PN为429（pilot-pn-phase为27391，除以64得到427.98，说明PN为429，时延为65chip）。见下图：
从UHDM消息里面看（见下图），Lucent设置的srch-win-n为7（说明：在收到Handoff command消息之前，终端将根据华为设置的搜索窗口进行搜索，而收到Handoff command之后，将根据对端的搜索窗口设置进行搜索），对应40chip。而前面已经计算出，时延为
65chip，超过搜索窗搜索范围（40/2=20chip）。故在终端收到Handoff command之后，按照朗讯基站设置的搜索窗进行搜索，无法搜索到朗讯基站信号，导致切换失败。
而之前为什么可以搜索到朗讯基站的信号，是由于我们基站的搜索窗设置为11，见下图：
【结论】华为向朗讯硬切换时，由于朗讯基站搜索窗设置过小导致硬切换时无法搜索到朗讯基站信号，切换失败。
2、华为向朗讯硬切换时，由于对端分配walsh错误切换失败。
从下面信令可以看出，BSC已经发送UHDM，但是最终切换失败。原因是在UHDM消息中，对端分配的PN和walsh码均为0，应该是朗讯数据配置有误。通知朗讯修改数据配置后解决。
3、华为向朗讯硬切换时，收不到对端信号，没有上报PSMM。
从下面图片可以看出，终端一直没有上报PSMM。通过PPSMM可以看出，一直搜索不到对端信号。经检查对端基站没有接GPS导致。
L T E信令流程详解集团标准化工作小组 #Q8QGGQT-GX8G08Q8-GNQGJ8-MHHGN#
LTE信令流程 目录
概述 本文通过对重要概念的阐述，为信令流程的解析做铺垫，随后讲解LTE中重要信令流程，让大家熟悉各个物理过程是如何实现的，其次通过异常信令的解读让大家增强对异常信令流程的判断，再次对系统消息的解析，让大家了解系统消息的特点和携带的内容。最后通过实测信令内容讲解，说明消息的重要信元字段。 第一章协议层与概念 1.1控制面与用户面 在无线通信系统中，负责传送和处理用户数据流工作的协议称为用户面；负责传送 和处理系统协调信令的协议称为控制面。用户面如同负责搬运的码头工人，控制面就相 当于指挥员，当两个层面不分离时，自己既负责搬运又负责指挥，这种情况不利于大货 物处理，因此分工独立后，办事效率可成倍提升，在LTE网络中，用户面和控制面已明 确分离开。 1.2接口与协议 接口是指不同网元之间的信息交互时的节点，每个接口含有不同的协议，同一接口 的网元之间使用相互明白的语言进行信息交互，称为接口协议，接口协议的架构称为协 议栈。在LTE中有空中接口和地面接口，相应也有对应的协议和协议栈。
信令流数据流 图1 子层、协议栈与流 图2 子层运行方式 LTE系统的数据处理过程被分解成不同的协议层。简单分为三层结构：物理层、数据链路层L2和网络层。图1阐述了LTE系统传输的总体协议架构以及用户面和控制面数据信息的路径和流向。用户数据流和信令流以IP包的形式进行传送，在空中接口传送之前，IP包将通过多个协议层实体进行处理，到达eNodeB后，经过协议层逆向处理，再通过S1/X2接口分别流向不同的EPS实体，路径中各协议子层特点和功能如下：
第4章位置更新 4.1 概述 在GSM系统中有三个地方需要知道位置信息，即HLR、VLR和MS。当这个信息发生变化时，需要保持三 者的一致，由位置更新流程实现。位置更新流程是位 置管理中的主要流程，总是由MS发起。 位置更新流程是一个通用流程，在如下三类位置更新流程中要使用到：正常位置更新、周期性位置更 新、IMSI附着位置更新流程。 正常位置更新用于更新网络侧对于MS的位置区信息，LOCATION UPDATING REQUEST消息中包含位置更新 流程的类型信息。 在网络侧VLR判定MS为未知用户时，会启动正常位置更新流程，作为MM连接建立请求的响应。
为限制位置更新尝试次数，位置更新失败时要使用位置更新attempt counter 计数器。在MS开机或SIM卡刚插入时，该计数器清零。 MS中要保持一个"forbidden location areas for roaming"表和一个"forbidden location areas for regional provision of service"表。MS关机或SIM 卡拔出时，将这两个表删除。当MS收到位置更新拒绝消息，其原因值为"Roaming not allowed in this location area"或"Location Area not allowed"时，从BCCH上收到的LAI信息触发位置更新请求的LAI要加到相应的表中。这两个表的容量至少要有10个表项，当表项数目超过表的容量时，最早的表项内容删除。 成功的进行位置更新后，MS在SIM卡中置UPDATED 状态位（UPDATED状态表明最后一次位置更新请求成
目录 第1章CT工具的基本知识 (4) 1.1CT工具的配置 (4) 1.1.1服务器端配置 (4) 1.1.2客户端配置 (4) 1.1.3单机版使用 (6) 第2章信令分析说明 (7) 2.1 基本知识准备 (7) 2.1.1如何看业务信令 (7) 2.1.2流程中的几个重要概念 (9) 2.2 RRC建立过程的信令分析 (10) 2.2.1 RRC Connection Request信令综述 (10) 2.2.2 RRC Connection Request信令 (11) 2.2.3 Radio Link Setup信令 (13) 2.2.4 Radio Link Setup Response信令 (26) 2.2.5 Radio Link Setup Failure信令 (27) 2.2.6 RRC Connection Setup信令 (28) 2.2.7 Radio Link Restore Indication信令 (37) 2.2.8 RRC Connection SetupComplete信令 (37) 2.2.8 RRC建立过程中常见问题 (38) 2.3初始直传信令分析 (39) 2.3.1 InitialDirectTransfer信令分析 (41) 2.3.2 InitialUEMessage信令分析 (42) 2.3.2 CommonID信令分析 (42) 2.4鉴权过程（可选）信令分析 (43) 2.4.1 DirectTransfer信令分析（图中1） (46) 2.4.2 DownLinkDirectTransfer信令分析（图中2） (46) 2.4.3 UpLinkDirectTransfer信令分析（图中3） (47) 2.4.4 DirectTransfer信令分析（图中4） (47) 2.4.5 鉴权过程中常见问题 (48) 2.5安全模式信令分析 (48) 2.5.1 SecurityModeCommand（Iu口上，CN到RNC） (49) 2.5.2 SecurityModeCommand（Uu口上，RNC到UE） (53)
呼叫信令详解（前后台） 呼叫流程信令图 起呼过程分四个阶段：RRC连接建立，直传信令连接建立，RAB建立，震铃接通建立RRC连接 直传信令连接建立（含鉴权和加密）
RAB建立过程
振铃，接通 RRC建立过程 （1）UE 在取得下行同步后，向NodeB发送SYNC_UL，接收到NodeB 回应的FPACH 信息后，在RACH 信道上向RNC 发送RRC Connection Request 消息，发起RRC 连接建立过程。 （2）RNC 准备建立RRC 连接，分配建立RRC 连接所需要的资源，并发送一条Radio Link Setup Request 消息给NodeB。 （3）NodeB 配置物理信道，在新的物理信道上准备接收UE 消息，并给RNC 发送一条
Radio Link Setup Response 响应消息。 （4）RNC 通过ALCAP 协议，建立Iub 数据传输承载。Iub 数据传输承载通过AAL2 的绑定标识与DCH 绑定在一起。建立Iub 数据传输承载需要NodeB 确认。 （5）（6）通过Downlink Synchronisation 和Uplink Synchronisation. 控制帧，NodeB 与RNC 为Iub 数据传输承载建立同步，此后NodeB 开始DL 发送。（7）RNC 在FACH 信道上发送RRC Connection Setup 消息给UE。 （8）UE 在DCCH 上发送RRC Connection Setup Complete 消息给RNC，RRC 连接建立完成 建立初始直传/上下行直传 （9）UE 在DCCH 上给RNC 发送一条Initial Direct Transfer（CM Service Request）消息，该消息包括了UE 请求的业务类型等信息，例如12.2K语音业务。 （10）RNC 发起初始到CN 的信令连接，并发送一条Initial UE Message 消息给CN，通知CN 关于UE 请求的业务等内容。 通过初始直接传输过程后，可使用该信令连接传输UE 和CN 之间的NAS 消息。 （11）CN 发送RANAP 消息Direct Transfer （Authentication Request）到RNC，要求对UE 进行鉴权。 （12）RNC 发送RRC Downlink Direct Transfer（Authentication Request）消息给UE。NAS 消息由UTRAN 透明的传输到UE （13）UE 发送RRC Uplink Direct Transfer Message（Authentication Response）消息给RNC，告知网络侧UE 已经按照鉴权要求完成了鉴权。 （14）RNC 发送RANAP 消息Direct Transfer 给CN，将UE 的NAS消息转发给CN。NAS 消息被透明的传输到UTRAN。 安全模式控制 （15）CN 发送RANAP 消息Security Mode Command 给RNC，要求终端进行安全模式控制。 （16）RNC 在下行DCCH 上发送RRC Security Mode Command 给UE，开始/重启加密过程。 （17）UE 成功应用新的加密方式后，在上行DCCH 上发送RRC SecurityMode Complete 给RNC （18）RNC 发送RANAP 消息Security Mode Complete 给CN，双方完成安全模式控制。建立RAB （19）（20）（21）（22）上行和下行的直接传输过程，NAS 要求传输数据， UE 向网络侧说明Bearer Capability 以及Called Number 等内容。 （22）CN 向RNC 发送RANAP 消息Common ID，告知RNC 该UE 的IMSI。 （23）CN 向RNC 发送RANAP 消息Radio Access Bearer Assignment Request ，发起RAB
1．1 位置更新流程 在GSM系统中有三个地方需要知道位置信息，即HLR、VLR和MS。当这个信息发生变化时，需要保持三者的一致，由位置更新流程实现。位置更新流程是位置管理中的主要流程，总是由MS发起。位置更新流程是一个通用流程，在如下三类位置更新流程中要使用到：正常位置更新、周期性位置更新、IMSI附着位置更新流程。 正常位置更新用于更新网络侧对于MS的位置区信息，LOCATION UPDATING REQUEST消息中包含位置更新流程的类型信息。在网络侧VLR判定MS为未知用户时，会启动正常位置更新流程，作为MM连接建立请求的响应。为限制位置更新尝试次数，位置更新失败时要使用位置更新attempt counter 计数器。在MS 开机或SIM卡刚插入时，该计数器清零。 MS中要保持一个"forbidden location areas for roaming"表和一个"forbidden location areas for regional provision of service"表。MS关机或SIM卡拔出时，将这两个表删除。当MS收到位置更新拒绝消息，其原因值为"Roaming not allowed in this location area"或"Location Area not allowed"时，从BCCH上收到的LAI信息触发位置更新请求的LAI要加到相应的表中。这两个表的容量至少要有10个表项，当表项数目超过表的容量时，最早的表项内容删除。成功的进行位置更新后，MS在SIM卡中置UPDATED状态位（UPDATED状态表明最后一次位置更新请求成功，同时此时LAI、TMSI，加密的密钥和加密序列号都应该保存在SIM卡中），并存储新的位置区信息。 正常位置更新、周期性位置更新和IMSI附着位置更新流程基本相同（不同之处在下面各小节中详细描述），流程如下图： 图1 位置更新流程 (1) MS在空中接口的接入信道上向BTS发送Channel Request（该消息内含接入原因值为位置更新）； (2) BTS向BSC发送Channel Required消息；
1、IMS_SIP_INVITE->Request 2、LTE NAS-->Service request 3、LTE RRC-->RRC Connection Request SRB1+SRB2 SRB = Signal RB（终端与基站之间的信令承载） 4、LTE RRC-->RRC Connection Setup 5、LTE RRC-->RRC Connection Setup Complete 6、LTE RRC-->Security Mode Command 7、LTE RRC-->Security Mode Complete （鉴权加密） 8、LTE RRC-->RRC Connection Reconfiguration 9、LTE RRC-->RRC Connection Reconfiguration Complete 第1次重配置（2个AM DRB的QCI分别为QCI=5和QCI=8/9 DRB=3 discardTimer =Infinity 为CQI=5,DRB=4 discardTimer = ms300 为QCI=9 DRB = Data RB（终端与基站之间的数据承载） 按照协议，对于语音业务需要建立QCI=1承载，视频业务需要建立QCI=1和QCI=2的传输承载。根据延迟要求，无线侧用户面RLC选用UM模式传输，保证其实时性要求。走SIP信令流的QCI=5承载，无线侧控制面RLC采用AM模式，保障其准确性非确认模式UM和确认模式AM 10、LTE RRC-->RRC Connection Reconfiguration 第2次重配置（包含测量配置，移动性配置等信息） 11、LTE RRC-->RRC Connection Reconfiguration Complete 12、IMS_SIP_INVITE->Trying 100 IMS向主叫响应100Trying。 13、LTE RRC-->RRC Connection Reconfiguration 第3次重配置（DRB=5, discardTimer = ms100为QCI=1） 14、LTE RRC-->RRC Connection Reconfiguration Complete 15、LTE NAS-->Activate dedicated EPS bearer context request 16、LTE NAS-->Activate dedicated EPS bearer context accept 17、IMS_SIP_INVITE 183 18、IMS_SIP_PRACK 19、IMS_SIP_PRACK 200 20、IMS_SIP_UPDATE 21、IMS_SIP_UPDATE 200（资源预留建立过程） 22、IMS_SIP_INVITE->Ringing 180（振铃） 23、IMS_SIP_INVITE->OK 200 24、IMS_SIP_ACK 25、IMS_SIP_BYE->Request 26、IMS_SIP_BYE->OK 200 27、LTE RRC-->RRC Connection Reconfiguration 28、LTE RRC-->RRC Connection Reconfiguration Complete 29、LTE NAS-->Deactivate EPS bearer context request 30、LTE NAS-->Deactivate EPS bearer context accept 主要流程如下：
VoLTE信令流程
内容 VoLTE总体流程 1 VoLTE注册流程 2 VOLTE基本呼叫流程 3
总体流程—承载 ?VoLTE的信令IMS消息使用QCI为5的Non-GBR QoS、语音使用QCI为1的GBR、视频使用QCI为2的GBR QCI Resourc e Type Priority Packet Delay Budget Packet Error Loss Rate Example Services 1 GBR 2 100 ms 10-2Conversational Voice 2 4 150 ms 10-3Conversational Video (Live Streaming) 5 No-GBR 1 100 ms 10-6IMS Signalling 不支持VoLTE的 UE 支持VoLTE的UE 未进行VoLTE会话进行VoLTE语音通话进行VoLTE视频通话 QCI9 QCI5+QCI9 QCI1 + QCI5 + QCI9 QCI1 +QCI2+QCI5+QCI9 ?终端业务承载建立对应关系：
VOLTE总体流程
内容 VoLTE总体流程 1 VoLTE注册流程 2 VOLTE基本呼叫流程 3
VOLTE注册流程—EPS attach（1） ?VoLTE首先在EPS进行联合attach，与普通CSFB一致，再建立QCI5承载： Default bearer (GBR) QCI=8/9 Internet APN Default bearer (Non-GBR) QCI=5 IMS APN ?UE在attach Req中携带SRVCC能力及VOLTE能力： ?EPC在attach Acp中通知UE，网络侧具有VOLTE-IMS，决定UE紧接下来是否发起QCI5承载建立：
七号信令解码分析毕业论文 第一章引言 第一节开发背景 七号信令网是电信网的三大支撑网之一，是电信网的重要组成部分，其应用十分广泛。到目前为止，我国已经建立了由高级信令转接点（HSTP）、低级信令转接点（LSTP）和大量的信令点（SP）组成的三级七号信令网，七号信令网真正成为电信网的神经网和支撑网。为了保证七号信令网的正常高效运行，七号信令集中监测系统作为对七号信令网进行集中监测和管理的工具就显得格外重要。协议分析是七号信令监测平台中实时和历史数据分析的一个重要组成部分，它对获得完整的信令规程分析和实现网络故障精确定位具有重要意义，而无论什么样的信令消息，进入监测系统的第一个环节就是要被系统解码，消息解码的正确和完整与否对监测系统来说就显得非常重要。本文根据《中国国网NO.7信号方式技术规》对协议分析的要求，分析和介绍消息解码的原理和实现方法!由于条件所限我们无法从实际的网络环境中提取数据,因此,我们从后台数据库提取数据来模拟实际的网络环境,我认为完全可以通过数据库来存放从实际网络环境中得到的信令信息,然后通过我们的软件对消息进行解码分析,这并不影响我们的软件的使用围! 第二节软件实现的功能
本软件的名称是:《七号信令的消息分析（TUP部分）》。该软件能根据从数据库中所提取到的信令数据根据NO.7信号方式TUP技术规进行解码分析。通过该软件可以把TUP的所有的消息格式进行分析从而可以据此满足电信网络对七号信令协议测试和详细解码实现快速定位故障的需要。 第三节开发工具简介 为了实现以上功能我使用了VB作为我的开发工具。VB是微软公司开发的基于windows95/98/NT平台的32位程序设计开发平台,其最大优点是简单易学,使用它可以开发出高效,标准的Windows应用程序，它面向对象的特点，丰富的控件都为大型软件的开发提供了方便，但它的缺点也是显而易见的，正因为它的简单，在面向底层的实现方面有所欠缺，如指针，位操作等，但这不足以掩饰它是一个优秀的软件开发工具。 第四节本次课题所完成的工作 在本次毕业设计当中完成这个课题的是两个人,我的主要工作是对从数据库中提取到的数据进行解码分析,并利用伙伴给出的显示方法进行显示。
Issue 3.3 课程说明 课程介绍 GSM通信流程包括两方面的内容：呼叫基本流程，信令基本流程。其中，呼叫流程主要包含：移动主叫流程，移动被 叫流程，汇接呼叫流程。信令基本流程主要包含：鉴权流程，位置登记流程，呼叫重建流程，BSC内部切换流程，BSC 间切换流程，MSC间切换流程，移动始发短消息流程，移动终结短消息流程，定向重试流程。 这些流程从系统的角度描述了移动用户经常发生的行为，描述了GSM的几个组成部分在呼叫流程、信令流程中的相互 关系，对移动性特征做重点说明。 课程目标 本课程的重点是介绍GSM系统的协同工作过程，涉及内容包含：呼叫、位置更新、切换、短消息。对流程的介绍突出 了移动特征，具体的信令细节本课程不做描述，可以参考ETSI的GSM规范获得更加详细的内容。 通过学习本课程，可以基本掌握： ?移动用户做位置登记的信令过程； ?移动用户做主叫的信令过程； ?移动用户做被叫的信令过程； 1
Issue 3.3 ?MSC做汇接呼叫的信令过程； ?BSC内切换信令过程； ?BSC间切换的信令过程； ?MSC间切换的信令过程； ?呼叫重建的信令过程； ?定向重试的信令过程。 对这些信令流程学习之后，对GSM系统的原理会有更加深刻的了解，对每个功能实体（MS，BTS，BSC，MSC，VLR， HLR）的功能有更加深刻的体会。 相关资料 ETSI关于GSM的规范，主要是：GSM0408，GSM0808，GSM0902。 2
Issue 3.3 第一节呼叫过程的信令分析 对一次发生在移动用户间的呼叫来说，信令流程可以分为三个相对独立的部分： ?主叫移动用户部分 ?被叫移动用户部分 ?拆线部分 1.1 主叫信令流程 移动用户做主叫时的信令过程从MS向BTS请求信道开始，到主叫用户TCH指配完成为止。一般来说，主叫经过几个大 的阶段：接入阶段，鉴权加密阶段，TCH指配阶段，取被叫用户路由信息阶段。 ?接入阶段主要包括：信道请求，信道激活，信道激活响应，立即指配，业务请求等几个步骤。经过这个阶段，手机 和BTS（BSC）建立了暂时固定的关系。 ?鉴权加密阶段主要包括：鉴权请求，鉴权响应，加密模式命令，加密模式完成，呼叫建立等几个步骤。经过这个阶 段，主叫用户的身份已经得到了确认，网络认为主叫用户是一个合法用户，允许继续处理该呼叫。 ?TCH 指配阶段主要包括：指配命令，指配完成。经过这个阶段，主叫用户的话音信道已经确定，如果在后面被叫 接续的过程中不能接通，主叫用户可以通过话音信道听到MSC的语音提示。 3
TDD-LTE 基本信令流程图
1 概述 本文主要针对TD-LTE端到端信令流程图进行分解，为端到端平台提供分析流程呈现依据。由于部分流程无S1口信令支撑，当前根据相关文档进行的绘制，后续具备条件后进行补充调整。
2 TDD-LTE网络结构概述 LTE的系统架构分成两部分，包括演进后的核心网EPC（MME/S-GW）和演进后的接入网E-UTRAN。演进后的系统仅存在分组交换域。 LTE接入网仅由演进后的节点B（evolved NodeB）组成，提供到UE的E-UTRA控制面与用户面的协议终止点。eNB之间通过X2接口进行连接，并且在需要通信的两个不同eNB之间总是会存在X2接口。LTE接入网与核心网之间通过S1接口进行连接，S1接口支持多—多联系方式。 与3G网络架构相比，接入网仅包括eNB一种逻辑节点，网络架构中节点数量减少，网络架构更加趋于扁平化。扁平化网络架构降低了呼叫建立时延以及用户数据的传输时延，也会降低OPEX与CAPEX。 由于eNB与MME/S-GW之间具有灵活的连接（S1-flex），UE在移动过程中仍然可以驻留在相同的MME/S-GW上，有助于减少接口信令交互数量以及MME/S-GW的处理负荷。当MME/S-GW与eNB之间的连接路径相当长或进行新的资源分配时，与UE连接的MME/S-GW 也可能会改变。 E-UTRAN
2.1 EPC 与E-UTRAN 功能划分 与3G 系统相比，由于重新定义了系统网络架构，核心网和接入网之间的功能划分也随之有所变化，需要重新明确以适应新的架构和LTE 的系统需求。针对LTE 的系统架构，网络功能划分如下图： eNodeB 功能： 1） 无线资源管理相关的功能，包括无线承载控制、接纳控制、连接移动 性管理、上/下行动态资源分配/调度等； 2） IP 头压缩与用户数据流加密； 3） UE 附着时的MME 选择； 4） 提供到S-GW 的用户面数据的路由； 5） 寻呼消息的调度与传输； 6） 系统广播信息的调度与传输； 7） 测量与测量报告的配置。 MME 功能： 1） 寻呼消息分发，MME 负责将寻呼消息按照一定的原则分发到相关的 eNB ； 2） 安全控制； E-UTRAN
T D L T E信令流程及信令 解码 Document number：BGCG-0857-BTDO-0089-2022
TD-LTE信令流程及信令解码 （）
本文主要就PS业务建立流程和LTE系统内切换的信令及信令解码进行重点IE分析，并加以标注。所有信令为eNB侧跟踪的信令。 1.PS业务建立流程： 1.1RRC Connection Request UE上行发送一条RRC Connection Request消息给eNB,请求建立一条RRC连接，该消息携带主要IE有： -ue-Identity :初始的UE标识。如果上层提供S-TMSI，侧该值为S-TMSI；否则从0…240-1中抽取一个随机值，设置为ue-Identity。
establishmentCause :建立原因。该原因值有emergency---拨打紧急号码， HighPriorityAccess---高优先级接入，mt-access--被叫接入，mo-Signalling--发送信令时，mo-Data---发送数据时，DelayTolerantAccess-v1020---R10中新增原因，延迟容忍接入。其中“mt”代表移动终端，“mo”代表移动始端。 信令解码如下： -RRC-MSG : |_msg : |_struUL-CCCH-Message : |_struUL-CCCH-Message : |_message : |_c1 : |_rrcConnectionRequest : |_criticalExtensions : |_rrcConnectionRequest-r8 : |_ue-Identity : | |_randomValue : ----'00'B(31 49 7B 78 C3 ) ---- |_establishmentCause : ---- highPriorityAccess(1) |_spare : ---- '0'B(00 ) 04 53 14 97 b7 8c 32 UE 初始标识，此处 因为上层没有提供 S-TMSI,所以为随机 建立原因，此处highPriorityAc
（流程管理）位置更新具体信令流程
位置更新 4.1 概述 于GSM系统中有三个地方需要知道位置信息，即HLR、VLR和MS。当 这个信息发生变化时，需要保持三者的壹致，由位置更新流程实现。位置 更新流程是位置管理中的主要流程，总是由MS发起。 位置更新流程是壹个通用流程，于如下三类位置更新流程中要使用到：正 常位置更新、周期性位置更新、IMSI附着位置更新流程。 正常位置更新用于更新网络侧对于MS的位置区信息， LOCATIONUPDATINGREQUEST消息中包含位置更新流程的类型信息。 于网络侧VLR判定MS为未知用户时，会启动正常位置更新流程，作为 MM连接建立请求的响应。 为限制位置更新尝试次数，位置更新失败时要使用位置更新 attemptcounter计数器。于MS开机或SIM卡刚插入时，该计数器清零。 MS中要保持壹个"forbiddenlocationareasforroaming"表和壹个 "forbiddenlocationareasforregionalprovisionofservice"表。MS关机 或SIM卡拔出时，将这俩个表删除。当MS收到位置更新拒绝消息，其 原因值为"Roamingnotallowedinthislocationarea"或 "LocationAreanotallowed"时，从BCCH上收到的LAI信息触发位置更 新请求的LAI要加到相应的表中。这俩个表的容量至少要有10个表项， 当表项数目超过表的容量时，最早的表项内容删除。 成功的进行位置更新后，MS于SIM卡中置UPDATED状态位（UPDATED 状态表明最后壹次位置更新请求成功，同时此时LAI、TMSI，加密的密钥 和加密序列号均应该保存于SIM卡中），且存储新的位置区信息。 4.2 位置更新流程 正常位置更新、周期性位置更新和IMSI附着位置更新流程基本相同（不 同之处于下面各小节中详细描述），流程如下图： 图4-1位置更新流程 (1) MS于空中接口的接入信道上向BTS发送ChannelRequest（该消 息内含接入原因值为位置更新）；
LTE信令流程
目录 第一章协议层与概念 (5) 1.1控制面与用户面 (5) 1.2接口与协议 (5) 1.2.1NAS协议（非接入层协议） (7) 1.2.2RRC层（无线资源控制层） (7) 1.2.3PDCP层（分组数据汇聚协议层） (8) 1.2.4RLC层（无线链路控制层） (8) 1.2.5MAC层（媒体接入层） (9) 1.2.6PHY层（物理层） (10) 1.3空闲态和连接态 (12) 1.4网络标识 (13) 1.5承载概念 (14) 第二章主要信令流程 (16) 2.1 开机附着流程 (16) 2.2随机接入流程 (19) 2.3 UE发起的service request流程 (23) 2.4寻呼流程 (26) 2.5切换流程 (27) 2.5.1 切换的含义及目的 (27) 2.5.2 切换发生的过程 (28) 2.5.3 站内切换 (28) 2.5.4 X2切换流程 (30) 2.5.5 S1切换流程 (32) 2.5.6 异系统切换简介 (34) 2.6 CSFB流程 (35) 2.6.1 CSFB主叫流程 (36) 2.6.2 CSFB被叫流程 (37) 2.6.3 紧急呼叫流程 (39) 2.7 TAU流程 (40) 2.7.1 空闲态不设置“ACTIVE”的TAU流程 (41)
2.7.2 空闲态设置“ACTIVE”的TAU流程 (43) 2.7.3 连接态TAU流程 (45) 2.8专用承载流程 (46) 2.8.1 专用承载建立流程 (46) 2.8.2 专用承载修改流程 (48) 2.8.3 专用承载释放流程 (50) 2.9去附着流程 (52) 2.9.1 关机去附着流程 (52) 2.9.1 非关机去附着流程 (53) 2.10 小区搜索、选择和重选 (55) 2.10.1 小区搜索流程 (55) 2.10.1 小区选择流程 (56) 2.10.3 小区重选流程 (57) 第三章异常信令流程 (60) 3.1 附着异常流程 (61) 3.1.1 RRC连接失败 (61) 3.1.2 核心网拒绝 (62) 3.1.3 eNB未等到Initial context setup request消息 (63) 3.1.4 RRC重配消息丢失或eNB内部配置UE的安全参数失败 (64) 3.2 ServiceRequest异常流程 (65) 3.2.1 核心网拒绝 (65) 3.2.2 eNB建立承载失败 (66) 3.3 承载异常流程 (68) 3.3.1核心网拒绝 (68) 3.3.2 eNB本地建立失败（核心网主动发起的建立） (68) 3.3.3 eNB未等到RRC重配完成消息，回复失败 (69) 3.3.4 UE NAS层拒绝 (70) 3.3.5上行直传NAS消息丢失 (71) 第四章系统消息解析 (72) 4.1 系统消息 (73) 4.2 系统消息解析 (74) 4.2.1 MIB （Master Information Block）解析 (74) 4.2.2 SIB1 （System Information Block Type1）解析 (75) 4.2.3 SystemInformation消息 (77) 第五章信令案例解析 (83) 5.1实测案例流程 (84)
目录 1 编解码流程 (2) 1.1 编码流程 (2) 1.2 PES、TS结构 (3) PES结构分析（ES打包成PES） (3) TS结构：（PES经复用器打包成TS）： (4) 2 解码流程 (5) 2.1 获取TS中的PAT (5) 2.2 获取TS中的PMT (6) 2.3 分流过滤 (6) 2.4 解码 (7) 3 DVB和ATSC制式 (7) 3.1 DVB和ATSC的区别 (7) 3.2 DVB和ATSC的SI (8)
1编解码流程 1.1编码流程 图1-1 ES:原始码流，包含视频、音频或数据的连续码流。 PES:打包生成的基本码流，是将基本的码流ES流根据需要分成长度不等的数据包，并加上包头就形成了打包的基本码流PES流,可以是不连续的。 TS:传输流，是由固定长度为188字节的包组成，含有独立时基的一个或多个节目，适用于误码较多的环境。 PS:节目流. TS流与PS流的区别在于TS流的包结构是固定长度的，而PS 流的包结构是可变长度的。在信道环境较为恶劣，传输误码较高时，一般采用TS码流；而在信道环境较好，传输误码较低时，一般采用PS码流。TS码流具有较强的抵抗传输误码的能力。
最后经过64QAM调制及上变频形成射频信号在HFC网中传输，在用户终端经解码恢复模拟音视频信号。 1.2PES、TS结构 PES结构分析（ES打包成PES） ES是直接从编码器出来的数据流，可以是编码过的视频数据流，音频数据流，或其他编码数据流的统称。每个ES都由若干个存取单元（AU）组成，每个AU实际上是编码数据流的显示单元，即相当于解码的1幅视频图像或1个音频帧的取样。 ES流经过PES打包器之后，被转换成PES包。PES包由包头和payload组成。 打包时，加入显示时间标签（Presentation Time-Stamp，PTS），解码时间标签（Decoding Time-Stamp，DTS）及段内信息类型等标志信
Layer 3信令分析及流程详解汇编Layer 3信令是看网络运行情况的信息层，从第三层可以看到网络的各种动作：如：呼叫流程、拥塞、用户忙、位置更新等，并且可以对路测中的各种问题如掉话、切换失败等网络事件的原因进行准确的分析。 系统信息一般有8个类型，分别是1、2、3、4、5、6、7、8，Type 1～4只出现在待机状态下，Type 5～6只出现在通话状态下，明白这点，对以后的分析至关重要。其中2中含有：2、2bis、2ter， 5中含有5、5bis、5ter，所以总共有12种系统信息，系统信息1仅用于跳频，所以称为选择项。其中1、2、3、4、 2bis、 2ter 、7、8都在BCCH上发送，由IDLE模式下的移动台接收。5、5bis、5ter、6在SACCH上发送，由ACTIVE模式下的移动台接收。一般来说所有系统信息在连续的8个51复帧中发送完，如下图示： 上图中的TC表示复帧序列号，可以看出，当TC=4、5时，发送的内容是可选的，其它是固定的。 TC=0固定发送跳频信息，当出现上图示的1（3）时，表示跳频时发类型1，不跳频时发类型3 当类型4中发送的关于小区重选信息不够完整时，由类型7、8补充。且在TC=7、3时发送（上图示） 对于类型5、6在下行的SACCH上发送，并没有复帧规范，除非切换完成后要立即发送类型5、6。 1、System Information Type1
说明：系统信息类型 1 （频率信息） 此类型仅用于跳频时，发送内容为： 第一、小区信道描述。用于通知移动，小区采用的频带与可以供跳频用的频点。对于GSM900与GSM1800采用的格式是不同的。对于GSM900： 有一个BIT MAP 0（比特位图）用于描述两方面信息，分别为： CA-NO，取值分别为：0、1、2，代表，GSM900、GSM1800、GSM1900。 CA-ARFCN，采用的有效射频频点，当为GSM900，将有一个相应于124个频点的124位图，当某个频点被采用时，相应的比特位被置为1，否则将被置为0. 对于GSM1800情况点不同。由于频点太多，不用位图，而用别的编码方式，FORMAD-IND=？来描述编码方式，后面跟一串编码比特来表示。 第二、RACH控制参数，描述的两个数据为；ACC、EC，ACC称为接入控制等级，分为0-9与 11-15，0-9表示普通级，所有移动台被定义为0-9，11-15为优先级，10表示EC，如果此位取0，表示所有移动台允许进行紧急呼叫，取1时，只有11-15优先级的移动台可以进行紧急呼叫。 CB——小区禁止标志，用一个比特表示。
TD-LTE信令流程及信令解码 （2013.03） 本文主要就PS业务建立流程和LTE系统内切换的信令及信令解码进行重点IE分析，并加以标注。所有信令为eNB侧跟踪的信令。 1.PS业务建立流程： 1.1RRC Connection Request UE上行发送一条RRC Connection Request消息给eNB,请求建立一条RRC连接，该消息携带主要IE有： -ue-Identity :初始的UE标识。如果上层提供S-TMSI，侧该值为S-TMSI；否则从0…240-1中抽取一个随机值，设置为ue-Identity。 -establishmentCause :建立原因。该原因值有emergency, highPriorityAccess, mt-Access, mo-Signalling, mo-Data, spare3, spare2, spare1。其中“mt”代表移动终端，“mo”代表 移动始端。 信令解码如下： -RRC-MSG : |_msg : |_struUL-CCCH-Message : |_struUL-CCCH-Message : |_message : |_c1 : |_rrcConnectionRequest : |_criticalExtensions : |_rrcConnectionRequest-r8 : |_ue-Identity : |_establishmentCause : ---- highPriorityAccess(1) UE初始标识，此处因为上层没有提供S-TMSI,所以为随机值。 建立原因，此处 highPriorityAccess 指的是AC11~AC15
四、MAP常见信令流程 本部分内容包括 ?MAP协议概述 ?HLR/VLR的用户数据组织 ?MAP常见信令流程
（一）、MAP协议概述 MSC、HLR、VLR之间的接口采用了MAP协议。 MAP协议的层次结构如图所示。 本章第二部分中讲述MAP的常见功能流程。 1．SCCP ?MAP采用SCCP无连接0或1级的无连接服务。 ?SSN（子系统号码）： 用户部分 比特 87654321 00000101 整个MAP（留待将来可能使用） 00000110 HLR 00000111 VLR 00001000 MSC 00001001 EIR 00001010 AC ?寻址 用DPC＋SSN或GT寻址。 2．TCAP TCAP基于网络的无连接服务。 为了向所有应用业务提供统一的支持，TCAP将不同节点之间的信息交互抽象为一个关于’’操作’’的过程，即起始节点调用（Invoke）一个操作，远端（目的地）节点应请求执行执行该操作，并可能向始节点回送操作执行结果。为了完成某项业务过程，两个节点的对等实体之间可能涉及到许多操作，这些相关操作的执行通过顺序、嵌套等方式组合起来，就构成一个所谓’’对话’’（即’’事务’’，如MAP的业务流程等）。 正如对话语句是由以下基本单词组成一样，TCAP消息由基本构件――组元（Component）组成的。一个组元对应于一个操作请求或响应，一个消息（对话）可以包含多个组元。这样，由若干个组元就可以构成大量的消息。上述统一的消息结构和语法规则适用于任何类型的TC用户。因此，TCAP协议和具体应用无关，但是消息的语义，即每个组元中所包含的信息含义以及一个消息中各个组元的次序则取决于具体的应用，由TCAP用户定义。
位置管理的主要流程 位置管理的主要流程是位置更新。根据位置更新情况的不同，可分为如下几种：普通位置更新、周期性位置更新、IMSI附着、联合位置更新。 1．普通位置更新 普通位置更新指移动台在开机或移动过程中，收到的位置区标识与移动台中存储的位置区识别不一致时，移动台发起位置更新请求通知网络更新该移动台的位置区识别。 根据位置更新请求消息中位置区是否属于同一MSC Server/VLR的位置区，是否需要IMSI参与，位置更新流程分为：同一个MSC Server/VLR区域内部的位置更新、跨越不同MSC Server/VLR区域的使用IMSI发起的位置更新、跨越不同MSC Server/VLR区域的使用TMSI发起的位置更新。 （1）同一个MSC Server/VLR区域内部的位置更新（仅涉及VLR） 同一个MSC Server/VLR区域内部的位置更新（仅涉及VLR） ①MS发起位置更新请求LOCATION UPDATING REQUEST，消息中携带MS的TMSI/IMSI、LAI号且注明是普通位置更新类型。 ②MSC Server向VLR发送位置区更新UPDATE LOCATION AREA消息。 ③VLR发起鉴权、加密流程，该流程可选。 ④VLR进行位置更新处理，更新MS的位置消息，存储新的LAI号，并向MSC Server发送位
置更新确认消息UPDATE LOCATION AREA ACK。 ⑤MSC Server向MS发送位置更新接收消息LOCATION UPDATING ACCEPT，同时携带TMSI号码。 ⑥MSC Server释放信道资源，完成位置更新流程。 （2）跨越不同MSC Server/VLR区域的位置更新（不能从PVLR取得用户数据） MS从MSC Server-A的一个位置区（LAI-1）移动到MSC Server-B的一个位置区（LAI-2）, 当MS进入新的VLR或MS首次登录，或相关网络数据丢失，此时MS使用IMSI发起位置更新。 跨越不同MSC Server/VLR区域的位置更新（IMSI更新） ①MS移动到MSC Server-B的位置区（LAI-2），监听BCCH信道的新位置区信息，发现和SIM卡上的MSC Server-A的位置区（LAI-1）信息不同。 ②MS向MSC Server-B发送带IMSI的位置更新请求消息LOCATION UPDATING REQUEST。 ③VLR-B发起D接口位置更新消息UPDATE LOCATION。 ④HLR向PVLR发删除位置消息CANCEL LOCATION，PVLR收到消息后删除该MS的所有消息，并向HLR回送删除位置确认消息。