虚用户_端到端跟踪
一、操作步骤
1、先建好端到端的跟踪
1）双击LTE/EPC端到端用户跟踪，如图所示，弹出右下角的窗口，自取跟踪名，填好imsi 号，跟踪参考号为任意，选择用户注册MME。
2）点下一步，进入如下图右下角所示的窗口，时间跨度设置为一天，其他默认设置，点完成即可。
3）建好端到端用户跟踪之后，会在任务列表里看到所建立的任务，从中可看到一个自动生成的跟踪参考号，用来提供给下一步的虚用户跟踪。
2虚用户跟踪
双击LTE虚用户跟踪，弹出如下图右下角的窗口，自取跟踪名称，跟踪参考号填写在上一步端到端跟踪里自动生成的跟踪参考号。时间跨度为一天，确定即可。
二、注意事项：端到端用户跟踪的参考号与虚用户跟踪参考号必须一致！
S1口信令跟踪
一、操作步骤
1）双击s1标准信令跟踪，弹出如下窗口，自取跟踪名，网元选所要跟踪的基站，无需选开始与结束时间，任务类型首选采集端口，直到采集端口任务满了再选服务器端口。
2）点击下一步，弹出如下图所示，全部默认设置，点击完成即可。
二、注意事项
S1信令跟踪任务只能维持一个小时，一个小时后任务会自动停止，需要重新建立！
Uu口信令跟踪任务
一、操作步骤
双击uu标准信令跟踪，弹出如下窗口，自取跟踪名，网元选所要跟踪的基站，无需选开始与结束时间，任务类型首选采集端口，直到采集端口任务满了再选服务器端口。
2）点击下一步，弹出如下图所示，全部默认设置，点击完成即可。
二、注意事项
uu信令跟踪任务只能维持一个小时，一个小时后任务会自动停止，需要重新建立！
小区性能跟踪
一、操作步骤
1、双击总吞吐量监控，弹出如图所示窗口。自取跟踪名称，选择所要跟踪的小区所在的基站。时间跨度设置为一天。任务类型选择服务器任务。
2、点击下一步。本地小区ID填小区所在的基站物理本地小区标识。然后点击完成即可。
小区用户数监控
一、操作步骤
1双击小区用户数监控，弹出如下图所示窗口。自取名称，选择所要跟踪的小区所在的基站。时间跨度设置为一天，任务类型选服务器类型。
2、点击下一步，进入如下图所示。本地小区ID填小区所在的基站物理本地小区标识。然后点击完成即可。
RB使用情况跟踪
一、操作步骤
双击RB使用情况监控，弹出如下图所示窗口。自取名称，选择所要跟踪的小区所在的基站。时间跨度设置为一天，任务类型选服务器类型。
2、点击下一步，进入如下图所示。本地小区ID填小区所在的基站物理本地小区标识。然
后点击完成即可。
小区干扰检测监控
一、操作步骤
1、双击干扰检测监控，弹出如下图所示窗口。自取名称，选择所要跟踪的小区所在的基站。时间跨度设置为一天，任务类型选服务器类型。
2、点击下一步，进入如下图所示。本地小区ID填小区所在的基站物理本地小区标识。然
后点击完成即可。
HARQ状态监控
一、操作步骤
1、双击HARQ状态监控，弹出如下图所示窗口。自取名称，选择所要跟踪的小区所在的基站。时间跨度设置为一天，任务类型选服务器类型。
2、点击下一步，进入如下图所示。本地小区ID填小区所在的基站物理本地小区标识。然后点击完成即可。
空口DCI状态监控
一、操作步骤
1、双击空口DCI状态监控，弹出如下图所示窗口。自取名称，选择所要跟踪的小区所在的基站。时间跨度设置为一天，任务类型选服务器类型。
2、点击下一步，进入如下图所示。本地小区ID填小区所在的基站物理本地小区标识。然后点击完成即可。
用户性能测试主要跟踪以下几项：
1、误码率监控
⑴设置步骤：
双击左边菜单栏误码率选项，弹出对话框（如下图），
跟踪名称：填写好跟踪名称
跟踪网元：选择要跟踪的站点
起始时间：一般默认是当前时间
结束时间：须根据测试时情况写，最长不能超过一天
任务类型：可以选择服务器任务和客户端任务
点击下一步
UEID-MME:填写1
UEID-TMSI:TMSI号由需用户跟踪里得到
点击完成
⑵注意事项：任务类型选择服务器任务，各个账号都可以查看，选择客户端任务只有
本用户可以查看,因此建议选择服务器任务。
2、信道质量监控
⑴设置步骤：双击左边菜单栏信道质量选项，弹出对话框（如下图）：
双击左边菜单栏误码率选项，弹出对话框（如下图），
跟踪名称：填写好跟踪名称
跟踪网元：选择要跟踪的站点
起始时间：一般默认是当前时间
结束时间：须根据测试时情况写，最长不能超过一天
任务类型：可以选择服务器任务和客户端任务
然后点击下一步（如下图）
UEID-MME:填写1
UEID-TMSI:TMSI号由需用户跟踪里得到
然后点击完成
⑵注意事项：任务类型选择服务器任务，各个账号都可以查看，选择客户端任务只有
本用户可以查看,因此建议选择服务器任务。
3、吞吐量监控
⑴设置步骤：双击左边菜单栏信道质量选项，弹出对话框（如下图）：
双击左边菜单栏误码率选项，弹出对话框（如下图），
跟踪名称：填写好跟踪名称
跟踪网元：选择要跟踪的站点
起始时间：一般默认是当前时间
结束时间：须根据测试时情况写，最长不能超过一天
任务类型：可以选择服务器任务和客户端任务
点击下一步（如下图）
UEID-MME:填写1
UEID-TMSI:TMSI号由需用户跟踪里得到
然后点击完成
⑵注意事项：任务类型选择服务器任务，各个账号都可以查看，选择客户端任务只有本
用户可以查看,因此建议选择服务器任务。
4、上行功控监控
⑴设置步骤：双击左边菜单栏信道质量选项，弹出对话框（如下图）：
双击左边菜单栏误码率选项，弹出对话框（如下图），
跟踪名称：填写好跟踪名称
跟踪网元：选择要跟踪的站点
起始时间：一般默认是当前时间
结束时间：须根据测试时情况写，最长不能超过一天
任务类型：可以选择服务器任务和客户端任务
点击下一步（如下图）
UEID-MME:填写1
UEID-TMSI:TMSI号由需用户跟踪里得到
然后点击完成
5、核心网USN侧IMSI跟踪
⑴设置步骤：点击USN左侧的导航栏，点击“维护”，然后双击“用户跟踪“（如下图）：
参数配置：选择按IMSI跟踪，填入IMSI号
消息类型：全部选中
开始时间：一般默认为当前时间
结束时间：须根据测试时情况写，最长不能超过一天
自动保存到文件：选择文件存放的路径
点击“确定”
⑵注意事项:注意保存路径
6、核心网UGW侧IMSI跟踪
⑴设置步骤：点击UGW左侧的导航栏，点击“维护”，然后双击“用户跟踪“（如下图）
参数配置：选择按IMSI跟踪，填入IMSI号
信令跟踪在维护工作中的运用目前移动通信竞争激烈,客户对移动运营商的要求越来越高。运营商对我们的要求也就更高。优质的网络是我们公司发展的基础,确保网络的正常运行是我们公司的立足之本。在这里简要谈谈信令跟踪在网络维护工作中的运用。 所谓信令跟踪分析是指用仪表收集跟踪移动通信的无线链路上的信令数据并加以整理,从中查找出异常的指标数据;利用软件进行分析,找出故障所在,并有效地解决排除,最终达到提高网络运行质量的目的。 信令跟踪在网络优化工作中也是比较重要的一步,它主要用来查找硬件的隐性故障和干扰频点等问题;无线链路上的信令提供了较全面的质量数据。用阿尔卡特公司的DAFNE软件分析的数据中可以看到各频点的上下行接收电平、上下信道质量、上下行信道质量差、上下行路径损耗、上下行路径差、信道质量分布表、时间提前量分布、信令统计等信息。 那么我们怎么通过这些数据来分析网络中的隐藏的故障呢?下面通过对网络中平常的一些隐性故障的处理来介绍一下信令跟踪分析数据的运用。 由于无线环境的恶劣性,移动通信的无线信道无时不经受着来自外界或本身的干扰。我们怎么从信令数据中查找受干扰的频点呢?一般说来,干扰直接影响信道质量的下降,但对信道的电平则没有多大的影响。所以我们可以查看上下行信道的quality值和上下行的路径损耗值(一般要求上下行信道的quality值在0.5以下,假设某个频点的质量较差,而它的上下行路径损耗与其它频点相差不大,那么这个频点受干扰的可能性比较大。 网络设备的硬件隐性故障问题一直是我们维护人员最头痛的,比如说某基站的 无线原因掉话一直很多,我们可以在分析报告中查看路径损耗值及路径损耗差与信道质量。一般路径损耗差在-10至1dB之间(当然也可以将目标定得高一点,信道质量在0.5以下,如果上行损耗过大或下行损耗过大都很容易引起掉话,所以要更换相应频点的硬件。比如义乌小商品市场的一个基站,每天均有10多次的信道掉话,
X2IPPATH配置问题导致切换不成功 关键字：X2IPPATH 切换 【现象描述】 切换测试时，从站点B1的标口信令跟踪发现站点B1连续出现切换准备失败，HANDOVER_REQUEST消息后出现HANDOVER_PREPARATION_FAILURE，进入该消息中可以看到cause为transport-resource-unavailable，切换不成功，如下图所示。 【原因分析】 对于切换流程失败而言，如果是切换准备阶段的失败，其原因通常为以下几种： （1）传输资源不够用； （2）没有配置IPPATH； （3）IPPATH中的邻居节点配置错误。 由于切换测试阶段的网络业务负载很小，接入用户数少，通过X2口传输的数据不多，一般来说不会出现传输资源不够用的情况。所以可以先重点怀疑IPPATH配置的问题，在处理过程中需要对X2口和IPPATH问题排查处理，一步步解决问题。 【处理过程】 每次切换到目标小区完成后，UE会读取目标小区的系统消息（RRC_SIB_TYPE1）,该消息中可以看到目标小区的CGI，通过CGI中的基站ID确认目标基站B2的ID。从该次切换的切换命令 （RRC_CONN_RECFG）可以找到目标小区CELL2的PCI，在目标基站B2中用MML命令查询确实存在小区CELL2，所以接下来可以针对目标基站B2以及源基站B1来检查IPPATH的配置了。 先查看B2基站对应的IPPATH有没有配置，如果配置则确认X2接口ID与IPPATH的邻接点ID是否一致。在webLMT上的命令如下： LST SCTPLNK；检查SCTPLNK是否建立并查看目标基站B2以及源基站B1对应的SCTP链路号SCTP Link No。 DSP X2INTERFACE；检查X2INTERFACE是否配置并根据SCTP链路号SCTP Link No，查看对应X2接口的标识X2InterfaceId。
1 信令分析 在分析问题时，请参照正确的流程，逐步检查到底哪一条消息没有收到，并且分析上一条消息里面携带的内容，从而定位原因所在。 1.1 主被叫呼叫建立流程 1.1.1正常信令 在分析接入问题时，请参照上图所示正确的流程，逐步检查到底哪一条消息没有收到，且分析上一条消息里面携带的内容，从而定位原因所在 【注】Abis-BTS setup消息里面，携带了接入的小区、扇区、walsh码、频点。 关键点1：BSC向MSC发送CM Service Request后，是否收到Assignment Request。如果没有收到MSC发的Assignment Request,等到6s后定时器超时，基站会给手机发送release order.这种情况是A1接口失败。 关键点2：BTS是否向BSC发送Abis-BTS Setup Ack。Abis如有问题，如误码高、信令链路带宽不足等，将会体现为Abis无法建链成功，话统原因“指配资源失败” 关键点3：是否发送ECAM（扩展信道指配消息）消息。如Abis正常建链，但却没有发送ECAM消息，在话统里面会体现为“指配资源失败”，可能原因是walsh、CE、power不足。 关键点4：是否在F-DSCH发送order message，如没有收到，说明捕获业务信道前导帧
失败。 关键点5：是否发送Assignment complete。如发送表明呼叫建立成功。如没有收到，在话统里面体现为“信令交互失败”。 被叫流程与主叫几乎完全一致，被叫中的Paging Response相当于主叫的origination message。 1.1.2典型异常信令 1、A1接口失败。 2、传输误码率高导致指配资源失败
武 夷 学 院 课程设计报告 数学与计算机学院 课程名称： 软交换与NGN 设计题目： NGN 网络信令跟踪与分析（SIP ）协议 学生班级： 13通信工程（1）班 学生姓名： 张骞文 何凯翔 曾德彪 陈永荣 指导教师： 石贵民 完成日期： 2016-06-17
课程设计项目研究报告 目录 第 1 章项目简介 (1) 1.1 项目名称 (1) 1.2 开发人员 (1) 1.3 指导教师 (1) 第 2 章项目研究意义 (1) 2.1 课程设计概述 (1) 2.2 需求分析及研究意义 (1) 2.3 项目内容 (1) 第 3 章采用的技术 (1) 3.1 SOFTX3000实验脚本 (3) 3.2 IAD实验脚本 (5) 第 4 章课程设计项目进度表 (7) 第 5 章课程设计任务分配表 (7) 第 6 章达到的效果 (8) 6．1程序设计思想 (8) 6．2 程序最终结果 (8) 第 7 章设计心得 (21) 第 8 章参考文献 (22)
第 1 章项目简介 1.1 项目名称 NGN网络信令跟踪与分析（SIP）协议 1.2 开发人员 张骞文（组长）、何凯翔、陈永荣、曾德彪 1.3 指导教师 石贵民 第 2 章项目研究意义 2.1 课程设计概述 通过本次实验，让学生加深对语音分组交换的理解并初步掌握SIP协议的各种消息流程以及分组交换消息抓包解析方法。 2.2 需求分析及研究意义 1、SoftX3000 1台； 2、IAD若干台； 3、实验终端电脑若干台； 4、电话机若干部； 2.3 项目内容 SIP协议 会话启动协议SIP（Session Initiation Protocol ）是由 IETF 提出并主持研究的一个在IP 网络上进行多媒体通信的应用层控制协议，它被用来创建、修改、和终结一个或多个参加者参加的会话进程。这些会话包括Internet 多媒体会议、Internet 电话、远程教育以及远程医疗等。即所有的因特网上交互式两方或多方多媒体通信活动，统称为多媒体会话。参加会话的成员可以通过组播方式、单播联网方式或者两者结合的方式进行通信。
ATU指标保障信令跟踪 1.提前远程登录到当次所跑网格范围内的所有BSC服务器 以衡阳网格2为例，所需登录的BSC有281，282，283，284，285，286这6台服务器。中兴信令跟踪的命令为： telnet ip地址 gomcr gomcr123 ls cd ums-svr cd tools ls cd zxgomcr-sigtrace ls cd server ls ./server.sh 运行结果如下图： 出现connected则连接成功。
2.登录信令跟踪 用户名、密码不变，服务器地址为所要登录的BSC服务器IP地址，端口号不变。 登陆界面 登录后界面如下： 点击齿轮状图标进入跟踪设置界面，如下图
选择BSC然后更新配置，勾选MS选项进入IMSI号设置界面 添加所要跟踪的ATU主被叫IMSI号，完成设置。 当ATU设备开始测试时，信令会自动刷新，这时要过滤出我们所需要用的6条信令：信道请求，DTAP消息，切换执行，切换命令，清除命令和释放完成。 在出现信令时右键单击选择过滤，如下图。
单击过滤后出现过滤器，选中所需要的信令如下图。
从信道请求，DTAP消息，清除命令，释放完成这四条信令中我们可以看到一次通话的完整过程，若挂机时在DTAP消息中的拆链未出现而直接出现清除命令和释放完成，则是非正常挂机，即掉话。若在DTAP消息中出现连接后直接出现清除命令和释放完成则是未接通。 从切换执行中，我们可以看到每次ms切换时的当前小区和目的小区以及切换理由，如下图 从切换命令中，可看到BSC间的切换，这时就需要切换到另一个BSC进行跟踪。
目录 1高掉话高分配失败案例 (2) 1.1小区高掉话案例1 (2) 1.2小区高掉话案例2 (2) 1.3小区高掉话案例2 (2) 2信令分析案例 (4) 3区域性掉话案例 (6) 3.1区域性掉话案例1 (6) 3.2区域性掉话案例2 (6) 4切换失败案例 (8) 4.1INTER BSC切换失败高小区检查 (8) 4.2INTRA BSC切换失败高小区检查 (8) 5全网优化案例 (11) 6答案 (13) 6.1高掉话高分配失败案例答案 (13) 6.1.1高掉话高分配失败案例答案1 (13) 6.1.2高掉话高分配失败案例答案2 (13) 6.1.3高掉话高分配失败案例答案2 (13) 6.2信令分析案例答案 (14) 6.3区域性掉话案例分析答案 (14) 6.3.1区域性掉话案例答案1 (14) 6.3.2区域性掉话案例答案2 (14) 6.4切换失败案例答案 (15) 6.4.1INTER BSC切换失败高小区答案 (15) 6.4.2INTRA BSC切换失败高小区检查 (15) 6.5全网优化案例答案 (16)
1高掉话高分配失败案例 1.1小区高掉话案例1 以下是某个小区Abis信令统计数据， 所用频率平均上行 接收电平 平均下行 接收电平 平均上行 接收质量 平均下行 接收质量 平均上行 路径损耗 平均下行 路径损耗 上下行路径 损耗差值 上下行质 量差值 手机平 均发射 功率 基站平 均发射 功率 采样数呼叫 次数 1 -88.84 -73.79 1.0 2 0.32 120.44 112.79 7.65 -0.7 31.61 39 4369 85 91 -85.79 -77.3 3 0.06 0.18 115.7 4 116.33 -0.59 -0.11 29.9 5 34. 6 3023 41 82 -80.64 -76.62 0.15 0.29 106.79 111.59 -4.8 -0.14 26.15 34.9 7 633 19 49 -79.53 -76.71 0.31 1.12 106.46 113.46 -7 -0.81 26.94 36.5 3406 81 TA分布： TA 0 1 2 3 4 5 6 7 百分比11.8% 55.6% 29.4% 0.4% 0.4% 0.0% 0.4% 0.2% 问题1：判断导致该小区高掉话率、TCH高分配失败率的可能原因。 问题2：该小区BCCH是占用哪个频点。 问题3：该小区上下行路径损耗是否正常，路径损耗与哪些因素有关，写出相关的计算公式。 问题4：在空间损耗中，主要损耗原因有哪些？当这些因素扩大一倍，损耗相差几个db? 1.2小区高掉话案例2 现象：某小区的TCH分配失败率及掉话率很高；根据统计报告观察，均为MC736和MC746B掉话和分配失败，且集中在各个TRX上。 问题1：请列出在几种掉话种类及计数器。 问题2：发生此类问题有几种可能。 问题3：碰到此类问题，请列出优化思路及处理方法。 1.3小区高掉话案例2 瓦口1在几个忙时均为坏小区，掉话组成为MC14C，看告警，仅有LOSS-OF-SDCCH，推断为某频点硬件有问题，关跳频、创报告、观察每个频点的占
处理流程以及数据提取方法一、投诉处理流程 二、SEQ提取数据方法 VOLTE用户投诉处理（支持实时和历史记录详单） 1、登录后，SQM》投诉用户单据查询 2、投诉用户单据查询-跟踪号码 输入号码136XXXX0505
3、投诉用户单据查询-数据查询结果（均可钻取详单） 4、投诉用户会话跟踪-创建跟踪任务(提取信令) 5、投诉用户会话跟踪-实时跟踪结果 6、信令详单提取
7、语音质量单据查询（这功能暂时我们没权限） 可针对单号码进行语音、视频质量查询，查询单号码某次通话过程中GM\S1-U口丢包情况、是否存在单通、单通时长，同时可以通过5S分片具体定位丢包时间点。
三、VOLTE根据信令分析 TD-LTE__VoLTE-SIP完整信令解析 对关键流程的解释如下表所示： 1）主叫发INVITE消息，触发主叫RRC建立过程，INVITE消息中包含被叫方的号码，主叫方支持的媒体类型和编码等。
2）主叫建立SRB2信令无线承载，QCI9默认承载和QCI5 SIP信令无线承载。例如在本例中，信令无线承载SRB-ID=2;QCI=9的默认承载的eps-BearerID=5,DRB-ID=3;QCI=5的SIP信令承载的eps-BearerID=6,DRB-ID=4 3）核心网侧收到主叫的INVITE消息以后，给主叫发送INVITE的应答消息，INVITE 100表示正在处理中。 4）核心网向处于空闲态的被叫发INVITE消息，由于被叫处于空闲态，所以核心网侧触发寻呼消息，寻呼处于空闲态的被叫用户 5）被叫建立SRB2信令无线承载，QCI9默认承载和QCI5 SIP信令无线承载 6）核心网在QCI5 RB承载上，给被叫用户发送INVITE消息 7）被叫对INVITE消息的响应 被叫收到寻呼但未收到INVITE请求，核心网问题 8）被叫方通知主叫方，自己所支持的媒体类型和编码。 9）主叫建立QCI1的数据无线承载，用于承载语音数据，使用UM方式。例如本例中，eps-BearerID=7，DRB-ID=5。关键参数包括头压缩参数，TTI Bundling，SPS。DRX参数也会按照语音业务的要求进行重新配置。 10）被叫建立QCI1的数据无线承载。例如本例中QCI1承载的eps-BearerID=7，DRB-ID=5。 11）核心网通知主叫终端的SM层，建立QCI=1的承载,例如：eps-BearerID=7 12）主叫收到被叫的INVITE 183消息 被叫上发sip183后，在激活EPS承载之前，终端上报了1条A3测报，激活EPS后，发生切换重配置消息中释放了QCI=1的DRB。起呼时MME进行激活EPS承载流程过程中，恰好发生S1切换时，由于EPS承载建立未完成，MME在切换准备阶段，对下发到目标小区的切换准备的请求消息中不携带QCI=1的VOLTE专载，导致VOLTE专载源小区完成的情况下，在目标小区被释放，切换完成后呼叫中断，重配置消息释放DRB承载，无线网与核心网配合问题 13）核心网通知被叫终端的SM层，建立qci=1的承载 14）主叫收到INVITE 183消息以后，发送确认消息PRACK，启动资源预留过程， 15）被叫收到主叫的PRACK以后，返回PRACK 200响应，启动资源预留过程， 16）主叫收到被叫的PRACK 200以后，发送UPDATE消息，标明资源预留成功。
1.1 在eNodeB下进行实时性能监控和测试 在“信令跟踪管理”界面下，还可以进行eNodeB传输性能、小区性能、用户性能和RRU性能的监控和测试。 图 1 eNodeB性能监控和测试功能 1.1.1监控小区性能 小区性能监控功能主要监控项有业务满意率监控、总吞吐量监控、业务数/用户数监控、RB使用情况监控、RSSI统计监控、ICIC监控、虚拟MIMO监控、干扰检测监控等，DBR统计和被调度用户统计。 小区性能监控任务登记，需要设置被监控小区的Local Cell ID，可以设置监控周期和文件保存的路径，文件保存的格式有“csv”和“mmf”两种。 图 2 小区性能监控
常用小区性能监控项有总吞吐量监控、用户数监控、RB使用情况监控和RSSI统计监控。 1.1.2监控扇区性能 扇区监控主要监控上行宽频扫描功能 图 1 扇区监控性能 1.1.3传输监控性能 传输性能监控主要包括IP链路监控、IP PATH性能监控、IP性能监控、SCTP性能监控、UDP 灌包测试监控、本地流过路流监控和资源组监控。 图 2 传输监控性能 1.1.4用户监控性能 用户性能测试功能主要监控项有下行RSRP/RSRQ监控、误码率监控、Power Headroom监控、信道质量监控、调度监控、RLC业务量监控、吞吐量监控、AQM监控、上行功控监控、下行功
控监控、上行ICIC监控和按MCS阶数统计监控。 图 3 用户性能测试 用户性能测试功能任务登记，需要选择被测量的基站（站点数目最多可以选择30个），设置跟踪用户的信息，监控周期和文件保存的路径，文件保存的格式有“csv”和“mmf”两种。 1.1.5R RU监控性能 该任务用于监测RRU输出功率和温度的性能状况，每个RRU最多能启动的监测任务为：●一个输出功率监测任务（注：SPC310之前的版本该项监控不准） ●一个温度监测任务 图 4 RRU监控性能
1覆盖类 1.1 概述 覆盖类问题只要涉及弱覆盖、越区覆盖、过覆盖、无主导小区、上下行不平衡及导频污染等。 在TD-LTE中一般认为RSRP<-110dBm，认为是弱覆盖。 越区覆盖：由于基站天线挂高过高或下倾角过小引起的该小区覆盖距离过远，从而越区覆盖到其他站点覆盖的区域，并且在该区域终端接收到的信号电平较好。 过覆盖：指网络中存在过度的覆盖重叠，容易引起干扰和乒乓切换； 无主导小区：指某一片区域内服务小区和邻区的接收电平相差不大，不同小区之间的下行信号在小区重选门限附近的区域，并且无主导覆盖的区域接收电平一般或者较差，在这种情况下由于网络频率复用的原因，导致服务小区的SINR不稳定，可能发生空闲态主导小区频繁重选、连接态频繁切换，无主导覆盖也可认为是弱覆盖的一种。 导频污染：指在某一点存在过多（一般认为大于等于3个）的强导频，但却没有一个足够强的主导频； 1.2弱覆盖 1.2.1弱覆盖分析 造成弱覆盖的原因有： 1、规划的站点由于种种原因如物业等没有开起来； 2、天线方位角、下倾角不合理，如下倾角过低； 3、在站建起来后，由于新建楼宇的遮挡，导致部分区域RSRP很差； 4、站点过高，如四十多米或更高，会造成塔下黑 5、下倾角、方位角由于条件所限，无法调整，如：美化邓杆站点不方便调整天线的方位角（3个天线方位要一起转，因为外面有罩子盖住下倾角无法调整，如科技园四、海德三路等；深大校园里站点天线都是放在美化罩子（长方体的箱子）里面，对天线的下倾角和方位角调整范围也有影响（如：深大、深大南校等））。 针对以上原因建议的方案有：
1、推动客户将规划站点尽快开起来； 2、调整天线方位角、下倾角到合理位置； 1.2.2天线方位角不合理导致弱覆盖 现象：科技园三的102和104小区由于天线被住宅楼遮挡,导致覆盖区域内部分道路信号较弱,存在弱覆盖，科技园三站点周围的地物如图： 图表 1科技园三周围地物 调整前道路的电平值如下图： 图表 2优化前科技园三覆盖 措施：将104小区的方位角由20度调整为40度；将102的方位角由150度调整到100度；调整后弱覆盖得到改善,如下图：
TD-SCDMA RAN 系统 RNC 信令跟踪分析工具操作手册 1 信令跟踪分析工具操作手册声明 TD-SCDMA RAN 系统 RNC 信令跟踪分析工具操作手册 声明 产品类别:□ TDR2000 ■ TDR3000 □ TDB03C □ TDB09A □ TDB144A □ OMC-R □ 其他 产品版本: 资料版本:V1.0.1 文档编号:DTM4.387.401SM 大唐移动通信设备有限公司为客户提供全方位的技术支持,用户可与当地的大唐移动办事处联系,也可直接与公司总部客服中心联系。 大唐移动通信设备有限公司 地址:北京市海淀区学院路 29号邮编:100083 网址:https://www.doczj.com/doc/b4480028.html,
客户服务电话:800-990-8800 客户服务邮箱:support@https://www.doczj.com/doc/b4480028.html, 大唐移动通信设备有限公司 版权所有,保留一切权利。 本资料及其包含的所有内容为大唐移动通信设备有限公司(大唐移动所有, 受中国法律及适用之国际公约中有关著作权法律的保护。未经大唐移动书面授权,任何人不得以任何形式复制、传播、散布、改动或以其它方式使用本资料的部分或全部内容,违者将被依法追究责任。 由于产品版本升级或其它原因,本手册内容会不定期进行更新。除非另有约定,本手册仅作为使用指导,本手册中的所有陈述、信息和建议不构成任何明示或暗示的担保。 声明信令跟踪分析工具操作手册 为了我们能更好地为您服务,请填写您对我们资料的意见,并传真至: 010-********大唐移动通信设备有限公司客服中心,或通过邮箱 support@https://www.doczj.com/doc/b4480028.html,反馈,我们将对好的建议给予奖励。 1. 请您对以下表格中各项进行评价, 并将评价结果填写在相应单元。 (打“ ?”
LTE核心网常见投诉案例分析 案例一：临时方案用户预换卡不能使用2、3G业务 【故障现象】 临时方案的用户，在更换USIM卡但未开通4G业务的情况下，在4G网络的覆盖下，用4G手机终端可能无法正常使用2,3G业务。只能在4G手机上设置“2,3G only”，才能恢复正常使用。 【故障分析】 临时方案的用户，在更换USIM卡但未开通4G业务的情况下，当前BOSS系统只是将用户的IMSI鉴权信息通过BOSS指令存储到HSS，并未建立IMSI和MSISDN的关联，即未放号为签约用户的任何2、3G的分组域、电路域和4G 业务的签约信息。这种场景下HSS给MME返回 DIAMETER_ERROR_USER_UNKNOWN的错误码，MME收到HSS的DIAMETER_ERROR_USER_UNKNOWN码后，给终端返回#8 “EPS services and non-EPS services not allowed”的NAS原因值。终端收到“EPS services and non-EPS services not allowed”的NAS值后，不再尝试重新选网。【故障解决】 针对这种临时方案的用户，如果只更换USIM卡不签约4G业务，根据测试，MME给终端返回#7 “EPS services not allowed”的NAS值能够使终端较快地重选到2、3G网络。根据协议中定义的映射规则，HSS需要给MME返回DIAMETER_ERROR_UNKNOWN_EPS_SUBSCRIPTION (5420) with Error Diagnostic of NO_GPRS_DATA_SUBSCRIBED的错误原因值，对应到HSS上，
ACB 接入拒绝信号(Access barred singnal) ACC 自动拥塞控制信息消息(Automatic congestion control information message)（暂不使用） ACM 地址收全消息（注）(Address complete message(note) ADI 地址不全信号(Address incomplete singnal) ANC 应答信号、免费(Answer signal, charge) ANN 应答信号、免费(Answer signal, no charge) ANU 应答信号、计费未说明(Answer signal, unqualified)（暂不使用） BlA 闭塞证实信号(Blocking-acknowledgement signal) BLO 闭塞信号(Blocking signal) BSM 后向建立消息(Backward set-up message) CBK 挂机信号(Clear-back signal) CCF 导通故障信号(Continuity-failure signal) CCL 主叫用户挂机信号(Calling party clear signal) CCM 电路监视消息(Circuit supervision message) CCR 请求导通检验信号(Continuity-check-request signal) CFL 呼叫故障信号(Call-failure signal) CGC 电路和群拥塞信号(Circuit -froup-congestion ignal) CHG 计费消息(Charging message)（暂不使用） CLF 拆线信号(Clear-forward signal) CNM 电路网管理消息(Circuit network management message group) COT 导通信号(Continuity signal) CSM 呼叫监视消息(Call supervision message) DPN 不提供数字通路信号(Digital path not provided signal) EUM 扩充的后向建立不成功信息消息(Extended unsuccessful back ward setup infomration message)（暂不使用） FAM 前向地址消息(Forward address message) FOT 前向转移信号(Forward-transfer signal)（只在国际半自动接续中使用） FSM 前向建立消息(Forward set-up message) GRA 电路群复原证实消息(Circuit group reset-acknowiedgement message) GRM 电路群监视消息(Circuit group supervision messages) GRQ 一般请求消息(General request massage) GRS 电路群复原消息(Circuit group reset message) GSM 一般前向建立信息消息(General forward set-up information message) HBA 面向硬件故障的群闭塞证实消息(Hardware faliure oriented group blocking-acknowledgement message)
2.1.1 选项说明 无连接消息：指寻呼、电路管理等无连接消息； DTAP消息：指A接口透明传输的CC层、MM层等消息； BSSMAP：指GSM 0808协议规定的A接口消息； SCCP号：指连接消息中的SCCP连接号，一般不用填。 2.1.2 举例说明 图2-1是一个完整的A接口PAGING消息。 图2-1A接口PAGING消息的详细信息
(1) 在SCCP消息类型（SCCP Message Type）中显示，该消息是一 类无连接消息； (2) 在BSSMAP消息类型（Message Type）中显示，该消息为PAGING 消息； (3) 在IMSI code中包含了要寻呼的IMSI号码，在这条消息里是 460005*********； (4) 在LAC栏里显示该寻呼消息下发的位置区为8506（十六进制）。 2.2 NO.7信令跟踪 2.2.1 功能说明 No.7信令系统以功能划分模块，各模块完成相对独立的功能，模块间靠 原语传递各种业务信息和网络管理信息。其层次结构如图2-2所示。 注：a,b,c 为MTP业务原语 e,d 网络业务原语 f TC-原语 图2-2No.7信令系统的层次结构 其层次结构各部分的功能简单介绍如下： 1、消息传递部分（MTP）：包括三个功能级，分为信令数据链路（物理 层，MTP一层）、信令链路功能（链路层，MTP二层）和信令网功能（网 络层，MTP三层）三个层次； 2、信令连接控制部分（SCCP）：加强MTP部分的功能，提供相当于 OSI网络层的功能； 3、电话用户部分（TUP）：主要规定有关电话呼叫的建立和释放的功能 和程序，此外还支持部分的用户补充业务； 4、ISDN用户部分（ISUP）：在ISDN环境中提供话音和非话音交换所 需的功能，以支持基本的承载业务和补充业务；
1.1 接入信令 图错误！文档中没有指定样式的文字。-1 协议定义的UE接入流程 以上协议定义的流程，对应在后台信令跟踪工具上的信令如下图所示，在解决UE接入 故障时，务必跟踪和保存故障信令，与下图中信令进行对比（既包含了S1\UU口信令， 也包含了基站内部模块信令），以快速确定故障位置。
图错误！文档中没有指定样式的文字。-2 信令流程1 图错误！文档中没有指定样式的文字。-3 信令流程2
图错误！文档中没有指定样式的文字。-4 信令流程3 图错误！文档中没有指定样式的文字。-5 信令流程4 1.2 UE无法接入故障排查指导 故障现象 UE接入时，发现无法正常激活，对比上文信令流程，确认UE接入未走到最后attach complete一步。
故障排查 1. 确定网管侧是否有UE的接入信令： （1）如果在网管侧看到有MSG3，说明UE正常发起接入流程，请跳过第2步的操作； （2）否则，需检查网管信令跟踪是否开启正确，然后按照第2步检查UE是否发起接入。 2. 检查UE是否发起接入： （1）首先检查UE的频段、制式是否与应接入的小区对应，SIM卡是否正确插入； （2）打开UE信令跟踪（UE信令跟踪方法需要UE厂商提供），检查UE是否正确读取到对应小区广播信息（MIB、SIB）； （3）查看UE是否成功发送MSG1，如果没有请采集UE信令Log发送到第一响应组联系后方排查分析； （4）查看UE是否成功发送MSG3，如果没有请检查随机接入过程是否正常完成，请采集UE信令Log发送到第一响应组联系后方排查分析； （5）如果UE发送MSG3，请同时查看网管上的接入信令中是否有对应的MSG3，如有，进入第3步排查，否则请采集UE信令Log发送到第一响应 组联系后方排查分析。 3. UE没有收到MSG4： （1）查看网管基站侧信令是否下发MSG4，基站不发MSG4的情况比较少见，一般属于SRB接纳失败或者UE GID分配失败，初开站时不会有此问题， 如外场出现该故障现象，请采集UE信令Log发送到第一响应组联系后方 排查分析； （2）如果网管侧下发MSG4但是UE没有收到，请采集UE信令Log发送到第一响应组联系后方排查分析。 4. 网管上UE的接入信令到MSG4后没有MSG5： （1）确定UE侧是否发出MSG5，如果没有，先确认UE收到的配置中天线端口数与实际配置的TM模式是否不符，然后采集UE信令Log发送到第一响 应组联系后方排查分析； （2）如果UE侧发出MSG5而基站侧没有收到，请直接采集UE信令Log发送到第一响应组联系后方排查分析。
LTE后台操作指导书
目录 一、常用指令： (3) 二、提取CHR文档： (7) 三、制作批处理脚本文档 (9) 3.1加扰测试脚本： (9) 3.2日常告警全网TDL&TDS基站状态&告警查询-XXXX脚本 (9) 3.3基站小区去激活脚本 (9) 3.4基站小区邻区数据修改脚本 (10) 四、集中任务管理安全操作： (10) 4.1日常告警全网TDL&TDS基站状态&告警查询 (10) 4.2基站小区去激活 (13) 4.3基站小区邻区数据修改 (13) 五、LTE常用信令（问题）跟踪Check List V1.0 (13) 5.1 端到端虚用户跟踪 (13) 5.2 CELL DT (15) 5.3 IFTS (16) 5.4 一键式日志（BRDLOG）采集方法 (19) 5.5 接入类问题分析数据 (20) 5.6 切换类问题分析数据 (20) 5.7 业务性能问题分析数据 (20) 5.8 干扰问题分析数据 (21) 六、经验总结........................................................................................................... 错误！未定义书签。 6.1深圳LTE-FTP服务器操作指导书-朱占磊(hw) ......................................................... 错误！未定义书签。 6.2 LTE站点天线权值添加指引-张海春 ......................................................................... 错误！未定义书签。 6.3 LTE站点在集中任务管理模块实现小区级批处理操作-林界滨.............................. 错误！未定义书签。 6.4 LTE KPI指标监控日报撰写-李三明 ........................................................................... 错误！未定义书签。 6.5 LTE虚用户跟踪流程及注意事项-马志磊 ................................................................. 错误！未定义书签。 6.6 LTE灌包操作及问题定位指导-余世坛 ..................................................................... 错误！未定义书签。
LTE典型案例分析
覆盖类 1.1 概述 覆盖类问题只要涉及弱覆盖、越区覆盖、过覆盖、无主导小区、上下行不平衡及导频污染等。 在TD-LTE中一般认为RSRP<-110dBm，认为是弱覆盖。 越区覆盖：由于基站天线挂高过高或下倾角过小引起的该小区覆盖距离过远，从而越区覆盖到其他站点覆盖的区域，并且在该区域终端接收到的信号电平较好。 过覆盖：指网络中存在过度的覆盖重叠，容易引起干扰和乒乓切换； 无主导小区：指某一片区域内服务小区和邻区的接收电平相差不大，不同小区之间的下行信号在小区重选门限附近的区域，并且无主导覆盖的区域接收电平一般或者较差，在这种情况下由于网络频率复用的原因，导致服务小区的SINR不稳定，可能发生空闲态主导小区频繁重选、连接态频繁切换，无主导覆盖也可认为是若覆盖的一种。 导频污染：指在某一点存在过多（一般认为大于等于3个）的强导频，但却没有一个足够强的主导频； 1.2弱覆盖 1.2.1弱覆盖分析 造成弱覆盖的原因有： 1、规划的站点由于种种原因如物业等没有开起来； 2、天线方位角、下倾角不合理，如下倾角过低； 3、在站建起来后，由于新建楼宇的遮挡，导致部分区域RSRP很差； 4、站点过高，如四十多米或更高，会造成塔下黑 5、下倾角、方位角由于条件所限，无法调整，如：美化邓杆站点不方便调整天线的方位角（3个天线方位要一起转，因为外面有罩子盖住下倾角无法调整，如科技园四、海德三路等；深大校园里站点天线都是放在美化罩子（长方体的箱子）里面，对天线的下倾角和方位角调整范围也有影响（如：深大、深大南校等））。 针对以上原因建议的方案有： 1、推动客户将规划站点尽快开起来；
LTE信令流程
目录 第一章协议层与概念 (5) 1.1控制面与用户面 (5) 1.2接口与协议 (5) 1.2.1NAS协议（非接入层协议） (7) 1.2.2RRC层（无线资源控制层） (7) 1.2.3PDCP层（分组数据汇聚协议层） (8) 1.2.4RLC层（无线链路控制层） (8) 1.2.5MAC层（媒体接入层） (9) 1.2.6PHY层（物理层） (10) 1.3空闲态和连接态 (12) 1.4网络标识 (13) 1.5承载概念 (14) 第二章主要信令流程 (16) 2.1 开机附着流程 (16) 2.2随机接入流程 (19) 2.3 UE发起的service request流程 (23) 2.4寻呼流程 (26) 2.5切换流程 (27) 2.5.1 切换的含义及目的 (27) 2.5.2 切换发生的过程 (28) 2.5.3 站内切换 (28) 2.5.4 X2切换流程 (30) 2.5.5 S1切换流程 (32) 2.5.6 异系统切换简介 (34) 2.6 CSFB流程 (35) 2.6.1 CSFB主叫流程 (36) 2.6.2 CSFB被叫流程 (37) 2.6.3 紧急呼叫流程 (39) 2.7 TAU流程 (40) 2.7.1 空闲态不设置“ACTIVE”的TAU流程 (41)
2.7.2 空闲态设置“ACTIVE”的TAU流程 (43) 2.7.3 连接态TAU流程 (45) 2.8专用承载流程 (46) 2.8.1 专用承载建立流程 (46) 2.8.2 专用承载修改流程 (48) 2.8.3 专用承载释放流程 (50) 2.9去附着流程 (52) 2.9.1 关机去附着流程 (52) 2.9.1 非关机去附着流程 (53) 2.10 小区搜索、选择和重选 (55) 2.10.1 小区搜索流程 (55) 2.10.1 小区选择流程 (56) 2.10.3 小区重选流程 (57) 第三章异常信令流程 (60) 3.1 附着异常流程 (61) 3.1.1 RRC连接失败 (61) 3.1.2 核心网拒绝 (62) 3.1.3 eNB未等到Initial context setup request消息 (63) 3.1.4 RRC重配消息丢失或eNB内部配置UE的安全参数失败 (64) 3.2 ServiceRequest异常流程 (65) 3.2.1 核心网拒绝 (65) 3.2.2 eNB建立承载失败 (66) 3.3 承载异常流程 (68) 3.3.1核心网拒绝 (68) 3.3.2 eNB本地建立失败（核心网主动发起的建立） (68) 3.3.3 eNB未等到RRC重配完成消息，回复失败 (69) 3.3.4 UE NAS层拒绝 (70) 3.3.5上行直传NAS消息丢失 (71) 第四章系统消息解析 (72) 4.1 系统消息 (73) 4.2 系统消息解析 (74) 4.2.1 MIB （Master Information Block）解析 (74) 4.2.2 SIB1 （System Information Block Type1）解析 (75) 4.2.3 SystemInformation消息 (77) 第五章信令案例解析 (83) 5.1实测案例流程 (84)
通过uu口和X2信令跟踪处理RRC重建 问题
目录 通过uu口和X2口信令跟踪处理RRC重建问题 (3) 一、概述 (3) 1.1切换失败类重建 (3) 1.2重配置失败类重建 (4) 1.3其他类重建 (4) 二、优化流程 (5) 三、分析方法 (6) 3.1重建测量相关指标 (6) 3.2UU信令分析方法 (7) 3.3X2信令分析方法 (9) 四、优化案例 (10) 4.1越区覆盖导致的重建处理 (10) 4.2PCI混淆导致的重建处理 (12) 五、经验总结 (14)
通过uu口和X2口信令跟踪处理RRC重建问题 【摘要】RRC连接重建过程：无线资源控制（Radio Resource Control, RRC）连接重建过程是用户发起的RRC资源恢复过程，该过程对维持无线链路的可靠性，保证服务的连续性有着重要作用。很多因素都会导致RRC重建，有无线信号的因素、网络的因素、终端兼容性的因素甚至是终端本身BUG的因素，定位起来一直比较困难。本文主要针对RRC重建比例指标进行分析，从引起重建原因分类，到结合uu口和X2口信令跟踪进行细致分析，为后续优化提供一定参考。 【关键字】RRC连接重建比例、UU、X2信令跟踪 【业务类别】基础维护、参数优化 一、概述 RRC重建立比例公式定义如下： RRC连接重建比例= RRC连接重建请求次数/RRC连接建立成功次数*100； 从计算公式来看，如果要降低RRC重建比例，最好的办法就是降低RRC连接重建请求次数，重建流程如下图所示。 RRC重建请求消息带的重建原因值有以下三个：handover failure（切换失败类）、reconfiguration failure（重配置失败类）、other failure（其他类）。 1.1切换失败类重建 UE在切换流程中，在收到了切换的重配置消息之后，会启动T304，但如果在T304超时之前UE无法完成在目标小区的随机接入，则会发起原因值为“handover failure”的重建。
广播电视大学RRC重建分析 一、概述 省公司TOP小区派单中，无锡广播电视大学RRC重建较高，重建比例达到8.3%。经过KPI指标分析、信令跟踪已经研发支撑，确认问题原为：终端在FDD下测量TDD虚高，导致切换过去之后TDD的信道条件差，又重建回FDD小区。该问题跟因未知，但可以通过DRX参数缓解，修改参数后，切换失败导致的RRC重建现象明显减少。 二、指标详情 省公司通报的TOP小区中，无锡广播电视大学RRC重建较高，重建比例达到8.3%： 网管中提取指标，广播电视大学的RRC重建问题主要由TOP小区：“崇安_广瑞路广播电视大学7号宿舍楼一楼_室分_53”引起，触发RRC重建原因主要为切换失败导致，具体指标如下：
三、问题分析 切换失败分析： 通过查询两两小区间切换指标，TOP小区切换失败主要原因为：切往诺基亚TDD 站点“286683”站点，切换后系统判定“切换过早”，然后发起RRC重建回源小区 查询诺基亚“286683”站点为WXL4NTB崇安_现代环保
诺基亚TDD站点位置如下图：与TOP小区距离仅200米 切换参数核查： 异频切换失败时，需核查小区异频切换参数是否合理，查询小区切换门限设置，A2门限为-95dbm，A4门限为-93dbm，切换参数设置正常。
信令跟踪分析： 通过信令跟踪发现，UE占用的主服务小区RSRP达到-95dbm以下，启动异频测量。此时测量到TDD邻小区RSRP为-75dbm，为最优小区，因此发起TDD的小区切换，但切换后通过重建返回源小区。 进过研发人员协助分析，该现象主要原因是终端在FDD下测量TDD虚高，导致