路测数据在MapInfo中偏移显示
一、开发背景
在网络优化中，DT测试有着相当重要的作用，它可以模拟用户通话，进行现场的测试记录数据，方便解决用户投诉、监控网络质量、了解网络现状、排查网络隐患和查找网络中存在的干扰，可以说在移动网络优化过程中有着举足轻重的作用。
在移动网络优化过程中，尤其是日常性、周期性的DT测试过程中，我们要关注以下几方面：
1、呼叫测试过程中出现的异常事件；
2、呼叫测试过程中质量差路段；
3、呼叫测试过程中低电平、差质量路段；
4、呼叫过程中的越区覆盖、过远覆盖等。
其实这些问题的解决方法，都已经烂熟于心了，但在日常性、周期性的DT测试过程中，我们可能只关注到本次的测试结果，只是停留在本次测试过程中存在的问题，但对于网络的隐性故障，可能会忽视或者发现不了，假如想调取以往的测试数据，来验证是否存在同类型的问题，MapInfo中不能把数据分开，导致数据重叠，影响直观效果。
基于这种原因，开发了MapInfo应用插件，对不同测试日期的数据进行偏置、平移，目的是让不同日期的数据按照一定的规则上下、左右平移，体现不同日期的数据直观显示。
二、DT测试数据在MapInfo偏移应用举例
A.部分路段覆盖差
衡山南路与南环交叉口质量覆盖图
电平覆盖图
B.部分路段电平值差
双汇路东方大市场质量覆盖图
从上图可以清楚的看出再双汇路东方大市场附近质量较差，利用不同时间的测试数据比对，效果直观、明显。
电平覆盖图
双汇路东方大市场附近电平覆盖差，需增加新的基站进行覆盖。
C.部分路段电平差、质量差
五一北路与滨河路交叉口附近质量、电平值差
检查发现：五一北路由于基站故障，造成在滨河路与五一路交叉口附近信号占用差，质量差。
D.数据测试PCU专项占用比对
结合专项地图比对三次数据DT测试数据占用NSEI效果图，基站小区图层创建NSEI 的专题地图，进行NSEI综合占用优化。
三、工具的使用方法说明
1、打开MapInfo，加载好小区数据地图
2、加入测试输出的LOG（txt格式、csv格式）
3、加载测试数据LOG
点击OK，进行下一步；进行简单运算后得到表：
4、创建表中数据的点图像
在上图中选择正确的数据源（LOG输出的csv）、经度、纬度。选正确后点击OK，进行运算。
5、点击新建mapper，测试LOG图层就显示出来了
6、选取生成的图层
7、执行坐标偏移插件（平移工具.MBX）
在弹出的对话框中，东西、南北方向可以填写正值或者负值，正值表示向东、向北平移图层，负值相反，输入你需要的值后，点击确定，右下角有执行的进度，图层有相应的动态调整。如下图：
8、添加相应的图层在基站小区图形化显示的图层中。
可以依据需要加载多个不同日期、时段DT测试的文件。到此为止，图层显示偏移后的效果，后期可根据需要进行创建专题地图，分析相关的数据。
四、总结
开发这样的工具，是根据实际工作中需要对多个数据进行对比分析，查找移动网络中存在的隐性、共性的问题，结合数据创建专题地图、DT测试小区拉线，提高移动网络优化工作效率，提供直观判断依据，发现问题的共性，增强发现问题的说服力。希望可以根据需要进行拓展，可应用于市区语音测试、市区数据测试、干线测试，NSEI占用情况，越区覆盖，覆盖过远等。
五、附件：
平移工具.MBX MapInfo平移图层工具
LTE路测问题分析归纳汇总 一、Probe测试需要重点关注参数 无线参数介绍 ?PCC:表示主载波，SCC：表示辅载波，目前LTE(R9版本)都采用单载波的，到4G（R10版本）有多载波联合技术就表示辅载波。 ?PCI:物理小区标示，范围（0-503）共计504个。 ?RSRP：参考信号接收电平，基站的发射功率，范围：-55 < RSRP <-75dbm。?RSSQ：参考信号接收质量，是RSRP和RSSI的比值，当然因为两者测量所基于的带宽可能不同，会用一个系数来调RSRQ=N*RSRP/RSSI。 ?RSSI：接收信号强度指示，表示UE所接收到所有信号的叠加。 ?SINR：信噪比，是接收到的有用信号的强度与接收到的干扰信号（噪声和干扰）的强度的比值，Average SINR>20 ?Transmission mode:传送模式，一共有8种，TM1表示单天线传送数据，TM2表示传输分集（2个天线传送相同的数据，在无线环境差（RSRP和SINR差）情况下，适合在边缘地带），TM3表示开环空间复用（2个天线传送不同的数据，速率可以提升1倍），TM4表示闭环环空间复用，TM5表示多用户 mimo,TM6表示rank=1的闭环预编码，TM7表示使用单天线口（单流BF），TM8表示双流BF。Transmission mode=TM3。
?Rank Indicator：表示层的意思，rank1表示单层，速率低，rank2表示2层，速率高。Rank Indicator = Rank 2 ?PDSCH RB number：表示该用户使用的RB数。这个值看出，该扇区下大概有几个用户。（20M带宽对应100个RB，15M带宽对应75个RB,10M带宽对应50个RB,5M带宽对应25个RB，3M带宽对应15个RB，1.4M带宽对应6个RB）多用户可以造成速率低原因之一。 ?PDCCH DL Grant Count：下行时域（子帧）调度数，PDCCH DL Grant Count >950。例如：上下行时域调度数的算法：一个无线帧是10ms，1s就有100个无线帧， 按5ms的转换周期，常规子帧上下行配比1:3，特殊子帧3:9:2来计算，每秒下行满调度数=3*100*2=600。每秒上行满调度数=1*100*2=200. 按5ms转换周期，常规子帧上下行配比1:3，特殊子帧10:2:2来计算，每秒下行满调度数=（3+1）*100*2=800。每秒上行满调度数=1*100*2=200；特殊子帧10:2:2时DwPTS也可以用来做下载。 ?PCC MAC ：下行MAC层速率：客户要求：PCC MAC>85Mbps。 ?Serving and Neighbor cells 这里最好是只显示serving cell，如果显示了neighbour cell，那么neighbour cell 的RSRP与serving cell的RSRP 相差15 dbm。 ?SRS:探测参考信号 天线测量介绍 ?TX antenna 2表示基站有2个发射天线。
路测流程与路测规范 路测是对GSM无线网络的下行信号，也就是GSM的空中接口（Um）进行测试，主要用于获得以下数据：服务小区信号强度、话音质量（误码率）、各相邻小区的信号强度与质量、切换及接入的信令过程（L3层信息）、小区识别码（BSIC）、区域识别码（LAC）、手机所处的地理位置信、呼叫管理（CM）、移动管理（MM）等。其作用主要在于网络质量的评估（例如覆盖率、接通率和话音质量等等）和无线网络的优化（例如掉话分析、干扰分析等等）。 第一节路测数据采集和测试工具的要求 一、数据采集的要求 在移动通信中，信号的传送以直射、反射和散射的方式传播，在城市中，反射信号占大部分，这些信号呈现多径传播的情况。在传播过程中，将出现信号衰落的现象，通常情况下，我们将更加关心慢衰落的信号，而忽略快衰落的信号。在路测中，我们需要关注以下的数据特性： 1.采样长度 在路测工具的性能固定的情况下，采用长度就是测试的时间。基本上，我们在进行数据分析的时候，都是取采用点数量和时间的平均值。如果采用长度太短，将不能消除快衰落的影响；如果采用长度太长，将丢失地理特征的信息。 采用长度通常定为40个波长。 2.采样数量 根据William C.Y.Lee的推导，在40个波长的间隔内，采用36～50个采样点比较合适。 3.采样速率 在确定了采用长度和采样数量的前提下，我们必须考虑测试的速度（测试车辆速度）、仪器的采样速率和同时测量的信道数。 通常我们只需要测试一个信道，目前市面上销售的测试硬件（例如SAGEM
测试手机、TEMS测试手机等）都可以满足采样速率的要求。 二、测试工具的要求 通常我们用来路测工具有测试手机、频谱分析仪、数字接收机等，配以相应的软件，达到各种的测试要求。 1)测试手机 目前常用的GSM专用测试手机包括SAGEM和TEMS。 SAGEM手机有GSM的OT75、OT76和OT160；GPRS的OT96和OT190。SAGEM OT96以前的版本已经停产了（2003年）。SAGEM进入工程模式的指令是：“上箭头” “#”。使用SAGEM手机的时候需要注意手机速率的设置要与测试软件相对应，通常对于话音的速率是9600，数据业务（GPRS）的速率是57600。 TEMS手机是ERICSSON的专用测试手机，以前TEMS888的测试手机已经停产，现在使用的是TEMS R320（GSM）和TEMS R520（GPRS）。TEMS的价格比SAGEM要贵5～6倍，性能也要比SAGEM好。 基本上所有的测试手机在非通话状态下都能够进行扫频，但是只能对GSM 系统的124个频点进行扫描，并将每个频点的信号强度和BSIC解析出来。 由于目前所有的CDMA设备都使用高通的芯片，所以几乎所有普通的CDMA手机都能够作为专用测试手机用，但是其信令上的解码程度不同。但是国内几乎没有没有手机连接软件的数据线卖。 2)频谱分析仪 频谱分析仪可以分析整个频段，包括GSM和CDMA，它根据信号的波形、功率等数据，分析出干扰源的类型。如果配合八目天线一起使用，还可以追踪干扰源。 但是频谱仪使用复杂，通常我们只用来进行验证测试的时候或者追踪带外干扰的时候才使用，普通的频率问题，使用专用的测试手机和专用软件，就可以解决大部分的问题。 3)数字接收机
1、主叫信令流程 移动用户做主叫时的信令过程从MS向BTS请求信道开始，到主叫用户TCH指配完成为止。一般来说，主叫经过几个大的阶段：接入阶段，鉴权加密阶段，TCH指配阶段，取被叫用户路由信息阶段。 接入阶段主要包括：信道请求，信道激活，信道激活响应，立即指配业务请求等几个步骤。经过这个阶段，手机和BTS BSC 建立了暂时固定的关系。 鉴权加密阶段主要包括：鉴权请求，鉴权响应，加密模式命令，加密模式完成，呼叫建立等几个步骤。经过这个阶段，主叫用户的身份已经得到了确认，网络认为主叫用户是一个合法用户允许继续处理该呼叫。 TCH指配阶段主要包括：指配命令，指配完成。经过这个阶段，主叫用户的话音信道已经确定，如果在后面被叫接续的过程中不能接通，主叫用户可以通过话音信道听到MSC的语音提示。 取被叫用户路由信息阶段主要包括：向HLR请求路由信息，HLR向VLR请求漫游号码，VLR回送被叫用户的漫游号码，HLR向MSC回送被叫用户的路由信息（MSRN）。MSC收到路由信息后，对被叫用户的路由信息进行分析，可以得到被叫用户的局向。然后进行话路接续。 主叫接入阶段、鉴权阶段主要信令： 当用户输入被叫号码完毕按下发射按纽后，手机（以下以MS代替）将进行一系列动作，首先MS将在随机接入信道（RACH ）向BSS发送信道请求消息，以便申请一个专用信道（SDCCH ），BSC为其分配相应的信道成功后，在接入允许信道(AGCH)中通过立即分配消息通知MS为其分配的专用信道，随后MS将在为其分配的SDCCH上发送一个层三消息 ---CM业务请求消息，在该消息中CM业务类型为移动发起呼叫，该消息被BSS透明的传送至MSC，MSC收到CM业务请求消息后，通过处理接入请求消息通知VLR处理此次MS的接入业务请求，（同时，由于在BSC和MSC之间用到了SCCP有连接服务，为建立SCCP连接，MSC还将向BSC回连接确认消息），收到业务接入请求后，VLR将首先查看在数据库中该MS是否有鉴权三参组，如果有将直接向MSC下发鉴权命令，否则向相应的HLR/AUC请求鉴权参数，从HLR/AUC得到三参组，然后再向MSC下发鉴权命令。MSC收到VLR发送的鉴权命令后，通过BSS向MS下发鉴权请求，在该命令中含有鉴权参数，MS收到鉴权请求后，利
1．某地主要由4173、4081小区覆盖，上述两个小区及相邻小区同属于LAC：13588。D T测试过程中，MS当前服务小区为4173，当检测到有Level 更强的邻区时，BSC指示MS切换（发起DL：HANDOVER COMMAND），此时发生了连续的三次切换失败（UL：HANDOVER FAILU RE）。虽然本例中经历了连续三次切换失败，MS仍然没有掉话（MS还在发送测量报告），但是对连续的切换失败应该给予很大的重视。导致连续的切换失败的原因可能是目标小区的T CH信道拥塞，也可能是目标小区的BCCH载频与TCH载频的发射功率没有调平，导致BCCH 与TCH的Level值相差很大而造成切换失败。 第三层信令消息流程: DL：HANDOVER COMMAND UL：HANDOVER ACCESS UL：HANDOVER COMPLETE UL：MEASUREMENT REPORT UL：HANDOVER FAILURE DL：SYSTEM INFORMATION TYPE 5 从切换的两个小区来看，4173向4081切换，是不同步切换，所以BSC应该在MS发出U L：HANDOVER ACCESS消息后，接着发出DL：PHYSICAL INFORMATION，指示MS切换至目标小区的Timing Advance，即MS与切换目标小区的距离。同时，在MS发出UL：HANDOVER COM PLETE之后，再发一条DL：PHYSICAL INFORMATION。在本例中BSC没有发出这两条消息，这也是导致发生切换失败的原因之一。 2．MS呼叫失败. 经检查信令发现有立即指派拒绝(immediate assignment reject)消息系统发现无可 用信道.很可能是因为系统拥塞引起的 3．一次正常的LAR&RAU信令流程如下： Direction Type Layer 3 Message UL RR Channel Request DL RR Immediate Assignment UL MM Location Updating Request UL RR Classmark Change UL RR GPRS Suspension Request DL MM Authentication Request UL MM Authentication Response DL MM Identity Request UL MM Identity Respone DL MM Location Updating accept UL MM TMSI Realocation Complete DL RR Channel Release UL GPRS MM Routing Area Update Request UL RR Channel Request
TD-LTE测试内容和信令解析 1.测试内容 现阶段通常涉及到的测试按测试模式来分可分为室外测试与室内测试，按测试内容来分通常可分为覆盖测试与业务测试。由于室外与室内的覆盖测试及业务测试大部分操作都相同，所以本节以室外测试为例，介绍覆盖测试与业务测试的操作流程。 1.1覆盖测试 覆盖测试主要是通过CNT测试软件了解记录覆盖区域的信号强度、信号质量、信干噪比（SINR）。 1.1.1覆盖测试操作 通常进行覆盖测试时终端处于空闲状态，测试时先按上述文档介绍的内容进行正确的设备连接，开始记录测试文件，然后按既定路线进行路测，记录路线上的信号覆盖情况。 1.1.2覆盖测试关注指标 进行覆盖测试时，我们通常关注以下三个问题。第一，测试路段是哪个小区覆盖；第二，该路段覆盖信号强度如何；第三，该路段覆盖信号质量如何。 首先，从测试软件的LTE Cell Information窗口我们可以看到当前的主覆盖小区，如下图。 图15 LTE Cell Information窗口 正确导入小区信息数据后，我们可以在上图窗口中看到当前服务小区的名称，CellID和PCI，这些参数都能标识当前为终端提供服务的是哪个小区。更进一步，我们打开测试软件主菜单Presentation->LTE->LTE Server Cell Information窗口可以看到更详细的服务小区信息，如下图。
图16 LTE Server Cell Information窗口 确认了主服务小区之后，我们可以看到该小区在测试路段的覆盖强度，就是参数RSRP（参考信号接收功率），在图15和图16的两个窗口中均可以看到这个参数，更直观的方法，则是在MAP窗口通过路测覆盖图显示出来，如下图所示。 图17 RSRP覆盖图 现阶段道路覆盖要求RSRP尽量保持在-110dbm以上，为保证业务质量，作为优化的目标，我们尽可能的通过调整，使RSRP尽量保持在-105dbm以上。 对于覆盖路段的信号质量，目前软件不能采样较合适的参数直观显示。由于LTE小区间的干扰对信号质量影响较大，我们可以通过LTE Cell Information窗口的邻区信息间接获知信号质量的大概情况。根据LTE道路覆盖的要求，除正常的切换带外，最好LTE Cell Information 窗口只显示一个服务小区的信息（该窗口对邻区信号的显示有一定阀值控制，当主服务小区较邻区信号强很多的时候邻区信号不显示）。若该窗口中显示了几个小区的信号（如下图），信号强度相差不大，则表示该路段信号覆盖不纯净，信号质量较差。另外，对处于业务状态的终端，我们可以通过下行的BLER或上行的发射功率间接认识该处无线环境的信号质量。
第三层（Layer 3）信令 第三层信令是看网络运行情况的信息层，从第三层可以看到网络的各种动作：如：呼叫流程、拥塞、用户忙、位置更新等，系统信息总共有8个类型，Type1—4只出现在待机状态下，Type5—8只出现在通话状态下： 1、System Information Type1 小区广播信息，有该小区自身的频点，RACH的一些参数设置，祥见上图。 2、System Information Type2
待机模式下小区的测量频点，（同频段，移动网有两个频段，GSM900和DCS1800）， 在通话模式下有另外定义的测量频点，也就是说一个小区可以在待机时做测量频点，而通话时不做测量频点，允许小区重选而不允许切换，反之也可以只允许切换不允许小区重选也可以，不过通常情况下待机和通话时的测量频点是一致的。 3、System Information Type2ter 待机模式下小区的测量频点，（异频段，移动网有两个频段，GSM900和DCS1800）， 4、System Information Type 3
小区广播信息，可以看到ATT、T3212、ACC、CRO、CRH以及ACCMIN等，祥见上图5、System Information Type 4
小区广播信息，在这里可以看到小区的CRH、CRO、ACCMIN、MAXRET、CB、CBQ、PT 等一些参数的设置值，祥见上图。 6、System Information Type 5
激活模式下服务小区测量频点，（同频段，移动网有两个频段，GSM900和DCS1800） 只有服务小区有做该小区的测量频点，才会测量到该小区的信号，否则在邻区列表中不会看到该小区，也不会切换。在我们平时路测当中，经常遇到强信号不切换，如果做了测量频点，可以很明了地看到有一个强的邻区信号，但是要是没有做测量频点的话就比较隐性。 7、System Information Type 5ter 激活模式下服务小区的测量频点，（异频段，移动网有两个频段，GSM900和DCS1800）8、System Information Type 6
LTE信令流程之开机附着、去附着流程分析 开机附着流程 开机附着流程说明： ?N0010处在RRC_IDLE态的UE进行Attach过程，发起随机接入过程，即MSG1消息； ?N0020eNB检测到MSG1消息后向UE发送随机接入响应消息，即MSG2消息；
?N0030UE收到随机接入响应后，根据MSG2的TA调整上行发送时机，向eNB发送RRCConnectionRequest消息申请建立RRC连接； ?N0040eNB向UE发送RRCConnectionSetup消息，包含建立S RB1信令承载信息和无线资源配置信息； ?N0050 UE完成SRB1信令承载和无线资源配置，向eNB发送RRC ConnectionSetupComplete消息，包含NAS层Attach request信息； ?N0060eNB选择MME，向MME发送INITIAL UE MESSAGE 消息，包含NAS层Attach request消息； ?N0070 MME向eNB发送INITIAL CONTEXT SETUP REQUES T消息，包含NAS层Attach Accept消息； ?N0080eNB接收到INITIAL CONTEXT SETUP REQUEST消息，如果不包含UE能力信息，则eNB向UE发送UECapabilityEnquiry消息，查询UE能力； ?N0090 UE向eNB发送UECapabilityInformation消息，报告UE能力信息； ?N0100 eNB向MME发送UE CAPABILITY INFO INDICATION消息，更新MME的UE能力信息； ?N0110 eNB根据INITIAL CONTEXT SETUP REQUEST消息中UE支持的安全信息，向UE发送SecurityModeCommand消息，进行安全激活； ?N0120 UE向eNB发送SecurityModeComplete消息，表示安全激活完成； ?N0130 eNB根据INITIAL CONTEXT SETUP REQUEST消息中的ERAB 建立信息，向UE发送RRCConnectionReconfiguration消息进行UE资源重配，包括重配SRB1信令承载信息和无线资源配置，建立SRB2、DRB（包括默认承载）等； ?N0140 UE向eNB发送RRCConnectionReconfigurationComplete消息，表示无线资源配置完成； ?N0150 eNB向MME发送INITIAL CONTEXT SETUP RESPONSE响应消息，表明UE上下文建立完成； ?N0160 UE向eNB发送ULInformationTransfer消息，包含NAS层Attach C omplete、Activate default EPS bearer context accept消息；
中国联通FDD_LTE的CSFB测试和分析 一、前言 本文主要针对联通FDD-LTE网络，使用华星FLY6.0进行CSFB测试和分析；CSFB 涉及4G侧(LTE)、3G侧（WCDMA）和MSC核心网侧三方的配合。以下主要是针对测试和事件消息流程进行分析和说明。 二、CSFB测试流程 CSFB测试过程主要是主叫4G手机、被叫4G手机分别驻留LTE网络中，连接FLY6.0测试软件，进行主叫4G手机拨打被叫4G手机，主叫4G手机和被叫4G手机分别回落至WCDMA网络进行通话的过程。 CSFB测试流程主要分为测试准备、测试过程和测数据统计三个部分：
4、从主被叫的CSFB信令流程来看，主被叫的CSFB信令流程是否正常？一定要查看主被叫的CSFB的起呼、4G 网络RRC释放、4G重选至3G、3G的RRC\RAB\Alerting的完整起呼流程。验证完全完整后，才算合格。 数据统计1、单站报告中CSFB成功率统计 2、CSFB的log记录备份 3、若存在测试不成功现象，可初步按照 第4节指导进行初步分析原因，待调整后 复测 分析原因一定要细分类，描述清晰，复 测一定要确定故障消除 三、正常CSFB信令流程 3.1.主叫主要流程 当开机做主叫时，UE首先在FDD_LTE注册（attach）,完成注册后进行拨号； 通过E_nodeB上发CSFB请求；其主要流程如下： 3.1.1开机注册（attach） 注册请求消息Attach Request(层三消息RRCConnectionRequest)由UE发出（消息属NAS层），请求中包括UE注册的小区，UE支持的加密算法和方式；联合注册的4G（TAC）和3G(LAC/RAC)及ClassMark;
信令流程与GT翻译详解 MSC与HLR、MSC间进行通信，用到MTP、SCCP、TCAP、CAP各层协议栈，其中MTP层只识别各设备的信令点，SCCP层只识别MSC/VLR/GCR/SSP、HLR/AuC、SCP、SMSC等各个网元的设备识别码（俗称设备号），IMSI、MSISDN等。所以如果要实现MSC与HLR、MSC、SCP（智能网）等网元的通讯（信令流程传递的过程）。就要把SCCP层识别的MSC/VLR/GCR/SSP、HLR/AuC、SCP、SMSC设备识别码、IMSI、MSISDN翻译成相应网元信令点，实现个网元之间的通信和业务通信，即所谓的GT翻译（GT指向）。如下图所示即各个网元间的协议通信模型。 下面用位置更新流程中使用的IMSI，被叫分析流程中使用的MSISDN以及在各网元传递消息时使用的MSC/VLR/GCR/SSP、HLR/AuC、SCP、SMSC识别码，结合信令流程特点分析各网元间的GT翻译（即把各类转换成相应设备的信令点）是如何实现的。
图1：新用户开机位置更新与相关号码GT 翻译对应关系流程分析 1、新用户第一次开机，收到该小区的广播消息中携带的LAI+CGI 值，向网络侧发起位置更新请求消息，消息中携带IMSI 号码，LAI+CGI 信息。 2、MSC/VLR 根据手机上报的IMSI 号码，进行GT 翻译，找到该IMSI 所对应的归属HLR 信令点。并存储移动台的LAI （IMSI 号码对HLR 信令点的GT 翻 译） 、MSC 根据IMSI 翻译出的HLR 信令点向HLR 请求识别号，IMSI 、MSISDN 号码 4、HLR 记录该MSC/VLR 识别码，并建立该移动台IMSI 、MSISDN 号码与 MSC/VLR 识别码的对应关系。以便进行语音呼叫。（即移动台完成了HLR 里的位置登记） 图2 ：跨局位置更与相关号码对应关系流程分析 1、移动台漫游到MSC/VLR （2）局，收到该小区BCCH 信道广播消息中携带的LAI+CGI 值，发现与本移动台存储的LAI 值不符，触发位置更新请求，向MSC/VLR （2）请求位置更新，消息中携带该移动台的IMSI 号码 2、MSC/VLR （2）根据移动台上报的IMSI 号码，进行GT 翻译，找到该IMSI 所对应的归属HLR 信令点。并存储移动台的LAI 、MSC （2）向HLR 请求该用户的用户MSC/VLR IMSI 、MSISDN 号码 4、HLR 记录该MSC/VLR （2 ）识别码，并建立该移动台IMSI 、MSISDN 号码与（2）识别码的对应关系。以5、HLR 把该MSC/VLR （2）识别号码翻译成MSC/VLR （2）的信令点，找到该MSC/VLR （2），向MSC/VLR 插入该用户的用户数据。并在消息中携带该HLR 的识别号。 6、MSC/VLR （2)把HLR 识别号码翻译成HLR 信令点，向HLR 发送插入数据响应消息8、HLR 5、HLR 把该MSC/VLR 翻译成MSC/VLR 的信令点，找到该MSC/VLR ，向MSC/VLR 插入该用户的用户数据（HLR 中需要做的MSC/VLR 识别号与 MSC/VLR 信令点的GT 翻译） 7、HLR 根据记录的MSC/VLR （1）识别号，翻译成MSC/VLR （1）的信令点，向MSC(1)发送删除用户数据的消息。消息中携带HLR 识别号。
LTE信令流程
目录 第一章协议层与概念 (5) 1.1控制面与用户面 (5) 1.2接口与协议 (5) 1.2.1NAS协议（非接入层协议） (7) 1.2.2RRC层（无线资源控制层） (7) 1.2.3PDCP层（分组数据汇聚协议层） (8) 1.2.4RLC层（无线链路控制层） (8) 1.2.5MAC层（媒体接入层） (9) 1.2.6PHY层（物理层） (10) 1.3空闲态和连接态 (12) 1.4网络标识 (13) 1.5承载概念 (14) 第二章主要信令流程 (16) 2.1 开机附着流程 (16) 2.2随机接入流程 (19) 2.3 UE发起的service request流程 (23) 2.4寻呼流程 (26) 2.5切换流程 (27) 2.5.1 切换的含义及目的 (27) 2.5.2 切换发生的过程 (28) 2.5.3 站内切换 (28) 2.5.4 X2切换流程 (30) 2.5.5 S1切换流程 (32) 2.5.6 异系统切换简介 (34) 2.6 CSFB流程 (35) 2.6.1 CSFB主叫流程 (36) 2.6.2 CSFB被叫流程 (37) 2.6.3 紧急呼叫流程 (39) 2.7 TAU流程 (40) 2.7.1 空闲态不设置“ACTIVE”的TAU流程 (41)
2.7.2 空闲态设置“ACTIVE”的TAU流程 (43) 2.7.3 连接态TAU流程 (45) 2.8专用承载流程 (46) 2.8.1 专用承载建立流程 (46) 2.8.2 专用承载修改流程 (48) 2.8.3 专用承载释放流程 (50) 2.9去附着流程 (52) 2.9.1 关机去附着流程 (52) 2.9.1 非关机去附着流程 (53) 2.10 小区搜索、选择和重选 (55) 2.10.1 小区搜索流程 (55) 2.10.1 小区选择流程 (56) 2.10.3 小区重选流程 (57) 第三章异常信令流程 (60) 3.1 附着异常流程 (61) 3.1.1 RRC连接失败 (61) 3.1.2 核心网拒绝 (62) 3.1.3 eNB未等到Initial context setup request消息 (63) 3.1.4 RRC重配消息丢失或eNB内部配置UE的安全参数失败 (64) 3.2 ServiceRequest异常流程 (65) 3.2.1 核心网拒绝 (65) 3.2.2 eNB建立承载失败 (66) 3.3 承载异常流程 (68) 3.3.1核心网拒绝 (68) 3.3.2 eNB本地建立失败（核心网主动发起的建立） (68) 3.3.3 eNB未等到RRC重配完成消息，回复失败 (69) 3.3.4 UE NAS层拒绝 (70) 3.3.5上行直传NAS消息丢失 (71) 第四章系统消息解析 (72) 4.1 系统消息 (73) 4.2 系统消息解析 (74) 4.2.1 MIB （Master Information Block）解析 (74) 4.2.2 SIB1 （System Information Block Type1）解析 (75) 4.2.3 SystemInformation消息 (77) 第五章信令案例解析 (83) 5.1实测案例流程 (84)
《VoLTE基本原理、信令流程与端到端测试》 目录 ▊什么是VoLTE？ ▊LTE的语音解决方案 ▊Volte业务特征 ▊Volte与RCS的关系 ▊SRVCC与eSRVCC 1.SRVCC基本架构 2.SRVCC流程及切换性能 3.eSRVCC切换 4.eSRVCC基本原理 5.eSRVCC的几个关键点 ▊eSRVCC切换前后的信令流程 1.支持eSRVCC的UE注册流程 2.支持eSRVCC的UE主叫流程 3.UE的VoLTE被叫流程 4.UE的eSRVCC切换流程 ▊VoLTE的端到端要求 1.终端 2.组网 3.端到端QoS ▊用户数据 ▊域选择 ▊无线侧要求 ▊涉及改造的网元和内容 ▊业务一致性 ▊VoLTE网络改造要求（与CSFB对比） ▊《VoLTE呼叫验证和实时网络问题实例》网络研讨会，免费学习充电的机会，了解更多关于VoLTE测试的内容
▊什么是VoLTE？ VoLTE即Voice over LTE，它是一种IP数据传输技术，无需2G/3G网，全部业务承载于4G 网络上，可实现数据与语音业务在同一网络下的统一。换言之，4G网络下不仅仅提供高速率的数据业务，同时还提供高质量的音视频通话，后者便需要VoLTE技术来实现。 VoLTE相较2G、3G语音通话，语音质量能提高40%左右，因为它采用高分辨率编解码技术。VoLTE为用户带来更低的接入时延（拨号后的等待时间），比3G降50%，大概在2秒左右，而2G时代在6-7秒。此外，2G、3G下的掉线率时有发生，但VoLTE的掉线率接近于零。 因为对于语音业务，LTE的频谱利用效率远远优于传统制式，达到GSM的4倍以上。 另外，VoLTE与RCS的无缝集成可以带来丰富的业务。 VoLTE真正实现了端到端全IP语音，主要体现在：其空口IP化，由分组域提供承载，通过IMS进行会话控制。 VoLTE难点在于与2/3G切换流程相对复杂，是核心网电路域不IMS之间的切换，涉及IMS、电路域和LTE核心网之间的互操作，即eSRVCC（enhanced Single Radio Voice Call Continuity）。
路测软件大集合 声明：所有资料非原创，皆来自网络。其中优缺点可能有冲突，仅做参考。 系统名称：TEMS 集成厂商：爱立信（ERICSSON） 主版本号：6.1.4 界面语言：英文 应用重点：GSM系统路测，最多可以带4个手机 主要功能： 全英文操作软件，对工程师英语掌握程度要求较高，适合具备测试经验和掌握通信原理的工程师使用；但该测试软件报告不能统计测试手机的里程数，如果计算里程掉话比，还有用到别的软件，不方便；信令比较全，对分析路测问题很有帮助；在测试语音和GRPS方面比较好；扫频功能也挺好用的； 优点：信令很清楚，界面人性化，容易上手 缺点：设备需要外加电源，当外加电源不稳定时，系统易死机，导致笔记本蓝屏重启；目前只能测RxQual，不能测MOS 其它说明：用一个一转四的USB卡来测试，不用设备的四口卡（但此时只能带2部手机，还有USB的GPS），不会导致系统蓝屏；（PS：传说TEMS已经被爱立信卖掉了） 系统名称：Pilot Pioneer 集成厂商：珠海世纪鼎利通信科技股份有限公司（DingLi） 主版本号：3.6.1.34 界面语言：英文/中文
应用重点：主要测试MOS 主要功能： 用于移动网络的故障排除、评估、优化和维护；提供了灵活的界面设置功能，可以允许用户根据需要对采集数据进行过滤，对重点信息进行聚焦； 操作界面易懂，数据分析简单，测试路线出图和测试报告书写方便，但没有万和那样直观，适合初学者使用； 优点：同频邻频看的比较直观，跳频也很容易看出；操作简单，端口易识别； 缺点：后台分析时候有点麻烦；太不靠谱，不好用，看起来也不爽 其它说明： 系统名称：Agilent E6474A 集成厂商：安捷伦（Agilent） 主版本号：9.2 界面语言：英文 应用重点：GSM/CDMA/GPRS系统测试 主要功能： 测试比较简单方便，连接设备比较稳定，不会出现什么ms disconnect之类令人讨厌的事情；比较稳定，可接多部手机，好像没限制，可接扫频仪等 优点：但用起来也比较简单，与鼎利类似（汗，应该是鼎利和它类似吧）； 缺点：连接设备时反应比较慢，一些方面做的比较差，例如看一些切换事件等比较麻烦，很不直观，这一点和tems有很大差距；不支持蓝牙GPS，连接比较慢，被叫不支持纪录呼叫次数等统计；对电脑的要求高，容易蓝屏 其它说明：
路测数据分析 良好的RF环境需满足的条件：RSCP≧-85dBm，Ec/Io≧-12dBm.UE TX≦0dBm。手机的最低接入门限（比如：RSCP门限为-115dBm，Ec/Io门限为-18dB）。 一、掉话问题 1、掉话原因的总结 （1）RSCP正常Ec/Io低的情况 上行干扰（RTWP高、TX高） 邻区漏配（D_S中有RSCP和Ec/Io正常的小区） 导频污染（其它）--Rx 好RSCP正常Ec/Io低 （2）RSCP低Ec/Io低的情况 弱覆盖 切换参数不合理（M_S中有RSCP和Ec/Io正常的小区） （3）RSCP正常Ec/Io正常的情况 上行干扰（RTWP较高） 上下行不平衡（UE TX较高） 异常掉话（RTWP和TX都正常） 2、掉话的解决方法 1.工程参数调整 对于上行或下行覆盖问题导致的掉话，增加站点是最好的办法，同时可以考虑更改天线的高度、下倾角，也可以更换增益更高的天线或者增加塔放。 对于导频干扰引起的覆盖问题，可以通过调整某一个天线的工程参数，使该天线在干扰位置成为主导小区；也可以通过调整其他几个天线参数，减小信号到达这些区域的强度从而减少导频个数；如果条件许可，可以增加新的基站覆盖这片地区；如果干扰来自一个基站的两个扇区，可以考虑进行扇区合并。 工程参数的调整需要综合考虑整个小区的调整效果，在解决一个问题的同时要注意不在其它区域引入新的问题。 2.参数调整 (1)小区偏置 该值与实际测量值相加所得的数值用于UE的事件评估过程。UE将该小区原始测量值加上这个偏置后作为测量结果用于UE的同频切换判决，在切换算法中起到移动小区边界的作用。 对于针尖效应或者拐角效应，配置5dB左右的CIO是比较好的解决办法，但也会带来增加切换比例等的副作用。 (2)软切换相关的延迟触发时间 触发时间配置对切换区比例的影响比较大，特别是1B事件触发时间的调整可以比较好地控制切换比例。 (3)软切换掉话解决方法 a.调整天线，使目标小区的天线覆盖能够越过拐角，在拐角之前就能发生切换，或者使当前小区的天线覆盖越过拐角，从而避免拐角带来的信号快速变化过程来降低掉话。
1 信令分析 在分析问题时，请参照正确的流程，逐步检查到底哪一条消息没有收到，并且分析上一条消息里面携带的内容，从而定位原因所在。 1.1 主被叫呼叫建立流程 1.1.1正常信令 在分析接入问题时，请参照上图所示正确的流程，逐步检查到底哪一条消息没有收到，且分析上一条消息里面携带的内容，从而定位原因所在 【注】Abis-BTS setup消息里面，携带了接入的小区、扇区、walsh码、频点。 关键点1：BSC向MSC发送CM Service Request后，是否收到Assignment Request。如果没有收到MSC发的Assignment Request,等到6s后定时器超时，基站会给手机发送release order.这种情况是A1接口失败。 关键点2：BTS是否向BSC发送Abis-BTS Setup Ack。Abis如有问题，如误码高、信令链路带宽不足等，将会体现为Abis无法建链成功，话统原因“指配资源失败” 关键点3：是否发送ECAM（扩展信道指配消息）消息。如Abis正常建链，但却没有发
送ECAM消息，在话统里面会体现为“指配资源失败”，可能原因是walsh、CE、power不足。 关键点4：是否在F-DSCH发送order message，如没有收到，说明捕获业务信道前导帧失败。 关键点5：是否发送Assignment complete。如发送表明呼叫建立成功。如没有收到，在话统里面体现为“信令交互失败”。 被叫流程与主叫几乎完全一致，被叫中的Paging Response相当于主叫的origination message。 1.1.2典型异常信令 1、A1接口失败。 2、传输误码率高导致指配资源失败
Layer 3信令分析及流程详解汇编Layer 3信令是看网络运行情况的信息层，从第三层可以看到网络的各种动作：如：呼叫流程、拥塞、用户忙、位置更新等，并且可以对路测中的各种问题如掉话、切换失败等网络事件的原因进行准确的分析。 系统信息一般有8个类型，分别是1、2、3、4、5、6、7、8，Type 1～4只出现在待机状态下，Type 5～6只出现在通话状态下，明白这点，对以后的分析至关重要。其中2中含有：2、2bis、2ter， 5中含有5、5bis、5ter，所以总共有12种系统信息，系统信息1仅用于跳频，所以称为选择项。其中1、2、3、4、 2bis、 2ter 、7、8都在BCCH上发送，由IDLE模式下的移动台接收。5、5bis、5ter、6在SACCH上发送，由ACTIVE模式下的移动台接收。一般来说所有系统信息在连续的8个51复帧中发送完，如下图示： 上图中的TC表示复帧序列号，可以看出，当TC=4、5时，发送的内容是可选的，其它是固定的。 TC=0固定发送跳频信息，当出现上图示的1（3）时，表示跳频时发类型1，不跳频时发类型3 当类型4中发送的关于小区重选信息不够完整时，由类型7、8补充。且在TC=7、3时发送（上图示） 对于类型5、6在下行的SACCH上发送，并没有复帧规范，除非切换完成后要立即发送类型5、6。 1、System Information Type1
说明：系统信息类型 1 （频率信息） 此类型仅用于跳频时，发送内容为： 第一、小区信道描述。用于通知移动，小区采用的频带与可以供跳频用的频点。对于GSM900与GSM1800采用的格式是不同的。对于GSM900： 有一个BIT MAP 0（比特位图）用于描述两方面信息，分别为： CA-NO，取值分别为：0、1、2，代表，GSM900、GSM1800、GSM1900。 CA-ARFCN，采用的有效射频频点，当为GSM900，将有一个相应于124个频点的124位图，当某个频点被采用时，相应的比特位被置为1，否则将被置为0. 对于GSM1800情况点不同。由于频点太多，不用位图，而用别的编码方式，FORMAD-IND=？来描述编码方式，后面跟一串编码比特来表示。 第二、RACH控制参数，描述的两个数据为；ACC、EC，ACC称为接入控制等级，分为0-9与 11-15，0-9表示普通级，所有移动台被定义为0-9，11-15为优先级，10表示EC，如果此位取0，表示所有移动台允许进行紧急呼叫，取1时，只有11-15优先级的移动台可以进行紧急呼叫。 CB——小区禁止标志，用一个比特表示。
C D M A路测中有5个比较重要的参数 CDMA路测中有5个比较重要的参数。这5个参数是Ec/Io、TXPOWER、RXPOWER、TXADJ、FER。 在这里对这些参数做一些说明。 1、Ec/Io Ec/Io反映了手机在当前接收到的导频信号的水平。这是一个综合的导频信号情况。为什么这么说呢,因为手机经常处在一个多路软切换的状态,也就是说,手机经常处在多个导频重叠覆盖区域,手机的Ec/Io 水平,反映了手机在这一点上多路导频信号的整体覆盖水平。我们知道Ec是手机可用导频的信号强度,而Io是手机接收到的所有信号的强度。所以Ec/Io 反映了可用信号的强度在所有信号中占据的比例。这个值越大,说明有用信号的比例越大,反之亦反。在某一点上Ec/Io大,有两种可能性。一是Ec很大,在这里占据主导水平,另一种是Ec不大,但是Io很小,也就是说这里来自其他基站的杂乱导频信号很少,所以Ec/Io 也可以较大。后一种情况属于弱覆盖区域,因为Ec小,Io也小,所以RSSI也小,所以也可能出现掉话的情况。在某一点上Ec/Io小,也有两种可能,一是Ec小,RSSI也小,这也是弱覆盖区域。另一种是Ec 小,RSSI却不小,这说明了Io也就是总强度信号并不差。这种情况经常是BSC切换数据配置出了问题,没有将附近较强的导频信号加入相邻小区表,所以手机不能识别附近的强导频信号,将其作为一种干扰信号处理。在路测中,这种情况的典型现象是手机在移动中RSSI保持在一定的水平,但Ec/Io水平急剧下降,前向FER急剧升 高,并最终掉话。 2、TXPOWER
TXPOWER是手机的发射功率。我们知道,功率控制是保证CDMA通话质量和解决小区干扰容限的一个关键手段,手机在离基站近、上行链路质量好的地方,手机的发射功率就小,因为这时候基站能够保证接收到手机发射的信号并且误帧率也小,而且手机的发射功率小,对本小区内其他手机的干扰也小。所以手机的发射功率水平,反映了手机当前的上行链路损耗水平和干扰情况。上行链路损耗大、或者存在严重干扰,手机的发射功率就会大,反之手机发射功率就会小。在路测当中,正常的情况下,越靠近基站或者直放站,手机的发射功率会减小,远离基站和直放站的地方,手机发射功率会增大。如果出现基站直放站附近手机发射功率大的情况,很明显就是不正常的表现。可能的情况是上行链路存在干扰,也有可能是基站直放站本身的问题。比如小区天线接错,接收载频放大电路存在问题等。如果是直放站附近,手机发射功率大,很可能是直放站故障、上行增益设置太小等等。 以上可以看出,路测中的TXPOWER水平,反映了基站覆盖区域的反向链路质量和上行干扰水 平。 3、RXPOWER RXPOWER是手机的接收功率。在CDMA中,按我个人的理解,有三个参数是比较接近的,可以几乎等同使用的参数。分别是RXPOWER、RSSI、Io。RXPOWER是手机的接收功率,Io是手机当前接收到的所有信号的强度,RSSI是接收到下行频带内的总功率,按目前我查阅到的 资料来看,这三者称谓解释不同,但理解上是大同小异,都是手机接收到的总的信号的强度。RXPOWER,反映了手机当前的信号接收水 平,RXPOWER小的区域,肯定属于弱覆盖区域, RXPOWER大的地方,属于覆盖好的区域。但是RXPOWER高的地方,并不一定信号质量就好,因为
CDMA路测中有5个比较重要的参数 CDMA路测中有5个比较重要的参数。这5个参数是Ec/Io、TXPOWER、RXPOWER、TXADJ、FER。 在这里对这些参数做一些说明。 1、Ec/Io Ec/Io反映了手机在当前接收到的导频信号的水平。这是一个综合的导频信号情况。为什么这么说呢,因为手机经常处在一个多路软切换的状态,也就是说,手机经常处在多个导频重叠覆盖区域,手机的Ec/Io水平,反映了手机在这一点上多路导频信号的整体覆盖水平。我们知道Ec是手机可用导频的信号强度,而Io是手机接收到的所有信号的强度。所以Ec/Io 反映了可用信号的强度在所有信号中占据的比例。这个值越大,说明有用信号的比例越大,反之亦反。在某一点上Ec/Io大,有两种可能性。一是Ec很大,在这里占据主导水平,另一种是Ec不大,但是Io很小,也就是说这里来自其他基站的杂乱导频信号很少,所以Ec/Io 也可以较大。后一种情况属于弱覆盖区域,因为Ec小,Io也小,所以RSSI也小,所以也可能出现掉话的情况。在某一点上Ec/Io小,也有两种可能,一是Ec小,RSSI也小,这也是弱覆盖区域。另一种是Ec小,RSSI却不小,这说明了Io也就是总强度信号并不差。这种情况经常是BSC切换数据配置出了问题,没有将附近较强的导频信号加入相邻小区表,所以手机不能识别附近的强导频信号,将其作为一种干扰信号处理。在路测中,这种情况的典型现象是手机在移动中RSSI保持在一定的水平,但Ec/Io水平急剧下降,前向FER急剧升 高,并最终掉话。 2、TXPOWER TXPOWER是手机的发射功率。我们知道,功率控制是保证CDMA通话质量和解决小区干扰容限的一个关键手段,手机在离基站近、上行链路质量好的地方,手机的发射功率就小,因为这时候基站能够保证接收到手机发射的信号并且误帧率也小,而且手机的发射功率小,对本小区内其他手机的干扰也小。所以手机的发射功率水