《SGSN信令分析》PPT课件.ppt

WB000210 SGSN9810 信令分析,ISSUE 1.0, ,1,课程介绍了GPRS典型流程的信令分析过程，针对重要的参数作出说明。,2,参考资料,3GPP TS 29.002 3GPP TS 24.008 3GPP TS 25.413 3GPP TS 23.060,3,目标,学习完此课程，您将会： 掌握分析附着流程 掌握分析激活流程,4,第1章 附着流程信令分析 第2章 激活流程信令分析,5,附着流程信令分析,附着流程介绍： GPRS附着流程完成了手机的位置信息登记，使得SGSN从HLR获得用户签约信息。,附着流程涉及到Iu接口（3G）或Gb接口以及Gr接口。SGSN9810可以提供不同接口的消息跟踪功能。,6,附着流程信令分析,通过SGSN9810 消息跟踪台的用户跟踪功能，可以跟踪指定手机用户的全流程。 附着流程主要有以下步骤 手机发起附着请求 SGSN到HLR/Auc取鉴权集 SGSN发起鉴权加密流程 SGSN发起Security Mode流程 SGSN发起Command ID流程 SGSN和HLR通过Gr接口进行位置登记和插入用户数据流程 SGSN接受手机的附着请求 手机更新P-TMSI，并通知SGSN SGSN发起Iu信令连接释放流程,附着流程消息跟踪用户跟踪,7,附着流程信令分析,手机发起附着请求,鉴权集请求,鉴权集请求（响应消息在后面）,SGSN发起鉴权加密流程,Iu接口用DT消息传递鉴权加密请求，并发送到MS,手机的鉴权加密响应，Iu接口用DT消息传递NAS消息,8,附着流程信令分析,SGSN发起Security Mode流程，将加密和一致性检查流程所需要的参数发送到RNC,SGSN执行Command ID流程，将IMSI发送到RNC，为寻呼协调准备,SGSN通过MAP流程和HLR进行交互，完成插入用户数据和位置登记过程,9,附着流程信令分析,SGSN在完成和HLR的交互后，发送附着接受消息给手机。附着接受消息用DT从Iu接口传递给手机。并重新分配了P-TMSI。,手机在更新了P-TMSI后，通过Attach Complete消息通知SGSN，P-TMSI已经更新,SGSN发起释放Iu接口释放流程,10,附着请求流程分析,该消息属于手机移动性管理 手机开机后，经过PLMN选择后，发起Attach Request消息。 手机根据系统广播消息中的网络模式，决定附着类型 手机决定用P-TMSI或者IMSI作为手机的标识,Attach Request,11,Attach Request 消息分析,手机决定的附着类型：gprs attach,手机的标识：IMSI,手机中存储的老路由区标识,12,鉴权流程分析,鉴权流程包括两个步骤 步骤1： SGSN到HLR/Auc取鉴权集，该流程通过两次MAP消息过程从HLR/Auc取到5组鉴权5元组 消息28获得一个鉴权5元组 消息9、1113获得其他4组鉴权5元组 步骤2： SGSN在获得鉴权参数后，向手机发起鉴权流程 消息10、1416是鉴权请求消息 消息1720是鉴权响应消息,鉴权流程分析,13,MAP_Service_REQ 消息分析,手机标识：IMSI,请求的鉴权元组数量：请求5个鉴权组,14,MAP_Service_CNF 消息分析,五元组,五元组的参数，包括：RAND/XRES/CK/IK/AUTN,15,PMM_AUTN_CIPH_REQ 消息分析,在响应消息中不需要提供IMEISV,核心网不要求进行加密,核心网从SGSN存储的鉴权组中选择一组，发送到手机进行鉴权,16,PMM_AUTN_CIPH_REP 消息分析,手机根据SGSN下发的鉴权元组计算的结果，RES(SRES)。SGSN根据结果验证鉴权是否成功,17,安全模式流程,安全模式流程属于Iu接口RANAP协议。 该流程的目的是将加密信息和完整性保护流程信息从SGSN传递给RNC。 Security Mode Command 消息2224 Security Mode Complete 消息2729 消息30是设备板间内部消息,安全模式流程分析,18,Security Mode Command消息分析,完整性检查信息,加密信息,表明加密和完整性信息是新的还是已被使用过,19,Security Mode Complete消息分析,选择的完整性检查算法,选择的加密算法,20,Command ID流程,该流程属于Iu接口RANAP协议层，用于RNC执行寻呼协调。 SGSN通过此消息将IMSI传递给RNC，RNC将IMSI和已经建立的RRC连接关系进行绑定，以支持下次的寻呼协调流程 消息31、3537,Command ID流程分析,21,Command ID消息分析,IMSI号码,22,位置登记及插入签约数据流程,位置登记流程 SGSN发起MAP_Update_Location流程到HLR进行位置登记 该流程包括两个消息 消息40：MAP_Service_REQ 消息46：MAP_Service_CNF 用户数据的插入 HLR通过MAP_Insert_Subscriber_Data流程将用户签约数据插入到SGSN 消息43：MAP_Service_IDN 消息44：MAP_Service_RSP,位置登记及插入签约数据流程,23,MAP_Service_REQ消息分析,该MAP消息是Updata_Location_Request,消息中携带了IMSI号码、SGSN的E.212编码、SGSN的Gn接口的IP地址,表明SGSN支持LCS能力,24,MAP_Service_IND消息分析,手机的MSISDN号码以及ODB信息,电路域签约信息,分组域签约信息,网络接入模式：可以同时接入CS域和PS域,25,MAP_Service_RSP消息分析,SGSN对MAP_Service_IND进行响应，说明已收全所有签约数据,26,MAP_Service_CNF消息分析,表明此消息是对Update_Location_Req消息的响应,将HLR的E.212号码通知SGSN,27,附着接受流程分析,SGSN在收齐HLR插入的签约信息，并判断可以接入该用户后，发起Attach Accept消息 消息4850 该消息属于SGSN的移动性管理消息，通过Iu接口或者Gb接口发送给手机 在该消息中完成为手机重新分配了P-TMSI,Attach Accept,28,Attach Accept消息分析,SGSN接受了附着请求,SGSN将周期性路由区更新定时器配置给手机,SGSN为手机分配了一个新的P-TMSI号码,29,附着完成流程分析,手机在收到SGSN配置的P-TMSI号码后，更新USIM卡（SIM卡）信息 并发起Attach Complete消息，通知SGSN，手机接受了新分配的P-TMSI号码 消息5255,Attach Complete,30,Attach Complete消息分析,附着完成,31,第1章 附着流程信令分析 第2章 激活流程信令分析,32,激活流程信令分析,激活流程介绍： GPRS激活信息为手机创建了访问外部数据网的数据传送通道。,激活流程涉及到Iu接口（3G）或Gb接口、Gn接口、Gi接口。SGSN9810可以提供不同接口的消息跟踪功能。,33,激活流程信令分析,通过SGSN9810 消息跟踪台的用户跟踪功能，可以跟踪指定手机用户的全流程。 激活流程主要有以下步骤 手机发起Active PDP Context Request请求 SGSN在收到激活请求消息后， 检查签约数据 Qos协商 APN解析 发起Create PDP Context Request GGSN进行 Qos协商 APN判断 地址分配 响应Create PDP Context Response,激活流程消息跟踪用户跟踪,34,激活流程信令分析,通过SGSN9810 消息跟踪台的用户跟踪功能，可以跟踪指定手机用户的全流程。 激活流程主要有以下步骤 SGSN发起RAB指配流程（3G）或者PFC流程（2G） SGSN发起Active PDP Context Accept消息 手机验证Qos,激活流程消息跟踪用户跟踪,35,激活流程信令分析,手机发送激活请求消息,SGSN向GGSN发起激活请求,GGSN接受SGSN发起的激活请求,SGSN发起到RNC的RAB指配流程分配用户面资源,SGSN发起到手机的激活接受消息，激活流程完成,上下行数据包的传递,36,Active PDP Context Request消息分析,激活请求消息名称以及MS分配的NASPI,手机根据业务类型请求的Qos,手机没有提供IP地址,该业务请求的APN名,协议配置参数内容,37,Create PDP Context Request消息分析,GTP协议版本,GTP协议头,手机IMSI标识,APN选择模式,GTP控制面和用户面隧道地址,38,Create PDP Context Request消息分析,SGSN Gn接口控制面和用户面IP地址,协商后的Qos,39,Create PDP Context Accept消息分析,GGSN使用的Gn接口控制面和用