软交换基本呼叫流程及数据解析

软交换基本呼叫流程及数据解析-季度分享,前言,本文档以移动用户拨打移动用户的呼叫建立过程为例，意在通过对实际呼叫建立过程中局间信令流程追踪，与各位交流说明如何从信令分析的角度理解局数据的定义，如何从话务分析的角度理解局数据的定义。同时，也指出了相关局数据定义中重要参数的作用与含义，但不涉及全局性参数。如果各位对其中的某些内容有补充，可以随时加入进来。,Letsgo,现网呼叫实例,Control,BSC,IPBackboneNW,GCP,BSSAP,GCP,MAP,BSSAP,MAP,BICC,MSCServer,MSCServer,MGW,MGW,GCP,BSC,SYHLR4GT:861384000000PC:2-6-255-136,SYGS53GT:8613440384PC:2-6-255-146,SYGS57GT:8613442382PC:2-6-254-132,A-Number：MSISDN=8613998860451IMSI=460008844918997,B-Number：MSISDN=8613898170817IMSI=460008143926723,*MobiletoMobile*,Connectivity,目录,内容介绍,第一部分位置更新第二部分呼叫实例2.1MAP消息及相关数据2.2BICC消息及相关数据,位置更新目的与原理,为什么要做位置更新？当移动台处于空闲模式时，怎样确定其位置是很重要的。只有明确知道移动台当前位置，才能在呼叫时迅速建立MSC与其的连接。位置管理使网络保持跟踪移动台当前实际所处的位置并存储位置信息。位置信息存储在HLR、MSC/VLR和移动台（SIM卡）中，位置管理流程确保三个实体保存的相关的位置信息的统一性。位置管理包含一些基本的流程：鉴权、到前VLR（PVLR）取用户识别、到HLR取鉴权集、位置删除、插入用户数据、隐式IMSI分离、加密和用户清除。其中几个基本的流程根据触发条件组合，可以完成位置管理的主要流程位置更新。,普通位置更新流程-网元,MS,BSC,MSC-S/VLR,HLR,检测位置变化，发起位置更新请求,完成终端侧的鉴权，回复鉴权结果,存储手机当前所处位置区信息，完成网络侧鉴权,存储用户数据和拜访地信息，提供鉴权三元组,MGW,设置周期性位置更新时间，信令透传,*位置更新涉及的网元*,普通位置更新流程,(IMSI、LAI、TYPE),向前VLR（PVLR）取用户识别,如果MSCServer/VLR接收到用户采用TMSI发起的位置更新请求，发现TMSI未知，且该UE未在该VLR登记过，则VLR根据旧的TMSI和LAI号导出前一个VLR（PVLR）的地址，并向PVLR发起取用户IMSI和鉴权集的流程，不再向HLR索要三元组，从而减轻了HLR的信令负担。,TMSI鉴权与IMSI鉴权的区别,*标准位置更新流程（TMSI鉴权）*,位置更新相关的MAP消息是如何在MSC和HLR之间传送的呢？,MAP消息结构介绍,MAP消息结构在No.7信令系统中，MAP消息作为TCAP消息的成分部分传递，MAP消息的编码采用ASN.1格式，其在链路消息中的位置如图所示。,MAP消息的类型和TCAP成分中的操作码（operationcode）一一对应，在消息传递过程中，每发起一个操作就需要分配一个调用识别（InvokeID），一个调用识别在其MAP对话过程中是对某个操作的唯一识别，通过区分操作码，可以将一个成分“翻译”成对应的MAP消息，MAP与TCAP之间的消息转换由MAP协议状态机（MAPPM）来完成。,MTPSPCSCCPGTMAPUSERDATAandotherapplications,MSC局数据分析-IMSI表分析(MAP层),WOSYGS57R12/KD/00/17/06AAD-443TIME0901091429PAGE1E.214号码变换规则，MCC+MNC+MSIN-CC+NDC+MSINIMSI=460008844918997MGT=861398844918997,*UpdateLocation消息是如何发送到HLR的呢？*,MSC局数据分析-GT分析和SCCP寻址,C7GSP:TT=0,NA=4,NP=7,NS=8613988449;CCITT7GLOBALTITLESERIESDATAOPERATINGTTNPNANSGTRC074861398844931ENDC7GCP:GTRC=31;CCITT7GLOBALTITLEROUTINGCASEDATAOPERATINGGTRCPSPPTYPEPSSNSSPSTYPESSSNLSH312-6-255-48TERM2-6-255-128TERMNOENDC7NCP:SP=ALL,SSN=ALL;CCITT7SCCPNETWORKCONFIGURATIONDATASPSPIDSPSTATEBROADCASTSTATUSSCCPSTATE2-6-255-48SYHLR1ALLOWEDCONALLOWEDSSNSUBSYSTEMSTATESSTGTSUP6ALLOWEDYESNO10ALLOWEDYESNOEND,NP=7,用于位置更新时E.214码的GT分析,PTYPE=TERM说明选择DPC+SSN方式寻址，PTYPE=INTER说明为GT寻址；LSH=NO说明信令路由为主备用工作方式LSH=YES说明信令路由为负荷分担,SSN=6为HLRSSN=10为AUC,MSC局数据分析-MTP层,C7RSP:DEST=2-6-255-48;CCITT7MTPROUTINGDATADESTSPIDDSTPRIOLSHBLSSPIDRST2-6-255-48SYHLR1ACC12-6-255-48SYHLR1WO232-6-255-17SYL1SB232-6-255-19SYL2SB332-6-255-4SYH2SBENDC7LDP:LS=2-6-255-48;CCITT7LINKSETDATALSSPIDASPSPID2-6-255-48SYHLR1SLCACLPARMGSTSDLSLI0A20C7ST2C-0SYHLR1-0,UPD1-651A20C7ST2C-32SYHLR1-1,UPD1-32115A20C7ST2C-52SYHLR1-15,UPD1-836END,借问酒家何处有，牧童遥指杏花村,AllRoadsLeadtoRome,普通位置更新流程,HLR局数据分析-返回ISD消息,C7GSP:TT=0,NA=4,NP=1,NS=8613442382;CCITT7GLOBALTITLESERIESDATAOPERATINGTTNPNANSGTRC0148613442382357C7GCP:GTRC=357;CCITT7GLOBALTITLEROUTINGCASEDATAOPERATINGGTRCPSPPTYPEPSSNSSPSTYPESSSNLSH3572-6-254-132TERMNOC7RSP:DEST=2-6-254-132;CCITT7MTPROUTINGDATADESTSPIDDSTPRIOLSHBLSSPIDRST2-6-254-132SYGS57ACC12-6-254-132SYGS57WO222-6-255-5SYH1SB222-6-255-4SYH2SB,取自UpdateLocation消息中SCCP层源GT，封装为InsertSubscriberData消息的目的GT,目录,内容介绍,第一部分位置更新第二部分呼叫实例2.1MAP消息及相关数据2.2BICC消息及相关数据,现网呼叫实例,Control,BSC,IPBackboneNW,GCP,BSSAP,GCP,MAP,BSSAP,MAP,BICC,MSCServer,MSCServer,MGW,MGW,GCP,BSC,SYHLR4GT:861384000000PC:2-6-255-136,SYGS53GT:8613440384PC:2-6-255-146,SYGS57GT:8613442382PC:2-6-254-132,A-Nunber：MSISDN=8613998860451IMSI=460008844918997,B-Number：MSISDN=8613898170817IMSI=460008143926723,*MobiletoMobile*,Connectivity,典型呼叫流程MobiletoMobile,MSC-A,HLR-B,MSC-B,MAP_SEND_ROUTING_INFOMATION,MAP_PROVIDE_ROAMING_NUMBER,MAP_PROVIDE_ROAMING_NUMBER_ACK,MAP_SEND_ROUTING_INFOMATION_ACK,BICC_IAM,BICC_ACM_alerting,BICC_ANM_connect,BICC_REL,MAPBICC,SetupBNumberBICC_APM,主被叫通话过程，直至一端挂线,MSC-A被叫号码预分析,MS发起的呼叫，BNT为2（未知B号码类型）。PNBSP:BO=30;取自IMSI表的OBA-30参数，如果被叫号码为00、+开头,BNT=1,其他情况BNT=2.PRE-ANALYSISOFB-NUMBERINFORMATIONOPERATINGAREABONAPIBNTRESULT301OBA=72302OBA=30304OBA=30END,BNT（B-NumberType）B号码类型1国际号码（有条件呼转）2未知B号码类型3用户号码4国内号码,MSC-A被叫号码分析,进入B表，得到RC、CC、和D值：WOSYGS57R12/KD/00/17/06AAD-491TIME0901091533PAGE1ANBSP:B=30-1389817;被叫号-NUMBERANALYSISDATAOPERATINGAREAB-NUMBERMISCELLF/NROUTECHARGELA30-138F=54根据XX移动局数据管理规范跳转到54源继续分析ENDANBSP:B=54-13898;分析结果将8613898170817送到ROUTINGCASE71继续分析B-NUMBERANALYSISDATAOPERATINGAREAB-NUMBERMISCELLF/NROUTECHARGELA54-1389RC=71CC=1L=11M=0-86D=10-0NWBNT=1END,MSC-A查询路由信息,ANRSP:RC=71;ROUTINGCASEDATAOPERATINGAREARCCCHBRROUTINGSPDATA71NOP01=1R=CGRI3MM1COTESTSIESSESR0010BNTRNSPROLIOLI21000ISCFCPD0ENDEXROP:R=CGRI3;ROUTEDATARROUTEPARAMETERSCGRI3DETY=GRIRSV=48MIS1=72MIS2=2MIS3=15BO=58CO=1END,分析结果，查询GRI路由，目的是找到被叫用户所归属的HLR，索要被叫漫游地的MSRN号。,GRI路由参数解释,CGRI3为取MSRN的软路由：EXROP:R=CGRI3;ROUTEDATARROUTEPARAMETERSCGRI3DETY=GRIRSV=48MIS1=72MIS2=2MIS3=15BO=58CO=1ENDDETYGRIBLOCK，取漫游号BOMSRN的B表分析源，在58源；COMSRN的计费分析源；MIS1呼叫转移号码的B表分析源，在72源；MIS2呼叫转移号码的计费分析源；MIS3指示BO、CO、MIS1、MIS2是否有效；MIS3=15BO、CO、MIS1、MIS2皆有效；RSV：48MAP3，爱立信机型，内统一使用该参数；,MAP消息结构介绍,MAP消息结构在No.7信令系统中，MAP消息作为TCAP消息的成分部分传递，MAP消息的编码采用ASN.1格式，其在链路消息中的位置如图所示。,MAP消息的类型和TCAP成分中的操作码（operationcode）一一对应，在消息传递过程中，每发起一个操作就需要分配一个调用识别（InvokeID），一个调用识别在其MAP对话过程中是对某个操作的唯一识别，通过区分操作码，可以将一个成分“翻译”成对应的MAP消息，MAP与TCAP之间的消息转换由MAP协议状态机（MAPPM）来完成。,MTPDPCSCCPGTMAPUSERDATAandotherapplications,GRI软件路由-触发GT分析,BlockGRI通过SCCP分析，寻找B号记的HLR。因为给B号码前加86，而且是MSISDN编码，所以NP=1，NA=4；C7GSP:TT=0,NA=4,NP=1,NS=86138981;CCITT7GLOBALTITLESERIESDATAOPERATINGTTNPNANSGTRC0148613898134ENDC7GCP:GTRC=34;CCITT7GLOBALTITLEROUTINGCASEDATAOPERATINGGTRCPSPPTYPEPSSNSSPSTYPESSSNLSH342-6-255-136TERM2-6-255-24TERMNOEND,MSC-AMTP选路出局,MTP选路出局：C7RSP:DEST=2-6-255-136;CCITT7MTPROUTINGDATADESTSPIDDSTPRIOLSHBLSSPIDRST2-6-255-136SYHLR4ACC12-6-255-136SYHLR4WO232-6-255-17SYL1SB232-6-255-19SYL2SB332-6-255-4SYH2SB332-6-255-5SYH1SBENDC7LDP:LS=2-6-255-136;CCITT7LINKSETDATALSSPIDASPSPID2-6-255-136SYHLR4SLCACLPARMGSTSDLSLI0A20C7ST2C-3SYHLR4-0,UPD1-1611A20C7ST2C-35SYHLR4-1,UPD1-44915A20C7ST2C-68SYHLR4-15,UPD1-932,HLR用户数据分析-收到SRI消息,WOSYHLR4R12/HD/0/0/12/05AD-566TIME0901091539PAGE1HGSDP:MSISDN=8613898170817,ALL;HLRSUBSCRIBERDATASUBSCRIBERIDENTITYMSISDNIMSISTATEAUTHD8613898170817460008143926723CONNECTEDAVAILABLENAM0LOCATIONDATAVLRADDRESSMSRNMSCNUMBERLMSID4-86134403848613440384SGSNNUMBER4-8613741402PACKETDATAPROTOCOLCONTEXTDATAAPNIDPDPADDEQOSIDVPAAPDPCHPDPTYPDPID990365NOIPV410365NOIPV42END,HLR-PRN取漫游号码,HLR对VLRAddress进行分析，并发送MAP消息：“ProvideRoamingnumber”到用户登记的VLR，在SCCP消息中包括用户的IMSI和HLR的GT地址。C7GSP:TT=0,NA=4,NP=1,NS=8613440384;用户当前漫游的VLRADDRESSCCITT7GLOBALTITLESERIESDATAOPERATINGTTNPNANSGTRC014861344038416ENDC7GCP:GTRC=16;CCITT7GLOBALTITLEROUTINGCASEDATAOPERATINGGTRCPSPPTYPEPSSNSSPSTYPESSSNLSH162-6-255-146TERMNOEND,HLR-PRN消息MTP层选路出局,C7RSP:DEST=2-6-255-146;CCITT7MTPROUTINGDATADESTSPIDDSTPRIOLSHBLSSPIDRST2-6-255-146SYGS53ACC12-6-255-146SYGS53WO222-6-255-5SYH1SB222-6-255-4SYH2SBENDC7LDP:LS=2-6-255-146;CCITT7LINKSETDATALSSPIDASPSPID2-6-255-146SYGS53SLCACLPARMGSTSDLSLI0A20C7ST2C-227SYGS53-0,C7BTC4-13771A20C7ST2C-243SYGS53-1,C7BTC4-1409A20C7ST2C-287SYGS53-14,C7BTC4-1476END,MSC-B启动被叫用户数据分析,WOSYGS53R12/KD/0/0/17/06AAD-1001TIME0901091633PAGE1MGSSP:IMSI=460008143926723;PRN消息中携带的被叫号码IMSIMTMOBILESUBSCRIBERSTATESUBSCRIBERDETAILSIMSIMSISDNSTATERESTRLAI4600081439267238613898170817IDLE460-00-16791EQUIPMENTIDENTITYCONTROLDETAILSIMEICHKRESCNT354175022026070UNSPEC0EQUIPMENTIDENTITYDETAILSIMEISV3541750220260708END,当MSC-B收到“ProvideRoamingNumber”，会先进行电信业务分析（TSA），确定本交换机能否支持所申请的业务。如果分析通过，如果MS是“附着”状态，就临时分配一个空闲的MSRN给这个IMSI,过程类似于给汽车发牌照。,MSC-BMSRN控制软件路由,EXROP:DETY=MRNR;ROUTEDATARROUTEPARAMETERSMSRNSUPDETY=MRNRFNC=1HONSUPDETY=MRNRFNC=2MRNR0DETY=MRNRMRNR1DETY=MRNRMRNR2DETY=MRNRMRNR3DETY=MRNRMRNR4DETY=MRNRMRNR5DETY=MRNRMRNR6DETY=MRNRMRNR7DETY=MRNRMRNR8DETY=MRNRMRNR9DETY=MRNREND,MSC-B选定某一个空闲的MSRN,MGRLP:LAI=ALL;MTROAMINGNUMBERSERIESPERLOCATIONAREADATALAICELLCONMSRNSRUSAGE460-00-16791YES86134403848MRNR8LAKNOWN86134403840MRNR0LAKNOWN86134403841MRNR1LAKNOWN86134403842MRNR2LAKNOWN86134403843MRNR3LAKNOWN86134403844MRNR4LAKNOWN86134403845MRNR5LAKNOWN86134403846MRNR6LAKNOWN86134403847MRNR7LAKNOWNENDWOSYGS53R12/KD/0/0/17/06AAD-1001TIME0901091639PAGE1MGRNP:MSRN=8613440384000;MTROAMINGANDHANDOVERNUMBERDATAMSRNCONNSTATESTATE8613440384000CONNIDLEEND,MSC-B返回PRN_ack消息,WOSYGS53R12/KD/0/0/17/06AAD-86TIME0901101053PAGE1C7GSP:TT=0,NA=4,NP=1,NS=86138400;PRN消息中携带的HLRGTCCITT7GLOBALTITLESERIESDATAOPERATINGTTNPNANSGTRC0148613840034ENDC7GCP:GTRC=34;CCITT7GLOBALTITLEROUTINGCASEDATAOPERATINGGTRCPSPPTYPEPSSNSSPSTYPESSSNLSH342-6-255-136TERM2-6-255-24TERMNOEND,HLR回复SRI消息,C7GSP:TT=0,NA=4,NP=1,NS=8613442382;CCITT7GLOBALTITLESERIESDATAOPERATINGTTNPNANSGTRC0148613442382357ENDC7GCP:GTRC=34;CCITT7GLOBALTITLEROUTINGCASEDATAOPERATINGGTRCPSPPTYPEPSSNSSPSTYPESSSNLSH3572-6-254-132TERMNOEND,*一个时代就这样结束了*,目录,内容介绍,第一部分位置更新第二部分呼叫实例2.1MAP消息及相关数据2.2BICC消息及相关数据,MSC-A分析漫游号码出局,ANBSP:B=58-861344;取自SRI_ACK消息中携带的MSRN8613440384000B-NUMBERANALYSISDATAOPERATINGAREAB-NUMBERMISCELLF/NROUTECHARGELA58-86F=59M=2ENDANBSP:B=59-440384;B-NUMBERANALYSISDATAOPERATINGAREAB-NUMBERMISCELLF/NROUTECHARGELA59-440384RC=353CC=1L=9M=0-13D=3-0TRD=10BNT=4END,MSC-A选路出局,ANRSP:RC=353;ROUTINGCASEDATAOPERATINGAREARCCCHBRROUTINGSPDATA353YESP01=1R=SYGS53O331COTESTSIESSESR0013BNTRNSPROLIOLI24000ISCFCPD0FCPP01=2NRC=42EXROP:R=SYGS53O;ROUTEDATARROUTEPARAMETERSSYGS53ODETY=BIDTTRANS=1FNC=3R=SYGS53IST=6SPN=2-6-255-146GENERICPARAMETERSINROUTEOWNEROOBTC=2FBBS=1MGG=SYGS57,MSC-AM3RSP部分,C7SPP:SP=2-6-255-146;CCITT7SIGNALLINGPOINTDATASPSPIDNETPREFMODE2-6-255-146SYGS53BOTHIPFLBENDM3RSP:DEST=2-6-255-146;M3UAROUTINGDATADESTSPIDDSTSAIDPRIORST2-6-255-146SYGS53AVAEP03SYGS531EN-ACT-AVAEP04SYGS531EN-ACT-AVAEND,MSC-ASCTPASSOCIATION,IHALP:SAID=EP03SYGS53;SCTPASSOCIATIONLISTDATAEPIDEPSTATELPNEP03INSERVICE2905LIP10.60.10.2810.60.10.156SAIDSASTATERPNOSMODEEP03SYGS53ASSOCESTABL2905256PEERRIPRIPSTATE10.60.3.26ACTIVE10.60.3.154ACTIVEEND,典型呼叫流程MobiletoMobile,MSC-A,HLR-B,MSC-B,MAP_SEND_ROUTING_INFOMATION,MAP_PROVIDE_ROAMING_NUMBER,MAP_PROVIDE_ROAMING_NUMBER_ACK,MAP_SEND_ROUTING_INFOMATION_ACK,BICC_IAM,BICC_ACM_alerting,BICC_ANM_connect,BICC_REL,MAPBICC,SetupBNumberBICC_APM,主被叫通话过程，直至一端挂线,MSC-B本局落地流程,EXROP:R=SYGS57I;ROUTEDATARROUTEPARAMETERSSYGS57IDETY=BIDPRI=10FNC=3R=SYGS57OBO=81SPN=2-6