C网信令流程详解——华为

1、reliance 项目技术指导内部公开2021-10-3华为机密，未经许可不得扩散第 1 页, 共 22 页c 网信令流程详解reliance 项目技术指导内部公开2021-10-3华为机密，未经许可不得扩散第 2 页, 共 22 页1 信令分析信令分析在分析问题时，请参照正确的流程，逐步检查到底哪一条消息没有收到，并且分析上在分析问题时，请参照正确的流程，逐步检查到底哪一条消息没有收到，并且分析上一条消息里面携带的内容，从而定位原因所在。一条消息里面携带的内容，从而定位原因所在。1.1主被叫呼叫建立流程1.1.1正常信令在分析接入问题时，请参照上图所示正确的流程，逐步检查到底哪一条消息没有收

2、到，在分析接入问题时，请参照上图所示正确的流程，逐步检查到底哪一条消息没有收到，且分析上一条消息里面携带的内容，从而定位原因所在且分析上一条消息里面携带的内容，从而定位原因所在【注】abis-bts setup消息里面，携带了接入的小区、扇区、walsh码、频点。关键点关键点1：bsc向向msc发送发送cm service request后，是否收到后，是否收到assignment request。如果没有收到msc发的assignment request,等到6s后定时器超时，基站会给手机发送release order.这种情况是a1接口失败。关键点关键点2：bts是否向是否向bsc发送发送

3、abis-bts setup ack。abis如有问题，如误码高、信令链路带宽不足等，将会体现为abis无法建链成功，话统原因“指配资源失败”关键点关键点3：是否发送：是否发送ecam（扩展信道指配消息）消息。（扩展信道指配消息）消息。如abis正常建链，但却没有发送ecam消息，在话统里面会体现为“指配资源失败”，可能原因是walsh、ce、power不reliance 项目技术指导内部公开2021-10-3华为机密，未经许可不得扩散第 3 页, 共 22 页足。关键点关键点4：是否在：是否在f-dsch发送发送order message，如没有收到，说明捕获业务信道前导帧失败。关键点关键点

4、5：是否发送：是否发送assignment complete。如发送表明呼叫建立成功。如没有收到，在话统里面体现为“信令交互失败”。被叫流程与主叫几乎完全一致，被叫中的paging response相当于主叫的origination message。1.1.2典型异常信令1、 a1接口失败。2、 传输误码率高导致指配资源失败reliance 项目技术指导内部公开2021-10-3华为机密，未经许可不得扩散第 4 页, 共 22 页3、 信令交互失败引起信令交互失败一般是空口原因，本案例比较特殊，该基站下面呼叫全部失败，通过结合csl分析，发现存在大量0 x0c8b（sdu_add_link_f

5、ail）接入失败，怀疑fmr板有故障，在征得客户同意基础上复位ip框后（该框下仅有这一个基站）解决。reliance 项目技术指导内部公开2021-10-3华为机密，未经许可不得扩散第 5 页, 共 22 页1.2软切换1.2.1正常信令1、 关键点关键点1：终端是否上报：终端是否上报psmm消息。消息。当相邻小区信号强度满足切换条件，终端上报pilot strength measurement message。这是触发切换的首要条件，如果在路测时发现到达切换区域仍然没有实现成功切换，首先检查是否发送psmm消息。如果没有发送，那可能有以下几个原因：1)是否存在邻区漏配（检查extend ne

6、ighbor list update message或到维护台lst nbrcdma中查询）2)切换门限是否设置合理（检查in-traffic system parameters message或者维护台lst rrminf: rrminf=ho;查询） 3)gps是否正常工作（检查gps是否lock，有几颗星），相邻集搜索窗口设置是否足够（检查in-traffic system parameters message或者维护台lst rrminf: reliance 项目技术指导内部公开2021-10-3华为机密，未经许可不得扩散第 6 页, 共 22 页rrminf=ho;查询） 4)邻区信

7、号是否在此地有足够覆盖等等。2、 关键点关键点2：bsc是否向是否向bts发送发送abis-bts ack。bsc收到psmm消息，就会准备资源，包括walsh码和地面链路，向相邻bts发送abis-bts setup要求建立地面链路和分配walsh码或者向同bts相邻扇区发送abis-bts setup分配walsh码。如果申请walsh码失败，反馈到话统中就是“intra-bs soft ho failures (radio resources unavailable)”，可观察其目标扇区的话务量是否很高，造成walsh码资源不足，或者取得服务小区对应的spu runlog，分析csl失败

8、原因是否是其它原因；如果abis链路建立失败反馈到话统中就是“intra-bs soft ho failures (requested abis resources unavailable)”，可观察其对应扇区话务量是否很高，abis信令链路带宽设置过小，ce是否不足、业务带宽是否不足或者取得服务小区对应的spu runlog，分析lsl失败原因是否是其它原因。失败原因值见：d:reliance项目准备问题定位话统分析释放原因类型说明-latest.xls3、 关键点关键点3：bsc是否向终端发送是否向终端发送uhdm消息（消息（universal handoff direction mess

9、age）。）。 地面链路建立和walsh分配成功后，bsc就会向终端发送uhdm消息通知切换，uhdm消息的“active-set-record”中包含有所有进入激活集分支的pn码和walsh码。4、 关键点关键点4：bsc是否收到终端发送的是否收到终端发送的ack order。终端返回uhdm消息后成功接收相邻小区下发的空帧后回应ms ack order，紧接着回复handoff complete message，切换成功。如果收到终端的reject order，反馈到话统中就是“bs内软切换失败次数(ms拒绝)”，如果没有收到终端ms ack order，反馈到话统就是“intra-bs

10、soft ho failures (radio interface abnormal)”，失败可能有三个原因：1)源侧信号过弱，终端没有收到uhdm消息或者bts没有收到终端的ms ack order message2)目标侧小区信号变弱，终端无法收到前向空帧进行同步 3)目标侧小区分配的walsh码有误 具体流程及内容见附件维护台语音软切换信令跟踪。reliance 项目技术指导内部公开2021-10-3华为机密，未经许可不得扩散第 7 页, 共 22 页1.2.2典型异常信令暂无1.3a3a7 软切换1.3.1正常信令1、 关键点关键点1：是否收到终端上报的：是否收到终端上报的psmm。当

11、相邻bsc的小区信号强度满足切换条件，终端上报pilot strength measurement message。如果到达切换区域终端仍然没有发送psmm消息，可能原因同见软切换关键点1。2、 关键点关键点2：源侧：源侧bsc是否向目标侧是否向目标侧bsc发送发送a7-handoff request。如果没有发送，那么就要检查：1)检查该目标bsc的outcdma是否配置了inter bsc间软切换，检查命令：lst cdmach: lstinfo=obsc, cn=x, sctid=x, arfcn=x;；修改命令：mod outcdmach: btsid=x, cn=x, sctid=x

12、, arfcn=x, typ=cdma2000, reliance 项目技术指导内部公开2021-10-3华为机密，未经许可不得扩散第 8 页, 共 22 页vhotp=sho;2)a3/a7链路是否配置以及链路是否正常 3)终端上报的psmm消息中包含的小区pn是否属于相邻bsc的 4)外部邻区nbrcdma是否配置正确。3、 关键点关键点3：源：源bsc是否收到目标是否收到目标bsc的的a3-connect并发送并发送a3-connect ack。目标bsc收到a7-handoff request消息后，就会准备无线资源、地面链路, 向源bsc发送a3链路资源建立请求。如果没有收到目标bs

13、c下发的a3-connect，可能有如下三种原因：1)如果申请无线资源失败，反馈到话统中就是“inter-bs soft ho failures (radio resources unavailable)”；可观察其目标扇区的话务量是否很高，造成walsh码资源不足，或者取得服务小区对应的spu runlog，分析lsl失败原因是否是其它原因；2)如果地面链路建立失败反馈到话统中就是“inter-bs soft ho failures (requested abis resources unavailable)”；可观察其对应扇区话务量是否很高，abis信令链路带宽设置过小，ce是否不足、业务

14、带宽是否不足，或者取得服务小区对应的spu runlog，分析lsl失败原因是否是其它原因；3)如果a3链路建立失败反馈到话统中就是“inter-bs soft ho failures (a3-link setup failed)”，检查a3链路配置是否设置正确，链路带宽是否足够。4、 关键点关键点4：源：源bsc是否向终端发送是否向终端发送uhdm消息通知切换。消息通知切换。源bsc收到目标bsc的a3-connect后回复a3-connect ack，目标bsc回复a7-handoff request ack给源bsc。源bsc收到后会向终端发送uhdm消息通知切换。uhdm消息的ie“a

15、ctive set info”中包含有源bsc和目标bsc所有进入激活集分支的pn码。5、 关键点关键点5：终端收到：终端收到uhdm消息然后是否回应消息然后是否回应order message。终端收到uhdm消息后，成功接收相邻bsc下小区下发的空帧后回应order message，紧接着回复handoff complete message，切换成功。如果没有收到终端ms ack order，对应话统里面失败原因“bs间软切换失败次数(无线接口故障)”，可能有三个原因：1)源侧信号过弱，终端没有收到uhdm消息或者bts没有收到终端的ms ack order message 2)目标侧bsc

16、小区信号变弱，终端无法正确收到前向空帧信号进行同步reliance 项目技术指导内部公开2021-10-3华为机密，未经许可不得扩散第 9 页, 共 22 页3)目标侧小区分配的walsh码有误 具体流程及内容见附件维护台语音bsc间软切换信令跟踪。1.3.2典型异常信令暂无1.4bsc 间同频硬切换1.4.1正常信令inter bsc outgoing hard horeliance 项目技术指导内部公开2021-10-3华为机密，未经许可不得扩散第 10 页, 共 22 页 c7 0 % % % t0 % % % 0 % % e 0 % % 0 e 0 % 0 % % e 0 % ! %

17、% ) % e 0 % % % % - - 0 % % % % 0 % % ( , c 7 - da 0 % % % % 0 % s ) % c l 0 % c c 1、 按照2.3.5打开bsc间同频硬切换开关，终端会周期性地上报ppsmm消息，bsc会根据ppsmm上报的本扇区的导频和相邻bsc扇区的导频强度来进行判决是否触发bsc间硬切换，判决参数设置请参见lst rrminf: cn=x, sctid=x, crrid=x, rrminf=cfsc; 2、 到达切换地带后，源侧bsc应向目标侧msc发送handoff required，如果一直没有发送，那么就要检查：1)是否周期性的上

18、报ppsmm消息，如果没有说明没有打开bsc间同频硬切换开reliance 项目技术指导内部公开2021-10-3华为机密，未经许可不得扩散第 11 页, 共 22 页关：查询命令分别为：lst rrminf: cn=x, sctid=x, crrid=x, rrminf=phoalg;，修改命令：mod phoalg: cn=x, sctid=x, crrid=x, sfhhosw=on;2)ppsmm消息中是否上报了相邻bsc的导频信号，信号强度是否足够，如果没有收到对方信号，请确认：gps是否lock，搜索窗口是否设置过小，对方bsc在此处是否有信号，信号强度如何；ppsmm消息中的服务

19、导频信号和相邻bsc信号是否达到bsc间切换设置参数的门限，参数设置可通过lst rrminf: cn=x, sctid=x, crrid=x, rrminf=hhosf; 进行查询；终端上报的ppsmm消息中包含的小区pn是否属于相邻bsc的；外部邻区outcdma和nbrcdma是否配置正确。3、 目标bsc收到handoff request后，完成无线资源的分配和地面链路的建立后给msc返回handoff request ack。如果申请无线资源失败，反馈到话统中就是“inter-bs outgoing hard ho failures (radio resources unavaila

20、ble)”，可观察其目标扇区的话务量是否很高，造成walsh码资源不足；如果地面链路建立失败反馈到话统中就是“inter-bs outgoing hard ho failures (requested terrestrial resources unavailable)”，可观察其对应扇区话务量是否很高，abis信令链路带宽设置过小，ce是否不足、业务带宽是否不足、a接口链路状态或者取得服务小区对应的spu runlog，分析失败原因是否是其它原因。4、 msc向源bsc发起切换命令handoff command，里面包含目标bsc给终端分配的walsh码以及搜索窗口设置。5、 源bsc就向终

21、端发送uhdm消息通知切换，uhdm消息包含有即将切换过去的目标bsc的搜索窗口、pn、walsh码等。终端收到uhdm消息后收到目标侧bsc的前向空帧，会给源bsc返回ms ack order，并给目标侧bsc发送反向业务信道前缀，如果bsc没有收到，则空口上出现异常，最终切换失败乃至掉话，在话统中统计为：inter-bs outgoing hard ho failures (returned to original channel)和inter-bs outgoing hard ho failures (ms not detected by destination pilot)。失败可能原

22、因有：1)源bsc信号是否很弱，导致终端无法正确解调uhdm 2)pn和walsh码是否正确 reliance 项目技术指导内部公开2021-10-3华为机密，未经许可不得扩散第 12 页, 共 22 页3)搜索窗口设置是否合理，因为切换前的邻区搜索是用的源bsc的设置，而uhdm消息中的邻区搜索是用的目标侧的设置，存在不一致的问题，有可能目标侧搜索窗设置过小导致之前收到的信号切换中无法收到。6、 切换成功后，终端给目标bsc返回handoff complete message，msc释放源bsc资源。具体流程及内容见附件维护台语音bsc间同频硬切换信令跟踪。 1.4.2典型异常信令1、 华为

23、向lucent硬切换失败信令。从下面的信令可以看出，bsc已经给终端下发uhdm消息，最终却没有收到终端的order message，说明空口切换未成功，可能跟以下几个原因有关：reliance 项目技术指导内部公开2021-10-3华为机密，未经许可不得扩散第 13 页, 共 22 页1)lucent 在该区域内前反向覆盖较差，导致空口建立失败 2)uhdm 中下发的频点、pn、walsh 码错误 3)lucent 通过切换命令发过来的相邻集搜索窗口过小，导致搜索不到邻区（说明：在收到 handoff command 消息之前，终端将根据华为设置的搜索窗口进行搜索，而收到 handoff c

24、ommand 之后，将根据对端的搜索窗口设置进行搜索）下面逐一进行排查。从切换前的enlum消息里面可以看到，邻区为429、309和69。从切换前的psmm看，lucent基站的ec/io为4db，pn为429（pilot-pn-phase为27391，除以64得到427.98，说明pn为429，时延为65chip）。见下图：reliance 项目技术指导内部公开2021-10-3华为机密，未经许可不得扩散第 14 页, 共 22 页从uhdm消息里面看（见下图），lucent设置的srch-win-n为7（说明：在收到handoff command消息之前，终端将根据华为设置的搜索窗口进行搜

25、索，而收到handoff command之后，将根据对端的搜索窗口设置进行搜索），对应40chip。 而前面已经计算出，时延为65chip，超过搜索窗搜索范围（40/2=20chip）。故在终端收到handoff command之后，按照朗讯基站设置的搜索窗进行搜索，无法搜索到朗讯基站信号，导致切换失败。而之前为什么可以搜索到朗讯基站的信号，是由于我们基站的搜索窗设置为11，见下图：【结论】华为向朗讯硬切换时，由于朗讯基站搜索窗设置过小导致硬切换时无法搜索到朗讯基站信号，切换失败。2、 华为向朗讯硬切换时，由于对端分配walsh错误切换失败。reliance 项目技术指导内部公开2021-10

26、-3华为机密，未经许可不得扩散第 15 页, 共 22 页从下面信令可以看出，bsc已经发送uhdm，但是最终切换失败。原因是在uhdm消息中，对端分配的pn和walsh码均为0，应该是朗讯数据配置有误。通知朗讯修改数据配置后解决。3、 华为向朗讯硬切换时，收不到对端信号，没有上报psmm。从下面图片可以看出，终端一直没有上报psmm。通过ppsmm可以看出，一直搜索不到对端信号。经检查对端基站没有接gps导致。reliance 项目技术指导内部公开2021-10-3华为机密，未经许可不得扩散第 16 页, 共 22 页一、一、 信道参数信道参数1同步信道用于给移动台提供时间和帧同步，只有一条

27、消息，即同步信道消息。帧长 80ms，为一个超帧，每个超帧分成 3 个 26.667ms 的帧。同步信道消息体字段：字段字段长度(bit)字段说明msg_type8消息类型，次字段基站置为00000001p_rev8协议版本级别min_p_rev8最小协议版本级别，手机只有高于次级别才能接入sid15系统识别码nid16网络识别码pilot_pn9导频信号伪随机序列偏执指数lc_state42长码状态sys_time36系统时间lp_sec8自系统时间开启后出现的偶秒个数ltm_off6本地时间与系统时间的偏差daylt1夏时制时间指示prat2寻呼信道速率00/9600bit/s,01/48

28、00bit/scdma_freq11频率分配，对cdma信道号码分配次字段reliance 项目技术指导内部公开2021-10-3华为机密，未经许可不得扩散第 17 页, 共 22 页2寻呼信道寻呼信道用于在移动台未被指配到业务信道时基站向移动台发送控制信息。寻呼信道消息体字段：消息名称（英文）消息名称备注system parameters message系统参数消息access parameters message接入参数消息neighbor list message邻区列表消息仅用于 band class 0：cdma 蜂窝系统cdma channel list messagecdma 信

29、道列表消息slotted page message分时隙寻呼消息用，只是为了保证兼容性而保留page message寻呼消息已经过时不用，只是为了保证兼容性而保留order message指令消息channel assignment message信道指配消息data burst message数据突发消息authentication challenge message鉴权查询消息ssd update messagessd 更新消息feature notification message特性通知消息extended system parameters message扩展系统参数消息extend

30、ed neighbor list message扩展邻小区列表消息仅用于band class 1：pcs系统status request message状态请求消息service redirection message业务重指示消息general page message通常寻呼消息global service redirection 总体业务重指示reliance 项目技术指导内部公开2021-10-3华为机密，未经许可不得扩散第 18 页, 共 22 页message消息tmsi assignment messagetmsi分配消息is95a无此消息paca messagepaca消息is

31、95a无此消息extended channel assignment message扩展信道分配消息is95a无此消息general neighbor list message通常邻小区列表消息is95a无此消息null message无消息3前向业务信道在业务信道工作时，基站通过前向业务信道将信令消息发送给移动台。1)前向业务信道速率体系：每帧比特数速率集合传输速率（bit/s）总数备用信息帧质量指示编码器尾196001920172128480096080882400480400812002401608214400288126712872001441125108360072155881800

32、3612168reliance 项目技术指导内部公开2021-10-3华为机密，未经许可不得扩散第 19 页, 共 22 页62)前向业务信道消息汇总：消息名称（英文）消息名称（中文）order message指令消息authentication challenge message 鉴权查询消息alert with information message信息提示消息data burst message数据突发消息handoff direction message切换指示消息 注1analog handoff direction message模拟切换指示消息 注2in_traffic syst

33、em parameters message在业务中系统参数消息neighbor list update message相邻列表更新消息send burst dtmf message发送突发dtmf消息power control parameters message功率控制参数消息retrieve parameters message恢复参数消息set parameters message设置参数消息ssd update messagessd更新消息flash with information messagemobile station registered message移动台已登记消息sta

34、tus request messge状态请求消息extended handoff direction message扩展切换指示消息service request message业务请求消息service response message业务响应消息service connect message业务连接消息service option control message业务选项控制消息tmsi assignment message注3service redirection message注3reliance 项目技术指导内部公开2021-10-3华为机密，未经许可不得扩散第 20 页, 共 22 页supplement channel assignment message注3power control message注3extended neighbor list update message注3candidate frequency search request message注3candidate frequency search control message注3power up function message注3power up function completion message注3general handoff direction