软交换基本呼叫总体流程和数据解析

1、 软交换基本呼叫总体流程和数据解析 前言 本文档以移动用户拨打移动用户的呼叫建立过程为例，意在通过对实际呼叫建立过程中局间信令流程追踪，与各位交流说明如何从信令分析的角度理解局数据的定义，如何从话务分析的角度理解局数据的定义。同时，也指出了相关局数据定义中重要参数的作用与含义，但不涉及全局性参数。如果各位对其中的某些内容有补充，可以随时加入进来。Lets go 现网呼叫实例Control BSCIP Backbone NWGCPBSSAPGCPMAPBSSAPMAPBICCMSCServerMSCServerHLRMGWMGWBSCBTSGCP BSCBTSBSC SYHLR4GT:86138

2、4000000PC:2-6-255-136 SYGS53GT:8613440384PC:2-6-255-146 SYGS57GT:8613442382PC:2-6-254-132A-Number：IMSI= 460008844918997B-Number：IMSI= 460008143926723*Mobile to Mobile*Connectivity目 录内容介绍第一部分 位置更新第二部分 呼叫实例 2.1 MAP消息及相关数据 2.2 BICC消息及相关数据 位置更新目的与原理为什么要做位置更新？ 当移动台处于空闲模式时，怎样确定其位置是很重要的。只有明确知道移动台当前位置，才能在呼叫

3、时迅速建立MSC与其的连接。 位置管理使网络保持跟踪移动台当前实际所处的位置并存储位置信息。位置信息存储在HLR、MSC/VLR和移动台（SIM卡）中，位置管理流程确保三个实体保存的相关的位置信息的统一性。位置管理包含一些基本的流程： 鉴权、到前VLR（PVLR）取用户识别、到HLR取鉴权集、位置删除、插入用户数据、隐式IMSI分离、加密和用户清除。其中几个基本的流程根据触发条件组合，可以完成位置管理的主要流程位置更新。普通位置更新流程-网元MSBSCMSC-S/VLRHLR检测位置变化，发起位置更新请求,完成终端侧的鉴权，回复鉴权结果存储手机当前所处位置区信息，完成网络侧鉴权存储用户数据和拜

4、访地信息，提供鉴权三元组MGW设置周期性位置更新时间，信令透传*位置更新涉及的网元* MS BSC MSC/VLR HLR/AUC MM Location Update Request MAP Send Authentication Info Req MAP Send Authentication Info RspMM Authentication ReqMM Authentication RspMAP Update Location Req（MSC ID） MAP Insert Subscriber Data Ind MAP Insert Subscriber Data Rsp MAP Up

5、date Location CnfMM Identity Req(IMEI)MM Identity Rsp(IMEI)Security Mode CommandSecurity Mode CompleteMM Location Update Accept MM TMSI Reallocation Complete 鉴权管理 加密管理 设备管理 TMSI重分配红色为可选流程 EIR Check IMEI Req用户数据管理* 标准位置更新流程（IMSI鉴权）*普通位置更新流程(IMSI、LAI、TYPE)向前VLR（PVLR）取用户识别 如果MSC Server/VLR接收到用户采用TMSI发起

6、的位置更新请求，发现TMSI未知，且该UE未在该VLR登记过，则VLR根据旧的TMSI和LAI号导出前一个VLR（PVLR）的地址，并向PVLR发起取用户IMSI和鉴权集的流程，不再向HLR索要三元组，从而减轻了HLR的信令负担。TMSI鉴权与IMSI鉴权的区别* 标准位置更新流程（TMSI鉴权）* 位置更新相关的MAP消息 是如何在MSC 和HLR之间传送的呢？MAP消息结构介绍MAP消息结构 在信令系统中，MAP消息作为TCAP消息的成分部分传递，MAP消息的编码采用格式，其在链路消息中的位置如图所示。 MAP消息的类型和TCAP成分中的操作码（operation code）一一对应，在消

7、息传递过程中，每发起一个操作就需要分配一个调用识别（Invoke ID），一个调用识别在其MAP对话过程中是对某个操作的唯一识别，通过区分操作码，可以将一个成分“翻译”成对应的MAP消息，MAP与TCAP之间的消息转换由MAP协议状态机（MAP PM）来完成。 MTP SPC SCCP GT MAP USER DATA and other applicationsMSC局数据分析-IMSI表分析(MAP层)WO SYGS57R12/KD/00/17/06A AD-443 TIME 090109 1429 PAGE 1CC+NDC+MSINIMSI=460 00 8844918997 MGT=8

8、6 139 8844918997 * Update Location 消息是如何发送到HLR的呢？*MSC局数据分析-GT分析和SCCP寻址C7GSP:TT=0,NA=4,NP=7,NS=8613988449;CCITT7 GLOBAL TITLE SERIES DATAOPERATINGTT NP NA NS GTRC 0 7 4 8613988449 31ENDC7GCP:GTRC=31;CCITT7 GLOBAL TITLE ROUTING CASE DATAOPERATINGGTRC PSP PTYPE PSSN SSP STYPE SSSN LSH 31 2-6-255-48 TER

9、M 2-6-255-128 TERM NOENDC7NCP:SP=ALL,SSN=ALL;CCITT7 SCCP NETWORK CONFIGURATION DATASP SPID SPSTATE BROADCASTSTATUS SCCPSTATE2-6-255-48 SYHLR1 ALLOWED CON ALLOWED SSN SUBSYSTEMSTATE SST GTSUP 6 ALLOWED YES NO 10 ALLOWED YES NOEND NP=7,用于位置更新时码的GT分析PTYPE=TERM说明选择DPC+SSN方式寻址，PTYPE=INTER说明为GT寻址；LSH=NO说明

10、信令路由为主备用工作方式LSH=YES说明信令路由为负荷分担SSN=6 为HLRSSN=10 为AUCMSC局数据分析-MTP层C7RSP:DEST=2-6-255-48;CCITT7 MTP ROUTING DATADEST SPID DST PRIO LSHB LS SPID RST2-6-255-48 SYHLR1 ACC 1 2-6-255-48 SYHLR1 WO 2 3 2-6-255-17 SYL1 SB 2 3 2-6-255-19 SYL2 SB 3 3 2-6-255-4 SYH2 SB ENDC7LDP:LS=2-6-255-48;CCITT7 LINK SET DATA

11、LS SPID ASP SPID2-6-255-48 SYHLR1 SLC ACL PARMG ST SDL SLI 0 A2 0 C7ST2C-0 SYHLR1-0 ,UPD1-65 1 A2 0 C7ST2C-32 SYHLR1-1 ,UPD1-32115 A2 0 C7ST2C-52 SYHLR1-15,UPD1-836END借问酒家何处有，牧童遥指杏花村 All Roads Lead to Rome MS BSC MSC/VLR HLR MM Location Update Request MAP Send Authentication Info Req MAP Send Authen

12、tication Info RspMM Authentication ReqMM Authentication RspMAP Update Location Req MAP Insert Subscriber Data Ind MAP Insert Subscriber Data Rsp MAP Update Location CnfMM Identity Req(IMEI)MM Identity Rsp(IMEI)Security Mode CommandSecurity Mode CompleteMM Location Update Accept MM TMSI Reallocation

13、Complete 鉴权管理 加密管理 设备管理 TMSI重分配红色为可选流程 EIR Check IMEI Req用户数据管理* 标准位置更新流程（IMSI鉴权）*普通位置更新流程HLR局数据分析-返回ISD消息C7GSP:TT=0,NA=4,NP=1,NS=8613442382;CCITT7 GLOBAL TITLE SERIES DATAOPERATINGTT NP NA NS GTRC 0 1 4 8613442382 357C7GCP:GTRC=357;CCITT7 GLOBAL TITLE ROUTING CASE DATAOPERATINGGTRC PSP PTYPE PSSN S

14、SP STYPE SSSN LSH 357 2-6-254-132 TERM NOC7RSP:DEST=2-6-254-132;CCITT7 MTP ROUTING DATADEST SPID DST PRIO LSHB LS SPID RST2-6-254-132 SYGS57 ACC 1 2-6-254-132 SYGS57 WO 2 2 2-6-255-5 SYH1 SB 2 2 2-6-255-4 SYH2 SB取自Update Location 消息中SCCP层源GT，封装为Insert Subscriber Data消息的目的GT目 录内容介绍第一部分 位置更新第二部分 呼叫实例

15、2.1 MAP消息及相关数据 2.2 BICC消息及相关数据现网呼叫实例Control BSCIP Backbone NWGCPBSSAPGCPMAPBSSAPMAPBICCMSCServerMSCServerHLRMGWMGWBSCBTSGCP BSCBTSBSC SYHLR4GT:861384000000PC:2-6-255-136 SYGS53GT:8613440384PC:2-6-255-146 SYGS57GT:8613442382PC:2-6-254-132A-Nunber：IMSI= 460008844918997B-Number：IMSI= 460008143926723*Mo

16、bile to Mobile*Connectivity典型呼叫流程 Mobile to MobileMSC-AHLR-BMSC-B MAP_SEND_ROUTING_INFOMATION MAP_PROVIDE_ROAMING_NUMBER MAP_PROVIDE_ROAMING_NUMBER_ACK MAP_SEND_ROUTING_INFOMATION_ACK BICC_IAM BICC_ACM _alerting BICC_ANM_connect BICC_RELMAPBICC Setup BICC_APM 主被叫通话过程，直至一端挂线MSC-A被叫号码预分析 MS发起的呼叫，BNT为

17、2（未知B号码类型）。PNBSP:BO=30; 取自IMSI表的OBA-30参数，如果被叫号码为00、+开头,BNT=1,其他情况BNT=2.PRE-ANALYSIS OF B-NUMBER INFORMATIONOPERATING AREABO NAPI BNT RESULT30 1 OBA=7230 2 OBA=3030 4 OBA=30END BNT（B-Number Type） B号码类型 1 国际号码 （有条件呼转） 2 未知B号码类型 3 用户号码 4 国内号码MSC-A 被叫号码分析进入B表，得到RC、CC、和D值：WO SYGS57R12/KD/00/17/06A AD-491

18、 TIME 090109 1533 PAGE 1ANBSP:B=30-1389817; 被叫号码 B-NUMBER ANALYSIS DATAOPERATING AREAB-NUMBER MISCELL F/N ROUTE CHARGE L A30-138 F=54 根据XX移动局数据管理规范 跳转到54源继续分析END ANBSP:B=54-13898; 分析结果将送到ROUTING CASE 71继续分析B-NUMBER ANALYSIS DATAOPERATING AREAB-NUMBER MISCELL F/N ROUTE CHARGE L A54-1389 RC=71 CC=1 L=

19、11 M=0-86 D=10-0 NW BNT=1END MSC-A 查询路由信息ANRSP:RC=71;ROUTING CASE DATAOPERATING AREARC CCH BR ROUTING SP DATA71 NO P01=1 R=CGRI3 MM1 COT EST SI ESS ESR 0 0 1 0 BNT RN SPR OLI OLI2 1 00 0 ISC FCP D 0ENDEXROP:R=CGRI3;ROUTE DATAR ROUTE PARAMETERSCGRI3 DETY=GRI RSV=48 MIS1=72 MIS2=2 MIS3=15 BO=58 CO=1 E

20、ND分析结果，查询GRI路由，目的是找到被叫用户所归属的HLR，索要被叫漫游地的MSRN号。GRI路由参数解释CGRI3为取MSRN的软路由：EXROP:R=CGRI3;ROUTE DATAR ROUTE PARAMETERSCGRI3 DETY=GRI RSV=48 MIS1=72 MIS2=2 MIS3=15 BO=58 CO=1 ENDDETY GRI BLOCK，取漫游号BO MSRN的B表分析源，在58源；CO MSRN的计费分析源；MIS1 呼叫转移号码的B表分析源，在72源；MIS2 呼叫转移号码的计费分析源；MIS3 指示BO、CO、MIS1、MIS2是否有效； MIS3=15

21、 BO、CO、MIS1、MIS2皆有效；RSV： 48 MAP3，爱立信机型，内统一使用该参数；MAP消息结构介绍MAP消息结构在信令系统中，MAP消息作为TCAP消息的成分部分传递，MAP消息的编码采用格式，其在链路消息中的位置如图所示。MAP消息的类型和TCAP成分中的操作码（operation code）一一对应，在消息传递过程中，每发起一个操作就需要分配一个调用识别（Invoke ID），一个调用识别在其MAP对话过程中是对某个操作的唯一识别，通过区分操作码，可以将一个成分“翻译”成对应的MAP消息，MAP与TCAP之间的消息转换由MAP协议状态机（MAP PM）来完成。 MTP DP

22、C SCCP GT MAP USER DATA and other applicationsGRI软件路由-触发GT分析Block GRI通过SCCP分析，寻找B号码登记的HLR。因为给B号码前加86，而且是MSISDN编码，所以NP=1，NA=4；C7GSP:TT=0,NA=4,NP=1,NS=86138981;CCITT7 GLOBAL TITLE SERIES DATAOPERATINGTT NP NA NS GTRC 0 1 4 86138981 34ENDC7GCP:GTRC=34;CCITT7 GLOBAL TITLE ROUTING CASE DATAOPERATINGGTRC

23、PSP PTYPE PSSN SSP STYPE SSSN LSH 34 2-6-255-136 TERM 2-6-255-24 TERM NOENDMSC-AHLR-BMSC-B SRI PRN PRN_ACK SRI_ACKMSC-A MTP选路出局MTP 选路出局：C7RSP:DEST=2-6-255-136;CCITT7 MTP ROUTING DATADEST SPID DST PRIO LSHB LS SPID RST2-6-255-136 SYHLR4 ACC 1 2-6-255-136 SYHLR4 WO 2 3 2-6-255-17 SYL1 SB 2 3 2-6-255-1

24、9 SYL2 SB 3 3 2-6-255-4 SYH2 SB 3 3 2-6-255-5 SYH1 SBENDC7LDP:LS=2-6-255-136;CCITT7 LINK SET DATALS SPID ASP SPID2-6-255-136 SYHLR4 SLC ACL PARMG ST SDL SLI 0 A2 0 C7ST2C-3 SYHLR4-0 ,UPD1-161 1 A2 0 C7ST2C-35 SYHLR4-1 ,UPD1-44915 A2 0 C7ST2C-68 SYHLR4-15,UPD1-932MSC-AHLR-BMSC-B SRI PRN PRN_ACK SRI_A

25、CKHLR用户数据分析-收到SRI消息WO SYHLR4R12/HD/0/0/12/05 AD-566 TIME 090109 1539 PAGE 1HLR SUBSCRIBER DATASUBSCRIBER IDENTITYMSISDN IMSI STATE AUTHDNAM0LOCATION DATAVLR ADDRESS MSRN MSC NUMBER LMSID4-8613440384 8613440384 SGSN NUMBER4-8613741402 PACKET DATA PROTOCOL CONTEXT DATAAPNID PDPADD EQOSID VPAA PDPCH PD

26、PTY PDPID 990 365 NO IPV4 1 0 365 NO IPV4 2ENDMSC-AHLR-BMSC-B SRI PRN PRN_ACK SRI_ACKHLR-PRN取漫游号码HLR对VLR Address进行分析，并发送MAP消息：“Provide Roaming number”到用户登记的VLR，在SCCP消息中包括用户的IMSI和HLR的GT地址。C7GSP:TT=0,NA=4,NP=1,NS=8613440384; 用户当前漫游的VLR ADDRESSCCITT7 GLOBAL TITLE SERIES DATAOPERATINGTT NP NA NS GTRC 0

27、1 4 8613440384 16ENDC7GCP:GTRC=16;CCITT7 GLOBAL TITLE ROUTING CASE DATAOPERATINGGTRC PSP PTYPE PSSN SSP STYPE SSSN LSH 16 2-6-255-146 TERM NOENDMSC-AHLR-BMSC-B SRI PRN PRN_ACK SRI_ACKHLR-PRN消息MTP层选路出局C7RSP:DEST=2-6-255-146;CCITT7 MTP ROUTING DATADEST SPID DST PRIO LSHB LS SPID RST2-6-255-146 SYGS53

28、ACC 1 2-6-255-146 SYGS53 WO 2 2 2-6-255-5 SYH1 SB 2 2 2-6-255-4 SYH2 SBENDC7LDP:LS=2-6-255-146;CCITT7 LINK SET DATALS SPID ASP SPID2-6-255-146 SYGS53 SLC ACL PARMG ST SDL SLI 0 A2 0 C7ST2C-227 SYGS53-0,C7BTC4-1377 1 A2 0 C7ST2C-243 SYGS53-1,C7BTC4-1409 A2 0 C7ST2C-287 SYGS53-14,C7BTC4-1476ENDMSC-AHL

29、R-BMSC-B SRI PRN PRN_ACK SRI_ACKMSC-B 启动被叫用户数据分析WO SYGS53R12/KD/0/0/17/06A AD-1001 TIME 090109 1633 PAGE 1MGSSP:IMSI=460008143926723; PRN消息中携带的被叫号码IMSIMT MOBILE SUBSCRIBER STATESUBSCRIBER DETAILSIMSI MSISDN STATE RESTR LAIEQUIPMENT IDENTITY CONTROL DETAILSIMEI CHKRES CNTEQUIPMENT IDENTITY DETAILSIME

30、ISVEND当MSC-B 收到“Provide Roaming Number”，会先进行电信业务分析（TSA），确定本交换机能否支持所申请的业务。如果分析通过，如果MS是“附着”状态，就临时分配一个空闲的MSRN给这个IMSI ,过程类似于给汽车发牌照。MSC-AHLR-BMSC-B SRI PRN PRN_ACK SRI_ACKMSC-B MSRN控制软件路由EXROP:DETY=MRNR;ROUTE DATAR ROUTE PARAMETERSMSRNSUP DETY=MRNR FNC=1 HONSUP DETY=MRNR FNC=2 MRNR0 DETY=MRNR MRNR1 DETY=

31、MRNR MRNR2 DETY=MRNR MRNR3 DETY=MRNR MRNR4 DETY=MRNR MRNR5 DETY=MRNR MRNR6 DETY=MRNR MRNR7 DETY=MRNR MRNR8 DETY=MRNR MRNR9 DETY=MRNRENDMSC-AHLR-BMSC-B SRI PRN PRN_ACK SRI_ACKMSC-B 选定某一个空闲的MSRNMGRLP:LAI=ALL;MT ROAMING NUMBER SERIES PER LOCATION AREA DATALAI CELLCON MSRNS R USAGE460-00-16791 YES 86134

32、403848 MRNR8 LAKNOWN 86134403840 MRNR0 LAKNOWN 86134403841 MRNR1 LAKNOWN 86134403842 MRNR2 LAKNOWN 86134403843 MRNR3 LAKNOWN 86134403844 MRNR4 LAKNOWN 86134403845 MRNR5 LAKNOWN 86134403846 MRNR6 LAKNOWN 86134403847 MRNR7 LAKNOWNENDWO SYGS53R12/KD/0/0/17/06A AD-1001 TIME 090109 1639 PAGE 1 MT ROAMING

33、 AND HANDOVER NUMBER DATAMSRN CONNSTATE STATEENDMSC-AHLR-BMSC-B SRI PRN PRN_ACK SRI_ACKMSC-B 返回PRN_ack消息WO SYGS53R12/KD/0/0/17/06A AD-86 TIME 090110 1053 PAGE 1C7GSP:TT=0,NA=4,NP=1,NS=86138400; PRN消息中携带的HLR GTCCITT7 GLOBAL TITLE SERIES DATAOPERATINGTT NP NA NS GTRC 0 1 4 86138400 34ENDC7GCP:GTRC=34;

34、CCITT7 GLOBAL TITLE ROUTING CASE DATAOPERATINGGTRC PSP PTYPE PSSN SSP STYPE SSSN LSH 34 2-6-255-136 TERM 2-6-255-24 TERM NOENDMSC-AHLR-BMSC-B SRI PRN PRN_ACK SRI_ACKHLR 回复SRI消息C7GSP:TT=0,NA=4,NP=1,NS=8613442382;CCITT7 GLOBAL TITLE SERIES DATAOPERATINGTT NP NA NS GTRC 0 1 4 8613442382 357ENDC7GCP:GTR

35、C=34;CCITT7 GLOBAL TITLE ROUTING CASE DATAOPERATINGGTRC PSP PTYPE PSSN SSP STYPE SSSN LSH 357 2-6-254-132 TERM NO END* 一个时代就这样结束了*MSC-AHLR-BMSC-B SRI PRN PRN_ACK SRI_ACK目 录内容介绍第一部分 位置更新第二部分 呼叫实例 2.1 MAP消息及相关数据 2.2 BICC消息及相关数据MSC-A 分析漫游号码出局ANBSP:B=58-861344; 取自SRI_ACK消息中携带的MSRN B-NUMBER ANALYSIS DATA

36、OPERATING AREAB-NUMBER MISCELL F/N ROUTE CHARGE L A58-86 F=59 M=2END ANBSP:B=59-440384;B-NUMBER ANALYSIS DATAOPERATING AREAB-NUMBER MISCELL F/N ROUTE CHARGE L A59-440384 RC=353 CC=1 L=9 M=0-13 D=3-0 TRD=10 BNT=4ENDMSC-A 选路出局ANRSP:RC=353;ROUTING CASE DATAOPERATING AREARC CCH BR ROUTING SP DATA353 YES

37、 P01=1 R=SYGS53O 331 COT EST SI ESS ESR 0 0 1 3 BNT RN SPR OLI OLI2 4 00 0 ISC FCP D 0 FCP P01=2 NRC=42EXROP:R=SYGS53O;ROUTE DATAR ROUTE PARAMETERSSYGS53O DETY=BID TTRANS=1 FNC=3 R=SYGS53I ST=6 SPN=2-6-255-146 GENERIC PARAMETERS IN ROUTE OWNER OOBTC=2 FBBS=1 MGG=SYGS57MSC-A M3RSP部分C7SPP:SP= 2-6-255-

38、146;CCITT7 SIGNALLING POINT DATASP SPID NET PREF MODE2-6-255-146 SYGS53 BOTH IP FLBENDM3RSP:DEST=2-6-255-146;M3UA ROUTING DATADEST SPID DST SAID PRIO RST2-6-255-146 SYGS53 AVA EP03SYGS53 1 EN-ACT-AVA EP04SYGS53 1 EN-ACT-AVAENDMSC-A SCTP ASSOCIATIONIHALP:SAID=EP03SYGS53;SCTP ASSOCIATION LIST DATAEPID

39、 EPSTATE LPNEP03 IN SERVICE 2905LIPSAID SASTATE RPN OS MODEEP03SYGS53 ASSOCESTABL 2905 256 PEERRIP RIPSTATE ACTIVE ACTIVEEND典型呼叫流程 Mobile to MobileMSC-AHLR-BMSC-B MAP_SEND_ROUTING_INFOMATION MAP_PROVIDE_ROAMING_NUMBER MAP_PROVIDE_ROAMING_NUMBER_ACK MAP_SEND_ROUTING_INFOMATION_ACK BICC_IAM BICC_ACM _alerting BICC_ANM_connect BICC_RELMAPBICC Setup BICC_APM 主被叫通话过程，直至一端挂线MSC-B 本局落地流程EXROP:R=SYGS