GSM 信令分析及流程详解汇编

1、 Layer 3信令分析及流程详解汇编Layer 3信令是看网络运行情况的信息层，从第三层可以看到网络的各种动作：如：呼叫流程、拥塞、用户忙、位置更新等，并且可以对路测中的各种问题如掉话、切换失败等网络事件的原因进行准确的分析。系统信息一般有8个类型，分别是1、2、3、4、5、6、7、8，Type 14只出现在待机状态下，Type 56只出现在通话状态下，明白这点，对以后的分析至关重要。其中2中含有：2、2bis、2ter， 5中含有5、5bis、5ter，所以总共有12种系统信息，系统信息1仅用于跳频，所以称为选择项。其中1、2、3、4、 2bis、 2ter 、7、8都在BCCH上发送，由

2、IDLE模式下的移动台接收。5、5bis、5ter、6在SACCH上发送，由ACTIVE模式下的移动台接收。一般来说所有系统信息在连续的8个51复帧中发送完，如下图示：上图中的TTC表示示复帧序序列号，可可以看出出，当TTC=44、5时，发发送的内内容是可可选的，其其它是固固定的。TC=0固固定发送送跳频信信息，当当出现上上图示的的1（3）时，表表示跳频频时发类类型1，不跳跳频时发发类型33当类型4中中发送的的关于小小区重选选信息不不够完整整时，由由类型77、8补充。且且在TCC=7、3时发送送（上图图示）对于类型55、6在下行行的SAACCHH上发送送，并没没有复帧帧规范，除除非切换换完成后

3、后要立即即发送类类型5、6。Systeem IInfoormaatioon TTypee1说明：系统统信息类类型 11 （频频率信息息）此类型仅用用于跳频频时，发发送内容容为：第一、小区区信道描描述。用用于通知知移动，小小区采用用的频带带与可以以供跳频频用的频频点。对对于GSSM9000与GSMM18000采用用的格式式是不同同的。对对于GSSM9000： 有一个个BITT MAAP 00（比特特位图）用用于描述述两方面面信息，分分别为：CA-NOO，取值值分别为为：0、1、2，代表表，GSSM9000、GSMM18000、GSMM19000。CA-ARRFCNN，采用用的有效效射频频频点，当

4、当为GSSM9000，将将有一个个相应于于1244个频点点的1224位图图，当某某个频点点被采用用时，相相应的比比特位被被置为11，否则则将被置置为0.对于GSMM18000情况况点不同同。由于于频点太太多，不不用位图图，而用用别的编编码方式式，FOORMAAD-IIND=？来描描述编码码方式，后后面跟一一串编码码比特来来表示。第二、RAACH控控制参数数，描述述的两个个数据为为；ACCC、EC，ACCC称为接接入控制制等级，分分为0-9与 111-155，0-99表示普普通级，所所有移动动台被定定义为00-9，11-15为为优先级级，100表示ECC，如 果此位位取0，表示示所有移移动台允允

5、许进行行紧急呼呼叫，取取1时，只只有111-155优先级级的移动动台可以以进行紧紧急呼叫叫。CB小小区禁止止标志，用用一个比比特表示示。 RE用一一个比特特表示是是否可以以进行呼呼叫重建建，断开开后的重重新占用用。 MAXXRETT移移动台接接入系统统时的允允许最大大重发次次数，取取值：11、2、4、7 TX移动动台接入入系统时时允许重重发的时时隙间隔隔数：取取值，33-122（每步步1），144、16、25、 322、50（个个TDMMA帧的的时间），如如取122时，MS将等待待 2550毫秒秒再加上上1-11个个TDMMA帧的的时间（12之下的一个随机数），之后再下次接入。总结：所有有参数

6、如如下、Celll CChannnell Deescrripttionn： GSSM 9900：CA-NO、CA-ARFFCN GSSM 118000 annd GGSM 19000：FORRMATT-IDD+编码码数据、RACCH CConttroll Paarammeteers： ACCC、EC、RE、CB、MAXXRETT、TXSysteem IInfoormaatioon TTypee2说明：系统统信息类类型2 待机机模式下下小区的的测量频频点，（同同频段，移移动网有有两个频频段，GGSM9900和和DCSS18000），在通话模式式下有另另外定义义的测量量频点，也也就是说说一个小小区

7、可以以在待机机时做测测量频点点，而通通话时不不做测量量频点，允允许小区区重选而而不允许许切换，反反之也可可以只允允许切换换不允许许小区重重选也可可以，不不过通常常情况下下待机和和通话时时的测量量频点是是一致的的。（相邻小区区的BCCCH、扩扩展频带带、其它它频带、多多频带）一、邻近小小区描述述 ：对于GSSM9000，有有如下三三个数据据BA-NOO：BCCCH 使使用频带带描述，当当BA-NO=0时，表表示GSSM9000。BA-INND：BA表变变化标志志，当操操作者修修改BAA表时，BBA-IIND从从1变0，或从从0变1。让MSS决定是是否要更更新BAA表。BA-ARRFCNN：移动动

8、台要测测量信号号强度的的有效射射频频点点，采用用1244位图表表示，当当存在某某为邻区区频点时时，相应应1244位图中中的比特特位被置置为1，不存存在的频频点的相相应位置置被置为为0。对于GSMM18000/119000，有如如下两个个数据；FORMAAT-IID：相相邻小区区不同频频率表示示格式的的描述，实实际上是是用一种种编码来来表示。EXTRAA-INND：如如果类型型2、5不能描描述完整整的频率率信息，则则其余的的部分将将在2BBIS和和/或2TEER（ACTTVIEE模式时时是在55BISS/5TTER）。此此数据也也称为频频率扩展展描述数数据。取取0表示类类型2、5能描述述完整的的

9、频率信信息，取取1表示不不能。BA-INND：编编码计划划的描述述，1比特，是是否可以以这样理理解：5512可可用位图图也可用用别的编编码方式式？NCCPEERM：描述相相邻小区区所属网网络的NNCC，有有一个88比特位位图，当当描述的的比特为为n时，允允许的网网络识码码为n-1。 二、RACCH控控控制参数数。参考考信息类类型1系统信息类类型2BBIS：系统信息类类型2TTER：一、多频带带操作的的描述信信息。用用于通知知移动台台如何进进行使用用不同频频带的小小区的测测汇量报报。有 一种可可能的设设置是：不论如如何只汇汇报最强强的6个，另另一种可可能的设设置是起起码各个个频带中中最强的的小区

10、是是要汇报报的。总结；所有有参数为为 1、Neeighhborr Ceellss Deescrripttionn： GSM 9000：BA-NO、BA-INDD、BA ARFFCN。GGSM 18000 / 19900：FORRMATT-IDD、EXTT INND、BA-INDD2、NCCC Peermiitteed：NNCCPPERMM3、RACCH CConttroll PaarammeteersTYPE 2 BBIS1、Neiighbbor Cellls Desscriiptiion (Exxtennsioon)使使用GSSM18800/19000时2、RACCH CConttroll

11、PaarammeteersTYPE 2 TTER1、Addditiionaal MMulttibaand Infformmatiion：MULLTIBBANDD REEPORRTINNG2、Neiighbbor Cellls Desscriiptiion (Ottherr Baandss)3、RACCH CConttroll PaarammeteersSysteem IInfoormaatioon TTypee2teer说明：待机机模式下下小区的的测量频频点，（异异频段，移移动网有有两个频频段，GGSM9900和和DCSS18000）， Systeem IInfoormaatioon TTyp

12、ee 3说明：系统统信息类类型 33（用于于C2）Time: 099:588:300.288Lat: nott vaalidd Loon: nott vaaliddFramee nuumbeer: 101141996Read froom (ARFFCN): 338Cell Ideentiity: 10089 (heex)4个个16进进制位，共共16比比特。Locattionn arrea ideentiificcatiionLAAI=MMCC+MNCC+LAACMobille ccounntryy coode (MCCC): 2440Mobille nnetwworkk coode (MNNC

13、): 011Locattionn arrea codde (LACC): 0bcc4 (hexx)Contrrol chaanneel ddesccripptioonAttacch/ddetaach allloweed (ATTT): Yess通知知移动台台系统使使用IMMSI的的附着（AATT=1）BS-AGG-BLLKS-RESS: 11AGGBLKK=1CCCH-CONNF: 1 bbasiic pphyssicaal cchannnell, nnot commbinned witth SSDCCCHsBS-PAA-MFFRMSS: 99 muultiifraamess peeriood

14、MFRRSM=9T32122 tiimeoout vallue: 400周期期性登记记周期为为4小时时Cell opttionnsPowerr coontrrol inddicaatorr (PPWRCC): Nott seet内容太太多参考考下一张张DTX iindiicattor: MSS shhalll usse ddiscconttinuuouss trranssmisssioonRADIOO-LIINK-TIMMEOUUT: 20RLLINKKUP=20Cell sellecttionn paarammeteersCELL-RESSELEECT HYSSTERRESIIS: 6 dd

15、B RRXLEEVMS-TXXPWRR-MAAX-CCCH: 5移动动台使用用的最大大功率级级，C11算法是是的CCCHPWWRRXLEVV-ACCCESSS-MMIN: 0ACCCMIINRACH conntrool pparaametterssMax rretrranssmisssioons: 4MAAXREET=44Tx-inntegger: 200TXX=200，表示示移动台台接入时时的间隙隙时隙数数Cell barr acccesss: Nott baarreedCB=NOCall reeestaabliishmmentt (RRE): Noot aallooweddREE=NOOE

16、merggenccy ccalll (EEC) allloweed: Alll MSSECC=0Not bbarrred claass(es) (AACC): 00 1 2 33 4 5 66 78 9 110 111 112 113 114 115关于类型 3中解解出的PPWRCC：PWRRC=11表示设设置此功功能，PPWRCC=0表表示不设设置此功功能。详述：当使使用跳频频与动态态功率控控制时，将将出现如如下一个个问题：*BCCHH是不参参与动态态功率控控制的，即即是说BBCCHH载波的的功率是是不变的的， 整个载载频，88个TS都不不变， 但BCCCH载载波是参参与跳频频的。*ACTV

17、VE模式式下的TTCH是是在多个个载波中中发送的的，其中中包含BBCCHH载波与与DCHH载波，测测量值也也是对两种载波的的测量结结果，BBCCHH载波是是不参与与动态功功率控制制的（即即以最大大功率发发送），而而DCHH载波是参与的（且且功率是是向下调调的），之之后取平平均值，这这样的结结果用来来代替BBCCHH的强度度将不准准确。当PWRCC=1时时，表示示MS的测测量中不不包含BBCCHH载波的的测量，而而PWRRC=00时表示示MS的测测量中包包含BCCH载载波的测测量，EERICCSSOON的缺缺省值是是PWRRC=00。并有有一个特特殊的计计算公式式来补偿偿BCCCH载波的信号强强

18、度。RLINKKUP：无线链链路超时时，一般般取166，每步步取4，这是是一个公公认的无无线链路路释放标标准，下下面详述述当MS在SSACCCH周期期（4880mss）中能能成功解解码，则则RLIINKUUP计数数器加22，不成成功时减减1，减至至0时无线链路必必须释放放。NECI：取值00/1，表表示系统统是否支支持PHHASEE 2移移动台的的重新建建立原因因。系统信息类类型3中的RAACH控控制参数数与类型型 1同。系统信息类类型 33中的SII 3 RESST OOCTEETS（其其它比特特），主主要用于于C2算法法。2TI：取取0时表示示BCCCH中并并不存在在2TEER信息息类型

19、， 取取1时表示示BCCCH中存存在2TTER信信息类型型 。2TII（2TEER IINDIICATTIONN）ECSC：EARRLY CLAASSMMARKK SEENDIING CODDE先后后发送级级标的编编码。PI：用于于标志CC2参数数是否在在系统信信息中广广播。取取0时“不”，取1时“是”。具体体内容：CBQ, CELLL_RRESEELECCT_OOFFSSET, TEEMPOORARRY OOFFSSET ANDD PEENALLTY TIMME. PI（Ceell_resseleect_parram_indd）CBQCELLL BBARRRED QUAALITTY，小小区禁

20、止止性质，取取值为00、1，用于于控制移移动台的的小区选选择与重选。与与另一个个参数配配合以关关掉系统统信息类类型 77、8。CROCELLL RRESEELETT OFFFSEET。小小区重选选的正负负补偿值值，取值值0-663，相相应的值值为0-1266dBTOTTEMPPORAARY-OFFFSETT，C2算法法中的执执罚期间间执行的的信号负负补偿值值Rangee iss 0-7, wheere 0-66 coorreespoondss too 0-60 dB in 10 dB steeps，andd thhe vvaluue 77 meeanss innfinnityy.PTPPENA

21、ALTYY TIIME，C2算法法中的执执罚时间间This parrameeterr deefinnes thee leengtth oof ttimee foor wwhicch TTEMPPORAARY_OFFFSETT iss acctivve. Rannge is 0-331, wherre 00-300 coorreespoondss too 200 too 6220 ssecoondss inn 200 seeconnd iincrremeentss annd 331 iis uusedd too inndiccatee thhat TEMPOORARRY_OOFFSSET is

22、to be ignnoreed.（无无效）总结：类型型3的所所有参数数、Loccatiion Areea IIdenntifficaatioon (LAII)、Celll IIdenntitty (CI)、Conntrool CChannnell Deescrripttionn (AATT、CCCCHH-COONF：SDCCCH、AGBBLK：BS-GS-BLKKS-RRES、MFRMS：BS-PA-MFRMS、T3212）、Celll ooptiionss（DTTX、PWRRC、RLIINKTT：RAADIOO-LIINK-TIMMEOUUT）、Celll SSeleectiion Parr

23、ameeterrs（AACCNNIM：RXLLEV-ACCCESSS-NIIM、CCCHPPWR：MS-TXPPWR-MAXX-CCCH、CCRH：celll-rreseelecct-hhysttereesiss、 AACS、NECCI）、SI 3 RRestt Occtetts（22TI、ECSSC、PI、CBQQ、CROO： celll-rreseelecct-ooffsset、TEMPORARY-OFFSET、PENALYT-TIME）以上部分参参数对应应华为系系统中小小区系统统消息数数据如下下：Systeem IInfoormaatioon TTypee 4说明：系统统信息类类型4：（

24、短短信息） 小区广播信息，在这里可以看到小区的CRH、CRO、ACCMIN、MAXRET、CB、CBQ、PT等一些参数的设置值，详见上图。此类型主要要用于小小区CBBCH：也即知知MS，小小区是否否使用小小区广播播功能，以以及告知知MS在哪哪个载波波上发CBCCH信息息。另外外：LAAI、RACCH控制制参数与与RESST OOCTEETS参参数也存存在于此此类型中中。ACS小区重重选的附附加参数数指示，取取值为00、1ACS=00PPI值与与任何存存在的小小区重选选C2参数数属于类类型4中的REEST OCTTETSS部分。ACS=11PPI值与与任何存存在的小小区重选选C2参数数属于类类型

25、7、8由上面可知知：是否否使用类类型 77、8是由CBBQ与ACSS组合来来控制？类型4中的的RACCH控制制参数与与类型11同；类型4中的的CBCCH信道道描述：这一内内容主要要描述SSMS小小区短信信息广播播时的信信道合并并与子信信道结构构 例例如SDDCCHH/4+SACCCH/4或CBCCH，子子信道22等TN用用于描述述CBCCH使用用的时隙隙号。TSC训练比比特代码码，一般般取值与与BSIIC中的的BCCC相同。H取00表示CBBCH只只占用单单个射频频信道，取取1表示占占用的是是跳频信信道。是是一个信信道选择择器CHANNNEL SELLETEERH=0 -tthe chaann

26、eel sseleectoor ffielld 中中包含有有效的射射频信道道号H=1- thhe cchannnell seelecctorr fiieldd中包含含有移动动台的分分配索引引补偿值值MAIIO，跳跳频序列列号 HHSN。 CBCH MOOBILLE ALLLOCAATIOON（CONNDITTIONN）当系统信息息H=11（指示示跳频时时），必必须有一一个数据据MACC来指示示使用的的跳频频频率。参参考类型型1中的的小区信道道描述。系统信息类类型4中的SII 4 RESST OOCTEETS： 用用于描述述C2算法法参数与与SI 3 RRESTT OCCTETTS，包包含下列列

27、数据： PII, CCBQ,CELL_RESSELEECT_OFFFSETT, TTEMPPORAARY_OFFFSETT, aand PENNALTTY_TTIMEE.类型4主要要参数、Loccatiion Areea IIdenntifficaatioon (LAII)、Celll SSeleectiion Parrameeterrs（AACS）、RACCH CConttroll Paarammeteers、CBCCH CChannnell Deescrripttionn (OOptiionaal)： CHHANNNEL TYPPE、TTN、TTSC、HH、CHHANNNEL SELLEC

28、TTOR、CBCCH MMobiile Alllocaatioon (Conndittionnal)：MAAC、SI 4 RRestt Occtetts： PPI、CCBQ、CCELLL_REESELLECTT_OFFFSEET、TTEMPPORAARY_OFFFSETT、 PPENAALTYY_TIIME。Systeem IInfoormaatioon TTypee 5说明：系统统信息类类型 55（注意意5、6都在SAACCHH上发送送）激活模式下下服务小小区测量量频点，（同同频段，移移动网有有两个频频段，GGSM9900和和DCSS18000）只有服务小小区有做做该小区区的测量量频点，才才

29、会测量量到该小小区的信信号，否否则在邻邻区列表表中不会会看到该该小区，也也不会切切换。在在我们平平时路测测当中，经常遇到强信号不切换，如果做了测量频点，可以很明了地看到有一个强的邻区信号，但是要是没有做测量频点的话就比较隐性。处于ACTTIVEE模式下下的移动动台，有有一个激激活的SSACCCH信道道。上行行时用于于发送测测量汇报报，下行行时用于于网络发发送输出出功率控控制值与与TA值。一一定条件件下移动动台在SSACCCH上接接收 相邻小小区的BBCCHH频率信信息（AACTIIVE BA表表），之之后移动动台要测测量与汇汇报这些些载波的的信号强强度，以以提供切切换依据据。这里的BAA表与类

30、类型2中的BAA表是不不同的（实实际上便便是IDDLE BA与与ACTTIVEE BAA）。ACCTIVVE模式式下移动动台测量量较少的的BCCCH以便便提高精精确度，而而在移动动台开机机，为减减小与系系统的连连接时间间，它必必须测量量较多的的BCCCH载波波。当然然只有当当移动台台在关机机前已保保存有一一份IDDLE BA表表，才能能真正做做到节省省接入时时间。类型5中给给出也是是一份BBA AARFCCN的表表格，实实际上与与类型 2相同同，也是是一份1124比比特位图图，取00的比特特位表示示此频点点不存在在，取11时相应应频点存存在。系统信息类类型 55BISS；如果某个相相邻小区区是

31、外部部小区，则则此小区区的BCCCH频频率信息息由5BBIS来来携带。系统信息类类型 55TERR：如果外部小小区是不不同频带带的小区区（多频频带操作作中不同同频带使使用不同同BSCC，所以以将出现现此情况况）则此外部小小区信息息由此类类信息类类型来携携带。类型5的主主要参数数、Neiighbbor Cellls Desscriiptiion、TYPPE 55 BIIS： Neeighhborr Ceellss Deescrripttionn (EExteensiion)、TYPPE 55 TEER： Adddittionnal Mulltibbandd Innforrmattionn Syy

32、steem IInfoormaatioon Neeighhborr Ceellss Deescrripttionn (OOtheer Systeem IInfoormaatioon TTypee 5tter激活模式下下服务小小区的测测量频点点，（异异频段，移移动网有有两个频频段，GGSM9900和和DCSS18000）Systeem IInfoormaatioon TTypee 6说明：系统统信息类类型6通话状态下下面服务务小区的的一些信信息，他他跟Tyype11 有点点相象，还还可以看看到NCCC PPermmittted;处于ACTTIVEE模式下下移动台台必须知知道是否否LAII已变化化

33、，如果果变化的的话，在在呼叫释释放后它它必须进进行位置更新。另另外如果果切换的的另一个个小区属属于同一一个位置置位，且且两个小小区的RRLINNKUPP与DTXX不同的的话则新的小区区选择也也必须汇汇报至MMS。第第三种信信息是NNCCPPERMM。Systeem IInfoormaatioon TTypee 7、Syysteem IInfoormaatioon TTypee 8系统信息类类型7如果类型44中并没没有包含含所有的的C2参数数，则余余下的由由此类型型来携带带，至于于此类型型 的RESST OOCTEETS部分与类型型4的RESST OOCTEETS同同。系统信息类类型8如果类型4

34、4中并没没有包含含所有的的C2参数数，则余余下的由由此类型型来携带带，至于于此类型型 的RESST OOCTEETS部分与类型型4的RESST OOCTEETS同同。总之：类型型7、8是类型型4的补充充。系统信息类类型6、7、8参数、Loccatiion Areea IIdenntitty、Celll IIdenntitty、Celll ooptiionss、NCCC peermiitteed系统信息类类型7SI 7 Resst OOcteets系统信息类类型8SI 8 Resst OOcteets系统信息的的分配原原则：激活式下的的小区操操作，意意即此小小区必须须被暂停停，小区区中不存存在信

35、道道，意即即BCCCH不发发射 当小区从暂暂停（HHALTTED）到到激活（ACTIVE），所有系统信息类型分配到BTS。当小区激活活，且用用于支持持BCCCH与SACCCH的的载波设设备置服服务状态态，则此此BTSS的系统统信息将将被更新。为防止止错码，所所有小区区都被有有规律地地分配系系统信息息。Systeem IInfoormaatioon TTypee 133Paginng RRequust typpe1说明：可以以看到，在在信令里里面，PPagiing的的信令出出现次数数特别多多，原因因是网络络对MSS寻呼是是对一个个位置区区内进行寻寻呼的，只有当MS解开这条信息才会作出响应。Syn

36、chh Chhannnel Infformmatiion说明：同步步信息，在待机状态和通话状态都会出现，数字通信当中，同步是最基本也是最重要的，跟邻区也需要同步。补充：手机在各种种模式和和阶段对对逻辑信信道和物物理信道道的使用用情况。 收听听系统信信息在BBCCHH信道（IIDLEE时） ，在BSSIC中中获取NNCC、BCCC，发信信道请求求在RAACH上上进行，只只发一个个随机数数5比特与与3比特控控制信息息，BSSC以此此为标志志发立即即指配，发发位置更更新在SSDCCCH上进进行，除除了发LLAI外外还有IIMSII，以进进行鉴权权，注：LAI唯一一属于一一个MSSC但可可以多个个BS

37、CC。 IMMSI的的分离申申请也在在SDCCCH上上进行。每每次关机机或拆出出SIMM都要进进行分离离，但突突然进入入盲区不不发、此此信息。 IMMSI的的附着申申请也在在SDCCCH上上进行，如如果分离离是在VVLR中中标志，则则申请只只发到VVLR，如如果是在在HLRR中标志志，只申申请将发发至HLLR。 周期期性登记记在MSSC与MS间进进行，通通过BSSC，占占用SDDCCHH信道。移移动台收收听寻呼呼是在CCCCHH子组中中的PCCH上进进行的，在在RACCH上申申请SDDCCHH，在AGGCH上上获取SSDCCCH信息息，在SSDCCCH上进进行鉴权权、加密密、TCCH指配配、业

38、务务能力证证实。在在SACCCH上上获取 控控制制信息，TA，收听系统信息类型5、6中的信息，FACCH上收听新小区的广播信息。空闲模式： 没有分分配到专专用信道道的移动动台即是是“空闲模模式的移移动台”。当移移动台一一开机，便便立即尝尝试接入入PLMMN网络络，可以以人工、自自动来进进行网络络的选择择，移动动台将搜搜寻并选选择一个个已选择择的PLLMN网网络中的的小区，然然后锁定定到一个个控制信信道并接接收由PPLMNN网络所所提供的的有效服服务。这这和对小小区的选选择便称称为Caampiing on。当当一个移移动台一一直处于于空模式式时，它它将一直直试图去去Cammpinng oon一个

39、个最好的的小区（依依信号强强度算法法）。空空闲模式式下的动动作是由由移动台台来控制制的，也也可以通通过在BBCCHH信道上上接收到到的参数数来执行行控制。空空闲模式式下的控控制参数数都由小小区中的的BCCCH来传传送。 背景： 当一个个移动台台开机后后且不进进入任何何呼叫操操作，则则它一直直处于这这样一个个状态：不断选选择最好好的小区区去Caamp。读读取信息息并寄存存LAII，以便便系统知知道如何何建立呼呼叫路由由。 总之：空闲模模式的核核心是PPLMNN网络选选择机制制，小区区选择与与重选算算法，位置更新过过程。其其唯一目目的是确确保移动动台能登登寻到一一个通信信成功机机会最大大的小区区。

40、空闲闲模式下下移动台台工作分分四个过过程：1、PLMMN sseleectiion,选择网网络2、Celll sseleectiion,选择小小区3、Celll rreseelecctioon,小小区重选选4、Loccatiion upddatiing.位置更更新选择PLMMN： 当移动动台开机机或脱离离一个盲盲区后，它它便试图图去选择择并登录录注册的的PLMMN。如如果没有有注册的的PLMMN或者者注册的的PLMMN不存存在，它它将试图图去选另另一个PPLMNN（手动动或自动动） 相关数数据是NNCCPPERMM，读取取SCHH中的BSSIC，解解出NCCC与BCCC。见下图图分析：呼叫：说

41、明：从上上图可见见，由CChannnell Reequeest起起，MSS向系统统发起呼呼叫请求求，至CConnnectt Accknoowleedgee连接确确认为止止，是一一个完整整的呼叫叫流程，详详细解释释如下图图：通话建立（MS作主叫）信令过程说明RR层连接接建立RACHUL：CHAANNEEL _REQQUESST内容：建立立原因和和随机参参考值（RRANDD）原因：MSS发起呼呼叫、紧紧急呼叫叫、呼叫叫重建和和寻呼响响应等；RAND：有5 位，用用来区别别不同MMS所发发起的请请求。AGCHDL：IMMMEDIIATEE_ASSSINNGMEENT在Um接口口建立MMS与系系统间的

42、的无线连连接（分分配SDDCCHH）RR连接建建立MM层连接接的建立立CCCHUL：CM SERRVICCE_RREQUUESTT 请求业务如如电路交交换连接接、短信信业务等等SDCCHHDL：AUTTH_REQQUESST 鉴权请求SDCCHHUL：AUTTH_RESSPONNSE鉴权响应SDCCHHDL：CIPPHERRINGG_REEQUEEST加密命令SDCCHHUL：CIPPHERRINGG_COOMPLLETEE加密完成CC层连接接的建立立SDCCHHUL：SETTUP 请求建立呼呼叫内容：呼叫叫请求的的业务种种类及MMS发送送方式、编编码标准准等SDCCHHDL：CALLL _P

43、ROOCEEEDINNG 系统接受请请求后开开始处理理呼叫SDCCHHDL：ALEERTIING 振铃音SDCCHHDL：ASSSIGNNMENNT_CCOMMMANDD 分配TCHHSDCCHHUL：ASSSIGNNMENNT_CCOMPPLETTE 分配确认SDCCHHDL：CONNNECCT 用户摘机或或连接消消息SDCCHHUL：CONNNECCT_ACKKNOWWLEDDGE连接确认，表表示MSS接受连连接另附一个简简单的正正常通话话信令流流程：主要信令流流程CHANNNEL REQQUESSTIMMEDDIATTE AASSIIGNMMENTTCM SEERVIICE REQQUE

44、SST(主主叫）PAGINNG RRESPPONSSE（被被叫）SETUPP(EMMERGGENCCTY SETTUP)CALL PROOCEEEDINNG（主主叫）CALL CONNFIRRMEDD（被叫叫）ASSIGGNMEENT COMMMANNDASSIGGNMEENT COMMPLEETEALERTTINGGCONNEECTCONNEECT ACKKNOWWLEDDGEDISCOONNEECTRELEAASERELEAASE COMMPLEETECHANNNEL RELLEASSE掉话分析一一：说明：结合合前文所所述“Typpe 114只只出现在在待机状状态下，TTypee 58只出

45、出现在通通话状态态下”，见上图图，上面面的层33信令反反映了系系统消息息5teer直接接到了系系统消息息4，即即此时发发生了掉掉话，且且拆线信信令无法法正确解解调。结合路测数数据回放放，可以以看到在在掉话前前信号和和质量都都还相对对平稳，但但在一个个拐角处处突然信信号消失失，因此此产生掉掉话，属属覆盖盲盲区造成成的掉话话。掉话分析二二：正常的释放放流程：说明：从上上图可见见，这是是一个主主叫先挂挂机的释释放过程程，由DDiscconnnectt（断连连）开始始，网络络开始拆拆链，至至Chaanneel RReleeasee完成信信道的释释放。详详细流程程说明见见下表：呼叫清除（主主叫先挂挂机）

46、信令过程说明清除CC层层和MMM层连接接TCHUUL：DDISCCONNNECTT 断开连接消消息，指指明呼叫叫清除发发起端及及清除原原因，网网络受到到后开始始清除业业务信道道的连接接TCHDDL：RRELEEASEE呼叫释放，通通知MSS网络正正释放CCC层连连接，MMS收到到RELLEASSE消息息后将停停止CCC连接定定时同时时开始释释放MMM连接TCHUUL：RRELEEASEE COOMPLLETEEMS释放MMM并发发送本信信息，网网络接收收道后释释放MMM层连接接释放RR层层连接TCHDDL：CCHANNNELL REELEAASE释放专用信信道，专专用信道道释放后后MS进进入I

47、DDEL状状态如果是被叫叫先挂机机，那么么流程与与主叫先先挂机稍稍微有一一点区别别：呼叫清除（被被叫先挂挂机）信令过程说明清除CC层层和MMM层连接接TCHDDL：DDISCCONNNECTT断开连接消消息，指指明呼叫叫清除发发起端及及清除原原因，MMS受到到后开始始清除业业务信道道的连接接TCHUUL：RRELEEASEE呼叫释放，通通知MSS正释放放CC层层连接，网网络收到到RELLEASSE消息息后将停停止CCC连接定定时同时时开始释释放MMM连接TCHDDL：RRELEEASEE COOMPLLETEE网络释放MMM连接接并发送送本信息息释放RRR层连连接释放RR层层连接TCHDDL：

48、CCHANNNELL REELEAASE释放专用信信道，专专用信道道释放后后MS进进入IDDEL状状态位置更新详细的位置置更新流流程见下下表：位置更新信令过程说明RR层连接接建立RACHUL：CHAANNEEL _REQQUESST内容：建立立原因和和随机参参考值（RRANDD）原因：寻呼呼响应、紧紧急呼叫叫、MSS发起呼呼和呼叫叫重建叫叫等；RAND：有5 位，用用来区别别不同MMS所发发起的请请求。AGCHDL：IMMMEDIIATEE_ASSSINNGMEENT在Um接口口建立MMS与系系统间的的无线连连接（分分配SDDCCHH）RR连接建建立SDCCHHUL：LOCCATIIONUUP

49、DAATINNG_RREQ位置更新请请求，当当MS的的LAII等变化化时进行行SDCCHHDL：AUTTH_REQQUESST 鉴权请求SDCCHHUL：AUTTH_RESSPONNSE鉴权响应SDCCHHDL：CIPPHERRINGG_REEQUEEST加密命令（当当系统收收到的TTMSII与上次次不同时时进行）SDCCHHUL：CIPPHERRINGG_COMMPLEETE加密完成（同同上）SDCCHHDL：LOCCATIIONUUPDAATINNG_ACCC位置更新接接受释放RR层层DCCHDL：CHAANNEEL RRELEEASEE释放专用信信道，专专用信道道释放后后MS进进入IDD

50、EL状状态切换测量报告告说明：在这这里说说说锁频和和强制切切换的原原理，平平时我们们测试中中经常会会用到锁锁频和强强制切换换，这些些操作是不不需要网网络动作作的，只只是由MMS来完完成，而而MS是怎怎样完成成的呢？就是通通过改变变测量报报告。当当测试人人员点击击锁频或或者强制制切换命命令，MMS会停停止对其其他频点点的测量量，只是是上传测测试人员员锁定的的频点的的测量报报告，其其他频点点不进行行上传，如如上图所所示，所所以网络络会认为为MS就只只收到该该信号从从而如果果是服务务小区就就会锁频频，如果果是邻区区网络就就会进行行切换。 附：MMS作被被叫的呼呼叫流程程和紧急急呼叫流流程：通话建立（

51、MMS作被被叫）RR层连接接建立CCCHDL：PAGGINGG_REEQUEEST呼叫请求，触触发信道道接入内容：被叫叫用户的的TMSSI、IIMSII等RACHUL：CHAANNEEL _REQQUESST内容：建立立原因和和随机参参考值（RRANDD）原因：寻呼呼响应、紧紧急呼叫叫、MSS发起呼呼和呼叫叫重建叫叫等；RAND：有5 位，用用来区别别不同MMS所发发起的请请求。AGCHDL：IMMMEDIIATEE_ASSSINNGMEENT在Um接口口建立MMS与系系统间的的无线连连接（分分配SDDCCHH）RR连接建建立MM层连接接的建立立SDCCHHUL：PAGGINGG_REESPO

52、ONSEE寻呼响应，用用来通知知网络建建立主信信令链路路SDCCHHDL：AUTTH_REQQUESST 鉴权请求SDCCHHUL：AUTTH_RESSPONNSE鉴权响应SDCCHHDL：CIPPHERRINGG_REEQUEEST加密命令（当当系统收收到的TTMSII与上次次不同时时进行）SDCCHHUL：CIPPHERRINGG_COMMPLEETE加密完成（同同上）CC层连接接的建立立SDCCHHUL：SETTUP 请求建立呼呼叫内容：呼叫叫请求的的业务种种类及MMS发送送方式、编编码标准准等SDCCHHUL：CALLL _CONNFIRRMEDD 呼叫确认，SDCCHHUL：ALEE

53、RTIING 振铃音SDCCHHUL：CONNNECCT 连接或用户户摘机消消息SDCCHHDL：ASSSIGNNMENNT_CCOMMMANDD 分配TCHHSDCCHHUL：ASSSIGNNMENNT_CCOMPPLETTE 分配确认SDCCHHDL：CONNNECCT_ACKKNOWWLEDDGE连接确认，表表示网络络接受连连接紧急呼叫信令过程说明RR层连接接建立RACHUL：CHAANNEEL _REQQUESST内容：建立立原因和和随机参参考值（RRANDD）原因：MSS发起呼呼叫、紧紧急呼叫叫、呼叫叫重建和和寻呼响响应等；RAND：有5 位，用用来区别别不同MMS所发发起的请请求。

54、AGCHDL：IMMMEDIIATEE_ASSSINNGMEENT在Um接口口建立MMS与系系统间的的无线连连接（分分配SDDCCHH）RR连接建建立MM层连接接的建立立CCCHUL：CM_SERRVICCE_RREQUUESTT 请求业务如如电路交交换连接接、短信信业务等等CC层连接接的建立立SDCCHHUL：EMEERGEENCYY_SETTUP 紧急呼叫建建立请求求内容：呼叫叫请求的的业务种种类及MMS发送送方式、编编码标准准等SDCCHHDL：CALLL _PROOCEEEDINNG 系统接受请请求后开开始处理理呼叫SDCCHHDL：ASSSIGNNMENNT_CCOMMMANDD 分

55、配TCHHSDCCHHUL：ASSSIGNNMENNT_CCOMPPLETTE 分配确认SDCCHHDL：ALEERTIING 振铃音SDCCHHDL：DISSCONNNECCT 释放业务信信道 Chaanneel RReleeasee信令里里面的CCausse（事事件号）分析：对应的网络络发生的的事情，在在这里我我们可以以看到很很多网络络释放的的原因，例例如：我我们平时时测试时时，在被被叫MSS没有人人接听或或者正在在通话的的情况下下，就会会统计成成一次连连接失败败，如果果我们在在报告里里面仅仅仅用文字字表达的的话，说说服力不不强，但但是要是是在报告告里面能能说明CCausse是117、11

56、9的话话就很容容易说服服别人，还还有拥塞塞也可以以在信令令里面看看到Caausee是344，除次次以外还还有很多多Cauuse，可可以看下下表：编号原因1Unasssiaggnedd nuumbeer(未未分配的的号码（空空号）)3No rooutee too deestiinattionn(无至至目的地地的路由由)6Channnel unaacceeptaablee(不可可接受的的信道)16Normaal ccleaarinng(正正常清除除)17User bussy(用用户忙)18No usser ressponndinng(无无用户响响应)19User aleertiing,no ans

57、swerr(已有有用户提提醒，但但无应答答)21Call rejjectted(呼叫拒拒绝)22Numbeer cchanngedd(号码码改变)26Non sseleecteed uuserr cllearringg(清除除未选择择的用户户)27Destiinattionn ouut oof oordeer(终终点故障障)28Incommpleete nummberr(无效效号码格格式（不不完全的的号码）)29Facillityy reejecctedd(设施施被拒绝绝)30Respoonsee too sttatuus eenquuiryy(对状状态询问问的响应应)31Normaal,uu

58、nsppeciifieed(正正常，未未规定)34No ciircuuit/chaanneel aavaiilabble(无电路路/信道可可用)38Netwoork outt off orrderr(网络络故障)41Tempoorarry ffailluree(临时时故障)42Switcchinng eequiipmeent conngesstioon(交交换设备备拥塞)43Accesss iinfoormaatioon ddisccardded(接入信信息被丢丢弃)44Requeesteed ccirccuitt/chhannnel nott avvaillablle(请请求的电电路/信道不

59、不可用)47Resouurcees uunavvaillablle,uunsppeciifieed(资资源不可可用，未未规定)49Qualiity of serrvicce uunavvaillablle(服服务质量量不可用用)50Requeesteed ffaciilitty nnot subbscrribeed(未未预订所所请求的的设施)55Incommingg caallss baarreed wwithhin thee CUUG57Beareer ccapaabillityy noot aauthhoriizedd(承载载能力未未认可)58Beareer ccapaabillityy

60、noot ppressenttly avaailaablee(承载载能力目目前不可可用)63Serviice or opttionn noot aavaiilabble,unsspeccifiied(无适用用的业务务或任选选项目，未未规定)65Beareer sservvicee noot iimpllemeenteed(承承载业务务不能实实现)68ACM eequaal tto oor ggreaaterr thhan ACMMmaxx69Requeesteed ffaciilitty nnot impplemmentted(所请求求的设施施不能实实现)70Only resstriictee