1、課程 MF001003GSM BSS信令流程ISSUE1.0目 錄課程說明1課程介紹1課程目標(biāo)1相關(guān)資料1第1章 位置更新21.1 概述21.2 位置更新流程21.1.1 周期性位置更新41.2.2 IMSI附著位置更新流程51.2.3 正常位置更新流程5第2章 鑒權(quán)102.1 概述102.2 鑒權(quán)流程102.2.1 鑒權(quán)成功112.2.2 鑒權(quán)拒絕112.2.3 鑒權(quán)異常12第3章 BSC釋放流程143.1 概述143.2 正常釋放流程143.3 BSC本地釋放流程15第4章 移動主叫流程174.1 概述174.2 正常流程174.2.1 Mobile originating call es

2、tablishment without OACSU (early assignment)184.2.2 Mobile originating call establishment with OACSU (late assignment)214.2.3 Mobile originating call establishment with OACSU (Very early assignment)224.3 異常流程234.3.1 隨即接入、立即指配異常流程234.3.2 MSC未下發(fā)Assignment request 而是直接下發(fā)Disconnect拆除呼叫244.3.3 指配異常流程244.

3、3.4 掉話造成的異常流程254.3.5 用戶掛機造成的異常流程254.3.6 MSC清除造成的異常流程25第5章 移動被叫流程275.1 概述275.2 正常流程285.3 異常流程29第6章 切換流程316.1 概述316.2 正常流程316.2.1 BSC內(nèi)切換316.2.2 BSC間切換流程336.2.3 MSC間切換346.3 異常流程356.3.1 CIC電路異常造成切換失敗356.3.2 MS接入失敗造成切換失敗35第7章 加密流程367.1 概述367.2 正常流程367.3 異常流程377.3.1 加密拒絕377.3.2 MS不加密38第8章 呼叫重建398.1 概述398.

4、2 正常流程398.3 異常流程418.3.1 CM業(yè)務(wù)拒絕411.1.2 重建不允許或重建失敗418.3.2 RR連接失敗41第9章 直接重試流程429.1 概述429.2 正常流程429.2.1 BSC內(nèi)的直接重試429.2.2 BSC間直接重試流程449.2.3 MSC間直接重試流程459.3 異常流程45第10章 短消息流程4710.1 概述4710.2 正常流程4810.2.1 SDCCH上的短消息主叫流程4810.2.2 SDCCH上的短消息被叫流程5010.2.3 SACCH上的短消息主叫流程5210.3 SACCH上的短消息被叫流程5310.4 異常流程53第11章 小區(qū)廣播消

5、息流程5411.1 概述5411.2 正常流程5411.2.1 CBC與BSC接口的消息流程5411.2.2 BSC與BTS接口的消息和業(yè)務(wù)功能57課程說明課程介紹本課程為GSM系統(tǒng)中各種流程的介紹，是學(xué)習(xí)GSM系統(tǒng)的基礎(chǔ)，對照標(biāo)準(zhǔn)的流程，可以確認(rèn)、判斷系統(tǒng)故障的原因和解決辦法。主要內(nèi)容有：位置更新。詳細(xì)介紹位置更新流程。l 鑒權(quán)。詳細(xì)介紹鑒權(quán)流程。l 釋放流程。詳細(xì)介紹釋放流程。l 移動主叫流程。詳細(xì)介紹移動主叫流程。l 移動被叫流程。 詳細(xì)介紹移動被叫流程。l 切換。詳細(xì)介紹切換流程。l 加密流程。詳細(xì)詳細(xì)加密流程。l 呼叫重建。詳細(xì)介紹呼叫重建流程。l 直接重試。詳細(xì)介紹直接重試流程。l

6、 短消息。詳細(xì)介紹短消息流程。l 小區(qū)廣播。詳細(xì)介紹小區(qū)廣播流程。課程目標(biāo)完成本課程的學(xué)習(xí)后，您應(yīng)該能夠： l 掌握各種呼叫流程的基本順序l 掌握各流程的關(guān)鍵點相關(guān)資料BSS信令分析手冊V4.0第1章 位置更新1.1 概述在GSM系統(tǒng)中有三個地方需要知道位置信息，即HLR、VLR和MS。當(dāng)這個信息發(fā)生變化時，需要保持三者的一致，由位置更新流程實現(xiàn)。位置更新流程是位置管理中的主要流程，總是由MS發(fā)起。位置更新流程是一個通用流程，在如下三類位置更新流程中要使用到：正常位置更新、周期性位置更新、IMSI附著位置更新流程。正常位置更新用于更新網(wǎng)絡(luò)側(cè)對于MS的位置區(qū)信息，LOCATION UPDATIN

7、G REQUEST消息中包含位置更新流程的類型信息。在網(wǎng)絡(luò)側(cè)VLR判定MS為未知用戶時，會啟動正常位置更新流程，作為MM連接建立請求的響應(yīng)。為限制位置更新嘗試次數(shù)，位置更新失敗時要使用位置更新attempt counter 計數(shù)器。在MS開機或SIM卡剛插入時，該計數(shù)器清零。MS中要保持一個forbidden location areas for roaming表和一個of forbidden location areas for regional provision of service表。MS關(guān)機或SIM卡拔出時，將這兩個表刪除。當(dāng)MS收到位置更新拒絕消息，其原因值為Roaming not

8、 allowed in this location area或Location Area not allowed時，從BCCH上收到的LAI信息觸發(fā)位置更新請求的LAI要加到相應(yīng)的表項中。這兩個表的容量至少要有10個表項，當(dāng)表項數(shù)目超過表的容量時，最早的表項內(nèi)容刪除。成功的進(jìn)行位置更新后，MS在SIM卡中置UPDATED狀態(tài)位，并存儲新的位置區(qū)信息。1.2 位置更新流程正常位置更新、周期性位置更新和IMSI附著位置更新流程基本相同（不同之處在下面各小節(jié)中詳細(xì)描述），流程如下圖：圖1-1 位置更新流程(1) MS在空中接口的接入信道上向BTS發(fā)送Channel Request（該消息內(nèi)含接入原因

9、值為位置更新）；(2) BTS向BSC發(fā)送Channel Required消息；(3) BSC收到Channel Required后，分配信令信道，向BTS發(fā)送Channel Activation；(4) BTS收到Channel Activation后，如果信道類型正確，則在指定信道上開功率放大器，上行開始接收信息，并向BSC發(fā)送Channel Activation Acknowledge；(5) BSC通過BTS向MS發(fā)送Immediate Assignment Command；(6) MS發(fā)SABM幀接入；(7) BTS回UA幀進(jìn)行確認(rèn)；(8) BTS向BSC發(fā)Establishment

10、 Indication，該消息中包含了Location Update Request消息內(nèi)容；(9) BSC建立A接口SCCP鏈接，向MSC發(fā)送Location Update Request；(10) MSC向BSC回鏈接確認(rèn)消息；(11) MSC向MS回位置更新接受消息，表明位置更新成功；(12) 在網(wǎng)絡(luò)側(cè)拒絕本次位置更新時，網(wǎng)絡(luò)側(cè)下發(fā)給消息給MS；(13) 若MSC側(cè)選擇“位置更新時分配TMSI”為否，則在位置更新的過程中，MS沒有“TMSI Reallocation Complete”消息的上報。(14) 從此處開始網(wǎng)絡(luò)側(cè)啟動信道釋放流程，詳細(xì)解釋見釋放流程部分。3.1.1 周期性位置更

11、新周期性位置更新用于通知網(wǎng)絡(luò)側(cè)MS沒有關(guān)機，采用正常位置更新流程實現(xiàn)，位置更新類型在LOCATION UPDATING REQUEST消息中給出；MS中的T3212定時器用于周期性位置更新。如果該定時器沒有啟動，則MS在每次進(jìn)入MM IDLE 狀態(tài)中的NORMAL SERVICE或ATTEMPTing TO UPDATE子狀態(tài)時，啟動該定時器。MS在離開MM IDLE子狀態(tài)時，保持T3212定時器值。在下列情況下，該定時器停止計時（MS重置T3212定時器為初始值以便下一次位置更新）：l 收到LOCATION UPDATING ACCEPT 或LOCATION UPDATING REJECT消

12、息時；l 收到AUTHENTICATION REJECT 消息時；l 第一條MM消息收到時，或在MM連接建立加密模式完成時（最近業(yè)務(wù)狀態(tài)為LIMITED SERVICE除外）；l MS已響應(yīng)尋呼，并正確地收到除RR消息外的層3消息；l T3212定時器超時；l MS去活(如.關(guān)機或無SIM卡拔出)；當(dāng)T3212定時器超時，則啟動位置更新流程。如果MS在業(yè)務(wù)狀態(tài)NO CELL AVAILABLE, LIMITED SERVICE, PLMN SEARCH或PLMN SEARCH-NORMAL SERVICE，T3212定時器超時，則MS在離開業(yè)務(wù)態(tài)時再啟動位置更新流程。如果T3212定時器超時時

13、，系統(tǒng)消息指明不使用周期性位置更新，則不啟動位置更新流程。T3212定時器超時值在SYSTEM INFORMATION TYPE 3消息的Control channel description IE攜載。MS在NO CELL AVAILABLE, LIMITED SERVICE, PLMN SEARCH 和PLMN SEARCH-NORMAL SERVICE等狀態(tài)，T3212超時值不變。在T3212定時器計時時，如果超時值進(jìn)行更改（如：服務(wù)小區(qū)的變更、T3212超時值的廣播），則MS以當(dāng)時T3212定時器值為初始值重啟新的定時器；當(dāng)T3212處于非計時態(tài)時，MS以1新的初始值之間的隨機值為初始

14、值重啟新的定時器。1.2.2 IMSI附著位置更新流程IMSI附著位置更新流程是IMSI分離流程的補充，表明MS在網(wǎng)絡(luò)中處于活動態(tài)。SYSTEM INFORMATION TYPE 3消息中有一個ATT標(biāo)志，指明IMSI附著和IMSI分離流程是否使用。如果網(wǎng)絡(luò)側(cè)指明需要使用IMSI附著和IMSI分離流程，則MS在IMSI激活時觸發(fā)IMSI附著流程。在網(wǎng)絡(luò)覆蓋區(qū)，或IMSI激活的MS從非覆蓋區(qū)進(jìn)入覆蓋區(qū)，在update status 標(biāo)志為 UPDATED時，并且存儲的位置區(qū)和當(dāng)前服務(wù)小區(qū)BCCH上廣播的位置區(qū)相同時，才觸發(fā)IMSI附著流程；否則，MS觸發(fā)正常位置更新流程，而不論ATT標(biāo)志為何值。

15、IMSI附著位置流程采用正常位置更新流程實現(xiàn)。但位置更新類型必須在 LOCATION UPDATING REQUEST消息中指明。1.2.3 正常位置更新流程正常位置更新流程由MS發(fā)起時，所有正在計時的觸發(fā)位置更新流程定時器停止計時，如：T3211, T3212定時器。由于此時MS無RR 連接，MM子層向RR子層請求RR連接，并進(jìn)入 WAIT FOR RR CONNECTION (LOCATION UPDATE)狀態(tài)。MS向網(wǎng)絡(luò)側(cè)發(fā)送LOCATION UPDATING REQUEST消息發(fā)起位置更新流程，啟動T3210定時器并進(jìn)入LOCATION UPDATING INITIATED狀態(tài)，該消

16、息中包含位置更新類型信息。1. 網(wǎng)絡(luò)請求MS能力信息網(wǎng)絡(luò)側(cè)可能會發(fā)起類標(biāo)更新流程獲取MS的進(jìn)一步信息，如加密能力等。2. 身份請求如果網(wǎng)絡(luò)側(cè)不能通過TMSI和LAI得到IMSI信息，網(wǎng)絡(luò)側(cè)可能會發(fā)起身份請求流程。3. 鑒權(quán)流程收到LOCATION UPDATING REQUEST消息時，網(wǎng)絡(luò)側(cè)也可能發(fā)起鑒權(quán)流程。4. 加密設(shè)置流程如果新的TMSI需分配，則網(wǎng)絡(luò)側(cè)可能會發(fā)起加密模式設(shè)置。5. 位置更新Attempt 計數(shù)器當(dāng)位置更新失敗時，為限制位置更新嘗試次數(shù)，位置更新嘗試 計數(shù)器用于位置更新失敗次數(shù)的計數(shù)，該計數(shù)器表示連續(xù)失敗的位置更新次數(shù)。每一次位置更新失敗，該計數(shù)器增1；下列情況該計數(shù)器

17、清零：l MS開機時；l SIM卡插入時；l 位置更新成功時；l 位置更新帶原因值#11, #12 or #13完成時；l 業(yè)務(wù)狀態(tài)從ATTEMPTING 向 UPDATE改變時；l 進(jìn)入新的位置區(qū)時；l T3212定時器超時時；l 位置更新由CM子層請求觸發(fā)時；當(dāng)T3211定時器超時，判斷是否重新發(fā)起進(jìn)行位置流程時使用位置更新嘗試計數(shù)器。6. 位置更新接受如果網(wǎng)絡(luò)側(cè)接受位置更新，則向MS發(fā)送LOCATION UPDATING ACCEPT消息。在身份保密服務(wù)激活時，網(wǎng)絡(luò)可進(jìn)行TMSI重分配。分配的TMSI和LAI信息包含在LOCATION UPDATING ACCEPT消息。此時，網(wǎng)絡(luò)側(cè)啟動

18、T3250定時器。MS受到LOCATION UPDATING ACCEPT消息后，存儲LAI，T3210，定時器停止計時，位置更新嘗試計數(shù)器清零，置SIM卡中的更新狀態(tài)標(biāo)志為UPDATED。如果消息中包含IMSI，沒有給MS分配TMSI，則MS要刪除TMSI. I如果該消息中包含TMSI，則MS存儲TMSI于SIM中，并向網(wǎng)絡(luò)側(cè)發(fā)送TMSI REALLOCATION COMPLETE。如果該消息中既不包含TMSI，也不包含IMSI，則MS將延用原TMSI。如果LOCATION UPDATING ACCEPT 消息中包含的LAI or PLMN ID信息 在 forbidden lists列表中

19、，則刪除該列表的這些表項。7. 位置更新拒絕如果網(wǎng)絡(luò)側(cè)不接受位置更新，則網(wǎng)絡(luò)側(cè)將給MS回送LOCATION UPDATING REJECT消息。MS在收到LOCATION UPDATING REJECT消息，T3210停止計時，存儲被拒絕原因，啟動T3240定時器，進(jìn)入LOCATION UPDATING REJECTED狀態(tài)，等待網(wǎng)絡(luò)側(cè)釋放RR連接釋放RR連接后，MS將根據(jù)不同的被拒絕原因進(jìn)行不同的處理：# 2(IMSI unknown in HLR),# 3(Illegal MS), or# 6(Illegal ME):如果被拒絕原因為#2、#3、#6，MS將置位置更新狀態(tài)為ROAMING

20、NOT ALLOWED，刪除TMSI，存儲LAI和密鑰序列，在關(guān)機之前認(rèn)為IMSI非法。# 11(PLMN not allowed):# 12(Location Area not allowed):# 13(Roaming not allowed in this location area):如果位置更新被拒絕原因為#11、#12、#13，移動會刪除SIM卡中LAI, TMSI 和 密鑰序列, 位置更新嘗試計數(shù)器清零，位置更新狀態(tài)置為ROAMING NOT ALLOWED存儲LAI和PLMN ID與相關(guān)禁止列表中。即如位置更新拒絕原因為#11，則將PLMN ID存儲于forbidden PLM

21、N list中，如位置更新拒絕原因為#12，則將LAI ID存儲于 forbidden location areas for regional provision of service列表中，如位置更新拒絕原因為#13，則將LAI存儲于forbidden location areas for roaming列表中并且位置更新被拒絕原因為#13，MS在返回MM IDLE后，將重新啟動網(wǎng)絡(luò)選擇流程而非消息選擇流程。其它位置更新拒絕原因值視為異常。8. 位置更新后RR連接釋放位置更新完成后，MS(除MS有后續(xù)應(yīng)用請求且收到網(wǎng)絡(luò)側(cè)的PROCEED指示)置T3240定時器進(jìn)入等待WAIT FOR NET

22、WORK COMMAND狀態(tài)，等待RR連接釋放。網(wǎng)絡(luò)側(cè)可能因為要發(fā)起新的MM連接而保持RR連接，也允許MS發(fā)起新的MM連接。RR連接的釋放由網(wǎng)絡(luò)側(cè)發(fā)起。如果T3240定時器超時RR連接還沒有釋放，則MS異常退出RR連接。此后，MS進(jìn)入MM IDLE狀態(tài)。MS進(jìn)入MM IDLE狀態(tài)NORMAL SERVICE或ATTEMPTING TO UPDATE時，T3212定時器和T3211定時器啟動。9. MS側(cè)異常MS側(cè)有如下幾種不同的異常(a) 接入等級控制導(dǎo)致接入禁止MS駐留在服務(wù)小區(qū)，啟動正常小區(qū)重選流程；在接入允許后，則MS立刻啟動位置更新流程。(b) 在隨機接入時收到IMMEDIATE AS

23、SIGNMENT REJECT消息。MS駐留在選擇的服務(wù)小區(qū)內(nèi)，啟動正常小區(qū)選擇流程；如果選擇的小區(qū)發(fā)生改變是，則復(fù)位T3122定時器，T3122超時后啟動位置更新流程.(c) 隨機接入失敗啟動T3213定時器，該定時器超時后，啟動隨機接入流程。如果連續(xù)兩次位置更新的隨機接入失敗，則位置更新流程終止。(d) RR連接失敗位置更新流程終止(e) T3210定時器超時則位置更新終止、RR連接終止(f) 完成RR連接異常 位置更新流程終止(g) #2、#3、#6、#11、#12、#13的位置更新拒絕MS等待RR連接釋放在上述d) 至 g) 和重復(fù)失敗的c)情況下，MS處理如下：T3210停止計時，如

24、果T3210超時，則RR連接釋放。位置更新嘗試計數(shù)器增1，后續(xù)操作視LAI和位置更新嘗試計數(shù)器的值。如果位置更新狀態(tài)為UPDATED，存儲的LAI與服務(wù)小區(qū)BCCH廣播的LAI相同，且位置更新嘗試計數(shù)器小于4。MS保持位置更新狀態(tài)為 UPDATED, RR連接釋放后MM IDLE子狀態(tài)為NORMAL SERVICE。MS存儲位置更新類型信息。RR連接釋放后啟動T3211定時器，T3211定時器超時后重新啟動響應(yīng)類型的位置更新流程。如果位置更新狀態(tài)非UPDATED, 或者存儲的LAI不同于服務(wù)小區(qū)BCCH信道上收到的LAI，或者位置更新嘗試計數(shù)器大于等于4，則MS刪除SIM卡中存儲的密鑰序列、L

25、AI、TMSI信息，置位置更新狀態(tài)為NOT UPDATED，RR連接釋放后進(jìn)入MM IDLE子狀態(tài)ATTEMPTING TO UPDATE. RR連接釋放后，如果位置更新嘗試計數(shù)器小于4，MS啟動T3211定時器，否則啟動T3212。10. 網(wǎng)絡(luò)側(cè)異常(a) RR連接失敗如果公共流程中捆綁的位置更新子流程過程中，RR連接失敗，則按照其他一般流程的異常處理進(jìn)行。如果位置更新流程沒有捆綁其他一般流程，則MS的位置更新流程終止。(b) 協(xié)議錯誤如果網(wǎng)絡(luò)側(cè)收到LOCATION UPDATING REQUEST 消息時發(fā)現(xiàn)協(xié)議錯誤，只要可能，網(wǎng)絡(luò)側(cè)將給MS回送攜載如下原因值的LOCATION UPDAT

26、ING REJECT消息：#96 必要的信息元素錯誤；#99 信息元素錯誤或不存在；#100 條件信息元素錯誤；#111 協(xié)議錯誤，未定義；給MS回送LOCATION UPDATING REJECT響應(yīng)后，網(wǎng)絡(luò)側(cè)將啟動信道釋放流程。第2章 鑒權(quán)2.1 概述鑒權(quán)是指GSM網(wǎng)絡(luò)側(cè)確定移動臺在身份驗證過程中在無線接口上傳輸?shù)腎MSI或TMSI合法性的過程。鑒權(quán)的目的是為了防止非法用戶接入GSM網(wǎng)絡(luò)系統(tǒng)，同時也防止合法用戶的私人信息被非法用戶竊取。網(wǎng)絡(luò)側(cè)在下列條件下可以啟動鑒權(quán)流程：l MS申請在VLR或HLR用戶相關(guān)信息更改；l 業(yè)務(wù)接入時（包括MS主叫、移動態(tài)被叫、MS激活或去活及補充業(yè)務(wù)時）；l

27、 MSC/VLR重啟后的第一次網(wǎng)絡(luò)接入；l 密鑰序列Kc不匹配時；鑒權(quán)過程具體有兩方面作用：l 確定MS提供的身份是否可以接入網(wǎng)絡(luò)；l 提供參數(shù)供MS計算新的密鑰；鑒權(quán)總是由網(wǎng)絡(luò)側(cè)發(fā)起和控制。2.2 鑒權(quán)流程網(wǎng)絡(luò)側(cè)通過向MS發(fā)送AUTHENTICATION REQUEST消息啟動鑒權(quán)流程，同時啟動定時器T3260。AUTHENTICATION REQUEST消息中包含計算鑒權(quán)響應(yīng)的參數(shù)和分配給密鑰的“密鑰序列號碼”（CKSN）。MS收到AUTHENTICATION REQUEST消息后，根據(jù)其中提供的參數(shù)計算AUTHENTICATION RESPONSE所需的信息和新的密鑰Kc，在給網(wǎng)絡(luò)側(cè)發(fā)送

28、AUTHENTICATION RESPONSE消息之前，將新的密鑰Kc取代原密鑰連同“密鑰序列號碼”（CKSN）存于SIM卡中，并給網(wǎng)絡(luò)側(cè)回送AUTHENTICATION RESPONSE消息。網(wǎng)絡(luò)側(cè)在收到AUTHENTICATION RESPONSE后，停止T3260定時器，檢查AUTHENTICATION RESPONSE消息的有效性。2.2.1 鑒權(quán)成功鑒權(quán)成功流程示意如圖2-1：圖2-1 鑒權(quán)成功流程1) AUTHENTICATION REQUEST消息中包含了包含一個隨機數(shù)（RAND）和CKSN號碼，RAND共128bit。2) AUTHENTICATION RESPONSE消息中包

29、含了一個響應(yīng)數(shù)SRES（由RAND和Ki經(jīng)過A3算法計算獲得）。網(wǎng)絡(luò)側(cè)比較自己保存的SRES和AUTHENTICATION RESPONSE消息中的SRES是否一致，若一致則鑒權(quán)權(quán)通過。如果AUTHENTICATION RESPONSE消息驗證通過，則進(jìn)入其他后續(xù)子流程（如：加密流程）。2.2.2 鑒權(quán)拒絕如果鑒權(quán)失敗，即AUTHENTICATION RESPONSE 消息無效：1) 如果MS的采用TMSI身份指示方式，網(wǎng)絡(luò)側(cè)將啟動身份識別過程。如果MS的提供的IMSI身份指示信息與網(wǎng)絡(luò)側(cè)TMSI相關(guān)的IMSI信息不同，則網(wǎng)絡(luò)側(cè)將重啟動鑒權(quán)過程。如果MS的提供的IMSI信息正確，則網(wǎng)絡(luò)側(cè)將回送

30、AUTHENTICATION REJECT消息。2) 如果MS采用IMSI身份指示方式，則網(wǎng)絡(luò)側(cè)將直接回送AUTHENTICATION REJECT消息。鑒權(quán)拒絕流程示意圖如圖2-2：圖2-2 鑒權(quán)拒絕流程網(wǎng)絡(luò)側(cè)發(fā)送AUTHENTICATION REJECT消息后，釋放所有正在進(jìn)行中的MM連接，并重啟RR連接釋放流程。MS在收到AUTHENTICATION REJECT消息后，MS將置漫游禁止標(biāo)志，刪除TMSI，LAI密鑰信息等。如果MS是在IMSI DETACH INITIATED狀態(tài)下收到AUTHENTICATION REJECT消息，則RR連接釋放后，停止T3220定時器；如果可能，MS

31、在正常釋放流程后或T3220定時器超時后，啟動本地釋放流程。如果不可能（如：在關(guān)機IMSI分離時）MSRR子層會異常退出。如果在其它狀態(tài)下收到AUTHENTICATION REJECT消息，MS異常退出所有MM連接和呼叫重建流程，停止所有T3210或T3230定時器，釋放所有MM連接，置位并啟動T3240定時器并進(jìn)入WAIT FOR NETWORK COMMAND狀態(tài)，等待RR連接釋放。如果T3240超時后，RR連接還沒有釋放，MS則異常退出RR連接。在上述兩種情況下，網(wǎng)絡(luò)側(cè)觸發(fā)的RR連接釋放，或者M(jìn)S異常退出RR連接，MS進(jìn)入MM IDLE的NO IMSI子狀態(tài)。2.2.3 鑒權(quán)異常1. R

32、R連接失敗如果在收到AUTHENTICATION RESPONSE消息之前，網(wǎng)絡(luò)側(cè)檢測到RR連接失敗，網(wǎng)絡(luò)側(cè)將釋放所有MM連接并終止所有正在進(jìn)行的MM流程。2. T3260定時器超時如果在收到AUTHENTICATION RESPONSE消息之前，T3260定時器超時，網(wǎng)絡(luò)側(cè)釋放RR連接，終止鑒權(quán)流程和所有正在進(jìn)行的MM流程，釋放所有MM連接，并啟動RR連接釋放流程。3. SIM卡未注冊如果MS的SIM卡沒有在網(wǎng)絡(luò)側(cè)注冊時，網(wǎng)絡(luò)側(cè)直接會給MS回AUTHENTICATION REJECT消息。第3章 BSC釋放流程3.1 概述常見的釋放流程分為：正常釋放和本地釋放。正常釋放是指該釋放流程由MS或

33、MSC發(fā)起，本地釋放是指由BSC發(fā)起的釋放流程。3.2 正常釋放流程1. 信令流程MS在正常接入以后，如果因為業(yè)務(wù)需求（如用戶掛機），可以主動發(fā)起釋放，其流程如圖3-1。圖3-1 MS發(fā)起的釋放流程1) 通話完畢，主叫方掛機，主叫手機給MSC發(fā)送Disconnect消息；2) MSC向MS發(fā)送Release消息（同時MSC回給對應(yīng)的被叫下發(fā)Disconnect消息）；3) MS釋放MM連接，向MSC回Release Complete消息；4) MSC收到MS的Release Complete消息，釋放MM連接，向BSC發(fā)Clear Command消息，通知BSC釋放占用的A接口資源和無線接口資

34、源；5) BSC向MS下發(fā)Channel Release，要求手機和BTS釋放無線口邏輯信道；6) MS向BTS發(fā)DISC幀，表示已釋放邏輯信道；7) BTS向MS發(fā)UA幀確認(rèn)；MS收到UA幀后，返回到空閑模式；8) BSC向BTS發(fā)Deactivate SACCH，去活隨路信道；9) BTS向BSC回Release Indication；10) BSC向BTS發(fā)RF Channel Release，釋放無線口物理信道；11) BTS向BSC發(fā)RF Channel Release Acknowledge，表示已釋放無線口物理信道；12) BSC向MSC回Clear Complete；13) M

35、SC向BSC發(fā)RLSD，釋放SCCP鏈接；14) BSC向MSC回RLSD Complete，表示已釋放SCCP鏈接。2. 流程說明1) 圖3-1中（1）（3）為呼叫連接釋放& 說明：圖3-1中描述的是MS發(fā)起的釋放過程，對于網(wǎng)絡(luò)側(cè)發(fā)起的釋放流程，除這三條透明傳輸消息的方向相反之外，其余消息是一樣的。2) 圖3-1中（4）（14）為無線資源釋放在CC層和MM層的連接釋放完畢后，網(wǎng)絡(luò)將向BSC發(fā)出Clear Command 消息來請求釋放SCCP信令鏈路。在該消息中攜帶此次呼叫清除的原因，如“切換完成”或“位置更新完成”等。如果是由于無線接口消息失敗、無線鏈路失敗或因設(shè)備故障等導(dǎo)致的釋放，則是由

36、BSC向系統(tǒng)發(fā)出Clear Request消息，然后MSC下發(fā)Clear Command消息。3.3 BSC本地釋放流程在正常呼叫流程中Assignment Complete之后，BSC會啟動對信令信道的本地釋放流程。同樣在切換完成后，BSC也會啟動對舊信道的本地釋放流程。其流程如圖3-2。圖3-2 BSC本地釋放流程1) BSC向BTS發(fā)Deactivate SACCH，去活隨路信道；2) BSC向BTS發(fā)Release Request消息所帶的原因值為：Local End Release，此時的釋放過程與MS無關(guān)；3) BTS收到Release Request消息原因為Local End后

37、，給BSC回Release Confirm消息。若BSC下發(fā)的Release Request消息帶有其它原因值，則BTS應(yīng)向MS下發(fā)DISC幀，等收到MS上報的UA（或DM幀）后，才向BSC上報Release Confirm消息。第4章 移動主叫流程4.1 概述移動主叫（始呼）包括MS撥打MS、MS撥打固定電話，不包括短消息始發(fā)。4.2 正常流程移動主叫正常流程，根據(jù)指配流程類別（Early Assignment、Late Assignment、Very Early Assignment）分成三類。其中Early Assignment、Late Assignment流程的選擇是MSC決定的；V

38、ery Early Assignment流程是由BSS根據(jù)無線資源等情況決定的。4.2.1 Mobile originating call establishment without OACSU (early assignment)1. 信令流程圖4-1 Mobile originating call establishment without OACSU (early assignment)1) MS在空中接口的接入信道上向BTS發(fā)送Channel Request（該消息內(nèi)含接入原因值為MOC。但是該該消息中的原因值并不完全準(zhǔn)確，因為MS在做移動主叫和IMSI分離時都填的是該原因值。），2)

39、 BTS向BSC發(fā)送Channel Required消息；3) BSC收到Channel Required后，分配信令信道，向BTS發(fā)送Channel Activation；4) BTS收到Channel Activation后，如果信道類型正確，則在指定信道上開功率放大器，上行開始接收信息，并向BSC發(fā)送Channel Activation Acknowledge；5) BSC通過BTS向MS發(fā)送Immediate Assignment Command；6) MS發(fā)SABM幀接入；7) BTS回UA幀進(jìn)行確認(rèn)；8) BTS向BSC發(fā)Establishment Indication（該消息中準(zhǔn)

40、確的反映了MS的接入原因，此時對移動主叫和IMSI填的是不同的原因值。），內(nèi)含CM Service Request消息內(nèi)容；9) BSC建立A接口SCCP鏈接，向MSC發(fā)送CM Service Request；10) MSC向BSC回鏈接確認(rèn)消息；11) MSC發(fā)CM Service Accepted；12) 主叫MS發(fā)Setup；13) MSC向主叫MS發(fā)Call Proceeding；14) MSC向BSC發(fā)Assignment Request，在該消息中，分配了A接口CIC；15) BSC分配話音信道，向BTS發(fā)送Channel Activation；16) BTS收到Channel A

41、ctivation后，如果信道類型正確，則在指定信道上開功率放大器，上行開始接收信息，并向BSC發(fā)送Channel Activation Acknowledge；17) BSC通過BTS向MS發(fā)送Assignment Command；18) MS發(fā)SABM幀在Assignment Command中指定的信道上接入；19) BTS回UA幀進(jìn)行確認(rèn)；20) BTS向BSC發(fā)Establishment Indication；21) MS在接入話音信道后，發(fā)送Assignment Complete；22) 無線業(yè)務(wù)信道和地面電路均成功連接后，BSC向MSC發(fā)送Assignment Complete，并

42、認(rèn)為該呼叫進(jìn)入通話狀態(tài)；23) MSC向主叫MS發(fā)Alerting，主叫MS振鈴；24) MSC向主叫MS發(fā)Connect；25) 主叫MS向MSC回Connect Acknowledge；26) 主叫MS和被叫MS進(jìn)入語音通話狀態(tài)；27) 通話完畢，主叫MS掛機，主叫MS發(fā)Disconnect；28) MSC向MS發(fā)Release；29) MS回Release Complete；30) MSC向BSC發(fā)Clear Command，BSC收到該消息后，啟動釋放流程；后續(xù)的釋放流程參見釋放流程的描述。2. 流程說明1) 圖4-1中（1）（8）為隨機接入、立即指配過程。在此過程中，BSS為MS分配

43、信令信道。2) 圖4-1中，在（10）和（11）之間，可能會有鑒權(quán)、加密流程、類標(biāo)查詢（更新過程）。根據(jù)MSC的數(shù)據(jù)配置情況等的不同，在A接口鏈接建立后，MSC有可能不會立即下發(fā)CM Service Accepted消息，而是：(a) 下發(fā) Cipher Mode Command啟動加密流程（這種情況下MSC就不會再下發(fā)CM Service Accepted消息）；(b) 下發(fā)Authentication Request啟動鑒權(quán)流程；(c) 下發(fā)Classmark Update啟動類標(biāo)更新流程。此外，如果BSC數(shù)據(jù)配置中“ECSC”配置為“是”，則雙頻MS在上報Establishment In

44、dication后，將緊接著上報Classmark Change消息。3) 圖4-1中（14）（22）為TCH指配流程在此流程中，BSS為MS分配話音信道以及A接口電路等資源。4) 圖4-1中（30）（40）為釋放流程圖4-1所示為主叫MS先掛機的釋放流程。在資源釋放時，無線口先釋放邏輯信道，再釋放物理信道。4.2.2 Mobile originating call establishment with OACSU (late assignment)1. 信令流程圖4-2 Mobile originating call establishment with OACSU (late assign

45、ment)1) 圖4-1與圖4-2的區(qū)別是后者的指配流程在Alerting消息之后，其它方面沒有差別；2) 圖4-2所示流程的優(yōu)點：可以節(jié)約占用話音信道的時間；3) 圖4-2所示流程的缺點：如果后續(xù)指配不成功，會造成用戶聽到振鈴卻不能打通電話，從而易導(dǎo)致用戶投訴。因此，實際應(yīng)用中，一般不使用本流程，而是使用圖4-1所示的流程。2. 流程說明可參考4.2.1 Mobile originating call establishment without OACSU(early assignment)部分的相關(guān)說明。圖4-2所示為主叫MS先掛機。4.2.3 Mobile originating cal

46、l establishment with OACSU (Very early assignment)1. 信令流程圖4-3 Mobile originating call establishment with OACSU (Very early assignment)1) 圖4-1與圖4-3的區(qū)別是：后者在立即指配時分配的是TCH作為信令信道使用，因此在指配時不需要再分配TCH，而是通過Mode Modify，將立即指配分配的TCH調(diào)整為話音信道；2) 圖4-3所示的流程，一般發(fā)生在立即指配時無空閑SDCCH供分配，但有空閑TCH、且BSC數(shù)據(jù)配置容許立即指配TCH的情況下。2. 流程說明可參

47、考4.2.1 Mobile originating call establishment without OACSU(early assignment)部分的相關(guān)說明。圖4-3所示為主叫MS先掛機。4.3 異常流程無線口消息丟失、掉話、用戶掛機、傳輸、NSS以及BSS設(shè)備運行異常等，都可能導(dǎo)致流程不能正常進(jìn)行。此外，MS在一次接入時，重發(fā)多個Channel Required，將造成BSS激活多個信令信道，而實際上MS只會占用一個，其它信道由于無法收到MS的Establish Indication而超時釋放。由于造成異常流程的原因比較多，在此就其中出現(xiàn)較多的情況進(jìn)行說明。4.3.1 隨即接入、立

48、即指配異常流程1. 信道激活后收不到Establish Indication這種情況發(fā)生原因，一般有：1) MS設(shè)計不符合協(xié)議，重發(fā)多個Channel Request造成BSS多分配并激活信令信道。2) 即使BSS系統(tǒng)運行正常，MS在一次接入時，也可能重發(fā)多個Channel Request，造成BSS激活多個信令信道，而實際上MS只會占用其中一個；其它信道由于無法收到MS的Establish Indication，而由BSC在T3101定時器超時后將信道釋放。無線口上行接收正常，但下行信號不能被MS很好接收。此時，在MS側(cè)跟蹤無線口，可能發(fā)現(xiàn)在給BTS發(fā)送Channel Request后，收不

49、到BTS的相關(guān)信息。這時，需要檢查上下行接收電平、接收質(zhì)量是否正常。如果MS和基站之間距離不遠(yuǎn)，但接收電平低、接收質(zhì)量差，需要檢查BTS天饋以及MS的天線、電池等是否正常。3）BSC數(shù)據(jù)配置中的擴展傳輸時隙數(shù)（Tx-integer）及CCCH配置不當(dāng)Tx-integer與CCCH配置方式影響MS的Channel Request的重發(fā)間隔時間。2. BSC發(fā)Immediate Assignment Reject。如果BSC收到Channel Required后，給MS發(fā)Immediate Assignment Reject，通常為如下原因：1) 發(fā)現(xiàn)無合適的信令信道（信令信道通常為SDCCH，也

50、可以為TCH。）分配給該MS。這種情況一般為信道全忙或者信道被閉塞等造成不可用。2) 給BTS下發(fā)Channel Activation后，BTS回Channel Activation Negative Acknowledge。如果BTS給BSC回大量Channel Activation Negative Acknowledge，通常是由于Abis接口傳輸不穩(wěn)定造成BSC和BTS信道狀態(tài)不一致；或者BTS個別單板運行出現(xiàn)異常。4.3.2 MSC未下發(fā)Assignment request 而是直接下發(fā)Disconnect拆除呼叫這種情況的發(fā)生，通常會導(dǎo)致大量用戶投訴電話打不通。此時需要重點檢查：1

51、) MSC側(cè)A接口電路狀態(tài)2) MSC和BSC的A接口數(shù)據(jù)一致性，尤其是電路池數(shù)據(jù)。4.3.3 指配異常流程1. Assignment Failure在BSC收到Assignment Request后，BSC沒正常返回Assignment Complete，而是返回Assignment Failure。常見原因有：1) BSC無合適的話音信道供分配。BSC無合適的話音信道分配，有可能是話音信道全部處于Busy狀態(tài)，也可能是被Block等造成不可用。此時，BSC回的Assignment Failure消息所帶原因值為No Radio Resource。對這種情況，可通過增加TRX進(jìn)行基站擴容、修

52、改接入門限、打開直接重試開關(guān)進(jìn)行改善。2) MS接入話音信道失敗，從信令信道上發(fā)送Assignment Failure。這種情況下的Assignment Failure是從MS報上來的。由于無線口傳輸?shù)奶厥庑?，這種情況實際網(wǎng)絡(luò)中出現(xiàn)最多，且無法根本解決。 如果這種情況發(fā)生比例很大，易導(dǎo)致用戶投訴，需要重點檢查天饋、BTS相關(guān)單板、BSC數(shù)據(jù)配置中接入方面的相關(guān)參數(shù)。3) BSC側(cè)發(fā)現(xiàn)A接口電路異常，例如Assignment Request中帶的CIC不可用。此時需要重點核查MSC和BSC的A接口數(shù)據(jù)一致性。4) BSC相關(guān)硬件出現(xiàn)異常。此時，BSC回的Assignment Failure消息所

53、帶原因值通常為Equipment Failure。這時需要重點檢查：1) BSC模塊間通訊相關(guān)單板及其母板、光纖，例如GMC2、GMCC、GSNT、GOPT、GFBI；2) A接口相關(guān)單板，例如E3M、TCSM單元及其母板。5) A接口傳輸出現(xiàn)異常。2. Directed RetryBSC在收到MSC下發(fā)的Assignment Request后，由于無合適的TCH供分配，而BSC數(shù)據(jù)配置中容許進(jìn)行直接重試，BSC將視情況發(fā)起切換（原因值為Directed Retry），使MS直接重試到其它小區(qū)。4.3.4 掉話造成的異常流程主被叫用戶在任何流程中間，均有可能掉話，導(dǎo)致后續(xù)流程不能正常完成。例如

54、，BSC在收到MSC下發(fā)的Assignment Request消息后，用戶突然掉話，可能導(dǎo)致BSC既不給MSC返回Assignment Complete也不返回Assignment Failure，而是發(fā)Clear Request。4.3.5 用戶掛機造成的異常流程主被叫用戶在任何流程中間，均有可能掛機，導(dǎo)致后續(xù)流程不能正常完成。例如，BSC在收到MSC下發(fā)的Assignment Request消息后，用戶突然掛機，可能導(dǎo)致BSC在給MSC返回Assignment Complete或Assignment Failure前，呼叫流程已終止，這將造成該指配流程既不是指配成功（BSC發(fā)Assignm

55、ent Complete）流程也不是指配失?。˙SC發(fā)Assignment Failure）流程。4.3.6 MSC清除造成的異常流程在A接口鏈接建立后，主被叫用戶在任何流程中間，MSC均有可能由于某些原因而給BSC下發(fā)Clear Command或Disconnect消息，導(dǎo)致后續(xù)流程不能正常完成。例如，BSC在收到MSC下發(fā)的Assignment Request消息后，用戶突然掛機，可能導(dǎo)致BSC在給MSC返回Assignment Complete或Assignment Failure前，呼叫流程已終止，這將造成該指配流程既不是指配成功（BSC發(fā)Assignment Complete）流程也

56、不是指配失?。˙SC發(fā)Assignment Failure）流程。如果這種現(xiàn)象很多，需要重點分析：1) Clear Command中所帶的原因值如果是呼叫正常結(jié)束，Clear Command中所帶的原因值一般為Call Control等；否則可能為Protocol Error、Equipment Failure等。2) Clear Command或Disconnect與流程中上一條消息間的時間差通過分析相鄰二條消息的時間差，可以看出是否存在超時觸發(fā)異常流程的可能。第5章 移動被叫流程5.1 概述移動被叫包括MS撥打MS、固定撥打MS。5.2 正常流程1. 信令流程圖5-1 移動被叫正常流程1) 當(dāng)被尋呼的MS在MSC的服務(wù)區(qū)內(nèi)時，MSC向BSC發(fā)送Paging消息，該消息中包含尋呼小區(qū)列表以及TMSI和IMSI信息；2) BSC向?qū)ず粜^(qū)發(fā)送Paging Command消息，該消息中包含所屬