呼叫转移类型及信令流程

呼叫转移类型和信令流程

呼叫转移是运营商提供给用户的，唯一能够影响呼叫进程的业务。通过呼叫转移业务的使用，用户可以干预呼叫的进程，方便使用其它的增值业务，例如移动秘书等。呼叫转移的正确使用可以提高接通率，增加业务收入，而且在用户不方便接听电话的时候可以转接到用户期望的号码。

面向用户开通的五种呼叫转移业务是无条件，关机，未接通，无应答，遇忙。在ALCATEL的HLR中，分别对应CFU，CFNRECH，CFNREPLY，CFBUSY。其中关机和未接通对应的是CFNREACH，也就是关机和未接通转移对网络来说是一种转移业务。本文探讨呼叫转移对呼叫进程和网络设备的影响。

首先，我们需要了解当用户没有设置呼叫转移的时候的呼叫流程。A用户呼叫中国移动的用户B，对B的呼叫在关口局（当A为其它运营商用户的时候，例如A为联通用户，呼叫要经过移动关口局接续）或者端局（当A为中国移动用户的时候呼叫要经过移动端局接续）向HLR查询B用户位置信息的时候，HLR 会向B用户登记的VLR查询B用户的漫游号码，主叫端局或者移动关口局依据该漫游号码将呼叫送至B用户所在的MSC，由该MSC完成呼叫。

一．CFU

要明确一点：CFU是唯一的一种不需要用户所在MSC参与接续的呼转业务。用户设置了CFU，那么对该用户的呼叫在关口局或者端局向HLR查询该用户位置信息的时候，HLR会直接回送前转号码，然后由主叫端局或关口局依据前转号码再进行接续。从呼叫进程来看，呼叫并没有到达被叫用户登记的MSC，在HLR 已经屏蔽了该呼叫。也就是说无论该用户的状态是什么样，即使用户没有登记在任何交换机上，也不影响呼叫转移的进行。

二．CFNREACH

关机转移又叫不可及转移。激活该转移的条件是被叫用户关机或者是用户暂时无法接通。如果用户设置了该转移，对该用户的呼叫按照正常的呼叫流程送至该用户所在的MSC。当该MSC向VLR查询该用户漫游号码时候，发现该用户的状态是关机，则VLR回送前转号码，然后MSC根据该前转号码再次进行接续；当该MSC向VLR查询该用户漫游号码时候如果用户状态是正常，则VLR回送该用户TMSI和IMSI，MSC发寻呼消息来寻呼（PAGING）用户。如果三次PAGING 不到用户（这时如果被叫用户没有设置CFNREACH，那么主叫用户听“暂时无法接通”的通知音）则MSC依据前转号码进行再次接续。

三．CFBUSY

遇忙转移的激活条件是被叫用户忙，包括用户已经振铃后拒绝接听。如果用户设置了该转移，对该用户的呼叫按照正常的呼叫流程送至该用户所在的MSC。当该MSC向VLR查询该用户漫游号码时候，发现该用户的状态“忙”，则VLR回送前转号码，然后MSC根据该前转号码再次进行接续；

四．CFNREPLY

无应答转移的激活条件是用户没有应答，是说呼叫已经送至被叫用户，但是长时间无人接听。如果用户设置了该转移，对该用户的呼叫按照正常的呼叫流程送至该用户所在的MSC。该MSC向VLR查询该用户漫游号码时候，当该MSC 向VLR查询该用户漫游号码时候如果用户状态是正常，则VLR回送该用户TMSI 和IMSI，MSC发寻呼消息来寻呼（PAGING）用户。当被叫振铃很长无人接听（这时如果被叫用户没有设置该转移，呼叫到此终止）则MSC依据前转号码进行再次接续。

五. 呼叫转移对网络的影响

综上：除了CFU外，其它呼叫转移业务的呼叫进程都由被叫用户所在的MSC 控制完成接续。可以看到，各种呼叫转移对呼叫进程的影响不尽相同。对呼叫进程改变最大的是CFU，但是由于呼叫接续没有送到被叫所在的MSC，所以对网络的影响最小，能够节省网络资源。最浪费网络资源的是CFNREACH中的未接通转移和CFNREPLY，可以说已经完成了一次完整的呼叫后，MSC又依据前转号码再次进行接续。对网络资源影响一般的是CFBUSY和CFNREACH中的关机，虽然呼叫不涉及到无线资源，但是需要VLR分配漫游号码。所以我们应该注意到，呼叫转移带来的接通率提高是以网络资源的多余使用为代价的。最应该鼓励用户使用CFU，最该不提倡的是CFNREACH中的未接通转移和CFNREPLY，特别是当网络资源有限的情况下。而且，为了避免网络资源的过度浪费，规定了不能进行二次呼叫转移，也就是A转移到B，而B又呼转到C，那么对此类呼转是不予接续的。换句话说，A呼转到B，如果呼叫需要再次呼转到C，则呼叫将被拒绝。

需要指出的是，如果用户设置了错误的前转号码而呼叫被拒绝，是不能提高接通率的。同样，如果用户二次呼转而呼叫被拒绝，也是不能提高接通率。特别强调的是，呼转可以提高接通率，但是在网络资源有限的条件下，如果大量用户使用CFNREACH中的未接通转移和CFNREPLY，则网络资源浪费严重，可能还会对接通率带来负面影响。

续：

写到这，应该说一说其它运营商推出的“一号通”业务。它是基于呼叫转移业

务的一种新的增值业务，类似与ITU提出的“个人号码”。与呼叫转移不同的是，“一号通”业务由主叫交换机完成接续，也就是主叫交换机为主控。该业务收取月使用费，用户从运营商处得到属于自己的一个号码，然后把该号码个性化，也就是可以设置第一号码，第二号码和第三号码。例如你可以把第一号码设置成你的手机号码，第二号码设置成办公室电话，第三号码设置成你的寻呼机号码，这样对你的呼叫找不到你的情况极少极少。该业务的流程是当用户呼叫该用户的“个人号码”时，先接续到第一号码，如果第一号码接不通，接至第二号码，如果第二号码不通，接至第三号码。如果三个号码都不通，则该用户才无法接通。可以看到，一个“个人号码”相当于三个电话号码，这样别人要找到你，只要记住你的个人号码而不必记住你的其它号码就可以了。如果你的手机换号，办公电话换号，寻呼机换号都不用通知其他人，这些号码现在对其他人来说都是不可见的，只有你自己知道，除非你主动告诉别人。

要实现这种增值业务也很简单，只要建立一个数据库即可，类似SCP。

位置更新具体信令流程

第4章位置更新 4.1 概述 在GSM系统中有三个地方需要知道位置信息，即HLR、VLR和MS。当这个信息发生变化时，需要保持三 者的一致，由位置更新流程实现。位置更新流程是位 置管理中的主要流程，总是由MS发起。 位置更新流程是一个通用流程，在如下三类位置更新流程中要使用到：正常位置更新、周期性位置更 新、IMSI附着位置更新流程。 正常位置更新用于更新网络侧对于MS的位置区信息，LOCATION UPDATING REQUEST消息中包含位置更新 流程的类型信息。 在网络侧VLR判定MS为未知用户时，会启动正常位置更新流程，作为MM连接建立请求的响应。

为限制位置更新尝试次数，位置更新失败时要使用位置更新attempt counter 计数器。在MS开机或SIM卡刚插入时，该计数器清零。 MS中要保持一个"forbidden location areas for roaming"表和一个"forbidden location areas for regional provision of service"表。MS关机或SIM 卡拔出时，将这两个表删除。当MS收到位置更新拒绝消息，其原因值为"Roaming not allowed in this location area"或"Location Area not allowed"时，从BCCH上收到的LAI信息触发位置更新请求的LAI要加到相应的表中。这两个表的容量至少要有10个表项，当表项数目超过表的容量时，最早的表项内容删除。 成功的进行位置更新后，MS在SIM卡中置UPDATED 状态位（UPDATED状态表明最后一次位置更新请求成

(流程管理)GSMBSS信令消息诠释位置更新流程

GSM BSS信令消息诠释——位置更新流程

目录 位置更新流程信令消息诠释 (4) 1.信令流程 (4) 2.信令流程详解 (4) (1).Channel Request (4) (2).Channel Required (7) (3).Channel Activation (7) (4).Channel Activation Acknowledge (9) (5).Immediate Assignment Command (10) (6).SABM(Set Asynchronous Balanced Mode)帧 (13) (7).UA(Unnumbered Acknowledgement)帧 (14) (8).Establish Indication (14) (9).CR(Call Request)(CMP L3 Information) (17) (10).CC（Call Confirm） (19) (11).Location Updating Accept (19) (12).Location Updating Reject (19) (13).TMSI Reallocation Complete (20) (14).Clear Command (20) (15).Clear Complete (20) 附录1：Element Identifier (21) 9.3 Other Information Elements (21) 9.3.1 Channel Number (22) 9.3.2 Link Identifier (23) 9.3.4 BS Power (25) 9.3.5 Channel Identification (25) 9.3.6 Channel Mode (25) 9.3.7 Encryption information (27) 9.3.8 Frame Number (28) 附录2：MS Power Class and Level (28) 4.1Output power (29) 4.1.1Mobile Station (29) 附录3：Channel Description (1) 附录4：Message Type (7) 10.4Message Type (7)

通信呼叫流程信令

1

Issue 3.3 第1章呼叫过程的信令分析 对一次发生在移动用户间的呼叫来说，信令流程可以分为三个相对独立的部分： ●主叫移动用户部分 ●被叫移动用户部分 ●拆线部分 1.1 主叫信令流程 移动用户做主叫时的信令过程从MS向BTS请求信道开始，到主叫用户TCH指配完成为止。一般来说，主叫经过几个大的阶段：接 入阶段，鉴权加密阶段，TCH指配阶段，取被叫用户路由信息阶段。 接入阶段主要包括：信道请求，信道激活，信道激活响应，立即指配，业务请求等几个步骤。经过这个阶段，手机和BTS（BSC）建 立了暂时固定的关系。 鉴权加密阶段主要包括：鉴权请求，鉴权响应，加密模式命令，加密模式完成，呼叫建立等几个步骤。经过这个阶段，主叫用户的身 份已经得到了确认，网络认为主叫用户是一个合法用户，允许继续处理该呼叫。 TCH指配阶段主要包括：指配命令，指配完成。经过这个阶段，主叫用户的话音信道已经确定，如果在后面被叫接续的过程中不能接 通，主叫用户可以通过话音信道听到MSC的语音提示。 取被叫用户路由信息阶段主要包括：向HLR请求路由信息；HLR向VLR请求漫游号码；VLR回送被叫用户的漫游号码；HLR向MSC 回送被叫用户的路由信息（MSRN）。MSC收到路由信息后，对被叫用户的路由信息进行分析，可以得到被叫用户的局向。然后进行 话路接续。 2

Issue 3.3 主叫过程的信令流程如后面的图所示。 注意: 应该注意的是：从VLR到HLR/AUC取鉴权集的过程不是必须的。 VLR到HLR/AUC取鉴权集时，HLR每次送5组，本次使用一组，另外4组保存在VLR中供后续的鉴权过程使用。只有当VLR中的 鉴权集使用完毕，VLR才发起向HLR/AUC取鉴权集的过程。 另外，如果MSC通过对被叫用户的MSRN的分析得知被叫用户是本局用户，那么就不会向其它MSC发送初始地址消息（IAI/IAM）， 而是根据被叫用户的位置区直接通知本局BSC对被叫用户发起寻呼。如果被叫用户非本局用户，则通过信令路由分析，通过适当的链 路向目的MSC发IAI消息，以建立话路。 主叫接入阶段、鉴权阶段主要信令： 3

GSM信令流程(超详细)

Issue 3.3 课程说明 课程介绍 GSM通信流程包括两方面的内容：呼叫基本流程，信令基本流程。其中，呼叫流程主要包含：移动主叫流程，移动被 叫流程，汇接呼叫流程。信令基本流程主要包含：鉴权流程，位置登记流程，呼叫重建流程，BSC内部切换流程，BSC 间切换流程，MSC间切换流程，移动始发短消息流程，移动终结短消息流程，定向重试流程。 这些流程从系统的角度描述了移动用户经常发生的行为，描述了GSM的几个组成部分在呼叫流程、信令流程中的相互 关系，对移动性特征做重点说明。 课程目标 本课程的重点是介绍GSM系统的协同工作过程，涉及内容包含：呼叫、位置更新、切换、短消息。对流程的介绍突出 了移动特征，具体的信令细节本课程不做描述，可以参考ETSI的GSM规范获得更加详细的内容。 通过学习本课程，可以基本掌握： ?移动用户做位置登记的信令过程； ?移动用户做主叫的信令过程； ?移动用户做被叫的信令过程； 1

Issue 3.3 ?MSC做汇接呼叫的信令过程； ?BSC内切换信令过程； ?BSC间切换的信令过程； ?MSC间切换的信令过程； ?呼叫重建的信令过程； ?定向重试的信令过程。 对这些信令流程学习之后，对GSM系统的原理会有更加深刻的了解，对每个功能实体（MS，BTS，BSC，MSC，VLR， HLR）的功能有更加深刻的体会。 相关资料 ETSI关于GSM的规范，主要是：GSM0408，GSM0808，GSM0902。 2

Issue 3.3 第一节呼叫过程的信令分析 对一次发生在移动用户间的呼叫来说，信令流程可以分为三个相对独立的部分： ?主叫移动用户部分 ?被叫移动用户部分 ?拆线部分 1.1 主叫信令流程 移动用户做主叫时的信令过程从MS向BTS请求信道开始，到主叫用户TCH指配完成为止。一般来说，主叫经过几个大 的阶段：接入阶段，鉴权加密阶段，TCH指配阶段，取被叫用户路由信息阶段。 ?接入阶段主要包括：信道请求，信道激活，信道激活响应，立即指配，业务请求等几个步骤。经过这个阶段，手机 和BTS（BSC）建立了暂时固定的关系。 ?鉴权加密阶段主要包括：鉴权请求，鉴权响应，加密模式命令，加密模式完成，呼叫建立等几个步骤。经过这个阶 段，主叫用户的身份已经得到了确认，网络认为主叫用户是一个合法用户，允许继续处理该呼叫。 ?TCH 指配阶段主要包括：指配命令，指配完成。经过这个阶段，主叫用户的话音信道已经确定，如果在后面被叫 接续的过程中不能接通，主叫用户可以通过话音信道听到MSC的语音提示。 3

位置更新详细讲解

位置更新流程详解 一位置更新在NAS 层中位置和作用 三层业务请求 当BSC收到建立指示后便向MSC发出第一条三层业务请求消息（COMPLETE L3 INFO），具体说该消息为： 位置更新请求（LOCATION UPDATE REQUEST） CM业务请求（CM SERVICE REQUEST） 寻呼应答（PAGING RESPONSE） IMSI分离（IMSI DETACH） 移动性管理程序（MM）公共程序包括： 鉴权程序 识别程序 TMSI再分配程序 IMSI分离程序 位置更新属于MM的特定程序 2 位置更新基本概念 2.1.位置更新涉及的参数及定义： MCC MNC LAC 3位数字3位数字最大16Bit MCC：移动国家码中国460 MNC：移动网号移动01 联通02 LAC：位置区号码 注意：LAI与LAC的区别，其中位置更新中使用的是LAI。 LAC将在每个小区广播信上的系统消息中发送 message 3:小区识别CELLID+LAI区识别+控制信道描述 +小区选择+小区选择参数+RACH控制参数 message 4AI区识别+小区选择参数+RACH控制参数 +CBCH信道描述+CBCH移动配置 https://www.wendangku.net/doc/fe3915796.html,C位置区划分原则： 保证不会产生寻呼负荷过高的前提下尽量降低位置更新次数。

https://www.wendangku.net/doc/fe3915796.html,C位置区设置经验： 位置区设置过小，移动台位置更新过程增多，系统信令流量增大。 位置区设置过大，寻呼信道负荷过重，同时也将增加Abis接口上的信令流量。 4.强制登记：当移动台进行小区重选后，发现SIM卡中位置区与小区广播的位置区（LAI）不同时，移动台需把这种变化通知给网络。 当称动台由一个位置区移动到另一个位置区时，必须在新位置区进行登记，也就是说当移动台发现存储器中的LAI与接收到的当前小区的LAI不同，就需进行位置更新。 3 位置更新分类（根据网络对位置更新的标识不同）： 正常位置更新（越位置区位置更新） 周期性位置更新（T3212更新） IMSI附着（用户开机时进行） 注：位置更新请求（LOCATION UPDATING REQUEST）中位置更新类型信息单元将分别指示进行何种类型的位置更新。 3.1 正常位置更新（越位置区位置更新） -启动原因： VLR中MS的状态未知 MS从一个LAI小区重选至另外一个LAI小区 -VLR内部位置更新 VLR内部位置更新不需要提供IMSI号码，在VLR中进行，不需要通知HLR. 位置更新请求[1] 在初始化过程中，MS向网络发送的SABM帧携带的初始化报文中注明接入原因为位置更新请求（LOCATION UPDATING REQUEST），并携带MS的TMSI号码及LAI号码，并标注为正常位置更新。 位置更新消息[2] MSC收到MS发送的位置更新请求后，将向VLR发送位置区更新（MAP UPDATE LOCATION AREA）消息。 位置更新处理[3] VLR收到位置更新消息后进行位置更新处理，VLR将更新MS位置消息并存储新的LAI 号码，并根据需要给移动台分配一个新的TMSI号码（此时进入TMSI再分配程序）。 注意：此时TMSI再分配命令也可以不携带新的TMSI号码，MS将使用以前的TMSI号码。 位置更新确认消息[4] 当收到MS发送给网络的TMSI再分配完成消息后，VLR将向MSC发送位置区更新确认（MAP UPDATE LOCATION AREA ACK）消息。 位置更新接受消息[5] MSC收到该消息后则向MS发送位置更新接受消息（LOCATION UPDATE ACCEPT），之后释放信道，完成位置更新

WCDMA呼叫信令流程

对于信令流程，应该从以下几个方面掌握： 1．能够写出一个完整的呼叫的流程，其中包括RRC连接，Iu口控制面连接，鉴权加密，RAB Assignment。 2．能够写出一个释放业务的流程，清楚的指导单业务和多业务分别释放的流程。 3．能够知道呼叫过程中的每条消息对应的物理信道。 4．能够清楚的理解呼叫过程中的每条消息的主要内容 5．能够清楚的知道呼叫过程中每条消息流经的空中接口和地面接口 6．后期，能够结合NodeB和RNC的单板，指导相关信令从硬件上的流程。 RRC连接： 1．RRC Connection Request 1.1 在这个消息中，主要必须知道其中主要的三个信元： 第一，UE的标识：优先级依次为UE的TMSI或者P-TMSI，IMSI，IMEI 第二，UE发起RRC Connection的原因：其中包括Conversational，Streaming，Interactive，Background，High Priority Signaling, Low Priority Signaling 第三，UE测量到的当时CPICH的Ec/Io 1.2对于这个消息： 从Uu口来看，它从UE的RRC层到UTRAN的RRC层，途径Node B，这个消息在Node B中经过Iub口的用户面，具体是RACH FP。采用的方式是SRB0 1. 3这个消息逻辑信道是CCCH，传输信道RACH，物理信道是PRACH 2．RL Setup Request 2.1这个消息是RNC发给Node B的，其中包含了分配给该UE的所有层一的资源。RNC告诉Node B，让Node B准备相应的资源。在信令Trace中，可以看到里面包含了所有物理信道的配置信息。 2.2这个消息从RNC到Node B，通过NBAP协议过来，具体来说就是CCP。 2.3这里要区分Iub口的用户面和控制面，简单的说来，其用户面就向一个转接头，只是把高层的消息转接过去。而控制面，则是处理了所有RNC和Node B私人之间相关的消息。 3．Start RX 这个时候Node B收到以上参数后，开始收上行UE发来的数据，但是由于UE还不知道上行它自己可以用什么参数，Node B 此时什么都收不到。 4．RL Setup Response Node B给RNC回送的一个准备完成的消息。 5．ALCAP同步 5.1这个同步，主要是给相应的DCH分配AAL2资源。AAL2资源的分配和回收都是Q.AAL2完成的，也就是这个分配的消息途径Iub口的传输网络控制面。 6．DCH FP同步 6.1这个消息主要包含一个CFN 6.2 其作用主要是Node B中的DCH和RNC中的DCH同步，此消息为IuB口的用户面。 7．Start Tx 此时Node B开始发下行的数据，DPCCH

LTE信令流程图(端到端平台)

TDD-LTE 基本信令流程图

1 概述 本文主要针对TD-LTE端到端信令流程图进行分解，为端到端平台提供分析流程呈现依据。由于部分流程无S1口信令支撑，当前根据相关文档进行的绘制，后续具备条件后进行补充调整。

2 TDD-LTE网络结构概述 LTE的系统架构分成两部分，包括演进后的核心网EPC（MME/S-GW）和演进后的接入网E-UTRAN。演进后的系统仅存在分组交换域。 LTE接入网仅由演进后的节点B（evolved NodeB）组成，提供到UE的E-UTRA控制面与用户面的协议终止点。eNB之间通过X2接口进行连接，并且在需要通信的两个不同eNB之间总是会存在X2接口。LTE接入网与核心网之间通过S1接口进行连接，S1接口支持多—多联系方式。 与3G网络架构相比，接入网仅包括eNB一种逻辑节点，网络架构中节点数量减少，网络架构更加趋于扁平化。扁平化网络架构降低了呼叫建立时延以及用户数据的传输时延，也会降低OPEX与CAPEX。 由于eNB与MME/S-GW之间具有灵活的连接（S1-flex），UE在移动过程中仍然可以驻留在相同的MME/S-GW上，有助于减少接口信令交互数量以及MME/S-GW的处理负荷。当MME/S-GW与eNB之间的连接路径相当长或进行新的资源分配时，与UE连接的MME/S-GW 也可能会改变。 E-UTRAN

2.1 EPC 与E-UTRAN 功能划分 与3G 系统相比，由于重新定义了系统网络架构，核心网和接入网之间的功能划分也随之有所变化，需要重新明确以适应新的架构和LTE 的系统需求。针对LTE 的系统架构，网络功能划分如下图： eNodeB 功能： 1） 无线资源管理相关的功能，包括无线承载控制、接纳控制、连接移动 性管理、上/下行动态资源分配/调度等； 2） IP 头压缩与用户数据流加密； 3） UE 附着时的MME 选择； 4） 提供到S-GW 的用户面数据的路由； 5） 寻呼消息的调度与传输； 6） 系统广播信息的调度与传输； 7） 测量与测量报告的配置。 MME 功能： 1） 寻呼消息分发，MME 负责将寻呼消息按照一定的原则分发到相关的 eNB ； 2） 安全控制； E-UTRAN

【流程管理)位置更新具体信令流程

（流程管理）位置更新具体信令流程

位置更新 4.1 概述 于GSM系统中有三个地方需要知道位置信息，即HLR、VLR和MS。当 这个信息发生变化时，需要保持三者的壹致，由位置更新流程实现。位置 更新流程是位置管理中的主要流程，总是由MS发起。 位置更新流程是壹个通用流程，于如下三类位置更新流程中要使用到：正 常位置更新、周期性位置更新、IMSI附着位置更新流程。 正常位置更新用于更新网络侧对于MS的位置区信息， LOCATIONUPDATINGREQUEST消息中包含位置更新流程的类型信息。 于网络侧VLR判定MS为未知用户时，会启动正常位置更新流程，作为 MM连接建立请求的响应。 为限制位置更新尝试次数，位置更新失败时要使用位置更新 attemptcounter计数器。于MS开机或SIM卡刚插入时，该计数器清零。 MS中要保持壹个"forbiddenlocationareasforroaming"表和壹个 "forbiddenlocationareasforregionalprovisionofservice"表。MS关机 或SIM卡拔出时，将这俩个表删除。当MS收到位置更新拒绝消息，其 原因值为"Roamingnotallowedinthislocationarea"或 "LocationAreanotallowed"时，从BCCH上收到的LAI信息触发位置更 新请求的LAI要加到相应的表中。这俩个表的容量至少要有10个表项， 当表项数目超过表的容量时，最早的表项内容删除。 成功的进行位置更新后，MS于SIM卡中置UPDATED状态位（UPDATED 状态表明最后壹次位置更新请求成功，同时此时LAI、TMSI，加密的密钥 和加密序列号均应该保存于SIM卡中），且存储新的位置区信息。 4.2 位置更新流程 正常位置更新、周期性位置更新和IMSI附着位置更新流程基本相同（不 同之处于下面各小节中详细描述），流程如下图： 图4-1位置更新流程 (1) MS于空中接口的接入信道上向BTS发送ChannelRequest（该消 息内含接入原因值为位置更新）；

流程管理CS呼叫流程

流程管理 CS 呼叫流程 目录 1.概述 (1) 1.1本文的目的和内容 (1) 1.2本文的依据 (1) 1.3缩略语 (1) 2.研究动机/顾客受益 (4) 3.典型处理流程 (5) 3.1主叫信令流程 (5) 3.1.1主叫流程图 (5) 3.1.2流程简述 (9) 3.1.3主要消息 (12) 3.2被叫信令流程 (13) 3.2.1被叫流程 (13) 3.2.2流程简述 (17) 3.2.3主要消息 (17) 3.3呼叫释放信令流程 (17) 3.3.1释放RRC 连接情况 (17) 3.3.2仅释放Iu 连接 (19) 4.典型异常流程 (23) 4.1U U 接口异常流程 (23) 4.1.1网络拒绝建立RRC 连接 (23) 4.1.2RRC 连接释放时的异常情况 (25) 4.1.3初始/直接传输异常处理 (27) 4.1.4安全模式控制失败（包括 Iu 接口的安全模式控制） (27) 4.1.5无线承载建立失败（包括Iu 接口的RAB 建立过程） (29) 4.1.6无线承载释放失败（包括Iu 接口的RAB 释放过程） (33) 4.2I U接口异常流程 (34) 4.2.1RAB 分配请求异常处理 (35) 4.2.2安全模式控制异常处理 (35) 4.3I UB接口异常流程 (35) 4.3.1无线链路建立失败 (35) 4.3.2无线链路重配置失败 (38) 5.文件历史 (40) 1.概述 1.1本文的目的和内容 本文描述了TD-SCDMA 系统中主叫信令流程、被叫信令流程和呼叫释放信令流程， 以及典型的异常流程，并对信令消息的配置参数进行了说明。 1.2本文的依据(修改模板，增加参考文献) [1]3GPP TR 25.931 v4.0.0 “UTRAN Functions, Examples on Signalling Procedures” [2]3GPP TR 25.401 v4.0.0 “UTRAN Overall Description”[3] 3GPP TS 25.331 v4.0.0 “RRC Protocol Sepcification”[4] 3GPP

四、MAP常见信令流程

四、MAP常见信令流程 本部分内容包括 ?MAP协议概述 ?HLR/VLR的用户数据组织 ?MAP常见信令流程

（一）、MAP协议概述 MSC、HLR、VLR之间的接口采用了MAP协议。 MAP协议的层次结构如图所示。 本章第二部分中讲述MAP的常见功能流程。 1．SCCP ?MAP采用SCCP无连接0或1级的无连接服务。 ?SSN（子系统号码）： 用户部分 比特 87654321 00000101 整个MAP（留待将来可能使用） 00000110 HLR 00000111 VLR 00001000 MSC 00001001 EIR 00001010 AC ?寻址 用DPC＋SSN或GT寻址。 2．TCAP TCAP基于网络的无连接服务。 为了向所有应用业务提供统一的支持，TCAP将不同节点之间的信息交互抽象为一个关于’’操作’’的过程，即起始节点调用（Invoke）一个操作，远端（目的地）节点应请求执行执行该操作，并可能向始节点回送操作执行结果。为了完成某项业务过程，两个节点的对等实体之间可能涉及到许多操作，这些相关操作的执行通过顺序、嵌套等方式组合起来，就构成一个所谓’’对话’’（即’’事务’’，如MAP的业务流程等）。 正如对话语句是由以下基本单词组成一样，TCAP消息由基本构件――组元（Component）组成的。一个组元对应于一个操作请求或响应，一个消息（对话）可以包含多个组元。这样，由若干个组元就可以构成大量的消息。上述统一的消息结构和语法规则适用于任何类型的TC用户。因此，TCAP协议和具体应用无关，但是消息的语义，即每个组元中所包含的信息含义以及一个消息中各个组元的次序则取决于具体的应用，由TCAP用户定义。

通话信令过程

1、移动通信系统的基本组成 MS(Mobile Station)：手机物理设备 2、基站子系统 BSS （Base Station System）：基站系统 主要负责手机信号的接收和发送，把收集到的信号简单处理之后再传送到移动交换中心（MSC），通过交换机等设备的处理，再传送给终端用户，也就实现了无线用户的通信功能

基站收发信台（BTS）：提供GSM规范所要求的无线信道，与MS进行无线通信。 基站控制器（BSC）：功能包括呼叫处理、切换控制、实现陆地电路和空中信道的动态连接/交换、操作和维护管理等，并提供A接口。 3、网络子系统（NSS） 它的作用主要是完成网络侧的数据交换功能、用户数据的存储管理功能、用户移动性管理功能、安全性管理功能以及和其他系统交换数据的网关功能等，是GSM网络的中央机构 NSS包括移动业务交换中心(MSC)、拜访位置寄存器(VLR)、归属位置寄存器(HLR)、设备识别寄存器(EIR)、鉴权中心(AUC) A）访问位置寄存器 VLR (Visitor Location Register ) ?保存移动用户的业务信息 ?保存移动用户当前位置信息--MSRN(Mobile Subscriber Roaming Number ) ?保存的用户标识 TMSI (Temporary Mobile Subscriber Identity ) IMSI MSISDN B）归属位置寄存器 HLR (Home Location Register ) ?HLR保存的主要用户标识:IMSI、MSISDN

?HLR保存的主要信息：位置信息，基本通信业务订制信息，业务限制，补充业务，GPRS订制数据，路由信息。 C）移动交换机 MSC(Mobile-service Switching Center) ?具有传统ISDN交换机的功能, 局间信令采用ISUP、TUP ?移动性的处理功能：必要的无线资源的管理、使用MAP/SS7与VLR、HLR 交互, 用于进行移动用户的位置注册、更新、切换等 ?短信功能 ?USSD功能 D）鉴权中心AUC (Authentication Centre ) ?与HLR相连，存储用户的鉴权信息 E）设备身份寄存器EIR (Equipment Identity Register ) ?用作处理设备身份信息，中国没有使用，原因是山寨机市场和移动用户市场的相关性。 F）群呼寄存器GCR(Group Call Register) ?用于群呼和广播呼叫 4、移动网络信令协议栈

用户管理信令流程部分

MAP信令规范的回顾 在MAP规范中对于用户数据管理一节中规定： HLR用用户参数信息去更新VLR有二种方式： a)使用插入用户数据程序在VLR中插入用户数据； b)使用删除用户数据程序将在VLR中去掉用户数据； 插入用户数据程序在下述情况下使用（见图1）。 a)通过管理手段，改变MS一项或多项补充业务、基本业务的注册情况或改 变其用户数据。 b)改变MS其他用户参数。 c)用补充业务程序，改变与MS一个或多个补充业务有关的数据，例如：前 转到的号码。 d)在位置更新时向VLR提供用户参数。 图(1) 插入用户数据过程 HLR中的程序 当在HLR中对某些用户参数做了改变时（例如：补充业务数据，用户数据），由于是由操作者的改变或由MS用补充业务程序完成的改变，HLR启动VLR的更新（插入用户数据消息）。此参数只含改变的参数，例如，只有受到改动影响的参数向VLR报告。 如MS在VLR中，HLR将收到用户数据插入确认消息。然而，如果程序故障（定时器，拒绝，处理异常结束，或者数据丢失，非期望的数据值消息），

后可以重发。如果收到未标识用户消息，HLR应该给此MS标记为取消登记用户。 VLR中的程序 当收到一个插入用户数据消息，如果MS在VLR中登记了，VLR将更新寄存器。即使VLR收到一个其设备不支持的但格式正确的用户数据，它也这样做。 如果MS未登记，VLR将回发未标识用户消息，如果消息含有参数或数据错误，VLR将根据错误的性质不理此消息或数据丢失、非期望的数据值消息。 删除用户数据程序在下述情况下使用（见图2）。 通过管理手段，改变MS一项或多项补充业务或基本业务项目。 图(2) 删除用户数据过程 HLR中的程序 当在HLR中作某个改变，暗含删除某个用户业务(基本业务或补充业务和有关数据)，HLR发删除用户数据消息启动VLR的更新，如果一条消息中无法包含所有的信息，HLR可发多个删除用户的数据消息，所有的消息使用同一个处理。 如果MS在VLR中，HLR将接收到用户数据删除确认消息，然而，如果程序故障，(定时器逾时，拒绝，处理异常结束或收到数据丢失或非期望的数

位置更新流程-个人理解版

位置更新 谈位置更新就不得不先说说鉴权和加密，它们总是那么的紧密联系在一起的。当然并非每次位置更新都要进行鉴权，也并非一定需要加密，这主要取决与MSC/VLR。鉴权总是由MSC/VLR启动并最终判定是否成功。 鉴权是在MSC/VLR里通过比较MS提供的鉴权响应和AUC/HLR提供的鉴权参数（SERS）是否一致进行判断的，一致则鉴权通过，否则鉴权失败。 首先搞清楚MS中SIM卡和HLR/AUC中存储的信息： SIM卡中： 固定数据：IMSI，Ki,A3/A8算法 临时数据：TMSI，LAI，Kc AUC中： 用于生成随机数（RAND）的随机数发生器 鉴权键Ki 各种安全算法，和SIM卡中的算法一致 AUC的基本功能是产生鉴权三元组（RAND，SRES，Kc），其中： RAND有随机数发生器产生； SRES由RAND和Ki由A3算法得出； Kc由RAND和Ki用A8算出； 鉴权三元组产生后存于HLR中，在需要鉴权时，MSC/VLR到HLR/AUC取鉴权三元组时，HLR每次送5组，每次鉴权用1组，其余4组保存在VLR中；直到只有2组时，才会再向HLR/AUC取鉴权三元组，HLR/AUC才参与鉴权过程，否则MSC/VLR直接向MS下发鉴权命令。 鉴权控制过程取决与运营商要求，由MSC/VLR来控制，现在国内CMCC早已开启每次鉴权，即每次呼叫建立，位置更新，无线接续建立，短消息都需要鉴权。

位置更新可以分三大类： 1．正常位置更新 2．周期性位置更新 3．IMSI Attach付着/分离 MS在同一个VLR里漫游时位置更新流程如下图：

注：1）Complete Layer3 Info消息里面包含了SCCP CR消息，BSSMAP CMPL3消息（LAC和CELLID），DATP LOURQ消息，并且说明了位置更新的类别（IMSI attach/ Normal location updating/ Periodic updating）2) Authentication Request消息里面有两个重要的参数：RAND和CKSN（Ciphering Key Sequence Number）,RAND用于传给手机后计算出SRES返回给VLR来进行鉴权，而CKSN则存储入SIM卡中用于后面的加密 3）Authentication Response消息中将手所计算出的SRES发给VLR进行鉴权比较 4）Cipher Mode Command消息里面包含了Kc(Encryption Key)，注意Kc只在有线部分传送，空中接口送的是CKSN，这样使得加密消息更为安全，手机可通过鉴权过程中得到的CKSN产生密钥Kc。 5）Location Updating Accept消息中包含了MS新的LAI和TMSI，并非每次都包含TMSI的，这主要取决于MSC/VLR，可以每次或若干次空中接口操作后（如呼叫建立，位置更新等），重新分配一次，它总是和加密一起使用，如果没有TMSI再分配的话，MSC/VLR是不会下发加密密令的。 6）TMSI Reallocation Complete告知MSC/VLR手机已经收到TMSI了，VLR清除老的TMSI并存储新的TMSI 位置更新涉及VLR和HLR 包括以下几中情况： ·MS处于新的VLR的位置区域，所以该位置必须更新到HLR（此时MS可以用TMSI或IMSI标识自己）·MS首次登记到网络（IMSI标识自己） ·位置在VLR登记后相关数据丢失（此时MS必须使用IMSI来标识自己） MS首次登记到网络或登记后相关数据丢失后用IMSI表识自己，流程如下图：

LTE信令流程初步分析

LTE信令流程初步分析 1.开机入网流程介绍分析 2. 小区搜索 小区搜索过程是UE和小区取得时间和频率同步，并检测小区ID的过程。通过解PSS 可以获得物理层小区ID，再通过解SSS可以获得小区的组ID（504个小区分成168个组），二者组合就可以获得当前小区的小区ID（每个组内又有3个小区ID）；当前小区的PCI = 组ID * 3 + 小区ID 备注：E-UTRA系统的小区搜索过程与UTRA系统的主要区别是它能够支持不同的系统带宽 （1.4~20MHZ）。小区搜索通过若干下行信道实现，包括同步信道（SCH）、广播信道（BCH）和下行参考信号（RS）。SCH又分成主同步信道（PSCH）和辅同步信道（SSCH），BCH又分成主广播信道（PBCH）和动态广播信道（DBCH）。除PBCH是以正式“信道”出现的；PSCH和SSCH是纯粹的L1信道，不用来传送L2/L3控制信令，而只用于同步和小区搜索过程；DBCH最终承载在下行共享传输信道（DL-SCH），没有独立的信道。 3.PLMN和小区选择 小区搜索完成后，UE会获得当前小区的PCI，UE使用获得的PCI去解当前小区的MIB 和SIB消息，通过解MIB消息获得小区的下行同步以及系统带宽等关键信息，完了在SIB 信息的时域位置上检测PDCCH，根据PDCCH指示获取小区的SIB1信息，完了再解析其它SIB信息。

在SIB1信息中会携带网络侧的PLMN列表，UE的接入层AS会把解析的PLMN列表上报自己的非接入层NAS，由NAS层执行PLMN的选择，选择合适的PLMN。 UE选定PLMN后会在该PLMN下选择合适的小区，小区的选择按照S准则，UE选择该PLMN下信号最强的小区进行驻留。 备注：MIB（Master Information Block） 承载于BCCH → BCH → P-BCH上 包括有限个用以读取其他小区信息的最重要、最常用的传输参数（系统带宽，系统帧号，PHICH配置信息） SIBs 除MIB以外的系统消息，包括SIB1-SIB12 除SIB1以外，SIB2-SIB12均由SI (System Information)承载 SIB1是除MIB外最重要的系统消息，固定以20ms为周期重传4次，即SIB1在每两个无线帧（20ms）的子帧#5中重传（SFN mod 2 = 0，SFN mod 8 ≠ 0）一次，如果满足SFN mod 8 = 0时，SIB1的内容可能改变，新传一次。 SIB1和所有SI消息均传输在BCCH → DL-SCH → PDSCH上 SIB1的传输通过携带SI-RNTI（SI-RNTI每个小区都是相同的）的PDCCH调度完成 SIB1中的SchedulingInfoList携带所有SI的调度信息，接收SIB1以后，即可接收其他SI消息 4.Attach与Detach过程 作用： 1．Attach过程完成UE在网络的注册，完成核心网（EPC）对该UE默认承载的建立2．Detach过程完成UE在网络侧的注销和所有EPS承载的删除 Attach说明： LTE中，Attach伴随着核心网处默认承载的建立 Detach说明： UE/MME/SGSN/HSS均可发起detach过程

常用信令流程汇总

位置管理的主要流程 位置管理的主要流程是位置更新。根据位置更新情况的不同，可分为如下几种：普通位置更新、周期性位置更新、IMSI附着、联合位置更新。 1．普通位置更新 普通位置更新指移动台在开机或移动过程中，收到的位置区标识与移动台中存储的位置区识别不一致时，移动台发起位置更新请求通知网络更新该移动台的位置区识别。 根据位置更新请求消息中位置区是否属于同一MSC Server/VLR的位置区，是否需要IMSI参与，位置更新流程分为：同一个MSC Server/VLR区域内部的位置更新、跨越不同MSC Server/VLR区域的使用IMSI发起的位置更新、跨越不同MSC Server/VLR区域的使用TMSI发起的位置更新。 （1）同一个MSC Server/VLR区域内部的位置更新（仅涉及VLR） 同一个MSC Server/VLR区域内部的位置更新（仅涉及VLR） ①MS发起位置更新请求LOCATION UPDATING REQUEST，消息中携带MS的TMSI/IMSI、LAI号且注明是普通位置更新类型。 ②MSC Server向VLR发送位置区更新UPDATE LOCATION AREA消息。 ③VLR发起鉴权、加密流程，该流程可选。 ④VLR进行位置更新处理，更新MS的位置消息，存储新的LAI号，并向MSC Server发送位

置更新确认消息UPDATE LOCATION AREA ACK。 ⑤MSC Server向MS发送位置更新接收消息LOCATION UPDATING ACCEPT，同时携带TMSI号码。 ⑥MSC Server释放信道资源，完成位置更新流程。 （2）跨越不同MSC Server/VLR区域的位置更新（不能从PVLR取得用户数据） MS从MSC Server-A的一个位置区（LAI-1）移动到MSC Server-B的一个位置区（LAI-2）, 当MS进入新的VLR或MS首次登录，或相关网络数据丢失，此时MS使用IMSI发起位置更新。 跨越不同MSC Server/VLR区域的位置更新（IMSI更新） ①MS移动到MSC Server-B的位置区（LAI-2），监听BCCH信道的新位置区信息，发现和SIM卡上的MSC Server-A的位置区（LAI-1）信息不同。 ②MS向MSC Server-B发送带IMSI的位置更新请求消息LOCATION UPDATING REQUEST。 ③VLR-B发起D接口位置更新消息UPDATE LOCATION。 ④HLR向PVLR发删除位置消息CANCEL LOCATION，PVLR收到消息后删除该MS的所有消息，并向HLR回送删除位置确认消息。

位置更新实验及附录

实验二位置更新实验.. 一、实验目的 1、了解移动通信网络中移动性管理的作用及其实现。 2、掌握VLR内部位置更新的信令过程及其对MSC/VLR参数列表的影响。 3、掌握跨VLR位置更新的信令过程及其对MSC/VLR参数列表、HLR参数列表的影响。 二、实验原理 移动性管理的实验，主要是让学生了解两种位置更新的信令流程以及对应的VLR和HLR参数的改变。这两种位置更新是VLR内的位置更新和跨VLR的位置更新。本节将介绍移动通信网中移动性管理的作用；VLR内部位置更新和跨VLR位置更新的原理及其信令流程。 1、移动通信网中移动性管理的作用 同固定网络相比，移动通信网络中的用户总是处于不断运动状态的，其位置是不固定的。当有电话用户要同某移动用户通话时，移动通信网络必须能够知道此移动用户目前的大概位置，从而顺利地寻呼到此用户。即移动通信网络要始终跟踪移动用户的位置，这项工作就是由移动通信网络中的移动性管理功能块实现的，它是移动网络所特有的。 为了确认移动台（MS）的位置，每个GSM PLMN（GSM公共陆地移动网络）的覆盖区都被分为许多个位置区（LA），一个位置区可以包含一个或多个小区。一个MSC控制区域可以分为多个位置区，也可以一个MSC控制域就是一个LA。当移动台由一个位置区移动到另一个位置区时，必须在新的位置区进行登记，也就是说一旦移动台出于某种需要或发现其存储器中的LAI与接收到当前小区的LAI号发生了变化，就必须通知网络来更改它所存储的移动台的位置信息。这个过程就是位置更新。当移动台从一个小区进入另一个小区，如果新旧小区处于同一个位置区，移动台是不需要进行位置更新的。只有新旧小区不处于同一个位置区的时候，才触发位置更新过程。用于标识移动台当前所处位置域的标识LAI会存储在目前移动台所处区域的MSC/VLR中的VLR访问位置寄存器数据库中。 当移动台的位置区改变的时候，而且新旧两个位置区是由相同的MSC/VLR控制的时候，进行的就是VLR内部的更新，这时候VLR中有此移动台的记录，接收到移动台的位置更新请求的时候，VLR只是将记录中的LAI项修改成新的位置区的LAI，不需要通知HLR。以上过程称为VLR内的位置更新过程。当移动台的位置区改变的时候，若新旧两个位置区处于不同的MSC/VLR控制的时候，进行的位置更新就是跨VLR的位置更新。比如当移动台从归属交换局（MSC-H）覆盖范围移动到被访交换局（MSC-V）覆盖范围时，就是通常所说的漫游，这时的位置更新过程就属于跨VLR的位置更新。这个更新过程就比较复杂。新的VLR通过移动台的IMSI知道移动台的HLR地址，新的VLR将向移动台的HLR通知移动台的位置改变。若HLR检测到MS在新的VLR中有权限，将记录新的VLR号，并向旧VLR（PVLR）发送消息删除MS的“位置消息”。这样HLR就获得了MS的最新位置信息。新的VLR继续对MS进行鉴权和TMSI再分配。 在实验一中提到，GSM网络位置更新程序包括三类：IMSI附着、周期性位置更新和正常位置更新。本节实验中进行的VLR内部的位置更新和跨VLR位置更新就属于正常位置更新。即移动台前后所处的位置域不相同。 2、VLR内部位置更新的原理及其信令流程

S1AP基本信令流程

S1AP基本信令流程 1.概述 LTE的系统架构分为两部分，包括演进后的核心网EPC（MME/S-GW）和演进后的接入网E-UTRAN。演进后的系统仅存在分组交换域。 LTE接入网仅由演进后的节点B（evolved NodeB）组成，提供到UE的E-UTRA控制面与用户面的协议终止点。eNB之间通过X2接口进行连接。LTE接入网与核心网之间通过S1接口进行连接，S1接口支持多-多联系方式。 与3G网络架构相比，接入网仅包括eNB一种逻辑节点，网络架构中节点数量减少，网络架构更加趋于扁平化。扁平化网络架构降低了呼叫建立时延以及用户数据的传输时延，也会降低OPEX与CAPEX。

1.1E-UTRAN接口的通用协议模型 E-UTRAN接口的通用协议模型如下图所示，适用于E-UTRAN相关的所有接口，即S1和X2接口。 1.2S1接口 S1接口是MME/S-GW网关与eNB之间的接口，S1接口与3G UMTS系统Iu接口的不同之处在于，Iu接口连接包括3G核心网的PS域和CS域，S1接口只支持PS 域。 1.2.1S1接口的用户平面 用户平面接口位于E-NodeB和S-GW之间，S1接口用户平面（S1-UP）的协议栈如下图所示。S1-UP的传输网络层基于IP传输，UDP/IP之上的GTP-U用来传输S-GW与eNB之间的用户平面PDU。

1.2.2S1接口控制面 S1控制平面接口位于E-NodeB和MME之间，传输网络层是利用IP传输，这点类似于用户平面；为了可靠的传输信令消息，在IP曾之上添加了SCTP；应用层的信令协议为S1-AP。S1接口控制面协议栈如下图所示：

GSM信令流程专题(切换短消息呼叫重建)

1.5 切换 1.5.1 切换的起因： 1）无线标准 ●信号质量 ●场强MS和/BTS接收电平 ●MS—BTS距离 ●改善干扰与功率控制（选择在确保正常通信质量的情况下切换的小区以尽量减 少MS传输功率从而改善干扰） 2）网络标准 ●话务负荷（防止小区拥塞，均化话务；但扰乱了小区规划并增加了对周围区 域的干扰强度），只在出现特殊事件，局部地区产生峰值时暂时使用，如举行 运动会，交易会。发生自然灾害时等。 ●O&M原因，应操作维护方面的需要 1.5.2 切换启动方式 1） BSC根据管理标准而检测到无线传输原因而执行切换判决 ●MS测量周围邻近小区下行信号电平和质量，以搜寻可供选择的BTS，并将结 果报告正在服务的BTS ●正在服务的BTS对MS上行信号电平，质量和距离进行测量 ●MS测量结果与BTS测量结果送往BSC进行处理，BSC根据传输质量标准作 出切换判决 2）MSC询问切换候选人 由于MSC业务的原因，MSC希望确定是否能够切换到MS所指定的小区，则 MSC发“切换候选者询问”消息到BSS，希望BSS识别在某一特定小区可以 切换到另一些小区的切换候选者数目，消息中包含最大候选者的数目。 1.5.3切换类型 1）内部切换 由BSS控制进行，MSC不参与介入切换控制过程：BSS仅在切换完成后发送“切 换完成消息”到MSC。内部切换有几种类型： ●小区切换 同一个无线频道的话务信道之间 不同的无线频道之间 ●同基站内小区间切换 2）外部切换（MSC参与控制切换过程） ●同MSC内不同基站间切换 ●同PLMN不同MSC只基站间切换 ●不同PLMN的基站间切换，GSM未定义