华为WG003402信令分析实例.doc

课程 WG003402信令分析实例ISSUE 1.0WG003402 信令分析实例 ISSUE1.0目 录目 录第1章 信令分析实例11.1 概述11.2 IMSI附着11.2.1 IMSI附着信令流程11.2.2 IMSI附着接口跟踪实例21.2.3 IMSI附着重点消息说明21.3 IMSI分离131.3.1 IMSI分离信令流程131.3.2 IMSI分离接口跟踪实例141.3.3 IMSI分离重点消息说明141.4 普通位置更新171.4.1 普通位置更新过程171.4.2 普通位置更新接口跟踪实例171.4.3 普通位置更新重点消息说明181.5 局内呼叫261.5.1 局内呼叫信令流程261.5.2 局内正常通话接口跟踪实例281.5.3 重点消息说明2843华为技术有限公司 版权所有, 未经许可不得扩散WG003402 信令分析实例 ISSUE1.0第1章 信令分析实例第1章 信令分析实例1.1 概述华为UMTS电路核心网设备都提供信令跟踪（包括用户跟踪、接口跟踪）和分析工具，可以做为系统调试和故障定位分析的重要手段。本章给出一些常用信令流程的分析举例。1.2 IMSI附着1.2.1 IMSI附着信令流程UE在关机后开机，会发起IMSI附着。假设UE位置区没有发生变化，在Iu_CS接口信令协议如图1-1所示。图1-1 开机位置更新流程图1.2.2 IMSI附着接口跟踪实例在操作台的消息跟踪中可以通过设定用户接口来跟踪UE开机的过程中所产生的消息，如图1-2所示。图1-2 开机消息1.2.3 IMSI附着重点消息说明1. RN_MM_LOCATION_UPDATION_REQUEST这条消息由ME发送到网络，用来请求更新位置文件（正常更新或周期性更新）或请求IMSI附着，具体的信息如图1-3所示。图1-3 RN_MM_LOCATION_UPDATION_REQUEST消息消息中重点关注的信息：l Skip Indicator: 每一条移动性管理消息和GPRS移动性管理消息的第一个8位组的5到8位表示跳指示器。如果一条被收到消息的跳指示器中5 到8位不全为0，将不予处理。如果一条被收到消息的跳指示器中5 到8位全为0，将时行处理。一个协议实体发送一条移动性管理消息或是一条GPRS移动性管理消息跳批示器位应该置为全0。l Mm msg type :指示请求是否为正常更新、周期性更新或是IMSI 附着，它也用来指示随后从MS的CM层接收的请求。信元编码的第1、2位用来表示位置更新类型，其中00表示正常位置更新，01表示周期性位置更新，10表示IMSI附着，11表示保留位。l Ciphering key sequence num:在一个GSM鉴权中， 密钥序列号信息的作用是使网络能够识别存储在MS中的密钥Kc而不用调用鉴权过程。在一个UMTS的鉴权中，密钥序列号的作是使网络能够识别存储在MS中的密钥CK和一致性密钥IK而不用调用鉴权过程。l Location area identity :位置区标识信元的目的是为了给GSM系统覆盖的位置区提供一个明确的位置标识。l Mobile identity : 移动台标识信息的作用是提供MSISDN, IMSI, TMSI, IMEISV等信息。2. RN_MM_AUTHENTICATION_REQUEST这条消息由网络发送到MS来发起签权请求，具体的信息内容如图1-4所示。图1-4 RN_MM_AUTHENTICATION_REQUEST消息消息中重点关注的信息：l Spare half octet： 信元内用备用比特填充，如果没有其它的说明，则5到8位设置为0。l Authentication parameter RAND (UMTS challenge or GSM challenge) 鉴权参数RAND的作用是为移动台提供一个随机数用来 计算鉴权响应签名和密钥Kc（对于GSM鉴权），或是响应RES以及密钥Kc和一致性密钥IK（对于UMTS鉴权）。3. RN_MM_AUTHENTICATION_RESPONSE由MS端发送到网络，用来传递计算后的响应到网络端，具体的信息内容如图1-5所示。图1-5 RN_MM_AUTHENTICATION_RESPONSE消息消息中重点关注的信息：l Authentication response：鉴权响应参数信息的作用是提供给网络在SIM中计算后的鉴权响应。4. RN_MM_IDENTITY_REQUEST这条消息由网络端发送到MS端，请求MS端发出确定标识到网络端，具体的信息内容如图1-6所示。图1-6 RN_MM_IDENTITY_REQUEST消息消息中重点关注的信息：l Identity type：标识类型信息的作用是确定那一种标识被请求。信元编码的低三位表示标识类型，其中001表示IMSI，010表示IMEI，011表示IMEISV，100表示TMSI。5. RN_MM_IDENTITY_RESPONSE这条消息由MS端发送到网络端，响应请求标识，具体的信息内容如图1-7所示。图1-7 RN_MM_IDENTITY_RESPONSE消息消息中重点关注的信息：l Mobile identity: 移动台标识的目的是为了提供MSISDN, IMSI, TMSI, IMEISV等信息.6. SECURITY_MODE_COMMAND这条消息由CN通过无线接口发送来触发完整性和安全功能，具体的信息内容如图1-8所示。图1-8 SECURITY_MODE_COMMAND消息消息中需要重点关注的信息是：l Integrity Protection Information： 这个信元主要包含一致性保护信息(密钥和许可算法)。l Encryption Information：这条信息包含了用户数据加密信息（密钥和许可算法），通常用来在RNC控制各种加密设备。l Key Status：这条消息表明了包含在SECURITY MODE COMMAND消息中的密钥是新的还是以前用过的。7. SECURITY_MODE_COMPLETE这条消息由RNC发送，表示成功响应SECURITY MODE COMMAND消息，具体的信息内容如图1-9所示。图1-9 SECURITY_MODE_COMPLETE消息消息中需要重点关注的信息是：l Chosen Integrity Protection Algorithm：这个信息表示RNC使用一致性保护算法。l Chosen Encryption Algorithm：这个信息表示RNC使用的加密算法。8. COMMON_ID这条消息由CN发送给RNC，通知关于一个用户关于NAS UE标识的参数，具体的信息内容如图1-10所示。图1-10 COMMON_ID消息消息中需要重点关注的信息是：l Permanent NAS UE Identity：这个信息常用来在UTRAN和CN中标识UE。RNC使用它来寻找相同UE存在的其它信令连接的IMSI初始化类型。9. RN_MM_LOCATION_UPDATING_ACCEPT这条消息由网络端发送到MS，表示在网络端位置更新或IMSI附着已经完成，具体的信息内容如图1-11所示。图1-11 RN_MM_LOCATION_UPDATING_ACCEPT消息消息中重点关注的信息：l Mm msg type: 表示这条消息的消息类型。l Location area identity: 位置区标识信元的目的是为了给GSM系统覆盖的位置区提供一个明确的位置标识。10. RN_MM_TMSI_REALLOCATION_COMPLETE这条消息由MS发送到网络，用来表示位置更新或一个TMSI的删除已经发生，具体的信息内容如图1-12所示。图1-12 RN_MM_TMSI_REALLOCATION_COMPLETE消息消息中重点关注的信息：l Skip Indicator: 每一条移动性管理消息和GPRS移动性管理消息的第一个8位组的5到8位表示跳指示器。如果一条被收到消息的跳指示器中5 到8位不全为0，将不予处理。如果一条被收到消息的跳指示器中5 到8位全为0，将时行处理。一个协议实体发送一条移动性管理消息或是一条GPRS移动性管理消息跳批示器位应该置为全0。l Mm msg type:表示这条消息的消息类型。11. IU_RELEASE_COMMAND这条消息由CN发送到RNC，要求RNC释放所有和Iu接口相连接的资源，具体的信息内容如图1-13所示。图1-13 IU_RELEASE_COMMAND消息消息中重点关注的信息：l Cause：Cause信元的作用是为RANAP协议说明特定事件的原因。12. IU_RELEASE_COMPLETE这条消息由RNC发送，用来响应IU RELEASE COMMAND消息具体的信息内容如图1-14所示。图1-14 IU_RELEASE_COMPLETE消息1.3 IMSI分离1.3.1 IMSI分离信令流程UE关机，将发起IMSI分离，Iu-CS接口信令流程如图1-15所示。图1-15 IMSI分离流程图1.3.2 IMSI分离接口跟踪实例图1-16 关机消息1.3.3 IMSI分离重点消息说明1. RN_MM_IMSI_DETACH_INDICATION这条消息由MS发送到网络，用来在网络中设置去活指示，具体的信息内容如图1-17所示。图1-17 RN_MM_IMSI_DETACH_INDICATION消息中重点关注的信息：l IMSI Detach Indication message type：表示IMSI分离指示消息的类型。l Mobile identity：移动台标识信息的作用是提供MSISDN, IMSI, TMSI, IMEISV等信息。2. IU_RELEASE_COMMAND这条消息由CN发送到RNC，要求RNC释放所有和Iu接口相连接的资源，具体的信息内容如图1-18所示。图1-18 IU_RELEASE_COMMAND消息消息中重点关注的信息：l Cause：Cause信元的作用是为RANAP协议说明特定事件的原因。3. IU_RELEASE_COMPLETE这条消息由RNC发送，用来响应IU RELEASE COMMAND消息，具体的信息内容如图1-19所示。图1-19 IU_RELEASE_COMPLETE消息1.4 普通位置更新1.4.1 普通位置更新过程图1-20 普通位置更新主要流程1.4.2 普通位置更新接口跟踪实例图1-21 普通位置更新主要跟踪消息1.4.3 普通位置更新重点消息说明1. RN_MM_LOCATION_UPDATION_REQUEST这条消息由ME发送到网络，用来请求更新位置文件（正常更新或周期性更新）或请求IMSI附着，具体的信息如图1-22所示。图1-22 RN_MM_LOCATION_UPDATION_REQUEST消息消息中重点关注的信息：l Skip Indicator: 每一条移动性管理消息和GPRS移动性管理消息的第一个8位组的5到8位表示跳指示器。如果一条被收到消息的跳指示器中5 到8位不全为0，将不予处理。如果一条被收到消息的跳指示器中5 到8位全为0，将时行处理。一个协议实体发送一条移动性管理消息或是一条GPRS移动性管理消息跳批示器位应该置为全0。l Mm msg type :指示请求是否为正常更新、周期性更新或是IMSI 附着，它也用来指示随后从MS的CM层接收的请求。信元编码的第1、2位用来表示位置更新类型，其中00表示正常位置更新，01表示周期性位置更新，10表示IMSI附着，11表示保留位。l Ciphering key sequence num:在一个GSM鉴权中， 密钥序列号信息的作用是使网络能够识别存储在MS中的密钥Kc而不用调用鉴权过程。在一个UMTS的鉴权中，密钥序列号的作是使网络能够识别存储在MS中的密钥CK和一致性密钥IK而不用调用鉴权过程。l Location area identity :位置区标识信元的目的是为了给GSM系统覆盖的位置区提供一个明确的位置标识。l Mobile identity : 移动台标识信息的作用是提供MSISDN, IMSI, TMSI, IMEISV等信息。2. COMMON_IDCommon ID过程的目的是为了给RNC提供关于一个用户NAS UE标识参数的信息，具体的信息如图1-23所示。图1-23 Common ID消息3. MAP_OPEN_REQ这条消息用来请求发起两个MAP服务用户之间的对话，具体的信息如图1-24所示。图1-24 MAP_OPEN_REQ消息消息中重点关注的信息：l Application context name：这个参数标识已经建立连接的应用上下文类型。如果对话被接受则接收到的应用上下文名称将被回应。如果对话被拒绝这个参数表明所支持的最高版本。l Destination address：一个标识目标对等实体的有效SCCP 地址。4. MAP_UPDATE_LOCATION_REQ这条消息由VLR发起跟据HLR中存储的数据进行位置更新的请求，具体的信息如图1-25所示。图1-25 MAP_UPDATE_LOCATION_REQ消息消息中重点关注的信息：l imsi:imsi号码信息。l Msc Number:MSC编码信息。l Vlr Number:VLR编码信息。5. MAP_DELIMITER_REQ这条消息发起传送MAP协议数据单元到对等实体的请求，具体的信息如图1-26所示。图1-26 MAP_DELIMITER_REQ消息6. MAP_OPEN_CNF这条消息用来确认两个MAP服务用户间MAP对话的建立，具体的信息如图1-27所示。图1-27 MAP_OPEN_CNF消息中重点关注的信息：l Result：这个参数说明对等端是否接受对话。7. MAP_INSERT_SUBSCRIBER_DATA_IND这条消息用来当用户的数据改变时HLR更新VLR中用户信息，具体的信息如图1-28所示。图1-28 MAP_INSERT_SUBSCRIBER_DATA_IND消息8. MAP_INSSERT_SUBSCRIBER_DATA_RSP这条消息由VLR发送来响应HLR的插入数据指示，具体的信息如图1-29所示。图1-29 MAP_INSSERT_SUBSCRIBER_DATA_RSP消息9. MAP_UPDATE_LOCATION_CNF这条消息由表明HLR确认VLR发起的位置更新的请求，具体的信息如图1-30所示。图1-30 MAP_UPDATE_LOCATION_CNF消息10. RN_MM_LOCATION_UPDATING_ACCEPT这条消息由网络端发送到MS，表示在网络端位置更新或IMSI附着已经完成，具体的信息内容如图1-31所示。图1-31 RN_MM_LOCATION_UPDATING_ACCEPT消息消息中重点关注的信息：l Mm msg type: 表示这条消息的消息类型。l Location area identity: 位置区标识信元的目的是为了给GSM系统覆盖的位置区提供一个明确的位置标识。1.5 局内呼叫1.5.1 局内呼叫信令流程消息跟踪主叫端接口消息。图1-32 局内通话流程（主叫）1.5.2 局内正常通话接口跟踪实例图1-33 局内通话流程消息（主叫）1.5.3 重点消息说明1. RN_MM_CM_SERVICE_REQUEST这条消息由MS发送到网络，请求一个连接管理子层实体的服务。如电路交换连接建立，附加服务激活，短信息传送，位置服务等，具体的信息如图1-34所示。图1-34 RN_MM_CM_SERVICE_REQUEST消息消息中重点关注的信息：l mm msg type：表示CM服务请求消息类型。l CM service type：表示CM服务类型。l Mobile identity：移动台标识信息的作用是提供MSISDN, IMSI, TMSI, IMEISV等信息。2. RN_CC_SETUP这条消息由网络发送到MS来发起一个移动终端呼叫建立，具体的信息如图1-35示。图1-35 RN_CC_SETUP消息消息中重点关注的信息：l Transaction value：业务标识。l Cm msg type：说明cm的信息类型。3. MAP_SEND_ROUTINE_INFORMATION_REQ这条消息主要是由GMSC发送到HLR来向HLR询问一个发送呼叫到被叫MS的路由，具体的信息如图1-36示。图1-36 MAP_SEND_ROUTINE_INFORMATION_REQ消息消息中重点关注的信息：l gmsc Address：GMSC地址。l msisdn：msisdn号码信息。4. RN_CC_CALL_PROCEEDING这条消息表明MS收到网络已经收到呼叫建立所必须的呼叫信息的确认，具体的信息如图1-37示。图1-37 RN_CC_CALL_PROCEEDING消息消息中重点关注的信息：l Transaction value：业务标识。l Cm msg type：说明cm的信息类型。5. MAP_SEND_ROUTINE_INFORMATION_CNF这条消息是对MAP_SEND_ROUTINE_INFORMATION_REQ消息的确认，具体的信息如图1-38示。图1-38 MAP_SEND_ROUTINE_INFORMATION_CNF消息消息中重点关注的信息：l imsi:imsi号码信息。6. ADD_REQ向关联添加一个终结点请求，具体的信息如图1-39示。图1-39 ADD_REQ消息消息中重点关注的信息：l address：终端点的IP地址信息。l transactionId：业务标识。7. ADD_REPLY向关联添加一个终结点应答，具体的信息如图1-40示。图1-40 ADD_REPLY消息8. RN_RAB_ASSIGNMENT_REQUESTRAB指定过程的目的是为了一个给定的MS允许新的RABs建立，或者（和）修改和（或）释放已经建立的RABs。这条消息发起一条RAB指定请求，具体的信息如图1-41示。图1-41 RN_RAB_ASSIGNMENT_REQUEST消息9. NTFY_REQ向MGC报告MG中所发生事情的请求，具体的信息如图1-42示。图1-42 NTFY_REQ消息10. NTFY_REPLY向MGC报告MG中所发生事情的应答，具体的信息如图1-43示。图1-43 NTFY_REPLY消息11. RN_RAB_ASSIGNMENT_RESPONSE这条消息是对RAB指定请求消息的回应，具体的信息如图1-44示。图1-44 RN_RAB_ASSIGNMENT_RESPONSE消息12. RN_CC_ALERTING这条消息由网络发磅到主叫MS来表明被叫用户振铃已经发起，具体的信息如示，具体的信息如图1-45示。图1-45 RN_CC_ALERTING消息消息中重点关注的信息：l Transaction value:业务标识。l Cm msg type:CM消息类型。13. MOD_REQ修改终结点的请求，具体的信息如图1-46示。图1-46 MOD_REQ消息14. RN_CC_CONNECT这条消息由网络