消息跟踪学习指导

文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 1 页 共 91 页 消息跟踪学习指导消息跟踪学习指导 一一 前言前言 利用 MSFTX3000 客户端提供的接口跟踪用户消息跟踪可以对系统故障提供一个定位 的手段 下面就一些常用的消息跟踪进行介绍 二二 消息流程介绍消息流程介绍 1 位置更新位置更新 1 1 位置更新接口消息跟踪 如下图 注 该消息是 VLR 将该用户删除后 此用户发起的位置更新流程 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 2 页 共 91 页 位置更新主要消息介绍 1 LOCATION UPDATING REQUEST 这条消息由终端发送到网络 用来请求位置更新 包括正常更新或周期性更新 或请 求 IMSI 附着 具体的信息如下图 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 3 页 共 91 页 主要信息有以下几点 Mm msg type 指示该消息为位置更新请求 Location update type 指示位置更新类型 正常更新 周期性更新或是 IMSI 附着 信元编码的第 1 2 位用来表示位置更新类型 其中 00 表 示正常位置更新 01 表示周期性位置更新 10 表示 IMSI 附 着 11 表示保留位 由于此次位置更新 VLR 没有该用户的 数据 因此类型是 IMSI 附着 Ciphering key sequence num 在 GSM 的鉴权中 密钥序列号信息的作用是使网 络能够识别存储在 MS 中的密钥 Kc 而不用调用鉴权过程 Location area identity 位置区标识信元 指示当前移动台 手机 所在的位置区 另外在位置更新请求消息中也有 cell identifier 信元 指示移 动台所在的小区 Mobile classmark1 rf power capability 表示 CLASSMARK1 的射频功率 RFC 2G 终端 RFC 该值为 0 5 3G 终端 RFC 的取值是 0 7 如果 2G BSS 发现 RFC 字段的取值为 6 7 则会导致相应的业务失 败 例如发起切换时 Handover Request 消息中 CLASSMARK2 的 RFC 取值为 6 则会导致切换失败 A51 algorithem indicator 表示 CLASSMARK1 提供的加密算 法 A51 MS 的加密算法从 MS 的 Classmark 中获取 其 中 Classmark1 中只包含 A5 1 算法支持能力 Classmark2 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 4 页 共 91 页 中包含 A5 1 A5 2 A5 3 算法支持能力 Classmark3 中包 含 A5 4 A5 5 A5 6 算法支持能力 但是在位置更新流程中 手机只会上报 Classmark1 信息 此时 BSS 的对加密算法的 选择余地就很小 这样就有两个获取 Classmark2 的方法 一个是 BSS 支持早请求 calssmark2 另一个是 MSC 向手机 发起请求 classmark 请求 Mobile identity 移动台标识信息的作用是提供 MSISDN IMSI TMSI IMEISV 等信 息 该次位置更新移动台使用 TMSI 2 CLASSMARK REQUEST 该消息是 MSC 向手机发起请求 classmark 请求 由于在 LOCATION UPDATING REQUEST 消息中只上报了 classmark1 一般 MSC 在 收到位置更新请求消息 业务请求消息 cm serv req 寻呼响应消息时 paging response 发送该请求消息 其中根据 cm serv req paging response 消息中的 classmark3 indicator 来决定是否向终端发送 classmark3 的请求 3 IDENTITY REQUEST 该消息为向终端请求 IMSI 标识 由于本次位置更新请求是以 TMSI 标识 同时位 置更新请求消息中携带的位置区为该 MSC 的位置区 因此用户的 IMSI 等标识信 息在 VLR 中应该存在 但是做了删除该用户的操作 所以还要到终端取 IMSI 标 识存储到 VLR 中 如果位置更新请求消息中的前位置区属于相邻位置区 就应 该到前 VLR 取标识 如果没有取回 则再到终端取 IMSI 标识 Identity type 标识类型信息的作用是确定那一种标识被请求 信元编码的低三位 表示标识类型 其中 001 表示 IMSI 010 表示 IMEI 011 表示 IMEISV 100 表示 TMSI 4 CLASSMARK UPDATE MSC 收到了两次该消息 这是因为一次 CLASSMARK UPDATE 消息是 BSC 主动 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 5 页 共 91 页 向 MSC 发送的 另一次 CLASSMARK UPDATE 消息是 MSC 发送 CLASSMARK 请求的响应消息 因此当 BSC 会向终端请求 CLASSMARK 后又主动向 MSC 上报 时 MSC 可以不向终端发送 CLASSMARK 请求消息 可以将软参 p145 bit 2 设置 为 0 也可以缩短 SDCCH 信道的占用时间 在该消息中 a53 algorithm indicator 表示不支持 A5 3 的加密算法 Classmark information type3 表示 classmark3 的信息 5 IDENTITY RESPONSE 终端将 IMSI 标识返回 6 MAP OPEN REQ 这条消息用来请求发起两个 MAP 之间的对话 目的是 VLR 到 HLR 取鉴权集 如下图 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 6 页 共 91 页 主要信息有以下几点 Dialogue Id 对话号 在一次对话的消息交互中使用同一个对话号 Application context 该参数标识已经建立连接的应用上下文类型 如果对话被接受则 接收到的应用上下文名称将被回应 如果对话被拒绝这个参数表明 所支持的最高版本 本次应用上下文使用版本 3 Phase2 Destination address 一个标识目标对等实体的有效 SCCP 地址 7 MAP SEND AUTHENTICATION INFO REQ 当 VLR 里没有鉴权集 VLR 使用该消息发起到鉴权中心 HLR 取鉴权集过程 主要信息有以下几点 Dialogue Id 对话号 与对应的 MAP OPEN REQ 消息使用同一个对话号 IMSI 使用 IMSI 取鉴权集 注 numberofRequestedVectors 表示需要取的鉴权向量组为 5 这是因为使用 MAP 版本 3 即 map phase 2 8 MAP DELIMITER REQ 这条消息发起传送 MAP 协议数据单元到对等实体的请求 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 7 页 共 91 页 9 MAP OPEN CNF 这条消息用来确认两个 MAP 服务用户间 MAP 对话的建立 具体的信息如图 消息中需要注意的信息 Map open result 表明对等端是否接受对话 该消息中表示拒绝该对话 如果是 接受该对话 则该项显示 mpo accepted Application context 该项的 inforRetrievalContext v2 表示协商使用 MAP Phase 2 版本建立对话 最初默认使用最高版本 3 因此就有下 面的使用 MAP Phase 2 版本去取鉴权集 10 MAP OPEN REQ Application context 指明使用 MAP Phase2 版本 11 MAP SEND AUTHENTICATION INFO REQ 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 8 页 共 91 页 使用 MAP Phase2 版本取鉴权集请求消息中没有 numberofRequestedVectors 和 requestingNodetype 信元 12 MAP OPEN CNF Map open result 表明对等端接受对话 mpo accepted 13 MAP SEND AUTHENTICATION INFO CFN HLR 返回的取鉴权响应消息 HLR 返回 4 组鉴权集 Dialogue end flag 表示结束相应对话 ID 的标志 dialogue end 表示可以结束该此 对话 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 9 页 共 91 页 14 MAP CLOSE IND 该消息表示结束对话 ID3856 MAP SEND AUTHENTICATION INFO CFN 消息 中有结束对话 ID 指示 dialogue end 15 Athentication Request 当 VLR 有了鉴权集后 网络侧就向移动台 MS 发起签权请求 主要信息有以下几点 Ciphering key sequence num 在 GSM 的鉴权中 密钥序列号信息的作用是使网 络能够识别存储在 MS 中的密钥 Kc 而不用调用鉴权过程 Auth rand 随机数 MS 的 SIM 卡根据随机数 KC 和加密算法得到 SRES 提供给 网络进行比较是否合法 16 Athentication Response 由 MS 端发送到网络侧 用来传递计算后的响应到网络端 MS 的 SIM 卡计算出的 SRES 如果返回的 SRES 与 VLR 中存储的 SRES 不一样则鉴权 会失败 17 MAP UPDATE LOCATION REQ 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 10 页 共 91 页 该消息由 VLR 发起跟据 HLR 中存储的数据进行位置更新的请求 目的将 HLR 中 该用户的信息插入到 VLR 中 当在 VLR 里面没有该用户的数据或数据不正实的 情况才会发起到 HLR 的位置更新请求 该消息主要内容如下图 18 MAP INSERT SUBSCRIBER DATA IND 这条消息用来当用户的数据改变时 HLR 更新 VLR 中用户信息 更新 VLR 的用 户信息如下图所示 19 MAP INSERT SUBSCRIBER DATA RSP 这条消息由 VLR 发送来响应 HLR 的插入数据指示 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 11 页 共 91 页 20 MAP UPDATE LOCATION CNF 这条消息由表明 HLR 确认 VLR 发起的位置更新的请求 21 LOCATION UPDATING ACCEPT 这条消息由网络端发送到 MS 表示在网络端位置更新或 IMSI 附着已经完成 Location area identity 即位置区标识信元 指明终端当前所在的位置区 Type of identity 移动台标识信息 指明该次位置更新后的移动台在下次与网络交互 中使用TMSI即可 当打开server的TMSI重分配功能 在A口位置更 新接受消息里才会带TMSI 如果没有 TMSI重分配则是用IMSI标识 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 12 页 共 91 页 22 TMSI REALLOCATION COMPLETE 这条消息由移动台发送到网络 用来表示位置更新时重新分配的 TMSI 已接受 23 CLEAR COMMAND 这条消息由 MSC 发送到 BSC 要求 BSC 释放所有和 A 口资源 24 CLEAR COMPLETE 这条消息是 BSC 释放无线侧资源后响应 CLEAR COMMAND 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 13 页 共 91 页 2 切换流程切换流程 对于切换消息 本文只介绍 2G 的语音 话路切换消息 包括 BSC 内小区间 MSC 内 BSC 间 MSC 间的切换 注 内部消息中的各个模块的主要功能如下 AIM 模块 application interface module 应用接口模块 与无线侧接口的模块 MM 模块 mobility management 移动性管理 与 AIM 进行通信 发往无线侧 的消息必定经过 MM 模块 其中有许多的消息是透传 DTAP 的 MAP 模块 mobile application party 移动应用部分 负责鉴权 加密过程 通 过从 C D 接口访问 VLR HLR 数据 发起 PAGE 寻呼 CM 模块 call management 呼叫管理 呼叫过程的管理 执行 MGW 路由电路 选择 CCB 模块 call control block 呼叫控制模块 被叫号码的分析 查询 DB 获 取路由信息 MGB 承载信息 CM O 与 CM T 之间的信令通信 CRO 模块 common resource operation 公共资源操作模块 主要控制放音操作 2 1 BSC 内部小区间发生切换 消息如下图 对于 BSC 内部发起的切换 在切换过程中不会通知 MSC 当切换完成后才使用消息 HO Performed 通知 MSC 终端 MS 切换到哪个小区 以便 MSC 更新终端信息 主 要是终端所在的小区信息 1 HO Performed 该消息主要内容如下图 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 14 页 共 91 页 cause value 指示发起切换的原因 Cell identifler 小区标识信元 指示当前移动台 手机 切换后所在的小区 Chosen channel 指示选择的信道 本次选择全速率的业务信道 Speech version chosen 指示语音版本的选择 本次选择全速率版本 2 2 AIM MM Sync Cnfirm 该消息是内部接口消息 将用户切换后的信息由 AIM 模块发给 MM 模块 该消 息的内容与 HO Performed 的消息内容一样 3 MM CM CELL CHANGE NOTIFY MM 模块收到切换消息后继续传给后续模块 CM 该消息主要信息如下 4 CM CCB CELL CHANGE NOTIFY 该消息是 CM 继续将切换信息传给 CCB 模块 该消息中除了用户所在小区信息 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 15 页 共 91 页 外 还有以下信息可以注意一下 ho type 指切换类型 intra bsc ho 指 BSC 内切换 Tko group no 指该 BSC 配置的中继群号为 24 Hnd target msc number 指切换目标局的 MSC 号 Bsc info 指 BSC 的一些信息 dpcssn 指 BSC 的目的信令点 ni 指 BSC 所属网络指 示 0 表示国际主用 1 表示国际备用 2 表示国内主用 3 表示国内备用 bsc rnc ind 指示是 BSC 接入还是 RNC 接入 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 16 页 共 91 页 2 2 MSC 间的切换 MS BSS A MSC A MSC B MAP Prepare Handover req 2 MAP Allocate Handover Number req 3 HO REQUEST 4 HO REQUIRED 1 BSS B MS VLR B HO REQUEST ACK 5 MAP Send Handover Report req resp 6 MAP Prepare Handover resp 7 IAM 8 ACM 9 HO COMMAND 10 HO DETECT 11 HO COMPLETE 13 MAP Process Access Sig req 12 MAP Send End Signal req 14 CLR CMD COM 15 ANSWER 16 RELEASE 17 End of call MAP Send End Signal resp 18 下面分段介绍局间切换的消息跟踪 该次局间切换发生在被叫侧 一 一 1 Ho Required 无线侧的切换请求消息 在该消息中带有可选的小区列表 切换原因等内容 MSC A 将在可选的小区列表中选择其一作为目的位置区小区 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 17 页 共 91 页 cause 无线侧发起切换的原因 Cell identifler list preferred 提供给 MSC 的可选小区列表 该消息提供了两个小区 MSC 对排列在前面的小区进行优选 同时 MSC 根据 位置区小区号查询目的位置区小区的位置 确定本次切 换是局间切换还是局内切换 Speech version used 选择的语音版本 2 HO MAP Handoverprepare 该消息为内部模块间消息 指切换模块 HO 将切换信息发给 MAP 侧 通过 MAP 发起局间切换请求 消息内容如下 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 18 页 共 91 页 et Imsi 指发生切换用户的 IMSI et phase 指示使用的 MAP 协议版本 本次使用的版本为 MAP phase2 et target msc number 指切换目标局的 MSC 号 是 HO 根据切换请求消息中的位置 区号查询位置区表 得到相应的 MSC 号 内部消息是 ho db route info et msc number 指切换主控局的 MSC 号 et target cell id 主控局选择的切换目标小区 3 MAP OPEN REQ 这条消息用来请求发起两个 MAP 之间的对话 发起局间切换请求 如下图 Application context 指示用于建立 MAP 间对话的版本 本次应用上下文使用版本 3 MAP Phase2 Destination address 一个标识目标对等实体的有效 SCCP 地址 局间切换对局的 MSC 号 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 19 页 共 91 页 4 MAP PREPARE HANDOVER REQ MSC A 发给 MSC B 的局间消息 指示对局进行切换前准备工作 该消息是 MSC B 切换的第一条消息 带有切换请求 handover request 在该消息中带有目的位置 区小区 切换原因等内容 消息内容如下 该消息中除了带有目的位置区小区 切换原因外 MSC A 还将 CLASSMARK 信息 信道类型等信息传给了 MSC B 其中信道类型 channel type 是作为 BSC B 分配无线资源需要的信息 包括信道类型 语音信道 数据信道或是信 令信道 和速率 5 MAP OPEN CFN 这条消息用来确认两个 MAP 服务用户间 MAP 对话的建立 具体的信息如图 该消息中 map open result 结果指示对等端拒绝对话 其原因为不支持 MAP 版本 3 MAP Phase2 同时协商使用 MAP Phase2 版本 6 MAP HO Error 该消息是 MAP 模块返回给 HO 模块的失败原因 消息内容如下 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 20 页 共 91 页 Et Error 指示对端不支持该 MAP 版本 MAP Phase2 7 MAP OPEN CFN 第二条 该消息指示使用 MAP Phase2 版本进行协商 8 MAP OPEN CFN 第二条 结果指示对等端接受对话 mpo accepted 9 MAP PREPARE HANDOVER CNF MSC B 收到无线侧切换请求确认消息 HO REQUEST ACK 和 VLR B 分配好的切 换号码 VLR B 通过消息 map send handover report req 带给 MSC B 之后 就向 MSC A 发送消息 MAP Prep Handover resp 通知 MSC A 切换准备完成 该消息含 有切换号码 MSC A 可以通过该号码实现到 MSC B 的话路路由 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 21 页 共 91 页 该消息中除了有 MSC B 分配的切换号码外 主要还包括封装在层 3 layer3 包 含了无线接口消息 消息中的切换命令 handover command 当 MSC A 收到 MSC B 的切换 ACM 消息 就向 A 口下发切换命令 另外消息中 chosen channel 表示 BSC B 对信道类型进行了选择 chosen encryption algorithem 表示 BSC B 对加密算法进行了选择 Speech version chosen 表示对语音版本进行了选择 二 二 10 MAP HO HandoverRequireAck 该消息是 MAP 模块得到对局的切换号码后 将切换号码传给 HO 后续就是 HO 模块对切换号码进行分析出局 HO 模块类似 CCB 模块 进行号码分析 消 息如下 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 22 页 共 91 页 11 HO DB QUERY CALL SOURCE 该消息是 HO 模块根据用户的呼叫源名查询呼叫源表 得到后续流程需要的信息 例如号首集 路由选择源码以及区号 MSC 号等信息 12 DB QUERY CLD DN PRE ANA 该消息表示 HO 模块根据被叫号码发起到被叫号码预分析表的查询 查询结果 errorcode 指示失败 失败码为 20481 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 23 页 共 91 页 13 HO DB UNBUILD CFNO 该消息表示对相应的被叫号码进行默认的规整处理 由于在查询被叫号码预分析 失败 因此进入了默认的号码规整处理 FromDN 默认规整前的号码 8613742961779 ToDN 默认规整后的号码Errorcode 指示默认规整操作成功 14 DB DN ANALYSIS 该消息指对被叫号码进行分析 消息中主要内容有号首集 被叫号码 主叫用户 类别 另外还有号码分析后的输出参数 dnanaoutputpar 如下图所示 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 24 页 共 91 页 15 HO DB QUERY ROUTE NUMBER 该消息指示根据路由选择码 路由选择源码查询路由号 路由名 查询结果路 由号是 11 消息如下 16 HO DB OFC HUNT 该消息是 HO 模块发起到 VDB 选路请求 同时第二条 HO DB OFC HUNT 消 息 是 VDB 将选路结果发给 HO 模块包括查询到的出局中继电路及出中继类型 其 中 VDB 选路响应消息主要内容如下 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 25 页 共 91 页 17 DB QUERY HO NUMBER OUTGOING PROC 该消息是 CCB 模块 senderpid 是 pid cc 对相关的主 被叫号码查询出局号 码 预处理表 查询结果失败 errorcode 为 failure 即在出局号码预处理表中没 有 相应数据 SETUP 消息 是 HO 模块将获得的有关出局信息一些通过该消息传给 ISUP 模块 18 SMMSG HO PREPARE REQ 该消息是 ISUP 模块通知 CRO 模块建立承载 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 26 页 共 91 页 Emg id 指边缘 MGW 出中继所在的网关 目的网关 Amg id 指锚定 MGW 主叫所在的网关 Termed 由于切换出局 需要新建一个端点 LT Ec 指通知 UMG 是否打开 EC 资源 后续的消息 CRO MGRA PREPARE BEARER REQ H248MSG PREPARE BEARER RE Q 以及 ADD REQ 都是将建立承载的指示通过模块 ISUP CRO MGRA H248 SCTP 通知到 UMG 对于承载建立是否成功 可以通过建立承载的响应消息来判断 例如 CRO 模块发给 ISUP 模块的响应消息 SMMSG HO PREPARE RSP 来判断 本次是成功建立承载 消息如下 19 ADD REQ 该消息是向关联添加一个终结点请求 原因是切换出局 需要新增一个端点 该消息内容如下 消息内容较多 分步骤说明 第第 1 部分 部分 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 27 页 共 91 页 可以获得如下信息 Mgwindex MGW 的索引号 Sctplinkno SCTP 链路号 Termination1 表示切换前主叫侧的端点 Termination2 表示发生切换时 在同一个 LC 中建立的新端点 Ip4address 表示配置的 H248 链路的对端 IP 地址 Portnumber 指 H248 链路对端的端口号 第第 2 部分 部分 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 28 页 共 91 页 Contextid 指上下文 ID 一次通话过程中只有一个上下文 同时在不通的通话 模式下 该上下文中含有的端点 termination 数差别较大 例如会议电话的端点较多 Topologyreq 端点间拓扑关系建立要求 Terminationfrom 起始端点 Terminationto 终止端点 Topologydirection 端点间建立拓扑的方向 有孤立 单向 双向 注 切换全过程 例如被叫发生切换 注 切换全过程 例如被叫发生切换 端点间拓扑关系建立变化如下 端点间拓扑关系建立变化如下 1 在 ADD REQ 消息中增加一个新 T 改变 TOP 关系 主叫 T 与新增 T 被叫新增的 T 建立单向 与原来被叫 T 建立双向连接 2 当 MSC B 通过 MAP Process Access Signalling IND 消息透传 HO Detect 给 MSC A 时 MSC A 就请求在 MGW 相应的上下文中改变 端点间拓扑方向 进行内部接网 即通过消息 MOD REQ 改变 TOP 关系 主叫 T 与新增 T 建立双向 与原来被叫 T 建立单向连接 3 在切换完成后 新增的端点就取代原来端点功能 同时将原来的端点 删除 20 ADD REPLY 该消息是 UMG 向 context 中添加一个终结点 对 ADD REQ 的响应 消息内容如下 21 IAM 当承载建立完成后 ISUP 便发送 IAM 到 MSC B 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 29 页 共 91 页 三 三 22 ACM MSC B 收到中继来的 IAM 消息后 将分析被叫号码是否是切换号码 如果是切换号码 便返回 ACM 消息 23 HO COMMAND MSC A 收到中继的 ACM 消息后 利用从 MAP Prep Handover cnf 解析 出的内容构造切换命令消息 对手机下发切换命令 HO COMMAND 要求手机切换到 MSC B 局 该消息中主要包含层 3 信息 layer3 info 和小区标识信息 cell identifier cell identifier 是可选信元 本 消息中没有 用于告知源侧切换到哪个小区了 消息内容如下图 24 MAP PROCESS ACCESS SIGNALLING IND 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 30 页 共 91 页 当 MSC B 收到 BSC B 的 HO Detect 消息 同时 MSC B 进行内部接 网后 才发送该消息给 MSC A MSC B 通过该消息透传 BSC B 的 HO Detect 消息给 MSC A 其中 HO Detect 消息表示手机已经检测 到该 BSC 的新信道 已经具备接入新的无线信道的条件 但还没有真 正接入 该消息主要内容如下 MSC A 收到本消息后 MSC A Server 请求在 MGW 的上下文中改变 端点间的流方向 即通过消息 MOD REQ 内部接口消息可以看 H248MSG CHANGE FLOW DIR REQ 改变 TOP 关系进行内部接网 前面已描述拓扑变化情况 25 MAP SEND END SIGNAL IND 当切换的用户已开始在 BSC B 新的业务信道里继续通话或进行其他业 务时 BSC B 会向 MSC B 发送 HO COMPLETE 消息 接着 MSC B 通过该消息 MP Send End Signal IND 将 HO COMPLETE 消息透传给 MSC A 通知 MSC A 局间切换已经完 成 该消息主要内容如下 26 ANM MSC B 向 MSC A 发送该应答消息 表示切换完成 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 31 页 共 91 页 注 在信令消息跟踪上看到 ANM 消息先于 MAP SEND END SIGNAL IND 消息出现 这可能是由于消息解析时 序稍有出入 27 CLEAR COMMAND MSC A 收到消息 MP Send End Signal IND 内含 ho complete 后 给 BSC A 发送 Clear Command 消息 指示切换完成可以释放资源 BSC A 释放完后回 Clear Complete 消息内容如下 四 四 28 SUB REQ 该消息是删除端点请求 将被叫切换前的端点删除 使用切换时新增的 端点 SUB REPLY 为响应消息 该消息内容如下 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 32 页 共 91 页 29 H248MSG RELEASE TERM RSP 该消息是内部模块间的消息 删除端点的响应消息 内容如下 从消息中可以看到删除上下文 80179 中的端点 TID 成功 五 五 30 MAP SEND END SIGNAL RSP 该消息是 MSC A 发给 MSC B 对 MAP Send End Signal IND 的响应 消息 目的是释放局间 MAP 资源 消息内容如下 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 33 页 共 91 页 31 MAP CLOSE REQ 该消息是结束相应的对话 ID 32 SUB REQ 由于切换后的通话也已结束 该消息是释放切换后新建立的端点 消息 内容如下 33 REL 该消息是通话结束时 MSC A 向 MSC B 发 Release 消息 释放呼叫 释放局间电路 消息内容如下 34 RLC 该消息是 MSC B 释放完局间电路资源后对 Release 消息的响应 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 34 页 共 91 页 35 MAP SEND IDENTIFICATION IND 由于用户切换到 MSC B 局 当通话完成后该用户需要在 MSC B 局进 行相应的位置更新 其原因是当手机发现 LAI 变化了 就会发起位置更 新 由于该用户使用 TMSI 进行位置更新 同时 MSC B 没有该用户 的信息 因此需要到 MSC A PVLR 取该用户的信息 内部接口消息为 VP VDB Pvlrgetdatareq 消息内容如下 36 MAP SEND IDENTIFICATION RSP 该消息是 MSC A PVLR 将该用户的信息 包括 IMSI 鉴权集 反馈 给 MSC B VLR 该消息对应的内部消息是 VDB VP Pvlrgetdatarsp 消息内容如下 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 35 页 共 91 页 37 MAP CANCEL LOCATION IND MSC B 局到 PVLR 取回了切换用户的标识 IMSI 于是通过 IMSI 发起到 HLR 的位置更新 当 HLR 发现该用户的 MSC 号发生改变时 便会通过该消息将 MSC A 的该用户信息删除 对应的内部接口消息为 VP VDB DeleteMSReq 消息内容如下 38 MAP CANCEL LOCATION RSP 成功删除用户信息响应 对应内部接口消息为 VDB VP DeleteMSRSP 消息内容如下 2 3 MSC 内 BSC 间的切换 切换流程如下图 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 36 页 共 91 页 MS MS BSS A MSC A BSS B HO Required 1 HO Request 2 HO Request Ack 3 HO Command 4 RI HO Command RI HO Access HO Detect 5 RI HO Complete HO Complete 6 Clear Command 7 Clear Complete 8 下面分段介绍局内 BSC 间切换的消息跟踪 被叫侧切换 由于是在 MSC 内的切换 因此没有局间的 MAP 消息 一 一 1 Ho Required 无线侧的切换请求消息 在该消息中带有可选的小区列表 切换原因等内容 MSC 将在可选的小区列表中选择其一作为目的位置区小区 优选排列在前面的小 区 消息内容如下图 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 37 页 共 91 页 MSC 根据位置区小区号查询目的位置区小区的位置 确定本次切换是局间切换还 是局内切换 2 AIM HO EST INDICATION 该消息是 AIM 模块将无线侧的 ho required 消息传给 HO 模块 消息如下 3 HO DB ROUTE INFO 该消息是 HO 模块根据切换请求消息中的位置小区号码查询位置小区表 查询结 果 如下图所示 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 38 页 共 91 页 通过查询位置小区表 得到了网络指示 NI BSC 的目的信令点 以及 MSC 号码 切换参数 handoverpara 等配置信息 4 HO DB ROUTE INFO 该消息是 HO 模块根据网络指示 NI 和目的信令点查询局向表 得到了对应的 局 向号 消息内容如下图 5 CMHO RABM RESOURCE REQ 该消息是 HO 向 RABM 请求资源 响应消息是 RABM CMHO RESOURCE REQ RSP 消息内容如下 6 DB HUNT A CIRCUIT IN MODULES 该消息是查询相应的 A 口中继电路表 获得了电路号 CIC TID terminationID 等信息 如下图所示 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 39 页 共 91 页 7 CRO TRACE MSG GET LT TOPO RSP 该消息是在新增端点后 建立 LC 中各个 LT 间的拓扑关系 消息内容如下 其中 主叫 T 与被叫 T1 仍然为双向连接 bothway 主叫 T 与新增被叫 T2 建 立单向连接 oneway 被叫的 T1 和 T2 拓扑方向为 isolate 8 ACE DBMS BOOKED 该消息表示已经选定的 A 口电路 消息如下 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 40 页 共 91 页 后续的消息就是通过 H248 指示 UMG 建立承载 9 HO REQUEST 该消息是 MSC 向 BSS B 发送的 HO Request 消息 申请无线资源 消息 主要内容如下 Channel type BSC B 分配无线资源需要的信息 包括信道类型 语音信 道 数据信道或是信令信道 和速率 Cell identifler serving 指示当前小区信息 Queuing 指示是否支持排队 指当 Cell identifler target 指示需要切换到的目的小区信息 Cause 切换原因 10 HO REQUEST ACK 该消息是 BSC B 申请好无线资源并准备好电路后才向 MSC 发送该消息 消息中带有 HO COMMAND 消息 MSC 将透传给切换请求侧 即 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 41 页 共 91 页 BSS A 消息中带有 BSC B 选择的信道类型以及加密算法等信息 该消 息的内部接口消息对应是 AIM HO SYNC CNFIRM 消息内容如下 二 二 MSC 收到 BSC B 的 HO REQUEST ACK 消息后 就向 A 口发送 HO COMMAND 消息 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 42 页 共 91 页 11 HO DETECT 该消息是 BSC B 发现手机已经检测到新信道 具备接入新的无线信道的 条件时 使用该消息通知 MSC 同时 MSC 收到该消息后 将主叫时隙 针对本次为被叫切换而言 与刚才新申请的被叫侧 A 接口时隙接网 修改 拓扑关系 消息内容如下 12 MOD REQ 该消息是修改主 被叫 T 的拓扑关系 主叫 T 与被叫 T1 建立单向 与被 叫新增 T2 建立双向 13 HO COMMPLETE 当发起切换的用户开始在 BSC B 新的业务信道里继续通话或进行其他业 务时 BSS B 向 MSC A 上报该切换完成消息 内容如下 14 CLEAR COMMAND 当 MSC 收到切换完成消息后 便发送该消息给 BSC A 通知切换完成可 以释放无线侧资源 消息内容如下 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 43 页 共 91 页 15 CLEAR COMPLETE 当 BSC A 无线侧资源释放完成后 发送该消息响应 16 SUB REQ 使用该消息释放端点 在切换完成后 需将被替代的端点释放掉 消息内 容如下 3 局内呼叫流程局内呼叫流程 对于局内呼叫流程 下面介绍相关用户消息跟踪和日志消息的主要内容 3 1 用户消息跟踪主要内容介绍用户消息跟踪主要内容介绍 一 一 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 44 页 共 91 页 1 CM SERVICE REQUEST 该消息是由 MS 发送到网络 请求一个连接管理层实体 CM 的服务 如语音通 话 短信息业务等等 消息主要内容如下 Cell identifler 主叫的小区信息 Mobile identity 移动台标识信息的作用是提供 MSISDN IMSI TMSI IMEISV 等信息 cm service type 业务接入请求类型 常见的是移动始发呼叫 短消息业务 Chosen channel 选择的信道类型 在 MSC 没有进行指配前 语音业务是占 用的 SDCCH 信道 在指配完成后改为占用 TCH 信道 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 45 页 共 91 页 2 AIM MM EST INDICATION 该消息是内部接口消息 AIM 将业务请求消息传给 MM 模块 3 MM VLR SETMOBILESTATUS 该消息是在 VLR 中将主叫用户的状态设置为忙 即 rr busy flag 为 1 消息内容如 下 4 MM AIM RR SYNC REQ 该消息是发起向无线侧获取 classmark3 的消息 当 cm service req 消息中的 classmark3 indicator 为 1 时才发起该请求消息 对应的外部接口消息是 CLASSMARK REQUEST 相应的响应消息是 CLASSMARK UPDATE 另外该 消息的内部响应消息是 AIM MM SYNC CONFIRM 消息内容如下 5 VP VDB GETCBDATA ACCESS REQ 该消息是 MAP 使用用户的 TMSI 发起到 VLR 验证该主叫用户数据 检查用户业务 接入请求权限 如果该 VLR 中没有该用户数据时 MSC 便会发起位置更新流程来 获取用户信息 消息中 et auth required 信元表示是否需要在业务接入时鉴权 消 息内容如下 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 46 页 共 91 页 6 VDB VP GETCBDATA ACCESS RSP 该消息是 VLR 验证用户数据检查业务请求权限后的响应 当请求消息中指示需要 对用户的 SIM 卡进行鉴权时 VLR 便将鉴权信息发给 MSC 由 MSC 向 MS 发 起鉴权 然后 MSC 将 MS 返回的的鉴权结果 SRES 和 VLR 中的 SRES 进行 比较 如果相等 则表示鉴权成功 消息主要内容如下 Et category 指示主叫用户类别 为 0A 表示普通用户 Cb status access 包含了 HLR 中该用户信息是否得到证实 用户漫游限制信息等等 7 MAP MM CMSERVACC 当 MAP 收到了 VLR 对主叫用户信息的验证通过的响应后 如果需要进行鉴权 以及加密时 则会进行相关处理流程 再向无线侧发送业务接受响应 对于本举例 消息而言 由于数据配置是不进行鉴权和加密处理因此消息中没有相应流程 就通 过该消息向 MM 发送业务请求接受 同时 MM 也会透传该消息给无线侧 消息内 容如下 对应外部接口消息 CM SERVICE ACCEPT 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 47 页 共 91 页 8 SETUP 当无线侧收到业务接入允许后响应后 便发送该消息给 MSC 在该消息中带上被 叫号码 主叫的承载能力等信息 在内部接口消息中 该 SETUP 消息由 AIM MM 再透传到 CM 消息内容如下 9 CM MAP ObtainSubscriberParaOUTGoingCall 该消息是 CM 向 MAP 获取主叫用户数据 同时也将 SETUP 消息中主叫的承载能 力 gsm bc1 带上到 VLR 中进行验证 另外消息中 cc num 指 CCB 模块的表号 mm num 指 MM 模块的表号 消息主要内容如下 10 MAP CM SubScriberpara 是 MAP 将到 VLR 取回的主叫用户信息 包括 IMSI MSISDN IMEI 主叫用户 类别 补充业务 承载能力等等 通过该消息告诉 CM 消息内容如下 文档名称文档密级 2020 4 3华为机密 未经许可不得扩散第 48 页 共 91 页 当 CM 收