GSM 信令分析及流程详解汇编

1、 Layer 3信令分析及流程详解汇编Layer 3信令是看网络运行情况的信息层，从第三层可以看到网络的各种动作：如：呼叫流程、拥塞、用户忙、位置更新等，并且可以对路测中的各种问题如掉话、切换失败等网络事件的原因进行准确的分析。系统信息一般有8个类型，分别是1、2、3、4、5、6、7、8，Type14只出现在待机状态下，Type56只出现在通话状态下，明白这点，对以后的分析至关重要。其中2中含有：2、2bis、2ter， 5中含有5、5bis、5ter，所以总共有12种系统信息，系统信息1仅用于跳频，所以称为选择项。其中1、2、3、4、 2bis、 2ter 、7、8都在BCCH上发送，由ID

2、LE模式下的移动台接收。5、5bis、5ter、6在SACCH上发送，由ACTIVE模式下的移动台接收。一般来说所有系统信息在连续的8个51复帧中发送完，如下图示：上图中的的TC表示示复帧序序列号，可以看看出，当当TC=4、5时，发发送的内内容是可可选的，其它是是固定的的。TC=00固定发发送跳频频信息，当出现现上图示示的1（3）时，表示跳跳频时发发类型11，不跳跳频时发发类型33当类型44中发送送的关于于小区重重选信息息不够完完整时，由类型型7、8补充。且在TTC=77、3时发送送（上图图示）对于类型型5、6在下行行的SAACCHH上发送送，并没没有复帧帧规范，除非切切换完成成后要立立即发送

3、送类型55、6。Systtem Infformmatiion Typpe1说明：系系统信息息类型 1 （频率信信息）此类型仅仅用于跳跳频时，发送内内容为：第一、小小区信道道描述。用于通通知移动动，小区区采用的的频带与与可以供供跳频用用的频点点。对于于GSMM9000与GSMM18000采用用的格式式是不同同的。对对于GSSM9000：有一个BBIT MAPP 0（比特位位图）用用于描述述两方面面信息，分别为为：CA-NNO，取取值分别别为：00、1、2，代表表，GSSM9000、GSMM18000、GSMM19000。CA-AARFCCN，采采用的有有效射频频频点，当为GGSM9900，将有一

4、一个相应应于1224个频频点的1124位位图，当当某个频频点被采采用时，相应的的比特位位被置为为1，否则则将被置置为0.对于GSSM18800情情况点不不同。由由于频点点太多，不用位位图，而而用别的的编码方方式，FFORMMAD-INDD=？来来描述编编码方式式，后面面跟一串串编码比比特来表表示。第二、RRACHH控制参参数，描描述的两两个数据据为；AACC、EC，ACCC称为接接入控制制等级，分为00-9与与 111-155，0-99表示普普通级，所有移移动台被被定义为为0-99，11-15为为优先级级，100表示ECC，如果此此位取00，表示示所有移移动台允允许进行行紧急呼呼叫，取取1时，

5、只只有111-155优先级级的移动动台可以以进行紧紧急呼叫叫。CB小区禁禁止标志志，用一一个比特特表示。 REE用用一个比比特表示示是否可可以进行行呼叫重重建，断断开后的的重新占占用。 MAAXREET移动台台接入系系统时的的允许最最大重发发次数，取值：1、2、4、7 TXX移移动台接接入系统统时允许许重发的的时隙间间隔数：取值，3-112（每每步1），144、16、25、 322、50（个个TDMMA帧的的时间），如取取12时，MS将等待待 2550毫秒秒再加上上1-11个个TDMMA帧的的时间（12之下下的一个个随机数数），之之后再下下次接入入。总结：所所有参数数如下、Ceell Chaa

6、nneel DDesccripptioon： GGSM 9000：CA-NO、CA-ARFFCN GGSM 18000 aand GSMM 19900：FORRMATT-IDD+编码码数据、RAACH Conntrool PParaametterss：ACC、EC、RE、CB、MAXXRETT、TXSysttem Infformmatiion Typpe2说明：系系统信息息类型22待机模模式下小小区的测测量频点点，（同同频段，移动网网有两个个频段，GSMM9000和DCCS18800），在通话模模式下有有另外定定义的测测量频点点，也就就是说一一个小区区可以在在待机时时做测量量频点，而通话话时不

7、做做测量频频点，允允许小区区重选而而不允许许切换，反之也也可以只只允许切切换不允允许小区区重选也也可以，不过通通常情况况下待机机和通话话时的测测量频点点是一致致的。（相邻小小区的BBCCHH、扩展展频带、其它频频带、多多频带）一、邻近近小区描描述：对于GSSM9000，有有如下三三个数据据BA-NNO：BCCCH 使使用频带带描述，当BAA-NOO=0时时，表示示GSMM9000。BA-IIND：BA表变变化标志志，当操操作者修修改BAA表时，BA-INDD从1变0，或从从0变1。让MSS决定是是否要更更新BAA表。BA-AARFCCN：移移动台要要测量信信号强度度的有效效射频频频点，采采用1

8、224位图图表示，当存在在某为邻邻区频点点时，相相应1224位图图中的比比特位被被置为11，不存存在的频频点的相相应位置置被置为为0。对于GSSM18800/19000，有有如下两两个数据据；FORMMAT-ID：相邻小小区不同同频率表表示格式式的描述述，实际际上是用用一种编编码来表表示。EXTRRA-IIND：如果类类型2、5不能描描述完整整的频率率信息，则其余余的部分分将在22BISS和/或2TEER（ACTTVIEE模式时时是在55BISS/5TTER）。此数据据也称为为频率扩扩展描述述数据。取0表示类类型2、5能描述述完整的的频率信信息，取取1表示不不能。BA-IIND：编码计计划的描

9、描述，11比特，是否可可以这样样理解：5122可用位位图也可可用别的的编码方方式？NCCPPERMM：描述述相邻小小区所属属网络的的NCCC，有一一个8比特位位图，当当描述的的比特为为n时，允允许的网网络识码码为n-1。二、RAACH控控控制参参数。参参考信息息类型11系统信息息类型22BISS：系统信息息类型22TERR：一、多频频带操作作的描述述信息。用于通通知移动动台如何何进行使使用不同同频带的的小区的的测汇量量报。有有一种可可能的设设置是：不论如如何只汇汇报最强强的6个，另另一种可可能的设设置是起起码各个个频带中中最强的的小区是是要汇报报的。总结；所所有参数数为 1、NNeigghbo

10、or CCellls DDesccripptioon： GSMM 9000：BA-NO、BA-INDD、BA ARFFCN。GSMM 18800 / 119000：FOORMAAT-IID、EXTT INND、BA-INDD2、NCCC PPermmittted：NCCCPERRM3、RAACH Conntrool PParaametterssTYPEE 2 BISS1、Neeighhborr Ceellss Deescrripttionn (EExteensiion)使用GGSM118000/19900时2、RAACH Conntrool PParaametterssTYPEE 2 TERR

11、1、Adddittionnal Mulltibbandd Innforrmattionn：MUULTIIBANND RREPOORTIING2、Neeighhborr Ceellss Deescrripttionn (OOtheer BBandds)3、RAACH Conntrool PParaametterssSysttem Infformmatiion Typpe2tter说明：待待机模式式下小区区的测量量频点，（异频频段，移移动网有有两个频频段，GGSM9900和和DCSS18000），Systtem Infformmatiion Typpe 33说明：系系统信息息类型 3（用用于C22

12、）Timee: 009:558:330.228Lat: noot vvaliid LLon: noot vvaliidFramme nnumbber: 100141196Readd frrom (ARRFCNN): 38Celll Iddenttityy: 110899 (hhex)4个个16进进制位，共166比特。Locaatioon aareaa iddenttifiicattionnLAAI=MMCC+MNCC+LAACMobiile couuntrry ccodee (MMCC): 2240Mobiile nettworrk ccodee (MMNC): 001Locaatioon a

13、areaa coode (LAAC): 0bbc4 (heex)Conttroll chhannnel desscriiptiionAttaach/dettachh alllowwed (ATTT): Yees通知移移动台系系统使用用IMSSI的附附着（AATT=1）BS-AAG-BBLKSS-REES: 1AGBBLK=1CCCHH-COONF: 1 bassic phyysiccal chaanneel, nott coombiinedd wiith SDCCCHsBS-PPA-MMFRMMS: 9 mmulttifrramees pperiiodMFFRSMM=9T32112 ttime

14、eoutt vaaluee: 440周期性性登记周周期为44小时Celll opptioonsPoweer cconttroll inndiccatoor (PWRRC): Noot sset内容容太多参参考下一一张DTX inddicaatorr: MMS sshalll uuse dissconntinnuouus ttrannsmiissiionRADIIO-LLINKK-TIIMEOOUT: 200RLLINKKUP=20Celll seelecctioon pparaametterssCELLL-REESELLECTT HYYSTEERESSIS: 6 dB RXLLEVMS-TTX

15、PWWR-MMAX-CCHH: 55移动动台使用用的最大大功率级级，C11算法是是的CCCHPWWRRXLEEV-AACCEESS-MINN: 00ACCCMIINRACHH coontrrol parrameeterrsMax rettrannsmiissiionss: 44MAAXREET=44Tx-iinteegerr: 220TX=20，表示移移动台接接入时的的间隙时时隙数Celll baar aacceess: Noot bbarrredCBB=NOOCalll reeesttabllishhmennt (RE): NNot allloweedRE=NOEmerrgenncy cal

16、ll (EC) alllowwed: Alll MMSEC=0Not barrredd cllasss(ess) (ACCC): 0 11 2 3 44 5 6 778 9 10 11 12 13 14 15关于类型型 3中解解出的PPWRCC：PWRRC=11表示设设置此功功能，PPWRCC=0表表示不设设置此功功能。详述：当当使用跳跳频与动动态功率率控制时时，将出出现如下下一个问问题：*BCCCH是不不参与动动态功率率控制的的，即是是说BCCCH载载波的功功率是不不变的，整个载载频，88个TS都不不变，但BCCCH载波波是参与与跳频的的。*ACTTVE模模式下的的TCHH是在多多个载波波中

17、发送送的，其其中包含含BCCCH载波波与DCCH载波波，测量量值也是是对两种载波波的测量量结果，BCCCH载波波是不参参与动态态功率控控制的（即以最最大功率率发送），而DDCH载载波是参与的的（且功功率是向向下调的的），之之后取平平均值，这样的的结果用用来代替替BCCCH的强强度将不不准确。当PWRRC=11时，表表示MSS的测量量中不包包含BCCCH载载波的测测量，而而PWRRC=00时表示示MS的测测量中包包含BCCHH载波的的测量，ERIICSSSON的的缺省值值是PWWRC=0。并并有一个个特殊的的计算公公式来补补偿BCCCH载载波的信号号强度。RLINNKUPP：无线线链路超超时，一

18、一般取116，每每步取44，这是是一个公公认的无无线链路路释放标标准，下下面详述述当MS在在SACCCH周周期（4480mms）中中能成功功解码，则RLLINKKUP计计数器加加2，不成成功时减减1，减至至0时无线链路路必须释释放。NECII：取值值0/11，表示示系统是是否支持持PHAASE 2移动动台的重重新建立立原因。系统信息息类型33中的RAACH控控制参数数与类型型 1同。系统信息息类型 3中的的SI 3 RRESTT OCCTETTS（其其它比特特），主主要用于于C2算法法。2TI：取0时表示示BCCCH中并并不存在在2TEER信息息类型，取1时表表示BCCCH中中存在22TERR

19、信息类类型。2TII（2TEER IINDIICATTIONN）ECSCC：EARRLY CLAASSMMARKK SEENDIING CODDE先后后发送级级标的编编码。PI：用用于标志志C2参数数是否在在系统信信息中广广播。取取0时“不”，取1时“是”。具体体内容：CBQ, CEELL_RESSELEECT_OFFFSETT, TTEMPPORAARY OFFFSETT ANND PPENAALTYY TIIME. PI（CCelll_reesellectt_paaramm_innd）CBQCEELL BARRREDD QUUALIITY，小区禁禁止性质质，取值值为0、1，用于于控制移移动

20、台的的小区选选择与重选。与另一一个参数数配合以以关掉系系统信息息类型 7、8。CROCEELL RESSELEET OOFFSSET。小区重重选的正正负补偿偿值，取取值0-63，相应的的值为00-1226dBBTOTEMMPORRARYY-OFFFSEET，C2算法法中的执执罚期间间执行的的信号负负补偿值值Rangge iis 00-7, whheree 0-6 ccorrresppondds tto 00-600 dBB inn 100 dBB sttepss，andd thhe vvaluue 77 meeanss innfinnityy.PTPENNALTTY TTIMEE，C2算法法中

21、的执执罚时间间Thiss paarammeteer ddefiiness thhe llenggth of timme ffor whiich TEMMPORRARYY_OFFFSEET iis aactiive. Raangee iss 0-31, wheere 0-330 ccorrresppondds tto 220 tto 6620 seccondds iin 220 ssecoond inccremmentts aand 31 is useed tto iindiicatte tthatt TEMPPORAARY_OFFFSETT iss too bee iggnorred.（无效效

22、）总结：类类型3的的所有参参数、Loocattionn Arrea Ideentiificcatiion (LAAI)、Ceell Ideentiity (CII)、Coontrrol Chaanneel DDesccripptioon (ATTT、CCCCH-CONNF：SSDCCCH、AGBBLK：BS-GS-BLKKS-RRES、MFRRMS：BS-PA-MFRRMS、T32212）、Ceell opttionns（DDTX、PWRRC、RLIINKTT：RAADIOO-LIINK-TIMMEOUUT）、Ceell Sellecttionn Paarammeteers（ACCCNIMM：

23、RXXLEVV-ACCCESSS-NNIM、CCHHPWRR：MSS-TXXPWRR-MAAX-CCCH、CRHH：ceell-resseleect-hyssterresiis、 ACSS、NECCI）、SII 3 Resst OOcteets（2TII、ECSSC、PI、CBQQ、CROO：celll-rreseelecct-ooffsset、TEMMPORRARYY-OFFFSEET、PENNALYYT-TTIMEE）以上部分分参数对对应华为为系统中中小区系系统消息息数据如如下：Systtem Infformmatiion Typpe 44说明：系系统信息息类型44：（短短信息）小区广广播

24、信息息，在这这里可以以看到小小区的CCRH、CROO、ACCCMIIN、MMAXRRET、CB、CBQQ、PTT等一些些参数的的设置值值，详见上图图。此类型主主要用于于小区CCBCHH：也即即知MSS，小区区是否使使用小区区广播功功能，以以及告知知MS在哪哪个载波波上发CBBCH信信息。另另外：LLAI、RACCH控制制参数与与RESST OOCTEETS参参数也存存在于此此类型中中。ACS小区区重选的的附加参参数指示示，取值值为0、1ACS=0PI值值与任何何存在的的小区重重选C22参数属属于类型型4中的REEST OCTTETSS部分。ACS=1PI值值与任何何存在的的小区重重选C22参数

25、属属于类型型7、8由上面可可知：是是否使用用类型 7、8是由CBBQ与ACSS组合来来控制？类型4中中的RAACH控控制参数数与类型型1同；类型4中中的CBBCH信信道描述述：这一一内容主主要描述述SMSS小区短短信息广广播时的的信道合合并与子子信道结结构例如SDDCCHH/4+SACCCH/4或CBCCH，子子信道22等TN用于描描述CBBCH使使用的时时隙号。TSC训练练比特代代码，一一般取值值与BSSIC中中的BCCC相同同。H取取0表示CBBCH只只占用单单个射频频信道，取1表示占占用的是是跳频信信道。是是一个信信道选择择器CHANNNELL SEELETTERH=0 -thee ch

26、hannnel sellecttor fieeld 中包含含有效的的射频信信道号H=1- tthe chaanneel sseleectoor ffielld中包包含有移移动台的的分配索索引补偿偿值MAAIO，跳频序序列号 HSNN。CBCHH MMOBIILE ALLLOCCATIION（CONNDITTIONN）当系统信信息H=1（指指示跳频频时），必须有有一个数数据MAAC来指指示使用用的跳频频频率。参考类类型1中的的小区信信道描述述。系统信息息类型44中的SII 4 RESST OOCTEETS：用于描述述C2算法法参数与与SI 3 RRESTT OCCTETTS，包包含下列列数据：

27、PII, CCBQ,CELLL_REESELLECTT_OFFFSEET, TEMMPORRARYY_OFFFSEET, andd PEENALLTY_TIMME.类型4主主要参数数、Loocattionn Arrea Ideentiificcatiion (LAAI)、Ceell Sellecttionn Paarammeteers（ACSS）、RAACH Conntrool PParaametterss、CBBCH Chaanneel DDesccripptioon (Opttionnal)： CCHANNNELL TYYPE、TN、TSCC、H、CHAANNEEL SSELEECTOOR

28、、CBBCH Mobbilee Allloccatiion (Coondiitioonall)：MMAC、SII 4 Resst OOcteets：PI、CCBQ、CELLL_RRESEELECCT_OOFFSSET、TEMMPORRARYY_OFFFSEET、PENAALTYY_TIIME。Systtem Infformmatiion Typpe 55说明：系系统信息息类型 5（注注意5、6都在SAACCHH上发送送）激活模式式下服务务小区测测量频点点，（同同频段，移动网网有两个个频段，GSMM9000和DCCS18800）只有服务务小区有有做该小小区的测测量频点点，才会会测量到到该小区区的

29、信号号，否则则在邻区区列表中中不会看看到该小小区，也也不会切切换。在在我们平平时路测测当中，经常遇遇到强信信号不切切换，如如果做了了测量频频点，可可以很明明了地看看到有一一个强的的邻区信信号，但但是要是是没有做做测量频频点的话话就比较较隐性。处于ACCTIVVE模式式下的移移动台，有一个个激活的的SACCCH信信道。上上行时用用于发送送测量汇汇报，下下行时用用于网络络发送输输出功率率控制值值与TAA值。一一定条件件下移动动台在SSACCCH上接接收相邻邻小区的的BCCCH频率率信息（ACTTIVEE BAA表），之后移移动台要要测量与与汇报这这些载波波的信号号强度，以提供供切换依依据。这里的B

30、BA表与与类型22中的BAA表是不不同的（实际上上便是IIDLEE BAA与ACTTIVEE BAA）。ACCTIVVE模式式下移动动台测量量较少的的BCCCH以便便提高精精确度，而在移移动台开开机，为为减小与与系统的的连接时时间，它它必须测测量较多多的BCCCH载载波。当当然只有有当移动动台在关关机前已已保存有有一份IIDLEE BAA表，才才能真正正做到节节省接入入时间。类型5中中给出也也是一份份BA ARFFCN的的表格，实际上上与类型型 2相同同，也是是一份1124比比特位图图，取00的比特特位表示示此频点点不存在在，取11时相应应频点存存在。系统信息息类型 5BIIS；如果某个个相邻

31、小小区是外外部小区区，则此此小区的的BCCCH频率率信息由由5BIIS来携携带。系统信息息类型 5TEER：如果外部部小区是是不同频频带的小小区（多多频带操操作中不不同频带带使用不不同BSSC，所所以将出出现此情情况）则此外部部小区信信息由此此类信息息类型来来携带。类型5的的主要参参数、Neeighhborr Ceellss Deescrripttionn、TYYPE 5 BBIS： NNeigghboor CCellls DDesccripptioon (Exttenssionn)、TYYPE 5 TTER： Adddittionnal Mulltibbandd Innforrmattion

32、n Syysteem IInfoormaatioon NNeigghboor CCellls DDesccripptioon (Othher Systtem Infformmatiion Typpe 55terr激活模式式下服务务小区的的测量频频点，（异频段段，移动动网有两两个频段段，GSSM9000和DDCS118000）Systtem Infformmatiion Typpe 66说明：系系统信息息类型66通话状态态下面服服务小区区的一些些信息，他跟TTypee1 有有点相象象，还可可以看到到NCCC Peermiitteed;处于ACCTIVVE模式式下移动动台必须须知道是是否LAAI已

33、变变化，如如果变化化的话，在呼叫叫释放后后它必须须进行位位置更新。另外如如果切换换的另一一个小区区属于同同一个位位置位，且两个个小区的的RLIINKUUP与DTXX不同的的话则新的小小区选择择也必须须汇报至至MS。第第三种信信息是NNCCPPERMM。Systtem Infformmatiion Typpe 77、Syysteem IInfoormaatioon TTypee 8系统信息息类型77如果类型型4中并没没有包含含所有的的C2参数数，则余余下的由由此类型型来携带带，至于于此类型型的RESST OOCTEETS部分与类类型4的RESST OOCTEETS同同。系统信息息类型88如果类型

34、型4中并没没有包含含所有的的C2参数数，则余余下的由由此类型型来携带带，至于于此类型型的RESST OOCTEETS部分与类类型4的RESST OOCTEETS同同。总之：类类型7、8是类型型4的补充充。系统信息息类型66、7、8参数、Loocattionn Arrea Ideentiity、Ceell Ideentiity、Ceell opttionns、NCCC ppermmittted系统信息息类型77SI 77 Reest Octtetss系统信息息类型88SI 88 Reest Octtetss系统信息息的分配配原则：激活式下下的小区区操作，意即此此小区必必须被暂暂停，小小区中不不存

35、在信信道，意意即BCCCH不不发射当小区从从暂停（HALLTEDD）到激激活（AACTIIVE），所有有系统信信息类型型分配到到BTSS。当小区激激活，且且用于支支持BCCCH与与SACCCH的的载波设设备置服服务状态态，则此此BTSS的系统统信息将将被更新。为防防止错码码，所有有小区都都被有规规律地分分配系统统信息。Systtem Infformmatiion Typpe 113Pagiing Reqqustt tyype11说明：可可以看到到，在信信令里面面，Paaginng的信信令出现现次数特特别多，原因是是网络对对MS寻呼呼是对一一个位置置区内进行寻寻呼的，只有当当MS解开开这条信信息

36、才会会作出响响应。Syncch CChannnell Innforrmattionn说明：同同步信息息，在待待机状态态和通话话状态都都会出现现，数字字通信当当中，同同步是最最基本也也是最重重要的，跟邻区区也需要要同步。补充：手机在各各种模式式和阶段段对逻辑辑信道和和物理信信道的使使用情况况。收听系统统信息在在BCCCH信道道（IDDLE时时），在在BSIIC中获获取NCCC、BCCC，发信信道请求求在RAACH上上进行，只发一一个随机机数5比特与与3比特控控制信息息，BSSC以此此为标志志发立即即指配，发位置置更新在在SDCCCH上上进行，除了发发LAII外还有有IMSSI，以以进行鉴鉴权，注

37、注：LAI唯一一属于一一个MSSC但可可以多个个BSCC。IMSII的分离离申请也也在SDDCCHH上进行行。每次次关机或或拆出SSIM都都要进行行分离，但突然然进入盲盲区不发发、此信信息。IMSII的附着着申请也也在SDDCCHH上进行行，如果果分离是是在VLLR中标标志，则则申请只只发到VVLR，如果是是在HLLR中标标志，只只申请将将发至HHLR。周期性登登记在MMSC与与MS间进进行，通通过BSSC，占占用SDDCCHH信道。移动台台收听寻寻呼是在在CCCCH子组组中的PPCH上上进行的的，在RRACHH上申请请SDCCCH，在AGGCH上上获取SSDCCCH信息息，在SSDCCCH上

38、进进行鉴权权、加密密、TCCH指配配、业务务能力证证实。在在SACCCH上上获取控控控制信信息，TTA，收收听系统统信息类类型5、6中的信信息，FFACCCH上收收听新小小区的广广播信息息。空闲模式式：没有分分配到专专用信道道的移动动台即是是“空闲模模式的移移动台”。当移移动台一一开机，便立即即尝试接接入PLLMN网网络，可可以人工工、自动动来进行行网络的的选择，移动台台将搜寻寻并选择择一个已已选择的的PLMMN网络络中的小小区，然然后锁定定到一个个控制信信道并接接收由PPLMNN网络所所提供的的有效服服务。这这和对小小区的选选择便称称为Caampiing on。当一个个移动台台一直处处于空模

39、模式时，它将一一直试图图去Caampiing on一一个最好好的小区区（依信信号强度度算法）。空闲闲模式下下的动作作是由移移动台来来控制的的，也可可以通过过在BCCCH信信道上接接收到的的参数来来执行控控制。空空闲模式式下的控控制参数数都由小小区中的的BCCCH来传传送。背景：当当一个移移动台开开机后且且不进入入任何呼呼叫操作作，则它它一直处处于这样样一个状状态：不不断选择择最好的的小区去去Cammp。读读取信息息并寄存存LAII，以便便系统知知道如何何建立呼呼叫路由由。总之之：空闲闲模式的的核心是是PLMMN网络络选择机机制，小小区选择择与重选选算法，位置更新新过程。其唯一一目的是是确保移移

40、动台能能登寻到到一个通通信成功功机会最最大的小小区。空空闲模式式下移动动台工作作分四个个过程：1、PLLMN sellecttionn,选择择网络2、Ceell sellecttionn,选择择小区3、Ceell resseleectiion,小区重重选4、Loocattionn uppdattingg.位置置更新选择PLLMN：当移动动台开机机或脱离离一个盲盲区后，它便试试图去选选择并登登录注册册的PLLMN。如果没没有注册册的PLLMN或或者注册册的PLLMN不不存在，它将试试图去选选另一个个PLMMN（手手动或自自动）相相关数据据是NCCCPEERM，读取SSCH中中的BSSIC，解出N

41、NCC与与BCCC。见下图图分析：呼叫：说明：从从上图可可见，由由Chaanneel RRequuestt起，MMS向系系统发起起呼叫请请求，至至Connnecct AAcknnowlledgge连接接确认为为止，是是一个完完整的呼呼叫流程程，详细细解释如如下图：通话建立立（MSS作主叫叫）信令过程程说明RR层连连接建立立RACHHUL：CHAANNEEL _REQQUESST内容：建建立原因因和随机机参考值值（RAAND）原因：MMS发起起呼叫、紧急呼呼叫、呼呼叫重建建和寻呼呼响应等等；RANDD：有55 位，用来区区别不同同MS所所发起的的请求。AGCHHDL：IMMMEDIIATEE_A

42、SSSINNGMEENT在Um接接口建立立MS与与系统间间的无线线连接（分配SSDCCCH）RR连接接建立MM层连连接的建建立CCCHHUL：CM SERRVICCE_RREQUUESTT 请求业务务如电路路交换连连接、短短信业务务等SDCCCHDL：AUTTH_REQQUESST鉴权请求求SDCCCHUL：AUTTH_RESSPONNSE鉴权响应应SDCCCHDL：CIPPHERRINGG_REEQUEEST加密命令令SDCCCHUL：CIPPHERRINGG_COOMPLLETEE加密完成成CC层连连接的建建立SDCCCHUL：SETTUP请求建立立呼叫内容：呼呼叫请求求的业务务种类及及M

43、S发发送方式式、编码码标准等等SDCCCHDL：CALLL _PROOCEEEDINNG 系统接受受请求后后开始处处理呼叫叫SDCCCHDL：ALEERTIING振铃音SDCCCHDL：ASSSIGNNMENNT_CCOMMMANDD 分配TCCHSDCCCHUL：ASSSIGNNMENNT_CCOMPPLETTE 分配确认认SDCCCHDL：CONNNECCT 用户摘机机或连接接消息SDCCCHUL：CONNNECCT_ACKKNOWWLEDDGE连接确认认，表示示MS接接受连接接另附一个个简单的的正常通通话信令令流程：主要信令令流程CHANNNELL REEQUEESTIMMEEDIAAT

44、E ASSSIGNNMENNTCM SSERVVICEE REEQUEEST(主叫）PAGIING RESSPONNSE（被叫）SETUUP(EEMERRGENNCTYY SEETUPP)CALLL PRROCEEEDIING（主叫）CALLL COONFIIRMEED（被被叫）ASSIIGNMMENTT COOMMAANDASSIIGNMMENTT COOMPLLETEEALERRTINNGCONNNECTTCONNNECTT ACCKNOOWLEEDGEEDISCCONNNECTTRELEEASEERELEEASEE COOMPLLETEECHANNNELL REELEAASE掉话分析析一

45、：说明：结结合前文文所述“Typpe 114只只出现在在待机状状态下，Typpe 558只只出现在在通话状状态下”，见上图图，上面面的层33信令反反映了系系统消息息5teer直接接到了系系统消息息4，即即此时发发生了掉掉话，且且拆线信信令无法法正确解解调。结合路测测数据回回放，可可以看到到在掉话话前信号号和质量量都还相相对平稳稳，但在在一个拐拐角处突突然信号号消失，因此产产生掉话话，属覆覆盖盲区区造成的的掉话。掉话分析析二：正常的释释放流程程：说明：从从上图可可见，这这是一个个主叫先先挂机的的释放过过程，由由Dissconnnecct（断断连）开开始，网网络开始始拆链，至Chhannnel R

46、elleasse完成成信道的的释放。详细流流程说明明见下表表：呼叫清除除（主叫叫先挂机机）信令过程程说明清除CCC层和MMM层连连接TCHUL：DISSCONNNECCT 断开连接接消息，指明呼呼叫清除除发起端端及清除除原因，网络受受到后开开始清除除业务信信道的连连接TCHDL：RELLEASSE呼叫释放放，通知知MS网网络正释释放CCC层连接接，MSS收到RRELEEASEE消息后后将停止止CC连连接定时时同时开开始释放放MM连连接TCHUL：RELLEASSE CCOMPPLETTEMS释放放MM并并发送本本信息，网络接接收道后后释放MMM层连连接释放RRR层连接接TCHDL：CHAANN

47、EEL RRELEEASEE释放专用用信道，专用信信道释放放后MSS进入IIDELL状态如果是被被叫先挂挂机，那那么流程程与主叫叫先挂机机稍微有有一点区区别：呼叫清除除（被叫叫先挂机机）信令过程程说明清除CCC层和MMM层连连接TCHDL：DISSCONNNECCT断开连接接消息，指明呼呼叫清除除发起端端及清除除原因，MS受受到后开开始清除除业务信信道的连连接TCHUL：RELLEASSE呼叫释放放，通知知MS正正释放CCC层连连接，网网络收到到RELLEASSE消息息后将停停止CCC连接定定时同时时开始释释放MMM连接TCHDL：RELLEASSE CCOMPPLETTE网络释放放MM连连接

48、并发发送本信信息释放放RR层层连接释放RRR层连接接TCHDL：CHAANNEEL RRELEEASEE释放专用用信道，专用信信道释放放后MSS进入IIDELL状态位置更新新详细的位位置更新新流程见见下表：位置更新新信令过程程说明RR层连连接建立立RACHHUL：CHAANNEEL _REQQUESST内容：建建立原因因和随机机参考值值（RAAND）原因：寻寻呼响应应、紧急急呼叫、MS发发起呼和和呼叫重重建叫等等；RANDD：有55 位，用来区区别不同同MS所所发起的的请求。AGCHHDL：IMMMEDIIATEE_ASSSINNGMEENT在Um接接口建立立MS与与系统间间的无线线连接（分配

49、SSDCCCH）RR连接接建立SDCCCHUL：LOCCATIIONUUPDAATINNG_RREQ位置更新新请求，当MSS的LAAI等变变化时进进行SDCCCHDL：AUTTH_REQQUESST鉴权请求求SDCCCHUL：AUTTH_RESSPONNSE鉴权响应应SDCCCHDL：CIPPHERRINGG_REEQUEEST加密命令令（当系系统收到到的TMMSI与与上次不不同时进进行）SDCCCHUL：CIPPHERRINGG_COMMPLEETE加密完成成（同上上）SDCCCHDL：LOCCATIIONUUPDAATINNG_ACCC位置更新新接受释放RRR层DCCHHDL：CHAANN

50、EEL RRELEEASEE释放专用用信道，专用信信道释放放后MSS进入IIDELL状态切换测量报报告说明：在在这里说说说锁频频和强制制切换的的原理，平时我我们测试试中经常常会用到到锁频和强强制切换换，这些些操作是不不需要网网络动作作的，只只是由MMS来完完成，而而MS是怎怎样完成成的呢？就是通通过改变变测量报报告。当当测试人人员点击击锁频或或者强制制切换命命令，MMS会停停止对其其他频点点的测量量，只是是上传测测试人员员锁定的的频点的的测量报报告，其其他频点点不进行行上传，如上图图所示，所以网网络会认认为MSS就只收收到该信信号从而而如果是是服务小小区就会会锁频，如果是是邻区网网络就会会进行

51、切切换。附：MMS作被被叫的呼呼叫流程程和紧急急呼叫流流程：通话建立立（MSS作被叫叫）RR层连连接建立立CCCHHDL：PAGGINGG_REEQUEEST呼叫请求求，触发发信道接接入内容：被被叫用户户的TMMSI、IMSSI等RACHHUL：CHAANNEEL _REQQUESST内容：建建立原因因和随机机参考值值（RAAND）原因：寻寻呼响应应、紧急急呼叫、MS发发起呼和和呼叫重重建叫等等；RANDD：有55 位，用来区区别不同同MS所所发起的的请求。AGCHHDL：IMMMEDIIATEE_ASSSINNGMEENT在Um接接口建立立MS与与系统间间的无线线连接（分配SSDCCCH）R

52、R连接接建立MM层连连接的建建立SDCCCHUL：PAGGINGG_REESPOONSEE寻呼响应应，用来来通知网网络建立立主信令令链路SDCCCHDL：AUTTH_REQQUESST鉴权请求求SDCCCHUL：AUTTH_RESSPONNSE鉴权响应应SDCCCHDL：CIPPHERRINGG_REEQUEEST加密命令令（当系系统收到到的TMMSI与与上次不不同时进进行）SDCCCHUL：CIPPHERRINGG_COMMPLEETE加密完成成（同上上）CC层连连接的建建立SDCCCHUL：SETTUP请求建立立呼叫内容：呼呼叫请求求的业务务种类及及MS发发送方式式、编码码标准等等SDCC

53、CHUL：CALLL _CONNFIRRMEDD 呼叫确认认，SDCCCHUL：ALEERTIING振铃音SDCCCHUL：CONNNECCT 连接或用用户摘机机消息SDCCCHDL：ASSSIGNNMENNT_CCOMMMANDD 分配TCCHSDCCCHUL：ASSSIGNNMENNT_CCOMPPLETTE 分配确认认SDCCCHDL：CONNNECCT_ACKKNOWWLEDDGE连接确认认，表示示网络接接受连接接紧急呼叫叫信令过程程说明RR层连连接建立立RACHHUL：CHAANNEEL _REQQUESST内容：建建立原因因和随机机参考值值（RAAND）原因：MMS发起起呼叫、紧急

54、呼呼叫、呼呼叫重建建和寻呼呼响应等等；RANDD：有55 位，用来区区别不同同MS所所发起的的请求。AGCHHDL：IMMMEDIIATEE_ASSSINNGMEENT在Um接接口建立立MS与与系统间间的无线线连接（分配SSDCCCH）RR连接接建立MM层连连接的建建立CCCHHUL：CM_SERRVICCE_RREQUUESTT 请求业务务如电路路交换连连接、短短信业务务等CC层连连接的建建立SDCCCHUL：EMEERGEENCYY_SETTUP紧急呼叫叫建立请请求内容：呼呼叫请求求的业务务种类及及MS发发送方式式、编码码标准等等SDCCCHDL：CALLL _PROOCEEEDINNG

55、系统接受受请求后后开始处处理呼叫叫SDCCCHDL：ASSSIGNNMENNT_CCOMMMANDD 分配TCCHSDCCCHUL：ASSSIGNNMENNT_CCOMPPLETTE 分配确认认SDCCCHDL：ALEERTIING振铃音SDCCCHDL：DISSCONNNECCT 释放业务务信道Chaanneel RReleeasee信令里里面的CCausse（事事件号）分析：对应的网网络发生生的事情情，在这这里我们们可以看看到很多多网络释释放的原原因，例例如：我我们平时时测试时时，在被被叫MSS没有人人接听或或者正在在通话的的情况下下，就会会统计成成一次连连接失败败，如果果我们在在报告里里

56、面仅仅仅用文字字表达的的话，说说服力不不强，但但是要是是在报告告里面能能说明CCausse是117、119的话话就很容容易说服服别人，还有拥拥塞也可可以在信信令里面面看到CCausse是334，除除次以外外还有很很多Caausee，可以以看下表表：编号原因1Unasssiaagneed nnumbber(未分配配的号码码（空号号）)3No rroutte tto ddesttinaatioon(无无至目的的地的路路由)6Channnell unnacccepttablle(不不可接受受的信道道)16Normmal cleeariing(正常清清除)17Userr buusy(用户忙忙)18No

57、 uuserr reespoondiing(无用户户响应)19Userr allerttingg,noo annsweer(已已有用户户提醒，但无应应答)21Calll reejecctedd(呼叫叫拒绝)22Numbber chaangeed(号号码改变变)26Non sellectted useer ccleaarinng(清清除未选选择的用用户)27Desttinaatioon oout of ordder(终点故故障)28Incoomplletee nuumbeer(无无效号码码格式（不完全全的号码码）)29Faciilitty rrejeecteed(设设施被拒拒绝)30Resppo

58、nsse tto sstattus enqquirry(对对状态询询问的响响应)31Normmal,unsspeccifiied(正常，未规定定)34No ccirccuitt/chhannnel avaailaablee(无电电路/信道可可用)38Netwworkk ouut oof oordeer(网网络故障障)41Tempporaary faiilurre(临临时故障障)42Swittchiing equuipmmentt coongeestiion(交换设设备拥塞塞)43Acceess infformmatiion disscarrdedd(接入入信息被被丢弃)44Requuestte

59、d cirrcuiit/cchannnell noot aavaiilabble(请求的的电路/信道不不可用)47Resoourcces unaavaiilabble,unsspeccifiied(资源不不可用，未规定定)49Quallityy off seerviice unaavaiilabble(服务质质量不可可用)50Requuestted facciliity nott suubsccribbed(未预订订所请求求的设施施)55Incoominng ccallls bbarrred witthinn thhe CCUG57Bearrer cappabiilitty nnot autt

60、horrizeed(承承载能力力未认可可)58Bearrer cappabiilitty nnot preesenntlyy avvaillablle(承承载能力力目前不不可用)63Servvicee orr opptioon nnot avaailaablee,unnspeeciffiedd(无适适用的业业务或任任选项目目，未规规定)65Bearrer serrvicce nnot impplemmentted(承载业业务不能能实现)68ACM equual to or greeateer tthann ACCMmaax69Requuestted facciliity nott immple