信令流程和分析教材课件

信令分析与优化1信令分析与优化1一、网络话音接续过程分析；二、BSS信令流程分析；三、典型出错流程分析。目录2一、网络话音接续过程分析；目录2一、网络话音接续过程分析3一、网络话音接续过程分析3GSM的特点4GSM的特点4GSM系统结构MSCBSCBSCBTSBTSMSEIRMSCMS…………BTSBTS……………………OMCHLRVLRPSTNISDNPDNUmAbisAAUC5GSM系统结构MSCBSCBSCBTSBTSMSEIRMSC66PLMN接口配置7PLMN接口配置788各模块功能（一）MSC(MobileserviceSwitchingcenter)：移动业务交换中心，实现移动业务交换功能9各模块功能（一）9各模块功能（二）VLR(VisitorLocationRegister)：拜访位置登记处。实际上是一个数据库，储存用户信息，主要包括：MSRN(MobileStationRoamingNumber):移动台漫游号码TMSI(TemporaryMobileSubscriberIdentification):临时移动用户身份移动台登记的位置区（LAC）与补充业务有关的数据有关用户数据在GSM03.08中描述10各模块功能（二）VLR(VisitorLocation各模块功能（三）HLR(HomeLocationRegister)：归属位置登记处。实际上是一个数据库，主要储存二类数据：用户数据，主要包括：用户的身份IMSI(InternationalMobileSubscriberIdentification)用户ISDN号码VLR地址用户的位置信息有关用户数据在GSM03.08中描述11各模块功能（三）HLR(HomeLocationReg各模块功能（四）AUC(AuthenticateCenter):鉴权中心，用于对用户身份的鉴别EIR(mobilestationEquipmentIdentityRegister):移动台设备身份登记处，用于储存及鉴别移动台的设备身份。12各模块功能（四）AUC(AuthenticateCent移动主叫（MO）过程BSSVMSCVLRVPLMNIAM（ISUP）SIFOCCompletecallUmABIAM:InitialaddressmessageISUP:ISDNuserpartSIFOC:Sendinformationforoutgoingcall参见GSM03.1813移动主叫（MO）过程BSSVMSCVLRVPLMNIAM（IMO信令流程MSVMSCVLRBSSCMservicereqCMservicereqProcessaccessreqAuthenticateAuthenticateAuthenticateAuthenticaterespAuthenticaterespAuthenticateackSetciphermodeStartcipheringCiphermodecmdProcessaccessreqackCiphermodecompCiphermodecompsetupSIFOCCompletecallAllocatechannelAssignmentcmdAssignmentcompAllocationcompleteCallproceedingIAMACMANMAlertConnectConnectack参见GSM03.1814MO信令流程MSVMSCVLRBSSCMservice移动被叫（MT）过程BSSVMSCVLRVPLMNIAM(ISUP)SIFICPage/ackCompletecallUmAB参见GSM03.18GMSCHLRIAM(ISUP)Sendrouteinginfo/ackProvideroamingnumber/ack15移动被叫（MT）过程BSSVMSCVLRVPLMNIAM(MT获取路由信息GMSCVMSCVLRHLRSRIIAMPRNPRNackSRIackIAMSRI:SendRouteingInformationPRN:ProvideRoamingNumberIAM:InitialAddressMessage参见GSM03.1816MT获取路由信息GMSCVMSCVLRHLRSRIIAMPR江苏上海北京MSRN路由接续的机理TMSCMSC/VLRTMSCGMSCIAMHLRMSC/VLRTMSCMSC/VLR0210216495SRIPRN021-649577006495xxxx6485xxxSRNMSISDNMSRN64957700649577016495ABCD0123HLR号17江苏上海北京MSRN路由接续的机理TMSCMSC/VLRTMGMSCVLRVMSCBSSMSIAMSIFICPageMSPagePageChanreqImmassPagerespMSconnestabProcessAccessreqSetciphermodeProcessAccessreqackStartcipheringCiphermodecmdCiphermodecmpCiphermodecmpCompletecallSetupCallconfAllocatechanAsscmdAsscmpAllocationcmpAllertingACMConnectANMConnectackCompletecallackMT信令流程参见GSM03.1818GMSCVLRVMSCBSSMSIAMSIFICPageM位置更新过程VLRHLRVLRBSSVMSCUmABnewoldLocuptcancellationIdinquiringLocationUpdate的起因：1）SIM卡第一次使用2）位置区发生变化3）周期位置更新4）IMSIattach/dettacheDDG参见GSM03.2019位置更新过程VLRHLRVLRBSSVMSCUmABnewo位置更新流程(1)在同一MSC中的位置更新MSVMSCVLRBSSLocupdreqLocupdreqLocareaupdAuthenticateAuthenticateAuthenticateAuthenticaterespAuthenticaterespAuthenticateackSetciphermodeStartcipheringCiphermodecmdLocupdaccCiphermodecompCiphermodecompLocupdaccTMSIackTMSIreallocationcmp参见GSM03.2020位置更新流程(1)在同一MSC中的位置更新MSVMSCVL位置更新流程(2)在同一VLR但不同MSC中的位置更新MSVMSCVLRBSSLocupdreqLocupdreqLocareaupdAuthenticateAuthenticateAuthenticateAuthenticaterespAuthenticaterespAuthenticateackSetciphermodeStartcipheringCiphermodecmdLocupdaccCiphermodecompCiphermodecompLocupdaccTMSIackTMSIreallocationcmpHLRLocupdreqLocupdack参见GSM03.2021位置更新流程(2)在同一VLR但不同MSC中的位置更新MS位置更新流程(3)在新的VLR中的位置更新，原VLR可及MSVMSCVLRnBSSLocupdreqLocupdreqLocareaupdAuth.Auth.Auth.Auth.respAuth.respAuth.ackSetciph.modeStartcipheringCiph.modecmdLocupdaccCiph.modecmpCiph.modecmpLocupdaccTMSIackTMSIreallocationcmpHLRLocupdreqLocupdackVLRoIdreqIdrespCancellation.Cancellationack参见GSM03.2022位置更新流程(3)在新的VLR中的位置更新，原VLR可及M位置更新流程(4)在新的VLR中的位置更新，原VLR不可及MSVMSCVLRnBSSLocupdreqLocupdreqLocareaupdAuth.Auth.Auth.Auth.respAuth.respAuth.ackSetciph.modeStartcipheringCiph.modecmdLocupdaccCiph.modecmpCiph.modecmpLocupdaccTMSIackTMSIreallocationcmpHLRLocupdreqLocupdackVLRoCancellation.CancellationackIdreq.Idreq.Idreq.IdrespIdrespIdresp参见GSM03.2023位置更新流程(4)在新的VLR中的位置更新，原VLR不可及位置更新流程(5)在新的VLR中的位置更新，原VLR可及，但信息丢失MSVMSCVLRnBSSLocupdreqLocupdreqLocareaupdAuth.Auth.Auth.Auth.respAuth.respAuth.ackSetciph.modeStartcipheringCiph.modecmdLocupdaccCiph.modecmpCiph.modecmpLocupdaccTMSIackTMSIreallocationcmpHLRLocupdreqLocupdackVLRoCancellation.CancellationackIdreq.Idreq.Idreq.IdrespIdrespIdrespunknownIdreq.参见GSM03.2024位置更新流程(5)在新的VLR中的位置更新，原VLR可及，用户身份鉴权过程参见GSM03.20Um网络A3A3?=Yes/noKiRANDRANDSRESKi(Authenticationreq.)(Authenticationresp.)Ki:individualsubscriberauthenticationkey25用户身份鉴权过程参见GSM03.20Um网络A3A3?=安全相关信息获取VMSCVLRSecurityRelatedInfomationRequestHLR/AuCA3KiRAND产生参见GSM03.20AuthenticationVectorResponseSRES(1,2,…,n),RAND(1,2,…,n)26安全相关信息获取VMSCVLRSecurityRelate鉴权过程（1）在新的VLR中做位置更新，采用TMSIMSMSC/VLRnBSSLocupdreqLocupdreqTMSIoAuth.Auth.MSC/VLRo参见GSM03.20(LAI,TMSI)(LAI,TMSI)IMSIRAND(1…n)SRES(1…n)27鉴权过程（1）在新的VLR中做位置更新，采用TMSIMSMS鉴权过程（2）在新的VLR中做位置更新，采用IMSIMSMSC/VLRnBSSLocupdreqLocupdreqSec.Rel.Info.reqAuth.Auth.(LAI,IMSI)(LAI,IMSI)RAND(1…n)SRES(1…n)HLR/AuC参见GSM03.2028鉴权过程（2）在新的VLR中做位置更新，采用IMSIMSMS鉴权过程（3）在新的VLR中做位置更新，采用TMSI，TMSI在原VLR中未知参见GSM03.20MSMSC/VLRnBSSLocupdreqLocupdreqTMSIoAuth.Auth.MSC/VLRo(LAI,TMSI)(LAI,TMSI)unknowSec.Rel.Info.reqRAND(1…n)SRES(1…n)HLR/AuCIdreq.Idreq.IMSIIMSI本流程属于异常情况29鉴权过程（3）在新的VLR中做位置更新，采用TMSI，TMS鉴权流程（4）参见GSM03.20在新的VLR中做位置更新，采用TMSI，原VLR不可及MSMSC/VLRnBSSLocupdreqLocupdreqAuth.Auth.(LAI,TMSI)(LAI,TMSI)Sec.Rel.Info.reqRAND(1…n)SRES(1…n)HLR/AuCIdreq.Idreq.IMSIIMSI本流程属于异常情况30鉴权流程（4）参见GSM03.20在新的VLR中做位置更新鉴权过程的其它参见GSM03.201.如果用TMSI鉴权失败，是否需要再用IMSI鉴权？答案：是。但作为选项，运营商可以规定在TMSI鉴权失败后拒绝后续操作。2.在故障情况下的处理*VLR中的每组三件套用过一次后可以删除，也可以不删除但标记为已用；*当VLR中的三件套都用过后，应该向HLR申请新的三件套；*一旦获得新的三件套，VLR将储存的用过的所有三件套删除；*若申请过程出现故障，则VLR可以重复使用已用过的三件套，但三件套允许重复的次数是受限的。31鉴权过程的其它参见GSM03.201.如果用TMSI鉴权信息加密与解密A5A5Count(=TDMAFrameNumber=)Count114bits加密块114bits加密块BLOCK1BLOCK1114bit信息块114bit信息块KcKcKc：密钥，64bitsCount：22bitsBLOCK1，BLOCK2：114bitsChannel参见GSM03.2032信息加密与解密A5A5Count(=TDMAFKc的产生参见GSM03.20Um网络A8A8KiRANDRANDKi(Authenticationreq.)Ki:individualsubscriberauthenticationkey储存Kc储存Kc33Kc的产生参见GSM03.20Um网络A8A8KiRAND二、BSS信令流程分析34二、BSS信令流程分析34基站子系统(BSS)组成基站控制器－BSC基站收发信机－BTS无线操作维护中心－OMC-R码变换器－TC(Transcoder)UM接口MSAbis接口Ａ接口BTSOMC-RBSCTCBTS35基站子系统(BSS)组成UM接口MSAbis接口Ａ接口BT各模块功能MS(MobileStation)：移动台，实现移动终端功能BTS(BaseTransceiverStation)：基站收发信台，实现移动通信系统与MS之间的无线通信BSC(BaseStationController)：基站控制器，实现无线系统到交换系统的集线功能、无线资源管理功能以及其它与无线相关的控制功能OMC(OperationandMaintenanceCenter)：操作维护中心，提供人机界面实现对系统设备的监测和控制功能36各模块功能MS(MobileStation)：移动台，实BSC框架交换网络处理器DTDTAAbis37BSC框架交换网络处理器DTDTAAbis37BTS框架发信机收信机合分路器调制器解调器交织反交织编码译码编码译码基站接口信令处理Abis38BTS框架发信机收信机合分路器调制器解调器交织反交织编码译码Um接口物理信道帧结构20472046210……1个超高帧＝2048个超帧012345671个帧＝8个时隙025241……050491……1个复帧＝26个帧1个复帧＝51个帧050491……025241……1个超帧＝51个复帧1个超帧＝26个复帧39Um接口物理信道帧结构20472046210……1个超高帧＝Bursttype正常突发（NB）频率突发（FB）同步突发（SB）接入突发（AB）假突发（DB） 时隙长度为156.25比特，保护段8.25比特 尾比特：3比特，000尾比特

信息比特

训练序列

信息比特

尾比特尾比特

全0码

尾比特尾比特

信息比特

扩展训练序列

信息比特

尾比特尾比特

训练序列

信息比特

尾比特

保护段尾比特

填充比特

尾比特40Bursttype正常突发（NB）尾比特逻辑信道业务信道－TCH控制信道－CCH41逻辑信道业务信道－TCH41TrafficchannelTCHSpeechDataTCH/HSTCH/FSTCH/9.6TCH/2.4TCH/4.8SACCHFACCHTCH业务信道42TrafficchannelTCHSpeechDataTCControlchannelCCHDCCHSDCCHACCHSACCHFACCHCCCHRACHCBCHPCH/AGCHBCCHBCCHSCHFCCH控制信道43ControlchannelCCHDCCHSDCCHACC信道组合i)TCH/F+FACCH/F+SACCH/Fii)TCH/H(0,1)+FACCH/H(0,1)+SACCH/TH(0,1)iii)TCH/H(0,0)+FACCH/H(0,1)+SACCH/TH(0,1)+TCH/H(1,1)iv)FCCH+SCH+BCCH+CCCHv)FCCH+SCH+BCCH+CCCH+SDCCH/4+SACCH/C4vi)BCCH+CCCHvii)SDCCH/8+SACCH/C8CCCH=PCH+RACH+AGCH44信道组合i)TCH/F+FACCH/F+SAGSM系统信令结构UmAbisABTSBSCMSCL1L2L3MSTDMALAPDmRRMMCMTDMAPCMLAPDmLAPDRRBTSMPCMLAPDRRBTSMPCMBSSMAPSCCPMTPPCMBSSMAPSCCPMTPMMCMMSTDMA:TimeDivisionMupleAccessLAPDm:LinkAccessProtocolforDmChannelRR:RadioResourceMM:MobilityManagementCM:ConnectionManagementPCM:PulseCodeModulationLAPD:LinkAccessProtocolforDchannelBTSM:BaseTransceiverStationManagementMTP:MessageTransferPartSCCP:SignallingConnection&ControlPartBSSMAP:BaseStationSystemMobileApplicationPartL1:Layer1L2:Layer2L3:Layer345GSM系统信令结构UmAbisABTSBSCMSCL1L2LMSBSCChannelactivationackChannelactivationEncryptioncommandChannelrequiredCompleteLayer3Info.AuthenticationrequestCallproceedingCipherModeCompleteSABM(cm_serv_req)ImmediateassigncommandestablishindicationBTSChannelrequestUA(cm_serv_req)CipherModeCommandImmediateassignmentMSCAuthenticationresponseSetupCipherModeCommandCipherModeComplete主叫流程之一46MSBSCChannelactivationackCha主叫流程之二MSBSCBTSMSCAssignmentRequestChannelactivationackAssignmentcommandestablishindicationAssignmentCompleteAssignmentCompleteDeactivateSACCHReleaserequestReleaseconfirmRFChannlereleaseRFChannelreleaseackAlertingConnectConnectacknowledgeSABMUAChannelactivation47主叫流程之二MSBSCBTSMSCAssignmentReMSBSCBTSMSC主叫流程之三ChannelReleaseReleaseCompleteReleaseClearCommandRFChannlereleaseDISCDeactivateSACCHRFChannelreleaseackReleaseIndicationUADisconnectClearComplete48MSBSCBTSMSC主叫流程之三ChannelRelea被叫流程之一MSBSCBTSMSCChannelactivationackChannelactivationEncryptioncommandChannelrequiredCompleteLayer3Info.AuthenticationrequestCallconfirmCipherModeCompleteSABM(pag_resp)ImmediateassigncommandestablishindicationChannelrequestUA(pag_resp)CipherModeCommandImmediateassignmentAuthenticationresponseSetupCipherModeCommandCipherModeCompletePagingCommandPagingRequestPaging49被叫流程之一MSBSCBTSMSCChannelactiv被叫流程之二MSBSCBTSMSCAssignmentRequestChannelactivationackAssignmentcommandestablishindicationAssignmentCompleteAssignmentCompleteDeactivateSACCHReleaserequestReleaseconfirmRFChannlereleaseRFChannelreleaseackAlertingConnectConnectacknowledgeSABMUAChannelactivation50被叫流程之二MSBSCBTSMSCAssignmentReMSBSCChannelactivationackChannelactivationEncryptioncommandChannelrequiredCompleteLayer3Info.AuthenticationrequestTMSIreallocationcompleteCipherModeCompleteSABM(loc_upd_req)ImmediateassigncommandestablishindicationBTSChannelrequestUA(loc_upd_req)CipherModeCommandImmediateassignmentMSCAuthenticationresponseLocationupdatingacceptCipherModeCommandCipherModeComplete位置更新流程之一51MSBSCChannelactivationackChaMSBSCBTSMSC位置更新流程之二ChannelReleaseClearCommandRFChannlereleaseDISCDeactivateSACCHRFChannelreleaseackReleaseIndicationUAClearComplete52MSBSCBTSMSC位置更新流程之二ChannelRelMSBSCBTS1BTS2内部切换流程ChannelactivationChannelactivationackMeasurementresultHandovercommandMeasurementreportHandoveraccessHandovercompleteSABMUAHandovercompleteHandoverperformed(tomsc)PhysicalinformationestablishindicationHandoverdetection53MSBSCBTS1BTS2内部切换流程ChannelactMSMSCBSS1BSS2外部切换流程HandoverrequestHandoverrequiredHandoverrequestackHandovercommandHandoveraccessHandovercompleteSABMUAHandovercompleteClearcompletePhysicalinformationHandoverdetectClearcommand54MSMSCBSS1BSS2外部切换流程Handoverre移动台网络信道请求立即指配CM业务请求鉴权请求鉴权响应加密模式命令加密模式完成呼叫处理建立指配命令指配完成提醒连接连接证实早分配earlyassignmentwithoutOACSU移动主叫流程一55移动台网络信道请求立即指配CM业务请求鉴权请求鉴权响应加密模移动主叫流程二移动台网络信道请求立即指配CM业务请求鉴权请求鉴权响应加密模式命令加密模式完成呼叫处理建立指配命令指配完成提醒连接连接证实晚分配lateassignmentwithOACSU56移动主叫流程二移动台网络信道请求立即指配CM业务请求鉴权请求移动主叫流程三移动台网络信道请求立即指配(TCH)CM业务请求鉴权请求鉴权响应加密模式命令加密模式完成呼叫处理建立信道模式修改信道模式修改证实提醒连接连接证实特别早分配veryearlyassignment57移动主叫流程三移动台网络信道请求立即指配(TCH)CM业务请移动被叫流程一移动台网络信道请求立即指配寻呼响应鉴权请求鉴权响应加密模式命令加密模式完成呼叫证实建立指配命令指配完成提醒连接连接证实早分配earlyassignmentwithoutOACSU寻呼请求58移动被叫流程一移动台网络信道请求立即指配寻呼响应鉴权请求鉴权移动被叫流程二移动台网络信道请求立即指配寻呼响应鉴权请求鉴权响应加密模式命令加密模式完成呼叫证实建立指配命令指配完成提醒连接连接证实晚分配lateassignmentwithOACSU寻呼请求59移动被叫流程二移动台网络信道请求立即指配寻呼响应鉴权请求鉴权三、典型出错流程分析60三、典型出错流程分析60信令信道（SDCCH)拥塞MSBSSChannelRequest(RACH)Immediateassignmentreject(AGCH)61信令信道（SDCCH)拥塞MSBSSChannelRequ话音信道（TCH）拥塞

BSSMSCAssignmentRequestAssignmentFailure62话音信道（TCH）拥塞 BSSMSCAssignmentR切换失败BSSMSCHandoverRequestHandoverFailure(noradioresource)63切换失败BSSMSCHandoverRequestHand话音掉话

BSSMSCClearRequestAssingmentCompleteMS通话64话音掉话BSSMSCClearRequestAssingm先休息会儿.65先休息会儿.65信令分析与优化66信令分析与优化1一、网络话音接续过程分析；二、BSS信令流程分析；三、典型出错流程分析。目录67一、网络话音接续过程分析；目录2一、网络话音接续过程分析68一、网络话音接续过程分析3GSM的特点69GSM的特点4GSM系统结构MSCBSCBSCBTSBTSMSEIRMSCMS…………BTSBTS……………………OMCHLRVLRPSTNISDNPDNUmAbisAAUC70GSM系统结构MSCBSCBSCBTSBTSMSEIRMSC716PLMN接口配置72PLMN接口配置7738各模块功能（一）MSC(MobileserviceSwitchingcenter)：移动业务交换中心，实现移动业务交换功能74各模块功能（一）9各模块功能（二）VLR(VisitorLocationRegister)：拜访位置登记处。实际上是一个数据库，储存用户信息，主要包括：MSRN(MobileStationRoamingNumber):移动台漫游号码TMSI(TemporaryMobileSubscriberIdentification):临时移动用户身份移动台登记的位置区（LAC）与补充业务有关的数据有关用户数据在GSM03.08中描述75各模块功能（二）VLR(VisitorLocation各模块功能（三）HLR(HomeLocationRegister)：归属位置登记处。实际上是一个数据库，主要储存二类数据：用户数据，主要包括：用户的身份IMSI(InternationalMobileSubscriberIdentification)用户ISDN号码VLR地址用户的位置信息有关用户数据在GSM03.08中描述76各模块功能（三）HLR(HomeLocationReg各模块功能（四）AUC(AuthenticateCenter):鉴权中心，用于对用户身份的鉴别EIR(mobilestationEquipmentIdentityRegister):移动台设备身份登记处，用于储存及鉴别移动台的设备身份。77各模块功能（四）AUC(AuthenticateCent移动主叫（MO）过程BSSVMSCVLRVPLMNIAM（ISUP）SIFOCCompletecallUmABIAM:InitialaddressmessageISUP:ISDNuserpartSIFOC:Sendinformationforoutgoingcall参见GSM03.1878移动主叫（MO）过程BSSVMSCVLRVPLMNIAM（IMO信令流程MSVMSCVLRBSSCMservicereqCMservicereqProcessaccessreqAuthenticateAuthenticateAuthenticateAuthenticaterespAuthenticaterespAuthenticateackSetciphermodeStartcipheringCiphermodecmdProcessaccessreqackCiphermodecompCiphermodecompsetupSIFOCCompletecallAllocatechannelAssignmentcmdAssignmentcompAllocationcompleteCallproceedingIAMACMANMAlertConnectConnectack参见GSM03.1879MO信令流程MSVMSCVLRBSSCMservice移动被叫（MT）过程BSSVMSCVLRVPLMNIAM(ISUP)SIFICPage/ackCompletecallUmAB参见GSM03.18GMSCHLRIAM(ISUP)Sendrouteinginfo/ackProvideroamingnumber/ack80移动被叫（MT）过程BSSVMSCVLRVPLMNIAM(MT获取路由信息GMSCVMSCVLRHLRSRIIAMPRNPRNackSRIackIAMSRI:SendRouteingInformationPRN:ProvideRoamingNumberIAM:InitialAddressMessage参见GSM03.1881MT获取路由信息GMSCVMSCVLRHLRSRIIAMPR江苏上海北京MSRN路由接续的机理TMSCMSC/VLRTMSCGMSCIAMHLRMSC/VLRTMSCMSC/VLR0210216495SRIPRN021-649577006495xxxx6485xxxSRNMSISDNMSRN64957700649577016495ABCD0123HLR号82江苏上海北京MSRN路由接续的机理TMSCMSC/VLRTMGMSCVLRVMSCBSSMSIAMSIFICPageMSPagePageChanreqImmassPagerespMSconnestabProcessAccessreqSetciphermodeProcessAccessreqackStartcipheringCiphermodecmdCiphermodecmpCiphermodecmpCompletecallSetupCallconfAllocatechanAsscmdAsscmpAllocationcmpAllertingACMConnectANMConnectackCompletecallackMT信令流程参见GSM03.1883GMSCVLRVMSCBSSMSIAMSIFICPageM位置更新过程VLRHLRVLRBSSVMSCUmABnewoldLocuptcancellationIdinquiringLocationUpdate的起因：1）SIM卡第一次使用2）位置区发生变化3）周期位置更新4）IMSIattach/dettacheDDG参见GSM03.2084位置更新过程VLRHLRVLRBSSVMSCUmABnewo位置更新流程(1)在同一MSC中的位置更新MSVMSCVLRBSSLocupdreqLocupdreqLocareaupdAuthenticateAuthenticateAuthenticateAuthenticaterespAuthenticaterespAuthenticateackSetciphermodeStartcipheringCiphermodecmdLocupdaccCiphermodecompCiphermodecompLocupdaccTMSIackTMSIreallocationcmp参见GSM03.2085位置更新流程(1)在同一MSC中的位置更新MSVMSCVL位置更新流程(2)在同一VLR但不同MSC中的位置更新MSVMSCVLRBSSLocupdreqLocupdreqLocareaupdAuthenticateAuthenticateAuthenticateAuthenticaterespAuthenticaterespAuthenticateackSetciphermodeStartcipheringCiphermodecmdLocupdaccCiphermodecompCiphermodecompLocupdaccTMSIackTMSIreallocationcmpHLRLocupdreqLocupdack参见GSM03.2086位置更新流程(2)在同一VLR但不同MSC中的位置更新MS位置更新流程(3)在新的VLR中的位置更新，原VLR可及MSVMSCVLRnBSSLocupdreqLocupdreqLocareaupdAuth.Auth.Auth.Auth.respAuth.respAuth.ackSetciph.modeStartcipheringCiph.modecmdLocupdaccCiph.modecmpCiph.modecmpLocupdaccTMSIackTMSIreallocationcmpHLRLocupdreqLocupdackVLRoIdreqIdrespCancellation.Cancellationack参见GSM03.2087位置更新流程(3)在新的VLR中的位置更新，原VLR可及M位置更新流程(4)在新的VLR中的位置更新，原VLR不可及MSVMSCVLRnBSSLocupdreqLocupdreqLocareaupdAuth.Auth.Auth.Auth.respAuth.respAuth.ackSetciph.modeStartcipheringCiph.modecmdLocupdaccCiph.modecmpCiph.modecmpLocupdaccTMSIackTMSIreallocationcmpHLRLocupdreqLocupdackVLRoCancellation.CancellationackIdreq.Idreq.Idreq.IdrespIdrespIdresp参见GSM03.2088位置更新流程(4)在新的VLR中的位置更新，原VLR不可及位置更新流程(5)在新的VLR中的位置更新，原VLR可及，但信息丢失MSVMSCVLRnBSSLocupdreqLocupdreqLocareaupdAuth.Auth.Auth.Auth.respAuth.respAuth.ackSetciph.modeStartcipheringCiph.modecmdLocupdaccCiph.modecmpCiph.modecmpLocupdaccTMSIackTMSIreallocationcmpHLRLocupdreqLocupdackVLRoCancellation.CancellationackIdreq.Idreq.Idreq.IdrespIdrespIdrespunknownIdreq.参见GSM03.2089位置更新流程(5)在新的VLR中的位置更新，原VLR可及，用户身份鉴权过程参见GSM03.20Um网络A3A3?=Yes/noKiRANDRANDSRESKi(Authenticationreq.)(Authenticationresp.)Ki:individualsubscriberauthenticationkey90用户身份鉴权过程参见GSM03.20Um网络A3A3?=安全相关信息获取VMSCVLRSecurityRelatedInfomationRequestHLR/AuCA3KiRAND产生参见GSM03.20AuthenticationVectorResponseSRES(1,2,…,n),RAND(1,2,…,n)91安全相关信息获取VMSCVLRSecurityRelate鉴权过程（1）在新的VLR中做位置更新，采用TMSIMSMSC/VLRnBSSLocupdreqLocupdreqTMSIoAuth.Auth.MSC/VLRo参见GSM03.20(LAI,TMSI)(LAI,TMSI)IMSIRAND(1…n)SRES(1…n)92鉴权过程（1）在新的VLR中做位置更新，采用TMSIMSMS鉴权过程（2）在新的VLR中做位置更新，采用IMSIMSMSC/VLRnBSSLocupdreqLocupdreqSec.Rel.Info.reqAuth.Auth.(LAI,IMSI)(LAI,IMSI)RAND(1…n)SRES(1…n)HLR/AuC参见GSM03.2093鉴权过程（2）在新的VLR中做位置更新，采用IMSIMSMS鉴权过程（3）在新的VLR中做位置更新，采用TMSI，TMSI在原VLR中未知参见GSM03.20MSMSC/VLRnBSSLocupdreqLocupdreqTMSIoAuth.Auth.MSC/VLRo(LAI,TMSI)(LAI,TMSI)unknowSec.Rel.Info.reqRAND(1…n)SRES(1…n)HLR/AuCIdreq.Idreq.IMSIIMSI本流程属于异常情况94鉴权过程（3）在新的VLR中做位置更新，采用TMSI，TMS鉴权流程（4）参见GSM03.20在新的VLR中做位置更新，采用TMSI，原VLR不可及MSMSC/VLRnBSSLocupdreqLocupdreqAuth.Auth.(LAI,TMSI)(LAI,TMSI)Sec.Rel.Info.reqRAND(1…n)SRES(1…n)HLR/AuCIdreq.Idreq.IMSIIMSI本流程属于异常情况95鉴权流程（4）参见GSM03.20在新的VLR中做位置更新鉴权过程的其它参见GSM03.201.如果用TMSI鉴权失败，是否需要再用IMSI鉴权？答案：是。但作为选项，运营商可以规定在TMSI鉴权失败后拒绝后续操作。2.在故障情况下的处理*VLR中的每组三件套用过一次后可以删除，也可以不删除但标记为已用；*当VLR中的三件套都用过后，应该向HLR申请新的三件套；*一旦获得新的三件套，VLR将储存的用过的所有三件套删除；*若申请过程出现故障，则VLR可以重复使用已用过的三件套，但三件套允许重复的次数是受限的。96鉴权过程的其它参见GSM03.201.如果用TMSI鉴权信息加密与解密A5A5Count(=TDMAFrameNumber=)Count114bits加密块114bits加密块BLOCK1BLOCK1114bit信息块114bit信息块KcKcKc：密钥，64bitsCount：22bitsBLOCK1，BLOCK2：114bitsChannel参见GSM03.2097信息加密与解密A5A5Count(=TDMAFKc的产生参见GSM03.20Um网络A8A8KiRANDRANDKi(Authenticationreq.)Ki:individualsubscriberauthenticationkey储存Kc储存Kc98Kc的产生参见GSM03.20Um网络A8A8KiRAND二、BSS信令流程分析99二、BSS信令流程分析34基站子系统(BSS)组成基站控制器－BSC基站收发信机－BTS无线操作维护中心－OMC-R码变换器－TC(Transcoder)UM接口MSAbis接口Ａ接口BTSOMC-RBSCTCBTS100基站子系统(BSS)组成UM接口MSAbis接口Ａ接口BT各模块功能MS(MobileStation)：移动台，实现移动终端功能BTS(BaseTransceiverStation)：基站收发信台，实现移动通信系统与MS之间的无线通信BSC(BaseStationController)：基站控制器，实现无线系统到交换系统的集线功能、无线资源管理功能以及其它与无线相关的控制功能OMC(OperationandMaintenanceCenter)：操作维护中心，提供人机界面实现对系统设备的监测和控制功能101各模块功能MS(MobileStation)：移动台，实BSC框架交换网络处理器DTDTAAbis102BSC框架交换网络处理器DTDTAAbis37BTS框架发信机收信机合分路器调制器解调器交织反交织编码译码编码译码基站接口信令处理Abis103BTS框架发信机收信机合分路器调制器解调器交织反交织编码译码Um接口物理信道帧结构20472046210……1个超高帧＝2048个超帧012345671个帧＝8个时隙025241……050491……1个复帧＝26个帧1个复帧＝51个帧050491……025241……1个超帧＝51个复帧1个超帧＝26个复帧104Um接口物理信道帧结构20472046210……1个超高帧＝Bursttype正常突发（NB）频率突发（FB）同步突发（SB）接入突发（AB）假突发（DB） 时隙长度为156.25比特，保护段8.25比特 尾比特：3比特，000尾比特

信息比特

训练序列

信息比特

尾比特尾比特

全0码

尾比特尾比特

信息比特

扩展训练序列

信息比特

尾比特尾比特

训练序列

信息比特

尾比特

保护段尾比特

填充比特

尾比特105Bursttype正常突发（NB）尾比特逻辑信道业务信道－TCH控制信道－CCH106逻辑信道业务信道－TCH41TrafficchannelTCHSpeechDataTCH/HSTCH/FSTCH/9.6TCH/2.4TCH/4.8SACCHFACCHTCH业务信道107TrafficchannelTCHSpeechDataTCControlchannelCCHDCCHSDCCHACCHSACCHFACCHCCCHRACHCBCHPCH/AGCHBCCHBCCHSCHFCCH控制信道108ControlchannelCCHDCCHSDCCHACC信道组合i)TCH/F+FACCH/F+SACCH/Fii)TCH/H(0,1)+FACCH/H(0,1)+SACCH/TH(0,1)iii)TCH/H(0,0)+FACCH/H(0,1)+SACCH/TH(0,1)+TCH/H(1,1)iv)FCCH+SCH+BCCH+CCCHv)FCCH+SCH+BCCH+CCCH+SDCCH/4+SACCH/C4vi)BCCH+CCCHvii)SDCCH/8+SACCH/C8CCCH=PCH+RACH+AGCH109信道组合i)TCH/F+FACCH/F+SAGSM系统信令结构UmAbisABTSBSCMSCL1L2L3MSTDMALAPDmRRMMCMTDMAPCMLAPDmLAPDRRBTSMPCMLAPDRRBTSMPCMBSSMAPSCCPMTPPCMBSSMAPSCCPMTPMMCMMSTDMA:TimeDivisionMupleAccessLAPDm:LinkAccessProtocolforDmChannelRR:RadioResourceMM:MobilityManagementCM:ConnectionManagementPCM:PulseCodeModulationLAPD:LinkAccessProtocolforDchannelBTSM:BaseTransceiverStationManagementMTP:MessageTransferPartSCCP:SignallingConnection&ControlPartBSSMAP:BaseStationSystemMobileApplicationPartL1:Layer1L2:Layer2L3:Layer3110GSM系统信令结构UmAbisABTSBSCMSCL1L2LMSBSCChannelactivationackChannelactivationEncryptioncommandChannelrequiredCompleteLayer3Info.AuthenticationrequestCallproceedingCipherModeCompleteSABM(cm_serv_req)ImmediateassigncommandestablishindicationBTSChannelrequestUA(cm_serv_req)CipherModeCommandImmediateassignmentMSCAuthenticationresponseSetupCipherModeCommandCipherModeComplete主叫流程之一111MSBSCChannelactivationackCha主叫流程之二MSBSCBTSMSCAssignmentRequestChannelactivationackAssignmentcommandestablishindicationAssignmentCompleteAssignmentCompleteDeactivateSACCHReleaserequestReleaseconfirmRFChannlereleaseRFChannelreleaseackAlertingConnectConnectacknowledgeSABMUAChannelactivation112主叫流程之二MSBSCBTSMSCAssignmentReMSBSCBTSMSC主叫流程之三ChannelReleaseReleaseCompleteReleaseClearCommandRFChannlereleaseDISCDeactivateSACCHRFChannelreleaseackReleaseIndicationUADisconnectClearComplete113MSBSCBTSMSC主叫流程之三ChannelRelea被叫流程之一MSBSCBTSMSCChannelactivationackChannelactivationEncryptioncommandChannelrequiredCompleteLayer3Info.AuthenticationrequestCallconfirmCipherModeCompleteSABM(pag_resp)ImmediateassigncommandestablishindicationChannelrequestUA(pag_resp)CipherModeCommandImmediateassignmentAuthenticationresponseSetupCipherModeCommandCipherModeCompletePagingCommandPagingRequestPaging114被叫流程之一MSBSCBTSMSCChannelactiv被叫流程之二MSBSCBTSMSCAssign