GSM信令流程CN核心

GSM信令流程CN核心基于3GPPTS04.08/08.08/09.02的协议解析与网元交互Contents目录GSM信令流程核心技术解析，涵盖系统架构、呼叫控制与移动性管理三大模块。01GSM系统架构与协议栈02呼叫控制全流程解析03移动性管理与安全机制Chapter01GSM系统架构与协议栈基于ETSI标准的网元功能划分与协议分层模型ArchitectureOverviewGSM系统架构总览GSM采用电路交换架构与信令业务分离设计，通过MS/BTS/BSC/MSC/VLR/HLR六大核心网元的明确分工，实现移动性管理与呼叫控制的解耦，其A接口/BSSAP协议体系成为后续3G/4G网络演进的基础范式。核心网元拓扑01MS/BTS/BSC无线接入MS通过Um接口连接BTS，BSC管理多个BTS并执行无线资源分配。BTS负责射频收发与调制解调，BSC实现功率控制与切换判决。02MSC/VLR/HLR核心交换MSC集呼叫控制与移动性管理，VLR暂存漫游数据，HLR存储签约信息。GMSC负责网关路由，AuC提供鉴权中心功能。03A接口与协议互联BSSAP协议实现BSC-MSC互联，MAP协议支撑HLR/VLR跨网元同步。Abis接口连接BTS-BSC，采用LAPD信令传输。架构设计特征04电路交换主导语音业务采用TCH信道独占式分配，信令通过SDCCH独立传输。时隙交换技术保障通话质量，语音编码采用RPE-LTP算法。05分层协议栈RR/MM/CC三层结构分别负责无线资源、移动性管理与呼叫控制。LAPDm承载Um接口信令，TCAP/SCCP支撑MAP应用。06移动性管理核心位置区划分与VLR/HLR数据同步机制保障用户漫游连续性。周期性位置更新与越区切换算法确保网络附着与业务连续性。PROTOCOLARCHITECTUREGSM协议栈分层模型GSM04.08定义的RR/MM/CC三层协议栈实现功能解耦：RR层管理无线资源分配与切换，MM层处理移动性管理与鉴权，CC层控制呼叫建立与释放，这种分层架构成为后续移动通信协议演进的范式基础。GSM04.08RR/MM/CC三层协议栈结构RADIORESOURCERR层：负责TCH/SDCCH信道分配、测量报告收集与切换决策，通过BSSAP协议在BSC-MSC间传递无线状态BSSAPMOBILITYMANAGEMENTMM层：执行IMSI附着/位置更新/鉴权加密，依赖MAP协议实现VLR-HLR数据同步MAPCALLCONTROLCC层：管理SETUP/ALERTING/CONNECT等呼叫控制信令，通过ISUP/BICC协议实现MSC间中继选路ISUP/BICCGSMCoreNetwork核心网元功能对比VLR/HLR/MSC三大核心网元形成'临时-永久-控制'功能三角：VLR暂存漫游用户动态数据，HLR存储永久签约信息，MSC执行呼叫控制与移动性管理，三者通过MAP协议实现数据同步与业务协同。核心网元功能矩阵网元数据存储核心功能VLR临时用户数据库(当前LA用户)位置登记、鉴权数据缓存、MSRN分配HLR永久用户数据中心签约信息管理、路由信息提供、位置区跟踪MSC呼叫状态上下文呼叫控制、切换决策、A接口电路管理VLR/HLR/MSC通过数据分层与功能解耦，实现高效移动性管理与呼叫控制CHAPTER02呼叫控制全流程解析从信道请求到通话建立的端到端信令交互GSMSignaling移动主叫信令流程移动主叫流程包含随机接入、鉴权加密、TCH指配、路由获取四个阶段，通过CHANNELREQUEST→SETUP→ASSIGNMENTCOMMAND等12个关键信令步骤，实现从无线资源分配到局间中继选路的完整呼叫建立过程。接入与鉴权阶段01MS通过RACH发送CHANNELREQUEST，BTS响应IMMEDIATEASSIGNMENT分配SDCCH02MSC向AUC索取三元组（RAND/SRES/Kc），执行鉴权加密确保SIM卡合法性03CMSERVICEREQUEST确认业务类型后，SETUP消息携带被叫号码启动呼叫处理GSM信令分析捕获界面指配与路由阶段04MSC通过ASSIGNMENTREQUEST指定A接口电路，BSC完成TCH无线资源分配05VLR返回MSRN漫游号码，MSC根据MSRN进行局间中继选路06IAI消息触发被叫MSC寻呼流程，最终建立双向语音通路MTCall·SignalingFlow移动被叫信令流程移动被叫流程依赖HLR/VLR的位置信息同步机制，通过MAPSRI→MSRN分配→PAGING寻呼三级联动，解决移动用户位置动态变化带来的路由寻址难题，其跨网元信令交互量是主叫流程的2.3倍。基站寻呼信号覆盖示意01MAPSRI查询GMSC向HLR发送MAPSRI请求，HLR查询当前服务VLR并触发MSRN分配流程02PAGING寻呼VLR通过BSC在位置区(LA)广播PAGING消息，MS响应后建立SDCCH信令连接03通路建立被叫MSC执行鉴权加密与TCH指配，ALERTING/CONNECT信令完成端到端语音通路建立TransitCallSignaling汇接呼叫信令流程汇接呼叫通过GMSC实现跨MSC域路由中继，采用ISUP/BICC协议完成号码翻译与中继选路，其信令复杂度随漫游层级呈指数增长，是检验核心网协同能力的关键场景。01·路由中继机制GMSC接收主叫MSC的IAI消息，通过MSRN解析被叫当前所在MSC区域采用ISUP协议建立局间中继电路，BICC协议支持IP承载的呼叫控制多级汇接场景下，信令时延随GMSC跳转次数线性增加，需严格控制T303定时器02·跨网元协同主叫MSC向GMSC发送IAM消息，GMSC通过MSRN路由至被叫MSC被叫MSC执行本地被叫流程，跨VLR场景需额外MAPINSERTSUBSCRIBERDATA同步用户数据计费信息通过ISC国际信令网传递，要求SS7信令链路具备高可靠性GMSC网关交换设备·核心网路由中继节点CHAPTER03移动性管理与安全机制鉴权加密、位置更新与切换控制的信令底层支撑GSMAuthentication鉴权加密信令流程GSM鉴权采用挑战-响应机制，通过AUC生成的RAND/SRES/Kc三元组实现SIM卡合法性验证，MSC/VLR缓存多组三元组提升效率，加密模式命令(CMC)同步激活A5算法保障空中接口安全。SIM卡安全芯片结构Phase01·三元组生成AUC基于Ki密钥与RAND生成SRES签名响应与Kc会话密钥，组成三元组下发至VLRPhase02·挑战响应MSC向MS发送AUTHREQUEST携带RAND，MS用SIM卡Ki计算SRES回传Phase03·加密激活MSC比对SRES值，成功则发送CIPHERINGMODECOMMAND激活A5加密算法Cache·三元组缓存VLR缓存3-5组三元组，避免每次鉴权都访问HLR/AUC造成信令风暴Lifecycle·密钥销毁Kc密钥生命周期与TCH信道绑定，通话结束后自动销毁保障前向安全Crypto·A5算法A5/1算法采用64位密钥流加密，虽已被破解但在2G时代提供基础安全保障GSMLocationManagement位置登记信令流程GSM位置更新包含开机附着、周期性更新、跨LA更新三类场景，通过VLR-HLR的MAP协议交互实现用户状态同步，其T3212定时器机制平衡了信令负荷与数据新鲜度需求。位置更新类型对比更新类型触发条件信令特征IMSI附着MS开机或插入SIM卡VLR直接更新用户状态，无需HLR交互周期性更新T3212定时器超时（默认1小时）VLR向HLR发送MAPUPDATELOCATION确认存活状态跨LA更新MS检测到新LAI与存储值不同VLR向HLR请求位置区变更，触发MAPINSERTSUBSCRIBERDATA同步三类位置更新机制共同保障移动用户状态的实时同步与漫游控制HANDOVERCONTROL切换控制信令流程GSM切换按控制层级分为BSC内/间/MSC间三类，通过测量报告触发、HANDOVERCOMMAND执行、ACCESS确认的三步机制，在480ms内完成信道迁移，保障移动通话连续性。切换类型与决策01BSC内切换：由BSC自主决策，仅需BTS间资源重配置，信令在BSC-BTS间完成02BSC间切换：MSC介入判决，涉及HANDOVERREQUIRED/REQUEST等BSSAP消息交互03MSC间切换：跨核心网域，需MAPPREPAREHANDOVER实现MSC间上下文传递基站切换信号覆盖重叠区域04MS收到HANDOVERCOMMAND后，在480ms内完成新信道接入并发送ACCESS确认05BSC通过HANDOVERDETECT监测切换进度，超时未确认则触发重建流程06同步切换要求MS发送HANDOVERCOMPLETE，异步切换允许短暂中断GSMSignalling·CallReestablishment呼叫重建信令流程GSM呼叫重建机制允许MS在无线链路中断后5秒内发起REESTABLISHMENTREQUEST，BSC通过存储的上下文信息快速恢复通话状态，其成功率依赖邻区列表配置与测量报告质量。01MS检测到无线链路失败(RLF)后，在5秒重建窗口内选择信号最强邻区发起REESTABLISHMENTREQUEST5s02BSC验证请求合法性后，通过ASSIGNMENTCOMMAND恢复原TCH信道配置与加密状态TCH03重建成功率指标(CRR)是网络优化关键参数，典型值应>95%以保障用户体验连续性>95%网络优化工程师现场测试与信号测量场景GSM·SignalingFlow短消息信令流程GSM短消息通过MO/MT双向流程实现存储转发，MO-SMS经MSC/VLR暂存至SMS-SC，MT-SMS依赖HLR路由查询，全程复用SDCCH信道与MAP协议，其重试机制保障消息可达性。短信中心SMS-SC设备MO-SMS·始发流程MS通过SDCCH发送CP-DATA消息，MSC/VLR暂存后转发至SMS-SCSMS-SC返回RP-ACK确认，MS收到后释放SDCCH信道资源支持状态报告请求，SMS-SC在MT-SMS成功后回传送达确认MT-SMS·终结流程SMS-SC向HLR查询MS当前VLR地址，触发MAPSRI_FOR_SM路由请求VLR通过PAGING寻呼MS，建立SDCCH后转发RP-DATA消息MS返回RP-ACK确认，VLR向SMS-SC回传送达状态报告GSMSignaling·DirectedRetry定向重试信令机制定向重试(DirectedRetry)是GSM智能负载均衡机制，当服务小区TCH拥塞时，BSC基于测量报告与邻区列表动态选择空闲小区重定向呼叫，可有效降低15-20%的拥塞率。01BSC检测到TCH拥塞后，分析MS上报的测量报告，筛选信号质量>-100dBm的邻区>-100dBm02通过ASSIGNMENTCOMMAND指定目标小区频点与TDMA时隙，MS执行重定向接入AssignmentCommand03重定向成功率依赖邻区列表完整性与测量报告准确性，典型优化目标是>85%成功率>85%SuccessGSMCoreNetwork核心网接口协议体系GSM核心网通过A/B/C/D/E等标准化接口实现网元互联，BSSAP/MAP/ISUP协议分别承担无线管理、移动性应用、中继控制功能，构成完整的信令交互框架。核心网接口协议矩阵接口协议类型核心功能A接口BSSAP(BSSApplicationPart)BSC-MSC间无线资源管理与切换控制B接口MAP(MobileApplicationPart)MSC-VLR间用户数据同步与业务控制C/D接口MAPHLR-VLR间位置更新与签约信息管理E接口ISUP(ISDNUserPart)MSC间中继电路控制与呼叫路由标准化接口协议体系保障GSM核心网网元间高效协同GSMSignaling·Timer&StateMachine定时器与状态机管理GSM信令流程通过T303/T313/T3212等关键定时器与MM/CC层状态机实现时序控制，保障呼叫建立、切换执行、位置更新等过程的可靠性与超时保护。核心定时器与状态机定时器/状态机功能描述典型值T303主叫等待CONNECT超时30秒T313切换执行窗口480msT3212周期性位置更新间隔1小时MM状态机管理IDLE/ACTIVE状态转换触发位置更新条件定时器与状态机共同保障GSM信令流程的时序可靠性ErrorHandling&Recovery错误处理与恢复机制GSM信令体系通过定时器超时重试、失败释放、拥塞重定向三级机制保障网络可靠性，TCH拥塞时定向重试与呼叫重建形成预防-恢复闭环，典型网络可用率达99.99%。GSM网络监控中心·实时告警界面超时与失败处理01T303超时未收到CONNECT，MSC发送RELEASECOMPLETE释放资源并记录CDR02HANDOVERDETECT超时未确认，BSC触发重建流程或强制释放TCH03鉴权失败超过3次，MSC发送AUTHENTICATIONREJECT并IMSI分离拥塞控制策略04TCH拥塞时启用定向重试，BSC根据测量报告重定向至邻区05SDCCH拥塞触发立即指配重试，允许MS切换至备用控制信道06MSC间中继拥塞时，启用替代路由选择(ARS)机制EVO