软交换基本呼叫流程及数据解析

1、软交换基本呼叫流程及数据解析 -,前言,本文档以移动用户拨打移动用户的呼叫建立过程为例，意在通过对实际呼叫建立过程中局间信令流程追踪，与各位交流说明如何从信令分析的角度理解局数据的定义，如何从话务分析的角度理解局数据的定义。同时，也指出了相关局数据定义中重要参数的作用与含义，但不涉及全局性参数。如果各位对其中的某些内容有补充，可以随时加入进来。,lets go ,现网呼叫实例,control,bsc,ip backbone nw,gcp,bssap,gcp,map,bssap,map,bicc,msc server,msc server,mgw,mgw,gcp,bsc,syhlr4 gt:86

2、1384000000 pc:2-6-255-136,sygs53 gt:8613440384 pc:2-6-255-146,sygs57 gt:8613442382 pc:2-6-254-132,a-number： msisdn=8613998860451 imsi= 460008844918997,b-number： msisdn=8613898170817 imsi= 460008143926723,*mobile to mobile*,connectivity,目 录,内容介绍,第一部分 位置更新第二部分 呼叫实例 2.1 map消息及相关数据 2.2 bicc消息及相关数据,位置更新目

3、的与原理,为什么要做位置更新？ 当移动台处于空闲模式时，怎样确定其位置是很重要的。只有明确知道移动台当前位置，才能在呼叫时迅速建立msc与其的连接。 位置管理使网络保持跟踪移动台当前实际所处的位置并存储位置信息。位置信息存储在hlr、msc/vlr和移动台（sim卡）中，位置管理流程确保三个实体保存的相关的位置信息的统一性。 位置管理包含一些基本的流程： 鉴权、到前vlr（pvlr）取用户识别、到hlr取鉴权集、位置删除、插入用户数据、隐式imsi分离、加密和用户清除。其中几个基本的流程根据触发条件组合，可以完成位置管理的主要流程位置更新。,普通位置更新流程-网元,ms,bsc,msc-s/v

4、lr,hlr,检测位置变化，发起位置更新请求,完成终端侧的鉴权，回复鉴权结果,存储手机当前所处位置区信息，完成网络侧鉴权,存储用户数据和拜访地信息，提供鉴权三元组,mgw,设置周期性位置更新时间，信令透传,*位置更新涉及的网元*,普通位置更新流程,(imsi、lai、type),向前vlr（pvlr）取用户识别,如果msc server/vlr接收到用户采用tmsi发起的位置更新请求，发现tmsi未知，且该ue未在该vlr登记过，则vlr根据旧的tmsi和lai号导出前一个vlr（pvlr）的地址，并向pvlr发起取用户imsi和鉴权集的流程，不再向hlr索要三元组，从而减轻了hlr的信令负担

5、。,tmsi鉴权与imsi鉴权的区别,* 标准位置更新流程（tmsi鉴权）*,位置更新相关的map消息 是如何在msc 和hlr之间传送的呢？,map消息结构介绍,map消息结构 在no.7信令系统中，map消息作为tcap消息的成分部分传递，map消息的编码采用asn.1格式，其在链路消息中的位置如图所示。,map消息的类型和tcap成分中的操作码（operation code）一一对应，在消息传递过程中，每发起一个操作就需要分配一个调用识别（invoke id），一个调用识别在其map对话过程中是对某个操作的唯一识别，通过区分操作码，可以将一个成分“翻译”成对应的map消息，map与tca

6、p之间的消息转换由map协议状态机（map pm）来完成。,mtp spc sccp gt map user data and other applications,msc局数据分析-imsi表分析(map层),wo sygs57r12/kd/00/17/06a ad-443 time 090109 1429 page 1 mgisp:imsis=46000; mt imsi number series analysis data operating table imsis m na anres 46000 5-86139 4 oba-30 bo-72 ownms natms eris-15

7、plmn-0 mapver-2 cba-63 cbaz-163 camel-2 end,定义的anres值如下： 异地手机作主叫时b号码分析源，即30 源，引用到预分析源pnbsp 有条件呼叫转移c-number分析源 中国移动gsm网用户 中国用户 选择announcement lang. indication 统一使用map v3 中国用户的cba 现给cbaz-163 使用cap2 ，用于智能网,按照中国移动e.212-e.214号码变换规则， mcc+mnc+msin-cc+ndc+msin imsi=460 00 8844918997 mgt=86 139 8844918997,*

8、update location 消息是如何发送到hlr的呢？*,msc局数据分析-gt分析和sccp寻址,c7gsp:tt=0,na=4,np=7,ns=8613988449; ccitt7 global title series data operating tt np na ns gtrc 0 7 4 8613988449 31 end c7gcp:gtrc=31; ccitt7 global title routing case data operating gtrc psp ptype pssn ssp stype sssn lsh 31 2-6-255-48 term 2-6-255

9、-128 term no end c7ncp:sp=all,ssn=all; ccitt7 sccp network configuration data sp spid spstate broadcaststatus sccpstate 2-6-255-48 syhlr1 allowed con allowed ssn subsystemstate sst gtsup 6 allowed yes no 10 allowed yes no end,np=7,用于位置更新时e.214码的gt分析,ptype=term 说明选择dpc+ssn方式寻址，ptype=inter 说明为gt寻址； ls

10、h=no 说明信令路由为主备用工作方式lsh=yes 说明信令路由为负荷分担,ssn=6 为hlr ssn=10 为auc,msc局数据分析-mtp层,c7rsp:dest=2-6-255-48; ccitt7 mtp routing data dest spid dst prio lshb ls spid rst 2-6-255-48 syhlr1 acc 1 2-6-255-48 syhlr1 wo 2 3 2-6-255-17 syl1 sb 2 3 2-6-255-19 syl2 sb 3 3 2-6-255-4 syh2 sb end c7ldp:ls=2-6-255-48; cci

11、tt7 link set data ls spid asp spid 2-6-255-48 syhlr1 slc acl parmg st sdl sli 0 a2 0 c7st2c-0 syhlr1-0 ,upd1-65 1 a2 0 c7st2c-32 syhlr1-1 ,upd1-321 15 a2 0 c7st2c-52 syhlr1-15,upd1-836 end,借问酒家何处有，牧童遥指杏花村,all roads lead to rome ,普通位置更新流程,hlr局数据分析-返回isd消息,c7gsp:tt=0,na=4,np=1,ns=8613442382; ccitt7 gl

12、obal title series data operating tt np na ns gtrc 0 1 4 8613442382 357 c7gcp:gtrc=357; ccitt7 global title routing case data operating gtrc psp ptype pssn ssp stype sssn lsh 357 2-6-254-132 term no c7rsp:dest=2-6-254-132; ccitt7 mtp routing data dest spid dst prio lshb ls spid rst 2-6-254-132 sygs57

13、 acc 1 2-6-254-132 sygs57 wo 2 2 2-6-255-5 syh1 sb 2 2 2-6-255-4 syh2 sb,取自update location 消息中sccp层源gt，封装为insert subscriber data消息的目的gt,目 录,内容介绍,第一部分 位置更新第二部分 呼叫实例 2.1 map消息及相关数据 2.2 bicc消息及相关数据,现网呼叫实例,control,bsc,ip backbone nw,gcp,bssap,gcp,map,bssap,map,bicc,msc server,msc server,mgw,mgw,gcp,bsc,

14、syhlr4 gt:861384000000 pc:2-6-255-136,sygs53 gt:8613440384 pc:2-6-255-146,sygs57 gt:8613442382 pc:2-6-254-132,a-nunber： msisdn=8613998860451 imsi= 460008844918997,b-number： msisdn=8613898170817 imsi= 460008143926723,*mobile to mobile*,connectivity,典型呼叫流程 mobile to mobile,msc-a,hlr-b,msc-b,map_send_r

15、outing_infomation,map_provide_roaming_number,map_provide_roaming_number_ack,map_send_routing_infomation_ack,bicc_iam,bicc_acm _alerting,bicc_anm_connect,bicc_rel,map bicc,setup b numberbicc_apm,主被叫通话过程，直至一端挂线,msc-a被叫号码预分析,ms发起的呼叫，bnt为 2（未知b号码类型）。 pnbsp:bo=30; 取自imsi表的oba-30参数，如果被叫号码为00、

16、+开头,bnt=1,其他情况bnt=2. pre-analysis of b-number information operating area bo napi bnt result 30 1 oba=72 30 2 oba=30 30 4 oba=30 end,bnt（b-number type） b号码类型 1 国际号码 （有条件呼转） 2 未知b号码类型 3 用户号码 4 国内号码,msc-a 被叫号码分析,进入b表，得到rc、cc、和d值： wo sygs57r12/kd/00/17/06a ad-491 time 090109 1533 page 1 anbsp:b=30-13898

17、17; 被叫号码b-number analysis data operating area b-number miscell f/n route charge l a 30-138 f=54 根据xx移动局数据管理规范 跳转到54源继续分析 end anbsp:b=54-13898; 分析结果将8613898170817送到routing case 71继续分析 b-number analysis data operating area b-number miscell f/n route charge l a 54-1389 rc=71 cc=1 l=11 m=0-

18、86 d=10-0 nw bnt=1 end,msc-a 查询路由信息,anrsp:rc=71; routing case data operating area rc cch br routing sp data 71 no p01=1 r=cgri3 mm1 cot est si ess esr 0 0 1 0 bnt rn spr oli oli2 1 00 0 isc fcp d 0 end exrop:r=cgri3; route data r route parameters cgri3 dety=gri rsv=48 mis1=72 mis2=2 mis3=15 bo=58 co

19、=1 end,分析结果，查询gri路由，目的是找到 被叫用户所归属的hlr，索要被叫漫游地的msrn号。,gri路由参数解释,cgri3为取msrn的软路由： exrop:r=cgri3; route data r route parameters cgri3 dety=gri rsv=48 mis1=72 mis2=2 mis3=15 bo=58 co=1 end dety gri block，取漫游号 bo msrn的b表分析源，在58源； co msrn的计费分析源； mis1 呼叫转移号码的b表分析源，在72源； mis2 呼叫转移号码的计费分析源； mis3 指示bo、co、mis1

20、、mis2是否有效； mis3=15 bo、co、mis1、mis2皆有效； rsv： 48 map3，爱立信机型，内统一使用该参数；,map消息结构介绍,map消息结构 在no.7信令系统中，map消息作为tcap消息的成分部分传递，map消息的编码采用asn.1格式，其在链路消息中的位置如图所示。,map消息的类型和tcap成分中的操作码（operation code）一一对应，在消息传递过程中，每发起一个操作就需要分配一个调用识别（invoke id），一个调用识别在其map对话过程中是对某个操作的唯一识别，通过区分操作码，可以将一个成分“翻译”成对应的map消息，map与tcap之间的

21、消息转换由map协议状态机（map pm）来完成。,mtp dpc sccp gt map user data and other applications,gri软件路由-触发gt分析,block gri通过sccp分析，寻找b号码登记的hlr。因为给b号码前加86，而且是msisdn编码，所以np=1，na=4； c7gsp:tt=0,na=4,np=1,ns=86138981; ccitt7 global title series data operating tt np na ns gtrc 0 1 4 86138981 34 end c7gcp:gtrc=3

22、4; ccitt7 global title routing case data operating gtrc psp ptype pssn ssp stype sssn lsh 34 2-6-255-136 term 2-6-255-24 term no end,msc-a mtp选路出局,mtp 选路出局： c7rsp:dest=2-6-255-136; ccitt7 mtp routing data dest spid dst prio lshb ls spid rst 2-6-255-136 syhlr4 acc 1 2-6-255-136 syhlr4 wo 2 3 2-6-255-

23、17 syl1 sb 2 3 2-6-255-19 syl2 sb 3 3 2-6-255-4 syh2 sb 3 3 2-6-255-5 syh1 sb end c7ldp:ls=2-6-255-136; ccitt7 link set data ls spid asp spid 2-6-255-136 syhlr4 slc acl parmg st sdl sli 0 a2 0 c7st2c-3 syhlr4-0 ,upd1-161 1 a2 0 c7st2c-35 syhlr4-1 ,upd1-449 15 a2 0 c7st2c-68 syhlr4-15,upd1-932,hlr用户数

24、据分析-收到sri消息,wo syhlr4r12/hd/0/0/12/05 ad-566 time 090109 1539 page 1 hgsdp:msisdn=8613898170817,all; hlr subscriber data subscriber identity msisdn imsi state authd 8613898170817 460008143926723 connected available nam 0 location data vlr address msrn msc number lmsid 4-8613440384 8613440384 sgsn nu

25、mber 4-8613741402 packet data protocol context data apnid pdpadd eqosid vpaa pdpch pdpty pdpid 990 365 no ipv4 1 0 365 no ipv4 2 end,hlr-prn取漫游号码,hlr对vlr address进行分析，并发送map消息：“provide roaming number”到用户登记的vlr，在sccp消息中包括用户的imsi和hlr的gt地址。 c7gsp:tt=0,na=4,np=1,ns=8613440384; 用户当前漫游的vlr address ccitt7 g

26、lobal title series data operating tt np na ns gtrc 0 1 4 8613440384 16 end c7gcp:gtrc=16; ccitt7 global title routing case data operating gtrc psp ptype pssn ssp stype sssn lsh 16 2-6-255-146 term no end,hlr-prn消息mtp层选路出局,c7rsp:dest=2-6-255-146; ccitt7 mtp routing data dest spid dst prio lshb ls spi

27、d rst 2-6-255-146 sygs53 acc 1 2-6-255-146 sygs53 wo 2 2 2-6-255-5 syh1 sb 2 2 2-6-255-4 syh2 sb end c7ldp:ls=2-6-255-146; ccitt7 link set data ls spid asp spid 2-6-255-146 sygs53 slc acl parmg st sdl sli 0 a2 0 c7st2c-227 sygs53-0,c7btc4-1377 1 a2 0 c7st2c-243 sygs53-1,c7btc4-1409 a2 0 c7st2c-287 s

28、ygs53-14,c7btc4-1476 end,msc-b 启动被叫用户数据分析,wo sygs53r12/kd/0/0/17/06a ad-1001 time 090109 1633 page 1 mgssp:imsi=460008143926723; prn消息中携带的被叫号码imsi mt mobile subscriber state subscriber details imsi msisdn state restr lai 460008143926723 8613898170817 idle 460-00-16791 equipment identity control deta

29、ils imei chkres cnt 354175022026070 unspec 0 equipment identity details imeisv 3541750220260708 end,当msc-b 收到“provide roaming number”，会先进行电信业务分析（tsa），确定本交换机能否支持所申请的业务。如果分析通过，如果ms是“附着”状态，就临时分配一个空闲的msrn给这个imsi ,过程类似于给汽车发牌照。,msc-b msrn控制软件路由,exrop:dety=mrnr; route data r route parameters msrnsup dety=m

30、rnr fnc=1 honsup dety=mrnr fnc=2 mrnr0 dety=mrnr mrnr1 dety=mrnr mrnr2 dety=mrnr mrnr3 dety=mrnr mrnr4 dety=mrnr mrnr5 dety=mrnr mrnr6 dety=mrnr mrnr7 dety=mrnr mrnr8 dety=mrnr mrnr9 dety=mrnr end,msc-b 选定某一个空闲的msrn,mgrlp:lai=all; mt roaming number series per location area data lai cellcon msrns r u

31、sage 460-00-16791 yes 86134403848 mrnr8 laknown 86134403840 mrnr0 laknown 86134403841 mrnr1 laknown 86134403842 mrnr2 laknown 86134403843 mrnr3 laknown 86134403844 mrnr4 laknown 86134403845 mrnr5 laknown 86134403846 mrnr6 laknown 86134403847 mrnr7 laknown end wo sygs53r12/kd/0/0/17/06a ad-1001 time

32、090109 1639 page 1 mgrnp:msrn=8613440384000; mt roaming and handover number data msrn connstate state 8613440384000 conn idle end,msc-b 返回prn_ack消息,wo sygs53r12/kd/0/0/17/06a ad-86 time 090110 1053 page 1 c7gsp:tt=0,na=4,np=1,ns=86138400; prn消息中携带的hlr gt ccitt7 global title series data operating tt

33、np na ns gtrc 0 1 4 86138400 34 end c7gcp:gtrc=34; ccitt7 global title routing case data operating gtrc psp ptype pssn ssp stype sssn lsh 34 2-6-255-136 term 2-6-255-24 term no end,hlr 回复sri消息,c7gsp:tt=0,na=4,np=1,ns=8613442382; ccitt7 global title series data operating tt np na ns gtrc 0 1 4 861344

34、2382 357 end c7gcp:gtrc=34; ccitt7 global title routing case data operating gtrc psp ptype pssn ssp stype sssn lsh 357 2-6-254-132 term no end,* 一个时代就这样结束了*,目 录,内容介绍,第一部分 位置更新第二部分 呼叫实例 2.1 map消息及相关数据 2.2 bicc消息及相关数据,msc-a 分析漫游号码出局,anbsp:b=58-861344; 取自sri_ack消息中携带的msrn 8613440384000 b-number analysi

35、s data operating area b-number miscell f/n route charge l a 58-86 f=59 m=2 end anbsp:b=59-440384; b-number analysis data operating area b-number miscell f/n route charge l a 59-440384 rc=353 cc=1 l=9 m=0-13 d=3-0 trd=10 bnt=4 end,msc-a 选路出局,anrsp:rc=353; routing case data operating area rc cch br ro

36、uting sp data 353 yes p01=1 r=sygs53o 331 cot est si ess esr 0 0 1 3 bnt rn spr oli oli2 4 00 0 isc fcp d 0 fcp p01=2 nrc=42 exrop:r=sygs53o; route data r route parameters sygs53o dety=bid ttrans=1 fnc=3 r=sygs53i st=6 spn=2-6-255-146 generic parameters in route owner oobtc=2 fbbs=1 mgg=sygs57,msc-a

37、 m3rsp部分,c7spp:sp= 2-6-255-146; ccitt7 signalling point data sp spid net pref mode 2-6-255-146 sygs53 both ip flb end m3rsp:dest=2-6-255-146; m3ua routing data dest spid dst said prio rst 2-6-255-146 sygs53 ava ep03sygs53 1 en-act-ava ep04sygs53 1 en-act-ava end,msc-a sctp association,ihalp:said=ep0

38、3sygs53; sctp association list data epid epstate lpn ep03 in service 2905 lip 10.60.10.28 10.60.10.156 said sastate rpn os mode ep03sygs53 assocestabl 2905 256 peer rip ripstate 10.60.3.26 active 10.60.3.154 active end,典型呼叫流程 mobile to mobile,msc-a,hlr-b,msc-b,map_send_routing_infomation,map_provide_roaming_number,map_provide_roaming_number_ack,map_send_routing_infomation_ack,bicc_iam,bicc_acm _alerting,bicc_anm_connect,bicc_rel,map bicc,setup b numberbicc_apm,主被叫通话过程，直至一端挂线,msc-b 本局落地流程,exrop: