1、GSM 第三層信令 (Layer 3Message( A-bis接口信令分析 GSM 移動無線接口第三層的信息, 包括無線資源管理 (RR 移動性管理 (MM 、 呼叫控制(CC 三方面信息。*CC層的主要功能為建立、維持和釋放呼叫:a 、有關(guān)呼叫建立的信息(Call Establishment:Alerting :告警信息,上下行。從網(wǎng)絡(luò)到主叫移動臺或從被叫移動臺到網(wǎng)絡(luò),用來指 示被叫手機啟動告警(即回鈴音。包括進展指示及用戶信息等Call confirmed:呼叫確認(rèn),該信息由被叫移動臺發(fā)出,用來確證收到呼叫請求; Call proceeding :呼叫進程,該信息由網(wǎng)絡(luò)發(fā)向主叫移動臺,指

2、示被請求的呼叫建 立信息已經(jīng)被接收 , 不會再接收更多的呼叫建立信息。Connect :連接, 從網(wǎng)絡(luò)到主叫移動臺或從被叫移動臺到網(wǎng)絡(luò), 用來指示連接被接受; Connect Acknowledge:連接確認(rèn), 從網(wǎng)絡(luò)到被叫移動臺或主叫移動臺到網(wǎng)絡(luò), 指 示移動臺得到一個呼叫(連接完成;Energency Setup:緊急建立,由移動臺發(fā)出,用來啟動一個緊急呼叫的建立; Progress :進展,從網(wǎng)絡(luò)到移動臺,指示呼叫的進程;Setup :建立,上下行,指示啟動呼叫建立;b 、呼叫信息狀態(tài)(Call Information PhaseModify :修改,上下行,請求改變呼叫的承載能力;Mo

3、dify Complete:修改完成,指示對呼叫承載能力修改的完成;Modify Reject:修改拒絕,上下行,指示改變呼叫的承載能力請求的失敗; User Information :用戶信息 , 由移動臺發(fā)向網(wǎng)絡(luò)來傳輸信息到遠(yuǎn)端用戶或由網(wǎng)絡(luò)發(fā) 向移動臺傳輸從遠(yuǎn)端用戶來的信息。c 、呼叫清除(Call ClearingDisconnect :斷連,從移動臺到網(wǎng)絡(luò)請求清除端到端的連接,或從網(wǎng)絡(luò)到移動臺指 示端到端的連接已經(jīng)被清除了;Release :釋放,上下行 , 指示發(fā)該信息的設(shè)備將要釋放 TI(處理識別碼 , 接收到該信 息的設(shè)備等發(fā)送釋放完成信息后釋放 TI(處理識別碼 接收到該信息的

4、設(shè)備將要釋放 TI(處理識別碼 d 、與附加業(yè)務(wù)有關(guān)的呼叫(Call Related SSFacility :設(shè)施Hold :保持Hold Acknowledge:保持確認(rèn)Hold Reject:保持拒絕Retrieve :恢復(fù)通Retrieve Acknowledge:恢復(fù)確認(rèn)Retrieve Reject:恢復(fù)拒絕e 、其它信息Congestion Control:擁塞控制,上下行,指示在傳輸用戶信息時建立和中止流量控 制。Notify :通知,上下行,指示信息屬于呼叫Status :狀態(tài),上下行,用來響應(yīng)狀態(tài)查詢信息或報告某些確定的錯誤信息 Status Enquiry:狀態(tài)查詢,上下行

5、,用來請求狀態(tài)信息Start DTMF:啟動雙音多頻,從移動臺到網(wǎng)絡(luò)Stop DTMF:停止雙音多頻,從移動臺到網(wǎng)絡(luò)Stop DTMF Acknowledge:停止雙音多頻證實,從網(wǎng)絡(luò)到移動臺Start DTMF Acknowledge:啟動雙音多頻證實 , 從網(wǎng)絡(luò)到移動臺Start DTMF Reject:啟動雙音多頻拒絕 , 從網(wǎng)絡(luò)到移動臺*MM層的功能主要為位置管理:通信a 、注冊(Registration IMSI Detatch Indication:IMSI 分離指示 , 由移動臺發(fā)往網(wǎng)絡(luò) , 在網(wǎng)絡(luò)中設(shè)置一個無效 指示Location Updating Accept:位置更新接收

6、 , 網(wǎng)絡(luò)發(fā)向移動臺 , 指示更新或 IMSI(國際移 動用戶識別碼 的附著完成。Location Updating Reject:位置更新拒絕 , 網(wǎng)絡(luò)到移動臺 , 指示更新或 IMSI(國際移動 用戶識別碼 的附著失敗。b 、連接管理(Connection ManagementCM Service Accept :CM 業(yè)務(wù)接受,從網(wǎng)絡(luò)到移動臺,指示被請求的業(yè)務(wù)已經(jīng)被接 受Reject :CM 業(yè)務(wù)拒絕,從網(wǎng)絡(luò)到移動臺,指示被請求的業(yè)務(wù)不能提供CM Service Abort:CM 業(yè)務(wù)中斷,從網(wǎng)絡(luò)到移動臺,指示被 CM 的業(yè)務(wù)中斷 CM Service Request:CM 業(yè)務(wù)請求,從

7、移動臺到網(wǎng)絡(luò)通信論CM Restablishment Request:CM 重建請求Abort :中斷 , 網(wǎng)絡(luò)到移動臺c 、其它信息MM_Status:MM 狀態(tài)*RR層的主要功能為在無線接口上管理傳輸路徑及切換:a 、信道建立Additional Assignment:附加指配Immediate Assignment :立即指配 , 網(wǎng)絡(luò)給移動臺分配一個 SDCCH ,(只包含一個 MS 指配信息 , 包括指配信道的描述、 " 信道請求 " 的信息字段和接收到 " 信道請求 " 幀 的幀號、最初的時間提前量、起始時間指示 (可選 。Immediate

8、 Assignment Extended:立即指配擴展 (同時包含兩個 MS 指配信息 , 同立 即指配擴展。Immediate Assignment Reject:立即指配拒絕b 、切換Assignment Command :指配命令 , 網(wǎng)絡(luò)發(fā)向移動臺 , 指示移動臺改變當(dāng)前信道配置 , 切換到分配的專用信道 , 啟動低層連接建立Assignment Complete:指配完成 , 指示主信令鏈路成功建立Assignment Failure:指配失敗 , 包括指配失敗的原因道的特征 ; 需進行通信的新小區(qū) 特性 , 包括允許測量程序中所要求的 MSb 預(yù)知同步信息 (如 BSIC 和 BC

9、CH 頻率 ; 功率 命令 ; 切換參考號碼、可選的起始時間指示Handover Complete:切換完成 ,MS 發(fā)向網(wǎng)絡(luò) , 指示切換成功完成 , 網(wǎng)絡(luò)釋放原有信道 Handover Failure:切換失敗 ,MS 發(fā)向網(wǎng)絡(luò) , 網(wǎng)絡(luò)釋放新的信道Physical Information:物理信息c 、信道釋放Channel Release:信道釋放 , 包括 RR 原因指示、 BA 范圍Partial Release:局部釋放Partial Ralease Complete:局部釋放完成d 、尋呼 3G 網(wǎng)絡(luò) Paging Request Type 1:尋呼請求類型 1, 網(wǎng)絡(luò)給兩個移

10、動臺發(fā)尋 呼 , 包括尋呼模式、移動臺 1和 2需要的信道、移動識別 1、移動識別 2等Paging Request Type 2:尋呼請求類型 2, 網(wǎng)絡(luò)給三個移動臺發(fā)尋呼 , 包括尋呼模式、 移動臺 1和 2需要的信道、移動識別 1、移動識別 2、移動識別 3等Paging Request Type 3:尋呼請求類型 3, 網(wǎng)絡(luò)給四個移動臺發(fā)尋呼 , 包括尋呼模 式、移動臺 1和 2需要的信道、移動識別 1、移動識別 2、移動識別 3、移動識別 4等Paging Response:尋呼響應(yīng) , 移動臺到網(wǎng)絡(luò) , 包括密鑰序列號及移動識別e 、系統(tǒng)信息System Information T

11、ype 1:系統(tǒng)信息類型 1, 網(wǎng)絡(luò)到所有移動臺 , 在 BCCH 上發(fā) 送 , 指示 RACH 的控制信息及小區(qū)配置信息。System Information Type 2:系統(tǒng)信息類型 2, 網(wǎng)絡(luò)到所有移動臺 , 在 BCCH 上發(fā)送 , 指示 RACH 的控制信息及鄰小區(qū)的 BCCH 信息 。MSystem Information Type 2bis:系統(tǒng)信息類型 2bis, 網(wǎng)絡(luò)到所有移動臺 , 在 BCCH 上發(fā)送 , 指示 RACH 的控制信息及擴展的鄰小區(qū)的 BCCH 信息。System Information Type 3:系統(tǒng)信息類型 3, 網(wǎng)絡(luò)到所有移動臺 , 在 BCCH

12、bbs 上發(fā) 送 , 指示 RACH 的控制信息、小區(qū)識別號、位置區(qū)識別號、控制信道信息及小區(qū)選擇 參數(shù)等。System Information Type 4:系統(tǒng)信息類型 4, 網(wǎng)絡(luò)到所有移動臺 , 在 BCCH 上發(fā)送 , 指示 RACH 的控制信息、位置區(qū)識別號、小區(qū)選擇參數(shù)、 CBCH 信道描述、 CBCH 移 動配置System Information Type 5:系統(tǒng)信息類型 5, 網(wǎng)絡(luò)到所有移動臺 , 在 SACCH 上發(fā)送 , 指示鄰小區(qū)的 BCCH 信息System Information Type 5bis :系統(tǒng)信息類型 5bis, 網(wǎng)絡(luò)到所有移動臺 , 在 SACCH

13、 上發(fā)送 , 指示擴展的鄰小區(qū)的 BCCH 信息System Information Type 6:系統(tǒng)信息類型 6, 網(wǎng)絡(luò)到所有移動臺 , 在 SACCH 上發(fā)送 , 小區(qū)識別號、位置區(qū)識別號、允許的 NCC 等System Information Type 7:系統(tǒng)信息類型 7, 用于小區(qū)重選System Information Type 8:系統(tǒng)信息類型 8, 用于小區(qū)重選f 、其他信息Channel Mode Modify:信道模式修改 , 包括信道描述、信道所采用的新模式 Channel Mode Modify ACK:信道模式修改證實Frequency Redefinition:頻

14、率重定義Measurement Report:測量報告 , 包括服務(wù)小區(qū)和六個最強鄰小區(qū)的 Rxlev 、 bRxqual 、 BSIC 、 BCCH 頻率及 DTX 等Classmark Change:等級改變Classmark Enquiry:等級詢問RR Status:RR 狀態(tài)A-bis 接口信令分析A-bis 接口是 BSS 側(cè)的內(nèi)部接口,雖然在 GSM 協(xié)議中有一定的標(biāo)準(zhǔn)化要求,但是各 個 GSM 系統(tǒng)供應(yīng)商的 A-bis 接口協(xié)議允許有不同,而且即使對于同一供應(yīng)商的不同 版本, A-bis 接口的協(xié)議也允許有調(diào)整和變化。因為 Abis 接口消息中所有層三消息(下文中的 L3消息必

15、然要經(jīng)過 A 接口和 Um 接口。也就是說若將 Abis 接口中的 L3消息抽離出來,則 A 接口和 Um 接口的主體 消息也就明朗了。本節(jié)將以跟蹤到的移動呼叫移動時 Abis 接口消息為例, 簡述 A-bis 接口的信令分析。 在以下表格中其中每條消息都有詳細(xì)的解釋,其中還標(biāo)明了所占用的時隙號。 1 A-bis接口主叫階段信令分析序號 信號方向 消息 解釋A :以下為主叫階段(接入、鑒權(quán)加密、指配、尋呼0 BTS-BSC MSG_CHAN_RQD Channel required Uplink CCCH(RACH TS=01 BSC-BTS MSG_CHAN_ACTIV 激 活 SDCCH

16、SDCCH/8+ACCH TS=12 BTS-BSC MSG_CHAN_ACTIV_ACK SDCCH/8+ACCH TS=13 BSC-BTS MSG_IMMEDIATE_ASSIGN_COMMAND 指配 SDCCH DOWNLINK CCCH(PCH+AGCH ts=04 BTS-BSC MSG_EST-IND L3: CM SERVICE REQUEST SDCCH/8+ACCH TS=1注:若設(shè)定需鑒權(quán),則接下來為鑒權(quán)請求和鑒權(quán)響應(yīng)命令5 BSC-BTS MSG-DATA-REQ L3: CM SERVICE ACCEPT SDCCH/8+ACCH TS=1注:若設(shè)定需加密,則接下來

17、為加密模式命令和加密模式完成6 BTS-BSC MSG-DATA-IND L3:SETUP SDCCH/8+ACCH TS=17 BSC-BTS MSG-DATA-REQ L3: CALL PROCEEDING SDCCH/8+ACCH TS=18 BSC-BTS MSG-CHAN-ACTIV 激活 TCH Bm+ACCH TS=29 BTS-BSC MSG-CHAN-ACTIV-ACK Bm+ACCH TS=210 BSC-BTS MSG-DATA-REQ 指配 TCH 命令 L3: ASSIGNMENT COMMAND SDCCH/8+ACCH TS=111 BTS-BSC MSG-EST

18、-IND Establish Indication (Radio Link Layer Management msg Bm+Acch TS=212 BSC-BTS MSG-PAGING-CMD DOWNLINK CCCH(PCH+AGCH TS=0 (含被叫 MSISDN13 BSC-BTS MSG-PAGING-CMD DOWNLINK CCCH(PCH+AGCH TS=014 BSC-BTS MSG-PAGING-CMD DOWNLINK CCCH(PCH+AGCH TS=015 BSC-BTS MSG-PAGING-CMD DOWNLINK CCCH(PCH+AGCH TS=016 BS

19、C-BTS MSG-PAGING-CMD DOWNLINK CCCH(PCH+AGCH TS=017 BTS-BSC MSG-DATA-IND TCH指 配 完 成 L3: Assignment Complete Bm+Acch ts=218 BSC-BTS MSG-DEACTIVATE-SACCH SDCCH/8+ACCH ts=1 19 BSC-BTS MSG-REL-REQ SDCCH/8+ACCH TS=120 BSC-BTS MSG-RF-CHAN-REL SDCCH/8+ACCH TS=121 BTS-BSC MSG-REL-CONF ts=122 BTS-BSC MSG-RF-C

20、HAN-REL-ACK SDCCH/8+ACCH TS=1 2 A-bis接口被叫階段信令分析B 、以下為被叫階段(接入、鑒權(quán)加密、指配序號 信號方向 消息 解釋23 BTS-BSC MSG-CHAN-RQD Uplink: CCCH(RACH ts=024 BTS-BSC MSG-CHAN-ACTIV 激活 SDCCH ts=125 BTS-BSC MSG-CHAN-ACTIV_ACK ts=126 BSC-BTS MSG-IMMEDIATE_ASSIGN-COMMAND 指配 SDCCH Downlink CCCH(PCH+AGCH ts=027 BTS-BSC MSG-EST-IND L

21、3:Paging response(IMSI TS=1以下可選啟動鑒權(quán)、加密階段28 BSC-BTS MSG-DATA-REQ L3: setup ts=129 BTS-BSC MSG-DATA-IND L3: Call confirmed ts=130 BSC-BTS MSG-CHAN-ACTIV 激活 TCH Bm+ACCH ts=3 31 BTS-BSC MSG-CHAN-ACTIV-ACK Bm+ACCH Ts=332 BSC-BTS MSG-DATA-REQ 指 配 TCH 命 令 L3: Assignment Command ts=333 BTS-BSC MSG-EST-IND E

22、stablish Indication Bm+ACCH TS=3 34 BTS-BSC MSG-DATA-IND TCH指配完成 L3:Assignment Complete ts=335 BSC-BTS MSG-DEACTIVATE-SACCH ts=136 BSC-BTS MSG-REL-REQ ts=137 BSC-BTS MSG-RF-CHAN-REL ts=138 BTS-BSC MSG-REL-CONF ts=139 BTS-BSC MSG-RF-CHAN-REL-ACK ts=140 BTS-BSC MSG-DATA-IND L3:Alerting ts=3(被叫 41 BSC-

23、BTS MSG-DATA-REQ L3:Alerting ts=2(主叫42 BTS-BSC MSG-DATA-IND L3:Connect ts=3(被叫43 BSC-BTS MSG-DATA-REQ L3:Connect ts=2(主叫 44 BTS-BSC MSG-DATA-IND L3: Connect Acknowledge(主叫 ts=245 BSC-BTS MSG-DATA-REQ L3: Connect acknowledge(被叫 ts=33 A-bis 接口拆線階段信令分析 折線階段（被叫先掛機）： 序號 信號方向 消息 46 BTS-BSC MSG-DATA-IND |

24、國內(nèi)領(lǐng)先的通信 技術(shù)論 壇 1o3q9(Y ,M 9A'w+ 愛立信,諾基亞 ,西門 子,北電,阿爾卡 特,朗訊,華為 ,中興 ,中 國移動 ,中國 聯(lián)通 ,通信 專業(yè)論 壇 7b6Y M 0H' g M2F 單 7B8h- o2X N;n1b8a 解釋 L3: Disconnect(被叫）ts=3 MSCBSC 移動通信論 壇 5x.l+k/V: d;g0l.Q 愛立信,諾 基亞,西門子 ,北 電,阿 爾卡特 ,朗 訊,華 為,中興 ,中國 移動,中國聯(lián) 通,通 信專業(yè) 論壇 34 S*n;j5O#A 移動通信 ,通 信工程 師的家 園,通 信人才 ,求 職招聘 ,網(wǎng)絡(luò) 優(yōu)化

25、 ,通信 工程,出差住 宿,通信企 業(yè)黑名 47 48 聯(lián)通,通信專 業(yè)論壇#K 7P5N# d# eN,Y BSC-BTS BSC-BTS BTS-BSC BTS-BSC BSC-BTS BSC-BTS BSC-BTS BSC-BTS BSC-BTS BTS-BSC BTS-BSC BSC-BTS BTS-BSC BSC-BTS BTS-BSC MSG-DATA-REQ MSG-DATA-REQ L3: Release Ts=3 L3: Disconnect(主叫） Ts=2 愛立信,諾基亞 ,西門 子,北電 ,阿爾 卡特,朗訊 ,華為 ,中興 ,中 國移動 ,中國 49 50 51 52

26、53 54 55 56 57 58 59 60 61 MSG-DATA-IND L3: Release complete Ts=3 MSG-DATA-IND L3: Release ts=2 MSG-DATA-REQ L3: Channel release ts=3 MSG-DEACTIVATE-SACCH ts=3 MSG-DATA-REQ L3: Release complete ts=2 MSG-DATA-REQ L3: Channel release ts=2 MSG-DEACTIVTE-SACCH ts=2 MSG-REL-IND ts=3 MSG-REL-IND ts=2 MSG-

27、RF-CHAN-REL ts=3 MSG-RF-CHAN-REL-ACK ts=3 MSG-RF-CHAN-REL ts=2 MSG-RF-CHAN-REL-ACK ts=2 www.mscbsc.c n;K!z8C k2H1w 5i6F .6l 愛立信,諾 基亞 ,西門 子,北電,阿爾卡 特,朗訊,華為 ,中興 ,中國 移動 ,中國 聯(lián)通 ,通信 專業(yè)論 壇 1n f"u.k(F ,c | 國內(nèi)領(lǐng)先的通信技 術(shù)論壇 h8w!_: n&F( 5k5o, | 國內(nèi)領(lǐng)先的通信 技術(shù)論 壇#f0a;V 6k ,E$N4N.b O MSCB SC 移動通信 論壇&H7j*p

28、# F 移動通信 ,通 信工程 師的家 園,通 信人才 ,求 職招聘 ,網(wǎng)絡(luò) 優(yōu)化 ,通信 工程,出差住 宿,通信企 業(yè)黑名 單'Q,T!K. *?5K 以下將上述掛機階段中主叫與被叫的掛機過程分別抽離出來。發(fā)現(xiàn)只有前三個命令 的方向不同，原因是被叫先掛機。其它完全一樣。 被叫掛機流程： 46 BTS-BSC MSG-DATA-IND L3: Disconnect(被叫）ts=3 47 BSC-BTS MSG-DATA-REQ L3: Release Ts=3 49 BTS-BSC MSG-DATA-IND L3: Release complete Ts=3 51 BSC-BTS MS

29、G-DATA-REQ L3: Channel release ts=3 52 BSC-BTS MSG-DEACTIVATE-SACCH ts=3 56 BTS-BSC MSG-REL-IND ts=3 58 BSC-BTS MSG-RF-CHAN-REL ts=3 59 BTS-BSC MSG-RF-CHAN-REL-ACK ts=3 MSCBSC 移動通信論 壇,C 2f/T5+ H6a 0n;s-"U; # | 國內(nèi)領(lǐng)先的通信 技術(shù)論 壇N(d# w:r( 57g3 4v-y:M/ u 主叫掛機流程： 48 BSC-BTS 50 BTS-BSC 53 BSC-BTS 54 BSC-BTS 55 BSC-BTS 57 BTS-BSC 60 BSC-BTS 61 BTS-BSC 釋放過程的解釋： MSG-DATA-REQ L3: Disconnect(主叫） Ts=2 MSG-DATA-IND L3: Release ts=2 MSG-DATA-REQ L3: R