《七号信令协议培训A口》由会员分享，可在线阅读，更多相关《七号信令协议培训A口（179页珍藏版）》请在金锄头文库上搜索。
1、七号信令协议培训1 1七号信令基七号信令基础2 2SCCP3 3BSSAP4 4正常信令流程介正常信令流程介绍七号信令根底1 1 1信令的基本概念信令的基本概念2 2 2信令的信令的协议结构构3 3 3MTP1、2、3介介绍4 4 4SNT、SNM什么是信令？简单的说：除了通话时的话音信号之外的控制控制交换机动作的信号就是信令。信令是各交换局在完成呼叫接续中的一种通信语言，信令系统控制通信系统间相互配合，协同运行，共同完成某项任务。信令是通信网络的神经系统。信令的分类按使用区域划分用户线信令局间信令，七号信令属于局间信令按信令信道的传送方式划分随路信令(Channel Associated S
2、ignalling)共路信令(Common Channel Signalling)随路信令 CASSpeech channelSubscriber ASubscriber CSubscriber BSignalling channel共路信令 SS7Speech channelSubscriber ASubscriber CSubscriber BSignalling channel随路与共路信令比照共路信令一条64Kbit/s的7号信令链路平均为3000多个中继话路效劳，每秒传送8000个数字，最长携带272字节，信令容量大，扩充起来也非常方便。随路信令一号信令中一个16个子帧的TS16只能
3、为30个中继话路效劳。每秒传送10个数字，中国一号的信令编码少，线路信号最大容量为1616种变化，记发器信号的最大容量为15。由于其信号种类特别少，因此可以传送的信息也就极为有限，实现的功能也非常少。共路信令的要求传输误码低信令以2进制编码形式发送，传输时出现了误码，信息就会出错，信令链路必须具有极高的可靠性。要求话路有自检功能信令链路畅通并不意味这话路畅通，话路导通检验功能。四个名词定义信令点(SP) 信令网上产生和接受信令消息的结点，是网络中的一个实体。是信令消息的起源点和接受点。所有信令点都能接收消息并判断这一消息是发给本节点还是到别的信令点。信令转接点(STP) 信令点的一种，也是网络
4、中的一个实体。但它既不是信令源点也不是信令目的点，它只是将收到的消息转发给另一个信令点。SPSTPOPCDPCSP信令链路(Link)信令点间传送信令的物理通道叫信令链路，链路是双向的，同信令点间传送信令的物理通道叫信令链路，链路是双向的，同时具有发送和接收消息的能力时具有发送和接收消息的能力, 一般为一般为E1线的一个时隙。线的一个时隙。 链路集号对一组链路集的编号。对于同一信令点，链路集号是唯一的。对一组链路集的编号。对于同一信令点，链路集号是唯一的。SPa链路组0链路组101012SPbSPc工作方式直连(STP采用)直连方式即指两个信令点直接相连，中间不经过任何转接。 准直连SP采用两
5、个信令点间的连接是经过一个或多个信令转接点转接的。因为信令转接点对用户传输来说是透明的，就如同直连，所以我们称之为准直连。No.7信令网以准直联为主，直联为辅。 直连准直连信令单元 SU七号信令消息的最小单位就是信令单元。信令单元不等长。由假设干个8位位组组成，是8bit整数倍，最大可携带达272字节的信息。当SIF长度大于或等于62时，LI均置为63。只有三种信令单元MSU消息信令单元 Message Signaling Unit LSSU链路状态信令单元 Link Status Signaling Unit FISU填充信令单元 Fill-in Signaling Unit 七号信令网络本
6、质上是一种分组网络。七号信令所支撑的业务大局部基于电路交换，但它本身是分组传送信令的数据传输方式。七号信令根底1 1 1信令的基本概念信令的基本概念2 2 2信令的信令的协议结构构3 3 3MTP1、2、3介介绍4 4 4SNT、SNM七号信令协议结构User andApplicationPartsMTP Level 3MTP Level 2MTP Level 1SCCPSS7 LevelsOSI Layers ApplicationPresentationSessionTransportNetworkLinkPhysical7654321七号信令协议栈结构物理层物理层MTP1链路层链路层MT
7、P2网络层网络层MTP3SNTTUPISUPSCCPISUPTCAPINAP/CAPMAPBSSAPSNM协议四级结构NO7信令的根本功能结构是由MTP消息传递局部和UP用户局部组成 。MTP (Message Transfer Part )：MTP分为三层主要功能是作为一个消息传递系统为正在通信的用户功能位置之间提供信令消息的可靠传送。 UP(User Part)是指MTP的用户，这里每个用户就是一类业务。每个用户局部定义和某一类用户相关的信令功能和过程。按功能应用的不同UP可分为 ：TUP： 用户局部，国内已经不用 。DUP：我国不采用。ISUP：ISDN用户局部。SCCP：信令连接控制局
8、部UP 用户局部七号信令根底1 1 1信令的基本概念信令的基本概念2 2 2信令的信令的协议结构构3 3 3MTP1、2、3介介绍4 4 4SNT、SNMMTP1信令数据链路级相当于OSI模型的物理层，可提供一条用同一速率传送信令的双向数据通路，规定了该数据通路的物理电气功能特性及接入方法，我国用E1。数字的信令数据链路中，采用64kbit/s的传输速率。随着业务量的增大，64kbit/s在SP与STP之间够用，但在STP之间此速率还不够，这时用高速2M才能满足需求。占用时隙：2M中除了TS0做同步用不能用之外，其余的时隙都可以用来做信令链路，没有固定的对应关系。从Bit角度说E1一个E1的帧
9、长为256个bit,分为32个时隙，一个时隙为8个bit。每秒有8k个E1的帧通过接口，即8K*256=2048kbps。每个时隙在E1帧中占8bit，8*8k=64k，即一条E1中含有32个64K。MTP2信令链路控制级 STP/SPSTP/SPSS7 SignallingSpeech channelAB信令链路控制级在信令链路控制级别，数据格式叫帧。八大功能：信令单元定界、信令单元定位、过失检测、过失校正、初始定位、信令链路过失率监视、处理机故障控制和流量控制。要验证信令采集是否丢了数据，可以从这一层来分析。采集一段信令数据，看MSU的中FSN的编号是否完整的从0127，如有缺漏的，那一定
10、是收敛设备或者高阻跨接没有做好造成丢数据了。 MTP1层传送的是物理的电或光信号。 MTP2层里面传送的是0和1组成的比特流，也就是说物理信号变成了数字信号。01010101000010111101001001000111110100100100010010001110010SS7 Signaling Link从头开始设计一个帧结构标志位FLAGFF如何在看似如何在看似杂乱的比特流中找出我乱的比特流中找出我们要的信息呢？要的信息呢？这就需要就需要标志位来定界。志位来定界。Flag011111101 信令单元定界功能标志码 F ，01111110 作为信令单元的分界 。为了防止将非标志码误识别为
11、标志码，就必须在信令发送端进行0插入，收端进行0删除。0插入规那么：发端5个连1后插入一个0 。应注意0插入一定要在加标志码之前进行，在接收端是在检出标志码之后再进行0删除 。CCITT规定：在信令链路过负荷时两个连续的信令单元之间可以发送一定数量的标志码以减轻负荷，因为F不占处理机时长 ，现有两种方法，F和FISU 。FFLI 2FFLI =1 or 2MSUFISULSSUFFLI =0长度LI 区分出三种帧格式信令单元在信令链路里不间断的传送FISU 填充 MSU 和 LSSU留下的空隙问题1：为什么要设计FISU帧？ FISUFISUFISUMSUFISULSSUFISUFISUFIS
12、UFISUFISUMSUFISUFISUFISULSSULSSUSS7 Signaling LinkMSUFFCKLICK 校验数据是否出错CK存放的是冗余校验的结果。双方都对数据局部进行CRC计算，如果结果一致，那就说明数据在传输过程中没有出错。3 过失检测功能七号信令的信令消息一般要求误码率小于1.2110E-6 。采用循环码校验法CRC，由16bit的CK检验码完成。发端收端作同样一个除法运算，X.25也用此方法 。校验和、零插入、加标志位的先后关系不能乱。校验和、加标志位例如ChecksumComputationZeroinsertionFlagAddingChecksumVerifi
13、cationZeroRemovalFlagRemovalInfoInfoCKInfoInfoCKCKFF传输过程中确实认FFFIBLICKFSNBIBBSNFSN,BSN,FIB,BIB联合工作，就可以让发端和收端能准确的知道帧是否发送成功。4 过失校正过失校正在二级中最重要最复杂。有两种方法实现 ：根本校正法 预防循环重发校正法PCR方法 Preventive Cyclic Retransmission Method 过失校正根本校正法这是一种既有肯定证实又有否认证实的重发纠错系统 。FSN、FIB、BSN、BIB完成信令单元的顺序控制证实重发功能 。其特点如下 ：遇肯定证实将MSU从缓冲器
14、抹去，继续顺序发，遇否认证实就重发 。适用于单向传输时延2 and 2SIOMSU 消息信令单元由用户产生的可变长的消息信令单元(MSU)，用于传递来自第四级用户真正与呼叫接续有关的信令消息，或来自第三级的信令网管理消息 。SIO和SIF 是MSU的主要组成局部 。SIF中含有真正的信令。88BITSD C B A D C B ASUBSERVICEFIELDSERVICEINDICATORD C B AHex Indication0 0 0 0 0 Signalling Network Management (SNM)0 0 0 1 1 Signalling Network Testing
15、(SNT)0 0 1 0 2 Spare0 0 1 1 3 Signalling Connection Control Part (SCCP)0 1 0 0 4 Telephone User Part (TUP)0 1 0 1 5 ISDN User Part (ISUP)0 1 1 0 6 Data User Part (DUP)0 1 1 1 7 Data User Part (DUP)1 0 0 0 8 Reserved for MTP Testing User Part (MTUP)1 0 0 1 9 toSpare1 1 1 1 FLabelSIFFCKFIBFSNFBIBBSNLI
16、 2SIOSIOSI 业务指示语SIOSSF子业务字段88BITSD C B A D C B ASUBSERVICEFIELDSERVICEINDICATORD C HexIndication0 00国际网0 14国内24位1 08国内网1 1C国内14位LabelSIFFCKFIBFSNFBIBBSNLI 2SIOSSF低两位码A、B备用，高两位码C、D为网路指示语NI，用于区分国内/国际业务消息区分14bit和24 bitSIO 业务信息字段SIO：业务信息字段Service Information Octet，8bit SIO分为业务指示语(SI，Service Indicator)和子
17、业务字段(SSF，Sub Service Field)两局部。业务字段SI指明MSU是到第三级的消息还是到第四级某一模块的消息 。从业务指示语看出，MTP只能提供16个用户，故引入了SCCP局部，SCCP可识别256种 。SIF 信令信息字段该字段包括要发送的各个用户局部TUP，ISUP，SCCP 等的消息内容，它对于不同的用户局部的组成以及同一用户局部不同消息长度都不相同。它必须是8的倍数组成，共四种类型。SIF 四种消息类型结构Label网络路由标记4-16 Bits24 Bits24 BitsSLS: Signalling Link SelectionCIC:Circuit ID Cod
18、eSLC: Signalling Link CodeLabelSIFFCKFIBFSNFBIBBSNLI 2SIOCIC SLS SLCDestinationPoint Code(DPC)OriginatingPoint Code(OPC)Label网络路由标记SLS信令链路选择码负荷分担信令链路Signaling Link Selection ，对于不同的用户局部结构不同。TUP的SLS采用CIC的低 4bit兼任 信令网管理消息中被 4bit的 SLC取代 ISUP，SCCP有单独的 SLS DPC/OPC全国统一编号我国信令点数目16777216 (个) SLC信令链路编码标识DPC与O
19、PC间信令链路，两个信令点间信令链路数目最多16 (条) 。CIC两局间统一编号，最多128PCM个系统，4096(条)电路 。MSUSIFSIOFCKFIBFSNFBIBBSNLI 2Level 2Level 4Level 3Level 2FISULevel 2LSSULevel 2Level 2Level 3SF= Status FieldSIF= Signaling Information FieldSIO= Service Information OctetSFFCKFIBFSNFBIBBSNLI =1 or 2FCKFIBFSNFBIBBSNLI = 0三种信息单元格式5 初始定位
20、主要用于链路初始启用或链路故障进行恢复时链路的定位过程，这时要先经初始定位才能在链路上发信令单元 。执行初始定位的程序就要涉及到LSSU的SF 状态标志，6个状态。包括5个阶段：未定位已定位验收周期验收完成投入业务使用。初始定位例如STARTALIGNEDPROVING8.28.2SECALIGNED AND READYLSSU SIOLSSU SIOLSSU SINLSSU SINLSSU SINLSSU SINSP 1SP 2T2(5-150s)T3(1-1.5s)T4(40-50s)初始定位初始定位有两种程序，正常定位SIN和紧急定位SIE。正常定位验收周期：8.2秒紧急定位验收周期：0
21、.5秒在验收时：采用一个定位过失率监视程序，对信令的过失率进行累加，超过门限，就判为链路故障。6 信令链路误差监视 是第二级中唯一一个随时随地都在执行的不涉及信令单元格式的一个程序，功能是监测信令单元的出错率。 1、定位过失率监视程序 AERM 在初始定位的验收周期阶段，执行定位过失率监视程序，判断验收是否合格2、信令单元出错率监视程序 SUERM 七号信令特有的功能，对信令单元的出错率规定一个门限，超过该门限，就判为链路故障。 7 处理机故障控制 用来标志或取消处理机故障状态，分为本地处理机故障和远端处理机故障。由于高于第二级的原因造成链路不能正常使用，为处理机故障。此时消息不能传送到第三级
22、或第四级，其原因有可能是中央处理机故障，也有可能是由于人为阻断某一信令链路 。故障时发送LSSUSIPO，舍弃收到的MSU，对端第二级收到LSSU通知 ，第三级开始连续发送FISU 。处理机故障消除后恢复发送MSU和FISU8 流量控制主要目的为了区分到底是拥塞还是故障，以确认向高级作什么样的报告。同时对拥塞进行处理以不使信令链路的拥塞扩散 。故障：通知第三级发LSSUSIOS业务中断。拥塞：通知第三级四级执行拥塞控制程序 。流量控制的方法第二级想减小MSU的量，它不可能控制高级少送，那么怎样才能减轻链路上的负荷呢？停止对MSU的肯定和否认证实因停止证实，就说明BSN、BIB不变，如果不变，那
23、么收到MSU的FSN的不是期望值，那么这些MSU全被舍弃根本不作处理，不可能往第三级送，这样主处理机根本不对其处理，从而减少负荷。此种方法减轻负荷后，再给定一个时期，在给定的时限内发现负荷有些减轻，那么就认为是拥塞，未减轻那么为故障 。第三级：信令网功能级STP/SPSTP/SPSS7 SignallingSpeech channelAB信令网功能MTP3+SCCP 就能相当于OSI模型中的网络层在信令网中，为任意信令点之间提供传递信令消息的可靠传输。将信令消息传送至适当的信令链路或用户局部，当网络出现故障或拥塞的时候，完成信令网络的重新组合，以保证信令消息仍能够可靠的传送。信令网中，具有SC
24、CP的SP就可以在任意信令点之间端到端的传送各种信令消息，而不具有SCCP局部的SP只能在相邻的SP点间以逐段转发的方式传递这些消息。信令网功能：信令消息处理和信令网管理功能 信令消息处理：消息鉴别，消息分配，消息编路 信令网管理功能：业务管理路由管理链路管理 信令消息处理信令消息处理消消息息路路由由：根根据据DPC和和SLS选择适适宜宜的的信信令令链路路传递信令消息。信令消息。消消息息鉴别：根根据据NI和和DPC来来判判定定该消消息息的的终点点是是否否为本本信信令令点点，相相同同那那么么为本本SP，就就送送到到第第四四级。送送到到第第四四级的的哪哪个个用用户呢呢？此此为消消息息分分配配功功能
25、能判判断断。如如果果不不是，就要重新是，就要重新进行消息路由。行消息路由。消消息息分分配配 ：接接收收以以本本信信令令点点为目目的的地地点点的的消消息息，根根据据SIO中中SI判判断断，判判定定是是送送到到第第三三级的的消消息息SI=0000 SNM消消息息，还是是送送到到第第四四级某某一一模模块的的消消息息， 如如SI=0011送送给SCCP 。七号信令根底1 1 1信令的基本概念信令的基本概念2 2 2信令的信令的协议结构构3 3 3MTP1、2、3介介绍4 4 4SNT、SNMSNT信令网测试标题码分配对于信令网于信令网测试维护消息，消息，H1H0消息消息类型型码只有只有SLTM和和SL
26、TA两个，两个，这时SIO的低的低4bit值为0001。 SLTM(0x11) 信号信号链路路测试消息消息 SLTA(0x21) 信号信号链路路测试证实消息消息测试码型：型：Nx8 (1=N=15) 由由发端自行决定。端自行决定。信号信号链路路测试的定的定时器：器： T1：信号：信号链路路测试证实消息的消息的监视定定时器器 412秒秒 T2：发送信号送信号链路路测试消息的周期定消息的周期定时器器 3090秒秒SNT消息一次正常的SLTM与SLTA消息的顺序是：A端发SLTM 内带A端的测试码，B端收到后将返回一条SLTA内带A端的测试码；接着B端发SLTM内带B端的测试码，A端受到后返回一条S
27、LTA内带B端的测试码。通常由这四条消息构成一个测试组。SNM信令网管理标题码分配对于信令网管理消息，低4bit的H0用于识别消息组，高4bitH1用于识别具体的消息，这时SIO的低4bit值为0。SNM信令网管理消息组0001 CHM 倒换和倒回消息0010 ECM 紧急倒换消息0011 FCM 信令流量控制消息0100 TFM 传递禁止、允许、限制消息0101 RSM 信令路由组测试消息0110 MIM 管理阻断消息0111 TRM 业务再启动允许消息1000 DLM 信令数据链路连接消息1010 UFC 用户局部流量控制消息SNM信令网管理消息组1倒倒换、倒回、倒回COO、CBD 当信令
28、当信令链路由于故障、路由于故障、闭塞或阻断成塞或阻断成为不可用不可用时，倒，倒换程序用来把程序用来把 该信令信令链路所路所传的信令的信令业务尽可能地尽可能地转移移到另外一条或多条信令到另外一条或多条信令链路上，在倒路上，在倒换回期回期间消息不消息不允允许有有丧失、重复或次序失、重复或次序颠倒。倒。2信令信令业务流量控制流量控制 当信令网因网的故障或当信令网因网的故障或拥塞不能塞不能传送由用送由用户产生的全生的全部信令部信令业务时，使用信号，使用信号业务流量控制程序来限制信令流量控制程序来限制信令业务源点的信令源点的信令业务。 RCT 信令路由信令路由组拥塞塞测试 TFC 受控受控传递信号信号S
29、NM信令网管理消息组3强制重制重选路由路由TFP、TFR、TFA 当到某当到某给定目的地信令路由成定目的地信令路由成为不可用不可用时，强制重制重选路由程序用来把路由程序用来把该目的地信令目的地信令业务尽可能快地尽可能快地转移到替移到替换的信令路由上，以便减少故障的影响。的信令路由上，以便减少故障的影响。4受控重受控重选路由路由RST、RSR 当到某当到某给定目的地信令路由成定目的地信令路由成为可用可用时，使用受控重，使用受控重选路由程序把到路由程序把到该目的地信令目的地信令业务从替从替换的信令路由的信令路由转回回到正常的信令路由；或者收到受限到正常的信令路由；或者收到受限传递消息，且信令消息，
30、且信令业务量管理功能判断另一路由更适宜以后，使用受控重量管理功能判断另一路由更适宜以后，使用受控重选路由路由程序恢复最正确的信令路由和减少消息次序的程序恢复最正确的信令路由和减少消息次序的错误。SNM信令网管理消息组5信令点再启信令点再启动TRA 当信令点成当信令点成为可用可用时，信令点再次启，信令点再次启动；在启；在启动规定的定定的定时器后，开始接通它所有的信令器后，开始接通它所有的信令链路。路。6管理阻断管理阻断 (LIN、LIA、LUN、LUA、LID、LIT、LFU、LLT、LRT) 管理阻断程序用于管理阻断程序用于维护和和测试目的。当目的。当链路在短路在短时间内太内太频繁地倒繁地倒换
31、和倒回和倒回时，或，或链路的路的过失率失率过高高时，需要用需要用该程序向程序向产生信令生信令业务的用的用户局部局部说明明该链路不路不可使用。在管理阻断程序中，信令可使用。在管理阻断程序中，信令链路路标志志为“已阻断已阻断，这时可可发送送维护和和测试消息，消息，进行周期性的行周期性的测试。1 1七号信令基七号信令基础2 2SCCP3 3BSSAP4 4正常信令流程介正常信令流程介绍SCCP信令信令连连接控制局部接控制局部 Signaling Connect Control Part SCCP 信令连接控制局部引入引入SCCP的原因的原因1. 业务的需求，的需求，MTP只能支持只能支持16个用个用
32、户，而，而SCCP能支持能支持256个用个用户移移动业务、智能、智能业务2. 作作为网网络提供者提供者MTP的局限性：不能提供的局限性：不能提供end to end的信令的信令传递，只提供，只提供 link by link的信令的信令传递，也就是只能逐段的也就是只能逐段的转发信令。信令。3. MTP 利用利用DPC寻址，址，DPC的的编码只在一个信令只在一个信令网内有效，不能跨网网内有效，不能跨网寻址；而址；而SCCP可以提供跨可以提供跨7号信令网号信令网络的路由能力。的路由能力。4. MTP不能不能传递与与电路无关的信令，不支持路无关的信令，不支持逻辑连接。接。SCCP 提供的业务无连接业务
33、0类业务根本无连接1类业务有序无连接面向连接的业务2类业务根本面向连接3类业务流量控制的面向连接无连接业务无连接业务是不用建立信令连接(即主叫和被叫用户不经过协商建立某种协议)，而是利用SCCP和MTP的路由功能通过信令网直接传递信令信息。无连接只有四种消息格式：UDT，UDTS，XUDT，XUDTS。(联通的短信使用XUDT，所以联通长短信不分段)传送速度快，链路利用率高，每个消息独立路由。0类：每个消息独立路由，相互之间没有关系，不保证消息到达的前后顺序。1类：用SLS保证同一来源的消息走同一个路由，保证消息的顺序性。面向连接业务面向连接业务是用户在传递信息之前，先达成某种协议，这个协议包
34、括传递信息的路由，传递业务的类别等。必然包含建立连接、通信、释放连接三个过程。对链路利用率不高，适合大数据量的传送。分为暂时性和永久性信令连接。暂时性类似拨号上网业务永久性类似于租用线路面向连接的消息是DT。SCCP的全部消息类型一、面向一、面向连接的消息接的消息1 连接接请求求CR 2连接确接确认CC3 拒拒绝连接接CREF 4释放放连接接RLSD5 释放完成放完成RLC 6数据形式数据形式1DT17 数据形式数据形式2DT2(未用未用) 8数据数据证实AK9 加速数据加速数据ED 10加速数据加速数据证实EA11复原复原请求求RSR 12复原确复原确认RSC13协议数据数据单元元错误ERR
35、14不活不活动性性测试ITSCCP的全部消息类型二、无二、无连接消息接消息 15单位数据位数据UDT 16单位数据位数据业务UDTS 17增增强的的单位数据位数据XUDT 18增增强的的单位数据位数据业务XUDTS三、三、SCCP管理消息管理消息 19禁止子系禁止子系统 (SSP) 20允允许子系子系统SSA 21子系子系统业务中断中断请求求SOR 22子系子系统业务中断允中断允许SOG 23子系子系统状状态测试SSTSCCP 消息格式参数 Z参数名 Z 参数 Z 的长度指示任选参数终了 参数名 X参数 X 的长度指示 参数 X | 参数 P 的长度指示 参数 P 参数 M | |参数 P 的
36、指示字任选项 开始指示字参数 M 的长度指示 |必备参数 I参数 M 的指示字 必备参数A消息类型编码长度固定的必备项长度固定的必备项长度可变的必备项长度可变的必备项 任选项任选项路由标记参数指针参数指针SCCP地址类型1SP 信令点 2SSN 子系统号 用于识别一个节点中的各个SCCP用户，它扩充了SI4比特的本地寻址范围。3GT(Global Title) 全局码HLR00000 1 1 0 6VLR00000 1 1 1 7MSC00001 0 0 0 8EIR00001 0 0 1 9BSC11111110254SCCP的寻址方式信令网中SCCP使用的寻址方式1DPC+SSN： 优点是
37、直接在No.7网中寻址,消息传递时延短,可快速完成数据库访问而快速完成 接续。缺点是需要在每个节点设置与它有SCCP信令关系的信令点编码。A接口采用。2GT+SSN： 优点是只需设置SCCP中继节点的信令点编码GT翻译；当传递SCCP消息时，首先把消息传送到SCCP中继节点，由SCCP中继节点负责把消息传递到目的地。缺点是时延较大。 DPC+SSN寻址方式需要设置维护的信令点编码局数据太大，一般为本地设备寻址采用。我国地域辽阔，七号信令网覆盖范围非常大，从管理和维护角度出发，全国采用GT+SSN寻址方式。面向无连接程序的流程正确的数据传递N-UNITDATA请求UDT1UDT2N-UNITDA
38、TA指示用户ASCCPSCCP用户CSPASPC中继节点STP B面向无连接程序的流程网络发生故障时的数据传递N-UNITDATA请求UDT1N-NOTICE指示用户ASCCPSCCP用户CSPASPC中继节点STP BUDTS面向无连接程序的流程目的用户发生故障时的数据传递N-UNITDATA请求UDT1UDT2N-NOTICE指示用户ASCCPSCCP用户CSPASPC中继节点STP BUDTSUDTS 返回原因八位位组UDTS返回原因八位位返回原因八位位组组，编码编码如下：如下：比特比特 8765432100001000 消息消息传递传递中的中的错误错误 * 00001001本地本地处处
39、理理错误错误 * 00001010目的地不能完成重装目的地不能完成重装 * 00001011SCCP故障故障00001100检检出出SCCP层层的的环环00001101 至至 备备用用 1111 1111 * 注注-仅仅用于用于XUDTS消息，不用关心消息，不用关心面向连接程序的流程GSM A接口N-CONNECT请求N-CONNECT确认用户ASCCPSCCP用户CSP-ASP-CCRN-CONNECT指示N-CONNECT响应CCN-DATA请求DT1DT1N-DATA指示RLSDN-DISCONNECT指示RLCN-DISCONNECT请求CREF拒绝原因八位位组CREF拒拒绝原因八位位
40、原因八位位组，编码如下：如下：比特比特 8765432100000000 端用端用户要求拒要求拒绝00000001端用端用户拥塞塞00000010端用端用户故障故障00000011SCCP用用户要求拒要求拒绝00000100未定未定义的目的地地址的目的地地址00000101目的地不能接入目的地不能接入00000110 网网络资源源-QOS不可用不可用/非瞬非瞬间 0000 0111 网网络资源源-QOS不可用不可用/瞬瞬间CREF拒绝原因八位位组CREF拒拒绝原因八位位原因八位位组，编码如下：如下：比特比特 8765432100001000 接入故障接入故障00001001接入接入拥塞塞000
41、01010子系子系统故障故障00001011子系子系统拥塞塞00001100建立建立连接的定接的定时器超器超时00001101不兼容的用不兼容的用户数据数据00001110没有定没有定义00001100没有没有资格格 其他其他值 备用用1 1七号信令基七号信令基础2 2SCCP3 3BSSAP4 4正常信令流程介正常信令流程介绍BSSAP基站系基站系统应统应用局部用局部 Base Station System Application Part CMPh. LayerLAPDmRRMMMTP2MTP3CMMTP1BSSAPMMSCCPdistribution functionDTAPBSSMAP
42、 Ph.Layer LAPDRR(+BTSM)MTP2MTP3MTP1SCCPdistribution functionDTAPBSSMAPBSSAPA 接口Abis 接口空中接口MSBSCMSC层间直接对话无线相关协议栈BSSAP协议栈物理层物理层MTP1链路层链路层MTP2网络层网络层MTP3SCCPBSSAPBSSMAPCMSMSSSCCDTAPMMBSSAP协议栈如何识别DTAP和BSSMAPContentMessage DiscriminatorMessage of layer 3 on radio cannelDLCIMessage Discriminator00=不透明(BSSM
43、AP)01=透明(DTAP)(SAPI)DLCI数据链路识别C1 C2表示该消息在空中接口上的信道， C1,C2=00 FACCH,SDCCH C1,C2=01 SACCHS1 S2 S3 (SAPI)3，为短消息；(SAPI) 0，所有信令消息。C1C2000S1S1S3Blocking/UnblockingResource indicationResetReset CircuitPagingHandover Candidate EnquiryFlow controlAssignmentHandover Required IndicationHandover Resource Allocat
44、ionHandover ExecutionReleaseClassmark UpdateCipher Mode ControlInitial MS MessageQueuing IndicationTrace InvocationDatalink Control SAPI not epual to 0BSSMAP18个功能流程个功能流程 GSM 08.08 DEDICATED 面向面向连连接接 GLOBAL 无无连连接接 BSSMAP无连接消息消息名消息名传递方向传递方向功能功能阻塞 BLOCKBSS to MSC向MSC指明特定的陆地资源阻塞阻塞证实 BLOCKING ACKNOWLEDGE
45、MSC to BSS指明相关电路中的业务已经被移去介闭 UNBLOCKBSS to MSC指明特定的陆地资源可恢复服务介闭证实 UNBLOCKING ACKNOWLEDGEMSC to BSS指明相关电路已经恢复服务切换已执行 HANDOVER PERFORMEDBSS to MSC指明BSS已经执行了一个内部切换切换候选者询问 HANDOVER CANDIDATE ENQUIREMSC to BSSMSC查询正在某个小区中工作的MS是否可以切换到其他小区切换候选者询问响应 HANDOVER CANDIDATE RESPONSEBSS to MSC指明候选MS的数目BSSMAP无连接消息续消息
46、名消息名传递方向传递方向功能功能资源请求 RESOURCE REQUESTMSC to BSSBSS请求当前特定小区中的空闲资源资源指示 RESOURCE INDICATIONBSS to MSC响应资源请求消息寻呼 PAGINGMSC to BSS通知BSS在正确的小区发送寻呼消息复位 RESET双向指明发送方发生了故障复位证实 RESET ACKNOWLEDGE双向指明发送方已经发生了复位，等待恢复业务过载 OVERLOAD双向表明发送方过载复位电路 RESET CIRCUIT双向由于故障发送方特定的电路状态不明复位电路证实 RESET CIRCUIT ACKNOWLEDGE双向表明发送方
47、已清除了可能有关的呼总，等待恢复业务消息名消息名传递方向传递方向功能功能指配请求 ASSIGNMENT REQ MSC to BSS请求BSS指配无线资源，消息中包括资源的特性和地面信道指配完成 ASSIGNMENT COMPLETEBSS to MSC指出所请求的指配已经正确完成指配故障 ASSIGNMENT FAILUREBSS to MSC指出在BSS指配过程中出现故障，指配程序已终止切换请求 HO RequestMSC to BSS某MS要切换到该BSS所属的小区切换要求 HO RequiredBSS to MSC指出已有专用无线资源的某一MS，请求切换，原因在消息中给出切换请求证实
48、HO Request AcknowledgeBSS to MSC指出BSS可以支持请求的切换，并指示MS应切换到的信道切换命令 HO CommandMSC to BSS包含MS应重新调谐的目标信道切换完成 HO CompleteBSS to MSC指出正确的MS已经成功地接入目标小区切换故障 HO FailureBSS to MSC指出在对资源分配过程中出现故障，已放弃切换寻呼 PagingMSC to BSS该消息包含足够的信息，以使寻呼在正确的时间和正确的小区发送清除请求 Clear RequestBSS to MSC指出BSS希望释放相关的专用资源清除命令 Clear CommandMS
49、C to BSS指出BSS释放相关专用资源清除完成 Clear CompleteBSS to MSCBSS通知相关专用资源已释放BSSMAP面向连接消息消息名消息名传递方向传递方向功能功能切换执行 HO performedMSC to BSS指出BSS已完成了一个内部切换，包括小区识别MSC调用跟踪 MSC invoke TraceBSS to MSC指示BSS开始跟踪记录级别更新 Class mark Updated双向更新相关MS的级别加密模式命令 Cipher Mode Command MSC to BSS要求更清相关的MS加密参数加密模式完成 Cipher Mode Commplete
50、BSS to MSC指出通过无线接口已达到成功的加密同步完全层3消息 Complete L3 MessageBSS to MSC寻呼响应，位置更新请求，CM重建请求，CM业务请求，IMSI分离，BSS执行SACP连接建立时，MS发出的第一个层3消息（SABM帧上）排队指示 Queveing IndicationBSS to MSC指出所需的TCH的指配会有延时SAPI“n”拒绝 SAPI“n” RejectBSS to MSC指出SAPI中0的一个消息被拒绝了切换要求拒绝 HO Required RejectMSC to BSS指出BSS要求的切换没能执行切换检测到 HO DetectedBS
51、S to MSC指出正确的MS已成功地接入目标小区BSS调用跟踪 BSS Invoke Trace双向发端指示收端开始跟踪记录级别请求 Classmark RequestMSC to BSS请求为对应的MS更新级别参数加密模式拒绝 Cipher Mode RejectBSS to MSC指出BSS不能实现MSC请求的加密算法BSSMAP面向连接消息续DTAP协议DTAP直接传送应用局部，包含MM和CM。DTAP负责从MS到MSC或MSC到MS传送透明的L3消息，BSS对其中内容不做任何分析，BSS与MSC之间使用SCCP的2类业务即根本面向连接类传送。MM 移动性管理CM 接续管理CC呼叫控制
52、，SS补充业务，SMS 短信MM消息消息名消息名传递方向传递方向功能功能鉴权拒绝 Authentication rejectNetwork to MS向MS指明鉴权已经失败鉴权请求 Authentication requestNetwork to MS网络启动MS鉴权鉴权响应 Authentication responseMS to Network将计算出的鉴权响应SRES传送网络CM重建请求 CM Re-establishment requestMS to Network若前一个连接失败，MS请求重建一个连接CM业务接受 CM service acceptNetwork to MS网络向MS
53、指明已经接受请求的业务CM业务拒绝 CM service rejectNetwork to MS网络向MS指明不能提供请求的业务CM业务请求 CM service requestMS to NetworkMS请求连接管理（CM）子层实体的业务识别请求 Identity requestNetwork to MS网络请求MS提供标识MM消息续消息名消息名传递方向传递方向功能功能识别响应 Identity responseMS to NetworkMS提供标识给网络IMSI分离指示 IMSI detach indicationMS to Network在网络中设置此MS处于非活动状态位置更新接受 L
54、ocation updating acceptNetwork to MS网络通知MS位置更新或IMSI附着已经完成位置更新拒绝 Location updating rejectNetwork to MS网络通知MS位置更新或IMSI附着失败位置更新请求 Location updating requestMS to NetworkMS请求位置更新或IMSI附着MM状态 MM-Status双向向另一方报告错误状况TMSI再分配 TMSI reallocation commandNetwork to MS网络再分配一个新的TMSI给MSTMSI再分配完成 TMSI reallocation comp
55、leteMS to NetworkMS通知网络一个新的TMSI再分配已经发生CC消息消息名消息名传递方向传递方向功能功能提醒Alerting被叫MS到网络或网络到主叫MS通知对方已经提醒被叫用户呼叫证实 Call conficmed被叫MS到网络被叫用户证实一个来话请求呼叫进行 Call proceeding网络到主叫MS网络表明主叫用户所请求的呼叫建立信息已经接收到连接 Connect被叫MS到网络或网络到主叫MS表明被叫用户已经接受呼叫连接证实 Connect acknowledge网络到被叫MS或主叫MS到网络表明MS已经获得呼叫紧急建立 Emergency setupMS到网络MS启动
56、紧急呼叫的建立进展 Progress网络到MS表明一个呼叫的进展建立 Setup双向启动呼叫建立修改 Modify双向请求改变一个呼叫的负载能力修改完成 Modify complete 双向表明呼叫负载能力的改变已经完成修改拒绝 Modify reject双向表明呼叫负载能力的改变已经失败用户信息 User information双向MS发送到远端用户的信息或网络发送远端用户的信息断连 Disconnect双向MS请求清除端对端连接或网络指明端对端连接被清除CC消息续消息名消息名传递方向传递方向功能功能释放 Release双向表明发送方准备释放业务标识符TI释放完成 Release compl
57、ete双向表明发送方已经释放TI，且接收方将释放TI拥塞控制 Congestion control双向表明在发送用户信息消息时流量控制的建立和终止通知 Notify双向指明关于一个呼叫的信息启动DTMF Start DTMFMS到网络网络请求将包含的数字转变成DTMF音调启动DTMF证实 Start DTMF acknowledge网络到MS指明网络已经成功地将包含的数字转变成DTMF音调启动DTMF拒绝 Start DTMF reject网络到MS表明网络不接受将包含的数字转变成DTMF音调的请求状态 Status双向报告错误状况状态查询 Status enquiry双向请求同层的层3实体发
58、送Status消息停止DTMF Stop DTMFMS到网络停止发送DTMF音调到远端用户停止DTMF证实 Stop DTMF acknowledge网络到MS表明DTMF音调的发送已经停止1 1七号信令基七号信令基础2 2SCCP3 3BSSAP4 4正常信令流程介正常信令流程介绍MOCMOC关键信令和字段CM_Service_Request：主叫用户所在LAC和CI，主叫TMSI，发起的业务类型是1，主叫。Setup:被叫号码。AssignmentRequest:A接口的CIC编号。Disconnect:呼叫释放原因。ClearRequest：掉话原因。MTCMTC关键信令和字段Pagin
59、g：被叫TMSI和IMSI，一次寻呼消息只寻呼一个用户。PagingResponse:被叫用户所在小区，用户TMSI或者IMSI。Setup：主叫号码。AssignmentRequest：分配给该用户的A接口CIC编号。Disconnect：呼叫释放原因。ClearRequest：掉话原因。用户忙被叫振铃后无人接听，网络侧发送disconnect，携带原因值为userbusy。被叫振铃后无人接听，网络侧发送disconnect，携带原因值为useralerting，noanswer。久叫不应号码错从流程中可以看出被叫振铃后发送了Disconnect消息，返回了错误码为:unassigned(u
60、nallocated)number。CM业务终止网络已经接受了主叫业务请求，但主叫方挂机太快，终止了该次呼叫，属于用户原因。指配失败原因值有几种情况。第一种是noradioresourceavailable。由于指配失败，网络发送了下发Disconnect消息撤除通话，原因值nocircuit/channelavailable。指配失败1指配失败2指配失败(assignmentfailure)返回的原因为incorrectvalueClear request被叫振铃后，由于无线失败发起clearrequest请求，原因为MSnotequipped。位置更新LULU关键信令和字段LUReques
61、t：位置更新类型PLU，NLU,IMSIAttach，用户当前使用的TMSI。LUAccept：如果从新分配了TMSI，那么就包含新的TMSI。LUReject：包含位置更新拒绝原因。TMSIRelocation：表示从新分配了TMSI。位置更新触发MSC/VLR内部LAC区之间新的LAC值与MS中存储的值不同，A接口发起位置更新LAC值是它所管辖的范围在MSC/VLR中，更新MS相关记录LAC区内部CI之间LAC值相同，不发生位置更新不参与管理网络不发生操作位置更新触发MS手机MSC/VLR结果MSC/VLR之间新的LAC值与MS中存储的值不同，A接口发起位置更新MS发起位置更新请求的LAC
62、值不是它所管辖的范围引起MAP层的位置更新操作位置更新失败1在用户端发起位置更新请求后，因该IMSI号码在HLR中未注册，网络拒绝了这个请求，携带的错误码为IMSI unknown in HLR。位置更新失败2网络侧鉴权请求之后，没有收到终端的鉴权响应，随后5秒无线侧发起clear request 说明无线失败，返回的错误码为MS not equipped 或radio interface failure位置更新失败3终端发起位置更新请求后，网络侧发送Location update rejected拒绝了该次请求，携带的错误码为Network failure网络错误。位置更新失败4终端发起位置
63、更新请求，鉴权通过后，网络侧发送Location update rejected拒绝了该次请求，携带的错误码为Roaming not allowed in this location area用户在该位置区漫游受限。短信MOMO关键信令和字段CM_Service_Request：主叫用户所在LAC和CI，主叫TMSI，发起的业务类型是4，短信业务。RP_DATA:TP-UserData携带短信内容；RP-DestinationAddress短信中心号码；TP-DestinationAddress接收短信的用户号码。短信MTMT关键信令和字段Paging：接收短信用户的TMSI和IMSI，一次寻
64、呼消息只寻呼一个用户。PagingResponse:接收短信用户所在小区，用户TMSI或者IMSI。RP_DATA:TP-UserData携带短信内容；RP-OriginationAddress下发短信的短信中心号码；TP-OriginationAddress发送短信的用户号码。短信失败1RP-ERROR消息中携带失败原因为Short message transfer rejected短信失败2在终端向网络提交数据后，短信中心返回RP-ERROR，错误码为未标识的用户(Unidentified subscriber)。短信失败3在终端向网络提交数据后，短信中心返回RP-ERROR，错误码为网络
65、乱序(network out of order)。短信失败4 或者SIM卡在存储空间满后，再收到短信就返回memory capacity exceed 错误。侧无响应网络发送RP-DATA后没有收到回应，5秒后再发送一次，还是没有收到被叫发来的CP-ACK，再过5秒后网络发送clear command消息。切换BSC内部切换BSC内部切换BSC内切换没有“切换请求消息，均由BSC内局部析处理，一旦发现有符合条件的目标小区，且为本BSC内时，直接下发“信道激活消息。Handover performed切换原因切换目标小区LAC，CI语音版本BSC间切换切出切出HandoverRequired：目
66、标小区的LAC和CI；切换原因；语音版本。HandoverCommand：目标小区描述：LAC,CI,BCCH频点和BSIC，训练序列，业务信道频点和时隙，MAIO移动分配偏置索引，HSN跳频序列号切换参考号信道模式ClearCommand：可判断切换是否成功，cause=11切换成功。BSC间切换切入切入HandoverRequest：当前效劳小区LAC和CI;当前的CIC；目标小区的LAC和CI；切换原因HandoverCommand：目标小区描述：BCCH频点和BSIC，训练序列，业务信道频点和时隙切换参考号信道模式HandoverDetect：新小区已经检测到用户接入。Handover
67、Complete：切换成功。MSC内切换1. 当目标小区不是本BSC时，BSC那么将源小区和目标小区的CGI号以及切换原因通过“HO-Required上报给MSC，MSC查询到目标小区的LAC在本MSC内时，那么发送“HO-Request给目标小区所在BSC，由目标BSC激活目标小区信道，完成以后流程。MSC间切换1、当MSC发现目标小区LAC不属于本MSC时，就会查询其“REMOTLAC表包含相邻MSC的LAC和路由地址，根据路由地址，向目标MSC-B发“切换准备Prepare-HO消息。消息内含目标小区的CGI，是否需要分配切换号码的指示等。2、根据Prepare-HO消息，目标MSC-B
68、向VLR-B索要切换号码后除非指示内不要求，向目标BSC-B发“HO-Request切换请求消息，收到“切换请求证实以后，向源MSC发“切换准备证实消息，执行以后流程。BSC内切换与BSC间切换区别1、BSC间切换，通过MSC转发“HO-REQ消息，并且在该消息内携带有源小区和目标小区的CGI。BSC内切换在任何消息内都不带CGI，由BSC内部处理。2、BSC内切换，只在切换结束，给MSC发送“HO-Performed通知，之前MSC不参与。BSC间切换，从切换请求开始，MSC一直参与。切换失败1这是一个切入过程，终端发起切换请求后，网络侧发送了handoverfailure消息，原因值是没有
69、无线资源可用，noradioresourceavailable。切换失败2当核心网向无线侧发起切入请求后，无线侧返回了clearrequest消息，原因为radiointerfacefailure。GPRSATTACH1、AttachRequest中包含LAC，RAC，CI，P-TMSI。2、AttachAccept中包含IMSI。Attach拒绝1此类用户的GPRS功能没有开通，因此在附着网络的时候被拒绝。Attach拒绝2在 申请Attach 请求之后，SGSN每隔3秒发送Identity request，一共5次 都没有响应，最后SGSN拒绝了用户的Attach请求。拒绝原因是MS id
70、entity cannot be derived by the network。GPRS PDPPDP关键字段1、ActivatePDPContextRequest中包含LAC，RAC，CI，APN。2、ActivatePDPContextAccept中包含IMSI，分配给用户的IP地址。3、DeactivatePDPContextRequest中包含LAC，RAC，CI。4、DeactivatePDPContextAccept中包含IMSI。PDP激活失败1PDP激活失败的错误码是： Service option not supported。此错误码表示：效劳选项不支持导致PDP激活失败。I
71、PV6PDP激活失败2PDP激活的失败原因值是RequestedServiceoptionnotsupported，此错误码表示，请求的效劳未签约导致PDP激活失败。错误PDP激活请求无APN正确PDP激活请求有APN比照两个流程的详细解码，发现错误流程中没有APN参数。所以SGSN仅用4ms就拒绝了这个PDP激活请求。GPRS RAU1、RAURequest中包含LAC，RAC，CI，P-TMSI。2、RAUAccept中包含IMSI。RAU失败RAU失败原因值： MS identity cannot be derived by the network。发生这种错误，一般是跨SGSN的路由区
72、更新，老的SGSN不能传送SGSN上下文给新的SGSN造成。例如两个SGSN路由不通等。RAU分析1MS identity cannot be derived by the network失败流程，RAI 776c成功流程，RAI 8549同LAC 34121, 同小区24332，成功8次，失败52次。成功的流程RAI都是8549，失败的流程都是776c。附附录A GSM根本概念根本概念GSM 网络结构ABEFCGDMSBSSMSCVLRMSCEIRVLRHLRGSM网络结构：网络结构：GSM 网络结构各接口的功能B接口：MSC与VLR之间，通常MSC与VLR是在一个物理设备上，所以信令监测系
73、统是看不到的。主要功能是处理接入请求，鉴权，传送用户位置信息。C接口：路由功能，鉴权。提供漫游号码。D接口：传送用户的位置信息和用户的管理信息补充业务。物理上C/D接口通常合一。E接口：MSC之间切换功能。F接口：查询移动台物理设备信息IMEI。G接口： VLR之间传送用户参数信息，IMSI，TMSI等。GSM 位置区定位置区定义GSM网服务区网服务区不同不同PLMN网网MSC区区LAC区区基站区基站区CICI基站区基站区CICILAC区区基站区基站区CICI基站区基站区CICIMSC区区LAC区区基站区基站区CICI基站区基站区CICILAC区区基站区基站区CICI基站区基站区CICIIMS
74、I编号方案MCC-移移动动国家国家码码，由，由3个数字个数字组组成。唯一地成。唯一地识别识别移移动动用用户户所属的国家。所属的国家。中国的中国的MCC是是460MNC-移移动动网号，最多由网号，最多由2个数字个数字组组成，成，识别识别移移动动用用户户所所归归属的移属的移动动通信通信 PLMN 。中国移中国移动动是是 00，02，中国，中国联联通是通是 01。MSIN-移移动动用用户识别码户识别码，唯一地，唯一地识别识别某一移某一移动动通信网通信网 PLMN 中的移中的移动动用用户户。NMSI-国家移国家移动动用用户识别码户识别码，由，由MNC和和MSIN两局部两局部组组成。成。1国国际移移动用
75、用户识别码IMSI有被盗号有被盗号风险、E.212编号方案号方案使用IMSI的信令Update Location 位置更新 时间可以自由设置Purge MS 去除MSSend Authentication information 发送鉴权信息 影响呼叫时长 通过呼叫比例采取鉴权 不鉴权也可以呼叫成功Paging 寻呼消息，一个IMSI + 一个TMSI，一个寻呼消息只 寻呼一个用户。国内一般采用第一次寻呼用TMSI，第二此寻呼用IMSI。长度：8个字节，15位数字。拆电池与关机的信令不同MSISDN 编号方案2移移动用用户ISDN 号号码MSISDN 、E.164编号方案号方案 CC- 国家国
76、家码，中国，中国 为86； NDC-国内目的地国内目的地码，即网路接入号，即网路接入号 移移动为134、135、136、137、138、139， 联通通为130、131、133； SN-客客户号号码，7位位编号。号。 通通过编号方案我号方案我们可以知道，从一个用可以知道，从一个用户的号的号码中，我中，我们可以分析出用可以分析出用户归属的国家和运属的国家和运营商。商。国国际移移动用用户ISDN号号码国内有效移国内有效移动用用户ISDN号号码CCNDCSNMSISDN-移动用户ISDN号在短信下发过程中和被叫继续过程中使用Send Route Information 信令来的到用户的这条信令中使用
77、MSISDN号码寻址格式：861390-8H0H1H2H3ABCD移动用户漫游号码MSRN MSRN是由移动用户现访的VLR分配给它的一个临时ISDN号码，通过HLR查询送给GMSC，使得GMSC可建立起一条至目标用户现访VLR的通路，从而把呼叫送达。因此MSRN必须是和MSISDN一样符合国家通信网统一编号方式，并且带有VLR地址信息。Msc下一般容量1000. 对于信令分析带来的不利之处，就是我们拿不到真实的被叫结构： CC + NDC + RI + M0M1M2M3XXX CC：国家码，中国为86； NDC：移动效劳访问码， 130139；SN：用户码 RI：路由标识，固定为0； 例：号
78、码为 86130 0 0130 XXX：000499 寻呼 500999 切换移动用户漫游号码MSRNMSRN在每次终止呼叫时分配给目标用户，呼叫接续完成后即释放，由别的用户使用。MSRN是VLR临时分配的一个用于路由接续的号码，在IAM消息发过来，Paging消息下去之前释放掉，时间非常短暂，一般情况下1000是够用了。一般在交换机当中对于这1000个号码没有明确的规定是MSRN或是HONR，换句话说就是共同使用。而贝尔交换机那么不同，贝尔交换机中局数据里面一般会人为的定义000499为MSRN，500999为HONR。华为的大容量交换机，50万用户的，MSRN就不够用了，采用多个MSCID
79、。现网情况是:采用两个GT码，2000个MSRN。临时移动用户号TMSI为了提高平安性，GSM系统为了防止非法监听进而盗用IMSI，在无线链路上需要传送IMSI时，均使用临时移动用户识别码TMSI来代替IMSI。IMSI和TMSI功能上是一样的。网络尽量使用TMSI来替代IMSI，仅在位置更新失败或MS得不到TMSI时才使用IMSI。 举例：449E003A由VLR分配，局部网域的变量。长度：四个字节。用tmsi提高寻呼能力。Imsi是在全球范围下的变量分配，每个都唯一编号方案3国际移动设备识别码IMEI4临时移动用户识别码TMSI5移动用户漫游号码MSRN (E.1646位置区识别码LAI7
80、全球小区识别码CGI8基站识别码BSIC同频不同运营商可以通过这个 识别9 MSC/VLR号码(E.16410 HLR号码(E.16411切换号码(E.164归属位置存放器HLRHLR是负责移动用户管理的数据库。它储存所有它所管辖用户的签约数据以及移动用户的位置信息，可为至某MS的呼叫提供路由信息。所有管理方面的干预，是对HLR数据修改。HLR不直接控制MSC。HLR中存储两个与每个移动用户签约相依附的号码： IMSI (国际移动用户识别码)； MSISDN (移动用户ISDN 号码)。 数据库中还包括以下信息： 位置信息VLR号码； 根本电信业务签约信息； 业务限制例如限制漫游； 补充业务表
81、包含了业务所涉及的参数。HLR号码用IMSI寻址的操作除了必需用的之外，都可转换为用HLR-Number寻址格式：ABCD全为0的MSISDN号举例：13902700000最后四位为零其中H1、H2位已经按地区分配拜访位置存放器VLR VLR含有MSC建立和释放呼叫以及提供漫游与补充业务的管理所需要的全部数据。监视进入其管辖区内的用户动态位置变化,并储存其覆盖区的移动用户全部有关信息。 在某一MSC区域内漫游的移动用户受控于负责该区域的拜访位置存放器VLR。当某移动台出现在某一位置区内，它将启动位置更新程序。负责该区的MSC注意到此次登记，并将MS所在的位置区的标识转送至VLR。漫游号码由VL
82、R分配移动交换中心MSCMSC对位于它所覆盖区域中的移动台进行控制和完成话路接续的功能，也是PLMN和其他网络之间的接口。它完成通话接续，计费，BSS和MSC之间的切换和辅助性的无线资源管理、移动性管理等功能。另外，为了建立至移动台的呼叫路由，每个MSC还完成GMSC的功能，即查询移动台位置信息的功能。MSC从三种数据库，拜访位置存放器VLR、归属位置存放器HLR和鉴权中心AUC中取得处理用户呼叫请求所需的全部数据。反之，MSC根据其最新数据更新数据库。鉴权三元组ka密钥 A3算法由HLR提供，具体比对功能在VLR上进行。MSC/VLR号码Perform Handover使用MSC号寻址Can
83、cel Location取消位置Insert subscriber data插入数据Provide Roaming Number均使用VLR号寻址格式：CC+NDC+LSP举例：8613S9，7，6，5 M0 0 M1M2M3鉴权中心AUC AUC属于HLR的一个功能单元局部，专门用于GSM系统的平安性管理。鉴权中心产生鉴权三参数组随机数RAND、符号响应SRES、加密键Kc，用来鉴权用户身份的合法性以及对无线接口上的话音、数据、信令信号进行加密，防止无权用户接入和保证移动用户通信的平安。设备识别存放器EIR EIR存储有关移动台设备参数。完成对移动设备的识别、监视、闭锁等功能，以防止非法移动
84、台的使用。EIR中存有三种名单：1白名单存贮已分配给可参与运营的GSM各国的所有设备识别标识IMEI。2 黑名单存贮所有应被禁用的设备识别标识IMEI。3灰名单存贮有故障的以及未经型号认证的设备识别标识IMEI，由网路运营者决定。 这个设备国内运营商没有使用，但是国外的运营商有可能使用。基站控制器BSCBSC是基站系统：BSS的控制局部，在BSS中起交换作用。BSC一端可与多个BTS相连，另一端与MSC相连，BSC面向无线网络。主要负责完成无线网络管理、无线资源管理及无线基站的监视管理。控制移动台和BTS无线连接的建立、接续和撤除等管理，控制完成移动台的定位、切换和寻呼，提供语音编码、码型变换和速率适配等功能，并能完成对基站子系统的操作维护功能。基站收发信台BTS基站收发信台：发送和接收无线信号的设备包括基带单元、载频单元和控制单元三局部。属于基站系统的无线局部，是由基站控制器控制，效劳于某个小区的无线收发信设备，完成BSC与无线信道之间的转换，实现BTS与MS之间通过空中接口的无线传输及相关的控制功能。
