5g信令流程详解

Reliance 项目技术指导 内部公开

1 信令分析

在分析问题时，请参照正确的流程，逐步检查到底哪一条消息没有收到，并且分析上一条消息里面携带的内容，从而定位原因所在。

1.1 主被叫呼叫建立流程

1.1.1 正常信令

在分析接入问题时，请参照上图所示正确的流程，逐步检查到底哪一条消息没有收到，且分析上一条消息里面携带的内容，从而定位原因所在

【注】Abis-BTS setup消息里面，携带了接入的小区、扇区、walsh码、频点。 关键点1：BSC向MSC发送CM Service Request后，是否收到Assignment Request。如果没有收到MSC发的Assignment Request,等到6s后定时器超时，基站会给手机发送release order.这种情况是A1接口失败。

关键点2：BTS是否向BSC发送Abis-BTS Setup Ack。Abis如有问题，如误码高、信令链路带宽不足等，将会体现为Abis无法建链成功，话统原因“指配资源失败”

关键点3：是否发送ECAM（扩展信道指配消息）消息。如Abis正常建链，但却没有发

2015-4-8

华为机密，未经许可不得扩散

第1页, 共14页

Reliance 项目技术

Reliance 项目技术指导 内部公开

1 信令分析

在分析问题时，请参照正确的流程，逐步检查到底哪一条消息没有收到，并且分析上一条消息里面携带的内容，从而定位原因所在。

1.1 主被叫呼叫建立流程

1.1.1 正常信令

在分析接入问题时，请参照上图所示正确的流程，逐步检查到底哪一条消息没有收到，且分析上一条消息里面携带的内容，从而定位原因所在

【注】Abis-BTS setup消息里面，携带了接入的小区、扇区、walsh码、频点。 关键点1：BSC向MSC发送CM Service Request后，是否收到Assignment Request。如果没有收到MSC发的Assignment Request,等到6s后定时器超时，基站会给手机发送release order.这种情况是A1接口失败。

关键点2：BTS是否向BSC发送Abis-BTS Setup Ack。Abis如有问题，如误码高、信令链路带宽不足等，将会体现为Abis无法建链成功，话统原因“指配资源失败”

关键点3：是否发送ECAM（扩展信道指配消息）消息。如Abis正常建链，但却没有发

2013-4-17

华为机密，未经许可不得扩散

第1页, 共21页

Reliance 项

TD-LT信令流程及信令解码

TD-LTE信令流程及信令解码

本文主要就PS业务建立流程和LTE系统内切换的信令及信令解码进行重点IE分析，并加以标注。所有信令为eNB侧跟踪的信令。

PS业务建立流程：

1.1 RRC Connection Request

UE上行发送一条RRC Connection Request消息给eNB,请求建立一条RRC连接，该消息携带主要IE有：

第1页共80页

TD-LT信令流程及信令解码

- ue-Identity :初始的UE标识。如果上层提供S-TMSI，侧该值为S-TMSI；否则从0…240-1中抽取一个随机值，设置为ue-Identity。

- establishmentCause :建立原因。该原因值有emergency, highPriorityAccess, mt-Access, mo-Signalling, mo-Data, spare3, spare2, spare1。其中“mt”代表移动终端，“mo”代表移动始端。

信令解码如下：

-RRC-MSG : |_ms

【杭州】3G上网信令揭秘

本文整理了3G上网在BSC上跟踪的信令全过程，对A11、A12接口信令做详细解析。另外，跟踪了3G连接时直接拔卡、直接关机等状态下信令，和产生的原始话单、计费话单进行对比，证明休眠时间不计费、直接拔卡关机均计费正常，并解析AAA正确得出用户休眠次数和激活上网时间的话单原理。

从测试到整理成文，我用了一个多月的时间。除了自己懒、上班时间没空整理文章等因素外，更多的原因是我真的花了很多时间去悟透BSC上跟踪到的DO上网信令。所以请相信这篇文章值得对3G感兴趣的你花时间去看。共享给大家，希望对你排障有所帮助。

感谢华为工程师帮忙修改，7月21日根据建议修改本文。加附件5，附件5是本文原稿加工程师批注，批注的内容正是我没注意的细节，没时间看本文的同志可下载附件5后查看。

一、理论知识

在解析DO上网信令之前，先介绍一下分组域网络架构和相关接口，因为在跟踪到的信令中涉及到各接口，DO网络架构如下所示：

CDMA分组域系统采用省中心模式，所有核心设备（PDSN、AAA、ANAAA）都放置在杭州。地市PCF（Packet Data Serving Node，可和BSC合设

【杭州】3G上网信令揭秘

本文整理了3G上网在BSC上跟踪的信令全过程，对A11、A12接口信令做详细解析。另外，跟踪了3G连接时直接拔卡、直接关机等状态下信令，和产生的原始话单、计费话单进行对比，证明休眠时间不计费、直接拔卡关机均计费正常，并解析AAA正确得出用户休眠次数和激活上网时间的话单原理。

从测试到整理成文，我用了一个多月的时间。除了自己懒、上班时间没空整理文章等因素外，更多的原因是我真的花了很多时间去悟透BSC上跟踪到的DO上网信令。所以请相信这篇文章值得对3G感兴趣的你花时间去看。共享给大家，希望对你排障有所帮助。

感谢华为工程师帮忙修改，7月21日根据建议修改本文。加附件5，附件5是本文原稿加工程师批注，批注的内容正是我没注意的细节，没时间看本文的同志可下载附件5后查看。

一、理论知识

在解析DO上网信令之前，先介绍一下分组域网络架构和相关接口，因为在跟踪到的信令中涉及到各接口，DO网络架构如下所示：

CDMA分组域系统采用省中心模式，所有核心设备（PDSN、AAA、ANAAA）都放置在杭州。地市PCF（Packet Data Serving Node，可和BSC合设

Reliance 项目技术指导 内部公开

1 信令分析

在分析问题时，请参照正确的流程，逐步检查到底哪一条消息没有收到，并且分析上一条消息里面携带的内容，从而定位原因所在。

1.1 主被叫呼叫建立流程

1.1.1 正常信令

在分析接入问题时，请参照上图所示正确的流程，逐步检查到底哪一条消息没有收到，且分析上一条消息里面携带的内容，从而定位原因所在

【注】Abis-BTS setup消息里面，携带了接入的小区、扇区、walsh码、频点。 关键点1：BSC向MSC发送CM Service Request后，是否收到Assignment Request。如果没有收到MSC发的Assignment Request,等到6s后定时器超时，基站会给手机发送release order.这种情况是A1接口失败。

关键点2：BTS是否向BSC发送Abis-BTS Setup Ack。Abis如有问题，如误码高、信令链路带宽不足等，将会体现为Abis无法建链成功，话统原因“指配资源失败”

关键点3：是否发送ECAM（扩展信道指配消息）消息。如Abis正常建链，但却没有发

2013-4-4

华为机密，未经许可不得扩散

第1页, 共14页

Reliance 项目技术

Reliance 项目技术指导 内部公开

1 信令分析

在分析问题时，请参照正确的流程，逐步检查到底哪一条消息没有收到，并且分析上一条消息里面携带的内容，从而定位原因所在。

1.1 主被叫呼叫建立流程

1.1.1 正常信令

在分析接入问题时，请参照上图所示正确的流程，逐步检查到底哪一条消息没有收到，且分析上一条消息里面携带的内容，从而定位原因所在

【注】Abis-BTS setup消息里面，携带了接入的小区、扇区、walsh码、频点。 关键点1：BSC向MSC发送CM Service Request后，是否收到Assignment Request。如果没有收到MSC发的Assignment Request,等到6s后定时器超时，基站会给手机发送release order.这种情况是A1接口失败。

关键点2：BTS是否向BSC发送Abis-BTS Setup Ack。Abis如有问题，如误码高、信令链路带宽不足等，将会体现为Abis无法建链成功，话统原因“指配资源失败”

关键点3：是否发送ECAM（扩展信道指配消息）消息。如Abis正常建链，但却没有发

2013-4-17

华为机密，未经许可不得扩散

第1页, 共21页

Reliance 项

AUC BSS CKSN GMSC HLR IMSI ISDN HON Kc LAI MS MSC MSRN PSTN PVLR RACH RAND RAND/SRES/Kc SDCCH SRES TCH TMSI TUP VLR 鉴权中心

基站子系统 流水号

关口移动交换中心 归属位置寄存器

国际移动用户识别码 综合业务数字网 漫游号码 加密键

位置区标识 移动用户

移动交换中心 漫游号码

公共交换电话网

先前的拜访位置寄存器 随机接入信道 鉴权随机数 鉴权三元组

独立专用控制信道 鉴权响应 业务信道

临时移动用户识别码电话用户部分 拜访位置寄存器

VMSC

1.1.1鉴权一般过程

拜访移动交换中心

MSBSSMSCVLRHLR/AUCREQUEST(C

Reliance 项目技术指导 内部公开

1 信令分析

在分析问题时，请参照正确的流程，逐步检查到底哪一条消息没有收到，并且分析上一条消息里面携带的内容，从而定位原因所在。

1.1 主被叫呼叫建立流程

1.1.1 正常信令

在分析接入问题时，请参照上图所示正确的流程，逐步检查到底哪一条消息没有收到，且分析上一条消息里面携带的内容，从而定位原因所在

【注】Abis-BTS setup消息里面，携带了接入的小区、扇区、walsh码、频点。 关键点1：BSC向MSC发送CM Service Request后，是否收到Assignment Request。如果没有收到MSC发的Assignment Request,等到6s后定时器超时，基站会给手机发送release order.这种情况是A1接口失败。

关键点2：BTS是否向BSC发送Abis-BTS Setup Ack。Abis如有问题，如误码高、信令链路带宽不足等，将会体现为Abis无法建链成功，话统原因“指配资源失败”

关键点3：是否发送ECAM（扩展信道指配消息）消息。如Abis正常建链，但却没有发

2013-4-4

华为机密，未经许可不得扩散

第1页, 共14页

Reliance 项目技术

5G通信网络优化最佳实践之5G干扰问题

分析

目录(Contents)

5G干扰问题分析 (i)

1概述 (3)

1.1 5G频谱资源 (3)

1.2 5G部署环境 (3)

2干扰问题定位指导 (4)

2.1 干扰排查方法 (4)

2.1.1常见干扰场景说明 (4)

2.1.2小区上行干扰评估 (5)

2.1.3上行干扰特征快速判断 (5)

2.1.4时域类干扰分析 (7)

2.1.5下行干扰分析 (11)

3湛江处理案例 (12)

3.1 邻区SSB波束干扰导致的SSB SINR低 (12)

3.2 子帧配比不一致干扰 (14)

3.3 广播卫星干扰 (15)

3.4 800M模块互调干扰 (17)

4扫频指导 (21)

4.1 常用仪器设备说明： (21)

4.2 扫描步骤介绍 (22)

1 概述

1.1 5G频谱资源

三大运营商已经获得全国范围5G中低频段频率使用许可。中国电信获得3400MHz-3500MHz共100MHz带宽的5G频率资源；中国移动获得2515MHz-2675MHz、4800MHz-4900MHz 频段共260MHz的5G频率资源，其中2515-2575MHz、2635-2675MHz和4800-4900MHz频段为新增频段，2575-2635MHz频段为重耕中国