sip信令分析

目 录

第3章SIP协议... 3-1 3.1 概述.. 3-1

3.1.1 基本概念.. 3-1 3.1.2 相关术语.. 3-2 3.1.3 协议栈结构.. 3-5 3.1.4 SIP协议的应用.. 3-5 3.2 协议消息.. 3-6 3.2.1 消息类型.. 3-6 3.2.2 消息结构.. 3-9 3.3 基本消息流程.. 3-22 3.3.1 SIP用户注册流程.. 3-22

3.3.2 成功的SIP用户呼叫流程.. 3-25 3.3.3 成功的SIP中继呼叫流程.. 3-33 3.3.4 成功的SIP-T中继呼叫流程.. 3-36

第3章 SIP协议 3.1 概述

3.1.1 基本概念

会话启动协议SIP（Session InitiationProtocol）是由IETF提出并主持研究的一个在IP网络上进行多媒体通信的应用层控制协议，它被用来创建、修改、和终结一个或多个参加者参加的会话进程。这些会话包括Internet多媒体会议、Internet电话、远程教育以及远程医疗等。即所有的因特网上交互式两方或多方多媒体通信活动，统称为多媒体会话。参加会话的成员可以通过组播方式、单播联网方式或者两者结合的方式进行通信。

1．某地主要由4173、4081小区覆盖，上述两个小区及相邻小区同属于LAC：13588。DT测试过程中，MS当前服务小区为4173，当检测到有Level 更强的邻区时，BSC指示MS切换（发起DL：HANDOVER COMMAND），此时发生了连续的三次切换失败（UL：HANDOVER FAILURE）。虽然本例中经历了连续三次切换失败，MS仍然没有掉话（MS还在发送测量报告），但是对连续的切换失败应该给予很大的重视。导致连续的切换失败的原因可能是目标小区的TCH信道拥塞，也可能是目标小区的BCCH载频与TCH载频的发射功率没有调平，导致BCCH与TCH的Level值相差很大而造成切换失败。 第三层信令消息流程: I\ DL：HANDOVER COMMAND

UL：HANDOVER ACCESSBh1~1B-i+jZ'|0{ UL：HANDOVER COMPLETEib(K9JY UL：MEASUREMENT REPORT UL：HANDOVER FAILURE

DL：SYSTEM INFORMATION TYPE 5

从切换的两个小区来看，4173向4081切换，是不同步切换，所以BSC应该在MS发出UL：HAN

信令跟踪分析方法：

1、 主要有哪些信令收集仪表，如何进行信令收集？

答：主流的信令仪表有K1205/1297，AGILENT，MPA7300/7400，LITE3000，其中LITE3000有ABIS口信令收集和A口信令收集能力，但其最主要的功能为A口话音监听和ABIS口话音监听，MPA7300/7400对于多时隙的信令收集较差，故使用场合有一定限制，故日常优化工作中最理想的信令仪表为K1205/1297，AGILENT，这两种信令仪表的具体使用方法如下所示：

K1205信令仪操作作业指导书.doc

AGILENT信令仪使用简介.doc

2、 主要有哪些信令的后台分析软件，分别有哪些功能，如何使用？

答：主要信令分析软件有A口/ABIS口/GSM&GPRS信令分析软件COMPASS，K1205自带的ABIS口信令分析软件OPT，AGILENT后台分析软件WSO，具体功能和使用方法如下所示：

K1205数据分析：

这里主要讲K1205自带的ABIS口信令分析软件OPT的使用方法： 该软件主要有如下几项功能：

1、 小区级和载频级的上下行电平分布统计，上下行质量分布统计，上行干扰情况统计，电

平质量随TA分布的统计，上下行链路的平衡情况；

2、

1、SIB 7系统信令中有现在所在相关小区的信息，这是广播控制信道的，是在空闲状态下的广播（和功率控制消息）

2、Physical channel reconfiguration: 物理信道重配，主要用在硬切换中（PS业务都是硬切换），在一个CS里面这个信令是用来建立物理信道的。

3、在信令流程中有一对重要信令流程：RNC→CE：measurementControl(测量控制)，CE完成测量任务后回复measurementReport(测量报告)，下步RNC根据上报的测量报告，下发

activeSetUpdate执行相关命令，执行完毕后，UE向ＲＮＣ回复activeSetUpdateComplete命令。

4、刚才提到在rrcConnectionSetup信令流程中可以查到小区的ID，但有一个问题，只有DPA,UPA（R5）以上的版本才能查，Ｒ４版本一下则没有，那我们需要在系统消息system information(SIB2,SIB3)中查看小区ID及其他小区重选参数。

一、 CS 12.2k

信令分析 rrcConnectionRequest(UE→RNC) UE向RNC发起RRC连接请求，其中里面的Establishment cause=

1、SIB 7系统信令中有现在所在相关小区的信息，这是广播控制信道的，是在空闲状态下的广播（和功率控制消息）

2、Physical channel reconfiguration: 物理信道重配，主要用在硬切换中（PS业务都是硬切换），在一个CS里面这个信令是用来建立物理信道的。

3、在信令流程中有一对重要信令流程：RNC→CE：measurementControl(测量控制)，CE完成测量任务后回复measurementReport(测量报告)，下步RNC根据上报的测量报告，下发

activeSetUpdate执行相关命令，执行完毕后，UE向ＲＮＣ回复activeSetUpdateComplete命令。

4、刚才提到在rrcConnectionSetup信令流程中可以查到小区的ID，但有一个问题，只有DPA,UPA（R5）以上的版本才能查，Ｒ４版本一下则没有，那我们需要在系统消息system information(SIB2,SIB3)中查看小区ID及其他小区重选参数。

一、 CS 12.2k

信令分析 rrcConnectionRequest(UE→RNC) UE向RNC发起RRC连接请求，其中里面的Establishment cause=

流程信令解码分析

本文主要就MMC流程中的主被叫信令解码进行重点IE分析，并加以标注，以助于网优人员通过查看信令快速有效定位问题。

下面分别对主被叫流程中的信令进行分别讲解：

1.以从深圳现网的Outum中抓取的完整主叫流程为例：

完整的MOC流程：

↑ RRC Connection Request 10:18:33.109 ↓ RRC Connection Setup 10:18:33.828 ↑ RRC Connection Setup Complete 10:18:33.828 ↑ CM Service Request 10:18:34.875 ↓ Authentication Request 10:18:34.875 ↑ Authentication Response 10:18:34.875 ↓ Identity Request 10:18:34.875 ↑

LTE信令流程初步分析

1. 开机入网流程介绍分析

2. 小区搜索

小区搜索过程是UE和小区取得时间和频率同步，并检测小区ID的过程。通过解PSS可以获得物理层小区ID，再通过解SSS可以获得小区的组ID（504个小区分成168个组），二者组合就可以获得当前小区的小区ID（每个组内又有3个小区ID）；当前小区的PCI = 组ID * 3 + 小区ID

备注：E-UTRA系统的小区搜索过程与UTRA系统的主要区别是它能够支持不同的系统带宽（1.4~20MHZ）。小区搜索通过若干下行信道实现，包括同步信道（SCH）、广播信道（BCH）和下行参考信号（RS）。SCH又分成主同步信道（PSCH）和辅同步信道（SSCH），BCH又分成主广播信道（PBCH）和动态广播信道（DBCH）。除PBCH是以正式“信道”出现的；PSCH和SSCH是纯粹的L1信道，不用来传送L2/L3控制信令，而只用于同步和小区搜索过程；DBCH最终承载在下行共享传输信道（DL-SCH），没有独立的信道。

3. PLMN和小区选择

小区搜索完成后，UE会获得当前小区的PCI，UE使用获得的PCI去解当前小区的MIB和SIB消息，通过解MIB消息获得小区的下行同步以及系统带宽等

LTE信令流程初步分析

1. 开机入网流程介绍分析

2. 小区搜索

小区搜索过程是UE和小区取得时间和频率同步，并检测小区ID的过程。通过解PSS可以获得物理层小区ID，再通过解SSS可以获得小区的组ID（504个小区分成168个组），二者组合就可以获得当前小区的小区ID（每个组内又有3个小区ID）；当前小区的PCI = 组ID * 3 + 小区ID

备注：E-UTRA系统的小区搜索过程与UTRA系统的主要区别是它能够支持不同的系统带宽（1.4~20MHZ）。小区搜索通过若干下行信道实现，包括同步信道（SCH）、广播信道（BCH）和下行参考信号（RS）。SCH又分成主同步信道（PSCH）和辅同步信道（SSCH），BCH又分成主广播信道（PBCH）和动态广播信道（DBCH）。除PBCH是以正式“信道”出现的；PSCH和SSCH是纯粹的L1信道，不用来传送L2/L3控制信令，而只用于同步和小区搜索过程；DBCH最终承载在下行共享传输信道（DL-SCH），没有独立的信道。

3. PLMN和小区选择

小区搜索完成后，UE会获得当前小区的PCI，UE使用获得的PCI去解当前小区的MIB和SIB消息，通过解MIB消息获得小区的下行同步以及系统带宽等

文档名称 文档密级：

WCDMA信令分析总结

在网络优化工作中，常常要用到信令分析的方法对问题进行定位。熟悉信令分析，对于快速定位问题，处理投诉，异常KPI指标的分析,以及VIP用户的保障有很大的作用。

信令中涉及很多计算，只有清楚关键信息的获取和关键参数的计算方法，才能快速准确地利用信令分析问题。

本文结合实际经验并参考相关文档，对一些常用的计算方法及关键信息的查看进行了归纳，对一些重要的原理知识也做了部分解释。

适合对信令不太熟悉的初学者参考使用。

目录

1

基本信息类 ............................................................................................................................... 4 1.1 PLMN，LAC, RAC，RNCID ................................................................................ 4 1.2 看CS还是PS域 ................

一、单项选择题（共10道小题，共100.0分）

1. （ ）成份的作用是要求远端用户执行一个操作。 。

A. INV B. RR-L C. RE D. RJ 知识点:

TC的结构及功能

标准答案: A； 试题分值: 10.0

学生答案: [A;] 得分: 提示:

[10]

2. 传送TC结构化对话时，设节点A发出的Begin消息中的源端事务ID值OTID＝9，节点B发出的第一个Continue消息中的OTID＝34，以后节点A和B又各发出一个Continue消息，最后由节点B采用基本方式结束事务处理，节点B发送的END消息中的DTID=（ ）。

A. 9 B. 15 C. 34 D. 不确定 知识点:

TC的结构及功能

标准答案: A； 试题分值: 10.0

学生答案: [A;] 得分: 提示:

[10]

3. 当PSTN用户呼叫移动用户时，入口GMSC向被叫MS所在的MSC发送的IAM消息中的被叫用户号码是（ ）。

A. 被叫移动用户的ISDN号码 B. 被叫移动用户的识别码IMSI

C. VLR临时分配给移动用户的漫游号