软交换基本呼叫流程及数据解析

第第1 1页页 软交换基本呼叫流程及数据解析软交换基本呼叫流程及数据解析 -季度分享季度分享第第2 2页页前言前言 本本文文档档以以移移动动用用户户拨拨打打移移动动用用户户的的呼呼叫叫建建立立过过程程为为例例，意意在在通通过过对对实实际际呼呼叫叫建建立立过过程程中中局局间间信信令令流流程程追追踪踪，与与各各位位交交流流说说明明如如何何从从信信令令分分析析的的角角度度理理解解局局数数据据的的定定义义，如如何何从从话话务务分分析析的的角角度度理理解解局局数数据据的的定定义义。同同时时，也也指指出出了了相相关关局局数数据据定定义义中中重重要要参参数数的的作作用用与与含含义义，但但不不涉涉及及全全局局性性参参数数。如如果果各各位位对对其中的某些内容有补充，可以随时加入进来。其中的某些内容有补充，可以随时加入进来。Lets go 第第3 3页页现网呼叫实例现网呼叫实例Control BSCIP Backbone NWGCPBSSAPGCPMAPBSSAPMAPBICCHLRBSCBTSGCP BSCBTSBSC SYHLR4GT:861384000000PC:2-6-255-136 SYGS53GT:8613440384PC:2-6-255-146 SYGS57GT:8613442382PC:2-6-254-132A-Number：MSISDN=8613998860451IMSI=460008844918997B-Number：MSISDN=8613898170817IMSI=460008143926723*Mobile to Mobile*Connectivity第第4 4页页目目 录录第一部分第一部分 位置更新位置更新第二部分第二部分 呼叫实例呼叫实例 2.1 MAP消息及相关数据消息及相关数据 2.2 BICC消息及相关数据消息及相关数据第第5 5页页 位置更新目的与原理位置更新目的与原理为什么要做位置更新？为什么要做位置更新？当当移移动动台台处处于于空空闲闲模模式式时时，怎怎样样确确定定其其位位置置是是很很重重要要的的。只只有有明明确确知知道道移移动动台台当当前前位位置置，才能在呼叫时迅速建立才能在呼叫时迅速建立MSC与其的连接。与其的连接。位位置置管管理理使使网网络络保保持持跟跟踪踪移移动动台台当当前前实实际际所所处处的的位位置置并并存存储储位位置置信信息息。位位置置信信息息存存储储在在HLR、MSC/VLR和和移移动动台台（SIM卡卡）中中，位位置置管管理理流流程程确确保保三三个个实实体体保保存存的的相相关关的的位位置置信信息息的的统一性。统一性。位置管理包含一些基本的流程：位置管理包含一些基本的流程：鉴鉴权权、到到前前VLR（PVLR）取取用用户户识识别别、到到HLR取取鉴鉴权权集集、位位置置删删除除、插插入入用用户户数数据据、隐隐式式IMSI分分离离、加加密密和和用用户户清清除除。其其中中几几个个基基本本的的流流程程根根据据触触发发条条件件组组合合，可可以以完完成成位位置置管管理理的的主要流程位置更新。主要流程位置更新。第第6 6页页普通位置更新流程普通位置更新流程-网元网元MSBSCMSC-S/VLRHLR检检测测位位置置变变化化，发发起起位位置置更更新新请请求求,完完成成终终端端侧侧的的鉴鉴权权，回回复复鉴鉴权结果权结果存存储储手手机机当当前前所所处处位位置置区区信息，完成网络侧鉴权信息，完成网络侧鉴权存存储储用用户户数数据据和和拜拜访访地地信信息息，提提供供鉴鉴权权三三元元组组MGW设设置置周周期期性性位位置置更更新新时间，信令透传时间，信令透传*位置更新涉及的网元位置更新涉及的网元*第第7 7页页 MS BSC MSC/VLR HLR/AUC MM Location Update Request MAP Send Authentication Info Req MAP Send Authentication Info RspMM Authentication ReqMM Authentication RspMAP Update Location Req（MSC ID）MAP Insert Subscriber Data Ind MAP Insert Subscriber Data Rsp MAP Update Location CnfMM Identity Req(IMEI)MM Identity Rsp(IMEI)Security Mode CommandSecurity Mode CompleteMM Location Update Accept MM TMSI Reallocation Complete 鉴权管理 加密管理 设备管理 TMSI重分配红色为可选流程 EIR Check IMEI Req用户数据管理*标准位置更新流程（标准位置更新流程（IMSI鉴权）鉴权）*普通位置更新流程普通位置更新流程(IMSI、LAI、TYPE)第第8 8页页向前向前VLR（PVLR）取用户识别）取用户识别 如如果果MSC Server/VLR接接收收到到用用户户采采用用TMSI发发起起的的位位置置更更新新请请求求，发发现现TMSI未未知知，且且 该该 UE未未 在在 该该 VLR登登 记记 过过，则则 VLR根根 据据 旧旧 的的 TMSI和和 LAI号号 导导 出出 前前 一一 个个VLR（PVLR）的的地地址址，并并向向PVLR发发起起取取用用户户IMSI和和鉴鉴权权集集的的流流程程，不不再再向向HLR索索要三元组，从而减轻了要三元组，从而减轻了HLR的信令负担。的信令负担。第第9 9页页TMSI鉴权与鉴权与IMSI鉴权的区别鉴权的区别*标准位置更新流程（标准位置更新流程（TMSI鉴权）鉴权）*第第1010页页 位置更新相关的位置更新相关的MAP消息消息 是如何在是如何在MSC 和和HLR之间传送的呢？之间传送的呢？第第1111页页MAP消息结构介绍消息结构介绍MAP消息结构消息结构 在在No.7信信令令系系统统中中，MAP消消息息作作为为TCAP消消息息的的成成分分部部分分传传递递，MAP消消息息的的编编码码采采用用ASN.1格式，其在链路消息中的位置如图所示。格式，其在链路消息中的位置如图所示。MAP消消息息的的类类型型和和TCAP成成分分中中的的操操作作码码（operation code）一一一一对对应应，在在消消息息传传递递过过程程中中，每每发发起起一一个个操操作作就就需需要要分分配配一一个个调调用用识识别别（Invoke ID），一一个个调调用用识识别别在在其其MAP对对话话过过程程中中是是对对某某个个操操作作的的唯唯一一识识别别，通通过过区区分分操操作作码码，可可以以将将一一个个成成分分“翻翻译译”成成对对应应的的MAP消消息息，MAP与与TCAP之之间间的的消消息息转转换换由由MAP协协议议状状态态机机（MAP PM）来来完完成。成。MTP SPC SCCP GT MAP USER DATA and other applications第第1212页页MSC局数据分析局数据分析-IMSI表分析表分析(MAP层层)WO SYGS57R12/KD/00/17/06A AD-443 TIME 090109 1429 PAGE 1E.214号码变换规则，号码变换规则，MCC+MNC+MSIN-CC+NDC+MSINIMSI=460 00 8844918997 MGT=86 139 8844918997 *Update Location 消息是如何发送到消息是如何发送到HLR的呢？的呢？*第第1313页页MSC局数据分析局数据分析-GT分析和分析和SCCP寻址寻址C7GSP:TT=0,NA=4,NP=7,NS=8613988449;CCITT7 GLOBAL TITLE SERIES DATAOPERATINGTT NP NA NS GTRC 0 7 4 8613988449 31ENDC7GCP:GTRC=31;CCITT7 GLOBAL TITLE ROUTING CASE DATAOPERATINGGTRC PSP PTYPE PSSN SSP STYPE SSSN LSH 31 2-6-255-48 TERM 2-6-255-128 TERM NOENDC7NCP:SP=ALL,SSN=ALL;CCITT7 SCCP NETWORK CONFIGURATION DATASP SPID SPSTATE BROADCASTSTATUS SCCPSTATE2-6-255-48 SYHLR1 ALLOWED CON ALLOWED SSN SUBSYSTEMSTATE SST GTSUP 6 ALLOWED YES NO 10 ALLOWED YES NOEND NP=7,用于位置更新时用于位置更新时E.214码的码的GT分析分析PTYPE=TERM说说明明选选择择DPC+SSN方方式式寻寻址址，PTYPE=INTER说明为说明为GT寻址；寻址；LSH=NO说说明明信信令令路路由由为为主主备备用用工工作作方方式式LSH=YES说明信令路由为负荷分担说明信令路由为负荷分担SSN=6 为为HLRSSN=10 为为AUC第第1414页页MSC局数据分析局数据分析-MTP层层C7RSP:DEST=2-6-255-48;CCITT7 MTP ROUTING DATADEST SPID DST PRIO LSHB LS SPID RST2-6-255-48 SYHLR1 ACC 1 2-6-255-48 SYHLR1 WO 2 3 2-6-255-17 SYL1 SB 2 3 2-6-255-19 SYL2 SB 3 3 2-6-255-4 SYH2 SB ENDC7LDP:LS=2-6-255-48;CCITT7 LINK SET DATALS SPID ASP SPID2-6-255-48 SYHLR1 SLC ACL PARMG ST SDL SLI 0 A2 0 C7ST2C-0 SYHLR1-0 ,UPD1-65 1 A2 0 C7ST2C-32 SYHLR1-1 ,UPD1-32115 A2 0 C7ST2C-52 SYHLR1-15,UPD1-836END借问酒家何处有，牧童遥指杏花村借问酒家何处有，牧童遥指杏花村 All Roads Lead to Rome 第第1515页页 MS BSC MSC/VLR HLR MM Location Update Request MAP Send Authentication Info Req MAP Send Authentication Info RspMM Authentication ReqMM Authentication RspMAP Update Location Req MAP Insert Subscriber Data Ind MAP Insert Subscriber Data Rsp MAP Update Location CnfMM Identity Req(IMEI)MM Identity Rsp(IMEI)Security Mode CommandSecurity Mode CompleteMM Location Update Accept MM TMSI Reallocation Complete 鉴权管理 加密管理 设备管理 TMSI重分配红色为可选流程 EIR Check IMEI Req用户数据管理*标准位置更新流程（标准位置更新流程（IMSI鉴权）鉴权）*普通位置更新流程普通位置更新流程第第1616页页HLR局数据分析局数据分析-返回返回ISD消息消息C7GSP:TT=0,NA=4,NP=1,NS=8613442382;CCITT7 GLOBAL TITLE SERIES DATAOPERATINGTT NP NA NS GTRC 0 1 4 8613442382 357C7GCP:GTRC=357;CCITT7 GLOBAL TITLE ROUTING CASE DATAOPERATINGGTRC PSP PTYPE PSSN SSP STYPE SSSN LSH 357 2-6-254-132 TERM NOC7RSP:DEST=2-6-254-132;CCITT7 MTP ROUTING DATADEST SPID DST PRIO LSHB LS SPID RST2-6-254-132 SYGS57 ACC 1 2-6-254-132 SYGS57 WO 2 2 2-6-255-5 SYH1 SB 2 2 2-6-255-4 SYH2 SB取取自自Update Location 消消息息中中SCCP层层源源GT，封封装装为为Insert Subscriber Data消息的目的消息的目的GT第第1717页页n目目 录录第一部分第一部分 位置更新位置更新第二部分第二部分 呼叫实例呼叫实例 2.1 MAP消息及相关数据消息及相关数据 2.2 BICC消息及相关数据消息及相关数据第第1818页页现网呼叫实例现网呼叫实例Control BSCIP Backbone NWGCPBSSAPGCPMAPBSSAPMAPBICCHLRBSCBTSGCP BSCBTSBSC SYHLR4GT:861384000000PC:2-6-255-136 SYGS53GT:8613440384PC:2-6-255-146 SYGS57GT:8613442382PC:2-6-254-132A-Nunber：MSISDN=8613998860451IMSI=460008844918997B-Number：MSISDN=8613898170817IMSI=460008143926723*Mobile to Mobile*Connectivity第第1919页页典型呼叫流程典型呼叫流程 Mobile to MobileMSC-AHLR-BMSC-B MAP_SEND_ROUTING_INFOMATION MAP_PROVIDE_ROAMING_NUMBER MAP_PROVIDE_ROAMING_NUMBER_ACK MAP_SEND_ROUTING_INFOMATION_ACK BICC_IAM BICC_ACM _alerting BICC_ANM_connect BICC_RELMAPBICC SetupB Number=13898170817 BICC_APM 主被叫通话过程，直至一端挂线主被叫通话过程，直至一端挂线第第2020页页MSC-A被叫号码预分析被叫号码预分析 MS发起的呼叫，发起的呼叫，BNT为为 2（未知（未知B号码类型）。号码类型）。PNBSP:BO=30;取取自自IMSI表表的的OBA-30参参数数，如如果果被被叫叫号号码码为为00、+开开头头,BNT=1,其其他他情情况况BNT=2.PRE-ANALYSIS OF B-NUMBER INFORMATIONOPERATING AREABO NAPI BNT RESULT30 1 OBA=7230 2 OBA=3030 4 OBA=30END BNT（B-Number Type）B号码类型号码类型 1 国际号码国际号码（有条件呼转）（有条件呼转）2 未知未知B号码类型号码类型 3 用户号码用户号码 4 国内号码国内号码第第2121页页MSC-A 被叫号码分析被叫号码分析进入进入B表，得到表，得到RC、CC、和、和D值：值：WO SYGS57R12/KD/00/17/06A AD-491 TIME 090109 1533 PAGE 1ANBSP:B=30-1389817;被叫号码被叫号码 13898170817 B-NUMBER ANALYSIS DATAOPERATING AREAB-NUMBER MISCELL F/N ROUTE CHARGE L A30-138 F=54 根据根据XX移动局数据管理规范移动局数据管理规范 跳转到跳转到54源继续分析源继续分析END ANBSP:B=54-13898;分析结果将分析结果将8613898170817送到送到ROUTING CASE 71继续分析继续分析B-NUMBER ANALYSIS DATAOPERATING AREAB-NUMBER MISCELL F/N ROUTE CHARGE L A54-1389 RC=71 CC=1 L=11 M=0-86 D=10-0 NW BNT=1END 第第2222页页MSC-A 查询路由信息查询路由信息ANRSP:RC=71;ROUTING CASE DATAOPERATING AREARC CCH BR ROUTING SP DATA71 NO P01=1 R=CGRI3 MM1 COT EST SI ESS ESR 0 0 1 0 BNT RN SPR OLI OLI2 1 00 0 ISC FCP D 0ENDEXROP:R=CGRI3;ROUTE DATAR ROUTE PARAMETERSCGRI3 DETY=GRI RSV=48 MIS1=72 MIS2=2 MIS3=15 BO=58 CO=1 END分析结果，查询分析结果，查询GRI路由，目的是找到路由，目的是找到被被叫叫用用户户所所归归属属的的HLR，索索要要被被叫叫漫漫游游地的地的MSRN号。号。第第2323页页GRI路由参数解释路由参数解释CGRI3为取为取MSRN的软路由：的软路由：EXROP:R=CGRI3;ROUTE DATAR ROUTE PARAMETERSCGRI3 DETY=GRI RSV=48 MIS1=72 MIS2=2 MIS3=15 BO=58 CO=1 ENDDETY GRI BLOCK，取漫游号，取漫游号BO MSRN的的B表分析源，在表分析源，在58源；源；CO MSRN的计费分析源；的计费分析源；MIS1 呼叫转移号码的呼叫转移号码的B表分析源，在表分析源，在72源；源；MIS2 呼叫转移号码的计费分析源；呼叫转移号码的计费分析源；MIS3 指示指示BO、CO、MIS1、MIS2是否有效；是否有效；MIS3=15 BO、CO、MIS1、MIS2皆有效；皆有效；RSV：48 MAP3，爱立信机型，内统一使用该参数；，爱立信机型，内统一使用该参数；第第2424页页MAP消息结构介绍消息结构介绍MAP消息结构消息结构在在No.7信信令令系系统统中中，MAP消消息息作作为为TCAP消消息息的的成成分分部部分分传传递递，MAP消消息息的的编编码码采采用用ASN.1格式，其在链路消息中的位置如图所示。格式，其在链路消息中的位置如图所示。MAP消消息息的的类类型型和和TCAP成成分分中中的的操操作作码码（operation code）一一一一对对应应，在在消消息息传传递递过过程程中中，每每发发起起一一个个操操作作就就需需要要分分配配一一个个调调用用识识别别（Invoke ID），一一个个调调用用识识别别在在其其MAP对对话话过过程程中中是是对对某某个个操操作作的的唯唯一一识识别别，通通过过区区分分操操作作码码，可可以以将将一一个个成成分分“翻翻译译”成成对对应应的的MAP消息，消息，MAP与与TCAP之间的消息转换由之间的消息转换由MAP协议状态机（协议状态机（MAP PM）来完成。）来完成。MTP DPC SCCP GT MAP USER DATA and other applications第第2525页页GRI软件路由软件路由-触发触发GT分析分析Block GRI通通过过SCCP分分析析，寻寻找找B号号码码 13898170817 登登记记的的HLR。因因为为给给B号号码码前前加加86，而而且且是是MSISDN编码，所以编码，所以NP=1，NA=4；C7GSP:TT=0,NA=4,NP=1,NS=86138981;CCITT7 GLOBAL TITLE SERIES DATAOPERATINGTT NP NA NS GTRC 0 1 4 86138981 34ENDC7GCP:GTRC=34;CCITT7 GLOBAL TITLE ROUTING CASE DATAOPERATINGGTRC PSP PTYPE PSSN SSP STYPE SSSN LSH 34 2-6-255-136 TERM 2-6-255-24 TERM NOENDMSC-AHLR-BMSC-B SRI PRN PRN_ACK SRI_ACK第第2626页页MSC-A MTP选路出局选路出局MTP 选路出局：选路出局：C7RSP:DEST=2-6-255-136;CCITT7 MTP ROUTING DATADEST SPID DST PRIO LSHB LS SPID RST2-6-255-136 SYHLR4 ACC 1 2-6-255-136 SYHLR4 WO 2 3 2-6-255-17 SYL1 SB 2 3 2-6-255-19 SYL2 SB 3 3 2-6-255-4 SYH2 SB 3 3 2-6-255-5 SYH1 SBENDC7LDP:LS=2-6-255-136;CCITT7 LINK SET DATALS SPID ASP SPID2-6-255-136 SYHLR4 SLC ACL PARMG ST SDL SLI 0 A2 0 C7ST2C-3 SYHLR4-0,UPD1-161 1 A2 0 C7ST2C-35 SYHLR4-1,UPD1-44915 A2 0 C7ST2C-68 SYHLR4-15,UPD1-932MSC-AHLR-BMSC-B SRI PRN PRN_ACK SRI_ACK第第2727页页HLR用户数据分析用户数据分析-收到收到SRI消息消息WO SYHLR4R12/HD/0/0/12/05 AD-566 TIME 090109 1539 PAGE 1HGSDP:MSISDN=8613898170817,ALL;HLR SUBSCRIBER DATASUBSCRIBER IDENTITYMSISDN IMSI STATE AUTHD8613898170817 460008143926723 CONNECTED AVAILABLENAM0LOCATION DATAVLR ADDRESS MSRN MSC NUMBER LMSID4-8613440384 8613440384 SGSN NUMBER4-8613741402 PACKET DATA PROTOCOL CONTEXT DATAAPNID PDPADD EQOSID VPAA PDPCH PDPTY PDPID 990 365 NO IPV4 1 0 365 NO IPV4 2ENDMSC-AHLR-BMSC-B SRI PRN PRN_ACK SRI_ACK第第2828页页HLR-PRN取漫游号码取漫游号码HLR对对VLR Address进进行行分分析析，并并发发送送MAP消消息息：“Provide Roaming number”到到用用户户登登记记的的VLR，在在SCCP消消息中包括用户的息中包括用户的IMSI和和HLR的的GT地址。地址。C7GSP:TT=0,NA=4,NP=1,NS=8613440384;用户当前漫游的用户当前漫游的VLR ADDRESSCCITT7 GLOBAL TITLE SERIES DATAOPERATINGTT NP NA NS GTRC 0 1 4 8613440384 16ENDC7GCP:GTRC=16;CCITT7 GLOBAL TITLE ROUTING CASE DATAOPERATINGGTRC PSP PTYPE PSSN SSP STYPE SSSN LSH 16 2-6-255-146 TERM NOENDMSC-AHLR-BMSC-B SRI PRN PRN_ACK SRI_ACK第第2929页页HLR-PRN消息消息MTP层选路出局层选路出局C7RSP:DEST=2-6-255-146;CCITT7 MTP ROUTING DATADEST SPID DST PRIO LSHB LS SPID RST2-6-255-146 SYGS53 ACC 1 2-6-255-146 SYGS53 WO 2 2 2-6-255-5 SYH1 SB 2 2 2-6-255-4 SYH2 SBENDC7LDP:LS=2-6-255-146;CCITT7 LINK SET DATALS SPID ASP SPID2-6-255-146 SYGS53 SLC ACL PARMG ST SDL SLI 0 A2 0 C7ST2C-227 SYGS53-0,C7BTC4-1377 1 A2 0 C7ST2C-243 SYGS53-1,C7BTC4-140915 A2 0 C7ST2C-287 SYGS53-14,C7BTC4-1476ENDMSC-AHLR-BMSC-B SRI PRN PRN_ACK SRI_ACK第第3030页页MSC-B 启动被叫用户数据分析启动被叫用户数据分析WO SYGS53R12/KD/0/0/17/06A AD-1001 TIME 090109 1633 PAGE 1MGSSP:IMSI=460008143926723;PRN消息中携带的被叫号码消息中携带的被叫号码IMSIMT MOBILE SUBSCRIBER STATESUBSCRIBER DETAILSIMSI MSISDN STATE RESTR LAI460008143926723 8613898170817 IDLE 460-00-16791EQUIPMENT IDENTITY CONTROL DETAILSIMEI CHKRES CNT354175022026070 UNSPEC 0EQUIPMENT IDENTITY DETAILSIMEISV3541750220260708END当当MSC-B 收收到到“Provide Roaming Number”，会会先先进进行行电电信信业业务务分分析析（TSA），确确定定本本交交换换机机能能否否支支持持所所申申请请的的业业务务。如如果果分分析析通通过过，如如果果MS是是“附附着着”状状态态，就就临临时时分分配配一一个个空空闲闲的的MSRN给给这这个个IMSI,过过程程类类似似于于给汽车发牌照。给汽车发牌照。MSC-AHLR-BMSC-B SRI PRN PRN_ACK SRI_ACK第第3131页页MSC-B MSRN控制软件路由控制软件路由EXROP:DETY=MRNR;ROUTE DATAR ROUTE PARAMETERSMSRNSUP DETY=MRNR FNC=1 HONSUP DETY=MRNR FNC=2 MRNR0 DETY=MRNR MRNR1 DETY=MRNR MRNR2 DETY=MRNR MRNR3 DETY=MRNR MRNR4 DETY=MRNR MRNR5 DETY=MRNR MRNR6 DETY=MRNR MRNR7 DETY=MRNR MRNR8 DETY=MRNR MRNR9 DETY=MRNRENDMSC-AHLR-BMSC-B SRI PRN PRN_ACK SRI_ACK第第3232页页MSC-B 选定某一个空闲的选定某一个空闲的MSRNMGRLP:LAI=ALL;MT ROAMING NUMBER SERIES PER LOCATION AREA DATALAI CELLCON MSRNS R USAGE460-00-16791 YES 86134403848 MRNR8 LAKNOWN 86134403840 MRNR0 LAKNOWN 86134403841 MRNR1 LAKNOWN 86134403842 MRNR2 LAKNOWN 86134403843 MRNR3 LAKNOWN 86134403844 MRNR4 LAKNOWN 86134403845 MRNR5 LAKNOWN 86134403846 MRNR6 LAKNOWN 86134403847 MRNR7 LAKNOWNENDWO SYGS53R12/KD/0/0/17/06A AD-1001 TIME 090109 1639 PAGE 1 MGRNP:MSRN=8613440384000;MT ROAMING AND HANDOVER NUMBER DATAMSRN CONNSTATE STATE8613440384000 CONN IDLEENDMSC-AHLR-BMSC-B SRI PRN PRN_ACK SRI_ACK第第3333页页MSC-B 返回返回PRN_ack消息消息WO SYGS53R12/KD/0/0/17/06A AD-86 TIME 090110 1053 PAGE 1C7GSP:TT=0,NA=4,NP=1,NS=86138400;PRN消息中携带的消息中携带的HLR GTCCITT7 GLOBAL TITLE SERIES DATAOPERATINGTT NP NA NS GTRC 0 1 4 86138400 34ENDC7GCP:GTRC=34;CCITT7 GLOBAL TITLE ROUTING CASE DATAOPERATINGGTRC PSP PTYPE PSSN SSP STYPE SSSN LSH 34 2-6-255-136 TERM 2-6-255-24 TERM NOENDMSC-AHLR-BMSC-B SRI PRN PRN_ACK SRI_ACK第第3434页页HLR 回复回复SRI消息消息C7GSP:TT=0,NA=4,NP=1,NS=8613442382;CCITT7 GLOBAL TITLE SERIES DATAOPERATINGTT NP NA NS GTRC 0 1 4 8613442382 357ENDC7GCP:GTRC=34;CCITT7 GLOBAL TITLE ROUTING CASE DATAOPERATINGGTRC PSP PTYPE PSSN SSP STYPE SSSN LSH 357 2-6-254-132 TERM NO END*一个时代就这样结束了一个时代就这样结束了*MSC-AHLR-BMSC-B SRI PRN PRN_ACK SRI_ACK第第3535页页n目目 录录第一部分第一部分 位置更新位置更新第二部分第二部分 呼叫实例呼叫实例 2.1 MAP消息及相关数据消息及相关数据 2.2 BICC消息及相关数据消息及相关数据第第3636页页MSC-A 分析漫游号码出局分析漫游号码出局ANBSP:B=58-861344;取自取自SRI_ACK消息中携带的消息中携带的MSRN 8613440384000B-NUMBER ANALYSIS DATAOPERATING AREAB-NUMBER MISCELL F/N ROUTE CHARGE L A58-86 F=59 M=2END ANBSP:B=59-440384;B-NUMBER ANALYSIS DATAOPERATING AREAB-NUMBER MISCELL F/N ROUTE CHARGE L A59-440384 RC=353 CC=1 L=9 M=0-13 D=3-0 TRD=10 BNT=4END第第3737页页MSC-A 选路出局选路出局ANRSP:RC=353;ROUTING CASE DATAOPERATING AREARC CCH BR ROUTING SP DATA353 YES P01=1 R=SYGS53O 331 COT EST SI ESS ESR 0 0 1 3 BNT RN SPR OLI OLI2 4 00 0 ISC FCP D 0 FCP P01=2 NRC=42EXROP:R=SYGS53O;ROUTE DATAR ROUTE PARAMETERSSYGS53O DETY=BID TTRANS=1 FNC=3 R=SYGS53I ST=6 SPN=2-6-255-146 GENERIC PARAMETERS IN ROUTE OWNER OOBTC=2 FBBS=1 MGG=SYGS57第第3838页页MSC-A M3RSP部分部分C7SPP:SP=2-6-255-146;CCITT7 SIGNALLING POINT DATASP SPID NET PREF MODE2-6-255-146 SYGS53 BOTH IP FLBENDM3RSP:DEST=2-6-255-146;M3UA ROUTING DATADEST SPID DST SAID PRIO RST2-6-255-146 SYGS53 AVA EP03SYGS53 1 EN-ACT-AVA EP04SYGS53 1 EN-ACT-AVAEND第第3939页页MSC-A SCTP ASSOCIATIONIHALP:SAID=EP03SYGS53;SCTP ASSOCIATION LIST DATAEPID EPSTATE LPNEP03 IN SERVICE 2905LIP10.60.10.2810.60.10.156SAID SASTATE RPN OS MODEEP03SYGS53 ASSOCESTABL 2905 256 PEERRIP RIPSTATE10.60.3.26 ACTIVE10.60.3.154 ACTIVEEND第第4040页页典型呼叫流程典型呼叫流程 Mobile to MobileMSC-AHLR-BMSC-B MAP_SEND_ROUTING_INFOMATION MAP_PROVIDE_ROAMING_NUMBER MAP_PROVIDE_ROAMING_NUMBER_ACK MAP_SEND_ROUTING_INFOMATION_ACK BICC_IAM BICC_ACM _alerting BICC_ANM_connect BICC_RELMAPBICC SetupB Number=13898170817 BICC_APM 主被叫通话过程，直至一端挂线主被叫通话过程，直至一端挂线第第4141页页MSC-B 本局落地流程本局落地流程EXROP:R=SYGS57I;ROUTE DATAR ROUTE PARAMETERSSYGS57I DETY=BID PRI=10 FNC=3 R=SYGS57O BO=81 SPN=2-6-254-132 BO是预分析源是预分析源 GENERIC PARAMETERS IN ROUTE OWNER MGG=SYGS53ENDMSC-AHLR-BMSC-BIAM ACM ANM REL APM 主被叫通话过程，直至一端挂线主被叫通话过程，直至一端挂线第第4242页页SYGS53本局落地流程本局落地流程ANBSP:B=81-1344;B-NUMBER ANALYSIS DATAOPERATING AREAB-NUMBER MISCELL F/N ROUTE CHARGE L A81-1344 F=59 M=2END ANBSP:B=59-4403840;B-NUMBER ANALYSIS DATAOPERATING AREAB-NUMBER MISCELL F/N ROUTE CHARGE L A59-4403840 MTE CC=1 L=9 NDC=13 D=1-0 TRD=10 BNT=4END*Paging,被叫振铃，应答计费被叫振铃，应答计费*第第4343页页七号信令协议栈七号信令协议栈MTP1MTP2MTP3SCCPTCAPMAPISUPMTP1MTP2MTP3SCCPTCAPMAPISUPMSC-AMSC-B出局由上至下，入局由下至上出局由上至下，入局由下至上第第4444页页n典型呼叫流程典型呼叫流程 Mobile to MobileMSC-AMSC-BHLR-BBTS-ABSC-BBSC-ABTS-BMS-BMS-A第第4545页页鉴权功能说明鉴权功能说明鉴权参数鉴权参数为什么要对移动台进行鉴权？为什么要对移动台进行鉴权？是是否否执执行行鉴鉴权权，取取决决于于运运营营公公司司要要求求。一一般般每每次次呼呼叫叫建建立立、位位置置更更新新、无无呼呼叫叫接接续续建建立立的的补充业务激活、短消息交换（补充业务激活、短消息交换（SMS）需执行鉴权，以保护运营商的利益。）需执行鉴权，以保护运营商的利益。GSM鉴权参数：鉴权参数：MS中中SIM卡和卡和AUC中存贮的信息中存贮的信息SIM卡中：卡中：固固化化数数据据：IMSI，Ki，A3（鉴鉴权权算算法法）、A8（加加密密算算法法）。这些内容不会更改。这些内容不会更改。临临时时的的网网络络数数据据：TMSI，LAI，Kc，CKSN，被被禁禁止止的的PLMN，业务相关数据，业务相关数据AUC中：中：用用于于生生成成随随机机数数(RAND)的的随随机机数数发发生生器器、鉴鉴权权键键Ki、各各种种安全算法，这些安全算法和安全算法，这些安全算法和 SIM卡中的算法相一致。卡中的算法相一致。制卡中心：制卡中心：IMSI、Ki、A3、A8 AUC鉴权中心：鉴权中心：IMSI、Ki、A3、A8 SIM卡固化：卡固化：IMSI、Ki、A3、A8 GSM鉴鉴权权功功能能用用以以决决定定用用户户是是否否有有权权接接入入PLMN网网络络。通通过过比比较较MS提提供供的的鉴鉴权权响响应应参参数数和和AUC提提供供的的鉴鉴权权三三参参数数组组之之间间是是否否一一致致进进行行判判断断的的，通通过过鉴鉴权权，可可以以防防止止非非法法用用户户（比比如如盗盗用用IMSI和和KI复制而成的卡）使用网络提供的服务。复制而成的卡）使用网络提供的服务。第第4646页页鉴权功能说明鉴权功能说明-鉴权原理鉴权原理AUC的基本功能是产生三参数组的基本功能是产生三参数组(RAND、SRES、Kc)，然后存于，然后存于HLR中，其中：中，其中：三参数组产生三参数组产生RAND由随机数发生器产生；由随机数发生器产生；SRES 由由RAND和和Ki用用A3算法得出；算法得出；Kc由由RAND和和Ki用用A8算出。算出。当需要鉴权时，由当需要鉴权时，由MS所在服务区的所在服务区的MSC/VLR从从HLR中装载至少一套三参数组为此中装载至少一套三参数组为此MS服务。服务。MSC Server/VLR接接收收到到用用户户的的位位置置更更新新请请求求后后，如如果果发发现现需需要要进进行行鉴鉴权权且且没没有有可可用用鉴鉴权权集集，将将发发起起到到HLR取取鉴鉴权权集集的的请请求求，然然后后由由MSC Server发起鉴权流程。发起鉴权流程。第第4747页页典型呼叫流程典型呼叫流程 Mobile to MobileMSC-AHLR-BMSC-BIAM ACM ANM REL APM 主被叫通话过程，直至一端挂线主被叫通话过程，直至一端挂线