軟交換基本呼叫流程及數(shù)據(jù)解析;

1、軟交換基本呼叫流程及數(shù)據(jù)解析 -季度分享,前言,本文檔以移動用戶撥打移動用戶的呼叫建立過程為例，意在通過對實際呼叫建立過程中局間信令流程追蹤，與各位交流說明如何從信令分析的角度理解局?jǐn)?shù)據(jù)的定義，如何從話務(wù)分析的角度理解局?jǐn)?shù)據(jù)的定義。同時，也指出了相關(guān)局?jǐn)?shù)據(jù)定義中重要參數(shù)的作用與含義，但不涉及全局性參數(shù)。如果各位對其中的某些內(nèi)容有補充，可以隨時加入進來。,lets go ,現(xiàn)網(wǎng)呼叫實例,control,bsc,ip backbone nw,gcp,bssap,gcp,map,bssap,map,bicc,msc server,msc server,mgw,mgw,gcp,bsc,syhlr4 g

2、t:861384000000 pc:2-6-255-136,sygs53 gt:8613440384 pc:2-6-255-146,sygs57 gt:8613442382 pc:2-6-254-132,a-number： msisdn=8613998860451 imsi= 460008844918997,b-number： msisdn=8613898170817 imsi= 460008143926723,*mobile to mobile*,connectivity,目 錄,內(nèi)容介紹,第一部分 位置更新第二部分 呼叫實例 2.1 map消息及相關(guān)數(shù)據(jù) 2.2 bicc消息及相關(guān)數(shù)據(jù),位

3、置更新目的與原理,為什么要做位置更新？ 當(dāng)移動臺處于空閑模式時，怎樣確定其位置是很重要的。只有明確知道移動臺當(dāng)前位置，才能在呼叫時迅速建立msc與其的連接。 位置管理使網(wǎng)絡(luò)保持跟蹤移動臺當(dāng)前實際所處的位置并存儲位置信息。位置信息存儲在hlr、msc/vlr和移動臺（sim卡）中，位置管理流程確保三個實體保存的相關(guān)的位置信息的統(tǒng)一性。 位置管理包含一些基本的流程： 鑒權(quán)、到前vlr（pvlr）取用戶識別、到hlr取鑒權(quán)集、位置刪除、插入用戶數(shù)據(jù)、隱式imsi分離、加密和用戶清除。其中幾個基本的流程根據(jù)觸發(fā)條件組合，可以完成位置管理的主要流程位置更新。,普通位置更新流程-網(wǎng)元,ms,bsc,msc

4、-s/vlr,hlr,檢測位置變化，發(fā)起位置更新請求,完成終端側(cè)的鑒權(quán)，回復(fù)鑒權(quán)結(jié)果,存儲手機當(dāng)前所處位置區(qū)信息，完成網(wǎng)絡(luò)側(cè)鑒權(quán),存儲用戶數(shù)據(jù)和拜訪地信息，提供鑒權(quán)三元組,mgw,設(shè)置周期性位置更新時間，信令透傳,*位置更新涉及的網(wǎng)元*,普通位置更新流程,(imsi、lai、type),向前vlr（pvlr）取用戶識別,如果msc server/vlr接收到用戶采用tmsi發(fā)起的位置更新請求，發(fā)現(xiàn)tmsi未知，且該ue未在該vlr登記過，則vlr根據(jù)舊的tmsi和lai號導(dǎo)出前一個vlr（pvlr）的地址，并向pvlr發(fā)起取用戶imsi和鑒權(quán)集的流程，不再向hlr索要三元組，從而減輕了hlr的

5、信令負(fù)擔(dān)。,tmsi鑒權(quán)與imsi鑒權(quán)的區(qū)別,* 標(biāo)準(zhǔn)位置更新流程（tmsi鑒權(quán)）*,位置更新相關(guān)的map消息 是如何在msc 和hlr之間傳送的呢？,map消息結(jié)構(gòu)介紹,map消息結(jié)構(gòu) 在no.7信令系統(tǒng)中，map消息作為tcap消息的成分部分傳遞，map消息的編碼采用asn.1格式，其在鏈路消息中的位置如圖所示。,map消息的類型和tcap成分中的操作碼（operation code）一一對應(yīng)，在消息傳遞過程中，每發(fā)起一個操作就需要分配一個調(diào)用識別（invoke id），一個調(diào)用識別在其map對話過程中是對某個操作的唯一識別，通過區(qū)分操作碼，可以將一個成分“翻譯”成對應(yīng)的map消息，map

6、與tcap之間的消息轉(zhuǎn)換由map協(xié)議狀態(tài)機（map pm）來完成。,mtp spc sccp gt map user data and other applications,msc局?jǐn)?shù)據(jù)分析-imsi表分析(map層),wo sygs57r12/kd/00/17/06a ad-443 time 090109 1429 page 1 mgisp:imsis=46000; mt imsi number series analysis data operating table imsis m na anres 46000 5-86139 4 oba-30 bo-72 ownms natms eris

7、-15 plmn-0 mapver-2 cba-63 cbaz-163 camel-2 end,定義的anres值如下： 異地手機作主叫時b號碼分析源，即30 源，引用到預(yù)分析源pnbsp 有條件呼叫轉(zhuǎn)移c-number分析源 中國移動gsm網(wǎng)用戶 中國用戶 選擇announcement lang. indication 統(tǒng)一使用map v3 中國用戶的cba 現(xiàn)給cbaz-163 使用cap2 ，用于智能網(wǎng),按照中國移動e.212-e.214號碼變換規(guī)則， mcc+mnc+msin-cc+ndc+msin imsi=460 00 8844918997 mgt=86 139 884491899

8、7,* update location 消息是如何發(fā)送到hlr的呢？*,msc局?jǐn)?shù)據(jù)分析-gt分析和sccp尋址,c7gsp:tt=0,na=4,np=7,ns=8613988449; ccitt7 global title series data operating tt np na ns gtrc 0 7 4 8613988449 31 end c7gcp:gtrc=31; ccitt7 global title routing case data operating gtrc psp ptype pssn ssp stype sssn lsh 31 2-6-255-48 term 2-6

9、-255-128 term no end c7ncp:sp=all,ssn=all; ccitt7 sccp network configuration data sp spid spstate broadcaststatus sccpstate 2-6-255-48 syhlr1 allowed con allowed ssn subsystemstate sst gtsup 6 allowed yes no 10 allowed yes no end,np=7,用于位置更新時e.214碼的gt分析,ptype=term 說明選擇dpc+ssn方式尋址，ptype=inter 說明為gt尋址

10、； lsh=no 說明信令路由為主備用工作方式lsh=yes 說明信令路由為負(fù)荷分擔(dān),ssn=6 為hlr ssn=10 為auc,msc局?jǐn)?shù)據(jù)分析-mtp層,c7rsp:dest=2-6-255-48; ccitt7 mtp routing data dest spid dst prio lshb ls spid rst 2-6-255-48 syhlr1 acc 1 2-6-255-48 syhlr1 wo 2 3 2-6-255-17 syl1 sb 2 3 2-6-255-19 syl2 sb 3 3 2-6-255-4 syh2 sb end c7ldp:ls=2-6-255-48;

11、 ccitt7 link set data ls spid asp spid 2-6-255-48 syhlr1 slc acl parmg st sdl sli 0 a2 0 c7st2c-0 syhlr1-0 ,upd1-65 1 a2 0 c7st2c-32 syhlr1-1 ,upd1-321 15 a2 0 c7st2c-52 syhlr1-15,upd1-836 end,借問酒家何處有，牧童遙指杏花村,all roads lead to rome ,普通位置更新流程,hlr局?jǐn)?shù)據(jù)分析-返回isd消息,c7gsp:tt=0,na=4,np=1,ns=8613442382; ccitt

12、7 global title series data operating tt np na ns gtrc 0 1 4 8613442382 357 c7gcp:gtrc=357; ccitt7 global title routing case data operating gtrc psp ptype pssn ssp stype sssn lsh 357 2-6-254-132 term no c7rsp:dest=2-6-254-132; ccitt7 mtp routing data dest spid dst prio lshb ls spid rst 2-6-254-132 sy

13、gs57 acc 1 2-6-254-132 sygs57 wo 2 2 2-6-255-5 syh1 sb 2 2 2-6-255-4 syh2 sb,取自update location 消息中sccp層源gt，封裝為insert subscriber data消息的目的gt,目 錄,內(nèi)容介紹,第一部分 位置更新第二部分 呼叫實例 2.1 map消息及相關(guān)數(shù)據(jù) 2.2 bicc消息及相關(guān)數(shù)據(jù),現(xiàn)網(wǎng)呼叫實例,control,bsc,ip backbone nw,gcp,bssap,gcp,map,bssap,map,bicc,msc server,msc server,mgw,mgw,gcp,

14、bsc,syhlr4 gt:861384000000 pc:2-6-255-136,sygs53 gt:8613440384 pc:2-6-255-146,sygs57 gt:8613442382 pc:2-6-254-132,a-nunber： msisdn=8613998860451 imsi= 460008844918997,b-number： msisdn=8613898170817 imsi= 460008143926723,*mobile to mobile*,connectivity,典型呼叫流程 mobile to mobile,msc-a,hlr-b,msc-b,map_se

15、nd_routing_infomation,map_provide_roaming_number,map_provide_roaming_number_ack,map_send_routing_infomation_ack,bicc_iam,bicc_acm _alerting,bicc_anm_connect,bicc_rel,map bicc,setup b numberbicc_apm,主被叫通話過程，直至一端掛線,msc-a被叫號碼預(yù)分析,ms發(fā)起的呼叫，bnt為 2（未知b號碼類型）。 pnbsp:bo=30; 取自imsi表的oba-30參數(shù)，如果被叫號碼

16、為00、+開頭,bnt=1,其他情況bnt=2. pre-analysis of b-number information operating area bo napi bnt result 30 1 oba=72 30 2 oba=30 30 4 oba=30 end,bnt（b-number type） b號碼類型 1 國際號碼 （有條件呼轉(zhuǎn)） 2 未知b號碼類型 3 用戶號碼 4 國內(nèi)號碼,msc-a 被叫號碼分析,進入b表，得到rc、cc、和d值： wo sygs57r12/kd/00/17/06a ad-491 time 090109 1533 page 1 anbsp:b=30-1

17、389817; 被叫號碼b-number analysis data operating area b-number miscell f/n route charge l a 30-138 f=54 根據(jù)xx移動局?jǐn)?shù)據(jù)管理規(guī)范 跳轉(zhuǎn)到54源繼續(xù)分析 end anbsp:b=54-13898; 分析結(jié)果將8613898170817送到routing case 71繼續(xù)分析 b-number analysis data operating area b-number miscell f/n route charge l a 54-1389 rc=71 cc=1 l=11

18、m=0-86 d=10-0 nw bnt=1 end,msc-a 查詢路由信息,anrsp:rc=71; routing case data operating area rc cch br routing sp data 71 no p01=1 r=cgri3 mm1 cot est si ess esr 0 0 1 0 bnt rn spr oli oli2 1 00 0 isc fcp d 0 end exrop:r=cgri3; route data r route parameters cgri3 dety=gri rsv=48 mis1=72 mis2=2 mis3=15 bo=5

19、8 co=1 end,分析結(jié)果，查詢gri路由，目的是找到 被叫用戶所歸屬的hlr，索要被叫漫游地的msrn號。,gri路由參數(shù)解釋,cgri3為取msrn的軟路由： exrop:r=cgri3; route data r route parameters cgri3 dety=gri rsv=48 mis1=72 mis2=2 mis3=15 bo=58 co=1 end dety gri block，取漫游號 bo msrn的b表分析源，在58源； co msrn的計費分析源； mis1 呼叫轉(zhuǎn)移號碼的b表分析源，在72源； mis2 呼叫轉(zhuǎn)移號碼的計費分析源； mis3 指示bo、co、

20、mis1、mis2是否有效； mis3=15 bo、co、mis1、mis2皆有效； rsv： 48 map3，愛立信機型，內(nèi)統(tǒng)一使用該參數(shù)；,map消息結(jié)構(gòu)介紹,map消息結(jié)構(gòu) 在no.7信令系統(tǒng)中，map消息作為tcap消息的成分部分傳遞，map消息的編碼采用asn.1格式，其在鏈路消息中的位置如圖所示。,map消息的類型和tcap成分中的操作碼（operation code）一一對應(yīng)，在消息傳遞過程中，每發(fā)起一個操作就需要分配一個調(diào)用識別（invoke id），一個調(diào)用識別在其map對話過程中是對某個操作的唯一識別，通過區(qū)分操作碼，可以將一個成分“翻譯”成對應(yīng)的map消息，map與tca

21、p之間的消息轉(zhuǎn)換由map協(xié)議狀態(tài)機（map pm）來完成。,mtp dpc sccp gt map user data and other applications,gri軟件路由-觸發(fā)gt分析,block gri通過sccp分析，尋找b號碼登記的hlr。因為給b號碼前加86，而且是msisdn編碼，所以np=1，na=4； c7gsp:tt=0,na=4,np=1,ns=86138981; ccitt7 global title series data operating tt np na ns gtrc 0 1 4 86138981 34 end c7gcp:gt

22、rc=34; ccitt7 global title routing case data operating gtrc psp ptype pssn ssp stype sssn lsh 34 2-6-255-136 term 2-6-255-24 term no end,msc-a mtp選路出局,mtp 選路出局： c7rsp:dest=2-6-255-136; ccitt7 mtp routing data dest spid dst prio lshb ls spid rst 2-6-255-136 syhlr4 acc 1 2-6-255-136 syhlr4 wo 2 3 2-6-

23、255-17 syl1 sb 2 3 2-6-255-19 syl2 sb 3 3 2-6-255-4 syh2 sb 3 3 2-6-255-5 syh1 sb end c7ldp:ls=2-6-255-136; ccitt7 link set data ls spid asp spid 2-6-255-136 syhlr4 slc acl parmg st sdl sli 0 a2 0 c7st2c-3 syhlr4-0 ,upd1-161 1 a2 0 c7st2c-35 syhlr4-1 ,upd1-449 15 a2 0 c7st2c-68 syhlr4-15,upd1-932,hl

24、r用戶數(shù)據(jù)分析-收到sri消息,wo syhlr4r12/hd/0/0/12/05 ad-566 time 090109 1539 page 1 hgsdp:msisdn=8613898170817,all; hlr subscriber data subscriber identity msisdn imsi state authd 8613898170817 460008143926723 connected available nam 0 location data vlr address msrn msc number lmsid 4-8613440384 8613440384 sgs

25、n number 4-8613741402 packet data protocol context data apnid pdpadd eqosid vpaa pdpch pdpty pdpid 990 365 no ipv4 1 0 365 no ipv4 2 end,hlr-prn取漫游號碼,hlr對vlr address進行分析，并發(fā)送map消息：“provide roaming number”到用戶登記的vlr，在sccp消息中包括用戶的imsi和hlr的gt地址。 c7gsp:tt=0,na=4,np=1,ns=8613440384; 用戶當(dāng)前漫游的vlr address ccit

26、t7 global title series data operating tt np na ns gtrc 0 1 4 8613440384 16 end c7gcp:gtrc=16; ccitt7 global title routing case data operating gtrc psp ptype pssn ssp stype sssn lsh 16 2-6-255-146 term no end,hlr-prn消息mtp層選路出局,c7rsp:dest=2-6-255-146; ccitt7 mtp routing data dest spid dst prio lshb ls

27、 spid rst 2-6-255-146 sygs53 acc 1 2-6-255-146 sygs53 wo 2 2 2-6-255-5 syh1 sb 2 2 2-6-255-4 syh2 sb end c7ldp:ls=2-6-255-146; ccitt7 link set data ls spid asp spid 2-6-255-146 sygs53 slc acl parmg st sdl sli 0 a2 0 c7st2c-227 sygs53-0,c7btc4-1377 1 a2 0 c7st2c-243 sygs53-1,c7btc4-1409 a2 0 c7st2c-2

28、87 sygs53-14,c7btc4-1476 end,msc-b 啟動被叫用戶數(shù)據(jù)分析,wo sygs53r12/kd/0/0/17/06a ad-1001 time 090109 1633 page 1 mgssp:imsi=460008143926723; prn消息中攜帶的被叫號碼imsi mt mobile subscriber state subscriber details imsi msisdn state restr lai 460008143926723 8613898170817 idle 460-00-16791 equipment identity control

29、details imei chkres cnt 354175022026070 unspec 0 equipment identity details imeisv 3541750220260708 end,當(dāng)msc-b 收到“provide roaming number”，會先進行電信業(yè)務(wù)分析（tsa），確定本交換機能否支持所申請的業(yè)務(wù)。如果分析通過，如果ms是“附著”狀態(tài)，就臨時分配一個空閑的msrn給這個imsi ,過程類似于給汽車發(fā)牌照。,msc-b msrn控制軟件路由,exrop:dety=mrnr; route data r route parameters msrnsup de

30、ty=mrnr fnc=1 honsup dety=mrnr fnc=2 mrnr0 dety=mrnr mrnr1 dety=mrnr mrnr2 dety=mrnr mrnr3 dety=mrnr mrnr4 dety=mrnr mrnr5 dety=mrnr mrnr6 dety=mrnr mrnr7 dety=mrnr mrnr8 dety=mrnr mrnr9 dety=mrnr end,msc-b 選定某一個空閑的msrn,mgrlp:lai=all; mt roaming number series per location area data lai cellcon msrns

31、 r usage 460-00-16791 yes 86134403848 mrnr8 laknown 86134403840 mrnr0 laknown 86134403841 mrnr1 laknown 86134403842 mrnr2 laknown 86134403843 mrnr3 laknown 86134403844 mrnr4 laknown 86134403845 mrnr5 laknown 86134403846 mrnr6 laknown 86134403847 mrnr7 laknown end wo sygs53r12/kd/0/0/17/06a ad-1001 t

32、ime 090109 1639 page 1 mgrnp:msrn=8613440384000; mt roaming and handover number data msrn connstate state 8613440384000 conn idle end,msc-b 返回prn_ack消息,wo sygs53r12/kd/0/0/17/06a ad-86 time 090110 1053 page 1 c7gsp:tt=0,na=4,np=1,ns=86138400; prn消息中攜帶的hlr gt ccitt7 global title series data operating

33、 tt np na ns gtrc 0 1 4 86138400 34 end c7gcp:gtrc=34; ccitt7 global title routing case data operating gtrc psp ptype pssn ssp stype sssn lsh 34 2-6-255-136 term 2-6-255-24 term no end,hlr 回復(fù)sri消息,c7gsp:tt=0,na=4,np=1,ns=8613442382; ccitt7 global title series data operating tt np na ns gtrc 0 1 4 86

34、13442382 357 end c7gcp:gtrc=34; ccitt7 global title routing case data operating gtrc psp ptype pssn ssp stype sssn lsh 357 2-6-254-132 term no end,* 一個時代就這樣結(jié)束了*,目 錄,內(nèi)容介紹,第一部分 位置更新第二部分 呼叫實例 2.1 map消息及相關(guān)數(shù)據(jù) 2.2 bicc消息及相關(guān)數(shù)據(jù),msc-a 分析漫游號碼出局,anbsp:b=58-861344; 取自sri_ack消息中攜帶的msrn 8613440384000 b-number ana

35、lysis data operating area b-number miscell f/n route charge l a 58-86 f=59 m=2 end anbsp:b=59-440384; b-number analysis data operating area b-number miscell f/n route charge l a 59-440384 rc=353 cc=1 l=9 m=0-13 d=3-0 trd=10 bnt=4 end,msc-a 選路出局,anrsp:rc=353; routing case data operating area rc cch b

36、r routing sp data 353 yes p01=1 r=sygs53o 331 cot est si ess esr 0 0 1 3 bnt rn spr oli oli2 4 00 0 isc fcp d 0 fcp p01=2 nrc=42 exrop:r=sygs53o; route data r route parameters sygs53o dety=bid ttrans=1 fnc=3 r=sygs53i st=6 spn=2-6-255-146 generic parameters in route owner oobtc=2 fbbs=1 mgg=sygs57,m

37、sc-a m3rsp部分,c7spp:sp= 2-6-255-146; ccitt7 signalling point data sp spid net pref mode 2-6-255-146 sygs53 both ip flb end m3rsp:dest=2-6-255-146; m3ua routing data dest spid dst said prio rst 2-6-255-146 sygs53 ava ep03sygs53 1 en-act-ava ep04sygs53 1 en-act-ava end,msc-a sctp association,ihalp:said

38、=ep03sygs53; sctp association list data epid epstate lpn ep03 in service 2905 lip 10.60.10.28 10.60.10.156 said sastate rpn os mode ep03sygs53 assocestabl 2905 256 peer rip ripstate 10.60.3.26 active 10.60.3.154 active end,典型呼叫流程 mobile to mobile,msc-a,hlr-b,msc-b,map_send_routing_infomation,map_provide_roaming_number,map_provide_roaming_number_ack,map_send_routing_infomation_ack,bicc_iam,bicc_acm _alerting,bicc_anm_connect,bicc_rel,map bicc,setup b numberbicc_apm,主被叫通話過程，直至一端掛線,msc-b 本局落地流程,exrop: