UATI指配流程及插拔終端信令跟蹤分析

1、精確管理精細優(yōu)化精心服務(wù)精確管理精細優(yōu)化精心服務(wù)UATIUATI指配流程及插拔終端信令跟蹤分析指配流程及插拔終端信令跟蹤分析第三部分：不同狀態(tài)下第三部分：不同狀態(tài)下插拔終端連接釋放信令分析插拔終端連接釋放信令分析目 錄 第一部分：第一部分：UATIUATI指配流程指配流程第二部分：第二部分：QXMDQXMD信令跟蹤信令跟蹤精確管理精細優(yōu)化精心服務(wù)精確管理精細優(yōu)化精心服務(wù)（1）使用）使用EV-DO進行數(shù)據(jù)業(yè)務(wù)的連接過程進行數(shù)據(jù)業(yè)務(wù)的連接過程首先建立空口會話（首先建立空口會話（HRPD sessionHRPD session）HRPD session是指會話是AT 與AN 之間共享的一種狀態(tài)。此狀

2、態(tài)存儲了AT 與 AN 間用于通信的地址、協(xié)議及配置參數(shù)。HRPD session是基礎(chǔ)。開啟了一個會話，AT才能與AN通信。單個會話期間AT和AN能多次打開和關(guān)閉一個連接，而會話不關(guān)閉。僅在如AT離開覆蓋區(qū)域或長時間AT不可用的情況下關(guān)閉。現(xiàn)網(wǎng)設(shè)置“會話關(guān)閉定時器”時長為 3240分鐘。其次建立空口連接（其次建立空口連接（HRPD connectionHRPD connection）然后建立分組數(shù)據(jù)會話（然后建立分組數(shù)據(jù)會話（PPP sessionPPP session）PPP的會話存在于AT與PDSN之間的，對于AN是透明的。第一部分：第一部分：UATIUATI指配流程指配流程精確管理精細

3、優(yōu)化精心服務(wù)精確管理精細優(yōu)化精心服務(wù)（2） HRPD session的建立包括：UATI 的指配、連接建立、會話參數(shù)、會話協(xié)議及配置的協(xié)商。第一部分：第一部分：UATIUATI指配流程指配流程精確管理精細優(yōu)化精心服務(wù)精確管理精細優(yōu)化精心服務(wù)（3）UATI的作用的作用UATI：Unicast Access Terminal Identifier 單點廣播接入終端標識 共128bit。前104bit等于SectorID104，映射為8bit的 Color Code，Color Code與后24bit組成UATI32，用于空口傳送。UATI是AT的空口ID。 AN給AT分配的惟一性的會話（地址）標識

4、 參與生成反向業(yè)務(wù)信道長碼掩碼（LCM) UATI 在會話建立和子網(wǎng)變更時進行更新。第一部分：第一部分：UATIUATI指配流程指配流程精確管理精細優(yōu)化精心服務(wù)精確管理精細優(yōu)化精心服務(wù)（4）UATI指配流程指配流程第一部分：第一部分：UATIUATI指配流程指配流程1.AT 通過接入信道，向AN 發(fā)送UATI Request 消息申請UATI。 此時AT采用隨機生成的32bit RATI（也稱為sessionseed），作為自己的標識。2. AN 向AT 發(fā)送Hardware ID Request 消息，申請AT 的硬件ID（ESN/MEDI）。3. AT 通過Hardware ID Resp

5、onse 消息響應(yīng)，AN 收到該消息后記錄其(ESN/MEDI）。4. AN 指配UATI，并通過UATI Assignment 消息發(fā)送給AT。5. AT 通過UATI Complete 消息響應(yīng)AN，UATI 指配完成。6. 下一步進入配置協(xié)商流程。精確管理精細優(yōu)化精心服務(wù)精確管理精細優(yōu)化精心服務(wù)第二部分：第二部分：UATIUATI指配流程的指配流程的QXMDQXMD信令跟蹤信令跟蹤（ 一一 ）UATI指配流程指配流程QXDM跟蹤跟蹤第二部分：第二部分：UATIUATI指配流程的指配流程的QXMDQXMD信令跟蹤信令跟蹤（1）AT在接入信道上發(fā)送UATI Request 。 每次AT 在接

6、入信道上發(fā)送，總會包含RouteUpdate 消息。 使用隨機生成的RATI 作為自己的標識。RATI也稱Sessionseed（會話種子）。（2） AN通過控制信道給AT 發(fā)送ACAck。 此階段使用AT 接入信道capsule 中MAC 層 header 中包含的RATI 識別用戶。（3） AN發(fā)送HardwareIDRequest 消息，要求AT上報HarewareID信息。精確管理精細優(yōu)化精心服務(wù)精確管理精細優(yōu)化精心服務(wù)（ 一一 ）UATI指配流程指配流程QXDM跟蹤跟蹤第二部分：第二部分： UATI UATI指配流程的指配流程的QXMDQXMD信令跟蹤信令跟蹤（4）AT上報Harew

7、areID信息Hardware_id_type=0 x10000，說明hardward_id屬于ESN類型。如Hardware_id_type= 0 x00ffff，則為MEID類型。本例中AT 上報的HardwareID是ESN號： 12D17236 與HLR及UIM卡中存儲的ESN（UIMID）861FD650不一樣。精確管理精細優(yōu)化精心服務(wù)精確管理精細優(yōu)化精心服務(wù)（ 一一 ）UATI指配流程指配流程QXDM跟蹤跟蹤第二部分：第二部分： UATI UATI指配流程的指配流程的QXMDQXMD信令跟蹤信令跟蹤（5）AN分配UATI給AT AN分配的UATI24為05c838，和8bit色碼7

8、b，構(gòu)成UATI32：7B05C838。（6） AT回復(fù)UATIComplete消息。 UATI指配完成。下一步進入配置協(xié)商階段。指配完成。下一步進入配置協(xié)商階段。精確管理精細優(yōu)化精心服務(wù)精確管理精細優(yōu)化精心服務(wù)（二）后臺網(wǎng)管驗證（二）后臺網(wǎng)管驗證目前華為后臺網(wǎng)管不能跟蹤到UATI Request 的指配信令。通過 DSP SESSION指令可以查看AN側(cè)保存的用戶SESSION信息表DSP SESSION: CHT=IMSI, IMSI=460036121470233RETCODE = 0 執(zhí)行成功 查詢會話信息- SMUO所在框號 = 5 SMUO所在槽號 = 8 SMUO子系統(tǒng)號 = 1

9、 IMSI = 460036121470233 ESN = 0 x12D17236 UATI = 0 x7B05C838 MEID = 0 xFFFFFFFFFFFFFF 會話種子 = 0 x0B2B6598第二部分：第二部分： UATI UATI指配流程的指配流程的QXMDQXMD信令跟蹤信令跟蹤精確管理精細優(yōu)化精心服務(wù)精確管理精細優(yōu)化精心服務(wù)（二）后臺網(wǎng)管驗證（二）后臺網(wǎng)管驗證當AT重新開機申請UATI后，系統(tǒng)立即將原UATI清除。+ NJBSC11-BAM 2011-03-04 14:39:46O&M #1873311%DSP SESSION: CHT=UATI, UATI=0 x7B0

10、5C838;%RETCODE = 10402 UATI值無效，其對應(yīng)的會話不存在 - END當AT跨AN間硬切換切換、呼叫遷移時，由目標側(cè)AN重新指配UATI。第二部分：第二部分： UATI UATI指配流程的指配流程的QXMDQXMD信令跟蹤信令跟蹤精確管理精細優(yōu)化精心服務(wù)精確管理精細優(yōu)化精心服務(wù)第三部分：不同狀態(tài)下第三部分：不同狀態(tài)下插拔終端連接釋放信令分析插拔終端連接釋放信令分析第三部分：不同狀態(tài)下第三部分：不同狀態(tài)下插拔終端連接釋放信令分析插拔終端連接釋放信令分析（ 一一 ）EV-DO數(shù)據(jù)業(yè)務(wù)的三種狀態(tài)數(shù)據(jù)業(yè)務(wù)的三種狀態(tài)精確管理精細優(yōu)化精心服務(wù)精確管理精細優(yōu)化精心服務(wù)第三部分：不同狀態(tài)

11、下第三部分：不同狀態(tài)下插拔終端連接釋放信令分析插拔終端連接釋放信令分析（ 二）激活態(tài)直接拔卡的信令分析二）激活態(tài)直接拔卡的信令分析協(xié)議A.S0008只明確了“ AN detects the airlink to the AT”的情況，沒有明確AN無法恢復(fù)空口連接的情況。？精確管理精細優(yōu)化精心服務(wù)精確管理精細優(yōu)化精心服務(wù)第三部分：不同狀態(tài)下第三部分：不同狀態(tài)下插拔終端連接釋放信令分析插拔終端連接釋放信令分析（ 二）激活態(tài)直接拔取終端的信令分析二）激活態(tài)直接拔取終端的信令分析精確管理精細優(yōu)化精心服務(wù)精確管理精細優(yōu)化精心服務(wù)第三部分：不同狀態(tài)下第三部分：不同狀態(tài)下插拔終端連接釋放信令分析插拔終端連接

12、釋放信令分析（ 二）激活態(tài)直接拔取終端的信令分析二）激活態(tài)直接拔取終端的信令分析分析華為采用的流程：分析華為采用的流程：（1）首先AN發(fā)起Connection ReleasePCF 發(fā)起A11-Registration Request：LIFETIME=1800，cvse1 vendValue:stopType （3）；告知PDSN AT進入Dormant態(tài)。（2）但PDSN側(cè)仍有數(shù)據(jù)要傳，進入休眠狀態(tài)下網(wǎng)絡(luò)側(cè)發(fā)起的呼叫激活流程PCF發(fā)起A9-BS Service RequestAN發(fā)起尋呼AT，在Sector、Color code、AN范圍共尋呼3次，每次尋呼間隔7秒。PCF重激活等待A9-

13、setup-A8定時器默認為22s；如果超時，PCF將AN重發(fā)A9-BS Service Request，共發(fā)三次。若三次等待A9-setup-A8均超時，再PCU Dormant 釋放定時器定義的時長后（默認為30000毫秒），PCF發(fā)起Connection Release。（3） PCF發(fā)起Connection ReleasePCF 發(fā)起A11-Registration Request：LIFETIME=0，通知PDSN釋放A10連接。PCF發(fā)送A9-update-A8；cause:power-down-from-dormant-state (25)。精確管理精細優(yōu)化精心服務(wù)精確管理精細優(yōu)

14、化精心服務(wù)第三部分：不同狀態(tài)下第三部分：不同狀態(tài)下插拔終端連接釋放信令分析插拔終端連接釋放信令分析（ 二）激活態(tài)直接拔取終端的信令分析二）激活態(tài)直接拔取終端的信令分析精確管理精細優(yōu)化精心服務(wù)精確管理精細優(yōu)化精心服務(wù)第三部分：不同狀態(tài)下第三部分：不同狀態(tài)下插拔終端連接釋放信令分析插拔終端連接釋放信令分析（ 二）激活態(tài)直接拔取終端的信令分析二）激活態(tài)直接拔取終端的信令分析最終的釋放流程是：AN發(fā)起的HRPD connection release精確管理精細優(yōu)化精心服務(wù)精確管理精細優(yōu)化精心服務(wù)第三部分：不同狀態(tài)下第三部分：不同狀態(tài)下插拔終端連接釋放信令分析插拔終端連接釋放信令分析（ 三）休眠態(tài)拔卡的

15、信令分析Dormant態(tài)定時器（1） Lifetime（ A10 連接的生命期） PCF發(fā)送的A11-Registration Request 默認Lifetime =1800毫秒（2） PDSN側(cè)的PPP連接去激活定時器為600毫秒 PDSN監(jiān)測每個PPP連接的上行流量，如果600毫秒內(nèi)上行流量為零， PDSN直接發(fā)起Packet Data Session Release 。 對于always on屬性的用戶，PDSN會發(fā)ECHO試探，如無響應(yīng)， PDSN發(fā)起Packet Data Session Release 。精確管理精細優(yōu)化精心服務(wù)精確管理精細優(yōu)化精心服務(wù)第三部分：不同狀態(tài)下第三部分

16、：不同狀態(tài)下插拔終端連接釋放信令分析插拔終端連接釋放信令分析（ 三）休眠態(tài)拔卡的信令分析PDSN發(fā)起的Packet Data Session Release信令流程精確管理精細優(yōu)化精心服務(wù)精確管理精細優(yōu)化精心服務(wù)第三部分：不同狀態(tài)下第三部分：不同狀態(tài)下插拔終端連接釋放信令分析插拔終端連接釋放信令分析精確管理精細優(yōu)化精心服務(wù)精確管理精細優(yōu)化精心服務(wù)第三部分：不同狀態(tài)下第三部分：不同狀態(tài)下插拔終端連接釋放信令分析插拔終端連接釋放信令分析（ 三）休眠態(tài)拔卡的信令分析其他休眠態(tài)拔卡的信令跟蹤實例實際跟蹤休眠態(tài)拔卡的信令，發(fā)現(xiàn)主要都是PCF發(fā)起A9-BS Service Request，三次超時后PCF

17、發(fā)起釋放。時間在10分鐘之前，Lifetime、 PPP連接去激活定時器都還未超時。精確管理精細優(yōu)化精心服務(wù)精確管理精細優(yōu)化精心服務(wù)第三部分：不同狀態(tài)下第三部分：不同狀態(tài)下插拔終端連接釋放信令分析插拔終端連接釋放信令分析精確管理精細優(yōu)化精心服務(wù)精確管理精細優(yōu)化精心服務(wù)第三部分：不同狀態(tài)下第三部分：不同狀態(tài)下插拔終端連接釋放信令分析插拔終端連接釋放信令分析精確管理精細優(yōu)化精心服務(wù)精確管理精細優(yōu)化精心服務(wù)第三部分：不同狀態(tài)下第三部分：不同狀態(tài)下插拔終端連接釋放信令分析插拔終端連接釋放信令分析（ 三）休眠態(tài)拔卡的信令分析將QXDM、Airbridge記錄進入Dormant后第一次收到Page的時間點

18、，與PDSN側(cè)Wireshark抓到的下行數(shù)據(jù)流時間點對比，發(fā)現(xiàn)原因都是PDSN發(fā)起了Re-activation from Dormant State。原因可能是電腦在關(guān)閉已知的可能上網(wǎng)的程序后，遠程服務(wù)器仍在探測精確管理精細優(yōu)化精心服務(wù)精確管理精細優(yōu)化精心服務(wù)第三部分：不同狀態(tài)下第三部分：不同狀態(tài)下插拔終端連接釋放信令分析插拔終端連接釋放信令分析（ 四）四）AT返回空閑態(tài)再拔卡的信令分析返回空閑態(tài)再拔卡的信令分析接入終端發(fā)送XoffRequest 消息以請求接入網(wǎng)停止發(fā)送RLP分組。當接入終端接收到XoffResponse 消息后，遷移到閉狀態(tài)。精確管理精細優(yōu)化精心服務(wù)精確管理精細優(yōu)化精心服務(wù)第三部分：不同狀態(tài)下第三部分：不同狀態(tài)下插拔終端連接釋放信令分析插拔終端連接釋放信令分析（ 四）四）AT返回空閑態(tài)再拔卡的信令分析返回空閑態(tài)再拔卡的信令分析精確管理精細優(yōu)化精心服務(wù)精確管理精細優(yōu)化精心服務(wù)第三部分：不同狀態(tài)下第三部分：不同狀態(tài)下插拔終端連接釋放信令分析插拔終端連接釋放信令分析（ 四）四）AT返回空閑態(tài)再拔卡的信令分析返回空閑態(tài)再拔卡的信令分析精確管理精細優(yōu)化精心服務(wù)精確管理精細優(yōu)化精心服務(wù)第三部分：不同狀態(tài)下第三部分：不同狀態(tài)下插拔終端連接釋放信令分析插拔終端連接釋放信令分析（ 四）四）AT返回空閑態(tài)再拔卡的信令分析返回空閑態(tài)再拔卡的信令分析是PDSN發(fā)起的P