信令流程及解析详解

在SGSN中保存有PS域的用户信息，该信息与HLR中的用户信息一致。HLR中PS域用户信息的改变会影响到SGSN中用户的信息，HLR将分别通过Insert Subscriber Data和Delete Sub-scriber Data两条信令实现对SGSN保存的用户数据的更新。用户路由区信息的更新也是由终端发起，核心网侧完成后通知终端。流程上与位置区更新不同的是在路由区更新接受后，因为终端处在业务状态，还需要向网络侧回路由区更新完成消息。

路由区更新信令流程如图3-25所示。

图3-25 路由区更新信令流程

1.Routing Area Update Request消息

①更新内容是路由区更新。

②旧的路由区的信息：MCC为460；MNC为01；LAC为14466；RAC为1。

③关于GSM和EDGE的终端接入能力信息：RF Power Capability为4的意思是终端只支持GSM900，不支持GSM1800；支持加密算法A5/1；PS业务能力不提供；支持UMTS FDD制式，不支持UMTS TDD1.28Mcps和3.84Mcps，不支持CDMA2000；不支持PS切换；GPRS Multislot Class为10的意思是对GPRS或EGPRS用户来说，下行方向最大有4个时隙可以使用，上行方向最大有2个时隙可以使用，但同时上下行只能有5个时隙可以使用，网络会自动对其进行3+2或4+1的配置。Multislot Class列表见表3-9。

表3-9 Multislot Class列表

④RF Power Capability为1表示支持GSM1800频段，当UE使用GSM450、GSM480、GSM750、GSM850、GSM900频段时，UE应指示当前使用频段支持的RF功率等级，此时的功率等级为5个；当UE使用GSM1800或GSM1900时，UE应指示当前使用频段支持的RF功率等级，此时的功率等级为3个；GSM协议规定，手机发射功率是可以被基站控制的，基站通过下行SACCH信道，发出命令控制手机的发射功率级别，每个功率级别差2dB，GSM900手机最大发射功率级别是5（33dBm），最小发射功率级别是19（5dBm），DCS1800手机最大发射功率级别是0（30dBm），最小发射功率级别是15（0dBm）；PS业务能力不提供；支持UMTS FDD制式，不支持UMTS TDD 1.28Mcps和3.84Mcps，不支持CDMA2000；多时隙等级不支持；不支持PS切换。

⑤旧的终端标识TMSI/P-TMSI为0xE2E428FA（十六进制）。

⑥终端支持GEA/1和GEA/2加密算法；支持点对点的短信；支持使用GPRS传递的彩信；不支持SoLSA和LCS定位功能；PDP报文没有激活。

2.Initial Direct Transfer消息

①表示UE进行的业务是分组域PS业务。

②初始直传消息将路由区更新请求内容封装传递，这是需要在CN域进行解包的消息代码。

③进行路由区更新的原因是终端正在进行注册（此消息有时会有不准确的显示）。

3.Ranap Initial Ue Message消息

①表示UE进行的业务是分组域PS业务。

②新位置区识别标识LAI是由MCC、MNC和LAC组成，信令中显示的LAI为46001+55677，RAC是188。

③SAI称为服务区标识，组成如下：SAI=PLMN-ID+LAC+SAC，服务区域标识用于定义一个由一个或多个属于同一位置区域小区组成的区域，这个区域即称为服务区，用于向核心网指示UE的位置，信令中显示的SAI为46001+55677+14272。

④直传给核心网的消息内容是正常性路由区更新请求。

⑤路由区更新的类型是正常性路由区更新。(www.xing528.com)

⑥终端的使用标识为P-TMSI：F2 E428 FA（十六进制）。

⑦小区所属的RNCID为1465。

4.Ranap Direct Transfer消息

①消息的内容是路由区更新接受。

②更新结果是路由区更新完成。

③路由区更新步长是1/10小时也就是6min，设置为6，即6个步长，即36min周期性更新一次。

④新位置区的MCC为460；MNC为01；LAC为55677，RAC为188。

⑤新的终端标识P-TMSI号码为C2 E428 FA，这个地方终端进行了TMSI或P-TMSI的更新，这个临时标识的更新一般发生在路由区更新或者重开关机的时候。

⑥在鉴权加密失败后，如果失败原因值是GSM authentication unacceptable或MAC code fail-ure，则启动定时器T3318，否则启动定时器T3320，在定时器超时后，GMM模块会判断网络非法，发起异常处理流程，请求释放手机和核心网之间的信令连接。T3320定时器的步长为1min，配置12即定时器总长为12min。

5.RRC Dl Direct Transfer消息

②RNC把核心网侧的路由区更新接受消息以NAS层消息直传给UE。

6.Routing Area Update Accept消息

①路由区更新步长是1/10小时，也就是6min，设置为6，即6个步长，所以36min更新一次。

②新路由区的MCC为460；MNC为01；LAC为55677，RAC为188；路由区标识RAI=MCC+MNC+LAC+RAC。

③新的终端标识TMSI/P-TMSI号码为C2 E428 FA，P-TMSI在此处进行了更新。

④T3302为路由区重启定时器，路由区尝试次数大于或等于5次后更新失败，启动T3302，超时后重新启动路由区更新流程。步长1min，总长12min。

7.Routing Area Update Complete消息

这是路由区更新完成消息，由终端发送给网络进行确认，与位置区更新不同，路由区更新完成后需要发送此消息。

8.RRC Ul Direct Transfer消息

这是RNC侧收到的UE发送的路由区更新完成消息。

9.Ranap Direct Transfer消息

RNC把收到的路由区更新完成消息传给核心网。