TD-SCDMA网络测试仪中SCCP协议解码

　　0、引言

　　随着TD-SCDMA第三代移动通信系统相关技术在中国飞速发展，基于该标准的网络及终端设备已经研制成功，并已能满足商用要求。现阶段，TD-SCDMA测试设备是最薄弱的环节，一方面，这直接影响到TD-SCDMA产业链的完整性;另一方面，也影响到电信运营商对网络设备的部署与检测，基于这样的现实，具有自主知识产权的TD-SCDMA网络测试仪的研制具有重要意义。

　　TD-SCDMA网络测试仪中的信令分析，针对的是无线接入网（UTRAN）和核心网（CN）的协议栈［1］，其中包含一系列的传输层和无线层协议。仪表协议分析的基础是要能够实现对所接收到的网络数据进行译码解析，在此功能准确无误的基础上，仪表才可以进行更高级的统计追踪功能。在进行协议分析时，鉴于协议之间消息格式和处理机制的不同，以及软件模块化的实现要求，采取以单个协议进行模块封装的办法是更有效的，其好处在于能够忽略协议间功能和格式的细微差别，对单个协议的分析方法也能在很大程度上推广到其他协议。以UT-RAN内部的协议栈为例，从下至上分为信令适配层、传输层和无线网络层［2］，其中信令适配层和传输层的协议在标准中都有

　　明确的消息结构，而无线网络层的协议是采用ASN1（abstract syntax notaTIon）语法进行描述［3］，导致消息封装的方法有所不同，进而带来解码方式上的差异。

　　我们在本文中研究的主要内容是TD-SCDMA的CN以及UTRAN协议栈中信令连接控制部分协议（signalling connecTIon control part，SCCP）消息的分析，一方面描述如何根据协议标准中规定的协议消息结构进行解码;另一方面结合实际情况探讨SCCP协议上层PDU的获取方法。

　　1、SCCP协议消息概述

　　SCCP协议是7号信令用户部分的一种补充功能级，SCCP协议位于消息传输部分协议（message transfer part，MTP）之上，为MTP提供附加功能。

　　在TD-SCDMA的CN以及UTRAN的协议栈中，都包含有SCCP协议，该协议位于协议栈的无线网络控制平面中［3］，如图1所示。

　　

　　图1　Iu接口无线网络控制平面的协议栈

　　SCCP协议处于无线协议无线接入网络应用部分（radio access network applicaTIon part，RANAP）以下，ATM适配层协议以上，位于传输层，对于网络的数据传输起着相当重要的作用。

　　ITU-T在不改变原有MTP功能的基础上，增加了SCCP，目的就是在信令网中建立逻辑信令连接，以传送与电路无关的消息。因为随着通信网和通信新业务的不断发展，越来越多的业务需要和远端网络节点直接传送控制消息，这些消息和呼叫连接的电路无关，甚至根本与呼叫无关，如现在通信网中开放的智能网业务、移动电话的漫游业务、数据库以及网络的运行、管理和维护等，而这些业务仅仅用MTP已无法满足要求。［3］

　　SCCP能提供4类业务，2类无连接业务，2类面向连接业务。无连接业务类似于分组交换网中的数据报业务;面向连接业务类似于分组交换网中的虚电路业务。

　　无连接业务不需要预先建立连接就可以在信令网中传送信令消息。无连接业务又分为基本无连接业务和有序的无连接业务，也称为0类业务和1类业务。0类业务不保证消息的顺序传输，各个消息被独立地进行传送，相互不发生关系，因而在这种情况下，不能保证按照发送的顺序把消息送到目的地信令点;1类业务给来自同一消息流的数据信息附上了同一信令链路选择SLS，即经由同一信令链路传送，因此可以保证按照发送的顺序把消息送到目的地信令点。

　　面向连接业务在传送消息之前，需要在源点和目的点之间建立一条消息传送路径，即逻辑连接。这种方式适合传送大批量的数据。面向连接业务又分为基本面向连接业务和带流量控制的面向连接业务，即2类业务和3类业务。它们共同的特点是保证消息发送和接收的顺序一致。此外，3类业务具有流量控制功能、消息丢失及错序的检测功能等。在2类业务中，由于各个数据信息没有顺序号，因此不能完成顺序控制和流量控制。

　　SCCP是在不改变原有MTP功能的基础上增加的，它对MTP的改进主要有以下功能：①能够传送各种与电路无关的信令消息;既支持无连接业务，又支持面向连接业务;②具有增强的寻址功能，扩大了业务范围;③具有地址翻译功能，可以在全球互连的不同7号信令网之间实现信令的直接传输;④具有管理功能，可以管理SCCP子系统状态。

　　根据ITU-T Q.713，SCCP主要的消息类型［4］如表1所示。

　　表1　SCCP消息类型

　　

　　一条完整SCCP消息包含以下4部分，消息类型、必选固定部分、必选可变长部分以及可选部分，结构如图2所示。

　　

　　图2　SCCP消息整体结构

　　Message type字段的长度为1个字节，位于SCCP消息的开始，任何对SCCP消息的分析都要以判断消息类型作为第一步。

　　SCCP协议是7号信令中的重要协议，处于无线接入网的Iu接口以及核心网接口中。网络接口的协议之间是以协议栈的方式进行组合的，而信令数据也是按照协议栈的分层关系进行封装的，由于SCCP层处于协议栈的中间，它上层协议的数据将作为SCCP的净荷数据封装在SCCP消息中，而SCCP消息整体又作为其下层协议消息的净荷封装进整条二进制数据。在实际的解码过程中，正是要按照协议栈由底向上的顺序对数据进行分析。以Iu接口为例，无线网络层RANAP协议处于SCCP层以上，因此，RANAP消息被装入SCCP的DATA数据中，SCCP消息则作为MTP3B协议消息的净菏继续被下层协议封装。基于这种不同协议间数据的封装关系，以解码为基础的信令分析还有另外一个需求，即定位和提取上层协议的数据。协议分析进行模块划分决定了解码是每个协议自身完成的任务，而数据总是由下层提供，也就是说每个协议层应该有2个基本的功能，一个是解码，另一个就是定位和提取上层数据。

　　2、SCCP协议消息的解码分析

　　SCCP协议消息的详细结构如图3所示。

　　

　　图3　SCCP消息详细结构

　　图3中，给出了SCCP协议消息的详细消息结构，从图3中可以看出每条消息是由4部分构成：消息类型+必选固定部分+必选可变部分+可选部分。下面对这4部分规则分别进行解释。

　　●Message type code：消息类型字段只有一个字节，该字段是所有SCCP消息必须包含，SCCP协议的消息类型已经在前面的表格中有了说明。

　　●Mandatory fixed part：必选固定部分参数是指那些在消息中必须存在的并且位置、参数长度以及出现顺序都由消息类型确定好的参数。因为这些参数的出现位置和长度都是固定的，因此在消息中并不需要额外的字段用来表示它们的类型和长度，只需在相应的位置提供参数内容即可。

　　●Mandatory variable part：必选可变部分参数是指那些在消息中必须存在的但是参数长度可变的参数，每个必选可变部分参数都有一个指针指向该参数内容开始的位置，在不同的消息中，必选可变部分参数指针的顺序在消息中是固定排列好的，因此对于必选可变部分参数，也不需要提供参数类别，虽然必选可变部分参数的指针顺序是固定的，但是其内容顺序有可能与指针顺序不同，另外，因为这种参数的长度可变，所以每个参数内容中都包含1个或2个字节用来表示参数长度。

　　●OpTIonal part：可选部分参数是指那些在消息中定义了的可能出现也可能不出现的参数，整个可选部分的起始位置由必备可变部分参数的最后一个指针来指明，该指针指示的是可选部分第一个参数开始位置的指针。如果消息类型指示没有可选部分参数存在，那么这个指针将不存在，如果消息类型指示有可选部分存在，但对于一条具体消息时并不包含这些可选参数，那么该指针所在字段应该全为0。可选部分可以包含固定长度参数或者可变长度参数。另外，可选部分参数在消息中的发送顺序是不受限制的，比如一条SCCP消息3个可选部分参数，这3个参数出现的顺序和协

　　议标准中描述的顺序可以不同，协议标准中只是说明这3个是可选的参数，并没有规定其出现的顺序。鉴于以上描述的可选部分参数的特点，任何一个可选部分参数都必须包括参数名，参数内容，如果参数长度可变，还必须包括参数长度。

　　●End of optional parameters octet：在可选部分参数的最后，有一个长度为1字节，内容为全0的end of parameters参数，这个参数用来表示可选部分参数的结束，该参数只有当可选部分参数在消息中存在的时候才出现。

　　1）消息内容的发送顺序：在SCCP消息中，所有的参数都包含整数个字节，参数的格式都是按照字节栈的形式，在实际消息的传送过程中，先发送的是协议标准中描述的位于栈顶的低序号字节，最后发送的是位于栈底的高序号字节。

　　2）长度参数的解码规则：长度参数字段被解码为二进制值，用来表示参数内容字段的长度，长度参数字段的值不包括参数名称和参数长度占用的2个字节。

　　3）指针的解码规则：指针的二进制值表示了该指针的高位字节与该指针所指的参数之间相隔的字节数。

　　在SCCP协议中，消息都是遵循上面描述的固定结构。对某一条具体的消息，比如CR（conneetion qequest），在Q.713协议中对消息中包含的参数做了规定［5］，如表2所示。

　　表2　SCCP CR消息参数表

　　

　　SCCP消息中消息类型，必选固定部分参数和必选可变部分参数都是按照固定的顺序规定好的，而可选部分参数的情况并不固定，消息中只规定了可能包含的可选参数，但对可选参数在实际消息中是否出现以及出现的顺序并没有说明。