3G核心网架构与IMS网元详解：从四层模型到信令流程

简介这是一份关于第三代移动通信系统的技术文档面向通信工程专业学生、3G网络研发与维护人员系统梳理3G标准体系、网络架构与关键技术。文档重点介绍了WCDMA、TD-SCDMA、CDMA2000等主流无线接入技术以及基于IP的多媒体子系统IMS/MMD并详细讲解了HSDPA等高速下行分组接入技术的速率演进。内容按接入层、传输层、控制层和业务应用层四个层次展开配有CSCF、MGW、MRFC等网元功能说明还给出了多媒体子系统与无线接入系统的应用举例有助于读者从整体上理解3G网络的工作原理与实现方式。资源为1个PDF文件大小约680KB内容精炼、组织清晰适合作为课程学习、技术入门或工程参考的快速阅读资料。目前已有179人学习下载对希望快速建立3G通信知识框架的读者具有较好的参考价值。1. 第三代移动通信系统这份资料值得从头到尾捋一遍这份《第三代移动通信系统.pdf》不是泛泛的科普册子它把 3G 拆成了接入层、传输层、控制层、业务应用层四层每一个网元是什么、归哪层管、干什么活全给你点名了。我拆完的感受是它更像一张 3G 全网的角色分工图比很多只讲 WCDMA 空口速率的资料实用得多。适合三类人刚入行做核心网或无线协议开发的工程师、需要快速梳理 IMS 实体关系的从业者以及写方案时要把网络架构画清楚的产品经理。整篇看下来IMS 在里面的权重非常高CSCF 怎么拆、MGCF 和 MGW 怎么配合、AS 有哪三种落地形态都有明确交代。这篇笔记我就按「四层架构怎么理解 → 核心网怎么从分离走向融合 → 关键网元参数怎么记 → 避坑经验 → 进阶用法」的顺序来写尽量把文档里没明说但实际排查时会遇到的问题也带出来。2. 先把四层架构记牢接入、传输、控制、业务各管什么3G 系统和 2G 最大的区别之一就是它第一次把网络从管道拆成了分层。文档里明确写了四个层次接入层、传输层、控制层、业务应用层。这个分法不是学术摆设实际查信令、定位故障、规划设备的时候你首先就要判断问题出在哪一层。2.1 接入层无线技术很多但职责高度一致接入层包括 WCDMA、TD-SCDMA、CDMA2000 这些无线接入技术以及对应的 NodeB、BTS 和基站控制器RNC/BSC。这一层的核心职责是无线传输、无线资源管理和移动性管理。换句话说手机能不能连上网、连上之后信号稳不稳、从一个小区走到另一个小区会不会断全在这一层解决。NodeB/BTS 是基站的收发信机负责扩频、调制、信道编码、解扩、解调、解码以及基带信号和射频信号的互相转换RNC/BSC 则负责无线链路的分配、建立与释放还有系统信息广播和接入控制。这里有个容易忽略的点文档提到 3G 能和 WLAN 互通提供统一用户认证和漫游能力这意味着接入层不只有蜂窝网WLAN 也算一种接入手段只是控制面要通过后面的核心网来统一管。2.2 传输层与控制层承载和信令分开后扩容路径就清晰了传输层承载的是实实在在的用户流量包括电路交换域的 MSC、分组交换域的 GPRS以及控制与承载分离结构中的媒体网关MGW、多媒体资源处理器MRFP。控制层则是以 IMS 为核心的所有控制功能集合比如 MSC 服务器、信令网关。这里最关键的一点是控制和承载分离MSC 被拆成 MSC 服务器只管呼叫控制和移动管理和媒体网关只管用户数据的编解码、回声消除、会议桥。好处很直接信令和媒体可以独立扩容媒体网关可以放在离用户更近的地方这在做网络规划时非常重要。你在文档里会看到 AGW、MGCF、MRFC、SGSN 一大堆缩写如果脑子里没有这属于传输层还是控制层的分类习惯很快就会晕。2.3 业务应用层三种 AS 的落地形态直接决定你能上什么业务业务应用层由用户数据、业务能力抽象功能、智能业务功能和各类应用服务器组成。文档明确写了 AS 包括 SIP AS、OSA AS 和基于 CAMEL 的 IMS-SSF。SIP AS 直接和网络设备接口适合运营商自己快速开发业务OSA AS 通过 OSA SCS 提供的 API 和网络设备接口不依赖底层网络技术适合第三方开发者IMS-SSF 则是为了兼容传统的 CAMEL 智能业务。三种形态对应三种不同的开发模式SIP AS 离网络最近能拿到最细的会话控制能力OSA AS 最开放适合做跨网业务IMS-SSF 是为了让老智能网业务不报废。做业务规划时先确认你的业务跑在哪种 AS 上再决定用 SIP 还是 OSA API能省很多事。提示记住一条判断线——接入层管空气传输层管流量搬运控制层管会话状态业务层管业务逻辑。后面看任何 3G 网元先问它属于哪一层。为了让你后续阅读这份 PDF 时能快速定位我把文档里的主要网元和它们对应的层次整理成了这张速查表。网元缩写全称所属层次核心职责NodeB/BTS基站接入层空口物理层处理扩频、调制、信道编解码RNC/BSC无线网络控制器接入层无线资源管理、移动性管理、切换控制MSC/MGW移动交换中心/媒体网关传输层语音交换、媒体转换、承载控制SGSN/GGSN服务/网关 GPRS 支持节点传输层分组路由、移动性管理、隧道传输CSCF呼叫会话控制功能控制层会话管理、用户鉴权、路由MGCF媒体网关控制功能控制层控制 MGW、与 PSTN 互通MRFC/MRFP多媒体资源控制/处理控制层传输层媒体流资源分配、混音、编码转换AS应用服务器业务应用层提供增值 IP 多媒体业务HSS归属用户服务器业务应用层用户数据、鉴权、位置信息3. 核心网演进是这份文档的隐藏主线从两套网络到一张 IP 网如果你只是翻目录找 WCDMA 速率参数会漏掉这份文档最有价值的一条暗线核心网从电路交换和分组交换两个分离网络走向基于 IP 的统一网络3GPP 叫 IMS3GPP2 叫 MMD。这条演进线恰恰是理解 4G VoLTE 甚至 5G 核心网的基础。3.1 电路域和分组域分离时代MSC 与 SGSN 各走各的路在 IMS 成熟之前3G 核心网是两套班子电路域管语音MSC 负责呼叫控制和位置登记分组域管数据SGSN/GGSN 负责分组选路和隧道传输。文档里明确写了 SGSN 保持移动终端位置的轨迹GGSN 与 SGSN 之间用隧道连接。这种架构最大的问题是语音走电路域数据走分组域用户同时打电话和上网时两条链路互相独立业务组合能力很弱。而且每一套都有自己独立的信令、独立的计费、独立的资源管理运维成本高。如果你在网上搜索 3G 核心网拓扑还会看到 PDSN分组数据服务节点、HA归属代理这种 3GPP2 阵营的网元它们走的是 MIP 技术和 3GPP 的 GPRS 思路不同但解决的问题一样让移动用户的数据包能找到回家的路。3.2 IMS 统一控制层为什么 CSCF 要拆成 P/I/S 三种文档里写了 CSCF 的拆分P-CSCF 是用户在 IMS 里的第一个联系点相当于代理I-CSCF 是网络入口负责分配 S-CSCFS-CSCF 是真正干活的负责处理会话状态。这个拆分很容易被新手忽略但它在实际 IMS 组网里非常重要。P-CSCF 放在拜访网络离用户最近负责把用户的 SIP 信令转发到归属网络I-CSCF 放在归属网络入口用户漫游时所有外部请求先打到它再由它选一个合适的 S-CSCFS-CSCF 是核心中的核心保存用户会话状态执行鉴权和业务触发。做 IMS 排障时如果用户注册不上你先要判断信令卡在哪一个 CSCFP-CSCF 不通往往是接入侧问题I-CSCF 选不到 S-CSCF往往是 HSS 返回的 capability 配置问题S-CSCF 没响应则要看会话状态机是否异常。3.3 用两张对照表理解协议栈一张分层一张走查IMS 之所以难学是因为 SIP 信令跨的是控制层而媒体流走的是传输层。我读文档时习惯做两张表一张是静态的分层表记录每个网元属于哪层另一张是动态的走查表模拟一个呼叫从发起到接通经过了哪些网元。动态表大概长这样步骤涉及网元做什么用的协议1UE → P-CSCF发起 SIP 注册/呼叫请求SIP2P-CSCF → I-CSCF转发请求到归属网络SIP/Diameter3I-CSCF → HSS查询用户能力选 S-CSCFDiameter4I-CSCF → S-CSCF转发会话请求SIP5S-CSCF → AS触发业务逻辑ISCSIP6S-CSCF → MGCF呼叫出 PSTN 时选路SIP7MGCF → MGW控制媒体通道建立H.248/MEGACO8MRFC → MRFP分配媒体资源混音等H.248这份走查表你能背着画出来IMS 的基本面就算过了。对照 PDF 里的多媒体子系统章节你会发现文档里写的 CSCF、MGCF、MRFC、MRFP、BGCF、SCS、AS 就是这张表里的节点。看 PDF 的时候建议你直接把这张表补在对应页的空白处将来回查效率会高很多。4. 分组域、电路域和 WLAN 互通的关键参数精读这三块文档里除了 IMS还有三块内容容易被快读跳过但它们在实际工程里非常常用GPRS 分组域的参数、软交换 MSC 的拆分逻辑以及 3G 和 WLAN 互通的网元职责。我逐个拆一下重点讲参数和容易混淆的点。4.1 分组域SGSN、GGSN、PDSN、HA 各管一段3GPP 阵营的分组域核心是 SGSN 和 GGSN。SGSN 是服务节点管移动终端的位置轨迹、安全接入、接入控制GGSN 是网关节点和 SGSN 之间用隧道连接对外是分组网络的出口。文档里提到的 PDS 是 3GPP2 阵营的东西用 MIP 技术由 AGW、BR、HA 组成。AGW 包含 PDSN 功能提供各种接入网络的公共接口支持移动 IP 登记和鉴权HA 负责用户当前附着点登记和用户 IP 包前转BR 是边界路由器把 3G IP 核心网和其他运营商或互联网连起来。这里最常混的点是把 SGSN 和 GGSN 的职责分不清SGSN 偏向管用户GGSN 偏向管出口。实际排查时用户附着不上先查 SGSN 的 GMM 信令和 HSS 的鉴权数据用户有附着但上不了网则重点看 GGSN 的 APN 配置和 PDP context 激活流程。4.2 电路域软交换MSC 服务器和 MGW 是两回事文档明确说 MSC 可以软交换方式实现分成 MSC 服务器和媒体网关。MSC 服务器专门处理信令和控制完成呼叫控制和移动控制媒体网关处理用户数据终结电路网络的承载信道和分组网络的媒体流做媒体转换、回声消除、会议桥。这在实际维护里有个很典型的坑语音单通或杂音问题往往在 MGW 的编解码协商上而不是 MSC 服务器的信令上。排查思路应该是先看 MGW 两侧的承载是否建立成功再看媒体协商选了哪种编解码。MSC 服务器侧主要看呼叫控制状态机MGW 侧主要看媒体通道状态两边看的东西完全不同。4.3 3G 与 WLAN 互通WAG、PDG、AAA Proxy 的角色要分清文档在3G 和 WLAN 互通系统部分写了三个关键网元WAGWLAN 接入网关位于 WLAN 和 3GPP 网络之间为数据流提供过滤、管制和计费功能PDG分组数据网关提供 WLAN 用户到分组交换网络的接入AAA Proxy 完成鉴权和授权的代理过滤功能。这三者最容易混的是 WAG 和 PDG 的分工WAG 偏接入侧做的是边界管制PDG 偏网络侧做的是通向分组核心网的入口。用户通过 WLAN 接入时先过 WAG 再走 PDGWAG 负责看清楚这个流量是谁的PDG 负责把这个流量送进 3G 核心网。注意如果你在别的资料里看到 WAG 有时被写作 WLAN Access GatewayPDG 被写作 Packet Data Gateway不要慌是同一个东西。5. 避坑这份 PDF 最容易误读的五个地方文档是纯理论描述没有实验环境也没给配置命令所以读的时候容易掉进几个理解的坑。我把我自己踩过的和见别人踩过的整理出来每条都按现象、原因、解决来写。5.1 把 HSDPA 速率当成3G 网速上限现象有人看完文档以为 WCDMA 网络的下行速率上限就是 14.2Mbit/s做容量规划时按这个算。原因14.2Mbit/s 是 HSDPA 的理论峰值而且是单用户、理想无线条件下的值。实际商用中这个速率会受用户数、信道质量、基站传输带宽、核心网 Gi 接口带宽等多重限制。文档里也写了 3G 最低要求是固定 2Mbit/s、低速 384Kbit/s这其实是更接近真实可用速率的参考线。解决规划时建议把 HSDPA 速率乘以 0.30.5 作为工程估算值再按小区吞吐量而非单用户峰值来做容量设计。PDF 里写的是理论值落到设计里要用工程值。5.2 把 IMS 误认为是一台独立的硬件设备现象有人把 IMS 当成一台服务器问IMS 装在哪。原因IMS 是一个由 CSCF、MGCF、MGW、MRFC、MRFP、BGCF、HSS、AS 等多个网元组成的子系统。文档写得很清楚CSCF 本身还分 P/I/S 三种。它不是单机而是一组功能集合。解决把 IMS 理解成一个控制层框架里面的网元可以分布在不同的物理位置。做组网方案时先画功能框图再决定哪些功能合设、哪些分设。5.3 混淆 BGCF 和 MGCF 的职责现象做 PSTN 互通排障时不知道信令该查 BGCF 还是 MGCF。原因文档写了 BGCF 负责选择向 PSTN 出口的网络并选择 MGCFMGCF 负责控制媒体网关。但在实际信令链路里BGCF 先做选路决策MGCF 再执行控制。不少人只看 MGCF忽略了 BGCF 的选路环节。解决记住这句话BGCF 是选闸口的MGCF 是控闸门的。信令卡住时先在 BGCF 查选路配置再在 MGCF 查 H.248 关联状态。5.4 把 RNC 和 NodeB 的职责边界看反现象有人以为切换是 NodeB 做的无线资源管理是 RNC 做的排障时看错网元日志。原因文档写得很明确NodeB 是无线收发信机负责物理层RNC 负责无线资源管理和移动性管理包括切换。但实际产品里部分切换算法可以在 NodeB 侧做增强导致边界模糊。解决看日志前先确认你查的网元角色NodeB 日志看射频和物理信道RNC 日志看切换决策和资源分配。5.5 以为 IMS 可以完全脱离电路域现象有人看完 IMS 的介绍以为传统语音业务全部可以搬到 IMS 上电路域可以立刻退网。原因文档里 IMS 确实是未来方向但实际 3G 网络里语音业务很大程度还是靠电路域承载IMS 做的是补充和融合。除非是 VoLTE 场景否则电路域还会存在很久。解决读文档时留意一个事实IMS 是逐步融合而非一夜替换。做演进方案时语音业务平滑过渡比激进迁移更靠谱。6. 把 PDF 变成一张可检索的 3G 网络速查手册最后一个建议很实用这份 PDF 不是拿来通读的而是拿来查的。我的习惯是先把四个层次的架构图抄一遍按文档里的接入层、传输层、控制层、业务应用层然后把每个网元的缩写、全称、职责做成上面那样的表格再按信令流程和媒体流程各画一条链路。这样做完PDF 就从一份文档变成了你自己的速查手册。在线运维时遇到会话建立失败我直接按用户侧 → P-CSCF → I-CSCF → S-CSCF → AS → MGCF → MGW的顺序逐跳看信令比从头翻 PDF 快得多。文档里产品选型部分列举的 aTCA 系列、PICMG 2.16 系列和 cPCI-6240 网络处理器板其实是一套硬件参照系aTCA-6890 适合做控制层的处理板cPCI-6240 基于 Intel IXP2400 适合做分组转发PMC8500 系列提供 OC3/OC12 接口用于 SONET ATM 或 POS 到 IP 的转换。如果你在做硬件选型或系统集成方案可以把这些型号作为控制面处理能力和转发面处理能力的参考基准对比你手头设备的接口和计算性能。我在最初接触 IMS 时就是在文档里按这一层有哪些网元、每个网元处理什么、信令怎么穿三个问题过了三遍才彻底把 3G 网络的基本盘记牢。从那以后我每次拿到新的网络技术文档都强制自己先做这个分层、列网元、画链路的三步走再看细节参数效率高很多。希望这份拆解笔记也能帮到你。本文还有配套的精品资源点击获取