05--TDDLTE信令流程與分析v2

1、TDD LTE信令流程與分析LTE 信令流程與分析目錄基本概念介紹開機入網(wǎng)流程介紹分析12切換流程介紹分析3網(wǎng)元間控制面整體協(xié)議棧沒有RNC，空中接口的控制平面（RRC）功能由eNB進行管理和控制控制面協(xié)議棧用戶面和控制面協(xié)議棧均包含PHY,MAC,RLC和PDCP層，控制面向上還包含RRC層和NAS層沒有了RNC，空中接口的用戶平面（MAC/RLC）功能由eNB進行管理和控制 用戶面協(xié)議棧控制面用戶面用戶面協(xié)議內(nèi)部的關系層2協(xié)議架構（DL）層2協(xié)議架構（UL）Uu口控制面協(xié)議?？刂破矫鍾RC協(xié)議數(shù)據(jù)的加解密和完整性保護功能，在LTE中交由PDCP層完成RRC子層主要承擔廣播、無線接口尋呼、R

2、RC連接管理、無線承載控制、移動性管理、UE測量上報和控制等功能僅存在一個MAC實體LTE控制面3G中控制平面不存在PDCP協(xié)議棧，由RLC層提供無線信令承載SRBRLC層依然提供TM/UM /AM三種傳輸模式3G中UM/AM傳輸模式下的加密由RLC層實現(xiàn)，TM模式 下的加密由MAC層實現(xiàn)3G中含有多個MAC實體：MAC-b, MAC-c/sh, MAC-d, MAC-hs與3G的異同Uu口用戶面協(xié)議棧安全方面的功能，用戶面的加密和解密功能由PDCP子層完成僅存在一個MAC實體LTE用戶面3G中PDCP層僅用于承載PS業(yè)務，廣播和多播業(yè)務由BMC層協(xié)議承載3G中用戶數(shù)據(jù)的加密和解密由RLC和M

3、AC層完成3G中含有多個MAC實體：MAC-b, MAC-c/sh, MAC-d, MAC-hsRLC層依然提供TM/UM /AM三種傳輸模式與3G的異同S1接口協(xié)議棧UDP/IP之上的GTP-U用來傳輸S-GW與eNB之間的用戶平面PDUS1用戶面主要功能為:在S1接口目標節(jié)點中指示數(shù)據(jù)分組所屬的SAE接入承載；移動性過程中盡量減少數(shù)據(jù)的丟失；錯誤處理機制；MBMS支持功能；分組丟失檢測機制；控制層為了可靠的傳輸信令消息，在IP層之上添加了SCTPS1控制面主要功能：EPC承載服務管理功能；S1 接口UE上下文釋放功能；ACTIVE狀態(tài)下UE的移動性管理功能S1接口的尋呼；NAS信令傳輸功能

4、；漫游于區(qū)域限制支持功能；NAS節(jié)點選擇功能；初始上下文建立過程；S1接口X2接口協(xié)議棧X2接口用戶面提供eNB之間的用戶數(shù)據(jù)傳輸功能 X2-U接口協(xié)議棧與S1-U接口協(xié)議棧完全相同LTE系統(tǒng)X2接口的定義采用了與S1接口一致的原則 X2接口應用層協(xié)議主要功能：支持LTE_ACTIVE狀態(tài)下UE的LTE接入系統(tǒng)內(nèi)的移動性管理功能；X2接口自身的管理功能，如錯誤指示、X2接口的建立與復位，更新X2接口配置數(shù)據(jù)等；負荷管理功能。X2接口系統(tǒng)消息（36.331）系統(tǒng)消息的組成MasterInformationBlock(MIB)多個SystemInformationBlocks (SIBs)MIB承

5、載于BCCH BCH P-BCH上包括有限個用以讀取其他小區(qū)信息的最重要、最常用的傳輸參數(shù)（系統(tǒng)帶寬，系統(tǒng)幀號，PHICH配置信息）時域：在第一個子幀的第二個時隙的前4個符號，以10ms為周期重傳4次頻域：位于系統(tǒng)帶寬中央的72個子載波LTE系統(tǒng)消息系統(tǒng)消息（36.331）SIBs除MIB以外的系統(tǒng)消息，包括SIB1-SIB12除SIB1以外，SIB2-SIB12均由SI (System Information)承載SIB1是除MIB外最重要的系統(tǒng)消息，固定以20ms為周期重傳4次，即SIB1在每兩個無線幀（20ms）的子幀#5中重傳（SFN mod 2 = 0，SFN mod 8 0）一次，

6、如果滿足SFN mod 8 = 0時，SIB1的內(nèi)容可能改變，新傳一次。SIB1和所有SI消息均傳輸在BCCH DL-SCH PDSCH上SIB1的傳輸通過攜帶SI-RNTI（SI-RNTI每個小區(qū)都是相同的）的PDCCH調(diào)度完成SIB1中的SchedulingInfoList攜帶所有SI的調(diào)度信息，接收SIB1以后，即可接收其他SI消息LTE系統(tǒng)消息各系統(tǒng)消息作用系統(tǒng)消息功能說明系統(tǒng)消息信令流程系統(tǒng)消息獲取UE通過E-UTRAN廣播消息獲取AS和NAS系統(tǒng)消息此過程適用于RRC-IDLE和RRC_CONNECTED狀態(tài)開機選網(wǎng)和小區(qū)重選時切換完成或從另一個RAT切換到E-UTRAN時重新返回

7、覆蓋區(qū)域時當系統(tǒng)消息改變時當出現(xiàn)接收ETWS指示時upon receiving a request from CDMA2000 upper layers upon exceeding the maximum validity duration (3h)3GPP各狀態(tài)間轉(zhuǎn)換各系統(tǒng)狀態(tài)轉(zhuǎn)移圖UE各狀態(tài)說明狀 態(tài)行 為RRC_IDLEPLMN選擇NAS配置的DRX過程系統(tǒng)信息廣播和尋呼鄰小區(qū)測量小區(qū)重選的移動性UE獲取1個TA區(qū)內(nèi)的唯一標識eNodeB內(nèi)無終端上下文RRC_CONNECTED網(wǎng)絡側(cè)有UE的上下文信息網(wǎng)絡側(cè)知道UE所處小區(qū)網(wǎng)絡和終端可以傳輸數(shù)據(jù)網(wǎng)絡控制終端的移動性鄰小區(qū)測量存在RRC連

8、接: UE可以從網(wǎng)絡側(cè)收發(fā)數(shù)據(jù) 監(jiān)聽共享信道上指示控制授權的控制信令 UE可以上報信道質(zhì)量給網(wǎng)絡側(cè) UE可以根據(jù)網(wǎng)絡配置進行DRXRRC狀態(tài)RRC信令消息簡化Radio Bearer Setup（無線承載建立）Radio Bearer Release（無線承載釋放）Radio Bearer Reconfiguration（無線承載重配置）Transport Channel Reconfiguration（傳輸信道重配置）TransportFormatCombinationControl（傳輸格式組合控制）Physical Channel Reconfiguration（物理信道重配置）Meas

9、urement Control（測量控制）RRC Connection Reconfiguration（RRC連接重配置）RRC信令簡化LTE中的承載Radio Bearer承載空口RRC信令和NAS信令S1 Bearer 承載eNB與MME間S1-AP信令NAS消息也可作為NAS PDU附帶在RRC消息中發(fā)送標準QCI屬性QCI資源類型優(yōu)先級數(shù)據(jù)包時延數(shù)據(jù)包丟包率典型業(yè)務1GBR2100ms10-2會話語音24150ms10-3會話視頻（直播要求）3350ms10-3實時游戲45300ms10-6非會話視頻（緩沖流要求）5Non-GBR1100ms10-6IMS信令66300ms10-6語音

10、（緩沖流要求）、基于TCP的業(yè)務（如：www、e-mail、chat、ftp、p2p 、progressive video等）77100ms10-3語音、視頻（直播流要求）、交互式游戲88300ms10-6語音（緩沖流要求）、基于TCP的業(yè)務（如：www、e-mail、chat、ftp、p2p文件共享、progressive video等）99 QCI是EPS承載最重要的QoS參數(shù)之一，它是一個數(shù)量等級，代表了EPS應該為這個SDF提供的QoS特性，每個SDF都與且僅與一個QCI相關聯(lián)。與相同IP-CAN會話相對應的多個SDF，若具有相同的QCI和ARP值，可以作為一個單獨的業(yè)務集合來處理，這

11、就是SDF集合。下表給出了EPS系統(tǒng)定義的標準QCI屬性，所有的QCI屬性均可由運營商根據(jù)實際需求預配置在eNodeB上，這些參數(shù)決定了無線側(cè)承載資源的分配。無線承載分類數(shù)據(jù)承載為DRB，通過eNB為其分配的PDSCH來承載信令承載通過SRB，LTE中有三類SRBSRB0：承載RRC消息，映射到CCCH信道SRB1：承載RRC消息，也可承載NAS消息，映射到DCCH信道SRB2：承載NAS消息，映射到DCCH信道UE的RRC連接未建立時，由SRB0承載RRC信令；SRB2未建立時，由SRB1承載NAS信令由于帶寬增加，數(shù)據(jù)傳輸性能增強，LTE的RRC消息的數(shù)據(jù)攜帶能力顯著提升； 因此LTE中所

12、有NAS消息可填充在RRC消息中攜帶傳輸，進一步精簡了信令流程NAS消息通過四條RRC消息傳遞：ULInformation Transfer 和 DLInformation Transfer （由SRB2承載，SRB2未建立時SRB1承載） RRCConnection Setup Complete 和 RRCConnection Reconfiguration （由SRB1承載）RRCConnection Setup Complete（只攜帶NAS的初始直傳消息）根據(jù)承載內(nèi)容分類NAS消息其他承載方式小區(qū)內(nèi)UE標識（1）標識類型應用場景獲得方式有效范圍是否與終端/卡設備相關RA-RNTI隨機接

13、入中用于指示接收隨機接入響應消息根據(jù)占用的時頻資源計算獲得（0001003C）小區(qū)內(nèi)否T-CRNTI隨機接入中，沒有進行競爭裁決前的CRNTIeNB在隨機接入響應消息中下發(fā)給終端（003DFFF3）小區(qū)內(nèi)否C-RNTI用于標識RRC Connect狀態(tài)的UE初始接入時獲得（T-CRNTI升級為C-RNTI） （003DFFF3）小區(qū)內(nèi)否SPS-CRNTI半靜態(tài)調(diào)度標識eNB在調(diào)度UE進入SPS時分配（003DFFF3）小區(qū)內(nèi)否P-RNTI尋呼FFFE（固定標識）全網(wǎng)相同否SI-RNTI系統(tǒng)廣播FFFF（固定標識）全網(wǎng)相同否核心網(wǎng)UE標識（2）用戶標識名稱來源作用IMSIInternationa

14、l Mobile Subscriber IdentitySIM卡UE在首次ATTACH時需要攜帶IMSI信息，網(wǎng)絡也可以通過身份識別流程要求UE上報IMSI參數(shù)IMEIInternational Mobile Equipment Identity終端國際移動臺設備標識，唯一標識UE設備，用15個數(shù)字表示IMEISVIMEI and Software Version Number終端攜帶軟件版本號的國際移動臺設備標識，用16個數(shù)字表示S-TMSISAE Temporary Mobile Station IdentifierMME產(chǎn)生并維護SAE臨時移動標識，由MME分配。與UMTS的P-TMSI

15、格式類似，用于NAS交互中保護用戶的IMSIGUTIGlobally Unique Temporary IdentifierMME產(chǎn)生并維護全球唯一臨時標識，在網(wǎng)絡中唯一標識UE，可以減少IMSI，IMEI等用戶私有參數(shù)暴露在網(wǎng)絡傳輸中.第一次attach時UE攜帶IMSI，而之后MME會將IMSI和GUTI進行一個對應，以后就一直用GUTI，通過attachaccept帶給UE；TMSI信息是GUTI的一部分隨機接入過程（36.300）申請上行資源與eNodeB間的上行時間同步從RRC-IDLE狀態(tài)到RRC-CONNECT的狀態(tài)轉(zhuǎn)換，即RRC連接過程，如初始接入和TAU更新無線鏈路失敗后的初

16、始接入，即RRC 連接重建過程在RRC-CONNECTED狀態(tài)，未獲得上行同步但需發(fā)送上行數(shù)據(jù)和控制信息或雖未上行失步但需要通過隨機接入申請上行資源在RRC-CONNECTED狀態(tài)，從服務小區(qū)切換到目標小區(qū)在RRC-CONNECTED狀態(tài)，從服務小區(qū)切換到目標小區(qū)在RRC-CONNECTED狀態(tài)，未獲得上行同步但需接收下行數(shù)據(jù)在RRC-CONNECTED狀態(tài)，UE位置輔助定位需要，網(wǎng)絡利用隨機接入獲取時間提前量（TA: Timing Advance）競爭接入過程非競爭接入過程隨機接入實現(xiàn)的基本功能隨機接入的使用場景基于競爭的隨機接入（2-1）UE隨機選擇preamble碼發(fā)起Msg1：發(fā)送Pr

17、eamble碼eNB可以選擇64個Preamble碼中 的部分或全部用于競爭接入Msg1承載于PRACH上Msg2：隨機接入響應Msg2由eNB的MAC層組織，并由 DL_SCH承載一條Msg2可同時響應多個UE的隨機接入請求eNB使用PDCCH調(diào)度Msg2，并通過RA-RNTI進行尋址，RA-RNTI由承載Msg1的PRACH時頻資源位置確定Msg2包含上行傳輸定時提前量、為Msg3分配的上行資源、臨時C-RNTI等Msg3：第一次調(diào)度傳輸UE在接收Msg2后，在其分配的上行資源上傳輸Msg31234基于競爭的隨機接入過程2-1基于競爭的隨機接入過程2-2基于競爭的隨機接入（2-2）針對不同

18、的場景，Msg3包含不同的內(nèi)容初始接入：攜帶RRC層生成的RRC連接請求，包含UE的S-TMSI或隨機數(shù)連接重建：攜帶RRC層生成的RRC連接重建請求，C-RNTI和PCI切換：傳輸RRC層生成的RRC切換完成消息以及UE的C-RNTI上/下行數(shù)據(jù)到達：傳輸UE的C-RNTIMsg4：競爭解決基于非競爭的隨機接入UE根據(jù)eNB的指示，在指定的PRACH上使用指定的Preamble碼發(fā)起隨機接入Msg0：隨機接入指示對于切換場景，eNB通過RRC信令通知UE對于下行數(shù)據(jù)到達和輔助定位場景，eNB通過PDCCH通知UEMsg1：發(fā)送Preamble碼UE在eNB指定的PRACH信道資源上用指定的P

19、reamble碼發(fā)起隨機接入Msg2：隨機接入響應Msg2與競爭機制的格式與內(nèi)容完全一樣，可以響應多個UE發(fā)送的Msg1基于非競爭的隨機接入過程RRC協(xié)議介紹控制面協(xié)議RRC協(xié)議RRC協(xié)議功能為NAS層提供連接管理、消息傳遞等服務對接入網(wǎng)的底層協(xié)議實體提供參數(shù)配置的功能負責UE移動性管理相關的測量、控制等功能RRC協(xié)議承載SRBSRB類別承載邏輯信道承載消息類別承載消息內(nèi)容SRB0CCCHRRC消息RRC連接請求，RRC連接建立，RRC連接拒絕，RRC連接重建立請求，RRC連接重建立，RRC連接重建立拒絕SRB1DCCHRRC消息部分NAS消息RRC連接建立完成，RRC連接重建立完成，RRC連

20、接重配置，RRC連接重配置完成，RRC連接釋放等SRB2DCCHNAS消息上下行直傳消息RRC連接建立過程觸發(fā)原因：IDLE態(tài)UE需變?yōu)檫B接態(tài)時發(fā)起該過程，如呼叫、響應尋呼、TAU、Attach等;RRC連接建立成功流程RRC連接請求：UE通過UL_CCCH在SRB0上發(fā)送，攜帶UE的初始（NAS）標識和建立原因等，該消息對應于隨機接入過程的Msg3;RRC連接建立：eNB通過DL_CCCH在SRB0上發(fā)送，攜帶SRB1的完整配置信息，該消息對應隨機接入過程的Msg4;RRC連接建立完成：UE通過UL-DCCH在SRB1上發(fā)送，攜帶上行方向NAS消息，如Attach Request、TAU R

21、equest、Service Request、Detach Request等，eNB根據(jù)這些消息進行S1口建立;RRC連接建立失敗第二步中，如果eNB拒絕為UE建立RRC連接，則通過DL_CCCH在SRB0上回復一條RRC連接拒絕消息;RRC連接，建立成功RRC連接，網(wǎng)絡側(cè)拒絕RRC連接建立RRC連接重建立過程觸發(fā)原因：當處于RRC連接狀態(tài)但出現(xiàn)切換失敗、無線鏈路失敗、完整性保護失敗、RRC重配置失敗等情況時，觸發(fā)此過程;RRC連接重建立成功流程RRC連接重建請求：UE通過UL_CCCH在SRB0上發(fā)送，攜帶UE的AS層初始標識信息及重建立原因，該消息對應隨機接入過程的Msg3;RRC連接重建

22、：eNB通過DL_CCCH在SRB0上回復，攜帶SRB1的完整配置信息，該消息對應隨機接入過程的Msg4;RRC連接重建立完成：UE通過UL-DCCH在SRB1上發(fā)送，不攜帶任何實際信息，只起到RRC層確認的功能;RRC連接重建立拒絕流程第二步中，如果eNB中沒有UE的上下文信息，則拒絕為UE重建RRC連接，則通過DL_CCCH在SRB0上回復一條RRC連接重建立拒絕消息;RRC連接重建成功RRC連接重建失敗RRC連接重建RRC連接重配置過程觸發(fā)原因：當需要發(fā)起對SRB和DRB的管理、低層參數(shù)配置、切換執(zhí)行和測量控制時，觸發(fā)此過程RRC連接重配置過程RRC連接重配置：eNB通過DL_DCCH在

23、SRB1上發(fā)送，根據(jù)功能的不同攜帶不同的配置信息內(nèi)容，一條消息中可以攜帶體現(xiàn)多個功能的信息單元RRC連接重配置完成：UE通過UL_DCCH在SRB1上發(fā)送，不攜帶任何實際信息，只起到RRC層確認的功能RRC連接重配置異常流程若UE無法執(zhí)行RRC連接重配置消息中的內(nèi)容，則UE回退到收到該消息前的配置，并發(fā)起RRC連接重建立過程RRC連接重配置成功RRC連接重配置異常RRC連接重配RRC連接釋放過程觸發(fā)原因：網(wǎng)絡希望解除與UE的RRC連接時，觸發(fā)該過程RRC連接釋放過程RRC連接釋放：eNB通過DL_DCCH在SRB1 上發(fā)送，可選擇攜帶重定位信息和專用優(yōu)先級分 配信息（用于控制UE的小區(qū)選擇和小

24、區(qū)重選）本地釋放某些情況下，UE的RRC層根據(jù)NAS層的指示主動釋放RRC連接，不通知網(wǎng)絡側(cè)而主動進入空閑狀態(tài)，如NAS層鑒權過程中沒有通過鑒權檢查RRC連接釋放RRC連接釋放RRC過程場景總結RRC過程總結RRC建立原因測量概述測量（36.331）RRC_IDLE狀態(tài)下，UE的測量參數(shù)信息通過E-UTRAN的廣播獲得RRC_CONNECTED狀態(tài)下，E-UTRAN通過專屬信令向UE下發(fā)測量配置（measurement configuration）信息，如RRCConnectionReconfiguration消息中可攜帶UE可執(zhí)行的測量類型同頻測量：測量與當前服務小區(qū)下行頻點相同的鄰小區(qū)下行

25、頻點異頻測量：測量與當前服務小區(qū)下行頻點不同的下行頻點（同小區(qū)或鄰小區(qū)）與UTRA的系統(tǒng)間測量與GERAN的系統(tǒng)間測量與CDMA2000 HRPD或CDMA2000 1xRTT的系統(tǒng)間測量測量下達IDLE態(tài)，網(wǎng)絡側(cè)通過系統(tǒng)消息告知UE需要進行的測量及其參數(shù)SIB4：下發(fā)同頻鄰區(qū)測量信息（鄰區(qū)列表）SIB5：下發(fā)異頻鄰區(qū)測量信息（鄰區(qū)列表）SIB6：下發(fā)UTRAN鄰區(qū)信息SIB7：下發(fā)GERAN鄰區(qū)信息SIB8：下發(fā)CDMA2000鄰區(qū)信息SIB9: 下發(fā)Home eNodeb nameSIB10、11： 下發(fā)EWTS信息；SIB12: 下發(fā)CMAS 信息；SIB13:MBMS信息；連接態(tài)，網(wǎng)絡

26、側(cè)通過RRC重配消息中攜帶 MeasConfig 信元給UE下發(fā)測量配置該信元中攜帶測量對象和測量上報標準 測量配置下發(fā)測量報告上報IDLE態(tài)下，UE不上報，僅做小區(qū)重選；連接態(tài)下UE進行測量上報事件觸發(fā)一次上報觸發(fā)事件有A1A6，B1，B2上報次數(shù)為一次UE忽略上報間隔配置周期性上報觸發(fā)類型為周期，包含上報CGI、上報最強小區(qū)、SON目的上報最強小區(qū)如果上報目的為“上報CGI”或上報“SON目的上報最強小區(qū)”，則上報次數(shù)為1事件觸發(fā)周期上報（事件觸發(fā)上報與周期性上報的結合）觸發(fā)事件有A1A6，B1，B2上報次數(shù)為多次上報間隔配置有效測 量 事 件LTE系統(tǒng)內(nèi)的同頻/異頻測量事件異技術測量事件

27、Event A1：服務小區(qū)測量值（RSRP或RSRQ）大于門限值Event A2：服務小區(qū)測量值（RSRP或RSRQ）小于門限值Event A3：鄰小區(qū)測量值優(yōu)于服務小區(qū)測量值一定門限值Event A4：鄰小區(qū)測量值大于門限值Event A5：服務小區(qū)測量值小于門限1，同時鄰小區(qū)信道質(zhì) 量大于門限2Event A6：鄰小區(qū)測量值優(yōu)于SCELL一定門限值Event B1：異技術鄰小區(qū)信道質(zhì)量大于門限Event B2：服務小區(qū)信道質(zhì)量小于門限1，同時異技術鄰小區(qū)信道質(zhì)量大于門限2測量上報目錄基本概念介紹開機入網(wǎng)流程介紹分析12切換流程介紹分析3Page 35小區(qū)搜索Page 35小區(qū)搜索過程又稱為

28、下行同步過程，主要通過解下行的主同步信號PSS和輔同步信號SSS完成Page 36小區(qū)搜索Page 36對于FDD，PSS在slot0和slot10的倒數(shù)第一個OFDM符號上；SSS在slot0和slot10的倒數(shù)第二個OFDM符號上。對于TDD，PSS在slot2和slot12的第三個OFDM符號上；SSS在slot1和slot11的倒數(shù)第一個OFDM符號上。PSS在每個無線幀的2次發(fā)送內(nèi)容一樣，SSS每個無線幀2次發(fā)送內(nèi)容不一樣，通過解PSS先獲得5ms定時，通過解SSS可以獲得無線幀的10ms定時；由于FDD和TDD時SSS的時域位置不同，通過解SSS又可以獲得系統(tǒng)的制式。通過解PSS可

29、以獲得物理層小區(qū)ID，再通過解SSS可以獲得小區(qū)的組ID（504個小區(qū)分成168個組），二者組合就可以獲得當前小區(qū)的小區(qū)ID（每個組內(nèi)又有3個小區(qū)ID）；當前小區(qū)的PCI = 組ID * 3 + 小區(qū)IDPage 37PLMN和小區(qū)選擇Page 37小區(qū)搜索完成后，UE會獲得當前小區(qū)的PCI，UE使用獲得的PCI去解當前小區(qū)的MIB和SIB消息，通過解MIB消息獲得小區(qū)的下行同步以及系統(tǒng)帶寬等關鍵信息，完了在SIB信息的時域位置上檢測PDCCH，根據(jù)PDCCH指示獲取小區(qū)的SIB1信息，完了再解析其它SIB信息。Page 38PLMN和小區(qū)選擇MIBPage 38MIB傳輸周期為40ms，在一

30、個周期內(nèi)，PBCH信道分布在每個無線幀的#0子幀內(nèi)，在每一個#0子幀內(nèi)，占據(jù)第二個slot的前4個符號位置；頻域與PSS和SSS信號一樣，占據(jù)中心的1.08MHz，即頻域中心的6RB。Page 39PLMN和小區(qū)選擇SIB1Page 39SIB1傳輸周期為80ms，傳輸TTI內(nèi)的首次傳輸是在幀號為8的整數(shù)倍的無線幀上，重復傳輸是在TTI內(nèi)的其它偶數(shù)無線幀上；每次傳輸都是在對應無線幀的#5子幀上，UE在這些子幀內(nèi)檢測PDCCH，如果存在SI-RNTI，則在該子幀內(nèi)的PDSCH上接收SIB1。Page 40PLMN和小區(qū)選擇SIBnPage 40SIBn傳輸周期為80ms的整數(shù)倍，SIB2主要是無

31、線資源相關配置，SIB3SIB5主要是LTE系統(tǒng)內(nèi)的小區(qū)重選配置；SIB6SIB8分別為UTRA、GERAN、CDMA2000系統(tǒng)的重選配置，SIB9為HNB配置，SIB10為ETWS的主通知，SIB11為ETWS的輔通知。Page 41PLMN和小區(qū)選擇Page 41在SIB1信息中會攜帶網(wǎng)絡側(cè)的PLMN列表，UE的接入層AS會把解析的PLMN列表上報自己的非接入層NAS，由NAS層執(zhí)行PLMN的選擇，選擇合適的PLMN。UE選定PLMN后會在該PLMN下選擇合適的小區(qū)，小區(qū)的選擇按照S準則，UE選擇該PLMN下信號最強的小區(qū)進行駐留。Page 42附著流程ATTACHPage 42Page

32、 43附著流程RRC連接建立Page 43Page 44附著流程RRC Connection Setup RequestPage 44Page 45附著流程RRC Connection SetupPage 45Page 46附著流程RRC Connection Setup CompletePage 46Page 47附著流程Initial UE MessagePage 47Page 48附著流程鑒權、加密、安全模式（1）Page 48Page 49附著流程鑒權、加密、安全模式（2）Page 49加密算法和完整性保護算法： 當前主要是是三類:不加密、Snown 3G、AES算法，分別對應EEA0

33、,EEA1,EEA2和EIA0,EIA1,EIA2;Page 50附著流程鑒權、加密、安全模式（3）Page 50Page 51附著流程Initial Context Setup Request（I）Page 51Page 52附著流程Initial Context Setup Request（II）Page 52消息解析Page 53附著流程RRC Security Mode Command/CompletePage 53Page 54附著流程UE Capability Enquiry/InfomationPage 54其中，對于featureGroupIndicators，共32bit，每

34、個bit代表不同的功能，具體的功能參加36.331 Annex BPage 55附著流程RRC Connection ReconfigurationPage 55用于建立SRB2和DRB1Page 56附著流程Initial UE Context Setup ResponsePage 56Page 57附著流程虛用戶IMSI跟蹤信令（有鑒權、加密）Page 57Page 58附著流程虛用戶IMSI跟蹤信令（無鑒權、加密）Page 58目錄基本概念介紹開機入網(wǎng)流程介紹分析12切換流程介紹分析3Page 60切換概述Page 60LTE系統(tǒng)內(nèi)切換三種分類Page 61切換概述LTE系統(tǒng)Page 6

35、1切換包括切換測量、切換決策、切換執(zhí)行三個階段整個切換流程采用UE輔助網(wǎng)絡控制的思路，基站下發(fā)測量控制，UE進行測量上報，基站執(zhí)行切換判決、資源準備、切換執(zhí)行和原有資源釋放；測量階段，UE根據(jù)eNB下發(fā)的測量配置消息進行相關測量，并將測量結果上報給eNB；決策階段，eNB根據(jù)UE上報的測量結果進行評估，決定是否觸發(fā)切換；執(zhí)行階段，eNB根據(jù)決策結果，控制UE切換到目標小區(qū)，由UE完成切換； LTE 事件介紹 事件A1表示服務小區(qū)質(zhì)量高于一定門限，滿足事件觸發(fā)條件的小區(qū)信息被上報時，eNodeb停止異頻/異系統(tǒng) 測量，但在基于頻率優(yōu)化級的切換中，事件A1用于啟動異頻測量； 事件A2表示服務小區(qū)質(zhì)量低于一定門限，滿足事件觸發(fā)條件的小區(qū)信息被上報時，eNodeb啟動異頻/異系統(tǒng)測量；事件A3表示當鄰區(qū)質(zhì)量高于服務小區(qū)質(zhì)量，滿足事件觸發(fā)條件的小區(qū)信息被上報時；事件A4表示當異頻鄰區(qū)質(zhì)量高于一定門限，滿足事件觸發(fā)條件的小區(qū)信息被上報時； 時間A5表示主服務小區(qū)低于某一門限，而鄰區(qū)高于某一門限；事件B1表示異系統(tǒng)鄰區(qū)質(zhì)量高于一定門限，滿足事件觸發(fā)條件的小區(qū)信息被上報事件B2表示服務小區(qū)差于一定門限，且異系統(tǒng)鄰區(qū)質(zhì)量高于一定門限，滿足事件觸發(fā)條件的小區(qū)的信息被上報；Page 62切換概述測量控制Page 62Page 63切換概述測