TDSCDMA語音業(yè)務主被叫信令解讀課件

TD-SCDMA語音業(yè)務主被叫信令解讀2022/12/10TDSCDMA語音業(yè)務主被叫信令解讀TD-SCDMA語音業(yè)務主被叫信令解讀2022/12/10T1目錄1.基本概念2.主叫流程3.被叫流程4.釋放流程TDSCDMA語音業(yè)務主被叫信令解讀目錄1.基本概念TDSCDMA語音業(yè)務主被叫信令解讀2基本概念1.基本概念2.主叫流程3.被叫流程4.釋放流程TDSCDMA語音業(yè)務主被叫信令解讀基本概念1.基本概念TDSCDMA語音業(yè)務主被叫信令解讀3RL、RB和RABTDSCDMA語音業(yè)務主被叫信令解讀RL、RB和RABTDSCDMA語音業(yè)務主被叫信令解讀4RL、RB和RABRAB(RadioAccessBearer)：即無線接入承載，它是接入層向非接入層提供的傳輸UE和CN間數據的承載。它是UE和CN間的一條虛擬連接。RB(RadioBearer)：即無線承載，它是RLC提供的傳輸UE和UTRAN間信令和數據的承載。共有RB0~RB31,32個RB，其中RB0~RB4是SRB。RL(RadioLink)：即無線鏈路，它是UE在一個小區(qū)中占用的專用無線資源的總稱。TDSCDMA語音業(yè)務主被叫信令解讀RL、RB和RABRAB(RadioAccessBea5系統信息塊TDSCDMA語音業(yè)務主被叫信令解讀系統信息塊TDSCDMA語音業(yè)務主被叫信令解讀6系統信息塊MIB，SB，SIB都是RNC與UE之間進行交流用的信息塊；其中：MIB：主信息塊（只有一個），包含網絡信息和部分SB/SIB調度信息。SB：調度塊（有SB1,SB2兩個），包含各SIB的調度信息。SIB：系統信息塊，包含SIB1至SIB18TDSCDMA語音業(yè)務主被叫信令解讀系統信息塊MIB，SB，SIB都是RNC與UE之間進行交流用7常用系統信息塊SIB1包含NAS層的相關信息，以及UE定時器與計數器SIB3包含UE在IDLE模式下使用的小區(qū)選擇和重選參數。并且在SIB4不存在的情況下，這些參數對于connected模式下的UE同樣適用。SIB5主要包含公共傳輸信道的信息SIB7包含快速變化參數UL干擾和動態(tài)持續(xù)級別的信息SIB11包含UE在IDLE模式下的測量控制信息TDSCDMA語音業(yè)務主被叫信令解讀常用系統信息塊SIB1包含NAS層的相關信息，以及UE8主叫流程1.基本概念2.主叫流程3.被叫流程4.釋放流程TDSCDMA語音業(yè)務主被叫信令解讀主叫流程1.基本概念TDSCDMA語音業(yè)務主被叫信令解讀9MOC建立過程UENodeBRNCCNRRC連接建立過程初始化直傳初始UE消息簽權、加密、安全模式（CS域）呼叫建立消息RAB建立（CS域）呼叫連接消息業(yè)務傳輸TDSCDMA語音業(yè)務主被叫信令解讀MOC建立過程UENodeBRNCCNRRC連接建立過程初始10RRC連接建立UE處于空閑模式下，當UE的非接入層請求建立信令連接時，UE將發(fā)起RRC連接建立過程。每個UE最多只有一個RRC連接。當RNC接收到UE的RRCCONNECTIONREQUEST消息，由其無線資源管理模塊RRM根據特定的算法CAC確定是接受還是拒絕該RRC連接建立請求，如果接受，則再判決是建立在專用信道還是公共信道。對于RRC連接建立使用不同的信道，則RRC連接建立流程也不一樣。TDSCDMA語音業(yè)務主被叫信令解讀RRC連接建立UE處于空閑模式下，當UE的非接入層請求建11RRC連接建立在DCH上TDSCDMA語音業(yè)務主被叫信令解讀RRC連接建立在DCH上TDSCDMA語音業(yè)務主被叫信令解讀12RRCConnectionRequest解讀UE在CCCH（RACH，隨機接入信道）上向RNC發(fā)送RRCConnectionRequest消息，發(fā)起RRC連接建立過程。當SRNC收到RRC建立請求以后，SRNC根據RRC建立的原因及系統資源狀態(tài)，判斷是否允許接入,如果允許，則為RRC連接分配RNTI和L1、L2資源。UE被分配了無線網絡臨時標識（RNTI）后，UTRAN可以使用RNTI來尋呼特定的UE，UE也可以使用RNTI來發(fā)起隨機接入過程。TDSCDMA語音業(yè)務主被叫信令解讀RRCConnectionRequest解讀UE在CC13RRCConnectionRequest解讀主要參數：初始UE標識；建立原因；當前小區(qū)測量值。TDSCDMA語音業(yè)務主被叫信令解讀RRCConnectionRequest解讀主要參數：T14RadioLinkSetupRequest解讀RNC準備建立RRC連接,分配建立RRC連接所需要的資源,并發(fā)送一條RadioLinkSetupRequest消息給NodeB,請求NodeB分配RRC連接所需的特定無線鏈路資源,NodeB收到消息后,將保留必要的資源,并根據消息中給出的參數配置新的無線鏈路。主要參數：Cellid,傳輸格式設置,傳輸格式集合,頻率信息,分配的時隙及信道碼,功率控制信息。無線鏈路建立過程用于建立一條承載1個或多個傳輸信道的無線鏈路。TDSCDMA語音業(yè)務主被叫信令解讀RadioLinkSetupRequest解讀RNC15RadioLinkSetupResponse解讀NodeB根據RadioLinkSetupRequest消息的參數,來建立NodeB的上、下行無線鏈路,配置成功后,在新的物理信道上準備接收UE消息,并給RNC發(fā)送一條RadioLinkSetupResponse響應消息。主要參數：Signallinglinktermination,Transportlayeraddressinginformation(AAL2address,AAL2BindingIdentity)fortheIubDataTransportBearer.TDSCDMA語音業(yè)務主被叫信令解讀RadioLinkSetupResponse解讀Nod16建立Iub數據承載和上下行同步RNC通過ALCAP協議，建立Iub數據傳輸承載。Iub數據傳輸承載通過AAL2的綁定標識與DCH綁定在一起。建立Iub數據傳輸承載需要NodeB確認。通過DownlinkSynchronisation和UplinkSynchronisation控制幀，NodeB與RNC為Iub數據傳輸承載建立同步。此后NodeB開始DL發(fā)送。TDSCDMA語音業(yè)務主被叫信令解讀建立Iub數據承載和上下行同步RNC通過ALCAP協議，17RRCConnectionSetup解讀 雖然Iub上DCH的資源都準備好了,但是此時UE并不知道所以RNC在CCCH上向NodeB發(fā)送RRConnectionSetup消息給UE,告知UE相關參數。主要參數：InitialUEIdentity,RNTI,CapabilityupdateRequirement,TransportFormatSet,TransportFormatCombinationSet,frequency,TimeSlots,信道,Powercontrolinformation。當UE收到RRCConnectionSetup消息后,會啟用新的空口承載參數來配置在UE側的RLC,MAC,PHY。當它使用新的參數與NodeB同步上后,完成從公共信道轉到專用信道上切換的過程。TDSCDMA語音業(yè)務主被叫信令解讀RRCConnectionSetup解讀 雖然Iub上18RRCConnectionSetupComplete解讀UE收到SRNC發(fā)送的RRCConnectionSetup后,根據消息中給定的參數來配置物理層,NodeB成功建立DCH鏈路,然后在DCCH上發(fā)送RRCConnectionSetupComplete消息給RNC。主要參數：Integrityinformation,cipheringinformation。NodeB會向RNC發(fā)送RLRestore消息，告知RNCNodeB已經與UE同步。在RRC連接建立完成消息中可看出UE的能力信息，如是否支持GSM、H業(yè)務等。TDSCDMA語音業(yè)務主被叫信令解讀RRCConnectionSetupComplete解19RRCConnectionSetupComplete解讀TDSCDMA語音業(yè)務主被叫信令解讀RRCConnectionSetupComplete解20初始直傳（含鑒權階段和安全模式）IU口信令流程是在UE與UTRAN之間的RRC連接建立成功后,UE發(fā)起的。IU信令連接建立了UE與CN之間的信令通路。主要傳輸UE與CN之間非接入層信令。在UTRAN中,非接入層信令是通過上下行直接傳輸信令透明傳輸的,RNC不做任何處理。UE發(fā)送到CN的消息,通過上行直傳（UplinkDirectTransfer）發(fā)送到RNC，RNC將其轉化為直傳消息（DirectTransfer）發(fā)送到CN；CN發(fā)送到UE的消息,通過直傳消息發(fā)送到RNC,RNC將其轉化為下行直傳消息（DownlinkDirectTransfer）發(fā)送到UE。對于后臺信令,只能從RNC與CN間的直傳信令里解析出直傳信令的內容。TDSCDMA語音業(yè)務主被叫信令解讀初始直傳（含鑒權階段和安全模式）IU口信令流程是在UE與21初始直傳信令流程TDSCDMA語音業(yè)務主被叫信令解讀初始直傳信令流程TDSCDMA語音業(yè)務主被叫信令解讀22InitialUEMessage解讀UE完成了RRC連接后,已經建立了專用信道DCH。接下去UE需要與CN交互信息（這就是非接入層的信令交互）,這條消息封裝在RRC消息InitialDirectTransfer內,UE在DCCH上給RNC發(fā)送一條InitialDirectTransfer消息。RNC接收到UE的初始直傳消息后,發(fā)送一條InitialUEMessage消息給CN。通過初始直接傳輸過程后,可使用該信令連接傳輸UE和CN之間的NAS消息。TDSCDMA語音業(yè)務主被叫信令解讀InitialUEMessage解讀UE完成了RRC23InitialUEMessage解讀TDSCDMA語音業(yè)務主被叫信令解讀InitialUEMessage解讀TDSCDMA語音業(yè)24CommonID解讀UE收到InitialUEMessage后,CN向RNC發(fā)送RANAP消息CommonID(可以解讀到本機的IMSI號)。CN發(fā)送RANAP消息DirectTransfer(鑒權請求)到RNC。RNC收到該消息，確認信令連接建立成功。TDSCDMA語音業(yè)務主被叫信令解讀CommonID解讀UE收到InitialUEMes25鑒權流程鑒權流程由網絡側發(fā)起，其目的是：由網絡來檢查是否允許終端接入網絡；提供鑒權參數五元組中的隨機數數組,供終端計算出加密密鑰（CK）；同時,供終端計算出與網絡側進行一致性檢查的密鑰（IK）；最后一個目的是可以提供終端對網絡的鑒權。與GSM的鑒權相比,3G的鑒權流程增加了一致性檢查的功能及終端對網絡的鑒權功能。這些功能使3G安全特性有了進一步的增強。TDSCDMA語音業(yè)務主被叫信令解讀鑒權流程鑒權流程由網絡側發(fā)起，其目的是：由網絡來檢查是否允許26authenticationrequest解讀CN通過直傳消息向UE發(fā)送AuthenticationRequest,對UE進行鑒權。RNC發(fā)送RRCDownlinkDirectTransfer消息給UE。TDSCDMA語音業(yè)務主被叫信令解讀authenticationrequest解讀CN通過直27authenticationresponse解讀UE發(fā)送RRCUplinkDirectTransferMessage給RNC。主要參數：NASMessage。RNC發(fā)送RANAP消息DirectTransfer給CN。主要參數：NASPDU。NAS消息被透明的傳輸到UTRAN。TDSCDMA語音業(yè)務主被叫信令解讀authenticationresponse解讀UE發(fā)送28安全模式控制安全模式控制過程是由網絡側用來向無線接入網側發(fā)送加密信息的。在此過程中，核心網的網絡側將與無線接入網協商對用戶終端進行加密的算法，使得用戶在后續(xù)的業(yè)務傳遞過程中使用加密算法；并且在終端用戶發(fā)生切換后，盡可能的仍使用此加密算法－即用于加密的有關參數會送到切換的RNC。TDSCDMA語音業(yè)務主被叫信令解讀安全模式控制安全模式控制過程是由網絡側用來向無線接入網側發(fā)送29SecurityModeCommand解讀CN發(fā)送RANAP消息SecurityModeCommand給RNC。主要攜帶了EncryptionInformationIE和IntegrityProtectionInformationIE，其中會帶有集中加密算法的列表,CN側可以關閉和選擇打開加密算法，RNC側也有相應開關。RNC在下行DCCH上發(fā)送RRCSecurityModeCommand給UE，開始/重啟加密過程。TDSCDMA語音業(yè)務主被叫信令解讀SecurityModeCommand解讀CN發(fā)送RAN30SecurityModeCommand解讀UE收到SecurityModeCommand后，考慮UE和UTRAN自身的能力，選擇加密和完整性保護算法，并且成功應用以后，在上行DCCH上向RNC發(fā)送RRCSecurityModeComplete消息，里面攜帶了所采用的加密和完整性保護算法。RNC發(fā)送RANAP消息SecurityModeComplete給CN。TDSCDMA語音業(yè)務主被叫信令解讀SecurityModeCommand解讀UE收到Se31呼叫建立直傳信令UE向RNC發(fā)送上行直傳消息，要求建立呼叫RNC收到后向CN發(fā)送直傳setup消息CN受理后向RNC回送直傳callproceeding消息RNC將消息直傳給UETDSCDMA語音業(yè)務主被叫信令解讀呼叫建立直傳信令UE向RNC發(fā)送上行直傳消息，要求建立呼叫T32setup解讀TDSCDMA語音業(yè)務主被叫信令解讀setup解讀TDSCDMA語音業(yè)務主被叫信令解讀33RAB建立RAB是指用戶面的承載,用于UE和CN之間傳送語音、數據及多媒體業(yè)務,UE首先完成RRC建立,才能建立RAB。RAB的建立是由CN根據UE請求的業(yè)務類型發(fā)起,UTRAN執(zhí)行的一個過程。根據無線鏈路重配置情況,RAB建立流程可分為同步重配置RL（DCH-DCH）與異步重配置RL（DCH-DCH）兩種情況,二者的區(qū)別在于NodeB與UE接收到RNC下發(fā)的配置消息后,能否立即啟用新的配置參數。TDSCDMA語音業(yè)務主被叫信令解讀RAB建立RAB是指用戶面的承載,用于UE和CN之間34RAB建立信令流程TDSCDMA語音業(yè)務主被叫信令解讀RAB建立信令流程TDSCDMA語音業(yè)務主被叫信令解讀35RadioAccessBearerAssignmentRequest解讀CN向RNC發(fā)送RANAP消息RadioAccessBearerAssignmentRequest，發(fā)起RAB建立過程。消息內容：卡簽約類型卡簽約的最大速率卡簽約的保證速率TDSCDMA語音業(yè)務主被叫信令解讀RadioAccessBearerAssignment36Iu數據傳輸承載建立RNC接受到RAB建立請求后,通過ALCAP協議建立Iu數據傳輸承載,并利用AAL2綁定標識將Iu數據傳輸承載和無線接入承載綁定在一起。（對于PS域不要求執(zhí)行該過程。）該步驟在打印里可以看出,在信令跟蹤里看不到。如果信令跟蹤到RadioAccessBearerAssignmentRequest后,看不到下一條信令RL鏈路重配置準備（RadioLinkReconfigurationPrepare）說明Iu口的AAL2鏈路或ALCAP有問題。TDSCDMA語音業(yè)務主被叫信令解讀Iu數據傳輸承載建立RNC接受到RAB建立請求后,通過A37RAB建立信令過程RNC要求其NodeB重配置RRC連接時建立的無線鏈路或增加一條（或多條）承載RAB的專用傳輸信道（DCH）（RadioLinkReconfigurationPrepare）。主要參數：傳輸格式設置,傳輸格式集,功率控制信息,時隙,信道碼.NodeB分配相應的資源,然后向所屬的SRNC發(fā)送RadioLinkReconfigurationReady消息，通知SRNC無線鏈路重配置準備完畢。主要參數：傳輸層地址信息(AAL2地址,AAL2BindingId)RNC通過ALCAP協議建立Iub接口的用戶面數據傳輸承載，并利用AAL2綁定標識將Iub數據傳輸承載綁定到DCH。NodeB和SRNC通過交換DCH幀來完成上、下行同步。NodeB和RNC通過DownlinkSynchronisation和UplinkSynchronistionDCH-FP幀為Iub數據傳輸承載建立同步關系。TDSCDMA語音業(yè)務主被叫信令解讀RAB建立信令過程RNC要求其NodeB重配置RRC38RAB建立信令過程RNC向UE發(fā)送RRC消息RadioBearerSetup。主要參數：傳輸格式設置,傳輸格式集,功率控制信息,時隙,信道碼.RNC向NodeB發(fā)送NBAP消息RadioLinkReconfigurationCommit,NodeB和UE從此消息中獲取同步時刻，啟用新的配置參數。RL進行重配后,UE和NodeB間進行一個同步,同步后NodeB向RNC上報一個RLRestore。UE執(zhí)行完RB建立后,UE發(fā)送RRC消息RadioBearerSetupComplete給RNC。RNC下發(fā)給UE測量控制消息啟動測量，一條同頻、一條異頻、一條異系統。RNC接受到無線承載建立完成消息后,RNC發(fā)送RANAP消息RadioAccessBearerAssignmentResponse給CN,結束RAB建立過程。至此RAB建立完成,之后進行上行和下行的直接傳輸過程,振鈴后,摘機進行通話。TDSCDMA語音業(yè)務主被叫信令解讀RAB建立信令過程RNC向UE發(fā)送RRC消息Radio39振鈴接聽RAB建立后,被叫振鈴,發(fā)送直傳消息alerting到CN,再發(fā)送到主叫UE,若被叫按鍵接聽,則產生直傳消息connect發(fā)送給CN,再傳送給主叫UE.主叫回應connectacknowledge給CN表示連接建立,至此,主叫接通。TDSCDMA語音業(yè)務主被叫信令解讀振鈴接聽RAB建立后,被叫振鈴,發(fā)送直傳消息alertin40被叫流程1.基本概念2.主叫流程3.被叫流程4.釋放流程TDSCDMA語音業(yè)務主被叫信令解讀被叫流程1.基本概念TDSCDMA語音業(yè)務主被叫信令解讀41MTC建立過程UENodeBRNCCNRRC連接建立過程初始化直傳初始UE消息簽權、加密、安全模式（CS域）呼叫建立消息RAB建立（CS域）呼叫連接消息業(yè)務傳輸尋呼TDSCDMA語音業(yè)務主被叫信令解讀MTC建立過程UENodeBRNCCNRRC連接建立過程初始42被叫流程與主叫流程相比，被叫流程包含一個尋呼流程，然后觸發(fā)RRC連接建立流程;向CN發(fā)送的初始直傳消息內容為尋呼響應,經歷鑒權及加密過程后,收到CN下發(fā)的setup直傳消息（不含主被叫號碼）,回應callfirm直傳消息。建立RAB,向CN發(fā)送alerting和connect直傳消息,收到connectacknowledge,呼叫建立。TDSCDMA語音業(yè)務主被叫信令解讀被叫流程與主叫流程相比，被叫流程包含一個尋呼流程，然后觸發(fā)R43尋呼流程CN通過RANAP消息Paging在特定區(qū)域（包括一個或多個RNC）內尋呼某個UE。主要參數：CNDomainIndicator,PermanentNASUEIdentity,TemporaryUEIdentity,PagingCause.RNC利用PagingType1消息尋呼UE。如果UE檢測到從RNC來的尋呼消息,則執(zhí)行隨后的RRC信令連接建立過程。此后再進行NAS消息的傳輸。TDSCDMA語音業(yè)務主被叫信令解讀尋呼流程CN通過RANAP消息Paging在特定區(qū)域44尋呼流程根據UE所處的模式和狀態(tài)，尋呼分為兩種類型：當被尋呼的UE處于空閑模式和PCH狀態(tài)時,UTRAN通過PCCH尋呼控制信道發(fā)送PagingType1(第一類尋呼消息)；當被尋呼的UE已經建立了與CN的信令連接,UE處于Cell_Dch或Cell_Fach狀態(tài)下,UTRAN通過DCCH專用控制信道發(fā)送PagingType2（第二類尋呼消息）發(fā)起專用尋呼過程。尋呼到被叫UE以后，被叫信令流程同主叫：建立RRC連接直傳信令連接建立RAB建立過程TDSCDMA語音業(yè)務主被叫信令解讀尋呼流程根據UE所處的模式和狀態(tài)，尋呼分為兩種類型：TD45完整的主-被叫語音建立信令流程TDSCDMA語音業(yè)務主被叫信令解讀完整的主-被叫語音建立信令流程TDSCDMA語音業(yè)務主被叫信46釋放流程1.基本概念2.主叫流程3.被叫流程4.釋放流程TDSCDMA語音業(yè)務主被叫信令解讀釋放流程1.基本概念TDSCDMA語音業(yè)務主被叫信令解讀47CN發(fā)起的釋放流程TDSCDMA語音業(yè)務主被叫信令解讀CN發(fā)起的釋放流程TDSCDMA語音業(yè)務主被叫信令解讀48Disconnect解讀CN向UE發(fā)送直傳信息disconnect請求釋放連接TDSCDMA語音業(yè)務主被叫信令解讀Disconnect解讀CN向UE發(fā)送直傳信息disco49IuReleaseCommand解讀CN通過給RNC發(fā)送RANAP消息IuReleaseCommand消息發(fā)起專用信道的釋放過程TDSCDMA語音業(yè)務主被叫信令解讀IuReleaseCommand解讀CN通過給RNC50RRCConnectionRelease解讀RNC向UE發(fā)送RRC消息RRCConnectionRelease來釋放該RRC連接。TDSCDMA語音業(yè)務主被叫信令解讀RRCConnectionRelease解讀RNC向U51RRCConnectionRelease解讀UE向RNC回送RRC消息RRCConnectionReleaseComplete,以此確認RRC連接的釋放。此消息為非確認模式的,因此會收到多條。RNC向NodeB發(fā)送NBAP消息RadioLinkDeletion,刪除NodeB中的無線鏈路資源。TDSCDMA語音業(yè)務主被叫信令解讀RRCConnectionRelease解讀UE向RN52演講完畢，謝謝聽講!再見，seeyouagain2022/12/10TDSCDMA語音業(yè)務主被叫信令解讀演講完畢，謝謝聽講!再見，seeyouagain202253TD-SCDMA語音業(yè)務主被叫信令解讀2022/12/10TDSCDMA語音業(yè)務主被叫信令解讀TD-SCDMA語音業(yè)務主被叫信令解讀2022/12/10T54目錄1.基本概念2.主叫流程3.被叫流程4.釋放流程TDSCDMA語音業(yè)務主被叫信令解讀目錄1.基本概念TDSCDMA語音業(yè)務主被叫信令解讀55基本概念1.基本概念2.主叫流程3.被叫流程4.釋放流程TDSCDMA語音業(yè)務主被叫信令解讀基本概念1.基本概念TDSCDMA語音業(yè)務主被叫信令解讀56RL、RB和RABTDSCDMA語音業(yè)務主被叫信令解讀RL、RB和RABTDSCDMA語音業(yè)務主被叫信令解讀57RL、RB和RABRAB(RadioAccessBearer)：即無線接入承載，它是接入層向非接入層提供的傳輸UE和CN間數據的承載。它是UE和CN間的一條虛擬連接。RB(RadioBearer)：即無線承載，它是RLC提供的傳輸UE和UTRAN間信令和數據的承載。共有RB0~RB31,32個RB，其中RB0~RB4是SRB。RL(RadioLink)：即無線鏈路，它是UE在一個小區(qū)中占用的專用無線資源的總稱。TDSCDMA語音業(yè)務主被叫信令解讀RL、RB和RABRAB(RadioAccessBea58系統信息塊TDSCDMA語音業(yè)務主被叫信令解讀系統信息塊TDSCDMA語音業(yè)務主被叫信令解讀59系統信息塊MIB，SB，SIB都是RNC與UE之間進行交流用的信息塊；其中：MIB：主信息塊（只有一個），包含網絡信息和部分SB/SIB調度信息。SB：調度塊（有SB1,SB2兩個），包含各SIB的調度信息。SIB：系統信息塊，包含SIB1至SIB18TDSCDMA語音業(yè)務主被叫信令解讀系統信息塊MIB，SB，SIB都是RNC與UE之間進行交流用60常用系統信息塊SIB1包含NAS層的相關信息，以及UE定時器與計數器SIB3包含UE在IDLE模式下使用的小區(qū)選擇和重選參數。并且在SIB4不存在的情況下，這些參數對于connected模式下的UE同樣適用。SIB5主要包含公共傳輸信道的信息SIB7包含快速變化參數UL干擾和動態(tài)持續(xù)級別的信息SIB11包含UE在IDLE模式下的測量控制信息TDSCDMA語音業(yè)務主被叫信令解讀常用系統信息塊SIB1包含NAS層的相關信息，以及UE61主叫流程1.基本概念2.主叫流程3.被叫流程4.釋放流程TDSCDMA語音業(yè)務主被叫信令解讀主叫流程1.基本概念TDSCDMA語音業(yè)務主被叫信令解讀62MOC建立過程UENodeBRNCCNRRC連接建立過程初始化直傳初始UE消息簽權、加密、安全模式（CS域）呼叫建立消息RAB建立（CS域）呼叫連接消息業(yè)務傳輸TDSCDMA語音業(yè)務主被叫信令解讀MOC建立過程UENodeBRNCCNRRC連接建立過程初始63RRC連接建立UE處于空閑模式下，當UE的非接入層請求建立信令連接時，UE將發(fā)起RRC連接建立過程。每個UE最多只有一個RRC連接。當RNC接收到UE的RRCCONNECTIONREQUEST消息，由其無線資源管理模塊RRM根據特定的算法CAC確定是接受還是拒絕該RRC連接建立請求，如果接受，則再判決是建立在專用信道還是公共信道。對于RRC連接建立使用不同的信道，則RRC連接建立流程也不一樣。TDSCDMA語音業(yè)務主被叫信令解讀RRC連接建立UE處于空閑模式下，當UE的非接入層請求建64RRC連接建立在DCH上TDSCDMA語音業(yè)務主被叫信令解讀RRC連接建立在DCH上TDSCDMA語音業(yè)務主被叫信令解讀65RRCConnectionRequest解讀UE在CCCH（RACH，隨機接入信道）上向RNC發(fā)送RRCConnectionRequest消息，發(fā)起RRC連接建立過程。當SRNC收到RRC建立請求以后，SRNC根據RRC建立的原因及系統資源狀態(tài)，判斷是否允許接入,如果允許，則為RRC連接分配RNTI和L1、L2資源。UE被分配了無線網絡臨時標識（RNTI）后，UTRAN可以使用RNTI來尋呼特定的UE，UE也可以使用RNTI來發(fā)起隨機接入過程。TDSCDMA語音業(yè)務主被叫信令解讀RRCConnectionRequest解讀UE在CC66RRCConnectionRequest解讀主要參數：初始UE標識；建立原因；當前小區(qū)測量值。TDSCDMA語音業(yè)務主被叫信令解讀RRCConnectionRequest解讀主要參數：T67RadioLinkSetupRequest解讀RNC準備建立RRC連接,分配建立RRC連接所需要的資源,并發(fā)送一條RadioLinkSetupRequest消息給NodeB,請求NodeB分配RRC連接所需的特定無線鏈路資源,NodeB收到消息后,將保留必要的資源,并根據消息中給出的參數配置新的無線鏈路。主要參數：Cellid,傳輸格式設置,傳輸格式集合,頻率信息,分配的時隙及信道碼,功率控制信息。無線鏈路建立過程用于建立一條承載1個或多個傳輸信道的無線鏈路。TDSCDMA語音業(yè)務主被叫信令解讀RadioLinkSetupRequest解讀RNC68RadioLinkSetupResponse解讀NodeB根據RadioLinkSetupRequest消息的參數,來建立NodeB的上、下行無線鏈路,配置成功后,在新的物理信道上準備接收UE消息,并給RNC發(fā)送一條RadioLinkSetupResponse響應消息。主要參數：Signallinglinktermination,Transportlayeraddressinginformation(AAL2address,AAL2BindingIdentity)fortheIubDataTransportBearer.TDSCDMA語音業(yè)務主被叫信令解讀RadioLinkSetupResponse解讀Nod69建立Iub數據承載和上下行同步RNC通過ALCAP協議，建立Iub數據傳輸承載。Iub數據傳輸承載通過AAL2的綁定標識與DCH綁定在一起。建立Iub數據傳輸承載需要NodeB確認。通過DownlinkSynchronisation和UplinkSynchronisation控制幀，NodeB與RNC為Iub數據傳輸承載建立同步。此后NodeB開始DL發(fā)送。TDSCDMA語音業(yè)務主被叫信令解讀建立Iub數據承載和上下行同步RNC通過ALCAP協議，70RRCConnectionSetup解讀 雖然Iub上DCH的資源都準備好了,但是此時UE并不知道所以RNC在CCCH上向NodeB發(fā)送RRConnectionSetup消息給UE,告知UE相關參數。主要參數：InitialUEIdentity,RNTI,CapabilityupdateRequirement,TransportFormatSet,TransportFormatCombinationSet,frequency,TimeSlots,信道,Powercontrolinformation。當UE收到RRCConnectionSetup消息后,會啟用新的空口承載參數來配置在UE側的RLC,MAC,PHY。當它使用新的參數與NodeB同步上后,完成從公共信道轉到專用信道上切換的過程。TDSCDMA語音業(yè)務主被叫信令解讀RRCConnectionSetup解讀 雖然Iub上71RRCConnectionSetupComplete解讀UE收到SRNC發(fā)送的RRCConnectionSetup后,根據消息中給定的參數來配置物理層,NodeB成功建立DCH鏈路,然后在DCCH上發(fā)送RRCConnectionSetupComplete消息給RNC。主要參數：Integrityinformation,cipheringinformation。NodeB會向RNC發(fā)送RLRestore消息，告知RNCNodeB已經與UE同步。在RRC連接建立完成消息中可看出UE的能力信息，如是否支持GSM、H業(yè)務等。TDSCDMA語音業(yè)務主被叫信令解讀RRCConnectionSetupComplete解72RRCConnectionSetupComplete解讀TDSCDMA語音業(yè)務主被叫信令解讀RRCConnectionSetupComplete解73初始直傳（含鑒權階段和安全模式）IU口信令流程是在UE與UTRAN之間的RRC連接建立成功后,UE發(fā)起的。IU信令連接建立了UE與CN之間的信令通路。主要傳輸UE與CN之間非接入層信令。在UTRAN中,非接入層信令是通過上下行直接傳輸信令透明傳輸的,RNC不做任何處理。UE發(fā)送到CN的消息,通過上行直傳（UplinkDirectTransfer）發(fā)送到RNC，RNC將其轉化為直傳消息（DirectTransfer）發(fā)送到CN；CN發(fā)送到UE的消息,通過直傳消息發(fā)送到RNC,RNC將其轉化為下行直傳消息（DownlinkDirectTransfer）發(fā)送到UE。對于后臺信令,只能從RNC與CN間的直傳信令里解析出直傳信令的內容。TDSCDMA語音業(yè)務主被叫信令解讀初始直傳（含鑒權階段和安全模式）IU口信令流程是在UE與74初始直傳信令流程TDSCDMA語音業(yè)務主被叫信令解讀初始直傳信令流程TDSCDMA語音業(yè)務主被叫信令解讀75InitialUEMessage解讀UE完成了RRC連接后,已經建立了專用信道DCH。接下去UE需要與CN交互信息（這就是非接入層的信令交互）,這條消息封裝在RRC消息InitialDirectTransfer內,UE在DCCH上給RNC發(fā)送一條InitialDirectTransfer消息。RNC接收到UE的初始直傳消息后,發(fā)送一條InitialUEMessage消息給CN。通過初始直接傳輸過程后,可使用該信令連接傳輸UE和CN之間的NAS消息。TDSCDMA語音業(yè)務主被叫信令解讀InitialUEMessage解讀UE完成了RRC76InitialUEMessage解讀TDSCDMA語音業(yè)務主被叫信令解讀InitialUEMessage解讀TDSCDMA語音業(yè)77CommonID解讀UE收到InitialUEMessage后,CN向RNC發(fā)送RANAP消息CommonID(可以解讀到本機的IMSI號)。CN發(fā)送RANAP消息DirectTransfer(鑒權請求)到RNC。RNC收到該消息，確認信令連接建立成功。TDSCDMA語音業(yè)務主被叫信令解讀CommonID解讀UE收到InitialUEMes78鑒權流程鑒權流程由網絡側發(fā)起，其目的是：由網絡來檢查是否允許終端接入網絡；提供鑒權參數五元組中的隨機數數組,供終端計算出加密密鑰（CK）；同時,供終端計算出與網絡側進行一致性檢查的密鑰（IK）；最后一個目的是可以提供終端對網絡的鑒權。與GSM的鑒權相比,3G的鑒權流程增加了一致性檢查的功能及終端對網絡的鑒權功能。這些功能使3G安全特性有了進一步的增強。TDSCDMA語音業(yè)務主被叫信令解讀鑒權流程鑒權流程由網絡側發(fā)起，其目的是：由網絡來檢查是否允許79authenticationrequest解讀CN通過直傳消息向UE發(fā)送AuthenticationRequest,對UE進行鑒權。RNC發(fā)送RRCDownlinkDirectTransfer消息給UE。TDSCDMA語音業(yè)務主被叫信令解讀authenticationrequest解讀CN通過直80authenticationresponse解讀UE發(fā)送RRCUplinkDirectTransferMessage給RNC。主要參數：NASMessage。RNC發(fā)送RANAP消息DirectTransfer給CN。主要參數：NASPDU。NAS消息被透明的傳輸到UTRAN。TDSCDMA語音業(yè)務主被叫信令解讀authenticationresponse解讀UE發(fā)送81安全模式控制安全模式控制過程是由網絡側用來向無線接入網側發(fā)送加密信息的。在此過程中，核心網的網絡側將與無線接入網協商對用戶終端進行加密的算法，使得用戶在后續(xù)的業(yè)務傳遞過程中使用加密算法；并且在終端用戶發(fā)生切換后，盡可能的仍使用此加密算法－即用于加密的有關參數會送到切換的RNC。TDSCDMA語音業(yè)務主被叫信令解讀安全模式控制安全模式控制過程是由網絡側用來向無線接入網側發(fā)送82SecurityModeCommand解讀CN發(fā)送RANAP消息SecurityModeCommand給RNC。主要攜帶了EncryptionInformationIE和IntegrityProtectionInformationIE，其中會帶有集中加密算法的列表,CN側可以關閉和選擇打開加密算法，RNC側也有相應開關。RNC在下行DCCH上發(fā)送RRCSecurityModeCommand給UE，開始/重啟加密過程。TDSCDMA語音業(yè)務主被叫信令解讀SecurityModeCommand解讀CN發(fā)送RAN83SecurityModeCommand解讀UE收到SecurityModeCommand后，考慮UE和UTRAN自身的能力，選擇加密和完整性保護算法，并且成功應用以后，在上行DCCH上向RNC發(fā)送RRCSecurityModeComplete消息，里面攜帶了所采用的加密和完整性保護算法。RNC發(fā)送RANAP消息SecurityModeComplete給CN。TDSCDMA語音業(yè)務主被叫信令解讀SecurityModeCommand解讀UE收到Se84呼叫建立直傳信令UE向RNC發(fā)送上行直傳消息，要求建立呼叫RNC收到后向CN發(fā)送直傳setup消息CN受理后向RNC回送直傳callproceeding消息RNC將消息直傳給UETDSCDMA語音業(yè)務主被叫信令解讀呼叫建立直傳信令UE向RNC發(fā)送上行直傳消息，要求建立呼叫T85setup解讀TDSCDMA語音業(yè)務主被叫信令解讀setup解讀TDSCDMA語音業(yè)務主被叫信令解讀86RAB建立RAB是指用戶面的承載,用于UE和CN之間傳送語音、數據及多媒體業(yè)務,UE首先完成RRC建立,才能建立RAB。RAB的建立是由CN根據UE請求的業(yè)務類型發(fā)起,UTRAN執(zhí)行的一個過程。根據無線鏈路重配置情況,RAB建立流程可分為同步重配置RL（DCH-DCH）與異步重配置RL（DCH-DCH）兩種情況,二者的區(qū)別在于NodeB與UE接收到RNC下發(fā)的配置消息后,能否立即啟用新的配置參數。TDSCDMA語音業(yè)務主被叫信令解讀RAB建立RAB是指用戶面的承載,用于UE和CN之間87RAB建立信令流程TDSCDMA語音業(yè)務主被叫信令解讀RAB建立信令流程TDSCDMA語音業(yè)務主被叫信令解讀88RadioAccessBearerAssignmentRequest解讀CN向RNC發(fā)送RANAP消息RadioAccessBearerAssignmentRequest，發(fā)起RAB建立過程。消息內容：卡簽約類型卡簽約的最大速率卡簽約的保證速率TDSCDMA語音業(yè)務主被叫信令解讀RadioAccessBearerAssignment89Iu數據傳輸承載建立RNC接受到RAB建立請求后,通過ALCAP協議建立Iu數據傳輸承載,并利用AAL2綁定標識將Iu數據傳輸承載和無線接入承載綁定在一起。（對于PS域不要求執(zhí)行該過程。）該步驟在打印里可以看出,在信令跟蹤里看不到。如果信令跟蹤到RadioAccessBearerAssignmentRequest后,看不到下一條信令RL鏈路重配置準備（RadioLinkReconfigurationPrepare）說明Iu口的AAL2鏈路或ALCAP有問題。TDSCDMA語音業(yè)務主被叫信令解讀Iu數據傳輸承載建立RNC接受到RAB建立請求后,通過A90RAB建立信令過程RNC要求其NodeB重配置RRC連接時建立的無線鏈路或增加一條（或多條）承載RAB的專用傳輸信道（DCH）（RadioLinkReconfigurationPrepare）。主要參數：傳輸格式設置,傳輸格式集,功率控制信息,時隙,信道碼.NodeB分配相應的資源,然后向所屬的SRNC發(fā)送RadioLinkReconfigurationReady消息，通知SRNC無線鏈路重配置準備完畢。主要參數：傳輸層地址信息(AAL2地址,AAL2BindingId)RNC通過ALCAP協議建立Iub接口的用戶面數據傳輸承載，并利用AAL2綁定標識將Iub數據傳輸承載綁定到DCH。NodeB和SRNC通過交換DCH幀來完成上、下行同步。NodeB和RNC通過DownlinkSynchronisation和UplinkSynchronistionDCH-FP幀為Iub數據傳輸承載建立同步關系。TDSCDMA語音業(yè)務主被叫信令解讀RAB建立信令過程RNC要求其NodeB重配置RRC91RAB建立信令過程RNC向UE發(fā)送RRC消息RadioBearerSetup。主要參數：傳輸格式設置,傳輸格式集,功率控制信息,時隙,信道碼.RNC向NodeB發(fā)送NBAP消息RadioLinkReconfigurationCommit,NodeB和UE從此消息中獲取同步時刻，啟用新的配置參數。RL進行重配后,UE和NodeB間進行一個同步,同步后NodeB向RNC上報一個RLRestore。UE執(zhí)行完RB建立后,UE發(fā)送RRC消息RadioBearerSetupComplete給RNC。RNC下發(fā)給UE測量控制消息啟動測量，一條同頻、一條異頻、一條異系統。RNC接受到無線承載建立完成消息后,RNC發(fā)送RANAP消息RadioAccessBearerAssignmentResponse給CN,結束RAB建立過程。至此RAB建立完成,之后進行上行和下行的直接傳輸過程,振鈴后,摘機進行通話。TDSCDMA語音業(yè)務主被叫信令解讀RAB建立信令過程RNC向UE發(fā)送RRC消息Radio92振鈴接聽RAB建立后,被叫振鈴,發(fā)送直傳消息alerting到CN,再發(fā)送到主叫