1、TD-SCDMA信令分析指導書TD-S00-D01-A10TD TECH Communication Technologies Co., Ltd. 鼎橋通信技術有限公司All rights reserved版權所有 侵權必究文檔信息文檔版本：使用對象：涉及網元：硬件版本：軟件版本：修訂記錄日期修訂版本描述yyyy-mm-ddV1.0初稿關鍵字：XXX, XXXXXX, TD-SCDMA信令分析指導書外部公開目 錄第1章 概 述1-11.1 目的1-11.2 信令的概念1-1第2章 小區建立與手機注冊2-12.1 小區建立2-12.1.1 小區建立流程2-12.2 手機注冊網絡2-62.2.1

2、手機注冊網絡流程2-6第3章 CS域業務信令流程3-13.1 語音業務3-13.1.1 主叫建立3-13.1.2 被叫建立3-133.1.3 主叫釋放3-263.1.4 被叫釋放3-323.2 VP業務3-353.2.1 主叫建立3-353.2.2 被叫建立3-473.2.3 主叫釋放3-603.2.4 被叫釋放3-663.3 短消息3-693.3.1 短消息過程概述3-693.3.2 短消息完整流程3-703.3.3 短消息過程關鍵信令3-73第4章 PS域信令流程4-744.1 普通PS業務4-744.1.1 GPRS附著4-744.1.2 PDP Context 激活流程（UE發起）4-

3、774.1.3 PDP Context 去激活流程（UE發起）4-834.2 HSDPA信令流程4-14.2.1 HSDPA連接建立4-14.2.2 HSDPA連接釋放4-9第5章 RNC內小區切換5-115.1 RNC內小區切換過程概述5-115.2 RNC內小區切換過程5-125.2.1 Intra-NodeB Inter-Cell HO5-125.2.2 Intra-RNC Inter-NodeB HO5-22第6章 RNC間小區切換6-16.1 RNC間小區切換過程概述6-16.2 RNC間小區切換過程完整流程6-26.2.1 CS domain6-26.2.2 PS domain6-

4、14第7章 縮略語7-14-85插圖目錄圖1-1 小區建立流程1-3圖1-2 手機開機注冊網絡流程1-6圖1-3 Uu接口UE開機信令流截圖1-7圖1-4 Uu接口UE開機-RRC_CONNECT_REQ消息截圖1-8圖1-5 Iu接口UE開機-INITIAL_UE_MESSAGE截圖1-8圖2-1 UE處于Idle狀態下發起CS呼叫的流程圖12-2圖2-2 UE處于Idle狀態下發起CS呼叫的流程22-3圖2-3 UE處于Idle狀態下發起CS呼叫的流程32-4圖2-4 RRC_RRC_CONN_SETUP消息2-7圖2-5 RRC_INIT_DIRECT_TRANSF消息2-8圖2-6 R

5、ANAP_INITIAL_UE_MESSAGE消息2-10圖2-7 RANAP_COMMON_ID消息2-11圖2-8 RANAP_RAB_ASSIGNMENT_REQ消息2-12圖2-9 RANAP_DIRECT_TRANSFER 消息2-13圖2-10 UE處于Idle狀態下被呼的流程12-14圖2-11 UE處于Idle狀態下被呼的流程22-15圖2-12 UE處于Idle狀態下被呼的流程32-16圖2-13 RRC_PAGING_TYPE1消息2-19圖2-14 RRC_RRC_CONN_SETUP消息2-20圖2-15 RRC_INIT_DIRECT_TRANSF消息2-21圖2-1

6、6 RANAP_INITIAL_UE_MESSAGE消息2-23圖2-17 RANAP_COMMON_ID消息2-24圖2-18 RANAP_RAB_ASSIGNMENT_REQ消息2-25圖2-19 RANAP_DIRECT_TRANSFER 消息2-26圖2-20 UE發起呼叫釋放的主要的NAS消息關系圖2-27圖2-21 釋放RRC連接圖2-28圖2-22 UE發起僅釋放Iu連接而不釋放RRC連接的流程圖2-29圖2-23 RANAP_IU_RELEASECOMMAND消息2-30圖2-24 RRC_RRC_CONN_REL消息2-31圖2-25 NBAP_RL_DEL_REQ消息2-3

7、2圖2-26 網絡側發起呼叫釋放2-32圖2-27 RANAP_IU_RELEASECOMMAND消息2-33圖2-28 RRC_RRC_CONN_REL消息2-34圖2-29 NBAP_RL_DEL_REQ消息2-35圖2-30 UE處于Idle狀態下發起VP呼叫的流程12-36圖2-31 UE處于Idle狀態下發起VP呼叫的流程22-37圖2-32 UE處于Idle狀態下發起VP呼叫的流程32-38圖2-33 RRC_RRC_CONN_SETUP消息2-41圖2-34 RRC_INIT_DIRECT_TRANSF消息2-42圖2-35 RANAP_INITIAL_UE_MESSAGE消息2

8、-44圖2-36 RANAP_COMMON_ID消息2-45圖2-37 RANAP_RAB_ASSIGNMENT_REQ消息2-46圖2-38 RANAP_DIRECT_TRANSFER 消息2-47圖2-39 UE處于Idle狀態下被呼的流程12-48圖2-40 UE處于Idle狀態下被呼的流程22-49圖2-41 UE處于Idle狀態下被呼的流程32-50圖2-42 RRC_PAGING_TYPE1消息2-53圖2-43 RRC_RRC_CONN_SETUP消息2-54圖2-44 RRC_INIT_DIRECT_TRANSF消息2-55圖2-45 RANAP_INITIAL_UE_MESS

9、AGE消息2-57圖2-46 RANAP_COMMON_ID消息2-58圖2-47 RANAP_RAB_ASSIGNMENT_REQ消息2-59圖2-48 RANAP_DIRECT_TRANSFER 消息2-60圖2-49 上下行直傳2-61圖2-50 釋放RRC連接2-62圖2-51 UE發起僅釋放Iu連接而不釋放RRC連接的流程2-63圖2-52 RANAP_IU_RELEASECOMMAND消息2-64圖2-53 RRC_RRC_CONN_REL消息2-65圖2-54 NBAP_RL_DEL_REQ消息2-66圖2-55 網絡側發起呼叫釋放主要的NAS消息關系2-66圖2-56 RANA

10、P_IU_RELEASECOMMAND消息2-67圖2-57 RRC_RRC_CONN_REL消息2-68圖2-58 NBAP_RL_DEL_REQ消息2-69圖2-59 MO-SMS的UE發起的短消息過程和接收短消息過程2-71圖2-60 MT-SMS的UE發起的短消息過程和接收短消息過程2-72圖2-61 RANAP_INITIAL_UE_MESSAGE消息2-73圖2-62 RANAP_DIRECT_TRANSFER消息2-74圖3-1 GPRS附著流程3-75圖3-2 Iu接口GPRS Attach信令流截圖3-75圖3-3 Iu接口GPRS Attach-INITIAL_UE_MES

11、SAGE截圖3-76圖3-4 Iu接口GPRS Attach-attach_accept截圖3-77圖3-5 Iu接口GPRSattach_complete截圖3-77圖3-6 終端發起的PDP激活流程3-79圖3-7 PDP CONTEXT激活信令流截圖3-80圖3-8 INITIAL_UE_MESSAGE3-80圖3-9 COMMON_ID3-81圖3-10 DT-act_PDP_Con_Req3-81圖3-11 RAB_ASSIGNMENT_REQ3-82圖3-12 DT-act_PDP_Con_Accept3-83圖3-13 終端發起的PDP去激活流程3-83圖3-14 PDP CON

12、TEXT去激活信令流截圖3-84圖3-15 DT-dea_PDP_CONTEXT_REQ3-84圖3-16 DT-dea_PDP_CONTEXT_Accept3-85圖3-17 HSDPA呼叫建立流程3-2圖3-18 連接建立信令流截圖3-3圖3-19 RRC_CONNECT_REQ3-4圖3-20 INITIAL_UE_MESSAGE3-4圖3-21 DT-act_PDP_CONTEXT_REQUEST3-5圖3-22 RAB_ASSIGNMENT_REQ3-7圖3-23 RB_SETUP3-8圖3-24 DT-act_PDP_CONTEXT_ACCEPT3-8圖3-25 HSDPA連接釋放

13、流程圖3-9圖3-26 HSDPA連接釋放信令流截圖3-10圖3-27 DT-dea_PDP_CONTEXT_REQ3-10圖3-28 DT-dea_PDP_CONTEXT_REQ3-11圖4-1 同一NodeB內不同小區之間的切換4-12圖4-2 跟蹤UE在同一NodeB的不同小區間切換的trace實例4-13圖4-3 RRC_MEAS_RPRT包含的屬性圖4-14圖4-4 NBAP_RL_ADD REQ包含的屬性圖14-15圖4-5 NBAP_RL_ADD REQ包含的屬性圖24-16圖4-6 NBAP_RL_ADD REQ包含的屬性圖34-16圖4-7 RRC_PH_CH_RECFG包含

14、的屬性圖14-17圖4-8 RRC_PH_CH_RECFG包含的屬性圖24-18圖4-9 NBAP_RL_DEL_REQ包含的屬性圖4-19圖4-10 同頻測量RRC_MEAS_CTRL包含的屬性圖4-20圖4-11 異頻測量RRC_MEAS_CTRL包含的屬性圖4-21圖4-12 同一RNC內不同NodeB之間的切換4-22圖4-13 跟蹤UE在同一RNC內不同NodeB之間的小區切換的trace實例4-23圖4-14 異頻測量的RRC_MEAS_RPRT包含的屬性圖4-24圖4-15 NBAP_RL_SETUP_REQ包含的屬性圖4-25圖4-16 NBAP_RL_SETUP_RSP包含的

15、屬性圖4-26圖4-17 RANAP_DIRECT_TRANSFER包含的屬性圖4-26圖4-18 RRC_PH_CH_RECFG包含的屬性圖14-27圖4-19 RRC_PH_CH_RECFG包含的屬性圖24-28圖4-20 NBAP_RL_DEL_REQ包含的屬性圖4-28圖4-21 同頻測量RRC_MEAS_CTRL包含的屬性圖4-29圖4-22 異頻測量RRC_MEAS_CTRL包含的屬性圖4-30圖5-1 不同RNC之間的小區切換的域流程圖5-3圖5-2 不同RNC之間的小區切換的域跟蹤實例圖5-5圖5-3 異頻測量RRC_MEAS_RPRT包含的屬性圖5-6圖5-4 RANAP_R

16、ELOCATION_REQUIRED包含的屬性圖5-7圖5-5 RANAP_RELOCATION_REQUIRED包含的屬性圖5-8圖5-6 RANAP_RELOCATION_REQ_ACK包含的屬性圖5-9圖5-7 NAPAP_RELOCATION_COMMAND包含的屬性圖5-10圖5-8 RRC_PH_CH_RECFG包含的屬性圖15-11圖5-9 RRC_PH_CH_RECFG包含的屬性圖25-12圖5-10 RANAP_RELOCATION_DETECT包含的屬性圖5-12圖5-11 RANAP_RELOCATION_COMPLETE包含的屬性圖5-13圖5-12 不同RNC之間的小

17、區切換的P域流程圖5-15圖5-13 不同RNC之間的小區切換的P域實例跟蹤圖5-17圖5-14 異頻測量RRC_MEAS_RPRT包含的屬性圖5-18圖5-15 RANAP_RELOCATION_REQUIRED包含的屬性圖15-19圖5-16 RANAP_RELOCATION_REQUIRED包含的屬性圖25-20圖5-17 RANAP_RELOCATION_REQ_ACK包含的屬性圖5-21圖5-18 RANAP_RELOCATION_COMMAND包含的屬性圖5-22圖5-19 RRC_PH_CH_RECFG包含的屬性圖15-23圖5-20 RRC_PH_CH_RECFG包含的屬性圖2

18、5-24圖5-21 RANAP_FORWARD_SRNS_CONTEXT包含的屬性圖5-25圖5-22 RANAP_RELOCATION_DETECT包含的屬性圖5-25圖5-23 RANAP_RELOCATION_COMPLETE包含的屬性圖5-26第1章 概 述1.1 目的用于了解和學習TD-SCDMA小區建立、CS及PS域業務、RNC切換過程中的信令流程。1.2 信令的概念信令在電信通信網中是個很重要的概念，簡單地說它是一種機制，通過這種機制，構成通信網的用戶終端以及各個業務節點可以互相交換各自的狀態信息和提出對其它設備的接續要求，從而使網絡作為一個整體運行。信令系統是通信網的神經系統，

19、是通信網必不可少、非常重要的組成部分。第2章 小區建立與手機注冊2.1 小區建立2.1.1 小區建立流程下面以資源狀態指示過程觸發小區建立流程為例，說明小區建立流程。小區實際建立時，具體流程與具體配置相關。下面的例子中將建立兩條SCCPCH 信道，一條PRACH 信道，其中兩條SCCPCH 分別承載兩條FACH、兩條FACH 和一條PCH，PRACH 承載一條RACH。1. 小區建立流程圖釋義圖2-1 小區建立流程消息流程說明如下：(1) NodeB 向RNC 發送資源狀態指示消息RESOURCE STATUS INDICATION，消息中可能包含指示原因及相關的邏輯資源內容。(2) RNC

20、向NodeB 發送審計請求消息AUDIT REQUEST，發起資源審計過程。(3) 經過審計過程，RNC 對NodeB 的配置和邏輯資源狀態進行檢查，并可能進行RNC與NodeB 間的重新同步。審計完成后，NodeB 向RNC 發送審計響應消息AUDITRESPONSE。(4) RNC 向NodeB 發送小區建立請求消息CELL SETUP REQUEST，發起小區建立過程。(5) NodeB 根據小區建立請求消息中給定參數，保存必要資源并配置新小區。小區建立結束后，NodeB 向CRNC 發送小區建立響應消息CELL SETUP RESPONSE，確認小區建立成功。(6) RNC 向Node

21、B 發送公共傳輸信道建立請求消息COMMON TRANSPORTCHANNEL SETUP REQUEST，請求建立一條PRACH 信道。(7) NodeB 發送公共傳輸信道建立響應消息COMMON TRANSPORT CHANNELSETUP RESPONSE，確認公共傳輸信道建立成功。(8) RNC 采用ALCAP 協議向NodeB 發送QAAL2 建立請求消息QAAL2 ESTABLISHREQUEST，發起Iub 數據傳輸承載建立過程。消息中包含AAL2 綁定ID，以便綁定Iub 數據傳輸承載與RACH（隨機接入信道）。(9) NodeB 向RNC 發送QAAL2 建立確認消息QAAL

22、2 ESTABLISH CONFIRM，作為Iub 數據傳輸承載建立請求應答。(10)RNC 向NodeB 發送公共傳輸信道建立請求消息COMMON TRANSPORTCHANNEL SETUP REQUEST，請求建立一條SCCPCH 物理信道，本例中SCCPCH承載兩條FACH（前向接入信道）和一條PCH（尋呼信道）。(11)NodeB 發送公共傳輸信道建立響應消息COMMON TRANSPORT CHANNELSETUP RESPONSE，確認公共傳輸信道建立成功。(12)、(14)、(16) RNC 采用ALCAP 協議向NodeB 發送QAAL2 建立請求消息QAAL2ESTABLI

23、SH REQUEST，發起Iub 數據傳輸承載的建立過程。這個過程共進行三次，分別建立三條Iub 數據傳輸承載，每條QAAL2 請求中都包含AAL2 綁定ID，分別用于把三條Iub 數據傳輸承載綁定到兩條FACH 和一條PCH。(13)、(15)、(17)NodeB 向RNC 發送QAAL2 建立確認消息QAAL2 ESTABLISHCONFIRM，作為Iub 數據傳輸承載建立請求的應答。與三條QAAL2 建立請求消息對應，NodeB 向RNC 回復三條QAAL2 建立確認消息。(18)RNC 向NodeB 發送公共傳輸信道建立請求消息COMMON TRANSPORTCHANNEL SEUTP

24、 REQUEST，請求建立一條SCCPCH（承載兩條FACH）。(19)NodeB 發送公共傳輸信道建立響應消息COMMON TRANSPORT CHANNELSETUP RESPONSE，確認公共傳輸信道建立成功。(20)、(22) CRNC 采用ALCAP 協議向NodeB 發送QAAL2 建立請求消息QAAL2ESTABLISH REQUEST，發起Iub 數據傳輸承載的建立過程。這個過程進行兩次，分別建立兩條Iub 數據傳輸承載。每條QAAL2 請求中都包含AAL2 綁定ID，分別用于把兩條Iub 數據傳輸承載綁定到兩條FACH。(21)、(23) NodeB 向CRNC 發送QAAL

25、2 建立確認消息QAAL2 ESTABLISH CONFIRM，作為Iub 數據傳輸承載建立成功的應答。與兩條Iub 數據傳輸承載建立請求消息對應，NodeB 向RNC 回復兩條QAAL2 建立確認消息。(24) RNC 向NodeB 發送系統消息更新請求消息SYSTEM INFORMATION UPDATEREQUEST。(25)NodeB 發送系統消息更新響應消息SYSTEM INFORMATION UPDATERESPONSE，確認系統消息更新成功。(26)、 (28)、(30) RNC 向NodeB 發送三條公共測量初始化請求消息COMMONMEASUREMENT INITIATION

26、 REQUEST，分別要求NodeB 進行3 種類型的公共測量：采用周期報告形式的發射載波功率測量、采用周期報告形式的RTWP 測量、采用事件E 報告形式的發射載波功率測量。(27)、(29)、(31）與三條公共測量初始化請求消息對應，NodeB 回送三條公共測量初始化響應消息COMMON MEASUREMENT INITIATION RESPONSE，確認公共測量初始化成功。(32)根據RNC 的請求，NodeB 周期性發送發射載波功率測量報告MEASUREMENTREPORT。(33)根據RNC 的請求，NodeB 周期性發送RTWP 測量報告MEASUREMENT REPORT。(34)

27、根據RNC 的請求，只有當事件E 發生時，NodeB 發送發射載波功率測量報告MEASUREMENT REPORT至此，小區建立完成，UE可以接入。2. 接口跟蹤實例略3. 重點消息說明略2.2 手機注冊網絡2.2.1 手機注冊網絡流程1. 手機開機注冊網絡流程圖釋義圖2-2 手機開機注冊網絡流程流程說明如下：RRC連接的建立（13）初始化直接傳輸-位置更新請求（45）安全模式的設置-鑒權和加密（613）NAS消息傳送-位置更新確認（1415) Iu釋放（1617）RRC連接的釋放（1819) 2. 手機開機注冊網絡接口跟蹤實例在操作臺的消息跟蹤中可以通過設定用戶接口來跟蹤Uu接口開機過程中所

28、產生的消息，如下所示。圖2-3 Uu接口UE開機信令流截圖3. 手機開機注冊網絡重點消息說明RRC_CONNECT_REQ這條消息由UE發往RNC，RRC的建立原因為registration。如下圖所示：圖2-4 Uu接口UE開機-RRC_CONNECT_REQ消息截圖消息中重點關注的信息：tmsi-and-lai: 通常CN會給UE分配臨時的TMSI或P-TMSI，TMSI在CS域中使用，P-TMSI在PS域中使用，故多數情況下，UE在RRC連接建立請求中攜帶的是TMSI或P-TMSI；同時，我們能看到當前網絡的PLMN號和LAC號（十六進制）；establishmentCause:RRC的

29、建立原因。手機注冊網絡時其內容應為registration；primaryCCPCH-RSCP:當前小區的P-CCPCH RSCP值，實際值=-116+信元值RANAP_INITIAL_UE_MESSAGE跟蹤并觀察Iu接口Trace，第一條消息為INITIAL_UE_MESSAGE(對應圖2-2中第5條消息)。圖2-5 Iu接口UE開機-INITIAL_UE_MESSAGE截圖消息中重點關注的信息：Mm-msg-type:在初始UE消息中，mm的類型為位置更新請求；Location-update-type:位置更新類型中，表明為imsi-attach。第3章 CS域業務信令流程3.1 語音業

30、務3.1.1 主叫建立1. 主叫建立過程概述UE發起語音業務過程主要包括幾個過程：建立RRC連接、初始直傳、安全模式控制、建立RAB。在UE發起呼叫建立時，如果之前UE沒有建立RRC連接則先建立RRC連接，再通過初始直傳建立傳輸NAS消息的信令連接，最后建立RAB。RAB建立完成后進行上行和下行的直接傳輸過程，待對方振鈴后，CN 通過RNC 向UE 發送直傳消息Alerting，對方摘機后，CN 通過RNC 向UE 發送直傳消息Connect，UE 回復直傳消息Connect ACK 消息，雙方建立通話。2. 完整流程以下為UE處于Idle狀態下發起CS呼叫的流程。圖3-1 UE處于Idle狀

31、態下發起CS呼叫的流程圖1圖3-2 UE處于Idle狀態下發起CS呼叫的流程2圖3-3 UE處于Idle狀態下發起CS呼叫的流程3建立RRC 連接：（1）UE 在取得下行同步后，向NodeB發送SYNC_UL，接收到NodeB 回應的FPACH 信息后，在RACH 信道上向RNC 發送 RRC Connection Request 消息，發起RRC 連接建立過程。（2）RNC 準備建立RRC 連接，分配建立RRC 連接所需要的資源，并發送一條Radio Link Setup Request 消息給NodeB。（3）NodeB 配置物理信道，在新的物理信道上準備接收UE 消息，并給RNC 發送一

32、條Radio Link Setup Response 響應消息。（4）RNC 通過ALCAP 協議，建立Iub 數據傳輸承載。Iub 數據傳輸承載通過AAL2 的綁定標識與DCH 綁定在一起。建立Iub 數據傳輸承載需要NodeB 確認。（5）（6）通過Downlink Synchronisation 和Uplink Synchronisation.控制幀，NodeB 與 RNC 為Iub 數據傳輸承載建立同步，此后NodeB 開始DL 發送。（7）RNC 在FACH 信道上發送RRC Connection Setup 消息給UE。（8）UE 在DCCH 上發送RRC Connection S

33、etup Complete 消息給RNC，RRC 連接建立完成建立初始直傳/上下行直傳：（9）UE 在DCCH 上給RNC 發送一條 Initial Direct Transfer（CM Service Request）消息，該消息包括了UE 請求的業務類型等信息，例如12.2K語音業務。（10）RNC 發起初始到CN 的信令連接，并發送一條Initial UE Message 消息給CN，通知CN 關于UE 請求的業務等內容。通過初始直接傳輸過程后，可使用該信令連接傳輸UE 和CN 之間的NAS 消息。（11）CN 發送RANAP 消息 Direct Transfer （Authentica

34、tion Request）到 RNC，要求對UE 進行鑒權。（12）RNC 發送RRC Downlink Direct Transfer（ Authentication Request）消息給 UE。NAS 消息由UTRAN 透明的傳輸到UE（13）UE 發送RRC Uplink Direct Transfer Message（Authentication Response）消息給RNC，告知網絡側UE 已經按照鑒權要求完成了鑒權。（14）RNC 發送RANAP 消息Direct Transfer 給CN，將UE 的NAS消息轉發給CN。NAS 消息被透明的傳輸到UTRAN。安全模式控制：（1

35、5）CN 發送RANAP 消息 Security Mode Command 給RNC，要求終端進行安全模式控制。（16）RNC 在下行DCCH 上發送 RRC Security Mode Command 給UE，開始/重啟加密過程。（17）UE 成功應用新的加密方式后，在上行DCCH 上發送RRC SecurityMode Complete 給RNC（18）RNC 發送RANAP 消息 Security Mode Complete 給CN，雙方完成安全模式控制。建立RAB：（19）（20）（21）（22）上行和下行的直接傳輸過程，NAS 要求傳輸數據， UE 向網絡側說明Bearer Capa

36、bility 以及Called Number 等內容。（22）CN 向RNC 發送RANAP 消息Common ID，告知RNC 該UE 的IMSI。（23）CN 向RNC 發送RANAP 消息 Radio Access Bearer Assignment Request ，發起RAB 建立過程。（24）RNC 通過ALCAP 協議建立Iu 數據傳輸承載，并利用AAL2 綁定標識將Iu 數據傳輸承載和無線接入承載綁定在一起。（25）RNC 要求其NodeB 準備建立DCH 來承載RAB（RadioLinkReconfiguration Prepare）（26）NodeB 配置資源并通知RNC

37、準備完畢（ Radio Link Reconfiguration Ready）（27）RNC 通過ALCAP 協議建立Iub 數據傳輸承載，并利用AAL2 綁定標識將Iub 數據傳輸承載綁定到DCH。（28）（29）NodeB 和RNC 通過Downlink Synchronisation 和 Uplink Synchronistion DCH-FP 幀為Iub 數據傳輸承載建立同步關系。（30）RNC 向NodeB 發送NBAP 消息Radio Link Reconfiguration Commit（31）RNC 向UE 發送RRC 消息Radio Bearer Setup（32）UE 按照

38、新的傳輸格式發送RRC 消息Radio Bearer Setup Complete 給RNC。（33）RNC 發送RANAP 消息Radio Access Bearer Assignment Response 給CN，RAB 建立完成。3. 關鍵信令說明RRC_RRC_CONN_SETUP消息分析 RRC_RRC_CONN_SETUP消息見圖3-4 ，消息中主要包含以下屬性：l       cell_id：小區ID 計算方法為： cell_id： 22 60 01 E ，換算成十進制：36044830 RNC ID * 65

39、536 + CELL ID=36044830圖3-4 RRC_RRC_CONN_SETUP消息RRC_INIT_DIRECT_TRANSF消息分析 RRC_INIT_DIRECT_TRANSF消息見圖3-5 ，消息中主要包含以下屬性： l        cn DomainIdentity： 指示申請的業務類型，圖3-5 中業務類型為CS域 l         nas Message：Nas消息,核心網解包圖3-5 RRC_INIT_DIRECT_

40、TRANSF消息RANAP_INITIAL_UE_MESSAGE消息分析 RANAP_INITIAL_UE_MESSAGE消息見圖3-6 ，消息中主要包含以下屬性： l         cN DomainIndicator：標識為CS業務l         pLMNidentity：64 F0 31，即 MCC="460", MNC="13" PLMN網號:46013l  &#

41、160;      lAC：00 22 ：即lAC 號為22l         sAC:：00 01：即sAC 號為16l         imsi：核心網返回給RNC UE的IMSI號，460136300000002l         iuSignallingConnectionIdentifier：IU信

42、令連接標識用于指示節點:最高位有效，0標識RNC，1標識CN圖3-6 RANAP_INITIAL_UE_MESSAGE消息RANAP_COMMON_ID消息分析 RANAP_COMMON_ID消息見圖3-7 ，消息中主要包含以下屬性： l         IMSI號：460137300000002圖3-7 RANAP_COMMON_ID消息RANAP_RAB_ASSIGNMENT_REQ消息分析 RANAP_RAB_ASSIGNMENT_REQ消息見圖3-8 ，消息中主要包含以下屬性： l  &

43、#160;      rAB ID： RAB標識;這個元素唯一地識別一個特定UE在CN域的無線接入承載，它在一個Iu連接上是唯一的。l         trafficClass：業務類別，對話類l         MaxBitrate：最大比特率：12.2kl         guaranteedBitRat

44、e ：承諾比特率：4.7k。表示最低需要滿足的速率。圖3-8 RANAP_RAB_ASSIGNMENT_REQ消息RANAP_DIRECT_TRANSFER 消息分析 RANAP_DIRECT_TRANSFER 消息見圖3-9 ，消息中主要包含以下屬性： l         cm msg type： 被叫UE震鈴，主叫聽震鈴音，CN主叫UE，呼叫建立原因值:1- ALERTING8- CALL CONFIRMED2- CALL PROCEEDING7- CONNECT15- CONNECT ACKNOWLEDGE1

45、4- EMERGENCY SETUP3- PROGRESS4- CC-ESTABLISHMENT6- CC-ESTABLISHMENT CONFIRMED11- RECALL9- START CC5- SETUP"圖3-9 RANAP_DIRECT_TRANSFER 消息3.1.2 被叫建立1. UE被呼過程概述 相對于UE 發起語音呼叫的流程來說，UE 被呼的流程多了尋呼的過程，尋呼過程后開始發起RRC 連接過程，此后流程與UE主叫建立流程相同。2. 完整流程以下為UE處于Idle狀態下被呼的流程。圖3-10 UE處于Idle狀態下被呼的流程1圖3-11 UE處于Idle狀態下被呼

46、的流程2圖3-12 UE處于Idle狀態下被呼的流程3尋呼過程：（1）CN 通過RANAP 消息 PAGING 在特定區域（包括一個或多個RNC）內尋呼某個UE。（2）RNC 利用PAGING Type 1 消息尋呼UE。如果UE 檢測到從RNC 來的尋呼消息和自己是對應的，則執行隨后的RRC 信令連接建立過程。建立RRC 連接：（1）UE 在取得下行同步后，向NodeB 發送SYNC_UL，接收到NodeB 回應的FPACH 信息后，在RACH 信道上向RNC 發送 RRC Connection Request 消息，發起RRC 連接建立過程。（2）RNC 準備建立RRC 連接，分配建立RR

47、C 連接所需要的資源，并發送一條Radio Link Setup Request 消息給NodeB。（3）NodeB 配置物理信道，在新的物理信道上準備接收UE 消息，并給RNC 發送一條Radio Link Setup Response 響應消息。（4）RNC 通過ALCAP 協議，建立Iub 數據傳輸承載。Iub 數據傳輸承載通過AAL2 的綁定標識與DCH 綁定在一起。建立Iub 數據傳輸承載需要NodeB 確認。（5）（6）通過Downlink Synchronisation 和Uplink Synchronisation.控制幀，NodeB 與 RNC 為Iub 數據傳輸承載建立同步

48、，此后NodeB 開始DL 發送。（7）RNC 在FACH 信道上發送RRC Connection Setup 消息給UE。（8）UE 在DCCH 上發送RRC Connection Setup Complete 消息給RNC，RRC 連接建立完成建立初始直傳/上下行直傳：（9）UE 在DCCH 上給RNC 發送一條 Initial Direct Transfer（CM Service Request）消息，該消息包括了UE 請求的業務類型等信息。（10）RNC 發起初始到CN 的信令連接，并發送一條Initial UE Message 消息給CN，通知CN 關于UE 請求的業務等內容。通過初

49、始直接傳輸過程后，可使用該信令連接傳輸UE 和CN 之間的NAS 消息。（11）CN 發送RANAP 消息 Direct Transfer （Authentication Request）到 RNC，要求對UE 進行鑒權。（ 12 ）RNC 發送RRC Downlink Direct Transfer（ Authentication Request）消息給 UE。NAS 消息由UTRAN 透明的傳輸到UE（13）UE 發送RRC Uplink Direct Transfer Message（Authentication Response）消息給RNC，告知網絡側UE 已經按照鑒權要求完成了鑒權

50、。（14）RNC 發送RANAP 消息Direct Transfer 給CN，將UE 的NAS消息轉發給CN。NAS 消息被透明的傳輸到UTRAN。安全模式控制：（15）CN 發送RANAP 消息 Security Mode Command 給RNC，要求終端進行安全模式控制。（16）RNC 在下行DCCH 上發送 RRC Security Mode Command 給UE，開始/重啟加密過程。（17）UE 成功應用新的加密方式后，在上行DCCH 上發送RRC SecurityMode Complete 給RNC（18）RNC 發送RANAP 消息 Security Mode Complete

51、 給CN，雙方完成安全模式控制。建立RAB：（19）（20）（21）（22）上行和下行的直接傳輸過程，NAS 要求傳輸數據， UE 向網絡側說明Bearer Capability 以及Called Number 等內容。（22）CN 向RNC 發送RANAP 消息Common ID，告知RNC 該UE 的IMSI。（23）CN 向RNC 發送RANAP 消息 Radio Access Bearer Assignment Request ，發起RAB 建立過程。（24）RNC 通過ALCAP 協議建立Iu 數據傳輸承載，并利用AAL2 綁定標識將Iu 數據傳輸承載和無線接入承載綁定在一起。（25

52、）RNC 要求其NodeB 準備建立DCH 來承載RAB（RadioLinkReconfiguration Prepare）（26） NodeB 配置資源并通知RNC 準備完畢（ Radio Link Reconfiguration Ready）（27）RNC 通過ALCAP 協議建立Iub 數據傳輸承載，并利用AAL2 綁定標識將Iub 數據傳輸承載綁定到DCH。（28）（29）NodeB 和RNC 通過Downlink Synchronisation 和 Uplink Synchronistion DCH-FP 幀為Iub 數據傳輸承載建立同步關系。（30）RNC 向NodeB 發送NBA

53、P 消息Radio Link Reconfiguration Commit（31）RNC 向UE 發送RRC 消息Radio Bearer Setup（32）UE 按照新的傳輸格式發送RRC 消息Radio Bearer Setup Complete 給RNC。（33）RNC 發送RANAP 消息Radio Access Bearer Assignment Response 給CN，RAN 建立完成。3. 關鍵信令說明RRC_PAGING_TYPE1消息分析 RRC_PAGING_TYPE1消息見圖3-13 ，消息中主要包含以下屬性：l     

54、;   mib-ValueTag： PLMN標識、其他信息塊的調度信息圖3-13 RRC_PAGING_TYPE1消息RRC_RRC_CONN_SETUP消息分析 RRC_RRC_CONN_SETUP消息見圖3-14 ，消息中主要包含以下屬性：l        cell_id：小區ID 計算方法為： cell_id： 22 60 01 E ，換算成十進制：36044830 RNC ID * 65536 + CELL ID=36044830圖3-14 RRC_RRC_CONN_SETUP消息RRC_INIT

55、_DIRECT_TRANSF消息分析 RRC_INIT_DIRECT_TRANSF消息見圖3-15 ，消息中主要包含以下屬性： l        cn DomainIdentity： 指示申請的業務類型，圖3-15 中業務類型為CS域 l         nas Message：Nas消息,核心網解包圖3-15 RRC_INIT_DIRECT_TRANSF消息RANAP_INITIAL_UE_MESSAGE消息分析 RANAP_INITIAL_U

56、E_MESSAGE消息見圖3-16 ，消息中主要包含以下屬性： l         cN DomainIndicator：標識為CS業務l         pLMNidentity：64 F0 31，即 MCC="460", MNC="13" PLMN網號:46013l         lAC：00 22 ：即lAC

57、號為22l         sAC:：00 01：即sAC 號為16l         imsi：核心網返回給RNC UE的IMSI號，460136300000002l         iuSignallingConnectionIdentifier：IU信令連接標識用于指示節點:最高位有效，0標識RNC，1標識CN圖3-16 RANAP_INITIAL_U

58、E_MESSAGE消息RANAP_COMMON_ID消息分析 RANAP_COMMON_ID消息見圖3-17 ，消息中主要包含以下屬性： l         IMSI號：460137300000002圖3-17 RANAP_COMMON_ID消息RANAP_RAB_ASSIGNMENT_REQ消息分析 RANAP_RAB_ASSIGNMENT_REQ消息見圖3-18 ，消息中主要包含以下屬性： l         rAB ID： RAB

59、標識;這個元素唯一地識別一個特定UE在CN域的無線接入承載，它在一個Iu連接上是唯一的。l         trafficClass：業務類別，對話類l         MaxBitrate：最大比特率：12.2kl         guaranteedBitRate ：承諾比特率：4.7k。表示最低需要滿足的速率。圖3-18 RANAP_RAB_ASSIGNMENT_REQ消息RANAP_DIRECT_TRANSFER 消息分析 RANAP_DIRECT_TRANSFER 消息見圖3-1