1、TD-SCDMA語(yǔ)音業(yè)務(wù)主被叫信令解讀目錄1.基本概念2.主叫流程3.被叫流程4.釋放流程基本概念1.基本概念2.主叫流程3.被叫流程4.釋放流程RL、RB和RABRL、RB和RABpRAB (Radio Access Bearer) ：即無(wú)線接入承載，它是接入層向非接入層提供的傳輸U(kuò)E和CN間數(shù)據(jù)的承載。它是UE和CN間的一條虛擬連接。pRB (Radio Bearer)：即無(wú)線承載，它是RLC提供的傳輸U(kuò)E和UTRAN間信令和數(shù)據(jù)的承載。共有RB0RB31, 32個(gè)RB，其中RB0RB4是SRB。pRL (Radio Link)： 即無(wú)線鏈路，它是UE在一個(gè)小區(qū)中占用的專用無(wú)線資源的總稱

2、。系統(tǒng)信息塊系統(tǒng)信息塊pMIB，SB，SIB都是都是RNC與與UE之間進(jìn)行交流用的信之間進(jìn)行交流用的信息塊；其中：息塊；其中：uMIB：主信息塊（只有一個(gè)），包含網(wǎng)絡(luò)：主信息塊（只有一個(gè)），包含網(wǎng)絡(luò)信息和部分和部分SB/SIB調(diào)度信息。調(diào)度信息。uSB：調(diào)度塊（有：調(diào)度塊（有SB1,SB2兩個(gè)），包含各兩個(gè)），包含各SIB的調(diào)度的調(diào)度信息。信息。uSIB：系統(tǒng)信息塊，包含：系統(tǒng)信息塊，包含SIB1至至SIB18常用系統(tǒng)信息塊SIB1 包含NAS 層的相關(guān)信息，以及UE 定時(shí)器與計(jì)數(shù)器SIB3 包含UE在IDLE 模式下使用的小區(qū)選擇和重選參數(shù)。并且在SIB4 不存在的情況下，這些參數(shù)對(duì)于con

3、nected 模式下的UE 同樣適用。 SIB5 主要包含公共傳輸信道的信息SIB7 包含快速變化參數(shù)UL 干擾和動(dòng)態(tài)持續(xù)級(jí)別的信息SIB11包含UE 在IDLE 模式下的測(cè)量控制信息主叫流程1.基本概念2.主叫流程3.被叫流程4.釋放流程MOC建立過(guò)程UENodeBRNCCNRRC連接建立過(guò)程連接建立過(guò)程初始化直傳初始化直傳初始初始UE消息消息簽權(quán)、加密、安全模式（簽權(quán)、加密、安全模式（CS域）域）呼叫建立消息呼叫建立消息RAB建立（建立（CS域）域）呼叫連接消息呼叫連接消息業(yè)務(wù)傳輸業(yè)務(wù)傳輸RRC連接建立UE 處于空閑模式下，當(dāng)UE 的非接入層請(qǐng)求建立信令連接時(shí)，UE 將發(fā)起RRC 連接建立

4、過(guò)程。每個(gè)UE 最多只有一個(gè)RRC 連接。當(dāng) RNC 接收到UE 的RRC CONNECTION REQUEST 消息，由其無(wú)線資源管理模塊RRM根據(jù)特定的算法CAC確定是接受還是拒絕該RRC 連接建立請(qǐng)求，如果接受，則再判決是建立在專用信道還是公共信道。對(duì)于RRC 連接建立使用不同的信道，則RRC 連接建立流程也不一樣。RRC連接建立在DCH上RRC Connection Request解讀UE 在CCCH（RACH，隨機(jī)接入信道）上向RNC 發(fā)送RRC Connection Request 消息，發(fā)起RRC 連接建立過(guò)程。當(dāng)SRNC 收到RRC 建立請(qǐng)求以后，SRNC 根據(jù)RRC 建立的原

5、因及系統(tǒng)資源狀態(tài)，判斷是否允許接入,如果允許，則為RRC 連接分配RNTI 和L1、L2 資源。UE被分配了無(wú)線網(wǎng)絡(luò)臨時(shí)標(biāo)識(shí)（RNTI）后，UTRAN可以使用RNTI 來(lái)尋呼特定的UE，UE 也可以使用RNTI 來(lái)發(fā)起隨機(jī)接入過(guò)程。RRC Connection Request解讀主要參數(shù)：u初始 UE 標(biāo)識(shí)；u建立原因；u當(dāng)前小區(qū)測(cè)量值。Radio Link Setup Request解讀uRNC 準(zhǔn)備建立RRC 連接,分配建立RRC 連接所需要的資源,并發(fā)送一條Radio Link SetupRequest 消息給Node B,請(qǐng)求Node B 分配RRC 連接所需的特定無(wú)線鏈路資源, No

6、de B 收到消息后,將保留必要的資源,并根據(jù)消息中給出的參數(shù)配置新的無(wú)線鏈路。u主要參數(shù)：Cell id,傳輸格式設(shè)置,傳輸格式集合, 頻率信息,分配的時(shí)隙及信道碼,功率控制信息。u無(wú)線鏈路建立過(guò)程用于建立一條承載1 個(gè)或多個(gè)傳輸信道的無(wú)線鏈路。Radio Link Setup Response解讀uNode B 根據(jù)Radio Link Setup Request 消息的參數(shù),來(lái)建立NodeB 的上、下行無(wú)線鏈路,配置成功后,在新的物理信道上準(zhǔn)備接收UE 消息,并給RNC 發(fā)送一條Radio Link Setup Response 響應(yīng)消息。u主要參數(shù)：Signalling link te

7、rmination,Transport layer addressing information(AAL2 address, AAL2 Binding Identity) for the Iub Data Transport Bearer.建立Iub數(shù)據(jù)承載和上下行同步uRNC 通過(guò)ALCAP 協(xié)議，建立Iub 數(shù)據(jù)傳輸承載。Iub 數(shù)據(jù)傳輸承載通過(guò)AAL2 的綁定標(biāo)識(shí)與DCH 綁定在一起。建立Iub 數(shù)據(jù)傳輸承載需要Node B 確認(rèn)。u通過(guò)Downlink Synchronisation 和Uplink Synchronisation控制幀，Node B 與 RNC 為Iub 數(shù)據(jù)傳輸承載

8、建立同步。此后Node B 開始DL 發(fā)送。RRC Connection Setup解讀u雖然Iub 上DCH 的資源都準(zhǔn)備好了,但是此時(shí)UE 并不知道所以RNC在CCCH 上向NodeB發(fā)送RRC onnection Setup 消息給UE,告知UE 相關(guān)參數(shù)。u主要參數(shù)：Initial UE Identity,RNTI,Capability update Requirement,Transport Format Set,Transport Format Combination Set,frequency,Time Slots,信道,Power control information。u當(dāng)U

9、E 收到RRC Connection Setup 消息后,會(huì)啟用新的空口承載參數(shù)來(lái)配置在UE 側(cè)的 RLC,MAC,PHY。u當(dāng)它使用新的參數(shù)與NodeB 同步上后,完成從公共信道轉(zhuǎn)到專用信道上切換的過(guò)程。RRC Connection Setup Complete解讀uUE 收到SRNC 發(fā)送的RRC Connection Setup 后,根據(jù)消息中給定的參數(shù)來(lái)配置物理層,NodeB 成功建立DCH 鏈路,然后在DCCH 上發(fā)送RRC Connection Setup Complete 消息給RNC。u主要參數(shù)：Integrity information, ciphering informat

10、ion。NodeB 會(huì)向RNC 發(fā)送RL Restore消息，告知RNC NodeB 已經(jīng)與UE 同步。在RRC 連接建立完成消息中可看出UE 的能力信息，如是否支持GSM、H 業(yè)務(wù)等。RRC Connection Setup Complete解讀初始直傳（含鑒權(quán)階段和安全模式）IU 口信令流程是在UE 與UTRAN 之間的RRC 連接建立成功后,UE 發(fā)起的。IU 信令連接建立了UE 與CN 之間的信令通路。主要傳輸U(kuò)E 與CN 之間非接入層信令。在UTRAN 中,非接入層信令是通過(guò)上下行直接傳輸信令透明傳輸?shù)?RNC 不做任何處理。UE 發(fā)送到CN 的消息,通過(guò)上行直傳（Uplink Di

11、rect Transfer）發(fā)送到RNC，RNC 將其轉(zhuǎn)化為直傳消息（DirectTransfer）發(fā)送到CN；CN 發(fā)送到UE 的消息,通過(guò)直傳消息發(fā)送到RNC,RNC 將其轉(zhuǎn)化為下行直傳消息（Downlink Direct Transfer）發(fā)送到UE。對(duì)于后臺(tái)信令,只能從RNC 與CN 間的直傳信令里解析出直傳信令的內(nèi)容。初始直傳信令流程Initial UE Message解讀uUE 完成了RRC 連接后,已經(jīng)建立了專用信道DCH。接下去UE需要與CN 交互信息（這就是非接入層的信令交互）, 這條消息封裝在RRC 消息Initial Direct Transfer 內(nèi),UE 在DCCH上

12、給RNC 發(fā)送一條 Initial Direct Transfer 消息。uRNC 接收到UE 的初始直傳消息后,發(fā)送一條Initial UE Message 消息給CN。通過(guò)初始直接傳輸過(guò)程后,可使用該信令連接傳輸U(kuò)E 和CN 之間的NAS 消息。Initial UE Message解讀Common ID解讀UE 收到Initial UE Message 后,CN 向RNC 發(fā)送RANAP消息Common ID(可以解讀到本機(jī)的IMSI 號(hào))。CN 發(fā)送RANAP 消息 Direct Transfer(鑒權(quán)請(qǐng)求) 到 RNC。RNC 收到該消息，確認(rèn)信令連接建立成功。鑒權(quán)流程鑒權(quán)流程由網(wǎng)絡(luò)側(cè)

13、發(fā)起，其目的是：由網(wǎng)絡(luò)來(lái)檢查是否允許終端接入網(wǎng)絡(luò)；提供鑒權(quán)參數(shù)五元組中的隨機(jī)數(shù)數(shù)組,供終端計(jì)算出加密密鑰（CK）；同時(shí),供終端計(jì)算出與網(wǎng)絡(luò)側(cè)進(jìn)行一致性檢查的密鑰（IK）；最后一個(gè)目的是可以提供終端對(duì)網(wǎng)絡(luò)的鑒權(quán)。與GSM 的鑒權(quán)相比,3G 的鑒權(quán)流程增加了一致性檢查的功能及終端對(duì)網(wǎng)絡(luò)的鑒權(quán)功能。這些功能使3G 安全特性有了進(jìn)一步的增強(qiáng)。authentication request解讀CN 通過(guò)直傳消息向UE 發(fā)送Authentication Request,對(duì)UE 進(jìn)行鑒權(quán)。RNC 發(fā)送RRCDownlink Direct Transfer 消息給UE。authentication respon

14、se解讀UE 發(fā)送RRC Uplink Direct Transfer Message 給RNC。主要參數(shù)：NAS Message。RNC發(fā)送RANAP 消息Direct Transfer 給CN。主要參數(shù)：NAS PDU。NAS 消息被透明的傳輸?shù)経TRAN。安全模式控制安全模式控制過(guò)程是由網(wǎng)絡(luò)側(cè)用來(lái)向無(wú)線接入網(wǎng)側(cè)發(fā)送加密信息的。在此過(guò)程中，核心網(wǎng)的網(wǎng)絡(luò)側(cè)將與無(wú)線接入網(wǎng)協(xié)商對(duì)用戶終端進(jìn)行加密的算法，使得用戶在后續(xù)的業(yè)務(wù)傳遞過(guò)程中使用加密算法；并且在終端用戶發(fā)生切換后，盡可能的仍使用此加密算法即用于加密的有關(guān)參數(shù)會(huì)送到切換的RNC。Security Mode Command解讀uCN發(fā)送RAN

15、AP 消息Security Mode Command 給RNC。主要攜帶了Encryption Information IE 和Integrity Protection Information IE，其中會(huì)帶有集中加密算法的列表,CN 側(cè)可以關(guān)閉和選擇打開加密算法，RNC 側(cè)也有相應(yīng)開關(guān)。uRNC 在下行DCCH 上發(fā)送RRC Security Mode Command 給UE，開始/重啟加密過(guò)程。Security Mode Command解讀uUE 收到Security Mode Command 后，考慮UE 和UTRAN 自身的能力，選擇加密和完整性保護(hù)算法，并且成功應(yīng)用以后，在上行 DC

16、CH 上向RNC 發(fā)送RRC SecurityMode Complete消息，里面攜帶了所采用的加密和完整性保護(hù)算法。uRNC 發(fā)送RANAP 消息Security Mode Complete 給CN。呼叫建立直傳信令uUE向RNC發(fā)送上行直傳消息，要求建立呼叫uRNC收到后向CN發(fā)送直傳set up消息uCN受理后向RNC回送直傳call proceeding消息uRNC將消息直傳給UEset up 解讀RAB 建立uRAB 是指用戶面的承載,用于UE 和CN 之間傳送語(yǔ)音、數(shù)據(jù)及多媒體業(yè)務(wù),UE 首先完成RRC 建立,才能建立RAB。RAB 的建立是由CN 根據(jù)UE 請(qǐng)求的業(yè)務(wù)類型發(fā)起,U

17、TRAN執(zhí)行的一個(gè)過(guò)程。u根據(jù)無(wú)線鏈路重配置情況,RAB 建立流程可分為同步重配置RL（DCH-DCH）與異步重配置RL（DCH-DCH）兩種情況,二者的區(qū)別在于Node B 與UE 接收到RNC 下發(fā)的配置消息后,能否立即啟用新的配置參數(shù)。RAB 建立信令流程Radio Access Bearer Assignment Request解讀CN 向RNC 發(fā)送RANAP 消息Radio Access Bearer Assignment Request ，發(fā)起 RAB 建立過(guò)程。消息內(nèi)容：u卡簽約類型u卡簽約的最大速率u卡簽約的保證速率Iu數(shù)據(jù)傳輸承載建立RNC 接受到RAB 建立請(qǐng)求后,通過(guò)A

18、LCAP 協(xié)議建立Iu 數(shù)據(jù)傳輸承載,并利用AAL2綁定標(biāo)識(shí)將Iu 數(shù)據(jù)傳輸承載和無(wú)線接入承載綁定在一起。（對(duì)于PS 域不要求執(zhí)行該過(guò)程。）該步驟在打印里可以看出,在信令跟蹤里看不到。如果信令跟蹤到Radio Access Bearer Assignment Request 后,看不到下一條信令RL 鏈路重配置準(zhǔn)備（Radio Link ReconfigurationPrepare）說(shuō)明Iu口的AAL2 鏈路或ALCAP 有問(wèn)題。RAB建立信令過(guò)程uRNC 要求其Node B 重配置RRC 連接時(shí)建立的無(wú)線鏈路或增加一條（或多條）承載RAB的專用傳輸信道（DCH）（Radio Link Rec

19、onfiguration Prepare）。主要參數(shù)：傳輸格式設(shè)置, 傳輸格式集, 功率控制信息, 時(shí)隙 , 信道碼.uNode B 分配相應(yīng)的資源,然后向所屬的SRNC 發(fā)送Radio Link Reconfiguration Ready 消息，通知SRNC 無(wú)線鏈路重配置準(zhǔn)備完畢。主要參數(shù)：傳輸層地址信息 (AAL2 地址, AAL2 Binding Id)uRNC 通過(guò)ALCAP 協(xié)議建立Iub 接口的用戶面數(shù)據(jù)傳輸承載，并利用AAL2 綁定標(biāo)識(shí)將Iub數(shù)據(jù)傳輸承載綁定到DCH。uNode B 和SRNC 通過(guò)交換DCH 幀來(lái)完成上、下行同步。Node B 和RNC 通過(guò)Downlink

20、 Synchronisation 和 Uplink Synchronistion DCH-FP 幀為Iub 數(shù)據(jù)傳輸承載建立同步關(guān)系。RAB建立信令過(guò)程uRNC 向UE 發(fā)送RRC 消息Radio Bearer Setup。主要參數(shù)：傳輸格式設(shè)置, 傳輸格式集, 功率控制信息, 時(shí)隙 , 信道碼.uRNC 向Node B 發(fā)送NBAP 消息Radio Link Reconfiguration Commit, Node B和UE 從此消息中獲取同步時(shí)刻，啟用新的配置參數(shù)。uRL 進(jìn)行重配后,UE 和Node B 間進(jìn)行一個(gè)同步,同步后NodeB 向RNC 上報(bào)一個(gè)RLRestore。uUE 執(zhí)行

21、完RB 建立后,UE 發(fā)送RRC 消息Radio Bearer Setup Complete 給 RNC。uRNC 下發(fā)給UE 測(cè)量控制消息啟動(dòng)測(cè)量，一條同頻、一條異頻、一條異系統(tǒng)。uRNC 接受到無(wú)線承載建立完成消息后,RNC 發(fā)送RANAP 消息Radio Access BearerAssignment Response 給CN,結(jié)束RAB 建立過(guò)程。至此 RAB 建立完成,之后進(jìn)行上行和下行的直接傳輸過(guò)程,振鈴后,摘機(jī)進(jìn)行通話。振鈴接聽RAB 建立后,被叫振鈴,發(fā)送直傳消息alerting 到CN,再發(fā)送到主叫UE,若被叫按鍵接聽,則產(chǎn)生直傳消息connect 發(fā)送給CN,再傳送給主叫U

22、E.主叫回應(yīng)connect acknowledge給CN 表示連接建立,至此,主叫接通。被叫流程1.基本概念2.主叫流程3.被叫流程4.釋放流程MTC建立過(guò)程UENodeBRNCCNRRC連接建立過(guò)程連接建立過(guò)程初始化直傳初始化直傳初始初始UE消息消息簽權(quán)、加密、安全模式（簽權(quán)、加密、安全模式（CS域）域）呼叫建立消息呼叫建立消息RAB建立（建立（CS域）域）呼叫連接消息呼叫連接消息業(yè)務(wù)傳輸業(yè)務(wù)傳輸尋呼尋呼被叫流程與主叫流程相比，被叫流程包含一個(gè)尋呼流程，然后觸發(fā)RRC 連接建立流程;向CN 發(fā)送的初始直傳消息內(nèi)容為尋呼響應(yīng),經(jīng)歷鑒權(quán)及加密過(guò)程后,收到CN 下發(fā)的setup 直傳消息（不含主被

23、叫號(hào)碼）,回應(yīng)call firm 直傳消息。建立RAB,向CN 發(fā)送alerting 和connect 直傳消息,收到connect acknowledge,呼叫建立。尋呼流程uCN 通過(guò)RANAP 消息 Paging 在特定區(qū)域（包括一個(gè)或多個(gè)RNC）內(nèi)尋呼某個(gè)UE。主要參數(shù)：CN Domain Indicator, Permanent NAS UE Identity, Temporary UE Identity, Paging Cause.uRNC 利用Paging Type 1 消息尋呼UE。如果UE 檢測(cè)到從RNC 來(lái)的尋呼消息,則執(zhí)行隨后的RRC 信令連接建立過(guò)程。此后再進(jìn)行NAS

24、消息的傳輸。尋呼流程根據(jù) UE 所處的模式和狀態(tài)，尋呼分為兩種類型：u 當(dāng)被尋呼的 UE 處于空閑模式和PCH 狀態(tài)時(shí),UTRAN 通過(guò)PCCH 尋呼控制信道發(fā)送Paging Type 1(第一類尋呼消息)；u 當(dāng)被尋呼的 UE 已經(jīng)建立了與CN 的信令連接,UE 處于Cell_Dch 或Cell_Fach 狀態(tài)下,UTRAN 通過(guò)DCCH 專用控制信道發(fā)送Paging Type 2（第二類尋呼消息）發(fā)起專用尋呼過(guò)程。尋呼到被叫 UE 以后，被叫信令流程同主叫：u建立 RRC 連接u直傳信令連接建立uRAB 建立過(guò)程完整的主-被叫語(yǔ)音建立信令流程UE_ONodeB_ORNC_OCNO_1. R

25、RC建立O_3. 鑒權(quán)和加密（CS域）UE_ONodeB_ORNC_OCNO_2. 初始直傳 (CM Service Request)O_4. DCCH:Uplink Direct Transfer(SETUP) O_5. DCH:DCH DATA FRAME(Uplink Direct Transfer)O_6. Direct Transfer(SETUP)O_7. Direct Transfer(CALL PROCEEDING)O_8. DCH:DCH DATA FRAME(Downlink Direct Transfer)O_9. DCCH: Downlink Direct Transf

26、er (CALL PROCEEDING)O_11. Direct Transfer(ALERTING)O_12. DCH:DCH DATA FRAME(Downlink Direct Transfer)O_13. DCCH: Downlink Direct Transfer (ALERTING)O_14. Direct Transfer(CONNECT)O_15. DCH:DCH DATA FRAME(Downlink Direct Transfer)O_16. DCCH: Downlink Direct Transfer (CONNECT)O_19. Direct Transfer(CONN

27、ECT ACK)O_18. DCH:DCH DATA FRAME(Uplink Direct Transfer)O_17. DCCH: Uplink Direct Transfer (CONNECT ACK)UE_TNodeB_TT_13. RAB建立(CS)RNC_TT_4 RRC建立 (Paging Response)T_6. 鑒權(quán)和加密（CS域）UE_TNodeB_TRNC_TT_5. 初始直傳T_9. DCCH:Downlink Direct Transfer(SETUP) T_8. DCH:DCH DATA FRAME(Downlink Direct Transfer)T_7. Di

28、rect Transfer(SETUP)T_12. Direct Transfer(CALL CONFIRMED)T_11. DCH:DCH DATA FRAME(Uplink Direct Transfer)T_10. DCCH: Uplink Direct Transfer (CALL CONFIRMED)T_16. Direct Transfer(ALERTING)T_15. DCH:DCH DATA FRAME(Uplink Direct Transfer)T_14. DCCH: Uplink Direct Transfer(ALERTING)T_19. Direct Transfer

29、(CONNECT)T_18. DCH:DCH DATA FRAME(Uplink Direct Transfer)T_17. DCCH: Uplink Direct Transfer (CONNECT)T_20. Direct Transfer(CONNECT ACK)T_21. DCH:DCH DATA FRAME(Downlink Direct Transfer)T_22. DCCH: Downlink Direct Transfer (CONNECT ACK)T_1. PagingT_2. PCH:PCH DATA FRAME(Paging Type1)T_3. PCCH: Paging Type1O_29 RRC釋放O_21 DCH: DCH DATA FRAME(Uplink Direct Transfer)O_22 Direct Transfer(DISCONNECT)O_25 Direct Transfer（RELEASE）O_24 DCH: DCH DATA FRAME(Downlink Direct Transfer)O_20 DCCH: Uplink Direct Transfer（DISCONNECT）O_23 DCC