TD-SCDMA语音业务主被叫信令解读

TD-SCDMA语音业务主被叫信令解读目录1.基本概念2.主叫流程3.被叫流程4.释放流程基本概念1.基本概念2.主叫流程3.被叫流程4.释放流程RL、RB和RABRL、RB和RABRAB(RadioAccessBearer)：即无线接入承载，它是接入层向非接入层提供的传输UE和CN间数据的承载。它是UE和CN间的一条虚拟连接。RB(RadioBearer)：即无线承载，它是RLC提供的传输UE和UTRAN间信令和数据的承载。共有RB0~RB31,32个RB，其中RB0~RB4是SRB。RL(RadioLink)：即无线链路，它是UE在一个小区中占用的专用无线资源的总称。系统信息块系统信息块MIB，SB，SIB都是RNC与UE之间进行交流用的信息块；其中：MIB：主信息块（只有一个），包含网络信息和部分SB/SIB调度信息。SB：调度块（有SB1,SB2两个），包含各SIB的调度信息。SIB：系统信息块，包含SIB1至SIB18常用系统信息块SIB1包含NAS层的相关信息，以及UE定时器与计数器SIB3包含UE在IDLE模式下使用的小区选择和重选参数。并且在SIB4不存在的情况下，这些参数对于connected模式下的UE同样适用。SIB5主要包含公共传输信道的信息SIB7包含快速变化参数UL干扰和动态持续级别的信息SIB11包含UE在IDLE模式下的测量控制信息主叫流程1.基本概念2.主叫流程3.被叫流程4.释放流程MOC建立过程UENodeBRNCCNRRC连接建立过程初始化直传初始UE消息签权、加密、安全模式（CS域）呼叫建立消息RAB建立（CS域）呼叫连接消息业务传输RRC连接建立UE处于空闲模式下，当UE的非接入层请求建立信令连接时，UE将发起RRC连接建立过程。每个UE最多只有一个RRC连接。当RNC接收到UE的RRCCONNECTIONREQUEST消息，由其无线资源管理模块RRM根据特定的算法CAC确定是接受还是拒绝该RRC连接建立请求，如果接受，则再判决是建立在专用信道还是公共信道。对于RRC连接建立使用不同的信道，则RRC连接建立流程也不一样。RRC连接建立在DCH上RRCConnectionRequest解读UE在CCCH（RACH，随机接入信道）上向RNC发送RRCConnectionRequest消息，发起RRC连接建立过程。当SRNC收到RRC建立请求以后，SRNC根据RRC建立的原因及系统资源状态，判断是否允许接入,如果允许，则为RRC连接分配RNTI和L1、L2资源。UE被分配了无线网络临时标识（RNTI）后，UTRAN可以使用RNTI来寻呼特定的UE，UE也可以使用RNTI来发起随机接入过程。RRCConnectionRequest解读主要参数：初始UE标识；建立原因；当前小区测量值。RadioLinkSetupRequest解读RNC准备建立RRC连接,分配建立RRC连接所需要的资源,并发送一条RadioLinkSetupRequest消息给NodeB,请求NodeB分配RRC连接所需的特定无线链路资源,NodeB收到消息后,将保留必要的资源,并根据消息中给出的参数配置新的无线链路。主要参数：Cellid,传输格式设置,传输格式集合,频率信息,分配的时隙及信道码,功率控制信息。无线链路建立过程用于建立一条承载1个或多个传输信道的无线链路。RadioLinkSetupResponse解读NodeB根据RadioLinkSetupRequest消息的参数,来建立NodeB的上、下行无线链路,配置成功后,在新的物理信道上准备接收UE消息,并给RNC发送一条RadioLinkSetupResponse响应消息。主要参数：Signallinglinktermination,Transportlayeraddressinginformation(AAL2address,AAL2BindingIdentity)fortheIubDataTransportBearer.建立Iub数据承载和上下行同步RNC通过ALCAP协议，建立Iub数据传输承载。Iub数据传输承载通过AAL2的绑定标识与DCH绑定在一起。建立Iub数据传输承载需要NodeB确认。通过DownlinkSynchronisation和UplinkSynchronisation控制帧，NodeB与RNC为Iub数据传输承载建立同步。此后NodeB开始DL发送。RRCConnectionSetup解读虽然Iub上DCH的资源都准备好了,但是此时UE并不知道所以RNC在CCCH上向NodeB发送RRConnectionSetup消息给UE,告知UE相关参数。主要参数：InitialUEIdentity,RNTI,CapabilityupdateRequirement,TransportFormatSet,TransportFormatCombinationSet,frequency,TimeSlots,信道,Powercontrolinformation。当UE收到RRCConnectionSetup消息后,会启用新的空口承载参数来配置在UE侧的RLC,MAC,PHY。当它使用新的参数与NodeB同步上后,完成从公共信道转到专用信道上切换的过程。RRCConnectionSetupComplete解读UE收到SRNC发送的RRCConnectionSetup后,根据消息中给定的参数来配置物理层,NodeB成功建立DCH链路,然后在DCCH上发送RRCConnectionSetupComplete消息给RNC。主要参数：Integrityinformation,cipheringinformation。NodeB会向RNC发送RLRestore消息，告知RNCNodeB已经与UE同步。在RRC连接建立完成消息中可看出UE的能力信息，如是否支持GSM、H业务等。RRCConnectionSetupComplete解读初始直传（含鉴权阶段和安全模式）IU口信令流程是在UE与UTRAN之间的RRC连接建立成功后,UE发起的。IU信令连接建立了UE与CN之间的信令通路。主要传输UE与CN之间非接入层信令。在UTRAN中,非接入层信令是通过上下行直接传输信令透明传输的,RNC不做任何处理。UE发送到CN的消息,通过上行直传（UplinkDirectTransfer）发送到RNC，RNC将其转化为直传消息（DirectTransfer）发送到CN；CN发送到UE的消息,通过直传消息发送到RNC,RNC将其转化为下行直传消息（DownlinkDirectTransfer）发送到UE。对于后台信令,只能从RNC与CN间的直传信令里解析出直传信令的内容。初始直传信令流程InitialUEMessage解读UE完成了RRC连接后,已经建立了专用信道DCH。接下去UE需要与CN交互信息（这就是非接入层的信令交互）,这条消息封装在RRC消息InitialDirectTransfer内,UE在DCCH上给RNC发送一条InitialDirectTransfer消息。RNC接收到UE的初始直传消息后,发送一条InitialUEMessage消息给CN。通过初始直接传输过程后,可使用该信令连接传输UE和CN之间的NAS消息。InitialUEMessage解读CommonID解读UE收到InitialUEMessage后,CN向RNC发送RANAP消息CommonID(可以解读到本机的IMSI号)。CN发送RANAP消息DirectTransfer(鉴权请求)到RNC。RNC收到该消息，确认信令连接建立成功。鉴权流程鉴权流程由网络侧发起，其目的是：由网络来检查是否允许终端接入网络；提供鉴权参数五元组中的随机数数组,供终端计算出加密密钥（CK）；同时,供终端计算出与网络侧进行一致性检查的密钥（IK）；最后一个目的是可以提供终端对网络的鉴权。与GSM的鉴权相比,3G的鉴权流程增加了一致性检查的功能及终端对网络的鉴权功能。这些功能使3G安全特性有了进一步的增强。authenticationrequest解读CN通过直传消息向UE发送AuthenticationRequest,对UE进行鉴权。RNC发送RRCDownlinkDirectTransfer消息给UE。authenticationresponse解读UE发送RRCUplinkDirectTransferMessage给RNC。主要参数：NASMessage。RNC发送RANAP消息DirectTransfer给CN。主要参数：NASPDU。NAS消息被透明的传输到UTRAN。安全模式控制安全模式控制过程是由网络侧用来向无线接入网侧发送加密信息的。在此过程中，核心网的网络侧将与无线接入网协商对用户终端进行加密的算法，使得用户在后续的业务传递过程中使用加密算法；并且在终端用户发生切换后，尽可能的仍使用此加密算法－即用于加密的有关参数会送到切换的RNC。SecurityModeCommand解读CN发送RANAP消息SecurityModeCommand给RNC。主要携带了EncryptionInformationIE和IntegrityProtectionInformationIE，其中会带有集中加密算法的列表,CN侧可以关闭和选择打开加密算法，RNC侧也有相应开关。RNC在下行DCCH上发送RRCSecurityModeCommand给UE，开始/重启加密过程。SecurityModeCommand解读UE收到SecurityModeCommand后，考虑UE和UTRAN自身的能力，选择加密和完整性保护算法，并且成功应用以后，在上行DCCH上向RNC发送RRCSecurityModeComplete消息，里面携带了所采用的加密和完整性保护算法。RNC发送RANAP消息SecurityModeComplete给CN。呼叫建立直传信令UE向RNC发送上行直传消息，要求建立呼叫RNC收到后向CN发送直传setup消息CN受理后向RNC回送直传callproceeding消息RNC将消息直传给UEsetup解读RAB建立RAB是指用户面的承载,用于UE和CN之间传送语音、数据及多媒体业务,UE首先完成RRC建立,才能建立RAB。RAB的建立是由CN根据UE请求的业务类型发起,UTRAN执行的一个过程。根据无线链路重配置情况,RAB建立流程可分为同步重配置RL（DCH-DCH）与异步重配置RL（DCH-DCH）两种情况,二者的区别在于NodeB与UE接收到RNC下发的配置消息后,能否立即启用新的配置参数。RAB建立信令流程RadioAccessBearerAssignmentRequest解读CN向RNC发送RANAP消息RadioAccessBearerAssignmentRequest，发起RAB建立过程。消息内容：卡签约类型卡签约的最大速率卡签约的保证速率Iu数据传输承载建立RNC接受到RAB建立请求后,通过ALCAP协议建立Iu数据传输承载,并利用AAL2绑定标识将Iu数据传输承载和无线接入承载绑定在一起。（对于PS域不要求执行该过程。）该步骤在打印里可以看出,在信令跟踪里看不到。如果信令跟踪到RadioAccessBearerAssignmentRequest后,看不到下一条信令RL链路重配置准备（RadioLinkReconfigurationPrepare）说明Iu口的AAL2链路或ALCAP有问题。RAB建立信令过程RNC要求其NodeB重配置RRC连接时建立的无线链路或增加一条（或多条）承载RAB的专用传输信道（DCH）（RadioLinkReconfigurationPrepare）。主要参数：传输格式设置,传输格式集,功率控制信息,时隙,信道码.NodeB分配相应的资源,然后向所属的SRNC发送RadioLinkReco