CSFB主被叫信令流程介绍资料
CSFB信令流程（常用）
CSFB信令流程（常用）3.3.4 Mobile Originating CallCSFB 主叫流程。
3.3.4.1 Mobile Originating call in Active Mode 激活模式下的 CSFB 主叫起呼，目前采用No PSHOsupported ,相对应于Mobile Originating 消息封装在 RRC 和S1AP 消息中。
UE 仅当附着在 CS 域（联合EPS/IMSI 附着）中会传送该消息，并且不能发起 IMS 语音会话（比如不UE 支持IMS 或者网络不支持IMS ）—No PS HO upportedb : MME 发送 UE Context Modification Request( 包含CSFB 指示和LAI ）至U eNodeB 表明call in Active Mode -PS HO supported ，流程如下:1. a ： UE 因为需要发起主叫业务进行CSFB 而发送 Extended Service Request 至U MME 该络。
如果MME觉得CSFB有必要优先处理，则在发到eNodeB 的消息中将设置优先级参数比如CSFB High Priority 。
c: eNodeB 响应上下文修改，发送Con text Modification Respo nse 消息。
2. eNodeB可选性请求UE发送测量报告来决定回落的目标GERAN/UTRAN网络只会执行3a、3b、3c 中的一个。
3. a：如果UE和网络支持异系统切换CCO(cell change order)到GERAN并且目标小区是GERAN:eNodeB可以通过发送RRC消息给UE触发异系统间小区改变命令( NACE选)至U GERAN 的相邻小区。
异系统间小区改变命令可能包含CSFB指示符给UE小区更换命令表明是CSFB触发的。
如果异系统间小区改变(inter-RAT cell change order) 命令包含CSFB指示符，并且UE无法建立连接到目标RAT贝U UE认为CSFB已经失败。
CSFB正常信令流程及问题分析
CSFB业务正常信令流程及问题分析一、概述移动和联通使用的制式不一样，但是信令流程一致，处理问题的思路是一致的。
大家可以学习学习！二、正常CSFB信令流程按照北京联通FDD-LTE新站入网验收测试规范V8进行CSFB测试，正常信令流程如下：1、CSFB业务发起图1图2UE向eNodeB发起ExtendServiceRequest，此时说明开始发起CSFB业务。
双击ExtendServiceRequest信令也可以看到此时服务类型是service-type:mobile-originating-cs-fallback即手机主叫CSFB（如图2红框所示）。
2、LTE重定向图3如果CSFB业务可以正常进行，那么eNodeB会向UE发从RRCConnectionRelese信令，此时将进行LTE向WCDMA的重定向。
双击此条信令，在msg中给定要重定向的频点，进行测量，如果符合重定向的条件，上报测量报告，实行重定向。
图4图5如图4与图5所示，UE已从LTE重定向至WCDMA，频点为10713。
3、重定向WCDMA后正常语音业务UE重定向至WCDMA后能够按正常语音呼叫流程进行，而ExtendServiceRequest至Alerting信令之间的间隔即为此次CSFB业务时延。
图64、通话结束后返回LTE网络占用WCDMA通话结束后，应直接返回LTE网络。
由于此时正处于LTE建站初期，WCDMA如没有向LTE开启Fast Return开关，手机不会自动返回至LTE网络。
三、 CSFB问题排查通过这几天对新开站进行CSFB业务测试，发现部分基站CSFB业务存在问题，主要出现两种问题：1、LTE基站TAC配置与WCDMA邻区的LAC不一致如果LTE基站TAC配置与WCDMA邻区的LAC不一致，容易导致UE无法找到对应的WCDMA服务小区，导致CSFB无法做业务。
图7图8如图7所示，由于LTE基站TAC配置与WCDMA邻区的LAC不一致，UE无法进行CSFB业务，一直在重复做附着与分离。
CSFB完整信令步骤
CSFB完整信令步骤CSFB（Circuit Switched Fall Back）是一种LTE（Long Term Evolution）网络中基于电路切换的回退技术。
它允许LTE设备在不支持VoLTE（Voice over LTE）的情况下仍然能够进行语音通信。
CSFB通过建立一个2G/3G的电路连接，使用传统的GSM或CDMA网络进行通话。
下面是CSFB的完整信令步骤。
1. 手机注册：当手机首次进入LTE网络或从其他网络切换到LTE网络时，它需要注册到LTE网络。
手机会发送注册请求到LTE基站（eNodeB）。
3.MME处理：MME会验证用户的身份并检查是否支持VoLTE。
如果支持VoLTE，它会激活VoLTE，并按照VoLTE的信令流程进行呼叫。
如果不支持VoLTE，MME会触发CSFB过程。
4. 定位MSC/VLR：MME会向HLR/HSS（Home LocationRegister/Home Subscriber Server）查询用户所在的MSC/VLR（Mobile Switching Center/Visitor Location Register）。
这是为了找到需要进行语音呼叫的MSC/VLR。
5.请求电路切换：MME向MSC/VLR发送一个电路切换请求。
该请求包含在LTE网络中分配给用户的临时标识，以及MSC/VLR需要的任何其他信息。
6.MSC/VLR响应：MSC/VLR收到电路切换请求后，会根据请求中的信息执行一系列操作。
它将检查用户是否在MSC/VLR中注册，然后确定是否可以执行电路切换，以及用户应该连接到哪个电路网络。
7.电路网络请求：MSC/VLR向GSM或CDMA电路核心网络发送一个电路网络请求。
该请求包含用户的临时标识和所需的电路网络信息。
8.电路网络建立：电路核心网络接收到电路网络请求后，会根据请求中的信息建立电路连接。
这涉及到分配用户一个临时电路号码，并确保与呼叫目的地的网络进行通信。
CSFB常见信令流程
CSFB常见信令流程CSFB测试流程。
(主叫,被叫)LTE网络连接建立时延回落时延GSM网络呼叫建立时延返回LTE网络时延主叫流程RRC ConnectionRequest>RRCConnection ReleaseRRC ConnectionRelease>CMServiceRequestCM ServiceRequest>Alertingchannelrelease>TAUAccept被叫流程Paging>RRCConnection ReleaseRRC ConnectionRelease>PagingResponsePagingResponse>Alertingchannelrelease>TAUAccept 在统计信令面时延时可采用以上得信令进行区分测试软件界面CSFB信令主叫: UE发起CSFB 请求,4G侧响应回落2G 在2G发起CM Service Request被叫: LTE将来自MSC得寻呼转给UE,被叫4G回落,在2G响应Paging ResponseCSFB 被叫连接态时,4G侧用CS Service Notification发起CSFB得响应CSFB被叫空闲态时,4G侧用paging 发起CSFB得响应被叫CSFB信令流程(连接态):被叫CSFB信令流程(空闲态):主叫CSFB信令流程:CSFB在不同无线环境下得差异跨LA: UE在2G发起CM Service Request或Paging response时需要事先做LAU同LA: UE在2G发起CM Service Request或Paging response不需要做LAU。
CSFB信令流程(5月30日讲课)
CSFB流程主要信令点说明CSFB：从LTE网络基于R8忙重定向至WCDMA网络一次完整的CSFB主叫过程（回落+返回）涉及的主要信令点：1、LTE网络：ExtendedServiceRequest，携带service-type：mobile-originating(初始请求)-CS-fallback即主叫发起CSFB，对应Event List中CSFBServiceRequest；2、LTE网络：RRCConnectionRelease，进行LTE向WCDMA的重定向,携带重定向的WCDMA的频点，进行测量，如符合重定向条件，上报测量报告，实行重定向,对应Event List 中InterRATRedirectionReq；读取W系统消息后3、WCDMA网络：CM Service Request，携带业务类别及TMSI信息，对应Event List中WCDMARAUpdateReq；4、WCDMA网络：Alerting，表示核心网给主叫回振铃音，被叫已接通，对应Event List中LTECSFBServiceSuc；（另通过Setup消息可以查看被叫号码）5、WCDMA网络：RRC Connection Release，对应Event List（另用户主动挂机对应Disconnect 消息，方向为UL，RRC Connection Release消息为网络侧下发，DL）6、LTE网络：TrackingAreaUpdateRequest，携带TAU类别（combined-TA）、TAL对应的WCDMA侧LAC信息，对应Event List中TAUpdateSuc。
被叫区别于主叫在于：1、LTE网络中ExtendedServiceRequest前还有Paging消息（与主叫类似的是ExtendedServiceRequest中也携带CS Fallback指示字段，主叫为MO，被叫为MT）；2、WCDMA网络中Paging Response消息取代CM Service Request消息。
最新(完美版)CSFB流程主要信令点说明(基于D2+Probe测试)
CSFB：从LTE网络基于R8忙重定向至GSM网络一次完整的CSFB主叫过程（回落+返回）涉及的主要信令点：1、LTE网络：ExtendedServiceRequest，携带service-type：mobile-originating-CS-fallback，对应Event List中CSFBServiceRequest；2、LTE网络：RRCConnectionRelease，携带配置的GERAN相邻频点组起始频点和GERAN BCCH相邻频点信息，对应Event List中InterRATRedirectionReq；3、GSM网络：CM Service Request，携带业务类别及TMSI信息，对应Event List中InterRATRedirectionSuc；4、GSM网络：Alerting，表示核心网给主叫回振铃音，被叫已接通，对应Event List中CSFBServiceSuc；（另通过Setup消息可以查看被叫号码）5、GSM网络：Channel Release，对应Event List中目前版本显示有误（GSMCallDropped）；（另用户主动挂机对应Disconnect消息，方向为UL，Channel Release消息为网络侧下发，DL）6、LTE网络：TrackingAreaUpdateAccept，携带TAU类别（combined-TA）、TAL对应的GSM侧LAC信息，对应Event List中TAUpdateSuc。
被叫区别于主叫在于：1、LTE网络中ExtendedServiceRequest前还有Paging消息（与主叫类似的是ExtendedServiceRequest中也携带CS Fallback指示字段，主叫为MO，被叫为MT）；2、GSM网络中Paging Response消息取代CM Service Request消息。
如下为一次完整的CSFB被叫流程主要信令截图：1、LTE网络：Paging，无对应Event；2、LTE网络：ExtendedServiceRequest，携带service-type：mobile-terminating-CS-fallback，对应Event List中CSFBServiceRequest；3、LTE网络：RRCConnectionRelease，对应Event List中InterRATRedirectionReq；4、GSM网络：Paging Response，对应Event List中GSMCallAttempt （MTC）；5、GSM网络：Alerting，对应Event List中CSFBServiceSuc；6、GSM网络：Channel Release，无对应Event；7、LTE网络：TrackingAreaUpdateAccept，对应Event List中TAUpdateSuc。
LTE及CSFB信令流程介绍
仅针对回落2G建立的 CSFB通话
或
所有在2G结束的语音及 短信业务
避免频繁触发
增加不可及时延
Channel Release
提高返回几率
增加不可及时延
触发FR 返回LTE
FR触发失败
YES
接入目标LTE小 区
2s内是否测 量到合适的
LTE小区
NO
返回原GSM 小区
可能影响FR成功率的特别因素:
•终端记忆频点未包含现网实际频点
谢谢！
第十四页，共15页。
韩延涛
附录：CSFB UE 关机去附着流程
去附着流程根据触发的网元分为UE发起的去附着，MME发起的去附着以及HSS发起的去附着，UE 发起的去附着流程如下：
UE
MME
MSC/VLR
HSS
1. Detach Request
2. Step 2 to step 10 of the UE-initiated Detach procedure for E-UTRAN as specified in TS 23.401 3. IMSI Detach Indication
合附着成功
第三页，共15页。
CSFB开机联合附着和位置区更新流程（2/2）
联合位置区更新流程
① 当UE在LTE网络移动TA改变，或从2/3G返回LTE，或周期性位置更新定时器到 时，会发起TAU给MME，类型为combined TA/LA Update Request (with IMSI)
② LTE核心网侧执行正常TAU流程
CSFB方案概述
CSFB为国际漫游提 • 单待终供端语开音机业优务选LTE网络驻留，话音等业务通过CSFB技术回落到电路域执行，业务结束后，
CSFB语音正常信令流程
二、CSFB语音正常信令流程：
1、无须回落位置更新的CSFB信令流程
●阶段1：主叫LTE下起呼回落GSM
●阶段2：主叫回落GSM后，终端自动触发GSM下起呼，并上行建立，被叫在该时刻后
1-2秒（个别时会稍长一点），被叫LTE下收到寻呼并进行重定向回落流程，回落位置区与联合更新位置区一致时，不做位置更新。
●阶段3：被叫上行振铃，上行接通；主叫下行振铃，下行接通。
●阶段4：主叫30秒后上行挂断，被叫收下行挂断消息，而后主被叫在rr释放信道后，
进行快速返回流程（快速返回通过RR释放信令触发，在语音呼叫结束后，通过终端保存的LTE频点信息，不经过TD网络桥接直接返回LTE）。
●阶段5：返回LTE后，进行TAU更新，以完成TA/LA的联合更新，同时登记GSM的MSC
及LTE下的MME。
2、回落位置更新的CSFB信令流程（终端处于GSM LAC边界或TA/LA对应映射表配置不合理时将触发该流程）
●阶段1~阶段2：
●主叫LTE下起呼回落GSM，进行位置更新后再上发cm起呼
●被叫收到寻呼回落GSM后，发生位置更新，直接下行setup进行响应并继续呼叫流程●后续接通流程与不进行位置更新相同（略）
CSFB语音事件分析类型：
（注：文档可能无法思考全面，请浏览后下载，供参考。
可复制、编制，期待你的好评与关注）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
HSS
Random Access Sequence
RRC Connection Setup Request RRC Connection Request RRC Connection Setup Complete
RRC 连接
建立
Attach request
(Combined EPS/IMSI attach,
InitialUEmessage +
GUTI,UE capacity,TAI,LAI)
AttachRequest+
Identity requesPtD/Nrecsopnnoenctsiveity Request
如果NAM=ONLY_PACKET， MME不再向MSS发起 LU流程，直接给UE回送 TAU Accept
RRC 连接
建立
Tracking Area Update (TAU) Request
(Active Flag: No Bearerestablished Combined TA/LA Update, GUTI,UE capacity,TAI,LAI)
ReqIn, itialUEmessage TAU Request
SecurityModeCommand
TAI- LAI MSC/VLR
SGsAP-Update Location Request (LAI，IMSI, MME address)
Location Update in CS domain
SGsAP-Update Location Accept (VLR Num, TMSI)
S6a-Update Location Request (MME name, IMSI) S6a-Update Location Accept (NAM =PACKET_AND_CIRCUIT) Create Session req (IMSI, MSISDN, QoS, APN) Create Session resp (PDN add, TEID-C, TEID-U, EBI)
SecurityModeComplete SecurityModeCommand
InitialContextSetupRequest+ Attach Accept (combined EPS/IMSI attach,TAI,GUTI,LAI,TMSI,)+ ActivateDefault EPS Bearer Context Request(QCI,APN,PDN ADDRESS,QOS,APN-AMBR)
UE CapabilityEnquiry
SecurityModeComplete
UE CapabilityInformation
RRC Connection Reconfiguration+ Attach Accept(combined EPS/IMSI attach,TAI,GUTI,LAI,TMSI)
联合注册流程 联合跟踪区更新流程 CSFB主被叫流程
联合TAU流程
UE
eNB
MME
S/P-GW
MSC/VLR
HSS
Random Access Sequence
RRC Connection Setup Request
RRC Connection Request RRC Connection Setup Complete
CS Fallback基本信令介绍
2015.May.26 郑州
联合注册流程 联合跟踪区更新流程 CSFB主被叫流程
单卡双待与CSFB手机的注册
2 G
BTS
BSC
SIM
4 G
eNodeB
✓ 在2/3G及4G网络同时注册 ✓ 数据业务用4G网络 ✓ 语音业务用2/3G网络，接续时延短 ✓ 2/3G与LTE无需互操作
MSS MME
2 G
SIM 4 G
BTS/ NODEB
eNodeB
BSC/ RNC
MSS MME
✓ 仅在4G网络注册 ✓ 进行主被叫时回落到GSM/TDS网络，结束后再返回4G网络。 ✓ 接续时延稍长
HLR
单卡双待手机
HLR
CSFB手机
联合EPS/IMSI附着流程
UE
eNB
MME
S/P-GW
MSC/VLR
➢ 如果UE驻留在GERAN/UTRAN时，MSS通过A/Iu正在Paging该UE。此时UE发起联合注册，MSS会 停止Paging，给MME返回SGsAP-LOCATION-UPDATE-ACCEPT 。
➢ LU过程不成功，MSS发SGsAP-LOCATION-UPDATE-REJECT给MME。VLR将该用户的SGs状态置为 SGs-NULL。在下一次联合注册成功之前，所有的CSFB被叫被拒绝。
ActivateDefault EPS Bearer Context Accept
➢ 如果UE支持”的附着请求。如果不支持 CSFB功能，附着类型为”EPS Attach”。
➢ UE是否具有GERAN/UTRAN重定向能力，通知给eNodeB及MME
+
TAI- LAI MSC/VLR
如果NAM=ONLY_PACKET， MME不再向MSS发起 LU流程，直接给UE回送
TAU Accept
S6a-Update Location Request (MME name, IMSI)
➢ MME代替UE向MSS执行LU过程。
➢ 如果LU过程成功，SGs的状态为SGs-ASSOCIATED。为用户建立了SGs关联，就是在VLR中存储了 用户的MME地址，同时也在MME中保存了用户的VLR的地址。
➢ 如在联合注册过程中，MSS给用户分配了新的TMSI，却未收到SGsAP-TMSI-REALLOCATIONCOMPLETE，不影响该用户SGs的状态。CS Paging时用IMSI代替TMSI。
RRC Connection Reconfiguration Complete
InitialContextSetupResponse
如果在Attach Accept
UE CapabilityInformationIndication
包含新的TMSI
Attach Complete
SGsAP-TMSI-REALLOCATION-COMPLETE