信令流程图
小流量业务(即时通讯软件、微博)信令流程图
信令流程
1、QQ心跳间隔为180s； 2、使用的QQ版本为QQ2008_PPC版，虽然与之前测试的版 本一样，但心跳线频度明显下降；
微博业务主要流程
通过终端抓包跟踪，分析出新浪微博的3种主要流程如下： 刷新所有微博 新浪服务器 客户端 客户端 查看微博
①
①
Get show 请求某一条微博内容
小流量业务（即时通讯软件、 微博）信令流程图
QQ登陆场景--信令流程
1、登录过程QQ只需建立1一次TCP连接；
2、登陆过程中，QQ指令多为主动发起； 3、QQ发送消息:服务器都要回应一个TCP ACK确认服务器已经收到； 4、QQ接收信息:直接使用TCP ACK应答已经收到，无需再回应一个收信息确认。
新浪服务器
用户下拉 开始刷新
Get unreadnum 刷新微博信息
用户点击查 看1条微博
②
返回微博未读数、新粉丝数等信息
② ③
用户点击 图片
返回微博正文、图片URL，评论数等 根据图片URL Get下载中等尺寸图片
③
页面文字 刷新完成 Get timeline 获取关注用户的最新微博
④
点击“查看 原图” 返回中等尺寸图片
④
返回N条新微博正文及图片URL
⑤
Get下载原始尺寸图片
⑤
Get下载第1张微博中的缩略图
⑥
返回原始尺寸图片
⑥
返回第1张缩略图 图片加载 完成 Get下载第2张微博中的缩略图 返回第2张缩略图 „„ 返回第N张缩略图
客户端
发布微博
①
POST statuses/update 发送微博文本及图片信息
新浪服务器
5G互操作L3信令图
1.NR2L重选验证NR2L重选主要包括三个过程：过程1：空闲态读取系统消息，SIB5(LTE异频重选信息)，SIB2（NR本小区重选信息）过程2：测量重选，终端根据系统消息门限设置启动测量执行重选过程3：TA更新，重选后需要在LTE上进行TAUNR2L重选L3信令NR2L重选事件SIB5 NR重选信息SIB2 NR重选信息2.NR2L重定向（基于覆盖+测量）NR2L重定向主要包括三个过程(本次验证基于测量的重定向)：过程1：测量控制下发，A2测量控制启动测量，B2测量控制目标LTE重定向判决门限过程2：重定向，根据测量控制门限满足条件的LTE小区上报，基站释放RRC携带频点进行重定向。
过程3：TA更新，重定向后需要在LTE上进行TAU3.NR2L切换（基于覆盖+测量）NR2L切换主要包括三个过程：过程1：测量控制下发，A2测量控制启动测量，收到A2测量上报后启动异系统测量，下发B2测量控制，门限1（NR服务小区差门限），门限2（目标LTE小区切换判决门限）。
过程2：切换过程，根据测量控制门限满足条件的LTE小区上报，基站判决执行切换过程3：TAU更新，切换后需要在LTE上进行TA更新4.NR2L EPS FB（切换）EPS FB主要包括4个过程：过程1：VoNR起呼，核心网发起QCI1专载建立，基站拒绝QCI1建立回复核心网，同时空口下发B1测量；过程3：测量报告上报，触发切换EPS FB到LTE；过程4：LTE上TAU更新，建立QCI1专用承载5.NR2L EPS FB（重定向）重定向相比较切换，时延长，对语音用户感知有一定影响。
实测EPS FB重定向VoLTE呼叫时延约3~4秒。
6.L2NR重选L2NR重选：读取系统广播SIB3关于LTE的重选优先级，SIB24关于NR的频点优先级及重选参数，RRC RELEASE进入空闲执行重选，在NR网络上接入完成到5G核心网注册。
7.L2NR重定向（基于覆盖）L2NR重定向主要包括三个过程：过程1：测量控制下发，A2测量控制启动测量，B1测量控制目标LTE切换判决门限过程2：重定向过程，根据测量控制门限满足条件的NR小区上报，执行重定向流程过程3：注册，重定向到NR网络后，要在5GC完成注册。
短信业务的信令流程图
发送方手机收到回复后，可以在 屏幕上查看短信内容。
短信状态报告流程
当短信发送完成后， SMSC会向发送方手机 发送一条状态报告信息 。
状态报告信息包括短信 是否成功发送、接收方 是否已接收等状态信息 。
发送方手机接收到状态 报告信息后，可以在屏 幕上查看状态信息。
如果短信发送失败， SMSC会向发送方手机 发送一条失败提示信息 ，告知发送方原因和解 决方案。
03
04
简单易用
短信业务基于手机终端，用户 无需额外安装软件，只需通过 手机键盘输入文字即可发送和 接收信息。
覆盖面广
短信业务基于移动通信网络， 覆盖范围广泛，可以覆盖全球 大部分国家和地区。
可靠性高
短信业务采用存储转发机制， 可靠性较高，能够保证信息的 可靠传输。
Hale Waihona Puke 低成本高效率相对于其他通信方式，短信业 务的成本较低，且发送速度快 ，能够满足用户快速传递信息 的需求。
信令传递
按照选定的路径，将信令请求逐级传递至目的设 备。
路由选择
根据信令请求中的地址信息，选择最佳的传输路 径。
信令响应
目的设备对信令请求进行响应，通过反向路径返 回给发起设备。
05
短信业务信令路由
信令路由方式
静态路由
通过手动配置或预定义的方式设置信 令路由，一旦设置完成，不会轻易改 变。
动态路由
SMS-SUBMIT协议
01
02
定义：SMS-SUBMIT协 议是用于在移动台和短消 息服务中心之间传送短消 息的协议，特别是当发送 者需要一个确认通知时。
工作流程
03
04
05
移动台向短消息服务中心 发送短消息。
5G信令流程PPT课件
2021/7/24
7
LTE 两次UE能力识别过程
第一次识别
第一次上报
手机第一上报UE能力，携带en-DC-r15 = supported，标示手机支持ENDC能力。 基站识别改字段后进行第二次UE能力识别。 [右边信令我们主要关注手机上报的ENDC能力 当中的频段组合]
2021/7/24
11
基站关键信令[接入]简介
2021/7/24
12
空口前台关键信令[切换] 简介
2021/7/24
13
ENDC状态下NR满足A2门限触发删腿
NR触发A2事件由LTE透传MRDC LTE侧收到辅小区删除的CFG消息 LTE侧重新下发NR的B1测量控制 LTE上报满足B1事件的NR-MR LTE侧收到辅小区添加的CFG消息
2021/7/24
10
LTE侧辅小区添加MR和NR侧SN变更MR
右侧是LTE上报的NR-B1事件。 手机测量到PCI106的NR小区SSRSRP为76[-80dBm];PCI108的NR小 区SS-RSRP为74[-82dBm]。
右侧是NR透传给LTE上报的NR-A3事件。
手机测量到当前服务的辅小区PCI108的 NR小区SS-RSRP为72[-84dBm];相邻的NRPCI108的NR小区SS-RSRP为75[-81dBm]。 满足默认的sn变更的A3门限。
D7
D8
Cell:60MHz Cell freq:2545.02MHz Ssb freq : 2524.95MHz Ssb GSCN : 6312
2615MHz
D4
D5
【漫画】图解5G信令流程：03 PDU会话流程
图解5G 信令流程云核心信息体验团队作者： 崔雅馨审核： 程晓丽打开手机看视频小冬同学在新手机安装好后，首先打开了一个视频APP。
听说5G 网络速度超快，小冬同学满怀期待的点击了视频播放，准备好好感受下。
作为承载用户数据通路的PDU 会话，包含了一系列的信息，如用户信息、速率要求、计费要求等。
数据通路基于上诉信息创建和运行，以满足用户的业务需求。
PDU 会话建立流程这个数据通路建立的过程，就是P D U会话建立流程PDU 的全称是Packet Data Unit，分组数据单元，我们上网产生的用户数据，就是被打包成一个个的数据单元，在数据通路中被传送的。
数据通路数据通路数据通路首先把我要发送的数据都打包起来打包好后就可以通过数据通路传到目的地了！VIP 用户小冬看视频，可以分配一个最大速率20M/秒的数据通路，100G 以内的流量不收费PDU 会话的建立流程，主要由AMF、SMF、PCF 以及UPF 配合完成。
主要包含 ①会话建立请求 -> ② AMF 上报SMF 建立会话 -> ③获取会话建立策略 -> ④ 选择UPF，下发策略 -> ⑤ 通知无线侧建立PDU 会话-> ⑥通知UPF 建立PDU 会话 几大关键步骤。
PDU 会话建立第一步：会话建立请求用户终端（User Equipment，UE）经由无线基站向AMF 发送PDU 会话建立请求。
产生一条信令消息PDU Session Establishment Request。
PDU 会话建立第二步：AMF 上报SMF 建立会话AMF 查询用户接入网络的类型、当前所在位置等信息，上报到经理SMF 处，请求为小冬同学建立PDU 会话。
你好，我是小冬，我现在要观看视频您好，很高兴为您服务经理，小冬同学要接入到Internet 看视频，请为他创建PDU 会话数据通路好的，我来统一协调分配UE 的PDU 请求：XXX UE 设备ID：xxx UE 位置信息：xxx ....小冬PDU 会话建立项目经理我负责数据通路负责前台接待我决定数据通路建设规格PDU会话建立第三步：获取会话建立策略在为小冬同学创建PDU会话前，SMF首先到策略控制中心PCF处获取会话建立策略。
非常全非常详细的GSM信令流程 还有大量图解
课程说明课程介绍GSM通信流程包括两方面的内容：呼叫基本流程，信令基本流程。
其中，呼叫流程主要包含：移动主叫流程，移动被叫流程，汇接呼叫流程。
信令基本流程主要包含：鉴权流程，位置登记流程，呼叫重建流程，BSC内部切换流程，BSC间切换流程，MSC间切换流程，移动始发短消息流程，移动终结短消息流程，定向重试流程。
这些流程从系统的角度描述了移动用户经常发生的行为，描述了GSM的几个组成部分在呼叫流程、信令流程中的相互关系，对移动性特征做重点说明。
课程目标本课程的重点是介绍GSM系统的协同工作过程，涉及内容包含：呼叫、位置更新、切换、短消息。
对流程的介绍突出了移动特征，具体的信令细节本课程不做描述，可以参考ETSI的GSM规范获得更加详细的内容。
通过学习本课程，可以基本掌握：•移动用户做位置登记的信令过程；•移动用户做主叫的信令过程；•移动用户做被叫的信令过程；•MSC做汇接呼叫的信令过程；•BSC内切换信令过程；•BSC间切换的信令过程；•MSC间切换的信令过程；•呼叫重建的信令过程；定向重试的信令过程。
对这些信令流程学习之后，对GSM系统的原理会有更加深刻的了解，对每个功能实体（MS，BTS，BSC，MSC，VLR，HLR）的功能有更加深刻的体会。
相关资料ETSI关于GSM的规范，主要是：GSM0408，GSM0808，GSM0902。
第一节呼叫过程的信令分析对一次发生在移动用户间的呼叫来说，信令流程可以分为三个相对独立的部分：•主叫移动用户部分•被叫移动用户部分•拆线部分1.1 主叫信令流程移动用户做主叫时的信令过程从MS向BTS请求信道开始，到主叫用户TCH指配完成为止。
一般来说，主叫经过几个大的阶段：接入阶段，鉴权加密阶段，TCH指配阶段，取被叫用户路由信息阶段。
•接入阶段主要包括：信道请求，信道激活，信道激活响应，立即指配，业务请求等几个步骤。
经过这个阶段，手机和BTS（BSC）建立了暂时固定的关系。
LTE基本信令流程-开机附着流程
LTE基本信令流程-开机附着流程2014-01-13 15:23:21| 分类：LTE | 标签：|举报|字号大中小订阅1、正常流程：UE刚开机时，先进行物理下行同步，搜索测量进行小区选择，选择到一个suitable或者acceptable 小区后，驻留并进行附着过程。
附着流程图如下：说明：1) 步骤1～5会建立RRC连接，步骤6、9会建立S1连接，完成这些过程即标志着NAS signalling connection建立完成，见24.301。
2) 消息7的说明：UE刚开机第一次attach，使用的IMSI，无Identity过程；后续，如果有有效的GUTI，使用GUTI attach，核心网才会发起Identity过程（为上下行直传消息）。
3) 消息10~12的说明：如果消息9带了UE Radio Capability IE，则eNB不会发送UECapabilityEnquiry 消息给UE，即没有10~12过程；否则会发送，UE上报无线能力信息后，eNB再发UE Capability Info Indication，给核心网上报UE的无线能力信息。
为了减少空口开销，在IDLE下MME会保存UE Radio Capability信息，在INITIAL CONTEXT SETUP REQUEST消息会带给eNB，除非UE在执行attach或者"first TAU following GERAN/UTRAN Attach" or "UE radio capability update" TAU过程（也就是这些过程MME不会带UE Radio Capability信息给eNB，并会把本地保存的UE Radio Capability信息删除，eNB会问UE要能力信息，并报给MME。
注："UE radio capability update" TAU is only supported for changes of GERAN and UTRAN radio capabilities inECM-IDLE.）。
LTE信令流程图(端到端平台)
TDD-LTE 基本信令流程图1概述本文主要针对TD-LTE端到端信令流程图进行分解，为端到端平台提供分析流程呈现依据。
由于部分流程无S1口信令支撑，当前根据相关文档进行的绘制，后续具备条件后进行补充调整。
2 TDD-LTE 网络结构概述LTE 的系统架构分成两部分，包括演进后的核心网EPC （MME/S-GW ）和演进后的接入网E-UTRAN 。
演进后的系统仅存在分组交换域。
LTE 接入网仅由演进后的节点B （evolved NodeB ）组成，提供到UE 的E-UTRA 控制面与用户面的协议终止点。
eNB 之间通过X2接口进行连接，并且在需要通信的两个不同eNB 之间总是会存在X2接口。
LTE 接入网与核心网之间通过S1接口进行连接，S1接口支持多—多联系方式。
与3G 网络架构相比，接入网仅包括eNB 一种逻辑节点，网络架构中节点数量减少，网络架构更加趋于扁平化。
扁平化网络架构降低了呼叫建立时延以及用户数据的传输时延，也会降低OPEX 与CAPEX 。
由于eNB 与MME/S-GW 之间具有灵活的连接（S1-flex ），UE 在移动过程中仍然可以驻留在相同的MME/S-GW 上，有助于减少接口信令交互数量以及MME/S-GW 的处理负荷。
当MME/S-GW 与eNB 之间的连接路径相当长或进行新的资源分配时，与UE 连接的MME/S-GW 也可能会改变。
E-UTRAN2.1 EPC 与E-UTRAN 功能划分与3G 系统相比，由于重新定义了系统网络架构，核心网和接入网之间的功能划分也随之有所变化，需要重新明确以适应新的架构和LTE 的系统需求。
针对LTE 的系统架构，网络功能划分如下图：E-UTRANeNodeB功能：1）无线资源管理相关的功能，包括无线承载控制、接纳控制、连接移动性管理、上/下行动态资源分配/调度等；2）IP头压缩与用户数据流加密；3）UE附着时的MME选择；4）提供到S-GW的用户面数据的路由；5）寻呼消息的调度与传输；6）系统广播信息的调度与传输；7）测量与测量报告的配置。
信令流程(图+介绍)
1、建立RR连接
RR的功能包括物理信道管理和逻辑信道的数据链路层连接等。
在任何情况下，MS向系统发出的第一条消息都是CH－REQ（信道请求），要求系统提供一条通信信道，所提供的信道类型则由网络决定。CH－REQ有两个参数：建立原因和随机参考值（RAND）。建立原因是指MS发起这次请求的原因，本例的原因是MS发起呼叫，其它原因有紧急呼叫、呼叫重建和寻呼响应等。RAND是由MS确定的一个随机值，使网络能区别不同MS所发起的请求。RAND有5位，最多可同时区分32个MS，但不保证两个同时发起呼叫的MS的RAND值一定不同。要进一步区别同时发起请求的MS，还要根据Um接口上的应答消息。
网络收到SETUP消息，若接受请求，就回送CALL PROC（呼叫处理），表明正在处理呼叫，主叫MS处于等待状态。网络开始寻找被叫用户，若被叫也是GSM系统用户，其接入网络的方式与主叫类似。不同点有：（1）被叫MS收到网络发出的PAGINC（寻呼）消息后，才会提出信道请求；（2）被叫MS在与网络建立CC连接时，先由网络发下行的SETUP消息，MS回送CALLCONF（呼叫证实）消息。在CALL，PROC或CALL，CONF后，网络与MS之间CC层的连接建立。
A接口上第1条消息传递完后，MS与系统之间就建立了RR连接，RR实体通知MM子层已进入专用模式。在专用模式下，MM子层和CC子层负责发送所有L2层上的消息。除了错误指示和释放本地链路以外，均由RR子层直接处理。
LTE网元间信令流程图
LTE网元间流程图1、位置区更新流程（TAU）注：UE在attach到GPRS网络或者E-UTRAN网络之后，在以下情况下会发起TAU过程：➢UE发现进入了新的TA，而此TA的TAI不在UE的TAI list中；➢周期性TAU定时器超时；➢UE之前的状态为UTRAN PMM_Connected状态，通过TAU重选到E-UTRAN网络；➢UE处于GPRS READY状态，通过TAU重选到E-UTRAN 网络；➢TIN指示为"P-TMSI"，UE重选到E-UTRAN；➢由于负载均衡，进行了RRC连接释放，原因值填写为"load re-balancing TAU required"；➢UE侧的RRC层向NAS层指示RRC连接失败；➢UE的网络能力，MS的网络能力和UE的DRX参数改变时；➢对于支持SRVCC能力的UE，如果MS Classmark2，MS Classmark 3或者Support Codecs改变时；➢UE手动选择一个CSG小区，而小区的CSG ID既不在UE的允许CSG列表中，又不在UE的运营商CSG列表中。
注：如果是在本MME发起的周期性TAU过程，则图中MME指本MME；如果是在其它MME起的TAU过程，则图中MME指T-MME。
第3步：UE收到e-NB下发的rrcConnectionSetup消息并成功配置后，向e-NB发送rrcConnectionSetup Complete消息，其中Nas PDU携带TAU REQUEST消息。
第4步：e-NB收到rrcConnectionSetup Complete消息后，向MME发送Initial UE Message消息，携带Nas PDU (TAU REQUEST)。
第5、6、7、8步：如果是在其它MME发起的TAU，则T-MME收到TAU REAUEST后，开始向S-MME 进行Context请求过程。