TD-LTE信令流程详解
TD-LTE信令流程
附二
用户平面协议栈
UE PDCP RLC MAC PHY
eNB PDCP RLC MAC PHY
控制平面协议栈
UE NAS RRC PDCP RLC MAC PHY
eNB
RRC PDCP RLC MAC PHY
MME NAS
SIB1：消息包含终端当前驻留小区的信息，如PLMN（public land mobile network，公共陆地移动网络），小区是否允许用户接入， 频段信息等。 SIB2：无线资源配置信息等。 SIB3：包含小区重选相关信息，同频、异频以及异系统的公用信息、 频点信息以及同频小区的重选信息。 SIB4：包含系统给当前驻留小区配置的临区列表信息。 SIB5：异频小区的重选参数和邻区列表。 SIB6-SIB8：提供的是异系统的小区重选参数，例如：LTE与TDSCDMA、WCDMA和GSM等系统之间，小区重选或切换的参数。
信令流程
附着信令 UE需要注册到网络中，接受服务，这个注册过程就是网络附着。LTE信 令的附着过程可以分为RRC连接建立、鉴权加密、UE能力查询、RRC连 接重配置、附着几个过程交互进行。
RRC连接标识、驻留小区的标识信息
RRC连接标识和无线资源配置情况
RRC连接标识、驻留小区的标识信息、Nas层消息和attach请求
去附着
UE
eNode B
EPC
UIInformation transfer (Detach Request)
DIIformation Transfer (Detach Accept)
RRC Connection Release
Uplink NAS transport (Detach Request)
TD-LTE主要信令流程
UE开机Attach过程-E-UTRAN部分
• 在无线网部分，LTE的Attach与3G的类似，完成相同的功能 • 而在EPC部分，除鉴权、身份验证、用户注册以外，还包含默认承载的建立，而3G中没有
6
Attach过程说明
Attach流程说明
1. 处在RRC_IDLE态的UE进行Attach过程，首先发起随机接入过程，即MSG1消息；
身 份 验 证 、 荐 权 和 该 用 户 上 次 关 机
8. eNB接收到INITIAL CONTEXT SETUP REQUEST消息，如果不包含UE能力信息，则eNB向UE发送 UECapabilityEnquiry消息，查询UE能力；
9. UE向eNB发送UECapabilityInformation消息，报告UE能力信息；
10. eNB向MME发送UE CAPABILITY INFO INDICATION消息，更新MME的UE能力信息；
– RRC连接建立完成：UE通过UL-
DCCH在SRB1上发送，携带上行方向 NAS消息，如Attach Request、TAU Request、Service Request、Detach Request等，eNB根据这些消息进行S1 口建立
RRC连接，建立成功
EUTRAN
RRC Connection Request RRC Connection Setup RRC ConnectionSetup Complete
4
RRC连接建立过程
RRC连接建立
• RRC连接建立成功流程
– RRC连接请求：UE通过UL_CCCH在
SRB0上发送，携带UE的初始（NAS） UE 标识和建立原因等，该消息对应于随机 接入过程的Msg3
TD-LTE信令流程及信令解码
少年易学老难成，一寸光阴不可轻- 百度文库1 TD-LTE信令流程及信令解码（2013.03）少年易学老难成，一寸光阴不可轻- 百度文库2 本文主要就PS业务建立流程和LTE系统内切换的信令及信令解码进行重点IE分析，并加以标注。
所有信令为eNB侧跟踪的信令。
1.PS业务建立流程：1.1RRC Connection RequestUE上行发送一条RRC Connection Request消息给eNB,请求建立一条RRC连接，该消息携带主要IE有：-ue-Identity :初始的UE标识。
如果上层提供S-TMSI，侧该值为S-TMSI；否则从0…240-1中抽取一个随机值，设置为ue-Identity。
-establishmentCause:建立原因。
该原因值有emergency, highPriorityAccess, mt-Access, mo-Signalling, mo-Data, spare3, spare2, spare1。
其中“mt”代表移动终端，“mo”代表移动始端。
信令解码如下：-RRC-MSG :少年易学老难成，一寸光阴不可轻 - 百度文库|_msg :|_struUL-CCCH-Message : |_struUL-CCCH-Message : |_message : |_c1 :|_rrcConnectionRequest : |_criticalExtensions :|_rrcConnectionRequest-r8 : |_ue-Identity :| |_randomValue : ----'0011000101001001011110110111100011000011'B(31 49 7B 78 C3 ) ----|_establishmentCause : ---- highPriorityAccess(1) |_spare : ---- '0'B(00 ) 04 53 14 97 b7 8c 321.2 RRC Connection SetupeNB 在下行方向发送RRCConnectionSetup 消息给UE ，包含建立SRB1承载和无线资源配置信息。
TD-LTE信令流程
网元间控制面整体协议栈
基 本 概 念 协议栈结构
NAS Relay RRC PDCP RLC MAC L1 UE LTE-Uu RRC PDCP RLC MAC L1 eNodeB S1-AP SCTP IP L2 L1 S1-MME S1-AP SCTP IP L2 L1 MME NAS
控制面协议栈
RRC信令简化
RRC Connection Reconfiguration （RRC连接重配臵）
LTE中的承载
基 本 概 念 无线承载的分类
Bear(承载) in LTE
Radio Bearer承载空口RRC信令和NAS信令 S1 Bearer 承载eNB与MME间S1-AP信令 NAS消息也可作为NAS PDU附带在RRC消息中发送
网络侧有UE的上下文信息
网络侧知道UE所处小区 网络和终端可以传输数据 网络控制终端的移动性 RRC_CONNECTED 邻小区测量 存在RRC连接: UE可以从网络侧收发数据 监听共享信道上指示控制授权的控制信令 UE可以上报信道质量给网络侧 UE可以根据网络配臵进行DRX
RRC信令消息简化
基 本 概 念 UE的工作模式与状态
与3G的异同
3G中PDCP层仅用于承 载PS业务，广播和多播 业务由BMC层协议承载 3G中用户数据的加密和 解密由RLC和MAC层完 成 3G中含有多个MAC实体 ：MAC-b, MAC-c/sh, MAC-d, MAC-hs RLC层依然提供TM/UM /AM三种传输模式
LTE用户面
安全方面的功能，用户面 的加密和解密功能由 PDCP子层完成 仅存在一个MAC实体
3G中控制平面不存在 PDCP协议栈，由RLC层 提供无线信令承载SRB RLC层依然提供TM/UM /AM三种传输模式 3G中UM/AM传输模式下 的加密由RLC层实现， TM模式 下的加密由 MAC层实现 3G中含有多个MAC实体 ：MAC-b, MAC-c/sh, MAC-d, MAC-hs
TDLTE信令流程详解[1]
![TDLTE信令流程详解[1]](https://img.taocdn.com/s3/m/93b293ba690203d8ce2f0066f5335a8102d266d9.png)
TransportFormatCombinationControl （传输格式组合控制）
Physical Channel Reconfiguration （物理信道重配置）
Measurement Control （测量控制）
• 逐用户数据包的过滤和检查
• 用户IP分配
TDLTE信令流程详解[1]
网元间控制面整体协议栈
基本概念
协议栈结构
控制面协议栈
• 没有RNC，空中接口的控制平面（RRC）功能由eNB进行管理和控制
TDLTE信令流程详解[1]
网元间用户面整体协议栈
基本概念
协议栈结构
用户面协议栈
• 用户面和控制面协议栈均包含PHY,MAC,RLC和PDCP层，控制面向上还包含 RRC层和NAS层
各系统消息作用
系统消息功能说明
基 本 概 念 无线网系统消息
TDLTE信令流程详解[1]
系统消息获取
基 本 概 念 无线网系统消息
系统消息信令流程
• UE通过E-UTRAN广播消息获取AS和NAS系统消息 • 此过程适用于RRC-IDLE和RRC_CONNECTED状态
• 开机选网和小区重选时 • 切换完成或从另一个RAT切换到E-UTRAN时 • 重新返回覆盖区域时 • 当系统消息改变时 • 当出现接收ETWS指示时 • upon receiving a request from CDMA2000 upper layers • upon exceeding the maximum validity duration (3h)
基 本 概 念 UE的工作模式与状态
TD-LTE信令流程及信令解码详解-144页word资料
TD-LTE信令流程及信令解码本文主要就PS业务建立流程和LTE系统内切换的信令及信令解码进行重点IE分析，并加以标注，所有信令为eNB侧跟踪的信令。
PS业务建立流程：1.1RRC Connection RequestUE上行发送一条RRC Connection Request消息给eNB,请求建立一条RRC连接，该消息携带主要IE有：-ue-Identity:初始的UE标识。
如果上层提供S-TMSI，侧该值为S-TMSI；否则从0…240-1中抽取一个随机值，设置为ue-Identity。
-establishmentCause:建立原因。
该原因值有emergency, highPriorityAccess, mt-Access, mo-Signalling, mo-Data, spare3, spare2, spare1。
其中“mt”代表移动终端，“mo”代表移动始端。
信令解码如下：-RRC-MSG :|_msg :|_struUL-CCCH-Message :|_struUL-CCCH-Message :|_message :|_c1 :|_rrcConnectionRequest : UE初始标识，此处因为上层没有提供|_criticalExtensions :|_rrcConnectionRequest-r8 : |_ue-Identity : | |_randomValue : ----'0011000101001001011110110111100011000011'B(31 49 7B 78 C3 ) ----|_establishmentCause : ----highPriorityAccess(1)|_spare : ---- '0'B(00 )04 53 14 97 b7 8c 321.2 RRC Connection Setup eNB 在下行方向发送RRCConnectionSetup 消息给UE ，包含建立SRB1承载和无线资源配置信息。
TD-LTE关键过程信令流程解析
TD-LTE关键过程信令流程解析1.目的该文档通过对TD-LTE信令流程的说明和解析，向读者详细描述了TD-LTE信令流程和信令解码，有助于帮助读者在读懂信令的基础上，更好地分析信令，分析问题。
2. 关键过程信令流程解析E-UTRAN初始附着过程1、流程概述——对于过程进行整体描述附着过程就是UE向网络注册的过程。
注册成功，UE和MME从都会进入EMM注册状态。
网络根据用户UE当前状态和签约的信息为用户提供“一直在线”的IP服务连接。
附着过程结束，在MME里面为UE建立起一个上下文，在UE和PGW间为UE建立起一条默认EPS承载。
UE刚开机时，先进行物理下行同步，搜索测量进行小区选择，选择到一个suitable或者acceptable小区后，驻留并进行附着过程。
附着流程图如下：Attach流程图说明：1)步骤1～5会建立RRC连接，步骤6、9会建立S1连接，完成这些过程即标志着NAS signalling connection建立完成。
2)消息7的说明：UE刚开机第一次attach，使用的IMSI，无Identity过程；后续，如果有有效的GUTI，使用GUTI attach，核心网才会发起Identity过程（为上下行直传消息）。
3)消息10~12的说明：如果消息9带了UE Radio Capability IE，则eNB不会发送UECapabilityEnquiry消息给UE，即没有10~12过程；否则会发送，UE上报无线能力信息后，eNB再发UE Capability Info Indication，给核心网上报UE的无线能力信息。
为了减少空口开销，在IDLE下MME会保存UE Radio Capability信息，在INITIAL CONTEXT SETUP REQUEST消息会带给eNB，除非UE在执行attach或者"first TAU following GERAN/UTRAN Attach" or "UE radio capability update" TAU过程（也就是这些过程MME不会带UE Radio Capability信息给eNB，并会把本地保存的UE Radio Capability信息删除，eNB会问UE要能力信息，并报给MME。
TD-LTE信令流程及信令解码详解
TD-LT 信令流程及信令解码第1页共75页TD-LTE 信令流程及信令解码本文主要就PS 业务建立流程和LTE 系统内切换的信令及信令解码进行重点IE 分析，并加以标注。
所有信令为eNB 侧跟踪的信令。
PS 业务建立流程：1.1 RRC Connection RequestUE 上行发送一条RRC Connection Request 消息给eNB,请求建立一条RRC 连接，该消息携带主要IE 有：- ue-Identity :初始的UE 标识。
如果上层提供S-TMSI ，侧该值为S-TMSI ；否则从0…240-1中抽取一个随机值，设置为ue-Identity 。
- establishmentCause :建立原因。
该原因值有emergency,highPriorityAccess,TD-LT 信令流程及信令解码第2页共75页mt-Access, mo-Signalling, mo-Data, spare3, spare2, spare1。
其中“mt”代表移动终端，“mo”代表移动始端。
信令解码如下：-RRC-MSG : |_msg :|_struUL-CCCH-Message : |_struUL-CCCH-Message : |_message : |_c1 :|_rrcConnectionRequest : |_criticalExtensions :|_rrcConnectionRequest-r8 : |_ue-Identity :| |_randomValue : ----'0011000101001001011110110111100011000011'B(31 49 7B 78 C3 ) ----|_establishmentCause : ---- highPriorityAccess(1) |_spare : ---- '0'B(00 ) 04 53 14 97 b7 8c 321.2 RRC Connection SetupeNB 在下行方向发送RRCConnectionSetup 消息给UE ，包含建立SRB1承载和无线资源配置信息。