td-scdma流程信令解码分析
TD-SCDMA语音业务主被叫信令解读
RRC Connection Request解读
主要参数： 初始 UE 标识； 建立原因； 当前小区测量值。
Radio Link Setup Request解读
RNC 准备建立RRC 连接,分配建立RRC 连接所需要的资源, 并发送一条Radio Link SetupRequest 消息给Node B,请 求Node B 分配RRC 连接所需的特定无线链路资源, Node B 收到消息后,将保留必要的资源,并根据消息中给出的参数配 置新的无线链路。 主要参数：Cell id,传输格式设置,传输格式集合, 频率信息,分 配的时隙及信道码,功率控制信息。 无线链路建立过程用于建立一条承载1 个或多个传输信道的无 线链路。
RRC Connection Setup Complete解读
UE 收到SRNC 发送的RRC Connection Setup 后,根据消 息中给定的参数来配置物理层,NodeB 成功建立DCH 链路,然 后在DCCH 上发送RRC Connection Setup Complete 消息 给RNC。 主要参数：Integrity information, ciphering information。 NodeB 会向RNC 发送RL Restore消息，告知RNC NodeB 已经与UE 同步。在RRC 连接建立完成消息中可看出UE 的能力 信息，如是否支持GSM、H 业务等。
RRC Connection Setup Complete解读
初始直传（含鉴权阶段和安全模式）
IU 口信令流程是在UE 与UTRAN 之间的RRC 连接建立成功后, UE 发起的。IU 信令连接建立了UE 与CN 之间的信令通路。主 要传输UE 与CN 之间非接入层信令。在UTRAN 中,非接入层信 令是通过上下行直接传输信令透明传输的,RNC 不做任何处理。 UE 发送到CN 的消息,通过上行直传（Uplink Direct Transfer） 发送到RNC，RNC 将其转化为直传消息（DirectTransfer）发 送到CN；CN 发送到UE 的消息,通过直传消息发送到RNC,RNC 将其转化为下行直传消息（Downlink Direct Transfer）发送 到UE。对于后台信令,只能从RNC 与CN 间的直传信令里解析出 直传信令的内容。
TD-LTE信令流程及信令解码详解
TD-LTE信令流程及信令解码详解TD-LTE信令流程及信令解码本文主要就PS业务建立流程和LTE 系统内切换的信令及信令解码进行重点IE分析，并加以标注，所有信令为eNB侧跟踪的信令。
PS业务建立流程：1.1RRC Connection RequestUE上行发送一条RRC Connection Request消息给eNB,请求建立一条RRC连接，该消息携带主要IE有：-ue-Identity :初始的UE标识。
如果上层提供S-TMSI，侧该值为S-TMSI；否则从0…240-1中抽取一个随机值，设置为ue-Identity。
-establishmentCause :建立原因。
该原因值有emergency, highPriorityAccess, mt-Access, mo-Signalling, mo-Data, spare3, spare2, spare1。
其中“mt”代表移动终端，“mo”代表移动始端。
信令解码如下：-RRC-MSG :|_msg :|_struUL-CCCH-Message :|_struUL-CCCH-Message :|_message :|_c1 : |_rrcConnectionRequest : |_criticalExtensions :|_rrcConnectionRequest-r8 :|_ue-Identity :| |_randomValue : ----'0011000101001001011110110111100011000011'B(31 49 7B 78 C3 ) ----|_establishmentCause : ---- highPriorityAccess(1)|_spare : ---- '0'B(00 ) 04 53 14 97 b7 8c 32 1.2 RRCConnection Setup eNB 在下行方向发送RRCConnectionSetup 消息给UE ，包含建立SRB1承载和无线资源配置信息。
TD-scdma信令解析
信令定义前台信令一、主叫通话信令流程rrc ConnectionRequest（UL_CCCH）…………… rrc连接请求（上行链路公共控制信道）rrc ConnectionSetup（DL_CCCH）………………rrc连接建立（下行链路公共控制信道）rrc ConnectionSetupComplete（UL_DCCH）……..rrc连接建立完成（上行链路专用控制信道）CM Service Request………………………………….CM服务请求（上行）Authentication Req uest……………………………..鉴权请求（下行）Authentication Response…………………………..鉴权响应（上行）securityModeCommand（DL_DCCH）………….安全模式命令（下行专用控制信道）securityModeComplete（UL_DCCH）…………..安全模式完成（上行专用控制信道）Setup…………………………………………………..建立（上行）Identity Request……………………………………..身份请求（下行）Identity R esponse…………………………………...身份回应（上行）Call Proceeding………………………………………呼叫进行（下行）radioBearerSetup（DL_DCCH）………………….无线链路建立（下行专用控制信道）radioBearerSetupComplete(UP_DCCH)…………无线链路建立完成（上行专用控制信道）measurementControl（DL_DCCH）…………….测量控制（下行控制信道）Alerting………………………………………………..振铃（下行）Connect………………………………………………..连接（下行）Connect Acknowledge………………………………连接确认（上行）measurementReport（UL_DCCH）…………………………………测量报告（上行链路专用用控制信道）Disconnect…………………………………………..断开连接（上行）Release……………………………………………….释放（下行）Release Complete………………………………….释放完成（上行）rrcConnectionRelease（DL_DCCH）………….rrc连接释放（下行链路控制信道）rrcConnectionRelease Complete（UL_DCCH）…….rrc连接释放完成（上行链路控制信道）二、被叫通话信令流程…………………………….pagingType1…………………………………..寻呼类型1RR Paging Response………………………..RR 寻呼响应Call Confirmed………………………………..呼叫建立三、切换信令流程measurementReport（UL_DCCH）…………………………………测量报告（下行链路专用用控制信道）physicalChannelReconfiguration（DL_DCCH）…………………物理信道重配置（下行链路专用控制信道）physicalChannelReconfigurationComplete（UL_DCCH）……………………..物理信道重配置完成（上行链路专用控制信道）measurementControl（DL_DCCH）…………………………………测量控制（下行专用控制信道）后台信令一、主叫通话信令流程UE—RNC :RRC_RRC_CONNECT_REQ ………………………………..RRC连接请求RNC—UE:RRC_RRC_CONN_SETUP……………………………………RRC连接建立UE—RNC:RRC_RRC_CONNECT_SETUP_CMP………………………RRC建立完成UE—RNC:RRC_INIT_DIRECT_TRANSF…………………………………RRCC初始直接中转RNC—CN:RANAP_INITIAL_UE_MESSAGE…………………………….UE信息协议初始化CN—RNC:RANAP_LOCATION_REPORTING_CONTROL…………….位置报告协议控制CN—RNC:RANAP_DIRECT_TRANSFER…………………………………RANAP直接中RNC—UE:RRC_DL_DIRECT_TRANSF…………………………………….下行链路直接中转UE—RNC:RRC_UL_DIR_TRANSF………………………………………….上行直接中转RNC—CN:RANAP_DIRECT_TRANSFER…………………………………..协议直接中转CN—RNC:RANAP_COMMON_ID……………………………………………协议命令ID CN—RNC:RANAP_SECURITY_MODE_COMMAND……………………..加密命令RNC—UE:RRC_SECURITY_MODE_CMD…………………………………加密命令UE—RNC:RRC_SECURITY_MODE_CMP…………………………………加密完成RNC—CN:RANAP_SECURITY_MODE_COMPLETE…………………….加密完成CN—RNC:RANAP_DIRECT_TRANSFER…………………………………RANAP直接中转RNC—UE:RRC_DL_DIRECT_TRANSF…………………………………….下行链路直接中转UE—RNC:RRC_UL_DIR_TRANSF………………………………………….上行直接中转CN—RNC:RANAP_RAB_ASSIGNMENT_REQ……………………………RAB支配请求RNC—NodeB:NBAP_RL_RECFG_PREP…………………………………..无限链路准备寄存器重配置NodeB—RNC:NBAP_RL_RECFG_READY…………………………………..无线链路寄存器重配置已准备RNC—UE:RRC_RB_SETUP…………………………………………………….无线链路建立RNC—NodeB:NBAP_RL_RECFG_COMMIT…………………………………无线链路重配置托付UE—RNC:RRC_RB_SETUP_CMP………………………………………………无线链路建立完成RNC—UE:RRC_MEAS_CTRL……………………………………………………RRC测量控制RNC—CN:RANAP_RAB_ASSIGNMENT_RESP……………………………….RAB指配响应CN—RNC:RANAP_DIRECT_TRANSFER…………………………………RANAP直接中RNC—UE:RRC_DL_DIRECT_TRANSF…………………………………….下行链路直接中转UE—RNC:RRC_UL_DIR_TRANSF………………………………………….上行直接中转10：35：37RNC—NodeB: NBAP_RL_SETUP_REQ…………………………………RL建立请求RRC连接、RL、RB、RAB的本质是什么？（1）RRC连接是为了建立UE和UTRAN之间的信令连接（SRB1-SRB4），可以通过CCH 或者DCH，如果建立在DCH，上下行各占用1个码道（SF=16）〔在HS业务建立的时候，要占用两个码道；且PS的速率包括信令连接占的码道〕。
TD-SCDMA高级信令流程及消息分析
非接入层信令连接
UE与CN之间的信令连接 非接入层信令连接主要传输UE与CN之间非接入层信令。 在UTRAN中，非接入层信令是通过上下行直接传输信令 透明传输的。
相关概念
无线接入承载（RAB） UE与CN之间接入层向非接入层提供的业务，主要 用于用户数据的传输UE业务相关，它涉及接入层各个协议模块。 在空中接口上，RAB反映为无线承载（RB） 。
相关概念
无线承载（RB）
RB是UE与UTRAN之间L2向上层提供的业务。RRC连接 也可以看作是一种承载信令的RB(SRB)。 RL是指一个UE和一个UTRAN接入点之间的逻辑连接。 其物理实现包含一个或多个RB。
无线链路（RL）
UE协议状态
UE协议状态及状态迁移
UTRA RRC Connected Mode URA_PCH
非接入层协议模型
RAB1-SAP RAB2-SAP RABn-SAP
CM
SMREG-SAP
MNSMS-SAP
MNCC-SAP
MNSS-SAP
RABM SM RAB Entity RAB 1 Entity 2
RABMSM-SAP
GSMS
CC
SS
RAB Control RAB Entity n
PDP
TI
PDCP2-SAP
PDCPn-SAP
RABMAS-SAP
GMMAS-SAP
RR-SAP
Access Stratum sublayer PDCP BMC RRC
NAS层：包括 MM、GMM、RABM、CC、SM、GSMS、SS、CBS 等层。 其主要的服务为：用户身份注册与认证管理、移动性管理、CS/PS 呼叫服务管 理等
TD-SCDMA语音呼叫流程信令浅析
TD-SCDMA 话音呼叫流程信令随着移动通信的迅速发展，移动通信用户快速增加，移动通信的网络日趋复杂，网络的日常维护、网络故障的定位、网络故障的排除也日趋困难。
一旦有通信故障，就会产生大面积的影响。
信令是建立通信的前提，信令就像网络的脉搏一样，通过对呼叫流程中的信令进行分析可以洞察到网络中存在的问题，对于网络建设与网络维护部门来说能否在出现通信故障时，快速定位故障点，从而在最短时间内排除故障，就显得日益重要。
下面的内容我就对华为DRNC820中发起语音呼叫时所跟踪到的信令来对TD的语音呼叫流程作一个简要的解析。
一个典型的语音呼叫流程通常是分为：主叫流程，被叫流程及释放流程。
1 主叫流程：通常又由RRC（Radio Resource Control：无线资源管理）连接建立流程、初始直接传输建立信令连接、安全控制、建立RAB（Radio Access Bearer：无线接入承载，用于用户面）、准备通话这几个过程来完成。
1.1RRC连接建立流程：当RNC（Radio Network Controller：无线网络控制器）接收到UE（User Equipment ：用户设备）的RRC连接建立请求消息后，由RRM（Radio Resource Management：无线资源管理模块）根据特定的算法确定是接受还是拒绝该RRC 连接建立请求，如果接受，则再判决是建立在专用信道还是公共信道。
RRC 连接建立使用的信道不同，RRC 连接建立流程也不一样。
当RRC连接建立在专用通道时，需要UE、RNC、NODEB（即基站）三者之间协商与数据同步，确定连接所需要的无线链路资源；当RRC 连接建立在公共信道上时，因为用的是已经建立好的小区公共资源，所以无需建立无线链路和用户面的数据传输承载。
RNC图1.1 RRC 连接建立在公共信道流程图1.11 UE 处于空闲模式下，当UE 的非接入层请求建立信令连接时，UE 将发起RRC 连接建立过程。
TD-SCDMA信令流程解读
TD-SCDMA信令流程解读（2006-10-10）1、引言对信令的理解和熟悉有助于在网络规划和优化过程中定位问题，因此是网络优化的必备能力。
通常遇到问题，我们需要结合RNC侧（后台信令跟踪）和终端侧（Pecker跟踪、路测仪显示）两者的信令，共同分析。
本文首先介绍了UMTS网络接口和UE状态的跃迁，是理解信令的基础；接着参考各层的无线接口协议，并结合外场测试的情况，详细描述了TD-SCDMA系统中Uu接口、Iub 接口、Iu接口等在实现业务时的信令；最后针对网优中常见的掉话现象，结合异常信令，做了详细分析，希望对读者有所帮助。
2、UMTS网络结构概述2.1 网络结构与接口UMTS与第二代移动通信系统在逻辑结构方面基本相同。
从功能上看可以分成不同功能的子网，包括核心网（CN）、无线接入网（UTRAN）和用户设备（UE）三部分组成。
其中Iu。
CNIu 接口与口可以是RNCs之间物理上的直接连接，也可以靠通过任何合适传输网络的虚拟连接来实现。
每个RNS管理一组小区的资源。
UE——UE是用户设备。
图2-1中没有画出。
TD-SCDMA系统的网络接口主要有Uu接口、Iub接口、Iur接口和Iu接口。
Uu接口，即空中接口，是指移动终端和接入网之间的接口。
Uu接口主要用来传输用户数据、或是相关信令，对应分为用户平面和控制平面。
Iub接口是RNC和Node B之间的接口，完成RNC和Node B之间的用户数据传送、用户数据及信令的处理和Node B逻辑上的O&M等。
Iur接口是两个RNC之间的逻辑接口，用来传送RNC之间的控制信令和用户数据。
Iu接口是连接UTRAN和CN的接口，也可以把它看成是RNS和核心网之间的一个参考点。
它将系统分成用于无线通信的UTRAN和负责处理交换、路由和业务控制的核心网两部分。
需要注意的是，在RNC后台跟踪到的信令主要包括Uu口的RRC信令、Iu口的RANAP 信令和Iub口的NBAP信令，而在终端路侧设备处跟踪到的信令只包含Uu口信令。
TDSCDMA典型业务信令流程课件
Service
Iu Bearer Service
Physical Bearer Service
Backbone Network Service
Bearer service: 承载业务。具有能力、延迟、BER的信息传播途径5。
Confidential
UE的工作模式
• UE有两种基本的运行模式：空闲模式和连接模式 • 空闲模式：UE处于待机状态，没有业务的存在，
L1
Confidential
Uu接口L1功能（1）
传输信道复用和码组合信道解复用 码组合传输信道到物理信道的映射 传输信道错误检测，并向高层指示 编解码和交织/去交织 速率匹配 闭环功率控制 开环功控 闭环同步控制
22
Confidential
Uu接口L1功能（2）
调制/解调和扩频/解扩 测量并向高层指示 收发分集 其他基带处理功能
11
Confidential
课程内容
第一章 UTRAN网络结构 第二章 UTRAN接口协议和功能 第三章 基本信令流程 第四章 基本呼叫流程
12
Confidential
UTRAN接口协议和功能
• Iu接口
• Iub接口 • Uu接口
13
Confidential
Iu接口体系结构
UTRAN
Node B Node B
TE/MT Local Bearer
Service
UMTS Bearer Service
External Bearer Service
UTRAN radio interface
Radio Access Bearer Service
CN Bearer Service
td-scdma流程信令解码分析
td-scdma流程信令解码分析本文要紧就MMC流程中的主被叫信令解码进行重点IE分析，并加以标注，以助于网优人员通过查看信令快速有效定位问题。
下面分别对主被叫流程中的信令进行分别讲解：1.以从深圳现网的Outum中抓取的完整主叫流程为例：完整的MOC流程：↑ RRC Connection Request 10:18:33.109↓ RRC Connection Setup 10:18:33.828↑ RRC Connection Setup Complete 10:18:33.828↑ CM Service Request 10:18:34.875↓ Authentication Request 10:18:34.875↑ Authentication Response 10:18:34.875↓ Identity Request 10:18:34.875↑ Identity Response 10:18:34.875↓ Security Mode Command 10:18:35.859↑ Security Mode Complete 10:18:35.859↑ Setup 10:18:35.875↓ TMSI Reallocation Command 10:18:35.875↑ TMSI Reallocation Complete 10:18:35.875↓ Call Proceeding 10:18:36.890↓ Radio Bearer Setup (DL-DCCH) 10:18:40.765↑ Radio Bearer Setup Complete 10:18:41.578↓ Al erting 10:18:42.453↓ Connect 10:18:43.484↑ Connect Acknowledge 10:18:43.484↓ Status Enquiry 10:18:43.484↑ Status 10:18:43.484↑ disconnect 10:19:3.484↓ Release 10:19:4.281↑ Release Complete 10:19:4.281↓RRC Connection Release (DL-DCCH) 10:19:4.281↓RRC Connection Release (DL-DCCH) 10:19:4.281↑ RRC Connection Release Complete 10:19:4.281↓RRC Connection Release (DL-DCCH) 10:19:4.281↑ RRC Connection Release Complete 10:19:4.281↑ RRC Connection Release Complete 10:19:5.281↑ RRC Connection Release Complete 10:19:5.281RRC Connection Request信令流程说明：UE上行发送一个RRC Connection Request 消息，要求建立一条RRC连接。
TD-SCDMA网规网优部信令分析指导(完整版)
TD网规网优部CT信令分析指导手册V1.0目录第1章CT工具的基本知识 (4)1.1CT工具的配置 (4)1.1.1服务器端配置 (4)1.1.2客户端配置 (4)1.1.3单机版使用 (6)第2章信令分析说明 (7)2.1 基本知识准备 (7)2.1.1如何看业务信令 (7)2.1.2流程中的几个重要概念 (9)2.2 RRC建立过程的信令分析 (10)2.2.1 RRC Connection Request信令综述 (10)2.2.2 RRC Connection Request信令 (11)2.2.3 Radio Link Setup信令 (13)2.2.4 Radio Link Setup Response信令 (26)2.2.5 Radio Link Setup Failure信令 (27)2.2.6 RRC Connection Setup信令 (28)2.2.7 Radio Link Restore Indication信令 (37)2.2.8 RRC Connection SetupComplete信令 (37)2.2.8 RRC建立过程中常见问题 (38)2.3初始直传信令分析 (39)2.3.1 InitialDirectTransfer信令分析 (41)2.3.2 InitialUEMessage信令分析 (42)2.3.2 CommonID信令分析 (42)2.4鉴权过程（可选）信令分析 (43)2.4.1 DirectTransfer信令分析（图中1） (46)2.4.2 DownLinkDirectTransfer信令分析（图中2） (46)2.4.3 UpLinkDirectTransfer信令分析（图中3） (47)2.4.4 DirectTransfer信令分析（图中4） (47)2.4.5 鉴权过程中常见问题 (48)2.5安全模式信令分析 (48)2.5.1 SecurityModeCommand（Iu口上，CN到RNC） (49)2.5.2 SecurityModeCommand（Uu口上，RNC到UE） (53)2.5.3 securityModeComplete（Uu口上，UE到RNC） (53)2.5.4 securityModeComplete（Iu口上，RNC到CN） (54)2.6直传信令分析 (54)2.6.1 Setup过程信令分析 (55)2.6.2 Call Proceeding过程信令分析 (56)2.7 RAB建立过程信令分析 (57)2.7.1 RAB Assignment Request信令分析 (61)2.7.2 Radio Link Reconfiguration Prepare信令分析 (65)2.7.3 Radio Link Reconfiguration Ready (76)2.7.4 Radio Link Reconfiguration Failure (76)2.7.5 Radio Link Reconfiguration Commit (78)2.7.6 Radio Bearer Setup信令分析 (78)2.7.7 Radio Link Restore Indication (87)2.7.8 Radio Bearer Setup Complete (88)2.7.9 RAB Assignment Response (89)2.8 振铃直传过程信令分析 (89)2.9 呼叫保持中信令分析 (90)2.9.1 小区更新的信令分析 (90)2.9.2 切换过程 (96)第1章CT工具的基本知识1.1CT工具的配置1.1.1服务器端配置服务器端的配置只要修改一个配置文件就可以实现。
TD-SCDMA无线网络信令流程
Copyright © 2006 Huawei Technologies Co., Ltd. All rights reserved.
Page 1
培训目标
学完本课程后，您应该能：
了解TD-SCDMA无线网络各接口的协议栈结构 列出UE在不同场景下的工作模式和工作状态 画出TD-SCDMA无线网络呼叫流程图，并列出主要信令消息 知道硬切换和接力切换在信令流程上的区别
Copyright © 2006 Huawei Technologies Co., Ltd. All rights reserved.
Page 3
目录
1. TD-SCDMA无线网络接口协议栈结构 2. TD-SCDMA无线网络基本信令流程
2.1 网络启动流程 2.2 UE登记流程 2.3 寻呼流程 2.4 呼叫流程 2.5 切换流程
Page 29
目录
1. TD-SCDMA无线网络接口协议栈结构 2. TD-SCDMA无线网络基本信令流程
2.1 网络启动流程 2.2 UE登记流程 2.3 寻呼流程 2.4 呼叫流程 2.5 切换流程
Copyright © 2006 Huawei Technologies Co., Ltd. All rights reserved.
Page 22
呼叫总体流程
网络侧启动 1.初始化设备 2.进行系统广播
第一步 手机开机 1.PLMN选择 2.小区驻留 3.位置登记 4.等待呼叫
第二步 务 CBR VBR-RT VBR-NRT UBR UBR
定时方式 同步
同步
异步 异步
连接方式 面向连接
面向连接
面向连接 无连接
适配类型 AAL1
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
td-scdma流程信令解码分析本文要紧就MMC流程中的主被叫信令解码进行重点IE分析，并加以标注，以助于网优人员通过查看信令快速有效定位咨询题。
下面分不对主被叫流程中的信令进行分不讲解：1.以从深圳现网的Outum中抓取的完整主叫流程为例：完整的MOC流程：↑RRC Connection Request 10:18:33.109↓RRC Connection Setup 10:18:33.828↑RRC Connection Setup Complete 10:18:33.828↑CM Service Request 10:18:34.875↓Authentication Request 10:18:34.875↑Authentication Response 10:18:34.875↓Identity Request 10:18:34.875↑Identity Response 10:18:34.875↓Security Mode Command 10:18:35.859↑Security Mode Complete 10:18:35.859↑Setup 10:18:35.875↓TMSI Reallocation Command 10:18:35.875↑TMSI Reallocation Complete 10:18:35.875↓Call Proceeding 10:18:36.890↓Radio Bearer Setup (DL-DCCH) 10:18:40.765↑Radio Bearer Setup Complete 10:18:41.578↓Alerting 10:18:42.453↓Connect 10:18:43.484↑Connect Acknowledge 10:18:43.484↓Status Enquiry 10:18:43.484↑Status 10:18:43.484↑disconnect 10:19:3.484↓Release 10:19:4.281↑Release Complete 10:19:4.281↓RRC Connection Release (DL-DCCH) 10:19:4.281↓RRC Connection Release (DL-DCCH) 10:19:4.281↑RRC Connection Release Complete 10:19:4.281↓RRC Connection Release (DL-DCCH) 10:19:4.281↑RRC Connection Release Complete 10:19:4.281↑RRC Connection Release Complete 10:19:5.281↑RRC Connection Release Complete 10:19:5.281RRC Connection Request信令流程讲明：UE上行发送一个RRC Connection Request 消息，要求建立一条RRC 连接。
要紧参数为：Initial UE Identity：初始的UE标识，如IMSI，TMSI等参数，用来让网络识不发送该建立要求消息的UE；Establishment cause：建立缘故，有多种类型，但UE每次只能选择其一。
Protocol Error Indicator：协议错误标识，用来标明是否有协议错误发生。
测量IE：给出在Uu接口上的测量结果；在Outum抓图如下：标注重点IERRC Connection Setup信令流程讲明：RNC在下行CCCH上向UE发送RRC Connection Setup消息。
要紧参数：UE IE，RB IE，TrCH IE，上行传输信道，下行传输信道，物理信道IE，UL无线资源和DL无线资源。
在Outum抓图如下：标注重点IE此处标注UE当前的TMSI号码和所在位置区标识此处表明UE为主叫此处为TMSI和LAC标识，与Request消息一致标注Uu口上测量结果：RRC Connection Setup Complete 信令流程讲明：要紧参数：RRC transaction identifier ：RRC 事务标识。
START list ：开始列表，包含CN 域标识和开始值列表信息。
UE radio access capability ：UE 无线接入特性。
UE radio access capability extension ：UE 无线接入特性扩展。
UE system specific capability ：UE 系统特性。
至此RRC 连接建立过程终止。
在Outum 抓图如下：标注重点IE CM Service Request 信令流程讲明：RRC 连接建立后，UE 通过RRC 连接向RNC 发送初始直传消息（Init ial Direct Transfer ），消息中携带UE 发送到CN 的NAS 信息内容。
此过程由UE 发起，用于在上行链路上建立一条信令连接，在无线接口上传送初始的非接入层（NAS ）消息。
UE 在UL DCCH 上使用AM RLC 方式由RB3向UTRAN 发送此消息。
要紧参数：工作频点上行最大发射功率闭环功控上行目标信噪比和歩长标识使用的上行时隙标识使用上行时隙对应的Midamble 码标识使用的下行时隙标识使用下行时隙对应的Midamble 码基站PCCPCH 信道上最大承诺发射功率标识使用占用上行时隙的码道：SF 为16的第11个码道标识使用闭环功控歩长，此处为1db. 标识使用占用下行时隙的码道：SF 为16的第5个码道Integrity check info ：整体性校验信息，包含了XMAC-I 和MAC-I 运算所需的RRC 信息序列号。
CN domain identity ：CN 域标识，标明是PS 域或CS 域。
Intra Domain NAS Node Selector ：NAS 域内节点选择，为被寻址的C N 域在节点中选择路由。
NAS message ：NAS 消息，在UTRAN 中透亮传输。
Measured results on RACH ：RACH 测量结果。
在Outum 抓图如下：标注重点IEAuthentication Request 信令流程讲明：此消息为CN 发起的鉴权要求消息，可选。
如果CN 侧鉴权打开，一样收到UE 发起的Initial Direct Transfer 后，就发起鉴权要求。
要紧的IE 有：parameter RAND ：鉴权随机数。
UE 通过此随机数来运算RES 值，以及生成完整性爱护和加密中所使用的IK 、CK 。
parameter AUTN ：此值中包含了CN 侧的MAC 值，UE 能够通过此值对CN 进行鉴权。
在Outum 抓图如下：标注重点IE Authentication Response 信令流程讲明：此消息是UE 对CN 发起的Authentication request 的响应，其中的要紧IE 有：RES ：UE 按照接收的RAND 和AUTN 运算得到的响应值，CN 能够通过此值对UE 进行鉴权。
在Outum 抓图如下：标注重点IE Identity Request 信令流程讲明：该信令通过验证UE 的IMEI 号码来检测UE 入网的合法性。
IMEI(International Mobile Equipment Identity,国际移动身份识不)码俗称“手机串号”储备在手机的EEPROM （俗称码片）里，每一个移动设备标注是CS 域业务标注业务的具体类型UE 身份标识鉴权随机数和AUTN 参数都对一个唯独的IMEI 。
其组成结构为TAC （6位数字）+FAC （两位数字）+SNR （6位数字）+SP （1位数字）。
TAC （设备型号核准号码），由欧洲型号认证中心分配。
在Outum 抓图如下：标注重点IEIdentity Response 信令流程讲明：对上述要求进行回应，附上UE 的IMEI 号码。
在Outum 抓图如下：标注重点IESecurity Mode Command 信令流程讲明：CN 向UTRAN 发送此消息而启动本过程，那个消息将规定加密算法（如果有的话）和用于UTRAN 的完整性爱护算法，也要通知RNC IK 和CK ，同时指出秘钥的状态：新或旧。
要紧的IE 有：Integrity Protection Information ：此IE 组中包含了完整性爱护的有关信息。
Integrity Protection Algorithm ，完整性爱护采纳的算法，当前采纳的是UIA1、UIA0，UIA0代表不进行完整性爱护。
Integrity Protection Key ，即通常所讲的IK ，CN 将IK 传递给RNC 。
Encryption Information ：此IE 组中包含了加密的有关信息。
Encryption Algorithm ，加密采纳的算法，当前采纳的是UEA1、UEA0，UEA0代表不进行加密。
RNC 发送给UE 的安全模式命令，告知安全模式启动或改变的有关信息。
要紧的IE 有：Security capability ：加密和完整性爱护的能力，支持的算法等。
activation time ：加密和完整性爱护启动或改变的时刻。
Fresh ：用于完整性爱护初始化数。
在Outum 抓图如下：标注重点IE 标注UE 的IMEI 号完整性爱护消息消息鉴权码，如果完整性爱护打开，针对每条RRC 消息都会有MACSecurity Mode Complete信令流程讲明：此步驟按照RNC下发的加密算法和参数运算出有关数据后把数据返回RNC。
在Outum抓图如下：标注重点IESetup信令流程讲明：当UE发起一个呼叫的时候，UE的应用层（MMI：Man-Machine Inter face，人-机界面）将第一发起一个呼叫建立的要求。
如果是发起一个一般呼叫，CC实体将第一向网络发送一条SETUP消息，此消息要紧包含TI（会话标识，Transaction Identifier）、承载能力（bearer capability）、被叫用户号码（called party BCD number）、被叫用户子地址（called party subaddress）、SI（流量标识，Stream Identifier，只有当UE支持多个呼叫时才存在）以及一些和一般呼叫有关的参数；如果是发起一个紧急呼叫，CC实体将第一向网络发送一条EMERGENCY SETUP消息，此消息要紧包含TI、承载能力以及一些和紧急呼叫有关的参数。