TD-SCDMA流程信令解码分析
TD-SCDMA语音业务主被叫信令解读
RRC Connection Request解读
主要参数： 初始 UE 标识； 建立原因； 当前小区测量值。
Radio Link Setup Request解读
RNC 准备建立RRC 连接,分配建立RRC 连接所需要的资源, 并发送一条Radio Link SetupRequest 消息给Node B,请 求Node B 分配RRC 连接所需的特定无线链路资源, Node B 收到消息后,将保留必要的资源,并根据消息中给出的参数配 置新的无线链路。 主要参数：Cell id,传输格式设置,传输格式集合, 频率信息,分 配的时隙及信道码,功率控制信息。 无线链路建立过程用于建立一条承载1 个或多个传输信道的无 线链路。
RRC Connection Setup Complete解读
UE 收到SRNC 发送的RRC Connection Setup 后,根据消 息中给定的参数来配置物理层,NodeB 成功建立DCH 链路,然 后在DCCH 上发送RRC Connection Setup Complete 消息 给RNC。 主要参数：Integrity information, ciphering information。 NodeB 会向RNC 发送RL Restore消息，告知RNC NodeB 已经与UE 同步。在RRC 连接建立完成消息中可看出UE 的能力 信息，如是否支持GSM、H 业务等。
RRC Connection Setup Complete解读
初始直传（含鉴权阶段和安全模式）
IU 口信令流程是在UE 与UTRAN 之间的RRC 连接建立成功后, UE 发起的。IU 信令连接建立了UE 与CN 之间的信令通路。主 要传输UE 与CN 之间非接入层信令。在UTRAN 中,非接入层信 令是通过上下行直接传输信令透明传输的,RNC 不做任何处理。 UE 发送到CN 的消息,通过上行直传（Uplink Direct Transfer） 发送到RNC，RNC 将其转化为直传消息（DirectTransfer）发 送到CN；CN 发送到UE 的消息,通过直传消息发送到RNC,RNC 将其转化为下行直传消息（Downlink Direct Transfer）发送 到UE。对于后台信令,只能从RNC 与CN 间的直传信令里解析出 直传信令的内容。
TD-LTE信令流程及信令解码详解
TD-LTE信令流程及信令解码详解TD-LTE信令流程及信令解码本文主要就PS业务建立流程和LTE 系统内切换的信令及信令解码进行重点IE分析，并加以标注，所有信令为eNB侧跟踪的信令。
PS业务建立流程：1.1RRC Connection RequestUE上行发送一条RRC Connection Request消息给eNB,请求建立一条RRC连接，该消息携带主要IE有：-ue-Identity :初始的UE标识。
如果上层提供S-TMSI，侧该值为S-TMSI；否则从0…240-1中抽取一个随机值，设置为ue-Identity。
-establishmentCause :建立原因。
该原因值有emergency, highPriorityAccess, mt-Access, mo-Signalling, mo-Data, spare3, spare2, spare1。
其中“mt”代表移动终端，“mo”代表移动始端。
信令解码如下：-RRC-MSG :|_msg :|_struUL-CCCH-Message :|_struUL-CCCH-Message :|_message :|_c1 : |_rrcConnectionRequest : |_criticalExtensions :|_rrcConnectionRequest-r8 :|_ue-Identity :| |_randomValue : ----'0011000101001001011110110111100011000011'B(31 49 7B 78 C3 ) ----|_establishmentCause : ---- highPriorityAccess(1)|_spare : ---- '0'B(00 ) 04 53 14 97 b7 8c 32 1.2 RRCConnection Setup eNB 在下行方向发送RRCConnectionSetup 消息给UE ，包含建立SRB1承载和无线资源配置信息。
TD-scdma信令解析
信令定义前台信令一、主叫通话信令流程rrc ConnectionRequest（UL_CCCH）…………… rrc连接请求（上行链路公共控制信道）rrc ConnectionSetup（DL_CCCH）………………rrc连接建立（下行链路公共控制信道）rrc ConnectionSetupComplete（UL_DCCH）……..rrc连接建立完成（上行链路专用控制信道）CM Service Request………………………………….CM服务请求（上行）Authentication Req uest……………………………..鉴权请求（下行）Authentication Response…………………………..鉴权响应（上行）securityModeCommand（DL_DCCH）………….安全模式命令（下行专用控制信道）securityModeComplete（UL_DCCH）…………..安全模式完成（上行专用控制信道）Setup…………………………………………………..建立（上行）Identity Request……………………………………..身份请求（下行）Identity R esponse…………………………………...身份回应（上行）Call Proceeding………………………………………呼叫进行（下行）radioBearerSetup（DL_DCCH）………………….无线链路建立（下行专用控制信道）radioBearerSetupComplete(UP_DCCH)…………无线链路建立完成（上行专用控制信道）measurementControl（DL_DCCH）…………….测量控制（下行控制信道）Alerting………………………………………………..振铃（下行）Connect………………………………………………..连接（下行）Connect Acknowledge………………………………连接确认（上行）measurementReport（UL_DCCH）…………………………………测量报告（上行链路专用用控制信道）Disconnect…………………………………………..断开连接（上行）Release……………………………………………….释放（下行）Release Complete………………………………….释放完成（上行）rrcConnectionRelease（DL_DCCH）………….rrc连接释放（下行链路控制信道）rrcConnectionRelease Complete（UL_DCCH）…….rrc连接释放完成（上行链路控制信道）二、被叫通话信令流程…………………………….pagingType1…………………………………..寻呼类型1RR Paging Response………………………..RR 寻呼响应Call Confirmed………………………………..呼叫建立三、切换信令流程measurementReport（UL_DCCH）…………………………………测量报告（下行链路专用用控制信道）physicalChannelReconfiguration（DL_DCCH）…………………物理信道重配置（下行链路专用控制信道）physicalChannelReconfigurationComplete（UL_DCCH）……………………..物理信道重配置完成（上行链路专用控制信道）measurementControl（DL_DCCH）…………………………………测量控制（下行专用控制信道）后台信令一、主叫通话信令流程UE—RNC :RRC_RRC_CONNECT_REQ ………………………………..RRC连接请求RNC—UE:RRC_RRC_CONN_SETUP……………………………………RRC连接建立UE—RNC:RRC_RRC_CONNECT_SETUP_CMP………………………RRC建立完成UE—RNC:RRC_INIT_DIRECT_TRANSF…………………………………RRCC初始直接中转RNC—CN:RANAP_INITIAL_UE_MESSAGE…………………………….UE信息协议初始化CN—RNC:RANAP_LOCATION_REPORTING_CONTROL…………….位置报告协议控制CN—RNC:RANAP_DIRECT_TRANSFER…………………………………RANAP直接中RNC—UE:RRC_DL_DIRECT_TRANSF…………………………………….下行链路直接中转UE—RNC:RRC_UL_DIR_TRANSF………………………………………….上行直接中转RNC—CN:RANAP_DIRECT_TRANSFER…………………………………..协议直接中转CN—RNC:RANAP_COMMON_ID……………………………………………协议命令ID CN—RNC:RANAP_SECURITY_MODE_COMMAND……………………..加密命令RNC—UE:RRC_SECURITY_MODE_CMD…………………………………加密命令UE—RNC:RRC_SECURITY_MODE_CMP…………………………………加密完成RNC—CN:RANAP_SECURITY_MODE_COMPLETE…………………….加密完成CN—RNC:RANAP_DIRECT_TRANSFER…………………………………RANAP直接中转RNC—UE:RRC_DL_DIRECT_TRANSF…………………………………….下行链路直接中转UE—RNC:RRC_UL_DIR_TRANSF………………………………………….上行直接中转CN—RNC:RANAP_RAB_ASSIGNMENT_REQ……………………………RAB支配请求RNC—NodeB:NBAP_RL_RECFG_PREP…………………………………..无限链路准备寄存器重配置NodeB—RNC:NBAP_RL_RECFG_READY…………………………………..无线链路寄存器重配置已准备RNC—UE:RRC_RB_SETUP…………………………………………………….无线链路建立RNC—NodeB:NBAP_RL_RECFG_COMMIT…………………………………无线链路重配置托付UE—RNC:RRC_RB_SETUP_CMP………………………………………………无线链路建立完成RNC—UE:RRC_MEAS_CTRL……………………………………………………RRC测量控制RNC—CN:RANAP_RAB_ASSIGNMENT_RESP……………………………….RAB指配响应CN—RNC:RANAP_DIRECT_TRANSFER…………………………………RANAP直接中RNC—UE:RRC_DL_DIRECT_TRANSF…………………………………….下行链路直接中转UE—RNC:RRC_UL_DIR_TRANSF………………………………………….上行直接中转10：35：37RNC—NodeB: NBAP_RL_SETUP_REQ…………………………………RL建立请求RRC连接、RL、RB、RAB的本质是什么？（1）RRC连接是为了建立UE和UTRAN之间的信令连接（SRB1-SRB4），可以通过CCH 或者DCH，如果建立在DCH，上下行各占用1个码道（SF=16）〔在HS业务建立的时候，要占用两个码道；且PS的速率包括信令连接占的码道〕。
TD-SCDMA信令流程
第5 章TD-SCDMA 信令流程本书的第3 章和第4 章分别介绍了网络侧主要接口和Uu 接口的信令结构，但是在这两章的介绍中都没有提及到系统间相互交互流程，都是对系统中局部模块的介绍。
本章将融合上面两章的内容，将整个接入网流程分成如下几大类进行介绍，即系统消息广播、小区相关、无线资源管理、移动管理、CM 业务建立与释放。
希望通过对几大类流程的介绍，读者对整个TD-SCDMA 接入网的信令流程有一个整体的清楚的认识。
5.1 系统信息广播流程系统消息在BCCH 信道上周期性广播，实时地告知终端网络的具体情况，系统消息的内容包括接入网络和核心网的公共信息。
核心网的信息包括运营商信息、鉴权等，接入网包括位置登记区、小区、公共信道、小区选择/重选信息等。
这些消息都是便于用户了解小区的配置情况，确定终端是否可以驻留以及是否可以发起正常呼叫。
根据系统消息变化情况，系统消息可以分成包含动态参数的系统消息和静态参数的系统消息。
为了提高广播系统消息的效率，网络采用了不同的广播方式广播这两类系统消息。
通常包含动态参数的系统消息有SIB7、SIB8、SIB9、SIB14、SIB17，其调度时机信息在MIB 或SB 的调度信息中。
在每个重复的调度周期内，终端都将定期解读动态参数的系统消息。
对于静态参数的系统消息，包含静态参数的系统消息有SIB1～SIB6、SIB10～SIB13、SIB15、SIB16、SIB18，使用值标签来标识它们是否改变，这个值包含在MIB 或SB 中，是调度信息的一部分。
如果终端将某类型SIB 值标签与最近一次读取的同类型值标签进行比较结果不相同，系统指明对应的系统消息发生了改变，终端需要重新解读对应标签值的SIB 块。
需要说明的是，终端开机正常驻留之后，网络可以通过寻呼消息通知MIB 或是SB 块的内容，大大简化了终端在空闲模式下周期性解读系统消息的工作，通过解读PCCH 上的寻呼消息，终端可以知道系统消息是否发生了改变。
TD-SCDMA高级信令流程及消息分析
非接入层信令连接
UE与CN之间的信令连接 非接入层信令连接主要传输UE与CN之间非接入层信令。 在UTRAN中，非接入层信令是通过上下行直接传输信令 透明传输的。
相关概念
无线接入承载（RAB） UE与CN之间接入层向非接入层提供的业务，主要 用于用户数据的传输UE业务相关，它涉及接入层各个协议模块。 在空中接口上，RAB反映为无线承载（RB） 。
相关概念
无线承载（RB）
RB是UE与UTRAN之间L2向上层提供的业务。RRC连接 也可以看作是一种承载信令的RB(SRB)。 RL是指一个UE和一个UTRAN接入点之间的逻辑连接。 其物理实现包含一个或多个RB。
无线链路（RL）
UE协议状态
UE协议状态及状态迁移
UTRA RRC Connected Mode URA_PCH
非接入层协议模型
RAB1-SAP RAB2-SAP RABn-SAP
CM
SMREG-SAP
MNSMS-SAP
MNCC-SAP
MNSS-SAP
RABM SM RAB Entity RAB 1 Entity 2
RABMSM-SAP
GSMS
CC
SS
RAB Control RAB Entity n
PDP
TI
PDCP2-SAP
PDCPn-SAP
RABMAS-SAP
GMMAS-SAP
RR-SAP
Access Stratum sublayer PDCP BMC RRC
NAS层：包括 MM、GMM、RABM、CC、SM、GSMS、SS、CBS 等层。 其主要的服务为：用户身份注册与认证管理、移动性管理、CS/PS 呼叫服务管 理等
TD-SCDMA语音呼叫流程信令浅析
TD-SCDMA 话音呼叫流程信令随着移动通信的迅速发展，移动通信用户快速增加，移动通信的网络日趋复杂，网络的日常维护、网络故障的定位、网络故障的排除也日趋困难。
一旦有通信故障，就会产生大面积的影响。
信令是建立通信的前提，信令就像网络的脉搏一样，通过对呼叫流程中的信令进行分析可以洞察到网络中存在的问题，对于网络建设与网络维护部门来说能否在出现通信故障时，快速定位故障点，从而在最短时间内排除故障，就显得日益重要。
下面的内容我就对华为DRNC820中发起语音呼叫时所跟踪到的信令来对TD的语音呼叫流程作一个简要的解析。
一个典型的语音呼叫流程通常是分为：主叫流程，被叫流程及释放流程。
1 主叫流程：通常又由RRC（Radio Resource Control：无线资源管理）连接建立流程、初始直接传输建立信令连接、安全控制、建立RAB（Radio Access Bearer：无线接入承载，用于用户面）、准备通话这几个过程来完成。
1.1RRC连接建立流程：当RNC（Radio Network Controller：无线网络控制器）接收到UE（User Equipment ：用户设备）的RRC连接建立请求消息后，由RRM（Radio Resource Management：无线资源管理模块）根据特定的算法确定是接受还是拒绝该RRC 连接建立请求，如果接受，则再判决是建立在专用信道还是公共信道。
RRC 连接建立使用的信道不同，RRC 连接建立流程也不一样。
当RRC连接建立在专用通道时，需要UE、RNC、NODEB（即基站）三者之间协商与数据同步，确定连接所需要的无线链路资源；当RRC 连接建立在公共信道上时，因为用的是已经建立好的小区公共资源，所以无需建立无线链路和用户面的数据传输承载。
RNC图1.1 RRC 连接建立在公共信道流程图1.11 UE 处于空闲模式下，当UE 的非接入层请求建立信令连接时，UE 将发起RRC 连接建立过程。
TD-SCDMA信令流程解读
TD-SCDMA信令流程解读（2006-10-10）1、引言对信令的理解和熟悉有助于在网络规划和优化过程中定位问题，因此是网络优化的必备能力。
通常遇到问题，我们需要结合RNC侧（后台信令跟踪）和终端侧（Pecker跟踪、路测仪显示）两者的信令，共同分析。
本文首先介绍了UMTS网络接口和UE状态的跃迁，是理解信令的基础；接着参考各层的无线接口协议，并结合外场测试的情况，详细描述了TD-SCDMA系统中Uu接口、Iub 接口、Iu接口等在实现业务时的信令；最后针对网优中常见的掉话现象，结合异常信令，做了详细分析，希望对读者有所帮助。
2、UMTS网络结构概述2.1 网络结构与接口UMTS与第二代移动通信系统在逻辑结构方面基本相同。
从功能上看可以分成不同功能的子网，包括核心网（CN）、无线接入网（UTRAN）和用户设备（UE）三部分组成。
其中Iu。
CNIu 接口与口可以是RNCs之间物理上的直接连接，也可以靠通过任何合适传输网络的虚拟连接来实现。
每个RNS管理一组小区的资源。
UE——UE是用户设备。
图2-1中没有画出。
TD-SCDMA系统的网络接口主要有Uu接口、Iub接口、Iur接口和Iu接口。
Uu接口，即空中接口，是指移动终端和接入网之间的接口。
Uu接口主要用来传输用户数据、或是相关信令，对应分为用户平面和控制平面。
Iub接口是RNC和Node B之间的接口，完成RNC和Node B之间的用户数据传送、用户数据及信令的处理和Node B逻辑上的O&M等。
Iur接口是两个RNC之间的逻辑接口，用来传送RNC之间的控制信令和用户数据。
Iu接口是连接UTRAN和CN的接口，也可以把它看成是RNS和核心网之间的一个参考点。
它将系统分成用于无线通信的UTRAN和负责处理交换、路由和业务控制的核心网两部分。
需要注意的是，在RNC后台跟踪到的信令主要包括Uu口的RRC信令、Iu口的RANAP 信令和Iub口的NBAP信令，而在终端路侧设备处跟踪到的信令只包含Uu口信令。
TDSCDMA典型业务信令流程课件
Service
Iu Bearer Service
Physical Bearer Service
Backbone Network Service
Bearer service: 承载业务。具有能力、延迟、BER的信息传播途径5。
Confidential
UE的工作模式
• UE有两种基本的运行模式：空闲模式和连接模式 • 空闲模式：UE处于待机状态，没有业务的存在，
L1
Confidential
Uu接口L1功能（1）
传输信道复用和码组合信道解复用 码组合传输信道到物理信道的映射 传输信道错误检测，并向高层指示 编解码和交织/去交织 速率匹配 闭环功率控制 开环功控 闭环同步控制
22
Confidential
Uu接口L1功能（2）
调制/解调和扩频/解扩 测量并向高层指示 收发分集 其他基带处理功能
11
Confidential
课程内容
第一章 UTRAN网络结构 第二章 UTRAN接口协议和功能 第三章 基本信令流程 第四章 基本呼叫流程
12
Confidential
UTRAN接口协议和功能
• Iu接口
• Iub接口 • Uu接口
13
Confidential
Iu接口体系结构
UTRAN
Node B Node B
TE/MT Local Bearer
Service
UMTS Bearer Service
External Bearer Service
UTRAN radio interface
Radio Access Bearer Service
CN Bearer Service
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
流程信令解码分析本文主要就MMC流程中的主被叫信令解码进行重点IE分析，并加以标注，以助于网优人员通过查看信令快速有效定位问题。
下面分别对主被叫流程中的信令进行分别讲解：1.以从深圳现网的Outum中抓取的完整主叫流程为例：完整的MOC流程：↑ RRC Connection Request 10:18:33.109↓ RRC Connection Setup 10:18:33.828↑ RRC Connectio n Setup Complete 10:18:33.828↑ CM Service Request 10:18:34.875↓ Authentication Request 10:18:34.875↑ Authentication Response 10:18:34.875↓ Identity Request 10:18:34.875↑ Identity Response 10:18:34.875↓ Security Mode Command 10:18:35.859↑ Security Mode Complete 10:18:35.859↑ Setup 10:18:35.875↓ TMSI Reallocation Command 10:18:35.875↑ TMSI Reallocation Complete 10:18:35.875↓ Call Proceeding 10:18:36.890↓ Radio Bearer Setup (DL-DCCH) 10:18:40.765↑ Radio Bearer Setup Complete 10:18:41.578↓ Alerting 10:18:42.453↓ Connect 10:18:43.484↑ Connect Acknowledge 10:18:43.484↓ Status Enquiry 10:18:43.484↑ Status 10:18:43.484↑ disconnect 10:19:3.484↓ Release 10:19:4.281↑ Release Complete 10:19:4.281↓RRC Connection Release (DL-DCCH) 10:19:4.281↓RRC Connection Release (DL-DCCH) 10:19:4.281↑ RRC Connection Release Complete 10:19:4.281↓RRC Connection Release (DL-DCCH) 10:19:4.281↑ RRC Connection Release Complete 10:19:4.281↑ RRC Connection Release Complete 10:19:5.281↑ RRC Connection Release Complete 10:19:5.281RRC Connection Request信令流程说明：UE上行发送一个RRC Connection Request 消息，请求建立一条RRC连接。
主要参数为：Initial UE Identity：初始的UE标识，如IMSI，TMSI等参数，用来让网络识别发送该建立请求消息的UE；Establishment cause：建立原因，有多种类型，但UE每次只能选择其一。
Protocol Error Indicator：协议错误标识，用来标明是否有协议错误发生。
测量IE：给出在Uu接口上的测量结果；在Outum抓图如下：标注重点IE此处标注UE当前的TMSI号码和所在位置区标识此处表明UE为主叫标注Uu口上测量结果：PCCPCH值RRC Connection Setup信令流程说明：RNC在下行CCCH上向UE发送RRC Connection Setup消息。
主要参数：UE IE，RB IE，TrCH IE，上行传输信道，下行传输信道，物理信道IE，UL无线资源和DL无线资源。
在Outum抓图如下：标注重点IERRC Connection Setup Complete信令流程说明：主要参数：RRC transaction identifier：RRC事务标识。
START list：开始列表，包含CN域标识和开始值列表信息。
UE radio access capability：UE无线接入特性。
UE radio access capability extension：UE无线接入特性扩展。
UE system specific capability：UE系统特性。
至此RRC连接建立过程结束。
在Outum抓图如下：标注重点IECM Service Request信令流程说明：RRC连接建立后，UE通过RRC连接向RNC发送初始直传消息（Initial Direct Transfer），消息中携带UE发送到CN的NAS信息内容。
此过程由UE发起，用于在上行链路上建立一条信令连接，在无线接口上传送初始的非接入层（NAS）消息。
UE在UL DCCH上使用AM RLC 方式由RB3向UTRAN发送此消息。
主要参数：Integrity check info：整体性校验信息，包含了XMAC-I和MAC-I计算所需的RRC信息序列号。
CN domain identity：CN域标识，标明是PS域或CS域。
Intra Domain NAS Node Selector：NAS域内节点选择，为被寻址的CN域在节点中选择路由。
NAS message：NAS消息，在UTRAN中透明传输。
Measured results on RACH：RACH测量结果。
在Outum抓图如下：标注重点IE标注是CS域业务标注业务的具体类型UE身份标识Authentication Request信令流程说明：此消息为CN发起的鉴权请求消息，可选。
如果CN侧鉴权打开，一般收到UE发起的Initial Direct Transfer后，就发起鉴权请求。
主要的IE有：parameter RAND ：鉴权随机数。
UE通过此随机数来计算RES 值，以及生成完整性保护和加密中所使用的IK、CK。
parameter AUTN ：此值中包含了CN侧的MAC值，UE可以通过此值对CN进行鉴权。
在Outum抓图如下：标注重点IEAuthentication Response 信令流程说明：此消息是UE 对CN 发起的Authentication request 的响应，其中的主要IE 有：RES ：UE 根据接收的RAND 和AUTN 计算得到的响应值，CN 可以通过此值对UE 进行鉴权。
在Outum 抓图如下：标注重点IEIdentity Request 信令流程说明：该信令通过验证UE 的IMEI 号码来检测UE 入网的合法性。
IMEI(International Mobile Equipment Identity,国际移动身份识别)码俗称“手机串号”存储在手机的EEPROM （俗称码片）里，每一个移动设备都对一个唯一的IMEI 。
其组成结构为TAC （6位数字）+FAC （两位数字）+SNR （6位数字）+SP （1位数字）。
TAC （设备型号核准号码），由欧洲型号认证中心分配。
鉴权随机数和AUTN 参数在Outum 抓图如下：标注重点IEIdentity Response 信令流程说明：对上述请求进行回应，附上UE 的IMEI 号码。
在Outum 抓图如下：标注重点IESecurity Mode Command 信令流程说明：CN 向UTRAN 发送此消息而启动本过程，这个消息将规定加密算法（如果有的话）和用于UTRAN 的完整性保护算法，也要 通知RNC IK 和CK ，并且指出秘钥的状态：新或旧。
主要的IE 有：Integrity Protection Information ：此IE 组中包含了完整性保护的相关信息。
Integrity Protection Algorithm ，完整性保护采用的算法，当前采用的是UIA1、UIA0，UIA0代表不进行完整性保护。
Integrity Protection Key ，即通常所说的IK ，CN 将IK 传递给RNC 。
标注UE 的IMEI 号Encryption Information ：此IE 组中包含了加密的相关信息。
Encryption Algorithm ，加密采用的算法，当前采用的是UEA1、 UEA0，UEA0代表不进行加密。
RNC 发送给UE 的安全模式命令，告知安全模式启动或改变的相关信息。
主要的IE 有： Security capability ：加密和完整性保护的能力，支持的算法等。
activation time ：加密和完整性保护启动或改变的时间。
Fresh ：用于完整性保护初始化数。
在Outum 抓图如下：标注重点IESecurity Mode Complete 信令流程说明：此步驟根据RNC 下发的加密算法和参数计算出相关数据后把数据返回RNC 。
在Outum 抓图如下：标注重点IE加密算法, 当前采用的是UEA1、 UEA0，UEA0代表不进行加密完整性保护消息消息鉴权码，如果完整性保护打开，针对每条RRC 消息都会有MAC完整性保护算法, 当前采用的是UEA1、 UEA0，UEA0代表不进行完整性保护Setup信令流程说明：当UE发起一个呼叫的时候，UE的应用层（MMI：Man-Machine Interface，人-机界面）将首先发起一个呼叫建立的请求。
如果是发起一个普通呼叫，CC实体将首先向网络发送一条SETUP消息，此消息主要包含TI（会话标识，Transaction Identifier）、承载能力（bearer capability）、被叫用户号码（called party BCD number）、被叫用户子地址（called party subaddress）、SI（流量标识，Stream Identifier，只有当UE支持多个呼叫时才存在）以及一些和普通呼叫相关的参数；如果是发起一个紧急呼叫，CC实体将首先向网络发送一条EMERGENCY SETUP消息，此消息主要包含TI、承载能力以及一些和紧急呼叫相关的参数。
在Outum抓图如下：标注重点IE此次业务为会话类被叫号码TMSI Reallocation Command信令流程说明：TMSI，即临时移动用户识别码，是由LAI（位置区号）和临时分配给指定用户的一串数字组成。
TMSI由MSC/VLR管理，当UE首次在一个位置区注册时分配给它，并在UE 离开该位置区时注销。