TDDLTE信令流程與分析課件

LTE信令流程與分析TDDLTE信令流程與分析LTE信令流程與分析TDDLTE信令流程與分析目錄基本概念介紹開機入網(wǎng)流程介紹分析12切換流程介紹分析3目錄基本概念介紹開機入網(wǎng)流程介紹分析12切換流程介紹分析3網(wǎng)元間控制面整體協(xié)議棧沒有RNC，空中接口的控制平面（RRC）功能由eNB進行管理和控制控制面協(xié)議棧用戶面和控制面協(xié)議棧均包含PHY,MAC,RLC和PDCP層，控制面向上還包含RRC層和NAS層沒有了RNC，空中接口的用戶平面（MAC/RLC）功能由eNB進行管理和控制用戶面協(xié)議?？刂泼嬗脩裘婢W(wǎng)元間控制面整體協(xié)議棧沒有RNC，空中接口的控制平面（RRC用戶面協(xié)議內(nèi)部的關(guān)系層2協(xié)議架構(gòu)（DL）層2協(xié)議架構(gòu)（UL）用戶面協(xié)議內(nèi)部的關(guān)系層2協(xié)議架構(gòu)（DL）層2協(xié)議架構(gòu)（UL）Uu口控制面協(xié)議?？刂破矫鍾RC協(xié)議數(shù)據(jù)的加解密和完整性保護功能，在LTE中交由PDCP層完成RRC子層主要承擔廣播、無線接口尋呼、RRC連接管理、無線承載控制、移動性管理、UE測量上報和控制等功能僅存在一個MAC實體LTE控制面3G中控制平面不存在PDCP協(xié)議棧，由RLC層提供無線信令承載SRBRLC層依然提供TM/UM/AM三種傳輸模式3G中UM/AM傳輸模式下的加密由RLC層實現(xiàn)，TM模式下的加密由MAC層實現(xiàn)3G中含有多個MAC實體：MAC-b,MAC-c/sh,MAC-d,MAC-hs與3G的異同Uu口控制面協(xié)議?？刂破矫鍾RC協(xié)議數(shù)據(jù)的加解密和完整性保護Uu口用戶面協(xié)議棧安全方面的功能，用戶面的加密和解密功能由PDCP子層完成僅存在一個MAC實體LTE用戶面3G中PDCP層僅用于承載PS業(yè)務(wù)，廣播和多播業(yè)務(wù)由BMC層協(xié)議承載3G中用戶數(shù)據(jù)的加密和解密由RLC和MAC層完成3G中含有多個MAC實體：MAC-b,MAC-c/sh,MAC-d,MAC-hsRLC層依然提供TM/UM/AM三種傳輸模式與3G的異同Uu口用戶面協(xié)議棧安全方面的功能，用戶面的加密和解密功能由PS1接口協(xié)議棧UDP/IP之上的GTP-U用來傳輸S-GW與eNB之間的用戶平面PDUS1用戶面主要功能為:在S1接口目標節(jié)點中指示數(shù)據(jù)分組所屬的SAE接入承載；移動性過程中盡量減少數(shù)據(jù)的丟失；錯誤處理機制；MBMS支持功能；分組丟失檢測機制；控制層為了可靠的傳輸信令消息，在IP層之上添加了SCTPS1控制面主要功能：EPC承載服務(wù)管理功能；S1接口UE上下文釋放功能；ACTIVE狀態(tài)下UE的移動性管理功能S1接口的尋呼；NAS信令傳輸功能；漫游于區(qū)域限制支持功能；NAS節(jié)點選擇功能；初始上下文建立過程；S1接口S1接口協(xié)議棧UDP/IP之上的GTP-U用來傳輸S-GW與X2接口協(xié)議棧X2接口用戶面提供eNB之間的用戶數(shù)據(jù)傳輸功能X2-U接口協(xié)議棧與S1-U接口協(xié)議棧完全相同LTE系統(tǒng)X2接口的定義采用了與S1接口一致的原則X2接口應(yīng)用層協(xié)議主要功能：支持LTE_ACTIVE狀態(tài)下UE的LTE接入系統(tǒng)內(nèi)的移動性管理功能；X2接口自身的管理功能，如錯誤指示、X2接口的建立與復(fù)位，更新X2接口配置數(shù)據(jù)等；負荷管理功能。X2接口X2接口協(xié)議棧X2接口用戶面提供eNB之間的用戶數(shù)據(jù)傳輸功能系統(tǒng)消息（36.331）系統(tǒng)消息的組成MasterInformationBlock(MIB)多個SystemInformationBlocks(SIBs)MIB承載于BCCH→BCH→P-BCH上包括有限個用以讀取其他小區(qū)信息的最重要、最常用的傳輸參數(shù)（系統(tǒng)帶寬，系統(tǒng)幀號，PHICH配置信息）時域：在第一個子幀的第二個時隙的前4個符號，以10ms為周期重傳4次頻域：位于系統(tǒng)帶寬中央的72個子載波LTE系統(tǒng)消息系統(tǒng)消息（36.331）系統(tǒng)消息的組成LTE系統(tǒng)消息系統(tǒng)消息（36.331）SIBs除MIB以外的系統(tǒng)消息，包括SIB1-SIB12除SIB1以外，SIB2-SIB12均由SI(SystemInformation)承載SIB1是除MIB外最重要的系統(tǒng)消息，固定以20ms為周期重傳4次，即SIB1在每兩個無線幀（20ms）的子幀#5中重傳（SFNmod2=0，SFNmod8≠0）一次，如果滿足SFNmod8=0時，SIB1的內(nèi)容可能改變，新傳一次。SIB1和所有SI消息均傳輸在BCCH→DL-SCH→PDSCH上SIB1的傳輸通過攜帶SI-RNTI（SI-RNTI每個小區(qū)都是相同的）的PDCCH調(diào)度完成SIB1中的SchedulingInfoList攜帶所有SI的調(diào)度信息，接收SIB1以后，即可接收其他SI消息LTE系統(tǒng)消息系統(tǒng)消息（36.331）SIBsLTE系統(tǒng)消息各系統(tǒng)消息作用系統(tǒng)消息功能說明各系統(tǒng)消息作用系統(tǒng)消息功能說明系統(tǒng)消息信令流程系統(tǒng)消息獲取UE通過E-UTRAN廣播消息獲取AS和NAS系統(tǒng)消息此過程適用于RRC-IDLE和RRC_CONNECTED狀態(tài)開機選網(wǎng)和小區(qū)重選時切換完成或從另一個RAT切換到E-UTRAN時重新返回覆蓋區(qū)域時當系統(tǒng)消息改變時當出現(xiàn)接收ETWS指示時uponreceivingarequestfromCDMA2000upperlayersuponexceedingthemaximumvalidityduration(3h)系統(tǒng)消息信令流程系統(tǒng)消息獲取UE通過E-UTRAN廣播消息獲3GPP各狀態(tài)間轉(zhuǎn)換各系統(tǒng)狀態(tài)轉(zhuǎn)移圖3GPP各狀態(tài)間轉(zhuǎn)換各系統(tǒng)狀態(tài)轉(zhuǎn)移圖UE各狀態(tài)說明狀態(tài)行為RRC_IDLEPLMN選擇NAS配置的DRX過程系統(tǒng)信息廣播和尋呼鄰小區(qū)測量小區(qū)重選的移動性UE獲取1個TA區(qū)內(nèi)的唯一標識eNodeB內(nèi)無終端上下文RRC_CONNECTED網(wǎng)絡(luò)側(cè)有UE的上下文信息網(wǎng)絡(luò)側(cè)知道UE所處小區(qū)網(wǎng)絡(luò)和終端可以傳輸數(shù)據(jù)網(wǎng)絡(luò)控制終端的移動性鄰小區(qū)測量存在RRC連接:UE可以從網(wǎng)絡(luò)側(cè)收發(fā)數(shù)據(jù)

監(jiān)聽共享信道上指示控制授權(quán)的控制信令

UE可以上報信道質(zhì)量給網(wǎng)絡(luò)側(cè)

UE可以根據(jù)網(wǎng)絡(luò)配置進行DRXRRC狀態(tài)UE各狀態(tài)說明狀態(tài)行為RRC_IDLEPLMN選擇NASRRC信令消息簡化RadioBearerSetup（無線承載建立）RadioBearerRelease（無線承載釋放）RadioBearerReconfiguration（無線承載重配置）TransportChannelReconfiguration（傳輸信道重配置）TransportFormatCombinationControl（傳輸格式組合控制）PhysicalChannelReconfiguration（物理信道重配置）MeasurementControl（測量控制）RRCConnectionReconfiguration（RRC連接重配置）RRC信令簡化RRC信令消息簡化RadioBearerSetupRadLTE中的承載RadioBearer承載空口RRC信令和NAS信令S1Bearer承載eNB與MME間S1-AP信令NAS消息也可作為NASPDU附帶在RRC消息中發(fā)送LTE中的承載RadioBearer承載空口RRC信令和N標準QCI屬性QCI是EPS承載最重要的QoS參數(shù)之一，它是一個數(shù)量等級，代表了EPS應(yīng)該為這個SDF提供的QoS特性，每個SDF都與且僅與一個QCI相關(guān)聯(lián)。與相同IP-CAN會話相對應(yīng)的多個SDF，若具有相同的QCI和ARP值，可以作為一個單獨的業(yè)務(wù)集合來處理，這就是SDF集合。下表給出了EPS系統(tǒng)定義的標準QCI屬性，所有的QCI屬性均可由運營商根據(jù)實際需求預(yù)配置在eNodeB上，這些參數(shù)決定了無線側(cè)承載資源的分配。標準QCI屬性QCI是EPS承載最重要的QoS無線承載分類數(shù)據(jù)承載為DRB，通過eNB為其分配的PDSCH來承載信令承載通過SRB，LTE中有三類SRBSRB0：承載RRC消息，映射到CCCH信道SRB1：承載RRC消息，也可承載NAS消息，映射到DCCH信道SRB2：承載NAS消息，映射到DCCH信道UE的RRC連接未建立時，由SRB0承載RRC信令；SRB2未建立時，由SRB1承載NAS信令由于帶寬增加，數(shù)據(jù)傳輸性能增強，LTE的RRC消息的數(shù)據(jù)攜帶能力顯著提升；因此LTE中所有NAS消息可填充在RRC消息中攜帶傳輸，進一步精簡了信令流程NAS消息通過四條RRC消息傳遞：ULInformationTransfer和DLInformationTransfer（由SRB2承載，SRB2未建立時SRB1承載）RRCConnectionSetupComplete和RRCConnectionReconfiguration（由SRB1承載）RRCConnectionSetupComplete（只攜帶NAS的初始直傳消息）根據(jù)承載內(nèi)容分類NAS消息其他承載方式無線承載分類數(shù)據(jù)承載為DRB，通過eNB為其分配的PDSCH小區(qū)內(nèi)UE標識（1）標識類型應(yīng)用場景獲得方式有效范圍是否與終端/卡設(shè)備相關(guān)RA-RNTI隨機接入中用于指示接收隨機接入響應(yīng)消息根據(jù)占用的時頻資源計算獲得（0001~003C）小區(qū)內(nèi)否T-CRNTI隨機接入中，沒有進行競爭裁決前的CRNTIeNB在隨機接入響應(yīng)消息中下發(fā)給終端（003D~FFF3）小區(qū)內(nèi)否C-RNTI用于標識RRCConnect狀態(tài)的UE初始接入時獲得（T-CRNTI升級為C-RNTI）（003D~FFF3）小區(qū)內(nèi)否SPS-CRNTI半靜態(tài)調(diào)度標識eNB在調(diào)度UE進入SPS時分配（003D~FFF3）小區(qū)內(nèi)否P-RNTI尋呼FFFE（固定標識）全網(wǎng)相同否SI-RNTI系統(tǒng)廣播FFFF（固定標識）全網(wǎng)相同否小區(qū)內(nèi)UE標識（1）標識類型應(yīng)用場景獲得方式有效范圍是否與終核心網(wǎng)UE標識（2）用戶標識名稱來源作用IMSIInternationalMobileSubscriberIdentitySIM卡UE在首次ATTACH時需要攜帶IMSI信息，網(wǎng)絡(luò)也可以通過身份識別流程要求UE上報IMSI參數(shù)IMEIInternationalMobileEquipmentIdentity終端國際移動臺設(shè)備標識，唯一標識UE設(shè)備，用15個數(shù)字表示IMEISVIMEIandSoftwareVersionNumber終端攜帶軟件版本號的國際移動臺設(shè)備標識，用16個數(shù)字表示S-TMSISAETemporaryMobileStationIdentifierMME產(chǎn)生并維護SAE臨時移動標識，由MME分配。與UMTS的P-TMSI格式類似，用于NAS交互中保護用戶的IMSIGUTIGloballyUniqueTemporaryIdentifierMME產(chǎn)生并維護全球唯一臨時標識，在網(wǎng)絡(luò)中唯一標識UE，可以減少IMSI，IMEI等用戶私有參數(shù)暴露在網(wǎng)絡(luò)傳輸中.第一次attach時UE攜帶IMSI，而之后MME會將IMSI和GUTI進行一個對應(yīng)，以后就一直用GUTI，通過attachaccept帶給UE；TMSI信息是GUTI的一部分核心網(wǎng)UE標識（2）用戶標識名稱來源作用IMSIIntern隨機接入過程（36.300）申請上行資源與eNodeB間的上行時間同步從RRC-IDLE狀態(tài)到RRC-CONNECT的狀態(tài)轉(zhuǎn)換，即RRC連接過程，如初始接入和TAU更新無線鏈路失敗后的初始接入，即RRC連接重建過程在RRC-CONNECTED狀態(tài)，未獲得上行同步但需發(fā)送上行數(shù)據(jù)和控制信息或雖未上行失步但需要通過隨機接入申請上行資源在RRC-CONNECTED狀態(tài)，從服務(wù)小區(qū)切換到目標小區(qū)在RRC-CONNECTED狀態(tài)，從服務(wù)小區(qū)切換到目標小區(qū)在RRC-CONNECTED狀態(tài)，未獲得上行同步但需接收下行數(shù)據(jù)在RRC-CONNECTED狀態(tài)，UE位置輔助定位需要，網(wǎng)絡(luò)利用隨機接入獲取時間提前量（TA:TimingAdvance）競爭接入過程非競爭接入過程隨機接入實現(xiàn)的基本功能隨機接入的使用場景隨機接入過程（36.300）申請上行資源競爭接入過程非競爭接基于競爭的隨機接入（2-1）UE隨機選擇preamble碼發(fā)起Msg1：發(fā)送Preamble碼eNB可以選擇64個Preamble碼中的部分或全部用于競爭接入Msg1承載于PRACH上Msg2：隨機接入響應(yīng)Msg2由eNB的MAC層組織，并由DL_SCH承載一條Msg2可同時響應(yīng)多個UE的隨機接入請求eNB使用PDCCH調(diào)度Msg2，并通過RA-RNTI進行尋址，RA-RNTI由承載Msg1的PRACH時頻資源位置確定Msg2包含上行傳輸定時提前量、為Msg3分配的上行資源、臨時C-RNTI等Msg3：第一次調(diào)度傳輸UE在接收Msg2后，在其分配的上行資源上傳輸Msg31234基于競爭的隨機接入過程2-1基于競爭的隨機接入（2-1）UE隨機選擇preamble碼發(fā)基于競爭的隨機接入過程2-2基于競爭的隨機接入（2-2）針對不同的場景，Msg3包含不同的內(nèi)容初始接入：攜帶RRC層生成的RRC連接請求，包含UE的S-TMSI或隨機數(shù)連接重建：攜帶RRC層生成的RRC連接重建請求，C-RNTI和PCI切換：傳輸RRC層生成的RRC切換完成消息以及UE的C-RNTI上/下行數(shù)據(jù)到達：傳輸UE的C-RNTIMsg4：競爭解決初始接入和連接重建場景切換，上/下行數(shù)據(jù)到達場景競爭判定Msg4攜帶成功解調(diào)的Msg3消息的拷貝，UE將其與自身在Msg3中發(fā)送的高層標識進行比較，兩者相同則判定為競爭成功UE如果在PDCCH上接收到調(diào)度Msg4的命令，則競爭成功調(diào)度Msg4使用由臨時C-RNTI加擾的PDCCH調(diào)度eNB使用C-RNTI加擾的PDCCH調(diào)度Msg4C-RNTIMsg2中下發(fā)的臨時C-RNTI在競爭成功后升級為UE的C-RNTIUE之前已分配C-RNTI，在Msg3中也將其傳給eNB。競爭解決后，臨時C-RNTI被收回，繼續(xù)使用UE原C-RNTI基于競爭的隨機接入過程2-2基于競爭的隨機接入（2-2）針對基于非競爭的隨機接入UE根據(jù)eNB的指示，在指定的PRACH上使用指定的Preamble碼發(fā)起隨機接入Msg0：隨機接入指示對于切換場景，eNB通過RRC信令通知UE對于下行數(shù)據(jù)到達和輔助定位場景，eNB通過PDCCH通知UEMsg1：發(fā)送Preamble碼UE在eNB指定的PRACH信道資源上用指定的Preamble碼發(fā)起隨機接入Msg2：隨機接入響應(yīng)Msg2與競爭機制的格式與內(nèi)容完全一樣，可以響應(yīng)多個UE發(fā)送的Msg1基于非競爭的隨機接入過程基于非競爭的隨機接入UE根據(jù)eNB的指示，在指定的PRACHRRC協(xié)議介紹控制面協(xié)議——RRC協(xié)議RRC協(xié)議功能為NAS層提供連接管理、消息傳遞等服務(wù)對接入網(wǎng)的底層協(xié)議實體提供參數(shù)配置的功能負責UE移動性管理相關(guān)的測量、控制等功能RRC協(xié)議承載——SRBSRB類別承載邏輯信道承載消息類別承載消息內(nèi)容SRB0CCCHRRC消息RRC連接請求，RRC連接建立，RRC連接拒絕，RRC連接重建立請求，RRC連接重建立，RRC連接重建立拒絕SRB1DCCHRRC消息部分NAS消息RRC連接建立完成，RRC連接重建立完成，RRC連接重配置，RRC連接重配置完成，RRC連接釋放等SRB2DCCHNAS消息上下行直傳消息RRC協(xié)議介紹控制面協(xié)議——RRC協(xié)議RRC協(xié)議功能SRB類RRC連接建立過程觸發(fā)原因：IDLE態(tài)UE需變?yōu)檫B接態(tài)時發(fā)起該過程，如呼叫、響應(yīng)尋呼、TAU、Attach等;RRC連接建立成功流程RRC連接請求：UE通過UL_CCCH在SRB0上發(fā)送，攜帶UE的初始（NAS）標識和建立原因等，該消息對應(yīng)于隨機接入過程的Msg3;RRC連接建立：eNB通過DL_CCCH在SRB0上發(fā)送，攜帶SRB1的完整配置信息，該消息對應(yīng)隨機接入過程的Msg4;RRC連接建立完成：UE通過UL-DCCH在SRB1上發(fā)送，攜帶上行方向NAS消息，如AttachRequest、TAURequest、ServiceRequest、DetachRequest等，eNB根據(jù)這些消息進行S1口建立;RRC連接建立失敗第二步中，如果eNB拒絕為UE建立RRC連接，則通過DL_CCCH在SRB0上回復(fù)一條RRC連接拒絕消息;RRC連接，建立成功RRC連接，網(wǎng)絡(luò)側(cè)拒絕RRC連接建立RRC連接建立過程觸發(fā)原因：RRC連接，建立成功RRC連接，RRC連接重建立過程觸發(fā)原因：當處于RRC連接狀態(tài)但出現(xiàn)切換失敗、無線鏈路失敗、完整性保護失敗、RRC重配置失敗等情況時，觸發(fā)此過程;RRC連接重建立成功流程RRC連接重建請求：UE通過UL_CCCH在SRB0上發(fā)送，攜帶UE的AS層初始標識信息及重建立原因，該消息對應(yīng)隨機接入過程的Msg3;RRC連接重建：eNB通過DL_CCCH在SRB0上回復(fù)，攜帶SRB1的完整配置信息，該消息對應(yīng)隨機接入過程的Msg4;RRC連接重建立完成：UE通過UL-DCCH在SRB1上發(fā)送，不攜帶任何實際信息，只起到RRC層確認的功能;RRC連接重建立拒絕流程第二步中，如果eNB中沒有UE的上下文信息，則拒絕為UE重建RRC連接，則通過DL_CCCH在SRB0上回復(fù)一條RRC連接重建立拒絕消息;RRC連接重建成功RRC連接重建失敗RRC連接重建RRC連接重建立過程觸發(fā)原因：RRC連接重建成功RRC連接重RRC連接重配置過程觸發(fā)原因：當需要發(fā)起對SRB和DRB的管理、低層參數(shù)配置、切換執(zhí)行和測量控制時，觸發(fā)此過程RRC連接重配置過程RRC連接重配置：eNB通過DL_DCCH在SRB1上發(fā)送，根據(jù)功能的不同攜帶不同的配置信息內(nèi)容，一條消息中可以攜帶體現(xiàn)多個功能的信息單元RRC連接重配置完成：UE通過UL_DCCH在SRB1上發(fā)送，不攜帶任何實際信息，只起到RRC層確認的功能RRC連接重配置異常流程若UE無法執(zhí)行RRC連接重配置消息中的內(nèi)容，則UE回退到收到該消息前的配置，并發(fā)起RRC連接重建立過程RRC連接重配置成功RRC連接重配置異常RRC連接重配RRC連接重配置過程觸發(fā)原因：RRC連接重配置成功RRC連接RRC連接釋放過程觸發(fā)原因：網(wǎng)絡(luò)希望解除與UE的RRC連接時，觸發(fā)該過程RRC連接釋放過程RRC連接釋放：eNB通過DL_DCCH在SRB1上發(fā)送，可選擇攜帶重定位信息和專用優(yōu)先級分配信息（用于控制UE的小區(qū)選擇和小區(qū)重選）本地釋放某些情況下，UE的RRC層根據(jù)NAS層的指示主動釋放RRC連接，不通知網(wǎng)絡(luò)側(cè)而主動進入空閑狀態(tài)，如NAS層鑒權(quán)過程中沒有通過鑒權(quán)檢查RRC連接釋放RRC連接釋放RRC連接釋放過程觸發(fā)原因：RRC連接釋放RRC連接釋放RRC過程場景總結(jié)

RRC連接建立RRC連接重建RRC重配置RRC釋放場景初始接入Attach時發(fā)起；UE從IDLE態(tài)至連接態(tài)時發(fā)起：

發(fā)起呼叫；

響應(yīng)尋呼；AttachRequest；TAURequest；DetachRequest

RRC連接出現(xiàn)異常時發(fā)起

切換失??；

無線鏈路失敗；

底層完整性保護失?。?/p>

RRC重配置失??；當需要對SRB和DRB進行管理時發(fā)起：E-RAB的建立、修改、刪除；請求UE激活SRB2；測量控制下發(fā)時發(fā)起；切換執(zhí)行時發(fā)起；希望解除與UE的RRC連接，使UE返回IDLE態(tài)時；RRC過程總結(jié)RRC建立原因RRC過程場景總結(jié)RRC連接建立RRC連接重建RRC重配置測量概述測量（36.331）RRC_IDLE狀態(tài)下，UE的測量參數(shù)信息通過E-UTRAN的廣播獲得RRC_CONNECTED狀態(tài)下，E-UTRAN通過專屬信令向UE下發(fā)測量配置（measurementconfiguration）信息，如RRCConnectionReconfiguration消息中可攜帶UE可執(zhí)行的測量類型同頻測量：測量與當前服務(wù)小區(qū)下行頻點相同的鄰小區(qū)下行頻點異頻測量：測量與當前服務(wù)小區(qū)下行頻點不同的下行頻點（同小區(qū)或鄰小區(qū)）與UTRA的系統(tǒng)間測量與GERAN的系統(tǒng)間測量與CDMA2000HRPD或CDMA20001xRTT的系統(tǒng)間測量測量概述測量（36.331）RRC_IDLE狀態(tài)下，UE的測測量下達IDLE態(tài)，網(wǎng)絡(luò)側(cè)通過系統(tǒng)消息告知UE需要進行的測量及其參數(shù)SIB4：下發(fā)同頻鄰區(qū)測量信息（鄰區(qū)列表）SIB5：下發(fā)異頻鄰區(qū)測量信息（鄰區(qū)列表）SIB6：下發(fā)UTRAN鄰區(qū)信息SIB7：下發(fā)GERAN鄰區(qū)信息SIB8：下發(fā)CDMA2000鄰區(qū)信息SIB9:下發(fā)HomeeNodebnameSIB10、11：下發(fā)EWTS信息；SIB12:下發(fā)CMAS信息；SIB13:MBMS信息；連接態(tài)，網(wǎng)絡(luò)側(cè)通過RRC重配消息中攜帶MeasConfig信元給UE下發(fā)測量配置該信元中攜帶測量對象和測量上報標準測量配置下發(fā)測量下達IDLE態(tài)，網(wǎng)絡(luò)側(cè)通過系統(tǒng)消息告知UE需要進行的測量測量報告上報IDLE態(tài)下，UE不上報，僅做小區(qū)重選；連接態(tài)下UE進行測量上報事件觸發(fā)一次上報觸發(fā)事件有A1—A6，B1，B2上報次數(shù)為一次UE忽略上報間隔配置周期性上報觸發(fā)類型為周期，包含上報CGI、上報最強小區(qū)、SON目的上報最強小區(qū)如果上報目的為“上報CGI”或上報“SON目的上報最強小區(qū)”，則上報次數(shù)為1事件觸發(fā)周期上報（事件觸發(fā)上報與周期性上報的結(jié)合）觸發(fā)事件有A1—A6，B1，B2上報次數(shù)為多次上報間隔配置有效測量事件LTE系統(tǒng)內(nèi)的同頻/異頻測量事件異技術(shù)測量事件–EventA1：服務(wù)小區(qū)測量值（RSRP或RSRQ）大于門限值–EventA2：服務(wù)小區(qū)測量值（RSRP或RSRQ）小于門限值–EventA3：鄰小區(qū)測量值優(yōu)于服務(wù)小區(qū)測量值一定門限值–EventA4：鄰小區(qū)測量值大于門限值–EventA5：服務(wù)小區(qū)測量值小于門限1，同時鄰小區(qū)信道質(zhì)量大于門限2–EventA6：鄰小區(qū)測量值優(yōu)于SCELL一定門限值–EventB1：異技術(shù)鄰小區(qū)信道質(zhì)量大于門限–EventB2：服務(wù)小區(qū)信道質(zhì)量小于門限1，同時異技術(shù)鄰小區(qū)信道質(zhì)量大于門限2測量上報測量報告上報IDLE態(tài)下，UE不上報，僅做小區(qū)重選；連接態(tài)下目錄基本概念介紹開機入網(wǎng)流程介紹分析12切換流程介紹分析3目錄基本概念介紹開機入網(wǎng)流程介紹分析12切換流程介紹分析3Page35小區(qū)搜索Page35小區(qū)搜索過程又稱為下行同步過程，主要通過解下行的主同步信號PSS和輔同步信號SSS完成Page35小區(qū)搜索Page35小區(qū)搜索過程又稱為下行同Page36小區(qū)搜索Page36對于FDD，PSS在slot0和slot10的倒數(shù)第一個OFDM符號上；SSS在slot0和slot10的倒數(shù)第二個OFDM符號上。對于TDD，PSS在slot2和slot12的第三個OFDM符號上；SSS在slot1和slot11的倒數(shù)第一個OFDM符號上。PSS在每個無線幀的2次發(fā)送內(nèi)容一樣，SSS每個無線幀2次發(fā)送內(nèi)容不一樣，通過解PSS先獲得5ms定時，通過解SSS可以獲得無線幀的10ms定時；由于FDD和TDD時SSS的時域位置不同，通過解SSS又可以獲得系統(tǒng)的制式。通過解PSS可以獲得物理層小區(qū)ID，再通過解SSS可以獲得小區(qū)的組ID（504個小區(qū)分成168個組），二者組合就可以獲得當前小區(qū)的小區(qū)ID（每個組內(nèi)又有3個小區(qū)ID）；當前小區(qū)的PCI=組ID*3+小區(qū)IDPage36小區(qū)搜索Page36對于FDD，PSS在slPage37PLMN和小區(qū)選擇Page37小區(qū)搜索完成后，UE會獲得當前小區(qū)的PCI，UE使用獲得的PCI去解當前小區(qū)的MIB和SIB消息，通過解MIB消息獲得小區(qū)的下行同步以及系統(tǒng)帶寬等關(guān)鍵信息，完了在SIB信息的時域位置上檢測PDCCH，根據(jù)PDCCH指示獲取小區(qū)的SIB1信息，完了再解析其它SIB信息。Page37PLMN和小區(qū)選擇Page37小區(qū)搜索完成后Page38PLMN和小區(qū)選擇——MIBPage38MIB傳輸周期為40ms，在一個周期內(nèi)，PBCH信道分布在每個無線幀的#0子幀內(nèi)，在每一個#0子幀內(nèi)，占據(jù)第二個slot的前4個符號位置；頻域與PSS和SSS信號一樣，占據(jù)中心的1.08MHz，即頻域中心的6RB。Page38PLMN和小區(qū)選擇——MIBPage38MIPage39PLMN和小區(qū)選擇——SIB1Page39SIB1傳輸周期為80ms，傳輸TTI內(nèi)的首次傳輸是在幀號為8的整數(shù)倍的無線幀上，重復(fù)傳輸是在TTI內(nèi)的其它偶數(shù)無線幀上；每次傳輸都是在對應(yīng)無線幀的#5子幀上，UE在這些子幀內(nèi)檢測PDCCH，如果存在SI-RNTI，則在該子幀內(nèi)的PDSCH上接收SIB1。Page39PLMN和小區(qū)選擇——SIB1Page39SPage40PLMN和小區(qū)選擇——SIBnPage40SIBn傳輸周期為80ms的整數(shù)倍，SIB2主要是無線資源相關(guān)配置，SIB3~SIB5主要是LTE系統(tǒng)內(nèi)的小區(qū)重選配置；SIB6~SIB8分別為UTRA、GERAN、CDMA2000系統(tǒng)的重選配置，SIB9為HNB配置，SIB10為ETWS的主通知，SIB11為ETWS的輔通知。Page40PLMN和小區(qū)選擇——SIBnPage40SPage41PLMN和小區(qū)選擇Page41在SIB1信息中會攜帶網(wǎng)絡(luò)側(cè)的PLMN列表，UE的接入層AS會把解析的PLMN列表上報自己的非接入層NAS，由NAS層執(zhí)行PLMN的選擇，選擇合適的PLMN。UE選定PLMN后會在該PLMN下選擇合適的小區(qū)，小區(qū)的選擇按照S準則，UE選擇該PLMN下信號最強的小區(qū)進行駐留。Page41PLMN和小區(qū)選擇Page41在SIB1信息Page42附著流程——ATTACHPage42Page42附著流程——ATTACHPage42Page43附著流程——RRC連接建立Page43Page43附著流程——RRC連接建立Page43Page44附著流程——RRC

ConnectionSetupRequestPage44Page44附著流程——RRCConnectionSePage45附著流程——RRC

ConnectionSetupPage45Page45附著流程——RRCConnectionSePage46附著流程——RRC

ConnectionSetupCompletePage46Page46附著流程——RRCConnectionSePage47附著流程——InitialUEMessagePage47Page47附著流程——InitialUEMessagPage48附著流程——鑒權(quán)、加密、安全模式（1）Page48Page48附著流程——鑒權(quán)、加密、安全模式（1）PagePage49附著流程——鑒權(quán)、加密、安全模式（2）Page49加密算法和完整性保護算法：當前主要是是三類:不加密、Snown3G、AES算法，分別對應(yīng)EEA0,EEA1,EEA2和EIA0,EIA1,EIA2;Page49附著流程——鑒權(quán)、加密、安全模式（2）PagePage50附著流程——鑒權(quán)、加密、安全模式（3）Page50Page50附著流程——鑒權(quán)、加密、安全模式（3）PagePage51附著流程——InitialContextSetupRequest（I）Page51Page51附著流程——InitialContextSPage52附著流程——InitialContextSetupRequest（II）Page52消息解析Page52附著流程——InitialContextSPage53附著流程—RRCSecurityModeCommand/CompletePage53Page53附著流程—RRCSecurityModePage54附著流程——UECapabilityEnquiry/InfomationPage54其中，對于featureGroupIndicators，共32bit，每個bit代表不同的功能，具體的功能參加36.331AnnexBPage54附著流程——UECapabilityEnqPage55附著流程——RRCConnectionReconfigurationPage55用于建立SRB2和DRB1Page55附著流程——RRCConnectionRePage56附著流程——InitialUEContextSetupResponsePage56Page56附著流程——InitialUEContexPage57附著流程——虛用戶IMSI跟蹤信令（有鑒權(quán)、加密）Page57Page57附著流程——虛用戶IMSI跟蹤信令（有鑒權(quán)、加Page58附著流程——虛用戶IMSI跟蹤信令（無鑒權(quán)、加密）Page58Page58附著流程——虛用戶IMSI跟蹤信令（無鑒權(quán)、加目錄基本概念介紹開機入網(wǎng)流程介紹分析12切換流程介紹分析3目錄基本概念介紹開機入網(wǎng)流程介紹分析12切換流程介紹分析3Page60切換概述Page60LTE系統(tǒng)內(nèi)切換三種分類Page60切換概述Page60LTE系統(tǒng)內(nèi)切換三種分類Page61切換概述——LTE系統(tǒng)Page61切換包括切換測量、切換決策、切換執(zhí)行三個階段整個切換流程采用UE輔助網(wǎng)絡(luò)控制的思路，基站下發(fā)測量控制，UE進行測量上報，基站執(zhí)行切換判決、資源準備、切換執(zhí)行和原有資源釋放；測量階段，UE根據(jù)eNB下發(fā)的測量配置消息進行相關(guān)測量，并將測量結(jié)果上報給eNB；決策階段，eNB根據(jù)UE上報的測量結(jié)果進行評估，決定是否觸發(fā)切換；執(zhí)行階段，eNB根據(jù)決策結(jié)果，控制UE切換到目標小區(qū)，由UE完成切換；LTE事件介紹

事件A1表示服務(wù)小區(qū)質(zhì)量高于一定門限，滿足事件觸發(fā)條件的小區(qū)信息被上報時，eNodeb停止異頻/異系統(tǒng)測量，但在基于頻率優(yōu)化級的切換中，事件A1用于啟動異頻測量；

事件A2表示服務(wù)小區(qū)質(zhì)量低于一定門限，滿足事件觸發(fā)條件的小區(qū)信息被上報時，eNodeb啟動異頻/異系統(tǒng)測量；事件A3表示當鄰區(qū)質(zhì)量高于服務(wù)小區(qū)質(zhì)量，滿足事件觸發(fā)條件的小區(qū)信息被上報時；事件A4表示當異頻鄰區(qū)質(zhì)量高于一定門限，滿足事件觸發(fā)條件的小區(qū)信息被上報時；

時間A5表示主服務(wù)小區(qū)低于某一門限，而鄰區(qū)高于某一門限；事件B1表示異系統(tǒng)鄰區(qū)質(zhì)量高于一定門限，滿足事件觸發(fā)條件的小區(qū)信息被上報事件B2表示服務(wù)小區(qū)差于一定門限，且異系統(tǒng)鄰區(qū)質(zhì)量高于一定門限，滿足事件觸發(fā)條件的小區(qū)的信息被上報；Page61切換概述——LTE系統(tǒng)Page61切換包括切Page62切換概述—測量控制Page62Page62切換概述—測量控制Page62Page63切換概述—測量報告Page63Page63切換概述—測量報告Page63Page64切換概述—切換命令Page64Page64切換概述—切換命令Page64Page65eNB內(nèi)小區(qū)間切換Page65eNB內(nèi)的小區(qū)間切換分同頻切換和異頻切換2種，作用如下切換只是更新Uu口資源，源小區(qū)和目標小區(qū)的資源申請和資源釋放都通過eNB內(nèi)部消息實現(xiàn)；沒有eNB間的數(shù)據(jù)轉(zhuǎn)發(fā)，同時也沒有UE的隨機接入過程，也不需要與核心網(wǎng)有信令交互。UE在源小區(qū)上報測量報告。eNodeB在目標小區(qū)完成準入和無線資源分配后，發(fā)切換命令。UE在目標小區(qū)接入。完成切換，釋放源小區(qū)資源。Page65eNB內(nèi)小區(qū)間切換Page65eNB內(nèi)的小區(qū)Page66eNB間通過S1接口切換流程（I）SourceeNB發(fā)送切換請求消息到MME。MME把切換請求消息轉(zhuǎn)發(fā)給對應(yīng)的目標eNB，通知開始準備切換。TargeteNB完成準入和無線資源配置后，給MME回復(fù)HandOverAck消息。MME把ACK消息轉(zhuǎn)發(fā)給SourceeNB和X2接口類似，源側(cè)eNB要把SN信息通過MME發(fā)給目標eNB。eNB間通過S1接口切換流程（I）SourceeNB發(fā)送切Page67eNB間通過S1接口切換流程（II）UE接入到目標eNB目標eNB通知MME切換完成。MME通知源eNB釋放資源。源eNB回復(fù)釋放完成，切換結(jié)束。eNB間通過S1接口切換流程（II）UE接入到目標eNB目標Page68eNB間通過S1接口切換信令流程(I)eNB間通過S1接口切換信令流程(I)Page69eNB間通過X2接口切換流程（I）用戶已經(jīng)接入，并且已經(jīng)在做業(yè)務(wù)。SourceeNodeB下發(fā)測量控制信息，通知UE啟動鄰區(qū)測量。UE偵測到滿足條件的小區(qū)后，上報測量報告。SourceeNodeB根據(jù)切換算法和當前狀態(tài)做出切換判決。

發(fā)起切換準備過程，由SourceeNB發(fā)送HandoverRequest消息給TargeteNB。主要攜帶當前UE的業(yè)務(wù)信息和其他接入層信息（加密、完整性、測量）TargeteNB把在本eNB內(nèi)的準入結(jié)果和無線資源配置信息返回給SourceeNB，至此切換準備階段結(jié)束。TargeteNB收到Source發(fā)來的HandoverReq消息后，會根據(jù)其攜帶的業(yè)務(wù)信息開始準入，并進行無線資源配置。SourceeNB把TargeteNB發(fā)來的Container直接通過空口消息發(fā)給UE，告知切換。SN信息的作用是把UE在源側(cè)的SN信息和HFN信息告知目標測，用于數(shù)據(jù)重傳和加密完整性保護。開始數(shù)據(jù)轉(zhuǎn)發(fā)，后面有詳細介紹。eNB間通過X2接口切換流程（I）用戶已經(jīng)接入，并且已經(jīng)在做Page70eNB間通過X2接口切換流程（II）UE和目標eNB完成隨機接入后，在目標側(cè)eNB發(fā)送切換完成消息。TargeteNB收到UE發(fā)來的HandoverConfirm消息后，會向MME發(fā)起PathSwitch過程，完成用戶面的切換。MME在完成S-GW的用戶面切換后，會給TargeteNB發(fā)送PathSwitchRsp消息，通知用戶面切換完成。PathSwitch完成后，目標eNB會通知源eNB釋放資源，從而完成切換流程。eNB間通過X2接口切換流程（II）UE和目標eNB完成隨機Page71eNB間通過X2接口切換信令流程eNB間通過X2接口切換信令流程演講完畢，謝謝觀看！演講完畢，謝謝觀看！LTE信令流程與分析TDDLTE信令流程與分析LTE信令流程與分析TDDLTE信令流程與分析目錄基本概念介紹開機入網(wǎng)流程介紹分析12切換流程介紹分析3目錄基本概念介紹開機入網(wǎng)流程介紹分析12切換流程介紹分析3網(wǎng)元間控制面整體協(xié)議棧沒有RNC，空中接口的控制平面（RRC）功能由eNB進行管理和控制控制面協(xié)議棧用戶面和控制面協(xié)議棧均包含PHY,MAC,RLC和PDCP層，控制面向上還包含RRC層和NAS層沒有了RNC，空中接口的用戶平面（MAC/RLC）功能由eNB進行管理和控制用戶面協(xié)議?？刂泼嬗脩裘婢W(wǎng)元間控制面整體協(xié)議棧沒有RNC，空中接口的控制平面（RRC用戶面協(xié)議內(nèi)部的關(guān)系層2協(xié)議架構(gòu)（DL）層2協(xié)議架構(gòu)（UL）用戶面協(xié)議內(nèi)部的關(guān)系層2協(xié)議架構(gòu)（DL）層2協(xié)議架構(gòu)（UL）Uu口控制面協(xié)議?？刂破矫鍾RC協(xié)議數(shù)據(jù)的加解密和完整性保護功能，在LTE中交由PDCP層完成RRC子層主要承擔廣播、無線接口尋呼、RRC連接管理、無線承載控制、移動性管理、UE測量上報和控制等功能僅存在一個MAC實體LTE控制面3G中控制平面不存在PDCP協(xié)議棧，由RLC層提供無線信令承載SRBRLC層依然提供TM/UM/AM三種傳輸模式3G中UM/AM傳輸模式下的加密由RLC層實現(xiàn)，TM模式下的加密由MAC層實現(xiàn)3G中含有多個MAC實體：MAC-b,MAC-c/sh,MAC-d,MAC-hs與3G的異同Uu口控制面協(xié)議?？刂破矫鍾RC協(xié)議數(shù)據(jù)的加解密和完整性保護Uu口用戶面協(xié)議棧安全方面的功能，用戶面的加密和解密功能由PDCP子層完成僅存在一個MAC實體LTE用戶面3G中PDCP層僅用于承載PS業(yè)務(wù)，廣播和多播業(yè)務(wù)由BMC層協(xié)議承載3G中用戶數(shù)據(jù)的加密和解密由RLC和MAC層完成3G中含有多個MAC實體：MAC-b,MAC-c/sh,MAC-d,MAC-hsRLC層依然提供TM/UM/AM三種傳輸模式與3G的異同Uu口用戶面協(xié)議棧安全方面的功能，用戶面的加密和解密功能由PS1接口協(xié)議棧UDP/IP之上的GTP-U用來傳輸S-GW與eNB之間的用戶平面PDUS1用戶面主要功能為:在S1接口目標節(jié)點中指示數(shù)據(jù)分組所屬的SAE接入承載；移動性過程中盡量減少數(shù)據(jù)的丟失；錯誤處理機制；MBMS支持功能；分組丟失檢測機制；控制層為了可靠的傳輸信令消息，在IP層之上添加了SCTPS1控制面主要功能：EPC承載服務(wù)管理功能；S1接口UE上下文釋放功能；ACTIVE狀態(tài)下UE的移動性管理功能S1接口的尋呼；NAS信令傳輸功能；漫游于區(qū)域限制支持功能；NAS節(jié)點選擇功能；初始上下文建立過程；S1接口S1接口協(xié)議棧UDP/IP之上的GTP-U用來傳輸S-GW與X2接口協(xié)議棧X2接口用戶面提供eNB之間的用戶數(shù)據(jù)傳輸功能X2-U接口協(xié)議棧與S1-U接口協(xié)議棧完全相同LTE系統(tǒng)X2接口的定義采用了與S1接口一致的原則X2接口應(yīng)用層協(xié)議主要功能：支持LTE_ACTIVE狀態(tài)下UE的LTE接入系統(tǒng)內(nèi)的移動性管理功能；X2接口自身的管理功能，如錯誤指示、X2接口的建立與復(fù)位，更新X2接口配置數(shù)據(jù)等；負荷管理功能。X2接口X2接口協(xié)議棧X2接口用戶面提供eNB之間的用戶數(shù)據(jù)傳輸功能系統(tǒng)消息（36.331）系統(tǒng)消息的組成MasterInformationBlock(MIB)多個SystemInformationBlocks(SIBs)MIB承載于BCCH→BCH→P-BCH上包括有限個用以讀取其他小區(qū)信息的最重要、最常用的傳輸參數(shù)（系統(tǒng)帶寬，系統(tǒng)幀號，PHICH配置信息）時域：在第一個子幀的第二個時隙的前4個符號，以10ms為周期重傳4次頻域：位于系統(tǒng)帶寬中央的72個子載波LTE系統(tǒng)消息系統(tǒng)消息（36.331）系統(tǒng)消息的組成LTE系統(tǒng)消息系統(tǒng)消息（36.331）SIBs除MIB以外的系統(tǒng)消息，包括SIB1-SIB12除SIB1以外，SIB2-SIB12均由SI(SystemInformation)承載SIB1是除MIB外最重要的系統(tǒng)消息，固定以20ms為周期重傳4次，即SIB1在每兩個無線幀（20ms）的子幀#5中重傳（SFNmod2=0，SFNmod8≠0）一次，如果滿足SFNmod8=0時，SIB1的內(nèi)容可能改變，新傳一次。SIB1和所有SI消息均傳輸在BCCH→DL-SCH→PDSCH上SIB1的傳輸通過攜帶SI-RNTI（SI-RNTI每個小區(qū)都是相同的）的PDCCH調(diào)度完成SIB1中的SchedulingInfoList攜帶所有SI的調(diào)度信息，接收SIB1以后，即可接收其他SI消息LTE系統(tǒng)消息系統(tǒng)消息（36.331）SIBsLTE系統(tǒng)消息各系統(tǒng)消息作用系統(tǒng)消息功能說明各系統(tǒng)消息作用系統(tǒng)消息功能說明系統(tǒng)消息信令流程系統(tǒng)消息獲取UE通過E-UTRAN廣播消息獲取AS和NAS系統(tǒng)消息此過程適用于RRC-IDLE和RRC_CONNECTED狀態(tài)開機選網(wǎng)和小區(qū)重選時切換完成或從另一個RAT切換到E-UTRAN時重新返回覆蓋區(qū)域時當系統(tǒng)消息改變時當出現(xiàn)接收ETWS指示時uponreceivingarequestfromCDMA2000upperlayersuponexceedingthemaximumvalidityduration(3h)系統(tǒng)消息信令流程系統(tǒng)消息獲取UE通過E-UTRAN廣播消息獲3GPP各狀態(tài)間轉(zhuǎn)換各系統(tǒng)狀態(tài)轉(zhuǎn)移圖3GPP各狀態(tài)間轉(zhuǎn)換各系統(tǒng)狀態(tài)轉(zhuǎn)移圖UE各狀態(tài)說明狀態(tài)行為RRC_IDLEPLMN選擇NAS配置的DRX過程系統(tǒng)信息廣播和尋呼鄰小區(qū)測量小區(qū)重選的移動性UE獲取1個TA區(qū)內(nèi)的唯一標識eNodeB內(nèi)無終端上下文RRC_CONNECTED網(wǎng)絡(luò)側(cè)有UE的上下文信息網(wǎng)絡(luò)側(cè)知道UE所處小區(qū)網(wǎng)絡(luò)和終端可以傳輸數(shù)據(jù)網(wǎng)絡(luò)控制終端的移動性鄰小區(qū)測量存在RRC連接:UE可以從網(wǎng)絡(luò)側(cè)收發(fā)數(shù)據(jù)

監(jiān)聽共享信道上指示控制授權(quán)的控制信令

UE可以上報信道質(zhì)量給網(wǎng)絡(luò)側(cè)

UE可以根據(jù)網(wǎng)絡(luò)配置進行DRXRRC狀態(tài)UE各狀態(tài)說明狀態(tài)行為RRC_IDLEPLMN選擇NASRRC信令消息簡化RadioBearerSetup（無線承載建立）RadioBearerRelease（無線承載釋放）RadioBearerReconfiguration（無線承載重配置）TransportChannelReconfiguration（傳輸信道重配置）TransportFormatCombinationControl（傳輸格式組合控制）PhysicalChannelReconfiguration（物理信道重配置）MeasurementControl（測量控制）RRCConnectionReconfiguration（RRC連接重配置）RRC信令簡化RRC信令消息簡化RadioBearerSetupRadLTE中的承載RadioBearer承載空口RRC信令和NAS信令S1Bearer承載eNB與MME間S1-AP信令NAS消息也可作為NASPDU附帶在RRC消息中發(fā)送LTE中的承載RadioBearer承載空口RRC信令和N標準QCI屬性QCI是EPS承載最重要的QoS參數(shù)之一，它是一個數(shù)量等級，代表了EPS應(yīng)該為這個SDF提供的QoS特性，每個SDF都與且僅與一個QCI相關(guān)聯(lián)。與相同IP-CAN會話相對應(yīng)的多個SDF，若具有相同的QCI和ARP值，可以作為一個單獨的業(yè)務(wù)集合來處理，這就是SDF集合。下表給出了EPS系統(tǒng)定義的標準QCI屬性，所有的QCI屬性均可由運營商根據(jù)實際需求預(yù)配置在eNodeB上，這些參數(shù)決定了無線側(cè)承載資源的分配。標準QCI屬性QCI是EPS承載最重要的QoS無線承載分類數(shù)據(jù)承載為DRB，通過eNB為其分配的PDSCH來承載信令承載通過SRB，LTE中有三類SRBSRB0：承載RRC消息，映射到CCCH信道SRB1：承載RRC消息，也可承載NAS消息，映射到DCCH信道SRB2：承載NAS消息，映射到DCCH信道UE的RRC連接未建立時，由SRB0承載RRC信令；SRB2未建立時，由SRB1承載NAS信令由于帶寬增加，數(shù)據(jù)傳輸性能增強，LTE的RRC消息的數(shù)據(jù)攜帶能力顯著提升；因此LTE中所有NAS消息可填充在RRC消息中攜帶傳輸，進一步精簡了信令流程NAS消息通過四條RRC消息傳遞：ULInformationTransfer和DLInformationTransfer（由SRB2承載，SRB2未建立時SRB1承載）RRCConnectionSetupComplete和RRCConnectionReconfiguration（由SRB1承載）RRCConnectionSetupComplete（只攜帶NAS的初始直傳消息）根據(jù)承載內(nèi)容分類NAS消息其他承載方式無線承載分類數(shù)據(jù)承載為DRB，通過eNB為其分配的PDSCH小區(qū)內(nèi)UE標識（1）標識類型應(yīng)用場景獲得方式有效范圍是否與終端/卡設(shè)備相關(guān)RA-RNTI隨機接入中用于指示接收隨機接入響應(yīng)消息根據(jù)占用的時頻資源計算獲得（0001~003C）小區(qū)內(nèi)否T-CRNTI隨機接入中，沒有進行競爭裁決前的CRNTIeNB在隨機接入響應(yīng)消息中下發(fā)給終端（003D~FFF3）小區(qū)內(nèi)否C-RNTI用于標識RRCConnect狀態(tài)的UE初始接入時獲得（T-CRNTI升級為C-RNTI）（003D~FFF3）小區(qū)內(nèi)否SPS-CRNTI半靜態(tài)調(diào)度標識eNB在調(diào)度UE進入SPS時分配（003D~FFF3）小區(qū)內(nèi)否P-RNTI尋呼FFFE（固定標識）全網(wǎng)相同否SI-RNTI系統(tǒng)廣播FFFF（固定標識）全網(wǎng)相同否小區(qū)內(nèi)UE標識（1）標識類型應(yīng)用場景獲得方式有效范圍是否與終核心網(wǎng)UE標識（2）用戶標識名稱來源作用IMSIInternationalMobileSubscriberIdentitySIM卡UE在首次ATTACH時需要攜帶IMSI信息，網(wǎng)絡(luò)也可以通過身份識別流程要求UE上報IMSI參數(shù)IMEIInternationalMobileEquipmentIdentity終端國際移動臺設(shè)備標識，唯一標識UE設(shè)備，用15個數(shù)字表示IMEISVIMEIandSoftwareVersionNumber終端攜帶軟件版本號的國際移動臺設(shè)備標識，用16個數(shù)字表示S-TMSISAETemporaryMobileStationIdentifierMME產(chǎn)生并維護SAE臨時移動標識，由MME分配。與UMTS的P-TMSI格式類似，用于NAS交互中保護用戶的IMSIGUTIGloballyUniqueTemporaryIdentifierMME產(chǎn)生并維護全球唯一臨時標識，在網(wǎng)絡(luò)中唯一標識UE，可以減少IMSI，IMEI等用戶私有參數(shù)暴露在網(wǎng)絡(luò)傳輸中.第一次attach時UE攜帶IMSI，而之后MME會將IMSI和GUTI進行一個對應(yīng)，以后就一直用GUTI，通過attachaccept帶給UE；TMSI信息是GUTI的一部分核心網(wǎng)UE標識（2）用戶標識名稱來源作用IMSIIntern隨機接入過程（36.300）申請上行資源與eNodeB間的上行時間同步從RRC-IDLE狀態(tài)到RRC-CONNECT的狀態(tài)轉(zhuǎn)換，即RRC連接過程，如初始接入和TAU更新無線鏈路失敗后的初始接入，即RRC連接重建過程在RRC-CONNECTED狀態(tài)，未獲得上行同步但需發(fā)送上行數(shù)據(jù)和控制信息或雖未上行失步但需要通過隨機接入申請上行資源在RRC-CONNECTED狀態(tài)，從服務(wù)小區(qū)切換到目標小區(qū)在RRC-CONNECTED狀態(tài)，從服務(wù)小區(qū)切換到目標小區(qū)在RRC-CONNECTED狀態(tài)，未獲得上行同步但需接收下行數(shù)據(jù)在RRC-CONNECTED狀態(tài)，UE位置輔助定位需要，網(wǎng)絡(luò)利用隨機接入獲取時間提前量（TA:TimingAdvance）競爭接入過程非競爭接入過程隨機接入實現(xiàn)的基本功能隨機接入的使用場景隨機接入過程（36.300）申請上行資源競爭接入過程非競爭接基于競爭的隨機接入（2-1）UE隨機選擇preamble碼發(fā)起Msg1：發(fā)送Preamble碼eNB可以選擇64個Preamble碼中的部分或全部用于競爭接入Msg1承載于PRACH上Msg2：隨機接入響應(yīng)Msg2由eNB的MAC層組織，并由DL_SCH承載一條Msg2可同時響應(yīng)多個UE的隨機接入請求eNB使用PDCCH調(diào)度Msg2，并通過RA-RNTI進行尋址，RA-RNTI由承載Msg1的PRACH時頻資源位置確定Msg2包含上行傳輸定時提前量、為Msg3分配的上行資源、臨時C-RNTI等Msg3：第一次調(diào)度傳輸UE在接收Msg2后，在其分配的上行資源上傳輸Msg31234基于競爭的隨機接入過程2-1基于競爭的隨機接入（2-1）UE隨機選擇preamble碼發(fā)基于競爭的隨機接入過程2-2基于競爭的隨機接入（2-2）針對不同的場景，Msg3包含不同的內(nèi)容初始接入：攜帶RRC層生成的RRC連接請求，包含UE的S-TMSI或隨機數(shù)連接重建：攜帶RRC層生成的RRC連接重建請求，C-RNTI和PCI切換：傳輸RRC層生成的RRC切換完成消息以及UE的C-RNTI上/下行數(shù)據(jù)到達：傳輸UE的C-RNTIMsg4：競爭解決初始接入和連接重建場景切換，上/下行數(shù)據(jù)到達場景競爭判定Msg4攜帶成功解調(diào)的Msg3消息的拷貝，UE將其與自身在Msg3中發(fā)送的高層標識進行比較，兩者相同則判定為競爭成功UE如果在PDCCH上接收到調(diào)度Msg4的命令，則競爭成功調(diào)度Msg4使用由臨時C-RNTI加擾的PDCCH調(diào)度eNB使用C-RNTI加擾的PDCCH調(diào)度Msg4C-RNTIMsg2中下發(fā)的臨時C-RNTI在競爭成功后升級為UE的C-RNTIUE之前已分配C-RNTI，在Msg3中也將其傳給eNB。競爭解決后，臨時C-RNTI被收回，繼續(xù)使用UE原C-RNTI基于競爭的隨機接入過程2-2基于競爭的隨機接入（2-2）針對基于非競爭的隨機接入UE根據(jù)eNB的指示，在指定的PRACH上使用指定的Preamble碼發(fā)起隨機接入Msg0：隨機接入指示對于切換場景，eNB通過RRC信令通知UE對于下行數(shù)據(jù)到達和輔助定位場景，eNB通過PDCCH通知UEMsg1：發(fā)送Preamble碼UE在eNB指定的PRACH信道資源上用指定的Preamble碼發(fā)起隨機接入Msg2：隨機接入響應(yīng)Msg2與競爭機制的格式與內(nèi)容完全一樣，可以響應(yīng)多個UE發(fā)送的Msg1基于非競爭的隨機接入過程基于非競爭的隨機接入UE根據(jù)eNB的指示，在指定的PRACHRRC協(xié)議介紹控制面協(xié)議——RRC協(xié)議RRC協(xié)議功能為NAS層提供連接管理、消息傳遞等服務(wù)對接入網(wǎng)的底層協(xié)議實體提供參數(shù)配置的功能負責UE移動性管理相關(guān)的測量、控制等功能RRC協(xié)議承載——SRBSRB類別承載邏輯信道承載消息類別承載消息內(nèi)容SRB0CCCHRRC消息RRC連接請求，RRC連接建立，RRC連接拒絕，RRC連接重建立請求，RRC連接重建立，RRC連接重建立拒絕SRB1DCCHRRC消息部分NAS消息RRC連接建立完成，RRC連接重建立完成，RRC連接重配置，RRC連接重配置完成，RRC連接釋放等SRB2DCCHNAS消息上下行直傳消息RRC協(xié)議介紹控制面協(xié)議——RRC協(xié)議RRC協(xié)議功能SRB類RRC連接建立過程觸發(fā)原因：IDLE態(tài)UE需變?yōu)檫B接態(tài)時發(fā)起該過程，如呼叫、響應(yīng)尋呼、TAU、Attach等;RRC連接建立成功流程RRC連接請求：UE通過UL_CCCH在SRB0上發(fā)送，攜帶UE的初始（NAS）標識和建立原因等，該消息對應(yīng)于隨機接入過程的Msg3;RRC連接建立：eNB通過DL_CCCH在SRB0上發(fā)送，攜帶SRB1的完整配置信息，該消息對應(yīng)隨機接入過程的Msg4;RRC連接建立完成：UE通過UL-DCCH在SRB1上發(fā)送，攜帶上行方向NAS消息，如AttachRequest、TAURequest、ServiceRequest、DetachRequest等，eNB根據(jù)這些消息進行S1口建立;RRC連接建立失敗第二步中，如果eNB拒絕為UE建立RRC連接，則通過DL_CCCH在SRB0上回復(fù)一條RRC連接拒絕消息;RRC連接，建立成功RRC連接，網(wǎng)絡(luò)側(cè)拒絕RRC連接建立RRC連接建立過程觸發(fā)原因：RRC連接，建立成功RRC連接，RRC連接重建立過程觸發(fā)原因：當處于RRC連接狀態(tài)但出現(xiàn)切換失敗、無線鏈路失敗、完整性保護失敗、RRC重配置失敗等情況時，觸發(fā)此過程;RRC連接重建立成功流程RRC連接重建請求：UE通過UL_CCCH在SRB0上發(fā)送，攜帶UE的AS層初始標識信息及重建立原因，該消息對應(yīng)隨機接入過程的Msg3;RRC連接重建：eNB通過DL_CCCH在SRB0上回復(fù)，攜帶SRB1的完整配置信息，該消息對應(yīng)隨機接入過程的Msg4;RRC連接重建立完成：UE通過UL-DCCH在SRB1上發(fā)送，不攜帶任何實際信息，只起到RRC層確認的功能;RRC連接重建立拒絕流程第二步中，如果eNB中沒有UE的上下文信息，則拒絕為UE重建RRC連接，則通過DL_CCCH在SRB0上回復(fù)一條RRC連接重建立拒絕消息;RRC連接重建成功RRC連接重建失敗RRC連接重建RRC連接重建立過程觸發(fā)原因：RRC連接重建成功RRC連接重RRC連接重配置過程觸發(fā)原因：當需要發(fā)起對SRB和DRB的管理、低層參數(shù)配置、切換執(zhí)行和測量控制時，觸發(fā)此過程RRC連接重配置過程RRC連接重配置：eNB通過DL_DCCH在SRB1上發(fā)送，根據(jù)功能的不同攜帶不同的配置信息內(nèi)容，一條消息中可以攜帶體現(xiàn)多個功能的信息單元RRC連接重配置完成：UE通過UL_DCCH在SRB1上發(fā)送，不攜帶任何實際信息，只起到RRC層確認的功能RRC連接重配置異常流程若UE無法執(zhí)行RRC連接重配置消息中的內(nèi)容，則UE回退到收到該消息前的配置，并發(fā)起RRC連接重建立過程RRC連接重配置成功RRC連接重配置異常RRC連接重配RRC連接重配置過程觸發(fā)原因：RRC連接重配置成功RRC連接RRC連接釋放過程觸發(fā)原因：網(wǎng)絡(luò)希望解除與UE的RRC連接時，觸發(fā)該過程RRC連接釋放過程RRC連接釋放：eNB通過DL_DCCH在SRB1上發(fā)送，可選擇攜帶重定位信息和專用優(yōu)先級分配信息（用于控制UE的小區(qū)選擇和小區(qū)重選）本地釋放某些情況下，UE的RRC層根據(jù)NAS層的指示主動釋放RRC連接，不通知網(wǎng)絡(luò)側(cè)而主動進入空閑狀態(tài)，如NAS層鑒權(quán)過程中沒有通過鑒權(quán)檢查RRC連接釋放RRC連接釋放RRC連接釋放過程觸發(fā)原因：RRC連接釋放RRC連接釋放RRC過程場景總結(jié)

RRC連接建立RRC連接重建RRC重配置RRC釋放場景初始接入Attach時發(fā)起；UE從IDLE態(tài)至連接態(tài)時發(fā)起：

發(fā)起呼叫；

響應(yīng)尋呼；AttachRequest；TAURequest；DetachRequest

RRC連接出現(xiàn)異常時發(fā)起

切換失??；

無線鏈路失??；

底層完整性保護失??；

RRC重配置失敗；當需要對SRB和DRB進行管理時發(fā)起：E-RAB的建立、修改、刪除；請求UE激活SRB2；測量控制下發(fā)時發(fā)起；切換執(zhí)行時發(fā)起；希望解除與UE的RRC連接，使UE返回IDLE態(tài)時；RRC過程總結(jié)RRC建立原因RRC過程場景總結(jié)RRC連接建立RRC連接重建RRC重配置測量概述測量（36.331）RRC_IDLE狀態(tài)下，UE的測量參數(shù)信息通過E-UTRAN的廣播獲得RRC_CONNECTED狀態(tài)下，E-UTRAN通過專屬信令向UE下發(fā)測量配置（measurementconfiguration）信息，如RRCConnectionReconfiguration消息中可攜帶UE可執(zhí)行的測量類型同頻測量：測量與當前服務(wù)小區(qū)下行頻點相同的鄰小區(qū)下行頻點異頻測量：測量與當前服務(wù)小區(qū)下行頻點不同的下行頻點（同小區(qū)或鄰小區(qū)）與UTRA的系統(tǒng)間測量與GERAN的系統(tǒng)間測量與CDMA2000HRPD或CDMA20001xRTT的系統(tǒng)間測量測量概述測量（36.331）RRC_IDLE狀態(tài)下，UE的測測量下達IDLE態(tài)，網(wǎng)絡(luò)側(cè)通過系統(tǒng)消息告知UE需要進行的測量及其參數(shù)SIB4：下發(fā)同頻鄰區(qū)測量信息（鄰區(qū)列表）SIB5：下發(fā)異頻鄰區(qū)測量信息（鄰區(qū)列表）SIB6：下發(fā)UTRAN鄰區(qū)信息SIB7：下發(fā)GERAN鄰區(qū)信息SIB8：下發(fā)CDMA2000鄰區(qū)信息SIB9:下發(fā)HomeeNodebnameSIB10、11：下發(fā)EWTS信息；SIB12:下發(fā)CMAS信息；SIB13:MBMS信息；連接態(tài)，網(wǎng)絡(luò)側(cè)通過RRC重配消息中攜帶MeasConfig信元給UE下發(fā)測量配置該信元中攜帶測量對象和測量上報標準測量配置下發(fā)測量下達IDLE態(tài)，網(wǎng)絡(luò)側(cè)通過系統(tǒng)消息告知UE需要進行的測量測量報告上報IDLE態(tài)下，UE不上報，僅做小區(qū)重選；連接態(tài)下UE進行測量上報事件觸發(fā)一次上報觸發(fā)事件有A1—A6，B1，B2上報次數(shù)為一次UE忽略上報間隔配置周期性上報觸發(fā)類型為周期，包含上報CGI、上報最強小區(qū)、SON目的上報最強小區(qū)如果上報目的為“上報CGI”或上報“SON目的上報最強小區(qū)”，則上報次數(shù)為1事件觸發(fā)周期上報（事件觸發(fā)上報與周期性上報的結(jié)合）觸發(fā)事件有A1—A6，B1，B2上報次數(shù)為多次上報