TDDLTE信令流程與分析v2

LTE信令流程與分析TDDLTE信令流程與分析現(xiàn)在是1頁(yè)\一共有71頁(yè)\編輯于星期一目錄基本概念介紹開(kāi)機(jī)入網(wǎng)流程介紹分析12切換流程介紹分析3現(xiàn)在是2頁(yè)\一共有71頁(yè)\編輯于星期一網(wǎng)元間控制面整體協(xié)議棧沒(méi)有RNC，空中接口的控制平面（RRC）功能由eNB進(jìn)行管理和控制控制面協(xié)議棧用戶(hù)面和控制面協(xié)議棧均包含PHY,MAC,RLC和PDCP層，控制面向上還包含RRC層和NAS層沒(méi)有了RNC，空中接口的用戶(hù)平面（MAC/RLC）功能由eNB進(jìn)行管理和控制用戶(hù)面協(xié)議?？刂泼嬗脩?hù)面現(xiàn)在是3頁(yè)\一共有71頁(yè)\編輯于星期一用戶(hù)面協(xié)議內(nèi)部的關(guān)系層2協(xié)議架構(gòu)（DL）層2協(xié)議架構(gòu)（UL）現(xiàn)在是4頁(yè)\一共有71頁(yè)\編輯于星期一Uu口控制面協(xié)議?？刂破矫鍾RC協(xié)議數(shù)據(jù)的加解密和完整性保護(hù)功能，在LTE中交由PDCP層完成RRC子層主要承擔(dān)廣播、無(wú)線(xiàn)接口尋呼、RRC連接管理、無(wú)線(xiàn)承載控制、移動(dòng)性管理、UE測(cè)量上報(bào)和控制等功能僅存在一個(gè)MAC實(shí)體LTE控制面3G中控制平面不存在PDCP協(xié)議棧，由RLC層提供無(wú)線(xiàn)信令承載SRBRLC層依然提供TM/UM/AM三種傳輸模式3G中UM/AM傳輸模式下的加密由RLC層實(shí)現(xiàn)，TM模式下的加密由MAC層實(shí)現(xiàn)3G中含有多個(gè)MAC實(shí)體：MAC-b,MAC-c/sh,MAC-d,MAC-hs與3G的異同現(xiàn)在是5頁(yè)\一共有71頁(yè)\編輯于星期一Uu口用戶(hù)面協(xié)議棧安全方面的功能，用戶(hù)面的加密和解密功能由PDCP子層完成僅存在一個(gè)MAC實(shí)體LTE用戶(hù)面3G中PDCP層僅用于承載PS業(yè)務(wù)，廣播和多播業(yè)務(wù)由BMC層協(xié)議承載3G中用戶(hù)數(shù)據(jù)的加密和解密由RLC和MAC層完成3G中含有多個(gè)MAC實(shí)體：MAC-b,MAC-c/sh,MAC-d,MAC-hsRLC層依然提供TM/UM/AM三種傳輸模式與3G的異同現(xiàn)在是6頁(yè)\一共有71頁(yè)\編輯于星期一S1接口協(xié)議棧UDP/IP之上的GTP-U用來(lái)傳輸S-GW與eNB之間的用戶(hù)平面PDUS1用戶(hù)面主要功能為:在S1接口目標(biāo)節(jié)點(diǎn)中指示數(shù)據(jù)分組所屬的SAE接入承載；移動(dòng)性過(guò)程中盡量減少數(shù)據(jù)的丟失；錯(cuò)誤處理機(jī)制；MBMS支持功能；分組丟失檢測(cè)機(jī)制；控制層為了可靠的傳輸信令消息，在IP層之上添加了SCTPS1控制面主要功能：EPC承載服務(wù)管理功能；S1接口UE上下文釋放功能；ACTIVE狀態(tài)下UE的移動(dòng)性管理功能S1接口的尋呼；NAS信令傳輸功能；漫游于區(qū)域限制支持功能；NAS節(jié)點(diǎn)選擇功能；初始上下文建立過(guò)程；S1接口現(xiàn)在是7頁(yè)\一共有71頁(yè)\編輯于星期一X2接口協(xié)議棧X2接口用戶(hù)面提供eNB之間的用戶(hù)數(shù)據(jù)傳輸功能X2-U接口協(xié)議棧與S1-U接口協(xié)議棧完全相同LTE系統(tǒng)X2接口的定義采用了與S1接口一致的原則X2接口應(yīng)用層協(xié)議主要功能：支持LTE_ACTIVE狀態(tài)下UE的LTE接入系統(tǒng)內(nèi)的移動(dòng)性管理功能；X2接口自身的管理功能，如錯(cuò)誤指示、X2接口的建立與復(fù)位，更新X2接口配置數(shù)據(jù)等；負(fù)荷管理功能。X2接口現(xiàn)在是8頁(yè)\一共有71頁(yè)\編輯于星期一系統(tǒng)消息（36.331）系統(tǒng)消息的組成MasterInformationBlock(MIB)多個(gè)SystemInformationBlocks(SIBs)MIB承載于BCCH→BCH→P-BCH上包括有限個(gè)用以讀取其他小區(qū)信息的最重要、最常用的傳輸參數(shù)（系統(tǒng)帶寬，系統(tǒng)幀號(hào)，PHICH配置信息）時(shí)域：在第一個(gè)子幀的第二個(gè)時(shí)隙的前4個(gè)符號(hào)，以10ms為周期重傳4次頻域：位于系統(tǒng)帶寬中央的72個(gè)子載波LTE系統(tǒng)消息現(xiàn)在是9頁(yè)\一共有71頁(yè)\編輯于星期一系統(tǒng)消息（36.331）SIBs除MIB以外的系統(tǒng)消息，包括SIB1-SIB12除SIB1以外，SIB2-SIB12均由SI(SystemInformation)承載SIB1是除MIB外最重要的系統(tǒng)消息，固定以20ms為周期重傳4次，即SIB1在每?jī)蓚€(gè)無(wú)線(xiàn)幀（20ms）的子幀#5中重傳（SFNmod2=0，SFNmod8≠0）一次，如果滿(mǎn)足SFNmod8=0時(shí)，SIB1的內(nèi)容可能改變，新傳一次。SIB1和所有SI消息均傳輸在BCCH→DL-SCH→PDSCH上SIB1的傳輸通過(guò)攜帶SI-RNTI（SI-RNTI每個(gè)小區(qū)都是相同的）的PDCCH調(diào)度完成SIB1中的SchedulingInfoList攜帶所有SI的調(diào)度信息，接收SIB1以后，即可接收其他SI消息LTE系統(tǒng)消息現(xiàn)在是10頁(yè)\一共有71頁(yè)\編輯于星期一各系統(tǒng)消息作用系統(tǒng)消息功能說(shuō)明現(xiàn)在是11頁(yè)\一共有71頁(yè)\編輯于星期一系統(tǒng)消息信令流程系統(tǒng)消息獲取UE通過(guò)E-UTRAN廣播消息獲取AS和NAS系統(tǒng)消息此過(guò)程適用于RRC-IDLE和RRC_CONNECTED狀態(tài)開(kāi)機(jī)選網(wǎng)和小區(qū)重選時(shí)切換完成或從另一個(gè)RAT切換到E-UTRAN時(shí)重新返回覆蓋區(qū)域時(shí)當(dāng)系統(tǒng)消息改變時(shí)當(dāng)出現(xiàn)接收ETWS指示時(shí)uponreceivingarequestfromCDMA2000upperlayersuponexceedingthemaximumvalidityduration(3h)現(xiàn)在是12頁(yè)\一共有71頁(yè)\編輯于星期一3GPP各狀態(tài)間轉(zhuǎn)換各系統(tǒng)狀態(tài)轉(zhuǎn)移圖現(xiàn)在是13頁(yè)\一共有71頁(yè)\編輯于星期一UE各狀態(tài)說(shuō)明狀態(tài)行為RRC_IDLEPLMN選擇NAS配置的DRX過(guò)程系統(tǒng)信息廣播和尋呼鄰小區(qū)測(cè)量小區(qū)重選的移動(dòng)性UE獲取1個(gè)TA區(qū)內(nèi)的唯一標(biāo)識(shí)eNodeB內(nèi)無(wú)終端上下文RRC_CONNECTED網(wǎng)絡(luò)側(cè)有UE的上下文信息網(wǎng)絡(luò)側(cè)知道UE所處小區(qū)網(wǎng)絡(luò)和終端可以傳輸數(shù)據(jù)網(wǎng)絡(luò)控制終端的移動(dòng)性鄰小區(qū)測(cè)量存在RRC連接:UE可以從網(wǎng)絡(luò)側(cè)收發(fā)數(shù)據(jù)

監(jiān)聽(tīng)共享信道上指示控制授權(quán)的控制信令

UE可以上報(bào)信道質(zhì)量給網(wǎng)絡(luò)側(cè)

UE可以根據(jù)網(wǎng)絡(luò)配置進(jìn)行DRXRRC狀態(tài)現(xiàn)在是14頁(yè)\一共有71頁(yè)\編輯于星期一RRC信令消息簡(jiǎn)化RadioBearerSetup（無(wú)線(xiàn)承載建立）RadioBearerRelease（無(wú)線(xiàn)承載釋放）RadioBearerReconfiguration（無(wú)線(xiàn)承載重配置）TransportChannelReconfiguration（傳輸信道重配置）TransportFormatCombinationControl（傳輸格式組合控制）PhysicalChannelReconfiguration（物理信道重配置）MeasurementControl（測(cè)量控制）RRCConnectionReconfiguration（RRC連接重配置）RRC信令簡(jiǎn)化現(xiàn)在是15頁(yè)\一共有71頁(yè)\編輯于星期一LTE中的承載RadioBearer承載空口RRC信令和NAS信令S1Bearer承載eNB與MME間S1-AP信令NAS消息也可作為NASPDU附帶在RRC消息中發(fā)送現(xiàn)在是16頁(yè)\一共有71頁(yè)\編輯于星期一標(biāo)準(zhǔn)QCI屬性QCI資源類(lèi)型優(yōu)先級(jí)數(shù)據(jù)包時(shí)延數(shù)據(jù)包丟包率典型業(yè)務(wù)1GBR2100ms10-2會(huì)話(huà)語(yǔ)音24150ms10-3會(huì)話(huà)視頻（直播要求）3350ms10-3實(shí)時(shí)游戲45300ms10-6非會(huì)話(huà)視頻（緩沖流要求）5Non-GBR1100ms10-6IMS信令66300ms10-6語(yǔ)音（緩沖流要求）、基于TCP的業(yè)務(wù)（如：www、e-mail、chat、ftp、p2pfilesharing、progressivevideo等）77100ms10-3語(yǔ)音、視頻（直播流要求）、交互式游戲88300ms10-6語(yǔ)音（緩沖流要求）、基于TCP的業(yè)務(wù)（如：www、e-mail、chat、ftp、p2p文件共享、progressivevideo等）99QCI是EPS承載最重要的QoS參數(shù)之一，它是一個(gè)數(shù)量等級(jí)，代表了EPS應(yīng)該為這個(gè)SDF提供的QoS特性，每個(gè)SDF都與且僅與一個(gè)QCI相關(guān)聯(lián)。與相同IP-CAN會(huì)話(huà)相對(duì)應(yīng)的多個(gè)SDF，若具有相同的QCI和ARP值，可以作為一個(gè)單獨(dú)的業(yè)務(wù)集合來(lái)處理，這就是SDF集合。下表給出了EPS系統(tǒng)定義的標(biāo)準(zhǔn)QCI屬性，所有的QCI屬性均可由運(yùn)營(yíng)商根據(jù)實(shí)際需求預(yù)配置在eNodeB上，這些參數(shù)決定了無(wú)線(xiàn)側(cè)承載資源的分配?，F(xiàn)在是17頁(yè)\一共有71頁(yè)\編輯于星期一無(wú)線(xiàn)承載分類(lèi)數(shù)據(jù)承載為DRB，通過(guò)eNB為其分配的PDSCH來(lái)承載信令承載通過(guò)SRB，LTE中有三類(lèi)SRBSRB0：承載RRC消息，映射到CCCH信道SRB1：承載RRC消息，也可承載NAS消息，映射到DCCH信道SRB2：承載NAS消息，映射到DCCH信道UE的RRC連接未建立時(shí)，由SRB0承載RRC信令；SRB2未建立時(shí)，由SRB1承載NAS信令由于帶寬增加，數(shù)據(jù)傳輸性能增強(qiáng)，LTE的RRC消息的數(shù)據(jù)攜帶能力顯著提升；因此LTE中所有NAS消息可填充在RRC消息中攜帶傳輸，進(jìn)一步精簡(jiǎn)了信令流程N(yùn)AS消息通過(guò)四條RRC消息傳遞：ULInformationTransfer和DLInformationTransfer（由SRB2承載，SRB2未建立時(shí)SRB1承載）RRCConnectionSetupComplete和RRCConnectionReconfiguration（由SRB1承載）RRCConnectionSetupComplete（只攜帶NAS的初始直傳消息）根據(jù)承載內(nèi)容分類(lèi)NAS消息其他承載方式現(xiàn)在是18頁(yè)\一共有71頁(yè)\編輯于星期一小區(qū)內(nèi)UE標(biāo)識(shí)（1）標(biāo)識(shí)類(lèi)型應(yīng)用場(chǎng)景獲得方式有效范圍是否與終端/卡設(shè)備相關(guān)RA-RNTI隨機(jī)接入中用于指示接收隨機(jī)接入響應(yīng)消息根據(jù)占用的時(shí)頻資源計(jì)算獲得（0001~003C）小區(qū)內(nèi)否T-CRNTI隨機(jī)接入中，沒(méi)有進(jìn)行競(jìng)爭(zhēng)裁決前的CRNTIeNB在隨機(jī)接入響應(yīng)消息中下發(fā)給終端（003D~FFF3）小區(qū)內(nèi)否C-RNTI用于標(biāo)識(shí)RRCConnect狀態(tài)的UE初始接入時(shí)獲得（T-CRNTI升級(jí)為C-RNTI）（003D~FFF3）小區(qū)內(nèi)否SPS-CRNTI半靜態(tài)調(diào)度標(biāo)識(shí)eNB在調(diào)度UE進(jìn)入SPS時(shí)分配（003D~FFF3）小區(qū)內(nèi)否P-RNTI尋呼FFFE（固定標(biāo)識(shí)）全網(wǎng)相同否SI-RNTI系統(tǒng)廣播FFFF（固定標(biāo)識(shí)）全網(wǎng)相同否現(xiàn)在是19頁(yè)\一共有71頁(yè)\編輯于星期一核心網(wǎng)UE標(biāo)識(shí)（2）用戶(hù)標(biāo)識(shí)名稱(chēng)來(lái)源作用IMSIInternationalMobileSubscriberIdentitySIM卡UE在首次ATTACH時(shí)需要攜帶IMSI信息，網(wǎng)絡(luò)也可以通過(guò)身份識(shí)別流程要求UE上報(bào)IMSI參數(shù)IMEIInternationalMobileEquipmentIdentity終端國(guó)際移動(dòng)臺(tái)設(shè)備標(biāo)識(shí)，唯一標(biāo)識(shí)UE設(shè)備，用15個(gè)數(shù)字表示IMEISVIMEIandSoftwareVersionNumber終端攜帶軟件版本號(hào)的國(guó)際移動(dòng)臺(tái)設(shè)備標(biāo)識(shí)，用16個(gè)數(shù)字表示S-TMSISAETemporaryMobileStationIdentifierMME產(chǎn)生并維護(hù)SAE臨時(shí)移動(dòng)標(biāo)識(shí)，由MME分配。與UMTS的P-TMSI格式類(lèi)似，用于NAS交互中保護(hù)用戶(hù)的IMSIGUTIGloballyUniqueTemporaryIdentifierMME產(chǎn)生并維護(hù)全球唯一臨時(shí)標(biāo)識(shí)，在網(wǎng)絡(luò)中唯一標(biāo)識(shí)UE，可以減少I(mǎi)MSI，IMEI等用戶(hù)私有參數(shù)暴露在網(wǎng)絡(luò)傳輸中.第一次attach時(shí)UE攜帶IMSI，而之后MME會(huì)將IMSI和GUTI進(jìn)行一個(gè)對(duì)應(yīng)，以后就一直用GUTI，通過(guò)attachaccept帶給UE；TMSI信息是GUTI的一部分現(xiàn)在是20頁(yè)\一共有71頁(yè)\編輯于星期一隨機(jī)接入過(guò)程（36.300）申請(qǐng)上行資源與eNodeB間的上行時(shí)間同步從RRC-IDLE狀態(tài)到RRC-CONNECT的狀態(tài)轉(zhuǎn)換，即RRC連接過(guò)程，如初始接入和TAU更新無(wú)線(xiàn)鏈路失敗后的初始接入，即RRC連接重建過(guò)程在RRC-CONNECTED狀態(tài)，未獲得上行同步但需發(fā)送上行數(shù)據(jù)和控制信息或雖未上行失步但需要通過(guò)隨機(jī)接入申請(qǐng)上行資源在RRC-CONNECTED狀態(tài)，從服務(wù)小區(qū)切換到目標(biāo)小區(qū)在RRC-CONNECTED狀態(tài)，從服務(wù)小區(qū)切換到目標(biāo)小區(qū)在RRC-CONNECTED狀態(tài)，未獲得上行同步但需接收下行數(shù)據(jù)在RRC-CONNECTED狀態(tài)，UE位置輔助定位需要，網(wǎng)絡(luò)利用隨機(jī)接入獲取時(shí)間提前量（TA:TimingAdvance）競(jìng)爭(zhēng)接入過(guò)程非競(jìng)爭(zhēng)接入過(guò)程隨機(jī)接入實(shí)現(xiàn)的基本功能隨機(jī)接入的使用場(chǎng)景現(xiàn)在是21頁(yè)\一共有71頁(yè)\編輯于星期一基于競(jìng)爭(zhēng)的隨機(jī)接入（2-1）UE隨機(jī)選擇preamble碼發(fā)起Msg1：發(fā)送Preamble碼eNB可以選擇64個(gè)Preamble碼中的部分或全部用于競(jìng)爭(zhēng)接入Msg1承載于PRACH上Msg2：隨機(jī)接入響應(yīng)Msg2由eNB的MAC層組織，并由DL_SCH承載一條Msg2可同時(shí)響應(yīng)多個(gè)UE的隨機(jī)接入請(qǐng)求eNB使用PDCCH調(diào)度Msg2，并通過(guò)RA-RNTI進(jìn)行尋址，RA-RNTI由承載Msg1的PRACH時(shí)頻資源位置確定Msg2包含上行傳輸定時(shí)提前量、為Msg3分配的上行資源、臨時(shí)C-RNTI等Msg3：第一次調(diào)度傳輸U(kuò)E在接收Msg2后，在其分配的上行資源上傳輸Msg31234基于競(jìng)爭(zhēng)的隨機(jī)接入過(guò)程2-1現(xiàn)在是22頁(yè)\一共有71頁(yè)\編輯于星期一基于競(jìng)爭(zhēng)的隨機(jī)接入過(guò)程2-2基于競(jìng)爭(zhēng)的隨機(jī)接入（2-2）針對(duì)不同的場(chǎng)景，Msg3包含不同的內(nèi)容初始接入：攜帶RRC層生成的RRC連接請(qǐng)求，包含UE的S-TMSI或隨機(jī)數(shù)連接重建：攜帶RRC層生成的RRC連接重建請(qǐng)求，C-RNTI和PCI切換：傳輸RRC層生成的RRC切換完成消息以及UE的C-RNTI上/下行數(shù)據(jù)到達(dá)：傳輸U(kuò)E的C-RNTIMsg4：競(jìng)爭(zhēng)解決初始接入和連接重建場(chǎng)景切換，上/下行數(shù)據(jù)到達(dá)場(chǎng)景競(jìng)爭(zhēng)判定Msg4攜帶成功解調(diào)的Msg3消息的拷貝，UE將其與自身在Msg3中發(fā)送的高層標(biāo)識(shí)進(jìn)行比較，兩者相同則判定為競(jìng)爭(zhēng)成功UE如果在PDCCH上接收到調(diào)度Msg4的命令，則競(jìng)爭(zhēng)成功調(diào)度Msg4使用由臨時(shí)C-RNTI加擾的PDCCH調(diào)度eNB使用C-RNTI加擾的PDCCH調(diào)度Msg4C-RNTIMsg2中下發(fā)的臨時(shí)C-RNTI在競(jìng)爭(zhēng)成功后升級(jí)為UE的C-RNTIUE之前已分配C-RNTI，在Msg3中也將其傳給eNB。競(jìng)爭(zhēng)解決后，臨時(shí)C-RNTI被收回，繼續(xù)使用UE原C-RNTI現(xiàn)在是23頁(yè)\一共有71頁(yè)\編輯于星期一基于非競(jìng)爭(zhēng)的隨機(jī)接入U(xiǎn)E根據(jù)eNB的指示，在指定的PRACH上使用指定的Preamble碼發(fā)起隨機(jī)接入Msg0：隨機(jī)接入指示對(duì)于切換場(chǎng)景，eNB通過(guò)RRC信令通知UE對(duì)于下行數(shù)據(jù)到達(dá)和輔助定位場(chǎng)景，eNB通過(guò)PDCCH通知UEMsg1：發(fā)送Preamble碼UE在eNB指定的PRACH信道資源上用指定的Preamble碼發(fā)起隨機(jī)接入Msg2：隨機(jī)接入響應(yīng)Msg2與競(jìng)爭(zhēng)機(jī)制的格式與內(nèi)容完全一樣，可以響應(yīng)多個(gè)UE發(fā)送的Msg1基于非競(jìng)爭(zhēng)的隨機(jī)接入過(guò)程現(xiàn)在是24頁(yè)\一共有71頁(yè)\編輯于星期一RRC協(xié)議介紹控制面協(xié)議——RRC協(xié)議RRC協(xié)議功能為NAS層提供連接管理、消息傳遞等服務(wù)對(duì)接入網(wǎng)的底層協(xié)議實(shí)體提供參數(shù)配置的功能負(fù)責(zé)UE移動(dòng)性管理相關(guān)的測(cè)量、控制等功能RRC協(xié)議承載——SRBSRB類(lèi)別承載邏輯信道承載消息類(lèi)別承載消息內(nèi)容SRB0CCCHRRC消息RRC連接請(qǐng)求，RRC連接建立，RRC連接拒絕，RRC連接重建立請(qǐng)求，RRC連接重建立，RRC連接重建立拒絕SRB1DCCHRRC消息部分NAS消息RRC連接建立完成，RRC連接重建立完成，RRC連接重配置，RRC連接重配置完成，RRC連接釋放等SRB2DCCHNAS消息上下行直傳消息現(xiàn)在是25頁(yè)\一共有71頁(yè)\編輯于星期一RRC連接建立過(guò)程觸發(fā)原因：IDLE態(tài)UE需變?yōu)檫B接態(tài)時(shí)發(fā)起該過(guò)程，如呼叫、響應(yīng)尋呼、TAU、Attach等;RRC連接建立成功流程RRC連接請(qǐng)求：UE通過(guò)UL_CCCH在SRB0上發(fā)送，攜帶UE的初始（NAS）標(biāo)識(shí)和建立原因等，該消息對(duì)應(yīng)于隨機(jī)接入過(guò)程的Msg3;RRC連接建立：eNB通過(guò)DL_CCCH在SRB0上發(fā)送，攜帶SRB1的完整配置信息，該消息對(duì)應(yīng)隨機(jī)接入過(guò)程的Msg4;RRC連接建立完成：UE通過(guò)UL-DCCH在SRB1上發(fā)送，攜帶上行方向NAS消息，如AttachRequest、TAURequest、ServiceRequest、DetachRequest等，eNB根據(jù)這些消息進(jìn)行S1口建立;RRC連接建立失敗第二步中，如果eNB拒絕為UE建立RRC連接，則通過(guò)DL_CCCH在SRB0上回復(fù)一條RRC連接拒絕消息;RRC連接，建立成功RRC連接，網(wǎng)絡(luò)側(cè)拒絕RRC連接建立現(xiàn)在是26頁(yè)\一共有71頁(yè)\編輯于星期一RRC連接重建立過(guò)程觸發(fā)原因：當(dāng)處于RRC連接狀態(tài)但出現(xiàn)切換失敗、無(wú)線(xiàn)鏈路失敗、完整性保護(hù)失敗、RRC重配置失敗等情況時(shí)，觸發(fā)此過(guò)程;RRC連接重建立成功流程RRC連接重建請(qǐng)求：UE通過(guò)UL_CCCH在SRB0上發(fā)送，攜帶UE的AS層初始標(biāo)識(shí)信息及重建立原因，該消息對(duì)應(yīng)隨機(jī)接入過(guò)程的Msg3;RRC連接重建：eNB通過(guò)DL_CCCH在SRB0上回復(fù)，攜帶SRB1的完整配置信息，該消息對(duì)應(yīng)隨機(jī)接入過(guò)程的Msg4;RRC連接重建立完成：UE通過(guò)UL-DCCH在SRB1上發(fā)送，不攜帶任何實(shí)際信息，只起到RRC層確認(rèn)的功能;RRC連接重建立拒絕流程第二步中，如果eNB中沒(méi)有UE的上下文信息，則拒絕為UE重建RRC連接，則通過(guò)DL_CCCH在SRB0上回復(fù)一條RRC連接重建立拒絕消息;RRC連接重建成功RRC連接重建失敗RRC連接重建現(xiàn)在是27頁(yè)\一共有71頁(yè)\編輯于星期一RRC連接重配置過(guò)程觸發(fā)原因：當(dāng)需要發(fā)起對(duì)SRB和DRB的管理、低層參數(shù)配置、切換執(zhí)行和測(cè)量控制時(shí)，觸發(fā)此過(guò)程RRC連接重配置過(guò)程RRC連接重配置：eNB通過(guò)DL_DCCH在SRB1上發(fā)送，根據(jù)功能的不同攜帶不同的配置信息內(nèi)容，一條消息中可以攜帶體現(xiàn)多個(gè)功能的信息單元RRC連接重配置完成：UE通過(guò)UL_DCCH在SRB1上發(fā)送，不攜帶任何實(shí)際信息，只起到RRC層確認(rèn)的功能RRC連接重配置異常流程若UE無(wú)法執(zhí)行RRC連接重配置消息中的內(nèi)容，則UE回退到收到該消息前的配置，并發(fā)起RRC連接重建立過(guò)程RRC連接重配置成功RRC連接重配置異常RRC連接重配現(xiàn)在是28頁(yè)\一共有71頁(yè)\編輯于星期一RRC連接釋放過(guò)程觸發(fā)原因：網(wǎng)絡(luò)希望解除與UE的RRC連接時(shí)，觸發(fā)該過(guò)程RRC連接釋放過(guò)程RRC連接釋放：eNB通過(guò)DL_DCCH在SRB1上發(fā)送，可選擇攜帶重定位信息和專(zhuān)用優(yōu)先級(jí)分配信息（用于控制UE的小區(qū)選擇和小區(qū)重選）本地釋放某些情況下，UE的RRC層根據(jù)NAS層的指示主動(dòng)釋放RRC連接，不通知網(wǎng)絡(luò)側(cè)而主動(dòng)進(jìn)入空閑狀態(tài)，如NAS層鑒權(quán)過(guò)程中沒(méi)有通過(guò)鑒權(quán)檢查RRC連接釋放RRC連接釋放現(xiàn)在是29頁(yè)\一共有71頁(yè)\編輯于星期一RRC過(guò)程場(chǎng)景總結(jié)

RRC連接建立RRC連接重建RRC重配置RRC釋放場(chǎng)景初始接入Attach時(shí)發(fā)起；UE從IDLE態(tài)至連接態(tài)時(shí)發(fā)起：

發(fā)起呼叫；

響應(yīng)尋呼；AttachRequest；TAURequest；DetachRequest

RRC連接出現(xiàn)異常時(shí)發(fā)起

切換失敗；

無(wú)線(xiàn)鏈路失??；

底層完整性保護(hù)失?。?/p>

RRC重配置失?。划?dāng)需要對(duì)SRB和DRB進(jìn)行管理時(shí)發(fā)起：E-RAB的建立、修改、刪除；請(qǐng)求UE激活SRB2；測(cè)量控制下發(fā)時(shí)發(fā)起；切換執(zhí)行時(shí)發(fā)起；希望解除與UE的RRC連接，使UE返回IDLE態(tài)時(shí)；RRC過(guò)程總結(jié)RRC建立原因現(xiàn)在是30頁(yè)\一共有71頁(yè)\編輯于星期一測(cè)量概述測(cè)量（36.331）RRC_IDLE狀態(tài)下，UE的測(cè)量參數(shù)信息通過(guò)E-UTRAN的廣播獲得RRC_CONNECTED狀態(tài)下，E-UTRAN通過(guò)專(zhuān)屬信令向UE下發(fā)測(cè)量配置（measurementconfiguration）信息，如RRCConnectionReconfiguration消息中可攜帶UE可執(zhí)行的測(cè)量類(lèi)型同頻測(cè)量：測(cè)量與當(dāng)前服務(wù)小區(qū)下行頻點(diǎn)相同的鄰小區(qū)下行頻點(diǎn)異頻測(cè)量：測(cè)量與當(dāng)前服務(wù)小區(qū)下行頻點(diǎn)不同的下行頻點(diǎn)（同小區(qū)或鄰小區(qū)）與UTRA的系統(tǒng)間測(cè)量與GERAN的系統(tǒng)間測(cè)量與CDMA2000HRPD或CDMA20001xRTT的系統(tǒng)間測(cè)量現(xiàn)在是31頁(yè)\一共有71頁(yè)\編輯于星期一測(cè)量下達(dá)IDLE態(tài)，網(wǎng)絡(luò)側(cè)通過(guò)系統(tǒng)消息告知UE需要進(jìn)行的測(cè)量及其參數(shù)SIB4：下發(fā)同頻鄰區(qū)測(cè)量信息（鄰區(qū)列表）SIB5：下發(fā)異頻鄰區(qū)測(cè)量信息（鄰區(qū)列表）SIB6：下發(fā)UTRAN鄰區(qū)信息SIB7：下發(fā)GERAN鄰區(qū)信息SIB8：下發(fā)CDMA2000鄰區(qū)信息SIB9:下發(fā)HomeeNodebnameSIB10、11：下發(fā)EWTS信息；SIB12:下發(fā)CMAS信息；SIB13:MBMS信息；連接態(tài)，網(wǎng)絡(luò)側(cè)通過(guò)RRC重配消息中攜帶MeasConfig信元給UE下發(fā)測(cè)量配置該信元中攜帶測(cè)量對(duì)象和測(cè)量上報(bào)標(biāo)準(zhǔn)測(cè)量配置下發(fā)現(xiàn)在是32頁(yè)\一共有71頁(yè)\編輯于星期一測(cè)量報(bào)告上報(bào)IDLE態(tài)下，UE不上報(bào)，僅做小區(qū)重選；連接態(tài)下UE進(jìn)行測(cè)量上報(bào)事件觸發(fā)一次上報(bào)觸發(fā)事件有A1—A6，B1，B2上報(bào)次數(shù)為一次UE忽略上報(bào)間隔配置周期性上報(bào)觸發(fā)類(lèi)型為周期，包含上報(bào)CGI、上報(bào)最強(qiáng)小區(qū)、SON目的上報(bào)最強(qiáng)小區(qū)如果上報(bào)目的為“上報(bào)CGI”或上報(bào)“SON目的上報(bào)最強(qiáng)小區(qū)”，則上報(bào)次數(shù)為1事件觸發(fā)周期上報(bào)（事件觸發(fā)上報(bào)與周期性上報(bào)的結(jié)合）觸發(fā)事件有A1—A6，B1，B2上報(bào)次數(shù)為多次上報(bào)間隔配置有效測(cè)量事件LTE系統(tǒng)內(nèi)的同頻/異頻測(cè)量事件異技術(shù)測(cè)量事件–EventA1：服務(wù)小區(qū)測(cè)量值（RSRP或RSRQ）大于門(mén)限值–EventA2：服務(wù)小區(qū)測(cè)量值（RSRP或RSRQ）小于門(mén)限值–EventA3：鄰小區(qū)測(cè)量值優(yōu)于服務(wù)小區(qū)測(cè)量值一定門(mén)限值–EventA4：鄰小區(qū)測(cè)量值大于門(mén)限值–EventA5：服務(wù)小區(qū)測(cè)量值小于門(mén)限1，同時(shí)鄰小區(qū)信道質(zhì)量大于門(mén)限2–EventA6：鄰小區(qū)測(cè)量值優(yōu)于SCELL一定門(mén)限值–EventB1：異技術(shù)鄰小區(qū)信道質(zhì)量大于門(mén)限–EventB2：服務(wù)小區(qū)信道質(zhì)量小于門(mén)限1，同時(shí)異技術(shù)鄰小區(qū)信道質(zhì)量大于門(mén)限2測(cè)量上報(bào)現(xiàn)在是33頁(yè)\一共有71頁(yè)\編輯于星期一目錄基本概念介紹開(kāi)機(jī)入網(wǎng)流程介紹分析12切換流程介紹分析3現(xiàn)在是34頁(yè)\一共有71頁(yè)\編輯于星期一Page35小區(qū)搜索Page35小區(qū)搜索過(guò)程又稱(chēng)為下行同步過(guò)程，主要通過(guò)解下行的主同步信號(hào)PSS和輔同步信號(hào)SSS完成現(xiàn)在是35頁(yè)\一共有71頁(yè)\編輯于星期一Page36小區(qū)搜索Page36對(duì)于FDD，PSS在slot0和slot10的倒數(shù)第一個(gè)OFDM符號(hào)上；SSS在slot0和slot10的倒數(shù)第二個(gè)OFDM符號(hào)上。對(duì)于TDD，PSS在slot2和slot12的第三個(gè)OFDM符號(hào)上；SSS在slot1和slot11的倒數(shù)第一個(gè)OFDM符號(hào)上。PSS在每個(gè)無(wú)線(xiàn)幀的2次發(fā)送內(nèi)容一樣，SSS每個(gè)無(wú)線(xiàn)幀2次發(fā)送內(nèi)容不一樣，通過(guò)解PSS先獲得5ms定時(shí)，通過(guò)解SSS可以獲得無(wú)線(xiàn)幀的10ms定時(shí)；由于FDD和TDD時(shí)SSS的時(shí)域位置不同，通過(guò)解SSS又可以獲得系統(tǒng)的制式。通過(guò)解PSS可以獲得物理層小區(qū)ID，再通過(guò)解SSS可以獲得小區(qū)的組ID（504個(gè)小區(qū)分成168個(gè)組），二者組合就可以獲得當(dāng)前小區(qū)的小區(qū)ID（每個(gè)組內(nèi)又有3個(gè)小區(qū)ID）；當(dāng)前小區(qū)的PCI=組ID*3+小區(qū)ID現(xiàn)在是36頁(yè)\一共有71頁(yè)\編輯于星期一Page37PLMN和小區(qū)選擇Page37小區(qū)搜索完成后，UE會(huì)獲得當(dāng)前小區(qū)的PCI，UE使用獲得的PCI去解當(dāng)前小區(qū)的MIB和SIB消息，通過(guò)解MIB消息獲得小區(qū)的下行同步以及系統(tǒng)帶寬等關(guān)鍵信息，完了在SIB信息的時(shí)域位置上檢測(cè)PDCCH，根據(jù)PDCCH指示獲取小區(qū)的SIB1信息，完了再解析其它SIB信息。現(xiàn)在是37頁(yè)\一共有71頁(yè)\編輯于星期一Page38PLMN和小區(qū)選擇——MIBPage38MIB傳輸周期為40ms，在一個(gè)周期內(nèi)，PBCH信道分布在每個(gè)無(wú)線(xiàn)幀的#0子幀內(nèi)，在每一個(gè)#0子幀內(nèi)，占據(jù)第二個(gè)slot的前4個(gè)符號(hào)位置；頻域與PSS和SSS信號(hào)一樣，占據(jù)中心的1.08MHz，即頻域中心的6RB?，F(xiàn)在是38頁(yè)\一共有71頁(yè)\編輯于星期一Page39PLMN和小區(qū)選擇——SIB1Page39SIB1傳輸周期為80ms，傳輸TTI內(nèi)的首次傳輸是在幀號(hào)為8的整數(shù)倍的無(wú)線(xiàn)幀上，重復(fù)傳輸是在TTI內(nèi)的其它偶數(shù)無(wú)線(xiàn)幀上；每次傳輸都是在對(duì)應(yīng)無(wú)線(xiàn)幀的#5子幀上，UE在這些子幀內(nèi)檢測(cè)PDCCH，如果存在SI-RNTI，則在該子幀內(nèi)的PDSCH上接收SIB1。現(xiàn)在是39頁(yè)\一共有71頁(yè)\編輯于星期一Page40PLMN和小區(qū)選擇——SIBnPage40SIBn傳輸周期為80ms的整數(shù)倍，SIB2主要是無(wú)線(xiàn)資源相關(guān)配置，SIB3~SIB5主要是LTE系統(tǒng)內(nèi)的小區(qū)重選配置；SIB6~SIB8分別為UTRA、GERAN、CDMA2000系統(tǒng)的重選配置，SIB9為HNB配置，SIB10為ETWS的主通知，SIB11為ETWS的輔通知。現(xiàn)在是40頁(yè)\一共有71頁(yè)\編輯于星期一Page41PLMN和小區(qū)選擇Page41在SIB1信息中會(huì)攜帶網(wǎng)絡(luò)側(cè)的PLMN列表，UE的接入層AS會(huì)把解析的PLMN列表上報(bào)自己的非接入層NAS，由NAS層執(zhí)行PLMN的選擇，選擇合適的PLMN。UE選定PLMN后會(huì)在該P(yáng)LMN下選擇合適的小區(qū)，小區(qū)的選擇按照S準(zhǔn)則，UE選擇該P(yáng)LMN下信號(hào)最強(qiáng)的小區(qū)進(jìn)行駐留?，F(xiàn)在是41頁(yè)\一共有71頁(yè)\編輯于星期一Page42附著流程——ATTACHPage42現(xiàn)在是42頁(yè)\一共有71頁(yè)\編輯于星期一Page43附著流程——RRC連接建立Page43現(xiàn)在是43頁(yè)\一共有71頁(yè)\編輯于星期一Page44附著流程——RRC

ConnectionSetupRequestPage44現(xiàn)在是44頁(yè)\一共有71頁(yè)\編輯于星期一Page45附著流程——RRC

ConnectionSetupPage45現(xiàn)在是45頁(yè)\一共有71頁(yè)\編輯于星期一Page46附著流程——RRC

ConnectionSetupCompletePage46現(xiàn)在是46頁(yè)\一共有71頁(yè)\編輯于星期一Page47附著流程——InitialUEMessagePage47現(xiàn)在是47頁(yè)\一共有71頁(yè)\編輯于星期一Page48附著流程——鑒權(quán)、加密、安全模式（1）Page48現(xiàn)在是48頁(yè)\一共有71頁(yè)\編輯于星期一Page49附著流程——鑒權(quán)、加密、安全模式（2）Page49加密算法和完整性保護(hù)算法：當(dāng)前主要是是三類(lèi):不加密、Snown3G、AES算法，分別對(duì)應(yīng)EEA0,EEA1,EEA2和EIA0,EIA1,EIA2;現(xiàn)在是49頁(yè)\一共有71頁(yè)\編輯于星期一Page50附著流程——鑒權(quán)、加密、安全模式（3）Page50現(xiàn)在是50頁(yè)\一共有71頁(yè)\編輯于星期一Page51附著流程——InitialContextSetupRequest（I）Page51現(xiàn)在是51頁(yè)\一共有71頁(yè)\編輯于星期一Page52附著流程——InitialContextSetupRequest（II）Page52消息解析現(xiàn)在是52頁(yè)\一共有71頁(yè)\編輯于星期一Page53附著流程—RRCSecurityModeCommand/CompletePage53現(xiàn)在是53頁(yè)\一共有71頁(yè)\編輯于星期一Page54附著流程——UECapabilityEnquiry/InfomationPage54其中，對(duì)于featureGroupIndicators，共32bit，每個(gè)bit代表不同的功能，具體的功能參加36.331AnnexB現(xiàn)在是54頁(yè)\一共有71頁(yè)\編輯于星期一Page55附著流程——RRCConnectionReconfigurationPage55用于建立SRB2和DRB1現(xiàn)在是55頁(yè)\一共有71頁(yè)\編輯于星期一Page56附著流程——InitialUEContextSetupResponsePage56現(xiàn)在是56頁(yè)\一共有71頁(yè)\編輯于星期一Page57附著流程——虛用戶(hù)IMSI跟蹤信令（有鑒權(quán)、加密）Page57現(xiàn)在是57頁(yè)\一共有71頁(yè)\編輯于星期一Page58附著流程——虛用戶(hù)IMSI跟蹤信令（無(wú)鑒權(quán)、加密）Page58現(xiàn)在是58頁(yè)\一共有71頁(yè)\編輯于星期一目錄基本概念介紹開(kāi)機(jī)入網(wǎng)流程介紹分析12切換流程介紹分析3現(xiàn)在是59頁(yè)\一共有71頁(yè)\編輯于星期一Page60切換概述Page60LTE系統(tǒng)內(nèi)切換三種分類(lèi)現(xiàn)在是60頁(yè)\一共有71頁(yè)\編輯于星期一Page61切換概述——LTE系統(tǒng)Page61切換包括切換測(cè)量、切換決策、切換執(zhí)行三個(gè)階段整個(gè)切換流程采用UE輔助網(wǎng)絡(luò)控制的思路，基站下發(fā)測(cè)量控制，UE進(jìn)行測(cè)量上報(bào)，基站執(zhí)行切換判決、資源準(zhǔn)備、切換執(zhí)行和原有資源釋放；測(cè)量階段，UE根據(jù)eNB下發(fā)的測(cè)量配置消息進(jìn)行相關(guān)測(cè)量，并將測(cè)量結(jié)果上報(bào)給eNB；決策階段，eNB根據(jù)UE上報(bào)的測(cè)量結(jié)果進(jìn)行評(píng)估，決定是否觸發(fā)切換；執(zhí)行階段，eNB根據(jù)決策結(jié)果，控制UE切換到目標(biāo)小區(qū)，由UE完成切換；LTE事件介紹

事件A1表示服務(wù)小區(qū)質(zhì)量高于一定門(mén)限，滿(mǎn)足事件觸發(fā)條件的小區(qū)信息被上報(bào)時(shí)，eNodeb停止異頻/異系統(tǒng)測(cè)量，但在基于頻率優(yōu)化級(jí)的切換中，事件A1用于啟動(dòng)異頻測(cè)量；

事件A2表示服務(wù)小區(qū)質(zhì)量低于一定門(mén)限，滿(mǎn)足事件觸發(fā)條件的小區(qū)信息被上報(bào)時(shí)，eNodeb啟動(dòng)異頻/異系統(tǒng)測(cè)量；事件A3表示當(dāng)鄰區(qū)質(zhì)量高于服務(wù)小區(qū)質(zhì)量，滿(mǎn)足事件觸發(fā)條件的小區(qū)信息被上報(bào)時(shí)；事件A4表示當(dāng)異頻鄰區(qū)質(zhì)量高于一定門(mén)限，滿(mǎn)足事件觸發(fā)條件的小區(qū)信息被上報(bào)時(shí)；

時(shí)間A5表示主服務(wù)小區(qū)低于某一門(mén)限，而鄰區(qū)高于某一門(mén)限；事件B1表示異系統(tǒng)鄰區(qū)質(zhì)量高于一定門(mén)限，滿(mǎn)足事件觸發(fā)條件的小區(qū)信息被上報(bào)事件B2表示服務(wù)小區(qū)差于一定門(mén)限，且異系統(tǒng)鄰區(qū)質(zhì)量高于一定門(mén)限，滿(mǎn)足事件觸發(fā)條件的小區(qū)的信息被上報(bào)；現(xiàn)在是61頁(yè)\一共有71頁(yè)\編輯于星期一Page62切換概述—測(cè)量控制