TDSCDMA语音业务主被叫信令解读.ppt

td-scdma语音业务主被叫信令解读,目录,1.基本概念 2.主叫流程 3.被叫流程 4.释放流程,基本概念,1.基本概念 2.主叫流程 3.被叫流程 4.释放流程,rl、rb和rab,rl、rb和rab,rab (radio access bearer) ：即无线接入承载，它是接 入层向非接入层提供的传输ue和cn间数据的承载。它是ue 和cn间的一条虚拟连接。 rb (radio bearer)：即无线承载，它是rlc提供的传输 ue和utran间信令和数据的承载。共有rb0rb31, 32个 rb，其中rb0rb4是srb。 rl (radio link)： 即无线链路，它是ue在一个小区中占 用的专用无线资源的总称 。,系统信息块,系统信息块,mib，sb，sib都是rnc与ue之间进行交流用的信 息块；其中： mib：主信息块（只有一个），包含网络信息和部分sb/sib调度信息。 sb：调度块（有sb1,sb2两个），包含各sib的调度 信息。 sib：系统信息块，包含sib1至sib18,常用系统信息块,sib1 包含nas 层的相关信息，以及ue 定时器与计数器 sib3 包含ue在idle 模式下使用的小区选择和重选参数。 并且在sib4 不存在的情况下，这些参数对于connected 模式下的ue 同样适用。 sib5 主要包含公共传输信道的信息 sib7 包含快速变化参数ul 干扰和动态持续级别的信息 sib11包含ue 在idle 模式下的测量控制信息,主叫流程,1.基本概念 2.主叫流程 3.被叫流程 4.释放流程,moc建立过程,rrc连接建立,ue 处于空闲模式下，当ue 的非接入层请求建立信令连接时， ue 将发起rrc 连接建立过程。每个ue 最多只有一个rrc 连接。当 rnc 接收到ue 的rrc connection request 消息，由其无线资源管理模块rrm根据特定的算法cac确定 是接受还是拒绝该rrc 连接建立请求，如果接受，则再判决 是建立在专用信道还是公共信道。对于rrc 连接建立使用不 同的信道，则rrc 连接建立流程也不一样。,rrc连接建立在dch上,rrc connection request解读,ue 在ccch（rach，随机接入信道）上向rnc 发送 rrc connection request 消息，发起rrc 连接建立 过程。当srnc 收到rrc 建立请求以后，srnc 根据 rrc 建立的原因及系统资源状态，判断是否允许接入, 如果允许，则为rrc 连接分配rnti 和l1、l2 资源。 ue被分配了无线网络临时标识（rnti）后，utran 可以使用rnti 来寻呼特定的ue，ue 也可以使用rnti 来发起随机接入过程。,rrc connection request解读,主要参数： 初始 ue 标识； 建立原因； 当前小区测量值。,radio link setup request解读,rnc 准备建立rrc 连接,分配建立rrc 连接所需要的资源, 并发送一条radio link setuprequest 消息给node b,请 求node b 分配rrc 连接所需的特定无线链路资源, node b 收到消息后,将保留必要的资源,并根据消息中给出的参数配 置新的无线链路。 主要参数：cell id,传输格式设置,传输格式集合, 频率信息,分 配的时隙及信道码,功率控制信息。 无线链路建立过程用于建立一条承载1 个或多个传输信道的无 线链路。,radio link setup response解读,node b 根据radio link setup request 消息的参数,来建 立nodeb 的上、下行无线链路,配置成功后,在新的物理信道上 准备接收ue 消息,并给rnc 发送一条radio link setup response 响应消息。 主要参数：signalling link termination,transport layer addressing information(aal2 address, aal2 binding identity) for the iub data transport bearer.,建立iub数据承载和上下行同步,rnc 通过alcap 协议，建立iub 数据传输承载。iub 数据传 输承载通过aal2 的绑定标识与dch 绑定在一起。建立iub 数据传输承载需要node b 确认。 通过downlink synchronisation 和uplink synchronisation 控制帧，node b 与 rnc 为iub 数据传输承载建立同步。此后 node b 开始dl 发送。,rrc connection setup解读,虽然iub 上dch 的资源都准备好了,但是此时ue 并不知道所以rnc在ccch 上向nodeb发送rrc onnection setup 消息给ue,告知ue 相关参数。 主要参数：initial ue identity,rnti,capability update requirement,transport format set,transport format combination set,frequency,time slots,信道,power control information。 当ue 收到rrc connection setup 消息后,会启用新的空口承载参数来配置在ue 侧的 rlc,mac,phy。 当它使用新的参数与nodeb 同步上后,完成从公共信道转到专用信道上切换的过程。,rrc connection setup complete解读,ue 收到srnc 发送的rrc connection setup 后,根据消 息中给定的参数来配置物理层,nodeb 成功建立dch 链路,然 后在dcch 上发送rrc connection setup complete 消息 给rnc。 主要参数：integrity information, ciphering information。 nodeb 会向rnc 发送rl restore消息，告知rnc nodeb 已经与ue 同步。在rrc 连接建立完成消息中可看出ue 的能力 信息，如是否支持gsm、h 业务等。,rrc connection setup complete解读,初始直传（含鉴权阶段和安全模式）,iu 口信令流程是在ue 与utran 之间的rrc 连接建立成功后, ue 发起的。iu 信令连接建立了ue 与cn 之间的信令通路。主 要传输ue 与cn 之间非接入层信令。在utran 中,非接入层信 令是通过上下行直接传输信令透明传输的,rnc 不做任何处理。 ue 发送到cn 的消息,通过上行直传（uplink direct transfer） 发送到rnc，rnc 将其转化为直传消息（directtransfer）发 送到cn；cn 发送到ue 的消息,通过直传消息发送到rnc,rnc 将其转化为下行直传消息（downlink direct transfer）发送 到ue。对于后台信令,只能从rnc 与cn 间的直传信令里解析出 直传信令的内容。,初始直传信令流程,initial ue message解读,ue 完成了rrc 连接后,已经建立了专用信道dch。接下去ue 需要与cn 交互信息（这就是非接入层的信令交互）, 这条消息 封装在rrc 消息initial direct transfer 内,ue 在dcch上给 rnc 发送一条 initial direct transfer 消息。 rnc 接收到ue 的初始直传消息后,发送一条initial ue message 消息给cn。通过初始直接传输过程后,可使用该信令 连接传输ue 和cn 之间的nas 消息。,initial ue message解读,common id解读,ue 收到initial ue message 后,cn 向rnc 发送ranap消息common id(可以解读到本机的imsi 号)。,cn 发送ranap 消息 direct transfer(鉴权请求) 到 rnc。rnc 收到该消息，确认信令连接建立成功。,鉴权流程,鉴权流程由网络侧发起，其目的是：由网络来检查是否允许终端接入网络；提供鉴权 参数五元组中的随机数数组,供终端计算出加密密钥（ck）；同时,供终端计算出与网 络侧进行一致性检查的密钥（ik）；最后一个目的是可以提供终端对网络的鉴权。与 gsm 的鉴权相比,3g 的鉴权流程增加了一致性检查的功能及终端对网络的鉴权功能。 这些功能使3g 安全特性有了进一步的增强。,authentication request解读,cn 通过直传消息向ue 发送authentication request,对ue 进行鉴权。rnc 发送rrcdownlink direct transfer 消息给ue。,authentication response解读,ue 发送rrc uplink direct transfer message 给rnc。主要参数：nas message。 rnc发送ranap 消息direct transfer 给cn。主要参数：nas pdu。nas 消息被透明的传输到utran。,安全模式控制,安全模式控制过程是由网络侧用来向无线接入网侧发送加密信息的。在此过程中， 核心网的网络侧将与无线接入网协商对用户终端进行加密的算法，使得用户在后 续的业务传递过程中使用加密算法；并且在终端用户发生切换后，尽可能的仍使 用此加密算法即用于加密的有关参数会送到切换的rnc。,security mode command解读,cn发送ranap 消息security mode command 给rnc。 主要携带了encryption information ie 和integrity protection information ie，其中会带有集中加密算法的 列表,cn 侧可以关闭和选择打开加密算法，rnc 侧也有相应 开关。 rnc 在下行dcch 上发送rrc security mode command 给ue，开始/重启加密过程。,security mode command解读,ue 收到security mode command 后，考虑ue 和utran 自身的能力，选择加密 和完整性保护算法，并且成功应用以后，在上行 dcch 上向rnc 发送rrc security mode complete消息，里面携带了所采用的加密和完整性保护算法。 rnc 发送ranap 消息security mode complete 给cn。,呼叫建立直传信令,ue向rnc发送上行直传消息，要求建立呼叫 rnc收到后向cn发送直传set up消息 cn受理后向rnc回送直传call proceeding消息 rnc将消息直传给ue,set up 解读,rab 建立,rab 是指用户面的承载,用于ue 和cn 之间传送语音、数据及 多媒体业务,ue 首先完成rrc 建立,才能建立rab。rab 的建立 是由cn 根据ue 请求的业务类型发起,utran执行的一个过程。 根据无线链路重配置情况,rab 建立流程可分为同步重配置rl （dch-dch）与异步重配置rl（dch-dch）两种情况,二者的 区别在于node b 与ue 接收到rnc 下发的配置消息后,能否立即 启用新的配置参数。,rab 建立信令流程,radio access bearer assignment request解读,cn 向rnc 发送ranap 消息 radio access bearer assignment request ，发起 rab 建立过程。 消息内容： 卡签约类型 卡签约的最大速率 卡签约的保证速率,iu数据传输承载建立,rnc 接受到rab 建立请求后,通过alcap 协议建立iu 数据传 输承载,并利用aal2绑定标识将iu 数据传输承载和无线接入承 载绑定在一起。（对于ps 域不要求执行该过程。）该步骤在打 印里可以看出,在信令跟踪里看不到。如果信令跟踪到radio access bearer assignment request 后,看不到下一条信令 rl 链路重配置准备（radio link reconfigurationprepare） 说明iu口的aal2 链路或alcap 有问题。,rab建立信令过程,rnc 要求其node b 重配置rrc 连接时建立的无线链路或增加一条（或多条） 承载rab的专用传输信道（dch）（radio link reconfiguration prepare）。 主要参数：传输格式设置, 传输格式集, 功率控制信息, 时隙 , 信道码. node b 分配相应的资源,然后向所属的srnc 发送radio link reconfiguration ready 消息，通知srnc 无线链路重配置准备完毕。主要参数：传输层地址信息 (aal2 地址, aal2 binding id) rnc 通过alcap 协议建立iub 接口的用户面数据传输承载，并利用aal2 绑定标 识将iub数据传输承载绑定到dch。 node b 和srnc 通过交换dch 帧来完成上、下行同步。node b 和rnc 通过 downlink synchronisation 和 uplink synchronistion dch-fp 帧为iub 数据传 输承载建立同步关系。,rab建立信令过程,rnc 向ue 发送rrc 消息radio bearer setup。主要参数：传输格式设置, 传输格 式集, 功率控制信息, 时隙 , 信道码. rnc 向node b 发送nbap 消息radio link reconfiguration commit, node b 和ue 从此消息中获取同步时刻，启用新的配置参数。 rl 进行重配后,ue 和node b 间进行一个同步,同步后nodeb 向rnc 上报一个rl restore。 ue 执行完rb 建立后,ue 发送rrc 消息radio bearer setup complete 给 rnc。 rnc 下发给ue 测量控制消息启动测量，一条同频、一条异频、一条异系统。 rnc 接受到无线承载建立完成消息后,rnc 发送ranap 消息radio access bearer assignment response 给cn,结束rab 建立过程。 至此 rab 建立完成,之后进行上行和下行的直接传输过程,振铃后, 摘机进行通话。,振铃接听,rab 建立后,被叫振铃,发送直传消息alerting 到cn,再发送到主叫ue,若被叫按键 接听,则产生直传消息connect 发送给cn,再传送给主叫ue.主叫回应connect acknowledge给cn 表示连接建立,至此,主叫接通。,被叫流程,1.基本概念 2.主叫流程 3.被叫流程 4.释放流程,mtc建立过程,被叫流程,与主叫流程相比，被叫流程包含一个寻呼流程，然后触发rrc 连接建立流程;向cn 发送的初始直传消息内容为寻呼响应,经历 鉴权及加密过程后,收到cn 下发的setup 直传消息（不含主被 叫号码）,回应call firm 直传消息。建立rab,向cn 发送 alerting 和connect 直传消息,收到connect acknowledge, 呼叫建立。,寻呼流程,cn 通过ranap 消息 paging 在特定区域（包括一个或多个rnc）内寻呼某个ue。 主要参数：cn domain indicator, permanent nas ue identity, temporary ue identity, paging cause. rnc 利用paging type 1 消息寻呼ue。如果ue