CSFB基本原理及信令分析综述综述

1、CSFB基本原理及信令分析1234联合注册流程联合跟踪去更新流程CSFB主被叫流程eNB参数设置jinshaoguo单卡双待与单卡双待与CSFBCSFB手机的注册手机的注册 联合联合EPS/IMSIEPS/IMSI附着流程附着流程 a如果UE支持CSFB功能，会发起附着类型”Combined EPS/IMSI Attach”的附着请求。如果不支持CSFB功能，附着类型为”EPS Attach”。 bUE是否具有GERAN/UTRAN重定向能力，通知给eNodeB及MME cMME代替UE向MSS执行LU过程。 d如果LU过程成功，SGs的状态为SGs-ASSOCIATED。为用户建立了SGs关

2、联，就是在VLR中存储了用户的MME地址，同时也在MME中保存了用户的VLR的地址。 e如在联合注册过程中，MSS给用户分配了新的TMSI，却未收到SGsAP-TMSI-REALLOCATION-COMPLETE，不影响该用户SGs的状态。CS Paging时用IMSI代替TMSI。 f如果UE驻留在GERAN/UTRAN时，MSS通过A/Iu正在Paging该UE。此时UE发起联合注册，MSS会停止Paging，给MME返回SGsAP-LOCATION-UPDATE-ACCEPT 。 gLU过程不成功，MSS发SGsAP-LOCATION-UPDATE-REJECT给MME。VLR将该用户的

3、SGs状态置为SGs-NULL。在下一次联合注册成功之前，所有的CSFB被叫被拒绝。 联合跟踪区更新流程联合跟踪区更新流程 联合TAUTAU流程 如果MSS/VLR收到Detach Request或从A/Iu发起的LU，则将用户数据中的MME FQDN删除。在下一次联合TAU或联合注册之前， VLR不再通过SGS接口进行Paging。 CSFBCSFB主被叫流程主被叫流程 CSFBCSFB主叫在主叫在4G4G，被叫在，被叫在2/3G 2/3G CSFB主叫流程 Redirect consists of 3 phases: Redirection decision phase (generati

4、on trigger for redirect) Selection of redirect target based on UE capabilities and redirect priorities Redirect execution CSFB-MO回落至2/3G后 主叫在主叫在2/3G2/3G，CSFBCSFB被叫在被叫在4G 4G CSFB-MT(UE:ECM-IDLE) MME收到MSS发送的SGsAP-PAGING-REQUEST，首先在数据库里检查是否有此用户。如果 可以找到该IMSI，将Paging消息通过eNodeB发送给UE，等待UE发送ESR。如果MME收不到 ESR

5、，MME无需向MSS响应。 MME可能会拒绝MSS发送的Paging Request： 1、在数据库找不到该用户。 2、UE设置Detach标志。 3、UE拒绝MT-CSFB请求。 CSFB-MT(UE:ECM-connected) CSFB-MTCSFB-MT回落至回落至2G2G后后 寻呼间隔和寻呼次数继承A/Iu的寻呼机制 可以配置SGs接口是否使用IMSI寻呼 可以配置SGs接口寻呼失败后是否继续A/Iu接口寻呼 可以配置SGs接口的EXTRA PAGING DELAY TIMER。 SGs-PagingSGs-Paging寻呼策略寻呼策略 eNB参数设置 参数定义参数定义- CSFB-

6、 CSFB功能开关功能开关 参数定义参数定义- -回落至回落至2G2G的重定向参数的重定向参数 参数定义参数定义- -回落至回落至TDTD的重定向参数的重定向参数 RRC connection release指定的频点搜索不到时，UE驻留2G,还是3G？ 在RRC Connection Release消息里如果包含某个RAT的重定向频点，UE首先尝试搜索这些 频点，如果搜索不到，允许UE驻留该RAT下任何合适的小区 如果RRC Connection Release里不包含重定向信息，UE将尝试选择原RAT下的合适的小区 如果上述两种情况均搜索不到合适的小区，UE执行小区选择流程。 目前TDS频

7、点共有9个，如果配置TDS重定向的频点不为TDS频点，则在RRC Connection release 不包含任何重定向频点。 eNodeB可以同时配置GERAN和TDS重定向，现网配置CSFB重定向时，GERAN的优先级大于 TDS的优先级。如果UE上报的能力同时包含GERAN和TDS，则在RRC Connection release 里的频点为GERAN频点。如果UE上报的能力仅包含TDS频点，则在在RRC Connection release 里的频点为TDS频点. Fast ReturnFast Return实现方案实现方案 Fast Return技术方案可以实现LTE用户在CSFB呼

8、叫结束后，从2G/3G网络快速返回LTE网络。 FR通常可以通过以下几种方式实现：MMEMME配置配置 TACTAC与与LACLAC对应关系对应关系 配置一： 1、假设UE在TAC20000下，同区域的2G LAC=20000。 2、在TAU或Attach时，MME根据eNodeB上报的TAC20000，查询出该TAC所对应的LAC20000，同时找到LAC20000归属的MSC/VLR。MSC/VLR存储用户的LAC为20000。 3、MME存储用户的LAC为20000。 4、在TAU Accept或attach Accept里将该LAC20000+TMSI发送给手机。 5、用户发起CSFB

9、呼叫，回落至2G后，接收到系统消息广播的LAC为20000。发现与存储在手机的LAC20000相同，Paging Response(被叫时)或者CM Service Request(主叫时)MMEMME配置的配置的TACLACTACLAC配置错误配置错误 配置二： 1、假设UE在TAC20000下，同区域的2G LAC=20000。 2、在TAU或Attach时，MME根据eNodeB上报的TAC20000，查询出该TAC所对应的LAC10000，同时找到LAC10000归属的MSC/VLR。MSC/VLR存储用户的LAC为10000。 3、MME存储用户的LAC为10000。 4、在TAU Accept或attach Accept里将该LAC10000+TMSI发送给手机。 5、用户发起CSFB呼叫，回落至2G后，接收到系统消息广播的LAC为20000。发现与存储在手机的LAC10000不同，发起位置更新(带CSFB标志)MMEMME配置的配置的TACLACTACLAC配置错误配置错误 配置三： 1、假设UE在TAC20000下，同区域的2G LAC=20000。 2、在TAU或Attach时，MME根据eNodeB上报的TAC20000，查询出该TAC