td信令流程汇总

TD信令流程汇总王要华编著版本号：V 1.3.0 目录一、TD-GSM切换信令流程3二、PS域TD-GSM切换信令5三、CN内跨RNC切换信令流程10四、跨CN切换信令流程12五、手机注册网络流程20六、RNC内接力切换信令流程23七、UE主叫信令流程36八、UE被叫信令流程42九、HSDPA连接建立流程56十、RNC间PS切换信令流程65十一、RNC内PS切换信令流程67十二、路由区更新信令流程68TD信令流程汇总一、TD-GSM切换信令流程1、TD-GSM测量控制当终端检测到本小区质量与GSM小区质量同时满足3A事件报告触发门限，则上报3A测量报告。TD到GSM的异系统测量控制过程示意如下：图1 TDGSM切换测量控制过程2、TD-GSM切换执行图2 TD GSM CS切换流程1) SRNC（TD-RNC）判决向GSM进行系统间切换，通过Iu接口，向3G CN发送要求迁移消息RELOCATION REQUIRED；2) 3G CN向GSM MSC发送MAP类型准备切换消息PREPARE HANDOVER；3) GSM MSC发送HANDOVER REQUEST消息给BSC，发起切换准备流程；4) BSC进行切换准备，预留资源，完成后，发送HANDOVER REQUEST ACK消息给3G CN；5) GSM MSC和BSS完成切换准备，MSC向3G CN返回MAP/E准备切换消息PREPARE HANDOVER。6) 3G CN向SRNC发送RANAP迁移命令消息RELOCATION COMMAND，作为对SRNC初始请求的响应；7) SRNC通过已存在的RRC连接，向UE发送切换出UTRAN命令消息HANDOVER FROM UTRAN COMMAND，命令UE进行系统间切换。8) 终端执行切换到GSM系统，当BSC检测到终端接入到目标小区，如成功收到包含正确的切换参考值的HANDOVER ACCESS消息，发送HANDOVER DETECT消息给GSM MSC；9) 终端成功接入GSM目标小区，建立RR链接，发送切换完成消息HANDOVER COMPLETE；10) BSC发送切换完成消息HANDOVER COMPLETE给GSM MSC，通知切换完成；11) GSM MSC在切换完成后，向3G CN的MAP/E发送结束信令请求消息SEND END SIGNAL REQUEST，释放占用的网络资源；12) 3G CN通过Iu释放命令IU RELEASE COMMAND，发起SRNC分配资源的释放流程；13) TD-RNC完成内部释放承载资源后，通过Iu接口，向CN返回释放完成消息IU RELEASE COMPLETE；14）3G CN向GSM/MSC发送MAP/E发送结束信令响应消息SEND END SIGNAL RESPONSE。切换信令流程结束。二、PS域TD-GSM切换信令分组切换一般分为准备阶段和执行阶段。本节给出跨SGSN的切换流程。对于SGSN内的分组切换，SGSN间的交互信令省略。图3 TD-SCDMA-GSM的PS域切换准备阶段1、TD-RNC切换判决，触发到GSM的切换；2、TD-RNC发送Relocation Required消息给3G SGSN，TD-RNC需要将Relocation Type设置为“UE Involved in relocation of SRNS”；3、3G SGSN通过Target Cell Identifier信息，判决该切换为系统间切换，发送Forward Relocation Request消息给目标小区的2G SGSN；4、2G SGSN发送PS Handover Request消息给BSS，请求为切换预留资源。2G SGSN根据切换需要激活PFC；5、根据切换所需的PFC，BSS进行资源预留，分配TBF；6、BSS创建容器Target BSS to Source BSS Transparent Container，包含切换命令PS Handover Command；7、完成后，BSS发送PS Handover Request Acknowledge进行应答，并且可以接收下行数据；8、2G SGSN发送Forward Relocation Response进行应答，完成切换准备。TD-SCDMA-GSM的PS域切换执行阶段1、3G SGSN继续接收GGSN的下行数据，并通过TD-RNC转发给MS；2、3G SGSN发送Relocation Command消息继续切换；3、当收到Relocation Command消息后，TD-RNC将通过3G-SGSN转发分组数据到新的2G SGSN；4、TD-RNC发送Handover from UTRAN Command消息给MS，并在此之前挂起上下行数据传输。收到该消息后，MS挂起上行数据传输；5、TD-RNC通过3G-SGSN发送Forward SRNS Context (RAB contexts) 消息给2G SGSN；6、MS执行切换，发送AB接入目标GSM小区，并接收BSS下发的TA值；7./7a、完成接入后，MS处理NAS container然后发送XID Response消息给2G SGSN，恢复上行传输；8、当收到第一个正确的RLC/MAC块，BSS发送PS Handover Complete消息给2G SGSN，通知切换成功，2G SGSN转发上行数据给GGSN；9、收到PS Handover Complete后，2G SGSN发送Forward Relocation Complete消息给3G SGSN，通知切换完成，3G SGSN使用Forward Relocation Complete Acknowledge进行应答；10、2G SGSN发送Update PDP Context Request消息更新SGSN地址等上下文，GGSN收到该消息后，转发下行给新的2G SGSN，并使用Update PDP Context Response消息应答；11、3G SGSN发送Iu Release Command消息给TD-RNC，释放资源。当数据转发定时器超时后，TD-RNC发送Iu Release Complete进行应答；1212a、2G SGSN可能发起LLC/SNDCP XID协商；1320、MS执行路由区更新流程，切换流程结束。三、CN内跨RNC切换信令流程由上图可以看出，上报测量报告后，RNC切换判决重定位，我们需要跟踪的IU口信令来观察问题出在何处，一般产生如上问题的原因有以下几种：1、 同频、异频切换参数没有正确设置；2、 核心网（NK厂家）邻区相关数据（CN IDLAC等）没有进行正确设置；3、 MML数据配置问题，正常设置RNC间邻区需要ADD NRNCADD NRNCCELLADD NCELL三个方面，并且相关参数需要正确设置；4、 弱覆盖导致相应的切换门限不满足，无法进行切换；5、 其它原因；四、跨CN切换信令流程五、手机注册网络流程手机开机注册网络流程图释义手机开机注册网络流程流程说明如下：RRC连接的建立（13）初始化直接传输-位置更新请求（45）安全模式的设置-鉴权和加密（613）NAS消息传送-位置更新确认（1415) Iu释放（1617）RRC连接的释放（1819) 手机开机注册网络接口跟踪实例在操作台的消息跟踪中可以通过设定用户接口来跟踪Uu接口开机过程中所产生的消息，如下所示。Uu接口UE开机信令流截图手机开机注册网络重点消息说明RRC_CONNECT_REQ这条消息由UE发往RNC，RRC的建立原因为registration。如下图所示：Uu接口UE开机-RRC_CONNECT_REQ消息截图消息中重点关注的信息：tmsi-and-lai: 通常CN会给UE分配临时的TMSI或P-TMSI，TMSI在CS域中使用，P-TMSI在PS域中使用，故多数情况下，UE在RRC连接建立请求中携带的是TMSI或P-TMSI；同时，我们能看到当前网络的PLMN号和LAC号（十六进制）；establishmentCause:RRC的建立原因。手机注册网络时其内容应为registration；primaryCCPCH-RSCP:当前小区的P-CCPCH RSCP值，实际值=-116+信元值RANAP_INITIAL_UE_MESSAGE跟踪并观察Iu接口Trace，第一条消息为INITIAL_UE_MESSAGE(对应图2-2中第5条消息)。Iu接口UE开机-INITIAL_UE_MESSAGE截图消息中重点关注的信息：Mm-msg-type:在初始UE消息中，mm的类型为位置更新请求；Location-update-type:位置更新类型中，表明为imsi-attach。六、RNC内接力切换信令流程同一RNC内不同NodeB之间的小区切换的流程图释义同一RNC内不同NodeB之间的切换流程说明：UE通过DCCH发射测量报告给RNC，其中包含测量事件，满足事件的小区频点和参数。RNC下发RL建立请求给将要进行切换的NodeB（也叫目标NodeB）。NodeB建立完成后给RNC回复Radio Link Setup Response消息，表示建立完成。ALCAP Iub接口数据传输承载建立。依据CFN建立帧协议的下行同步。帧协议的上行同步完成。RNC向UE下发物理信道重配置请求。无线链路RL建立完成指示。UE建立完成物理信道重配置后向RNC发送Physical channel reconfiguration complete消息。RNC向旧的NodeB（也叫源NodeB）发送RL删除请求。源NodeB删除完RL后向RNC 发送Radio Link Deletion Response表示释放完成。ALCAPIub接口数据承载释放。切换成功，可以接受目标NodeB的服务。接口跟踪实例在操作台的消息跟踪中可以通过设定用户接口来跟踪UE在切换过程中所产生的消息，如下图所示。跟踪UE在同一RNC内不同NodeB之间的小区切换的trace实例重点消息说明RRC_MEAS_RPRT该测量报告由UE向RNC上报，报告的内容包含测量ID，测量事件，满足该事件的小区频点和参数，小区PCCPCH的期望接收功率。如下图所示：异频测量的RRC_MEAS_RPRT包含的属性图在实例中是事件2a，即最佳频率更新。满足该事件的频率和参数之一分别为10104和95。NBAP_RL_SETUP_REQRNC向目标NodeB下发建立请求，建立一条新的3.4K的信令传输通道，在RNC下发的RADIO LINK SETUP REQUEST消息中主要携带了一些建立RL必要的标识信息、CCTRCH信道配置信息(包含DPCH配置信息)、DCH信道配置信息、RL配置信息、HS-DSCH信道配置信息、E-DCH信道配置信息、功率信息等。信令消息如下图所示：NBAP_RL_SETUP_REQ包含的属性图NBAP_RL_SETUP_RSP在NODEB上报的RADIO LINK SETUP RESPONSE消息中，除了必要的消息、资源标识信息外，还包含了配置成功的各个信道的资源记录，用以上报给RNC建立对等通讯时使用。包含RL ID,DCH ID，绑定ID，NodeB ATM，如下图所示：NBAP_RL_SETUP_RSP包含的属性图RANAP_DIRECT_TRANSFER初始直传主要作用就是申请业务，如下图实例中消息为cm消息，业务类型为：振铃。RANAP_DIRECT_TRANSFER包含的属性图RRC_PH_CH_RECFG该消息由RNC通过DCCH信道向UE下发，消息中包含RNC期望建立的物理信道的要求。包含：切换基本信息，上行信道要求和下行信道要求。下图实例中换目标小区的频率为10096（uarfcn），该值除以5为实际频率。UE最大发射功率：21dBm。切换目标小区的ID，计算方式为RNCID*65536+小区配置ID，转换成16进制。RRC_PH_CH_RECFG包含的属性图1所建立的上下行信道需要关注的信息是上下行DPCH信道和上下行CCTrCH信道的配置。如下图所示：RRC_PH_CH_RECFG包含的属性图2NBAP_RL_DEL_REQRNC向NodeB发送RL删除的请求，需要删除的RL ID为0。NBAP_RL_DEL_REQ包含的属性图RRC_MEAS_CTRL一个是同频测量和一个异频测量。测量分事件性触发测量和周期性的测量。测量控制中包含测量事件，事件的门限，测量的触发方式，监控的同频小区的个数，满足事件门限的事件长度。如下面图中是同频测量控制，事件触发的，事件为1G，即同频测量控制，事件的门限为7，实际值=配置值*0.5。本例信元值为7dB，即配置值为7dB，表示当某个同频邻区的PCCPCH RSCP值比服务小区高3.5dB以上，才触发1G事件，判决同频切换（在协议中规定，此值的范围是0-7.5，步长为0.5dB)。测量监控的同频小区的个数为6，1G事件的触发时长，配置为1280ms，表示当有某个同频邻区的PCCPCHRSCP值在1.28秒内都满足上述的1G事件门限，则UE上报1G事件测量报告。同频测量RRC_MEAS_CTRL包含的属性图如下图所示为异频测量控制，事件触发的，事件为2A，即异频测量控制，事件的门限为15，实际值=配置值*0.5。但目前RNC实现是配置值*0.25。本例信元值为15dB，即配置值为15dB，表示当某个同频邻区的PCCPCH RSCP值比服务小区高3.75dB以上，才触发2A事件，判决异频切换(在协议中规定，此值的取值范围是0-14.5,步长为0.5,2A事件的判别公式为QnQs+Hy/2,所以最总转换为dB的时候，这个参数是除以4的）。测量监控的同频小区的个数为6，2A事件的触发时长，配置为1280ms，表示当有某个同频邻区的PCCPCHRSCP值在1.28秒内都满足上述的2A事件门限，则UE上报2A事件测量报告。异频测量RRC_MEAS_CTRL包含的属性图同RNC切换采用物理重配；跨RNC采用RB重配radioBearReconfigration。1、RNC内切换信令流程，采用物理信道重配，红色为：接力切换分三个过程，即测量过程、判决过程和执行过程。接力切换的流程图如图 2-38。信令描述如下：(1) RNC根据测量报告进行切换判决，确定目标小区，确定使用接力切换。(2) RNC向目标小区所在的NodeB发送无线链路建立请求消息RADIO LINK SETUPREQUEST，启动无线链路建立过程。(3) 目标小区所在的NodeB向CRNC发送无线链路建立完成消息RADIO LINK SETUPRESPONSE。主要参数有小区标识、传输格式集、传输格式组合集、频率、时隙、信道码、功率控制消息。(4) RNC采用ALCAP协议建立RNC和NodeB的Iub接口传输承载，并且进行FP同步。(5) RNC 发送控制帧DCH-FP:DOWNLINK SYNCHRONISATION 请求到NodeB，NodeB 完成之后回复控制帧DCH-FP:UPLINK SYNCHRONISATION 消息，表示NodeB和RNC之间的Iub 数据传输承载建立同步。(6) RNC 通过下行DCCH 信道向终端发送无线承载重配置消息RADIO BEARERRECONFIGURATION，该消息中包括了FPACH 消息。此时网络在给原基站发送下行数据的同时也给目标基站发送下行数据，在一段时间内两条链路上并发数据，可以保证终端能够成功接收。(7) 终端收到物理信道重配置消息后，向目标小区用开环功率控制和开环同步控制方式发射上行信息。终端将根据制定的目标基站的数据重新进行测量，获得终端至此目标基站的链路损耗及到达时间t（即开环功率和同步控制）。(8) 终端在成功切换到目标小区后，通过DCCH 向CRNC发送无线承载重配置完成消息RADIO BEARER RACONFIGURATION COMPLETE。(9) 为了在合适的时间内收回系统资源，RNC 在发出“物理信道重配置”信令后需要启动保护定时器T1。如果切换成功且收到“物理信道重配置完成”的信令，则RNC继续发出信令释放配置在原小区的链路资源；如果切换失败且收到“物理信道重配置失败”的信令，则RNC 继续发出信令释放配置在目标小区的链路资源；由于某种异常情况RNC在T1 超时之后仍未收到终端的任何信息，例如当用户突然中断，则RNC将发出信令释放配置在原小区和目标小区的链路资源。七、UE主叫信令流程主叫流程是指UE 呼叫其它用户（例如PSTN 用户）的过程。具体流程如图 2-39所示，主叫流程经过了如下几个过程：1 RRC连接建立为了成功进行呼叫，UE 向RNC发送RRC连接建立请求消息RRC CONNECTIONREQUEST，发起RRC连接建立过程，建立起与RNC之间的信令连接。当RNC 接收到UE 的RRC 连接请求消息，根据特定的算法确定是接受还是拒绝该RRC 连接建立请求。如果接受，则再判决是建立在专用信道还是公共信道。RRC连接建立信道不同，RRC连接建立流程也不同。若RRC连接建立在专用信道上，RNC需要为UE 分配专用无线资源、建立无线链路、并且为无线链路建立Iub 接口的ALCAP用户面承载。信令流程描述：(1) UE 通过上行CCCH 发送RRC连接请求消息RRC CONNECTION REQUEST，请求建立一个RRC连接。(2) RNC根据RRC连接请求的原因以及系统资源状态，决定UE 建立在专用信道上，并分配RNTI、无线资源和其它资源（L1、L2 资源）。(3) RNC向NodeB发送无线链路建立请求消息RADIO LINK SETUP REQUEST，请求NodeB分配RRC连接所需的特定无线链路资源。(4) NodeB资源准备成功后，向RNC应答无线链路建立响应消息RADIO LINK SETUPRESPONSE。(5) RNC 使用ALCAP 协议建立Iub 接口用户面传输承载，并完成RNC 与NodeB 之间的同步过程。(6) RNC 通过下行CCCH 信道向UE 发送RRC 连接建立消息RRC CONNECTIONSETUP，消息包含RNC分配的专用信道信息。(7) UE 确认RRC连接建立成功后，在刚刚建立的上行DCCH 信道向RNC发送RRC连接建立完成消息RRC CONNECTION SETUP COMPLETE。RRC连接建立过程结束。2 信令连接建立UE 向UTRAN 发送初始直传消息INITIAL DIRECT TRANSFER，发起与CN 之间的信令连接建立过程，RNC建立起与CN 之间的信令连接。直传消息指UE 与CN之间的信令交互NAS信息，如鉴权、业务请求、连接建立等，由于这些消息在RNC透明传输，所以又叫直传消息。RRC连接建立的只是UE 与RNC之间的信令连接，因此为了传送直传消息，还需要继续建立UE 与CN 之间的信令连接。RNC 在收到第一条直传消息时，即初始直传消息INITIAL DIRECT TRANSFER，将建立与CN之间的信令连接，该连接建立于SCCP之上。信令连接建立成功后，UE 发送到CN 的消息，通过上行直传消息UPLINK DIRECTTRANSFER发送到RNC，RNC将其转换为直传消息DIRECT TRANSFER发送到CN；CN 发送到UE 的消息，通过直传消息DIRECT TRANSFER发送到RNC，RNC将其转换为下行直传消息DOWNLINK DIRECT TRANSFER 发送到UE。1. 初始直传初始直传过程用于建立起RNC 与CN 之间的一条信令连接，同时承载一条初始NAS消息。NAS消息的内容在RNC并不进行解释，而是转送给RNC。信令流程描述：(1) RRC连接建立后，UE 通过RRC连接向RNC发送初始直传消息INITIAL DIRECTTRANSFER，消息中携带UE 发送到CN 的初始NAS信息内容，及CN标识等内容。(2) RNC接收到UE的初始直传消息，通过Iu接口向CN发送SCCP连接请求消息CR，消息数据为RNC向CN 发送的初始UE 消息INITIAL UE MESSAGE，该消息包含UE 发送到CN 的消息内容。(3) 如果CN 准备接受连接请求，则向RNC 发回SCCP 连接证实消息CONNECTIONCONFIRM，表明SCCP 连接建立成功。RNC 接收到该消息，确认信令连接建立成功。(4) 如果CN 不能接受连接请求，则向RNC 发回SCCP 连接拒绝消息CONNECTIONREFUSE，SCCP连接建立失败。RNC接收到该消息，确认信令连接建立失败，则发起RRC释放过程。初始直传过程结束。2. 上行直传当UE 需要在已存在的信令连接上向CN 发送NAS消息时，将发起上行直传过程。信令流程描述：(1) UE 向RNC发送上行直传消息UPLINK DIRECT TRANSFER，发起上行直传过程。消息中包含NAS消息、CN 标识等信息。(2) RNC 按照消息中包含的CN 标识进行路由，将其中包含的NAS 信息内容，通过Iu接口的直传消息DIRECT TRANSFER，发送到CN。上行直传过程结束。3. 下行直传当CN 需要在已存在的信令连接上向UE 发送NAS消息时，发起下行直传过程。信令流程说明：(1) CN 向RNC发送直传消息DIRECT TRANSFER，发起下行直传过程。消息中包含NAS消息。(2) UTRAN通过下行DCCH信道采用AM RLC方式，发送下行直传消息DOWNLINKDIRECT TRANSFER，消息中携带CN 发送到UE的NAS信息内容，以及CN 标识。(3) UE 接收并读取下行直传消息DOWNLINK DIRECT TRANSFER中携带的NAS消息内容。若接收到的消息包含协议错误，UE 将在上行DCCH 上采用AM RLC方式发送RRC状态消息RRC STATUS。下行直传过程结束。3 RAB建立CN 向RNC发送RAB指配请求消息RAB ASSIGNMENT REQUEST，发起RAB建立过程，CN 响应UE 的业务请求，要求RNC 建立相应的无线接入承载，建立成功后，对方应答，双方通话。RAB指用户面的承载，用于UE 和CN之间传送语音、数据、多媒体等业务信息。UE 和CN 之间的信令连接建立完成后，才能建立RAB。RAB 建立是由CN 发起让UTRAN 执行的功能。根据RAB建立前RRC连接状态与RAB建立后RRC连接状态，可以将RAB的建立流程分成以下三种情况：l DCH-DCH：RAB建立前RRC使用DCH，RAB建立后RRC使用DCH；l CCH-DCH：RAB建立前RRC使用CCH，RAB建立后RRC使用DCH；l CCH-CCH：RAB建立前RRC使用CCH，RAB建立后RRC使用CCH。根据无线链路重配置情况，RAB建立流程又可分为两种情况：l 同步重配置无线链路l 异步重配置无线链路二者的区别在于NodeB与UE 接收到SRNC（Serving Radio Network Controller，服务RNC）下发的配置消息后，能否立即启用新的配置参数。本文以DCH-DCH 为例给出RAB同步建立流程：(1) CN向UTRAN发送RAB指配请求消息RAB ASSIGNMENT REQUEST，发起RAB建立过程。(2) SRNC接收到RAB建立请求后，将RAB的QoS参数映射为AAL2 链路特性参数与无线资源特性参数，Iu 接口的ALCAP 根据其中的AAL2 链路特性参数发起Iu接口的用户面传输承载建立过程（对于PS域，本步不存在）。(3) SRNC 向所控制的NodeB 发送无线链路重配置准备消息RADIO LINKRECONFIGURATION PREPARE，请求所控制的NodeB准备在已有的无线链路上增加一条（或多条）承载RAB的专用传输信道（DCH）。(4) NodeB 分配相应的资源，然后向所属的SRNC 发送无线链路重配置准备完成消息RADIO LINK RECONFIGURATION READY，通知SRNC无线链路重配置准备完成。(5) SRNC中Iub 接口的ALCAP发起Iub 接口的用户面传输承载建立过程。NodeB与SRNC通过交换DCH 帧协议的上下行同步帧建立同步。(6) SRNC向UE 发送RRC协议的无线承载建立消息RADIO BEARER SETUP。(7) SRNC 向所控制的NodeB 发送无线链路重配置执行消息RADIO LINKRECONFIGURATION COMMIT。(8) UE执行RB建立后，向SRNC发送无线承载建立完成消息RADIO BEARER SETUPCOMPLETE。(9) SRNC 接收到无线承载建立完成的消息后，向CN 回应RAB 指配响应消息RABASSIGNMENT RESPONSE。 RAB建立流程结束。八、UE被叫信令流程以下为UE处于Idle状态下被呼的流程：RAB释放过程一般由CN发起；当然在异常情况下（如掉话、低优先级用户被高优先级用户抢占），RNC也可以请求释放。释放过程一般由CN发起；当然在UE异常情况下，SRNC也可以请求释放。首先释放UE的连接，然后再释放与NodeB的连接。RRC释放，就是呼叫的结束。UE处于Idle状态下被呼的流程1UE处于Idle状态下被呼的流程2UE处于Idle状态下被呼的流程3寻呼过程：（1）CN 通过RANAP 消息 PAGING 在特定区域（包括一个或多个RNC）内寻呼某个UE。（2）RNC 利用PAGING Type 1 消息寻呼UE。如果UE 检测到从RNC 来的寻呼消息和自己是对应的，则执行随后的RRC 信令连接建立过程。建立RRC 连接：（1）UE 在取得下行同步后，向NodeB 发送SYNC_UL，接收到NodeB 回应的FPACH 信息后，在RACH 信道上向RNC 发送 RRC Connection Request 消息，发起RRC 连接建立过程。（2）RNC 准备建立RRC 连接，分配建立RRC 连接所需要的资源，并发送一条Radio Link Setup Request 消息给NodeB。（3）NodeB 配置物理信道，在新的物理信道上准备接收UE 消息，并给RNC 发送一条Radio Link Setup Response 响应消息。（4）RNC 通过ALCAP 协议，建立Iub 数据传输承载。Iub 数据传输承载通过AAL2 的绑定标识与DCH 绑定在一起。建立Iub 数据传输承载需要NodeB 确认。（5）（6）通过Downlink Synchronisation 和Uplink Synchronisation.控制帧，NodeB 与 RNC 为Iub 数据传输承载建立同步，此后NodeB 开始DL 发送。（7）RNC 在FACH 信道上发送RRC Connection Setup 消息给UE。（8）UE 在DCCH 上发送RRC Connection Setup Complete 消息给RNC，RRC 连接建立完成建立初始直传/上下行直传：（9）UE 在DCCH 上给RNC 发送一条 Initial Direct Transfer（CM Service Request）消息，该消息包括了UE 请求的业务类型等信息。（10）RNC 发起初始到CN 的信令连接，并发送一条Initial UE Message 消息给CN，通知CN 关于UE 请求的业务等内容。通过初始直接传输过程后，可使用该信令连接传输UE 和CN 之间的NAS 消息。（11）CN 发送RANAP 消息 Direct Transfer （Authentication Request）到 RNC，要求对UE 进行鉴权。（ 12 ）RNC 发送RRC Downlink Direct Transfer（ Authentication Request）消息给 UE。NAS 消息由UTRAN 透明的传输到UE（13）UE 发送RRC Uplink Direct Transfer Message（Authentication Response）消息给RNC，告知网络侧UE 已经按照鉴权要求完成了鉴权。（14）RNC 发送RANAP 消息Direct Transfer 给CN，将UE 的NAS消息转发给CN。NAS 消息被透明的传输到UTRAN。安全模式控制：（15）CN 发送RANAP 消息 Security Mode Command 给RNC，要求终端进行安全模式控制。（16）RNC 在下行DCCH 上发送 RRC Security Mode Command 给UE，开始/重启加密过程。（17）UE 成功应用新的加密方式后，在上行DCCH 上发送RRC SecurityMode Complete 给RNC（18）RNC 发送RANAP 消息 Security Mode Complete 给CN，双方完成安全模式控制。建立RAB：（19）（20）（21）（22）上行和下行的直接传输过程，NAS 要求传输数据， UE 向网络侧说明Bearer Capability 以及Called Number 等内容。（22）CN 向RNC 发送RANAP 消息Common ID，告知RNC 该UE 的IMSI。（23）CN 向RNC 发送RANAP 消息 Radio Access Bearer Assignment Request ，发起RAB 建立过程。（24）RNC 通过ALCAP 协议建立Iu 数据传输承载，并利用AAL2 绑定标识将Iu 数据传输承载和无线接入承载绑定在一起。（25）RNC 要求其NodeB 准备建立DCH 来承载RAB（RadioLinkReconfiguration Prepare）（26） NodeB 配置资源并通知RNC 准备完毕（ Radio Link Reconfiguration Ready）（27）RNC 通过ALCAP 协议建立Iub 数据传输承载，并利用AAL2 绑定标识将Iub 数据传输承载绑定到DCH。（28）（29）NodeB 和RNC 通过Downlink Synchronisation 和 Uplink Synchronistion DCH-FP 帧为Iub 数据传输承载建立同步关系。（30）RNC 向NodeB 发送NBAP 消息Radio Link Reconfiguration Commit（31）RNC 向UE 发送RRC 消息Radio Bearer Setup（32）UE 按照新的传输格式发送RRC 消息Radio Bearer Setup Complete 给RNC。（33）RNC 发送RANAP 消息Radio Access Bearer Assignment Response 给CN，RAN 建立完成。关键信令说明RRC_PAGING_TYPE1消息分析 RRC_PAGING_TYPE1消息见Error! Reference source not found. ，消息中主要包含以下属性：l mib-ValueTag： PLMN标识、其他信息块的调度信息RRC_PAGING_TYPE1消息RRC_RRC_CONN_SETUP消息分析 RRC_RRC_CONN_SETUP消息见Error! Reference source not found. ，消息中主要包含以下属性：l cell_id：小区ID 计算方法为： cell_id： 22 60 01 E ，换算成十进制： RNC ID * 65536 + CELL ID=RRC_RRC_CONN_SETUP消息RRC_INIT_DIRECT_TRANSF消息分析 RRC_INIT_DIRECT_TRANSF消息见Error! Reference source not found. ，消息中主要包含以下属性： l cn DomainIdentity： 指示申请的业务类型，Error! Reference source not found. 中业务类型为CS域 l nas Message：Nas消息,核心网解包RRC_INIT_DIRECT_TRANSF消息RANAP_INITIAL_UE_MESSAGE消息分析 RANAP_INITIAL_UE_MESSAGE消息见Error! Reference source not found. ，消息中主要包含以下属性： l cN DomainIndicator：标识为CS业务l pLMNidentity：64 F0 31，即 MCC=460, MNC=13 PLMN网号:46013l lAC：00 22 ：即lAC 号为22l sAC:：00 01：即sAC 号为16l imsi：核心网返回给RNC UE的IMSI号，0002l iuSignallingConnectionIdentifier：IU信令连接标识用于指示节点:最高位有效，0标识RNC，1标识CNRANAP_INITIAL_UE_MESSAGE消息RANAP_COMMON_ID消息分析 RANAP_COMMON_ID消息见Error! Reference source not found. ，消息中主要包含以下属性： l IMSI号：0002RANAP_COMMON_ID消息RANAP_RAB_ASSIGNMENT_REQ消息分析 RANAP_RAB_ASSIGNMENT_REQ消息见 Error! Reference source not found. ，消息中主要包含以下属性： l rAB ID： RAB标识;这个元素唯一地识别一个特定UE在CN域的无线接入承载，它在一个Iu连接上是唯一的。l trafficClass：业务类别，对话类l MaxBitrate：最大比特率：64kl guaranteedBitRate ：承诺比特率：64k。表示最低需要满足的速率。RANAP_RAB_ASSIGNMENT_REQ消息RANAP_DIRECT_TRANSFER 消息分析 RANAP_DIRECT_TRANSFER 消息见Error! Reference source not found. ，消息中主要包含以下属性： l cm msg type： 被叫UE震铃，主叫听震铃音，CN主叫UE，呼叫建立原因值:1- ALERTING8- CALL CONFIRMED2- CALL PROCEEDING7- CONNECT15- CONNECT ACKNOWLEDGE14- EMERGENCY SETUP3- PROGRESS4- CC-ESTABLISHMENT6- CC-ESTABLISHMENT CONFIRMED11- RECALL9- START CC5- SETUPRANAP_DIRECT_TRANSFER 消息九、HSDPA连接建立流程 HSDPA呼叫建立流程 HSDPA连接释放流程图流程说明：RRC连接建立；（ 1、7-8）初始化直传消息；（9、10）安全模式的设置；鉴权和加密（1219）NAS直传消息（PDP激活）；（20、21) RAB建立过程；（2231）NAS直传消息（PDP激活接受）；（32、33)HS-DSCH容量请求；（3435) HSDPA 连接建立接口跟踪实例在操作台的消息跟踪中可以通过设定用户接口来跟踪UE建立HSDPA过程中所产生的消息，如下所示。连接建立信令流截图HSDPA 连接建立重点消息说明RRC_RRC_CONNECT_REQ(No.1 From-UE)RRC_CONNECT_REQ消息中重点关注的信息：tmsi-and-LAI: TMSI标识和PLMN&LAC标识；establishmentCause：RRC的建立原因值，这里为originatingInteractiveCall；RANAP_INITIAL_UE_MESSAGE(No.6 To-CN)INITIAL_UE_MESSAGE消息中重点关注的信息：cN-DomainIndicator：域标识=ps-domain (1)service-type:业务类型 = signallingRANAP_DIRECT_TRANSFER(No.17 To-CN)DT-act_PDP_CONTEXT_REQUEST消息中重点关注的信息：act-PDP-CONTEXT-REQUEST：该直传消息内容为PDP上下文激活请求；nsapi: 指示接入点（network service access point identifier）, 取值范围是5-15，0-4保留。本例为5；llc-SAPI: LLC service接入点，本例为3（见下表）；0LLC SAPI_not_assigned3SAPI 35SAPI 59SAPI 911SAPI 11peak-throughput: 指示最大峰值速率，本例为128K以上；traffic Class: 指示业务类别，本例为交互类业务；max SDU size：指示最大的SDU块大小。本例为UE向CN定制最大的SDU块大小；max bit rate up：指示上行最大比特率。本例设定了上行最大比特率为64k；max bit rate down：指示下行最大比特率。本例设定了下行最大比特率为1024k，计算公式为The maximum bit rate is 576 kbps + (the binary coded value in 8 bits ) * 64 kbps)，详见下表；1The maximum bit rate is binary coded in 8 bits, using a granularity of 1 kbps63giving a range of values from 1 kbps to 63 kbps in 1 kbps increments.64The maximum bit rate is 64 kbps + (the binary coded value in 8 bits ) * 8 kbps)127giving a range of values from 64 kbps to 568 kbps in 8 kbps increments.128The maximum bit rate is 576 kbps + (the binary coded value in 8 bits ) * 64 kbps)254giving a range of values from 576 kbps to 8640 kbps in 64 kbps increments.2550kbpsguar bit rate up：指示上行保证比特率。本例为UE向CN定制上行保证比特率。公式同最大比特率；guar bit rate down：指示下行保证比特率。本例为UE向CN定制下行保证比特率。公式同最大比特率；apn：Access point name value，接入点。RANAP_RAB_ASSIGNMENT_REQ(No.18 From-CN)RAB_ASSIGNMENT_REQ消息中重点关注的信息：trafficClass：业务标识，本例为交互业务；MaxBitrate: 上行最大比特率=1024kbitsMaxBitrate：下行最大比特率=64kbitspre-emptionCapability:抢占能力，本例为可能触发抢占；pre-emptionVulnerability:抢占；queuingAllowed:是否允许排队，本例为允许。RANAP_RB_SETUP(No.21 To-UE)RB_SETUP消息中重点关注的