中兴集团呼叫流程培训(ppt 84页).ppt

主讲人：,呼叫流程培训,网络协议结构,L2/L3通讯协议包括接入层（AccessStratum）与非接入层（NonAccessStratum）两大部分。接入层的通讯协议都与无线接入相关，AS层存在于UE和RNC中。相对地，与无线接入无关的高层协议就是非接入层协议，NAS层存在于UE和CN中，主要处理与业务相关的功能。AS层：包括RRC、RLC、MAC、PDCP、BMC等层，其主要的服务为：无线资源管理、QoS控制、无线信道传输格式设置、业务数据分割组装、安全处理等。NAS层：包括MM、GMM、CC、SM、SMS、SS等层，其主要的服务为：用户身份注册与认证管理、移动性管理、CS/PS呼叫服务管理、以及CS/PS呼叫参数设置等。,网络协议结构,非接入层协议模型,MM层协议,MM(MobilityManagement)层通讯协议：包括CS的MM与PS的GMM，负责两种服务模式下的移动管理与注册服务，如通知网络UE目前的位置、提供用户身份确认、提供用户识别的保密机制、对连接管理层(CM)提供连接管理的服务等，其功能包括用户身分认证与识别注册、手机移动位置上报、呼叫响应、MM连接创建与消息交换等。,MM：IMSIDETACHINDICATIONLOCATIONUPDATINGREQUESTAUTHENTICATIONREQUESTGMM：AttachrequestDetachrequestRoutingareaupdaterequestP-TMSIreallocationcommandAuthenticationandcipheringreq,CM层协议,CM(ConnectionManagement)层通讯协议：包括CS的CC与PS的SM，负责两种服务模式下的连接管理。CC(CallControl)通讯协议：用以创建、维护或释放CS连接。SM(SessionManagement)通讯协议：用以设置PS传输服务，提供传输所需服务通道(RadioAccessBearer)的设置控制。PS传输服务是由PDP上下文参数来设置，其属性包括各种应用层地址（如IP地址等）、网络访问节点信息、传输服务质量等，而此参数便是由SM来进行设置、更改与启用、终止。另外，CM层通讯协议还包括提供来电转移、来话限制等附加服务的SS(SupplementaryService)、提供短消息发送与接收服务的GSMS(GPRSShortMessageService)、以及提供基站广播消息接收处理服务的CBS(CellBroadcastingService)等通讯协议。,CC：ALERTING(发信号）CALLCONFIRMED（呼叫确认）CALLPROCEEDING（进行呼叫）CONNECT（连接）CONNECTACKNOWLEDGE（确认连接）SETUP（设置）DISCONNECT（断开）RELEASE（释放）RELEASECOMPLETE（完整释放）SM：ActivatePDPcontextrequestActivatePDPcontextacceptActivatePDPcontextrejectDeactivatePDPcontextrequestDeactivatePDPcontextaccept,CC与SM消息举例,几个概念,在介绍呼叫处理流程之前，首先要了解几个概念。RRC连接。RRC连接是UE与UTRAN的RRC协议层之间建立的一种双向点到点的连接。对一个UE来说，至多存在一条RRC连接。RRC连接在UE与UTRAN之间传输无线网络信令，如进行无线资源的分配等等。RRC连接在呼叫建立之初建立，在通话结束后释放，并在期间一直维持。非接入层信令连接。如果说RRC连接建立了UE与UTRAN之间的信令通路，那么非接入层信令连接则是建立了UE与CN之间的信令通路。非接入层信令连接主要传输UE与CN之间非接入层信令。在UTRAN中，非接入层信令是通过上下行直接传输信令透明传输的。无线接入承载（RAB）。RAB可以看作是UE与CN之间接入层向非接入层提供的业务，主要用于用户数据的传输。RAB直接与UE业务相关，它涉及接入层各个协议模块，在空中接口上，RAB反映为无线承载（RB）。无线承载（RB）。RB是UE与UTRAN之间L2向上层提供的业务。上面我们提到的RRC连接也可以看作是一种承载信令的RB(SRB)。无线链路（RL）。无线链路是指一个UE和一个UTRAN接入点之间的逻辑连接。其物理实现包含一个或多个RB。,几个概念,UE协议状态,UE有空闲、连接两种基本运行模式，在连接模式下有四种状态CELL-PCHstatusURA-PCHstatusCELL-FACHstatusCELL-DCHstatus,Idlemode,UE开机后，在一个小区中读取系统消息，监听寻呼信息，处于Idle状态。在Idle状态下，UE的所有连接在接入层都是关闭的，UE的识别通过非接入层标识（如IMSI、TMSI和P-TMSI）来区别。UTRAN中没有为处于空闲模式的UE建立上下文。如果要寻址一个特定的UE，只能在一个小区内向所有的UE或向监听同一寻呼时段的多个UE发送寻呼消息。,CELL_DCH状态,CELL_DCH状态的基本特征是，UE被分配了专用的物理信道。在该状态下，除了上下行专用物理信道DPCH外，UE还可能被分配物理上下行共享信道PUSCH和/或PDSCH。根据UTRAN的分配情况，UE可以使用专用传输信道DCH、上行共享传输信道USCH、下行共享传输信道DSCH，以及这些传输信道的组合。UTRAN根据当前的激活信道集知道该UE已经处在小区识别等级上。UE和UTRAN建立RRC连接，并且RRC连接建立在DCH上。UE进入CELL_DCH状态。,CELL_FACH状态,CELL_FACH状态的基本特征是，UE与UTRAN之间不存在专用物理信道连接。UE在下行方向将连续监视FACH传输信道，而在上行方向可以使用公共或共享传输信道（如RACH）。UE在任何时候都可以在相关传输信道上发起接入过程。根据UTRAN的分配情况，UE在此状态下可以使用USCH或DSCH传输信道。UTRAN也可以根据UE最后一次执行的小区更新过程，知道UE当前所处的小区。UE和UTRAN建立RRC连接，并且RRC连接建立在公共信道上。UE进入CELL_FACH状态。,CELL_PCH状态,CELL_PCH状态的基本特征是，UE与UTRAN之间不存在专用物理信道连接，而且UE也不可以使用任何上行物理信道。在该状态下，UE为节省功耗，可以使用DRX方式去监听PICH所指示的PCH信道。UTRAN根据UE上次在CELL_FACH状态下执行的最后一次小区更新过程，知道UE当前所处的小区。如果UE需要发送上行数据（响应寻呼或者发起呼叫），必需先从CELL_PCH状态转移到CELL_FACH状态。在该状态下，RRC子层通过小区重选过程执行连接移动性管理。,URA_PCH状态,URA_PCH状态的基本特征是，UE与UTRAN之间不存在专用物理信道连接，而且UE也不可以使用任何上行物理信道。在该状态下，UE为节省功耗，可以使用DRX方式去监听PICH所指示的PCH信道。UTRAN根据UE上次在CELL_FACH状态下执行的最后一次URA更新过程，知道UE当前所处的URA。如果UE需要发送上行数据（响应寻呼或者发起呼叫），必需先从URA_PCH状态转移到CELL_FACH状态。在该状态下，RRC子层通过小区重选过程执行连接移动性管理。,寻呼流程,PagingType1PagingType1寻呼处于以下几种状态的UE。RRCIdleModeRRCconnectedmodeCELL_PCHstateURA_PCHstate,寻呼流程,PagingType2PagingType2寻呼处于以下几种状态的UE。RRCconnectedmodeCELL_DCHstateCELL_FACHstate比如，当UE在进行PS业务的时候（处于CELL_DCH、CELL_FACH态），此时UE再并发一个CS被叫业务，用PagingType2寻呼UE。,呼叫流程各阶段,RRC连接建立,RRC连接建立在DCH上,RadioLinkRestoreIndicationNodeB通知RNC，一条或多条无线链路或者一条无线链路中的CCTrCHs完成、重新完成Uu接口的上行同步。NodeB可以初始化这一过程在无线链路建立以后的任何时间。上行同步此上行同步是指DPCH上行同步。NodeB的Layer1要校验每一个无线帧的同步状态，针对无线链路的每一个ULCCTrCH。协议未规定指示“in-sync/out-of-sync”的明确标准，例如可以基于接收到的burst质量或者CRC校验。,RRC连接建立在DCH上,RRC连接建立在公共信道上,当RRC连接建立在公共信道上时，因为用的是已经建立好的小区公共资源，所以无需建立无线链路和用户面的数据传输承载，其余过程与RRC连接建立在专用信道相似。RRC连接建立在公共信道上，UE从Idle模式进入CELL_FACH状态。,非接入层信令连接建立,NAS信令建立流程是在UE与UTRAN之间的RRC连接建立成功之后，UE通过RNC建立与CN的信令连接，用于UE与CN交互NAS信息，如鉴权，业务请求，连接建立等。UE与CN的交互信令，对于RNC而言，都是直传消息。RNC在收到第一条直传消息时，即：初始直传消息（InitialDirectTransfer），将建立与CN之间的信令连接，该连接建立在SCCP之上。简单的说，RRC连接建立了UE和UTRAN之间的信令连接，通过InitialUEMessage建立了IU口的信令连接。完成了UE和CN之间的NAS信令连接建立。,鉴权（可选）,鉴权流程,鉴权,AUC鉴权参数五元组的产生,鉴权,鉴权请求,鉴权,UE对网络进行鉴权,鉴权,网络对UE进行鉴权,接收到userauthenticationresponse消息后，VLR/SGSN对RES和XRES进行比较。如果XRES等于RES，签权通过。,安全模式,信令进行完整性保护、数据进行加密,安全模式流程,安全模式,安全模式,网络发向UE的SecurityModeCommand消息是下行链路上的第一条受完整性保护的消息，这条和后面的所有下行链路上的信令消息都会用最新设置的安全上下文进行完整性保护,安全模式,UE收到SecurityModeCommand消息之后，首先验证消息中的UE安全能力是否就是自己最初发到网络的那个值，然后基于消息中指定的UIA、存储的COUNT-I、消息中的FRESH算出XMAC-I，最后将XMAC-I和MAC-I进行比较以验证消息的完整性。,安全模式,Securitymodecomplete(UE-RNC),UE发向SRNC的SecurityModeComplete消息是上行链路上的第一条受完整性保护的消息，这条和后面的所有上行链路上的信令消息都会用最新设置的安全上下文进行完整性保护,Securitymodecomplete(RNC-CN)SRNC向VLR/SGSN发送RANAP消息SecurityModeComplete，报告自己选择的UIA和UEA。,安全模式,下列消息并不实施完整性保护。HANDOVERTOUTRANCOMPLETEPAGINGType1PUSCHCAPACITYREQUESTPHYSICALSHAREDCHANNELALLOCATIONRRCConnectionRequestRRCConnectionSetupRRCConnectionSetupCompleteRRCConnectionRejectRRCCONNECTIONRELEASE(CCCHonly)SYSTEMINFORMATION(BROADCASTINFORMATION)SYSTEMINFORMATIONCHANGEINDICATIONTRANSPORTFORMATCOMBINATIONCONTROL(TMDCCHonly),安全模式,加密算法,RRC连接建立在DCH上，RAB建立在DCH上,RRC连接建立在公共信道，RAB建立在DCH上,RRC连接建立在公共信道，RAB建立在公共信道上,RRC连接建立在公共信道，RAB建立在公共信道,RRC连接释放,DCH释放,公共传输信道释放,RRC连接释放,开机,IMSIAttach,IMSIAttach的作用。简单的说，IMSIAttach的作用就是将UE开机信息通知CN（MSC/VLR）。IMSIattach是通过Locationupdatingrequest过程完成的，locationupdatingtype是IMSIattach。,开机,IMSIAttach,开机,GPRSAttach,开机,CombinedGPRS/IMSIAttach根据CN的SGSN和MSC/VLR之间是否配置Gs接口，网络分为两种操作模式。,开机,CombinedGPRS/IMSIAttach,关机,IMSIDetach,IMSIDetach的作用。简单的说，IMSIDetach的作用就是将UE关机信息通知CN的CS域（MSC/VLR）。UE关机时，发起IMSIDETACH的流程，MSC/VLR置用户状态为IMSIDetach。若该UE被拨打，MSC会将用户关机情况直接通知主叫方，CN不对UE进行寻呼，主叫方听到“您拨打的用户已关机”之类提示音。,关机,GPRSDetach,位置区更新,IMSIAttach正常位置区更新周期性位置区更新,位置区更新,正常位置区更新,位置区更新,周期性位置区更新,路由区更新,路由区更新包括以下几种类型路由区更新：由路由区改变所引起。周期性路由区更新：由周期性路由区更新定时器超时引起。联合路由区更新：由RA和LA同时进行改变引起。联合路由区更新伴随IMSI附着：在RA和LA同时进行改变时进行IMSI附着。,路由区更新,路由区更新,路由区更新,周期性路由区更新,CS域MOC流程,CS域MTC流程,PS业务,未GPRSAttach的UE进行PS业务,PS业务,GPRSAttach的UE进行PS业务,升降速,下行升降速(RBC),下行升降速的调整是通过RNC对下行业务量测量的4A、4B事件来触发的（需要注意的是，此4A、4B事件不是信令跟踪窗口跟踪到的MeasurementReport消息里面的4A、4B事件）。备注：UE对上行业务量进行测量，事件4A、4B，在MeasurementReport消息中上报给RNC。,升降速,下行升降速(RBC),通过Radiolinkreconfigurationprepare消息进行无线链路的重配升、降速的匹配速率和业务配置的传输格式有关系。以交互类128K业务为例。传输块个数配置为0、1、2、4、8。传输块大小336bit（payload=320bit），传输时间间隔20ms。升、降速的匹配速率为：32kbps-64kbps-128kpbs、128kbps-64kbps-32kpbs。,短信,发送短信,短信,发送短信,注意从信令跟踪工具看到的几条直传消息是UnknownPD，用工具解开NAS消息，实际上是SMS消息。从信令流程看，发送短消息不需要建立RAB，是从SRB上发送的，如果RRC连接建立在DCH上，短消息是从DCH上发送的。是否RRC连接建立在公共信道上，则短消息是从公共信道发送，还需要验证？,短信,接收短信,短信,接收短信,从RRCConnectionRequest消息中可以看到发送短信的RRC连接建立原因是terminatingLowPrioritySignalling。,彩信,发送彩信,发送彩信用的是交互类PS128K业务。,彩信,接收彩信接收彩信分为两步。UE首先收到短信通知；UE然后下载彩信内容。,彩信,接收彩信,UE如果要下载彩信，要发起一个交互类PS128K业务。,HSDPA,HSDPA业务和PS业务的信令流程类似。,HSDPA,RRC连接建立原因是origin