TD信令浅析(较好)_new要点.docVIP

TD-RNC 无线信令浅析 本文目的只想起到一个抛砖引玉的作用，很多都是个人一些粗浅见解，希望大家拍砖。 本文信令分析只涉及UE开机注册过程、CS语音呼叫、PS拨号上网等方面一些简单的分析。 UE开机注册网络过程 RrcConnectionRequest 　UE向RNC发起RRC连接请求 RadioLinkSetupRequest RNC向NODEB发起无线链路建立，目的在与配置控制面信令，RNC给nodeb配置信令数率 RadioLinkSetupResponse 　 RrcConnectionSetup 　 RadioLinkRestoreIndication 无线链路恢复指示，主要是NODEB上报过来通知RNC，它已经和UE完成空口同步 rrcConnectionSetupComplete UE上报RRC连接完成，表明UU口信令通道已经建立完成 initialDirectTransfer UE向RNC发起初始化直传消息，在CS域发起位置更新请求 InitialUeMessage 位置更新请求，通过RNC转发给CN， DirectTransfer CN向RNC发起鉴权请求　 downlinkDirectTransfer 鉴权请求，消息内容与上一条一致，只是通过RNC转发给UE UplinkDirectTransfer UE给RNC返回鉴权响应 DirectTransfer 鉴权响应，通过RNC转发给CN CommonID CN将UE的IMSI下发给RNC SecurityModeCommand 　　安全模式与加密 SecurityModeCommand SecurityModeComplete SecurityModeComplete DirectTransfer CN向RNC发起位置更新接受 downlinkDirectTransfer 位置更新接受，通过RNC转发给UE UplinkDirectTransfer 位置更新完成，UE DirectTransfer 位置更新完成，通过RNC 转发 IuReleaseCommand CN向RNC发起IU口的释放 IuReleaseComplete RNC释放IU口 RrcConnectionRelease RNC向UE发起空口释放 rrcConnectionReleaseComplete UE释放空口 RadioLinkDeletionRequest RNC向NODEB发起无线链路删除请求 RadioLinkDeletionResponse NODEB删除无线链路　 IMSI：国际移动用户识别码，是识别移动用户的标志，IMSI是全网和全球唯一的（当然，非法制造商也可能造出IMSI相同的SIM卡），一般在入网和TMSI更新失败时使用。TMSI：临时移动用户识别码，它是IMSI的临时“代表”，出于IMSI的安全考虑，为尽量避免在空中接口传递IMSI，由VLR给用户分配的，TMSI在当前VLR访问者位置寄存器（visitor location register）中是唯一的。当用户漫游至其它VLR时，当前VLR向前一VLR查询用户TMSI，查询成功后当前VLR完成对用户的鉴权，并重新给用户分配一个新的TMSI，前一VLR将用户的过期TMSI和用户信息删除；如果查询失败，则当前VLR向用户归属HLR查询用户IMSI，完成鉴权。 RrcConnectionRequest：上报TMSI，MCC，MNC，LAC参数以及此次RRC连接建立目的，以上面的信令为例: TMSI=MCC=460，MNC=07，LAC=0007， Rrc建立的原因为网络注册。 .u.tmsi_and_LAI.tmsi.data = B8 F0 01 00 .u.tmsi_and_LAI.lai.plmn_Identity.mcc.n = 3 .u.tmsi_and_LAI.lai.plmn_Identity.mcc.elem[0] = 4 .u.tmsi_and_LAI.lai.plmn_Identity.mcc.elem[1] = 6 .u.tmsi_and_LAI.lai.plmn_Identity.mcc.elem[2] = 0 .u.tmsi_and_LAI.lai.plmn_Identity.mnc.n = 2 .u.tmsi_and_LAI.lai.plmn_Identity.mnc.elem[0] = 0 .u.tmsi_and_LAI.lai.plmn_Identity.mnc.elem[1] = 7 .u.tmsi_and_LAI.lai.lac.numbits = 16 .u.tms