5G信令流程信令.docxVIP

1、UE初始流程

1.1终端搜网流程

1.2PLMN搜索

1、PLMN搜索方式：①当SIM卡有效时，执行的是指定PLMN搜索，当指定PLMN搜网失败且无可用PLMN列表进入PLMNList搜索；②当无SIM卡或SIM卡无效时，进行AnyPLMN搜索；

2、PLMN选择优先级：RPLMNEPLMNHPLMNEHPLMN其它；

频点扫描

1、UE若存储过频点信息，则跳过该流程，进入小区搜索；

2、若未存储频点信息，RRC层给物理层发送扫Band请求，物理层上报该Band下扫到的频率。RRC层收到频点后，会构造一个用于小区搜索的频点列表。

1.2小区搜索

1.小区搜索的目的是利用PSS和SSS，获得帧同步和时隙同步，进一步得到物理小区ID的过程。

2.UE在实现时隙同步和帧同步后，会识别PCI（0~1007），分为三组，每组336个。其中组号从PSS中获取，组内编号从SSS中获取；

读取系统消息

1.系统消息主要MIB消息和SIBs消息（SIB1~SIB12），SA模式下的读取的是5G系统消息，NSA模式下读取的是4G的系统消息；详细介绍参考MIB和SIB消息；

2.针对我司NSA/SA终端，默认优先搜5G的MIB/SIB消息，若满足接入条件，则发起随机接入；若不满足接入条件，则去搜4G，搜到以后，直接接入到4G，若4G是锚点小区，则添加SCG成为NSA用户；另外NSA网络下SIB1消息包含PLMN和TAC、CELLID等基本信息，SA网络下SIB1消息除包含PLMN和TAC、CELLID等基本信息外，还包含上下行BWP，PRACH的参数，没有这些UE无法接入；

小区驻留

1.UE在根据小区的信号质量和信号强度是否满足S准则进行小区驻留，参考小区驻留；

1.3终端搜网流程

SA/NSA双模终端在进行终端搜网时，优先SA工作，否则回退至NSA或LTE工作；如下图所示。

3GPP协议规定，终端在开机或掉网后，根据自身能力，优选高制式进行频率扫描；

备注：

1、在终端加入LTE侧网络且LTE是锚点时添加NR载波的前提是LTE/NR的邻区关系存在；

2、搜索NR网络是根据频点进行扫描；

1.4NR接入流程

1.UE在PLMN选择、频点扫描和小区选择后对选择的GNB小区发起随机接入；

2.UE向GNB发送RRC建立请求，携带UE标识和建立原因值（例如MO-Data、Mo-signalling等）；

3.gNB向UE回复RRC连接建立，携带上下行初始BWP、CSI、T310/N310/N311定时器等；

4.UE向gNB回复建立完成，携带selectedPLMN-Identity、registeredAMF、snssai-list和NAS消息；

5.gNB向核心网AMF发送初始上下文信息；

6.核心网向UE发起鉴权请求；

7.UE向核心网回复鉴权响应；

8.核心网向UE发送加密指示；

9.UE向核心网恢复加密完成；

10.核心网向UE发送上下文建立请求，主要包括UEAMBR、mobility-RestrictionList、UE-securityCapabilities、coreNetworkAssistanceInformationForInactive等信元；

11.GNB向UE发送查询UE能力信息指示，包括freqBandinformation信元；

12.UE向GNB回复UE能力信息，包括PDCP/RLC/MAC/PHY和RF等支持的能力；

13.GNB将UE能力信息透传给核心网；

14.GNB向UE发送安全模式指示，包括加密算法和完整性算法；

15.UE回复安全模式加密完成；

16.GNB向UE发送RRC重配置消息，激活BWP1；

17.UE向GNB回复RRC重配置完成；

18.GNB向核心网恢复UE上下行建立完成响应；

19.核心网向GNB发送PDU承载建立请求，携带PDUSessionResourceSetupListSUReq，包括上下行AMBR，UGWIP，fiveQI及E-RAB-ID；

20.GNB向UE下发RRC重配置消息，下发SRB2DRB相关信息；

21.UE向GNB回复重配置完成；

22.GNB向核心网回复PDU承载建立完成；

1.5NR初始接入流程——RRC建立

RRCConnReq

RRCConnSetup

RRCConnSetupCmp

Initial?UE?message

1.6NR初始接入流程——空口加密

RRC?SecuMode?Cmd

RRC?Secu?Mode?CMP

安全模式用于激活接入