investigate-五仁
一、网络架构
Vo
LTE
中，可以理解为
IMS
相当于核
心控制，一个统一的控制平台，其他
CS
、
PS
等都
相当于接入网，
CS
和
PS
的核心网地位下降了。
VoLTE
以
IMS
作为核
心控制层网，
EPC
作为
接入层。
IMS
本身有一个特点就是接入无关，适合全业务运营商使用。
VoLTE
是将手机接入到
IMS
网络，手机需要移动，就需要
EPC
来管理用户的移动性。在
IMS
看来，
EPC
是一个接入设备；在
EPC
看来，
IMS
是一个外部数据网。
< br>IMS
的接入边界是
SBC
，<
/p>
EPC
的外联边界是
PGW
，
所以
VoLTE
中
EPC
的
PGW
要与
PSBC
连接，
然后接入
IMS
。
VoLTE
一个新
特点是有
QOS
的，实现此功能的是
P
CRF
，它也联系着两个网络。
1<
/p>
、
IMS
网络结构
IMS
网络各网元按照功能分为三类，
第一类是负责接入的网元：
SBC
、
P-CSCF
、
I-CSCF
，
第二类是负责核心控制的网元：
S-CSCF
，第三类是数据库类网元：
HSS
，第四类是负责业务
的网元
AS
，
AS<
/p>
专门负责业务，这就体现了控制和业务分离。
< br>（
1
）
PSBC
：
VoLTE
的
PSBC
是一个集
SBC
、
P-CSCF
、
ATCF
、
ATGW
于一身的合设网元。
< br>作为
SBC
网元时，它连接
IM
S
核心网
/
软交换网络与外部用户接入
区域，完成
IMS/
软交
换用户的业务
接入、实现不同网络环境下用户业务的互通、保障
IMS/
软交
换网络安全、支
持
QoS
管理、
CAC
话务控制、媒体管理、
CDR
媒体呼叫详单等功能。
内置
< br>P-CSCF
网元时，
P-CSCF
作为
IMS
拜访域控制平面统一的入口点，将来自拜访域接
入网络的
SIP
消息，包括注册、会话
、
Presence
等消息，代理转发到其归属域的
S-CSCF
或
I-CSCF
。
内置
ATCF/ATGW
网元时，通过设置
ATCF/ATGW
功能
实体于
P-CSCF
与
I-CSCF/
S-CSCF
之
间，对于可能发生
eS
RVCC
切换的呼叫，将媒体流锚定到
ATGW
。这样后续在发生
eSRVCC
切
换时，只需要更新
ATGW
上的媒体信息，不需要更新远端
（
UE
）的媒体信息，使整个
eSRV
CC
切换时间更短。
（
2
）
I-CSCF
：
（
3
）
S-CSCF
：
（
4
）
AS
AS
为合设网元，兼具
MMTEL
AS
和
SCC AS
的功能。
AS
通过
S-CSCF
带上来的
ac
字段区
分
AS
身份，
route
字段里
，
ac=vccas
时，实现
SCCA
S
功能，
ac=mmtel
时实现
MMTEL
AS
功
能。
SCC AS
在最靠近用户位置触发。为了避免
HLR
重复
SRI
和预选过程
，
SCCAS
支持获取
CSRN
号码，
SCCAS
在预选至
CS
时返回给
S-CSCF
的消息里带着
CSRN<
/p>
。
2
、
EPC
网络架构
E
PC
网络的网元分为三类，第一类是负责信令面的
MME
，第二类是负责承载面的
SGW
和
PGW
，
第三类是负责策略的
PCRF
。
R7
PS
增加
direct
tunnel
功能，
Sv
接
口用
GTP
协议。
GPRS
Tunnelling
Protocol
。跟
MME
打交道的都是信令面，不会有用户面。跟
HSS
和
PCRF
连
接的
使用的都是
Diameter
协议
为了实现可靠性和实时性，除了<
/p>
GTP
外，信令面传输层都
SCTP
，
SCTP
是用户进入网络
后就先建立连接，有消息就发，没消息就空闲，不像
TCP
每次发消息都三次握手建立连接，
发完释放。
GTP
消息本身就是一去一回的消息，
成对出现，
超
时未收到重传。
所以可以用
UDP
，<
/p>
传输层无需再进行可靠性实现，因为作为上层，
GTP
实现了。
2
）
MME
纯控制实体，只负责信令。不能再进行计费。
PS
按照流量计费
的，数据包不通过
MME
。
有用户数据库，存放移动性和会话管理，承载的信息存放在
MME
里。
3
）
S-GW
MME
和
S-GW
合在一起相当于<
/p>
SGSN
。
M
ME
和
S-GW
没有直接的关系，多对
多的关系，需要的时候
MME
去选择相应的
S-GW
给用
户提供服务（
S-G
W
就近接入）
，
S5/8
接口都用公网地址，
MME
和
S-GW
间都用私网地址。
MME
选择
S-GW
：
终端所在
TAI
信息报告给
DNS<
/p>
，
DNS
根据
T
AI
回送一组
S-GW
的信息，
MME
根据情况去选择
S-GW
。
手机附着或位置更新后，位置不变，同一时间就
一直附着在同一个
S-GW
。
4
）
P-GW
P-GW
相当于
GGSN
。功能是分
配终端的
IP
，向
PCRF
去要策略，计费。
由
M
ME
选择，选择原则也是去
DNS
上查
，
P-GW
按需接入。首先考虑用户需求，看用户
要做什么业务，即
APN
（
access
point
name
）
。
MME
拿到一组
< br>P-GW
后，需要根据运营商的规
划（对不同业务使用同
一个还是不同，一般是不同
P-GW
）
。手机附着上来后，如果进行多个
业务，可能同时用多个
P-G
W
。
位置改变，
S-GW
会变，
P-GW
不变。<
/p>
S-GW
与位置是否变化有关，
P-GW
与业务变化有关。
5
）
PCRF
（负责
QoS
，
policy and charging rule
function
）
PCRF
也是根据业务需求选择用还是不用。
从
P-CSCF
获取与业务相关的信息，从
H
SS
获取与策略控制计费相关的用户签约信息，
从
PGW
获取与承载网络相关的信息（如
IP-CAN
类型和用户的位置信息）
。
PGW
按照
PCFR
下
发
的
PCC
规则中的
TFT
模板对业务数据流进行过滤。
达量限速，
PCRF
主要是为了给数据业务进行灵活限速用的，只不过
VoLTE
用它做了建
立专载。
6
）
HSS
Diameter
协议核心还是七号信令，
MAP
协议，
只不过现在
VoLTE
后带宽够用，
加了很多
Diameter
协议的开销。
用户服务
P-GW
信息管理。
这些网元要各司其职，齐
心协力才能保证用户的各项业务，他们通信靠
SIP
协议和
Diameter
协议、
H.248
协议（放音
MRFP
）
，与
CS
互通时还涉及
BICC
协议。
3
、无线侧
1
）
eNB
无线侧物理层：
上行使用
SC-FDM
A
，
下行采用
OFDMA
。
OFDM
解决多径问题，
拉长了符号，
每个符号前加了保护，
不使用均衡器，
降低算法复杂度，提高了效率。功耗高，
PAPR
高（峰
均比）
。
SC-FDMA
可以降低峰均比，但是没有
OFDMA
的其他
优点。目前空口可以采用很多种
技术提高带宽利用率，
CA
（
carrier
aggregatio
n
）
、
MIMO
、
多点协同
（
coordinate
multipoint
，
把相邻扇区的
数据解调出来不作为干扰，
提高信噪比）
、
中继（
Relay
，电磁波传播难点是收
< br>发端要对齐，
用中继解决）
、
异
构网
（
Heterogeneous
networks
）
，
应用最广泛的是
载波聚合。
载波聚合技术使用户可以使用多个
20M
，
手机需要支持。
目前基本上是三载波聚合，
达到
330M
但是手机支持的较少，三星支
持，小米
NOTE
支持（高通
810<
/p>
后芯片）
4G
经历了
R8-R9-R10
，
LTE<
/p>
第一个版本
R8,2008
年；
2011
年
R10
完成
，
引入了载波聚合
技术。
R10
才是真正的
4G
，空口带宽达到
1G
以上。
R10
版本后可
达到高速移动
100M
，低速
1G
，
。目前
TD-LTE
空口上行最大
20Mbps
，下行就只有
< br>80Mbps
，
20M
带宽的使
用配比：使用
配置
1
，即
2
：
S
：
< br>2
，配置
2----3
：
S
：
1
，传输块儿速
率，物理层和数据链路层之间，物理
层还要加冗余，校验等，速率和这个不一样。
LTE-FDD
，下行
150M
，上行
50M
；
TD-L
TE
，下
行
110M
< br>，上行
10M
。
eNB
上
4G
多了接入层面
security
。
4G
后采用的安全的手段：
鉴权
（
2/3/4G
）
、
加密
（
2/3/4G
，
针对信令
和用户数据都可以，可选）
、完整性保护（一致性校验，
3/4
G
中才用，只对信令数
据，规范要求必做，但是参数可控是否做
）
：检查是否被篡改，消息发出去之前先计算出一
个校验值，接
收方把接收到的做一个同样的运算得出一个值，比较两个值是否一致。
2G
的加密分别在
CS
和
PS
核心网，
3G
统一到
RNC
上进行加密，空口不做；
4G
加强了安
全防护，
手机和
MME
间发送的
NAS
消息要进行加密和完整性保护，
手机和
eNB
< br>之间空口增加
了接入层面的
security
，
RRC
层可以单独协商加密和完整性保护，
NAS
消息属于
RRC
的高层，
封装在
RRC
消息里，<
/p>
手机发往
MME
的消息协商完加密和完整
性保护后，
封装在
RRC
里，
如果
eNB
和手机间也协商要加密和完整性保护
，需要再做一遍，共做两次加密。
4G
加密算法
EEA
EPS encryption algorithm
EIA
。
二、流程
典型流程就是注册流程和呼叫流程。
注册流程目的是使用户的手机能接入
IMS
网络，以便后续进行
业务。
VoLTE
提供的是永
远在线的
服务。
这里的永远在线指的是核心网侧，
无线空口资源是要按定
时器设置在无业务
交互时释放的。
因为空口资源永远是比较稀缺
的，
是网络带宽和速率的瓶颈所在。
用户注册
< br>成功后，过一段时间无线侧定时器超时，
eNB
发起
S1
释放，为了节约空口资源。以后用户
发
起业务时要用业务请求（
service req
）流程将
UE
和
MME
的状
态从
ECM-idle
迁移到
ECM-
CONNECTED
状态。
ECM<
/p>
空闲态和连接态：空闲态时
UE
和
MME
间没有
NAS
信令连接存在，
MME
保存
UE
的
TA
list
级
别位置信息，
UE
和
MME
间的上下文不同步；连接态时
UE
与
MME
间有信令连接包括
RRC
连接和
S1-MME
连接，
MME
保存小区
ID
级别的位置信息，
UE
与
MME
间的上
下文同步。
EMM-
用户的移动性管
理，
ECM
关注用户和
EPC
网络的连接。
EMM
：
Attach
，
TAU
，
detach
；
ECM
：<
/p>
S1
连接释放，业务请求。二者彼此独立。
TAU
流程不跨
SGW
，更新的是
eNB
和
S1
之间的承载，
SGW
和
PGW
间的不变，
TAU
过程
就
是将无线侧更改的告诉核心网，所以是
modify
bearer
消息。
SGW
< br>更改的
TAU
要重新
creat
e
session
消息。
手机状态：
idle
，空闲态：
eNB
上
inac
tivity
timer
：发送或者接受一条与手机有关的消息，就计时。
Connected
，
连接态，
只要有
RRC
连接，
手机就认为自己是连接态，
只要有
S1-AP
< br>，
MME
就认为自己是连接态。
Paging
发生在空闲态，
hand
over
发生在连接态，
service req
发生在空闲态，
TAU
发生在
空闲态和连接态都有可能，发生在空闲态至单纯发生
TAU
过
程，发生在连接态在
TAU
之前
一定发
生了
handover
。
1
、注册流程
分为两个阶段：
EPC
注册和
IMS
注册。注册的目的是为了把核心网承载建起来，并给用
户分配一
个
IP
地址，让用户的号码和
IP
地址绑定，使用户想用的时候能立即连上网络。
< br>（
1
）
EPC
< br>侧注册
新
< br>MME
旧
MME
UE
UE
1
、
RRC
2
、
NAS
attach req
eNB
SGW
P
GW
eNB
新
MME
< br>旧
MME
HSS/AUC
DNS
S-GW
P-GW
3
< br>、
DNS
查询，携带旧
GUMM
EI
4
、
DNS
查询，携带旧
MME
对应的
S10<
/p>
接口地址
5
、
I
D
请求
(
携带旧
GUTI
，
TAI
，完整的消息
2)
6
、
ID
请求响应
(
携带未用完的鉴权
数据，当前正在用的鉴权数据
)
7
< br>、
ID
请求
8
< br>、
ID
请求响应
9
、鉴权数据请求（
IMSI
）
10
、鉴权数据请求响应（
RAND
，
XRES
，
Kasme
，
AUTH
）
11
、鉴权请求（
RAND
，
AUTH
）
13
、安全模式命令（加
密算法，完整性保护算法，针对
NAS
）
14
、安全模完成命令（从这条消息开始就加密了）
15
、
ESM
信息请求
16
、
ESM
信息回复（
APN
）
12
、鉴权请求响
应（
XRES
’）
17
、位置更新请求（带着
IMSI
，
MME
信息）
18
、
cancel location
（
IMSI
，删除类型）
19
、
cancel location ACK
20
、位置更新请求
回复（手机签约
EPS
数据）
2
）
NAS
attach
req
：
1
、
EMM
部分：
attach
类型：如果是
EPS
attach<
/p>
（只做
4G
附着）
，
带着旧
GUTI
；如果是联合附着
（做
4G
和
2/3G
< br>附着）
，带着旧
GUTI
，
TMSI
，
TAI
，手机能力
（支持的加密算法等）
，
2
、
ESM
部分：
PDN
连接请求，携带
ESM information f
lag=0/1
，如
果为
0
，代表
MME
可以按照核心网设置建立默认承载，
如果为
1
，代表告诉
MME
后续消息会
发送关于承载的要求。
attach
消息和
TAU
消息不加密。
5
）去要
IMSI
，其中带了
2
）<
/p>
，涉及完整性保护等
6
）中带了正在用的鉴权数据后，有的厂家
MME
就不会
再做鉴权了。所以有时候抓的消
息里没有鉴权。
一般本省
DNS
不做外省
MME
与
S10
的对应地址，
制作本省的，
或者相邻省交
界处的。或者新
MME<
/p>
向旧
MME
要不到
IMSI
，所以就找不到
HSS
要数
据了。
8
）
MME
分析
IMSI
后指向
HSS
，或者通过
DRA
指向
HSS
。
9
）
HSS
里用
AKA
的方式鉴权，
authentication
key
3ki
和鉴权中心产生
RAND
经过不同
算法得出
< br>XRES
，
CK
（加密密钥）<
/p>
，
IK
（完整性保护密钥）
，
AUTH
（手机鉴权网络）
。
CK
和
IK
运算得到
Kasme
（
root k
ey
）
，
rand
，
XRES
，
AUTH
合并起来得到
4G
的鉴权四元组。
10
）拿出
AUTH
鉴权网络，拿出自己的
Ki
和得到的
RAND
，计算出
XRES
。
11
）
HSS
中的
AUC
判断
XRES
和
XRES
’是否
一致。
14
）如果
< br>2
中的
ESM information flag=0
，
MME
就开始建核心网的东西了，如
果
ESM
information flag=1
，
MME
会要求手机上报信息，即消息
15/16
17
）为了要签约信息，告诉
HSS
更新
MME
信
息
19
）
H
SS
更新
MME
信息
< br>
20
）签约数据包括：手机能使用哪些
APN
，
APN
相关的
QoS
（
QCI
，<
/p>
ARP
等）
，
V
PLMN
（
PGW
用本地的还是外地的
，
=N
即不允许使用漫游地的网络，
=
Y
即允许）
，
default APN
（避免手
机
APN
签错，自动纠正）
新
MME
有了用户的
EPS
签约，鉴权，当前
TAI(CELL id)
。
S-GW
的选择：用
TAI
向
DNS
查询，找到
S11
接口的
IP
地址。找到
S
GW
。
P-GW
的选择：使用
APN
选择，发给
D
NS
，找到
PGW
的地址。
APN
：
1.
手机提供了
APN
，即
ESM flag=1
，以手机提供的
APN
< br>为线索。如果手机提供的
APN
合法
（即符合
HSS
里的签约）
，
MME
使用此
APN
。
如果不合法，
使用
APN ove
rride
功能，
用
default
APN
（
HSS
设置）
，建立第一条默认承载，
2.
手机不提供
APN
，使用
default
APN
。
UE
eNB
新
MME
旧
< br>MME
HSS/AUC
DNS
S
-GW
P-GW
21
、
DNS
查询，携带
TAI
，查
SGW
22
、
DNS
回复，携带
S11
接口相关信息
（名称，优先级别，接口协议及
IP
地址等）
< br>23
、
DNS
查询，携带
APN
，查
PGW
2
4
、
DNS
回复，携带
S5
接口相关信息（名称，优先级别，接口协议及
IP
地址等）
25
、建立会话请求（
IMSI
，
MSISDN
，
APN
，
EBI
，
QoS
，
S11-MME<
/p>
的
IP&TEID
，
PGW IP
）
26
、建立会话请
求
（
IMSI
，
MSISDN
，
APN
，
EBI
，
QoS
，
S5/8-SGW
的
IP&TEID
，
PGW IP
）
27
、建立会话回复（分给
手机的
IP
，
QoS
数据，
S
5/8-PGW
侧用户面和控
制面的
I
P&TEID
）
MSC
28
、建立会话回复（手机
IP
，
QoS
，
S11-SGW
的
IP&TEID
，
S5/8-PGW
的
IP&TEID
，
S1-U-MME
的
IP
和
TEID
SGs
位置更新，
MSC
分配新
TMSI
29
、
S1-AP initial context setup
（
NAS
：
attac
h accept
）
30
、
NAS
（
attach accept
）
RRC
（安全
+DRB
建立）
31
、
NAS
（
attach complete
）
32
、
SI-AP
initial Context setup
response
（
eNB IP&TEID
< br>）
33
、修改承载请求（
EBI
，
eNB
的
s
ource IP&TEID
）
21
）
DNS
上有
TAI
和一组
SGW IP
地址的对应
关系和属性信息，
S/N/A
记录查询。
A
记录
得到
IP
地址，
S/N
得到属性（网元名称，优先级别，支持的接口
、协议）
。
24
）拿到两次
DNS
查询的结果后，
MME
根据自己的配置和选择原则选择
S/P-GW
34
、修改承载回复
25
）
带
MSISDN
号主要是为了传给
PGW
进行计费。
PGW
还没分
TEID
，
所以只带了
MME
的
TEID
26
）查询
APN
是否归自己处理，有可能去
PCRF
要
新的
QoS
，也可能没有。
28
）
PGW
不变，<
/p>
SGW
有可能变，所以需要
SGW
将
PGW
的
IP
和
TEID
告诉
M
ME
。
S-GW
和
eNB
之间没有控制面，得由
MME
转。
29
）
EM
M
带新
GUTI
，新
< br>TAI
，
ESM
带要求建默认承
载。
（
2
）
IMS
注册
1
）请求的路由根据：
Route
，
Req-
URI
；
辅助路由：
service-route
，
path
，这两个是给设备看的，不能直接使用，设备拿到
后
会翻译成
route
放在消息里使用
。
2
）响应的路由根据：
Via
。
Tel
格式的
PUI
不能用来做注册。只能用
SIP
格式的。
注
册
成
功
后
，
终
端
获
得
了
P-Associated-URI
，
即
隐
式
注
册
集
；
P-CSCF
获
得
了
service-route
，即
S
的地址、计费相关信息（计费
CG
地址，
S
在与
HSS
交互时得
到，然后
给
P
）
、重注册时间；
S
获得了
P
的地址、用户的信息。
注销流程中
expire=0
。
?
UE->P
主要包含上图所示字段。开始行里的重要参数是
req
URL
，用域名标示，即上图的
sip:
。
From
带
PUI
，
< br>To
也带
PUI
，用
to
里的号码进行注册
?
P->I
P
查询
DNS
把
UE
发给
I
，用
< br>req URL
。松散路由，不强制用
route
，所以用
req
URL
。
Path
< br>字段由
P
产生，
形式一般为
path
：
，
目的是为了公布自己的地
址，以便后续
S<
/p>
能记住
P
。
<
/p>
PVNI
：拜访网络标示，记录拜访地的地址。
< br>
P-charging-vector
：
ICID
，用于离线计费，协议里规定
IMS
的第一个网元必须增加这
个参数。
选择子
=UE
，号码
/
URI=Req URI
里的域名，方法
=REG/SUB
，业务类型
=
他域。
?
I->HSS
通过静态路由配置找到
HSS
，通过
DRA
找到
HSS
。
UAR/UAA
：
A
VP
，或得
S
的能力集
选择子
=P
，
号码
/URI=Req
URI
里的域名，
方法
=REG
，
业务类型
=
他域。
启
用
HSS
查询
HSS
< br>主机
/
域名
->
出局路由，
Diameter
路由里附加条件引用
Diameter
路由条件（在有两个一样
的目的
URI
时用）
?
I->S
route
变为
S
的地址
选择子
=P
，号码
/URI=S
的地址，方法
=REG
，业务类型
=
他域。
S
把
I
落地，选择子
=I
，号码
/URI=S
的地址，方法
=REG
，业务类型
=
本域
。
?
S->HSS
MAR/MAA
：用户鉴权
SAR/SAA
：签约
S
把
Sout
送给
HSS
，选择子
=Sout
，从域分析分析而来，入局走入口策略，
出局走域配
置
->
业务群编号
->
选择子。
URI=
域名大匹配，方法
=REG
，业务类型
=
他域。
?
S->AS
第三方注册，
S
根据
IFC
里面
AS<
/p>
的地址，将此地址填写在
route
里面
发给
AS
。
To
字段带
PUI
，
< br>from
带
S
地址，
contact
带
S
的地
址。
S
把
S
out
送给
AS
，选择子
=Sout
，
URI=AS
，方法
=REG
，业务类型
=
他域。
URI
实际
分析的是消息里
Route
字段，没有
route
字段就分析
Req
URI
。
?
S->UE
P-Associated-
URI
：带隐式注册集
Service-route
：带
S<
/p>
的地址
Path
：
P
的地址
2
、会话流程
当前请求
Route
字段
响应
via
字段
注册
有
有
会话
无
有
IMS
用
松散路由时，采用
route
字段后地址表明，没有
route
就采用
Req
URI
来路由。
宽松路由不要求
Req
URI
和
route
相同，强制路由要
求。
注册决定的被叫会话路由
path
，注册决定的主叫会话路由
service
route
，信任域
P-Asserted
Identity
。
UE1-------P1---------S1------------S2
------------P2----------UE2
第一次
< br>invite
：
UE1->P
1
：发现机制。
1
）静态：直接配置<
/p>
P
的
IP
地址。
2
）动态：终端配置域名，
DNS
返回
SBC
的地址。
会话时
P
根据之前注册响应消息里
信息，记录
service-route
，翻译成
route
找到
S
。
P1
发给
S1
，
Via
带
UE1
的
地址；
P1->S1
：
会话时
P
根据之前注册响应消息里信息，记录
service-route
，翻译成
rou
te
找到
S
。
P1
发给
S1
，
Via
带
UE1
的地址；
200OK
消息里，隐式注册集。
P1
把
route
删除，生
成
record-route
，
rout
e=S1
，
RR=P1
，
Via=P1
，
UE1
；<
/p>
选择子
=UE1
，
URI=S1
，方法
=INVIT
E
，业务类型
=
出局。
S1->I2
：
ENS
查询，
用
Req
URI
查询，
涉及本地配置。
DNS<
/p>
查询有递归查询和迭代查询；
S1
把
Sout
送给
I
2
，选择子
=UE1
，
URI=
被叫号码，方法
=INVITE
，业务类型
=
出局。省去
了
S1
把
P1
作
为本地分析，
S
相当于一个服务器，
S
收到消息先落地再出局。
I2
把
SI
送给
HSS<
/p>
（
LIR
）
：<
/p>
选择子
=S1
，
启用
HSS
查询，
URI=
用户号码或域名，
方法
=INVITE
，
业务类型
=
出局。
I2->S2
：查询
HSS
，
LIR/LIA
。
Route=S2
，
RR=S1
，
P1
，
Via=S1
，
P1
，
UE1<
/p>
；
I2
把
S1
送给
S2
，选
择子
=S1
，
URI=S2
，方法
=INVITE
，业务类型
=
出局。
S2
把
I2
落地：
选择子
=S2
，
URI=S2
，方法
=INVITE
，业务类型
=
出局。
S2->P2
：
根据
path
翻译成
route
进行路由。
Route=P2
，
RR=S2
，
P
1
，
Via=S2
，
< br>S2
，
P1
，
< br>UE1
；
S2
把
Sout
送给
P2
：选择子
=S2
，
UR
I=P2
，方法
=INVITE
，业务
类型
=
出局。
P2->UE2
< br>：
根据
contact
信息。<
/p>
RR=P2
，
S2
，
S2
，
P1
，
Via=P2
，
S2
，
S1
，
P1
，
UE1
。
P2
把
S2
送给
UE2
：选择子
=S2
，
URI=IP
地址，方法
=INVIT
E
，业务类型
=
出局。
第二次（
PRACK
）
响应消息根据
via
返回
UE1
，
携带了
RR
，
终端
UE1
把
RR
转化成
rout
e
发给
P1
，
Route=P1
，
S1
，
S2
，
P2
，
via=UE1
。
PR
ACK
与
INVITE
相比，
Cseq
不同。
主叫
S
找到被叫
S
，
利用辅助路由字段
Record-Route
（记录下一个事物消息的路由）
生
成
< br>Route
（主叫
P
，
主叫
S
，
被叫
S
，
被叫
P
）
，
放在
PRACK
消息里面。
RR
字段只出现会话时，
由
route
产生。
P-Assert-
Identity
：号码显示
P-preferred-Identity
：终端向用哪个<
/p>
PUI
作为主用号码。
如果要分析被叫号码，要去起始行里的
Req
URI
。
三、协议和接口
LTE-uu
接口：
1
、
SRB
信令无线承载
2
、
DRB
业务无线承载。
RB
= Resource
Bearer
（终端与基站之间的承载）
D
RB
= Data
RB
（终端与基站之间的数据承载）
SRB = Signal
RB
（终端与基站之间的信令承载）
PRB = Physical RB
(L1
调度概念
)
VRB =
Virtual RB
(L2
调度概念
)
RAB = Radio Access Bearer
(
终端与核心网直接承载
X2
接口：
1
、
X2-
C X2-AP
协议
2
、
X2-U
GTP
协议
context
主
要用于切换，比较快
速，不用走
S1
口
。
1
）
S1
接口（已有）
eNB
与
MME
：
S1-MME
（
S1-AP
协议）
eNB
与
S-GW
：
S1-U
（
GTP-U
协议，
V1
）
<
/p>
2
）
S2
接口<
/p>
非
3GPP
接
入
3
）
S3
/4
（可能会有）
SGSN
（升级成
R8
后）与
M
ME
：
S3
，与
S-GW
是
S4
4
）
S5/8
（已有）
S-GW
与
P-GW
：同一
PLMN
，
S5
，不同
S8
，
GTP-C
和
GTP-U
协议都有。
< br>
S-GW
和
P-GW
同一
PLMN
（即同一运营商）就是
S5
接口，国际漫游时，如果用国外
S-GW
（
S-GW
就近接入）
，用归属地本国的
P-GW
（按需接入）时用
S8
，
P-GW
的选择：<
/p>
Internet
网
回归属地，
VoLTE
接入
S/P-GW
< br>用漫游地。按需接入要考虑用户的需求和运营商的需求。
5
）
S6a/S6d
HSS
与
MME
：
S6a
（已有）
S6d
：
SGSN
（升级成
< br>R8
后）与
HSS
6
）
S7
（已有）
Gx
接口，
P-GW
与
PCRF
间
7
）
S9
Home PCRF
与
visit
PCRF
间
8
）
S10
（已有）
MME
间
9
）
S11
（已有）
MME
与
S-GW
（
GTP-C
协议，
V2<
/p>
）
10
）
S12
（有可能会有）
< br>RNC
（升级成
R8
后）与
S-GW
间
11
）
S13
（有可能会有）
MME
与
EIR
间
12
）
S16
SGSN
（升级成
R8
后）间接口<
/p>
13
）
Gn<
/p>
接口（已有）
SGSG
（老版本，
PreR8
）与
M
ME
间接口
14
）
Gx
接口
PCFR
与
PGW
间接口
Gxc
接口只有在
S
5/8
接口使用
PMIP
协议时才有。
目前移动是
PGW
通过
Gx
接口向
PCRF
要
QoS
，然后给
SGW
。使用
PMIP
时
PGW
不给
SGW
传，需要
SGW
向
PCRF
要，这个接口叫
Gxc<
/p>
接口
Rx
接口
：
PCRF
至
P-CSCF
，使用
Diameter
协议