-
1
、
SIB
7
系统信令中有现在所在相关小区的信息，这是广播控制信道的，是在
空
闲状态下的广播（和功率控制消息）
2
、
Physical
channel reconfiguration:
物理信道重配，主要用在硬切换
中（
PS
业
务都是硬切换）
，在一个
CS
里面这个信令是用来建立物理信道的
。
3
、在信令流程中有一对重要信令
流程：
RNC
→
CE
< br>：
measurementControl(
测量控制<
/p>
)
，
CE
完
成
测
量
任
务
后
回
复
measurementReport(
测
量
报
告
)
，
下
步
RNC
根
据
上
报
的
测
量
报
告
，
下
发
activeSetUpd
ate
执行相关命令，执行完毕后，
UE
向ＲＮＣ回复
activeSetUpdateComplete
命令。
4
、
刚才提到在
rrcConnectionSetup
信令流
程中可以查到小区的
ID
，但有一个问题，只有
DPA,UPA
（
R5
）
以上的版本才能查，Ｒ４版本一下则没有，那我们需要在系统消息
s
ystem information(SIB2,SIB3)
中查
看小区
ID
及其他小区重选参数。
一、
CS 12.2k
信令分析
nectionReque
st(UE
→
RNC)
UE
向
RNC
发起
RRC<
/p>
连接请求，其中里
面的
Establis
hment
cause=****,
说明用户呼叫原因，也主
叫还是被叫。
RNC
向
NODEB
发起无线链路建立，目的在与配置控制面信令（
< br>里
面有小区
ID
号，可以直接查
找
c_ID
，而且此处的
c_ID
，就算是
切换时也会准确显示。
）
在
DPA,UPA
信令流程中，
有
cell identity(c id)=0x350(rnc
4
rrcConnectionSetup(UE
←
RNC) <
/p>
id)72a7(cell_id),
还有
PSC
（
primary scrambling
code
）、频
点都是在这里查。
<
/p>
RadioLinkRestoreIndicationMsg(NODEB
→
RNC)
无线链路恢复指示，主要是
NODEB
上报过来通知
RNC
，
它已经和
UE
完成空口同步
，主要是用于上行同步，里面有内部ＲＮＣ
Ｉ
Ｄ和
RL_SET_ID
，与后面软切换、系统间切换
等是相关）
2 RadioLinkSetupReques
tFDDMsg(NODEB
←
RNC)
3 RadioLinkSetupResponseFDDMsg(NODEB
→
RNC)
5 rrcConnectio
nSetupComplete(UE
→
RNC)
UE
上报
RRC
连接完成
，表明
UU
口信令通道已经建立完成
UE
向
RNC
发起处始话直传，
包含了一些呼叫语音消息，
IU
口建链
6 initialDirectTransfer(UE
→
RNC)
消息，已经公共资源使用情况，并且
告诉
RNC
下次直传使用专用
信道。等
等消息
7
InitialUE_MessageMsg(RNC
←
CN)
SecurityModeCommandMsg
secur
ityModeCommand(UE
←
RNC)
securityModeComplete(UE
→
RNC)
SecurityModeCompleteMsg
DirectTransferMsg
8 downlink
DirectTransfer(UE
←
RNC)
9 uplinkDirectTransfer
(UE
→
RNC)
DirectTransferMsg
uplinkDire
ctTransfer
（里面有被叫号码）
DirectTransferMsg
DirectTransferMsg
downlinkDirectTransfer
10
RAB_AssignmentRequestMsg
CN
向
RNS
发起
RAB
指派，
里面有分配给用户的速率，可以用于区
分用户请求的
什么业务。
进行一些基本配置的直传消息，确认
UE
和
CN
的通信，至此信
令
通道已经完全建立，可以进行数据交互了
< br>完成上述过程，
UE
已经能够直接和
CN
发生信息交互
安全模式与加密
消息内容与上一条一
致，只是通过
RNC
转发给
CN
IuupSetupReq
IuupSetupRsp
IuupConfigReq
IuupConfigRsp
11
RadioLinkReconfigurationPrepareFDDMsg
12 RadioLinkReconfigurationReadyMsg
FpSRecRsp
FpSInitRsp
12 radioBearerSetup
13
RadioLinkReconfigurationCommitMsg
14
radioBearerSetupComplete
15
measurementControl
RAB_AssignmentResponseMsg
RN
C
向
NODEB
发起无线链路重配，重
新配置
CS
电话速率
NODEB
向
RNC
RNC
内部完成
IUB
口用户
面重配置相应和初始化相应，是内部消
息由
A2SP
模块完成处理
RNS
向
UE
发起
RB
指派
RL
重配置确认
至此
RAB
指派完成
,UE
可以进行正常通话
RNC<
/p>
和
CN
进行
IU
口用户面的配置
二、
CS 64k
信令分析
信令其实是和之前的
AMR
语音呼叫的信令一样
rrcConnectionRequest
RadioLinkSetupRequestFDDMsg
RadioLinkSetupResponseFDDMsg
rrcConnectionSetup
RadioLinkRestoreIndicationMsg
rrcConnectionSetupComplete
U
E
向
RNC
发起
RRC
连接请求
RNC
向
NODEB
发起无线链路建立，目的在与配置控
制面信令
无线链路恢复指示，主要是
NODEB
上报过来通知
RNC
，它已经和
UE
完成空口同步
UE
上报
RRC
< br>连接完成，表明
UU
口信令通道已经建立完成
UE
向
RNC
发起处始话直传，
包含了一些呼叫语音消息，
I
U
口建链
initialDirectTransfer
消息，已经公共资源使用情况，并且告诉
RNC
下次直传使用专用
信道。等等消息
InitialUE_MessageMsg
SecurityModeCommandMsg
securityModeCommand
securityModeComplete
SecurityModeCompleteMsg
DirectTransferMsg
downlinkDirectTransfer
uplinkDirectTransfer
DirectTransferMsg
uplinkDirectTransfer
DirectTransferMsg
DirectTransferMsg
downlinkDirectTransfer
RAB_AssignmentRequestMsg
IuupSetupReq
IuupSetupRsp
CN
向
RNS
发起
RAB
指派
RNC
和
CN
进行
IU
口用户面的配置
进行一些基
本配置的直传消息，确认
UE
和
CN<
/p>
的通信，至此信令
通道已经完全建立，可以进行数据交互了
完成上述过程，
UE
已经能够直接和
CN
发生信息交互
安全模式与加密
消息内容与上一条一
致，只是通过
RNC
转发给
CN
IuupConfigReq
IuupConfigRsp
RadioLinkReconfigurationPrepareFDDMsg <
/p>
RNC
向
NODEB
发起无线链路重配，重新配置
CS
电话速率
RadioLinkReconfigurationReadyMsg
FpSRecRsp
FpSInitRsp
radioBearerSetup
RadioLinkReconfigurationCommitMsg
radioBearerSetupComplete
measurementControl
RAB_AssignmentResponseMsg
RNC
内部完成
IUB
口用户面重配置相应和初始化相应，是内部消
息由<
/p>
A2SP
模块完成处理
RNS
向
UE
发起
RB
指派
至此
RAB
指派完成
,UE
可以进行正常通话
三、
PS384k
信令分析
rrcConnectionRequest
RadioLinkSetupRequestFDDMsg
RadioLinkSetupResponseFDDMsg
rrcConnectionSetup
RadioLinkRestoreIndicationMsg
rrcConnectionSetupComplete
initialDirectTransfer
InitialUE_MessageMsg
DirectTransferMsg
downlinkDirectTransfer
uplinkDirectTransfer
DirectTransferMsg
CommonIDMsg
SecurityModeCommandMsg
securityModeCommand
securityModeComplete
SecurityModeCompleteMsg
DirectTransferMsg
downlinkDirectTransfer
uplinkDirectTransfer
DirectTransferMsg
uplinkDirectTransfer
DirectTransferMsg
UE
向
CN
发起<
/p>
PDP
激活请求
RNC
将
P
DP
激活请求转发给
CN
，激活成功，
里面
有上下行最大接入速率
CN
下发给
UTRAN
，告诉
UTRAN
目前的配置上下业务
最大的数率，业务类型等等
IU
口用户面配置
给
CN<
/p>
提供
UE
配置信息以及
< br>MAC
地址和
IUUP
编号，<
/p>
完整性和加密过程
CN
下发给
RNC
，目前
ps
业务中
UE
使用的
IMSI
号
鉴权过程
UE
发起
RRC
连接请求，在请求消息中携带了手机能
力信息
RNC
给
nodeb
配置信令数率
NODEB
上报给
RNC
< br>空口已经同步
UE
向
CN
发起
attch req
RNC
转发至
CN
RAB_AssignmentRequestMsg
IuupSetupReq
IuupSetupRsp
GtpuSetupReq
以及
CN
分配的传输速率
GtpuSetupRsp
IuupConfigReq
IuupConfigRsp
重配中
RNC
告诉
NODBE
应该配置的业务速率的组合
RadioLinkRe
configurationPrepareFDDMsg
是哪些，如果之前的使用的
是高速信令的话，通过
这条消息就将信令速率降成低速
RadioLinkReconfigurationReadyMsg
FpSRecRsp
FpSInitRsp
radioBearerSetup
RadioLinkReconfigurationCommitMsg
radioBearerSetupComplete
measurementControl
measurementControl
RAB_AssignmentResponseMsg
De
dicatedMeasurementInitiationRequestMsg
DirectTransferMsg
downlinkDirectTransfer
Ded
icatedMeasurementInitiationResponseMsg
DedicatedMeasurementInitiat
ionRequestMsg
D
edicatedMeasurementInitiationResponseMsg
measurementReport
GtpuDetect
GtpuDetectCon
measurementReport
DedicatedMeasurementReportMsg
measurementReport
uplinkDirectTransfer
DirectTransferMsg
DirectTransferMsg
downlinkDirectTransfer
Iu_ReleaseCommandMsg
GtpuRelReq
IuupRelReq
GtpuRelCon
IuupRelCon
Iu_ReleaseCompleteMsg
rrcConnectionRelease
uplinkDirectTransfer
rrcConnectionReleaseComplete
RadioLinkDeletionRequestMsg
RadioLinkDeletionResponseMsg
rrcConnectionRequest
RadioLinkSetupRequestFDDMsg
RadioLinkSetupResponseFDDMsg
FpSAddRsp
FpSInitRsp
rrcConnectionSetup
RadioLinkRestoreIndicationMsg
rrcConnectionSetupComplete
initialDirectTransfer
InitialUE_MessageMsg
DirectTransferMsg
downlinkDirectTransfer
uplinkDirectTransfer
DirectTransferMsg
DirectTransferMsg
downlinkDirectTransfer
Iu_ReleaseCommandMsg
Iu_ReleaseCompleteMsg
rrcConnectionRelease
rrcConnectionReleaseComplete
RadioLinkDeletionRequestMsg
RadioLinkDeletionResponseMsg
主要是上行同步，有时上行同步会失败
四、
Cs
12.2+PS384
并发
信令分析
rrcConnectionRequest
RadioLinkSetupRequestFDDMsg
RadioLinkSetupResponseFDDMsg
rrcConnectionSetup
RadioLinkRestoreIndicationMsg
rrcConnectionSetupComplete
U
E
向
RNC
发起
RRC
连接请求
RNC
向
NODEB
发起无线链路建立，目的在与配置控
制面信令
无线链路恢复指示，主要是
NODEB
上报过来通知
RNC
，它已经和
UE
完成空口同步
UE
上报
RRC
< br>连接完成，表明
UU
口信令通道已经建立完成
UE
向
RNC
发起处始话直传，包含了一些呼叫语音消息，
IU
口建
initialDirectTransfer
链消息
，
已经公共资源使用情况，
并且告诉
R
NC
下次直传使用专
用信道。等等消息
InitialUE_MessageMsg
SecurityModeCommandMsg
securityModeCommand
securityModeComplete
SecurityModeCompleteMsg
uplinkDirectTransfer
DirectTransferMsg
DirectTransferMsg
downlinkDirectTransfer
完成上述过
程，
UE
已经能够直接和
CN
发生信息交互
进行一些基本配置的直传消息，
确认
UE
和
C
N
的通信，
至此信令
通道已经完全建立
，可以进行数据交互了
安全模式与加密
消息内容与上一条一
致，只是通过
RNC
转发给
CN
uplinkDirectTransfer
DirectTransferMsg
DirectTransferMsg
downlinkDirectTransfer
RAB_AssignmentRequestMsg
IuupSetupReq
IuupSetupRsp
IuupConfigReq
IuupConfigRsp
RadioLinkReconfigurationPrepareFDDMsg
RadioLinkReconfigurationReadyMsg
FpSRecRsp
FpSInitRsp
radioBearerSetup
RadioLinkReconfigurationCommitMsg
radioBearerSetupComplete
measurementControl
RAB_AssignmentResponseMsg
De
dicatedMeasurementInitiationRequestMsg
RNC
向
NODEB
发起无线链路重配
，重新配置
CS
电话速率，这是
并发业
务第一次分配一共分配
3
个
dch
子流。
RNC
内部完成
IUB
口用户面重配置相应和初始化相应，
是内部消
息由
A2SP
模块完成处理
RNS
向
U
E
发起
RB
指派
至此
CS
12.2k
的业务已经可以进行了
RNC
发起专用测量
RNC
和
CN
进行
IU
口用户面的配置
C
N
向
RNS
发起
RAB
第一次指派，目的是配置
CS
业务的速率，和
服务类型。
Dedi
catedMeasurementInitiationResponseMsg
DirectTransferMsg
downlinkDirectTransfer
DirectTransferMsg
downlinkDirectTransfer
uplinkDirectTransfer
DirectTransferMsg
DedicatedMeasurementReportMsg
DL_PowerControlRequestMsg
PDP
激活
PDP
激活成功
由于<
/p>
UE
有且只有一个
RRC
连接，所以只需要在原来的
RRC
连
< br>initialDirectTransfer
接上发起一次初始化直传，内容
是
UE
发起的服务请求。目的要
进行一
次
PS
业务
InitialUE_MessageMsg
DirectTransferMsg
downlinkDirectTransfer
uplinkDirectTransfer
DirectTransferMsg
SecurityModeCommandMsg
securityModeCommand
securityModeComplete
SecurityModeCompleteMsg
UE
向手机发起附着请求
-
-
-
-
-
-
-
-
-
上一篇：高考英语 完形填空抓分练习题(22)
下一篇：LTE基础知识与测试分析