TD信令浅析比较好.docx
《TD信令浅析比较好.docx》由会员分享，可在线阅读，更多相关《TD信令浅析比较好.docx（23页珍藏版）》请在冰豆网上搜索。
TD信令浅析比较好
TD-RNC无线信令浅析
本文目的只想起到一个抛砖引玉的作用，很多都是个人一些粗浅见解，希望大家拍砖。
本文信令分析只涉及UE开机注册过程、CS语音呼叫、PS拨号上网等方面一些简单的分析。
1、UE开机注册网络过程
RrcConnectionRequest
UE向RNC发起RRC连接请求
RadioLinkSetupRequest
RNC向NODEB发起无线链路建立，目的在与配置控制面信令，RNC给nodeb配置信令数率
RadioLinkSetupResponse
RrcConnectionSetup
RadioLinkRestoreIndication
无线链路恢复指示，主要是NODEB上报过来通知RNC，它已经和UE完成空口同步
rrcConnectionSetupComplete
UE上报RRC连接完成，表明UU口信令通道已经建立完成
initialDirectTransfer
UE向RNC发起初始化直传消息，在CS域发起位置更新请求
InitialUeMessage
位置更新请求，通过RNC转发给CN，
DirectTransfer
CN向RNC发起鉴权请求
downlinkDirectTransfer
鉴权请求，消息内容与上一条一致，只是通过RNC转发给UE
UplinkDirectTransfer
UE给RNC返回鉴权响应
DirectTransfer
鉴权响应，通过RNC转发给CN
CommonID
CN将UE的IMSI下发给RNC
SecurityModeCommand
安全模式与加密
SecurityModeCommand
SecurityModeComplete
SecurityModeComplete
DirectTransfer
CN向RNC发起位置更新接受
downlinkDirectTransfer
位置更新接受，通过RNC转发给UE
UplinkDirectTransfer
位置更新完成，UE
DirectTransfer
位置更新完成，通过RNC转发
IuReleaseCommand
CN向RNC发起IU口的释放
IuReleaseComplete
RNC释放IU口
RrcConnectionRelease
RNC向UE发起空口释放
rrcConnectionReleaseComplete
UE释放空口
RadioLinkDeletionRequest
RNC向NODEB发起无线链路删除请求
RadioLinkDeletionResponse
NODEB删除无线链路
1）RrcConnectionRequest：
上报TMSI，MCC，MNC，LAC参数以及此次RRC连接建立目的，以上面的信令为例:
TMSI=98800100，MCC=460，MNC=07，LAC=0007，
Rrc建立的原因为网络注册。
.u.tmsi_and_LAI.tmsi.data=B8F00100
.u.tmsi_and_LAI.lai.plmn_Identity.mcc.n=3
.u.tmsi_and_LAI.lai.plmn_Identity.mcc.elem[0]=4
.u.tmsi_and_LAI.lai.plmn_Identity.mcc.elem[1]=6
.u.tmsi_and_LAI.lai.plmn_Identity.mcc.elem[2]=0
.u.tmsi_and_LAI.lai.plmn_Identity.mnc.n=2
.u.tmsi_and_LAI.lai.plmn_Identity.mnc.elem[0]=0
.u.tmsi_and_LAI.lai.plmn_Identity.mnc.elem[1]=7
.u.tmsi_and_LAI.lai.lac.numbits=16
.u.tmsi_and_LAI.lai.lac.data=0007
rrcConnectionRequest.establishmentCause=TRRC_registration
2）RadioLinkSetupRequest:
RNC给UE分配的UL，DL时隙及所占码道，初始SIR目标值。
UL时隙为3，所占的码道是7，UL初始SIR目标值为8；DL时隙为4，所占码道为4，初始下行发射功率为-3dBm
uL_TimeslotLCR_Information.elem[0].timeSlotLCR=3
uL_Code_InformationList.elem[0].tdd_ChannelisationCodeLCR.tDD_ChannelisationCode=7
uL_SIRTarget=80实际数值为：
80/10=8
dL_TimeslotLCR_Information.elem[0].timeSlotLCR=4
dL_Code_LCR_Information.elem[0].tdd_ChannelisationCodeLCR.tDD_ChannelisationCode=15
initial_DL_Transmission_Power=-30实际值-30/10=-3
ul_TransportFormatSet.dynamicParts.elem[1].nrOfTransportBlocks=1
ul_TransportFormatSet.dynamicParts.elem[1].transportBlockSize=148
ul_TransportFormatSet.semi_staticPart.transmissionTimeInterval=0
dl_TransportFormatSet.dynamicParts.elem[1].nrOfTransportBlocks=1
dl_TransportFormatSet.dynamicParts.elem[1].transportBlockSize=148
dl_TransportFormatSet.semi_staticPart.transmissionTimeInterval=0
nrOfTransportBlocks=1
transportBlockSize=148
transmissionTimeInterval=0
信令速率的计算公式是1×（148－12）/10＝13.6
信令速率的计算公式是1×（148－12）/10=13.6说明使用的是RRC建立过程采用的是高速信令。
基本业务要区分3.4K和13.6K信令速率，这两者的区别是在RRC建立过程采用的信令速率是高速还是普通速率，采用高速信令（13.6K）比采用普通信令（3.4K）一般来说可以缩短接续时间大概3－5秒。
由于进入业务阶段，信令数据大大减少，所以，如果RRC建立阶段采用13.6K高速信令，在RAB指派之后的无线连路重配过程中，也要把信令速率降低为3.4K的。
3）RadioLinkSetupResponse：
NODEB上报的上行时隙，iscp，NODEB的ATM地址长度及ATM地址。
uL_TimeSlot_ISCP_LCR_Info.elem[0].timeSlotLCR=3
uL_TimeSlot_ISCP_LCR_Info.elem[0].iSCP=60
transportLayerAddress.numbits=160
transportLayerAddress.data=0000000000000000000000000000000205000307
4）RrcConnectionSetup：
RNC---〉UE
frequencyInfo.modeSpecificInfo.u.tdd.uarfcn_Nt=10055
maxAllowedUL_TX_Power=24
ul_OL_PC_Signalling.u.individuallySignalled.primaryCCPCH_TX_Power=28
u.tdd.cellParametersID=12
cell_id.data=00061CD0
5）rrcConnectionSetupComplete
ue_RadioAccessCapability.securityCapability.cipheringAlgorithmCap.numbits=16
ue_RadioAccessCapability.securityCapability.cipheringAlgorithmCap.data=0001
说明UE不支持加密0002支持加密0003既支持加密也支持不加密
ue_RadioAccessCapability.securityCapability.integrityProtectionAlgorithmCap.numbits=16
ue_RadioAccessCapability.securityCapability.integrityProtectionAlgorithmCap.data=0002
说明UE支持完整性保护
6）CommonID：
CN告知RNC，UE的imsidata
UE_ID.u.iMSI.data=64007701401054F3
真实的IMSI为：
460077100401453
7）SecurityModeCommand:
CN告知RNC，CN加密和完整性保护的能力和算法
cipheringAlgorithmCap.data=0001
0001---不加密0002---加密
integrityProtectionAlgorithmCap.data=0002
0001---不完整性保护0002---完整性保护
integrityProtectionInformation.permittedAlgorithms.elem[0]=TRANAP_standard_UMTS_integrity_algorithm_UIA1
说明CN支持不加密，支持完整性保护，完整性算法为UIA算法
8）SecurityModeCommand:
RNC告知UE，RNC加密和完整性保护的能力和算法
cipheringAlgorithmCap.data=0001
0001---不加密0002---加密
integrityProtectionAlgorithmCap.data=0002
0001---不完整性保护0002---完整性保护
integrityProtectionModeInfo.integrityProtectionAlgorithm=TRRC_uia1
说明RNC支持不加密，支持完整性保护，完整性算法为UIA1算法
9）SecurityModeComplete:
UE-CN
chosenIntegrityProtectionAlgorithm=TRANAP_standard_UMTS_integrity_algorithm_UIA1
假如需要RNC支持加密，需要在“无线资源全局AMR信息”中，修改“空口加解密支持开关”为打开，这样在“无线资源全局配置信息”中的加密算法才能生效。
UIA0不支持完整性保护，UIA1支持完整性保护
UEA0是无加密算法UEA1是加密
升级会员 