TD信令浅析很好.doc

TD-RNC 无线信令浅析 本文目的只想起到一个抛砖引玉的作用，很多都是个人一些粗浅见解，希望大家拍砖。 本文信令分析只涉及UE开机注册过程、CS语音呼叫、PS拨号上网等方面一些简单的分析。 UE开机注册网络过程 RrcConnectionRequest 　UE向RNC发起RRC连接请求 RadioLinkSetupRequest RNC向NODEB发起无线链路建立，目的在与配置控制面信令，RNC给nodeb配置信令数率 RadioLinkSetupResponse 　 RrcConnectionSetup 　 RadioLinkRestoreIndication 无线链路恢复指示，主要是NODEB上报过来通知RNC，它已经和UE完成空口同步 rrcConnectionSetupComplete UE上报RRC连接完成，表明UU口信令通道已经建立完成 initialDirectTransfer UE向RNC发起初始化直传消息，在CS域发起位置更新请求 InitialUeMessage 位置更新请求，通过RNC转发给CN， DirectTransfer CN向RNC发起鉴权请求　 downlinkDirectTransfer 鉴权请求，消息内容与上一条一致，只是通过RNC转发给UE UplinkDirectTransfer UE给RNC返回鉴权响应 DirectTransfer 鉴权响应，通过RNC转发给CN CommonID CN将UE的IMSI下发给RNC SecurityModeCommand 　　安全模式与加密 SecurityModeCommand SecurityModeComplete SecurityModeComplete DirectTransfer CN向RNC发起位置更新接受 downlinkDirectTransfer 位置更新接受，通过RNC转发给UE UplinkDirectTransfer 位置更新完成，UE DirectTransfer 位置更新完成，通过RNC 转发 IuReleaseCommand CN向RNC发起IU口的释放 IuReleaseComplete RNC释放IU口 RrcConnectionRelease RNC向UE发起空口释放 rrcConnectionReleaseComplete UE释放空口 RadioLinkDeletionRequest RNC向NODEB发起无线链路删除请求 RadioLinkDeletionResponse NODEB删除无线链路　 RrcConnectionRequest：上报TMSI，MCC，MNC，LAC参数以及此次RRC连接建立目的，以上面的信令为例: TMSI=MCC=460，MNC=07，LAC=0007， Rrc建立的原因为网络注册。 .u.tmsi_and_LAI.tmsi.data = B8 F0 01 00 .u.tmsi_and_LAI.lai.plmn_Identity.mcc.n = 3 .u.tmsi_and_LAI.lai.plmn_Identity.mcc.elem[0] = 4 .u.tmsi_and_LAI.lai.plmn_Identity.mcc.elem[1] = 6 .u.tmsi_and_LAI.lai.plmn_Identity.mcc.elem[2] = 0 .u.tmsi_and_LAI.lai.plmn_Identity.mnc.n = 2 .u.tmsi_and_LAI.lai.plmn_Identity.mnc.elem[0] = 0 .u.tmsi_and_LAI.lai.plmn_Identity.mnc.elem[1] = 7 .u.tmsi_and_LAI.lai.lac.numbits = 16 .u.tmsi_and_LAI.lai.lac.data = 00 07 rrcConnectionRequest.establishmentCause = TRRC_registration RadioLinkSetupRequest: RNC给UE分配的UL，DL时隙及所占码道，初始SIR目标值。 UL时隙为3，所占的码道是7，UL初始SIR目标值为8；DL时隙为4，所占码道为4，初始下行发射功率为 -3dBm uL_TimeslotLCR_Information.elem[0].timeSlotLCR = 3 uL_Code_InformationList.elem[0].tdd_ChannelisationCodeLCR.tDD_ChannelisationCo