LTE信令流程

TD-LTE信令流程P-1华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-2华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-3华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-4华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程N-5传统3GPP网络的不足：分组域网络业务支撑能力较弱，基本只能支持非实时性业务，语音业务依赖于电路域进行承载，造成分组域和电路域需要分网络运营，不利于网络的统一维护和管理，增加了运维成本。现有网络由于网络层次较多，数据路由转发效率较低，网络性能需要进一步优化。目前业务终端的处理能力及无线接入能力在不断增加，多种无线接入技术融合成为可能，促使网络支持多种无线接入系统。LTE/EPC的研究目标是确定3GPP的长期演进 计划 项目进度计划表范例计划下载计划下载计划下载课程教学计划下载 ，探索未来10年的关键技术。按照3GPP标准演进的构想，LTE/EPC的关键特性如下：网络架构全面分组化：网络全IP化，电路域不再被定义，只有分组域，语音业务可以由分组域配合IMS(IPMultimediaSubsystem)域等方式提供，以提升网络效率和性能。网络架构扁平化：网络结构趋于简单，简化了网络部署，同时大大缩短了时延。支持多接入技术：支持与现有3GPP系统的互通，同时支持非3GPP网络的接入，支持用户在3GPP及非3GPP网络间的漫游和切换。高速率：峰值速率可以达到下行100Mbit/s，上行50Mbit/s。部署快：由于网络的简单化，可以快速部署网络，以适应业务不断丰富化发展的趋势。实时业务增强：增加对实时业务的支持，简化业务连接建立的时延。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程LTE/SAE网络的设计原则就时最大程度的简化网络，以及 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 。EPS(EvolvedPacketSystem)系统主要分为以下三个部分：UE（UserEquipment）：UE是移动用户设备，可以通过空中接口发起、接收呼叫。LTE（LongTermEvolution）：无线接入网部分，又称为E-UTRAN，处理所有与无线接入有关的功能。EPC（SystemArchitectureEvolution）：核心网部分，主要包括MME、S-GW、P-GW、HSS等网元，连接Internet等外部PDN（PacketDataNetwork）。EPC也被称为EPC(EvolvedPacketCore)。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程eNodeB功能：无线资源管理相关的功能，包括无线承载控制、接纳控制、连接移动性管理、上/下行动态资源分配/调度等；IP头压缩与用户数据流加密；UE附着时的MME选择；提供到S-GW的用户面数据的路由；寻呼消息的调度与传输；系统广播信息的调度与传输；测量与测量 报告 软件系统测试报告下载sgs报告如何下载关于路面塌陷情况报告535n,sgs报告怎么下载竣工报告下载 的配置。MME功能：寻呼消息分发，MME负责将寻呼消息按照一定的原则分发到相关的eNodeB；安全控制；空闲状态的移动性管理；EPC承载控制；非接入层信令的加密与完整性保护。S-GW(服务网关)功能：终止由于寻呼原因产生的用户平面数据包；支持由于UE移动性产生的用户平面切换。P-GW(PDN网关)功能：逐用户数据包的过滤和检查用户IP分配华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程X2AP(X2ApplicationProtocol),X2应用协议。SCTP(StreamControlTransmissionProtocol)，流控制传输协议。GTP-U(GPRSTunnelingProtocol-User)，GPRS隧道协议用户面。UDP(UserDatagramProtocol)，用户数据报协议。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-11华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-12在LTE系统中，RRC有两种工作状态：RRC_IDLE：eNodeB中没有保存UE的RRC上下文。RRC_CONNECTED：当UE完成RRC连接建立后，eNodeB保存了UE的RRC上下文，UE进入RRC_CONNECTED状态。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程N-13EMM-DEREGISTERED：在此状态下，UE对MME来说不可达，因为EMM上下文中不包括用户的有效位置和路由信息。UE的部分上下文仍可保存在UE和MME中，这样做的目的就是避免在每次附着的时候发起AKA（AuthenticationandKeyAgreement）过程，也就是鉴权过程。EMM-REGISTERED：UE可以通过一次成功的附着流程（ATTACH/TAU等）来进入此状态。这种状态下，MME知道UE的确切位置或者是用户所在的TA列表。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程N-14ECM-IDLE：一个用户与网络没有NAS信令连接时，用户进入了IDLE态。此状态下的UE在eNodeB内没有上下文，也没有S1-MME，S1-U连接。ECM-CONNECTED：这种状态下，UE和网络有NAS信令连接，有上下文。UE处在这个状态下，MME将会知道为它服务的eNodeB的ID。ECM-IDLE如果UE和网络没有NAS信令连接，UE就处于ECM-DLE状态。ECM-IDLE状态的UE在E-UTRAN中是没有UE上下文的，此时既没有S1_MME连接也没有S1_U连接。ECM-CONNECTED在ECM-CONNECTED状态,MME和UE之间是有信令连接的。这个信令连接由两个部分组成：RRC连接和S1_MME连接。如果UE到MME间的信令连接释放了或中断了，则UE要进入ECM-IDLE状态。这种释放或中断可以是由eNB显式的告诉UE，也可以是由UE自己检测到的。S1释放程序能把UE和MME的状态从ECM-CONNECTED变为ECM-IDLE。在信令程序之后，MME可以释放到UE的信令连接，然后UE和MME中的状态就会变为ECM-IDLE。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-15华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-16华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-17华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程N-18TAI:TrackingAreaIdentity，跟踪区标识；MCC:MobileCountryCode，移动国家码；MNC:MobileNetworkCode，移动网络码；TAC:TrackingAreaCode，跟踪区码；TA(TrackingArea):跟踪区。TA使用TAC表示。在移动系统里，小区是最小的单位。几个邻近小区可以组合成一个“注册区”。基站将会广播注册区的信息,UE会去和以前存储的注册区信息进行比较，如果它们是不同的，UE将发起一个注册区更新过程。在2G/3G系统里,用于数据服务的注册区叫做路由区(RA),注册区的更新称之为路由区更新(RAU);而在EPS里,注册区称之为跟踪区(TA),注册区的更新叫做跟踪区更新(TAU)。在EPS系统里,有一个新的概念,跟踪区列表.一个跟踪区列表包含不只一个的跟踪区,只要UE在一个TA列表中移动时,TA的改变不会引起TA更新过程的执行.华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程N-19在EPS系统里,有一个新的概念,跟踪区列表(TAList).一个跟踪区列表包含不只一个的跟踪区,只要UE在一个TA列表中移动时,TA的改变不会引起TA更新过程的执行。TAList就是将一组TA组合为一个List，在UEAttach或TAU过程中通知UE。UE收到TAILIST后保存在本地，移动用户可以在这个List包含的所有TA区内移动而无须发起位置更新过程；UE在附着时，MME通过ATTACHACCEPT或TAUACCEPT消息为UE分配一组TAI(TAIlist)，UE会保存它，当需要寻呼UE时，网络会在TAIlist所包含的小区内向UE发送寻呼消息；TAList允许重叠，以进一步避免静态TAList边界处的乒乓效应；TAList的分配由网络决定，允许核心网根据用户属性来动态分配；一个列表中TA的个数可变,TAList最多可包含16个TAI。当UE注册到网络或执行TA更新后，网络为UE分配一个TA列表，UE同时将这些TA注册到MME中，如TA列表包含多个TA，这多个TA都注册在MME中，作为UE所在的位置区。UE在一个TA列表中移动时，TA的改变不会引起TA更新过程的执行。同时，对于空闲状态UE进行寻呼时，可以在一个TA列表中的所有TA中进行寻呼，也可以按照某些优化算法，在TA列表中的部分TA中进行寻呼，这样就在TA更新的信令负荷和寻呼区域大小之间寻找了一个平衡点。当UE移动出当前的TA列表区域时，才需要执行TA更新过程，MME将为UE重新分配一个TA列表。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-20华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程EPSbeareridentity：EPS承载标识。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-24GUTI：GloballyUniqueTemporaryUEIdentifier，全球唯一临时UE标识；GUMMEI：GloballyUniqueMMEIdentifier，全球唯一MME标识；MMEI：MMEIdentifier，MME标识；M-TMSI:MME-TemporaryMobileSubscriberIdentity，临时移动用户标识。用于在一个MME内唯一标识用户的临时标识。S-TMSI:MME-TemporaryMobileSubscriberIdentity，临时移动用户标识。用于在一个MME内唯一标识用户的临时标识。GUTI与TMSI和PTMSI类似，也是通过M-TMSI来进行全球识别的。TMSI在某一VLR区域内与IMSI唯一对应，由MSC(VLR)分配，当路由更新时，就会被重分配。P-TMSI只在一个路由区内有意义，由SGSN分配，当路由更新时，就会被重分配。区别是：GUTI是跟MME的区域相关的，也就是包含了MMEI号，而TMSI和PTMSI是没有包含MSC或SGSN号码的。GUTI=GUMMEI+M-TMSI=(MCC+MNC+MMEI)+M-TMSI；=(MCC+MNC+(MMEGI+MMEC))+M-TMSI；=(MCC+MNC+MMEGI)+S-TMSI；寻呼UE时，使用的是S-TMSI。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-25华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程N-26第一步(虚线表示):用户完成到MME的注册,MME会为用户选择一个服务网关和PDN网关,并分配资源.PDN网关会给UE分配一个IP地址,当一切准备就绪,MME会发accept消息给UE.第二步(实线表示):UE使用由核心网分配的IP地址和提供的服务接入外部网络,比如Internet.华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程N-27以Internet接入为例,一个UE的会话包括两部分:在EPS里的会话和Internet上的会话.EPS系统仅仅覆盖在EPS里的流量的Qos需求,也就是UE和P-GW之间的范围.在Internet上的会话不在EPS范围之内。然而Qos是一个端到端的概念,为了向用户保证一定的Qos,一些其他的机制是必须的,比如在移动运营商和ISP之间进行SLA的协商。SLA=servicelevelagreement华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程N-28在GPRS/UMTS系统,3GPP定义了4类业务类别和13个不同的QoS参数,每个PDP上下文被赋予一种业务类别和与之相关的Qos属性值.这个设计被证实导致系统太过复杂,许多Qos参数在实际应用中都没用到。在EPS系统里,QoS参数大大简化.每一个EPS承载关联到仅两个参数,一个QCI和一个ARP。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程N-29对于EPC的QoS,最重要的参数是QCI和ARP。QCI定义为和吞吐量,时延以及每个承载上用户流量的分组丢失率相关。基于不同的业务,承载可以被分成两类:GBR承载(保证比特率)和Non-GBR承载。对于GBR承载,我们可以使用GBR和MBR来控制带宽。对于Non-GBR承载,可以使用AMBR来控制带宽。ARP用于接入允许控制,决定是否可以接受承载建立/修改请求,或当资源受限的时候拒绝该请求。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程N-30在GPRS/UTRAN系统里,QoS签约在HLR里.对于每一个PDP上下文,都要分配各自相应的Qos.也就是说对于每个APN里的PDP上下文,需要设置不同的值,比如比特率,延时等等。在EPS系统里,QoS签约在HSS和PCRF里。HSS里仅签约当用户附着到网络时所建立的默认承载的Qos。如果默认承载的Qos不能满足某种业务的需求(比如对于VoIP业务默认承载不能满足其实时的需要),UE需要为其请求建立一个专有承载.由PDNGW基于PCRF授与的Qos参数来决定分配给专有承载的Qos.所以没有必要在HSS里签约专有承载的Qos。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程N-31QCI是一个标量,是特定接入节点控制承载级数据转发功能的Qos参数索引标识.其承载级数据转发功能包含调度的权重,接纳门限,队列管理门限，链路层协议配置等。其由运营商预配置到特定的接入节点中(如eNB)。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程N-32QCI取值1-4是专门用于GBR业务需要专门的资源分配,而5-9用于非GBR业务。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程N-33ARP的作用是决定是否可以接受承载建立/修改请求,或当资源受限的时候拒绝该请求。优先级prioritylevel:定义了资源请求的相对重要性,这决定了承载建立/修改请求是否能被接受或拒绝。被抢占能力pre-emptioncapability:定义了携带较低ARP优先级的承载是否应该被踢掉以释放其所需的资源。被抢占脆弱性pre-emptionvulnerability:定义了携带较高ARP优先级的承载因为被抢占而要被踢掉是否可行的信息。但是当承载建立完成,则该参数对承载上的数据处理机制没有任何影响。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程N-34为了提高承载资源的统计复用效果,采用AMBR机制实现资源的利用率.AMBR的目的是,当一个UE或一个APN的多个Non-GBR承载存在时,如果其中一些Non-GBR承载不传输业务,则其他活动的Non-GBR承载都可以共享整个AMBR资源。APN-AMBR定义了同一个APN的所有PDN连接的所有Non-GBR承载所能提供的聚合比特速率。UE-AMBR定义了一个UE所有Non-GBR承载上所能期望提供的聚合比特速率。由于在上行和下行不同方向也要定义不同的AMBR值,所以一共有四种AMBR值,它们是:ULAPN-AMBR,DLAPN-AMBR,ULUE-AMBRandDLUE-AMBR。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程TFT:TrafficFlowTemplate，传输流模板。EPS承载在UE和P-GW之间建立。业务流关联和映射到相应的TFT，而TFT在无线侧和RB-Id关联,在核心网侧和TEID关联。UE关联上行流和相应的TFT,而PGW关联下行流和相应的TFT。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程N-36在PDN连接里,PDNGW会基于分配给EPS承载的TFT里的下行包过滤器,来把下行数据包路由到不同的EPS承载.EPS承载是UE和P-GW(GTP模型)之间一个或者多个服务数据流SDF的逻辑聚合体.对于EPC/E-UTRAN,EPS承载是进行承载级别Qos控制的单元.如果两个SDF需要不同的承载级别的Qos处理,则需要为每一个SDF建立一个单独的EPS承载.映射到不同EPS承载的不同服务数据流必须具有相同的QCI和ARP.华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程N-37在哪种情形下会用到TFT?专有承载的激活流程里会用到TFT。在用同一个IP地址初始化一个到相同APN的激活请求的情形下,会触发专有承载激活流程,但这个承载的Qos是不同于已存在的承载的。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-38华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程x-391.UE开机，首先进行接入层的信令交互。此时首先进行PLMN选择，选择某个运营商的网络，接着进行小区选择，驻留到一个合适的小区。然后进行位置登记，向核心网报告自己的位置信息。2.UE处在待机状态，此时从网络侧对其进行寻呼，或者UE发起业务。3.进行RRC连接建立和Iu接口的信令连接建立，在UE和CN之间搭建起了一条信令通道，为非接入层的信令流程做好了准备。4.UE和CN之间便开始进行非接入层的移动性管理流程，其中包括鉴权、加密等流程。对于PS业务，此时用户还可能会进行附着流程。5.当通过鉴权等流程后，UE便进行非接入层的业务相关流程了。包括电路域的呼叫连接流程，或分组域的会话管理流程，为进行业务搭建好了业务承载的链路。随后用户就可以开始打电话，上网了。6.由于移动通信具有移动性的特点，所以就产生了很多处理移动性相关的流程。比如，当用户进行业务的时候发生了位置变化，由此便产生了切换流程；当用户不进行业务的时候产生了位置改变，便产生了小区更新等移动性管理的流程。另外，由于3G网络是支持可变速率业务的系统，当进行中的业务属性改变时（比如业务带宽改变时），就会触发信道重配置流程。7.当用户结束业务后，拆除业务承载链路、Iu信令连接，以及RRC信令连接。至此，一个用户从开机，进行业务，到关机的整个流程便结束了。其中可以看到，这个业务过程是需要接入层的信令流程和非接入层的信令流程互相配合完成的。接入层的流程为非接入层的流程搭建信号承载。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-40华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-41华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-42在TD-SCDMA和UMTS系统，定义了很多系统消息块，UE在RRC_IDLE和RRC_CONNECTED模式(分为4中工作状态)下读取不同的系统消息快；在LTE系统中，UE只有RRC_IDLE和RRC_CONNECTED2种状态，均可读取系统消息。系统消息在整个小区内广播，供UE获取接入层和非接入层相关信息，如小区所归属的PLMN信息、小区选择/重选参数、切换参数等。LTE系统消息分为主信息块(MIB,MastarInformationBlock)和系统消息块(SIB,SystemInformationBlock)。MIB包括有限个数的最基本和最常用的参数，如系统带宽、PCHICH资源量等；SIB1作为一条单独的消息在DL-SCH上传输，不映射到任何SI消息；除SIB1外的其他SIB承载在系统消息(SI,SystemInformation)上，SIB到SI的映射由SIB1携带的调度消息灵活调度。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-45RRC连接管理涉及到三类流程：RRC连接建立、RRC连接重配和RRC连接重建。RRC连接是指UE（RRC层）和eNodeB（RRC层）之间用于承载信令和业务的逻辑连接，由RB承载。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程无线承载根据承载的内容不同分为SRB（SignalingRadioBearer，信令无线承载）与DRB（DataRadioBearer，数据无线承载）。SRB用于传递RRC消息和NAS消息，即控制面即信令，根据承载的信令不同分为以下3类：SRB0承载RRC连接建立之前的RRC信令，通过CCCH逻辑信道传输，在RLC层采用TM（TransparentMode）模式。SRB1承载RRC信令（可能携带一些NAS信令）和SRB2建立之前的NAS信令，通过DCCH逻辑信道传输，在RLC层采用AM（AcknowledgedMode）模式。SRB2承载NAS信令，通过DCCH逻辑信道传输，在RLC层采用AM模式。SRB2优先级低于SRB1，在安全模式激活后才能建立SRB2。DRB承载用户面数据，根据QoS不同，UE与eNodeB之间可同时最多建立8个DRB。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程TD-SCDMA系统中，UE有两种工作模式：RRC_IDLE和RRC_CONNECTED。其中RRC_CONNECTED包含四种工作状态：CELL_DCH，CELL_FACH,CELL_PCH和URA_PCH。在LTE系统中，UE只有RRC_IDLE和RRC_CONNECTED两种工作状态。当UE和eNodeB之间存在RRC连接时，则为RRC_CONNECTED状态，否则为RRC_IDLE状态。RRC连接是UE和eNodeB之间的层三连接，RRC连接建立由UE触发。RRC连接建立涉及SRB1的建立，也用于UE向E-UTRAN发送初始NAS专用信息。RRC连接建立过程如下：1.UE通过SRB0发送携带具体建立原因的RRCConnectionRequest消息在CCCH信道发送给eNodeB。2.eNodeB收到RRCConnectionRequest消息后，根据RRM算法对UE进行准入控制。如果允许，则在CCCH信道向UE回复RRCConnectionSetup消息，消息中携带SRB1资源配置的详细信息。3.UE收到的RRCConnectionSetup消息指示的SRB1资源信息，进行无线资源配置，然后发送携带NAS消息的RRCConnectionSetupComplete给eNodeB。4.eNodeB收到RRCConnectionSetupComplete消息后，RRC连接建立完成。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-48RRC连接重配流程用于建立、更改或释放无线承载，执行切换，建立、更改或释放测量配置。作为该流程的一部分，NAS专用信息可能通过E-UTRAN传送给UE。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-49华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-50RRC连接释放用于释放RRC连接，包括释放所有已建立的RB和无线资源。eNodeB向处于RRC_CONNECTED状态的UE发送RRCconnectionrelease消息，该消息携带释放原因、释放后重定向信息和UE在空闲状态下的移动性控制信息。UE在释放完成后，进入到RRC_IDLE状态。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-51NAS（非接入层）消息是指UE和EPC之间交互的消息，因此对E-UTRAN是透明传输的。NAS消息主要包括：初始UE消息、安全流程、上行/下行消息传输等。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-53在TD-SCDMA系统中，由于UE和NAS之间的消息对UTRAN是不可见的，因此UE和NAS之间的消息在UTRAN是通过下行/上行直传消息（DL/ULDirectTransfer）进行转发的。在LTE系统中，由于UE和NAS之间的消息对E-UTRAN是不可见的，因此UE和NAS之间的消息在E-UTRAN是通过下行/上行信息传输消息（DL/ULInformationTransfer）进行转发的。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-54EPS安全架构中有相互独立的分层安全：MME和UE执行NAS（Non-accessstratum，非接入层）信令加密和完整性保护。eNodeB和UE执行RRC信令加密和完整性保护，用户面加密。2G3GEPC鉴权方式单向鉴权双向鉴权双向鉴权三元组：五元组：四元组:安全向量RAND，SRES，KcRAND,XRES,CK,IK,AUTNRAND,AUTN,XRES,Kasme是否完整性保护否是是是否兼容SIM－兼容不兼容对NAS层和AS层分别进行保护,同时对NAS层密钥和ASAS层控制面完整性保护，层次化安全架构AS用户面加密层密钥也进行分级管用户面加密理.NAS层与AS层也分别进行算法协商.华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程N-55与UMTS鉴权类似，在EPS网络中不仅有网络鉴权用户的功能，还有用户鉴权网络的功能和完整性保护功能。另外EPS网络中还使用更加强壮的加密算法和完整性算法。EPS鉴权向量由RAND、AUTN、XRES和Kasme四元组组成。EPS鉴权向量由MME向HSS请求获取。EPS鉴权四元组：RAND（RandomChallenge）：RAND是网络提供给UE的不可预知的随机数，长度为16octets。AUTN（AuthenticationToken）：AUTN的作用是提供信息给UE，使UE可以用它来对网络进行鉴权。AUTN的长度为17octetsXRES（ExpectedResponse）：XRES是期望的UE鉴权响应参数。用于和UE产生的RES(或RES+RES_EXT)进行比较，以决定鉴权是否成功。XRES的长度为4-16octets。Kasme是根据CK/IK以及ASME（MME）的PLMNID推演得到的一个根密钥。Kasme长度32octets。ASME从HSS中接收顶层密钥，在E-UTRAN接入模式下，MME扮演ASME的角色。CK：为UMTS的加密密钥。CK长度为16octets。IK：UMTS的完整性保护密钥，长度为16octets。在鉴权过程中，MME向USIM发送RAND和AUTN，USIM可以决定返回RES还是拒绝鉴权。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程N-56密钥的层次架构里包含以下密钥:KeNB,KNASint,KNASenc,KUPenc,KRRCint和KRRCencKeNB是由UE和MME各自根据KASME计算得到的.NAS信令的密钥:KNASint是用于NAS信令完整性保护的密钥,是由UE和MME各自根据双方协商的完整性算保护算法计算得到的.KNASenc是用于NAS信令加密的密钥,是由UE和MME各自根据双方协商的加密算法计算得到的.用户数据的密钥:KUPenc是专门用于用户数据加密的密钥,由UE和eNB各自根据双方协商的加密算法由KeNB计算得到.RRC信令的密钥:KRRCint是RRC信令完整保护的密钥,是由UE和eNB各自根据双方的协商的完整性保护算法由KeNB计算得到的.KRRCenc是RRC信令加密的密钥,是由UE和eNB各自根据双方协商的加密算法由KeNB计算得到.华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-57华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-58鉴权流程的目的是由HSS向MME提供EPS鉴权向量(RAND,AUTN,XRES,KASME)，并用来对用户进行鉴权。鉴权流程：1.MME发送AuthenticationDataRequest消息给HSS，消息中需要包含IMSI，网络ID，如MCC+MNC和网络类型，如E-UTRAN。2.HSS收到MME的请求后，使用authenticationresponse消息将鉴权向量发送给MME。3.MME向UE发送UserAuthenticationRequest消息，对用户进行鉴权，消息中包含RAND和AUTN这两个参数。4.UE收到MME发来的请求后，先验证AUTN是否可接受，UE首先通过对比自己计算出来的XMAC和来自网络的MAC（包含在AUTN内）以对网络进行认证，如果不一致，则UE认为这是一个非法的网络。如果一致，然后计算RES值，并通过UserAuthenticationResponse消息发送给MME。MME检查RES和XRES的是否一致，如果一致，则鉴权通过。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程N-59在通过“securitymodecommand“流程确定加密的算法之后，就可以开始一致性校验和加密了。更详细的信息，请参考TS33.401(3GPPSystemArchitectureEvolution(EPC),Securityarchitecture)协议。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-60在TD-SCDMA系统中，UTRAN通过RRCCONNECTSETUP消息要求UE上报其无线接入能力，UE通过RRCCONNECTSETUPCOMPLETE向网络上报其无线接入能力。在LTE系统中，单独设置了UE无线接入能力传送流程，E-UTRAN通过UECapabilityEnquiry消息要求UE上报其无线接入能力，UE通过UECapabilityInformation消息向网络上报其支持的无线接入技术和无线接入能力。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-61E-UTRAN需要UE的无线接入能力时，则向RRC_CONNECTED状态下的UE发送UEcapabilitytransfer消息，UE通过UECapabilityInformation消息上报其无线接入能力。UEcapabilitytransfer消息通过信元ue-RadioAccessCapRequest询问UE的无线接入能力，该信元可能包括：eutra、grran-cs、geran-ps、utra、cdma2000-1xRTT。UE读取UEcapabilitytransfer消息携带的信元ue-RadioAccessCapRequest后，如果UE支持该无线接入技术，则在ueCapabilitiesRAT-Container信元中包括该无线接入能力，并将rat-Type设置为该无线接入技术。UECapabilityInformation消息携带信元ueCapabilitiesRAT-Container和rat-Type。举例：如果UEcapabilitytransfer消息中的信元ue-RadioAccessCapRequest为utra,UE在收到该消息后，如果UE支持UTRA，则在ueCapabilitiesRAT-Container包含UTRA的UE无线接入能力，rat-Type设置为utran。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-62在TD-SCDMA系统中，UTRAN通过RRCCONNECTSETUP消息要求UE上报其无线接入能力，UE通过RRCCONNECTSETUPCOMPLETE向网络上报其无线接入能力。在LTE系统中，单独设置了UE无线接入能力传送流程，E-UTRAN通过UECapabilityEnquiry消息要求UE上报其无线接入能力，UE通过UECapabilityInformation消息向网络上报其支持的无线接入技术和无线接入能力。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-63在Attach时数据卡终端通常只建立一个默认承载，支持VOIP的部分智能终端同时还建立专有承载。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-64华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程当UE处于连接状态时，即在eNB中建立了UE上下文，可为用户平面传输建立、修改、释放E-UTRAN资源。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-661、UE可以触发网侧建立专有承载，UENAS将向网侧发送BEARERRESOURCEMODIFICATION请求，UENAS通过RRC_MM_DATA_REQ消息将BEARERRESOURCEMODIFICATION请求发送给UERRC，UERRC采用上行直传的方式将BEARERRESOURCEMODIFICATION请求发送给eNodeB，eNodeB将该消息透传给MME。2、核心网收到UE的BEARERRESOURCEMODIFICATION请求后，向eNodeB发送BEARERSETUPREQUEST消息，eNodeB向UERRC发送RRCCONNECTIONRECONFIGURATION消息（携带ACTIVEDEDICATEBEARERREQ），UERRC通过RRC_MM_DATA_IND消息将网侧的专有承载激活请求发送给UENAS。3、UENAS经过内部处理后，向UERRC发送RRC_MM_DATA_REQ消息（携带ACTIVEDEDICATEBEARERACCEPT），UERRC向eNodeB发送RRCCONNECTIONRECONFIGURATIONCOMPLETE消息，UERRC采用上行直传的方式将ACTIVEDEDICATEBEARERACCEPT消息发送给eNodeB。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-67E-RAB修改过程支持同时修改多条E-RAB承载，E-RAB修改的发起者可以是UE自身，也可以由网络发起。当UE需要进行业务属性变更时，或网络侧需要为UE变更业务属性时，就可以通过NAS层的承载资源修改过程为UE修改E-RAB，承载资源修改过程中UE和网络侧会协商新的QoS信息，接入网根据变更后的QoS信息为UE进行资源分配，并完成E-RAB的修改过程。E-RAB建立流程详述：1.在完成初始UE上下文建立过程及E-RAB建立过程后，当UE需要进行业务变更时，会通过NAS层消息交互向MME申请建立专有承载。2.MME收到UPLINKNASTRANSPORT后，根据NAS层消息所携带的业务变更信息为UE分配专有承载资源，并向eNodeB发送E-RABMODIFYREQUEST消息。消息中主要携带E-RAB建立列表，列表包括E-RABID、承载的QoS信息、传输层配置信息以及NAS层信息。3.eNodeB收到E-RABMODIFYREQUEST消息后，根据UE申请的资源按照相应的RRM算法重新为UE分配相关资源，包括：传输资源、无线资源、调度资源、功率资源、天线资源等等。并向UE发送RRCConnectionReconfiguration消息。4.UE收到RRCConnectionReconfiguration消息后，根据eNodeB为其分配的相关资源完成参数配置，并向eNodeB发送RRCConnectionReconfigurationComplete消息，通知eNodeB配置完成。5.eNodeB完成上述操作后即成功地完成UE的E-RAB承载修改过程，并向MME发送E-RABMODIFYRESPONSE消息，E-RAB修改流程结束。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-68一个UE可能存在多个E-RAB，因此：当UE希望释放所有的E-RAB（如对用户去激活）时，应发起UE上下文释放请求过程，而不是发起E-RAB释放过程。当UE存在多个E-RAB，仅释放某一个E-RAB时，则发起E-RAB释放流程。专用承载释放流程即E-RAB释放流程，用于释放某一个UE已经建立的一个E-RAB。该过程可以由eNodeB发起，也可由网络发起。eNodeB发起的E-RAB释放过程。eNodeB向MME发送E-RABReleaseIndication消息，要求释放E-RAB，该消息至少包括一个要求被E-RAB的相关信息。收到E-RABReleaseIndication消息后，MME在核心网侧正常发起针对该E-RAB的释放过程，包括S1接口上发起的E-RAB释放过程。MME发起的E-RAB释放过程。MME向eNB发送E-RABReleaseCommand消息，eNB收到该消息后，开始释放消息中所要求释放的E-RAB，同时释放每个E-RAB对应的DRB和Uu接口分配的资源。eNB通过E-RABReleaseResponse消息向MME汇报释放的执行结果（成功释放或未能成功释放的E-RAB相关信息）。eNodeB收到E-RABRELEASECOMMAND消息后，则在空口发送RRCConnectionReconfiguration消息给UE,UE收到该消息后，根据eNodeB为其分配的相关资源及DRB释放列表信息（RadioResourceConfigDedicated信元的drb-ToReleaseList）完成DRB释放及接入层参数重配置过程，并向eNodeB发送RRCConnectionReconfigurationComplete消息，通知eNodeB专有承载释放完成配置完成。eNodeB回复E-RABReleaseResponse给MME，表示E-RAB释放完成。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-69华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-70华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-71华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-72寻呼的目的：将寻呼消息发送给RRC_IDLE状态下的UE；通知处于RRC_IDLE和RRC_CONNECTED状态下的UE系统消息改变；通知ETWS（EarthquakeandTsunamiWarningSystem，地震海啸预警系统）主要通知，和/或ETWS次要通知，和/或CMAS（CommercialMobileAlertSystem，商用移动报警系统）通知。寻呼可以是MME发起，也可由eNB发起。当网络要发送下行数据给UE时，MME在TAList范围内向eNodeB发送PAGING消息来发起寻呼过程，若eNodeB包含该TA的小区，则寻呼消息就应发到该eNodeB。每个eNodeB可以包含属于不同TA的小区，但每个小区只属于一个TA。当系统消息改变时，eNodeB触发寻呼过程。通过Paging消息中携带的‘systemInfoModificatong’信元告知小区内的所有UE重新获取系统消息。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-73MME触发的寻呼过程：当网络要发送下行数据给UE时，MME在TAList范围内向eNodeB发送PAGING消息来发起寻呼过程，eNodeB收到MME的PAGING消息后，在空中接口转发寻呼消息。对于UE注册的TA(跟踪区)，若eNodeB包含该TA的小区，则寻呼消息就应发到该eNodeB。每个eNodeB可以包含属于不同TA的小区，但每个小区只属于一个TA。eNB触发的寻呼过程。当系统消息改变时，由eNodeB触发寻呼过程。通过Paging消息中携带的‘systemInfoModificatong’信元告知小区内的所有UE重新获取系统消息。UE接收到Paging消息后：如果UE处于RRC_IDLE状态，读取Paging消息包含的每条PagingRecord：如果PagingRecord中的ue-Identity，与其UEID相匹配，则发起相应流程，如RRC连接建立。如果Paging消息中携带的‘systemInfoModificatong’信元，则UE重新获取必需的系统信息。如果Paging消息中携带的‘etws-Indication’信元，且UE具备ETWS能力，则UE重新获取SIB1.如果SIB1调度信息指示SIB10，则获取SIB10；如果SIB1调度信息指示SIB11，则获取SIB11；LTE系统沿用了3G系统的寻呼机制，即在IDLE模式下的UE,可采用非连续性接收（DRX），以降低功耗。寻呼消息主要包括：寻呼 记录 混凝土 养护记录下载土方回填监理旁站记录免费下载集备记录下载集备记录下载集备记录下载 列表：UE标识（S-TMSI或IMSI）、CN域（CS或PS）；系统消息改变指示。如BCCH改变；ETWS基本通知指示；注：ETWS（EarthquakeandTsunamiWarningSystem）：地震海啸预警系统；CMAS（CommercialMobileAlertSystem）：商用移动报警系统。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-74华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程N-75对于一个开机使用的UE,首先应该注册到一个服务网络中.只有当UE合法地进行了注册,网络才能为UE提供服务.UE注册到网络的过程被称为附着.在附着过程中将UE的相关位置信息、能力等登记到关联的网络实体。附着过程中还为UE建立“永远在线”的连接，同时为UE分配IP地址。当部署了动态PCC时，默认承载的PCC 规则 编码规则下载淘宝规则下载天猫规则下载麻将竞赛规则pdf麻将竞赛规则pdf 从PCRF获得，否则可采用在P-GW中预配置的方式从本地获得。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程N-761.UE向eNodeB发送AttachRequest消息，消息里还包含了RRC参数，eNodeB把这条消息转发到MME；2.如果UE使用GUTI来标识自己并且MME发生变化了，新的MME根据DNS解析GUTI得到旧的MME/SGSN的IP地址，并且发送IdentificationRequest消息向旧的MME/SGSN请求UE的IMSI；3.如果新旧MME都无法获得UE的IMSI，那么新MME向UE发送IdentityRequest消息，UE通过IdentityResponse来上报自己的IMSI；4.MME对UE进行鉴权，此步骤为可选步骤；5.若上次分离后，MME发生变化，则新MME向HSS发送UpdateLocationRequest消息；6.HSS向旧的MME发送CancelLocation消息，旧MME通过CancelLocationAck进行确认，并且删除UE的MM上下文以及承载上下文；7.HSS通过向新MME发送UpdateLocationAck消息对步骤5中的UpdateLocation消息进行确认。同时，用户的签约数据也包含在这条消息里面发送给MME；8.新MME通过S-GW选择流程选择一个S-GW，为UE分配EPS缺省承载ID，然后向S-GW发送CreateSessionRequest消息；9.S-GW记录该UE的缺省承载ID，并通过CreateSessionRequest消息把它发送给PDNGW；华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程N-7710.P-GW记录该承载ID，并生成用于计费的ChargingID，然后通过CreateSessionResponse消息把chargingID发送给S-GW；11.S-GW向MME返回CreateSessionResponse消息。12.MME向eNodeB发送AttachAccept消息，该消息被封装在S1-MME控制面的InitialContextSetupRequest消息中.13.eNodeB向UE发送RRCConnectionReconfiguration消息，这条消息中同时包含EPS无线侧的承载ID，同时AttachAccept消息也通过RRCConnectionReconfiguration发送给UE，接下来UE使用RRCConnectionReconfigurationComplete消息进行确认14.eNodeB向MME发送InitialContextResponse消息，这条消息中，eNodeBS1-U接口的用户面IP地址和TEID都会被包含在内。15.UE发送DirectTransfer消息给eNodeB，AttachComplete也会被封装在DirectTransfer消息中16.eNodeB将AttachComplete转发给MME。如果UE此时已经获得了IP地址，那么UE就可以向eNodeB发送上行的用户数据了，然后eNodeB会把这些上行用户数据通过GTP隧道发送给S-GW以及PDN-GW17.当MME收到了,步骤14中的ContextResponse和步骤16中的AttachComplete消息后，MME向S-GW发送ModifyBearerRequest消息，S-GW使用UpdateBearerResponse消息进行确认。接下来S-GW可以向eNodeB发送下行用户数据了华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程N-78分离过程在以下情况下使用：UE从EPS服务分离。UE断开与最后一个PDN的连接。网络通知UE不能再接入EPS。UE可能被显式或隐式分离：显式分离：网络侧或UE主动请求分离，同时发起一方会主动通知另一方。隐式分离：网络侧分离UE，并不通知UE。例如网络侧认为UE不可达。分离流程有三类：UE发起的分离流程。MME发起的分离流程。HSS发起的分离流程。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程N-791.UE发送DetachRequest消息请求分离，eNodeB负责将消息和UE的位置信息，如TAI+ECGI一起转发给MME；2.MME发送DeleteSessionRequest消息给S-GW，请求S-GW将该用户的所有活动EPS承载去激活；3.当S-GW收到MME的DeleteSessionRequest消息后，S-GW释放相关的EPS承载上下文，并使用DeleteSessionResponse消息响应MME；4.S-GW发送DeleteSessionRequest消息给PDNGW；5.PDN删除用户相关信息，使用DeleteSessionResponse消息进行确认；6.如果UE分离不是因为关机而引起的，MME向UE发送DetachAccept消息；7.MME发送S1Release命令给eNodeB，释放S1-MME接口上UE的信令连接。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-80华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程N-81在伴随SGW改变的MME间TAU流程（interMMETAUwithSGWchangeprocedure）中，新的MME需要在新的SGW为UE创建新的承载。在SGW不变的MME间TAU流程（interMMETAUwithoutSGWchangeprocedure）中，新的MME需要更新旧SGW中的承载。华为技术有限公司版权所有未经许可不得扩散TD-LTE信令流程P-82MSeNodeBNewOldSGWPGWHSSMMEMME1.RRC连接建立2.InitialUEMsg（TAUReq）3.ContextRequest4.ContextReponse5.SecurityFunctions6.ContextACK7.ModifyBearerRequest8.ModifyBearerRequest9.M