TDSDMA無線接入網(wǎng)信令介紹

1、修訂歷史記錄日期適用產(chǎn)品版本文檔版本修改內容2006-11-20V2.1V1.0文檔初建 版權聲明本資料著作權屬中國普天信息產(chǎn)業(yè)股份有限公司所有。未經(jīng)著作權人書面許可，任何單位或個人不得以任何方式摘錄、復制或翻譯。侵權必究。No part of this documentation may be excerpted, reproduced, translated, annotated or duplicated, in any form or by any means without the prior written permission of CHINA Potevio Co., Ltd.

2、Copyright © 2007 CHINA Potevio Co., Ltd. All rights reserved.前言TD-SCDMA是由中國提出的第三代移動通信技術標準，為使讀者對普天TD-SCDMA系統(tǒng)和產(chǎn)品有進一步深入了解，特編寫了本套教材。TD-SCDMA無線接入網(wǎng)信令介紹是普天培訓課程中的高級課程。綜合考慮了培訓對象的基礎知識水平，以及對TD-SCDMA系統(tǒng)的了解需求，本教材從TD-SCDMA整網(wǎng)系統(tǒng)級的角度，給出各種端到端呼叫及業(yè)務處理的流程定義、設計及描述。從而滿足相關產(chǎn)品級文檔所提出的對各種TD-SCDMA呼叫及業(yè)務功能特性和網(wǎng)絡解決方案的支持。本教材適合從事

3、是系統(tǒng)設計、實現(xiàn)及測試的技術人員，也可用于產(chǎn)品管理及市場人員閱讀。教材內容安排本教材共分為3章：第1章“網(wǎng)絡呼叫及業(yè)務處理公用子流程”介紹了網(wǎng)絡呼叫和業(yè)務處理流程所使用的公共子流程。第2章“網(wǎng)絡呼叫及業(yè)務處理流程”主要介紹網(wǎng)絡呼叫和業(yè)務處理的一些流程。第3章“移動性管理”介紹了與移動性管理有關的一些流程。書寫約定本教材主要是根據(jù)整網(wǎng)架構及所需支持的業(yè)務，將網(wǎng)元作為整體看待，定義并說明支持各業(yè)務的呼叫及處理流程。具體覆蓋：第1章 網(wǎng)絡呼叫及業(yè)務處理公用子流程；第2章 網(wǎng)絡呼叫及業(yè)務處理流程；第3章 移動性管理；過程說明：X1 生成消息或信息 Y1 送到 網(wǎng)元 X2 以達成或實現(xiàn) 目的；X2 收到

4、并處理消息 Y1, 完成, 生成消息 Y2 送到 網(wǎng)元 X3, 以達成或實現(xiàn) 目的。IX2 根據(jù)條件M 進行判斷：若判斷結果為XX1，則選擇1 的描述；若判斷結果為XX2，則選擇2 的描述；教材編寫聲明在教材的編寫過程中，編者盡可能地保證內容的正確性與準確性，由于產(chǎn)品和技術的不斷更新和完善，教材中的內容可能與實際產(chǎn)品不完全相符，本教材僅作為學習材料，教材的所有陳述不構成任何明示或暗示的擔保，敬請讀者諒解，并歡迎提出寶貴意見。聯(lián)系方式：中國普天信息產(chǎn)業(yè)股份有限公司地址：中國北京市海淀區(qū)海淀北二街6號郵編：100080傳真：+86-10-62683093E-mail： 目 錄第1章網(wǎng)絡呼叫及業(yè)務處

5、理公用子流程71.1RRC建立（承載在DCH信道上）71.1.1場景分析71.1.2流程分析71.2RRC釋放（承載在DCH信道上）101.2.1場景分析101.2.2流程分析101.3初始直傳過程111.3.1場景分析111.3.2流程分析111.4鑒權加密過程121.4.1鑒權加密過程（CS）121.4.2鑒權加密過程（PS）141.5RAB建立171.5.1CS域RAB建立（承載在DCH信道上）171.5.2PS域RAB建立（承載在DCH信道上）201.6RAB釋放221.6.1場景分析221.6.2流程分析231.7Iu信令連接釋放241.7.1場景分析251.7.2流程分析25第2章

6、網(wǎng)絡呼叫及業(yè)務處理流程272.1小區(qū)建立272.1.1小區(qū)建立（新增小區(qū)）272.1.2小區(qū)建立（自動建立）292.2系統(tǒng)信息更新312.2.1場景分析312.2.2流程分析322.3登記322.3.1登記（CS）322.3.2登記（PS）342.4話音呼叫362.4.1話音主呼362.4.2話音被呼392.4.3話音釋放（UE發(fā)起）422.4.4話音釋放（RNC發(fā)起）432.4.5話音釋放（CN發(fā)起）452.5數(shù)據(jù)業(yè)務462.5.1數(shù)據(jù)主呼462.5.2數(shù)據(jù)被呼482.6組合業(yè)務502.6.1話音業(yè)務基礎上，數(shù)據(jù)主呼并發(fā)502.6.1話音業(yè)務基礎上，數(shù)據(jù)被呼并發(fā)522.6.1數(shù)據(jù)業(yè)務基礎上，

7、話音主呼并發(fā)542.6.1數(shù)據(jù)業(yè)務基礎上，話音被呼并發(fā)562.6.1數(shù)據(jù)+話音并發(fā)業(yè)務，UE發(fā)起話音釋放592.6.2數(shù)據(jù)+話音并發(fā)業(yè)務，UE發(fā)起數(shù)據(jù)釋放602.7短消息612.7.1短消息（CS域）612.7.1短消息（PS域）65第3章移動性管理713.1切換713.1.1小區(qū)內頻點間切換713.1.2NodeB內小區(qū)內切換743.1.3同一RNC內不同NodeB間切換773.1.4同一CN內RNC間切換803.1.5不同CN間切換933.1.6不同系統(tǒng)（TDàGSM）間切換1063.1.7不同系統(tǒng)（GSMàTD）間切換1153.2LA位置更新1183.2.1場景分析1

8、183.2.2流程分析1193.3路由更新1203.3.1場景分析1203.3.2流程分析1203.4聯(lián)合更新1223.4.1場景分析1223.4.2流程分析1223.5小區(qū)更新1233.5.1場景分析1243.5.2流程分析124參考資料125術語及縮略語126圖表目錄圖 11 RRC連接建立流程圖7圖 12 RRC連接釋放流程圖10圖 13 初始直傳流程圖11圖 14 鑒全加密（CS域）流程圖13圖 15 鑒全加密（PS域）流程圖15圖 16 RAB建立（CS域）流程圖18圖 17 RAB建立（PS域）流程圖21圖 18 RAB釋放流程圖23圖 19 Iu信令連接釋放流程圖25圖 210

9、小區(qū)建立(新增小區(qū))流程圖28圖 211 小區(qū)建立(自動建立)流程圖30圖 212 系統(tǒng)信息更新流程圖32圖 213 登記（CS域）流程圖33圖 214 登記（PS域）流程圖35圖 215 語音主呼流程圖37圖 216 語音被呼流程圖40圖 217話音釋放（UE發(fā)起）流程圖43圖 218 話音釋放（RNC發(fā)起）流程圖44圖 219 話音釋放（CN發(fā)起）流程圖46圖 220 數(shù)據(jù)主呼流程圖47圖 221 數(shù)據(jù)被呼流程圖49圖 222話音業(yè)務基礎上數(shù)據(jù)主呼并發(fā)流程圖51圖 223 語音業(yè)務基礎上數(shù)據(jù)被呼并發(fā)流程圖53圖 224 數(shù)據(jù)業(yè)務基礎上話音主呼并發(fā)流程圖55圖 225 數(shù)據(jù)業(yè)務基礎上話音被呼

10、并發(fā)流程圖57圖 226 數(shù)據(jù)+話音并發(fā)業(yè)務，UE發(fā)起話音釋放流程圖59圖 227 數(shù)據(jù)+語音并發(fā)業(yè)務，UE發(fā)起數(shù)據(jù)釋放流程圖61圖 228 CS域短消息（主呼）流程圖62圖 229 CS域短消息（被呼）流程圖64圖 230 PS域短消息（主呼）流程圖66圖 231 PS域短消息（被呼）流程圖68圖 332 小區(qū)內頻點間切換流程圖72圖 333 NodeB內小區(qū)間切換流程圖75圖 334 同一RNC內不同NodeB間切換流程圖78圖 335 同一CN內RNC間切換（CS域）流程圖81圖 336 同一CN內RNC間切換（PS域）流程圖85圖 337 同一CN內RNC間切換（CS+PS域）流程圖8

11、9圖 338 不同CN間切換（CS域）流程圖94圖 339 不同CN間切換（PS域）流程圖98圖 340 不同CN間切換（CS+PS域）流程圖102圖 341 不同系統(tǒng)(TDàGSM)間切換(CS域)流程圖107圖 342 不同系統(tǒng)(TDàGSM)間切換(PS域)流程圖110圖 343 不同系統(tǒng)(TDàGSM)間切換(CS+PS域)流程圖113圖 344 不同系統(tǒng)(GSMàTD)間切換(CS域)流程圖116圖 345 不同系統(tǒng)(GSMàTD)間切換(PS域)流程圖118圖 346 LA位置更新流程圖119圖 347 路由更新流程圖121圖 34

12、8 聯(lián)合更新流程圖122圖 349 小區(qū)更新流程圖124表 11 RRC連接建立場景說明7表 12 RRC連接釋放場景說明10表 13 初始直傳場景說明11表 14 鑒全加密（CS域）場景說明12表 15 鑒全加密（PS域）場景說明14表 16 RAB建立（CS域）場景說明17表 17 RAB建立（PS域）場景說明20表 18 RAB釋放場景說明22表 19 Iu信令連接釋放場景說明25表 210 小區(qū)建立(新增小區(qū)) 場景說明27表 211 小區(qū)建立(自動建立) 場景說明29表 212 系統(tǒng)信息更新場景說明31表 213 登記（CS域）場景說明32表 214 登記（PS域）場景說明34表 2

13、15 語音主呼場景說明36表 216 語音被呼場景說明39表 217話音釋放（UE發(fā)起）場景說明42表 218 話音釋放（RNC發(fā)起）場景說明44表 219 話音釋放（CN發(fā)起）場景說明45表 220 數(shù)據(jù)主呼場景說明47表 221 數(shù)據(jù)被呼場景說明48表 222話音業(yè)務基礎上數(shù)據(jù)主呼并發(fā)場景說明50表 223 語音業(yè)務基礎上數(shù)據(jù)被呼并發(fā)場景說明52表 224 數(shù)據(jù)業(yè)務基礎上話音主呼并發(fā)場景說明54表 225 數(shù)據(jù)業(yè)務基礎上話音被呼并發(fā)場景說明56表 226 數(shù)據(jù)+話音并發(fā)業(yè)務，UE發(fā)起話音釋放場景說明59表 227 數(shù)據(jù)+語音并發(fā)業(yè)務，UE發(fā)起數(shù)據(jù)釋放場景說明60表 228 CS域短消息（主

14、呼）場景說明62表 229 CS域短消息（被呼）場景說明63表 230 PS域短消息（主呼）場景說明66表 231 PS域短消息（被呼）場景說明68表 332 小區(qū)內頻點間切換場景說明71表 333 NodeB內小區(qū)間切換場景說明74表 334 同一RNC內不同NodeB間切換場景說明77表 335 同一CN內RNC間切換（CS域）場景說明80表 336 同一CN內RNC間切換（PS域）場景說明84表 337 同一CN內RNC間切換（CS+PS域）場景說明88表 338 不同CN間切換（CS域）場景說明93表 339 不同CN間切換（PS域）場景說明97表 340 不同CN間切換（CS+PS域

15、）場景說明101表 341 不同系統(tǒng)(TDàGSM)間切換(CS域)場景說明106表 342 不同系統(tǒng)(TDàGSM)間切換(PS域)場景說明109表 343 不同系統(tǒng)(TDàGSM)間切換(CS+PS域)場景說明112表 344 不同系統(tǒng)(GSMàTD)間切換(CS域)場景說明115表 345 不同系統(tǒng)(GSMàTD)間切換(PS域)場景說明117表 346 LA位置更新場景說明118表 347 路由更新場景說明120表 348 聯(lián)合更新場景說明122表 349 小區(qū)更新流程圖124第1章 網(wǎng)絡呼叫及業(yè)務處理公用子流程RRC建立（承載在DCH

16、信道上）場景分析表 11 RRC建立（承載在DCH信道上）場景說明場景描述RRC連接建立過程，由UE的高層發(fā)起，如響應尋呼消息或UE發(fā)起呼叫。使UE進入CELL_DCH狀態(tài)。前置條件UE成功的進行了小區(qū)駐留。后置條件UE進入CELL_DCH狀態(tài)，NodeB進入無線承載建立完成狀態(tài)，RNC進入CELL_DCH狀態(tài)。起始事件網(wǎng)元UE生成消息SYNC_UL發(fā)送到網(wǎng)元NodeB，以實現(xiàn)上行同步的目的。中止事件網(wǎng)元RNC處理從網(wǎng)元NodeB收到的消息DCH數(shù)據(jù)幀（RRC Connection Setup Complete），然后進入CELL_DCH狀態(tài)，此公用用例結束。相關網(wǎng)元UE、NodeB、RNC流

17、程分析圖 11 RRC建立（承載在DCH信道上）流程圖流程描述：1. UE生成SYNC_UL發(fā)送到網(wǎng)元NodeB，以達成上行同步的目的。2. NodeB收到并處理SYNC_UL，生成FPACH Burst 信息，信息中攜帶SYNC_UL接收位置和NodeB對PRACH的期望接收功率，發(fā)送到網(wǎng)元UE，以達成調整UE的發(fā)送功率和同步偏移目的。3. UE收到并處理FPACH Burst信息，完成對PRACH信道號的選擇，生成消息RRC Connection Request發(fā)送到網(wǎng)元NodeB。4. NodeB收到消息RRC Connection Request，生成RACH（RRC Connecti

18、on Request）數(shù)據(jù)幀發(fā)送到網(wǎng)元RNC。5. RNC收到并處理RACH（RRC Connection Request）數(shù)據(jù)幀。RNC根據(jù)當前無線資源條件判斷：(1) 如果判斷結果為拒絕接納，則選擇發(fā)送RRC連接拒絕消息（在圖中未標出），流程結束。(2) 如果判斷結果為接納成功，則RNC用DCH建立RRC連接，并為該連接分配U_RNTI，給出無線鏈路的物理信道信息（Frame Offset，Special Burst Scheduling，DL功率和DL時隙ISCP等功控信息在無線鏈路建立消息里未找到，但是在無線鏈路響應消息中有UL ISCP，見K1297用戶面分析，P74。）和傳輸信道信

19、息（上下行傳輸信道的TFS/TFCS，以及其映射的DPCH的時隙/碼/midamble位移等信息），通知NodeB為新的通信上、下文建立必要的資源，生成消息Radio Link Setup Request，發(fā)送到網(wǎng)元NodeB。6. NodeB收到并處理消息Radio Link Setup Request，NodeB根據(jù)無線資源情況判斷：(1) 如果NodeB無法完成無線鏈路分配，向RNC發(fā)送Radio Link Setup Failure（在圖中未標出），轉到RRC釋放流程，請參見RRC釋放（承載在DCH信道上）。(2) 如果NodeB成功分配了無線資源，NodeB攜帶響應信息和Transp

20、ort Layer Address、Binding ID等信息，NodeB開始接收UE的DPCH信道，向網(wǎng)元RNC發(fā)送Radio Link Setup Response消息。7. RNC收到并處理消息Radio Link Setup Response，RNC攜帶NodeB的Transport Layer Address、Binding ID等信息，生成ALCAP Iub Establish Request消息發(fā)送到網(wǎng)元NodeB。8. NodeB收到并處理消息ALCAP Iub Establish Request，生成ALCAP Iub Establish Confirm消息發(fā)送到網(wǎng)元RNC，

21、將Iub數(shù)據(jù)傳輸承載與DCH捆綁在一起。9. RNC收到并處理消息ALCAP Iub Establish Confirm，將Iub數(shù)據(jù)傳輸承載與DCH捆綁在一起，RNC生成Downlink Synchronisation控制幀發(fā)送到網(wǎng)元NodeB。10. NodeB收到并處理Downlink Synchronisation控制幀，生成Uplink Synchronisation控制幀發(fā)送到網(wǎng)元RNC，報告RNC下行同步幀的到達時間ToA，RNC根據(jù)ToA對時間進行調整，達到DCH幀的下行同步。11. RNC收到并處理Uplink Synchronisation控制幀，完成傳輸信道同步后，生成消

22、息FACH（RRC Connection Setup）數(shù)據(jù)幀發(fā)送到網(wǎng)元NodeB，消息中帶有U_RNTI，RRC狀態(tài)指示（進入DCH），3-4個SRB信息，以及無線鏈路的物理信道信息和傳輸信道信息。12. NodeB收到FACH（RRC Connection Setup）數(shù)據(jù)幀，取出其中攜帶的RRC Connection Setup消息發(fā)送到網(wǎng)元UE。13. UE收到并處理消息RRC Connection Setup，完成DPCH下行同步后，生成Special Burst發(fā)送到網(wǎng)元NodeB。14. NodeB收到并處理Special Burst，NodeB根據(jù)一定時間內的接收質量判斷是否獲得

23、Uu口的DPCH上行同步：(1) 如果沒有獲得DPCH上行同步，則不做處理（在圖中未標出）。(2) 如果獲得DPCH上行同步，生成消息Radio Link Restore Indication發(fā)送到網(wǎng)元RNC。15. UE生成消息RRC Connection Setup Complete發(fā)送到網(wǎng)元NodeB。16. NodeB收到消息RRC Connection Setup Complete，生成DCH數(shù)據(jù)幀（RRC Connection Setup Complete）發(fā)送到網(wǎng)元RNC。RNC收到并處理DCH 數(shù)據(jù)幀（RRC Connection Setup Complete），進入CELL_

24、DCH狀態(tài)，RRC建立完成。RRC釋放（承載在DCH信道上）場景分析表 12 RRC釋放（承載在DCH信道上）場景說明場景描述RRC連接釋放后，UE進入IDLE模式，Iu接口信令連接，RAB，RB及其他資源都會被釋放。前置條件UE成功的建立了RRC（DCH）連接。后置條件UE/NodeB/RNC進入RRC IDLE狀態(tài)。起始事件網(wǎng)元RNC生成消息RRC CONNECTION RELEASE發(fā)送到網(wǎng)元NodeB。中止事件網(wǎng)元RNC收到并處理從網(wǎng)元NodeB收到的消息ALCAP Iub Release Confirm，流程結束。相關網(wǎng)元UE、NodeB、RNC流程分析圖 12 RRC釋放（承載在D

25、CH信道上）流程圖流程描述：1. RNC生成DCH（RRC Connection Release）數(shù)據(jù)幀發(fā)送到網(wǎng)元NodeB，實現(xiàn)發(fā)起RRC釋放流程的目的。2. NodeB收到DCH（RRC Connection Release）數(shù)據(jù)幀，取出其中攜帶的RRC Connection Release消息發(fā)送到網(wǎng)元UE。3. UE收到并處理消息RRC Connection Release，生成消息RRC Connection Release Complete發(fā)送到網(wǎng)元NodeB。4. NodeB收到消息RRC Connection Release Complete，組成DCH數(shù)據(jù)幀發(fā)送到網(wǎng)元RNC。

26、5. RNC收到并處理DCH（RRC Connection Release Complete）數(shù)據(jù)幀，生成消息Radio Link Deletion Request發(fā)送到網(wǎng)元NodeB，以實現(xiàn)釋放無線資源的目的。6. NodeB收到并處理消息Radio Link Deletion Request，完成無線資源的釋放，生成消息Radio Link Deletion Response發(fā)送到網(wǎng)元RNC。7. RNC收到消息Radio Link Deletion Response，生成消息Iub Release Request發(fā)送到網(wǎng)元NodeB，實現(xiàn)釋放Iub數(shù)據(jù)傳輸承載的目的。8. NodeB收到

27、并處理消息Iub Release Request，完成數(shù)據(jù)傳輸承載的釋放，生成消息ALCAP Iub Release Confirm發(fā)送到網(wǎng)元RNC。9. RNC收到消息ALCAP Iub Release Confirm，DCH狀態(tài)下的RRC釋放結束。初始直傳過程場景分析表 13 初始直傳場景說明場景描述RRC連接建立成功后，UE向CN發(fā)送初始直傳消息，建立業(yè)務呼叫。前置條件RRC連接建立成功。后置條件UE和CN間業(yè)務呼叫鏈路建立，可進行鑒權加密過程。起始事件網(wǎng)元UE發(fā)送Initial Direct Transfer消息到網(wǎng)元NodeB。中止事件CN向RNC發(fā)送COMMON ID消息表示此流程

28、結束。相關網(wǎng)元UE、NodeB、RNC、CN流程分析圖 13 初始直傳流程圖流程描述：1. UE生成消息Initial Direct Transfer發(fā)送到網(wǎng)元 NodeB。請求建立業(yè)務呼叫。2. NodeB收到消息Initial Direct Transfer，生成DCH(Initial Direct Transfer)數(shù)據(jù)幀，發(fā)送到網(wǎng)元RNC。3. RNC收到并處理DCH(Initial Direct Transfer)數(shù)據(jù)幀，分配Iu鏈路信令連接標識，組裝成Iu口的Initial UE Message，發(fā)送到網(wǎng)元的CN。4. CN收到并處理消息Initial UE Message，生成消

29、息Common ID發(fā)送到網(wǎng)元RNC，其中攜帶了Permanent NAS UE Identity參數(shù)。RNC將這個參數(shù)和用戶的RNTI對應起來。鑒權加密過程鑒權加密過程（CS）2.1.1.1 場景分析表 14 鑒權加密(CS域)場景說明場景描述移動臺在CS域始呼、被呼、登記時都需要進行鑒權，鑒權完成后還可能進行加密/完整性保護。UE根據(jù)CN發(fā)過來的RAND，計算出RES（SIM卡中的鑒權響應參數(shù)）、CK（加密密鑰）和IK（完整性保護密鑰），將新的CK和IK寫入SIM卡中，并且將RES發(fā)回到CN，CN如果認為RES正確，則鑒權過程結束。鑒權成功后，CN決定是否執(zhí)行安全控制過程，如果需要則由CN

30、觸發(fā)，由RNC和UE實現(xiàn)加密/完整性保護。前置條件UE成功的建立了RRC(DCH)連接。后置條件UE/RNC/NodeB/CN狀態(tài)不變，完成鑒權和安全控制。起始事件網(wǎng)元CN生成消息Direct Transfer（AUTHENTICATION REQUEST）發(fā)送到網(wǎng)元RNC，以發(fā)起鑒權請求過程。中止事件網(wǎng)元CN處理從網(wǎng)元RNC收到的消息Security Mode Complete消息，鑒權加密過程結束。相關網(wǎng)元UE、NodeB、RNC、CN2.1.1.2 流程分析圖 14 鑒權加密（CS域）流程圖流程描述：1. CN生成消息Direct Transfer（AUTHENTICATION REQU

31、EST）發(fā)送到網(wǎng)元RNC。2. RNC收到消息Direct Transfer（AUTHENTICATION REQUEST），生成Downlink Direct Transfer消息，組成DCH數(shù)據(jù)幀（Downlink Direct Transfer），發(fā)送到網(wǎng)元NodeB。3. NodeB收到DCH數(shù)據(jù)幀（Downlink Direct Transfer），取出其中攜帶的消息Downlink Direct Transfer發(fā)送到網(wǎng)元UE。4. UE收到消息Downlink Direct Transfer（AUTHENTICATION REQUEST），根據(jù)RAND計算出三個參數(shù)：RES（SI

32、M卡中的鑒權響應參數(shù)）、CK（加密密鑰）和IK（完整性保護密鑰），將新的CK和IK寫入SIM卡中。UE發(fā)送消息Uplink Direct Transfer（AUTHENTICATION RESPONSE）到網(wǎng)元NodeB，其中攜帶著UE新計算出來的RES信息。5. NodeB收到消息Uplink Direct Transfer（AUTHENTICATION RESPONSE），組成DCH數(shù)據(jù)幀（Uplink Direct Transfer）發(fā)送到網(wǎng)元RNC。6. RNC收到并處理DCH數(shù)據(jù)幀（Uplink Direct Transfer），生成消息Direct Transfer（AUTHENT

33、ICATION RESPONSE），發(fā)送到網(wǎng)元CN。7. CN收到并處理消息Direct Transfer（AUTHENTICATION RESPONSE）。CN根據(jù)消息中的RES信息進行判斷：(1) 若判斷結果為不正確，且不需要進行身份認證，則生成消息AUTHENTICATION REJECT發(fā)送到網(wǎng)元RNC（在圖中未標出），轉到RRC釋放流程，詳見RRC釋放（承載在DCH上）。(2) 若判斷結果為不正確，且需要進行身份認證，則生成消息IDENTIFICATION REQEUST發(fā)送到網(wǎng)元RNC（在圖中未標出），發(fā)起身份認證過程（身份認證過程略），認證成功后進行再次鑒權，否則發(fā)起RRC釋放流

34、程，詳見RRC釋放（承載在DCH上）。(3) 若判斷結果為正確，且需要進行安全性控制，則生成消息Security Mode Command發(fā)送到網(wǎng)元RNC，以實現(xiàn)加密和完整性檢查過程。(4) 若判斷結果為正確，但不需要進行安全性控制，CN 向RNC發(fā)送Direct Transfer（CM SERVICE ACCEPT 或 LOCATION UPDATING ACCEPT）（在圖中未標出），RNC收到后通過DCH數(shù)據(jù)幀將消息轉發(fā)給NodeB，NodeB向UE發(fā)送Downlink Direct Transfer Msg（CM SERVICE ACCEPT 或 LOCATION UPDATING A

35、CCEPT），鑒權過程結束。8. RNC收到并處理消息Security Mode Command，完成對RLC和MAC實體進行參數(shù)配置，并生成DCH(Security Mode Command)數(shù)據(jù)幀發(fā)送到網(wǎng)元NodeB。9. NodeB收到DCH(Security Mode Command)數(shù)據(jù)幀，取出其中攜帶的消息Security Mode Command發(fā)送到網(wǎng)元UE。10. UE收到并處理消息Security Mode Command，UE根據(jù)是否支持加密算法和完整性檢查算法進行判斷：(1) 如果判斷結果為不支持，則生成消息Security Mode Failure發(fā)送到網(wǎng)元NodeB

36、（在圖中未標出），加密過程失敗。(2) 如果判斷結果為支持，則生成消息Security Mode Complete發(fā)送到網(wǎng)元NodeB。11. NodeB收到消息Security Mode Complete，生成DCH（Security Mode Complete）數(shù)據(jù)幀發(fā)送到網(wǎng)元RNC。12. RNC收到并處理DCH（Security Mode Complete）數(shù)據(jù)幀，生成消息Security Mode Complete發(fā)送到網(wǎng)元CN，鑒權加密過程結束。鑒權加密過程（PS）2.1.1.3 場景分析表 15鑒權加密(PS域)場景說明場景描述移動臺在PS域始呼、被呼、登記時都需要進行鑒權，鑒權

37、完成后還可能進行加密/完整性保護。UE根據(jù)CN發(fā)過來的RAND，計算出RES（SIM卡中的鑒權響應參數(shù)）、CK（加密密鑰）和IK（完整性保護密鑰），將新的CK和IK寫入SIM卡中，并且將RES發(fā)回到CN，CN如果認為RES正確，則鑒權過程結束。鑒權成功后，CN決定是否執(zhí)行安全控制過程，如果需要則由CN觸發(fā)，由RNC和UE實現(xiàn)加密/完整性保護。前置條件UE成功的建立了RRC（DCH）連接。后置條件UE/RNC/NodeB/CN狀態(tài)不變，完成鑒權和安全控制。起始事件網(wǎng)元CN生成消息Direct Transfer（AUTHENTICATION AND CIPHERING REQUEST）發(fā)送到網(wǎng)元R

38、NC，以發(fā)起鑒權請求過程。中止事件網(wǎng)元CN處理從網(wǎng)元RNC收到的消息SECURITY MODE COMPLETE消息，鑒權和加密過程結束。相關網(wǎng)元UE、NodeB、RNC、CN2.1.1.4 流程分析圖 15 鑒權加密（PS域）流程圖流程描述：CN生成消息Direct Transfer（AUTHENTICATION AND CIPHERING REQUEST）發(fā)送到網(wǎng)元RNC。RNC收到消息Direct Transfer（AUTHENTICATION AND CIPHERING REQUEST），生成Downlink Direct Transfer消息，組成DCH數(shù)據(jù)幀，發(fā)送到網(wǎng)元NodeB。

39、NodeB收到DCH數(shù)據(jù)幀，取出其中攜帶的消息Downlink Direct Transfer發(fā)送到網(wǎng)元UE。UE收到消息Downlink Direct Transfer（AUTHENTICATION AND CIPHERING REQUEST）, 根據(jù)RAND，計算三個參數(shù)：RES（SIM卡中的鑒權響應參數(shù)）、CK（加密密鑰）和IK（完整性保護密鑰），將新的CK和IK寫入SIM卡中。UE發(fā)送消息Uplink Direct Transfer（AUTHENTICATION AND CIPHERING RESPONSE）到網(wǎng)元NodeB。其中攜帶著UE新計算出來的RES信息。NodeB收到消息Up

40、link Direct Transfer（AUTHENTICATION AND CIPHERING RESPONSE），組成DCH 數(shù)據(jù)幀將消息轉發(fā)給網(wǎng)元RNC。RNC收到并處理消息Uplink Direct Transfer（AUTHENTICATION AND CIPHERING RESPONSE），生成消息Direct Transfer（AUTHENTICATION AND CIPHERING RESPONSE），發(fā)送到網(wǎng)元CN。CN收到并處理消息Direct Transfer。CN根據(jù)消息中的RES信息進行判斷：(1) 若判斷結果不正確，且不需要進行身份認證，則生成消息AUTHENTI

41、CATION REJECT發(fā)送到網(wǎng)元RNC（在圖中未標出），轉到RRC釋放流程，詳見RRC釋放（承載在DCH上）。(2) 若判斷結果為不正確，且需要進行身份認證，則生成消息IDENTIFICATION REQEUST發(fā)送到網(wǎng)元RNC（在圖中未標出），發(fā)起身份認證過程（身份認證過程略），認證成功后進行再次鑒權，否則發(fā)起RRC釋放流程，詳見RRC釋放（承載在DCH上）。(3) 若判斷結果為正確，則生成消息Security Mode Command發(fā)送到網(wǎng)元RNC，以實現(xiàn)加密和完整性檢查過程。(4) 若判斷結果為正確，但不需要進行安全性控制，CN 向RNC發(fā)送Direct Transfer （在圖中

42、未標出）（SERVICE ACCEPT 或 ATTACH ACCEPT）（在圖中未標出），RNC收到后通過DCH數(shù)據(jù)幀將消息轉發(fā)給NodeB，NodeB向UE發(fā)送Downlink Direct Transfer Msg（SERVICE ACCEPT 或 ATTACH ACCEPT），鑒權過程結束。RNC收到并處理消息Security Mode Command，完成對RLC和MAC實體進行參數(shù)配置，生成Security Mode Command消息，并組成DCH數(shù)據(jù)幀（Security Mode Command）發(fā)送到網(wǎng)元NodeB。NodeB收到DCH數(shù)據(jù)幀（Security Mode Com

43、mand），取出其中攜帶的消息Security Mode Command發(fā)送到網(wǎng)元UE。UE收到并處理消息Security Mode Command，UE根據(jù)是否支持加密算法和完整性檢查算法進行判斷：如果判斷結果為不支持，則生成消息Security Mode Failure發(fā)送到網(wǎng)元NodeB（在圖中未標出），加密過程失敗。如果判斷結果為支持，則生成消息Security Mode Complete發(fā)送到網(wǎng)元NodeB。NodeB收到消息Security Mode Complete，組成DCH（Security Mode Complete）數(shù)據(jù)幀發(fā)送到網(wǎng)元RNC。RNC收到并處理DCH（Secu

44、rity Mode Complete）數(shù)據(jù)幀，生成消息Security Mode Complete發(fā)送到網(wǎng)元CN，鑒權加密過程結束。RAB建立CS域RAB建立（承載在DCH上）2.1.1.5 場景分析表 16 RAB建立(CS域)場景說明場景描述CELL_DCH狀態(tài)下，RAB(同步DCH)建立過程，由CN發(fā)起，RRC子層執(zhí)行。同步RAB建立過程的特點是新的無線配置同時在UE、RNC和NodeB起作用。前置條件UE成功的建立了RRC（DCH）連接，進入CELL_DCH狀態(tài)。后置條件UE/RNC/NodeB/CN狀態(tài)不變，承載語音業(yè)務的RAB成功建立。起始事件網(wǎng)元CN生成消息RAB Assignm

45、ent Request發(fā)送到網(wǎng)元RNC。中止事件網(wǎng)元CN收到從網(wǎng)元RNC發(fā)來的消息RAB Assignment Response。相關網(wǎng)元UE、NodeB、RNC、CN582.1.1.6 流程分析圖 16 RAB建立（CS域）流程圖流程描述：CN生成消息RAB Assignment Request (Establishment)發(fā)送到網(wǎng)元RNC，消息中攜帶QoS參數(shù)，用戶平面模式等信息，CS域還包括Transport Layer Address、Binding ID等信息。RNC收到并處理消息RAB Assignment Request，RNC根據(jù)消息中的參數(shù)，進行接納控制：若判斷結果為拒絕接

46、納，則向CN發(fā)送帶有失敗指示的RAB Assignment Response消息，CN會發(fā)起信令連接釋放流程（在圖中未標出），轉到RRC釋放流程，詳見RRC釋放（承載在DCH上）。若判斷結果為接納，則RNC為其分配相應的L1和L2參數(shù)，并生成消息ALCAP Iu Establish request發(fā)送到網(wǎng)元CN。CN收到并處理消息ALCAP Iu Establish Request，生成消息ALCAP Iu Establish Confirm并發(fā)送到網(wǎng)元RNC。RNC收到并處理消息ALCAP Iu Establish Confirm，將Iu數(shù)據(jù)傳輸承載與RAB捆綁在一起。RNC生成消息Radi

47、o Link Reconfiguration Prepare發(fā)送到網(wǎng)元NodeB，攜帶無線鏈路的物理信道信息（RL功率等功控信息）和傳輸信道信息（上下行傳輸信道的TFS/TFCS，以及其映射的DPCH的時隙/碼/midamble位移等信息），實現(xiàn)通知NodeB為新的無線承載預留資源的目的。NodeB收到并處理消息Radio Link Reconfiguration Prepare。NodeB根據(jù)需要預留的資源進行判斷：如果不能完成無線鏈路分配，生成消息Radio Link Reconfiguration Failure發(fā)送到網(wǎng)元RNC（在圖中未標出），轉到RRC釋放流程，詳見RRC釋放（承載在

48、DCH上）。如果能夠完成無線鏈路分配，生成消息Radio Link Reconfiguration Ready發(fā)送到網(wǎng)元RNC，消息中攜帶Transport Layer Address、Binding ID等信息。RNC收到并處理消息Radio Link Reconfiguration Ready，生成消息ALCAP Iub Establish Request發(fā)送到網(wǎng)元NodeB，以實現(xiàn)建立Iub數(shù)據(jù)傳輸承載的目的。NodeB收到并處理消息ALCAP Iub Establish Request，生成消息ALCAP Iub Establish Confirm發(fā)送到網(wǎng)元RNC。RNC收到并處理消息

49、ALCAP Iub Establish Confirm，生成Downlink Synchronisation控制幀發(fā)送到網(wǎng)元NodeB，以實現(xiàn)傳輸信道同步的目的。NodeB收到并處理Downlink Synchronisation控制幀，生成Uplink Synchronisation控制幀發(fā)送到網(wǎng)元RNC，報告RNC下行同步幀的到達時間ToA，RNC根據(jù)ToA對時間進行調整，達到DCH幀的下行同步。RNC收到并處理Uplink Synchronisation控制幀，完成傳輸信道同步后，生成消息Radio Link Reconfiguration Commit發(fā)送到網(wǎng)元NodeB，消息中攜帶啟

50、動時間，指示NodeB在啟動時間（CFN）開始使用新的無線鏈路配置。RNC完成以上過程后，生成DCH(Radio Bearer Setup)數(shù)據(jù)幀發(fā)送到網(wǎng)元NodeB，消息中攜帶RB信息（業(yè)務RB），啟動時間（CFN），以及無線鏈路的物理信道信息和傳輸信道信息（包括功控信息，TFS/TFCS，時隙/碼等）。NodeB收到DCH(Radio Bearer Setup)數(shù)據(jù)幀，取出其中攜帶的消息Radio Bearer Setup發(fā)送到網(wǎng)元UE。UE收到并處理消息Radio Bearer SetupUE按照消息中的內容判斷：若判斷結果為無法接受新的無線配置，UE生成消息Radio Bearer S

51、etup Failure 發(fā)送到網(wǎng)元NodeB（在圖中未標出），轉到RRC釋放流程，詳見RRC釋放（承載在DCH上）。 若判斷結果為可以接受新的無線配置，UE將和NodeB/RNC在同一啟動時間（CFN）同時啟動新的TFS和TFCS。UE使用新的TFS和TFCS后，生成消息Radio Bearer Setup Complete發(fā)送到網(wǎng)元NodeB。NodeB收到消息Radio Bearer Setup Complete，生成DCH（Radio Bearer Setup Complete）數(shù)據(jù)幀發(fā)送到網(wǎng)元RNC。RNC收到并處理DCH（Radio Bearer Setup Complete）數(shù)據(jù)

52、幀，RNC的用戶平面生成INITIALISTATION控制幀發(fā)送到網(wǎng)元CN，發(fā)起IU接口用戶平面初始化。CN收到并處理消息INITIALISTATION控制幀，完成IU接口用戶面的初始化后，生成INITIALISTATION ACK控制幀發(fā)送到網(wǎng)元RNC。RNC收到并處理INITIALISTATION ACK控制幀，生成消息RAB Assign Response發(fā)送到網(wǎng)元CN，消息中帶有成功指示。網(wǎng)元CN收到并處理消息RAB Assign Response，RAB建立完成。PS域RAB建立（承載在DCH上）2.1.1.7 場景分析表 17 RAB建立(PS域)場景說明場景描述CELL_DCH狀

53、態(tài)下，RAB(同步DCH)建立過程，由CN發(fā)起，RRC子層執(zhí)行。同步RAB建立過程的特點是新的無線配置同時在UE、RNC和NodeB起作用。前置條件UE成功的建立了RRC（DCH）連接，進入CELL_DCH狀態(tài)。后置條件UE/RNC/NodeB/CN狀態(tài)不變，承載語音業(yè)務的RAB成功建立。起始事件網(wǎng)元CN生成消息RAB Assignment Request發(fā)送到網(wǎng)元RNC。中止事件網(wǎng)元CN收到從網(wǎng)元RNC發(fā)來的消息RAB Assignment Response。相關網(wǎng)元UE、NodeB、RNC、CN2.1.1.8 流程分析圖 17 RAB建立（PS域）流程圖流程描述：CN生成消息RAB Ass

54、ignment Request (Establishment)發(fā)送到網(wǎng)元RNC，消息中攜帶QoS參數(shù)，用戶平面模式等信息。RNC收到并處理消息RAB Assignment Request，RNC根據(jù)消息中的參數(shù)，進行接納控制：若判斷結果為拒絕接納，則向CN發(fā)送帶有失敗指示的RAB Assignment Response消息，CN會發(fā)起信令連接釋放流程（在圖中未標出），轉到RRC釋放流程，詳見RRC釋放（承載在DCH上）。若判斷結果為接納，則RNC為其分配相應的L1和L2參數(shù)。NodeB收到并處理消息Radio Link Reconfiguration Prepare。NodeB根據(jù)需要預留的資

55、源進行判斷：如果不能完成無線鏈路分配，生成消息Radio Link Reconfiguration Failure發(fā)送到網(wǎng)元RNC（在圖中未標出），轉到RRC釋放流程，詳見RRC釋放（承載在DCH上）。如果能夠完成無線鏈路分配，生成消息Radio Link Reconfiguration Ready發(fā)送到網(wǎng)元RNC，消息中攜帶Transport Layer Address、Binding ID等信息。RNC收到并處理消息Radio Link Reconfiguration Ready，生成消息ALCAP Iub Establish Request發(fā)送到網(wǎng)元NodeB，以實現(xiàn)建立Iub數(shù)據(jù)傳輸承載的目的。NodeB收到并處理消息ALCAP Iub Establish Request，生成消息ALCAP Iub Establish Confirm發(fā)送到網(wǎng)元RNC。RNC收到并處理消息ALCAP Iub Establish Confirm，生成Downlink Synchronisation控制幀發(fā)送到網(wǎng)元NodeB，以實現(xiàn)傳輸信道同步的目的。NodeB收到并處理Downlink Synchronisation控制幀，生成Uplink Synchronisation控制幀發(fā)送到