05--TDDLTE信令流程與分析v2

1、TDD LTE信令流程與分析LTE 信令流程與分析目錄基本概念介紹開(kāi)機(jī)入網(wǎng)流程介紹分析12切換流程介紹分析3網(wǎng)元間控制面整體協(xié)議棧沒(méi)有RNC，空中接口的控制平面（RRC）功能由eNB進(jìn)行管理和控制控制面協(xié)議棧用戶面和控制面協(xié)議棧均包含PHY,MAC,RLC和PDCP層，控制面向上還包含RRC層和NAS層沒(méi)有了RNC，空中接口的用戶平面（MAC/RLC）功能由eNB進(jìn)行管理和控制 用戶面協(xié)議?？刂泼嬗脩裘嬗脩裘鎱f(xié)議內(nèi)部的關(guān)系層2協(xié)議架構(gòu)（DL）層2協(xié)議架構(gòu)（UL）Uu口控制面協(xié)議棧控制平面RRC協(xié)議數(shù)據(jù)的加解密和完整性保護(hù)功能，在LTE中交由PDCP層完成RRC子層主要承擔(dān)廣播、無(wú)線接口尋呼、R

2、RC連接管理、無(wú)線承載控制、移動(dòng)性管理、UE測(cè)量上報(bào)和控制等功能僅存在一個(gè)MAC實(shí)體LTE控制面3G中控制平面不存在PDCP協(xié)議棧，由RLC層提供無(wú)線信令承載SRBRLC層依然提供TM/UM /AM三種傳輸模式3G中UM/AM傳輸模式下的加密由RLC層實(shí)現(xiàn)，TM模式 下的加密由MAC層實(shí)現(xiàn)3G中含有多個(gè)MAC實(shí)體：MAC-b, MAC-c/sh, MAC-d, MAC-hs與3G的異同Uu口用戶面協(xié)議棧安全方面的功能，用戶面的加密和解密功能由PDCP子層完成僅存在一個(gè)MAC實(shí)體LTE用戶面3G中PDCP層僅用于承載PS業(yè)務(wù)，廣播和多播業(yè)務(wù)由BMC層協(xié)議承載3G中用戶數(shù)據(jù)的加密和解密由RLC和M

3、AC層完成3G中含有多個(gè)MAC實(shí)體：MAC-b, MAC-c/sh, MAC-d, MAC-hsRLC層依然提供TM/UM /AM三種傳輸模式與3G的異同S1接口協(xié)議棧UDP/IP之上的GTP-U用來(lái)傳輸S-GW與eNB之間的用戶平面PDUS1用戶面主要功能為:在S1接口目標(biāo)節(jié)點(diǎn)中指示數(shù)據(jù)分組所屬的SAE接入承載；移動(dòng)性過(guò)程中盡量減少數(shù)據(jù)的丟失；錯(cuò)誤處理機(jī)制；MBMS支持功能；分組丟失檢測(cè)機(jī)制；控制層為了可靠的傳輸信令消息，在IP層之上添加了SCTPS1控制面主要功能：EPC承載服務(wù)管理功能；S1 接口UE上下文釋放功能；ACTIVE狀態(tài)下UE的移動(dòng)性管理功能S1接口的尋呼；NAS信令傳輸功能

4、；漫游于區(qū)域限制支持功能；NAS節(jié)點(diǎn)選擇功能；初始上下文建立過(guò)程；S1接口X2接口協(xié)議棧X2接口用戶面提供eNB之間的用戶數(shù)據(jù)傳輸功能 X2-U接口協(xié)議棧與S1-U接口協(xié)議棧完全相同LTE系統(tǒng)X2接口的定義采用了與S1接口一致的原則 X2接口應(yīng)用層協(xié)議主要功能：支持LTE_ACTIVE狀態(tài)下UE的LTE接入系統(tǒng)內(nèi)的移動(dòng)性管理功能；X2接口自身的管理功能，如錯(cuò)誤指示、X2接口的建立與復(fù)位，更新X2接口配置數(shù)據(jù)等；負(fù)荷管理功能。X2接口系統(tǒng)消息（36.331）系統(tǒng)消息的組成MasterInformationBlock(MIB)多個(gè)SystemInformationBlocks (SIBs)MIB承

5、載于BCCH BCH P-BCH上包括有限個(gè)用以讀取其他小區(qū)信息的最重要、最常用的傳輸參數(shù)（系統(tǒng)帶寬，系統(tǒng)幀號(hào)，PHICH配置信息）時(shí)域：在第一個(gè)子幀的第二個(gè)時(shí)隙的前4個(gè)符號(hào)，以10ms為周期重傳4次頻域：位于系統(tǒng)帶寬中央的72個(gè)子載波LTE系統(tǒng)消息系統(tǒng)消息（36.331）SIBs除MIB以外的系統(tǒng)消息，包括SIB1-SIB12除SIB1以外，SIB2-SIB12均由SI (System Information)承載SIB1是除MIB外最重要的系統(tǒng)消息，固定以20ms為周期重傳4次，即SIB1在每?jī)蓚€(gè)無(wú)線幀（20ms）的子幀#5中重傳（SFN mod 2 = 0，SFN mod 8 0）一次，

6、如果滿足SFN mod 8 = 0時(shí)，SIB1的內(nèi)容可能改變，新傳一次。SIB1和所有SI消息均傳輸在BCCH DL-SCH PDSCH上SIB1的傳輸通過(guò)攜帶SI-RNTI（SI-RNTI每個(gè)小區(qū)都是相同的）的PDCCH調(diào)度完成SIB1中的SchedulingInfoList攜帶所有SI的調(diào)度信息，接收SIB1以后，即可接收其他SI消息LTE系統(tǒng)消息各系統(tǒng)消息作用系統(tǒng)消息功能說(shuō)明系統(tǒng)消息信令流程系統(tǒng)消息獲取UE通過(guò)E-UTRAN廣播消息獲取AS和NAS系統(tǒng)消息此過(guò)程適用于RRC-IDLE和RRC_CONNECTED狀態(tài)開(kāi)機(jī)選網(wǎng)和小區(qū)重選時(shí)切換完成或從另一個(gè)RAT切換到E-UTRAN時(shí)重新返回

7、覆蓋區(qū)域時(shí)當(dāng)系統(tǒng)消息改變時(shí)當(dāng)出現(xiàn)接收ETWS指示時(shí)upon receiving a request from CDMA2000 upper layers upon exceeding the maximum validity duration (3h)3GPP各狀態(tài)間轉(zhuǎn)換各系統(tǒng)狀態(tài)轉(zhuǎn)移圖UE各狀態(tài)說(shuō)明狀 態(tài)行 為RRC_IDLEPLMN選擇NAS配置的DRX過(guò)程系統(tǒng)信息廣播和尋呼鄰小區(qū)測(cè)量小區(qū)重選的移動(dòng)性UE獲取1個(gè)TA區(qū)內(nèi)的唯一標(biāo)識(shí)eNodeB內(nèi)無(wú)終端上下文RRC_CONNECTED網(wǎng)絡(luò)側(cè)有UE的上下文信息網(wǎng)絡(luò)側(cè)知道UE所處小區(qū)網(wǎng)絡(luò)和終端可以傳輸數(shù)據(jù)網(wǎng)絡(luò)控制終端的移動(dòng)性鄰小區(qū)測(cè)量存在RRC連

8、接: UE可以從網(wǎng)絡(luò)側(cè)收發(fā)數(shù)據(jù) 監(jiān)聽(tīng)共享信道上指示控制授權(quán)的控制信令 UE可以上報(bào)信道質(zhì)量給網(wǎng)絡(luò)側(cè) UE可以根據(jù)網(wǎng)絡(luò)配置進(jìn)行DRXRRC狀態(tài)RRC信令消息簡(jiǎn)化Radio Bearer Setup（無(wú)線承載建立）Radio Bearer Release（無(wú)線承載釋放）Radio Bearer Reconfiguration（無(wú)線承載重配置）Transport Channel Reconfiguration（傳輸信道重配置）TransportFormatCombinationControl（傳輸格式組合控制）Physical Channel Reconfiguration（物理信道重配置）Meas

9、urement Control（測(cè)量控制）RRC Connection Reconfiguration（RRC連接重配置）RRC信令簡(jiǎn)化LTE中的承載Radio Bearer承載空口RRC信令和NAS信令S1 Bearer 承載eNB與MME間S1-AP信令NAS消息也可作為NAS PDU附帶在RRC消息中發(fā)送標(biāo)準(zhǔn)QCI屬性QCI資源類型優(yōu)先級(jí)數(shù)據(jù)包時(shí)延數(shù)據(jù)包丟包率典型業(yè)務(wù)1GBR2100ms10-2會(huì)話語(yǔ)音24150ms10-3會(huì)話視頻（直播要求）3350ms10-3實(shí)時(shí)游戲45300ms10-6非會(huì)話視頻（緩沖流要求）5Non-GBR1100ms10-6IMS信令66300ms10-6語(yǔ)音

10、（緩沖流要求）、基于TCP的業(yè)務(wù)（如：www、e-mail、chat、ftp、p2p 、progressive video等）77100ms10-3語(yǔ)音、視頻（直播流要求）、交互式游戲88300ms10-6語(yǔ)音（緩沖流要求）、基于TCP的業(yè)務(wù)（如：www、e-mail、chat、ftp、p2p文件共享、progressive video等）99 QCI是EPS承載最重要的QoS參數(shù)之一，它是一個(gè)數(shù)量等級(jí)，代表了EPS應(yīng)該為這個(gè)SDF提供的QoS特性，每個(gè)SDF都與且僅與一個(gè)QCI相關(guān)聯(lián)。與相同IP-CAN會(huì)話相對(duì)應(yīng)的多個(gè)SDF，若具有相同的QCI和ARP值，可以作為一個(gè)單獨(dú)的業(yè)務(wù)集合來(lái)處理，這

11、就是SDF集合。下表給出了EPS系統(tǒng)定義的標(biāo)準(zhǔn)QCI屬性，所有的QCI屬性均可由運(yùn)營(yíng)商根據(jù)實(shí)際需求預(yù)配置在eNodeB上，這些參數(shù)決定了無(wú)線側(cè)承載資源的分配。無(wú)線承載分類數(shù)據(jù)承載為DRB，通過(guò)eNB為其分配的PDSCH來(lái)承載信令承載通過(guò)SRB，LTE中有三類SRBSRB0：承載RRC消息，映射到CCCH信道SRB1：承載RRC消息，也可承載NAS消息，映射到DCCH信道SRB2：承載NAS消息，映射到DCCH信道UE的RRC連接未建立時(shí)，由SRB0承載RRC信令；SRB2未建立時(shí)，由SRB1承載NAS信令由于帶寬增加，數(shù)據(jù)傳輸性能增強(qiáng)，LTE的RRC消息的數(shù)據(jù)攜帶能力顯著提升； 因此LTE中所

12、有NAS消息可填充在RRC消息中攜帶傳輸，進(jìn)一步精簡(jiǎn)了信令流程N(yùn)AS消息通過(guò)四條RRC消息傳遞：ULInformation Transfer 和 DLInformation Transfer （由SRB2承載，SRB2未建立時(shí)SRB1承載） RRCConnection Setup Complete 和 RRCConnection Reconfiguration （由SRB1承載）RRCConnection Setup Complete（只攜帶NAS的初始直傳消息）根據(jù)承載內(nèi)容分類NAS消息其他承載方式小區(qū)內(nèi)UE標(biāo)識(shí)（1）標(biāo)識(shí)類型應(yīng)用場(chǎng)景獲得方式有效范圍是否與終端/卡設(shè)備相關(guān)RA-RNTI隨機(jī)接

13、入中用于指示接收隨機(jī)接入響應(yīng)消息根據(jù)占用的時(shí)頻資源計(jì)算獲得（0001003C）小區(qū)內(nèi)否T-CRNTI隨機(jī)接入中，沒(méi)有進(jìn)行競(jìng)爭(zhēng)裁決前的CRNTIeNB在隨機(jī)接入響應(yīng)消息中下發(fā)給終端（003DFFF3）小區(qū)內(nèi)否C-RNTI用于標(biāo)識(shí)RRC Connect狀態(tài)的UE初始接入時(shí)獲得（T-CRNTI升級(jí)為C-RNTI） （003DFFF3）小區(qū)內(nèi)否SPS-CRNTI半靜態(tài)調(diào)度標(biāo)識(shí)eNB在調(diào)度UE進(jìn)入SPS時(shí)分配（003DFFF3）小區(qū)內(nèi)否P-RNTI尋呼FFFE（固定標(biāo)識(shí)）全網(wǎng)相同否SI-RNTI系統(tǒng)廣播FFFF（固定標(biāo)識(shí)）全網(wǎng)相同否核心網(wǎng)UE標(biāo)識(shí)（2）用戶標(biāo)識(shí)名稱來(lái)源作用IMSIInternationa

14、l Mobile Subscriber IdentitySIM卡UE在首次ATTACH時(shí)需要攜帶IMSI信息，網(wǎng)絡(luò)也可以通過(guò)身份識(shí)別流程要求UE上報(bào)IMSI參數(shù)IMEIInternational Mobile Equipment Identity終端國(guó)際移動(dòng)臺(tái)設(shè)備標(biāo)識(shí)，唯一標(biāo)識(shí)UE設(shè)備，用15個(gè)數(shù)字表示IMEISVIMEI and Software Version Number終端攜帶軟件版本號(hào)的國(guó)際移動(dòng)臺(tái)設(shè)備標(biāo)識(shí)，用16個(gè)數(shù)字表示S-TMSISAE Temporary Mobile Station IdentifierMME產(chǎn)生并維護(hù)SAE臨時(shí)移動(dòng)標(biāo)識(shí)，由MME分配。與UMTS的P-TMSI

15、格式類似，用于NAS交互中保護(hù)用戶的IMSIGUTIGlobally Unique Temporary IdentifierMME產(chǎn)生并維護(hù)全球唯一臨時(shí)標(biāo)識(shí)，在網(wǎng)絡(luò)中唯一標(biāo)識(shí)UE，可以減少IMSI，IMEI等用戶私有參數(shù)暴露在網(wǎng)絡(luò)傳輸中.第一次attach時(shí)UE攜帶IMSI，而之后MME會(huì)將IMSI和GUTI進(jìn)行一個(gè)對(duì)應(yīng)，以后就一直用GUTI，通過(guò)attachaccept帶給UE；TMSI信息是GUTI的一部分隨機(jī)接入過(guò)程（36.300）申請(qǐng)上行資源與eNodeB間的上行時(shí)間同步從RRC-IDLE狀態(tài)到RRC-CONNECT的狀態(tài)轉(zhuǎn)換，即RRC連接過(guò)程，如初始接入和TAU更新無(wú)線鏈路失敗后的初

16、始接入，即RRC 連接重建過(guò)程在RRC-CONNECTED狀態(tài)，未獲得上行同步但需發(fā)送上行數(shù)據(jù)和控制信息或雖未上行失步但需要通過(guò)隨機(jī)接入申請(qǐng)上行資源在RRC-CONNECTED狀態(tài)，從服務(wù)小區(qū)切換到目標(biāo)小區(qū)在RRC-CONNECTED狀態(tài)，從服務(wù)小區(qū)切換到目標(biāo)小區(qū)在RRC-CONNECTED狀態(tài)，未獲得上行同步但需接收下行數(shù)據(jù)在RRC-CONNECTED狀態(tài)，UE位置輔助定位需要，網(wǎng)絡(luò)利用隨機(jī)接入獲取時(shí)間提前量（TA: Timing Advance）競(jìng)爭(zhēng)接入過(guò)程非競(jìng)爭(zhēng)接入過(guò)程隨機(jī)接入實(shí)現(xiàn)的基本功能隨機(jī)接入的使用場(chǎng)景基于競(jìng)爭(zhēng)的隨機(jī)接入（2-1）UE隨機(jī)選擇preamble碼發(fā)起Msg1：發(fā)送Pr

17、eamble碼eNB可以選擇64個(gè)Preamble碼中 的部分或全部用于競(jìng)爭(zhēng)接入Msg1承載于PRACH上Msg2：隨機(jī)接入響應(yīng)Msg2由eNB的MAC層組織，并由 DL_SCH承載一條Msg2可同時(shí)響應(yīng)多個(gè)UE的隨機(jī)接入請(qǐng)求eNB使用PDCCH調(diào)度Msg2，并通過(guò)RA-RNTI進(jìn)行尋址，RA-RNTI由承載Msg1的PRACH時(shí)頻資源位置確定Msg2包含上行傳輸定時(shí)提前量、為Msg3分配的上行資源、臨時(shí)C-RNTI等Msg3：第一次調(diào)度傳輸U(kuò)E在接收Msg2后，在其分配的上行資源上傳輸Msg31234基于競(jìng)爭(zhēng)的隨機(jī)接入過(guò)程2-1基于競(jìng)爭(zhēng)的隨機(jī)接入過(guò)程2-2基于競(jìng)爭(zhēng)的隨機(jī)接入（2-2）針對(duì)不同

18、的場(chǎng)景，Msg3包含不同的內(nèi)容初始接入：攜帶RRC層生成的RRC連接請(qǐng)求，包含UE的S-TMSI或隨機(jī)數(shù)連接重建：攜帶RRC層生成的RRC連接重建請(qǐng)求，C-RNTI和PCI切換：傳輸RRC層生成的RRC切換完成消息以及UE的C-RNTI上/下行數(shù)據(jù)到達(dá)：傳輸U(kuò)E的C-RNTIMsg4：競(jìng)爭(zhēng)解決基于非競(jìng)爭(zhēng)的隨機(jī)接入U(xiǎn)E根據(jù)eNB的指示，在指定的PRACH上使用指定的Preamble碼發(fā)起隨機(jī)接入Msg0：隨機(jī)接入指示對(duì)于切換場(chǎng)景，eNB通過(guò)RRC信令通知UE對(duì)于下行數(shù)據(jù)到達(dá)和輔助定位場(chǎng)景，eNB通過(guò)PDCCH通知UEMsg1：發(fā)送Preamble碼UE在eNB指定的PRACH信道資源上用指定的P

19、reamble碼發(fā)起隨機(jī)接入Msg2：隨機(jī)接入響應(yīng)Msg2與競(jìng)爭(zhēng)機(jī)制的格式與內(nèi)容完全一樣，可以響應(yīng)多個(gè)UE發(fā)送的Msg1基于非競(jìng)爭(zhēng)的隨機(jī)接入過(guò)程RRC協(xié)議介紹控制面協(xié)議RRC協(xié)議RRC協(xié)議功能為NAS層提供連接管理、消息傳遞等服務(wù)對(duì)接入網(wǎng)的底層協(xié)議實(shí)體提供參數(shù)配置的功能負(fù)責(zé)UE移動(dòng)性管理相關(guān)的測(cè)量、控制等功能RRC協(xié)議承載SRBSRB類別承載邏輯信道承載消息類別承載消息內(nèi)容SRB0CCCHRRC消息RRC連接請(qǐng)求，RRC連接建立，RRC連接拒絕，RRC連接重建立請(qǐng)求，RRC連接重建立，RRC連接重建立拒絕SRB1DCCHRRC消息部分NAS消息RRC連接建立完成，RRC連接重建立完成，RRC連

20、接重配置，RRC連接重配置完成，RRC連接釋放等SRB2DCCHNAS消息上下行直傳消息RRC連接建立過(guò)程觸發(fā)原因：IDLE態(tài)UE需變?yōu)檫B接態(tài)時(shí)發(fā)起該過(guò)程，如呼叫、響應(yīng)尋呼、TAU、Attach等;RRC連接建立成功流程RRC連接請(qǐng)求：UE通過(guò)UL_CCCH在SRB0上發(fā)送，攜帶UE的初始（NAS）標(biāo)識(shí)和建立原因等，該消息對(duì)應(yīng)于隨機(jī)接入過(guò)程的Msg3;RRC連接建立：eNB通過(guò)DL_CCCH在SRB0上發(fā)送，攜帶SRB1的完整配置信息，該消息對(duì)應(yīng)隨機(jī)接入過(guò)程的Msg4;RRC連接建立完成：UE通過(guò)UL-DCCH在SRB1上發(fā)送，攜帶上行方向NAS消息，如Attach Request、TAU R

21、equest、Service Request、Detach Request等，eNB根據(jù)這些消息進(jìn)行S1口建立;RRC連接建立失敗第二步中，如果eNB拒絕為UE建立RRC連接，則通過(guò)DL_CCCH在SRB0上回復(fù)一條RRC連接拒絕消息;RRC連接，建立成功RRC連接，網(wǎng)絡(luò)側(cè)拒絕RRC連接建立RRC連接重建立過(guò)程觸發(fā)原因：當(dāng)處于RRC連接狀態(tài)但出現(xiàn)切換失敗、無(wú)線鏈路失敗、完整性保護(hù)失敗、RRC重配置失敗等情況時(shí)，觸發(fā)此過(guò)程;RRC連接重建立成功流程RRC連接重建請(qǐng)求：UE通過(guò)UL_CCCH在SRB0上發(fā)送，攜帶UE的AS層初始標(biāo)識(shí)信息及重建立原因，該消息對(duì)應(yīng)隨機(jī)接入過(guò)程的Msg3;RRC連接重建

22、：eNB通過(guò)DL_CCCH在SRB0上回復(fù)，攜帶SRB1的完整配置信息，該消息對(duì)應(yīng)隨機(jī)接入過(guò)程的Msg4;RRC連接重建立完成：UE通過(guò)UL-DCCH在SRB1上發(fā)送，不攜帶任何實(shí)際信息，只起到RRC層確認(rèn)的功能;RRC連接重建立拒絕流程第二步中，如果eNB中沒(méi)有UE的上下文信息，則拒絕為UE重建RRC連接，則通過(guò)DL_CCCH在SRB0上回復(fù)一條RRC連接重建立拒絕消息;RRC連接重建成功RRC連接重建失敗RRC連接重建RRC連接重配置過(guò)程觸發(fā)原因：當(dāng)需要發(fā)起對(duì)SRB和DRB的管理、低層參數(shù)配置、切換執(zhí)行和測(cè)量控制時(shí)，觸發(fā)此過(guò)程RRC連接重配置過(guò)程RRC連接重配置：eNB通過(guò)DL_DCCH在

23、SRB1上發(fā)送，根據(jù)功能的不同攜帶不同的配置信息內(nèi)容，一條消息中可以攜帶體現(xiàn)多個(gè)功能的信息單元RRC連接重配置完成：UE通過(guò)UL_DCCH在SRB1上發(fā)送，不攜帶任何實(shí)際信息，只起到RRC層確認(rèn)的功能RRC連接重配置異常流程若UE無(wú)法執(zhí)行RRC連接重配置消息中的內(nèi)容，則UE回退到收到該消息前的配置，并發(fā)起RRC連接重建立過(guò)程RRC連接重配置成功RRC連接重配置異常RRC連接重配RRC連接釋放過(guò)程觸發(fā)原因：網(wǎng)絡(luò)希望解除與UE的RRC連接時(shí)，觸發(fā)該過(guò)程RRC連接釋放過(guò)程RRC連接釋放：eNB通過(guò)DL_DCCH在SRB1 上發(fā)送，可選擇攜帶重定位信息和專用優(yōu)先級(jí)分 配信息（用于控制UE的小區(qū)選擇和小

24、區(qū)重選）本地釋放某些情況下，UE的RRC層根據(jù)NAS層的指示主動(dòng)釋放RRC連接，不通知網(wǎng)絡(luò)側(cè)而主動(dòng)進(jìn)入空閑狀態(tài)，如NAS層鑒權(quán)過(guò)程中沒(méi)有通過(guò)鑒權(quán)檢查RRC連接釋放RRC連接釋放RRC過(guò)程場(chǎng)景總結(jié)RRC過(guò)程總結(jié)RRC建立原因測(cè)量概述測(cè)量（36.331）RRC_IDLE狀態(tài)下，UE的測(cè)量參數(shù)信息通過(guò)E-UTRAN的廣播獲得RRC_CONNECTED狀態(tài)下，E-UTRAN通過(guò)專屬信令向UE下發(fā)測(cè)量配置（measurement configuration）信息，如RRCConnectionReconfiguration消息中可攜帶UE可執(zhí)行的測(cè)量類型同頻測(cè)量：測(cè)量與當(dāng)前服務(wù)小區(qū)下行頻點(diǎn)相同的鄰小區(qū)下行

25、頻點(diǎn)異頻測(cè)量：測(cè)量與當(dāng)前服務(wù)小區(qū)下行頻點(diǎn)不同的下行頻點(diǎn)（同小區(qū)或鄰小區(qū)）與UTRA的系統(tǒng)間測(cè)量與GERAN的系統(tǒng)間測(cè)量與CDMA2000 HRPD或CDMA2000 1xRTT的系統(tǒng)間測(cè)量測(cè)量下達(dá)IDLE態(tài)，網(wǎng)絡(luò)側(cè)通過(guò)系統(tǒng)消息告知UE需要進(jìn)行的測(cè)量及其參數(shù)SIB4：下發(fā)同頻鄰區(qū)測(cè)量信息（鄰區(qū)列表）SIB5：下發(fā)異頻鄰區(qū)測(cè)量信息（鄰區(qū)列表）SIB6：下發(fā)UTRAN鄰區(qū)信息SIB7：下發(fā)GERAN鄰區(qū)信息SIB8：下發(fā)CDMA2000鄰區(qū)信息SIB9: 下發(fā)Home eNodeb nameSIB10、11： 下發(fā)EWTS信息；SIB12: 下發(fā)CMAS 信息；SIB13:MBMS信息；連接態(tài)，網(wǎng)絡(luò)

26、側(cè)通過(guò)RRC重配消息中攜帶 MeasConfig 信元給UE下發(fā)測(cè)量配置該信元中攜帶測(cè)量對(duì)象和測(cè)量上報(bào)標(biāo)準(zhǔn) 測(cè)量配置下發(fā)測(cè)量報(bào)告上報(bào)IDLE態(tài)下，UE不上報(bào)，僅做小區(qū)重選；連接態(tài)下UE進(jìn)行測(cè)量上報(bào)事件觸發(fā)一次上報(bào)觸發(fā)事件有A1A6，B1，B2上報(bào)次數(shù)為一次UE忽略上報(bào)間隔配置周期性上報(bào)觸發(fā)類型為周期，包含上報(bào)CGI、上報(bào)最強(qiáng)小區(qū)、SON目的上報(bào)最強(qiáng)小區(qū)如果上報(bào)目的為“上報(bào)CGI”或上報(bào)“SON目的上報(bào)最強(qiáng)小區(qū)”，則上報(bào)次數(shù)為1事件觸發(fā)周期上報(bào)（事件觸發(fā)上報(bào)與周期性上報(bào)的結(jié)合）觸發(fā)事件有A1A6，B1，B2上報(bào)次數(shù)為多次上報(bào)間隔配置有效測(cè) 量 事 件LTE系統(tǒng)內(nèi)的同頻/異頻測(cè)量事件異技術(shù)測(cè)量事件

27、Event A1：服務(wù)小區(qū)測(cè)量值（RSRP或RSRQ）大于門限值Event A2：服務(wù)小區(qū)測(cè)量值（RSRP或RSRQ）小于門限值Event A3：鄰小區(qū)測(cè)量值優(yōu)于服務(wù)小區(qū)測(cè)量值一定門限值Event A4：鄰小區(qū)測(cè)量值大于門限值Event A5：服務(wù)小區(qū)測(cè)量值小于門限1，同時(shí)鄰小區(qū)信道質(zhì) 量大于門限2Event A6：鄰小區(qū)測(cè)量值優(yōu)于SCELL一定門限值Event B1：異技術(shù)鄰小區(qū)信道質(zhì)量大于門限Event B2：服務(wù)小區(qū)信道質(zhì)量小于門限1，同時(shí)異技術(shù)鄰小區(qū)信道質(zhì)量大于門限2測(cè)量上報(bào)目錄基本概念介紹開(kāi)機(jī)入網(wǎng)流程介紹分析12切換流程介紹分析3Page 35小區(qū)搜索Page 35小區(qū)搜索過(guò)程又稱為

28、下行同步過(guò)程，主要通過(guò)解下行的主同步信號(hào)PSS和輔同步信號(hào)SSS完成Page 36小區(qū)搜索Page 36對(duì)于FDD，PSS在slot0和slot10的倒數(shù)第一個(gè)OFDM符號(hào)上；SSS在slot0和slot10的倒數(shù)第二個(gè)OFDM符號(hào)上。對(duì)于TDD，PSS在slot2和slot12的第三個(gè)OFDM符號(hào)上；SSS在slot1和slot11的倒數(shù)第一個(gè)OFDM符號(hào)上。PSS在每個(gè)無(wú)線幀的2次發(fā)送內(nèi)容一樣，SSS每個(gè)無(wú)線幀2次發(fā)送內(nèi)容不一樣，通過(guò)解PSS先獲得5ms定時(shí)，通過(guò)解SSS可以獲得無(wú)線幀的10ms定時(shí)；由于FDD和TDD時(shí)SSS的時(shí)域位置不同，通過(guò)解SSS又可以獲得系統(tǒng)的制式。通過(guò)解PSS可

29、以獲得物理層小區(qū)ID，再通過(guò)解SSS可以獲得小區(qū)的組ID（504個(gè)小區(qū)分成168個(gè)組），二者組合就可以獲得當(dāng)前小區(qū)的小區(qū)ID（每個(gè)組內(nèi)又有3個(gè)小區(qū)ID）；當(dāng)前小區(qū)的PCI = 組ID * 3 + 小區(qū)IDPage 37PLMN和小區(qū)選擇Page 37小區(qū)搜索完成后，UE會(huì)獲得當(dāng)前小區(qū)的PCI，UE使用獲得的PCI去解當(dāng)前小區(qū)的MIB和SIB消息，通過(guò)解MIB消息獲得小區(qū)的下行同步以及系統(tǒng)帶寬等關(guān)鍵信息，完了在SIB信息的時(shí)域位置上檢測(cè)PDCCH，根據(jù)PDCCH指示獲取小區(qū)的SIB1信息，完了再解析其它SIB信息。Page 38PLMN和小區(qū)選擇MIBPage 38MIB傳輸周期為40ms，在一

30、個(gè)周期內(nèi)，PBCH信道分布在每個(gè)無(wú)線幀的#0子幀內(nèi)，在每一個(gè)#0子幀內(nèi)，占據(jù)第二個(gè)slot的前4個(gè)符號(hào)位置；頻域與PSS和SSS信號(hào)一樣，占據(jù)中心的1.08MHz，即頻域中心的6RB。Page 39PLMN和小區(qū)選擇SIB1Page 39SIB1傳輸周期為80ms，傳輸TTI內(nèi)的首次傳輸是在幀號(hào)為8的整數(shù)倍的無(wú)線幀上，重復(fù)傳輸是在TTI內(nèi)的其它偶數(shù)無(wú)線幀上；每次傳輸都是在對(duì)應(yīng)無(wú)線幀的#5子幀上，UE在這些子幀內(nèi)檢測(cè)PDCCH，如果存在SI-RNTI，則在該子幀內(nèi)的PDSCH上接收SIB1。Page 40PLMN和小區(qū)選擇SIBnPage 40SIBn傳輸周期為80ms的整數(shù)倍，SIB2主要是無(wú)

31、線資源相關(guān)配置，SIB3SIB5主要是LTE系統(tǒng)內(nèi)的小區(qū)重選配置；SIB6SIB8分別為UTRA、GERAN、CDMA2000系統(tǒng)的重選配置，SIB9為HNB配置，SIB10為ETWS的主通知，SIB11為ETWS的輔通知。Page 41PLMN和小區(qū)選擇Page 41在SIB1信息中會(huì)攜帶網(wǎng)絡(luò)側(cè)的PLMN列表，UE的接入層AS會(huì)把解析的PLMN列表上報(bào)自己的非接入層NAS，由NAS層執(zhí)行PLMN的選擇，選擇合適的PLMN。UE選定PLMN后會(huì)在該P(yáng)LMN下選擇合適的小區(qū)，小區(qū)的選擇按照S準(zhǔn)則，UE選擇該P(yáng)LMN下信號(hào)最強(qiáng)的小區(qū)進(jìn)行駐留。Page 42附著流程ATTACHPage 42Page

32、 43附著流程RRC連接建立Page 43Page 44附著流程RRC Connection Setup RequestPage 44Page 45附著流程RRC Connection SetupPage 45Page 46附著流程RRC Connection Setup CompletePage 46Page 47附著流程Initial UE MessagePage 47Page 48附著流程鑒權(quán)、加密、安全模式（1）Page 48Page 49附著流程鑒權(quán)、加密、安全模式（2）Page 49加密算法和完整性保護(hù)算法： 當(dāng)前主要是是三類:不加密、Snown 3G、AES算法，分別對(duì)應(yīng)EEA0

33、,EEA1,EEA2和EIA0,EIA1,EIA2;Page 50附著流程鑒權(quán)、加密、安全模式（3）Page 50Page 51附著流程Initial Context Setup Request（I）Page 51Page 52附著流程Initial Context Setup Request（II）Page 52消息解析Page 53附著流程RRC Security Mode Command/CompletePage 53Page 54附著流程UE Capability Enquiry/InfomationPage 54其中，對(duì)于featureGroupIndicators，共32bit，每

34、個(gè)bit代表不同的功能，具體的功能參加36.331 Annex BPage 55附著流程RRC Connection ReconfigurationPage 55用于建立SRB2和DRB1Page 56附著流程Initial UE Context Setup ResponsePage 56Page 57附著流程虛用戶IMSI跟蹤信令（有鑒權(quán)、加密）Page 57Page 58附著流程虛用戶IMSI跟蹤信令（無(wú)鑒權(quán)、加密）Page 58目錄基本概念介紹開(kāi)機(jī)入網(wǎng)流程介紹分析12切換流程介紹分析3Page 60切換概述Page 60LTE系統(tǒng)內(nèi)切換三種分類Page 61切換概述LTE系統(tǒng)Page 6

35、1切換包括切換測(cè)量、切換決策、切換執(zhí)行三個(gè)階段整個(gè)切換流程采用UE輔助網(wǎng)絡(luò)控制的思路，基站下發(fā)測(cè)量控制，UE進(jìn)行測(cè)量上報(bào)，基站執(zhí)行切換判決、資源準(zhǔn)備、切換執(zhí)行和原有資源釋放；測(cè)量階段，UE根據(jù)eNB下發(fā)的測(cè)量配置消息進(jìn)行相關(guān)測(cè)量，并將測(cè)量結(jié)果上報(bào)給eNB；決策階段，eNB根據(jù)UE上報(bào)的測(cè)量結(jié)果進(jìn)行評(píng)估，決定是否觸發(fā)切換；執(zhí)行階段，eNB根據(jù)決策結(jié)果，控制UE切換到目標(biāo)小區(qū)，由UE完成切換； LTE 事件介紹 事件A1表示服務(wù)小區(qū)質(zhì)量高于一定門限，滿足事件觸發(fā)條件的小區(qū)信息被上報(bào)時(shí)，eNodeb停止異頻/異系統(tǒng) 測(cè)量，但在基于頻率優(yōu)化級(jí)的切換中，事件A1用于啟動(dòng)異頻測(cè)量； 事件A2表示服務(wù)小區(qū)質(zhì)量低于一定門限，滿足事件觸發(fā)條件的小區(qū)信息被上報(bào)時(shí)，eNodeb啟動(dòng)異頻/異系統(tǒng)測(cè)量；事件A3表示當(dāng)鄰區(qū)質(zhì)量高于服務(wù)小區(qū)質(zhì)量，滿足事件觸發(fā)條件的小區(qū)信息被上報(bào)時(shí)；事件A4表示當(dāng)異頻鄰區(qū)質(zhì)量高于一定門限，滿足事件觸發(fā)條件的小區(qū)信息被上報(bào)時(shí)； 時(shí)間A5表示主服務(wù)小區(qū)低于某一門限，而鄰區(qū)高于某一門限；事件B1表示異系統(tǒng)鄰區(qū)質(zhì)量高于一定門限，滿足事件觸發(fā)條件的小區(qū)信息被上報(bào)事件B2表示服務(wù)小區(qū)差于一定門限，且異系統(tǒng)鄰區(qū)質(zhì)量高于一定門限，滿足事件觸發(fā)條件的小區(qū)的信息被上報(bào)；Page 62切換概述測(cè)量控制Page 62Page 63切換概述測(cè)