【正文】 14) 用戶以附著完成消息給 SGSN 確認(rèn)新分配的 TMSI。 位置區(qū)更新 VLR 的號(hào)碼是通過以 RAI 查詢 SGSN 中的表得到。老的 SGSN 以 Cancel Location Ack消息（帶有 IMSI）向 HLR 進(jìn)行確認(rèn)。 4) 如果是 SGSN 間的路由區(qū)更新，新 SGSN 應(yīng)該發(fā)送 SGSN 上下文確認(rèn)消息給老的SGSN。 2) 如果路由 區(qū)更新是跨越 SGSN 的，并且用戶處于 PMMIDLE 狀態(tài)，新 SGSN發(fā)送 SGSN 上下文請(qǐng)求消息（帶有用戶老的 PTMSI、老的 RAI、老的 PTMSI簽名）給老的 SGSN，以得到用戶的 MM 上下文和 PDP 上下文。 (7) SRNC 向所控制的 NodeB 發(fā)送無線鏈路重配置執(zhí)行消息 RADIO LINK RECONFIGURATION COMMIT。 根據(jù)無線鏈路重配置情況， RAB建立流程又可分為兩種情況： ?? 同步重配置無線鏈路 ?? 異步重配置無線鏈路 二者的區(qū)別在于 NodeB與 UE 接收到 SRNC（ Serving Radio Network Controller， 服務(wù) RNC）下發(fā)的配置消息后，能否立即啟用新的配置參數(shù)。 (3) UE 接收并讀取下行直傳消息 DOWNLINK DIRECT TRANSFER中攜帶的 NAS消 息內(nèi)容。 信令流程描述： (1) UE 向 RNC發(fā)送上行直傳消息 UPLINK DIRECT TRANSFER，發(fā)起上行直傳過程。 信令流程描述： (1) RRC連接建立后， UE 通過 RRC連 接向 RNC發(fā)送初始直傳消息 INITIAL DIRECT TRANSFER，消息中攜帶 UE 發(fā)送到 CN 的初始 NAS信息內(nèi)容，及 CN標(biāo)識(shí)等內(nèi) 容。 RRC連接建立過程 結(jié)束。 若 RRC連接建立在專用信道上， RNC需要為 UE 分配專用無線資源、建立無線鏈 29 路、并且為無線鏈路建立 Iub 接口的 ALCAP用戶面承載。 (8) 終端在成功切換到目標(biāo)小區(qū)后，通過 DCCH 向 CRNC發(fā)送無線承載重配置完成消 息 RADIO BEARER RACONFIGURATION COMPLETE。 (3) 目標(biāo)小區(qū)所在的 NodeB向 CRNC發(fā)送無線鏈路建立完成消息 RADIO LINK SETUP RESPONSE。 Uu 接口 UE 開機(jī)信令流截圖 手機(jī)開機(jī)注冊(cè)網(wǎng)絡(luò)重點(diǎn)消息說明 RRC_CONNECT_REQ 這條消息由 UE發(fā)往 RNC， RRC的建立原因?yàn)?registration。對(duì)于 SGSN內(nèi)的分組切換， SGSN間的交互信令省略。 1 TD信令流程匯總 王要華編著 版本號(hào)： V 2 目錄 一、 TDGSM切換信令流程 ............................................................................................ 3 TDGSM測(cè)量控制 ..................................................................................................... 3 TDGSM切換執(zhí)行 ..................................................................................................... 4 PS域 TDGSM切換信令 .............................................................................................. 5 CN內(nèi)跨 RNC切換信令流程 ........................................................................................ 10 跨 CN切換信令 流程 ................................................................................................... 12 手機(jī)注冊(cè)網(wǎng)絡(luò)流程 .................................................................................................... 20 RNC內(nèi)接力切換信令流程 .......................................................................................... 23 UE主叫信令流程 ....................................................................................................... 25 RNC間 PS切換信令流程 ............................................................................................. 31 路由區(qū)更新信令流程 ............................................................................................... 33 3 一、 TDGSM 切換信令流程 TDGSM 測(cè)量控制 當(dāng)終端檢測(cè)到本小區(qū)質(zhì)量與 GSM小區(qū) 質(zhì)量同時(shí)滿足 3A事件 報(bào)告觸發(fā)門限，則上報(bào) 3A測(cè)量報(bào)告。 6 2 . Re l o ca tio n Re q u i r e d 7 . P S h a n d o v e r R e q u e s t A ck n o w l e d g e 3 . F o r wa r d R e loc a tio n Re q u e st 4 . P S h a n d o v e r R e q u e s t MS S ou r c e R N C / B S S Ol d S GS N N ew S GS N GGS N Tar ge t B S S 1 . Ha n d o ve r d e ci si o n 8 . F o r wa r d R e loc a tio n Re sp o n s e 6 . T a r g e t B S S cr e a t e s t h e T a r g e t B S S t o S o u r ce B S S T r a n sp a r e n t Co n ta in e r 5 . Re se r va ti o n o f r a d io r e s o u r ce s i n t a r g e t B S S 圖 3 TDSCDMAGSM 的 PS 域切換 準(zhǔn)備階段 TDRNC切換判決，觸發(fā)到 GSM的切換； TDRNC發(fā)送 Relocation Required消息給 3G SGSN， TDRNC需要將 Relocation Type設(shè)置為“ UE Involved in relocation of SRNS”； 3G SGSN通過 Target Cell Identifier信息，判決該切換為系統(tǒng)間切換，發(fā)送 Forward Relocation Request消息 給目標(biāo)小區(qū)的 2G SGSN； 2G SGSN發(fā)送 PS Handover Request消息給 BSS，請(qǐng)求為切換預(yù)留資源。如下圖所示： Uu 接口 UE 開機(jī) RRC_CONNECT_REQ 消息截圖 消息中重點(diǎn)關(guān)注的信息： tmsiandlai: 通常 CN會(huì)給 UE分配臨時(shí)的 TMSI或 PTMSI， TMSI在 CS域中使用， PTMSI 22 在 PS域中使用，故多數(shù)情況下， UE在 RRC連接建立請(qǐng)求 中攜帶的是 TMSI或 PTMSI；同時(shí)，我們能看到當(dāng)前網(wǎng)絡(luò)的 PLMN號(hào)和 LAC號(hào)（十六進(jìn)制）； establishmentCause:RRC的建立原因。主要參數(shù)有小區(qū)標(biāo)識(shí)、傳輸格式集、傳輸格式組合集、頻率、時(shí)隙、 信道碼、功率控制消息。 (9) 為了在合適的時(shí)間內(nèi)收回系統(tǒng)資源， RNC 在發(fā)出 “ 物理信道重配置 ” 信令后需要啟 動(dòng)保護(hù)定時(shí)器 T1。 信令流程描述： (1) UE 通過上行 CCCH 發(fā)送 RRC連接請(qǐng)求消息 RRC CONNECTION REQUEST，請(qǐng)求建立一個(gè) RRC連接。 [2] 信令連接建立 UE 向 UTRAN 發(fā)送初始直傳消息 INITIAL DIRECT TRANSFER，發(fā)起與 CN 之間 的信令連接建立過程， RNC建立起與 CN 之間的信令連接。 (2) RNC接收到 UE的初始直傳消息，通過 Iu接口向 CN發(fā)送 SCCP連接請(qǐng)求消息 CR， 消息數(shù)據(jù)為 RNC向 CN 發(fā)送的初始 UE 消息 INITIAL UE MESSAGE，該消息包含 UE 發(fā)送到 CN 的消息內(nèi)容。 消息中包含 NAS消息、 CN 標(biāo)識(shí)等信息。若接收到的消息包含協(xié)議錯(cuò)誤， UE 將在上行 DCCH 上采用 AM RLC方 式發(fā)送 RRC狀態(tài)消息 RRC STATUS。 本文以 DCHDCH 為例給出 RAB同步建立流程： (1) CN向 UTRAN發(fā)送 RAB指配請(qǐng)求消息 RAB ASSIGNMENT REQUEST，發(fā)起 RAB 建立過程。 (8) UE執(zhí)行 RB建立后，向 SRNC發(fā)送無線承載建立完成消息 RADIO BEARER SETUP COMPLETE。老的 SGSN 將檢驗(yàn)用戶的 PTMSI 和簽名，如果不匹配回應(yīng)合適的原因值。老的 SGSN 在它的上下文中標(biāo)記 MSC/VLR 關(guān)聯(lián)、 GGSN 和 HLR 中的信息為非法。 8) 如果是 SGSN 之間的路由區(qū)更新， HLR 發(fā)送插入簽約數(shù)據(jù)消息（帶有 IMSI GPRS簽約數(shù)據(jù)）給新 SGSN ； 新 SGSN 證實(shí)用戶存在于新的路由區(qū)中，如果簽約數(shù)據(jù)限制用戶在此路由區(qū)附著， SGSN 應(yīng)該拒絕用戶的附著請(qǐng)求，帶以恰當(dāng)?shù)脑蛑?，同時(shí)可以回應(yīng)插入用戶簽約數(shù)據(jù)確認(rèn)消息給 HLR。 SGSN 在 上面的步驟 8， 即收到 HLR 的第一次插入用戶簽約數(shù)據(jù)消息時(shí)，就可以開始 Location Update 流程。 15) 如果 TMSI 發(fā)生改變， SGSN 發(fā)生 TMSI 重分配完成消息給 VLR 以確認(rèn)重分 配的TMSI。新 SGSN 回應(yīng)用戶路由更新接受消息（帶有 PTMSI、 VLRTMSI、 PTMSI 簽名）。 如果路由區(qū)更新類型是聯(lián)合路由區(qū)更新伴隨 IMSI 附著，位置區(qū)更新類型應(yīng)該指示 IMSI 附著，否則位置區(qū)更新類型應(yīng)該指示正常。 7) 如果是 SGSN 間的路由區(qū)更新， HLR 發(fā)送 Cancel Location（帶有 IMSI、取消類型）消息給老的 SGSN，取消類型設(shè)置為 Update Procedure。如果鑒權(quán)失敗，路由更新請(qǐng)求將被拒絕，新 SGSN應(yīng)該發(fā)送拒絕指示給老 SGSN。 RNC 應(yīng)該將消息轉(zhuǎn)發(fā)給 SGSN 前加上用戶所在位