【正文】 14) 用戶以附著完成消息給 SGSN 確認新分配的 TMSI。 位置區(qū)更新 VLR 的號碼是通過以 RAI 查詢 SGSN 中的表得到。老的 SGSN 以 Cancel Location Ack消息（帶有 IMSI）向 HLR 進行確認。 4) 如果是 SGSN 間的路由區(qū)更新，新 SGSN 應該發(fā)送 SGSN 上下文確認消息給老的SGSN。 2) 如果路由 區(qū)更新是跨越 SGSN 的，并且用戶處于 PMMIDLE 狀態(tài)，新 SGSN發(fā)送 SGSN 上下文請求消息（帶有用戶老的 PTMSI、老的 RAI、老的 PTMSI簽名）給老的 SGSN，以得到用戶的 MM 上下文和 PDP 上下文。 (7) SRNC 向所控制的 NodeB 發(fā)送無線鏈路重配置執(zhí)行消息 RADIO LINK RECONFIGURATION COMMIT。 根據(jù)無線鏈路重配置情況， RAB建立流程又可分為兩種情況： ?? 同步重配置無線鏈路 ?? 異步重配置無線鏈路 二者的區(qū)別在于 NodeB與 UE 接收到 SRNC（ Serving Radio Network Controller， 服務 RNC）下發(fā)的配置消息后，能否立即啟用新的配置參數(shù)。 (3) UE 接收并讀取下行直傳消息 DOWNLINK DIRECT TRANSFER中攜帶的 NAS消 息內(nèi)容。 信令流程描述： (1) UE 向 RNC發(fā)送上行直傳消息 UPLINK DIRECT TRANSFER，發(fā)起上行直傳過程。 信令流程描述： (1) RRC連接建立后， UE 通過 RRC連 接向 RNC發(fā)送初始直傳消息 INITIAL DIRECT TRANSFER，消息中攜帶 UE 發(fā)送到 CN 的初始 NAS信息內(nèi)容，及 CN標識等內(nèi) 容。 RRC連接建立過程 結束。 若 RRC連接建立在專用信道上， RNC需要為 UE 分配專用無線資源、建立無線鏈 29 路、并且為無線鏈路建立 Iub 接口的 ALCAP用戶面承載。 (8) 終端在成功切換到目標小區(qū)后，通過 DCCH 向 CRNC發(fā)送無線承載重配置完成消 息 RADIO BEARER RACONFIGURATION COMPLETE。 (3) 目標小區(qū)所在的 NodeB向 CRNC發(fā)送無線鏈路建立完成消息 RADIO LINK SETUP RESPONSE。 Uu 接口 UE 開機信令流截圖 手機開機注冊網(wǎng)絡重點消息說明 RRC_CONNECT_REQ 這條消息由 UE發(fā)往 RNC， RRC的建立原因為 registration。對于 SGSN內(nèi)的分組切換， SGSN間的交互信令省略。 1 TD信令流程匯總 王要華編著 版本號： V 2 目錄 一、 TDGSM切換信令流程 ............................................................................................ 3 TDGSM測量控制 ..................................................................................................... 3 TDGSM切換執(zhí)行 ..................................................................................................... 4 PS域 TDGSM切換信令 .............................................................................................. 5 CN內(nèi)跨 RNC切換信令流程 ........................................................................................ 10 跨 CN切換信令 流程 ................................................................................................... 12 手機注冊網(wǎng)絡流程 .................................................................................................... 20 RNC內(nèi)接力切換信令流程 .......................................................................................... 23 UE主叫信令流程 ....................................................................................................... 25 RNC間 PS切換信令流程 ............................................................................................. 31 路由區(qū)更新信令流程 ............................................................................................... 33 3 一、 TDGSM 切換信令流程 TDGSM 測量控制 當終端檢測到本小區(qū)質量與 GSM小區(qū) 質量同時滿足 3A事件 報告觸發(fā)門限，則上報 3A測量報告。 6 2 . Re l o ca tio n Re q u i r e d 7 . P S h a n d o v e r R e q u e s t A ck n o w l e d g e 3 . F o r wa r d R e loc a tio n Re q u e st 4 . P S h a n d o v e r R e q u e s t MS S ou r c e R N C / B S S Ol d S GS N N ew S GS N GGS N Tar ge t B S S 1 . Ha n d o ve r d e ci si o n 8 . F o r wa r d R e loc a tio n Re sp o n s e 6 . T a r g e t B S S cr e a t e s t h e T a r g e t B S S t o S o u r ce B S S T r a n sp a r e n t Co n ta in e r 5 . Re se r va ti o n o f r a d io r e s o u r ce s i n t a r g e t B S S 圖 3 TDSCDMAGSM 的 PS 域切換 準備階段 TDRNC切換判決，觸發(fā)到 GSM的切換； TDRNC發(fā)送 Relocation Required消息給 3G SGSN， TDRNC需要將 Relocation Type設置為“ UE Involved in relocation of SRNS”； 3G SGSN通過 Target Cell Identifier信息，判決該切換為系統(tǒng)間切換，發(fā)送 Forward Relocation Request消息 給目標小區(qū)的 2G SGSN； 2G SGSN發(fā)送 PS Handover Request消息給 BSS，請求為切換預留資源。如下圖所示： Uu 接口 UE 開機 RRC_CONNECT_REQ 消息截圖 消息中重點關注的信息： tmsiandlai: 通常 CN會給 UE分配臨時的 TMSI或 PTMSI， TMSI在 CS域中使用， PTMSI 22 在 PS域中使用，故多數(shù)情況下， UE在 RRC連接建立請求 中攜帶的是 TMSI或 PTMSI；同時，我們能看到當前網(wǎng)絡的 PLMN號和 LAC號（十六進制）； establishmentCause:RRC的建立原因。主要參數(shù)有小區(qū)標識、傳輸格式集、傳輸格式組合集、頻率、時隙、 信道碼、功率控制消息。 (9) 為了在合適的時間內(nèi)收回系統(tǒng)資源， RNC 在發(fā)出 “ 物理信道重配置 ” 信令后需要啟 動保護定時器 T1。 信令流程描述： (1) UE 通過上行 CCCH 發(fā)送 RRC連接請求消息 RRC CONNECTION REQUEST，請求建立一個 RRC連接。 [2] 信令連接建立 UE 向 UTRAN 發(fā)送初始直傳消息 INITIAL DIRECT TRANSFER，發(fā)起與 CN 之間 的信令連接建立過程， RNC建立起與 CN 之間的信令連接。 (2) RNC接收到 UE的初始直傳消息，通過 Iu接口向 CN發(fā)送 SCCP連接請求消息 CR， 消息數(shù)據(jù)為 RNC向 CN 發(fā)送的初始 UE 消息 INITIAL UE MESSAGE，該消息包含 UE 發(fā)送到 CN 的消息內(nèi)容。 消息中包含 NAS消息、 CN 標識等信息。若接收到的消息包含協(xié)議錯誤， UE 將在上行 DCCH 上采用 AM RLC方 式發(fā)送 RRC狀態(tài)消息 RRC STATUS。 本文以 DCHDCH 為例給出 RAB同步建立流程： (1) CN向 UTRAN發(fā)送 RAB指配請求消息 RAB ASSIGNMENT REQUEST，發(fā)起 RAB 建立過程。 (8) UE執(zhí)行 RB建立后，向 SRNC發(fā)送無線承載建立完成消息 RADIO BEARER SETUP COMPLETE。老的 SGSN 將檢驗用戶的 PTMSI 和簽名，如果不匹配回應合適的原因值。老的 SGSN 在它的上下文中標記 MSC/VLR 關聯(lián)、 GGSN 和 HLR 中的信息為非法。 8) 如果是 SGSN 之間的路由區(qū)更新， HLR 發(fā)送插入簽約數(shù)據(jù)消息（帶有 IMSI GPRS簽約數(shù)據(jù)）給新 SGSN ； 新 SGSN 證實用戶存在于新的路由區(qū)中，如果簽約數(shù)據(jù)限制用戶在此路由區(qū)附著， SGSN 應該拒絕用戶的附著請求，帶以恰當?shù)脑蛑?，同時可以回應插入用戶簽約數(shù)據(jù)確認消息給 HLR。 SGSN 在 上面的步驟 8， 即收到 HLR 的第一次插入用戶簽約數(shù)據(jù)消息時，就可以開始 Location Update 流程。 15) 如果 TMSI 發(fā)生改變， SGSN 發(fā)生 TMSI 重分配完成消息給 VLR 以確認重分 配的TMSI。新 SGSN 回應用戶路由更新接受消息（帶有 PTMSI、 VLRTMSI、 PTMSI 簽名）。 如果路由區(qū)更新類型是聯(lián)合路由區(qū)更新伴隨 IMSI 附著，位置區(qū)更新類型應該指示 IMSI 附著，否則位置區(qū)更新類型應該指示正常。 7) 如果是 SGSN 間的路由區(qū)更新， HLR 發(fā)送 Cancel Location（帶有 IMSI、取消類型）消息給老的 SGSN，取消類型設置為 Update Procedure。如果鑒權失敗，路由更新請求將被拒絕，新 SGSN應該發(fā)送拒絕指示給老 SGSN。 RNC 應該將消息轉發(fā)給 SGSN 前加上用戶所在位