【正文】 ecurity Mode Command給RNC。主要參數(shù)：NAS Message。主要參數(shù)：NAS PDU (could for a GSM based CN be . CM Service Request, Location Update Request etc.), CN domain indicator (indicating the CN domain towards which this message is sent)。 初始直接傳輸/上下行直接傳輸（含鑒權(quán)階段和安全模式）IU口信令流程是在UE與UTRAN之間的RRC連接建立成功后，UE發(fā)起的。5. 通過(guò)Downlink Synchronisation 和Uplink ，Node B 與 RNC 為Iub數(shù)據(jù)傳輸承載建立同步。UE被分配了無(wú)線網(wǎng)絡(luò)臨時(shí)標(biāo)識(shí)TMSI后，UTRAN可以使用TMSI來(lái)尋呼特定的UE，UE也可以使用TMSI來(lái)發(fā)起隨機(jī)接入過(guò)程。主叫與被叫的釋放流程相同，包括Iu連接的釋放和RRC連接的釋放。l CN對(duì)UE的鑒權(quán)通過(guò)后，又發(fā)起安全模式過(guò)程。接下去UE需要與CN交互信息（這就是非接入層的信令交互），也就是發(fā)起位置更新（Location Update），這條消息封裝在RRC消息Initial Direct Transfer內(nèi)，由UE發(fā)送到RNC。3 RRC流程 流程應(yīng)用：注冊(cè)、位置更新、呼叫、PS業(yè)務(wù)； RRC連接建立流程圖 流程詳細(xì)分析l 一開(kāi)始，UE沒(méi)有專(zhuān)用信道資源，于是在CCCH（RACH，隨機(jī)接入信道）上發(fā)送RRC連接建立消息。UE就要選擇一個(gè)最合適的小區(qū)，這就是小區(qū)重選過(guò)程。當(dāng)選中了一個(gè)PLMN后，就開(kāi)始選擇屬于這個(gè)PLMN的小區(qū)，找到一個(gè)這樣的符合駐留條件的小區(qū)后，UE就駐留在這個(gè)小區(qū)，并繼續(xù)監(jiān)測(cè)小區(qū)的系統(tǒng)消息廣播中的該小區(qū)的鄰小區(qū)，從中選擇一個(gè)信號(hào)最好的小區(qū)，駐留下來(lái)。（1）PLMN選擇/重選：當(dāng)UE開(kāi)機(jī)后，首先應(yīng)該選擇一個(gè)PLMN，一般來(lái)說(shuō)，這個(gè)PLMN是用戶和運(yùn)營(yíng)商簽約時(shí)確定的，由運(yùn)營(yíng)商指定。隨著UE的移動(dòng)，當(dāng)前小區(qū)和臨近小區(qū)的信號(hào)強(qiáng)度都在不斷變化。路由區(qū)更新信令流程：包括：RRC連接建立路由區(qū)更新（包含鑒權(quán)過(guò)程和安全模式） Iu釋放RRC連接釋放。4 網(wǎng)絡(luò)注冊(cè) 流程應(yīng)用：首次開(kāi)機(jī) 網(wǎng)絡(luò)注冊(cè)流程圖 流程詳細(xì)分析l UE完成了RRC連接后，已經(jīng)建立了專(zhuān)用信道DCH。Authentication Request和Authentication Response消息也是NAS消息，封裝在RANAP和RRC的Direct Transfer消息內(nèi)。被叫過(guò)程包括了尋呼過(guò)程，在接入層內(nèi)與主叫過(guò)程很類(lèi)似，其它區(qū)別主要體現(xiàn)在NAS消息上。主要參數(shù)：Initial UE Identity, Establishment cause, Initial UE Capability. 當(dāng)SRNC收到RRC建立請(qǐng)求以后，SRNC根據(jù)RRC建立的原因及系統(tǒng)資源狀態(tài)，判斷是否允許接入，如果允許，則為RRC連接分配LL2資源，分別調(diào)用無(wú)線鏈路建立的NBAP過(guò)程、ALCAP Iub數(shù)據(jù)傳輸承載建立過(guò)程和上、下行同步過(guò)程。建立Iub數(shù)據(jù)傳輸承載需要Node B確認(rèn)。主要參數(shù)：Integrity information, ciphering information.。主要參數(shù)：Initial NAS Message (could for a GSM based CN be . CM Service Request, Location Update Request etc.) CN node indicator (it indicates the correct CN node into which the NAS message shall be forwarded)10. RNC接受到UE的初始直傳消息后，初始到CN的信令連接，通過(guò)IU口向CN發(fā)送SCCP連接請(qǐng)求消息（CR），RNC發(fā)送一條Initial UE Message消息給CN。RNC 發(fā)送RRC Downlink Direct Transfer 消息給 UE。例：（1）含鑒權(quán)直傳信令的流程：（2）不含鑒權(quán)直傳信令的流程： 安全模式控制當(dāng)UE與CN之間的信令建立好后，CN需要對(duì)UE進(jìn)行安全模式控制，其中包含加密和完整性保護(hù)。主叫UE直傳給CN的SETUP信令里，對(duì)端被叫的手機(jī)號(hào)：22. CN向RNC發(fā)送RANAP消息Common ID。）該步驟在打印里可以看出，在信令跟蹤里看不到。31. RNC向UE發(fā)送RRC消息Radio Bearer Setup。RNC在處理CN的尋呼消息時(shí)，根據(jù)判斷UE是否存在尋呼域之外的其它CN域信令連接，以及UE所處的模式和狀態(tài)，區(qū)分兩種類(lèi)型的尋呼：Paging Type 1和Paging Type 2。為了增加UE接收到尋呼的機(jī)會(huì)，UTRAN對(duì)一個(gè)尋呼消息會(huì)進(jìn)行多次重復(fù)發(fā)送，重復(fù)次數(shù)由系統(tǒng)設(shè)定，網(wǎng)優(yōu)不可見(jiàn)。釋放流程包括：釋放請(qǐng)求Iu釋放RRC連接釋放。8. RNC在收到Iu Release Command 消息后，釋放到IU口的信令連接，并且通過(guò)ALCAP協(xié)議釋放Iu承載，但不會(huì)等UTRAN將所有的資源和信令釋放后，就直接給CN回送RANAP消息Iu Release Complete消息。13. Node B 資源釋放完成后，向RNC回送NBAP消息Radio Link Deletion Response。3. RNC向目標(biāo)小區(qū)的Node B發(fā)送Radio Link Setup Request，要求NodeB建立上下接口的用戶面資源。如下圖所示。