TD-RNC 无线信令浅析

hang5007

TD-RNC 无线信令浅析

本文目的只想起到一个抛砖引玉的作用，很多都是个人一些粗浅见解，希望大家拍砖。
本文信令分析只涉及UE开机注册过程、CS语音呼叫、PS拨号上网等方面一些简单的分析。
1、
UE开机注册网络过程
    

RrcConnectionRequest

      

UE>RNC

      

UE向RNC发起RRC连接请求

       

RadioLinkSetupRequest

      

RNC>NodeB

      

RNC向NODEB发起无线链路建立，目的在与配置控制面信令，RNC给nodeb配置信令数率

       

RadioLinkSetupResponse

      

      

　

       

RrcConnectionSetup

      

      

　

       

RadioLinkRestoreIndication

      

NodeB>RNC

      

无线链路恢复指示，主要是NODEB上报过来通知RNC，它已经和UE完成空口同步

       

rrcConnectionSetupComplete

      

UE>RNC

      

UE上报RRC连接完成，表明UU口信令通道已经建立完成

       

initialDirectTransfer

      

UE>RNC

      

UE向RNC发起初始化直传消息，在CS域发起位置更新请求

       

InitialUeMessage

      

RNC>CN

      

位置更新请求，通过RNC转发给CN，

       

DirectTransfer

      

CN>RNC

      

CN向RNC发起鉴权请求　

       

downlinkDirectTransfer

      

RNC>UE

      

鉴权请求，消息内容与上一条一致，只是通过RNC转发给UE

       

UplinkDirectTransfer

      

UE>RNC

      

UE给RNC返回鉴权响应

       

DirectTransfer

      

RNC>CN

      

鉴权响应，通过RNC转发给CN

       

CommonID

      

CN>RNC

      

CN将UE的IMSI下发给RNC

       

SecurityModeCommand

      

      

　　安全模式与加密

       

SecurityModeCommand

      

       

SecurityModeComplete

      

       

SecurityModeComplete

      

       

DirectTransfer

      

CN>RNC

      

CN向RNC发起位置更新接受

       

downlinkDirectTransfer

      

RNC>UE

      

位置更新接受，通过RNC转发给UE

       

UplinkDirectTransfer

      

      

位置更新完成，UE

       

DirectTransfer

      

      

位置更新完成，通过RNC 转发

       

IuReleaseCommand

      

CN>RNC

      

CN向RNC发起IU口的释放

       

IuReleaseComplete

      

RNC>CN

      

RNC释放IU口

       

RrcConnectionRelease

      

RNC>UE

      

RNC向UE发起空口释放

       

rrcConnectionReleaseComplete

      

      

UE释放空口

       

RadioLinkDeletionRequest

      

RNC>NodeB

      

RNC向NODEB发起无线链路删除请求

       

RadioLinkDeletionResponse

      

      

NODEB删除无线链路