重要-信令分析..docVIP

1、SIB 7系统信令中有现在所在相关小区的信息，这是广播控制信道的，是在空闲状态下的广播（和功率控制消息） 2、Physical channel reconfiguration: 物理信道重配，主要用在硬切换中（PS业务都是硬切换），在一个CS里面这个信令是用来建立物理信道的。 3、在信令流程中有一对重要信令流程：RNC→CE：measurementControl(测量控制)，CE完成测量任务后回复measurementReport(测量报告)，下步RNC根据上报的测量报告，下发activeSetUpdate执行相关命令，执行完毕后，UE向ＲＮＣ回复activeSetUpdateComplete命令。 4、刚才提到在rrcConnectionSetup信令流程中可以查到小区的ID，但有一个问题，只有DPA,UPA（R5）以上的版本才能查，Ｒ４版本一下则没有，那我们需要在系统消息system information(SIB2,SIB3)中查看小区ID及其他小区重选参数。 CS 12.2k 信令分析 rrcConnectionRequest(UE→RNC) UE向RNC发起RRC连接请求，其中里面的Establishment cause=****,说明用户呼叫原因，也主叫还是被叫。 RadioLinkSetupRequestFDDMsg(NODEB←RNC) RNC向NODEB发起无线链路建立，目的在与配置控制面信令（里面有小区ID号，可以直接查找c_ID，而且此处的c_ID，就算是切换时也会准确显示。） RadioLinkSetupResponseFDDMsg(NODEB→RNC) 　 rrcConnectionSetup(UE←RNC) 在DPA,UPA信令流程中，有cell identity(c id)=0x350(rnc id)72a7(cell_id),还有PSC（primary scrambling code）、频点都是在这里查。 RadioLinkRestoreIndicationMsg(NODEB→RNC) 无线链路恢复指示，主要是NODEB上报过来通知RNC，它已经和UE完成空口同步，主要是用于上行同步，里面有内部ＲＮＣ　ＩＤ和RL_SET_ID，与后面软切换、系统间切换等是相关） rrcConnectionSetupComplete(UE→RNC) UE上报RRC连接完成，表明UU口信令通道已经建立完成 initialDirectTransfer(UE→RNC) UE向RNC发起处始话直传，包含了一些呼叫语音消息，IU口建链消息，已经公共资源使用情况，并且告诉RNC下次直传使用专用信道。等等消息 InitialUE_MessageMsg(UE←RNC) 消息内容与上一条一致，只是通过RNC转发给CN SecurityModeCommandMsg 安全模式与加密 securityModeCommand(UE←RNC) securityModeComplete(UE→RNC) SecurityModeCompleteMsg DirectTransferMsg 完成上述过程，UE已经能够直接和CN发生信息交互 downlinkDirectTransfer(UE←RNC) 进行一些基本配置的直传消息，确认UE和CN的通信，至此信令通道已经完全建立，可以进行数据交互了 uplinkDirectTransfer(UE→RNC) DirectTransferMsg uplinkDirectTransfer（里面有被叫号码） DirectTransferMsg DirectTransferMsg downlinkDirectTransfer RAB_AssignmentRequestMsg CN向RNS发起RAB指派，里面有分配给用户的速率，可以用于区分用户请求的什么业务。 IuupSetupReq RNC和CN进行IU口用户面的配置 IuupSetupRsp IuupConfigReq IuupConfigRsp RadioLinkReconfigurationPrepareFDDMsg RNC向NODEB发起无线链路重配，重新配置CS电话速率 RadioLinkReconfigurationReadyMsg 　 FpSRecRsp RNC内部完成IUB口用户面重配置相应和初始化相应，是内部消息由A2SP模块完成处理 FpSInitRsp radioBearerSetup RNS向UE发起RB指派 RadioLinkReconfigurationCommitMsg 　 radioBearerSetupComplete 　 measurementControl 　 RAB_AssignmentResponseMsg 至此RA