CSFB信令流程分析
CSFB基本原理及信令分析
Redirect consists of 3 phases: – Redirection decision phase (generation trigger for redirect) – Selection of redirect target based on UE capabilities and redirect priorities – Redirect execution
MME配置的TAC—LAC配置错误
配置三： 1、假设UE在TAC20000下，同区域的2G LAC=20000。 2、在TAU或Attach 时，MME根据eNodeB上报的TAC20000，查询出该TAC所对应的LAC40000，对应的 MSS/VLR为ZZGS44。 3、MME发送LU给ZZGS44，但ZZGS44查询不到LAC40000， 位置更新拒绝，联合位置更新失败。 此时仅执行PS域跟踪区更新，无法执行CS域位 置更新。 MME的Attach Type为：EPS，正常联合位置更新的应为EPS/IMSI。
CSFB基本原理及信令分析
1 2 3
联合注册流程
联合跟踪去更新流程 CSFB主被叫流程
4
eNB参数设置
jinshaoguo
单卡双待与CSFB手机的注册
联合EPS/IMSI附着流程
a 如果UE支持CSFB功能，会发起附着类型”Combined EPS/IMSI Attach”的附着 请求。如果不支持CSFB功能，附着类型为”EPS Attach”。 b UE是否具有GERAN/UTRAN重定向能力，通知给eNodeB及MME c MME代替UE向MSS执行LU过程。 d 如果LU过程成功，SGs的状态为SGs-ASSOCIATED。为用户建立了SGs关联， 就是在VLR中存储了用户的MME地址，同时也在MME中保存了用户的VLR的地址。 e 如在联合注册过程中，MSS给用户分配了新的TMSI，却未收到SGsAP-TMSIREALLOCATION-COMPLETE，不影响该用户SGs的状态。CS Paging时用IMSI代 替TMSI。 f 如果UE驻留在GERAN/UTRAN时，MSS通过A/Iu正在Paging该UE。此时UE发 起联合注册，MSS会停止Paging，给MME返回SGsAP-LOCATION-UPDATEACCEPT 。 g LU过程不成功，MSS发SGsAP-LOCATION-UPDATE-REJECT给MME。VLR将 该用户的SGs状态置为SGs-NULL。在下一次联合注册成功之前，所有的CSFB被叫 被拒绝。
CSFB基本信令流程
CSFB主要信令流程分解
4.呼叫结束后返回LTE。 ①若终端支持自主FR，可以秒回。由2G下发的channel release至UE读取LTE的MIB及SIB1不 到1 秒 ②若终端不支持自主FR，则只能由2G重选返回至4G，或经过TDS的桥接，才能回至4G，时长 约为几十秒至数分钟。
END
CSFB主要信令流程分解
2. UE在2G中读取系统消息
UE根据接受到的RRC connection Release中携带的2G频点组，依次搜索各频点，并读 取必要的系统消息，直到搜索到某一可驻留小区并驻留。系统消息读取时长约为300ms。
CSFB主要信令流程分解
3. UE在2G中起呼。
信令流程同2语音流程。 若CSFB回落至2G，LTE TAC与 GSM LAC区的不一致，回落至2G后还要进行LAU（位置 更新），才能在2G中进行语音业务，需要额外增加LAU的时延，约为2S。接通时延一般 为6S左右。
VoLTE/SRVCC：在LTE覆盖范围内通过
LTE网络提供基于IMS的话音业务。
3GPP 标准化方案
CS Fallback：开机优选LTE,需要话音业务时，
由LTE重选至2G/3G。
3GPP 标准化方案
TD-LTE 多模双待
多模双待：终端同时驻留2G/3G和LTE网络，
话音业务通过2G/3G提供，数据业务通过 LTE或2G/3G提供。
A/Iu
LTE
>> CSFB
GSM/WCDMA
何时触发CSFB？
•
• • • •
支持CSFB功能的UE Attach 在E-UTRAN 网络中，同时注册在MSC和MME中。
UE终端发起或接受到语音业务（MO或MT ），由此触发CSFB到GSM。 实现CSFB的E-UTRAN 无线覆盖区需要和 GSM 和TD的无线覆盖区重叠. SMS 业务不触发CSFB. UE在发送和接受SMS时，UE扔驻留在LTE网络。
CSFB信令流程（常用）
CSFB信令流程（常用）3.3.4 Mobile Originating CallCSFB 主叫流程。
3.3.4.1 Mobile Originating call in Active Mode 激活模式下的 CSFB 主叫起呼，目前采用No PSHOsupported ,相对应于Mobile Originating 消息封装在 RRC 和S1AP 消息中。
UE 仅当附着在 CS 域（联合EPS/IMSI 附着）中会传送该消息，并且不能发起 IMS 语音会话（比如不UE 支持IMS 或者网络不支持IMS ）—No PS HO upportedb : MME 发送 UE Context Modification Request( 包含CSFB 指示和LAI ）至U eNodeB 表明call in Active Mode -PS HO supported ，流程如下:1. a ： UE 因为需要发起主叫业务进行CSFB 而发送 Extended Service Request 至U MME 该络。
如果MME觉得CSFB有必要优先处理，则在发到eNodeB 的消息中将设置优先级参数比如CSFB High Priority 。
c: eNodeB 响应上下文修改，发送Con text Modification Respo nse 消息。
2. eNodeB可选性请求UE发送测量报告来决定回落的目标GERAN/UTRAN网络只会执行3a、3b、3c 中的一个。
3. a：如果UE和网络支持异系统切换CCO(cell change order)到GERAN并且目标小区是GERAN:eNodeB可以通过发送RRC消息给UE触发异系统间小区改变命令( NACE选)至U GERAN 的相邻小区。
异系统间小区改变命令可能包含CSFB指示符给UE小区更换命令表明是CSFB触发的。
如果异系统间小区改变(inter-RAT cell change order) 命令包含CSFB指示符，并且UE无法建立连接到目标RAT贝U UE认为CSFB已经失败。
CSFB正常信令流程及问题分析
CSFB业务正常信令流程及问题分析一、概述移动和联通使用的制式不一样，但是信令流程一致，处理问题的思路是一致的。
大家可以学习学习！二、正常CSFB信令流程按照北京联通FDD-LTE新站入网验收测试规范V8进行CSFB测试，正常信令流程如下：1、CSFB业务发起图1图2UE向eNodeB发起ExtendServiceRequest，此时说明开始发起CSFB业务。
双击ExtendServiceRequest信令也可以看到此时服务类型是service-type:mobile-originating-cs-fallback即手机主叫CSFB（如图2红框所示）。
2、LTE重定向图3如果CSFB业务可以正常进行，那么eNodeB会向UE发从RRCConnectionRelese信令，此时将进行LTE向WCDMA的重定向。
双击此条信令，在msg中给定要重定向的频点，进行测量，如果符合重定向的条件，上报测量报告，实行重定向。
图4图5如图4与图5所示，UE已从LTE重定向至WCDMA，频点为10713。
3、重定向WCDMA后正常语音业务UE重定向至WCDMA后能够按正常语音呼叫流程进行，而ExtendServiceRequest至Alerting信令之间的间隔即为此次CSFB业务时延。
图64、通话结束后返回LTE网络占用WCDMA通话结束后，应直接返回LTE网络。
由于此时正处于LTE建站初期，WCDMA如没有向LTE开启Fast Return开关，手机不会自动返回至LTE网络。
三、 CSFB问题排查通过这几天对新开站进行CSFB业务测试，发现部分基站CSFB业务存在问题，主要出现两种问题：1、LTE基站TAC配置与WCDMA邻区的LAC不一致如果LTE基站TAC配置与WCDMA邻区的LAC不一致，容易导致UE无法找到对应的WCDMA服务小区，导致CSFB无法做业务。
图7图8如图7所示，由于LTE基站TAC配置与WCDMA邻区的LAC不一致，UE无法进行CSFB业务，一直在重复做附着与分离。
CSFB完整信令步骤
CSFB完整信令步骤CSFB（Circuit Switched Fall Back）是一种LTE（Long Term Evolution）网络中基于电路切换的回退技术。
它允许LTE设备在不支持VoLTE（Voice over LTE）的情况下仍然能够进行语音通信。
CSFB通过建立一个2G/3G的电路连接，使用传统的GSM或CDMA网络进行通话。
下面是CSFB的完整信令步骤。
1. 手机注册：当手机首次进入LTE网络或从其他网络切换到LTE网络时，它需要注册到LTE网络。
手机会发送注册请求到LTE基站（eNodeB）。
3.MME处理：MME会验证用户的身份并检查是否支持VoLTE。
如果支持VoLTE，它会激活VoLTE，并按照VoLTE的信令流程进行呼叫。
如果不支持VoLTE，MME会触发CSFB过程。
4. 定位MSC/VLR：MME会向HLR/HSS（Home LocationRegister/Home Subscriber Server）查询用户所在的MSC/VLR（Mobile Switching Center/Visitor Location Register）。
这是为了找到需要进行语音呼叫的MSC/VLR。
5.请求电路切换：MME向MSC/VLR发送一个电路切换请求。
该请求包含在LTE网络中分配给用户的临时标识，以及MSC/VLR需要的任何其他信息。
6.MSC/VLR响应：MSC/VLR收到电路切换请求后，会根据请求中的信息执行一系列操作。
它将检查用户是否在MSC/VLR中注册，然后确定是否可以执行电路切换，以及用户应该连接到哪个电路网络。
7.电路网络请求：MSC/VLR向GSM或CDMA电路核心网络发送一个电路网络请求。
该请求包含用户的临时标识和所需的电路网络信息。
8.电路网络建立：电路核心网络接收到电路网络请求后，会根据请求中的信息建立电路连接。
这涉及到分配用户一个临时电路号码，并确保与呼叫目的地的网络进行通信。
CSFB常见信令流程
CSFB常见信令流程CSFB测试流程。
(主叫,被叫)LTE网络连接建立时延回落时延GSM网络呼叫建立时延返回LTE网络时延主叫流程RRC ConnectionRequest>RRCConnection ReleaseRRC ConnectionRelease>CMServiceRequestCM ServiceRequest>Alertingchannelrelease>TAUAccept被叫流程Paging>RRCConnection ReleaseRRC ConnectionRelease>PagingResponsePagingResponse>Alertingchannelrelease>TAUAccept 在统计信令面时延时可采用以上得信令进行区分测试软件界面CSFB信令主叫: UE发起CSFB 请求,4G侧响应回落2G 在2G发起CM Service Request被叫: LTE将来自MSC得寻呼转给UE,被叫4G回落,在2G响应Paging ResponseCSFB 被叫连接态时,4G侧用CS Service Notification发起CSFB得响应CSFB被叫空闲态时,4G侧用paging 发起CSFB得响应被叫CSFB信令流程(连接态):被叫CSFB信令流程(空闲态):主叫CSFB信令流程:CSFB在不同无线环境下得差异跨LA: UE在2G发起CM Service Request或Paging response时需要事先做LAU同LA: UE在2G发起CM Service Request或Paging response不需要做LAU。
简述csfb信令流程
简述csfb信令流程下载温馨提示:该文档是我店铺精心编制而成，希望大家下载以后，能够帮助大家解决实际的问题。
文档下载后可定制随意修改，请根据实际需要进行相应的调整和使用，谢谢!并且，本店铺为大家提供各种各样类型的实用资料，如教育随笔、日记赏析、句子摘抄、古诗大全、经典美文、话题作文、工作总结、词语解析、文案摘录、其他资料等等，如想了解不同资料格式和写法，敬请关注!Download tips: This document is carefully compiled by theeditor. I hope that after you download them,they can help yousolve practical problems. The document can be customized andmodified after downloading,please adjust and use it according toactual needs, thank you!In addition, our shop provides you with various types ofpractical materials,such as educational essays, diaryappreciation,sentence excerpts,ancient poems,classic articles,topic composition,work summary,word parsing,copy excerpts,other materials and so on,want to know different data formats andwriting methods,please pay attention!CSFB（Circuit Switched Fallback，电路域回落）是一种在LTE网络中实现语音通话的技术。
CSFB信令流程全解
CSFB信令流程全解CSFB（Circuit Switched Fallback）是指LTE（Long Term Evolution）网络下，当用户在LTE网络中进行通话时，若信号不稳定无法进行高质量的语音通话时，会自动切换到3G（第三代移动通信技术）网络进行通话。
1. LTE RRC Connection Re-configuration：当用户在LTE网络中发起通话时，LTE基站会发送一个RRC（Radio Resource Control）连接重配置消息给用户设备（UE），通知UE将通信从LTE网络切换到3G网络，并提供所需要的配置信息。
3. IMS根据SIP Invite消息中的信息，生成一个Session Initiation Protocol（SIP）消息，并发送给被叫用户的UE。
4.被叫用户的UE在收到SIP消息后，开始建立与IMS之间的语音通话链路。
5. IMS在建立语音通话链路后，将Session Description Protocol （SDP）消息通过SIP消息返回给被叫用户的UE，用于建立和配置语音通话链路。
6.被叫用户的UE根据SDP消息的配置信息，建立与IMS之间的语音通话链路。
7.语音通话链路建立完成后，被叫用户的UE和IMS之间进行语音通话。
8. 当用户结束通话时，UE会发送一个SIP Bye消息给IMS，通知IMS结束通话。
9. IMS根据SIP Bye消息回复一个SIP 200 OK消息给UE，表示通话结束。
10.UE根据SIP200OK消息的回复，结束与IMS之间的语音通话链路。
11.结束语音通话后，UE会重新建立与LTERRC之间的连接。
需要注意的是，CSFB信令流程中涉及到的消息协议主要包括RRC、SIP和SDP，这些协议用于在各个网络实体之间传递通话需要的信息和配置。
此外，CSFB信令流程的目的是实现从LTE网络到3G网络的切换，以进行语音通话。
在整个流程中，LTE基站和IMS起到了重要的作用，分别负责切换通信网络和建立语音通话链路。
LTE语音CSFB信令流程
LTE语音CSFB信令流程LTE语音的CSFB (Circuit Switched Fallback) 是一种在LTE网络中支持语音通话的解决方案。
在LTE中，语音通话使用VoLTE (Voiceover LTE) 技术，但是当用户设备不支持VoLTE时，就需要使用CSFB来切换到2G/3G网络进行语音通话。
下面是一个简要的LTE语音CSFB信令流程的说明：1.初始连接：- 用户设备 (UE) 进行初始连接请求到eNodeB (eNB)。
- eNB通过E-RAB (EUTRAN Radio Access Bearer)建立连接。
2.CSFB流程触发：-UE检测到VoLTE不可用或不支持时，发起CSFB请求。
-UE向eNB发送CSFB请求。
- eNB收到CSFB请求后，通过S1-MME接口发送CSFB请求给MME (Mobility Management Entity)。
3.MME处理：-MME收到CSFB请求后，决定将UE切换到2G/3G网络进行语音通话。
- MME发送UE Context Release请求给eNB。
- MME通过S11接口触发Serving GW (SGW) 和 PDN GW (PGW)的相关操作，释放UE的E-RAB，并通知2G/3G核心网。
4.切换到2G/3G网络：- eNB向UE发送Detach请求，要求UE切换到2G/3G网络。
- UE收到Detach请求后，执行切换到2G/3G网络的相关操作。
5.2G/3G网络处理：-UE连接到2G/3G网络。
-2G/3G核心网为UE分配临时标识。
- 2G/3G网络中的MSC (Mobile Switching Center) 发送位置更新请求给HLR (Home Location Register)，用于更新UE的位置信息。
6.语音通话：- 在2G/3G网络中，UE使用Circuit Switch (CS) 技术进行语音通话。
-语音通话完成后，UE可以选择继续使用2G/3G网络，或者再次切换回LTE网络。
csfb信令中文流程 (2)
CSFB信令中文流程概述CSFB（Circuit Switched Fallback）是一种LTE（Long Term Evolution）网络中用于支持VoLTE（Voice over LTE）业务的解决方案。
在LTE网络中，数据传输采用IP（Internet Protocol）方式，而传统的语音通信则采用了基于电路的方式。
为了在LTE网络中实现语音通信，CSFB技术将用户从LTE网络切换到2G或3G网络。
本文档将详细介绍CSFB信令中文流程，包括初始触发、信令交换和切换流程。
初始触发在LTE网络中，当用户发起语音通话时，需要触发CSFB过程。
CSFB的触发可以由多种因素引起，如用户发起语音通话、请求短信服务等。
CSFB的初始触发过程如下：1.用户通过手机拨号或选择短信服务发起通话或请求。
2.LTE终端向MME（Mobility Management Entity）发送“初始语音呼叫请求”。
3.MME收到请求后，判断是否需要使用CSFB进行语音通信。
4.如果需要使用CSFB，MME向终端发送“初始语音呼叫请求CSFB触发”。
5.终端接收到该请求后，执行切换准备工作。
信令交换在CSFB过程中，信令交换是非常重要的环节。
主要包括与LTE网络中的MME、S-GW（Serving Gateway）和eNodeB （evolved NodeB）进行的信令交换。
CSFB的信令交换过程如下：1.终端向MME发送“切换准备”消息，通知MME准备进行切换。
2.MME收到消息后，在HSS（Home SubscriberServer）中查找用户所属的2G或3G网络信息，并选择合适的MSC（Mobile Switching Center）和VLR（VisitorLocation Register）与终端进行切换。
3.MME向找到的MSC发送“切换准备”消息。
4.MSC收到消息后，开始准备切换到2G或3G网络。
5.MSC向MME发送“切换准备就绪”消息，表示已准备好切换。
CSFB详解
一CSFB主叫流程详解1.1 总体流程CSFB主叫信令流程如下：1.UE发起CS Fallback语音业务请求。
2.MME发送S1-AP UE CONTEXT MODIFICATION REQUEST消息给eNodeB，包含CS Fallback Indicator。
该消息指示eNodeB，UE因CS Fallback业务需要回落到UTRAN/GERAN。
3.eNodeB要求UE开始异系统的小区测量，并获得UE上报的测量报告，确定重定向的目标系统小区。
然后向UE发送目标系统具体的无线配置信息，并释放连接。
4.UE接入目标系统小区，发起CS域的业务请求CM SERVICE REQUEST。
5.如果目标系统小区归属的MSC与UE附着EPS网络时登记的MSC不同，则该MSC收到UE的业务请求时，由于没有该UE的信息，可以采取隐式位置更新流程，接受用户请求。
如果MSC不支持隐式位置更新，且MSC没有用户数据（即服务MSC与EPS/IMSI登记的MSC不同），则拒绝该用户的业务请求。
如果MSC拒绝用户的业务请求会导致UE发起一个CS域位置更新流程。
6.CS域语音呼叫建立流程。
1.2 解码主要信令点主要的信令点描述如下：1. LTE网络：ExtendedServiceRequest，携带service-type：mobile-originating-CS-fallback，对应Event List中CSFBServiceRequest；2. LTE网络：RRCConnectionRelease，携带配置的GERAN相邻频点组起始频点和GERAN BCCH相邻频点信息，对应Event List中InterRATRedirectionReq；3. GSM网络：CM Service Request，携带业务类别及TMSI信息，对应Event List 中InterRATRedirectionSuc；4. GSM网络：Alerting，表示核心网给主叫回振铃音，被叫已接通，对应Event List中CSFBServiceSuc；（另通过Setup消息可以查看被叫号码）5. GSM网络：Channel Release，对应Event List中目前版本显示有误（GSMCallDropped）；（另用户主动挂机对应Disconnect消息，方向为UL，Channel Release消息为网络侧下发，DL）6. LTE网络：TrackingAreaUpdateAccept，携带TAU类别（combined-TA）、TAL对应的GSM侧LAC信息，对应Event List中TAUpdateSuc。
CSFB信令流程介绍
CSFB信令流程介绍CSFB（Circuit Switched Fallback）是一种LTE网络中用于支持GSM/UMTS（2G/3G）文字和语音业务的信令流程。
它允许LTE用户在LTE覆盖范围之外，通过2G/3G网络进行通信。
本文将详细介绍CSFB信令流程。
1.基站选择：当LTE用户处于LTE覆盖范围之外时，需要找到最合适的2G/3G基站进行服务。
这一过程称为基站选择。
LTE设备通过扫描查找可用的2G/3G频率，并检测到2G/3G小区的信息。
2.寻呼消息：一旦找到合适的2G/3G基站，LTE设备将发送寻呼消息给2G/3G网络。
该消息包含着LTE用户的特定标识信息，如国际移动用户标识（IMSI）。
3.2G/3G寻呼过程：2G/3G基站将接收到的寻呼消息转发给2G/3G核心网络（MSC/VLR）。
MSC/VLR会查找相应的用户，并发送RRC连接请求消息给2G/3G基站。
4.2G/3G建立RRC连接：2G/3G基站发送RRC连接请求消息给LTE设备，要求建立RRC连接。
如果LTE设备接受请求，将发送RRC连接请求确认消息给2G/3G基站。
然后，RRC连接建立。
5.启动CSFB过程：一旦RRC连接建立，2G/3G基站通知MME（移动管理实体）启动CSFB过程。
MME将发送切换请求给eNodeB（LTE基站），要求eNodeB将通信切换到2G/3G网络。
6.LTE基站切换：当eNodeB收到切换请求后，它将发送切换相关的消息给LTE设备，以通知设备切换到2G/3G网络。
在这个过程中，LTE设备仍然保持与eNodeB的RRC连接。
7.LTE设备切换确认：LTE设备接收到切换消息后，将发送切换确认消息给eNodeB，并按照指示切换到2G/3G网络。
eNodeB会向设备发送RRC连接释放消息，以结束与设备的LTE连接。
8.移动核心网络切换：一旦LTE设备切换到2G/3G网络，MME向MSC/VLR发送移动核心网络切换请求消息。
CSFB分析流程
一、CSFB基本原理➢无业务时候,MME通过SGs(MME与MSC之间的借口)进行CS域移动性管理。
➢有语音业务时，MME将UE回落到GSM网络，通过GSM网络为UE提供语音服务。
➢Extend Service Request至Alerting信令之间的间隔即为CSFB呼叫时延。
➢RRCConnection Release至CM Service Request信令之间的间隔为CSFB回落时延。
➢Channel Release 至Tracking area update accept 信令之间的间隔为CSFB返回时延.二、CSFB信令流程A.发起CSFB业务UE 向eNodeB 发起ExtendServiceRequest ，此时说明开始发起CSFB 业务.双击ExtendServiceRequest 信令可以看到此时服务类型是service -type ：mobile —originating -cs -fallback 即手机主叫CSFB （如图2红框所示） B. LTE 重定向如果CSFB业务可以正常进行，那么eNodeB会向UE发从RRCConnectionRelese信令，此时将进行LTE向GSM的重定向。
双击此条信令，在msg中给定要重定向的频点,进行测量,如果符合重定向的条件，上报测量报告,实行重定向。
UE已经重定向GSM小区，双击SIT3消息看到UE重定向到GSM小区的CI为30893,LAC 为14806。
C.重定向到GSM后进行语音业务双击Setup可以查看到被叫手机号码，此时被叫UE应收到Paging消息开始进行CSFB。
D.振铃接通UE重定向至GSM后能够按正常语音呼叫流程进行,而ExtendServiceRequest至Alerting信令之间的间隔即为此次CSFB呼叫时延.E.通话结束返回LTE三、案例分析3、1未接通—LTE弱覆盖测试问题：未接通测试现象：主行驶至秦岭路五龙口区域路段时，被叫UE占用秦岭五龙口D2小区,RSRP=—110db左右，弱覆盖导致未接通.解决方法:根据附近站点实际情况合理调整方位角和下倾角，加强此路段的覆盖.A：测试车辆由西向东行驶至秦岭路五龙口区域路段时，主叫占用GSM秦岭五龙口1小区，在15：29:12：618上报Setup.B：被叫UE占用秦岭五龙口D2小区,RSRP=-110db左右，覆盖太差未能收到寻呼消息回落2G，导致主叫未接通.3、2未接通-未收到寻呼消息测试现象：主叫TD-LTE下起呼，被叫上一次联合位置更新失败导致未接收到寻呼消息。
CSFB标准信令流程
Y
系统消息读取
SIB Read(1 3 5 7 11)
500 -700
Y
RRC建立
RRC Connection Request
0
Y
RRC Connection Setup
200
Y
RRC Connection Setup CMP
100
Y
位置区更新阶段
LAU流程
Location Updating Request
0
N
LAU流程结束
Location Updating Accept
200
N
RAU流程开始
RoutingUpadateRequest
0
N
安全模式
Security Mode Command
200
N
Security Mode Complete
0
N
RAU流程结束
Routing Update Accept
200
0
N
测量控制
rrcConnectionReconfiguration
50
N
rrcConnectionReconfigurationComplete
0
N
测量报告
Measurement Report
500
N
LTE侧RRC释放
RRCConnectionRelease
50
Y
3G侧RRC接入阶段
同步阶段/
RF Tune and ACQ Time and Cell Selection
0
Y
被叫寻呼
MT CS Paging（如果UE处于连接态，CS Service Notification）
中国联通CSFB测试的主要流程信令
中国联通FDD_LTE的CSFB测试和分析一、前言本文主要针对联通FDD-LTE网络，使用华星FLY6.0进行CSFB测试和分析；CSFB 涉与4G侧(LTE)、3G侧（WCDMA）和MSC核心网侧三方的配合。
以下主要是针对测试和事件消息流程进行分析和说明。
二、CSFB测试流程CSFB测试过程主要是主叫4G手机、被叫4G手机分别驻留LTE网络中，连接FLY6.0测试软件，进行主叫4G手机拨打被叫4G手机，主叫4G手机和被叫4G手机分别回落至WCDMA网络进行通话的过程。
CSFB测试流程主要分为测试准备、测试过程和测数据统计三个部分：三、正常CSFB信令流程3.1.主叫主要流程当开机做主叫时，UE首先在FDD_LTE注册（attach）,完成注册后进行拨号；通过E_nodeB上发CSFB请求；其主要流程如下：开机注册（attach）注册请求消息AttachRequest(层三消息RRCConnectionRequest)由UE发出（消息属NAS层），请求中包括UE注册的小区，UE支持的加密算法和方式；联合注册的4G（TAC）和3G(LAC/RAC)与ClassMark;Attach requestMORE: 0LENGTH: 123LENGTH: 123LOG_CODE: B0EDtimeStamp: 16:20:28.016LTE NAS EMM plain OTA outgoing msgLOG_VERSION: 1STD_VERSION: 9STD_VERSION_MAJOR: 5STD_VERSION_MINOR: 0NAS: Attach requestSecurity Header Type: 0Protocol Discriminator: 7Message_Types: 65NAS key set identifierTSC: 0 - native security contextNASkeysetidentifier: 1EPS attach typeEPS attach type value: 2 - combined EPS/IMSI attachEPS mobile identityLength of EPS mobile identity contents: 11odd_even indic: 0 - even number of identity digits and also when the GUTI is usedType of identity: 6 - GUTIMCC: 460MNC: 01MMEGroupID: 9A00MMECode: 206M_TMSI: 9A00CC345E25UE network capabilityEEA0: 1 - supporte128_EEA1: 1 - supported128_EEA2: 1 - supportedEEA3: 0 - not supportedEEA4: 0 - not supportedEEA5: 0 - not supportedEEA6: 0 - not supportedEEA7: 0 - not supportedEIA0: 0 - not supported128_EIA1: 1 - supported128_EIA2: 1 - supportedEIA3: 0 - not supportedEIA4: 0 - not supportedEIA5: 0 - not supportedEIA6: 0 - not supportedEIA7: 0 - not supportedUEA0: 1 - supportedUEA1: 1 - supportedUEA2: 0 - not supportedUEA3: 0 - not supportedUEA4: 0 - not supportedUEA5: 0 - not supportedUEA6: 0 - not supportedUEA7: 0 - not supportedUCS2: 0 - not supportedUIA1: 1 - supportedUIA2: 0 - not supportedUIA3: 0 - not supportedUIA4: 0 - not supportedUIA5: 0 - not supportedUIA6: 0 - not supportedUIA7: 0 - not supportedACCCSFB: 1 - supportedLPP: 0 - not supportedLCS: 0 - not supported_1xSRVCC: 0 - not supportedNF: 1 - supportedESM message containerLength: 38ESM message container contents: 02,03,D0,31,27,20,80,80,21,10,01,00,00,10,81,06,00,00,00,00,83,06,00,00,00,00,00,0D,00,00,03,00,00,0A,00,00,10,00PDN connectivity requestSecurity Header Type: 0Protocol Discriminator: 2Message_Types: 208PDN typePDN type value: 3 - IPv4v6Request typeRequest type value: 1 - initial requestProtocol configuration optionsLength: 32ProtocolID 0x: 8021Length of protocol: 16code: 1 - Configure-RequestIdentifier: 0length: 16Type: 129 - Primary DNS Server IP Addresslen: 6Type: 131 - Secondary-DNS-Addresslen: 6ProtocolID 0x: 0DLength of protocol: 0Tracking area identityMCC: 460MNC: 01 TAC: 37135DRX parameterSPLIT PG CYCLE CODE: 10CN Specific DRX cycle length coefficient and DRX value for S1 mode: 0SPLIT on CCCH: 0 - is not supportednon-DRX timer: 0 - no non-DRX mode after transfer stateMS network capabilityLength of MS network capability contents: 3MS network capability value: E5,C0,3ELocation area identificationMCC: 460 MNC: 10Lac: 47889Mobile station class mark 2Revision level: 2 - Used by mobile stations supporting R99 or later versions of the protocolESIND: 0 - <Controlled Early Classmark Sending> option is not implementedA5/1 algorithm supported: 1 - not availableRF Power Capability: reservedPS capability: 0 - not presentSS Screening Indicator: 1 defined in GSM 04.80SM capability: 1 - Mobilestation supports mobile terminated point to point SMSVBS notification reception: 0 - no VBS capability or no notifications wantedVGCS notification reception: 0 - no VGCS capability or no notifications wanted FC Frequency Capability: 0 - The MS does not support the extension band G1 in addition to the primary GSM bandCM3: 1 - The MS supports options that are indicated in class mark 3 IELCSVA capability: 1UCS2: 0 - the ME has a preference for the default alphabet over UCS2SoLSA: 0 - The ME does not support SoLSACMSP: 1 - Network initiated MO CM connection request supported for at least one CM protocolA5/3 algorithm supported: 1 - not availableA5/2 algorithm supported: 0 - availableSpare half octetLength Of Supported Codec list: 8System Identification: 4Length Of Bitmap for SysID: 2Length Of Bitmap for SysID: 60Length Of Bitmap for SysID: 04System Identification: 0Length Of Bitmap for SysID: 2Length Of Bitmap for SysID: 1FLength Of Bitmap for SysID: 02 Voice domain preference and UE's usage settingLength of Voice domain preference and UE's usage setting contents: 6UE's usage setting: 0 - Voice centricUE's usage setting: 0 - CS Voice onlyVoice domain preference and UE's usage settingGUTI type: 0 - Native GUTIMS network feature supportExtended periodic timers: 1 - MS support注册（attach）成功UE收到RRCConnectionSetup消息，进行注册Attach Accepet(层三消息RRCConnectionSetupComplete)，成功消息中包括注册的小区MCC,MNC,MME GroupID,MME Code与UE的M_TMSI等信息．3.1.3UE语音业务请求（CSFB MT START）UE上发Ext service request（NAS到EMM）消息，内容为CS fall back业务请求；Extended service requestMORE: 0LENGTH: 35LENGTH: 35LOG_CODE: B0EDtimeStamp: 16:20:44.796LTE NAS EMM plain OTA outgoing msgLOG_VERSION: 1STD_VERSION: 9STD_VERSION_MAJOR: 5STD_VERSION_MINOR: 0NAS: Extended service requestSecurity Header Type: 0Protocol Discriminator: 7Message_Types: 76NAS key set identifierTSC: 0 - native security contextNASkeysetidentifier: 1Service typeService type value: mobile originating CS fall back or 1xCS fall back Mobile identity Odd/even indication: 0 - even number of identity digits and also when the TMSI/P-TMSI or TMGI and optional MBMS Session Identity is usedType of identity: 4 - TMSI/P-TMSIIdentity digits (0x): DC345E25EPS bearer context statuslength: 32EBI: 03.1.4E_nodeB指标UE回落E_nodeB在下发给UE的RRCConnectionRelease中给出重定向的目标（utra_FDD=10713）RRCConnectionReleaseMORE: 0LENGTH: 1993LENGTH: 1993LOG_CODE: B0C0timeStamp: 16:20:44.928RRCConnectionReleaseVERSION: 7RRC_REL: 10RRC_REL: 113RRC_VER: 1PHYSICAL_CELL_ID: 368(4G服务小区)FREQ: 1650System_Frame_Number: 34Subframe: 8PDU_NUM: 6ENCODED_MSG_LEN: 1964RRC: DL-DCCH-Messagemessagec1rrcConnectionReleaserrc_TransactionIdentifier = 0criticalExtensionsc1rrcConnectionRelease_r8releaseCause = otherredirectedCarrierInfo（重定向方向）utra_FDD = 10713nonCriticalExtensionnonCriticalExtensioncellInfoList_r9 (以下是3G邻区扰码) utra_FDD_r9[0] physCellId_r9 = 201utra_FDD_r9[1] physCellId_r9 = 209utra_FDD_r9[2] physCellId_r9 = 233utra_FDD_r9[3] physCellId_r9 = 393utra_FDD_r9[4] physCellId_r9 = 11utra_FDD_r9[5] physCellId_r9 = 35utra_FDD_r9[6] physCellId_r9 = 448utra_FDD_r9[7] physCellId_r9 = 33.1.5．UE在3G网络进行呼叫UE读取3G网络系统消息，发起业务请求（CM Sercive Request）;请求中包括业务类型，UE能力和支持的加密类型等等．．CM service requestMORE: 0LENGTH: 31LENGTH: 31LOG_CODE: 713AtimeStamp: 16:20:45.832UMTS NAS Signaling MessagesDirection: From UELength: 14ChannelType: 5MessageType: 36UMTS NAS Signaling Messages: CM service requestCM service typeService Type : 0Ciphering key sequence numberkey sequence : 1Mobile station classmarkRevision level : 2 - Used by mobile stations supporting R99 or later versions of the protocolESIND : 1 - (<Controlled Early Classmark Sending> option is implemented).A5/1 algorithm supported : 0 - (available)RF Power Capability : 7 - reservedPS capability : 1 - (present)SS Screening Indicator : 1(defined in GSM 04.80)SM capability : 1 - Mobile station supports mobile terminated point to point SMSVBS notification reception : 0 - no VBS capability or no notifications wantedVGCS notificationr eception : 0 - no VGCS capability or no notifications wanted0 - The MS does not support the extension band G1 in addition to the primary GSM bandClassmark 3(CM3) : 1 - The MS supports options that are indicated in classmark 3 IE LCSVA capability : 1UCS2 : 0 - the ME has a preference for the default alphabet over UCS2SoLSA : 0 - The ME does not support SoLSACMSP : 1 - Network initiated MO CM connection request supported for at least one CM protocolA5/3 algorithm supported : 1 - (not available)A5/2 algorithm supported : 0 - (available)Mobile identityType of identity : 4 - TMSI/P-TMSIOdd/even indication : 0Identity digits : 0x03C3239B3.1.6.RAU和RAB建立在3G网络进行RAU（ROUTING AREA UPDATE REQUEST），无线承载建立请求（RadioBearerSetupComplete），为UE分配无线资源．RadioBearerSetupCompleteMORE: 0LENGTH: 26LENGTH: 26LOG_CODE: 412F timeStamp: 16:20:47.026RRC: UL_DCCHintegrityCheckInfomessageAuthenticationCode = 32, 0xB6 0x11 0x69 0x93rrc_MessageSequenceNumber = 2messageradioBearerSetupCompleterrc_TransactionIdentifier = 0start_Value = 20, 0x00 0x00 0110xxxx count_C_ActivationTime = 2083.1.7.振铃（Alerting）在3G网络无线资源分配完成后，网络发振铃消息给UE3.1.8.接通（Connect）被叫摘机，链路连通主，被开始通话．3.1.9.挂机（Disconnect）结束通话后主呼挂机，上发拆链消息（Disconnect），下（上）行RRC释放后，通话结束；在E_nodeB下发的RRCConnectionRelease消息中指出了，UE返回4G中心频率(1650)RRCConnectionReleaseMORE: 0LENGTH: 27LENGTH: 27LOG_CODE: 412F timeStamp: 16:21:10.142RRC: DL_DCCHintegrityCheckInfomessageAuthenticationCode = 32, 0x8D 0xAB 0xEB 0x8Crrc_MessageSequenceNumber = 1messagerrcConnectionRelease r3rrcConnectionRelease_r3rrc_TransactionIdentifier = 0n_308 = 1releaseCause = normalEventlaterNonCriticalExtensionsv690NonCriticalExtensionsrrcConnectionRelease_v690extv770NonCriticalExtensionsrrcConnectionRelease_v770extv860NonCriticalExtensionsrrcConnectionRelease_v860extredirectionInfo （重定向返回系统和小区中心频点）interRATInfoeutraeutra_TargetFreqInfoList[0]dlEUTRACarrierFreq = 16503.1.10.完成TAU（返回4G）UE在4G网络进行TAU请求，TAU完成后UE成功返回4G网络．(TAU详细流程详见FTP下载分析)3.2 .被叫呼叫流程UE接收到寻呼消息（Paging），向网络发起CSFB请求，其他流程与主叫相同．PagingMORE: 0LENGTH: 36LENGTH: 36LOG_CODE: B0C0timeStamp: 16:21:44.220PagingVERSION: 7RRC_REL: 10RRC_REL: 113RRC_VER: 0PHYSICAL_CELL_ID: 368FREQ: 1650System_Frame_Number: 145Subframe: 10PDU_NUM: 4ENCODED_MSG_LEN: 7RRC: PCCH-Messagemessagec1pagingpagingRecordList[0]ue_Identitys_TMSImmec = 8, 0xCE m_TMSI = 32, 0xCC 0x73 0xA0 0x25 cn_Domain = cs四.联合附着手机驻留4G由于目前LTE网络暂不支持viop业务，CSFB需要从4G回落至3G进行CS域业务，因此手机选择WCDMA和LTE双模情况下，手机需要在CS域LAC和PS域TAC进行联合附着过程。
LTE及CSFB信令流程
LTE及CSFB信令流程LTE（Long Term Evolution）是一种高速无线宽带网络技术，旨在提供更快的数据传输速度和更低的延迟。
CSFB（Circuit Switched Fallback）是一种LTE网络中用于支持2G/3G语音通话的回退机制。
以下是LTE和CSFB的信令流程的详细说明。
一、LTE信令流程：1. 初始接入（Initial Access）：当用户设备（UE）在LTE网络覆盖范围内时，它将尝试与基站（eNodeB）建立初始连接。
UE通过在特定频段上发送随机接入前导码以及支持的LTE频带信息等来请求接入。
2. 随机接入（Random Access）：如果eNodeB接收到了UE的初始接入请求，它将发送一个接入确认信号给UE。
UE收到确认信号后，将在随机接入信道（Random Access Channel）上发送包含身份信息的接入请求。
eNodeB将对接收到的接入请求进行验证，并回复一个接入确认。
3. 建立连接（Connection Setup）：一旦随机接入过程成功完成，eNodeB将分配一个临时的无线资源给UE，以便建立连接。
UE将与eNodeB进行安全验证，并分别协商上行和下行链路传输参数。
在此过程中，eNodeB将为UE建立一个专用的数据链路，即无线资源分配（RRC Connection Setup）。
4. RRC连接重配、释放和重建（RRC Connection Reconfiguration, Release and Reestablishment）：一旦UE和eNodeB建立了RRC连接，UE和网络之间的数据交换就可以开始。
在通信过程中，有可能需要对RRC连接进行重配、释放或重建，以便在网络覆盖变化或其他原因下保持连接的稳定性和可靠性。
5. 数据传输和双工模式选择（Data Transfer and Duplex Mode Selection）：在RRC连接建立后，UE和eNodeB之间可以进行数据传输。
9.CSFB原理分析及信令流程
18
重定向
19
对终端和网 络的需求
需特定终端
单卡双待
用户同时注册在EPS网络和传统的电路域网络， 大部分终端支持， CSFB（Circuit Switched UE驻留在LTE网络，手机上显示一个信号。语音业 网络结构简单，可 Fallback） 务回落电路域发起。 有效利用现有网络
(e)srvcc(Single Radio Voice Call Continuity) 单语音呼叫持续，VOLTE切换到GSM/UMTS网络时 业务不中断。 需网络部署IMS 需网络部署IMS
• （2）若是LAC~TAC联合附着不成功，手机双模时会回落至3G。
6
联合附着
MME中需配置TAI-LAI 以及LAI-MSS对应关系
7
Байду номын сангаас
联合附着
combined-EPS-attach表示联合附着成功。
若是有no-combined字节表示联合附着失需要核查现网TAC~LAC的实际配置。
8
联合附着
R8 R9
区别
basic R8的RRC connection release只携带重定向频点信息 enhance R9的RRC connection release在R8的基础上，携带邻区的系统消息
• R8版本中，UE通过RRC connection release中携带的频点在频点上搜索最强信号，读取系统消 息后发起业务。 • R9启用RIM（ Ran Information Management）功能，eNodeB通过RIM可以获取UTRAN邻区的 系统消息。在RRC connection release中下发给UE。UE建立业务的小区如已有系统消息下发， 即可直接在此小区建立业务，无需再次读取，减少时延。 • UE建立业务的小区如没有系统消息下发，依旧需要在4G RRC释放后读取系统消息。故通过 RIM实现降低时延的前提是邻区配置精准。 • 规范定义同频点邻区最多16条，超出后在下发时被忽略。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
三 CSFB流程介绍
CSFB主要流程
CSFB流程主要分为4个阶段
阶段一：联合附着：当UE附着和驻留LTE网络时，为了接受寻呼和使用短信 等业务，必须通过SGs口进行联合位置更新，在CS域保存有注册状态及位置 信息。 阶段二：起呼、指引回落：MME通过下发UE 上下文修改或建立请求，携带 CSFB标识，EnodeB根据此标识，通过RRC connection release信令发给UE， 携带GSM邻区和频点信息。 阶段三：回落，建立GSM语音：UE通过模式转换，搜索指定2G小区，获得 同步，读取系统消息后建立语音。 阶段四：挂机返回LTE:UE在通话过程中或挂机时测量LTE邻区，挂机后与LTE 5 5 后回归LTE网络。 小区获得同步，读取LTE系统广播，TAU
16
CSFB案例（二）
被叫在11:40:49发起Location Updating Request，在11:40:52s收到Location Updating Rejected， 拒绝原因为roaming not allowed in this area，此时被叫GSM无线环境良好，被叫GSM邻区列表 中有2个91频点，此后基站频繁下发立即指配，LAU被拒绝后，基站释放该链接，被叫建立失败。 经核实确认，GSM网络中没有LAC为23313的小区，该小区为伪基站
11
第 11 页
挂机返回方案 （2）
12
六 CSFB案例（一）
问题描述：主叫终端占用积玉桥局
点站-ZLH-3出现一次未接通，如下图 所示
问题分析：
主叫发起CSFB业务请求后，终端收到基站下发的 Release消息后，终端回落至BCCH为532的小区， 电平值为-93，查看此时GSM邻区列表，BCCH为 556的小区电平值较好，为-76dbm左右，弱覆盖质 差导致接通失败： 回落相关GSM无线环境如下：
6
四、CSFB信令流程
主叫信令流程
终端在GSM侧打完电话挂断后做一次RAU目的是激活侧挂起的承载
7
四、CSFB信令流程
被叫信令流程 （连接态）
8
四、CSFB信令流程
被叫信令流程（空闲态）
1.MSC通过SGs口发送寻呼（PAGING-REQUEST）； 2.如果被叫为CONNECTED状态，MME发送CS Service Notification消息，否则，被叫空闲 态，MME发送Paging消息；
①联合附着（该用户登记在MME和MSC）
LTE MME SGs接口
⑤ 挂机 返回LTE
UE UE
②起呼、③指引回落
2G/3G
④ቤተ መጻሕፍቲ ባይዱ回落，建立2/3G话音
MSC
•开机选网：终端开机—>LTE及2G/3G电路域联合注册—>驻留LTE •无业务：MME通过SGs接口（MME与MSC之间的借口）进行CS域移动性管理 •语音业务：由LTE直接承载,数据传输过程若有话音业务需求，回落过程将导致数据业务中断 •短信业务：可由LTE直接承载，短消息利用SGs接口，通过LTE无线信道传递给UE，UE不需要重选至2/3G
3
第3页
二 网络架构
网络拓扑
MME和MSC设备之间建立SGs接口，SGs接口采用SGsAP协议，基于SGsAP/SCTP/IP协议栈 实现互通。 SGs接口将承载在IP专用承载网上，MME和MSC设备通过CE接入IP专用承载网，MSC使用电 路域CE，MME设备可共用电路域CE，SGs接口共用电路域软交换信令VPN。
CSFB信令流程分析
网优中心 2 0 1 5. 05
1
目录
• CSFB基本原理
• CSFB网络结构 • CSFB相关信令流程
• FR介绍 • CSFB案例分析
2
一 CSFB基本原理
语音建立方案——CSFB 基本原理
驻留在LTE网络的CSFB终端，当有话音业务需求时，通过回落技术，在网络
的辅助下，接入到2/3G电路域，然后通过2G/3G电路域疏通话音（中国移动 仅回落到2G）；业务结束后再通过返回技术，使终端重新连接回LTE网络。
14
CSFB案例（二）
问题描述：被叫GSM无线环境良好，出现Location Updating Rejected导致未接通。 问题分析：主叫发起呼叫建立请求后，成功回落至GSM，主服务小区电平值为-59dbm，
无线环境良好。并在15:40:49成功建立呼叫。
15
CSFB案例（二）
被叫在11:40:47收到寻呼消息，并成功回落至GSM，驻留小区电平值为-58dbm，无线 环境良好；
9
五 FR
挂机返回方案 （1）
网络侧FR（Fast Return）：
MSC/SGSN MME MSC/SGSN MME
Fast Return
LTE小区-1
•GSM小区 LTE小区-2
LTE小区-1
2. 挂机 1. 回落
3.读G网广播、 5.读LTE广播、 TAU LAU、RAU
4. 返回
GSM小区
13
CSFB案例（一）
终端占用BCCH为532的小区，发起CM业务请求 后为收到相应，由于弱覆盖导致一次主叫建立失 败。 查看CSFB频点配置发现较强频点bcch556未配置， 如下图所示： 调整方案： 积玉桥局点站-ZLH-3配置频点556，复测后 终端回落正常，未出现未通事件。
总结：
由于目前CSFB测试均使用苹果5s终端，终 端在搜索基站下发的所有GSM频点信息后 ，选择最佳小区接入，因此，需确认回落 趋于最佳GSM小区频点，并及时添加；另 ：目前可以参考MR数据中关于GERAN小 区的信息，目前协议里规定有这一条，但 需移动确认； 还可以通过扫频确认路线上GSM最强频点 信息。
调整方案： 查看确认该频点在该区域是否有必要添加，如果可有可无的频点，删除该频点。 由于伪基站存在位置不确定以及LAC和BCCH经常变更的情况，在优化过程中较为苦难，由于目 前无法跟踪UU口信令，即使提前定位了伪基站位置也很难规避。 17
18
基本小区重选：
LTE系统引入系统优先级概念，不同系统小区配置不同优先级，通常配置LTE > TDs > GSM， 以保证数据业务尽可能在LTE进行。异系统重选返回过程中，将引入不可及时间，可能影响用 户体验 2G3G4G桥接重选：终端驻留2G，根据2G广播TDs邻区信息返回3G，后根据TDs广播的 LTE邻区信息返回4G。需终端支持TD-S 2G4G小区重选：终端驻留2G，根据2G广播的LTE邻区信息，满足信号强度条件后直接重 选回4G网络，对终端无额外功能要求，需在BSC中配置LTE邻区
10
挂机返回方案 （2）
终端自主FR（Fast Return）：
终端自动记录保存LTE历史频点信息，挂机后在定时器设置时间内强制返回LTE网络 话音结束时触发，无需网络改造，需终端支持自主FR功能 语音业务挂机时无线网络环境改变，LTE弱覆盖或无覆盖，或回落到2G侧之后出现掉线的情 况，或者回落失败将导致自主FR失败，终端驻留2G。
LTE小区-2
2. 挂机(带LTE邻区信息) 1. 回落
4.读LTE广播、TAU
3. 快速重选
未采用Fast Return方案的情况
采用Fast Return方案的情况
技术方案 在G网挂机时的信道释放（Channel Release）消息中携带LTE邻区信息，终端收到 该消息后，不进行读2G广播、LAU、RAU等操作，直接测量选择信号最好的LTE邻 区，返回LTE网络。 通过Fast Return方案优化，不可及时间理论上可缩短为1-2秒。
四、CSFB信令流程
联合TA/LA附着
1、CSFB终端通过在Attach Request中指定attach type为“combined EPS/IMSI attach”进行联合附着； 2、MME通过配置的TA-LA （MSC）映射关系，确定进行登记的MSC，并向MSC发起LOCATIONUPDATE-REQUEST联合位置更新请求，MSC通过信令交互来为该终端建立SGs连接，MSC向HLR注册和登 记 3、 附着成功：UE存储LA和MSC分配的TMSI。 4、此后该终端作为被叫时，MSC会通过SGs口发送寻呼。