WCDMA信令分析(详细解释层三信令及涉及常用参数)-信令解码

呼叫信令详解（前后台）呼叫流程信令图起呼过程分四个阶段：RRC连接建立，直传信令连接建立，RAB建立，震铃接通建立RRC连接直传信令连接建立（含鉴权和加密）RAB建立过程振铃，接通RRC建立过程（1）UE 在取得下行同步后，向NodeB发送SYNC_UL，接收到NodeB 回应的FPACH 信息后，在RACH 信道上向RNC 发送RRC Connection Request 消息，发起RRC 连接建立过程。

（2）RNC 准备建立RRC 连接，分配建立RRC 连接所需要的资源，并发送一条Radio Link Setup Request 消息给NodeB。

（3）NodeB 配置物理信道，在新的物理信道上准备接收UE 消息，并给RNC 发送一条Radio Link Setup Response 响应消息。

（4）RNC 通过ALCAP 协议，建立Iub 数据传输承载。

Iub 数据传输承载通过AAL2 的绑定标识与DCH 绑定在一起。

建立Iub 数据传输承载需要NodeB 确认。

（5）（6）通过Downlink Synchronisation 和Uplink Synchronisation.控制帧，NodeB 与RNC 为Iub 数据传输承载建立同步，此后NodeB 开始DL 发送。

（7）RNC 在FACH 信道上发送RRC Connection Setup 消息给UE。

（8）UE 在DCCH 上发送RRC Connection Setup Complete 消息给RNC，RRC 连接建立完成建立初始直传/上下行直传（9）UE 在DCCH 上给RNC 发送一条Initial Direct Transfer（CM Service Request）消息，该消息包括了UE 请求的业务类型等信息，例如12.2K语音业务。

（10）RNC 发起初始到CN 的信令连接，并发送一条Initial UE Message 消息给CN，通知CN 关于UE 请求的业务等内容。

通过初始直接传输过程后，可使用该信令连接传输UE 和CN 之间的NAS 消息。

（11）CN 发送RANAP 消息Direct Transfer （Authentication Request）到RNC，要求对UE 进行鉴权。

（12）RNC 发送RRC Downlink Direct Transfer（Authentication Request）消息给UE。

NAS 消息由UTRAN 透明的传输到UE（13）UE 发送RRC Uplink Direct Transfer Message（Authentication Response）消息给RNC，告知网络侧UE 已经按照鉴权要求完成了鉴权。

（14）RNC 发送RANAP 消息Direct Transfer 给CN，将UE 的NAS消息转发给CN。

NAS 消息被透明的传输到UTRAN。

安全模式控制（15）CN 发送RANAP 消息Security Mode Command 给RNC，要求终端进行安全模式控制。

（16）RNC 在下行DCCH 上发送RRC Security Mode Command 给UE，开始/重启加密过程。

（17）UE 成功应用新的加密方式后，在上行DCCH 上发送RRC SecurityMode Complete 给RNC（18）RNC 发送RANAP 消息Security Mode Complete 给CN，双方完成安全模式控制。

建立RAB（19）（20）（21）（22）上行和下行的直接传输过程，NAS 要求传输数据，UE 向网络侧说明Bearer Capability 以及Called Number 等内容。

（22）CN 向RNC 发送RANAP 消息Common ID，告知RNC 该UE 的IMSI。

（23）CN 向RNC 发送RANAP 消息Radio Access Bearer Assignment Request ，发起RAB建立过程。

（24）RNC 通过ALCAP 协议建立Iu 数据传输承载，并利用AAL2 绑定标识将Iu 数据传输承载和无线接入承载绑定在一起。

（25）RNC 要求其NodeB 准备建立DCH 来承载RAB（RadioLinkReconfiguration Prepare）（26）NodeB 配置资源并通知RNC 准备完毕（Radio Link Reconfiguration Ready）（27）RNC 通过ALCAP 协议建立Iub 数据传输承载，并利用AAL2 绑定标识将Iub 数据传输承载绑定到DCH。

（29）NodeB 和RNC 通过Downlink Synchronisation 和Uplink Synchronistion DCH-FP （28）帧为Iub 数据传输承载建立同步关系。

（30）RNC 向NodeB 发送NBAP 消息Radio Link Reconfiguration Commit（31）RNC 向UE 发送RRC 消息Radio Bearer Setup（32）UE 按照新的传输格式发送RRC 消息Radio Bearer Setup Complete 给RNC。

（33）RNC 发送RANAP 消息Radio Access Bearer Assignment Response 给CN，RAN 建立完成。

呼叫过程前后台信令解析RRC CONNECTION REQUEST关键点1：UE的tmsi号关键点2：MCC（移动国家码）关键点3：MNC（移动网络码）关键点4：LAC区（将2进制转化为10进制即可）关键点5：建立原因（主叫会话类通话）被叫为terminatingConversation call 关键点6：现占小区PCCPCH RSCP（用目标值-116dBm即为实际值）关键点7：现占小区扰码RRC CONNECTION SETUP关键点1：UE下行所占时隙，如图所示，UE占用TS3时隙关键点2：UE下行所占码道，如图所示，UE占用TS3的1，2码道，从右到左即为1—16码道关键点3： cell_id：小区ID计算方法为：cell_id：二进制换算成十进制：XRNC ID * 65536 + CELL ID=X关键点1：UE上行所占时隙，如图所示，UE占用TS2时隙RRC CONNECTION COMPLETE关键点1：UE支持的频段：A频段关键点2，3，4，5：UE是否支持PDSCH，8PSK，PUSCH（true为支持，false为不支持）关键点6：UE是否支持GSM模式（true为支持，false为不支持）关键点7：UE是否支持HSDPA（true为支持，false为不支持）RRC_INIT_DIRECT_TRANSF关键点1：申请的业务类型（电路域/分组域）关键点2：nas Message：Nas消息,核心网解包RANAP_INITIAL_UE_MESSAGEcN DomainIndicator：标识为CS业务pLMNidentity：64 F0 31，即 MCC="460", MNC="13" PLMN网号:46013 imsi：核心网返回给RNC UE的IMSI号，460136300000002lAC：00 22 ：即lAC 号为22sAC:：00 01：即sAC 号为16RANAP_COMMON_IDIMSI:每两位反过来读取，从左到右RANAP_RAB_ASSIGNMENT_REQ关键点1：rAB ID：RAB标识;这个元素唯一地识别一个特定UE在CN域的无线接入承载，它在一个Iu连接上是唯一的关键点2：trafficClass：业务类别，对话类（conversational）关键点3：MaxBitrate：最大比特率：12.2k关键点4：guaranteedBitRate ：承诺比特率：12.2k。

表示最低需要满足的速率RANAP_DIRECT_TRANSF震铃CONNECTCONNECT ACKNOWLEDGE（呼叫建立成功）呼叫异常信令解析RRC连接建立中异常流程异常流程1信令连接建立在DCH失败，NodeB无线链路建立失败：在为一个用户建立信令连接时，在Uu 接口的无线资源分配成功后，首先为该用户需建立一条承载RRC 信令的无线链路，但是由于NodeB 的原因（硬件原因、协议错误、其他错误），从而导致空中接口的RRC 连接无法建立，最终导致信令连接的建立失败。

异常流程说明：当Node B 不能按照要求为该用户建立RL 时，向RNC 返回RL Setup Failure 消息，并包含失败原因。

RNC 收回内部为该用户分配的无线资源。

RNC 组织Uu 接口标准消息，向该用户发送RRC Connection Reject 消息，拒绝用户接入。

异常流程2信令连接建立在DCH失败，Iub接口AAL2建立失败：为一个用户建立信令连接时，在无线资源满足的前提下，成功的为用户建立了无线链路，在建立Iub 接口上承载该信令连接的A TM 承载时，发生失败（硬件原因、协议错误、其他错误），从而导致空中接口的RRC 连接无法建立，最终导致信令连接的建立失败。

异常流程说明：信令连接建立过程中，当RNC 与Node B 之间RL 建立成功后，RNC 向Node B 发送ALCAP 的Establish Request消息，发起AAL2 连接建立过程，用于在Iub 接口承载RRC 信令。

RNC 实体的ALCAP 与Node B 实体的ALCAP 进行协商，Node B 实体拒绝建立该收到AAL2 建立失败消息后，RNC 收回内部为该用户分配的无线资源。

RNC 与Node B交互，释放该用户的无线链路。

RNC 组织Uu 接口标准消息，向该用户发送RRC Connection Reject 消息，拒绝用户接入。

异常流程3信令连接建立在DCH失败，网络拒绝RRC连接建立在为一个用户建立信令连接时，在无线资源满足的前提下，成功的为用户建立了无线链路，建立了Iub 接口上承载该信令连接的A TM 承载，在申请本地业务资源时，由于没有足够的本地资源，或其他原因导致本地分配失败或逻辑连接建立失败，从而导致空中接口的RRC 连接无法建立，最终导致信令连接的建立失败。

异常流程说明：信令连接建立过程中，当承载信令连接的RL 以及AAL2 建立成功后，RNC 实体内部申请本地业务资源，由于资源不够或其它原因导致本地资源分配失败。

RNC 收回内部为该用户分配的无线资源。

RNC 与Node B交互，释放该用户的无线链路。

RNC 与Node B交互，释放局间AAL2 链路。