WCDMA信令分析(详细解释层三信令及涉及常用参数)-信令解码

呼叫信令详解（前后台）

呼叫流程信令图

起呼过程分四个阶段：RRC连接建立，直传信令连接建立，RAB建立，震铃接通建立RRC连接

直传信令连接建立（含鉴权和加密）

RAB建立过程

振铃，接通

RRC建立过程

（1）UE 在取得下行同步后，向NodeB发送SYNC_UL，接收到NodeB 回应的FPACH 信息后，在RACH 信道上向RNC 发送RRC Connection Request 消息，发起RRC 连接建立过程。

（2）RNC 准备建立RRC 连接，分配建立RRC 连接所需要的资源，并发送一条Radio Link Setup Request 消息给NodeB。

（3）NodeB 配置物理信道，在新的物理信道上准备接收UE 消息，并给RNC 发送一条

Radio Link Setup Response 响应消息。

（4）RNC 通过ALCAP 协议，建立Iub 数据传输承载。Iub 数据传输承载通过AAL2 的绑定标识与DCH 绑定在一起。建立Iub 数据传输承载需要NodeB 确认。

（5）（6）通过Downlink Synchronisation 和Uplink Synchronisation.

控制帧，NodeB 与RNC 为Iub 数据传输承载建立同步，此后NodeB 开始DL 发送。（7）RNC 在FACH 信道上发送RRC Connection Setup 消息给UE。

（8）UE 在DCCH 上发送RRC Connection Setup Complete 消息给RNC，RRC 连接建立完成

建立初始直传/上下行直传

（9）UE 在DCCH 上给RNC 发送一条Initial Direct Transfer（CM Service Request）消息，该消息包括了UE 请求的业务类型等信息，例如12.2K语音业务。

（10）RNC 发起初始到CN 的信令连接，并发送一条Initial UE Message 消息给CN，通知CN 关于UE 请求的业务等内容。

通过初始直接传输过程后，可使用该信令连接传输UE 和CN 之间的NAS 消息。

（11）CN 发送RANAP 消息Direct Transfer （Authentication Request）到RNC，要求对UE 进行鉴权。

（12）RNC 发送RRC Downlink Direct Transfer（Authentication Request）消息给UE。NAS 消息由UTRAN 透明的传输到UE

（13）UE 发送RRC Uplink Direct Transfer Message（Authentication Response）消息给RNC，告知网络侧UE 已经按照鉴权要求完成了鉴权。

（14）RNC 发送RANAP 消息Direct Transfer 给CN，将UE 的NAS消息转发给CN。NAS 消息被透明的传输到UTRAN。

安全模式控制

（15）CN 发送RANAP 消息Security Mode Command 给RNC，要求终端进行安全模式控制。

（16）RNC 在下行DCCH 上发送RRC Security Mode Command 给UE，开始/重启加密过程。

（17）UE 成功应用新的加密方式后，在上行DCCH 上发送RRC SecurityMode Complete 给RNC

（18）RNC 发送RANAP 消息Security Mode Complete 给CN，双方完成安全模式控制。建立RAB

（19）（20）（21）（22）上行和下行的直接传输过程，NAS 要求传输数据，

UE 向网络侧说明Bearer Capability 以及Called Number 等内容。

（22）CN 向RNC 发送RANAP 消息Common ID，告知RNC 该UE 的IMSI。

（23）CN 向RNC 发送RANAP 消息Radio Access Bearer Assignment Request ，发起RAB

建立过程。

（24）RNC 通过ALCAP 协议建立Iu 数据传输承载，并利用AAL2 绑定标识将Iu 数据传输承载和无线接入承载绑定在一起。

（25）RNC 要求其NodeB 准备建立DCH 来承载RAB（RadioLinkReconfiguration Prepare）（26）NodeB 配置资源并通知RNC 准备完毕（Radio Link Reconfiguration Ready）

（27）RNC 通过ALCAP 协议建立Iub 数据传输承载，并利用AAL2 绑定标识将Iub 数据传输承载绑定到DCH。

（29）NodeB 和RNC 通过Downlink Synchronisation 和Uplink Synchronistion DCH-FP （28）

帧为Iub 数据传输承载建立同步关系。

（30）RNC 向NodeB 发送NBAP 消息Radio Link Reconfiguration Commit

（31）RNC 向UE 发送RRC 消息Radio Bearer Setup

（32）UE 按照新的传输格式发送RRC 消息Radio Bearer Setup Complete 给RNC。

（33）RNC 发送RANAP 消息Radio Access Bearer Assignment Response 给CN，RAN 建立完成。

呼叫过程前后台信令解析

RRC CONNECTION REQUEST

关键点1：UE的tmsi号

关键点2：MCC（移动国家码）

关键点3：MNC（移动网络码）

关键点4：LAC区（将2进制转化为10进制即可）

关键点5：建立原因（主叫会话类通话）被叫为terminatingConversation call 关键点6：现占小区PCCPCH RSCP（用目标值-116dBm即为实际值）

关键点7：现占小区扰码