鼎桥通信设备有限公司
UE Node B TD-SCDMA异常信令流程分析 CTAC Team
RNC CN RANAP Select L1 L2 and Iu data Transport Bearer Parameters RAB Assignment Request RANAP ACAP Iu Data Transport Bearer Setup Not required towards PS domain NBAP RL Reconfiguration Prepare NBAP NBAP RL Reconfiguration Ready NBAP ACAP Iub Data Transport Bearer Setup DCH-FP DL Synchronization DCH-FP DCH-FP UL Synchronization DCH-FP NBAP RL Reconfiguration Commit NBAP RRC DCCH: Radio bearer setup RRC RRC DCCH: Radio bearer setup Failure fai RRC RANAP RAB Assignment Response(failure_Ind) RANAP 释放本地无线资源 ACAP Iu Data Transport Bearer Release RL Deletion Request NBAP RL Deletion Response NBAP ALCAP Iub Data Transport Bearer Release NBAP NBAP Not required towards PS domain
图3.1.17 RAB建立在DCH，Uu接口RB建立失败
异常流程说明及实体处理方法： （1）
当Iub接口无线链路以及AAL2连接建立完成以后，RNC向UE发送RB Setup消息建立Uu接口无线承载。当上述某项原因出现时，UE向RNC返回无线承载建立失败。
（2） （3） （4） （5） （6） （7）
RNC收回内部为该用户分配的无线资源。 RNC与Node B释放Iub接口的RL。 RNC与Node B释放Iub接口的AAL2连接。 RNC与UE释放Uu接口RRC连接。
RNC向CN发送 RAB Assignment Response消息，指示RAB建立失败，并包含失败原因，如UTRAN侧产生原因、无线接口过程失败等。 若为CS域RAB，Iu接口需释放AAL2数据传输承载。
第 25 页 共 58 页
鼎桥通信设备有限公司 TD-SCDMA异常信令流程分析 CTAC Team
（8） RAB建立失败，该过程结束。
3.1.3.5 异常流程3－Iu接口RAB建立失败
RNC收到RAB指派请求后，向CN响应RAB指派失败消息。可能的原因为：
? ? ?
Iu接口本地资源分配失败； Iu接口用户面配置失败； Iu接口AAL2建立失败；
UE Node B RNC CN RANAP RAB Assignment Request RANAP RANAP RAB Assignment Response(failure_Ind) RANAP
图3.1.18 RAB建立在DCH，Iu接口RAB建立失败
异常流程说明及实体处理方法： （1）
3.1.4 测量控制
UTRAN通过测量控制来建立、修改和释放在UE侧进行的测量和上报等动作。UE根据测量控制的消息内容进行相应的测量并在触发条件满足时向网络发送测量报告。
测量控制由UTRAN发起，UTRAN通过DCCH信道使用AM RLC模式MEASUREMENT CONTROL 消息，UE只是被动接收。
LCR UE支持的七类测量类型：
频内测量（Intra-frequency measurement）：测量与激活集相同频率的下行物理信道。测量对象为一个小区。
频间测量（Inter-Frequency measurement）：测量与激活集不同频率的下行物理信道。测量对象为一个小区。
Inter-RAT测量（Inter-RAT measurement）：测量其他无线接入系统（如GSM）的下行物理信道。测量对象为一个小区。
业务量测量（Traffic volume measurement）：测量上行链路的业务量。测量对象为一个小区。
质量测量（Quality measurement）：测量下行链路专用传输信道的质量参数有两种： 下行BLER：测量对象为一个下行传输信道；下行SIR（TDD）：测量对象为下行专用（或共享）CCTrCH所对应各个时隙。
UE内部测量（UE internal measurement）：测量UE的发射功率、接收信号强度及TADV； UE定位测量（UE positioning measurement）：测量UE的位置。 3.1.4.1 正常流程
当RNC由于上述原因响应RAB指派失败，则分别进行本地相关资源的释放，不再分别描述。
第 26 页 共 58 页
鼎桥通信设备有限公司 TD-SCDMA异常信令流程分析 CTAC Team
UE MEASUREMENT CONTROL UTRAN 图3.1.19 测量控制
测量控制过程可以通过系统信息广播，也可以通过测量控制消息进行，上面描述的为通过测量控制消息进行的测量控制流程。Measurement Control消息包含：
测量建立（Setup）：测量控制消息可建立UE所有类型测量； 测量修改（Modify），测量释放（Release）； UE MEASUREMENT REPORT UTRAN 图3.1.20 测量报告
3.1.4.2 异常流程
当UE接收到接收到Measurement Control消息后，由于某些错误原因，UE向RNC响应Measurement Control Failure消息。典型的错误原因为：
（1） UE不支持的测量类型 （2） UE不支持的配置信息； （3） 配置信息不完整；
（4） Measurement Control消息协议错误
UE MEASUREMENT CONTROL MEASUREMENT CONTROL FAILURE UTRAN 图3.1.21 测量控制异常流程
异常流程说明及实体处理方法： （1）
3.1.4.3 异常流程2－测量信息配置不完整
（给出UE收到配置信息不完整的测量控制消息后，Uu接口的异常流程图，描述UE、RNC实体的处理方法。） 3.2
安全模式控制流程
安全控制的主要功能是实现RRC消息的完整性保护和空中接口业务及信令所使用的加密算法的确定。
当UE由于上述原因向RNC响应测量控制失败后，不影响UE其它过程状态。
第 27 页 共 58 页
鼎桥通信设备有限公司 TD-SCDMA异常信令流程分析 CTAC Team
3.2.1 正常流程
UE RNC CN Communicating SECURITY MODE COMMAND SECURITY MODE COMMAND SECURITY MODE COMPLETE SECURITY MODE COMPLETE 图3.2.1 安全模式控制
信令流程说明：
（5） 在信令连接建立成功后，当UE和CN完成必要的交互后，CN向RNC发送
Security mode control消息，在此消息中包含由CN提供的相关加密和完整性信息（包括允许该用户使用的加密算法、完整性保护算法和计算中会使用到的参数IK、CK等），如该消息指明不加密或在该消息中的加密IE不存在，则此时RNC将不采用加密信息。
（6） RNC根据RRC连接时获取需加密和进行完整性保护的UE 的相关信息，包括
该用户的加密能力、完整性保护能力、HFN值等，根据特定用户的安全性能从允许使用的算法中进行选择，同时计算所接收RRC消息的RRC SN,并生成随机数FRESH，计算MAC-I值，最终将选定的算法、生成的FRESH值、计算得出的RRC SN及MAC-I形成配置参数。
（7） 在选择好相应的算法后，此时如果该用户用业务存在，RNC对L2层进行配置，
以使得L2层按新的加密模式开始空中数据的传输。在完成L2层的配置后，在Uu接口向UE发送RRC消息Secrity control command进行安全模式配置。
（8） UE收到该消息后，将先检查安全控制命令这条消息的完整性，再读取消息内容。
当确定该消息完整，UE会根据消息中规定的时间，激活或终止相应的完整性或加密算法，之后向RNC发送Security mode complete消息。
（9） RNC收到UE发来的正确完成消息后，向CN发送Security mode complete消息，
安全控制的初始化过程结束。
3.2.2 异常流程
在下图的失败情况中，描述的原因仅因为由于UE不支持所配置的加密模式而引起，当然在RNC本地的L2层配置过程中，L2层也可能不支持这种加密模式，导致安全控制模式失败，最终也会导致本次加密失败。由于这两个过程内容差别不大，在本文当中对于这种情况并没有进行穷举，仅通过典型流程来说明这种功能的实现流程。
第 28 页 共 58 页
鼎桥通信设备有限公司 TD-SCDMA异常信令流程分析 CTAC Team
UE RNC CN Communicating SECURITY MODE COMMAND SECURITY MODE COMMAND SECURITY MODE FAILURE SECURITY MODE REJECT 图3.2.2 安全模式控制异常流程
异常流程说明及实体处理方法： （1）
UE收到Security Mode Command消息后，按照消息的内容进行L2层配置的过程中，L2层不支持这种加密模式，导致安全控制模式失败，向RNC响应Security Mode Failure消息。
（2） 3.3
移动性管理管理流程
RNC收到UE的安全模式失败消息后，向CN发送Security mode Reject消息，本次安全模式控制失败。
3.3.1 切换流程
切换过程是移动通信区别于固定通信的一个显著特征之一，在如今的蜂窝结构的无线移动通信系统中，当正在使用网络服务的用户从一个小区移动到另外一个小区的过程中，为了保证通信的连续性，用户与原小区的通信链路要转移到新的小区或因为一些别的原因（网络负载和操作维护等）也会触发切换流程。TD-SCDMA支持的切换类型包括硬切换，接力切换两种。
? 硬切换概述
与别的系统中的硬切换流程相比，TD-SCDMA系统中的硬切换同样采用了“先断后接”的流程。“断”指断开与原基站的专用信道的连接；“接”指建立与目标基站的专用信道的连接。在TD-SCDMA系统中，由于UE能够预先同目标小区建立同步，切换过程所用的时间将会大大减少，从而能够降低由切换引起的掉话率。 ? 接力切换概述
接力切换(Baton Handover)是TD-SCDMA移动通信系统的核心技术之一。其设计思想是利用TDD系统特点和上行同步技术，在切换测量期间，利用开环技术进行并保持上行预同步，即UE可提前获取切换后的上行信道发送时间、功率信息；在切换期间，可以不中断业务数据的传输，从而达到减少切换时间，提高切换的成功率、降低切换掉话率的目的。 3.3.1.1 Intra-Node B切换
Intra-Node B切换发生在同一Node B配置N（N>1）载扇的情况。
第 29 页 共 58 页