金陵岂是池中物的博客

通过解析S1-MME的包，获取数据面的teid+ip，同时获取控制面的S1AP-ID + IP信息，并记录维护，即可将S1-MME接口及数据面同一用户S1-U的数据关联起来。这两个ID在ENB和MME内是唯一的，但是如果同时接入了不同ENB和MME的数据，有可能会出现重复的ID，所以还需要附加一个其他的信息来区别不同用户。在S6A接口上的流程中，每个流程的请求包里，都会携带IMSI信息，而S1接口的IMSI很少出现，可以通过两个接口的关联，使S1-MME, S1-U的数据也能够关联到用户IMSI。

深度解析LTE基本概念知识（系统拓扑图、网元结构、主要接口、各接口关联方式等）

此API的URI应具有以下根目录：其中对于本规范的当前版本，“apiName”应设置为“nnrf-nfm”，“apiVersion”应设置为“v1”。

3GPP TS 29.510 v15.0全文解析

MME要保存用户的状态，MM 上下文和EPS承载上下文信息，包括用户标识、跟踪区信息、鉴权信息、安全算法、网元地址、QOS参数。NAS层不加密，用于分析会话管理(SM)和移动性管理(MM)以及S1-AP相关信令消息，用于指导网络优化和用户投诉。完成用户位置信息的交换和用户签约信息的管理，最大的意义在于，NAS层加密的情况下，提取Kasme密钥进行解密。NAS层加密，用于分析S1-AP相关信令消息例如，X2 切换、S1切换，和管理类信令），做相关信令分析。

加密算法在S1接口的security mode command/complete消息中，根据MME, ENODEB的加密算法优先级设置协商（明文）得出的，可以包的解析获取。MME删除了所有eNodeB的从手机MME上下文中得来的信息，但保留了其他的手机的MME上下文关于S GW的 S1-U配置信息。LTE空中接口是UE和eNodeB的LTE-Uu接口，地面接口主要是eNodeB之间的X2接口，以及eNodeB和EPC之间的S1接口。上层使用下层的提供的功能，上层不必清楚下层过程处理的细节。

首先需要理解核心网的角色定位，作为移动通信网络的核心部分，核心网起着承上启下的作用，主要负责处理终端用户的移动管理、会话管理以及数据传输(核心功能)。

对于UE来说，在同一AMF/UPF下的基站之间移动，发生切换时，仍然可以驻留在相同的AMF/UPF上，UE不需要发起新的注册更新过程。gNB是5G基站，ng-eNB是直接对4G基站进行软件升级，让其上面的接口支持5G核心网和Xn接口，保证了LTE原有的一些基站仍然可以很好的被利用。5G系统最为常见系统架构，采用的是5G核心网+4G增强型基站+5G基站的组网模式，为NSA组网。5G 是第五代蜂窝技术。5G时代，同一基站下的两个用户，如果互相进行通信，他们的数据将不再通过基站转发，而是直接手机到手机。

物理层信道定义：TS38.211（物理层信号的生成、调制，DMRS和额外DMRS，PRACH configuration index，Point A等介绍）传输信道和控制信道的数据处理：TS38.212（包括复用，信道编码，交织，DCI，DMRS端口号等）物理层控制过程：TS38.213（同步，上行功控，随机接入，UE上报和接收控制消息的过程，SSB等）物理层测量：TS38.215（UE和网络的测量控制，UE测量能力）频率、频点相关F R1：TS38.101-1。

5G-AN：5G接入网络，是5G网络的一个核心组成部分，包括gNB和其他组成部分，负责UE的接入、鉴权和移动性管理等任务。gNB是5G网络中的关键设备之一，它能够支持多种频段和多种接入技术，它扮演着连接UE和核心网的桥梁，支持高速数据传输和多种应用场景，是实现5G网络覆盖和服务的关键组成部分。在5G-AN中，gNB是核心组成部分之一，负责与UE进行物理层和控制层信号的交互，同时还需要与其他网络实体（如AMF、UPF等）进行信令交互，完成5G网络中的数据传输和服务管理等任务。新型基站也就是纯5G基站。

其中，PDU会话信息包括号码、IMSI、IMEI、PDU会话ID、会话类型（IPv4、IPv6、IPv4v6、Ethenet、Unstructured）、 上下行速率、计费ID、漫游状态信息、UE的IP信息、PCF信息、Qos信息、隧道信息、目的地地址、SMF标识、切片信息（如果支持）、默认DRB信息、数据网名、AMF信息、用户位置信息、会话管理信息、UPF ID、在线计费标识、离线计费标识等相关信息。配置规则：会话建立完成后，控制面元素可以向用户面元素发送PFCP消息来配置用户面数据流的转发规则。

NAS消息在5G网络中的传输采用不同的协议和信令流程，例如在5G的控制平面中，NAS消息的传输通常采用NGAP协议和E1接口，而在用户平面中，NAS消息的传输通常采用GTP-U协议和UPF（User Plane Function）接口。此时，控制面元素向用户面元素发送一个PFCP规则更新请求消息，该消息中包含了一些必要的参数信息，如规则ID、新的匹配规则等。其中，消息类型定义了消息的类型，消息头包含了消息的一些元数据信息，消息体则包含了具体的消息内容，TLV则用于传输消息体中的参数信息。

此时，控制面元素向用户面元素发送一个PFCP规则更新请求消息，该消息中包含了一些必要的参数信息，如规则ID、新的匹配规则等。其中，消息类型定义了消息的类型，消息头包含了消息的一些元数据信息，消息体则包含了具体的消息内容，TLV则用于传输消息体中的参数信息。此时，控制面元素向用户面元素发送一个PFCP规则配置请求消息，该消息中包含了一些必要的参数信息，如规则ID、规则优先级、匹配规则等。将用户面与控制面分离可以专注于优化用户数据的传输，减少控制信令对用户数据传输的干扰，从而提供更低的延迟和更高的吞吐量。

当RRC连接恢复时，网络基于存储的UE非活动AS上下文和从网络接收的任何RRC配置，根据RRC连接恢复过程来配置UE。响应恢复RRC连接的请求，网络可以恢复暂停的RRC连接并且将UE转换到RRC_CONNECTED，或者拒绝恢复的请求并且将UE转换到RRC_INACTIVE，或者直接重新暂停RRC。RRC连接的暂停由网络发起。QoS控制，包括分别为DL和UL分配/修改半持久调度（SPS）配置和配置的授权配置，用于UE中的UL速率控制的参数的分配/修改，即优先级的分配和优先级比特率（每个RB的PBR）。

解析：UE向gNodeB发送RRCSetupRequest消息（在初始的RA中，Msg3传输的是RRCSetupRequest消息），RRCSetupRequest消息携带RRC建立原因和UE标识，请求建立RRC连接。解析：UE收到网络侧给出的鉴权参数后UE会触发鉴权算法，UE触发算法后会产生一组参数，这组参数的作用是为了与AUTHENTICATION REQEUT携带的鉴权参数来做比较，如果参数一致UE就会认为是一个合法的网络，完成UE对网络的鉴权，完成比较后会将结果回复给AMF。

NG接口指无线接入网与5G核心网之间的接口。在5G SA网络中，gNB之间通过Xn接口进行连接,gNB与5GC之间通过NG接口进行连接。NG接口分为NG-C接口和NG-U接口。NG-C接口为控制面接口，连接双方为gNB与AMF，传输控制面数据；NG-U接口为用户面接口，连接双方为gNB与UPF，传输用户面数据。NG接口可以实现AMF/UPF和NG-RAN的多对多连接，即一个AMF/UPF可以连接多个gNB，一个gNB也可以连接多个AMF/UPF。

当AMF中的UE CM状态为CM-CONNECTED时，每当该UE的NGAP信令连接和N3用户面连接被释放时，将该UE置为CM-IDLE状态。此状态下，在AMF中的UE上下文中，没有该UE的有效位置或路由信息，因此AMF不能到达UE。对于AMF来说，当N2上下文建立时，AMF中UE CM状态为CM-CONNECTION，当N2上下文释放时，UE CM状态转换为CM-IDLE。对于UE来说，当UE与基站的连接建立时，UE进入CM-CONNECTED状态，当连接被释放后，UE进入CM-IDLE状态。

当时，FDD LTE的下行峰值速度只有150M，TD-LTE只有100M，都达不到ITU-R提出的4G（IMT-ADVanced）标准硬性要求（固定或低速移动时，下行速率在1Gbps以上；于是，3GPP就搞出来一个LTE-Advanced（也就是LTE-A），通过载波聚合技术（最多能五个载波进行聚合），实现超过1Gbps的速率，勉强拿到了4G的“称号”。如今，我们到了5G时代，再次使出了“载波聚合”这一招，不再是为了“正名”（5G NR已经符合ITU的5G标准要求），而是为了在指标上有进一步突破。

TDD-LTE 网络结构概述（详解EPC\S1接口\X2接口\S5接口\S11接口等）

1.MME(Mobile management Entity),控制面上的主要网元，与eNodeB之间存在信令面的接口S1-MME.与S-GW之间存在S11接口，与HSS之间的接口是S.(Diameter类型协议)。与S4-SGSN之间存在S3接口。与MSC之间存在SGs接口。与其他的MME之间通过S10接口相连。2.Serving GW,用户面的一个重要网关。可以这么理解，3G中的SGSN相当于SGW+MME。对于它上面的接口(S1-U，S5/S8，S11，S103，S12，S4)不一一介绍。

E-UTRAN的功能有:1.头压缩和用户面加密2.MME的选择(至某个MME没有路由通路时，可以根据用户提供的信息来决定选择MME)3.上行和下行承载级别的允许控制。4.传送上行中不同服务水平的信息包，例如根据承载的QCI设定差别服务。EPS Mobility Managementstates的产生是移动性管理流程(ATTACH、TAU)的结果而 EPS Connection Management stages描述了UE和核心网之间信令的连续性ECM状态、EMM状态两者互相独立。

详解LTE附着流程（正常+异常）、去附着流程（非关机+关机）

在S1-MME和S6A接口上，这个RAND的值是相同的。在S6A接口上的流程中，每个流程的请求包里，都会携带IMSI信息，而S1接口的IMSI很少出现，可以通过两个接口的关联，使S1-MME, S1-U的数据也能够关联到用户IMSI。无鉴权过程的时候，是因为不需要鉴权（鉴权过程在之前的附着过程中已经发生过了），所以软件需要记录用户的鉴权过程，并保存这个鉴权过程的信息，用于后面的新的流程中关联，解密时使用，也就是说需要将同一个用户IMSI附着或带鉴权的GUTI附着过程，和不带鉴权的GUTI附着能关联起来。

UE在LTE系统内的移动性分为空闲态的移动性和激活态的移动性。空闲态UE已在网络上完成注册，一般执行两个流程：小区重选和寻呼消息监听流程。当UE处于激活态时，eNodeB会在网络控制和UE辅助下对UE执行切换。切换有三种场景：1. 同一基站内不同小区的切换; 2. 不同基站间基于X2的切换（MME不变）;3. 不同基站间基于S1的切换（MME/SGW可能改变）

详解TDD-LTE中TAU流程: 跟踪区更新(Tracking Area Update)，当UE从一个TA移动到另一个TA时，必须在新的TA上重新进行位置登记以通知网络来更改它所存储的移动台的位置信息，这个过程就是跟踪区更新。

详解TDD-LTE 寻呼流程：寻呼可以由 MME 或 eNB 发起，当网络有数据等待某个空闲 UE 一段时间后，且该 UE 尚未与网络联系，便会使用 eNB 发起的寻呼。MME触发：MME发送寻呼消息时，eNodeB根据寻呼消息中携带的UE的跟踪区列表（TAL）消息，通过逻辑信道PCCH向其下属于TAL的所有小区发送寻呼消息来寻呼UE。寻呼消息包含指示寻呼来源的域，以及UE标识。UE标识可以是S-TMSI或IMSIeNodeB触发：系统消息变更时，eNodeB将通过寻呼

通常说的nas加密，指的是什么？常见的加密方式有哪些？解密的大致原理是什么？

Step10：位置更新完毕后，新MME就可以与PDN-GW之间建立默认承载，建立默认承载后P-GW就为UE创建了PDN地址、EPS承载标识、协议配置选项等，并将相关消息返回给MME，S-GW可以缓存一些来自P-GW的下行数据包。Step2：如果UE最新连接的（新）MME与最后一次离开网络时连接的（旧）MME相比已经发生改变，新MME就会向旧MME发送一个ID请求来申请当前UE的IMSI，用于为当前UE重新分配GUTI。Step9：HSS向新MME回送一个位置更新响应，来指明位置更新的状态。

【核心网】【LTE】附着信令流程报文 - 关键字段内容。

信令接口可选字段可选注释S1-MMEMguti/imsiMUE没有保存guti时，使用imsi附着;UE保存了老的guti，则使用guti附着。Guti附着还是imsi附着，在type of identity字段中定义。OOld guti是从P-TMSI映射的值的时候，该guti并不是MME分配的guti，此时包里带Additional guti，additional guti才是MME分配的gutiLAIO位置信息S10/S3S1-MME。

1. 欢迎大家订阅和关注，（2G/3G/4G//IMS）知识点，精讲3GPP协议栈专栏会持续更新中.....敬请期待！

1. 欢迎大家订阅和关注，（2G/3G/4G//IMS）知识点，专栏会持续更新中.....敬请期待！

1. 欢迎大家订阅和关注，（2G/3G/4G//IMS）知识点，专栏会持续更新中.....敬请期待！​​​​​​​。

当正在使用网络服务的用户从一个小区移动到另一个小区，或由于无线传输业务负荷量调整、激活操作维护、设备故障等原因，为了保证通信的连续性和服务的质量，系统要将该用户与原小区的通信链路转移到新的小区上，

（1）UE向MME发起拓展服务请求，同时上报TMSI和承载状态，该条消息的服务类型字段中会区分主/被叫：’Service type : mobile originating CS fallback or 1xCS fallback’。空闲状态下UE的承载状态（Bearer status）为Inactive，所以进行CSFB业务时需要建立UE上下文承载。（3）UE响应Initial context setup response，初始上下文建立成功，开始进行话音业务。EPSMM层协议消息。

（1）UE向MME发起拓展服务请求，同时上报TMSI和承载状态，该条消息的服务类型字段中会区分主/被叫：’Service type : mobile terminating CS fallback or 1xCS fallback’。（3）UE响应Initial context setup response，初始上下文建立成功，开始进行话音业务。（2）MME发起初始上下文建立请求，并在协议信息元素字段中声明需要CSFB支持；闲时被叫的CSFB消息协议字段和闲时主叫基本一致，请参考上文。

LE Security mode 1：主要用于在建立连接的Peripheral 和Central 之间，提供不同级别的信息加密，该模式为连接加密提供四个等级，这四个等级的安全性逐级增强。Phase3：连接建立后，可以传送一些敏感信息，如IRK等，如果后续会重新建立安全连接，则可以将配对信息保存到本地安全数据库中（后续用于建立绑定关系）：主要用于在建立连接的Peripheral 和Central 之间，提供不同等级的数据签名，该模式为数据签名提供两个等级，这两个等级的安全性逐级增强。

这是系列文章中的第一篇，将向您介绍蓝牙mesh网络。我们从两篇概述开始, 后续篇章中将更详细地探讨技术的各个方面。