LTE协议

演进路线

S1 和X2 接口

在图 3.1 中，E-UTRAN 通俗地说就是 LTE 无线网络，与 EPC 核心网相对应。LTE无线网络中只有一种网元：基站 eNodeB（简写 eNB）。

基站 eNB 之间通过 X2 接口互连，通过 S1 接口与核心网设备相连。S1 和 X2 接口都基于 IP 技术，而正是利用 IP 技术来组网，才能方便成千上万台基站之间的互连以及与核心网设备的连接。

核心网架构

在图 3.1 中，我们已经看到了两种 EPC 核心网的设备：MME 和 SGW。其实，EPC核心网中的设备远远超出了 MME 和 SGW，图 3.2 展示了 EPC 的组成部分。从图 3.2可以看到，EPC 主要包含以下五大网元。

• MME（Mobility Management Entity，移动性管理实体）：EPC 中的主要网元。从名称上就可以看到，MME 负责管理和控制，相当于班长。
• SGW（Serving GateWay，业务网关）：EPC 中的主要网元，负责处理业务流。
• PGW（PDN GateWay，PDN 网关）：EPC 中的主要网元，负责与 Internet 接口。所谓 PDN（分组数据网），通常是指 Internet。
• HSS（Home Subscribers Server，归属用户服务器）：HLR 的升级，但是其作用与 HLR 一样，负责存储用户的关键信息，是系统的数据库。
• PCRF（Policy and Charging Rules Function，策略与计费规则功能）：用来控制服务质量 QoS 的网元。

OSI的七层模型

LTE空中接口与协议

什么是空中接口

空中接口（Radio Interface，也称为 Air Interface），是移动通信系统中基站与终端之间的接口，如图 4.2 所示

LTE空中接口上传送的内容

信令

LTE 空中接口上传送的信令分为两种：一种是 NAS 信令，终点是 MME；另外一种是 RRC 信令，终点是 eNB。这两种信令在 LTE 空中接口上，都用 SRB 来承载。所谓 SRB，就是 Signaling Radio Bearer（信令承载）的缩写。

具体到 LTE 空中接口上，相关设备通常会建立 3 个 SRB，称为 SRB0、SRB1 和 SRB2。其中，SRB0 用来承载 RRC 信令，SRB1 用来承载 RRC 信令和 NAS 信令，对应 RRC 连接，SRB2 用来承载 NAS 信令。

根据图 5.5，终端在待机状态时监听 SIB2 的广播，获得 CCCH 的配置信息。

当终端需要从待机状态转入联机状态时，在随机接入过程中，利用 CCCH 信道建立起 SRB0，用来收发 RRC 信令。在 SRB0 上，终端会接收到 eNB 发送的 RRC connection setup 消息，在消息中 eNB 为终端指配了 SRB1 的资源。

终端根据 eNB 的指示，建立起 SRB1，用于收发 RRC 信令以及部分 NAS 信令。当终端的 SRB1 建立成功后，终端占用的 SRB0 就释放了。

在 SRB1 上，终端会接收到 eNB 发送的 RRC connection reconfiguration 消息，在消息中 eNB 为终端指配了 SRB2 的资源。之所以需要建立 SRB2，是为了分流 SRB1 的信令负荷。因此，在联机状态，终端最后将是 SRB1 和 SRB2 并存。

CCCH (Common Control Channe)

DCCH(Dedicated Control Channel)

业务数据

LTE 空中接口利用无线承载（RB）来传送业务数据，RB 是 Radio Bearer 的缩写。

• 从图 4.4 可以看到，业务数据的终点在互联网上，而不是在 LTE 系统内部，这是与信令传输非常大的区别。
• 我们从图 4. 4 的最下面看起，左下角写的 Radio，就是空中接口，也就是 Uu 接口。Uu 接口上的承载就是无线承载（Radio Bearer，RB）。RB 与 S1 接口上的承载 S1 Bearer合在一起，就构成了 E-RAB。E-RAB 以基站为核心，是 LTE 无线网络中业务承载的处理单位。
• E-RAB 与 SGW 和 PGW 之间的 S5/S8 承载组合在一起，就构成了 EPS 承载。所谓 EPS，就是 LTE 网络，而 EPS 承载就是 LTE 网络的业务承载。EPS 承载再加上 PGW 与 Internet 的外部承载（External Bearer），连接到对端网络的承载通道，就实现了端到端（End-to-end）的业务连接。
• 从图 4.4 可以看到，RB 和 S1 承载是 E-RAB 的基础，更是 EPS 承载的基础。

LTE空中接口的分层结构

图4.5 展示了 LTE 空中接口控制面的分 层结构，左边是终端的分层结构，右边是网络侧设备的分层结构，两种分层结构通过空中接口连接。

另外，我们还可以把应用层归为非接入层（NAS），把网络层、链路层和物理层归为接入层（AS）。值得注意的是，基站没有非接入层，不负责处理信息，只负责为 MME和终端转发非接入层的信令。

LTE空中接口的结构

---

首先，LTE 空中接口需要传送的内容发生了变化，从信令、CS 业务以及 PS 业务三种信息简化为信令和 PS 业务两种信息，CS 业务已经不复存在。

其次，PDCP（Packet Data Convergence Protocol 分组数据汇聚层协议） 子层的处理范围扩大了，从 PS 业务扩展到了信令和 PS 业务

RRC子层

图 4.8 展示了 RRC 子层在 LTE 空中接口的位置，之所以 RRC 子层只有一半的宽度，这是因为 RRC 子层只处理信令。

RRC 子层是网络层的最低子层。，RRC 是 Radio Resource Control 的缩写，表示无线资源控制的意思，因此 RRC 子层主要负责 LTE 空中接口的无线资源分配与控制。

RRC 信令

信令

图 4.18 展示了信令的传递过程，涉及终端、eNB 和 MME 三个网元。可以看到 eNB相当于二传手，配置了空中接口 Uu 和 S1-MME 两个接口，具备两套协议栈。

业务

4.19 展示了业务的传递过程，涉及终端、eNB 和 SGW 三个网元。当然，SGW并不是业务的终点，SGW 与 eNB 类似，也是业务传递的二传手。

LTE系统信息的种类

Access Control

Access Control by SIB1 : Cell Barring(36.304 5.3.1)

Information Element Setting	Barring Behavior
cellBarred = not Barred cellReservedForOperatorUse = not reserved	Any UE under this cell are allowed to select/reselect to this cell
cellBarred = not Barred cellReservedForOperatorUse = reserved	UEs assigned to Access Class 11 or 15 operating in their HPLMN/EHPLMN are allowed to select or reselect to this cell UEs assigned to an Access Class in the range of 0 to 9, 12 to 14 are barred (not allowed to select/reselect to this cell)
cellBarred =Barred cellReservedForOperatorUse = Any	The UE is not permitted to select/reselect this cell, not even for emergency calls and it has to select another cell

LTE的基本信令流程

从图 5.2 中可以看到最左边的是终端的附着流程，这个流程通常在开机时执行，从待机状态进入联机状态后，终端往往还会返回待机状态。

终端的位置更新流程与附着流程类似，也是从待机状态开始，多半又返回待机状态。

中间的是终端收发数据的流程，终端会从待机状态进入到联机状态，并且停留在联机状态。

终端的切换流程则发生在终端的联机状态。

终端的释放流程使得终端从联机状态返回待机状态

Random access(随 机 接 入)

随机接入通常发生在终端从待机状态转换到联机状态的过程中。

何时进行随机接入

• 终端处于待机状态

  • 是待机状态的终端有信息要发送，但是没有相应的传输通道，这时就需要随机接入过程，称为初始接入。附着、位置更新和寻呼响应等过程，都包含了随机接入过程，就是这种典型情况。

• 终端处于联机状态

  • 另外一种情况是终端监听到了 PDCCH（Physical Downlink Control Channel 物理下行链路控制通道） 上的 DCI（Downlink Control Information），发现是自己的 C-RNTI（Cell Radio Network Temporary Identifier，小区级无线网临时标识），但是又没有上行资源；或者终端发送调度请求 SR 后，得不到基站的响应，退而求其次，就需要执行随机接入过程

  • 终端的切换过程也需要进行随机接入

位置更新流程

什么是位置更新

位置更新，又称为位置登记，这就说明位置更新流程的特点：终端主动去通知网络所在的位置，而不是网络费力去发现终端的位置。

什么时候进行 TAU

• 终端在小区重选后，发现进入了新的 TA，而且新的 TA 又不在网络下发的 TA 列表中，这时终端就会发起 TAU。
• 终端根据一个定时参数，周期性地进行 TAU。周期性 TAU 的目的是确保网络侧能及时跟踪到终端的位置。
• 终端从异系统返回，也就是从 GSM、WCDMA 等系统返回 LTE 系统后，需要进行 TAU。

终端如何知道 TA

在基站广播的 SIB1 消息中，包含了跟踪区 TA 的信息，称为 TAI（Tracking Area Identity），也就是 TA 的标识。

TAI 由 3 部分组成，如图 5.6 所示。其中，MCC 国家代码和 MNC 移动通信网络代码都是我们熟悉的，而 16 比特的 TAC，就是跟踪区 TA 的代码。终端根据 SIB1 中的 TAI，就知道小区重选后跟踪区 TA 是否发生了改变。

网络如何知道终端

在 TAU 过程中，用到的终端标识比较复杂，称为 GUTI（Globally Unique Temporary UE Identity），也就是终端全球唯一标识，由核心网分配。

GUTI 由 5 部分组成，如图 5.7 所示。其中，MCC 国家代码和 MNC 移动通信网络代码都是我们熟悉的，16 比特的 MMEGI 代表 MME 池组的编号，8 比特的 MMEC 代表 MME 的代码，32 比特的 M-TMSI 则是 MME 为终端分配的临时标识。

位置更新的过程

以小区重选后触发的位置更新为例，对应的位置更新的过程通过图 5.8 展示出来。

随机接入的过程

5.10 展示了随机接入的过程。位置更新采用的是竞争性随机接入，随机接入过程涉及 4 条 MAC 信令，分别是 MSG1、MSG2、MSG3 和 MSG4。MSG3 和 MSG4 还承载了 RRC 信令，用于建立 RRC 连接

图 5.11 展示了 RRC Connection Request 消息的具体内容，这条消息由 MSG3 承载，由终端发出。从图 5.11 中可以看到，RRC Connection Request 消息中包含了终端的 ID和建立原因。

5.12 展示了 RRC Connection Setup 消息的具体内容，这条消息由 MSG4 承载，由基站发给终端。从图 5.12 可以看到，RRC Connection Setup 消息中包含了 SRB1 的具体配置，也就是相关的逻辑信道、传输信道和物理信道的配置。

TAU的信令流程

图 5.13 展示了 TAU 的具体过程，这个过程发生在随机接入成功之后。

1. TAU 的第一个步骤是终端发送位置更新的请求，信令流程如图 5.14 所示。
   

位置更新的请求称为 TAU Request，是一种 NAS 信令。TAU Request 消息由 RRC Connection Setup Complete 消息来承载，而 RRC Connection Setup Complete 消息是 RRC连接建立过程的最后一条消息。

TAU Request 消息中携带了大量的信息，表 5.2 列出了 TAU request 消息的主要内容。

基站收到 RRC Connection Setup Complete 消息后，从中提取出 TAU Request 消息，不做处理，转发给 MME。转发时基站采用 S1-MME 接口上的 Initial UE Message 消息，用来承载 TAU Request 消息。Initial UE Message 消息的另外一个作用是建立了终端的S1 信令连接，打通了 MME 与 UE 之间的信令通道。

从位置更新请求的发送过程中，我们不难发现 LTE 空中接口信令流程的一个显著特点：在 RRC 消息中附带了 NAS 消息。这样做的优点是信令流程更加紧凑，处理时延大为减少；缺点是信令内容比较复杂，设备处理信令的压力加大。

2. TAU 的第②个步骤是鉴权。在 TAU 过程中，鉴权过程是个可选的过程，不一定会遇到。

MME 收到终端的 TAU 请求后，根据终端的安全信息，判断是否要对终端鉴权。

• 如果终端的安全信息已经失效，那么 MME 必须要对终端进行鉴权。
• 假如终端的安全信息依然有效的话，那么鉴权就不是必须的，这时 MME 基于以下两种因素进行权衡。

​ ① 安全性：MME 可以设置为只要终端发起请求，就执行鉴权，这样安全性最高。

​ ② 性能：鉴权流程需要处理时间，不鉴权的处理时延最短。在对处理时延比较敏感时，MME 通常会忽略鉴权的流程。如果 MME 需要对终端鉴权，就进入 TAU 的第②个步骤：鉴权过程。

鉴权的信令流程由 MME 发起，如图 5.15 所示。

MME 在 S1-MME 接口上发出 DL NAS Transfer 消息，携带 Authentication Request这样一条 NAS 消息。在 Authentication Request 消息中，包含了关键的随机数 RAND 以及终端对网络鉴权所需的 AUTN 参数。这些参数，来自 HSS 提供的鉴权向量。

终端利用 AUTN 和 RAND 实现对网络鉴权后，用 NAS 消息 Authentication Response承载生成的中间数 RES，发给 MME。

TAU 的第②个步骤还有 NAS 加密过程，需要 MME 为终端指定 NAS 加密和完整性保护的算法。

NAS 加密的信令流程也是由 MME 发起的，如图 5.16 所示。

MME 下发的 Security Mode Command 消息中为终端指定了 NAS 信令的加密算法，终端收到后，按照算法执行 NAS 加密和完整性保护，并回复 Security Mode Complete 消息。在 NAS 加密过程以后，终端与 MME 之间的所有 NAS 信令都实施了加密和完整性保护，保证了信息的安全。

3. TAU 的第③个步骤是接受位置更新过程，也就是 MME 在确认用户是合法用户后，根据用户上报的位置信息，更新用户的上下文。

TAU Accept 消息中携带了大量的信息，其中包含为终端分配的标识 GUTI、TA 列表、定时器等信息。

4. TAU 完成是 TAU 信令流程的最后一步，也是个可选的流程。

如果 MME 没有为终端分配新的 GUTI，终端就不用回复 TAU Complete 消息。如果 MME 为终端分配了 GUTI，那么终端在收到 TAU Accept 消息后，将回复 TAU

Complete 消息，eNB 将终端的 TAU Complete 消息转发给 MME。

附 着 流 程

1．什么是附着

附着，英文是 Attach，就是终端在 PLMN 中注册，从而建立了自己的档案，即前面讲过的终端上下文。

在 LTE 系统中，终端通常会在以下三种情况时进行附着：

• 终端开机后需要进行附着，这种附着称为初始附着。这是最常见的一种情况。
• 终端从覆盖盲区返回到覆盖区，需要进行附着。
• 终端原来没有插 SIM 卡，后来插入 SIM 卡了，就需要进行附着

2．附着有什么作用

在 LTE 系统中，附着过程会完成以下三项任务：

• 终端在 PLMN 中注册，并驻留到小区；
• 在 MME 中建立终端上下文；
• 为终端建立默认承载。

初始附着的完整流程

图5.30展示了完整的初始附着的信令流程

在图 5.30 中，信令流程的第①步是终端开机后接收小区的系统信息，决定要 PLMN注册，进行附着；第②、③、④、⑤步是终端发起的竞争性随机接入的过程。

信令流程的第⑥步是终端在 SRB1 上发出初始附着的请求，经过第⑦步传递到 MME。

信令流程的第⑧步和第⑨步是 MME 获得终端 ID 的过程，这是个可选的过程，所以有深色的底色。

信令流程的第⑩步和第 ⑪步是终端进行鉴权的过程；第 ⑫步和第 ⑬步是 MME 启动NAS 加密的过程。

信令流程的第 ⑭步是 MME 接受附着并开始在 eNB 中建立终端的上下文的过程。

信令流程的第⑮步和第⑯步是 eNB 启动 AS 加密的过程；第⑰、⑱ 、⑲ 步是 MME获得终端能力的过程，这也是个可选过程。

信令流程的第⑳步是 eNB 将接受附着，建立 SRB2 并将默认承载的信息发给终端；第㉑步是终端向 eNB 反馈 SRB2 和 RB 已经建立的信息；第㉒步是 eNB 向 MME 反馈终端的上下文已经建立的信息；第㉓步是终端向 MME 反馈附着已经完成和默认承载已经建立的信息。

IRAT机制与流程

IRAT 是 Inter Radio Access Technology 的缩写，中文翻译为异系统互操作。

• 所谓异系统，指的是 2G、3G 系统，比如 GSM、WCDMA、TD-SCDMA、cdma2000。系统，相对于 LTE 系统来说，都是异系统。

• 所谓互操作，就是转移的意思，与切换类似，是终端从一个系统转换到另外一个系统。

异系统切换

异系统切换是多模终端从 LTE 系统的联机态转换到异系统的联机态，由于 LTE 系统基于分组交换 PS，因此这种切换简称为 PSHO，HO 是 HandOver 的缩写。

异系统切换只发生在 4G 系统与 3G 系统之间，4G 系统与 GSM 系统之间不支持 PSHO。

什么是重定向

重定向，英文是 Redirect，就是终端从一种制式的联机状态转到另外一种制式的待机状态。

Measurement

在联机状态下，测量与切换密切相关。可以说，测量就是为切换服务的，没有测量，终端和基站就不知道什么时候需要发起切换，更加不知道要切换到哪里。

测量的重要参数

测量的过程

• 测量配置的下发过程
  
  基站在 RRC Connection Reconfiguration 这条消息中携带了测量配置信息，下发给终端。终端收到后，按测量配置启动测量，并向基站反馈 RRC Connection Reconfiguration Complete 消息。
  

• 终端测量

  终端接收到基站下发的测量配置后，根据测量配置的具体内容开始测量。终端先测量服务小区，当发现服务小区的 RSRP 低于门限后，终端开始测量邻区。

  之所以不让终端一开始就测量邻区，主要还是想减轻终端的负担。

• 上报测量报告

  如果终端发现测量结果满足测量事件的触发条件，将生成测量报告，上报给基站。测量报告由 Measurement Report 消息承载，主要部分是测量结果（MeasResults）。
  

测量相关的事件

系统内测量事件

所谓系统内，指 LTE 系统内，包含同频和异频两种情况。系统内简称为 EUTRA，EUTRA 是 LTE 无线接入技术的专用名词。

系统间测量事件

所谓系统间，指 LTE 系统与异系统之间，简称为 IRAT（Inter Radio Access Technology）。异系统，指的是 GSM 系统、WCDMA 系统、TD-SCDMA 系统和 cdma2000系统等。

测量事件与切换密切相关，不同的切换需要采用不同的测量事件(3GPP 36.331 5.5.4)。

LTE 系统的切换可以分为系统内同频切换、系统内异频切换以及异系统切换，前两种切换分别简称为同频切换和异频切换。在实际网络中，A1 以及 A2 事件通常不用于同频切换，而是作为启动和终止异频以及异系统测量的触发器。真正用于同频切换的，主要是A3 事件。

A3 事件以及相关算法

Inequality A3-1 (Entering condition)

Inequality A3-2 (Leaving condition)

• Mn是邻小区的测量结果，不考虑任何偏移

• Ofn 是相邻小区频率的特定偏移频率（即在 measObjectEUTRA 中定义的 offsetFreq 对应于相邻小区的频率）

• Ocn 是相邻小区的小区特定偏移（即在measObjectEUTRA 中定义的与相邻小区的频率相对应的 cellIndividualOffset），如果没有为相邻小区配置，则设置为零。

• Hys is the hysteresis parameter for this event (i.e. hysteresis as defined within reportConfigEUTRA for this event)

• Off is the offset parameter for this event (i.e. a3-Offset as defined within reportConfigEUTRA for this event).

• Mp是PCell/PSCell的测量结果，没有考虑任何偏移

• Ofp是PCell/PSCell频率的特定偏移频率（即在measObjectEUTRA内定义的与PCell/PSCell的频率相对应的offsetFreq）。

• Ocp 是 PCell/PSCell 的小区特定偏移（即在 measObjectEUTRA 中定义的与 PCell/PSCell 的频率相对应的 cellIndividualOffset），并且如果没有为 PCell/PSCell 配置，则设置为零。

图2.34 展示了一个典型的 A3 事件，图中的横坐标为时间，纵坐标为 RSRP

当服务小区的 RSRP 低于门限 s-Measure 时，终端开始测量邻区的 RSRP。终端发现，邻区的信号越来越好，RSRP 逐步走高，这种情况可能是由于终端在逐步进入邻区的覆盖范围。

终端对测量结果进行调整：将服务小区的 RSRP 数值抬高，抬高的幅度为 A3 的偏置值；邻区的 RSRP 数值被压低，压低的幅度为迟滞值。调整测量值的目的是为了让A3 事件更加稳健，不会随便发生。

调整后，由于邻区信号很好，在 T 点所对应的时刻满足了图 2.33 中的 A3 事件公式，启动了 A3 事件。不过终端并不急于生成测量报告，而是等待触发时延后，确定邻区信号稳定、更好，才生成并发出 A3 事件的测量报告。

基站收到终端的测量报告后，将进行决策，启动切换过程。

Appendix

Event Type	Description
Event A1	Serving becomes better than threshold
Event A2	Serving becomes worse than threshold
Event A3	Neighbour becomes offset better than PCell(主小区）/ PSCell(主辅小区)
Event A4	Neighbour becomes better than threshold
Event A5	PCell/ PSCell becomes worse than threshold1 and neighbour becomes better than threshold2
Event A6	Neighbour become offset better than SCell
Event B1	Inter RAT neighbour becomes better than threshold
Event B1-NR	NR neighbour becomes better than threshold
Event B2	Serving becomes worse than threshold1 and inter RAT neighbour becomes better than threshold2
Event B2-NR	Serving becomes worse than threshold1 and NR neighbour becomes better than threshold2
Event C1	CSI-RS resource becomes better than threshold
Event C2	CSI-RS resource becomes offset better than reference CSI-RS resource
Event W1	WLAN becomes better than a threshold
Event W2	All WLAN inside WLAN mobility set becomes worse than threshold1 and a WLAN outside WLAN mobility set becomes better than threshold2
Event W3	All WLAN inside WLAN mobility set becomes worse than a threshold
Event V1	The channel busy ratio is above a threshold
Event V2	The channel busy ratio is below a threshold
Event H1	The Aerial UE height is above a threshold
Event H2	The Aerial UE height is below a threshold