LTE ue连接enb数据包流程解析

于 2022-11-09 17:46:10 发布
阅读量1.3k 收藏 13
点赞数 2
分类专栏： 2G-》5G 文章标签： 网络 信息与通信
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44767965/article/details/127767583
版权

数据包流程解析

完整流程

在这里插入图片描述

捕获流程 ue.pcap

在这里插入图片描述

流程解析

1-》UE在搜索PSS、SSS后，获得了帧同步和小区参考信号信息，便可以开始解调PBCH上的信号，从而获得MIB信息。包括：

  1. 小区带宽

  2. 系统帧号

  3. PHICH信息

  4. 小区特定的天线端口数目。由于小区不同的天线端口数目PBCH有着不同的传输分集模式。当成功接收PBCH信号时，便知道了小区特点的天线端口数目。

  5. L1/L2控制信令的传输分集模式。

    其中SFN用于扰码序列计算

2-》UE获得MIB消息后，得到PHICH相关信息。
PHICH —>PCFICH —>PDCCH占用的符号数 —>PDSCH —>SIB。
SIB1主要包含了UE评估是否可以接入当前小区以及系统调度的相关参数。 包括：

•  小区接入相关信息：PLMN、TAC、cell ID、cell barred、是否允许同频重选等。
•  小区选择信息

在这里插入图片描述

•  子帧配比
•  SI调度信息

在这里插入图片描述

SI的时域调度信息及SI包含的SIB

•  systemInfovaluetag

3-》SIB2与SIB3
SIB2主要包含了公共的无线资源配置信息，定时器与常量，小区禁止接入信息等。

•  小区禁止接入相关信息。
•  公共无线资源配置信息：RACH、PUCCH、PUSCH、SRS、RACH、PUCCH、PUSCH、SRS等。
•  定时器与常量：t300，t301，t311, n311等。

在这里插入图片描述

SIB3包括小区重选相关信息及同频小区重选相关信息
在这里插入图片描述

4-》UE对确定的小区进行随机接入

目的：（1）获得上行同步；（2）获得上行调度资源；（3）C-RNTI。

在这里插入图片描述

确定RA-RNTI为2，C-RNTI为70

5-》请求进行RRC连接

RRC连接目的：

  1. 建立SRB1

  2. 发送NAS消息
    RRC连接建立信令

    1. RRC Connection Request（Msg3，SRB0， CCCH）
2. RRC Connection Setup（Msg4，SRB0，CCCH）
3. RRC Connection Setup Complete（Msg5，SRB1，DCCH）
4. RRC Connection Reject（SRB0，CCCH）

初始接入时, RRC Connection Request，携带NAS UE标识信息，S-TMSI或随机码。（CCCH）

在这里插入图片描述

6-》Enb返回RRC Connection Setup，接入小区成功

RRC连接设置发送内容：

SRB：SRB标识、RLC配置、逻辑信道配置。
DRB：(addmod:HO) eps-BearerIdentity、DRB标识、PDCP配置、RLC配置、MAC层针对指定逻辑信道的配置。
mac-MainConfig
sps
physicalConfigurationDedicated

在这里插入图片描述

UE处理：

利用Msg2分配的C-RNTI接收来自基站的RRC Connection Setup消息
建立SRB1
停止定时器T300、T302、T303、T305、T320（若这些定时器在运行）
停止小区重选流程
UE进入RRC连接态
设置RRC Connection Setup Complete内容

7-》UE成功接入小区，发生RRC Connection Complete（已完成SRB1配置）

发送内容：

Selected PLMN-Identity：UE从Sib1的PLMN列表中选择的PLMN索引号。
Registered MME：UE从高层得到的，包含UE注册MME的GUMMEI（mmegi，mmec）
Dedicated Info NAS：UE从高层得到的，包含了第一条NAS消息的内容：UE网络能力、 TAI、GUTI等。（附着请求、PDN连接请求）

在这里插入图片描述

8-》表示成功收到消息

9-》下行链路传输，请求验证身份（鉴权）

authentication(鉴权)

•	鉴权的目的是为了保证接入网络的UE是否合法的UE，网络时合法的网络，LTE的鉴权有双重鉴权的概念，网络对于UE进行鉴权，UE也会对网络进行鉴权
•	MME触发，且网络控制鉴权流程

LTE鉴权流程所包含的参数

AUTN：Authentication Token，鉴权令牌，MME提供给UE，UE使用它对网络进行鉴权。
RAND：一个随机数，用于生成xRES、AK、CK、IK。
XRes：expected Response，期望响应，用于网络对UE鉴权。
ASME：Access Security Management entity，接入安全管理实体。
Kasme：UE或HSS根据CK、IK推演得到。

在这里插入图片描述
3G鉴权参数
在这里插入图片描述与LTE对比
在这里插入图片描述

10-》上行链路传输，ACK收到确认及对身份认证响应

UE处理：

UE鉴权网络：利用K、AMF、RAND、SQN生成MAC的值，与AUTN中携带的MAC值做比较，若相同，则鉴权成功；否则鉴权失败。
K：存储在USIM和认证中心AuC的永久密钥。
生成RES：若鉴权成功，利用K、RAND生成RES，然后通过Authentication Response发送给MME。

在这里插入图片描述

11-》表示成功收到消息

12-》下行链路传输，加密模式控制

SMC（Security Mode Command）目的：

•  将EPS安全上下文投入使用
•  变更安全算法
•  变更上行NAS COUNT

SMC功能：

网络侧向UE侧发送SECURITY MODE COMMAND消息，并启动定时器T3460。
SECURITY MODE COMMAND不需要加密，但需要完整性保护。
SECURITY MODE COMMAND消息的安全头为：integrity protected with new EPS security context

携带IE：

– replayed UE security capabilities
– replayed nonceUE （可选IE：当UE发送给网络侧的消息中携带了该参数，且该过程是为了生成mapped EPS上下文时，携带该IE）
– 选择的加密、完保算法
– eKSI
– HASHMME：若在attach或TAU过程中，网络侧收到未完保或部分完保失败的attach request或TAU request消息时，计算出attach request或TAU request消息的HASHMME，并在SECURITY MODE COMMAND消息中携带该参数。
– IMEISV(可选）

在这里插入图片描述

13-》上行链路传输，ACK收到确认及加密模式选择完成
收到SECURITY MODE COMMAND后UE的行为：
UE首先决定是否接收SECURITY MODE COMMAND：

– 检查消息的完保性
– 检查消息中携带的UE安全能力是否与UE发送给网络的一致
– 若UE想要派生KASME’，检查消息中携带的nonceUE 是否与UE发送给网络的一致
– 检查消息中携带的KSI和安全算法是否为“000” 和EIA0、EEA0。若KSI为“000”，安全算法为EIA0、EEA0时，只有存在紧急服务的PDN连接或UE想要建立
  紧急服务的PDN连接时，才可接收SECURITY MODE COMMAND消息。

若消息校验失败，则发送SECURITY MODE REJECT，并携带相关原因。
UE将消息中指示的安全上下文投入使用

UE在以下情况下重置上行NAS COUNT counter ：

– SMC过程的目的是为了将鉴权后的EPS 安全上下文投入使用
– SECURITY MODE COMMAND消息中携带的安全上下文标志为“mapped security context”，且eKSI与当前的EPS上下文不匹配。
– UE向网络侧发送SECURITY MODE COMPLETE消息
– SECURITY MODE COMPLETE消息用新的安全上下文进行加密和完保。
– 若SECURITY MODE COMMAND消息找中携带了IMEISV，则SECURITY MODE COMPLETE消息中需要携带该参数。
– 若SECURITY MODE COMMAND消息找中携带了 HASHMME，则UE侧将其与本地生成的HASH值比较，若不同，则SECURITY MODE COMPLETE需要携带完整的
  attach或TAU request。

在这里插入图片描述

14-》表示成功收到消息

15-》下行链路传输，ESM信息请求

ESM-> EPS Session Management，EPS会话管理，主要负责处理UE和网络侧的EPS承载上下文。说明此时NAS安全交换已经完成
在这里插入图片描述

ESM过程地址参数：

procedure transaction identity（PTI）：若网络侧或UE发起一个业务相关过程，则需在ESM消息头中携带一个valid PTI。若响应过程为一个业务相关
                                      过程，则需在ESM消息中携带收到的PTI。

EPS bearer identity（EBI）：若网络侧发起一个EPS承载上下文相关过程，则需在ESM消息头中携带一个valid EBI。UE向网络侧响应EPS承载上下文相关
                           过程时，需在ESM消息头中携带收到的EBI。

若因通过控制面传输用户数据而发起的EPS承载上下文相关过程，则ESM消息头中因携带一个valid EBI，PTI填“no procedure transaction identity
 assigned”

16-》上行链路传输，ACK收到确认及ESM信息响应

在这里插入图片描述

17-》表示成功收到消息

18-》SMC（安全模式）交互（鉴权后已经交互过一次，第二次交互没有UE能力和NAS层的交互）

在这里插入图片描述

19-》表示成功完成加密算法设置

20-》表示enb成功收到消息

21-》UE能力查询

UE能力分为UE网络能力和UE无线接入能力。网络需要根据UE能力为其分配合适的资源和算法

在这里插入图片描述

E-UTRA: Evolved-UMTS Terrestrial Radio Access（进化的 UMTS 陆地无线接入）

注意：

  1. UE初次接入时，通过attach Request消息，将UE能力带给MME。(RRC建立完成时，第7条信令)
  2. 当UE的网络能力有改变时，通过TAU(跟踪区更新，Tracking Area Update)更新（非周期），将最新的UE能力带给MME。

22-》消息确认，发送UE能力信息

UE网络能力：

（1）UE支持的安全能力
    为了协商UE与MME之间NAS安全性，UE需要将自己的安全能力上报给MME。
（2） extended protocol configuration options
    若UE支持NB-S1 模式或 Non-IP PDN 类型，则UE network capability IE的ePCO位填“extended protocol configuration options supported”。
（3） restriction on use of enhanced coverage
    若UE支持增强覆盖限制使用的能力，则UE network capability IE的RestrictEC 位填 “Restriction on use of enhanced coverage supported”。
（4）control plane data back-off timer T3448
    若UE支持控制面数据拥塞控制，则UE network capability IE的CP backoff位填 “back-off timer for transport of user data via the control plane supported”。
（5）控制面CIoT EPS优化
    若UE为NB-S1模式，则UE network capability IE的control plane CIoT EPS optimization位填 “control plane CIoT EPS optimization supported”。
（6） EMM-REGISTERED without PDN connection
    若UE支持CIoT优化，则需要在UE网络能力的ERwPDN位中指示是否支持EMM-REGISTERED without PDN connection能力。
（7）S1-U data transfer
    该选择仅针对NB-S1模式。与传统LTE数据传送只能通过S1-U不同的是，由于NB-S1模式的数据既能通过S1-U传送，也能通过控制面传送。
若UE支持S1-U传输，则UE network capability IE的S1-U data位填 “S1-U data transfer supported”。
（8）multiple user plane radio bearers
    该选择仅针对NB-S1模式。
若UE支持S1-U传输，且支持多条用户面无线承载建立，则UE network capability IE的Multiple DRB support位填 “Multiple DRB supported”。

UE无线接入能力：

   UE无线接入能力比较大，不宜频繁在空口传输，所以UE能力一般保存在MME。当UE能力发生改变时，通知TAU更新，将UE能力变更消息告诉MME，进而触发
UE能力更新。

在这里插入图片描述

  1. Access Stratum Release：UE支持的3GPP版本。
  2. UE Category：UE等级，基站和UE之间通过UE等级确定UE的传输能力。
  3. PDCP Parameters：UE的ROCH能力。
  4. rf Parameters：UE射频能力，表示UE支持的band指示、双工模式。
  5. UE的测量能力：是否需要gap。

23-》成功收到消息确认

24-》RRC连接重新配置，附加接受，激活默认EPS承载请求

RRC连接重配的目的

1.	建立、修改、释放RB，主要是SRB2和DRB
2.	执行切换
3.	建立和修改测量配置
4.	传递NAS消息：Attach Accept， Activate default EPS bearer context request

触发条件

1.	RRC连接建立和初始安全激活完成，空口上要建立SRB2和DRB：radio Resource Config Dedicated
2.  切换：mobility Control Info
3. 	建立和修改UE测量配置:meas Config

25-》应答，附加成功，激活EPS承载成功

在这里插入图片描述

26-》SRB1、SRB2重新建立

在这里插入图片描述

27-》下行链路传输，接受ESM信息

ESM-> EPS Session Management，EPS会话管理，主要负责处理UE和网络侧的EPS承载上下文。

两次对比：

第一次
在这里插入图片描述

第二次
在这里插入图片描述

新的ESM信息多出来格外的网络名称以及时间信息

28-》返回确认收到
29-》RRC连接释放

附录1 MAC PDU对照表

在这里插入图片描述

附录2 ACK/NACK/DTX

如果未检测到有效的DL SCH相关控制信令，则在PUCCH（即DTX）上不传输任何内容。除了不必要地占用可用于其他目的的PUCCH资源之外，这允许eNodeB对接收到的PUCCH执行三种状态检测，即ACK、NAK或DTX。
三态检测是有用的，因为NAK和DTX可能需要不同的处理。在NAK的情况下，额外奇偶校验位的重新传输对于增量冗余是有用的，而对于DTX，终端很可能错过了系统位的初始传输，与传输额外奇偶比特相比，更好的替代方案是重新传输系统位

附录3 NAS COUNT

  1. 用于NAS加密和完保算法。
  2. NAS COUNT = 高8bit(0) + NAS overflow counter(16bit) + NAS sequence number(8bit)
  3. 当一条加密完保后的NAS消息成功发送后，NAS COUNT加1。
  4. 存储在USIM卡或non-valatile内存中
  5. 对于UE而言，上行NAS COUNT表示用于下一条NAS消息的加密完保参数。
  6. 对于UE而言，下行NAS COUNT表示安全校验成功的NAS消息中最大的下行NAS COUT。
  7. 对于UE而言，下行NAS COUNT表示安全校验成功的NAS消息中最大的下行NAS COUT。
  8. NAS COUNT将要发送翻转时，若不存在NAS COUNT值较小的non-current native安全上下文，则立刻发起鉴权过程；若存在NAS COUNT值较小的non-current native安全上下文，则是启用该上下文还是发起鉴权过程，取决于实现。

注：本文部分笔记转载自小鼻祖想吃白萝卜，博主并在其基础上加以补充并结合实际报文总结归纳

肖半仙
关注
  • 2
    点赞
  • 踩
  • 13
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
LTE-wireshark：如何用wireshark简单地分析LTE数据包
atbjss的博客
10-16 6057
先来纵观一下LTE的协议结构。 RRC位于 最高层，然后是PDCP，RLC，MAC，PHY 具体每个协议可以通过wireshark 的 preference进行设置。
LTE鉴权、加密、完保详解
05-06 1万+
鉴权：身份认证，LTE鉴权需要UE、核心网实现双向鉴权，任何一方失败则UE无法完成接入流程 加密：防止数据被窃取，对数据流、控制面（RRC信令、NAS信令）进行加密处理 完保：防止数据被篡改，黑客可能不需要获取你的数据、但是会恶意破坏你的数据，完保只会对控制面进行，因为完保是对已有数据通过完保算法生成另外一个数据，会影响通信流量，如果对数据流也进行完包，对管道带宽影响很大 鉴权详细流程...
LTE Initial Attach 的过程以及相关消息的具体解析 （一）
热门推荐
君子梁的专栏
07-23 4万+
具体的消息流过程还是按照3GPP 23.401。针对attach过程的某些流程和具体消息展开解释。并给出相对应的规范出处。       1. 首先第一条initial Attach 消息： 从具体的wireshark的包来看， 这个intial attach包含了两个事件， attach Req+PDN connectivity Req     一个是EMM 层面的消息，一个
LTE 中的 ACK/NACK/DTX
atbjss的博客
04-16 1万+
Introduction If no valid DL-SCH-related control signaling is detected, then nothing is transmitted on the PUCCH (i.e. DTX). Apart from not unnecessarily occupying PUCCH resources that can be used for...
LTE学习笔记 —— UE能力
白萝卜
11-27 8647
UE能力是什么？ UE能力分为UE网络能力和UE无线接入能力。网络需要根据UE能力为其分配合适的资源和算法。 （1）UE网络能力：UE支持的安全能力 为了协商UE与MME之间NAS安全性，UE需要将自己的安全能力上报给MME。 UE初次接入时，通过attach Request消息，将UE能力带给MME。 当UE的网络能力有改变时，通过TAU更新（非周期），将最新的UE能力带给MME。 （2）...
LTE中文版信令流程分析.pptx
09-24
GW（Serving Gateway）的功能、P-GW（PDN Gateway）的功能、UE（User Equipment）的工作模式和状态、随机接入、寻呼、RRC 连接建立、重配、重建立、释放、测量、端到端业务建立 / 释放相关流程、Attach 流程、Detach...
LTE网络信令流程集合
10-05
LTE网络信令流程集合是网络优化工程师的重要参考资料，尤其对于从事LTE网络优化的人来说，深入理解这些流程能够帮助他们更有效地分析和解决问题。LTE（Long Term Evolution）是4G移动通信技术，其网络架构由演进后的...
LTE信令流程及信令解码详解.pdf
09-16
整个流程展示了从UE发起连接请求，到eNB响应并配置无线资源的完整步骤，这对于5G网络优化来说，是理解和诊断问题的关键。了解这些信令流程和解码细节，有助于工程师在实际工作中更高效地定位和解决网络性能问题，...
TDD-LTE基本信令流程
04-17
2. **随机接入流程**：UE在需要建立连接时，通过发送随机接入前导来请求资源。 3. **开机附着流程**：UE开机后，通过附着过程注册到网络，获取IP地址和服务。 4. **UE发起的Service Request流程**：UE在需要数据传输...
TDD-LTE基本信令流程（中文）
07-05
本节将对 TDD-LTE 的信令流程进行详细分析，包括小区搜索、随机接入流程、开机附着流程、UE 发起的 service request 流程、网络发起的 paging 流程、TAU 流程、去附着流程、切换流程、专用承载建立流程、专用承载...
LTE WCDMA GSM空口消息解码工具
01-13
可用于LTE WCDMA GSM空口消息解码，输入十六进制码流，输出解码结果。
LTE鉴权参数和Milenage算法介绍
10-10
GSM网络的鉴权采用的是Comp128-1/2/3算法，又称A3A8算法，而2G的CDMA采用的是CAVE算法，3G网络采用的是MILENAGE算法
使用Wireshark抓取基于srsRAN环境的LTE RRC 包
Sizaif's 小屋
10-07 1808
文章目录使用Wireshark抓包LTE RRC 包实验环境说明Wireshark配置srsRAN配置 使用Wireshark抓包LTE RRC 包 实验环境说明 一台ubuntu20.04虚拟机 Wireshark 基于srsRAN 模拟LTE环境 使用ZeroMQ RF 实现无RF硬件构建srsUE与srsENB 通信 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-3oK3dbS3-1633596237878)(F:/sizaif/Dropbox/Master/Blog
LTE基本信令流程总结
Hxx的博客
06-27 7781
LTE信令流程 总结 一、小区选择 小区搜索和小区选择一般在开机时进行。 1.1 流程 检测信号频点的PSS和SSS，确定小区ID UE接收并解码得到MIB和SIB，小区搜索结束 根据S准则选择是否进行小区驻留，即进行RRC连接，同时会进行随机接入 二、随机接入 随机接入的作用是申请上行资源；与上行时间同步 2.1 场景及流程 竞争接入过程 由UE发起，对eNodeB发起随机接入请求及响应 在进行RRC连接请求 非竞争接入过程 由eNodeB发起，网络已经预留资源给UE，如切换等 只需进行随机接
【LTE基础知识】LTE信令流程之开机附着、去附着流程分析
FIGHTING!!!
10-10 3万+
开机附着流程   开机附着流程说明：      N0010  处在RRC_IDLE态的UE进行Attach过程，发起随机接入过程，即MSG1消息；      N0020  eNB检测到MSG1消息后向UE发送随机接入响应消息，即MSG2消息；      N0030  UE收到随机接入响应后，根据MSG2的TA调整上行发送时机，向eNB发送RRCConnectionReques
PTI EBI in the LTE.
君子梁的专栏
11-07 6371
对前面知识的一个补充。在ESM bearer建立过程中对于PTI 和EBI 的认识。还是以attach过程中建立的一个default bear 为起始点开始描述这两个ID value的变化，以运营商现场pcap为基础，列出这两个ID 的value。     分成两种情况， 牵涉到的NAS 消息为:  对于attach过程中对于第一个 default APN  发生default Bearer
4-LTE Identification III: EPS Session/Bearer Identifiers
sundaygeek的专栏
09-10 6649
原文链接：http://www.netmanias.com/en/?m=view&id=techdocs&no=5907I. Introduction在LTE Identification I II中我们学习了UE ID，ME ID，NE ID和Location ID。这篇文档将学习和用户数据传输有关的EPS会话/承载ID。端到端的会话包含应用层实体不在本篇文档讨论范围，仅仅包含提供用户用于PDN连
关于反馈：误码与DTX
kinbo88的专栏
03-15 2202
关于反馈： 1. ACK eNB发送-DCI--> UE，UE收到PDCCH且解PDSCH成功，UE回复-ACK-->eNB. 2. NACK eNB发送-DCI--> UE，UE收到PDCCH且解PDSCH失败，UE回复-NACK-->eNB. 3. DTX ① eNB发送-DCI--> UE, UE没收到，原因 {L1没发} || {UE解调失败} ② eNB...
《VoLTE案例》：网络没有下发RRC连接重配置消息，导致呼叫失败案例
weixin_43967404的博客
11-20 5497
【问题描述】 外场测试发现测试机A拨打测试机B，在A端听到语音提示“您拨打的电话电话暂时无法接通”。 【问题原因】 测试机A发起INVITE消息后，被网络下发的487消息终止。 【问题分析】 分析被叫接通失败这类问题时，第一需要知道主叫是什么起呼的？第二呼叫失败后主叫终端收到的网络响应的错误代码是什么？语音提示一般来自于核心网放音，如果在主叫终端可以听到语音提示，说明主叫终端和网络的通信链路已经建立。问题很可能出在被叫侧网络或被叫终端。 ...
LTE enodebid
最新发布
10-17
LTE enodeb ID是指LTE网络中的基站标识符，它是一个48位的数字，用于唯一标识一个LTE基站。其中，20位用于表示物理小区标识符（PCI），28位用于表示基站标识符（eNB ID）。PCI用于区分不同的物理小区，eNB ID用于区分不同的基站。在LTE网络中，每个基站都有一个唯一的eNB ID。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

肖半仙

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值