【原】看LOG學(xué)4G(18)--TAU及信令流程

一、4G網(wǎng)絡(luò)中TAC 在4G(LTE)網(wǎng)絡(luò)中每個基站(eNB)下有多個小區(qū)(Cells)，多個小區(qū)組構(gòu)成一個跟蹤區(qū)(TAC-Tracking Area Code)。

TAC(Tracking Area Code)標(biāo)識特定網(wǎng)絡(luò)內(nèi)的跟蹤區(qū)域，TAC與PLMN-ID結(jié)合起來構(gòu)成全球唯一的標(biāo)識TAI(Tracking Area Identity)。

二、4G中終端TAU 接入4G(LTE)的移動終端(UE)在完成附著(Attach Procedure)進入EMM-REGISTERED狀態(tài);當(dāng)移動到新TAC時觸發(fā)Tracking Area Update(EMM-EPS移動性管理)。

在RRC Idle狀態(tài)或RRC Connected狀態(tài)下終端(UE)都可以觸發(fā)Tracking Area Update流程；但只有當(dāng)UE處于RRC Connected狀態(tài)時TAU流程才會結(jié)束。終端TAU流程如下圖所示：圖1.4G網(wǎng)絡(luò)中TAU全部信令流程

三、周期性TAU(Periodic TAU)即使處于TAI列表中的TA內(nèi)，處于空閑狀態(tài)的終端(UE)也會周期性地向MME發(fā)送TAU請求消息(TAU Request message)，以確保終端(UE)能夠響應(yīng)網(wǎng)絡(luò)的尋呼，進行數(shù)據(jù)傳遞。

四、終端TAU信令流程處于空閑態(tài)下的終端(UE)當(dāng)需要進行TAU時，首先在Uu口建立RRC連接，經(jīng)S1接口向核心網(wǎng)發(fā)送終端(UE)初始信息，網(wǎng)絡(luò)側(cè)接受終端的TAU請求后由Uu口通知終端。

圖2.4G終端TAU主要消息

4.1.  rrcConnectionRequest

message    t = 1    u        c1            t = 2            u

      rrcConnectionRequest（RRC連接建立請求）

            criticalExtensions

         t = 1      u                rrcConnectionRequest_r8（RRC連接建立請求-R8）

            ue_Identity       t = 2         u(UE ID ）randomValue    numbits = 40(隨機接入值=40位比特）

                   data = 88 dc fb 6b 88(HEX)

    establishmentCause = 3 : EstablishmentCause_Root_mo_Signalling                                                                                                              (RRC建立原因：MO-Sig）

    spare             numbits = 1              data = 0(BIT)

4.2. ueCapabilityEnquiry

message    t = 1    u        c1            t = 8            u

                ueCapabilityEnquiry（UE能力查詢）

                    rrc_TransactionIdentifier = 2

                    criticalExtensions

   t = 1              u                c1                   t = 1           u

               ueCapabilityEnquiry_r8（UE能力查詢-R8)

                                        tOptFlags

                                            nonCriticalExtensionPresent = 0

                     ue_CapabilityRequest（UE能力請求）

                                            n = 4

                       elem[0] = 0 : RAT_Type_Root_eutra

                   elem[1] = 2 : RAT_Type_Root_geran_cs

                 elem[2] = 3 : RAT_Type_Root_geran_ps

   elem[3] = 4 : RAT_Type_Root_cdma2000_1XRTT

4.3. DownlinkNASTransport（TAU ACCEPT)

S1apMsg(S1AP消息）

    t = 1    u        initiatingMessage（初始消息）

            ProcCode = 11 : id_downlinkNASTransport（下行NAS傳輸ID:11)

            DownlinkNASTransport

                protocolIEs

                    tOptFlags

                        handoverRestrictionListPresent = 0

                        subscriberProfileIDforRFPPresent = 0

                    mME_UE_S1AP_ID = 83939703

                    eNB_UE_S1AP_ID = 6926

                    nAS_PDU

                        nocts = 49

 data = 27 d5 80 d7 ff 02 07 49 01 5a 49 50 0b f6 64 f0 00 01 42 c8 f0 8c cc e8 54 06 40 64 f0 00 35 bf 57 02 20 00 13 64 f0 00 35 bf 23 05 f4 be c3 5e f5(HEX)

4.4.  ulInformationTransfer(TAU Complete)

message    t = 1    u        c1            t = 10            u

                ulInformationTransfer(上行消息傳輸）

                    criticalExtensions

           t = 1           u            c1              t = 1              u

                                    ulInformationTransfer_r8

                                        tOptFlags

                                            nonCriticalExtensionPresent = 0

                        dedicatedInfoType（專用信息類型）

                                            t = 1       u

                          dedicatedInfoNAS（專用NAS信息）

                                                    nocts = 8

                    data = 27 f0 8b 8b ec 03 07 4a(HEX)

4.5.UEContextRelease

S1apMsg（S1AP消息）    t = 2    u

        successfulOutcome（成功輸出）

       ProcCode = 23 : id_UEContextRelease（UE上下文釋放ID=23)

     UEContextReleaseComplete(UE上下文釋放完成）

                protocolIEs

                    tOptFlags

                        criticalityDiagnosticsPresent = 0

                    mME_UE_S1AP_ID = 83939703

                    eNB_UE_S1AP_ID = 6926

4.6.rrcConnectionRelease

message    t = 1    u        c1            t = 6            u

                rrcConnectionRelease（RRC連接釋放）

          rrc_TransactionIdentifier = 3（RRC傳輸ID=3)

                    criticalExtensions

     t = 1                 u          c1             t = 1                  u

        rrcConnectionRelease_r8（RRC連接釋放-R8）

                                        tOptFlags

                                            redirectedCarrierInfoPresent = 0

                                            idleModeMobilityControlInfoPresent = 0

                                            nonCriticalExtensionPresent = 0

 releaseCause = 1 : ReleaseCause_Root_other（釋放原因=其他）