信令流程解析：从3G到5G

迁移流程中的准备工作是通过重定位来完成的，之后终端需提供自身对各种业务的支持信息，迁移的执行通过RB重配置流程来完成。当然，有些厂家也有通过传输信道重配置来完成的。

静态迁移信令流程如图3-26所示。

图3-26 静态迁移信令流程

1.Ranap Relocation Required消息

①这是静态迁移的标志，ue not involved意味着迁移是通过IU PS接口RANAP信令和IUR接口RNSAP信令来实现，没有空口的相关信令流程。

②表示迁移是由于无线覆盖原因。

③迁移时源RNC的信息：PLMN为46001，RNC的ID为1424。

④目标RNC的信息：PLMN为46001，LAC为55583，RNC的ID为1423。

⑤RRC所处的状态为Cell-DCH状态。

⑥对RB消息进行加密的超帧号HFN的值。

⑦对于CS业务而言，加密序列号count-C中的start值为0000 BC 83，COUNT-C由HFN和RRC消息的序号SN构成，用于加密。

⑧对SRB进行完整性保护的超帧号HFN的值。

⑨U-RNTI为UTRAN无线网络临时标识，是用来分配给要建立RRC连接的UE的，以区别于在同一个UTRAN中不同的UE设备，U-RNTI=S-RNTI+SRNC ID，SRNC的ID为22784，SRNC的无线网络临时标识为607664。

⑩表示UE不支持无损耗的SRNCS重定位，也不支持IP头压缩算法。

⑪UE的RLC层缓存大小为150字节；最大窗口长度为2047字节；最大实体数为8。

⑫下行传输信道最大接收比特数为6400，上行相同；卷积码最大接收和发射比特数为640；turbo码上下行支持6400；上下行最大同时支持8个传输信道；下行最大发送32个传输块，上行为16个；下行支持最大TFC数目为128，上行为64个；下行支持最大TF数目为64，上行为32个。

⑬UE支持的功率等级为3。

⑭下行最大支持PDSCH码为3个，UE下行物理信道最大接收比特数为19200；UE上行物理信道最大接收比特数为9600。

⑮终端支持异系统GSM，不支持多载波系统。

⑯cipheringAlgorithmCap为3表示UE既支持加密也支持不加密，如果为1则表示不加密，如果为2则表示加密；integrityProtectionAlgorithmCap为2表示进行完整性保护算法，如果为1表示不进行完整性保护算法。

⑰UE支持的定位算法，不支持standaloneLocMethods、ue-BasedOTDOA、networkAssist-edGPS、UE-GPS-TimingOfCellFrames和IPDL算法。

⑱下行压缩模式支持对GSM900和GSM1800的测量，不支持对GSM1900的测量；上行压缩模式的测量与下行相同。

⑲手机的无线能力，classmark2内容中含有手机所支持的无线频率能力、数据业务能力、加密算法能力信息等，classmark3内容中含有手机对异系统的支持能力信息，在迁移过程中，手机的这些能力是通过RNC传给核心网的。

⑳核心网公共GSM-MAP非接入层系统信息。

㉑这是4个SRB消息建立的信息，详细解释见3.2.3节第4部分。

㉒这是RAB消息建立的信息，详细解释见3.2.5节第1部分和3.2.5节第2部分。

㉓这是上行公共传输信道消息建立的信息，详细解释见3.2.5节第2部分。

㉔这是上行公共传输信道消息建立的信息，详细解释见3.2.5节第2部分和3.4.3节第4部分。

㉕这是下行公共传输信道消息建立的信息，详细解释见3.2.5节第2部分。

㉖这是下行公共传输信道消息建立的信息，详细解释见3.2.5节第2部分和3.4.3节第4部分。

㉗加密列表，表示对CS域进行加密，PS域不进行加密。

㉘选择的完整性保护算法为UIA1，键值即上面完整性保护算法中的IK，总共128bit。

㉙选择的加密算法为UEA1，键值即上面完整性保护算法中的CK，总共128bit。

㉚目标网络的临时标识为29223。

2.Ranap Relocation Request消息

(www.xing528.com)

①进行迁移的终端的IMSI为460015920603887。

②这是迁移请求消息中包含的RAB建立的消息内容，详细解释请参考3.2.5节第1部分。

③完整性算法保护采用UIA1及其IK值。

④加密算法采用UEA1及其CK值。

⑤信令连接标识，表示一个CN节点参与的IU信令连接，在IU信令连接期间RNC会保持并记住这个标识，对应于SCCP面向连接业务的一个连接号码。

此消息中间省略部分为Relocation Required信令中消息的内容，根据信令流程，SRNC发送Relocation Required消息到核心网，之后核心网发送Relocation Request消息到DRNC，此时Relo-cation Request消息中包含了Relocation Required消息的内容，详细解释请参考上节。

3.Ranap Relocation Request Ack消息

这是DRNC收到核心网发送的迁移请求Relocation Request消息，并且完成相关资源准备后给核心网回的Relocation Request确认消息。

①DRNC的网络临时标识为29223，迁移时的RAB ID为1。

②DRNC选择的完整性保护算法为UIA1。

③DRNC选择的加密算法为UEA1。

4.Ranap Relocation Command消息

核心网给SRNC发送迁移命令，指示其进行迁移，DRNC的网络临时标识为29223。

5.Rnsap Relocation Commit消息

SRNC向DRNC回relocation Commit消息进行迁移的动作。

6.UTRAN Mobility Information消息

①integrityProtInitNumber是RNC产生的FRESH参数，发送给UE用于进行完整性保护算法的计算；U-RNTI为UTRAN无线网络临时标识，是用来分配给要建立RRC连接的UE的，以区别于在同一个UTRAN中不同的UE设备，U-RNTI=S-RNTI+SRNC ID，SRNC的ID为1423，SRNC的无线网络临时标识为29223。

②关于UE连接的相关定时器，t-301为RRC连接所允许的最大时间；n-301为RRC连接所允许的最大发送次数；t-302为小区更新确认所允许的最大时间；n-302为小区更新确认所允许的最大发送次数；t-304为UE能力确认所允许的最大时间；n-304为UE能力确认允许的最大发送次数；t-305为发送小区更新的时间间隔；t-307：连接模式下UE等待进入服务区的定时器，当t-305定时器超时，且UE检测离开服务区，则启动t-307定时器，当UE监测处于服务区域则停止t-307定时器，t-307一超时，UE从连接模式进入空闲模式；t-308：重复发送RRC连接释放完成消息的时间间隔；t-309：手机连接到新小区的最大等待时间；t-310：当手机接收到小区改变时在新小区建立连接的最大时间；n-310：手机重传PDSCH容量请求消息的最大次数；t-311：分配物理共享信道的最大允许时间，目前系统不支持；t-312：物理信道建立最大允许时间；n-312：物理信道连续同步指示的个数；t-313：无线链路失败的时间；n-313：物理信道连续失步的指示个数；t-314和t-315：手机无线链路失败后完成小区更新所允许的时间；n-315：激活t-313所需要的同步指示个数；t-316：当UE在URA_PCH或CELL_PCH状态检测到离开服务区则启动t-316定时器，当小区检测到进入服务区域停止t-316定时器；t-317：手机找到服务区的最大允许时间。这些定时器后面的数值就是相应的配置参数，ms代表毫秒的意思，s为秒的意思。

③PLMN标识，MCC为460，MNC为01。

④核心网公共GSM-MAP非接入层系统信息，其中位置区为55583。

7.UTRAN Mobility Information Confirm消息

这是UE向网络侧回复的UTRAN移动确认信息。

8.Radio Bearer Reconfiguration消息

①指出了RB重配置激活时间，RRC连接状态以及非连续接收周期系数。

②CS域RAB标识为1。

③RB重配置列表中的标识分别为5、6、7。

④下行小区所在的扰码为404。

⑤下行扩频因子为128，即CS语音业务。

9.Radio Bearer Reconfiguration Complete消息

UE完成RB重配置后给网络侧回RB重配置完成消息进行确认，此消息意味着迁移动作的完成。

10.UE Capability Enquiry消息

①终端能力查询信息，表示网络向UE询问终端的支持能力，同时要求UE的无线能力支持FDD模式，不支持TDD模式。

11.UE Capability Information消息

这是终端上报的对于自身无线能力的描述，与RRC建立完成消息中的内容相同，请参考3.2.3 节第5部分。

12.UE Capability Information Confirm消息

网络侧接收到UE发送的终端无线能力的信息后回此消息进行确认。