【资料名称】：TD-SCDMA+基本信令解读

【资料作者】：chenlin

【资料日期】：2013-11-1

【资料语言】：中文

【资料格式】：DOC

【资料目录和简介】：


TD-SCDMA信令流程解读
培训教材



版 本：V2.0








中兴通讯工程服务部TD网规网优部发布

目录
1系统广播消息1
1.1系统消息介绍1
1.2典型的系统消息块2
2典型信令流程解读6
2.1呼叫流程6
2.1.1起呼流程6
2.1.2被呼流程23
2.1.3释放流程30
2.2驻留流程33
2.3切换流程35
2.3.1上报测量报告36
2.3.2资源重配置39
2.3.3开始新的测量控制41
2.3.4完整的切换流程44


1系统广播消息
1.1系统消息介绍
系统信息是连接UE和网络的纽带 。
什么是系统广播消息：RNC通过Iub给NodeB，在BCH上发送的。
CN提供的NAS信息需要经过系统信息广播通知UE。
UE在空闲模式、连接模式所使用的定时器、计数器取值需要由系统信息广播通知UE。
UE在空闲模式、连接模式的小区选择、小区重选参数需要通过系统信息广播通知UE。
小区中公共物理信道的配置参数、UE在连接模式下所使用的公共、共享物理信道配置参数需要由系统信息广播通知UE。
UE在空闲模式、连接模式所需的测量控制信息由系统信息广播通知UE。
UE需要存储的空闲模式和连接模式下的无线承载、传输信道、物理信道的参数（这些参数在切换到UTRAN时使用）需要由系统信息广播通知UE。
Iub口公共操作相关信令
UE在开始接收系统信息广播之前，RNC要通过NBAP协议完成两个步骤：小区建立、公共信道建立，之后RNC可以通过NodeB在BCH信道上广播小区信息以及其他系统参数。

图 3 1 主要系统消息块
系统信息块SIB
系统信息需要在BCH上传输，为了适应BCH传输块的大小（协议规定为246bit），系统信息块需要进行分段和串接（Segmentation and concatenation）。
1.2典型的系统消息块
SIB1
SIB1包含下列信息：
NAS系统信息；
空闲状态、连接状态下的UE定时器；
空闲状态、连接状态下的UE计数器。


图 3 2 SIB1包含的信息
SIB3
SIB3/4包含用于小区选择与重选的参数。SIB3中包含IDLE态下的小区选择重选信息。SIB4中包含连接态下的小区选择重选信息。除”SIB4 Indicator”IE外，SIB3与SIB4的结构完全相同。
协议规定“Cell selection and reselection quality measure”IE在SIB3、SIB4、SIB11、SIB12中都出现：
对于UTRAN而言，要求不同SIB在系统信息的初始化或修改中，应保证该IE在不同SIB中取值的一致性；
对于UE而言，如果该IE不一致，则依照一定的优先级有选择的读取（所举示例只是针对“Cell selection and reselection quality measure”IE而言，其他IE不适用）：如果UE处于空闲模式，有效SIB为SIB3、SIB11，各SIB的优先级顺序为SIB11>SIB3；如果UE处于连接模式（非CELL_DCH状态），有效SIB为SIB3、SIB4、SIB11、SIB12，各SIB的优先级顺序为SIB12>SIB11>SIB4>SIB3。
SIB5
SIB5/6包含小区的公共物理信道（包括PICH、P-CCPCH、S-CCPCH、PRACH、PUSCH、PDSCH等）配置参数。




图 3 3 SIB3包含下列信息
SIB11
SIB11/12包含当前小区使用的测量控制信息（即UE的测量控制信息）。SIB12用于连接状态。
邻区列表。
测量准则：测量量、过滤系数、测量方式等。

2典型信令流程解读
2.1呼叫流程
典型的呼叫信令流程包括主叫信令流程、被叫信令流程和呼叫释放信令流程。
对一个主叫过程来说，如果之前UE没有建立RRC连接，则先建立RRC连接，接着RNC给UE下发测量控制开测量，再通过初始直传建立传输NAS消息的信令连接，最后建立RAB。
被叫过程包括了寻呼过程，在接入层内与主叫过程很类似，其它区别主要体现在NAS消息上。
主叫与被叫的释放流程相同，包括Iu连接的释放和RRC连接的释放。可以仅释放Iu连接，保持RRC连接；也可以同时释放Iu连接和RRC连接。
2.1.1起呼流程
主叫信令主要分为几个阶段：
RRC连接建立—>RNC给UE下发测量控制开测量—>直传信令－>通过RAB建立业务。
2.1.1.1建立RRC连接
RRC连接是UE与UTRAN的RRC协议层之间建立的一种双向点到点的连接，在UE与UTRAN之间传输无线网络信令。UE处于空闲模式下，当UE的非接入层要求建立信令连接时，UE将发起RRC建立请求，我们这里介绍RRC建立在DCH上的情况。

图 4 1 RRC连接建立
UE没有专用信道资源，于是在CCCH（RACH，随机接入信道）上向RNC发送 RRC Connection Request消息，发起RRC连接建立过程。通过发送一个RRC Connection Request消息，UE从空闲模式转入连接模式。主要参数：Initial UE Identity, Establishment cause, Initial UE Capability. 当SRNC收到RRC建立请求以后，SRNC根据RRC建立的原因及系统资源状态，判断是否允许接入，如果允许，则为RRC连接分配RNTI和L1、L2资源，分别调用无线链路建立的NBAP过程、ALCAP Iub数据传输承载建立过程和上、下行同步过程。UE被分配了无线网络临时标识（RNTI）后，UTRAN可以使用RNTI来寻呼特定的UE，UE也可以使用RNTI来发起随机接入过程。
RRC连接建立请求消息解读：
解读IMSI号

RRC连接建立请求信令解读IMSI号

图 4 2 RRC连接建立请求信令解读IMSI号
解读RRC连接请求的原因：

图 4 3 RRC连接建立请求信令解读请求原因1

图 4 4 RRC连接建立请求信令解读请求原因2

图 4 5 RRC连接建立请求信令解读请求原因3

图 4 6 RRC连接建立请求信令解读请求原因4
解读起呼位置PCCPCH-RSCP的协议值（绝对值=协议值+（-116））：

图 4 7 RRC连接建立请求信令解读PCCPCH－RSCP的协议值
RNC准备建立RRC连接，分配建立RRC连接所需要的资源，并发送一条Radio Link Setup Request消息给Node B，请求NODEB分配RRC连接所需的特定无线链路资源，NODEB收到消息后，将保留必要的资源，并根据消息中给出的参数配置新的无线链路。主要参数：Cell id, Transport Format Set, Transport Format Combination Set, frequency, Time Slots, 信道码, Power control information.。无线链路建立过程用于建立一条承载1个或多个传输信道的无线链路。
Node B根据Radio Link Setup Request消息的参数，来建立NodeB的上、下行无线链路，配置成功后，在新的物理信道上准备接收UE消息，并给RNC发送一条Radio Link Setup Response响应消息。主要参数：Signalling link termination, Transport layer addressing information (AAL2 address, AAL2 Binding Identity) for the Iub Data Transport Bearer.
RNC通过ALCAP协议，建立Iub数据传输承载。Iub数据传输承载通过AAL2的绑定标识与DCH绑定在一起。建立Iub数据传输承载需要Node B确认。
通过Downlink Synchronisation 和Uplink Synchronisation.控制帧，Node B 与 RNC 为Iub数据传输承载建立同步。此后Node B开始DL发送。
虽然Iub上DCH的资源都准备好了，但是此时UE并不知道，所以UE选择一个承载FACH的SCCPCH，用于接收RRC Connection Setup消息；RNC在CCCH上向NodeB发送RRC Connection Setup 消息给UE，告知UE相关参数。主要参数：Initial UE Identity, RNTI, Capability update Requirement, Transport Format Set, Transport Format Combination Set, frequency, Time Slots ,信道码 , Power control information。当UE收到RRC Connection Setup 消息后，会启用新的空口承载参数来配置在UE侧的 RLC, MAC，PHY。当它使用新的参数与NodeB同步上后，NodeB会向RNC发送 RL Restore Indication消息，完成从公共信道转到专用信道上切换的过程。
UE收到SRNC发送的RRC Connection Setup后，根据消息中给定的参数来配置物理层，NodeB成功建立DCH链路，然后在DCCH上发送RRC Connection Setup Complete 消息给RNC。主要参数：Integrity information, ciphering information.。
RRC连接建立完成。每一个UE在尝试建立的过程中，只能建立一次RRC连接。
2.1.1.2RNC给UE下发测量控制开测量
RRC建立完成后，RNC会给UE下发两条测量控制，一条同频，一条异频，开测量。这样，在起呼过程中的UE如果处于切换区域，那么可以将信令切换到信号质量更好的目标小区，减小掉话的发生。

图 4 8 RRC连接建立请求信令解读PCCPCH－RSCP的协议值
2.1.1.3初始直接传输/上下行直接传输（含鉴权阶段和安全模式）
IU口信令流程是在UE与UTRAN之间的RRC连接建立成功后，UE发起的。IU信令连接建立了UE与CN之间的信令通路。主要传输UE与CN之间非接入层信令。在UTRAN中，非接入层信令是通过上下行直接传输信令透明传输的，RNC不做任何处理。UE发送到CN的消息，通过上行直传（Uplink Direct Transfer）发送到RNC，RNC将其转化为直传消息（Direct Transfer）发送到CN；CN发送到UE的消息，通过直传消息发送到RNC，RNC将其转化为下行直传消息（Downlink Direct Transfer）发送到UE。

图 4 9 直传信令流程
UE完成了RRC连接后，已经建立了专用信道DCH。接下去UE需要与CN交互信息（这就是非接入层的信令交互）， 这条消息封装在RRC消息Initial Direct Transfer内，UE在DCCH上给RNC发送一条 Initial Direct Transfer消息。主要参数：Initial NAS Message (could for a GSM based CN be e.g. CM Service Request, Location Update Request etc.) CN node indicator (it indicates the correct CN node into which the NAS message shall be forwarded)
RNC接受到UE的初始直传消息后，初始到CN的信令连接，通过IU口向CN发送SCCP连接请求消息（CR），RNC发送一条Initial UE Message消息给CN。主要参数：NAS PDU (could for a GSM based CN be e.g. CM Service Request, Location Update Request etc.), CN domain indicator (indicating the CN domain towards which this message is sent)。通过初始直接传输过程后，可使用该信令连接传输UE和CN之间的NAS消息。
如果CN准备接受连接请求，则向RNC回SCCP连接证实消息（CC），SCCP连接建立成功。CN发送RANAP 消息 Direct Transfer 到 RNC。RNC收到该消息，确认信令连接建立成功。主要参数：NAS PDU, CN domain Identity。
鉴权的过程是可选的，也是通过直传消息来完成的。
CN通过直传消息向UE发送Authentication Request，对UE进行鉴权。RNC 发送RRC Downlink Direct Transfer 消息给 UE。主要参数：NAS Message。NAS消息由UTRAN透明的传输到UE。
UE发送RRC Uplink Direct Transfer Message给RNC。主要参数：NAS Message。
RNC发送RANAP消息Direct Transfer给CN。主要参数：NAS PDU。NAS消息被透明的传输到UTRAN。
含鉴权直传信令的流程：

图 4 10 含鉴权的直传信令
不含鉴权直传信令的流程：

图 4 11 不含鉴权的直传信令
安全模式控制：
当UE与CN之间的信令建立好后，CN需要对UE进行安全模式控制，其中包含加密和完整性保护。

图 4 12 安全模式信令流程
CN发送RANAP消息 Security Mode Command给RNC。主要携带了Encryption Information IE 和Integrity Protection Information IE，其中会带有集中加密算法的列表，CN侧可以关闭和选择打开加密算法，RNC侧也有相应开关。
RNC在下行DCCH上发送 RRC Security Mode Command 给UE，开始/重启加密过程。
UE收到Security Mode Command后，考虑UE和UTRAN自身的能力，选择加密和完整性保护算法，并且成功应用以后，在上行DCCH上向RNC发送RRC Security Mode Complete消息，里面携带了所采用的加密和完整性保护算法。
RNC发送RANAP消息 Security Mode Complete给CN。

图 4 13 呼叫建立直传信令流程
20 .21 .22上行和下行的直接传输过程，NAS要求传输数据。见信令流程中绿色框。

图 4 14 鉴权/加密/呼叫建立信令流程
主叫UE直传给CN的SETUP信令里，解读对端被叫的手机号，解读方法每两位反过来读，如下：

图 4 15 呼叫建立直传信令解读对端手机号
CN向RNC发送RANAP消息Common ID。见信令流程中蓝色框。会有提前。
从CN下发给RNC的CommonIDMessage信令中，可以解读到本机的IMSI号：

图 4 16 解读本机IMSI号的信令
2.1.1.4RAB建立过程
RAB是指用户面的承载，用于UE和CN之间传送语音、数据及多媒体业务，UE首先完成RRC建立，才能建立RAB。RAB的建立是由CN发起，UTRAN执行的一个过程。


图 4 17 RAB建立信令流程
CN向RNC发送RANAP 消息 Rab Assignment Request ，发起RAB建立过程。主要参数：Radio Access Bearer parameters, User Plane Mode, Transport Address, Iu Transport Association.

图 4 18 RAB指派请求信令解读
RNC接受到RAB建立请求后，通过ALCAP协议建立Iu数据传输承载，并利用AAL2绑定标识将Iu数据传输承载和无线接入承载绑定在一起。（对于PS域不要求执行该过程。）该步骤在打印里可以看出，在信令跟踪里看不到。如果信令跟踪到Radio Access Bearer Assignment Request后，看不到下一条信令RL链路重配置准备（Radio Link Reconfiguration Prepare），说明IU口的AAL2链路或ALCAP有问题。
RNC要求其Node B准备在已有的无线链路上增加一条（或多条）承载RAB的专用传输信道（DCH）（Radio Link Reconfiguration Prepare）。主要参数：Transport Format Set, Transport Format Combination Set, Power control information, Time Slots , 信道码.
Node B分配相应的资源，然后向所属的SRNC发送Radio Link Reconfiguration Ready消息，通知SRNC无线链路重配置准备完毕。主要参数：Transport layer addressing information (AAL2 address, AAL2 Binding Id) for Iub Data Transport Bearer.
RNC通过ALCAP协议建立Iub接口的用户面数据传输承载，并利用AAL2绑定标识将Iub数据传输承载绑定到DCH。
29. NODEB和SRNC通过交换DCH帧来完成上、下行同步。Node B和RNC通过Downlink Synchronisation 和 Uplink Synchronistion DCH-FP帧为Iub数据传输承载建立同步关系。
RNC向Node B发送NBAP消息Radio Link Reconfiguration Commit，NODEB和UE从此消息中获取同步时刻，启用新的配置参数。
RNC向UE发送RRC消息Radio Bearer Setup。主要参数：Transport Format Set, Transport Format Combination Set, Time Slots , 信道码。RL进行重配后，UE和NODEB间进行一个同步，同步后NodeB向RNC上报一个RL Restore。
UE执行完RB建立后，UE发送RRC消息Radio Bearer Setup Complete 给RNC。
SRNC接受到无线承载建立完成消息后，RNC发送RANAP消息Rab Assignment Response 给CN，结束RAB建立过程。
至此RAB建立完成，之后进行上行和下行的直接传输过程，振铃后，摘机进行通话。
2.1.1.5完整的起呼信令流程

图 4 19 完整的起呼信令流程
补充点1：
下图是PS附着的信令流程图。

图 4 20 PS附着信令流程
补充点2：
下图是发起PDP上下文激活信令流程图。

图 4 21 PDP上下文激活信令流程
2.1.2被呼流程
相对主叫信令来说，被叫信令包含有一个寻呼的过程，其他流程同主叫信令流程，这里详细介绍一下寻呼过程。
2.1.2.1寻呼过程
为了完成一次呼叫，CN通过IU接口向UTRAN发送寻呼消息，UTRAN则将CN寻呼消息通过Uu接口发送到UE，使得被寻呼的UE发起与CN的信令连接建立过程。简单的说，寻呼的目的在于寻找某个UE，触发RRC连接建立过程。
首先介绍一下寻呼类型。
RNC在处理CN的寻呼消息时，根据判断UE是否存在寻呼域之外的其它CN域信令连接，以及UE所处的模式和状态，区分两种类型的寻呼：Paging Type 1和Paging Type 2。
如果被寻呼的UE不存在其它的CN域信令连接，则UTRAN通过PCCH信道下发送Paging Type 1（第一类寻呼消息）；
如果被寻呼的UE存在其它的CN域信令连接，且该UE处于CELL_PCH或者URA_PCH状态，则UTRAN通过PCCH信道下发送Paging Type 1（第一类寻呼消息）；
如果被寻呼的UE已经存在其它的CN域信令连接，且被寻呼的UE处于CELL_DCH或者CELL_FACH状态，则UTRAN通过已经存在连接的DCCH信道下发送Paging Type 2（第二类寻呼消息）。对于这种通过DCCH信道发送第二类寻呼消息的过程，也叫做专用寻呼过程。UE接收并读取Paging Type 2中的内容，并把寻呼原因及寻呼记录种类标识等信息上报给本侧非接入层后结束寻呼过程，不影响UE侧正在进行的其它RRC进程，因此本节主要讨论Paging Type 1的处理。
下图以第1类寻呼消息为例，给出各个接口之间的信令流程。

图 4 22 寻呼信令流程
如果网络要寻呼处于空闲状态、CELL_PCH或者URA_PCH状态的UE，首先由CN 通过Iu接口调用RANAP 消息Paging发送给RNC，在特定区域（包括一个或多个RNC）内寻呼某个UE。主要参数：CN Domain Indicator, Permanent NAS UE Identity, Temporary UE Identity, Paging Cause。为了增加UE接收到寻呼的机会，UTRAN对一个寻呼消息会进行多次重复发送，重复次数由系统设定，网优不可见。另外，UTRAN通过在一个PAGING TYPE 1消息中为每个UE设置一个PAGING RECORD来实现在同一个寻呼时机同时寻呼多个UE。
RNC收到寻呼请求后，在PCCH上向UE发起寻呼类型1消息来寻呼特定UE。PCCH对应的传输信道是PCH。通常PCH被分成一个个PCH 块，以实现终端对寻呼消息的非连续接收（DRX）。最后UE通过Uu口检测到从RNC来的对自己的寻呼消息PAGING TYPE 1，则发起RRC信令连接建立过程。此后再进行NAS消息的传输。
通过Paging Type 1寻呼到被叫UE以后，被叫信令流程同主叫：
建立RRC连接
RNC给UE下发测量控制开测量
直传信令连接建立
RAB建立过程
2.1.2.2建立RRC连接


图 4 23 RRC连接建立信令流程
2.1.2.3RNC给UE下发测量控制开测量
同主叫中的测量控制流程。
2.1.2.4直传信令连接建立（含鉴权和加密）



图 4 24 直传信令流程
2.1.2.5RAB建立过程


图 4 25 RAB建立过程信令流程
2.1.2.6振铃，接通

图 4 26 振铃信令流程
2.1.2.7完整的主被叫信令流程
下面是一个完整的采用信令切换的主被叫流程：







图 4 27 完整的主被叫起呼信令流程
2.1.3释放流程
主叫与被叫的释放流程相同，包括Iu连接的释放和RRC连接的释放。
释放流程包括：释放请求->Iu释放->RRC连接释放。
2.1.3.1释放请求
释放请求分为两种类型：UE发起的释放和CN发起的释放。
下图是UE发起释放的流程图。

图 4 28 释放请求信令流程
UTRAN直接传输UE与CN之间的NAS消息（包括释放请求和释放完成等）。但是最终的资源释放是由CN发起的（见下）。
2.1.3.2Iu释放过程

图 4 29 Iu释放信令流程
CN通过给RNC发送RANAP消息Iu Release Command消息发起专用信道的释放过程。主要参数：释放原因，比如 "Successful Relocation", "Normal Release", "Release due to UTRAN Generated Reason", "Relocation Cancelled", "No Remaining RAB"。
RNC在收到Iu Release Command 消息后，释放到IU口的信令连接，并且通过ALCAP协议释放Iu承载，但不会等UTRAN将所有的资源和信令释放后，就直接给CN回送RANAP消息Iu Release Complete消息。主要参数：Data volume Report (if data volume reporting to PS is required)。
CN与RNC通过ALCAP协议释放Iu承载。
2.1.3.3RRC连接释放过程
RRC释放就是释放UE和UTRAN之间的信令链路及所有的无线承载。

图 4 30 RRC连接释放信令流程
RNC向UE发送RRC消息RRC Connection Release来释放该RRC连接。主要参数：释放原因。
UE向RNC回送RRC消息RRC Connection Release Complete，以此确认RRC连接的释放。此消息为非确认模式的，因此会收到多条。
RNC向Node B发送NBAP消息Radio Link Deletion，删除NodeB中的无线链路资源。
Node B 资源释放完成后，向RNC回送NBAP消息Radio Link Deletion Response。
RNC通过ALCAP协议释放与NodeB之间Iub口用户面传输承载，至此呼叫释放流程结束。
2.1.3.4完整的释放信令流程
主动挂机释放

图 4 31 主动挂机释放信令流程
主被叫正常释放信令流程

图 4 32 主被叫挂机释放信令流程
2.2 驻留流程
UE开机后或在漫游中，它的首要任务就是找到网络并和网络取得联系，以获得网络的服务。因此空闲模式下UE的行为对于UE是至关重要的。UE在空闲模式下的行为可以分为PLMN选择/重选，小区的选择/重选和位置更新三种。
（PLMN选择/重选：当UE开机后，首先应该选择一个PLMN，一般来说，这个PLMN是用户和运营商签约时确定的，由运营商指定。当选中了一个PLMN后，就开始选择属于这个PLMN的小区，找到一个这样的符合驻留条件的小区后，UE就驻留在这个小区，并继续监测小区的系统消息广播中的该小区的邻小区，从中选择一个信号最好的小区，驻留下来。接着UE会发起位置登记过程（Location Update或者Attach），用以通知网络侧自己的状态，成功后UE就成功的驻留在这个小区中了。驻留的作用有4个：使UE可以接收PLMN广播的系统信息；可以在小区内发起随机接入过程；可以接收网络的寻呼；可以接收小区广播业务。
小区选择/重选：当PLMN选定之后，就要进行小区选择，目的是选择属于这个PLMN中信号最好的小区。首先，如果UE存有这个PLMN的一些相关信息，比如频率，扰码等，UE就会首先使用这些信息进行小区重搜。这样就可以较快的找到网络，因为大多数情况下，UE都是在同一个地点关机和开机，比如晚上关机，早晨开机等等。这些信息保存在SIM卡中。随着UE的移动，当前小区和临近小区的信号强度都在不断变化。UE就要选择一个最合适的小区，这就是小区重选过程。这个最合适的小区不一定是当前信号最好的小区，举例来说，如果一个UE处在一个小区的边缘，又在这两个小区间来回走，恰好这两个小区又是属于不同的位置区LA或路由区RA。这样UE就要不停的发起位置更新，既浪费了网络资源，又浪费了UE的能量。因此在小区中选择哪个小区是有规则的，这个规则会在后面进行详述。
位置更新：当UE重选小区，选择了另外一个小区后，通过读取该小区的系统信息广播，如果UE发现这个小区属于另外一个位置区LA或路由区RA，UE就要发起位置更新过程，以通知网络最新的UE的位置信息。如果Location Update或者Attach不成功，UE就要进行PLMN重选。
位置区更新信令流程：
包括：RRC连接建立->位置更新（包含鉴权过程和安全模式）->TMSI重分配->Iu释放->RRC连接释放。

图 4 33 位置区更新信令流程
路由区更新信令流程：
包括：RRC连接建立->路由区更新（包含鉴权过程和安全模式）-> Iu释放->RRC连接释放。

图 4 34 路由区更新信令流程
2.3切换流程
UE移动过程中，服务小区信号越来越差，邻小区信号越来越强，当满足切换条件时，将触发切换流程。
切换的信令流程通常包括以下几个步骤：测量报告->资源重配置->下发新的测量控制。

图 4 35 切换信令流程
正常通话中，NodeB周期性的向RNC上报专用测量报告，DedicatedMeasurementReport主要上报闭环功控的SIR值。
2.3.1上报测量报告
目前触发切换的测量报告采用事件上报方式，在前一次的测量控制中，已由RNC下发告诉UE，当满足阈值门限时，UE将向RNC上报measurement Report。如果服务小区的所有邻小区集合中，既有同频邻小区、异频邻小区以及2G邻区，则会根据切换目标小区的不同上报一条对应的测量报告。
下图是一个同频测量报告，首先列出目标邻区扰码，其次按照UE测量到的PCCPCH RSCP值，把邻区和服务小区由高到低进行排序。

图 4 36 同频测量报告信令解读
下图是一个异频测量报告，首先列出目标邻区频点、扰码，其次按照频点顺序列出服务小区和邻小区，按照接收功率由高到低顺序排序。下图的例子中共有4个邻小区。

图 4 37 路由区更新信令流程
下图是一个23G切换测量报告，测量报告中verifiedBSIC指的是邻区顺序号。

图 4 38 23G测量报告信令解读
根据测量报告中verifiedBSIC=0（0指的是邻区顺序号，这里就是第0个邻区），可以查找测量控制中cellsForInterRATMeasList部分，找到该小区对应的为Elem[ ]，继续查找newInterRATCellList部分，得到该小区的信息Elem[ ]：NCC，BCC，BCCH ARFCN。
2.3.2 资源重配置
RNC向目标小区的NodeB发送Radio Link Setup Request，要求NodeB建立上下接口的用户面资源。
目标NodeB向RNC回复Radio Link Setup Response。
与此同时RNC从原小区的DCCH上向UE发送资源重配置的信令。这里需要区分RNC内切换和RNC间的切换。如果是RNC内切换，则可以通过原小区的DCCH发送Physical Channel Reconfiguration来实现资源重配置；若为RNC间切换，原RNC也可以通过从原小区的DCCH发送RB Reconfiguration来实现。UE收到资源重配置信令后，同目标小区进行上行同步。
TD-SCDMA可是实现接力切换和硬切换。若为硬切换，将通过UpPTS发送上行同步码进行同步；若为接力切换，则不需要通过UpPTS来同步，而直接通过Special Burst同步。如何从信令流程区分接力切换和硬切换呢？
通过资源重配置信令（Physical Channel Reconfiguration或RB Reconfiguration），在ul_ChannelRequirement单元下UL-DPCH-Info中ul-TimingAdvance的synchronisationParameters_present参数来确定是接力切换还是硬切换，参数为0表示接力切换，非零表示有（FPACH-Info）为硬切换。在硬切换当中UE根据FPACH-Info中的参数重新计算后得到新发送DPCH初始上行功率和TA；而在接力切换过程中，UE收到切换命令后在新小区发起测量，根据测量结果计算出新小区的TA（新小区的TA=原小区的TA+ OTD）以及新发送DPCH 的功率。如下图所示。

图 4 39 切换前物理信道重配置信令解读
当目标小区NodeB同UE的上行同步建立完成之后，目标小区NodeB向RNC上报一个RL Restore。
当目标小区NodeB判断收到有效的上行信号后，会向UE发送下行数据，使得同UE建立下行同步完成，之后UE将从目标小区的DCCH上向RNC发送Physical Channel Reconfiguration Complete，对于跨RNC切换时就通过目标小区的DCCH向目标RNC发送RB Reconfiguration Complete。
RNC向原小区NodeB下发Radio Link Deletion Request，要求原小区NodeB删除上下接口的用户面资源。
2.3.3 开始新的测量控制
与此同时，RNC向目标小区NodeB下发DedicatedMeasurementInitial。
RNC通过下行DCCH向UE下发measurement Control，如果服务小区的所有邻小区集合中，既有同频邻小区、异频邻小区以及2G邻区，则会下发三条测量控制，一条是同频的、一条是异频和一条23G系统间的。




图 4 40 切换后测量控制信令解读
原小区NodeB的RL删除应答。
新小区NodeB的专用测量初始化的应答。
2.3.4完整的切换流程
完整的CS业务本系统RNC内切换流程信令如下图所示：

图 4 41 完整的CS业务本系统RNC内切换信令流程
CS业务23G切换流程中TD系统内信令如下：

图 4 42 CS业务23G切换流程中TD系统内信令
完整的CS业务23G切换流程信令如下图所示：

图 4 43 完整的CS业务跨23G切换切换信令流程