1、LTE核心网信令流程核心网信令流程附着(Attach)与去附着(Deattach)手机开机先注册到一个网络上,UE注册到网络的过程称为附着(Attach),在附着过程中将UE的有关信息登记到网络实体.附着过程在UE和PGW间建立默认承载,以保证UE”永远在线”,同时为UE分配IP地址.附着后UE的状态从EMM-Deregistered变为EMM-Registered,从ECM-IDLE变为ECM-Connected.附着流程:用户身份标识IMSIUE开机EnodeB1-RRC连接MME2-S1连接HSS3-鉴权请求3-鉴权响应4-安全模式控制流程启动及完成5-位置更新消息S-GW6-请求建立默
2、认承载PDN-GW6-请求建立默认承载6-初始化上下文建立请求8-更改承载请求ENodeB地址和TEID重新附着流程，重新附着流程，MME改变改变1-UE发起附着请求消息，携带网络选择指示给eNodeB，信息包含（IMEI、S-TMSI、UE网络能力和PDN地址分配等参数）2-eNB依据收到信息中携带的GUMMEI和选择的网络，推导MME。如果MME不可达，则采用“MME”选择功能选择MME。3-如果当前MME与UE上次注册服务的MME不同，则新MME使用UE获取的GUTI获取原来MME/SGSN的地址。并向原来的MME发送身份请求，请求当前UE的IMSI，其中MME/SGSN 发送身份响应，
3、其中包含IMSI和未使用的EPS鉴权向量。4-如果UE在原MME/SGSN和新MME中都未知，则向UE请求IMSI。5-如果网络中没有保存UE上下文，强制进行鉴权；否则本步可选。6-如果UE在附着请求中设置了已加密选项传输标识，则被加密的项（PCO或者APN）可以从UE获取。7-如果新的MME中存在激活的承载上下文，则新MME向SGW发送删除会话请求，在SGW和PGW中删除会话。8-如果MME发生改变，或MME中没有UE有效的上下文，或MME标示发生改变，或者UE提供IMSI，或者UE提供的GUTI不能有效指出上下文，则MME发送更新请求给HSS，消息中包含IMSI、MME标示、ME标示和更新
4、类型。9-HSS向旧的MME或者SGSN发送清除位置消息，其中包含IMSI和取消类型。旧的MME/SGSN删除MM和承载上下文。回复确认消息。10-如果旧MME/SGSN中对这个UE保存有激活的上下文，则旧MME/SGSN 就向相关的SGW和PGW发送删除会话请求。SGW和PGW回复确认消息。11-HSS向新MME发送更新位置消息，消息中包含IMSI和签约数据。签约数据包含一个或者多个PDN签约。每个PDN签约上下文包含一个“EPS签约的Qos脚本”以及签约的APN-AMBR。新的MME确认UE出现在新TA中，如果所有检查都成功，则新MME为UE构建上下文。12-新MME选择一个SGW，并发送
5、建立会话请求给SGW，消息中承载IMSI、MME ContextID、RAT类型、默认承载Qos、PDN地址分配和AMBR等参数。13-SGW在EPS承载列表中创建一个入口，并给PGW发一个建立会话请求，消息包含SGW的用户面地址、SGW用户面TEID、SGW控制面、RAT类型、默认承载Qos、PDN地址分配和AMBR等。本步骤以后，SGW将缓存任何从PGW接受的下行数据。直到21步骤。14-如果网络中使用了PCRF和PGW与PCRF交互获取UE的PCC准则，完成此步骤。15-PGW给SGW返回一个建立会话回应，该消息包含PGW用户面地址、PGW用户面TEID、PGW控制面TEID和PDN地址
6、消息。16-SGW给MME返回建立会话反应，包含PDN类型、PDN地址、用户面SGW地址和TEID、EPS承载标示、EPS承载Qos、PGW地址和TEID。17-新的MME发送一条附着接受消息到eNB，如果新的MME分配一个GUTI，在GUTI也包括在内，该消息包含在一条S1AP初始化上下文建立请求里，同时这条消息也包含UE的安全上下文、切换限制列表、承载Qos参数以及AMBR相关的PDN地址信息和需要建立承载的Qos信息。18-eNB发送RRC Connection Reconfiguration 消息给UE，并将Attach Accept消息（S-TMSI、PDN地址、TA类型和PDN地址
7、消息）也发送给UE。19-UE发送RRC Connection Reconfiguration Complete 消息给eNB。20-eNB向新的MME发送初始化上下文安装回复。21-UE向eNB发送Direct Transfer 消息，消息中包含附着完成消息。22-eNB转发给附着完成消息给MME。在附着完成消息以及UE已经得到一个PDN地址信息以后，UE就可以发送上行数据包给eNB,eNB将隧道传给PGW和SGW。23-新MME发送一条Modify Bearer Request 消息给SGW。消息中包好eNB的地址和eNB的TEID。24-SGW通过发送Modify Bearer Resp
8、onse 消息给新MME确认，然后SGW就可以发送缓存的下行数据包。25-MME收到Modify Bearer Response 响应消息后，如果附着类型指示不是切换，并且有一个EPS承载的建立，且签约数据指示该UE被允许切换到Non-3GPP接入系统，MEM选择一个与HSS在签约上下文中指示的PGW标示所不同的PGW，则MME发送Notify Request 消息到HSS。其中包含APN和PGW标识，用于Non-3GPP间的移动性。26-HSS保存APN和PGW标识，并向MME返回Notify Response消息。UE eNB1附着请求New MME2附着请求old MME3身份请求4身份
9、请求5强制鉴权6加密选项S-GWP-GW7删除激活承载上下文7删除激活承载上下文HSS8位置更新请求9删除位置信息请求10删除会话消息10删除会话消息11位置更新请求确认12建立会话请求13建立会话请求PCRF14UE的PCC15建立会话请求确认16建立会话请求确认17初始化上下文18RRC无线连接配置24修改承载请求Notify Reponse附着过程中的S1AP消息和NAS消息分析S1AP消息分析INITIAL UE（attach Request）消息-次消息包含参数有eNB、S1AP ID、TAI、S-TMSI和 NAS-PDN等；NAS-EMM消息为ATTACH REQUEST 主要参
10、数有old GUTI或者IMSI、UE Network capabilities、EPS attach type 和NAS KSI。NAS-ESM消息为PDN CONNECTIVITY REQUEST：主要的参数有EPS承载的标识EBI、APN、PDN类型和PCO等。INITIAL CONTEXT SETUP REQUEST 消息-此消息包含MME S1AP ID、eNB S1AP ID、AMBR，要建立的SAE承载、承载层Qos、传输层地址、GTP TEID等。INITIAL CONTEXT SETUP RESPONSE 消息-此消息包含参数MME S1AP ID、ENB S1AP ID、承
11、载层Qos、传输层地址和GTP TEID。UPLINK NAS TRANSPORT 消息-主要有NAS EMM包含参数EPS附着结果、TAI list、GUTI等；NAS ESM包含ACTIVATE DEFAULT EPS BEARER CONTEXT ACCEPT。去去附着（附着（Detach）去附着过程就是UE在取消网络中的登记，即注销过程，UE状态从EMM-Registered到EMM-Deregistered，UE的上下文也从网络中删除。当UE通过EUTRAN介入EPS网络时，有UE、MME、HSS发起的去附着等三种去附着方式。UE发起的去附着过程可以是显式的或者隐式的。显示的去附着，
12、网络和UE明确的请求去附着，并互相用信令通知对方；隐式的去附着，网络去附着，但没有通知UE；UE的去附着请求的去附着请求UEeNodeBS-GW1.去附着请求2.去附着请求MME3.删除会话请求P-GW4.删除会话请求PCRFIP-CAN会话中止流程5.删除会话响应5.删除会话响应6.删除会话响应（非UE断电情况下）7.UE上下文释放8.无线承载释放8.UE上下文释放响应初始状态UE的初始状态为EMM-Registered&ECM-Connection；去附着后变为EMM-Deregistered&ECM-Idle；MME发起的去附着发起的去附着UEeNodeBS-GW1.去附着请求1.去附着
13、请求MMEP-GW2.删除会话请求PCRF3.IP-CAN会话中止流程4.删除会话响应7.UE上下文释放8.UE上下文释放响应2.删除会话请求4.删除会话响应5.去附着接受消息以上过程是显式去附着，MME隐式去附着-MME上的隐式分离定时器超时之后，MME发起隐式去附着过程。HSS发起的去附着发起的去附着UEeNodeBS-GW1.去附着请求1.去附着请求MMEP-GW2.删除会话请求PCRF3.IP-CAN会话中止流程4.删除会话响应7.UE上下文释放8.UE上下文释放响应2.删除会话请求5.去附着接受消息HSS发起去附着UE，此注销过程是由取消位置请求发起的。原因值为Subscriptio
14、n Withdraw；HSS0.取消位置信息S1释放释放S1释放过程用于释放ENodeB与MME间的S1AP控制平面信令连接，以及eNodeB与SGW间的所有S1-U用户面承载。该过程把ECM-Connection状态变为ECM-Idle状态，并且所有的UE相关的上下文信息在eNodeB被删除。S1释放过程有两种，eNodeB释放和MME发起的释放过程。eNodeB释放主要由于接入网中原因造成如下：1.操作维护系统干预；2.接入网发生了不明原因的失败；接入网发现UE处于长期不活动状态；重复的RRC信令完整性检查失败；由于UE发生信令连接失败引起的S1释放。MME触发的释放主要由于核心网的原因引
15、起如下：鉴权失败和去附着等。UEeNodeBMMES-GW1.S1-UE上下文释放请求2.释放用户面承载请求3.释放用户面承载（eNB地址/TEID）请求4.S1-UE上下文释放命令5.RRC释放命令6.RRC释放完成7.S1-UE上下文释放完成业务请求业务请求之前，UE和MME都处于空闲状态，Uu口和S1口的连接都已经释放。只有在EPC中还保留有未释放的连接。在业务请求过程完成后，建立RRC连接和S1连接，UE和MME迁移到ECM-Connection状态。并且保留在EPC中的承载重新激活。UE发起的业务请求发起的业务请求ECM-Idle状态的UE发起业务请求的目的式发送上行信令消息和用户数
16、据，或者作为寻呼响应，或者在UE重获无线覆盖信号。1-UE处于ECM-Idle状态，由于有上行信令或者上行数据，则发起Service Request给eNodeB，消息中带有用户标识S-TMSI。2-eNodeB发送Initial UE Message 消息给MME，消息携带了NAS消息Service request。3-MME可以选择发起鉴权流程。4-MME向eNodeB发送Initial Context setup request消息。要求建立S1承载和无线承载。5-eNB向UE发送RRC Connection Reconfigration，要求建立无线承载，UE响应此条信令，上行通道恢复
17、。无线承载建立成功以后。eNB无线资源和S1资源分配完成后，向MME发送成功的Initial Context setup Response消息。6-MME收到eNodeB成功响应后，向Serving GW 发送Modify Bearer Request 消息，更新eNodeB的地址和S1消息。7-如果RAT类型已经改变，Serving GW 向PDN GW发送Modify Bearer Request 消息，更新RAT信息。8.如果动态PCC部署，PDN GW发起IP-CAN 会话修改流程。9-PDN GW返回更改承载响应。10-Serving GW 返回更改承载响应消息。UEeNodeB1-
18、NAS：Service RequestMME2-初始化UE信息（NAS）HSS3-业务鉴权4-初始化上下文建立请求 5-RRC承载建立 5-RRC承载建立完成5-上下文建立回应SGW6-更改承载请求，更新eNodeB和S1信息PGW7-更改承载消息，改变RATPCRF8-IP-CAN修改流程8-PGW修改承载响应9-SGW修改承载响应网络发起的业务请求网络发起的业务请求当SGW接收到发给ECM-Idle状态的UE下行数据时，SGW发送下行数据通知消息给MME，触发MME发送寻呼消息给UE。当MME需要通知ECM-Idle状态的UE执行去附着过程，或者通知ECM-Idle状态的UE接受控制信令时
19、，MME启动网络触发的服务请求过程，MME启动网络触发从步骤3开始。1-SGW收到一个发给空闲状态UE的下行数据包，并缓存下行数据包。2-SGW发送一个下行数据通知给MME，这是，如果SGW收到该UE的另外一个下行数据包，SGW则缓存这些数据包，但不再发送新的下行数据通知消息。3-MME发送一条Paging消息（NAS Paging ID，TAI（s），Paging DRX ID）给每一个UE注册的跟踪区的eNodeB。4-eNodeB寻呼UE。5-接下来，进行”UE 触发的业务请求过程”，而后下行链路建立。UEeNodeBMMESGWPGW1-Downlink Data2-Downlink
20、Data Notification3-Paging4-Paging5-触发UE的业务请求流程跟踪区更新跟踪区更新跟踪区更新（TAU）过程由UE发起的，用于告知网络UE当前所在的位置。当UE处于GPRS附着或者E-UTRAN附着时，TA过程由一下过程触发。1-进入新的TA（进入新TA区或者重新附着）。2-周期性更新。UE在周期TA更新定时器超时之后，发送TAU Request 消息给MME。3-UE在UTRAN PMM_Connectied 状态下，重新进入E-UTRAN。4-UE在GPRS READY条件下，重选进入E-UTRAN。5-TIN指示为“P-TMSI”，UE重选进入E-UTRAN。
21、6-负载重分配。有网络发起的UE的RRC连接。要求UE随后发起TA更新过程，在TA更新过程中重新选择MME。7-UE的RRC层通知NAS 层。发生了RRC连接失败。8-UE网络能力信息改变。9-UE语音能力信息改变。TAU过程：过程：Serving GW 不变，不变，MME不变不变UE处于E-UTRAN ECM-IDLE状态，当其进入非TA List 的新TA中，UE发起TAU过程，SGW不变，MME不变。1-UE发送TAU request 消息给MME，发起TAU流程。此时，RRC和S1连接建立，UE和MME转化为ECM-Connected状态。2-如果需要发起安全流程且没有安全向量，则MM
22、E向HSS发送鉴权信息请求。HSS响应，发送EPS安全向量。3-MME可以发起安全流程。4-MME发送TAU Accept 响应UE。5-如果GUTI重新分配了，UE响应TAU Complete 消息。TAU过程完成后，MME可触发S1连接释放流程，释放S1连接，RRC连接也被释放，UE重新恢复到ECM-Idle状态中。TAU过程，过程，Serving GW改变，改变，MME改变改变1-UE选在一个TA的E-UTRAN小区，该小区不再UE注册网络的TAI的列表中，从而触发TAU过程。2-UE通过发送Tracing Area Update Request（UE Core Network Capa
23、bility，active flag，old RAI，old P-TMSI，EPS bearer status，Update Type，old GUTI，P-TMSI signature）消息发起TAU 过程。Active flag 指示为保留的EPS承载激活对应的无线和S1承载。3-eNB从旧GUTI中得到GUMMEI（全球唯一MME标示），结合指示的选择网络，从而得到MME。如果GUMMEI没有与eNB关联，或者GUMMEI是无效的，eNB根据选择功能选择一个MME。eNB转发TAU给MME，该消息携带小区的ECGI和选择的网络。4-新的MME发送一个上下文请求给旧的MME得到用户信息。M
24、ME是从旧GUTI中得到旧的MME地址。5-旧的MME返回一个上下文响应，消息中携带IMSI、五元鉴权组、承载上下文、SGW信令地址和TEID地址。6-鉴权和加密。7-新的MME发送一条context Acknowledge 消息（包含SGW的改变标识）给旧的MME，旧的MME就在GWS和HSS的UE上下文中表识无效。8-MME为一个PDN连接选择一个新的SGW，发送creat session request（IMSI、bearer contexts、MME address and TEID，Type、the Protocol Type S5/S8,RAT type,Serving Netwo
25、rk）消息到新SGW。9-新的SGW向PGW发送Modify Bearer Request（Serving GW Address and TEID、RAT type、Serving Network）。如果部署了动态PCC规则，RAT类型信息需要从PGW传递给PCRF。10-PGW更新它的承载上下文并返回一条Modify Bearer Response（MSISDN、Charging ID）消息。11-SGW更新它的承载上下文。这样允许SGW当收到来自eNB的承载PDUs时发送到PGW。SGW向MME返回一条创建会话响应（SGW地址和TEID以及PGW TEID和GRE密钥）。12-新的MME发
26、送一条Update Location（MME Identity，IMSI）消息给HSS，请求签约信息。13-HSS发送cancel Location（IMSI、Cancellation TYPE）消息给旧的MME。14-旧的MME清楚UE的上下文信息，返回Cancel Location Ack（IMSI）消息。15-S4 SGSN向RNC发送 Iu Release Command 消息。16-RNC返回Iu Release Complete 消息。17-HSS通过发给MME的Update Location ACK（包含IMSI、鉴权数据）消息来确认Update Location 消息。如果更新
27、位置请求被拒绝，则MME拒绝来自UE的TAU请求。18-旧的MME消除MM上下文，旧的MME通过发送Delete Bearer Request（TEID）消息给SGW删除EPS承载资源。19-SGW通过Delete Bearer Response确认消息。20-新的MME收到有效的和更新的签约数据后使其在新的TA生效。MME向UE发送TAU Accept 消息，其中包含MME为UE分配的GUTI、TAI类表、EPS承载状态和相关安全参数。21-如果GUTI已经改变，UE通过返回一条Tracing Area Update Complete消息给MME来确认新的GUTI。UEeNodeBTrigg
28、er to start TAU1TAU requestNew MME2TAU requestOld MME4Context request5Context respondseHSS6 鉴权和加密7Context respondse ACKNew SGW8 创建会话请求P-GW9 更改承载请求10 更改承载请求响应11 创建会话请求响应12 位置更新13 清除位置信息14清除位置信息确认17 位置更新确认old SGW18、19 删除EPS资源20 位置更新接受GUTI 重重分配分配GUTI重分配过程是给UE分配一个新的GUTI和TAI列表，此过程由MME发起，当UE和MME之间建立信令关联时再
29、分配GUTI和TAI列表。GUTI重分配过程与UMTS中的TMSI/P-TMSI重分配过程的用法类似，作为临时的标示，保护IMSI。GUTI和TMSI/P-TMSI一样由生命周期。GUTI重分配过程可以是单独过程，也可以隐含在附着过程或者TAI过程中重新分配GUTI和TAI列表。1-MME通过发送一条GUTI Reallocation Command(GUTI、TAI)给UE；2-UE存储GUTI和TAI列表，并发送一条GUTI Reallocation Complete 消息给MME，UE认为新的GUTI有效，旧的无效。如果UE收到一个新的TAI列表，同样将新的TAI列表有效而旧的TAI列表
30、无效；否则，UE继续使用旧的TAI列表。切换切换E-UTRAN内、给予内、给予X2切换切换-MME和和SGW不变不变基于X2的切换的E-UTRAN内切换框架，MME和SGW不变。在切换过程中，通过X2接口进行切换准备过程，源eNodeB直接要求目标eNodeB进行资源预留。这样切换准备过程中不涉及MME，减少了无线侧和MME的交互。并且由于从源eNodeB到目的eNodeB的分组进行了缓存，因此X2接口降低了丢包率。1-源eNodeB根据UE报告的测量结果或是自己的测量结果来完成“切换判断”。一旦做出切换判断，源eNodeB在X2接口上向目标eNodeB发送一个切换请求消息。目标eNodeB为
31、将要到达的UE和行馆承载进行无线资源分配。完成分配后，目标eNodeB向源eNodeB返回切换请求确认。源eNodeB发送硬切换消息给UE。UE离开小区，开始同步到新小区。2-源eNodeB向目标eNodeB发送SN Status Transfer消息，然后开始项目标eNodeB转发数据，目标eNodeB缓存从eNodeB来的数据包，一旦UE与目标eNodeB同步，它发送一个硬切换确认给目标eNodeB。3-目标eNodeB发送Patch Switch Request 消息给MME，告知UE已经改变小区。包含目标小区的小区全局标识。MME决定SGW继续为UE服务。MME发送更改承载请求消息到S
32、GW，SGW切换下行数据导入目标eNodeB，即SGW开始用新接收地址和TEIDs发送下行数据包给目标eNodeB。SGW回送修改承载请求响应给MME。MME发送Path Switch Request ACK消息给目标eNodeB，目标eNodeB可以在无线链路上发送下行链路的缓存数据。最后目标eNodeB通过X2接口发送UE context Release 消息，源eNodeB收到该消息后完成“无线资源释放”。E-UTRAN内基于内基于S1的切换的切换-MME和和SGW不变不变如果两个切换间，并没有X2接口，此时要通过S1接口执行LTE系统内的切换。由于源eNodeB和目标eNodeB之间不
33、能直接通信，MME承担了2个eNB间的信令中继，信令切换准备过程比基于X2的切换复杂。源eNB做出切换判断，不能直接发handover Request 消息到目标eNB。而是发送S1接口消息Handover Request 消息给MME，MME在发送S1接口信息给目标eNB。一旦目标eNB分配了无线资源，就发送handover Request ACK消息给MME，MME发送Handover Command 消息给源eNB。源eNB发送Handover Command 给UE。目标eNB接受到UE的Handover confirm消息后，发送handover Notify消息给MME，MME向S
34、GW发起修改承载过程，源eNB在MME的控制下释放资源。同时上下行用户面数据更新到目标eNB。注意：S1和X2切换的区别在于源eNB和目标eNB间没有数据转发，结果，所有在源eNB的RLC PDU将会丢失。对于用户的影响还将取决于应用层和使用的响应协议栈。如果用TCP可以保证应用层的可靠传输：而使用UDP会造成切换中的数据帧丢失，可能影响用户服务质量。E-UTRAN内基于内基于S1的切换的切换-MME和和SGW改变改变源eNB决定发起一个基于S1的切换，这种切换的触发条件可以是源eNB与目标eNB没有X2连接，或目标eNB在一个不成功的基于X2切换后给出的错误指示，或源eNB根据某些动态信息决
35、定。EUTRAN内基于S1的切换，MME和SGW改变，即切换过程中需要MME和SGW重定位，切换由eNodeB发起。这种切换通过源MME和目标MME间的S10接口传递用户上下文（UE context）来实现。源MME选择目标MME，并发送一条Forward Relocation Request（MME UE context MME用户上下文）消息，UE context 包括IMSI、UE安全上下文、UE网络能力、AMBR以及EPS承载上下文。目标MME发送一条Forward Relocation Response（S-GW changing indication）消息给源MME，“S-GW c
36、hanging indication”表明选择了新的SGW。目标MME发送Forward Relocation Complete 消息到源MME。源MME响应的发送Forward Relocation Complete ACK 给目标MME。这样，源MME就可以释放无线资源和链路。EUTRAN到到UTARN Iu 模式下的模式下的RAT间切换间切换EPS网络具有良好的与UMTS系统兼容性，EPS系统支持UE通过SGSN实体介入EPS核心网。其中SGSN和MME之间的接口为S3接口，基于V2版本GTP的协议。以下描述了UE从EUTAN切换到UTRAN的流程，首先在EUTRAN网络中ECM-con
37、nected状态，整个切换流程分为准备阶段和执行阶段。源MME将EPS承载一对一地映射为PDP上下文，并将EPS Qos 参数值映射为Pre-Rel-8的Qos 参数。准备阶段准备阶段1-源eNodeB决定将UE切换到UTRAN Iu 模式并发起切换流程。此时上下行数据的传输路径为UE和源eNodeB间的承载，以及源eNodeB到SGW和PGW的GTP隧道。2-源eNodeB发送Handover Required（Cause、Target Identifier、Source eNodeB Identifier、Source to Target Transparent Container、Bea
38、rers Requesting Data Forwarding List）消息，请求核心网在目标RNC，SGSN和SGW建立资源。Bearer Requesting Data Forwarding List 包含需要进行数据转发（直接或者间接）的承载列表，列表由eNodeB决定。3-源MME将EPS承载一对一的映射为PDP上下文，并将EPS Qos 参数值映射为Pre-Rel-8的Qos。源MME通过 target RNC Identifier 信元判断切换切换请求为UTRAN Iu 的RAT 间切换。MME向目标SGSN发送Forward Relocation Request（IMSI，Ta
39、rget Identification，MM context，PDP context，MME tunnel Endpoint Identifier for Control Plane,MME Address for Control Plane，Source to Target transparent Container,S1-AP Cause Direct Forwarding Flag,ISR,TI(s)）消息，消息中包含源侧所有PDP上下文信息以及SGW上行隧道端点参数。Direct Forward Flag 用于指示数据转发采用直接转发的方式还是间接转发的方式，该值由MME设置，MME上
40、下文包含安全上下文信息和支持的加密算法。4-目标SGSN决定是否切换SGW，例如，因为PLMN发生改变可能需要切换SGW，如果需要切换，SGSN选择目标SGW并向SGW发送Create session Requst Response消息。4a-目标SGW分配本地资源，并向目标SGSN返回create Session Requst Response 消息。5-SGSN发送Relocation Request 消息，请求目标RNC建立无线网络资源（RABs）。5a-RNC向SGSN发送Relocation Request ACK消息返回响应参数。6-如果数据转发采用Indirect Forward
41、ing的方式且SGW发生切换，SGSN向目标SGW发送 create Indirect Data Forwarding Tunnel Request消息。6a-目标SGW向SGSN发送Create Indirect Data Forwarding Tunnel Response 消息。7-SGSN向源MME发送Forward Relocation Response 消息，SGW change indication 指示源MME目标侧选择新SGW。8-如果数据转发不采用Direct Forwarding 方式，源MME向SGW发送Create Indirect Data Forwarding T
42、unnel Request.8a-SGW向源MME发送create Indirect Data Forwarding Tunnel Response。执行阶段执行阶段1-完成切换准备阶段后，源MME发送Handover Command 消息给源eNodeB；2-源eNodeB发送HO from E-UTRAN Command 消息向UE发送切换到目标的指令，准备阶段目标RNC建立的无线参数在消息中透传到UE。3-UE移动到目标UTRAN Iu（3G）系统，并执行切换。UE只对那些在目标RNC分配了无线资源的NSAPI承载续传用户数据。4-如果UE成功交换了RNC-ID加上S-RNTI，目标RN
43、C向SGSN发送Relocation Complete 消息，通知从EUTRAN到RNC的切换完成。收到消息后，SGSN准备从目标RNC接受数据，并将收到的数据包传递给SGW。5-目标SGSN在获知UE已经在目标侧接入后，向源MME发送Forward Relocation 消息。6-目标SGSN完成切换，向SGW发送更改承载请求消息。7-SGW向PGW发送更改承载请求消息。8-PGW向SGW发送承载更改响应。9-SGW向SGSN发送承载更改响应。至此，SGW重定位过程完成，随后用户平面受SGSN控制，上下行用户平面数据为：UE-RNC-目标SGSN-目标SGW-PGW。然后发生RAU过程，在H
44、SS中登记UE新的位置信息，最后源MME释放源eNodeB和源SGW的资源，并且，间接前转分配的资源也被释放。会话管理会话管理专用承载激活UE处于ECM-Connection状况下，专用承载激活流程如下：1-如果EPS系统配置了动态PCC策略，PCRF将发送PCRF-initial IP CAN Session Modification消息给PGW；如果没有配置动态PCC策略，PGW将应用本地的Qos策略。2-PGW基于Qos策略分配响应承载的Qos，并发送Create Bearer Request 消息给SGW，请求建立承载。该消息携带了IMSI，bearer Qos 和LBI等，其中LBI
45、（Linked Bearer ID）参数时EPS默认承载的标示符。3-SGW发送Create Bearer Request 消息给MME，如果此时UE处于ECM-IDLE空闲状态，MME将从步骤3开始触发网络侧发起服务流程，余下的步骤4-7将合并到服务请求流程中。4-MME向eNodeB发送E-RAB setup Request 消息，要求建立S1承载。该消息携带了NAS消息 Activate Dedicated EPS Bearer Context Request。5.eNodeB将bearer Qos 匹配成Radio Bearer Qos，然后发送RRC Connection Recon
46、figuration（Radio Bearer Qos，Session Management Request和EPS RB Identity）消息给UE。UE保存Session Management Request 中的信息，并通过LBI将转有承载连接到默认承载上。UE使用uplink packet filter(UL TFT)来决定业务数据流 service data flow 和无线承载 radio bearer之间的匹配关系。6-UE发送RRC Connection Reconfiguration Complete 消息给eNodeB，确认无线承载的激活。7-eNodeB无线资源和S1资
47、源分配完成后，向MME发送成功的E-RAB setup Response 消息。8-UE发送Direct Transfer 给eNodeB，里面携带了NAS消息Activate Dedicated EPS Bearer Context Accept，建立承载成功。9-eNodeB发送Uplink NAS Transport 消息给 MME，携带NAS消息给Activate Dedicated EPS Bearer context Accept。10-MME收到eNodeB和UE成功的响应后，向SGW发送成功的Create Bearer response消息，携带eNodeB的IP、TEID以及
48、MME分配的BI参数。11-SGW向PDN GW 发送成功的Create Bearer Response 消息。12-如果配置了动态PCC，PDN GW 通知PCRF IP-CAN 会话修改结束。专用承载去激活，在专用承载去激活，在ECM-Connection 状态下状态下1-如果EPS网络设置了动态PCC，PCRF发起“PCRF initiated IP CAN Session Termination”流程；如果没有配置动态PCC策略，PGW将应用本地的Qos策略。2-PGW发送一个delete bearer request（PTI，EPS Bearer Identity,原因值）消息给SG
49、W，去激活承载。3-SGW发送Delete Bearer Request（PTI，EPS Bearer Identity）消息给MME。4-MME发送去激活请求给eNodeB，消息里包括了承载的ID和NAS消息去激活EPS 承载上下文请求。5-eNodeB向UE发送Radio Bearer Release Request消息，要求释放承载的无线承载。6-UE响应Radio Bearer Release Response 消息，无线承载释放成功。7-eNodeB发送一个去承载激活响应给MME，确认承载去激活。8-MME删除相关专有承载上下文并发送去承载激活响应（EPS Bearer Identi
50、ty）消息给SGW，确认承载去激活。9-SGW删除相关专有承载上下文并发送去激活承载响应给PGW，确认承载去激活。10-如果部署了动态PCC，且去激活由PCRF触发的，PDN GW 通知PCRF PCC decision 是否已经被执行。承载去激活的其他情况1-当UE处于ECM-IDLE空闲状态时，不会执行UE的去激活过程。2-释放所有承载对于MME，当UE所有承载被释放时，MME将会把UE的MM状态迁移到EMM-DEREGISTERED未注册态，并且MME发送S1 Release Command 消息给eNodeB，eNodeB回复S1 Release Complete 消息给MME，同时触
