td—lte與td—scdma雙網(wǎng)互操作

1、<p>　　TD—LTE與TD—SCDMA雙網(wǎng)互操作</p><p>　　【摘 要】文章闡述了廈門(mén)移動(dòng)針對(duì)TD-LTE與TD-SCDMA雙網(wǎng)互操作測(cè)試中的關(guān)注重點(diǎn)進(jìn)行梳理，研究總結(jié)出使用信令采集分析工具對(duì)TD-LTE與TD-SCDMA雙網(wǎng)互操作的核心網(wǎng)信令消息進(jìn)行分析的方法和經(jīng)驗(yàn)，給其他城市提供了經(jīng)驗(yàn)參考。</p><p>　　【關(guān)鍵詞】TD-LTE TD-SCDMA 互操作 信

2、令分析</p><p><b>　　1 引言</b></p><p>　　中國(guó)移動(dòng)根據(jù)其3G技術(shù)TD-SCDMA的制式特點(diǎn)選擇了TD-LTE的演進(jìn)方向。隨著TD-LTE網(wǎng)絡(luò)的引入，現(xiàn)在的網(wǎng)絡(luò)已經(jīng)變成一個(gè)多網(wǎng)協(xié)同的網(wǎng)絡(luò)：GSM經(jīng)過(guò)多年建設(shè)和網(wǎng)絡(luò)優(yōu)化，提供最廣覆蓋的基本移動(dòng)業(yè)務(wù)，承載語(yǔ)音、短信及低速數(shù)據(jù)業(yè)務(wù)；TD-SCDMA提供增強(qiáng)的移動(dòng)業(yè)務(wù)，可承載中等速率業(yè)務(wù)和部分語(yǔ)音

3、業(yè)務(wù)；TD-LTE則承載高速數(shù)據(jù)業(yè)務(wù)。</p><p>　　網(wǎng)絡(luò)互操作是多網(wǎng)協(xié)同工作的基礎(chǔ)，可以保證用戶感知，均衡網(wǎng)絡(luò)負(fù)載。TD-LTE與2G/3G系統(tǒng)間互操作涉及核心網(wǎng)、無(wú)線網(wǎng)、業(yè)務(wù)承載、終端等多個(gè)領(lǐng)域，包括開(kāi)機(jī)駐流策略、空閑態(tài)重選策略和連接態(tài)切換策略。</p><p>　　隨著TD-LTE的網(wǎng)絡(luò)部署，TD-LTE與現(xiàn)有TD-SCDMA的雙網(wǎng)互操作逐漸成為關(guān)注的重點(diǎn)，雙網(wǎng)互操作的成功與否

4、直接關(guān)系著用戶的感知以及后續(xù)雙網(wǎng)策略的設(shè)置。廈門(mén)移動(dòng)針對(duì)TD-LTE與TD-SCDMA雙網(wǎng)互操作中核心網(wǎng)部分的開(kāi)機(jī)駐流信令、空閑態(tài)重選信令進(jìn)行研究及測(cè)試驗(yàn)證，對(duì)于互操作測(cè)試中的關(guān)鍵點(diǎn)進(jìn)行梳理，總結(jié)出使用信令采集分析工具對(duì)TD-LTE與TD-SCDMA雙網(wǎng)互操作的核心網(wǎng)信令消息進(jìn)行分析的方法和經(jīng)驗(yàn)。</p><p><b>　　2 信令采集</b></p><p>　　

5、廈門(mén)移動(dòng)TD-LTE規(guī)模技術(shù)試驗(yàn)測(cè)試中，《TD-LTE規(guī)模技術(shù)試驗(yàn)-六城市測(cè)試-TD-LTE/3G/2G系統(tǒng)間互操作測(cè)試規(guī)范》的TD-LTE與TD-SCDMA互操作部分要求測(cè)試如下項(xiàng)目：</p><p>　?。?）移動(dòng)用戶從Gn/Gp SGSN網(wǎng)絡(luò)漫游到MME網(wǎng)絡(luò)發(fā)起的附著；</p><p>　?。?）移動(dòng)用戶從MME網(wǎng)絡(luò)漫游到Gn/Gp SGSN網(wǎng)絡(luò)發(fā)起的附著；</p>&

6、lt;p>　　（3）移動(dòng)用戶在ECM-IDLE狀態(tài)下重選到UTRAN小區(qū)，引起RAU；</p><p>　　（4）移動(dòng)用戶處于UTRAN PMM_IDLE狀態(tài)，重選到E-UTRAN，引起TAU。</p><p>　　所有測(cè)試均要求進(jìn)行核心網(wǎng)信令抓包分析（包括：IuPS接口、Gr接口、Gn接口、S1接口、S6a接口、S11接口）。對(duì)比信令流程以及檢查相關(guān)網(wǎng)元上的用戶狀態(tài)信息。</

7、p><p>　　對(duì)核心網(wǎng)各個(gè)接口采用不同采集方式，具體如表1所示：</p><p><b>　　3 信令分析</b></p><p>　　分析對(duì)比每一個(gè)測(cè)試項(xiàng)目中各個(gè)接口信令流程與預(yù)期是否一致，檢查信令消息中關(guān)鍵字節(jié)是否符合預(yù)期，提煉檢查關(guān)鍵點(diǎn)。下文對(duì)四個(gè)測(cè)試項(xiàng)目進(jìn)行逐一分析說(shuō)明：</p><p>　　3.1 移動(dòng)用戶從Gn

8、/Gp SGSN網(wǎng)絡(luò)漫游到MME網(wǎng)絡(luò)</p><p><b>　　發(fā)起的附著</b></p><p>　　該項(xiàng)測(cè)試驗(yàn)證雙模終端用戶從TD-SCDMA網(wǎng)絡(luò)漫游至TD-LTE網(wǎng)絡(luò)下，以O(shè)ld GUTI發(fā)起附著時(shí)，用戶能否成功附著TD-LTE網(wǎng)絡(luò)。</p><p><b>　　（1）預(yù)期信令流程</b></p>&

9、lt;p>　　預(yù)期信令流程如圖1所示（見(jiàn)下頁(yè)）。</p><p><b>　　（2）現(xiàn)網(wǎng)信令分析</b></p><p>　　UE開(kāi)機(jī)發(fā)起附著，發(fā)送Attach Request消息（攜帶Old GUTI：“MME Group ID：55596/MME Code：6/M-TMSI：eb025ae3”，以及Additional GUTI：“MME Group ID：

10、32773/MME Code：1/M-TMSI：e00001be”）。</p><p>　　New MME發(fā)送Identification Request消息給Old SGSN（攜帶“LAC：55596/RAC：2/P-IMSI：eb065ae3”），Old SGSN響應(yīng)Identification Response消息（顯示P-TMSI Signature Mismatch，未攜帶IMSI和安全向量）。<

11、/p><p>　　New MME發(fā)送Identity Request消息（類型為IMSI）給UE，UE響應(yīng)Identity Response消息（攜帶IMSI）。</p><p>　　New MME向HSS發(fā)送Authentication Information Request消息（攜帶IMSI，請(qǐng)求1組EPS安全向量），HSS響應(yīng)Authentication Information Answ

12、er消息（回復(fù)1組EPS安全向量）。</p><p>　　New MME發(fā)起鑒權(quán)流程（采用RAND/AUTN）。</p><p>　　New MME發(fā)起安全流程（未開(kāi)啟安全算法，未攜帶SecurityKey）。</p><p>　　New MME向HSS發(fā)送Update Location Request消息，HSS響應(yīng)Update Location Answer消息

13、（攜帶MSISDN和用戶簽約的QoS）。</p><p>　　New MME向Serving GW發(fā)起Create Session流程，建立默認(rèn)承載。</p><p>　　New MME發(fā)送Initial Context Setup Request給eNode B，透?jìng)髁薃ttach Accept消息（攜帶New GUTI：“MME Group ID：32773/MME Code：1/M-

14、TMSI：e00001c1”），該消息中包含了Activate Default EPS Bearer Context Request消息，要求建立默認(rèn)承載。</p><p>　　UE返回Attach Complete，eNode B返回Initial Context Setup Response消息，建立默認(rèn)承載成功。</p><p>　　New MME向Serving GW發(fā)送Modif

15、y Bearer Request消息（更新eNode B地址和TEID），Serving GW響應(yīng)成功消息。</p><p><b>　?。?）測(cè)試小結(jié)</b></p><p>　　1）Attach Request消息攜帶Old GUTI以及Additional GUTI，其中Old GUTI包含原TD-SCDMA網(wǎng)絡(luò)的LAC/RAC/P-TMSI信息。 </p

16、><p>　　Old GUTI為“MME Group ID：55596/MME Code：6/M-TMSI：eb025ae3”；</p><p>　　LAC=MME Group ID：55596；</p><p>　　RAC=M-TMSI：eb025ae3的第5、6字節(jié)=“02”；</p><p>　　P-TMSI=“M-TMSI：eb025ae

17、3”中RAC替換為“06”=“eb065ae3”。</p><p>　　GUTI與P-TMSI對(duì)應(yīng)關(guān)系如圖2所示（見(jiàn)下頁(yè)）。</p><p>　　附著成功后，Attach Accept消息攜帶New GUTI（MME Group ID：32773/MME Code：1/M-TMSI：e00001c1），該GUTI將在該用戶注冊(cè)在該MME期間使用。</p><p>　

18、　2）New MME根據(jù)DNS解析的Old S</p><p>　　GSN地址發(fā)送Identification Request消息，攜帶原TD-SCDMA網(wǎng)絡(luò)的“LAC：55596/RAC：2/P-IMSI：eb065ae3”信息（信息的轉(zhuǎn)化見(jiàn)上面描述），目的是通過(guò)P-IMSI向Old SGSN獲取該UE的IMSI信息。但是Old SGSN響應(yīng)Identification Response消息，顯示P-TMSI

19、Signature Mismatch，未攜帶IMSI和安全向量。</p><p>　　3）因?yàn)镹ew MME向Old SGSN獲取IMSI和安全向量失敗，故發(fā)起Identity流程，由MME直接向UE獲取IMSI。</p><p>　　4）New MME向HSS獲取鑒權(quán)參數(shù)正常。</p><p>　　5）New MME發(fā)起鑒權(quán)流程（采用RAND/AUTN），雖然開(kāi)啟

20、安全流程，但是未開(kāi)啟安全算法，未攜帶SecurityKey。</p><p>　　6）HSS收到New MME發(fā)送的Update Location Request消息后，并沒(méi)有向Old SGSN觸發(fā)Cancel Location流程刪除用戶上下文。</p><p><b>　　（4）經(jīng)驗(yàn)點(diǎn)</b></p><p>　　該項(xiàng)測(cè)試中需要關(guān)注：<

21、;/p><p>　　1）Attach Request是否攜帶Old GUTI，Old GUTI與P-TMSI的轉(zhuǎn)化是否正確，Attach Accept是否攜帶New GUTI。</p><p>　　2）DNS解析能否正確指向Old SGSN。</p><p>　　3）New MME通過(guò)Identification流程以P-TMSI向Old SGSN獲取IMSI是否正常。

22、</p><p>　　4）鑒權(quán)參數(shù)的獲取以及鑒權(quán)過(guò)程是否正常。</p><p>　　5）安全過(guò)程是否真實(shí)開(kāi)啟安全算法，攜帶安全密鑰。</p><p>　　6）HSS是否觸發(fā)Cancel Location流程刪除Old SGSN上該用戶信息。</p><p>　　7）UE默認(rèn)承載是否成功創(chuàng)建。</p><p>　　3.2

23、 移動(dòng)用戶從MME網(wǎng)絡(luò)漫游到Gn/Gp SGSN網(wǎng)絡(luò)</p><p><b>　　發(fā)起的附著</b></p><p>　　該項(xiàng)測(cè)試驗(yàn)證雙模終端用戶從TD-LTE網(wǎng)絡(luò)漫游至TD-SCDMA網(wǎng)絡(luò)下，發(fā)起附著時(shí)用戶能否成功附著TD-SCDMA網(wǎng)絡(luò)。</p><p><b>　?。?）預(yù)期信令流程</b></p>&

24、lt;p>　　預(yù)期信令流程如圖3所示：</p><p><b>　?。?）現(xiàn)網(wǎng)信令分析</b></p><p>　　UE開(kāi)機(jī)發(fā)起附著，發(fā)送Attach Request消息（攜帶“Old P-TMSI：e00101c1/LAC：32773/RAC：1”，以及“Additional P-TMSI：eb065ae3/LAC：556/RAC：217”）。</p&g

25、t;<p>　　New SGSN發(fā)送Identification Request給Old MME（攜帶“Old P-TMSI：e00101c1/LAC： 32773/RAC：1”），Old MME響應(yīng)Identification Response消息（攜帶IMSI）。</p><p>　　New SGSN通過(guò)CommonID下發(fā)IMSI給UE。</p><p>　　New S

26、GSN向HSS發(fā)起Authentication Information流程獲取鑒權(quán)參數(shù)（根據(jù)TD-SCDMA網(wǎng)絡(luò)設(shè)置獲取5組鑒權(quán)參數(shù)）。</p><p>　　New SGSN發(fā)起鑒權(quán)流程（采用RAND/AUTN）。</p><p>　　New SGSN發(fā)起安全流程（采用EncryptKey/IntegrityKey）。</p><p>　　New SGSN發(fā)起Upd

27、ate Location流程，HLR觸發(fā)Insert Subscriber Data流程。</p><p>　　New SGSN發(fā)送 Attach Accept消息給UE（攜帶New P-TMS：ed064385I/LAC： 55596/RAC：2）。</p><p>　　UE返回 Attach Complete消息給New SGSN。</p><p><b&

28、gt;　?。?）測(cè)試小結(jié)</b></p><p>　　1）Attach Request消息攜帶“Old P-TMSI：e00101c1/LAC：32773/RAC：1”，其中，“LAC：32773/RAC：1”為非TD-SCDMA網(wǎng)絡(luò)內(nèi)RAI，New SGSN需要向DNS發(fā)起解析請(qǐng)求，獲取Old MME地址。</p><p>　　附著成功后，Attach Accept消息攜帶“

29、New P-TMS：ed064385I/LAC：55596/RAC：2”，該P(yáng)-TMSI將在該用戶注冊(cè)在該SGSN期間使用。</p><p>　　2）New SGSN根據(jù)DNS解析的Old MME地址發(fā)送Identification Request消息，攜帶原LTE網(wǎng)絡(luò)的“Old P-TMSI：e00101c1/LAC：32773/RAC：1”信息（SGSN中無(wú)須進(jìn)行換算），目的是通過(guò)Old P-IMSI向Old

30、 MME獲取該UE的IMSI信息，Old MME回復(fù)Identification Response給New SGSN（攜帶IMSI）。</p><p>　　3）New SGSN通過(guò)CommonID下發(fā)IMSI給UE。</p><p>　　4）New SGSN向HSS獲取鑒權(quán)參數(shù)正常。</p><p>　　5）New SGSN發(fā)起鑒權(quán)流程（采用RAND/AUTN）和安

31、全流程正常（開(kāi)啟安全算法，采用EncryptKey/IntegrityKey）。 </p><p>　　6）New SGSN向HSS發(fā)起Update Location流程，HSS觸發(fā)Insert Subscriber Data流程。</p><p>　　7）Old MME沒(méi)有向Serving GW發(fā)起Delete Session 流程，刪除默認(rèn)承載。</p><p>

32、;<b>　?。?）經(jīng)驗(yàn)點(diǎn)</b></p><p>　　該項(xiàng)測(cè)試中需要關(guān)注：</p><p>　　1）Attach Request是否攜帶Old P-TMSI，Attach Accept是否攜帶New P-TMSI。</p><p>　　2）DNS解析能否正確指向New MME。</p><p>　　3）New SGSN

33、通過(guò)Identification流程以P-TMSI向Old MME獲取IMSI是否正。</p><p>　　4）鑒權(quán)參數(shù)的獲取以及鑒權(quán)過(guò)程是否正常。</p><p>　　5）安全過(guò)程是否真實(shí)開(kāi)啟安全算法，攜帶安全密鑰。</p><p>　　6）Old MME是否正常刪除用戶信息，不存在該用戶信息。</p><p>　　7）Old MME是否通

34、過(guò)Delete Session流程成功刪除默認(rèn)承載。</p><p>　　3.3 移動(dòng)用戶在ECM-IDLE狀態(tài)下重選到UTRAN小</p><p><b>　　區(qū)，引起RAU</b></p><p>　　該項(xiàng)測(cè)試驗(yàn)證雙模終端用戶在ECM-IDLE狀態(tài)下能否成功從TD-LTE網(wǎng)絡(luò)發(fā)起路由區(qū)更新（RAU）至TD-SCDMA網(wǎng)絡(luò)下。</p&g

35、t;<p><b>　?。?）預(yù)期信令流程</b></p><p>　　預(yù)期信令流程如圖4所示（見(jiàn)下頁(yè)）。</p><p><b>　?。?）現(xiàn)網(wǎng)信令分析</b></p><p>　　UE發(fā)送RAU Request消息給New SGSN（攜帶“Old P-TMSI：e00101cb/LAC：32773/RAC

36、：1”，以及“Additional P-TMSI：ed064385/LAC：556/RAC：217”）。</p><p>　　New SGSN發(fā)送SGSN Context Request消息給Old MME（攜帶“Old P-TMSI：e00101cb/LAC：32773/RAC：1”），Old MME返回SGSNContext Response消息（攜帶IMSI、MM Context、PDP Context）。

37、</p><p>　　New SGSN通過(guò)CommonID下發(fā)IMSI給UE。</p><p>　　New SGSN發(fā)起安全流程（攜帶從Old MME的MM Context中傳遞來(lái)的EncryptKey和IntegrityKey）。</p><p>　　New SGSN發(fā)送SGSN Context Acknowledge消息給Old MME。</p>

38、<p>　　New SGSN向PDN GW發(fā)送Update PDP Context Request消息（攜帶SGSN address IP、TEID：72001db4、QoS、RAT Type、LocationInfo）。</p><p>　　PDN GW向New SGSN發(fā)送Update PDP Context Response消息（攜帶PDN GW address IP、TEID：0b0410df、

39、QoS）。</p><p>　　New SGSN向HSS發(fā)送Update Location Request消息更新位置。</p><p>　　HSS發(fā)送Insert Subscriber Data給New SGSN，插入簽約數(shù)據(jù)，New SGSN返回Insert Subscriber Data Acknowledge確認(rèn)插入簽約數(shù)據(jù)。</p><p>　　HSS響應(yīng)

40、Update Location Acknowledge。</p><p>　　New SGSN發(fā)送RAU Accept響應(yīng)UE（攜帶New P-TMSI：ee064a9d/LAC：55596/RAC：2）。</p><p>　　UE響應(yīng)RAU Complete消息。</p><p>　　Old MME向Serving GW發(fā)送Delete Session Reque

41、st消息刪除承載上下文，Serving GW返回Delete Session Response消息，刪除承載成功。</p><p><b>　　（3）測(cè)試小結(jié)</b></p><p>　　1）RAU Request消息攜帶“Old P-TMSI：</p><p>　　e00101cb/LAC：32773/RAC：1”，其中，“LAC：32773

42、/RAC：1”為非TD-SCDMA網(wǎng)絡(luò)內(nèi)RAI，New SGSN需要向DNS發(fā)起解析請(qǐng)求，獲取Old MME地址。</p><p>　　RAU成功后，RAU Accept消息攜帶</p><p>　　“New P-TMSI：ee064a9d/</p><p>　　LAC： 55596/RAC：2”，該P(yáng)-TMSI將在該用戶注冊(cè)在該SGSN期間使用。</p>

43、;<p>　　2）New SGSN根據(jù)DNS解析的Old MME地址發(fā)送SGSN Context Request消息，攜帶原LTE網(wǎng)絡(luò)的“Old P-TMSI：e00101cb/LAC：32773/RAC：1”信息（SGSN中無(wú)須進(jìn)行換算），目的是通過(guò)Old P-IMSI向Old MME獲取該UE的IMSI、MM Context、PDP Context。</p><p>　　Old MME回復(fù)SGS

44、N Context Response給New SGSN（攜帶IMSI、MM Context、PDP Context）。</p><p>　　3）New SGSN通過(guò)CommonID下發(fā)IMSI給UE。</p><p>　　4）New SGSN發(fā)起安全流程（使用從Old MME的MM Context中傳遞來(lái)的EncryptKey和IntegrityKey）。</p><p

45、>　　5）New SGSN向PDN GW發(fā)起Update PDP Context流程（通告SGSN address IP與PDN GW address IP進(jìn)行QoS協(xié)商）。</p><p>　　6）New SGSN向HSS發(fā)起Update Location流程，HSS觸發(fā)Insert Subscriber Data流程。</p><p>　　7）Old MME向Serving GW

46、發(fā)起Delete Session流程，刪除承載。 </p><p><b>　　（4）經(jīng)驗(yàn)點(diǎn)</b></p><p>　　該項(xiàng)測(cè)試中需要關(guān)注：</p><p>　　1）RAU Request是否攜帶Old P-TMSI，RAU Accept是否攜帶New P-TMSI。</p><p>　　2）DNS解析能否正確指向Ne

47、w MME。</p><p>　　3）New SGSN通過(guò)SGSN Context流程以P-TMSI向Old MME獲取TMSI、MM Context、PDP Context是否正常。</p><p>　　4）鑒權(quán)參數(shù)的獲取以及鑒權(quán)過(guò)程是否正常（根據(jù)TD-SCDMA現(xiàn)網(wǎng)參數(shù)配置）。</p><p>　　5）New SGSN是否使用從Old MME獲取的Encrypt

48、Key和IntegrityKey發(fā)起安全流程。</p><p>　　6）New SGSN是否通過(guò)Update PDP Context流程與PDN GW進(jìn)行GSN address IP通告和QoS協(xié)商。</p><p>　　7）Old MME是否正常刪除用戶信息，不存在該用戶信息。</p><p>　　8）Old MME是否通過(guò)Delete Session流程成功刪除

49、承載。</p><p>　　3.4 移動(dòng)用戶處于UTRAN</p><p>　　PMM_IDLE狀態(tài)，重選</p><p>　　到E-UTRAN，引起TAU</p><p>　　該項(xiàng)測(cè)試驗(yàn)證雙模終端用戶在UTRAN PMM_IDLE狀態(tài)下能否成功從TD-SCDMA網(wǎng)絡(luò)發(fā)起跟蹤區(qū)更新（TAU）至TD-LTE網(wǎng)絡(luò)下。</p><

50、;p><b>　　（1）預(yù)期信令流程</b></p><p>　　預(yù)期信令流程如圖5所示。</p><p><b>　　（2）現(xiàn)網(wǎng)信令分析</b></p><p>　　UE發(fā)送TAU Request消息給New MME（攜帶Old GUTI：“MME Group ID：55596/MME Code：6/M-TMSI：

51、ee024a9d”，以及Additional GUTI：“MME Group ID：32773/MME Code：1/M-TMSI：e00001cb”）。</p><p>　　New MME發(fā)送SGSN Context Request消息給Old SGSN（攜帶Old GUTI：“MME Group ID：55596/MME Code：6/M-TMSI：ee064a9d”），Old SGSN返回SGSN Cont

52、ext Response消息（攜帶IMSI、MM Context、PDP Context）。</p><p>　　New MME向HSS發(fā)送Authentication Information Request（攜帶IMSI，請(qǐng)求1組EPS安全向量），HSS響應(yīng)Authentication Information Answer消息（回復(fù)1組EPS安全向量）。</p><p>　　New MM

53、E發(fā)起鑒權(quán)流程（采用RAND/AUTN）。</p><p>　　New MME發(fā)起安全流程（未開(kāi)啟安全算法，未攜帶SecurityKey）。</p><p>　　New MME發(fā)送SGSN Context Acknowledge消息給Old SGSN。</p><p>　　New MME向Serving GW發(fā)送Create Session Request消息（攜帶

54、承載信息）。</p><p>　　Serving GW向New MME發(fā)送Create Session Response消息（承載創(chuàng)建成功）。</p><p>　　New MME向HSS發(fā)送Update Locat</p><p>　　ion Request消息更新位置（攜帶IMSI、VPLMN、RAT Type）。</p><p>　　HS

55、S響應(yīng)Update Location Answer消息，包含簽約數(shù)據(jù)（攜帶MSISDN和用戶簽約的QoS）。</p><p>　　New MME發(fā)送TAU Accept響應(yīng)UE（攜帶New GUTI：“MME Group ID：32773/MME Code：1/M-TMSI：e00001d2”）。</p><p>　　UE響應(yīng)TAU Complete消息。</p><p

56、><b>　　（3）測(cè)試小結(jié)</b></p><p>　　1）TAU Request消息攜帶Old GUTI以及Additional GUTI，其中Old GUTI包含原TD-SCDMA網(wǎng)絡(luò)的LAC/RAC/P-TMSI信息。</p><p>　　Old GUTI為“MME Group ID：55596/MME Code：6/M-TMSI：ee024a9d”；&

57、lt;/p><p>　　LAC=MME Group ID：55596；</p><p>　　RAC=M-TMSI：ee024a9d的第5、6字節(jié)=“02”；</p><p>　　P-TMSI=“M-TMSI：ee024a9d”中RAC替換為“06”=“ee064a9d”。</p><p>　　TAU成功后，TAU Accept消息攜帶New GU

58、TI（MME Group ID：32773/MME Code：1/M-TMSI：e00001d2），該GUTI將在該用戶注冊(cè)在該MME期間使用。</p><p>　　2）New MME根據(jù)DNS解析的Old SGSN地址發(fā)送SGSN Context Request消息，攜帶原TD-SCDMA網(wǎng)絡(luò)的“LAC：55596/RAC：2/P-IMSI：ee064a9d”信息（信息的轉(zhuǎn)化見(jiàn)上面描述），目的是通過(guò)P-IMSI

59、向Old SGSN獲取該UE的IMSI、MM Context、PDP Context信息。</p><p>　　Old SGSN回復(fù)SGSN Context Response給New MME（攜帶IMSI、MM Context、PDP Context）。</p><p>　　3）New MME向HSS獲取鑒權(quán)參數(shù)正常。</p><p>　　4）New MME發(fā)起鑒權(quán)

60、流程（采用RAND/AUTN），雖然開(kāi)啟安全流程，但是未開(kāi)啟安全算法，未攜帶SecurityKey。</p><p>　　5）New MME向Serving GW發(fā)起Create Session流程（承載創(chuàng)建成功）。</p><p>　　6）New MME向HSS發(fā)起Update Location流程（通過(guò)IMSI獲取MSISDN和用戶簽約的QoS）。</p><p&g

61、t;<b>　　（4）經(jīng)驗(yàn)點(diǎn)</b></p><p>　　該項(xiàng)測(cè)試中需要關(guān)注： </p><p>　　1）TAU Request是否攜帶Old GUTI，Old GUTI與P-TMSI的轉(zhuǎn)化是否正確，TAU Accept是否攜帶New GUTI。</p><p>　　2）DNS解析能否正確指向Old SGSN。</p><p

62、>　　3）New MME通過(guò)SGSN Context流程以P-TMSI向Old SGSN獲取IMSI、MM Context、PDP Context是否正常。</p><p>　　4）鑒權(quán)參數(shù)的獲取以及鑒權(quán)過(guò)程是否正常。</p><p>　　5）安全過(guò)程是否真實(shí)開(kāi)啟安全算法，攜帶安全密鑰。</p><p>　　6）Old SGSN是否正常刪除用戶信息，不存在該用

63、戶信息。</p><p>　　7）New MME是否發(fā)起Create Session流程成功創(chuàng)建承載。</p><p><b>　　4 結(jié)論與建議</b></p><p>　　本文針對(duì)TD-LTE與TD-SCDMA雙網(wǎng)互操作測(cè)試中核心網(wǎng)部分的開(kāi)機(jī)駐流和空閑態(tài)重選信令進(jìn)行分析，對(duì)測(cè)試結(jié)果進(jìn)行總結(jié)，提煉出測(cè)試中需要關(guān)注的關(guān)鍵點(diǎn)，給其他地市提供TD-

64、LTE與TD-SCDMA雙網(wǎng)互操作經(jīng)驗(yàn)，使網(wǎng)絡(luò)優(yōu)化維護(hù)人員能夠了解到互操作的信令流程以及互操作中核心網(wǎng)部分的原理。同時(shí)，通過(guò)對(duì)現(xiàn)網(wǎng)信令分析，也為《TD-LTE規(guī)模技術(shù)試驗(yàn)-六城市測(cè)試-TD-LTE/3G/2G系統(tǒng)間互操作測(cè)試規(guī)范》提出了一些補(bǔ)充和修正建議，完善互操作測(cè)試規(guī)范。</p><p>　　鑒于以上的測(cè)試結(jié)果，目前TD-LTE與現(xiàn)有TD-SCDMA的雙網(wǎng)互操作滿足基本使用需求，后續(xù)在TD-LTE終端成熟以后

65、建議進(jìn)行連接態(tài)切換測(cè)試以及雙網(wǎng)策略設(shè)置的研究，進(jìn)一步滿足用戶豐富的使用場(chǎng)景。</p><p><b>　　參考文獻(xiàn)：</b></p><p>　　[1] TD-SCDMA研究開(kāi)發(fā)和產(chǎn)業(yè)化項(xiàng)目專家組TD-LTE工作組. TD-LTE規(guī)模技術(shù)試驗(yàn)—六城市測(cè)試—TD-LTE/3G/2G系統(tǒng)間互操作測(cè)試規(guī)范[S]. 2012.</p><p>　　[2

66、] 3GPP TS 23.401 Version9.11.0 Release 9 General Packet Radio Service（GPRS） enhancements for Evolved Universal Terrestrial Radio Access Network（E-UTRAN） access[S]. 2011.</p><p>　　[3] 3GPP TS 23.060 Version9.