LIE信令流程空闲态和连接态EPS中有两种管理模型：移动性管理EMM和连接性管理ECMO EMM状态描述的是UE 在网络中的注册状态,表明UE是否已经在网络中注册EMM状态可以理解为UE 9 MME 之间的状态关系，EMM分为已注册和未注册两种状态而ECM描述的是UE和EPC间的 信令连接性,也有两种状态：空闲态ECM-IDLE和连接态ECM-CONNECTED.空闲态和连 接态是RRC子层中的两种状态，建立了 RRC连接就是连接态，释放了 RRC连接就是空闲态，如果是脱网、关机、DETACHED,就是DEAD态（在RRC中描述为NULL \a cellAccessReiatedlnfo卓 plmn-ldentttyUst占 PLMN lderWtylnro 刊 H科标卩 申 plmn-ldentit^跟踪mccMCC MNC-Digrt： •…0x4(4>-0100- MCC-MNC-Digit •…0x6(6) —- ——01.10—— MCC MNC-Diflit …・ 0x0(0) •…—0000—自mncMCOMNC-Digil -・・ 0x0(0> —- ***^*•0.000*****MCC-MNC-Digit ― 0x0(0) — —*0000*ceilReseivedForOperatorUse:・•- notRe$erved(l)・・・• ・•・・・・・(iiacionoAmaCQdR.——*0000000000000001 *8(00 01)••一 oooooooo.oooooooicellldentity ― *0000000000011001010100000001 B(00 19 50 10 > •…00000000.00011001.01010000.0001~* cellBarred: •― notBarred(l) — ****1***IntraFreqReselection •一 allowed(O)—・ ~**0— csg-lndication ——FALSE (0)————o・ 申 cellSelectionlnfoeRxLevMin:……64( 64〉…000110— S准则C.限7TSl10****freqBandlndicator. •…0x27(39) —• schedulinglnfoUst _ maconng 子帧配比subframeAssignment •一 sa2(2) — ***010** specialSubframePattems ― ssp5(5) •一 •****•□ 1.01 si.W)ndowt_ength ・・・・ ms40(6) ・•・・10*^ systeminfoValueTag* -・•・ 0x7(7) ••・・ *****001.11 ……LTE网络构架EPCEPSE-UTRAN■ E-UTRAN 只仃一种网儿——NodeB■演进分组核心网一EPC■演进分组系统——EPS [RRC状态I 状态行为RRCJDLEPLMN选择NAS配墨的DRX过程系统信息广播和寻呼邻小区测量小区重选的移动性UE获取1个TA区内的唯一标识eNodeB内无终端上下文RRC_CONNECTED网络侧有UE的上下文信息网络侧知道UE所处小区网络和终端可以传输数振网络控制终端的移动性邻小区测量存在RRC连接：UE可以从网络侧收发数抿监听共享信道上指示控制撞权的控制信令UE可以上报倍遒质量给网络侧UE可以根据网络配羞进行DRX小区内UE标识各个标识的生命周期、有效周期、功能作用和分配方式各不相同，在LTE信令分析中要懂得区分和查找。
标识类型应用场景获得方式有效范围罡否与终勒 卡设备相关IRA-RNT1随机接入中用于指示接 收随机接入响应消息根据占用的时頻资源计算获得(0001-0030小区内否T-CRNTI随机接入中，没有进行 竞争栽块前的CRNTIeNB在随机接入响应消息中下发 给终端(003D-FFF3)小区内否C-RNT1用于标识RRC Connect 状态的UE初始接入时获縛(T・CRNTI升级 为 C-RNTI) (003D-FFF3)小区内否SPS- CRNTI半静杰调度标识eNB在调« UE逬入SPSA寸分配 (003D-FFF3)小区内否P-RNTI寻呼FFFE ＜固定标识〉全网相同否SI-RNTI系统广播FFFF (固定标识〉全网相同否IMSIIn ternational Mobile Subscriber IdentitySIM卡UE在首次ATTACH时需要携带IMSI信息，网 络也可以通过身份识别流程要求UE上报IMSI 参数IMEIInternational Mobile Equipment Identity终端国际移动台设备标识，唯一标识UE设备，用 15个数字表示IMEISVIMEI and Software Version Number终端携帯软件版本号的国际移动台设备标识，用 16个数字表示S-TMSISAE Temporary Mobile Station IdentifierMME产生并维 护SAE临时移动标识，由MME分配。
与UMTS 的P-TMSI格式类似，用于NAS交互中保护用 户的IMSIGUTIGlobally Unique Temporary IdentifierMME产生并维 护全球唯一临时标识，在网络中唯一标识UE, 可叹减少IMSL IMEI等用户私有参数暴露在 网络传输中•第一次attach时UE携带IMSI,而 之后MME会将IMSI和GUTHS行一个对应， 以后就一直用GUTb通过attachaccept带给 UE; TMSI信息是GUT啲一部分 一EPS网络中,分配给用户的临时标识是(D)A. IMSIB. MSISDNC. P-TMSID. GUT1开机入网流程介绍第1节小区搜索第2节PLMN和小区选择第3节附着流程1小区搜索日的：LTE的小区捜索冃的是识别并获得小区下行同步，从而可以读取小区广播信息，获収 本小区更详细的信息（包扌舌确定时间和频率参数）以及邻近小区的信息，才可以监听寻呼或发起寻 呼小区搜索在初始接入和切换中都会用到LTE小区搜索获得的基木信息初始的符号定时；频率同步；小区传输带宽；小区标识号；帧定时信息；小区基站的天线配置信息（发送天线数）；循环前缀（CP）的长度（LTE对单播和广播/组播业务规定了不同的CP长度）。
LTE小区搜索流程：小区搜索乂称为下行同步过程，通过解析主同步信号PSS和辅同步信号SSS完成 1. UE 利用 PSS （Primary Synchronization Signal,主同步信号）和 SSS （Secondary Synchronization Signal,辅同步信号）完成下行同步过程通过PSS获取物理层小区ID和时隙同步；通过SSS获取CP （Cyclic Prefix,循环前 缀）长度，物理层小区组ID、帧同步2. 通过DL RS （Reference Signal,参考信号）进一步实现时间、频率同步，信道估 计3. 解码 PBCH （Physical Broadcasting Channel,物理广播信道），获得 MIB （Master Information Block,主信息块），包含公共天线端口数目、SFN （System Frame Number, 系统帧号）、下行系统带宽、PHICH （Physical Hybrid ARQ Indicator Channel,物理 HARQ 指示信道）配置信息PBCH信息的更新周期为40ms,在4（）ms周期内传送4次。
4. 解码 PDSCH （Physical Downlink Shared Channel,物理下行共学信道）,获得 SIB （System Information Block,系统信息块），即其他系统信息•下行同步信号口主同步信号（PSS）> PSS主同步信号：使用Zadoff Chu （ZC）序列产生，用于区别扇区号，PSS在slot2 和slotl2的第三个OFDM符号上；□辅同步信号（SSS）SSS辅同步信号:使用伪随机序列产生,用于区别基站,SSS在slotl和slotll 的倒数第一个OFDM符号上；LTE小区、基站规划:168个基站（SSS来区分基站号），每个基站3个扇区（PSS区分扇区）▼ ▼B特殊子帧普通子帧辅同步信号主同步信号1无线帧二10 了帧=10ms=20时隙二140符号（常规）1RB=12个子载波*7个符号（常规）1RE=1子载波U个符号>每个无线帧，PSS的2次发送内容一样，SSS的2次发送内容不一样通过解PSS先 获得5ms定时;通过解SSS获得10ms定时;根据FDD和TDD的SSS时域位置不同, 获得系统制式> 物理小区ID二物理层小区ID组* 3 +物理层小区ID物理层小区ID： 0〜2物理层小区ID组：0〜1672PLMN和小区选择PLMN (Public Land Mobile Network,公共陆地移动网络),山政府或它所批准的经营者, 为公众提供陆地移动通信业务冃的而建立和经营的网络。
>终端获得小区PCI后，首先解析当前小区MIB消息通过检测PDCCH,获取小区 SIB1信息，再根据SIB1解析其它SIB信息>在SIB1信息中会携带网络侧的PLMN列表，UE的接入层(AS)将PLMN列表上 报给自己的非接入层(NAS),由NAS层执行PLMN的选择，选择合适的PLMN> UE选定PLMN后会在该PLMN下选择合适的小区，小区的选择按照S准则，UE 选择该PLMN下信号最强的小区进行驻留系统消息的组成® MasterlnformationBlock(MIB)®* 多个 SystemlnformationBlocks (SIBs)MIB6 承载于 BCCH -> BCH — P-BCH 上6包扌舌有限个用以读取其他小区信息的最重要、最常川的传输参数(系统带宽, 系统帧号，PHICH配置信息)® 时域：紧邻同步信道，以10ms为周期重传4次,MIB传输周期为40ms,在 一个周期内，PBCH信道分布在每个无线帧的#0子帧内，在每一个#0子帧 内，占据第二个slot的前4个符号位置；® 频域：位于系统带宽中央的72个子载波SIB1除MIB以外的系统消息,包J5SIB1-SIB12&除 SIB1 以外,SIB2-SIB12 均由 SI (System Information)承载6 SIB1是除MIB外最重耍的系统消息，SIB1传输周期为80ms,固定以20ms 为周期重传4次，即SIB1在每两个无线帧(20ms)的了帧#5中重传(SFN mod 2 = 0, SFN mod 8 H0) —次，如果满足 SFN mod 8 = 0 时，SIB1 的 内容可能。