VOLTE信令流程
VOLTE是基于SIP协议的语音通话，所有与IMS交互的信令全部为SIP信令，在理解VOLTE信令方面必须对SIP信令进行了解，EPC只是做为业务承载体。由于SIP信令是以加密方式传输，SIP信令只有在CN侧和终端侧才能解码，基站CDL无法记录SIP信令，同时CDL无法解码较多NAS层直传消息，所以本文中的信令说明部分不结合CDL信令进行说明1.注册流程及重要信令详解
SIP 提供了发现机制，如果用户要发起和另一个用户的会话，SIP 必须发现可到达目的用户的当前主机，注册将记录地址 URI 和一个或者多个联系地址相关联，这样才能进行呼叫等业务。
严格意义上说，SUBSCRIBE和NOTIFY过程不属于注册过程，但由于该过程在注册完成后紧跟着出现，所以本文将该过程放在注册流程中进行说明。用户的注销过程与注册过程相似，主要就是注销请求中,expire值为0，所以本文中不再进行单独说明，注销过程无SUBSCRIBE信令，是因为UE注册时已有SUBSCRIBE。
信令说明如下：
1.UE进行Attach，建立QCI=9的默认承载，并使用IMS APN建立PDN连接；
2.建立立QCI=5的默认承载，用于传送SIP信令；
3.UE通过QCI=5的默认承载向IMS发起注册请求；
4.P-CSCF通过HSS获知用户信息不在数据库中，便向终端代理回送401
Unauthorized 质询信息，其中包含安全认证所需的令牌；
5.终端将用户标识和密码根据安全认证令牌加密后，再次用REGISTER消息报
告给P-CSCF服务器；
6.P-CSCF将REGISTER 消息中的用户信息解密，验证其合法后，IMS核心网
将该用户信息登记到数据库中，并向终端返回成功响应消息200 OK；
7.用户向IMS订阅注册事件包
8.服务器应答订阅成功
9.IMS服务器发送notify消息，由于订阅的用户已经注册，所以IMS服务器
回应Notify消息中，状态为active，同时携带XML信息
10.终端发送Notify 200表示接收成功
注册过程测试信令载图如下：
注销过程测试信令截图如下：
1)Activate Default EPS Bearer Context Request（QCI=5）
该信令是用于建立QCI=5的默认承载，所有SIP信令都通过QCI=5的承载传输，该信令的内容已在该信令前的RRC重配置中附带下来。
主要说明如下：
该信令中主要是关注QCI等级，必须是QCI=5，才能传输SIP信令，ERAB ID=6
2)REGISTER(1ST Sip Register Request)& REGISTER 401（Unauthorized）
REGISTER信令是用于网络注册，建立关联
主要说明如下：
这是用户的第一个REGISTER REQUST信令，所以鉴权方面部分内容为空，需要网络回应后才能补齐
REGISTER 401信令是用于向终端回送401 Unauthorized 质询信息，其中包含安全认证所需的令牌，令牌对应用户第一个REGISTER REQUST信令中鉴权摘要为空的部分，并指明算法，主要说明如下：
3)REGISTER(2nd Sip Register Request)& REGISTER 200
第二条Register信令是终端将用户标识和密码根据安全认证令牌加密后回送给服务器
主要说明如下：
REGISTER 200信令是用是确认注册流程完成，并生成SIP-URI和TEL URI，3GPP TS 定义了三种URI如下，VOLTE中使用了后面两种：
Alphanumeric SIP-URIs
Example
MSISDN represented as a SIP URI:
Example;user=phone
MSISDN represented as a Tel URI:
Example: tel:+0123：
REGISTER 200信令截图如下：
4)SUBSCRIBE& NOTIFY
SUBSCRIBE是一个用来请求对方节点的当前状态以及后续状态变化的请求方法,从网络订阅消息，NOTIFY是用于向服务器请求返回当前状态消息。
VOLTE中典型的消息流如下：
如果订阅过期了，就必须发起新的SUBSCRIBE来进行订阅
SUBSCRIBE CDS信令截图如下：
SUBSCRIBE 200 CDS信令截图如下
网络通过NOTIFY向UE发送订阅的内容，UE通过NOTIFY 200确认已收到，NOTIFY的CDS信令截图如下：
2.语音通话流程及重要信令详解
语音呼叫过程就是为典型的SIP通话过程，经过多个修改，基本已经定型。由于VOLTE 呼叫其它通话制式的手机时，VOLTE终端侧的信令未有变化，所以本文中不会进行说明。
CDS软件信令截图如下：
呼叫流程图如下：
信令说明如下：
1．1到6，UE起呼，UE高层协议层需要发送INVITE到IMS，触发RRC连接、安全模式等过程，并通过RRC重配置消息建立SRB2信令无线承载、恢复QCI 5承载，配置测量控
制，IMS收到主叫的INITE消息，开始寻呼，并发送INVITE 100（TRYING）给主叫UE，用于响应INVITE消息，INVITE消息中包含呼叫类型、主被叫的号码、主叫方支持的媒体类型和编码等；
2．7到15，核心网向处于空闲态的被叫发INVITE消息，由于被叫处于空闲态，所以核心网侧触发寻呼消息，寻呼处于空闲态的被叫用户，被叫UE收到寻呼后，触发RRC连接、安全模式等过程，被叫通过RRC重配置消息建立SRB2信令无线承载，CN侧通过QCI=5的RB向被叫发送INVITE消息，UE收到后发送INVITE 100消息进行响应，同时被叫发送INVITE 183消息给CN表示会话正在处理，启动Precondition(资源预留)过程，并通知主叫自己所支持的媒体类型和编码，并建立起QCI=1的承载；
3. 16到17，IMS收到被叫的INVITE 83 后，对主叫启动Precondition(资源预留)过程，通过EPC通知主叫SM层建立起QCI=1的承载后，向UE发送INVITE 183消息；
4．18到25，主叫向被叫发送PRACK消息，PRACK过程是一个预确认过程，主要为了防止会话超时及拥塞，被叫收到后返回PRACK 200，主叫收到被叫的PRACK 200以后，发送UPDATE消息，进行媒体格式协商过程，被叫通过UPDATE 200返回协商结果；
5. 26到31是振铃接听过程，被叫发送INVITE 180给主叫，振铃，摘机后发送INVITE 200给主叫，主叫返回ACK进行确认，通话完全建立，进入通话过程；
6. 32到37为挂机过程，通话结束后，主叫发送BYE请求结束本次会话，IMS服务器给被叫发送BYE,请求结束本次会话，被叫挂机，回BYE 200消息，核心网IMS服务器给主叫发BYE 200，标明会话结束，主被叫分别去激活EPS专用承载消息，删除QCI=1的数据无线承载。
1)INVITE
INVITE是发起会话邀请，在VOLTE中就是用于起呼，INVITE消息中主要包含了主叫信息、被叫号码和主叫支持的格式
信令截图如下：
2)RRCConnectionReconfiguration （QCI=1）
该信令对应流程中的步骤13、14的RRCConnectionReconfiguration，在核心网下发“Activate Dedicated EPS Bearer Context Request”消息后，基站将该消息附加在“RRCConnectionReconfiguration”消息中一起下发，所以“RRCConnectionReconfiguration”中解码出来的“Activate Dedicated EPS Bearer Context Request”消息内容，与后续的“Activate Dedicated EPS Bearer Context Request”消息内容一致。
主要说明如下：
1.在pdcp-ConfigheaderCompression可以查到头压缩的的相关配置，主要内容为头压
缩使用的方案格式；
2.在mac-MainConfig节点下可以查到ttiBundling功能是否开启；
3.在该消息中如果查不到关于SPS的IE，则说明SPS为关闭状态；
如果SPS开启，SPS在信令中的格式如下：
3)UPDATE & UPDATE 200
UPDATE主要是用于在呼叫过程中进行媒体格式的二次协商，UPDATE 200消息是对UPDATE消息的确认，UPDATE 200消息中协商结果为双方通话使用的通话格式，通常选取主被叫双方中格式中较低的一种，主被叫双方根据协商结果，通过“Modify EPS Bearer Context Request”消息对EPS承载进行相应的修改。
在UPDATE消息中携带了主要建议的语音编码格式，好点正常语音业务上下行各占用2个PRB左右，标清语音和高清语音资源占用基本相同，但差点标清PRB占用数会少一些，未来移动也有可能推广标清语音。
在收到的UPDATE 200消息中的编码格式为最终格式，截图如下：
如果呼叫2/3G、固话等，协商结果为2/3G、固定电话的编码为准，例如下图中为呼叫2G的UPDATE 200消息，协商结果使用AMR-NB的编码格式
4)视频通话流程与语音通话流程的异同
视频电话与语音通话过程基本相同，其中最主要的区别是需要建立QCI=1和QCI=2的承载，QCI=1传送语音，QCI=2传送视频，视频电话的信令截图如下,其中需要注意的是正常结束后会去激活两个承载。
主要区别如下：
1.语音业务INVITE消息中，呼叫的原因为语音，只携带支持的语音编码格式，视频业
务的INVITE中呼叫原因为视频，并携带了主叫支持的视频编码格式。
2.视频业务需要建立两条业务承载，QCI=1和QCI=2,这与3G的视频电视只建议一个承
载不同，同时视频业务释放时需要释放两条承载；
3.eSRVCC切换及重要信令详解
VOLTE系统内切换与R8/9的切换相同，所以本文只针对eSRVCC切换流程进行说明；SRVCC切换流程在3GPP协议TS 里定义，有多种SRVCC流程，本文介绍的是“SRVCC from E-UTRAN to GERAN without DTM support ”流程。eSRVCC切换过程比较简单，与TD-SCDMA 中的CS系统间切换流程相似，通过对比可以加深理解。eSRVCC的主要流程为A2B2HORELEASE，目前移动公司的策略是从LTE切向GERAN，本文只说明LTE向GERAN的SRVCC切换过程。
测试软件UU口信令截图如下：
CDL解码截图如下：
信令流程如下：
信令说明只说明UU口和S1口的信令，其它步骤详细说明见本节最后面的附件或查询TS 的，主要说明如下：
1.步骤1 UE上报B2报告，基站会发起切换判决，这里有两个注意事项，必须UE和CN
侧均支持SRVCC切换，基站RRM才会有步骤2判决进行SRVCC切换，否则判决为重定向，详见本文；
2.步骤3 eNodeB向源MME发送Handover Required消息，该消息中包含括Target ID
（多为CGI）、generic Source to Target Transparent Container、 SRVCC切换指示等。SRVCC HO 指标标明切换目标只是CS域；
3.步骤14和15，MME和目标MSC、IMS等经过一系统交互过程后，完成PS到CS的转
换过程及目标小区资源预留后，MME向eNodeB发送 Handover Command， eNodeB通过MobilityFromEUTRACommand通知UE进行切换。
4.步骤16到18，UE切换到GSM,进行同步过程，同步后UE发现Suspend过程，对GPRS
业务挂起，后续CN侧会数据业务挂起及通知MME进行链路释放等一系列过程，切换完成。
如果在CS 语音结束后UE还在GERAN(or for any other reason specified in TS, UE则需要按照TS规定恢复PS业务. GN SGSN将按照TS 规定恢复PDP上下文， S4 SGSN 将按照TS 规定恢复承载，并且通知S- GW和P-GW(s)恢复暂停的承载；如果UE在CS语音呼叫终止后已经返回到E-UTRAN，则UE必须通过发送TAU向MME恢复PS服务，MME将通知S-GW and P-GW(s)恢复挂起的承载，恢复在S-GW和P-GW中挂起的承载，应该通过使
用某种操作触发Modify Bearer request消息进行隐式恢复，例如RAU、TAU 或Service Request。S- GW知道承载的暂停状态，并且将转发Modify Bearer request消息到P- GW，如果Modify Bearer Request不是由某类操作触发时，直接恢复必须使用恢复指示消息。
1)Attach Request& Initial Context Setup Request
Attach Request信令与Attach过程中的 Initial Context Setup Request信令分别包含了UE和网络的SRVCC能力，这是进行SRVCC的必要条件。
主要说明如下：
从Attach Request信令中可以得到UE对SRVCC的能力，消息中其它内容与平常的信令相同，UE将 SRVCC capability indication作为“UE Network Capability”的一部分包含在Attach Request message/Tacking Area updaterequest中发送给MME Initial Context Setup Request：注意该消息必须是在Attach过程中的消息才携带SRVCC能力部分。
注意事项：
1.1、SRVCC与SIM卡签约业务有关，HSS向MME指示UE的签约信息（STN-SR）是否支
持SRVCC
V o L T E信令流程详解 TYYGROUP system office room 【TYYUA16H-TYY-TYYYUA8Q8-
V O L T E信令流程 VOLTE是基于SIP协议的语音通话，所有与IMS交互的信令全部为SIP信令，在理解VOLTE信令方面必须对SIP信令进行了解，EPC只是做为业务承载体。由于SIP信令是以加密方式传输，SIP信令只有在CN侧和终端侧才能解码，基站CDL无法记录SIP信令，同时CDL无法解码较多NAS层直传消息，所以本文中的信令说明部分不结合CDL信令进行说明注册流程及重要信令详解 SIP提供了发现机制，如果用户要发起和另一个用户的会话，SIP必须发现可到达目的用户的当前主机，注册将记录地址URI和一个或者多个联系地址相关联，这样才能进行呼叫等业务。 严格意义上说，SUBSCRIBE和NOTIFY过程不属于注册过程，但由于该过程在注册完成后紧跟着出现，所以本文将该过程放在注册流程中进行说明。用户的注销过程与注册过程相似，主要就是注销请求中,expire值为0，所以本文中不再进行单独说明，注销过程无SUBSCRIBE信令，是因为UE注册时已有SUBSCRIBE。 信令说明如下： UE进行Attach，建立QCI=9的默认承载，并使用IMSAPN建立PDN连接； 建立立QCI=5的默认承载，用于传送SIP信令； UE通过QCI=5的默认承载向IMS发起注册请求； P-CSCF通过HSS获知用户信息不在数据库中，便向终端代理回送401Unauthorized质询信息，其中包含安全认证所需的令牌； 终端将用户标识和密码根据安全认证令牌加密后，再次用REGISTER消息报告给P-CSCF服务器； P-CSCF将REGISTER消息中的用户信息解密，验证其合法后，IMS核心网将该用户信息登记到数据库中，并向终端返回成功响应消息200OK； 用户向IMS订阅注册事件包 服务器应答订阅成功 IMS服务器发送notify消息，由于订阅的用户已经注册，所以IMS服务器回应 Notify消息中，状态为active，同时携带XML信息 终端发送Notify200表示接收成功 注册过程测试信令载图如下： 注销过程测试信令截图如下： ActivateDefaultEPSBearerContextRequest（QCI=5） 该信令是用于建立QCI=5的默认承载，所有SIP信令都通过QCI=5的承载传输，该信令的内容已在该信令前的RRC重配置中附带下来。 主要说明如下： 该信令中主要是关注QCI等级，必须是QCI=5，才能传输SIP信令，ERABID=6 REGISTER(1STSipRegisterRequest)®ISTER401（Unauthorized） REGISTER信令是用于网络注册，建立关联 主要说明如下： 这是用户的第一个REGISTERREQUST信令，所以鉴权方面部分内容为空，需要网络回应后才能补齐 REGISTER401信令是用于向终端回送401Unauthorized质询信息，其中包含安全认证所需的令牌，令牌对应用户第一个REGISTERREQUST信令中鉴权摘要为空的部分，并指明算法，主要说明如下：
LTE空口信令流程详解以及相关优化案例汇总1、附着信令流程 1.1 、Attach附着信令流程 （统计时延：红色的为开始和结束信令） EPS MM Attach request EPS MM Unknown(0x0734) UL CCCH rrcConnectionRequest DL CCCH rrcConnectionSetup UL DCCH rrcConnectionSetupComplete DL DCCH rrcConnectionReconfiguration DL DCCH dlInformationTransfer UL DCCH rrcConnectionReconfigurationComplete EPS MM Security protected NAS message EPS MM Authentication request EPS MM Authentication response EPS MM Unknown(0x077B) UL DCCH ulInformationTransfer DL DCCH dlInformationTransfer EPS MM Security protected NAS message EPS MM Security mode command EPS MM Security mode complete EPS MM Unknown(0x0790) UL DCCH ulInformationTransfer DL DCCH ueCapabilityEnquiry UL DCCH ueCapabilityInformation DL DCCH securityModeCommand DL DCCH rrcConnectionReconfiguration UL DCCH rrcConnectionReconfigurationComplete EPS MM Security protected NAS message EPS MM Attach accept EPS SM Activate default EPS bearer context request EPS SM Activate default EPS bearer context accept EPS MM Attach complete EPS MM Unknown(0x072D) UL DCCH ulInformationTransfer DL DCCH rrcConnectionReconfiguration UL DCCH rrcConnectionReconfigurationComplete
信令流程与GT翻译详解 MSC与HLR、MSC间进行通信，用到MTP、SCCP、TCAP、CAP各层协议栈，其中MTP层只识别各设备的信令点，SCCP层只识别MSC/VLR/GCR/SSP、HLR/AuC、SCP、SMSC等各个网元的设备识别码（俗称设备号），IMSI、MSISDN等。所以如果要实现MSC与HLR、MSC、SCP（智能网）等网元的通讯（信令流程传递的过程）。就要把SCCP层识别的MSC/VLR/GCR/SSP、HLR/AuC、SCP、SMSC设备识别码、IMSI、MSISDN翻译成相应网元信令点，实现个网元之间的通信和业务通信，即所谓的GT翻译（GT指向）。如下图所示即各个网元间的协议通信模型。 下面用位置更新流程中使用的IMSI，被叫分析流程中使用的MSISDN以及在各网元传递消息时使用的MSC/VLR/GCR/SSP、HLR/AuC、SCP、SMSC识别码，结合信令流程特点分析各网元间的GT翻译（即把各类转换成相应设备的信令点）是如何实现的。
图1：新用户开机位置更新与相关号码GT 翻译对应关系流程分析 1、新用户第一次开机，收到该小区的广播消息中携带的LAI+CGI 值，向网络侧发起位置更新请求消息，消息中携带IMSI 号码，LAI+CGI 信息。 2、MSC/VLR 根据手机上报的IMSI 号码，进行GT 翻译，找到该IMSI 所对应的归属HLR 信令点。并存储移动台的LAI （IMSI 号码对HLR 信令点的GT 翻 译） 、MSC 根据IMSI 翻译出的HLR 信令点向HLR 请求识别号，IMSI 、MSISDN 号码 4、HLR 记录该MSC/VLR 识别码，并建立该移动台IMSI 、MSISDN 号码与 MSC/VLR 识别码的对应关系。以便进行语音呼叫。（即移动台完成了HLR 里的位置登记） 图2 ：跨局位置更与相关号码对应关系流程分析 1、移动台漫游到MSC/VLR （2）局，收到该小区BCCH 信道广播消息中携带的LAI+CGI 值，发现与本移动台存储的LAI 值不符，触发位置更新请求，向MSC/VLR （2）请求位置更新，消息中携带该移动台的IMSI 号码 2、MSC/VLR （2）根据移动台上报的IMSI 号码，进行GT 翻译，找到该IMSI 所对应的归属HLR 信令点。并存储移动台的LAI 、MSC （2）向HLR 请求该用户的用户MSC/VLR IMSI 、MSISDN 号码 4、HLR 记录该MSC/VLR （2 ）识别码，并建立该移动台IMSI 、MSISDN 号码与（2）识别码的对应关系。以5、HLR 把该MSC/VLR （2）识别号码翻译成MSC/VLR （2）的信令点，找到该MSC/VLR （2），向MSC/VLR 插入该用户的用户数据。并在消息中携带该HLR 的识别号。 6、MSC/VLR （2)把HLR 识别号码翻译成HLR 信令点，向HLR 发送插入数据响应消息8、HLR 5、HLR 把该MSC/VLR 翻译成MSC/VLR 的信令点，找到该MSC/VLR ，向MSC/VLR 插入该用户的用户数据（HLR 中需要做的MSC/VLR 识别号与 MSC/VLR 信令点的GT 翻译） 7、HLR 根据记录的MSC/VLR （1）识别号，翻译成MSC/VLR （1）的信令点，向MSC(1)发送删除用户数据的消息。消息中携带HLR 识别号。
LTE信令流程
目录 第一章协议层与概念 (5) 1.1控制面与用户面 (5) 1.2接口与协议 (5) 1.2.1NAS协议（非接入层协议） (7) 1.2.2RRC层（无线资源控制层） (7) 1.2.3PDCP层（分组数据汇聚协议层） (8) 1.2.4RLC层（无线链路控制层） (8) 1.2.5MAC层（媒体接入层） (9) 1.2.6PHY层（物理层） (10) 1.3空闲态和连接态 (12) 1.4网络标识 (13) 1.5承载概念 (14) 第二章主要信令流程 (16) 2.1 开机附着流程 (16) 2.2随机接入流程 (19) 2.3 UE发起的service request流程 (23) 2.4寻呼流程 (26) 2.5切换流程 (27) 2.5.1 切换的含义及目的 (27) 2.5.2 切换发生的过程 (28) 2.5.3 站内切换 (28) 2.5.4 X2切换流程 (30) 2.5.5 S1切换流程 (32) 2.5.6 异系统切换简介 (34) 2.6 CSFB流程 (35) 2.6.1 CSFB主叫流程 (36) 2.6.2 CSFB被叫流程 (37) 2.6.3 紧急呼叫流程 (39) 2.7 TAU流程 (40) 2.7.1 空闲态不设置“ACTIVE”的TAU流程 (41)
2.7.2 空闲态设置“ACTIVE”的TAU流程 (43) 2.7.3 连接态TAU流程 (45) 2.8专用承载流程 (46) 2.8.1 专用承载建立流程 (46) 2.8.2 专用承载修改流程 (48) 2.8.3 专用承载释放流程 (50) 2.9去附着流程 (52) 2.9.1 关机去附着流程 (52) 2.9.1 非关机去附着流程 (53) 2.10 小区搜索、选择和重选 (55) 2.10.1 小区搜索流程 (55) 2.10.1 小区选择流程 (56) 2.10.3 小区重选流程 (57) 第三章异常信令流程 (60) 3.1 附着异常流程 (61) 3.1.1 RRC连接失败 (61) 3.1.2 核心网拒绝 (62) 3.1.3 eNB未等到Initial context setup request消息 (63) 3.1.4 RRC重配消息丢失或eNB内部配置UE的安全参数失败 (64) 3.2 ServiceRequest异常流程 (65) 3.2.1 核心网拒绝 (65) 3.2.2 eNB建立承载失败 (66) 3.3 承载异常流程 (68) 3.3.1核心网拒绝 (68) 3.3.2 eNB本地建立失败（核心网主动发起的建立） (68) 3.3.3 eNB未等到RRC重配完成消息，回复失败 (69) 3.3.4 UE NAS层拒绝 (70) 3.3.5上行直传NAS消息丢失 (71) 第四章系统消息解析 (72) 4.1 系统消息 (73) 4.2 系统消息解析 (74) 4.2.1 MIB （Master Information Block）解析 (74) 4.2.2 SIB1 （System Information Block Type1）解析 (75) 4.2.3 SystemInformation消息 (77) 第五章信令案例解析 (83) 5.1实测案例流程 (84)
1 信令分析 在分析问题时，请参照正确的流程，逐步检查到底哪一条消息没有收到，并且分析上一条消息里面携带的内容，从而定位原因所在。 1.1 主被叫呼叫建立流程 1.1.1正常信令 在分析接入问题时，请参照上图所示正确的流程，逐步检查到底哪一条消息没有收到，且分析上一条消息里面携带的内容，从而定位原因所在 【注】Abis-BTS setup消息里面，携带了接入的小区、扇区、walsh码、频点。 关键点1：BSC向MSC发送CM Service Request后，是否收到Assignment Request。如果没有收到MSC发的Assignment Request,等到6s后定时器超时，基站会给手机发送release order.这种情况是A1接口失败。 关键点2：BTS是否向BSC发送Abis-BTS Setup Ack。Abis如有问题，如误码高、信令链路带宽不足等，将会体现为Abis无法建链成功，话统原因“指配资源失败” 关键点3：是否发送ECAM（扩展信道指配消息）消息。如Abis正常建链，但却没有发
送ECAM消息，在话统里面会体现为“指配资源失败”，可能原因是walsh、CE、power不足。 关键点4：是否在F-DSCH发送order message，如没有收到，说明捕获业务信道前导帧失败。 关键点5：是否发送Assignment complete。如发送表明呼叫建立成功。如没有收到，在话统里面体现为“信令交互失败”。 被叫流程与主叫几乎完全一致，被叫中的Paging Response相当于主叫的origination message。 1.1.2典型异常信令 1、A1接口失败。 2、传输误码率高导致指配资源失败
VoLTE主叫信令流程详解（有抓包截图详细介绍）： 注册的目的是信息登记，并为后续的主被叫提前进行了相应的寻址。例如，主叫流程中信令所经历的网元路径就是在注册阶段被分配好的，并在该UE注册期间保持不变。 IMS域的的主叫信令流程总览如下：
1、首先UE向P-CSCF发出SIP INVITE请求，包含初始SDP消息，该初始SDP消息包含一个多媒体会话的一个或多个媒体流。
UE需要在INVITE消息了嵌入Accept:application/sdp,application/3gpp-ims+xml，这里主要指明了MIME(MultipurposeInternet Mail Extensions)的业务格式类型（例如XML、HTML 或者还是WMV等业务媒体格式），以便被服务器进行正确的解码处理，这一点在计算机应用中很普遍，如果没有注明正确的类型，后果很难评估； P-Early-Media: supported，支持该消息意味着支持主叫早放，例如，当收到180振铃指示，UE按授权进行相应的媒体播放； P-Preferred-Identity: sip:+86134********@https://www.doczj.com/doc/c03477125.html,,这里提供了用户的公共标识，与后续从S-CSCF传来的P-Asserted-Identity保持一致； P-Preferred-Service:urn:urn-7:3gpp-service.ims.icsi.mmtel, IMS Communication Service Identifier(ICSI),IMS通信服务标识符在UE与网络侧标记着应用。UE通过该标识符分发SIP 消息到正确的应用，而网络侧通过该标识选择正确的应用服务器； a: *;+g.3gpp.icsi-ref="urn%3Aurn-7%3A3gpp-service.ims.icsi.mmtel",媒体类型标签，标识着终端可支持的软件应用，同时也表征着终端的能力(例如该终端是个电话或者是PDA)； 在初始SIP请求中包含的SDP消息应严格符合RFC 4566中定义的SDP协议格式，包含不同域的排列顺序、以及域中内容的格式要求。
VOLTE信令流程 VOLTE是基于SIP协议的语音通话，所有与IMS交互的信令全部为SIP信令，在理解VOLTE 信令方面必须对SIP信令进行了解，EPC只是做为业务承载体。由于SIP信令是以加密方式传输，SIP信令只有在CN侧和终端侧才能解码，基站CDL无法记录SIP信令，同时CDL无法解码较多NAS层直传消息，所以本文中的信令说明部分不结合CDL信令进行说明 1.注册流程及重要信令详解 SIP 提供了发现机制，如果用户要发起和另一个用户的会话，SIP 必须发现可到达目的用户的当前主机，注册将记录地址URI 和一个或者多个联系地址相关联，这样才能进行呼叫等业务。 严格意义上说，SUBSCRIBE和NOTIFY过程不属于注册过程，但由于该过程在注册完成后紧跟着出现，所以本文将该过程放在注册流程中进行说明。用户的注销过程与注册过程相似，主要就是注销请求中,expire值为0，所以本文中不再进行单独说明，注销过程无SUBSCRIBE信令，是因为UE注册时已有SUBSCRIBE。
信令说明如下： 1.UE进行Attach，建立QCI=9的默认承载，并使用IMS APN建立PDN连接； 2.建立立QCI=5的默认承载，用于传送SIP信令； 3.UE通过QCI=5的默认承载向IMS发起注册请求； 4.P-CSCF通过HSS获知用户信息不在数据库中，便向终端代理回送401 Unauthorized 质询信息，其中包含安全认证所需的令牌； 5.终端将用户标识和密码根据安全认证令牌加密后，再次用REGISTER消息报告给P-CSCF服务器； 6.P-CSCF将REGISTER 消息中的用户信息解密，验证其合法后，IMS核心网将该用户信息登记到数据库中，并向终端返回成功响应消息200 OK； 7.用户向IMS订阅注册事件包
精心整理VOLTE信令流程 VOLTE是基于SIP协议的语音通话，所有与IMS交互的信令全部为SIP信令，在理解VOLTE信令方面必须对SIP信令进行了解，EPC只是做为业务承载体。由于SIP信令是以加密方式传输，SIP信令只有在CN侧和终端侧才能解码，基站CDL 无法记录SIP信令，同时CDL无法解码较多NAS层直传消息，所以本文中的信令 1. 。 PDN 连接； 2.建立立QCI=5的默认承载，用于传送SIP信令； 3.UE通过QCI=5的默认承载向IMS发起注册请求； 4.P-CSCF通过HSS获知用户信息不在数据库中，便向终端代理回送 401Unauthorized质询信息，其中包含安全认证所需的令牌；
5.终端将用户标识和密码根据安全认证令牌加密后，再次用REGISTER 消息报告给P-CSCF服务器； 6.P-CSCF将REGISTER消息中的用户信息解密，验证其合法后，IMS 核心网将该用户信息登记到数据库中，并向终端返回成功响应消息200OK； 7.用户向IMS订阅注册事件包 服1) 2) REGISTER信令是用于网络注册，建立关联 主要说明如下： 这是用户的第一个REGISTERREQUST信令，所以鉴权方面部分内容为空，需要网络回应后才能补齐
REGISTER401信令是用于向终端回送401Unauthorized质询信息，其中包含安全认证所需的令牌，令牌对应用户第一个REGISTERREQUST信令中鉴权摘要为空的部分，并指明算法，主要说明如下： 3)REGISTER(2ndSipRegisterRequest)®ISTER200 第二条Register信令是终端将用户标识和密码根据安全认证令牌加密后回送给 ， 4) SUBSCRIBE是一个用来请求对方节点的当前状态以及后续状态变化的请求方法,从网络订阅消息，NOTIFY是用于向服务器请求返回当前状态消息。 VOLTE中典型的消息流如下： 如果订阅过期了，就必须发起新的SUBSCRIBE来进行订阅
手机作主叫的信令流程：
手机作被叫的信令流程：
MOC第3层信令过程： Uplink Channel Request---------------RACH Downlink Immediate Assignment-------AGCH Uplink CM Service Request-----------SDCCH Downlink Authentication Request--------SDCCH Uplink Authentication Request--------SDCCH Downlink Ciphering Mode Command----SDCCH Uplink Ciphering Mode Complete-----SDCCH Uplink Setup----------------------------SDCCH Downlink Assignment Command--------SDCCH Uplink Assignment complete-----------FACCH(TCH) Downlink Alerting-------------------------FACCH Downlink Connect-------------------------FACCH Uplink Connect Acknowledge--------FACCH --------------------通话------------------------------ Uplink Disconnect---------------------FACCH Downlink Release--------------------------FACCH Uplink Release Complete--------------FACCH Downlink Channel Release----------------FACCH MTC第3层信令过程： Downlink Paging request type 1--------PCH Uplink Channel Request---------------RACH Downlink Immediate Assignment-------AGCH Uplink Paging response----------------SDCCH Downlink Authentication Request--------SDCCH Uplink Authentication Request--------SDCCH Downlink Ciphering Mode Command----SDCCH Uplink Ciphering Mode Complete-----SDCCH Uplink Setup----------------------------SDCCH Downlink Assignment Command--------SDCCH Uplink Assignment complete-----------FACCH(TCH) Uplink Alerting-------------------------FACCH Uplink Connect-------------------------FACCH Downlink Connect Acknowledge--------FACCH --------------------通话------------------------------ Uplink Disconnect---------------------FACCH Downlink Release--------------------------FACCH Uplink Release Complete--------------FACCH
主叫信令流程 移动主叫流程其中不需要记忆channel activation 等ABIS信令流程和信令释放流程，只有记忆UM,ABIS,A口中常用的信令流程，特别是都要英文并且字母不能错误要求规范。比如UM 口信令channel request到ABIS口就为channel required 不能搞混，A口的assignment request 到ABIS和UM口为assignment command。其中10 UM(SACCH) 的信令为”cm service accept”移动主叫流程图
具体信令分析如下：（其中数字对应于上图中信令消息，熟悉可以不看。） 1.信道要求 MS通过动态地在RACH信道（随机接入信道）上发送一个随机接入脉冲向一个（BTS）基站收发信台申请一条信道。在信道请求消息中包括了建立的原因，这个原因可能是“寻呼响应”、“紧急呼叫”、“移动主叫”、“短消息业务”或“其他”，比如“位置更新”。此外，这条消息还包括随机参数，移动台（MS）随机的选5个比特作为随机参数。这些参数的作用是：当两个移动台同时接入网络时，网络能运用这些参数来区分这些移动台。 2.信道请求 基站收发信台向基站控制器发一条申请信道消息。通过这条消息，基站收发信台进一步向基站控制器传递由移动台发起的信道请求。实际上，信道请求消息中除了包含信道要求消息中的一些消息外，还包括通过基站收发信台加入的一些消息。请求参考单元直接从信道要求消息中来，初始时间提前量（接入延迟）由基站收发信台加入到这条消息中去。 3.信道激活 收到从基站收发信台发来的信道请求消息后，基站控制器开始按照一定的条件为此次呼叫寻找和分配SDCCH信道，同时基站控制器向基站收发信台发送一条信道激活消息。其中最重要的是：分配给哪个基站收发信台以及此SDCCH的信道组合。此消息中包含的参数有：DTX 控制、信道的ID（识别）、信道描述和移动分配、移动台和基站的最大功率电平、基站控制器计算的有关此次接入的初始时间提前量等。 4.信道激活证实 这是对信道激活消息的应答。当基站收发信台收到这条消息后，它开始在SACCH信道发送和接受消息。 5.立即指配命令 基站控制器告诉基站收发信台关于被使用的SDCCH信道。 6.立即指配 基站分系统通过AGCH信道告知移动台有关使用的SDCCH信道的情况。实际上，这条消息是一条从网络向移动台发送的从AGCH信道转到先前定义的SDCCH信道工作的指令。在这条消息中，包括的参数有：寻呼模式、SDCCH信道描述、随路SACCH、跳频，如果应用了跳频，则还应包括请求参考（与建立原因相同）、初始时间提前量和频率分配。 7.CM业务请求 移动台向网络发送CM业务请求，目的是为连接管理子层实体申请一项服务，比如，电路交换连接建立、补充业务激活或短消息传送。 8.CM业务请求（建立指示） 基站收发信台通过返回建立指示消息确认立即指配命令。建立指示消息有两种用途。首先，建立指示消息从基站收发信台的角度出发，指出移动台目前正在SDCCH信道上。这样，基站收发信台向基站控制器发一消息，指示现在移动台的CM业务请求正在所描述的这种SDCCH信道上传送。另外，基站收发信台将识别这一连结并把接收到的第3层的消息加入到这条消息中。 9.CM业务请求 这条CM业务请求消息被送往移动交换中心。
一个完整呼叫的信令流程 SS7信令属于公共信道信令，其信令系统独立于话音系统，信令消息完全数字化，采用数据包方式发送数据。信令链路具有握手，检验，差错控制，拥塞控制，冗余备份等能力。下图是SS7信令系统示意图。 下面图示SS7信令系统的呼叫流程： 交换局收到电话用户拔的被叫号码， 它就形成一个IAM消息，IAM消息
是一个呼叫发起消息，消息里包含有主被叫号码，传输能力，电路标识等信息，并把这一消息发向被叫交换 局。 ?被叫交换局收到主叫交换局发来的IAM消息，查询被叫电话状态，若这时被叫用户正忙，则向主叫交换局发回REL消息，REL消息包含了拆线 原因：被叫用户忙。主叫交换局向主叫送忙音，呼叫不能建立。这种情况下不需要占用任何中继设备。 ?若这时被叫用户闲，则被叫交换局向主叫交换局发回地址全（ACM）消息，ACM消息表示：所有必需的地址信
息（主被叫号码）己经全部收到，己向被叫振铃，向主叫送回铃音。 ?被叫用户摘机，则被叫交换局向主叫交换局发回应答（ANM）消息，ANM 消息指示：被叫用户己摘机，双方将要进入通话状态，计费马上要开始。 ?主叫交换局收到被叫交换局发来的ANM消息，确认呼叫进入通话状态，双方进入通话状态，开始计费。通话过程中没有SS7消息传递。
?通话结束被叫挂机，被叫交换局向主 叫交换局发挂机信号REL消息。 ?主叫交换局收到被叫交换局发来的 REL消息后，向被叫交换局发出释放 监护消息（RLG），各汇接交换局及 被叫交换局拆线，释放所有有关资源。 主叫交换局向主叫用户送忙音，呼叫 结束。 SS7信令的优势
?由于呼叫建立，释放的速度快，大大 提高了中继的利用率。 ?由于呼叫建立快，电话用户使用时不 用等候，提高了用户的满意度。 ?新业务扩展容易，如： ?主叫显示 ?无线自动漫游 ? 800号可携带电话号码 ?本地可携带电话号码 ?由于SS7网络是独立的数据网，支持 全球性的网络连接和数据库访问。问题及解答 A. 为什么SS7信令网建立呼叫要比传统的一号信令网快？ 因为SS7信令是公共信道信令，信令传送采用独立于话音的全数据化通道，数据包的传送速度在毫秒级以内。而传统一号信令是随路信令，信令传送通过话音通道内的双音频信号携带，发送每一位号码大约需要0.25秒，若以主被叫号码七位计算，建立呼叫需要4至5秒。所以在建立呼叫方面SS7信令要比一号信令快得多。
LTE空口信令流程详解1、附着信令流程 1.1 、Attach附着信令流程 （统计时延：红色的为开始和结束信令） EPS MM Attach request EPS MM Unknown(0x0734) UL CCCH rrcConnectionRequest DL CCCH rrcConnectionSetup UL DCCH rrcConnectionSetupComplete DL DCCH rrcConnectionReconfiguration DL DCCH dlInformationTransfer UL DCCH rrcConnectionReconfigurationComplete EPS MM Security protected NAS message EPS MM Authentication request EPS MM Authentication response EPS MM Unknown(0x077B) UL DCCH ulInformationTransfer DL DCCH dlInformationTransfer EPS MM Security protected NAS message EPS MM Security mode command EPS MM Security mode complete EPS MM Unknown(0x0790) UL DCCH ulInformationTransfer DL DCCH ueCapabilityEnquiry UL DCCH ueCapabilityInformation DL DCCH securityModeCommand DL DCCH rrcConnectionReconfiguration UL DCCH rrcConnectionReconfigurationComplete EPS MM Security protected NAS message EPS MM Attach accept EPS SM Activate default EPS bearer context request EPS SM Activate default EPS bearer context accept EPS MM Attach complete EPS MM Unknown(0x072D) UL DCCH ulInformationTransfer DL DCCH rrcConnectionReconfiguration UL DCCH rrcConnectionReconfigurationComplete