文档名称 文档密级
的映射到EPS承载，并且把QoS参数值也进行映射。MME验证来自UE的EPS bearer status和从原侧MME/SGSN得来的承载上下文，并且释放那些非活动态的用户承载资源。如果没有适合缺省承载的承载上下文或者根本就没有承载上下文，那么MME拒绝TAU Request。MME向SGW发送一个Update Bearer Request (new MME address and TEID, QoS Negotiated, Serving network identity, ISR) message。PGW地址被包含在bearer contexts中。ISR说明ISR要不要建立。
当Update Bearer Request不指示ISR，那么SGW向其他核心网节点发送Delete Bearer
Request来删除ISR资源（这些节点在SGW上存在承载）
12. SGW向PGW发送Update Bearer Request (Serving GW Address and TEID, RAT type) to
the PDN GW(s)。来告知PGW关于RAT type的变化等。
13. 如果动态的PCC启用，RAT type信息需要从PGW上传给PCRF（通过IP-CAN Session
Modification流程）。
PGW不需要等到PCRF的响应，而直接进行下面步骤。如果PCRF响应导致一个EPS承载的更新，那么PGW应该发起一个bearer update procedure.
14. PGW更新它的上下文，这样的更新保证向正确的SGW下发分组数据单元（PDUs）。
PGW返回一个Update Bearer Response (PDN GW address and TEID, MSISDN)信息到SGW。如果PGW把MSISDN储存在UE上下文中，那么MSISDN将被包括在消息内。
15. SGW更新承载上下文，保证PDUs可以上传至PGW。SGW返回给MME一个Update
Bearer Response (Serving GW address and TEID and TEIDs (for GTP-based S5/S8) or GRE keys (for PMIP-based S5/S8) at the PDN GW(s) for uplink traffic)消息。
16. MME验证自己是否有（用来自原侧MME/SGSN的GUTI，additional GUTI或者是IMSI
标识的）的UE的签约数据，如果没有，MME发送Update Location（MME id，IMSI，Update type）消息给HSS。Update type指示只有MME的注册信息将要在HSS中更新。
17. HSS发送Cancel Location（IMSI，Cancellation type）给老MME，Cancellation type置为
Update Procedure
18. 当收到Context Acknowledge message，并且如果UE是IU连接的，那么原侧SGSN发送给
RNC一个IU Release command。
2018-10-12
华为机密，未经许可不得扩散
第45页, 共101页
文档名称 文档密级
19. RNC响应18步
20. 如果第四步中的定时器没有在计时，那么老MME移除MM上下文。否则，在定时器超
时以后再移除上下文。这保证当这次TAU没能进行完而UE又触发另一个TAU流程的时候，MM上下文还存放在原侧MME中。原侧回复一个响应信息Cancel Location Ack (IMSI)。
ISR从始至终都没有从新侧MME通知到原侧MME。
因此原侧MME在第4步中计时器超时后直接删除所有的承载资源，这跟接收到Cancel Location message是没有依赖关系的。
21. HSS插入签约数据。插入之前，MME要验证UE在新TA区里的接入限制等等。 22. HSS向新MME发送Update Location Ack（IMSI）。
23. MME向UE发送TAU Accept（GUTI，TAI List，EPS Bearer status, ISR）消息。前面第2
步中的active flag如果被设定，MME可能会向eNB提供Handover Restriction List。如果MME给用户分配了一个新的GUTI，那么也要将这个GUTI下发。如果TAU流程中“active flag”被置，那么用户面建立流程可能被激发。类比UE触发的Service Request流程MME establishes the bearer(s)的步骤。MME告诉UE EPS Bearer的状态（EPS bearer status IE）。UE删掉那些非活动态承载的资源（承载的状态就是在EPS bearer status中表明）。ISR表明UE的P-TMSI、RAI仍然有效，仍然在网络侧注册着。如果ISR没启动，UE把内部数据P-TMSI的状态设为“update needed”. 当收到TAU Accept message并且ISR机制没有启用，那么UE设定TIN为“GUTI”，当ISR启动，并且UE的TIN值为“GUTI”时，UE的TIN没有更新过。当ISR启动并且下次更新是“P-TMSI”或“RAT-related TMSI”，那么UE设定TIN为“RAT-related TMSI”。MME更换时ISR不再继续保持，具体原因就是避免与以前原侧两个节点的上下文传输。
24. 如果GUTI变了，UE要发一个Tracking Area Update Complete message给MME，用来通
知其GUTI已经更新。
2018-10-12
华为机密，未经许可不得扩散
第46页, 共101页
文档名称 文档密级
MME在安全功能执行完成后可能发起无线接入承载建立，或者等到TAU结束时发起。对UE来说，无线接入承载建立可以发生在TAU Request发出后的任意时间内。 如果因为漫游限制、地域性签约数据或是接入限制等原因而导致TAU操作被拒绝的话，MME不会建立承载上下文。UE会收到拒绝信息连同一个恰当的原因，并且S1连接将要被释放，UE进入IDLE态。
如果MME不能在一个或多个PGW中更新承载上下文，新MME要对相应的承载上下文去激活。这不会导致MME拒绝TAU。
MME要基于从PGW接收到的每个承载上下文中的APN Restriction来决定最大的APN限制，并且保存。
如果MME不支持原侧SGSN所支持的激活态的承载上下文的时候，MME要根据原侧SGSN提供的优先算法对这些上下文做优先度排列，用以决定哪些承载上下文可以维持激活态，哪些被删掉。无论如何，MME首先会把一个或多个PGW上的所有承载上下文更新然后对那些不能维持的上下文去活。这不会导致MME拒绝TAU。
如果MS（UE）处于PMM-CONNECTED态，承载上下文在转发Relocation Request信息时就已经传送了。
如果TAU流程失败的次数达到允许上限，或者MME返回给UE一个Tracking Area Update Reject（cause）消息，那么UE进入EMM DEREGISTERED状态。
如果在Update Location Ack中传回的是拒绝类型，这要通知给UE，并且UE在一次成功的LAU完成之前不能进行任何非PS业务。
7.2.3 Routeing Area Update
RAU的两种情况类比TAU的两种情况来学习。
2018-10-12
华为机密，未经许可不得扩散 第47页, 共101页
文档名称 文档密级
7.3 Service Request流程 7.3.1 UE triggered Service Request
UE eNodeB MME Serving GW PDN GW PCRF HSS 1. NAS: Service Request 2. NAS: Service Request 3. Authentication 4. S1-AP: Initial Context Setup Request 5. Radio Bearer Establishment 6. Uplink Data 7. S1-AP: Initial Context Setup Complete 8. Update Bearer Request 9. Update Bearer Request (A) 10. PCEF Initiated IP-CAN Session Modification 11. Update Bearer Response 12. Update Bearer Response
UE triggered Service Request procedure
1. UE发送给MME一个NAS消息Service Request (S-TMSI)，这个消息封装在一个发送至
eNB的RRC信息中。RRC消息是可以用来装载NAS消息的。
2. eNB把这个NAS消息转发给MME。NAS消息被封装在一个S1-AP中：Initial UE Message
(NAS message, Cell Global ID of the serving cell)。
3. NAS鉴定程序
4. MME向eNB发送一个S1-AP Initial Context Setup Request (Serving GW address,
S1-TEID(s) (UL), Bearer QoS(s), Security Context, MME Signalling Connection Id, Handover Restriction List)。这一步为所有处于激活态的EPS Bearer建立S1承载（原文中还要建立无线承载，我觉得原文描述欠妥当，因为下一步才建立无线承载）。eNB把以下内容存储到UE RAN context中：安全上下文，MME 信令连接ID，承载QoS信息和S1-TEID（s）(UL). 。
5. eNB发起无线承载建立过程。用户面的安全内容在这一步建立，这其实含蓄的确认了
2018-10-12
华为机密，未经许可不得扩散
第48页, 共101页