文档名称 文档密级
4. 如果UE在新侧和旧侧都不被知晓，那么新MME发送一个Identity Request给UE来获取
IMSI。
5. 5a.如果网络侧中任何网元没有UE的上下文，如果第1步中Attach Request没有被完整性
保护，或者如果完整性保护检查没能通过，那么强制进行authentication and NAS security setup。
5b.如果附着类型不是“handover”,那么IMEI要从UE那里获得。传送的IMEI是被加密过的。MME可以向EIR发送ME Identity Check Request (ME Identity, IMSI)。EIR回复结果，MME决定继续附着流程还是拒绝UE的附着。
6. 如果UE设定过PCO Transfer flag那么PCO在这一步从UE处获得。
7. 如果在新MME存在着UE活动的承载上下文（也许是因为UE没有完整的detach就重新
attach），新的MME就通过向GWs发送Delete Bearer Request (TEIDs)删掉这些上下文。GWs响应MME。如果PCRF被应用，PGW就使用IP-CAN会话终止流程来告知资源的释放。
8. 如果MME和上次detach时的不同，或者MME没有UE合法的签约上下文，或者如果用
户IMEI换掉了（手机可能换了），MME就向HSS发送一个Update Location（MME ID，IMSI，IMEI）
9. HSS向原侧MME发送Cancel Location (IMSI, Cancellation Type)，这个Cancellation Type
设定为 Update Procedure。原侧MME发送Cancel Location Ack (IMSI)来响应，并且移除MM上下文和承载上下文。
10. 如果老的MME存在活动的承载上下文，那么老的MME通过向GWs发送Delete Bearer
Request (TEIDs) messages来删除这些承载上下文。GWs返回响应（TEIDs）。如果PCRF被使用，PGW就使用IP-CAN会话终止流程来告知资源的释放。
11. HSS向MME插入签约数据。Insert Subscriber Data (IMSI, Subscription Data) message。签
约数据包括一个或多个PDN签约上下文。每个PDN签约上下文包含了一个EPS subscribed QoS profile。MME采取那个标定为缺省的（供缺省承载使用的）PDN签约上下文。这就引发了在这个过程的使用的将是缺省APN。MME验证UE当前的TA，如果地域性的签约数据限制或者接入限制的话，UE将会被拒绝在这个TA区附着。新的MME向HSS返回Insert Subscriber Data Ack message，并包含一个错误原
2018-10-12
华为机密，未经许可不得扩散
第33页, 共101页
文档名称 文档密级
因。如果所有的检查通过，那么新MME为UE建立上下文并返回Insert Subscriber Data Ack message给HSS。
12. HSS通过向MME发送Update Location Ack来知会MME关于Update Location的应答。如
果Update Location被HSS拒绝了，MME就拒绝UE的附着请求。
13. 如果针对这个APN给UE分配了签约的PDN地址，PDN签约上下文中包括了用户的IPv4
地址或者IPv6前缀和可选择的PGW ID。如果PDN签约数据里没有PDN GW的ID，那么就根据前面讲过的PDN GW的选择机制来选择PGW。然后MME选择一个SGW，并且为缺省承载分配EPS承载ID。然后发送给新选择的S-GW一个Create Default Bearer Request (IMSI, MSISDN, MME TEID for control plane, PDN GW address, PDN Address, APN, RAT type, Default Bearer QoS, PDN Type, APN-AMBR, EPS Bearer Identity, Protocol Configuration Options, ME Identity, User Location Information (ECGI), Selection Mode, Charging Characteristics, Trace Reference, Trace Type, Trigger Id, OMC Identity, Maximum APN Restriction, Dual Address Bearer Flag, the Protocol Type over S5/S8) message。RAT type为了后续PCC决策使用。AMBR应用于相关的PDN连接。如果MSISDN在HSS签约数据里被提供，那么也将被包括在消息内。Selection Mode指明一个签约APN是否被选择或者非签约的APN被MME选择。PGW可以用Selection Mode的信息来决定是否拒绝缺省承载的激活。Charging Characteristics 指示对应这个承载上下文的计费的类别。如果UE需要IPv4v6，并且UE可能切换到R8或更高版本的SGSNs（支持双栈地址）上去，Dual Address Bearer Flag将被设定。Protocol Type over S5/S8表明S5/S8上用的是哪种协议。此外，如果PGW、SGW跟踪功能需要，那么MME包括Trace Reference, Trace Type, Trigger Id, and OMC Identity. MME从HLR/OMC拷贝Trace Reference, Trace Type, and OMC Identity。PDN中Maximum APN Restriction的检查也将是是否拒绝UE的依据。
14. SGW在承载表中加入新条目并且发送给PGW一个Create Default Bearer Request (IMSI,
MSISDN, APN, Serving GW Address for the user plane, Serving GW TEID of the user plane, Serving GW TEID of the control plane, RAT type, Default Bearer QoS, PDN Type, PDN Address, APN-AMBR, EPS Bearer Identity, Protocol Configuration
2018-10-12
华为机密，未经许可不得扩散
第34页, 共101页
文档名称 文档密级
Options, ME Identity, User Location Information (ECGI), Selection Mode, Charging Characteristics, Trace Reference, Trace Type, Trigger Id, OMC Identity, Maximum APN Restriction, Dual Address Bearer Flag) message。发送时用的PGW的地址是在上一步骤中得到的。这一步后，SGW缓存所有从PGW而来的下行数据包，直到21步。如果从MME获得MSISDN，那么也将它包括在上述消息中。
15. 如果动态的PCC启用，那么PGW发起IP-CAN session Establishment procedure，并且PGW
获取针对UE的PCC规则。这也许会导致一些专有承载的建立。PGW向PCRF提供IMSI, UE IP address, User Location Information (ECGI), Serving Network, RAT type, APN-AMBR, Default Bearer QoS。ECGI用来基于位置的计费。
16. PGW在承载上下文列表中加入新的条目并且产生一个Charging ID.PGW可以向SGW发
送用户面分组数据单元，并开始计费。
PGW向SGW发送Create Default Bearer Response (PDN GW Address for the user plane, PDN GW TEID of the user plane, PDN GW TEID of the control plane, PDN Type, PDN Address, EPS Bearer Identity, Protocol Configuration Options, UL TFT, Charging Id, Prohibit Payload Compression, APN Restriction, Cause, CGI/SAI/RAI change report required, BCM) message。
17. SGW返回给MME一个Create Default Bearer Response (PDN Type, PDN Address, Serving
GW address for User Plane, Serving GW TEID for User Plane, Serving GW TEID for control plane, EPS Bearer Identity, PDN GW addresses and TEIDs (GTP-based S5/S8) or GRE keys (PMIP-based S5/S8) at the PDN GW(s) for uplink traffic, Protocol Configuration Options, UL TFT, DL TFT (for PMIP-based S5/S8), Charging Id, Prohibit Payload Compression, APN Restriction, Cause, CGI/SAI/RAI change report required, BCM) message。DL TFT for PMIP-based S5/S8是通过SGW和PCRF之间的交互来获得的。
2018-10-12
华为机密，未经许可不得扩散 第35页, 共101页
文档名称 文档密级
18. MME向eNB发送 an Attach Accept (APN, GUTI, PDN Type, PDN Address, TAI List, EPS
Bearer Identity, Session Management Configuration IE, Protocol Configuration Options, KSI, NAS sequence number, NAS-MAC, NAS security algorithm) message 如果MME分配了新的GUTI，那么它将被包括在内。这个消息是包含在一个S1-MME控制信息里的。这个控制信息还包括AS安全上下文信息，Handover 限制列表，EPS Bearer QoS，EPS Bearer ID，还有SGW用户面的TEID和Address。MME把UL TFT和OoS参数中的QCI存放到Session Management Configuration IE中了。此外，如果用户有2G/3G兼容功能，MME就用EPS bearer QoS信息来产生PDP上下文的有关QoS参数，Radio Priority，Packet Flow ID。如果UE Network Capability中指明它不支持BSS packet flow，那么MME不会包括PFI在内。NAS安全算法是由MME选择的。这个消息信元不会被加密。
19. eNB给UE发送RRC Connection Reconfiguration message，这个信息包括无线承载的ID，
Attach Accept也将会发送给UE。UE记录一些自己需要的东西，例如QoS等。UE忽略被分配地址中的IPv6前缀信息。UE通过UL TFT来决定上行包到无线承载的映射关系。UE不能拒绝RRC Connection Reconfiguration。UE把TIN值改为GUTI（如果ISR机制没有启动）。
20. UE向eNB发送RRC Connection Reconfiguration Complete message。这个消息包含了
Attach Complete（EPS承载ID，NAS序列号，NAS-MAC）消息。这个消息将会被NAS安全算法保护。
21. eNB把刚才得到的Attach Complete包含在一个S1-MME控制信息里转发给MME。这个
控制信息还包括eNB的TEID和地址（供下行使用）。 UE有了IP地址，它可以上传上行数据包了。
22. MME向SGW发送一个Update Bearer Request（eNB address,eNB TEID）
23. SGW向MME发送Update Bearer Response (EPS Bearer Identity)。表明它已经收到eNB的
TEID。
2018-10-12
华为机密，未经许可不得扩散
第36页, 共101页