【原】5G终端RRC建立请求中的秘密！

一、RRC建立请求在无线网络中终端的"RRC Setup Request"消息是在其竞争接入成功后与UE-Identity和建立原因一起发送的。 其C-RNTI加扰DCI消息，通知分配用于传输包含该消息传输的频率和时间资源；

二、RRC建立目的是终端(UE)请求建立与无线网络的无线(资源)连接。消息内容如图(1)所示；图1.RRC Setup Request消息

三、RRC建立请求消息特点

• 信令无线电承载:SRB0

• RLC-SAP:TM

• 方向:UE到网络

• 信道映射:CCCH->UL-SCH->PUSCH                                                  

• RRC SetupRequest在基于竞争的随机接入过程期间作为MSG3发送;

• RRC SetupRequest资源块分配在随机接入响应消息(MSG2)中提供。             

四、RRC建立请求内容包括UE标识和建立原因，其中:

• UE-Identity:有效负载39bits，可以是随机值或5G-S-TMSI的一部分。5G-S-TMSI总长度为48位，其中39位在RRC SetupRequest中发送，其余8位将在RRCSetupComplete(MSG5)中发送。

•       如UE已经使用先前的RRC连接向5G核心网络注册，并且AMF已经分配了5G-S-TMSI，则可以使用5G-S-TMSI中的39个最低有效位来发信号通知 RRCSetupRequest中的UE身份。39位的集合足以最小化多个UE使用相同 UE标识的概率。如果5G-S-TMSI不可用，UE将使用0到(2^39)-1范围内的随机数填充UE-Identity字段

• SetupCause:有效负载4 bits,共有10个原因值(参见图);

-----RRC Setup Request因(RRC) 消息限制为48位bits。一般来说MSG3较小且无法分段，它使用不支持分段的透明模式RLC进行传输。

• UE-Identity+SetupCause:总共43bits。此外还需1bit 通知UE身份选择。另2bits指示四种可能在CCCH上传递消息{RRCSetupRequest、RRRCResumeRequest、RRCRebuiltmentRequest、RRCSystemlnfo Request}。最后1位来表示现有的四个CCCH消息集和可用于将来引入新消息的消息扩展之间的选择。因此，RRC层为此消息(MSG3)提供 48 位的有效负载

• UE将8位MAC标头添加到RRCSetupRequest，因此总消息大小为48 +8=56位。*这是ra-Msg3SizeGroupA配置的最小值。也就是UE在发送RRCSetupRequest时始终选择“Group A”PRACH前导码(此声明适用于基站配置“Group A”和“Group B”PRACH前导码，否则消息大小不会影响前导码选择程序）

• UE在发送RRCSetupRequest后启动T300定时器。T300的取值在SIB-1内广播。如果在UE接收到RRCSetup消息(MSG4)之前T300到期，则RRC连接建立过程将失败。

• RRC不支持在特定连接建立尝试中重传MSG3。而当T300运行时，可在MAC层触发MSG3的HARQ重传。基站使用DCI Format 0_0触发 MSG3的HARQ重传，以在PUSCH上提供新的上行链路资源分配。属于 DCI的CRC比特使用临时C-RNTI进行加扰。HARQ重传MSG3后，竞争解决定时器重新启动，但T300未重新启动。