一、LTE协议栈

从LTE的UE、eNB和EPC角度看，LTE协议栈如下图：

NAS

        非接入层（NAS）协议，UE和MME之间的控制面协议，eNB对NAS协议直接转发。NAS协议支持UE的移动性和会话管理程序，建立和保持UE和PDN GW之间的IP连接。

RRC

       无线资源控制子层的主要服务和功能包括广播​​的系统信息相关的非接入层（NAS）的广播系统信息，寻呼，RRC连接的建立，维护和释放之间的接入层（AS）的相关UE和E-UTRAN，安全功能，包括密钥管理，建立，配置，维护和释放无线承载点对点。

       广播NAS层和AS层的系统消息，寻呼功能，RRC连接建立、保持和释放，端到端无线承载的建立、修改和释放，移动性管理包括UE测量报告、小区切换、UE小区选择和重选等。RRC层协议终止于eNode B。

PDCP

 LTE系统PDCP协议层的主要目的是发送或接收对等PDCP实体的分组数据。该子层主要完成以下几方面的功能：IP包头压缩与解压缩、数据与信令的加密，以及信令的完整性保护。下图给出了PDCP层用户平面与控制平面的主要功能模型。

 

    在控制平面，加密和完整性保护是必选功能；而在用户平面，可靠头压缩（ROHC）为必选功能，数据加密为可选功能，这里的数据既可以是用户数据，也可以是应用层信令，如SIP、RTCP等。

RLC

       负责分段与连接、纠错、重传处理、及对高层数据的顺序传输。

       RLC提出了三种模式：透明模式（Transparent Mode，TM）、非确认模式（Unacknowledged Mode，UM）和确认模式（Acknowledged Mode，AM）。

• AM模式典型用于TCP的业务，如文件传输，这类业务主要关心数据的无措传输；
• UM模式用于高层提供数据的顺序传送，但是不重传丢失的PDU，典型用于如Voip业务，这类业务最主要关心传送时延；
• TM模式则仅仅用于特殊的目的，如随机接入。

MAC

       负责逻辑信道和传输信道之间的映射，对逻辑信道根据QoS来进行调度和分配优先级，处理HARQ重传与上下行调度。

PHY

       负责处理编译码、调制解调、多天线映射以及其它电信物理层功能。

 

二、三层两面     

      协议栈横向看分三层：物理层L1、数据链路层L2和网络层L3。纵向看分两面：用户面和控制面。用户面负责业务数据的传送和处理，控制面负责协调和控制信令的传送和处理。

• 在层一，不区分用户面和控制面；
• 在层二，数据功能处理开始区分用户面和控制面；
• 在层三，用户面和控制面则由不同的功能实体完成。

    

 1、三层

LTE接口协议的三层：物理层（层一，L1，PHY)、数据链路层（层二，L2，DLL）、网络层（层三，L3，NL）。如下图：

1.1、L1层功能

L1层负责信道编码、调制解调、天线映射等。不区分用户面和控制面。

1.2、L2层功能

用户面的主要功能是处理业务数据。在发送端，将承载高层业务应用的IP数据流，通过头压缩（PDCP）、加密（PDCP）、分段（RLC）、复用（MAC）、调度等过程变成物理层可处理的传输块。在接受端，将物理层接收到的比特数据流，按调度要求，解复用（MAC）、级联（RLC）、解密（PDCP）、解压缩（PDCP），成为高层应用可识别的数据流。整个过程如图所示：

控制面层二功能模块和用户面一样，也包括MAC、RLC、PDCP三个功能模块。MAC、RLC功能与用户面一致，PDCP与用户面略有区别，除了对控制信令进行加解密外，还要对控制信令数据进行完整性保护和完整性验证。

1.3、L3层功能

用户面层三没有定义自己的协议，直接使用IP协议栈。

控制面层三包括两部分：RRC（Radio Resource Control，无线资源控制）和NAS（Non Access Stratum，非接入层）。

UE和eNodeB之间的控制信令主要是无线资源控制（RRC）消息。RRC就相当于eNodeB内部的一个司令部，RRC消息携带建立、修改和释层二和层一协议实体所需的全部参数；另外，RRC还要给UE透明传达来自核心网的指示。

在干活前先听一下领导意见，UE和eNodeB在承载业务前，先要建立RRC连接。RRC模块的主要功能有系统信息的广播、寻呼、RRC连接管理、无线资源控制、移动性管理。

LTE的RRC状态管理比较简单，只有两种状态：空闲状态（RRC_IDLE）和连续状态（RRC_CONNECTED）。系统信息块个数降低很多，传输信道个数也减少了。这样针对系统信息或传输信道的参数配置也减少很多。

UE处于空闲状态时，接收到的系统信息有小区选择或重选的配置参数、邻小区信息；在UE处于连接状态时，接收到的是公共信道配置信息。

寻呼（Paging）消息是eUTRAN用来寻找或通知一个或多个UE，主要携带的内容包括拟寻呼UE的标识、发起寻呼的核心网标识、系统消息是否有改变的指示。UE划分成多个寻呼组，在空闲状态时并不是始终检测是否有呼叫进入，而是采用DRX方式，只有在特定时刻接收寻呼信息。可避免寻呼消息过多，减少UE功耗。

 

2、两面

       用户面和控制面的划分实际上是基于逻辑的角度，用户面负责业务数据的传送和处理，控制面负责协调和控制信令的传送和处理。用户面LTE协议整体层次图：

​

 

控制面LTE协议整体层次图：

​

 

在这两个图上我们看到很多接口，下面我们就来讲述接口。

三、接口

1、空中接口Uu

所谓空中接口是指UE和eNB之间的接口，走的是无线传输。

LTE和UMTS空口协议栈是有所区别的，对比如下图：

       两者都是三层两面结构，主要区别在于以下两点：PDCP（分组数据汇聚协议）和BMC（Broadcast Multicast Control，广播组播功能）。

       UMTS架构中并没有完全实现分组化，控制面信令并不通过PDCP处理；用户面数据也分CS域和PS域，只有PS域数据才通过PDCP处理。而在LTE架构中，没有CS域，包括控制面信令在内的一切数据流都通过PDCP处理。

       UMTS中的BMC实体在LTE被MBMS（Multimedia Broadcast Multicast Service,多媒体广播多播业务）功能代替了。

 

2、地面接口

地面接口指eNB之间、eNB和EPC之间的接口，都是光纤的。

2.1、同级接口——X2

以往的制式中，基站间没有直接接口，UMTS只建立了RNC之间的Iur接口。LTE取消了RNC网元，基站之间的接口为X2，功能上继承并加强了Iur接口。

X2接口为用户面提供了业务数据的基于IP传输的不可靠连接，而为控制面提供了信令传送的基于IP的可靠连接。

X2接口的用户面是在切换时eNodeB之间转发业务数据的接口，是一个IP化的接口。它在不可靠的UDP/IP之上，利用了GTP-U（GPRS用户平面隧道协议）来传送用户分组数据单元，其协议栈结构如图：

X2接口的控制面也基于IP传输，但它利用了SCTP（流控传输协议）为IP分组网提供可靠的信令传输，如上图所示。SCTP的设计是为了解决TCP/IP网络在传输实时信令和数据时所面临的不可靠传输、时延等问题。X2接口的控制面协议为X2 AP。

X2接口控制面的主要功能是支持在LTE系统内，UE在连接状态下从一个eNodeB切换到另一个eNodeB的移动性管理。这个功能在UMTS中是位于RNC上的功能模块中。

X2接口控制面还可以对各eNodeB之间的资源状态、负责状态进行监测，用于eNodeB负载均衡、负荷控制或者准入控制的判断依据。此外还负责X2连接的建立、复位、eNodeB配置更新等借口管理工作。

2.2、上下级接口——S1

S1用户面接口位于eNodeB和SGW之间。此接口和X2用户面接口架构一致。如下图所示，也是建立在IP传输之上，用GTP-U协议来携带用户面的PDU，不是面向连接的可靠传输。

S1控制面接口位于eNodeB和MME之间，如上图所示，也是建立在IP传输基础之上的，这点和S1用户面一样。和S1用户面不同的是，为支持可靠信令传输，在IP层上添加了SCTP，这样，和X2控制面的基础架构是一致的。S1 AP是S1的应用层信令协议。

S1控制面的主要功能是建立与核心网的承载连接，即SAE承载管理功能，包括SAE承载建立、修改和释放。

S1移动性管理不管包括LTE系统内的切换，还包括系统间切换。例如处于连接状态的UE从LTE覆盖区域移动到WCDMA覆盖区域，S1控制面接口助力UE完成系统间切换。而X2接口的控制面没有系统间切换的功能，只是LTE系统内的移动性管理。此外S1接口还支持寻呼功能、NAS信令的传输功能、S1接口的管理功能等。

 

3、LTE和UMTS接口协议栈的比较

（1）功能简化，降低系统复杂度

LTE MAC层实体个数减少很多，减少了信道传输个数。通过这些功能实体的简化，降低了系统设计和参数配置的复杂度。LTE减少了UE的状态，如图所示，在eNodeB中仅存在2种RRC状态：RRC_IDLE（空闲状态）、RRC_CONNECTED（连接状态）。

LTE删除了其他状态，简化了状态迁移管理的复杂度，降低了状态迁移所用的时间。

在AGW网元中，LTE的UE状态将UTMS中的RRC状态和PMM（核心网PS域移动性管理）状态合并为一个状态集，包含RRC_IDLE（空闲）、RRC_ACTIVE（激活状态）和RRC_DETACHED（分离状态）三种。UE的的上下文必须区分这3种状态，如图所示：

在eNodeB中，RRC_CONNECTED对应着aGW中的RRC_ACTIVE状态，无需保留RRC_DETACHED状态。这样，处于RRC_DETACHED（分离状态）的UE在核心网属于“在线（online）”状态，而在无线接入网侧则并不占用任何无线资源。

LTE要与WCDMA、GSM等进行系统间互操作，所以LTE系统也设计了LTE-RRC状态和其他系统的RRC状态间的相互转移途径。

之所以可以减少UE连接状态的个数，是因为LTE使用共享信道来承载用户的控制信令和业务数据，取消了3G物理层中的专用信道。共享信道使多个用户共享空口资源，不需要区分LTE连接状态的细节，可根据需要动态调整连接状态的资源。

（2）功能位移，实现位置下降

取消RNC网元，将其功能下移到eNodeB。PDCP功能也完全下移到了eNodeB上，核心网不再提供PDCP实体。由于PDCP下移，SGW的功能基本成为简单的路由器，方便了LTE和其他分组网络在核心网侧的融合。

（3）功能增强，替换实现方案。

MBMS代替了UMTS的BMC层以及公共业务信道CTCH；

四、LTE运行过程

1、上行传输

　　

　　首先，UE发出一个包时，包上面会打上UE的地址作为源地址，要去的因特网上的服务器的地址作为目的地址，传送给基站eNB，然后基站给包封装到GTP 隧道里可以传输的GTP包，每个包的源地址会被换成基站的地址，

而目的地址则是被换成将要到达的Serving Gateway，然后，每个包也会包含他们所在传输隧道的隧道ID：UL S1-TEID。当包到达Serving Gateway时，源目地址被分别换成了Serving Gateway和P-GW的地址，同时，

传输的隧道也由S1 GTP 隧道变成了S5 GTP隧道，当然隧道ID也会随之变化。最后，当包到达P-GW后，这时P-GW讲GTP解开，查看其真正的目的地址，然后将包送到互联网上。这样子就完成了一个数据包从终端的互联网的上传。

2、下行传输

　　下行的情况与上行的情况正好相反，经过P-GW，S-GW，eNB时会对数据包打包，在eNB处会解封装，然后直接把数据包传输给UE。