6）New SGSN向HSS发起Update Location流程，HSS触发Insert Subscriber Data流程。
　　7）Old MME没有向Serving GW发起Delete Session 流程，删除默认承载。
　　（4）经验点
　　该项测试中需要关注：
　　1）Attach Request是否携带Old P-TMSI，Attach Accept是否携带New P-TMSI。
　　2）DNS解析能否正确指向New MME。
　　3）New SGSN通过Identification流程以P-TMSI向Old MME获取IMSI是否正。
　　4）鉴权参数的获取以及鉴权过程是否正常。
　　5）安全过程是否真实开启安全算法，携带安全密钥。
　　6）Old MME是否正常删除用户信息，不存在该用户信息。
　　7）Old MME是否通过Delete Session流程成功删除默认承载。
　　3.3 移动用户在ECM-IDLE状态下重选到UTRAN小
　　区，引起RAU
　　该项测试验证双模终端用户在ECM-IDLE状态下能否成功从TD-LTE网络发起路由区更新（RAU）至TD-SCDMA网络下。
　　（1）预期信令流程
　　预期信令流程如图4所示（见下页）。
　　（2）现网信令分析
　　UE发送RAU Request消息给New SGSN（携带“Old P-TMSI：e00101cb/LAC：32773/RAC：1”，以及“Additional P-TMSI：ed064385/LAC：556/RAC：217”）。
　　New SGSN发送SGSN Context Request消息给Old MME（携带“Old P-TMSI：e00101cb/LAC：32773/RAC：1”），Old MME返回SGSNContext Response消息（携带IMSI、MM Context、PDP Context）。
　　New SGSN通过CommonID下发IMSI给UE。
　　New SGSN发起安全流程（携带从Old MME的MM Context中传递来的EncryptKey和IntegrityKey）。
　　New SGSN发送SGSN Context Acknowledge消息给Old MME。
　　New SGSN向PDN GW发送Update PDP Context Request消息（携带SGSN address IP、TEID：72001db4、QoS、RAT Type、LocationInfo）。
　　PDN GW向New SGSN发送Update PDP Context Response消息（携带PDN GW address IP、TEID：0b0410df、QoS）。
　　New SGSN向HSS发送Update Location Request消息更新位置。
　　HSS发送Insert Subscriber Data给New SGSN，插入签约数据，New SGSN返回Insert Subscriber Data Acknowledge确认插入签约数据。
　　HSS响应Update Location Acknowledge。
　　New SGSN发送RAU Accept响应UE（携带New P-TMSI：ee064a9d/LAC：55596/RAC：2）。
　　UE响应RAU Complete消息。
　　Old MME向Serving GW发送Delete Session Request消息删除承载上下文，Serving GW返回Delete Session Response消息，删除承载成功。
　　（3）测试小结
　　1）RAU Request消息携带“Old P-TMSI：
　　e00101cb/LAC：32773/RAC：1”，其中，“LAC：32773/RAC：1”为非TD-SCDMA网络内RAI，New SGSN需要向DNS发起解析请求，获取Old MME地址。
　　RAU成功后，RAU Accept消息携带
　　“New P-TMSI：ee064a9d/
　　LAC： 55596/RAC：2”，该P-TMSI将在该用户注册在该SGSN期间使用。
　　2）New SGSN根据DNS解析的Old MME地址发送SGSN Context Request消息，携带原LTE网络的“Old P-TMSI：e00101cb/LAC：32773/RAC：1”信息（SGSN中无须进行换算），目的是通过Old P-IMSI向Old MME获取该UE的IMSI、MM Context、PDP Context。
　　Old MME回复SGSN Context Response给New SGSN（携带IMSI、MM Context、PDP Context）。
　　3）New SGSN通过CommonID下发IMSI给UE。
　　4）New SGSN发起安全流程（使用从Old MME的MM Context中传递来的EncryptKey和IntegrityKey）。
　　5）New SGSN向PDN GW发起Update PDP Context流程（通告SGSN address IP与PDN GW address IP进行QoS协商）。
　　6）New SGSN向HSS发起Update Location流程，HSS触发Insert Subscriber Data流程。
　　7）Old MME向Serving GW发起Delete Session流程，删除承载。

　（4）经验点
　　该项测试中需要关注：
　　1）RAU Request是否携带Old P-TMSI，RAU Accept是否携带New P-TMSI。
　　2）DNS解析能否正确指向New MME。
　　3）New SGSN通过SGSN Context流程以P-TMSI向Old MME获取TMSI、MM Context、PDP Context是否正常。
　　4）鉴权参数的获取以及鉴权过程是否正常（根据TD-SCDMA现网参数配置）。
　　5）New SGSN是否使用从Old MME获取的EncryptKey和IntegrityKey发起安全流程。
　　6）New SGSN是否通过Update PDP Context流程与PDN GW进行GSN address IP通告和QoS协商。
　　7）Old MME是否正常删除用户信息，不存在该用户信息。
　　8）Old MME是否通过Delete Session流程成功删除承载。
　　3.4 移动用户处于UTRAN
　　PMM_IDLE状态，重选
　　到E-UTRAN，引起TAU
　　该项测试验证双模终端用户在UTRAN PMM_IDLE状态下能否成功从TD-SCDMA网络发起跟踪区更新（TAU）至TD-LTE网络下。
　　（1）预期信令流程
　　预期信令流程如图5所示。
　　（2）现网信令分析
　　UE发送TAU Request消息给New MME（携带Old GUTI：“MME Group ID：55596/MME Code：6/M-TMSI：ee024a9d”，以及Additional GUTI：“MME Group ID：32773/MME Code：1/M-TMSI：e00001cb”）。
　　New MME发送SGSN Context Request消息给Old SGSN（携带Old GUTI：“MME Group ID：55596/MME Code：6/M-TMSI：ee064a9d”），Old SGSN返回SGSN Context Response消息（携带IMSI、MM Context、PDP Context）。
　　New MME向HSS发送Authentication Information Request（携带IMSI，请求1组EPS安全向量），HSS响应Authentication Information Answer消息（回复1组EPS安全向量）。
　　New MME发起鉴权流程（采用RAND/AUTN）。
　　New MME发起安全流程（未开启安全算法，未携带SecurityKey）。
　　New MME发送SGSN Context Acknowledge消息给Old SGSN。
　　New MME向Serving GW发送Create Session Request消息（携带承载信息）。
　　Serving GW向New MME发送Create Session Response消息（承载创建成功）。
　　New MME向HSS发送Update Locat
ion Request消息更新位置（携带IMSI、VPLMN、RAT Type）。
　　HSS响应Update Location Answer消息，包含签约数据（携带MSISDN和用户签约的QoS）。
　　New MME发送TAU Accept响应UE（携带New GUTI：“MME Group ID：32773/MME Code：1/M-TMSI：e00001d2”）。
　　UE响应TAU Complete消息。
　　（3）测试小结
　　1）TAU Request消息携带Old GUTI以及Additional GUTI，其中Old GUTI包含原TD-SCDMA网络的LAC/RAC/P-TMSI信息。
　　Old GUTI为“MME Group ID：55596/MME Code：6/M-TMSI：ee024a9d”；
　　LAC=MME Group ID：55596；
　　RAC=M-TMSI：ee024a9d的第5、6字节=“02”；
　　P-TMSI=“M-TMSI：ee024a9d”中RAC替换为“06”=“ee064a9d”。
　　TAU成功后，TAU Accept消息携带New GUTI（MME Group ID：32773/MME Code：1/M-TMSI：e00001d2），该GUTI将在该用户注册在该MME期间使用。
　　2）New MME根据DNS解析的Old SGSN地址发送SGSN Context Request消息，携带原TD-SCDMA网络的“LAC：55596/RAC：2/P-IMSI：ee064a9d”信息（信息的转化见上面描述），目的是通过P-IMSI向Old SGSN获取该UE的IMSI、MM Context、PDP Context信息。
　　Old SGSN回复SGSN Context Response给New MME（携带IMSI、MM Context、PDP Context）。
　　3）New MME向HSS获取鉴权参数正常。
　　4）New MME发起鉴权流程（采用RAND/AUTN），虽然开启安全流程，但是未开启安全算法，未携带SecurityKey。
　　5）New MME向Serving GW发起Create Session流程（承载创建成功）。
　　6）New MME向HSS发起Update Location流程（通过IMSI获取MSISDN和用户签约的QoS）。
　　（4）经验点
　　该项测试中需要关注：

　　1）TAU Request是否携带Old GUTI，Old GUTI与P-TMSI的转化是否正确，TAU Accept是否携带New GUTI。
　　2）DNS解析能否正确指向Old SGSN。
　　3）New MME通过SGSN Context流程以P-TMSI向Old SGSN获取IMSI、MM Context、PDP Context是否正常。
　　4）鉴权参数的获取以及鉴权过程是否正常。
　　5）安全过程是否真实开启安全算法，携带安全密钥。
　　6）Old SGSN是否正常删除用户信息，不存在该用户信息。
　　7）New MME是否发起Create Session流程成功创建承载。
　　4 结论与建议
　　本文针对TD-LTE与TD-SCDMA双网互操作测试中核心网部分的开机驻流和空闲态重选信令进行分析，对测试结果进行总结，提炼出测试中需要关注的关键点，给其他地市提供TD-LTE与TD-SCDMA双网互操作经验，使网络优化维护人员能够了解到互操作的信令流程以及互操作中核心网部分的原理。同时，通过对现网信令分析，也为《TD-LTE规模技术试验-六城市测试-TD-LTE/3G/2G系统间互操作测试规范》提出了一些补充和修正建议，完善互操作测试规范。
　　鉴于以上的测试结果，目前TD-LTE与现有TD-SCDMA的双网互操作满足基本使用需求，后续在TD-LTE终端成熟以后建议进行连接态切换测试以及双网策略设置的研究，进一步满足用户丰富的使用场景。
　　参考文献：
　　[1] TD-SCDMA研究开发和产业化项目专家组TD-LTE工作组. TD-LTE规模技术试验—六城市测试—TD-LTE/3G/2G系统间互操作测试规范[S]. 2012.
　　[2] 3GPP TS 23.401 Version9.11.0 Release 9 General Packet Radio Service（GPRS） enhancements for Evolved Universal Terrestrial Radio Access Network（E-UTRAN） access[S]. 2011.
　　[3] 3GPP TS 23.060 Version9.11.0 Release 9 General Packet Radio Service（GPRS） Service description Stage 2[S]. 2011.
　　[4] 姜怡华，许幕鸿，习建德，等. 3GPP系统架构演进（SAE）原理与设计[M]. 北京： 人民邮电出版社， 2010.