【NR 定位】3GPP NR Positioning 5G定位标准解读（四）

前言

[6 Signalling protocols and interfaces](#6 Signalling protocols and interfaces)

[6.1 支持定位操作的网络接口](#6.1 支持定位操作的网络接口)

[6.1.1 通用LCS控制平面架构](#6.1.1 通用LCS控制平面架构)

[6.1.2 NR-Uu接口](#6.1.2 NR-Uu接口)

[6.1.3 LTE-Uu接口](#6.1.3 LTE-Uu接口)

[6.1.4 NG-C接口](#6.1.4 NG-C接口)

[6.1.5 NL1接口](#6.1.5 NL1接口)

[6.1.6 F1接口](#6.1.6 F1接口)

[6.1.7 NR PC5接口](#6.1.7 NR PC5接口)

[6.2 终端协议](#6.2 终端协议)

[6.2.1 LTE定位协议（LPP）](#6.2.1 LTE定位协议（LPP）)

[6.2.2 NR的无线资源控制（RRC）](#6.2.2 NR的无线资源控制（RRC）)

[6.2.3 LTE的无线资源控制（RRC）](#6.2.3 LTE的无线资源控制（RRC）)

[6.2.4 NR的媒介接入控制（MAC）](#6.2.4 NR的媒介接入控制（MAC）)

[6.2.5 侧链路定位协议（SLPP）](#6.2.5 侧链路定位协议（SLPP）)

[6.3 NG-RAN节点终止协议](#6.3 NG-RAN节点终止协议)

[6.3.1 NR定位协议A（NRPPa）](#6.3.1 NR定位协议A（NRPPa）)

[6.3.2 NG应用协议（NGAP）](#6.3.2 NG应用协议（NGAP）)

[6.4 LMF与UE之间的信令](#6.4 LMF与UE之间的信令)

[6.4.1 协议分层](#6.4.1 协议分层)

[6.4.2 LPP PDU传输](#6.4.2 LPP PDU传输)

[6.4.3 SLPP PDU传输](#6.4.3 SLPP PDU传输)

[6.5 LMF与NG-RAN节点之间的信令](#6.5 LMF与NG-RAN节点之间的信令)

[6.5.1 协议分层](#6.5.1 协议分层)

[6.5.2 用于UE定位的NRPPa PDU传输](#6.5.2 用于UE定位的NRPPa PDU传输)

[6.5.3 定位支持的NRPPa PDU传输](#6.5.3 定位支持的NRPPa PDU传输)

[6.5.4 辅助信息广播的NRPPa PDU传输](#6.5.4 辅助信息广播的NRPPa PDU传输)

[6.7 用户设备（UE）间的信令](#6.7 用户设备（UE）间的信令)

[6.7.1 协议分层](#6.7.1 协议分层)

[6.7.2 SLPP PDU传输](#6.7.2 SLPP PDU传输)

前言

3GPP NR Positioning 5G定位标准：3GPP TS 38.305 V18

3GPP 标准网址：Directory Listing /ftp/

【NR 定位】3GPP NR Positioning 5G定位标准解读（一）-CSDN博客

【NR 定位】3GPP NR Positioning 5G定位标准解读（二）-CSDN博客

【NR 定位】3GPP NR Positioning 5G定位标准解读（三）-CSDN博客

【NR 定位】3GPP NR Positioning 5G定位标准解读（四）-CSDN博客

【NR 定位】3GPP NR Positioning 5G定位标准解读（五）-CSDN博客

【NR 定位】3GPP NR Positioning 5G定位标准解读（六）-CSDN博客

6 Signalling protocols and interfaces

主要围绕无线通信中的定位操作相关的网络接口和协议展开。其中涉及了LCS控制平面架构、多种网络接口如NR-Uu、LTE-Uu、NG-C、NL1和NR PC5接口，以及UE端和NG-RAN节点端的相关协议。重点描述了LTE和NR中的定位协议LPP、RRC，以及侧链路定位协议SLPP。此外，还涉及了LMF与UE以及LMF与NG-RAN节点之间的信令传输，包括LPP和SLPP的PDU传输。这些接口和协议在无线通信网络中支持精确定位操作，为位置服务提供了基础架构和传输机制。

6.1 支持定位操作的网络接口

6.1.1 通用LCS控制平面架构

适用于具有NG-RAN接入的目标UE的5GS中的通用LCS控制平面架构在TS 23.501[2]和TS 23.273[35]中定义。支持基于测距的服务和5GS中的侧链路定位的通用架构在TS 23.586[46]中提供。

6.1.2 NR-Uu接口

NR-Uu接口通过空中将UE与gNB连接，是NR定位协议（一个或多个）的多个传输链路之一，适用于具有NR接入NG-RAN的目标UE。

6.1.3 LTE-Uu接口

LTE-Uu接口通过空中将UE与ng-eNB连接，是LTE定位协议（一个或多个）的多个传输链路之一，适用于具有LTE接入NG-RAN的目标UE。

6.1.4 NG-C接口

gNB与AMF之间的NG-C接口以及ng-eNB与AMF之间的NG-C接口对所有UE定位相关过程都是透明的。这些接口仅作为NR定位协议（一个或多个）的传输链路参与这些过程。

对于与gNB相关的定位过程，NG-C接口透明地传输从LMF到gNB的定位请求以及从gNB到LMF的定位结果。

对于与ng-eNB相关的定位过程，NG-C接口透明地传输从LMF到ng-eNB的定位请求以及从ng-eNB到LMF的定位结果。

对于广播辅助数据信息的传输，NG-C接口透明地传输从LMF到NG-RAN节点进行广播的辅助数据信息，以及从NG-RAN节点到LMF的辅助信息广播的反馈信息。如果广播的辅助数据信息被加密，NG-C接口还用于AMF通过NG-RAN节点向使用NAS消息的UE透明地传输解密密钥，以便UE能够解密广播的辅助数据信息。这些密钥仅用于解密广播的辅助数据信息（如果辅助数据信息被加密）。此外，NG-C接口还用于AMF通过NG-RAN节点向UE透明地传输其他加密密钥。

6.1.5 NL1接口

LMF与AMF之间的NL1接口对于所有与UE、gNB和ng-eNB相关的定位过程都是透明的。它仅用作LTE定位协议LPP、侧链路定位协议SLPP和NR定位协议A NRPPa的传输链路。

6.1.6 F1接口

在分离的gNB架构中，F1接口用于支持gNB-DU和gNB-CU之间定位信息的交换；它也透明地用作LPP和SLPP的传输链路。

6.1.7 NR PC5接口

NR PC5接口用作侧链路定位协议SLPP的传输链路。

6.2 终端协议

6.2.1 LTE定位协议（LPP）

LTE定位协议（LPP）终止于目标设备（控制面情况下的UE或用户面情况下的SET）和定位服务器（控制面情况下的LMF或用户面情况下的SLP）之间。它可以使用控制面或用户面协议作为底层传输。在本规范中，仅定义了LPP的控制面使用。LPP的用户面支持在[15]和[16]中定义。

LPP消息作为透明PDU，使用适当的协议（例如，NG-C接口上的NGAP，LTE-Uu和NR-Uu接口上的NAS/RRC）跨越中间网络接口进行传输。LPP协议旨在使用多种不同的定位方法为NR和LTE进行定位，同时隔离任何特定定位方法的细节和底层传输的具体内容。

该协议在目标设备和服务器之间基于事务进行操作，每个事务都作为一个独立的过程进行。在任何给定时刻，都可能有多个这样的过程在进行中。一个LPP过程可能涉及请求/响应消息配对或一个或多个"非请求"消息。每个过程都有一个单一的目标（例如，传输辅助数据、交换LPP相关能力，或根据某些QoS和使用一种或多种定位方法对目标设备进行定位）。可以通过串行和/或并行使用多个过程来实现更复杂的目标（例如，在传输辅助数据和交换LPP相关能力的同时对目标设备进行定位）。多个过程还允许同时进行多次定位尝试（例如，为了以低延迟获得粗略位置估计，同时以较高延迟获得更准确的位置估计）。

在定位服务器和目标设备之间定义了LPP会话，其与事务的关系的详细信息在TS 36.355 [19]的条款4.1.2中描述。

对于在TS 23.501 [2]、TS 23.502 [26]和TS 23.273 [35]中定义的3GPP 5GS控制面解决方案，UE是目标设备，LMF是服务器。对于SUPL 2.0支持，SUPL使能终端（SET）是目标设备，SUPL位置平台（SLP）是服务器。通过LPP控制的操作在条款7.1中进一步描述。

LPP定义的辅助数据信息数据结构被重用于支持嵌入在定位SIB中的辅助数据信息的RRC广播。这使得能够使用与点对点位置相同的数据结构进行广播辅助数据。

6.2.2 NR的无线资源控制（RRC）

NR的RRC协议终止于gNB和UE之间。它通过NR-Uu接口为LPP和SLPP消息提供传输。

除了通过NR-Uu接口为LPP和SLPP消息提供传输外，它还支持通过TS 38.331 [14]中指定的现有测量系统传输可能用于定位目的的测量值。

NR的RRC协议还支持通过定位系统信息消息广播辅助数据。

NR的RRC协议还用于为UE配置探测参考信号（SRS），以便在RRC_CONNECTED和RRC_INACTIVE状态下进行SRS传输，以支持NR定位的NG-RAN测量，提供预配置的测量间隙配置和预配置的PRS处理窗口，用于DL-PRS测量，并报告UL-TDOA的UE TxTEG（Tx时序误差组）。

NR的RRC协议还支持通过系统信息、专用信令或预配置进行SL-PRS资源分配。

6.2.3 LTE的无线资源控制（RRC）

LTE的RRC协议终止于ng-eNB和UE之间。除了通过LTE-Uu接口为LPP消息提供传输外，它还支持通过TS 36.331 [13]中指定的现有测量系统传输可能用于定位目的的测量值。

LTE的RRC协议还支持通过定位系统信息消息广播辅助数据。

6.2.4 NR的媒介接入控制（MAC）

NR的MAC协议支持按照TS 38.321 [39]的规定激活和停用已配置的半持久性SRS资源集，以支持NR定位的NG-RAN测量。

NR的MAC协议还支持从UE请求定位测量间隙的激活和停用，以及按照TS 38.321 [39]的规定从NG-RAN激活和停用预配置的测量间隙。

NR的MAC协议还可用于按照TS 38.321 [39]的规定激活和停用PRS处理窗口。

NR的MAC协议还支持TS 38.321 [39]中规定的SL-PRS传输和接收的服务和功能。

6.2.5 侧链路定位协议（SLPP）

侧链路定位协议（SLPP）在UE（例如目标UE、锚点UE、服务器UE）之间的PC5-U参考点上交换，以管理一组UE之间的测距/侧链路定位会话。

SLPP还在目标UE和LMF之间交换，以支持侧链路定位。在这种情况下，SLPP消息使用适当的协议（例如，NG-C接口上的NGAP，NR-Uu接口上的NAS/RRC）作为透明PDU穿过中间网络接口进行传输。

SLPP协议旨在使用多种不同的定位方法来启用侧链路定位和测距，同时隔离任何特定定位方法的细节和底层传输的具体内容。

该协议在UE之间以及UE和LMF之间基于事务进行操作，每个事务都作为一个独立的过程进行，如TS 38.355 [47]中所述。在任何给定时刻，都可能有多个这样的过程在进行。SLPP过程可能涉及消息的请求/响应配对或一个或多个"非请求"消息。每个过程都有一个单一的目标（例如，传输辅助数据、交换与SLPP相关的能力，或根据某些QoS和使用一个或多个SL定位方法对目标设备进行定位/测距）。可以通过串行和/或并行使用多个过程来实现更复杂的目标（例如，在与传输辅助数据和交换与SLPP相关的能力相关联的情况下对目标设备进行定位）。

SLPP会话用于在UE之间或UE和LMF之间满足测距/侧链路定位服务请求。SLPP会话包含一个或多个SLPP事务。UE可以同时参与多个SLPP会话。对于仅限UE的场景，使用SLPP会话ID来标识属于SLPP会话的所有SLPP事务，这使得UE能够唯一地区分一个会话的SLPP消息与其他会话的SLPP消息。

注1：对于涉及LMF的情况，SLPP会话ID由SL目标UE分配，并用于在UE组之间交换的SLPP消息。

注2：对于涉及LMF的情况，SLPP会话ID可选择性地包含在SL目标UE和LMF之间传输的SLPP消息中。

6.3 NG-RAN节点终止协议

6.3.1 NR定位协议A（NRPPa）

NR定位协议A（NRPPa）在NG-RAN节点和LMF之间携带信息。它用于支持以下定位功能：

对于E-UTRA的E-CID，其中测量数据从ng-eNB传输到LMF。
从ng-eNB和gNB收集数据，以支持E-UTRA的OTDOA定位。
从gNB检索小区ID和小区部分ID，以支持NR小区ID定位方法。
LMF和NG-RAN节点之间交换信息，以用于辅助数据广播。
NR E-CID，其中测量数据从gNB传输到LMF。
NR Multi-RTT，其中测量数据从gNB传输到LMF。
NR UL-AoA，其中测量数据从gNB传输到LMF。
NR UL-TDOA，其中测量数据从gNB传输到LMF。
从gNB收集数据，以支持DL-TDOA、DL-AoD、Multi-RTT、UL-TDOA、UL-AoA。
测量预配置信息传输，允许LMF请求NG-RAN节点预配置和激活/停用测量间隙和/或PRS处理窗口。

NRPPa协议对AMF是透明的。AMF基于与所涉及的LMF相对应的路由ID，在不知道所涉及的NRPPa事务的情况下，透明地通过NG-C接口路由NRPPa PDU。它在UE关联模式或非UE关联模式下通过NG-C接口传输NRPPa PDU。

在gNB架构分离的情况下，NRPPa协议在gNB-CU处终止。

6.3.2 NG应用协议（NGAP）

NGAP协议在AMF和NG-RAN节点之间终止，用作通过NG-C接口传输LPP和NRPPa消息的传输协议。NGAP协议还用于启动和终止与NG-RAN节点相关的定位过程。

6.4 LMF与UE之间的信令

6.4.1 协议分层

图6.4.1-1显示了用于支持在LMF和UE之间传输LPP消息的协议分层。LPP PDU承载在AMF和UE之间的NAS PDU中。

Figure 6.4.1-1: Protocol Layering for LMF to UE LPP Signalling

图6.4.1-2显示了用于支持在LMF和UE之间传输SLPP消息的协议分层。SLPP PDU承载在AMF和UE之间的NAS PDU中。

Figure 6.4.1-2: Protocol Layering for LMF to UE SLPP Signalling

6.4.2 LPP PDU传输

图6.4.2-1显示了在网络触发和UE触发的情况下，LPP PDU在LMF和UE之间的传输。这两种情况可能单独发生，也可能作为更复杂的单个操作的一部分而发生。

Figure 6.4.2-1: LPP PDU transfer between LMF and UE (network- and UE-triggered cases)

步骤1至4可以在步骤5至8之前、之后或同时发生。步骤1至4和步骤5至8也可以重复。当LMF需要将LPP消息作为某些LPP定位活动的一部分发送给UE时，会触发步骤1至4。然后，LMF向AMF调用Namf_Communication_N1N2MessageTransfer服务操作，以请求将LPP PDU传输给UE。该服务操作包括LPP PDU和TS 29.518 [28]中定义的N1消息容器中的LCS相关ID。
如果UE处于CM-IDLE状态（例如，如果由于数据和信令不活动而先前释放了NG连接），则AMF会按照TS 23.502 [26]中的定义发起网络触发的服务请求，以便与UE建立信令连接并分配服务的NG-RAN节点。
AMF将LPP PDU包含在DL NAS传输消息的有效载荷容器中，并在TS 24.501 [29]中定义的DL NAS传输消息的附加信息中包含标识LMF的路由标识符。然后，AMF将DL NAS传输消息发送到在TS 38.413 [30]中定义的服务的NG-RAN节点的NGAP下行链路NAS传输消息中。AMF不需要保留此传输的状态信息；它可以将步骤7中的任何响应视为单独的非关联传输。
NG-RAN节点在RRC DL信息传输消息中将DL NAS传输消息转发给UE。
当UE需要将LPP PDU作为某些LPP定位活动的一部分发送给LMF时，会触发步骤5至8。如果UE处于CM-IDLE状态，则UE会按照TS 23.502 [26]中的定义发起UE触发的服务请求，以便与AMF建立信令连接并分配服务的NG-RAN节点。
UE将LPP PDU包含在UL NAS传输消息的有效载荷容器中，并将步骤4中接收到的路由标识符包含在TS 24.501 [29]中定义的UL NAS传输消息的附加信息中。然后，UE在RRC UL信息传输消息中将UL NAS传输消息发送给服务的NG-RAN节点。
NG-RAN节点在NGAP上行链路NAS传输消息中将UL NAS传输消息转发给AMF。
AMF向步骤7中接收到的路由标识符指示的LMF调用Namf_Communication_N1MessageNotify服务操作。该服务操作包括步骤7中接收到的LPP PDU以及TS 29.518 [28]中定义的N1消息容器中的LCS相关ID。

6.4.3 SLPP PDU传输

图6.4.3-1显示了在网络触发和UE触发的情况下，SLPP PDU在LMF和UE之间的传输。这两种情况可能单独发生，也可能作为更复杂的单个操作的一部分而发生。

Figure 6.4.3-1: SLPP PDU transfer between LMF and UE (network- and UE-triggered cases)

步骤1至4可能在步骤5至8之前、之后或同时发生。步骤1至4和步骤5至8也可能重复。当LMF需要将SLPP消息作为某些SLPP定位活动的一部分发送给UE时，会触发步骤1至4。然后，LMF向AMF调用Namf_Communication_N1N2MessageTransfer服务操作，以请求将SLPP PDU传输给UE。该服务操作包括SLPP PDU和TS 29.518 [28]中定义的N1消息容器中的LCS相关ID。
如果UE处于CM-IDLE状态（例如，如果由于数据和信令不活动而先前释放了NG连接），则AMF会按照TS 23.502 [26]中的定义发起网络触发的服务请求，以便与UE建立信令连接并分配服务的NG-RAN节点。
AMF将SLPP PDU包含在DL NAS传输消息的有效载荷容器中，并在TS 24.501 [29]中定义的DL NAS传输消息的附加信息中包含标识LMF的路由标识符。然后，AMF将DL NAS传输消息发送到在TS 38.413 [30]中定义的服务的NG-RAN节点的NGAP下行链路NAS传输消息中。AMF不需要保留此传输的状态信息；它可以将步骤7中的任何响应视为单独的非关联传输。
NG-RAN节点在RRC DL信息传输消息中将DL NAS传输消息转发给UE。
当UE需要将SLPP PDU作为某些SLPP定位活动的一部分发送给LMF时，会触发步骤5至8。如果UE处于CM-IDLE状态，则UE会按照TS 23.502 [26]中的定义发起UE触发的服务请求，以便与AMF建立信令连接并分配服务的NG-RAN节点。
UE将SLPP PDU包含在UL NAS传输消息的有效载荷容器中，并将步骤4中接收到的路由标识符包含在TS 24.501 [29]中定义的UL NAS传输消息的附加信息中。然后，UE在RRC UL信息传输消息中将UL NAS传输消息发送给服务的NG-RAN节点。
NG-RAN节点在NGAP上行链路NAS传输消息中将UL NAS传输消息转发给AMF。
AMF向步骤7中接收到的路由标识符指示的LMF调用Namf_Communication_N1MessageNotify服务操作。该服务操作包括步骤7中接收到的SLPP PDU以及TS 29.518 [28]中定义的N1消息容器中的LCS相关ID。

6.5 LMF与NG-RAN节点之间的信令

6.5.1 协议分层

图6.5.1-1展示了在LMF和NG-RAN节点之间支持NRPPa PDU传输所使用的协议分层。

对于AMF来说，NRPPa协议是透明的。AMF基于与所涉及的LMF节点相对应的路由ID，在NG接口上透明地路由NRPPa PDU，而无需了解所涉及的NRPPa事务。它可以在UE关联模式或非UE关联模式下，通过NG接口携带NRPPa PDU。

Figure 6.5.1-1: Protocol Layering for LMF to NG-RAN Signalling

6.5.2 用于UE定位的NRPPa PDU传输

图6.5.2-1展示了LMF和NG-RAN节点之间的NRPPa PDU传输，以支持特定UE的定位。

Figure 6.5.2-1: NRPPa PDU Transfer between an LMF and NG-RAN node for UE Positioning

当LMF需要将NRPPa消息作为NRPPa定位活动的一部分发送给服务NG-RAN节点以定位目标UE时，会触发步骤1至3。然后，LMF向AMF调用Namf_Communication_N1N2MessageTransfer服务操作，以请求将NRPPa PDU传输给UE的服务NG-RAN节点。该服务操作包括NRPPa PDU和TS 29.518 [28]中定义的N2消息容器中的LCS相关ID。
如果UE处于CM-IDLE状态（例如，如果由于数据和信令不活动而先前释放了NG连接），则AMF会根据TS 23.502 [26]中的定义执行网络触发的服务请求，以便与UE建立信令连接并分配一个服务的NG-RAN节点。
AMF通过对应于UE的NG信令连接，在NGAP下行链路UE关联的NRPPa传输消息中将NRPPa PDU转发给服务NG-RAN节点，并包括与LMF相关的路由ID。AMF无需保留此传输的状态信息------例如，可以将步骤4中的任何响应视为单独的非关联传输。
当服务NG-RAN节点需要将NRPPa消息作为NRPPa定位活动的一部分发送给LMF以定位目标UE时，会触发步骤4和5。然后，NG-RAN节点在NGAP上行链路UE关联的NRPPa传输消息中将NRPPa PDU发送给AMF，并包括在步骤3中接收到的路由ID。
AMF向步骤4中接收到的路由ID指示的LMF调用Namf_Communication_N2InfoNotify服务操作。该服务操作包括在步骤4中接收到的NRPPa PDU以及TS 29.518 [28]中定义的N2信息容器中的LCS相关ID。步骤1至5可以重复。

6.5.3 定位支持的NRPPa PDU传输

图6.5.3-1显示了当LMF与NG-RAN节点之间传输与从NG-RAN节点收集所有数据以支持所有UE的定位相关的NRPPa PDU时的情况。

Figure 6.5.3-1: NRPPa PDU Transfer between an LMF and NG-RAN for obtaining NG-RAN Data

NG-RAN中的ng-eNB可以与多个TP（在支持基于PRS的TBS的情况下，包括仅PRS的TP）进行通信，以配置TP，获取TP配置信息等。

NG-RAN中的gNB可以与多个TRP（包括仅PRS的TP）进行通信，以配置TRP，获取TRP配置信息等。

注意：NG-RAN--TP/TPR信令和配置不在本规范的范围内。
当LMF需要向NG-RAN节点发送NRPPa消息以获取与NG-RAN节点以及可能关联的TP相关的数据时，会触发步骤1和2。LMF向AMF调用Namf_Communication_NonUeN2MessageTransfer服务操作，以请求将NRPPa PDU传输到NG-RAN中的NG-RAN节点（gNB或ng-eNB）。该服务操作包括TS 29.518 [28]中定义的N2信息容器中的目标NG-RAN节点标识和NRPPa PDU。
AMF在NGAP下行链路非UE关联的NRPPa传输消息中将NRPPa PDU转发给已识别的NG-RAN节点，并包括识别LMF的路由ID。AMF无需保留此传输的状态信息------例如，可以将步骤3中的任何响应视为单独的非关联传输。
当NG-RAN节点需要向LMF发送包含适用于NG-RAN节点以及可能关联的TP的数据的NRPPa PDU时，会触发步骤3和4。然后，NG-RAN节点在NGAP上行链路非UE关联的NRPPa传输消息中将NRPPa PDU发送给AMF，并包括在步骤2中接收到的路由ID。
AMF向步骤3中接收到的路由标识符指示的LMF调用Namf_Communication_NonUeN2InfoNotify服务操作。该服务操作包括TS 29.518 [28]中定义的N2信息容器中步骤3中接收到的NRPPa PDU。步骤1至4可以重复。

6.5.4 辅助信息广播的NRPPa PDU传输

图6.5.4-1显示了LMF和NG-RAN节点之间的NRPPa PDU传输，以支持广播辅助数据。

Figure 6.5.4-1: NRPPa PDU Transfer between an LMF and NG-RAN Node for providing assistance information for broadcasting.

当LMF需要向NG-RAN节点发送新的或更新的辅助信息以在定位系统信息消息中进行广播时，会触发步骤1。LMF向AMF调用Namf_Communication_NonUeN2MessageTransfer服务操作，以请求将NRPPa PDU传输到NG-RAN中的NG-RAN节点（gNB或ng-eNB）。该服务操作包括TS 29.518 [28]中定义的N2信息容器中的目标NG-RAN节点标识和NRPPa PDU。
AMF在NGAP下行链路非UE关联的NRPPa传输消息中将NRPPa PDU转发给已识别的NG-RAN节点，并包括识别LMF的路由ID。AMF无需保留此次传输的状态信息。

图6.5.4-2显示了NG-RAN节点和LMF之间的NRPPa PDU传输，以便就辅助数据广播向LMF提供反馈。

Figure 6.5.4-2: NRPPa PDU Transfer between an NG-RAN node and LMF for providing feedback on assistance data broadcasting.

当NG-RAN节点需要向LMF发送NRPPa PDU以提供关于辅助数据广播的反馈时，会触发步骤1。仅当图6.5.4-1中的程序已经执行过时，才可能触发步骤1。NG-RAN节点在NGAP上行链路非UE关联的NRPPa传输消息中将NRPPa PDU发送给AMF。NG-RAN节点包括先前接收到的与LMF相关的路由ID（图6.5.4-1）。
AMF向步骤1中接收到的路由标识符指示的LMF调用Namf_Communication_NonUeN2InfoNotify服务操作。该服务操作包括TS 29.518 [28]中定义的N2信息容器中步骤1中接收到的NRPPa PDU。

6.7 用户设备（UE）间的信令

6.7.1 协议分层

图6.7.1-1展示了用于支持UE间SLPP消息传输的协议分层。对于支持V2X的UE，如TS 23.287 [48]的第6.1.1条所定义，SLPP PDU使用"非IP"PDCP SDU类型进行传输；对于支持5G ProSe的UE，如TS 23.304 [49]的第6.1.2.2条所定义，使用"非结构化"PDCP SDU类型进行传输。

Figure 6.7.1-1: Protocol Layering for UE-to-UE Signalling

注：如TS 23.586 [46]中所规定，对于同时支持V2X和5G ProSe的UE，SLPP将通过V2X或ProSe协议分层进行传输（即不支持V2X和ProSe之间的交叉通信）。

6.7.2 SLPP PDU传输

图6.7.2-1展示了UE之间SLPP PDU的一般传输过程。

注：在本版本的规范中，UE之间的SLPP PDU传输仅支持通过已建立的单播链路进行。

Figure 6.7.2-1: SLPP PDU transfer between UEs

作为某些SLPP定位活动的一部分，发送UE（TX UE）决定向接收UE（RX UE）发送SLPP消息（例如，为了启动SLPP程序或响应先前收到的SLPP消息）。发送UE中的SLPP层确定对等UE的SLPP PDU和应用层ID。
发送UE使用从第一步接收到的应用层ID与对等UE建立单播链路，如果尚未建立，则按照TS 23.287 [48]中针对支持V2X的UE和TS 23.304 [49]中针对支持ProSe的UE的规定进行操作。
发送UE确定SLPP PDU的传输配置。

对于支持V2X的UE，使用TS 23.287 [48]第5.1.2.1条中定义的策略和参数来确定SLPP PDU的相应传输配置。

对于支持ProSe的UE，使用TS 23.304 [49]第5.1.3.1条中定义的策略和参数来确定SLPP PDU的相应传输配置。
根据TS 23.287 [48]中定义的PC5参考点上的V2X通信程序，或通过TS 23.304 [49]中定义的5G ProSe直接通信程序，通过已建立的单播链路传输SLPP PDU。