当前位置:首页 >> 金融/投资 >>

TD-LTE信令流程及信令解码


TD-LT 信令流程及信令解码

TD-LTE 信令流程及信令解码

(2013.03)

第 1 页 共 81 页

TD-LT 信令流程及信令解码

本文主要就 PS 业务建立流程和 LTE 系统内切换的信令及信令解码进行重点 IE 分 析,并加以标注。所有信令为 eNB 侧跟踪的信令。

1. PS 业务建立流程:

1.1 RRC Connection Request UE 上行发送一条 RRC Connection Request 消息给 eNB,请求建立一条 RRC 连接,该 消息携带主要 IE 有: ue-Identity :初始的 UE 标识。如果上层提供 S-TMSI,侧该值为 S-TMSI;否则从

第 2 页 共 81 页

TD-LT 信令流程及信令解码 0…240-1 中抽取一个随机值,设置为 ue-Identity 。 establishmentCause : 建 立 原 因 。 该 原 因 值 有 emergency, highPriorityAccess, mt-Access, mo-Signalling, mo-Data, spare3, spare2, spare1。其中“mt”代表移动终 端,“mo”代表移动始端。 信令解码如下:
-RRC-MSG : |_msg : |_struUL-CCCH-Message : |_struUL-CCCH-Message : |_message : |_c1 : |_rrcConnectionRequest : |_criticalExtensions : |_rrcConnectionRequest-r8 : |_ue-Identity : | |_randomValue : C3 ) ---|_establishmentCause : |_spare : 04 53 14 97 b7 8c 32 ---- '0'B(00 ) ---- highPriorityAccess(1) ----'0011000101001001011110110111100011000011'B(31 49 7B 78

UE 初始标识,此处因为 上层没有提供 S-TMSI,所 以为随机值。

建立原因,此处 highPriorityAccess 指的是 AC11~AC15

1.2 RRC Connection Setup

eNB 在下行方向发送 RRCConnectionSetup 消息给 UE,包含建立 SRB1 承载和无线 资源配置信息。该消息携带主要 IE 详细见信令解码。 信令解码如下:
-RRC-MSG : |_msg : |_struDL-CCCH-Message : |_struDL-CCCH-Message : |_message : |_c1 : |_rrcConnectionSetup : |_rrc-TransactionIdentifier : |_criticalExtensions : ---- 0x1(1) ----

第 3 页 共 81 页

TD-LT 信令流程及信令解码
t-PollRetransmit : 发送端发送某个 Poll 的 AMD PDU 后, 如果在该定时器超时 后, 还没有收到响应, 则重新触发 Poll. pollPDU : 轮询间隔 SDU 数, 该参数给 出了一个触发轮询的门限值,发送了 PollSDU 个 SDU 后触发一次轮询。此 处的 pInfinity 对应为无穷多个 PDU。 pollByte : 触发每个 pollByte 字节的一 Priorit:表示逻辑信道的优先级。 Priority 数值越 个轮询。此处 kBinfinity 对应无穷多个 大,优先级越低。 kByes。 PrioritisedBitRate:Prioritized Bit Rate for logical maxRetxThreshol : 限 制 一 个 AMD channel prioritization。单位 kBps。Infinity 仅仅 PDU 的重传次数,当等于该值是,将 适用于 SRB1 和 SRB2. 向高层上报不可恢复的错误。 对应 bucketSizeDuration:Buckett32 Size Duration for logical channel: prioritization. maxHARQ-Tx UL HARQ 的传输最大数目。 32 次重传输。 BSR 报告定时器:用子帧表示,sf2560 表示 2560 个子帧。 如果 retxBSR-Timer 超时并且 UE 在逻辑信道组中任意一个逻辑信道有可传数 据,则触发缓存状态报告。而这样的 BSR 称 为常规 BSR;如果 periodicBSR-Timer 超时, |_c1 : |_rrcConnectionSetup-r8 : |_radioResourceConfigDedicated : |_srb-ToAddModList : | |_SRB-ToAddMod : | | | | | | | | | | | | | | | | | | | |_srb-Identity : |_rlc-Config : | |_explicitValue : | | | | | | | | | |_am : |_ul-AM-RLC : | |_t-PollRetransmit : | |_pollPDU : | |_pollByte : |_dl-AM-RLC : |_t-Reordering : ---- ms35(7) ------- ms0(0) ---t-Reordering : 重排序定时器, 用于触发 RESET PDU 的重 ---- 0x1(1) ------- infinity(7) ------- ms300(3) ------- 0x0(0) ---禁止发送定时器。 ms0 表示 0ms。 ---- n5(4) ------- infinity(14) ------- sf2560(3) ---t-StatusProhibit : 状 态 PDU 传,此处 ms35 表示 35ms。 |_t-StatusProhibit : |_explicitValue : |_ul-SpecificParameters : |_priority : |_prioritisedBitRate : |_bucketSizeDuration : |_logicalChannelGroup : ---- ms45(8) ---SRB1 上下行采用 AM RLC 模式 ---- pInfinity(7) ------- kBinfinity(14) ------- t32(7) ------- 0x1(1) ---此处为建立 SRB1

| |_maxRetxThreshold :

|_logicalChannelConfig :

|_mac-MainConfig : | |_explicitValue : | | | | | | | | | | | | |_ul-SCH-Config : | |_maxHARQ-Tx : | |_retxBSR-Timer : | |_ttiBundling : |_drx-Config : | |_release : |_phr-Config : | |_setup : | | |_periodicPHR-Timer : |_prohibitPHR-Timer : ---- sf1000(6) ------- sf100(4) ------- (0) ---- sf1920(3) ---|_timeAlignmentTimerDedicated : | |_periodicBSR-Timer :

---- FALSE(0) ----

用于控制 UE 处在上行时钟同 步的时间长度。

则触发缓存状态报告。而这样的 BSR 称为周 | | |_dl-PathlossChange : ---- dB3(1) ---功率余量报告定时器:当 UE 有传输新数据的 | |_mac-MainConfig-v1020 : ---- (0) ---期 BSR。 |_sps-Config : ---- (0) ---上行资源,prohibitPHR-Timer 超时或者已经 |_physicalConfigDedicated : ttiBundling :TURE 表示 TTI 捆绑有效。 TTI |_pdsch-ConfigDedicated : 参数 PA, 是由高层提供的 超时且在上次传输功率余量报告之后,路径损 捆绑只对 FDD 有效, 对 TDD 仅仅适用于配置 耗的变化值大于 dl-PathlossChange dB。 触发功 为 0,1 以及 6 的情况。 率余量报告(PHR) ;periodicPHR-Timer 超时, 触发功率余量报告。 UE 专用参数

第 4 页 共 81 页

TD-LT 信令流程及信令解码
| |_p-a : ---- dB-3(2) ---表示使用的其中一种 TDD ACK/NACK 反馈模 ---- bundling(0) ---式 ---- 0x9(9) ---multiplexing 。对于 TDD 配置 5, e-UTRAN 总是将 该域配置为 bundling。 ---- 0xc(12) ------- 0x5(5) ---。 bundling 或 |_pucch-ConfigDedicated : | |_ackNackRepetition : | | |_release : ---- (0) | |_tdd-AckNackFeedbackMode : |_pusch-ConfigDedicated : | |_betaOffset-ACK-Index : ackNackRepetition :ACK/NACK 重 复 , 此 处 “ release ”为清除此配置以及停止使用相关资 源。若设置为“setup”,采用相应的接收配置以 及开始使用相关的资源。 | |_betaOffset-RI-Index : | |_betaOffset-CQI-Index : | |_p0-UE-PUSCH :

|_uplinkPowerControlDedicated : ---- 0x0(0) ------- en0(0) ------- TRUE(1) ---| |_deltaMCS-Enabled : | |_accumulationEnabled : | |_p0-UE-PUCCH : | |_pSRS-Offset : | |_filterCoefficient : | |_release : | |_release : ---- (0) ---- (0)

---- 0x0(0) ------- fc6(6) ----

---- 0x5(5) ----

|_tpc-PDCCH-ConfigPUCCH : |_tpc-PDCCH-ConfigPUSCH : |_cqi-ReportConfig : | |_cqi-ReportModeAperiodic : | |_cqi-ReportPeriodic : | | | | CQI/PMI 上报的周期 NP(子帧)和偏移值 NOFFSET,CQIR | | 参 数 Simultaneous-AN-and-CQI , FALSE 表 示 ACK/NACK 和 CQI 不能同时传输 调度请求配置信息: sr-PUCCH-ResourceIndex : sr-PUCCH 资源索引 sr-ConfigIndex:SR 配置索引参数 ISR dsr-TransMax:SR 传输最大次数,当 超 过 最 大 次 数 时 , 通 知 RRC 释 放 PUCCH/SRS, 发起一次随机接入过程。 |_setup : |_cqi-PUCCH-ResourceIndex : |_cqi-pmi-ConfigIndex : | |_widebandCQI : |_cqi-FormatIndicatorPeriodic : ---- (0) ---- FALSE(0) ---型,取决于传输模式 PUCCH CQI 反馈类 |_simultaneousAckNackAndCQI : ---- 0x0(0) ------- 0x12(18) ------- rm30(3) ------- 0x0(0) ---- rm30 对应模式 3-0 | |_nomPDSCH-RS-EPRE-Offset : CQI 报 告 模 式 , 值

的配置序号 ICQI/PMI。参考 TS 36.213【tables 7.2.2-1A】 |_soundingRS-UL-ConfigDedicated : | |_setup : | | | | | | | |_srs-Bandwidth : ---- bw2(2) ------- hbw0(0) ------- 0x0(0) ---|_srs-HoppingBandwidth : |_freqDomainPosition : |_duration : |_srs-ConfigIndex : |_transmissionComb : |_cyclicShift :

---- TRUE(1) ------- 0xa(10) ------- 0x0(0) ----

---- cs0(0) ----

|_antennaInfo : | |_explicitValue : | | |_transmissionMode : ---- tm2(1) ---|_ue-TransmitAntennaSelection : 标识 UE 所使用的传输模式, tm2 对应传输模式 2 第 5 页 共 81 页

TD-LT 信令流程及信令解码
| |_release : |_setup : |_sr-PUCCH-ResourceIndex : |_sr-ConfigIndex : |_dsr-TransMax : 03 00 00 68 01 13 c0 98 08 fd ce 01 83 b1 cc 00 fa 73 1f 44 01 23 00 81 ---- 0x0(0) ---release。 Setup 表示开环或者闭 环。 ---- 0x3(3) ------- n64(4) ------- (0) ---UE 传输天线选择, Setup 或 |_schedulingRequestConfig :

0a 03 40 14

1f fa

92 b9 86 14 c6

1.3 RRC Connection Setup Complete UE 完成 SRB1 承载和无线资源的配置, 向 eNB 发送 RRC Connection Setup Complete 消息,包含 NAS 层 Attach Request 信息。携带主要 IE 有: selectedPLMN-Identity :表示 UE 从 SIB1 所包含的 plmn-IdentyList 中挑选出来的 PLMN 识别号。如果从 SIB1 所包含的 plmn-IdentyList 中挑选出来的是第一个 PLMN 识别号,那么设置该值为 1,如果挑选出来的是第二个 PLMN 识别号, 则设置为 2,诸如此类等等。 registeredMME :UE 所注册的 MME 的 GUMMEI,由上层提供。

-

信令解码如下:
-RRC-MSG : |_msg : |_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 : |_rrcConnectionSetupComplete : |_rrc-TransactionIdentifier : |_criticalExtensions : |_c1 : |_rrcConnectionSetupComplete-r8 : |_selectedPLMN-Identity : |_registeredMME : | |_mmegi : | |_mmec : ---- '1000011101010101'B(87 55 ) ---- 1000011101010101 ---- '00000010'B(02 ) ---- 00000010 ------- 0x1(1) ---表示所选择的为第一个 PLMN ---- 0x1(1) ---选择的 PLMN 识别号。此处值为 1, UE 从 SIB1 中的 plmn-IdentyList 中所

|_dedicatedInfoNAS :

0x17A5AD87FC110741110BF664F080875502C0B3003A04E0E00000001D0201D0112717808021100101001081060000000 UE 所 注 册 的 MME 的 0830600000000000A005264F0800003 ---GUMMEI,包含 MMEGI 第 6 页 共 81 页 和 MMEC。

TD-LT 信令流程及信令解码
02 0b 00 10 52 22 f6 00 81 64 20 64 1d 06 f0 87 02 00 55 01 00 02 87 d0 00 3f 17 55 11 00 02 a5 c0 ad b3 87 00 fc 11 07 41 11 e0 e0 00 01 00 0a 00 f0 80 3a 04

27 17 80 80 21 10 01 83 06 00 00 00 00 00

80 00 03

1.4 Initial UE Message eNB 选择 MME,向 MME 发送 INITIAL UE MESSAGE 消息,包含 NAS 层 Attach request 消息。该消息携带主要 IE 有: eNB-UE-S1AP-ID: UE 在 eNB 侧 S1 接口上的唯一标识,由 eNB 分配。 tAI:Tracking Area Identity,用来标识一个跟踪区(TA) 。 eUTRAN-CGI:E-UTRAN Cell Global Identifier,亦简称为 ECGI,小区全球唯一 标识。 rRC-Establishment-Cause:RRC 建立原因。

信令解码如下:
-S1ap-Msg : |_initiatingMessage : |_procedureCode : |_criticality : |_value : |_initialUEMessage : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0x8(8) ------- reject(0) ------- 0xc(12) ----

---- ignore(1) ----

| |_criticality : | |_value : |

|_eNB-UE-S1AP-ID :

---- 0x133(307) ----

|_SEQUENCE : | |_id : ---- 0x1a(26) ------- reject(0) ----

eNB-UE-S1AP-ID,在 eNB S1 接口上标识一个 UE

| |_criticality : | |_value : |

|_nAS-PDU :

第 7 页 共 81 页

TD-LT 信令流程及信令解码
| | | |_NAS-MESSAGE : |_security-protected-NAS-message : |_protected-nas : ----

0xA5AD87FC110741110BF664F080875502C0B3003A04E0E00000001D0201D011271780802110010100108106000000008306000000000 00A005264F080000300 ---|_SEQUENCE : | |_id : ---- 0x43(67) ---- 0000000001000011 ---- reject(0) ----

| |_criticality : | |_value : | | | |_tAI :

|_pLMNidentity : |_tAC :

---- 0x64F080 ----

---- 0x0003 ----

TAI , 包 含 PLMNID 和 TAC。标识所在的 TA。 ECGI, 包含 PLMNID 和 cell-ID,标识所在 的小区。

|_SEQUENCE : | |_id : ---- 0x64(100) ------- ignore(1) ----

| |_criticality : | |_value : | | |

|_eUTRAN-CGI : |_pLMNidentity : |_cell-ID : ---- 0x64F080 ----

---- '0000100111000101001000000001'B(09 C5 20 10 ) ----

|_SEQUENCE : |_id : ---- 0x86(134) ---|_criticality : |_value : |_rRC-Establishment-Cause : ---- highPriorityAccess(1) ------- ignore(1) ----

与 RRCConnectionRequest 消息 所携带的原因值一致

00 0c 40 69 00 00 05 00 08 00 03 40 01 33 00 1a 00 40 3f 17 a5 ad 87 fc 11 07 41 11 0b e0 f6 64 f0

80 87 55 02 c0 b3 00 3a 04

e0 00 00 00 1d 02

01 d0 11 27 17 80 80 21 10 01 01 00 10 81 06 00 00 00 00 83 06 00 00 00 00 00 0a 00 52 64 00 03 00 43 00 06 00 64 00 64 f0 80 09 c5 20 10 f0 80

f0 80 00 03 00 64 40 08 00 86 40 01 10

1.5 Initial Context Setup Request MME 向 eNB 发送 initialContextSetupRequest 消息,请求建立初始的 UE 上下文,包 含 E-RAB 上下文、安全密钥、切换限制列表、UE 无线性能以及 UE 安全性能等等。 信令解码如下:
-S1ap-Msg : |_initiatingMessage :

第 8 页 共 81 页

TD-LT 信令流程及信令解码
|_procedureCode : |_criticality : |_value : |_initialContextSetupRequest : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0x0(0) ------- reject(0) ------- 0x9(9) ----

---- reject(0) ----

| |_criticality : | |_value : |

在 MME 的 S1 接口

|_mME-UE-S1AP-ID :

上标识该 UE ---- 0x2c01ec3(46145219) ----

|_SEQUENCE : | |_id : ---- 0x8(8) ------- reject(0) ----

| |_criticality : | |_value : |

与 initialUEMessage

|_eNB-UE-S1AP-ID :

消息一致 ---- 0x133(307) ---的 承 载 速 率 。 当 同 时 收 到

|_SEQUENCE : | |_id : ---- 0x42(66) ----

UE

non-GBR

eNB

| |_criticality : ---- reject(0) ---| |_value : | | | |_uEAggregateMaximumBitrate : |_uEaggregateMaximumBitRateDL : |_uEaggregateMaximumBitRateUL : ---- 0x5f5e100(100000000) ---- eNB 将认为是逻辑错误。 并且它们都等于 0 时, ---- 0x5f5e100(100000000) ----

uEAggregateMaximumBitrateDL 和 uEAggregateMaximumBitrateUL,

|_SEQUENCE : | |_id : ---- 0x18(24) ------- reject(0) ----

| |_criticality : | |_value : | | | | |

请求建立承载信息

|_e-RABToBeSetupListCtxtSUReq : |_SEQUENCE : |_id : ---- 0x34(52) ------- reject(0) ----

|_criticality : |_value :

分配资源的优先级配置 (包括优
| | |

|

|_e-RABToBeSetupItemCtxtSUReq : |_e-RAB-ID : ---- 0x5(5) ----

标识所请求建立 的 e-RAB 标识所使用 QoS 类型

先级和抢占指示器) :

|_e-RABlevelQoSParameters : | |_qCI : ---- 0x6(6) ----

priorityLevel :此处为最高优先级, | 如果配置为“no priority”,则不考 | 虑下面两个参考的配置。 |

| |_allocationRetentionPriority : | | | |_priorityLevel : ---- highest(1) ----

|_pre-emptionCapability :

---- may-trigger-pre-emption(1) ------- pre-emptable(1) ----

传输层地址

pre-emptionCapability : 此 处 |为 " may-trigger-pre-emption", 表示分配 | 可触发抢占过程。 |

|_pre-emptionVulnerability :

|_transportLayerAddress : |_gTP-TEID : |_nAS-PDU : |_NAS-MESSAGE :

---- '10011000110000100000101000001110'B(98 C2 0A 0E ) ----

---- 0xB0F80C6E ----

pre-emptionVulnerability :此处设置 | 为"pre-emptable",表示该 E-RAB | 应 该包含在抢占过程中。

GTP 遂道终结点,此处指的是上行 GTP 遂道终结点

第 9 页 共 81 页

TD-LT 信令流程及信令解码
| | |_security-protected-and-ciphered-NAS-message : |_protected-nas : ----

0x0791CCB407CC4B4F76084ADD73DB4301F6B6709532A63E05AB9035E84862FC021E5A493E5A5A296D7E69B053D0B8CC92A7E7 569D948D2A43E20ADE80B1A103E5C21302E8520C6C3D826AFA58FD2BBD47B61C488976F4345EC99F7A9CB8564E140543C28DE CD7B908ABEC228D3B07E096FF7B00 ---|_SEQUENCE : | |_id : ---- 0x6b(107) ------- reject(0) ----

| |_criticality : | |_value : | | |

UE 的安全性能:包括加密 算法和完全性保护算法
---- '1100000000000000'B(C0 00 ) ------- '1100000000000000'B(C0 00 ) ----

|_uESecurityCapabilities : |_encryptionAlgorithms :

|_integrityProtectionAlgorithms :

|_SEQUENCE : | |_id : ---- 0x49(73) ---- 0000000001001001 ---- reject(0) ----

| |_criticality : | |_value : |

安全密钥
----

|_securityKey :

'00001011101010010111101001111111111001101100110101000101101100101111000011101010101110100010101001010000100001010 101000000100001100000000111011100001001111011000111001111110001110100011101000100001100100001111010111000111000000 11001100000000100010101001100'B(0B A9 7A 7F E6 CD 45 B2 F0 EA BA 2A 50 85 50 21 80 77 09 EC 73 F1 D1 D1 0C 87 AE 38 19 80 45 4C ) ---|_SEQUENCE : | |_id : ---- 0x19(25) ------- ignore(1) ----

| |_criticality : | |_value : |

比特中每一位代表一个 eNB 接口 第一个比特 =S1-MME, 第二个比特 =X2, 第三个比特 =Uu 其 它比特保留以备以后使用.. 值“1”表示‘应该被跟

|_traceActivation : |_e-UTRAN-Trace-ID : |_interfacesToTrace : |_traceDepth : ---- 0x64F0800050410000 ------- '11100000'B(E0 ) ----

跟踪激活 跟 踪 深 度 ,

| | |

---- maximum(2) ----

(TS32.422[5.3])

|

|_traceCollectionEntityIPAddress :

---- '00000000000000000000000000000000'B(00 00 00 00 ) ----

|_SEQUENCE : |_id : ---- 0x29(41) ---|_criticality : |_value : |_handoverRestrictionList : |_servingPLMN : ---- 0x64F080 ------- ignore(1) ----

踪’ 值 “0”表示‘不应该被跟踪’

切换限制列表

00 09 00 80 f7 00 00 08 00 00 00 05 c0 02 c0 1e c3 00 08 00 03 40 01 33 00 42 00 0a 18 05 00 60 05 f5 e1 00 00 18 f5 e1

00 80 88 00 00 34 00 80 73

82 45 00 06 07 0f 80 98 c2 0a 0e b0 f8 0c 6e 27 07 91

cc b4 07 cc 4b 4f 76 08 4a dd 73 db 43 a6 3e 05 ab 90 35 e8 48 62 fc

01 f6 b6 70 95 32

第 10 页 共 81 页

TD-LT 信令流程及信令解码
02 1e 5a 49 3e 5a 5a 29 92 a7 e5 6d 7e 69 b0 53 d0 b8 e2 0a de 80 b1 cc

e7 56 9d 94 8d 2a 43 e8 52 0c 6c

a1 03

c2 13 02

3d 82 6a

fa 58 fd 2b bd

47 b6 1c 48 89 76 f4 34 14 05 43 c2 8d

5e c9 9f 7a 9c b8 56 4e 07 e0

ec d7 b9 08 ab ec 22 8d 3b

96 ff 7b 00 6b 00 05 18 00 0c 00 00 00 0b a9 7a 7f e6 cd 45 b2 f0 80 77 09 ec 73 f1 d1 d1

49 00 20

ea ba 2a 50 85 50 21 45 4c f8

0c 87 ae 38 19 80

00 19 40 10 00 64

f0 80 00 50 41 00 00

e0 20

00 00 00 00 00 29 40 04 00 64 f0 80

1.6 UE Capability Enquiry eNB 发送 ueCapabilityEnquiry 消息给 UE,请求传输 UE 的无线接入性能。 信令解码如下:
-RRC-MSG : |_msg : |_struDL-DCCH-Message : |_struDL-DCCH-Message : |_message : |_c1 : |_ueCapabilityEnquiry : |_rrc-TransactionIdentifier : |_criticalExtensions : |_c1 : |_ueCapabilityEnquiry-r8 : |_ue-CapabilityRequest : |_RAT-Type : |_RAT-Type : |_RAT-Type : |_RAT-Type : |_RAT-Type : ---- eutra(0) ------- utra(1) ------- geran-cs(2) ------- geran-ps(3) ------- cdma2000-1XRTT(4) ------- 0x1(1) ----

UE-CapabilityRequest 表示为 RAT 列表,要求 UE 传输该 UE 的无线接入性能,即 EUTRA,例如 UTRA, GERAN -CS, GERAN-PS, CDMA2000。

01 3a 10 04 8d 00

1.7 UE Capability Information eNB 接收到 INITIAL CONTEXT SETUP REQUEST 消息,如果不包含 UE 能力信息, 则 eNB 向 UE 发送 UECapabilityEnquiry 消息,查询 UE 能力;携带主要 IE 有:

第 11 页 共 81 页

TD-LT 信令流程及信令解码 rat-Type : RAT 类型。 信令解码如下:
-RRC-MSG : |_msg : |_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 : |_ueCapabilityInformation : |_rrc-TransactionIdentifier : |_criticalExtensions : |_c1 : |_ueCapabilityInformation-r8 : |_ue-CapabilityRAT-ContainerList : |_UE-CapabilityRAT-Container : |_rat-Type : ---- eutra(0) ---ue-CapabilitiesRAT-Container 内 包 含 |_ueCapabilityRAT-Container : |_ueEutraCap : |_UE-EUTRA-Capability : |_accessStratumRelease : |_ue-Category : TS 36.306 定义的 UE 分类。取值范围为 1~8,此处为类型 3. |_pdcp-Parameters : | |_supportedROHC-Profiles 样。 : | | |_profile0x0001 : | | |_profile0x0002 : | | |_profile0x0003 : | | |_profile0x0004 : | | |_profile0x0006 : | | |_profile0x0101 : | | |_profile0x0102 : | | |_profile0x0103 : UE 支持的并发激活 ROHC 上下文的最大 数量。CS2 表示 2 个(上下文 session) ue-TxAntennaSelectionSupported:该值如果为 TURE, 则表示 UE 有能力支持 TS 36.213[8.7] 中所描述的 UE 传输天线选择。FALSE 则表 示能力不支持该传输天线选择。 ue-SpecificRefSigsSupported : 标识是否 支持 UE 特定参考信号。 该信号在天线端口 5 上传 | | |_profile0x0104 : |_phyLayerParameters : | |_ue-TxAntennaSelectionSupported : | |_ue-SpecificRefSigsSupported : |_rf-Parameters : | |_supportedBandListEUTRA : | | |_SupportedBandEUTRA : | |_bandEUTRA : ---- 0x14(20) ------- FALSE(0) ------- TRUE(1) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- cs2(0) ---并且如果 UE 支持 GERAN CS 域,那么在 如果该 ue-CapabilityRequest 包含“geran-cs, ” ---- 0x1(1) ---持 EUTRA 网络。 标识 UE 所支持的网络能力,此处为 UE 支

以下是 e-UTRA 的能力信息 GERAN CS 的 UE 无线接入能力,并且其

---- rel8(0) ---rat-Type 设置为 “ geran-cs ” ; 其他网络也一 ---- 0x3(3) ----

| |_maxNumberROHC-ContextSessions :

第 12 页 共 81 页

TD-LT 信令流程及信令解码
| | | | bandEUTRA:TS 36.101【Table 5.5-1】中定 义的 E-UTRA 频带。 例如: 38 对应 2570 MHz – 2620 MHz | | | | | halfDuplex:半双工标识,如果为 TURE,那 么该频带仅仅支持半双工操作,否则支持全 双工操作。 | | | | | |_halfDuplex : | |_bandEUTRA : | |_halfDuplex : | |_bandEUTRA : | |_halfDuplex : | |_bandEUTRA : | |_halfDuplex : |_bandEUTRA : |_halfDuplex : ---- FALSE(0) ------- 0x26(38) ------- TRUE(1) ------- 0x28(40) ------- TRUE(1) ------- 0x29(41) ------- TRUE(1) ------- 0x7(7) ------- FALSE(0) ---|_SupportedBandEUTRA :

|_SupportedBandEUTRA :

|_SupportedBandEUTRA :

|_SupportedBandEUTRA :

|_measParameters : | |_bandListEUTRA : | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_BandInfoEUTRA : | |_interFreqBandList : | | | | | | |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : |_interFreqNeedForGaps : ---- TRUE(1) ------- TRUE(1) ------- TRUE(1) ----

interFreqNeedForGaps : 表 示 当 在 bandListEUTRA 以及在 interFreqBandList 中 所给出的 E-UTRA 频带上进行测量时,是否 需要测量间隔。TRUE 表示需要测量间隔。

|_BandInfoEUTRA : | |_interFreqBandList : | | | | | | |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : |_interFreqNeedForGaps : ---- TRUE(1) ------- TRUE(1) ------- TRUE(1) ----

|_BandInfoEUTRA : | |_interFreqBandList : | | | | | | |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : |_interFreqNeedForGaps : ---- TRUE(1) ------- TRUE(1) ------- TRUE(1) ----

|_BandInfoEUTRA : | |_interFreqBandList : | | |_InterFreqBandInfo : | |_interFreqNeedForGaps : ---- TRUE(1) ----

第 13 页 共 81 页

TD-LT 信令流程及信令解码
| | | | | | | | | | | | '11100110000011010001100010000000'B(E6 0D 18 80 ) ---|_interRAT-Parameters : 02 82 3a 01 01 58 12 00 04 44 d2 e0 b8 2f cc 1a 31 00 00 00 e7 d1 18 20 2e 0b ---- (0) ---| | | | |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : |_interFreqNeedForGaps : |_interFreqBandList : |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : |_interFreqNeedForGaps : ------- TRUE(1) ------- TRUE(1) ------- TRUE(1) ------- TRUE(1) ------- TRUE(1) ----

|_BandInfoEUTRA :

|_featureGroupIndicators :

1.8 UE Capability Info Indication eNB 向 MME 发送 uECapabilityInfoIndication , 更新 MME 的 UE 能力信息。 分析同 ueCapabilityInformation。 信令解码如下:
-S1ap-Msg : |_initiatingMessage : |_procedureCode : |_criticality : |_value : |_uECapabilityInfoIndication : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0x0(0) ------- reject(0) ------- 0x16(22) ----

---- ignore(1) ----

| |_criticality : | |_value : |

|_mME-UE-S1AP-ID :

---- 0x2c01ec3(46145219) ----

|_SEQUENCE : | |_id : ---- 0x8(8) ------- reject(0) ----

| |_criticality : | |_value :

第 14 页 共 81 页

TD-LT 信令流程及信令解码
| |_eNB-UE-S1AP-ID : ---- 0x133(307) ----

|_SEQUENCE : |_id : ---- 0x4a(74) ---|_criticality : |_value : |_uERadioCapability : |_UERadioAccessCapabilityInformation : |_criticalExtensions : |_c1 : |_ueRadioAccessCapabilityInformation-r8 : |_ue-RadioAccessCapabilityInfo : |_UECapabilityInformation : |_rrc-TransactionIdentifier : |_criticalExtensions : |_c1 : |_ueCapabilityInformation-r8 : |_ue-CapabilityRAT-ContainerList : |_UE-CapabilityRAT-Container : |_rat-Type : ---- eutra(0) ------- 0x1(1) ------- ignore(1) ----

标识 UE 所支持的网络能力,此处为 UE 支持 EUTRA 网络。

|_ueCapabilityRAT-Container : |_ueEutraCap : |_UE-EUTRA-Capability : |_accessStratumRelease : |_ue-Category : ---- rel8(0) ----

---- 0x3(3) ----

TS 36.306 定义的 UE 分类。

|_pdcp-Parameters : | |_supportedROHC-Profiles : | | |_profile0x0001 : | | |_profile0x0002 : | | |_profile0x0003 : | | |_profile0x0004 : ---- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- cs2(0)

UE 支持的并发激活 ROHC 上下文的最大 数量。CS2 表示 2 个(上下文 session) ue-TxAntennaSelectionSupported : 该值如果为 TURE,则表示 UE 有能力支持 TS 36.213[8.7] 中所描述的 UE 传输天线选择。 FALSE 则表示能力不支持该传输天线选择。 ue-SpecificRefSigsSupported : 标 识 是 否 支 持 UE 特定参考信号。TRUE 表示支持。 bandEUTRA:TS 36.101【Table 5.5-1】中定 义的 E-UTRA 频带。 例如: 38 对应 2570 MHz – 2620 MHz

| | |_profile0x0006 : | | |_profile0x0101 : | | |_profile0x0102 : | | |_profile0x0103 : | | |_profile0x0104 :

| |_maxNumberROHC-ContextSessions : |_phyLayerParameters : | |_ue-TxAntennaSelectionSupported : | |_ue-SpecificRefSigsSupported : |_rf-Parameters : | |_supportedBandListEUTRA : | | |_SupportedBandEUTRA : | |_bandEUTRA :

---- FALSE(0)

---- TRUE(1) ----

---- 0x14(20) ----

第 15 页 共 81 页

TD-LT 信令流程及信令解码
| | | | | | | | | | | | | | |_halfDuplex : ---- FALSE(0) ----

|_SupportedBandEUTRA : | |_bandEUTRA : | |_halfDuplex : ---- 0x26(38) ------- TRUE(1) ----

|_SupportedBandEUTRA : | |_bandEUTRA : | |_halfDuplex : ---- 0x28(40) ------- TRUE(1) ----

|_SupportedBandEUTRA : | |_bandEUTRA : | |_halfDuplex : ---- 0x29(41) ------- TRUE(1) ----

|_SupportedBandEUTRA : |_bandEUTRA : |_halfDuplex : ---- 0x7(7) ------- FALSE(0) ----

|_measParameters : | |_bandListEUTRA : | | | | | |_BandInfoEUTRA : | |_interFreqBandList : | | | | | | |_InterFreqBandInfo : | |_interFreqNeedForGaps : ---- TRUE(1) |_InterFreqBandInfo : | |_interFreqNeedForGaps : ---- TRUE(1) |_InterFreqBandInfo : |_interFreqNeedForGaps : ---- TRUE(1)

interFreqNeedForGaps : 表 示 当 在 bandListEUTRA 以及在 interFreqBandList 中 所给出的 E-UTRA 频带上进行测量时,是否 需要测量间隔。TRUE 表示需要测量间隔。

| | | | | | | | | | | | | | | | | | | | | | |

|_BandInfoEUTRA : | |_interFreqBandList : | | | | | | |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : |_interFreqNeedForGaps : ---- TRUE(1) ---- TRUE(1) ---- TRUE(1)

|_BandInfoEUTRA : | |_interFreqBandList : | | | | | | |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : |_interFreqNeedForGaps : ---- TRUE(1) ---- TRUE(1) ---- TRUE(1)

|_BandInfoEUTRA : | |_interFreqBandList : | | |_InterFreqBandInfo : | |_interFreqNeedForGaps : ---- TRUE(1)

第 16 页 共 81 页

TD-LT 信令流程及信令解码
| | | | | | | | | | | | | | | | |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : |_interFreqNeedForGaps : ---- TRUE(1) ---- TRUE(1)

|_BandInfoEUTRA : |_interFreqBandList : |_InterFreqBandInfo : | |_interFreqNeedForGaps : ---- TRUE(1) |_InterFreqBandInfo : | |_interFreqNeedForGaps : ---- TRUE(1) |_InterFreqBandInfo : |_interFreqNeedForGaps : ---- TRUE(1)

|_featureGroupIndicators : ---'11100110000011010001100010000000'B(E6 0D 18 80 ) ---|_interRAT-Parameters : ---- (0) ----

00 16 40 32 00 00 03 00 00 00 05 c0 02 c0 1e c3 00 08 00 03 40 01 33 00 4a 40 1b 1a 00 c2 01 01 58 12 00 04 44 d2 cc 1a 31 00 00 00 e7 d1 18 20 2e 0b 82 e0 b8 2f

1.9 Security Mode Command eNB 向 UE 发送 securityModeCommand 消息, 目的是在 RRC 连接建立上激活 AS 安 全。 主要 IE 有: cipheringAlgorithm :指明 SRB 和 DRB 使用的加密算法,在 TS 33.401(5.1.3.2 节)有描述。取值为{ eea0, eea1, eea2, spare5, spare4, spare3, spare2, spare1, ...}; integrityProtAlgorithm : 指明 SRB 使用的完整性保护算法, 在 TS 33.401 (5.1.4.2 节)中有描述。取值为{ eia0-v920, eia1, eia2, spare5, spare4, spare3, spare2, spare1, ...} 信令解码如下:
-RRC-MSG : |_msg : |_struDL-DCCH-Message : |_struDL-DCCH-Message :

第 17 页 共 81 页

TD-LT 信令流程及信令解码
|_message : |_c1 : |_securityModeCommand : |_rrc-TransactionIdentifier : |_criticalExtensions : |_c1 : |_securityModeCommand-r8 : |_securityConfigSMC : |_securityAlgorithmConfig : |_cipheringAlgorithm : 是 eea0. ---- eea0(0) ------- spare1(7) ---完整性保护算法 |_integrityProtAlgorithm : 01 32 00 70 加密算法, 当前采用的 ---- 0x1(1) ----

1.10 RRC Connection Reconfiguration eNB 向 UE 发送 rrcConnectionReconfiguration 消息,要求 UE 进行相关无线资源重 配,这里主要是为了建立 SRB2 与 DRB。分析见 rrcConnectionSetup 消息 信令解码如下:
-RRC-MSG : |_msg : |_struDL-DCCH-Message : |_struDL-DCCH-Message : |_message : |_c1 : |_rrcConnectionReconfiguration : |_rrc-TransactionIdentifier : |_criticalExtensions : |_c1 : |_rrcConnectionReconfiguration-r8 : |_dedicatedInfoNASList : | |_DedicatedInfoNAS : ---0x270791CCB407CC4B4F76084ADD73DB4301F6B6709532A63E05AB9035E84862FC021E5A493E5A5A296D7E69B05 3D0B8CC92A7E7569D948D2A43E20ADE80B1A103E5C21302E8520C6C3D826AFA58FD2BBD47B61C488976F4345EC 99F7A9CB8564E140543C28DECD7B908ABEC228D3B07E096FF7B(00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ) ---|_radioResourceConfigDedicated : |_srb-ToAddModList : | |_SRB-ToAddMod : | |_srb-Identity : ---- 0x2(2) ---标识所建立的为 SRB2,以 下分析同 SRB1 第 18 页 共 81 页 ---- 0x1(1) ----

TD-LT 信令流程及信令解码
| | SRB2 的 RLC 配置 | | | | | | | | | | | SRB2 的逻辑信道配置 | | | | | |_rlc-Config : | |_explicitValue : | | | | | | | | | |_am : |_ul-AM-RLC : | |_t-PollRetransmit : | |_pollPDU : | |_pollByte : |_dl-AM-RLC : |_t-Reordering : ---- ms35(7) ------- ms0(0) ---|_t-StatusProhibit : |_explicitValue : |_ul-SpecificParameters : |_priority : ---- 0x3(3) ------- infinity(7) ------- ms300(3) ------- 0x0(0) ---|_prioritisedBitRate : |_bucketSizeDuration : |_logicalChannelGroup : ---- ms45(8) ------- pInfinity(7) ------- kBinfinity(14) ------- t32(7) ----

| |_maxRetxThreshold :

|_logicalChannelConfig :

|_drb-ToAddModList : | |_DRB-ToAddMod : 此处为建立 DRB | | | DRB 标识 | | | | 表示重建立 PDCP 实体时, UE 是否要发送一个 PDCP 状态报 告。此处为 TURE, 表示需要。 DRB 的 RLC 配置,分析同 SRB1 | | | | | | | | | | | | | DRB 的逻辑信道配置, 分析同 SRB1 | | | |_eps-BearerIdentity : |_drb-Identity : |_pdcp-Config : | |_discardTimer : | |_rlc-AM : | | |_statusReportRequired : | |_headerCompression : | |_notUsed : ---- (0) 之相对应的 PDCP PDU/SDU NoUsed 表示不使用头压缩 |_rlc-Config : | |_am : | | | | | | | | |_ul-AM-RLC : | |_t-PollRetransmit : | |_pollPDU : | |_pollByte : |_dl-AM-RLC : |_t-Reordering : ---- ms50(10) ------- ms50(10) ------- 0x3(3) ---|_t-StatusProhibit : ---- ms40(7) ------- p32(3) ------- kB25(0) ------- t32(7) ------- TRUE(1) ---丢弃定时器,当超时,丢弃与 ---- ms1500(6) ------- 0x5(5) ---EPS 承载标识 ---- 0x1(1) ----

| |_maxRetxThreshold :

|_logicalChannelIdentity : |_logicalChannelConfig :

|_ul-SpecificParameters : |_priority : ---- 0x9(9) ------- kBps8(1) ---|_prioritisedBitRate :

第 19 页 共 81 页

TD-LT 信令流程及信令解码
| | MAC 主配置,分析见 RRConnectionSetup 消 息 |_bucketSizeDuration : |_logicalChannelGroup : ---- ms300(3) ------- 0x3(3) ----

|_mac-MainConfig : | |_explicitValue : | | | | | |_ul-SCH-Config : | |_periodicBSR-Timer : | |_retxBSR-Timer : | |_ttiBundling : ---- sf10(1) ------- sf320(0) ------- sf1920(3) ----

---- FALSE(0) ----

|_timeAlignmentTimerDedicated : |_cqi-ReportConfig : | |_cqi-ReportModeAperiodic :

|_physicalConfigDedicated : 物理信道配置,分析见 RRConnectionSetup 消息 ---- rm30(3) ------- 0x0(0) ----

| |_nomPDSCH-RS-EPRE-Offset : | |_cqi-ReportPeriodic : | | | | | | |_setup :

|_cqi-PUCCH-ResourceIndex : |_cqi-pmi-ConfigIndex : | |_widebandCQI : |_cqi-FormatIndicatorPeriodic : ---- (0)

---- 0x0(0) ----

---- 0x12(18) ----

|_simultaneousAckNackAndCQI : |_setup : |_sr-PUCCH-ResourceIndex : |_sr-ConfigIndex : |_dsr-TransMax :

---- TRUE(1) ----

|_schedulingRequestConfig : ---- 0x0(0) ----

---- 0x12(18) ---- 00010010 ---- n64(4) ---42 4d

01 56 82 f4 d2 d4 14 ea 98

22

06 43

03 17

99 e0

38 10

3c 8e 65 f2 d2 49 17 44

a0 a9 f2 ec 42 4b

3e 62 5a 7b 95 31 f0 2d

b0

eb 9e da 18 9e 85 05 c7 e5 69 00

0f b5 b3 84

5c 81

af 42

d2 d1 4b 6b f3 90 b7 63 a1 61 a2

c6 64 95 3f 3a b4 ea 3d a0 b0 fb e2

a4 69 52 1f 10 56 ec 13 57 f6 4c fb 5f 61 76 00 03 04

8d 08 1f 2e 10 98 e9 5d d8 12 c2 b2 70

2a 1e 14

6f 66 bd 83 01

c8 45 c0 32 3b 30

3f 04 b7 80

db 53 81 1f b9 bc 88

06 d0 1d 87 51 41 c0

1.11 Security Mode Complete 信令解码如下:
-RRC-MSG : |_msg : |_struUL-DCCH-Message :

第 20 页 共 81 页

TD-LT 信令流程及信令解码
|_struUL-DCCH-Message : |_message : |_c1 : |_securityModeComplete : |_rrc-TransactionIdentifier : |_criticalExtensions : |_securityModeComplete-r8 : 02 2a 00 ---- (0) ------- 0x1(1) ----

1.12 RRC Connection Reconfiguration Complete SRB2 建立完成后,UE 给 eNB 发送 rrcConnectionReconfigurationComplete 消息。 信令解码如下:
-RRC-MSG : |_msg : |_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 : |_rrcConnectionReconfigurationComplete : |_rrc-TransactionIdentifier : ---- 0x1(1) ---|_criticalExtensions : |_rrcConnectionReconfigurationComplete-r8 : ---- (0) ---02 12 00

1.13 Initial Context Setup Response eNB 向 MME 发送 initialContextSetupResponse 消息,向 MME 上报 UE 安全过程的 成功建立以及所有请求的 E-RAB 结果,如下所示: - 如果 E-RAB 建立成功,那么 E-RAB 列表包含在 E-RAB Setup List IE 中 ; - 如果 E-RAB 建立失败,那么 E-RAB 列表包含在 E-RAB Failed to Setup List IE 中。 该消息携带的主要 IE 有:

第 21 页 共 81 页

TD-LT 信令流程及信令解码 mME-UE-S1AP-ID : UE 在 MME 侧 S1 接口上的唯一标识,由 MME 分配。 eNB-UE-S1AP-ID : UE 在 eNB 侧 S1 接口上的唯一标识,由 eNB 分配。 transportLayerAddress : 传输层地址。 gTP-TEID : GTP 遂道终结点。

信令解码如下:
-S1ap-Msg : |_successfulOutcome : |_procedureCode : |_criticality : |_value : |_initialContextSetupResponse : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0x0(0) ------- ignore(1) ------- 0x2c01ec3(46145219) ---| |_criticality : | |_value : | |_mME-UE-S1AP-ID : ---- 0x8(8) ------- ignore(1) ------- 0x133(307) ---|_SEQUENCE : | |_id : | |_criticality : | |_value : | |_eNB-UE-S1AP-ID : |_id : ---- 0x33(51) ------- ignore(1) ---|_SEQUENCE : |_criticality : |_value : |_e-RABSetupListCtxtSURes : |_SEQUENCE : |_id : ---- 0x32(50) ------- ignore(1) ---|_criticality : |_value : |_e-RABSetupItemCtxtSURes : |_e-RAB-ID : 04 0F ) ---|_gTP-TEID : ---- 0x0000099A ------- 0x5(5) ------- '10011000110010000000010000001111'B(98 C8 |_transportLayerAddress : 此 处 的 GTP-TEID GTP-TEID 为 下 行 对应于 InitialContextSetupRequest 消息中的 ENB-UE-S1AP-ID 对应于 InitialContextSetupRequest 消息中的 MME-UE-S1AP-ID ---- 0x9(9) ------- reject(0) ----

第 22 页 共 81 页

TD-LT 信令流程及信令解码
20 00 09 08 00 40 26 03 c8 00 40 04 00 01 03 33 00 00 40 05 09 9a c0 02 00 c0 32 1e c3 40 0a

00 33 40 0f 00

0a 1f 98

0f 00 00

1.14 UL Information Transfer 信令解码如下:
-RRC-MSG : |_msg : |_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 : |_ulInformationTransfer : |_criticalExtensions : |_c1 : |_ulInformationTransfer-r8 : |_dedicatedInfoType : |_dedicatedInfoNAS : 02 80 48 01 a4 f7 74 25 f6 82 4d 72 1d 9d 40 ---- 0x27BBA12FB4126B90ECEA05748C ---ae 91

1.15 Uplink NAS Transport 当 eNB 已经通过无线接口接收到一条要传递给 MME 的 NAS 消息,其中存在一条 与该 UE 相关的逻辑 S1 连接,那么该 eNB 将向 MME 发送 uplinkNASTransport 消息,包 含作为 NAS-PDU IE 的 NAS 消息。 该 eNB 将在每一条 S1-AP uplinkNASTransport 消息中 包含当前小区的 TAI 和 ECGI。 信令解码如下:
-S1ap-Msg : |_initiatingMessage : |_procedureCode : |_criticality : |_value : |_uplinkNASTransport : |_protocolIEs : ---- 0xd(13) ------- ignore(1) ----

第 23 页 共 81 页

TD-LT 信令流程及信令解码
|_SEQUENCE : | |_id : ---- 0x0(0) ------- reject(0) ------- 0x2c01ec3(46145219) ---| |_criticality : | |_value : | |_mME-UE-S1AP-ID : ---- 0x8(8) ------- reject(0) ------- 0x133(307) ---MME-UE-S1AP-ID |_SEQUENCE : | |_id : | | | |_criticality : |_value : |_eNB-UE-S1AP-ID : ---- 0x1a(26) ------- reject(0) ---NAS-PDU IE 包含一条 UE - MME 的 消息,其在 eNB 处不予解析 eNB-UE-S1AP-ID

|_SEQUENCE : | |_id : | |_criticality : | |_value : | | | | |_SEQUENCE : | |_id : ---- 0x64(100) ------- ignore(1) ---ECGI,小区的全球唯一标识。包 括 PLMN ID 和 CELL-ID。 | |_criticality : | |_value : | | | |_id : |_eUTRAN-CGI : |_pLMNidentity : |_cell-ID : ---- 0x64F080 ------- '0000100111000101001000000001'B(09 C5 20 10 ) ---|_nAS-PDU : |_NAS-MESSAGE : |_security-protected-and-ciphered-NAS-message : |_protected-nas : ---- 0xBBA12FB4126B90ECEA05748C82 ----

|_SEQUENCE : ---- 0x43(67) ------- ignore(1) ---|_criticality : |_value : |_tAI : |_pLMNidentity : |_tAC : 00 00 b4 80 0d 08 12 09 40 00 6b 3b 03 90 00 40 ec 00 01 05 33 ---- 0x64F080 ---跟踪区标识 TAI,包 含 PLMN 和 TAC。 ---- 0x0003 ---c0 40 f0 02 27 08 80 c0 bb 00 00 1e c3 a1 2f 64 03 f0

00 00 00 05 00 1a 00 74 8c 00 64

0e 0d

ea 05

c5 20 10 00 43 40 06 00 64

1.16 UE Context Release Command MME 向 eNB 发送 uEContextReleaseCommand 消息,命令命令释放掉与 UE 相关的 逻辑连接。该消息携带了释放的原因值。

第 24 页 共 81 页

TD-LT 信令流程及信令解码 信令解码如下:
-S1ap-Msg : |_initiatingMessage : |_procedureCode : |_criticality : |_value : |_uEContextReleaseCommand : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0x63(99) ------- reject(0) ---| |_criticality : | |_value : | | | | |_id : |_uE-S1AP-IDs : |_uE-S1AP-ID-pair : |_mME-UE-S1AP-ID : |_eNB-UE-S1AP-ID : ---- 0x2(2) ------- ignore(1) ------- 0x2c01ec3(46145219) ------- 0x133(307) ------- 0x17(23) ------- reject(0) ----

|_SEQUENCE : |_criticality : |_value : |_cause : |_nas : 00 40 17 01 00 33 14 00 00 02 00 40 02 01 ---- detach(2) ---c0 1e c3 释放原因。此处为“去 附着”

00 63 00 08 0c 02 24

1.17 RRC Connection Release eNB 向 UE 发送 rrcConnectionRelease 消息,告诉 UE 进行 RRC 连接释放。主要 IE 有: rrc-TransactionIdentifier : 指明要释放的 RRC 连接。 releaseCause : 释放原因

信令解码如下:
-RRC-MSG : |_msg : |_struDL-DCCH-Message :

第 25 页 共 81 页

TD-LT 信令流程及信令解码
|_struDL-DCCH-Message : |_message : |_c1 : |_rrcConnectionRelease : |_rrc-TransactionIdentifier : |_criticalExtensions : |_c1 : |_rrcConnectionRelease-r8 : |_releaseCause : 01 28 02 此处释放原因为“other” ---- other(1) ---标识 RRC 上下文释放原因, ---- 0x0(0) ----

1.18 UE Context Release Complete

eNB 向 MME 发送 uEContextReleaseComplete 消息指示 UE 上下文释放完成。携带 主要 IE 有:mME-UE-S1AP-ID 和 eNB-UE-S1AP-ID。 信令解码如下:
-S1ap-Msg : |_successfulOutcome : |_procedureCode : |_criticality : |_value : |_uEContextReleaseComplete : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0x0(0) ------- ignore(1) ------- 0x2c01ec3(46145219) ---| |_criticality : | |_value : | |_mME-UE-S1AP-ID : |_id : ---- 0x8(8) ------- ignore(1) ------- 0x133(307) ---c0 02 c0 1e c3 eNB-UE-S1AP-ID MME-UE-S1AP-ID |_SEQUENCE : |_criticality : |_value : |_eNB-UE-S1AP-ID : 20 00 17 08 00 40 13 03 00 40 00 01 02 33 ---- 0x17(23) ------- reject(0) ----

00 00 40 05

第 26 页 共 81 页

TD-LT 信令流程及信令解码

2. 切换
TD-LTE 系统内切换分三类: ? 基于 X2 接口的切换 ? 基于 S1 接口的切换 ? eNB 内的切换

2.1. 基于 X2 接口的切换
TD-LTE 基于 X2 切换信令流程如下:

源 eNB 侧信令如下:
序号 标准接口消息类型 消息方向 接收自 UE 发送到 eNB 接收自 eNB 发送到 UE

1 2 3 4

measurementReport handoverRequest handoverRequestAcknowledge rrcConnectionReconfiguration

第 27 页 共 81 页

TD-LT 信令流程及信令解码
5 6 sNStatusTransfer uEContextRelease
发送到 eNB 接收自 eNB

目标 eNB 侧信令如下:
序号 标准接口消息类型 消息方向 接收自 eNB 发送到 eNB 接收自 eNB 发送到 MME 接收自 MME 发送到 eNB

1 2 3 4 5 6

handoverRequest handoverRequestAcknowledge sNStatusTransfer pathSwitchRequest pathSwitchRequestAcknowledge uEContextRelease

2.1.1.Measurement Report
当 UE 完成测量后,会依照测量报告配置对报告条件进行评估,当设定条件满足时, UE 会将测量结果填入 MeasurementReport 消息,发送给 eNB。该消息携带主要 IE 如下: measId : 上报测量报告的测量标识,与 measurementControl 消息一致。 measResultServCell : 服务小区测量结果,包括 rsrpResult 和 rsrqResult。 measResultNeighCells : 邻小区测量结果。

信令解码如下:
-RRC-MSG : |_msg : |_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 : |_measurementReport : |_criticalExtensions : |_c1 : |_measurementReport-r8 : |_measResults : |_measId : ---- 0x1(1) ----

|_measResultPCell :

测量标识

第 28 页 共 81 页

TD-LT 信令流程及信令解码
| |_rsrpResult : ---- 0x3e(62) ----

EUTRA 的 测 量 结 果 列 表。列出上报的 EUTRA 邻小区测量结果。

| |_rsrqResult : ---- 0x12(18) ---|_measResultNeighCells : |_measResultListEUTRA : |_MeasResultEUTRA : |_physCellId : |_measResult : |_rsrpResult : ---- 0x43(67) ------- 0x7c(124) ----

服务小区测量结果

邻小区的物理小区 邻小区测量结果

02 08 10 3e 48 01 f1 43

2.1.2.Handover Request
源 eNB 收到 MeasurementReport 消息后,进行切换判决,决定进行切换,然后向目 标 eNB 发送 handoverRequest 消息,请求目标 eNB 为切换预留资源,该消息携带了必要 的信息,包括:切换原因、目标小区 ID、UE 上下文信息、SAE 承载 ID、SAE 承载 QOS 参数、RRC 上下文信息等。目标小区进行资源准入,为 UE 的接入分配空口资源和业务 的 SAE 承载资源。 信令解码如下:
-X2ap-Msg : |_initiatingMessage : |_procedureCode : |_criticality : |_value : |_handoverRequest : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0xa(10) ------- reject(0) ------- 0x0(0) ----

---- reject(0) ----

| |_criticality : | |_value : |

在 X2 接口上唯一标识 这个 UE

|_uE-X2AP-ID :

---- 0x76(118) ----

|_SEQUENCE : | |_id : ---- 0x5(5) ------- ignore(1) ----

| |_criticality : | |_value : | |_cause :

标识切换的原因

第 29 页 共 81 页

TD-LT 信令流程及信令解码
| |_radioNetwork : ---- handover-desirable-for-radio-reasons(0) ----

|_SEQUENCE : | |_id : ---- 0xb(11) ----

| |_criticality : ---- reject(0) ---| |_value : | | | |_eCGI : |_pLMN-Identity : ---- 0x64F080 ------- '0000100111000101001100000010'B(09 C5 30 20 ) ----

目标小区的 ECGI

|_eUTRANcellIdentifier :

|_SEQUENCE : | |_id : ---- 0x17(23) ------- reject(0) ----

| |_criticality : | |_value : | | | | |

|_gUMMEI : |_gU-Group-ID : | |_pLMN-Identity : | |_mME-Group-ID : |_mME-Code : ---- 0x64F080 ------- 0x8755 ----

标识所在 MME。 <GUMMEI> = <MCC><MNC><MME Identifier> <MME Identifier> = <MMEGI><MMEC> MMGI= MME Group ID, MMEC = MME Code。

---- 0x02 ----

|_SEQUENCE : | |_id : ---- 0xe(14) ------- reject(0) ----

| |_criticality : | |_value : | |

|_uE-ContextInformation : |_mME-UE-S1AP-ID : ---- 0x1003d61(16792929) ----

以下为 UE 上下文信息 |
| | | |

|_uESecurityCapabilities : | |_encryptionAlgorithms : ---- '1100000000000000'B(C0 00 ) ------- '1100000000000000'B(C0 00 ) ----

| |_integrityProtectionAlgorithms : |_aS-SecurityInformation : | |_key-eNodeB-star : ----

UE 的安全能力, 包 括加密算法和完整 性保护算法

'10001100100100000100100000110011000111111000010100101100010100100110100100010010100100101011100010111011101001010 001010100010111001110111100001101111010000100001001011001110010010010101100001101000110000000110011100100001010100 10000011110101000100110010000'B(8C 90 48 33 1F 85 2C 52 69 12 92 B8 BB A5 15 17 3B C3 7A 10 96 72 4A C3 46 03 39 0A 90 7A 89 90 ) ---| | | | | | | | | |_nextHopChainingCount : ---- 0x0(0) ----

|_uEaggregateMaximumBitRate : | |_uEaggregateMaximumBitRateDownlink : | |_uEaggregateMaximumBitRateUplink : |_e-RABs-ToBeSetup-List : | |_SEQUENCE : | | | | |_id : ---- 0x4(4) ------- ignore(1) ------- 0x5f5e100(100000000) ----

---- 0x5f5e100(100000000) ----

UE 的 non-GBR 承载速率。当 eNB 同时 收到 uEAggregateMaximumBitrateDL 和 uEAggregateMaximumBitrateUL,并且它 SAE 承载 ID 们都等于 0 时, eNB 将认为是逻辑错误。 第 30 页 共 81 页

|_criticality : |_value :

分配资源优先级配置:

| |

|_e-RABs-ToBeSetup-Item : |_e-RAB-ID : ---- 0x5(5) ----

| | priorityLevel:此处为最高优先级,如果配 置为“no priority” pre-emptionCapability : 此 处 为 " may-trigger-pre-emption",表示分配可触 发抢占过程。 pre-emptionVulnerability : 此 处 设 置 为 "pre-emptable",表示该 E-RAB 应该包含

TD-LT 信令流程及信令解码
| | | | | | | | | | | | | | | | | | |_rRC-Context : | |_HandoverPreparationInformation : | | | | | | | |_criticalExtensions : |_c1 : |_handoverPreparationInformation-r8 : |_ue-RadioAccessCapabilityInfo : | |_UE-CapabilityRAT-Container : | | |_rat-Type : ---- eutra(0) ---|_e-RAB-Level-QoS-Parameters : | |_qCI : ---- 0x6(6) ----

标识所使用的 QoS 类型

| |_allocationAndRetentionPriority : | | | |_priorityLevel : ---- highest(1) ------- may-trigger-pre-emption(1) ------- pre-emptable(1) ----

|_pre-emptionCapability :

|_pre-emptionVulnerability :

|_dL-Forwarding :

---- dL-forwardingProposed(0) ----

|_uL-GTPtunnelEndpoint : |_transportLayerAddress : |_gTP-TEID : ---- '10011000110000100000101000001100'B(98 C2 0A 0C ) ---

标识下行数据包是否转发

| | | |

---- 0xE1A156A2 ----

RRC 上下文信息

此处为上行 GTP 遂道信息, 包括传输 层地址和 GTP 遂道终结点

| | | | | | | | | | | | | | | | | | | | | | |

|_ueCapabilityRAT-Container : |_ueEutraCap : |_UE-EUTRA-Capability : |_accessStratumRelease : |_ue-Category : ---- rel9(1) ----

标识 |UE 支持的网 |
| | 络系统为 EUTRA | | | | | | | | | | | | | | | | | | | | | | | | | | | |

标识 UE 类型。TS 36.306 定义了 UE 分类。

---- 0x3(3) ----

|_pdcp-Parameters : | |_supportedROHC-Profiles : | | | | | | | | | |_profile0x0001 : |_profile0x0002 : |_profile0x0003 : |_profile0x0004 : |_profile0x0006 : |_profile0x0101 : |_profile0x0102 : |_profile0x0103 : |_profile0x0104 : ---- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ----

|_phyLayerParameters : | |_ue-TxAntennaSelectionSupported : | |_ue-SpecificRefSigsSupported : |_rf-Parameters : | |_supportedBandListEUTRA : | | | | |_SupportedBandEUTRA : | |_bandEUTRA : | |_halfDuplex : ---- 0x26(38) ------- FALSE(0) ------- FALSE(0) ----

| | | ue-TxAntennaSelectionSupported :该值如果为 | | | | | TURE,则表示 UE| 有能力支持 TS 36.213[8.7] | | | | | | 中所描述的 UE 传输天线选择。 FALSE 则表示 | | | | | | | 能力不支持该传输天线选择。 | |

---- TRUE(1) ----

bandEUTRA:TS 36.101【Table 5.5-1】中定义 ue-SpecificRefSigsSupported: 标识是否支持 UE 的 E-UTRA 频带。 例如: 38 对应 2570 MHz 特定参考信号 2620 MHz –

|_SupportedBandEUTRA :

第 31 页 共 81 页

halfDuplex:半双工标识,如果为 TURE,那么

TD-LT 信令流程及信令解码
| | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_bandEUTRA : | |_halfDuplex : ---- 0x28(40) ------- FALSE(0) ----

|_SupportedBandEUTRA : |_bandEUTRA : |_halfDuplex : ---- 0x27(39) ------- FALSE(0) ----

|_measParameters : | |_bandListEUTRA : | | | | | | | | | | | | | | | | | | | | | | | | |_BandInfoEUTRA : | |_interFreqBandList : | | | | | | |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : |_interFreqNeedForGaps : ---- TRUE(1) ------- TRUE(1) ------- TRUE(1) ----

| 以及在 | interFreqBandList | 当在 bandListEUTRA | | | | | | 中所给出的 E-UTRA 频带上进行测量时,需 | | | | | | | | | | | | | | | | | | | | | | | 要的测量间隔。TURE 表示需要。 | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |

|_BandInfoEUTRA : | |_interFreqBandList : | | | | | | |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : |_interFreqNeedForGaps : ---- TRUE(1) ------- TRUE(1) ------- TRUE(1) ----

|_BandInfoEUTRA : |_interFreqBandList : |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : |_interFreqNeedForGaps : ------- TRUE(1) ------- TRUE(1) ------- TRUE(1) ----

|_featureGroupIndicators :

'11100110000011010001100010000000'B(E6 0D 18 80 ) ---| | | | | | | | | | | | | | | | | | | |_as-Config : |_interRAT-Parameters : |_nonCriticalExtension : |_phyLayerParameters-v920 : | |_enhancedDualLayerTDD-r9 : ---- supported(0) ---- (0) ------- (0) ----

|_interRAT-ParametersGERAN-v920 : |_deviceType-r9 :

AS-config 表示完整的无线资源配置。包含有 | |
| |

---- noBenFromBatConsumpOpt(0)

|_csg-ProximityIndicationParameters-r9 : ---- (0) ---|_neighCellSI-AcquisitionParameters-r9 : ---- (0) ---|_son-Parameters-r9 : ---- (0) ----

关于源小区的 RRC 配置信息,在切换准备阶 | |
| |

段目标小区可以利用该配置信息来决定是否 | | 需要改变 RRC 配置。在成功切换后或在 RRC

以下为源小区的测量配置信 息 连接重建立过程中,也可以使用该消息。

第 32 页 共 81 页

TD-LT 信令流程及信令解码
| | | | | |_sourceMeasConfig : | | |_measObjectToAddModList : | | | |_MeasObjectToAddMod : | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_measObjectId : |_measObject : |_measObjectEUTRA : |_carrierFreq : ---- 0x940c(37900) ------- 0x1(1) ----

| TDD 上行 | 提供与 MBSFN 和频内邻区 /下行配 | | | |

置相关的信息

| |

允许测量带 测量频率 宽 , 此 次 mbw100 对 应 100RBs 标识所有邻区是否都 使用 Antenna Port 1。

| | “00 ”表示不是所有的邻区都有与服务小区相同 | | | 的 MBSFN 子帧分配 ; “|10 ”表示所有邻区的 | | | | MBSFN 子帧分配是与服务小区相同或者是其 | | | | MBSFN 子 子集 ; “01”表示在所有邻区中没有 | | | 在邻区中有不同的 | 帧; “11”与服务小区相比较, | | | |

|_allowedMeasBandwidth : |_presenceAntennaPort1 : |_neighCellConfig : |_offsetFreq :

---- mbw100(5) ------- FALSE(0) ----

---- '01'B(40 ) ----

---- dB0(15) ----

|_cellsToAddModList : |_CellsToAddMod : |_cellIndex : |_physCellId :

表示频率偏移
---- 0x63(99) ------- dB0(15) ----

---- 0x1(1) ----

|_cellIndividualOffset :

TDD 上行/下行分配

| |

| | |_reportConfigToAddModList : | | | |_ReportConfigToAddMod : | | | | | | | | | | | | | | | | | | | | | | | | | | | |_reportConfigId : |_reportConfig : |_reportConfigEUTRA : |_triggerType : | |_event : | | | | | | |_eventId : | |_eventA3 : | | |_a3-Offset : ---- 0x0(0) ---|_reportOnLeave : ---- FALSE(0) ------- 0x1(1) ----

邻小区的物理小 区标识

邻小区偏移 | 10 以及 | 01 仅仅用 对于 TDD,在邻区中,00, 标识触发测量报告类型为事件触发 | 于与服务小区相同的上行/|下行分配。 a3-Offset:表示 A3 事件所使用的偏移。实际
| | | | | | | | | |

值=IE value * 0.5 dB

| | | |

标识触发报告的 事件

reportOnLeave :表示 cellsTriggeredList 中的

| | | | | timeToTrigger:触发时间:触发测量报告的事 一个小区满足离开条件时,UE 是否初始化测 | | | | | | | | | | | | | 件需要满足特定条件的持续时间 量上报过程。 | |

|_hysteresis :

---- 0x0(0) ------- ms0(0) ----

|_timeToTrigger :

|_triggerQuantity : |_reportQuantity : |_maxReportCells : |_reportInterval : |_reportAmount :

---- rsrp(0) ------- sameAsTriggerQuantity(0) ------- 0x4(4) ------- ms240(1) ------- infinity(7) ----

| | Hysteresis :该事件的滞后值。实际值 = IE | | | triggerQuantity:标识评估事件型触发报告的

Value *0.5 dB 标准

| | | | | | | | |

|

| | |

| | | | |

| | |

| | |_measIdToAddModList : | | | | | | | | |_MeasIdToAddMod : |_measId : ---- 0x1(1) ------- 0x1(1) ------- 0x1(1) ----

reportQuantity:表示测量报告中包含的量。测 量报告中既包含 rsrp 量,也可包含 rsrq 量
| | |

|_measObjectId : |_reportConfigId :

maxReportCells: 测量报告中上报最大小区数,

| |_sourceRadioResourceConfig : | | |_srb-ToAddModList :

| | 以下为源小区的无线资源配置: 包括 SRB 和 | | | |_SRB-ToAddMod : 不包括服务小区 | | | | | | |_srb-Identity :

---- 0x1(1) ----

DRB 的配置、MAC 主配置,半静态配置和 ReportInterval: 表示周期上报测量报告的间隔 专用物理信道配置 reportAmount:上报测量报告次数

SRB1 的 相 关 配置 第 33 页 共 81 页

TD-LT 信令流程及信令解码
| | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_rlc-Config : | | | | | |_explicitValue : | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_am : |_ul-AM-RLC : | |_t-PollRetransmit : ---- ms45(8) ---| |_pollPDU : | |_pollByte : ---- pInfinity(7) ------- kBinfinity(14) ------- t32(7) ----

| |_maxRetxThreshold : |_dl-AM-RLC :

|_t-Reordering : ---- ms35(7) ---|_t-StatusProhibit : ---- ms0(0) ----

| | | | |_logicalChannelConfig : | | | | | | | | | | | | | | | | | | | | | | | | |_explicitValue : |_ul-SpecificParameters : |_priority : ---- 0x1(1) ------- infinity(7) ------- ms300(3) ------- 0x0(0) ----

|_prioritisedBitRate : |_bucketSizeDuration :

|_logicalChannelGroup :

| | | |_SRB-ToAddMod : | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_srb-Identity : |_rlc-Config : | |_explicitValue : | | | | | | | | | |_am : |_ul-AM-RLC : | |_t-PollRetransmit : ---- ms45(8) ---| |_pollPDU : | |_pollByte : ---- pInfinity(7) ------- kBinfinity(14) ------- 0x2(2) ----

SRB2 的 相 关 配置

| |_maxRetxThreshold : ---- t32(7) ---|_dl-AM-RLC : |_t-Reordering : ---- ms35(7) ------- ms0(0) ----

|_t-StatusProhibit :

|_logicalChannelConfig : |_explicitValue : |_ul-SpecificParameters : |_priority : ---- 0x3(3) ------- infinity(7) ------- ms300(3) ------- 0x0(0) ----

|_prioritisedBitRate : |_bucketSizeDuration :

|_logicalChannelGroup :

| | |_drb-ToAddModList : | | | |_DRB-ToAddMod : | | | | | | | | | |_eps-BearerIdentity : |_drb-Identity : |_pdcp-Config : ---- 0x5(5) ----

DRB 相关配置

---- 0x1(1) ----

第 34 页 共 81 页

TD-LT 信令流程及信令解码
| | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_discardTimer : | |_rlc-AM : | | |_statusReportRequired : | |_headerCompression : | |_notUsed : ---- (0) ---- TRUE(1) ------- ms1500(6) ----

|_rlc-Config : | |_am : | | | | | | | | |_ul-AM-RLC : | |_t-PollRetransmit : ---- ms40(7) ---| |_pollPDU : | |_pollByte : ---- p32(3) ------- kB25(0) ------- t32(7) ----

| |_maxRetxThreshold : |_dl-AM-RLC : |_t-Reordering :

| | | | | | | | | | | | | | | | | | | | | | | | | | | | | |

---- ms50(10) ----

|_t-StatusProhibit : ---- ms50(10) ------- 0x3(3) ----

|_logicalChannelIdentity : |_logicalChannelConfig :

|_ul-SpecificParameters : |_priority : ---- 0x9(9) ------- kBps8(1) ------- ms300(3) ------- 0x3(3) ----

|_prioritisedBitRate : |_bucketSizeDuration :

|_logicalChannelGroup :

| | |_mac-MainConfig : | | | |_explicitValue : | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_ul-SCH-Config : | |_maxHARQ-Tx : ---- n5(4) ------- sf10(1) ----

MAC 主配置

| |_periodicBSR-Timer : | |_retxBSR-Timer : | |_ttiBundling : |_drx-Config : | |_release : ---- (0)

---- sf320(0) ----

---- FALSE(0) ----

|_timeAlignmentTimerDedicated : |_phr-Config : | |_setup : | | | |_periodicPHR-Timer : |_prohibitPHR-Timer : |_dl-PathlossChange :

---- sf1920(3) ----

---- sf1000(6) ------- sf100(4) ------- dB3(1) ----

|_mac-MainConfig-v1020 : ---- (0) ----

| | |_sps-Config : | | | |_sps-ConfigDL : | | | | |_release : ---- (0)

半静态配置

| | | |_sps-ConfigUL : | | | |_release : ---- (0)

专用物理信道 第 35 页 共 81 页 配置

TD-LT 信令流程及信令解码
| | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_physicalConfigDedicated : | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_pdsch-ConfigDedicated : | |_p-a : ---- dB-3(2) ---|_pucch-ConfigDedicated : | |_ackNackRepetition : | | |_release : ---- (0) ---- bundling(0) ----

| |_tdd-AckNackFeedbackMode : |_pusch-ConfigDedicated : | |_betaOffset-ACK-Index : | |_betaOffset-RI-Index : | |_betaOffset-CQI-Index :

---- 0x9(9) ----

---- 0x5(5) ------- 0xc(12) ----

|_uplinkPowerControlDedicated : | |_p0-UE-PUSCH : ---- 0x0(0) ---| |_deltaMCS-Enabled : | |_accumulationEnabled : ---- en0(0) ------- TRUE(1) ----

| |_p0-UE-PUCCH : ---- 0x0(0) ---| |_pSRS-Offset : ---- 0x5(5) ---| |_filterCoefficient : ---- fc6(6) ----

|_tpc-PDCCH-ConfigPUCCH : | |_release : ---- (0)

|_tpc-PDCCH-ConfigPUSCH : | |_release : ---- (0)

|_cqi-ReportConfig : | |_cqi-ReportModeAperiodic : ---- rm30(3) ---| |_nomPDSCH-RS-EPRE-Offset : | | | | | | | |_cqi-ReportPeriodic : |_setup : |_cqi-PUCCH-ResourceIndex : |_cqi-pmi-ConfigIndex : ---- 0x0(0) ------- 0x0(0) ----

---- 0x12(18) ----

|_cqi-FormatIndicatorPeriodic : | |_widebandCQI : ---- (0) ---- TRUE(1) ----

|_simultaneousAckNackAndCQI :

|_soundingRS-UL-ConfigDedicated : | |_setup : | | | | | | | |_srs-Bandwidth : ---- bw2(2) ---|_srs-HoppingBandwidth : |_freqDomainPosition : |_duration : ---- hbw0(0) ----

---- 0x0(0) ----

---- TRUE(1) ------- 0xa(10) ------- 0x0(0) ----

|_srs-ConfigIndex : |_transmissionComb : |_cyclicShift :

---- cs0(0) ---- **000***

|_antennaInfo : | |_explicitValue :

天线信 息, 分析见 第 36 页 共 81 页消息 rrcConnectionSetup

TD-LT 信令流程及信令解码
| | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_transmissionMode : ---- tm2(1) ----

|_ue-TransmitAntennaSelection : |_release : ---- (0)

|_schedulingRequestConfig : | |_setup : | | | |_sr-PUCCH-ResourceIndex : |_sr-ConfigIndex : ---- 0x0(0) ----

---- 0x12(18) ----

|_dsr-TransMax : ---- n64(4) ----

|_cqi-ReportConfig-v920 : ---- (0) ---|_pucch-ConfigDedicated-v1020 : ---- (0) ----

| |_sourceSecurityAlgorithmConfig : | | |_cipheringAlgorithm : ---- eea0(0) ------- eia1(1) ----

源小区中的 AS 完整性保 护算法和加密算法配置 指出系统带宽, n100 即 100RB, 对应 20MHz 系统带宽

| | |_integrityProtAlgorithm :

| |_sourceUE-Identity : ---- '0001100110110010'B(19 B2 ) ---| |_sourceMasterInformationBlock : | | |_dl-Bandwidth : ---- n100(5) ---| | |_phich-Config : | | | |_phich-Duration : | | | |_phich-Resource : ---- normal(0) ------- one(2) ------- '00000000'B(00 ) ----

| MIB 信息 | 源小区的 | | | | | | | |

| | |_systemFrameNumber : | |

源小区的 SIB 1 信息 | |
| | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |

|_spare : ---- '0000000000'B(00 00 ) ----

| |_sourceSystemInformationBlockType1 : | | |_cellAccessRelatedInfo : | | | |_plmn-IdentityList : | | | | |_PLMN-IdentityInfo : | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_plmn-Identity : | |_mcc :

系统帧号的高 8 位。2 个最低位比 特在 P-BCH TTI 40ms 周期窗口中, 第一个无线帧为 00,第二个无线帧

| | |_MCC-MNC-Digit : ---- 0x4(4) ---为 01,第三个无线帧为 10,最后一 | | |_MCC-MNC-Digit : ---- 0x6(6) ---| | |_MCC-MNC-Digit : ---- 0x0(0) ---个无线帧为 11 | |_mnc : | | |_MCC-MNC-Digit : ---- 0x0(0) ---|_MCC-MNC-Digit : ---- 0x8(8) ------- notReserved(1) ----

|_cellReservedForOperatorUse :

| | | |_trackingAreaCode : | | | |_cellIdentity : | | | |_cellBarred :

---- '0000000000000100'B(00 04 ) ----

---- '0000100111000110110000000010'B(09 C6 C0 20 ) ------- notBarred(1) ----

| | | |_intraFreqReselection : ---- allowed(0) ---| | | |_csg-Indication : ---- FALSE(0) ---| | |_cellSelectionInfo : | | | |_q-RxLevMin : ---- -64(-64) ---| | |_freqBandIndicator : | | |_schedulingInfoList : ---- 0x26(38) ----

标识该小区是否属于 CSG 小区, FALSE 表示不属于 CSG 小区

UE 最小接收功率,实际值= (IE value * 2) + 1 第 37 页 共 81 页

TD-LT 信令流程及信令解码
| | | | | | | | | | | | | | | | | | | | | |_SchedulingInfo : | | | | | | | | | |_si-Periodicity : ---- rf16(1) ----

|_sib-MappingInfo : |_SIB-Type : ---- sibType3(0) ----

| | |_tdd-Config : | | | |_subframeAssignment : ---- sa1(1) ------- ssp7(7) ----

| | | |_specialSubframePatterns : | | |_si-WindowLength :

TDD 配置信息: 上下行子帧配置使用配置 1 特殊时隙配置使用配置 7

---- ms40(6) ------- 0xe(14) ----

| | |_systemInfoValueTag :

源小区的 | | SIB 2 信息
| | | | | | | | | |

| |_sourceSystemInformationBlockType2 : | | |_radioResourceConfigCommon : | | | |_rach-ConfigCommon : | | | | |_preambleInfo : | | | | | |_numberOfRA-Preambles : | | | | | |_preamblesGroupAConfig : | | | | | | | | | | | | | | | | | | |_sizeOfRA-PreamblesGroupA : |_messageSizeGroupA : ---- n28(6) ------- n52(12) ----

前导选择极限。 单
---- b144(1) ------- dB10(4) ----

非专用随 机接入前

RA 前导组 | A 的前导个数 |
| | | | 前导选择极限。单位为 dB | | | | | 功率步长 | |

位比特。值 b144 对应 144 比特 前导码的初始

|_messagePowerOffsetGroupB :

| |_powerRampingParameters : ---- dB2(1) ------- dBm-104(8) ----

| 导个数 前导码最大传输次数,若 | |

| | | | | |_powerRampingStep :

| | | | | |_preambleInitialReceivedTargetPower : | | | | |_ra-SupervisionInfo : | | | | | |_preambleTransMax : ---- n10(6) ----

传输次数大于该值,则向 |
|

发射功率 随机接入响应 窗口大小
---- sf10(7) ----

| | | | | |_ra-ResponseWindowSize :

高层上报随机接入问题 | | | | | | | |_mac-ContentionResolutionTimer : ---- sf64(7) ---竞争解决定时器,超时,则认为竞争解决不成功
| | | | | | | | | | | | | | | | | | | | | | | | | |_maxHARQ-Msg3Tx : | | | |_bcch-Config : ---- n2(0) ------- 0x5(5) ----

| | | | |_modificationPeriodCoeff : | | | |_pcch-Config : | | | | |_defaultPagingCycle : | | | | |_nB : ---- oneT(2) ----

注: 如果 numberOfRA-Preambles |
|

Msg3 HARQ 传输的最大数量, 用于基于随机接入的竞争

---- rf128(2) ----

与 messageSizeGroupA 相等,则 |
|

| | | |_prach-Config : | | | | |_rootSequenceIndex : | | | | |_prach-ConfigInfo : | | | | | | | | | | | | | | | | |_prach-ConfigIndex : |_highSpeedFlag : ---- 0x6(6) ------- 0x1d8(472) ----

不存在前导码组 B

| | | | | | | | | | |

---- FALSE(0) ------- 0xb(11) ----

|_zeroCorrelationZoneConfig : |_prach-FreqOffset :

---- 0x9(9) ----

| | | |_pdsch-ConfigCommon : | | | | |_referenceSignalPower : | | | | |_p-b : | | | ---- 0x1(1) ------- 0x8(8) ----

|_pusch-ConfigCommon :

| | | | |_pusch-ConfigBasic :

第 38 页 共 81 页

TD-LT 信令流程及信令解码
| | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_n-SB : ---- 0x4(4) ---| | | | | |_hoppingMode : ---- interSubFrame(0) ----

| | | | | |_pusch-HoppingOffset : ---- 0x19(25) ---| | | | | |_enable64QAM : ---- TRUE(1) ----

| | | | |_ul-ReferenceSignalsPUSCH : | | | | | | | | | | | | | | | | |_groupHoppingEnabled : ---- FALSE(0) ------- 0x0(0) ------- FALSE(0) ----

|_groupAssignmentPUSCH : |_sequenceHoppingEnabled : |_cyclicShift : ---- 0x0(0) ----

| | | |_pucch-ConfigCommon : | | | | |_deltaPUCCH-Shift : ---- ds2(1) ---| | | | |_nRB-CQI : ---- 0x1(1) ----

| | | | |_nCS-AN : ---- 0x0(0) ---| | | | |_n1PUCCH-AN : ---- 0xa(10) ----

| | | |_soundingRS-UL-ConfigCommon : | | | | |_setup : | | | | | | | | | | | | | | | | |_srs-BandwidthConfig : ---- bw2(2) ---|_srs-SubframeConfig : ---- sc2(2) ---|_ackNackSRS-SimultaneousTransmission : ---- TRUE(1) ---|_srs-MaxUpPts : ---- true(0)

| | | |_uplinkPowerControlCommon : | | | | |_p0-NominalPUSCH : | | | | |_alpha : ---- -67(-67) ----

---- al07(4) ----

| | | | |_p0-NominalPUCCH : ---- -105(-105) ---| | | | |_deltaFList-PUCCH :

| | | | | |_deltaF-PUCCH-Format1 : ---- deltaF0(1) ---| | | | | |_deltaF-PUCCH-Format1b : ---- deltaF3(1) ---| | | | | |_deltaF-PUCCH-Format2 : ---- deltaF1(2) ---| | | | | |_deltaF-PUCCH-Format2a : ---- deltaF2(2) ----

| | | | | |_deltaF-PUCCH-Format2b : ---- deltaF2(2) ---| | | | |_deltaPreambleMsg3 : | | | |_ul-CyclicPrefixLength : | | |_ue-TimersAndConstants : | | | |_t300 : | | | |_t301 : | | | |_t310 : | | | |_n310 : | | | |_t311 : | | | |_n311 : | | |_freqInfo : | | | |_additionalSpectrumEmission : | | |_timeAlignmentTimerCommon : | |_antennaInfoCommon : ---- 0x1(1) ------- sf1920(3) ------- ms200(1) ------- ms200(1) ------- ms1000(5) ------- n10(6) ------- ms10000(3) ------- n1(0) ------- 0x4(4) ------- len1(0) ----

目标 eNB 所要求 的本地 E-UTRAN 上下文

源小区天线端 第 39 页 共 81 页 口数量信息

TD-LT 信令流程及信令解码
| | | | | | | | | | | | | | | | | |_antennaPortsCount : | |_sourceDl-CarrierFreq : |_as-Context : |_reestablishmentInfo : |_sourcePhysCellId : ---- 0x63(99) ------- '0000000000000000'B(00 00 ) ------- an2(1) ------- 0x940c(37900) ----

源小区使用的频点

包含 RRC 重建 |
|

|_targetCellShortMAC-I :

|_additionalReestabInfoList : |_AdditionalReestabInfo : | |_cellIdentity : ---- '0000100111000101001100000011'B(09 C5 30 30 ) ----

立所需要的信息 |
| |

| |_key-eNodeB-Star : ----

'01111110001111111011001110100011001101011110001010110111010101101000011010101110101111001001100011111110011001100 011000001011001000110111010101101000011010111010101110110011110101000110111110010011011010100000100011110001101001 00010000100100101100011110011'B(7E 3F B3 A3 35 E2 B7 56 86 AE BC 98 FE 66 30 59 1B AB 43 5D 5D 9E A3 7C 9B 50 47 8D 22 12 58 F3 ) ---| | | | | | | | | |_shortMAC-I : ---- '0000000000000000'B(00 00 ) ----

|_AdditionalReestabInfo : |_cellIdentity : ---- '0000100111000101001100000001'B(09 C5 30 10 ) -------

|_key-eNodeB-Star :

'01011101111010011110100101111011000000100010100000100101001111011110000001101110110111111100001100111011100010010 110000011101110100101001001011101111110010101110100101110100111011101000111001101101000100110100011010000111010010 00100010011011101110000000011'B(5D E9 E9 7B 02 28 25 3D E0 6E DF C3 3B 89 60 EE 94 97 7E 57 4B A7 74 73 68 9A 34 3A 44 4D DC 03 ) ---| | | | |_handoverRestrictionList : |_servingPLMN : ---- 0x64F080 ---|_shortMAC-I : ---- '0000000000000000'B(00 00 ) ----

|_SEQUENCE : | |_id : ---- 0xf(15) ------- ignore(1) ----

切换限制列表 UE 的历史信息

| |_criticality : | |_value : | | | | | | | | | |_SEQUENCE :

|_uE-HistoryInformation : |_LastVisitedCell-Item : |_e-UTRAN-Cell : |_global-Cell-ID : | |_pLMN-Identity : ---- 0x64F080 ------- '0000100111000110110000000010'B(09 C6 C0 20 ) ----

| |_eUTRANcellIdentifier : |_cellType : | |_cell-Size :

---- medium(2) ------- 0x1(1) ----

|_time-UE-StayedInCell :

|_id : ---- 0xd(13) ---|_criticality : |_value : |_traceActivation : ---- ignore(1) ----

跟踪激活信息

第 40 页 共 81 页

TD-LT 信令流程及信令解码
|_eUTRANTraceID : |_interfacesToTrace : ---- 0x64F08000D1380000 ------- '11100000'B(E0 ) ----

|_traceDepth : ---- maximum(2) ---|_traceCollectionEntityIPAddress : ---- '00000000000000000000000000000000'B(00 00 00 00 ) ----

00 00 00 81 7a 00 00

07 00 0a 00 02 00 76 00 05

40 02 00 00 00 0b 00 08 00 64 f0 80 09 c5 30 20 00 17 00 07 00 64 f0 80 87 55 02 00 0e 00 81 2b

26 01 00 3d 61 18 00 0c 00 00 8c 90 48 33 1f 85 2c 52 69 12 92 b8 bb a5 15 17 3b c3 7a 10 96 72 f5 e1 00 60 f0 98 04 29

4a c3 46 03 39 0a 90 7a 89 90 03 05 05 f5 e1 00 00 00 04 40

0e 45 00 06 07 01

c2 0a 0c

e1 a1 56 a2 80 de 0a 10 12 c5 00 e0 bf 30 f0 00 c6

53 a6 04 0b 82 00 14 4a 06 52

68 c4 00 02 40 00 15 00 f0 00 13 c0 00 c7 80 00 38 11 fb 9c 03 27 60 3e f4 40 a0 30 0c

03 7b 01 1f b9 c0 30 76

a0 6d 01 d8 75 14 1c 0b df a0 81 ff ea 4a e6

18 53 1b 30 00 04 9c 02 05 00 50 00

25 00

e0 30 00 40 80 00 23 36 55 00 00 08 28 c0

08 80 02 04 e3 60 14 0d 28 08 40 5f 38 1c 33 18 6f e1 27 60 65 89 88 e3 30 01 02 00 56 8a 77 2c

b5 50 9b 98 00 d9 40 ca 63 00 00 08 4e 29 81 bf 1f d9 d1 9a f1 5b d5 a1 00 04 ab 43 57 5e 4c 7f 33 18 2c 8d 79 80 fe

ae ae cf 51 be 4d a8 23 c6 91 09 2c e2 98 0a ef 4f 4b d8 11 41 29 a4 bb f2

ef 03 76

19 dc 4b 07 74

ba 5d 3b a3 9b 44 d1 a1 f0 80 00 0f 40 0c 00

d2 22 6e e0 18 00 00 00 64 00 64 f0 80 09 c6 c0 21

00 00 01 00 0d 40 10 00

64 f0 80 00 d1 38 00 00 e0 20 f8 00 00 00 00

2.1.3.Handover Request Acknowledge
目标小区为切换准备好资源后,向源 eNodeB 发送 handoverRequestAcknowledge 消 息,通知源 eNB 已在目标 eNB 中准备好资源。包括:SAE 承载信息。 信令解码如下:
-X2ap-Msg : |_successfulOutcome : |_procedureCode : |_criticality : ---- 0x0(0) ----

---- reject(0) ----

第 41 页 共 81 页

TD-LT 信令流程及信令解码
|_value : |_handoverRequestAcknowledge : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0xa(10) ------- ignore(1) ----

| |_criticality : | |_value : |

|_uE-X2AP-ID-OLD :

---- 0x76(118) ----

|_SEQUENCE : | |_id : ---- 0x9(9) ------- ignore(1) ----

| |_criticality : | |_value : |

|_uE-X2AP-ID-NEW :

---- 0x51(81) ----

|_SEQUENCE : | |_id : ---- 0x1(1) ------- ignore(1) ----

| |_criticality : | |_value : | | | | | | | | |

|_e-RABs-Admitted-List : |_SEQUENCE : |_id : ---- 0x0(0) ------- ignore(1) ----

|_criticality : |_value :

|_e-RABs-Admitted-Item : |_e-RAB-ID : ---- 0x5(5) ----

|_uL-GTP-TunnelEndpoint : | |_transportLayerAddress : | |_gTP-TEID : ---- '10011000110010000000010011000110'B(98 C8 04 C6 ) ----

承载信息

| | | | |_SEQUENCE :

---- 0x000007D7 ----

|_dL-GTP-TunnelEndpoint : |_transportLayerAddress : |_gTP-TEID : ---- '10011000110010000000010011000110'B(98 C8 04 C6 ) ----

---- 0x000007D8 ----

|_id : ---- 0xc(12) ---|_criticality : |_value : |_targeteNBtoSource-eNBTransparentContainer : |_HandoverCommand : |_criticalExtensions : |_c1 : |_handoverCommand-r8 : |_handoverCommandMessage : |_DL-DCCH-Message : |_message : |_c1 : ---- ignore(1) ----

切换命令,由目标 eNB 生成。包含整个 DL-DCCH-Message, 也包含用于执行切换到 E-UTRAN 的 rrcConnectionReconfiguration。

第 42 页 共 81 页

TD-LT 信令流程及信令解码
|_rrcConnectionReconfiguration : |_rrc-TransactionIdentifier : |_criticalExtensions : |_c1 : |_rrcConnectionReconfiguration-r8 : |_mobilityControlInfo : | |_targetPhysCellId : | |_carrierFreq : | | |_dl-CarrierFreq : ---- 0x7c(124) ------- 0x1(1) ----

目标小区的物理 小区标识 指出目标小区下 行使用的频点

---- 0x940c(37900) ----

T304 定时器,当 UE 收到携带 IE mobilityControlInfo 的 RRCConnectionReconfiguration 消息时启动此定时 器,成功切换到目标小区时停止此定时器,超时则 表示切换失败。 逻辑根序列号,对应参数 RACH_ROOT_SEQUENCE

| |_t304 : ---- ms500(4) ---| |_newUE-Identity :

---- '0001101000000101'B(1A 05 ) ----

| |_radioResourceConfigCommon : | | |_prach-Config : | | | |_rootSequenceIndex : | | | |_prach-ConfigInfo : | | | | | | | | | | | | |_prach-ConfigIndex : |_highSpeedFlag : ---- 0x6(6) ------- 0x180(384) ----

---- FALSE(0) ------- 0xb(11) ----

|_zeroCorrelationZoneConfig : |_prach-FreqOffset :

---- 0x9(9) ---- 0001001*

| | |_pdsch-ConfigCommon : | | | |_referenceSignalPower : | | | |_p-b : ---- 0x1(1) ------- 0x4(4) ----

小区专用参数 PB TS36.213 【Table 5.2-1】

参数 Reference-signal power,提供下行参考信号 EPRE。

| | |_pusch-ConfigCommon : | | | |_pusch-ConfigBasic : | | | | |_n-SB : ---- 0x4(4) ----

n-SB:子带数量 Nsb hoppingMode:标识是“子帧间” ( interSubFrame)跳频还是“子帧 内和子帧间” ( intraAndInterSubFrame)跳频。 pusch-HoppingOffset:用于 PUSCH 跳频的偏移,以资源块的形 groupHoppingEnabled:序列组跳转开关,FALSE 为关闭。 式表示(由高层设置) groupAssignmentPUSCH:参数 ? SS ,TS 36.211【5.5.1.3】 enable64QAM:TRUE 表示允许 64 QAM sequenceHoppingEnabled:序列跳转开关,FALSE 表示关闭 TDD 配置,包括:上下行子帧配置,此处 sa1 表示使用配置 1. cyclicShift :循环移位。TS36.211【table 5.5.2.1.1-2 】 即 U:D:S=4:4:2 ;特殊子帧模式,此处 SSP7 表示使用配置 7, 即 DwPTS:GP:UpPTS = 10:2:2 ra-PreambleIndex:随机接入前导码索引 ra-PRACH-MaskIndex:PRACH 掩码索引

| | | | |_hoppingMode :

---- interSubFrame(0) ------- 0x19(25) ----

| | | | |_pusch-HoppingOffset : | | | | |_enable64QAM :

---- TRUE(1) ----

| | | |_ul-ReferenceSignalsPUSCH : | | | | | | | | | | | | |_groupHoppingEnabled : ---- FALSE(0) ------- 0x0(0) ------- FALSE(0) ----

|_groupAssignmentPUSCH : |_sequenceHoppingEnabled : |_cyclicShift : ---- 0x0(0) ----

| | |_tdd-Config : | | | |_subframeAssignment : ---- sa1(1) ----

| | | |_specialSubframePatterns : ---- ssp7(7) ---| | |_ul-CyclicPrefixLength : | |_rach-ConfigDedicated : | | |_ra-PreambleIndex : ---- 0x3f(63) ------- 0x0(0) ------- len1(0) ----

上行循环前缀长度, 其中 len1 对应常规 的循环前缀, len2 对 应扩展的循环前缀。

|_ra-PRACH-MaskIndex :

|_radioResourceConfigDedicated : | |_mac-MainConfig : | | |_explicitValue :

第 43 页 共 81 页

TD-LT 信令流程及信令解码
| | | | |_timeAlignmentTimerDedicated : ---- sf1920(3) ----

|_mac-MainConfig-v1020 : ---- (0) ----

| |_physicalConfigDedicated : | | | | | | | | | | | | | | | | | | |_cqi-ReportConfig : | |_nomPDSCH-RS-EPRE-Offset : | |_cqi-ReportPeriodic : | |_release : ---- (0) ---- 0x0(0) ----

|_soundingRS-UL-ConfigDedicated : | |_setup : | | | | | | | |_srs-Bandwidth : ---- bw2(2) ------- hbw0(0) ----

|_srs-HoppingBandwidth : |_freqDomainPosition : |_duration :

---- 0x0(0) ----

---- TRUE(1) ------- 0xa(10) ------- 0x0(0) ----

|_srs-ConfigIndex : |_transmissionComb : |_cyclicShift :

---- cs0(0) ----

|_schedulingRequestConfig : |_setup : |_sr-PUCCH-ResourceIndex : |_sr-ConfigIndex : |_dsr-TransMax : ---- 0x0(0) ----

---- 0x2(2) ------- n64(4) ----

|_securityConfigHO : |_handoverType :

切换类型,此处指出该切换为 LTE 内切换

|_intraLTE : |_securityAlgorithmConfig : | |_cipheringAlgorithm : ---- eea0(0) ------- eia1(1) ----

“ture”只在 intra-cell 切换情况下使用,表示从之前成功的 NAS SMC 过程中使用 KASME 密钥获取 KeNB 密钥。
20 00 00 57情况下使用,表示新的 00 00 04 00 0a 40 02密钥从当 00 76 00 09 40 “false”用在 intra-LTE KeNB 02 00 51 00 01 40 1a 00 00 00 40 15 62 81 f0 98 c8 04 c6 00 00 07 03 e0 98 c8 04 c6 00 00 07 前 KeNB 密钥中获取或者从 NH d7 中获取。 d8 00 0c 40 26 25 01 19 10 59 27 c4 a0 64 1a 05 20 6c 00 cb 13 01 c6 60 01 77 03 52 c0 20 50 40 00 e0 15 0c 0a 03 00

| |_integrityProtAlgorithm :

|_keyChangeIndicator : ---- FALSE(0) ---|_nextHopChainingCount : ---- 0x0(0) ----

14 20 20 00

2.1.4.RRC Connection Reconfiguration
eNB 给 UE 发送 rrcConnectionReconfiguration 消息,通知 UE 进行切换操作。该消 息携带 IE mobilityControlInfo,表示切换命令。其他主要 IE 如下:

第 44 页 共 81 页

TD-LT 信令流程及信令解码 targetPhysCellId : dl-CarrierFreq : t304 : 目标小区的物理小区标识。 下行使用的载频

T304 定时器。当 UE 收到携带 IE mobilityControlInfo 的 RRC Connection

Reconfiguration 消息时启动此定时器,成功切换到目标小区时停止此定时器,超 时则表示切换失败。 newUE-Identity : 新的 UE 标识

信令解码如下:
-RRC-MSG : |_msg : |_struDL-DCCH-Message : |_struDL-DCCH-Message : |_message : |_c1 : |_rrcConnectionReconfiguration : |_rrc-TransactionIdentifier : |_criticalExtensions : |_c1 : |_rrcConnectionReconfiguration-r8 : |_mobilityControlInfo : | |_targetPhysCellId : ---- 0x7c(124) ------- 0x1(1) ----

目标小区的物 理小区标识
---- 0x940c(37900) ----

当 rrcConnectionReconfiguration 消 息 携 带 mobilityControlInfo 时,表示该消息为切换命令消 移动信息中的公共无线资源配 息。通知 UE 执行切换操作。 置

| |_carrierFreq : | | |_dl-CarrierFreq :

标识下行使 用的载频 T304 定时器

| |_t304 : ---- ms500(4) ---| |_newUE-Identity : ---- '0001101000000101'B(1A 05 ) ----

| |_radioResourceConfigCommon : | | |_prach-Config : | | | |_rootSequenceIndex : | | | |_prach-ConfigInfo : | | | | | | | | | | | | |_prach-ConfigIndex : |_highSpeedFlag : ---- 0x6(6) ------- 0x180(384) ----

新的 UE ID

---- FALSE(0) ------- 0xb(11) ----

|_zeroCorrelationZoneConfig : |_prach-FreqOffset :

---- 0x9(9) ----

| | |_pdsch-ConfigCommon : | | | |_referenceSignalPower : ---- 0x4(4) ----

第 45 页 共 81 页

TD-LT 信令流程及信令解码
| | | |_p-b : ---- 0x1(1) ---| | |_pusch-ConfigCommon : | | | |_pusch-ConfigBasic : | | | | |_n-SB : ---- 0x4(4) ---| | | | |_hoppingMode : ---- interSubFrame(0) ------- 0x19(25) ----

| | | | |_pusch-HoppingOffset : | | | | |_enable64QAM :

---- TRUE(1) ----

| | | |_ul-ReferenceSignalsPUSCH : | | | | | | | | | | | | |_groupHoppingEnabled : ---- FALSE(0) ------- 0x0(0) ------- FALSE(0) ----

|_groupAssignmentPUSCH : |_sequenceHoppingEnabled : |_cyclicShift : ---- 0x0(0) ----

上下行子帧配置,此处 sa1 表 示 使 用 配 置 U:D:S=4:4:2 特殊子帧模式,此处 SSP7 1. 即

| | |_tdd-Config : | | | |_subframeAssignment : ---- sa1(1) ------- ssp7(7) ----

TDD 配置,包括上下行子帧配 置 和 特 殊 时 隙 配 置 。 在 TS 36.211 4.2 节中描述 移动信息中的专用无线资源配 置, 包含 MAC 主配置和专用物 MAC 主配置 理信道配置 专用物理信道配置

| | | |_specialSubframePatterns : | | |_ul-CyclicPrefixLength : | |_rach-ConfigDedicated : | | |_ra-PreambleIndex :

---- len1(0) ----

---- 0x3f(63) ------- 0x0(0) ----

|_ra-PRACH-MaskIndex :

表示使用配置 7,即 DwPTS:GP:UpPTS = 10:2:2 用于控制 UE 处在上行时钟

|_radioResourceConfigDedicated : | |_mac-MainConfig : | | |_explicitValue : | | | | |_timeAlignmentTimerDedicated : ---- sf1920(3) ----

同步的时间长度。此处 sf1920 对应 1920 个子帧。

|_mac-MainConfig-v1020 : ---- (0) ----

| |_physicalConfigDedicated : | | | | | | | | | | | | | | | | | | |_cqi-ReportConfig : | |_nomPDSCH-RS-EPRE-Offset : | |_cqi-ReportPeriodic : | |_release : ---- (0) ---- 0x0(0) ----

|_soundingRS-UL-ConfigDedicated : | |_setup : | | | | | | | |_srs-Bandwidth : ---- bw2(2) ---|_srs-HoppingBandwidth : |_freqDomainPosition : |_duration : ---- hbw0(0) ----

---- 0x0(0) ----

---- TRUE(1) ------- 0xa(10) ------- 0x0(0) ----

|_srs-ConfigIndex : |_transmissionComb : |_cyclicShift :

---- cs0(0) ----

|_schedulingRequestConfig : |_setup : |_sr-PUCCH-ResourceIndex : |_sr-ConfigIndex : |_dsr-TransMax : ---- 0x0(0) ----

---- 0x2(2) ---- 00000010 ---- n64(4) ----

第 46 页 共 81 页

TD-LT 信令流程及信令解码
|_securityConfigHO : |_handoverType :

切换类型, 此处指出该 切换为 LTE 内切换

|_intraLTE : |_securityAlgorithmConfig : | |_cipheringAlgorithm : ---- eea0(0) ------- eia1(1) ----

| |_integrityProtAlgorithm :

|_keyChangeIndicator : ---- FALSE(0) ---|_nextHopChainingCount : ---- 0x0(0) ----

“ture”只在 intra-cell 切换情况下使用, 表示从之前成功的 NAS SMC 过程中 使用 KASME 密钥获取 KeNB 密钥。 “false”用在 intra-LTE 情况下使用,表 示新的 KeNB 密钥从当前 KeNB 密钥中

01 22 0b 24 f8 94 0c 83 cc 00 2e fc 02 a1 81 40 02 84 04 00

40 a4 0d 80 19 62 60 38 60 00 6a 58 04 0a 08 00

2.1.5.SN Status Transfer

对于 PDCP SN 和 HFN 状态被保存的每一个 SAE 承载,在 X2 接口切换时,从源
获取或者从 NH 中获取。

eNB 到目标 eNB 传送上行 PDCP-SN 和 HFN 的接收状态,下行 PDCP-SN 和 HFN 的发 送状态 。 信令解码如下:
-X2ap-Msg : |_initiatingMessage : |_procedureCode : |_criticality : |_value : |_sNStatusTransfer : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0xa(10) ------- reject(0) ------- 0x4(4) ----

---- ignore(1) ----

| |_criticality : | |_value : |

|_uE-X2AP-ID-OLD :

---- 0x76(118) ----

|_SEQUENCE : | |_id : ---- 0x9(9) ------- reject(0) ----

| |_criticality : | |_value : |

|_uE-X2AP-ID-NEW :

---- 0x51(81) ----

|_SEQUENCE : |_id : ---- 0x12(18) ----

第 47 页 共 81 页

TD-LT 信令流程及信令解码
|_criticality : |_value : |_e-RABs-SubjectToStatusTransfer-List : |_SEQUENCE : |_id : ---- 0x13(19) ---|_criticality : |_value : |_e-RABs-SubjectToStatusTransfer-Item : |_e-RAB-ID : ---- 0x5(5) ------- ignore(1) ------- ignore(1) ----

|_uL-COUNTvalue : | |_pDCP-SN : ---- 0x0(0) ---| |_hFN : ---- 0x0(0) ----

|_dL-COUNTvalue : |_pDCP-SN : ---- 0x0(0) ---|_hFN : ---- 0x0(0) ----

上行 PDCP-SN 和 HFN 的接收状态和 下行 PDCP-SN 和 HFN 的发送状态

00 04 40 23 00 00 03 00 0a 00 02 00 76 00 09 00 02 00 51 00 12 40 10 00 00 13 40 0b 05 00 00 00 00 00 00 00 00 00 00

2.1.6.RRC Connection Reconfiguration Complete
当 UE 接入到目标小区后, UE 向目标小区发送 rrcConnectionReconfigurationComplete 消息给目标小区指示切换进行对于 UE 已经完成。 信令解码如下:
-RRC-MSG : |_msg : |_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 : |_rrcConnectionReconfigurationComplete : |_rrc-TransactionIdentifier : |_criticalExtensions : |_rrcConnectionReconfigurationComplete-r8 : ---- (0) ------- 0x1(1) ----

02 12 00

第 48 页 共 81 页

TD-LT 信令流程及信令解码

2.1.7.pathSwitchRequest
目标 eNB 收到 UE 发来的 rrcConnectionReconfigurationComplete 后,会向 MME 发 起 pathSwitchRequest 过程来完成用户面的切换。pathSwitchRequest 的目的是请求将下行 GTP 隧道转换到新的 GTP 隧道终结点。 信令解码如下:
-S1ap-Msg : |_initiatingMessage : |_procedureCode : |_criticality : |_value : |_pathSwitchRequest : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0x8(8) ------- reject(0) ------- 0x3(3) ----

---- reject(0) ----

| |_criticality : | |_value : |

|_eNB-UE-S1AP-ID :

---- 0xdd(221) ----

|_SEQUENCE : | |_id : ---- 0x16(22) ------- reject(0) ----

| |_criticality : | |_value : | | | | | | | | | |_SEQUENCE : | |_id :

|_e-RABToBeSwitchedDLList : |_SEQUENCE : |_id : ---- 0x17(23) ------- reject(0) ----

|_criticality : |_value :

|_e-RABToBeSwitchedDLItem : |_e-RAB-ID : ---- 0x5(5) ----

下行转换 e-RAB 相关信息

|_transportLayerAddress : |_gTP-TEID :

---- '10011000110010000000010011000110'B(98 C8 04 C6 ) ----

---- 0x000007D6 ----

---- 0x58(88) ------- reject(0) ----

下行 GTP-TEID

| |_criticality : | |_value : |

|_mME-UE-S1AP-ID :

---- 0x1003d61(16792929) ----

|_SEQUENCE :

第 49 页 共 81 页

TD-LT 信令流程及信令解码
| |_id : ---- 0x64(100) ------- ignore(1) ----

| |_criticality : | |_value : | | |

|_eUTRAN-CGI : |_pLMNidentity : |_cell-ID : ---- 0x64F080 ----

---- '0000100111000101001100000010'B(09 C5 30 20 ) ----

UE 所在小区 的 ECGI

|_SEQUENCE : | |_id : ---- 0x43(67) ------- ignore(1) ----

| |_criticality : | |_value : | | | |_tAI :

|_pLMNidentity : |_tAC :

---- 0x64F080 ----

---- 0x0003 ----

标识 UE 目前 所在跟踪区

|_SEQUENCE : |_id : ---- 0x6b(107) ---|_criticality : |_value : |_uESecurityCapabilities : |_encryptionAlgorithms : ---- ignore(1) ----

---- '1100000000000000'B(C0 00 ) ------- '1100000000000000'B(C0 00 ) ----

|_integrityProtectionAlgorithms :

UE 安全能力

00 03 00 44 00 00 06 00 08 00 02 00 dd 00 16 00 0f 00 00 17 00 0a 0a 1f 98 c8 04 c6 00 00 07 d6 00 58 00 05 c0 01 00 3d 61 00 64 40 08 00 80 09 c5 30 20 00 43 40 06 00 64 6b 40 05 18 00 0c 00 00 64 f0

f0 80 00 03 00

2.1.8.pathSwitchRequestAcknowledge
MME 在 完 成 S-GW 的 用 户 面 切 换 后 , 会 给 目 标 eNB 发 送

pathSwitchRequestAcknowledge 消息,通知目标 eNB 用户面切换完成。 信令解码如下:
-S1ap-Msg : |_successfulOutcome : |_procedureCode : |_criticality : |_value : |_pathSwitchRequestAcknowledge : |_protocolIEs : ---- 0x3(3) ----

---- reject(0) ----

第 50 页 共 81 页

TD-LT 信令流程及信令解码
|_SEQUENCE : | |_id : ---- 0x0(0) ------- ignore(1) ----

| |_criticality : | |_value : |

|_mME-UE-S1AP-ID :

---- 0x1003d61(16792929) ----

|_SEQUENCE : | |_id : ---- 0x8(8) ------- ignore(1) ----

| |_criticality : | |_value : |

|_eNB-UE-S1AP-ID :

---- 0xdd(221) ----

|_SEQUENCE : | |_id : ---- 0x5f(95) ------- ignore(1) ----

| |_criticality : | |_value : | | | | | | | | | |_SEQUENCE :

|_e-RABToBeSwitchedULList : |_SEQUENCE : |_id : ---- 0x5e(94) ------- ignore(1) ----

上行承载信息,包含 上行 GTP-TEID

|_criticality : |_value :

|_e-RABToBeSwitchedULItem : |_e-RAB-ID : ---- 0x5(5) ------- '10011000110000100000101000001100'B(98 C2 0A 0C ) ----

|_transportLayerAddress : |_gTP-TEID :

---- 0xE1A156A2 ----

|_id : ---- 0x28(40) ---|_criticality : |_value : |_securityContext : |_nextHopChainingCount : |_nextHopParameter : ------- 0x2(2) ------- reject(0) ----

'00110100000000000000101111010001000011000101101100100101100001111110010110000100111110000001011101010101101001110 100010110001111110110011101010101100001011110111100100100010101010101001111010001111111101110011011000011101111101 00001110011111101000101100011'B(34 00 0B D1 0C 5B 25 87 E5 84 F8 17 55 A7 45 8F D9 D5 61 7B C9 15 54 F4 7F B9 B0 EF A1 CF D1 63 ) ----

20 03 00 4a 00 00 04 00 00 40 05 c0 01 00 3d 61 00 08 40 02 00 dd 00 5f 40 0f 00 00 5e 40 0a 0a 1f 98 c2 0a 0c e1 a1 56 a2 00 28 00 21 10 34 00 f8 17 55 a7 45 8f d9 d5

0b d1 0c 5b 25 87 e5 84 61 7b c9 15 54

f4 7f b9 b0

ef a1 cf d1 63

第 51 页 共 81 页

TD-LT 信令流程及信令解码

2.1.9.uEContextRelease
当 E-UTRAN 侧切换完成后,目标 eNB 向源 eNB 发送 uEContextRelease 消息,通知 源 eNB 进 行 释 放 UE 上 下 文 。 该 消 息 携 带 主 要 IE 有 uE-X2AP-ID-OLD 和 uE-X2AP-ID-NEW。 信令解码如下:
-X2ap-Msg : |_initiatingMessage : |_procedureCode : |_criticality : |_value : |_uEContextRelease : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0xa(10) ------- reject(0) ------- 0x76(118) ---| |_criticality : | |_value : | |_uE-X2AP-ID-OLD : |_id : ---- 0x9(9) ------- reject(0) ------- 0x51(81) ---00 76 00 09 00 uE-X2AP-ID-OLD |_SEQUENCE : |_criticality : |_value : |_uE-X2AP-ID-NEW : 00 02 05 00 40 51 0f 00 00 02 00 0a 00 02 uE-X2AP-ID-NEW ---- 0x5(5) ------- ignore(1) ----

2.2. 基于 S1 接口的切换
TD-LTE 基于 S1 接口的切换信令流程如下:

第 52 页 共 81 页

TD-LT 信令流程及信令解码

源 eNB 侧信令如下:

目标 eNB 侧信令如下:

2.2.1.Measurement Report
信令解码分析参考 X2 接口切换信令的 measurementReport 消息。

第 53 页 共 81 页

TD-LT 信令流程及信令解码

服务小区的测量结果,包含 RSRP 和 RSRQ 的测量结果 邻小区测量结果, 包含邻小区所在 的网络(measResultListEUTRA) 、 物理小区 ID(physCellID) 、RSRP 和 RSRQ 的测量结果

2.2.2.Handover Required
源 eNB 发送 handoverRequired 消息给 MME,通过 EPC 请求目标 eNB 为切换准备 资源。该消息携带必要的信息,包括:切换原因、目标小区 ID、TAI 信息等等。

第 54 页 共 81 页

TD-LT 信令流程及信令解码

切换类型,0 对应于 intralte

切换原因: redioNetwork=16 对应 handover-desirable-for-radio-reason

目标 eNB ID,包含 PLMN ID 和 eNB ID

TAI:包含 PLMN ID 和 TAC

RRC 容器,携带 RRC 相关。具体 信息如下分析。

切换准备信息:携带在切换准备过程中目标 eNB 所用 的 E-UTRA RRC 信息,包括 UE 性能信息等。 以下为 UE 的无线接入能力信息。 分析可 参考 ueCapabilityInformation 消息的分析 0 表示 eUTRA 系统

标识 UE 类型

第 55 页 共 81 页

TD-LT 信令流程及信令解码

UE 支持的并发激活 ROHC 上下 文 的 最 大 数 量 。 CS16384 表 示 bandEUTRA 为 EUTRA 的带宽 16384 个(上下文 session ) halfDuplex 为半双工方式

FALSE 表示能力不支 持该传输天线选择

分析同 rat_Type = 0

源小区的测量配置, 包括测量对 象、报告配置和测量 ID。 源小区的无线资源配置,包括: SRB、DRB、MAC 主配置和专 用物理信道配置 源小区的安全算法配置,包括 加密算法和完整性保护算法。

AS-config 表示完整的无线资源配置。包 含有关于源小区的 RRC 配置信息, 在切 换准备阶段目标小区可以利用该配置信 息来决定是否需要改变 RRC 配置。 在成 功切换后或在 RRC 连接重建立过程中, 源小区的系统信息 MIB/SIB1/SIB2 也可以使用该消息。 分析请参考基于 X2 接口切换信令中的 HandoverRequest 消 息 包含 RRC 重建立 所需要的信息 天线端口数量

第 56 页 共 81 页

TD-LT 信令流程及信令解码

e-RAB 信息

目标小区 ID

UE 历史信息

2.2.3.Handover Request
MME 向目标 eNB 发送 handoverRequest 消息,请求目标 eNB 为切换预留资源。该 消息携带了必要的信息,包括:切换原因、目标小区 ID、UE 上下文信息、SAE 承载 ID、 SAE 承载 QOS 参数、RRC 上下文信息等。

第 57 页 共 81 页

TD-LT 信令流程及信令解码 信令解码分析参考 X2 接口切换信令的 handoverRequest 消息。

切换类型,0 对应于 intralte

切换原因: redioNetwork=16 对应 handover-desirable-for-radio-reason

传输层地址以及 GTP 遂道终结点 标 识 使 用 的 QoS 类型

分配资源的优先级配置(包括优先级 和抢占指示器): priorityLevel:1 对应 highest,即最高 优先级 pre-emptionCapability : 此 处 为 " shall-not-trigger-pre-emption", 表示分 配资源不触发抢占过程。 pre-emptionVulnerability:此处设置为 "not-pre-emptable",表示该 E-RAB 不 应该包含在抢占过程中。

第 58 页 共 81 页

TD-LT 信令流程及信令解码

切换准备信息: 将源 NB 的 E-UTRA RRC 信息在切换准备 过程中传给目标 eNB 用,包括 UE 性能信息等。 以下为 UE 的无线接入能力信息。分析可 参考 ueCapabilityInformation 消息的分析

标识 UE 支持 网络能力,0 表示 EUTRA UE 支持的并发激活 ROHC 上下文的最 该值如果为 TURE, 则表示 UE 有 能力支持 TS 36.213[8.7]中所描述 的 UE 传输天线选择。 FALSE 则表示能力不支持该传输 天线选择。 大数量。CS16384 表示 16384 个(上下 文 session) bandEUTRA:TS 36.101【Table 5.5-1】 中定义的 E-UTRA 频带。例如:38 对应 2570 MHz – 2620 MHz

标识 UE 的类型

halfDuplex: 半双工标识, 如果为 TURE, 那么该频带仅仅支持半双工操作,否则

当 在 bandListEUTRA 以 及 在 interFreqBandList 中 所 给 出 的 E-UTRA 频带上进行测量时,是 否需要测量间隔。 TURE 表示需 要。

支持全双工操作。

第 59 页 共 81 页

TD-LT 信令流程及信令解码

异无线接入网参数,此处表示 UE 支持 UTRA TDD128 网络能力。

AS-config 表示完整的无线资源配置。 包含有关于 源小区的测量配置,包 源小区的 RRC 配置信息,在切换准备阶段目标 括测量对象、报告配置 小区可以利用该配置信息来决定是否需要改变 和测量 ID 频率偏移 RRC 配置。在成功切换后或在 RRC 连接重建立 测量频率及测量带宽 过程中,也可以使用该消息。分析请参考基于 CellIndex 表示邻小区在邻小区 列表中的索引。 Physcellid 为邻 小区的物理小区 ID。 CellIndividualOffset 表示邻小 区偏移。 (mbw100 表示 100RB) , X2 接口切换信令中的 HandoverRequest 消息 presenceAntennaPort1 表 示 所 有 邻 区 是 否 都使 用 天线端口 1

a3-Offset:表示 A3 事件所使用的偏移。实 际值=IE value * 0.5 dB reportOnLeave:表示 cellsTriggeredList 中的 一个小区满足离开条件时,UE 是否初始化 测量上报过程。

标识触发测量报告类型, 此处 1 表示事件触发。 标识该事件为 3A 事件

第 60 页 共 81 页

TD-LT 信令流程及信令解码

触发时间: 触发测量报告的事件 需要满足特定条件的持续时间

该事件的滞后值。实际值 = IE Value *0.5 dB

TriggerQuantity:评估事件型触发 报告的标准,此处为 RSRP ReportQuantity:表示测量报告中 源小区的无线资源配置 包含的量。此处为 both,即 RSRP 和 RSRQ。 SRB 配置,包括 SRB1 和 SRB2 的配置 MaxReportCells:测量报告中上报 小区的最大数量,不包括服务小 区。 ReportInterval: 表示周期上报测量 报告的间隔 reportAmount:上报测量报告次数

DRB 配置,包括 PDCP 配置、 RLC 配置和逻辑信道配置 DRB 的 PDCP 配置 discardTimer:丢弃定时器 pdcp-SN-Size:PDCP 序号长度。 DRB 的 RLC 配置,上下行采用 headerComperession: 1 表示使用 UM RLC 模式 头压缩。 sn-FieldLength:表示 UM RLC SN 域的大小,值 size5 表示 5bit DRB 的逻辑信道配置,分析参 Reordering:重排序定时器 考 RRCConnectionSetup 消息

第 61 页 共 81 页

TD-LT 信令流程及信令解码

MAC 主配置,分析参考 RRCConnectionSetup 消息

物理信道配置,分析参考 RRCConnectionSetup 消息

源小区的安全算法配置, 包含加密 算法和完整性保护算法 源小区的系统消息,包含 MIB 和 SIB1、SIB2。

第 62 页 共 81 页

TD-LT 信令流程及信令解码

天线端口数量,此处 源小区使用的频点 为 2 天线端口

targetCellShortMAC-I : 目 标 小 区 的 ShortMAC_I,为了使得潜在的重新建 承载相关信息 立能够成功

目标小区 ID

第 63 页 共 81 页

TD-LT 信令流程及信令解码

UE 的安全能力:包含加密 算法和完整性保护算法

2.2.4.Handover Request Acknowledge
目标小区进行资源准入,为 UE 的接入分配空口资源和业务的 SAE 承载资源。资源 准入成功后, 向 MME 发送 handoverRequestAcknowledge 消息。 通知 MME 已在目标 eNB 中准备好资源。 信令解码分析参考 X2 接口切换信令的 handoverRequestAcknowledge 消息。

第 64 页 共 81 页

TD-LT 信令流程及信令解码

切换命令,由目标 eNB 生成。包含整个 DL-DCCH-Message,也包含用于执行切换到 E-UTRAN 的 rrcConnectionReconfiguration。

第 65 页 共 81 页

TD-LT 信令流程及信令解码

用 于 执 行 切 换 到 E-UTRAN 的 rrcConnectionReconfiguration 消息

测量配置,包括测量对象,报告配置, 测量标识,测量量配置和服务小区质量 门限。 定义了测量量和用于所有事件评估,每个 测量量可以配置 一个滤波器。如 filterCoefficientRSRP 表示 RSRP 使用的过 滤系数。值 0 表示不使用 L3 层过滤 服务小区质量门限。值“0” 表示无效的 s-Measure。如果配 置无效的 s-Measure 或者配置了有效的 s-Measure 值,但 是服务小区的 RSRP 低于这个值,那么 UE 会执行相关测 t-Evalulation: 评估进入移动状态持续时间, 对应参数 TCRmax。 量 。 t-HystNormal :评估进入正常移动状态的持续时间,对应 TCRmaxHyst。 n-CellChangeMedium 对应 NCR_M , n-CellChangeHigh 对应 NCR_H。 中速移动准则:在持续时间 TCRmax 内,小区重选的数目超过 为 了 适 用 于 UE 的 速 率 状 态 , ReportConfigEUTRA 和 NCR_M 但不超过 NCR_H ReportConfigInterRAT 中的 timeToTrigger 乘于该缩放因子 高速移动则:在持续时间 TCRmax 内小区重选数目超过 NCR_H sf-Medium:如果 UE 处于中速移动状态,那么其移动性控制 如果在 TCRmaxHyst 时间内中速/高速移动准则不满足, 则进 参数 timeToTrigger 乘以该缩放因子。此处 oDot75 表示 0.75. 入正常移动状态 sf-High:如果 UE 处于高速移动状态,那么其移动性控制参 数 timeToTrigger 乘以该缩放因子。 第 66 页 共 81 页 100RB T304 定时器 行带宽,此处为 目标小区上下 目标小区的物理小区 ID

目标小区频率

TD-LT 信令流程及信令解码

移动信息的公共无线资源配置

移动信息的专用无线资源配置, 包括 SRB1、SRB2、DRB、MAC 主配置和半静态配置信道

第 67 页 共 81 页

TD-LT 信令流程及信令解码

DRB 配置信息

半静态配置信息

专用物理信道配置信息

切换安全配置,包含切换类型 以及安全配置信息。

2.2.5.Handover Command
MME 向源 eNB 发送 handoverCommand 消息,通知源 eNB,目标 eNB 已经准备好 切换的资源。 信 令 解 码 分 析 参 考 handoverRequestAcknowledge 消 息 中 携 带 的 IE handoverCommand。

第 68 页 共 81 页

TD-LT 信令流程及信令解码

承载相关信息, 包含 e-RAB ID, 上下行 GTP-TEID 等消息

切换命令消息

测量配置

第 69 页 共 81 页

TD-LT 信令流程及信令解码

移动控制信 息,包括目标 小区的相关信 息 专用无线资源 配置信息

切换安全配置 信息,包含切

2.2.6.RRC Connection Reconfiguration
换类型

源 eNB 发送 RRCConnectionReconfiguration 消息给 UE,通知 UE 执行切换操作。该 消息携带了必要的信息,包括目标小区 ID、载波频率、目标功率等无线资源和物理资源 配置等。 信令解码分析参考 X2 接口切换信令的 rrcConnectionReconfiguration 消息。

第 70 页 共 81 页

TD-LT 信令流程及信令解码

测量配置

第 71 页 共 81 页

TD-LT 信令流程及信令解码

移动控制信 息,包括目标 小区的相关信 息 第 72 页 共 81 页

TD-LT 信令流程及信令解码

第 73 页 共 81 页

TD-LT 信令流程及信令解码

专用无线资源配置,包括 SRB1、 SRB2、 DRB 的配置, MAC 主配置, 半静态配置、 传输物理信道配置。

第 74 页 共 81 页

TD-LT 信令流程及信令解码

第 75 页 共 81 页

TD-LT 信令流程及信令解码

第 76 页 共 81 页

TD-LT 信令流程及信令解码

切换安全配置, 包括切换类 型和安全算法配置 指出切换类型为 LTE 内切换

第 77 页 共 81 页

TD-LT 信令流程及信令解码

2.2.7.eNB Status Transfer
源 eNB 发送 ENBStatusTransfer 消息给 MME,通过 MME 传送给目标 eNB。该消息 主要传送上行 PDCP-SN 和 HFN 的接收状态和下行 PDCP-SN 和 HFN 的发送状态。

标识上行 PDCP_SN 和 HFN 的接 收状态以及下行 PDCP_SN 和 HFN 的发送状态。

2.2.8.MME Status Transfer
MME 发送 MMEStatusTransfer 消息给目标 eNB,该消息主要传送上行 PDCP-SN 和 HFN 的接收状态和下行 PDCP-SN 和 HFN 的发送状态。

第 78 页 共 81 页

TD-LT 信令流程及信令解码

标识上行 PDCP_SN 和 HFN 的接 收状态以及下行 PDCP_SN 和 HFN 的发送状态。

2.2.9.RRC Connection Reconfiguration Complete
当 UE 成 功 切 换 到 目 标 eNB 后 , 向 目 标 eNB 发 送

RRCConnectionReconfigurationComplete 消息。 信令解码参考基于 X2 接口切换中的 RRCConnectionReconfigurationComplete 消息。

第 79 页 共 81 页

TD-LT 信令流程及信令解码

2.2.10.

Handover Notify

当 UE 已经切换到目标 eNB,整个切换已经完成后,目标 eNB 发送 handoverNotify 消息给 MME,通知 MME UE 已经切换完成。

切换后 UE 所在 小区的 ECGI

切换后 UE 所在 小区所属的 TAI

2.2.11.

UE Context Release Command

切换成功后, MME 向源 eNB 发送 UEContextReleaseCommand 消息, 通知源 eNB 释 放 UE 上下文。该消息携带了释放原因 CAUSE。

释放原因:radioNetwork = 2 对 应原因 successful-handover

第 80 页 共 81 页

TD-LT 信令流程及信令解码

2.2.12.

UE Context Release Complete

源 eNB 进行 UE 上下文释放完成后, 向 MME 发送 UEContextReleaseComplete 消息, 通 知 MME , UE 上 下 文 已 释 放 。 该 消 息 携 带 主 要 IE 有 : MME-UE-S1AP-ID 和 eNB-UE-S1AP-ID。

MME-UE-S1AP-ID 和 eNB-UE-S1AP-ID

2.3. eNB 内切换
TD-LTE eNB 内切换信令流程如下:

信令解码(参考以上两种切换) : 略

第 81 页 共 81 页


相关文章:
TD-LTE信令流程及信令解码
TD-LTE信令流程及信令解码_信息与通信_工程科技_专业资料。信令流程及信令解码 TD-LT 信令流程及信令解码 TD-LTE 信令流程及信令解码 第 1 页共 89 页 TD-LT...
2.2.3 TD-LTE信令流程及信令解码
2.2.3 TD-LTE信令流程及信令解码_计算机软件及应用_IT/计算机_专业资料。TD-LT 信令流程及信令解码 TD-LTE 信令流程及信令解码 (2013.03) 第 1 页共 81 ...
2016-5-6-TD-LTE信令流程及信令解码
2016-5-6-TD-LTE信令流程及信令解码 - TD-LT 信令流程及信令解码 TD-LTE 信令流程及信令解码 (2013.03) 第 1 页共 76 页 TD-LT 信令流...
TD-LTE信令流程及信令解码
TD-LT 信令流程及信令解码 TD-LTE 信令流程及信令解码 (2013.03 ) 第 1 页共 81 页 TD-LT 信令流程及信令解码 本文主要就 PS 业务建立流程和 LTE 系统内...
TD-LTE信令流程及信令解码
TD-LTE信令流程及信令解码_计算机硬件及网络_IT/计算机_专业资料。TD-LTE信令流程及信令解码,包括PS业务建立流程信令和LTE系统内切换信令流程。TD...
更多相关标签: