当前位置:首页 >> 信息与通信 >>

TD-LTE信令流程及信令解码


TD-LT 信令流程及信令解码

TD-LTE 信令流程及信令解码

第 1 页 共 89 页

TD-LT 信令流程及信令解码

(2013.03)

1. PS 业务建立流程 : ................................................

............................................................... 4 1.1 RRC Connection Request .............................................................................................. 4 1.2 RRC Connection Setup.................................................................................................. 5 1.3 RRC Connection Setup Complete ................................................................................. 8 1.4 Initial UE Message ........................................................................................................ 9 1.5 Initial Context Setup Request ...................................................................................... 11 1.6 UE Capability Enquiry ................................................................................................ 13 1.7 UE Capability Information .......................................................................................... 14 1.8 UE Capability Info Indication ..................................................................................... 17 1.9 Security Mode Command ............................................................................................ 20 1.10 RRC Connection Reconfiguration ............................................................................. 21 1.11 Security Mode Complete ........................................................................................... 24 1.12 RRC Connection Reconfiguration Complete ............................................................ 24 1.13 Initial Context Setup Response.................................................................................. 25 1.14 UL Information Transfer............................................................................................ 27 1.15 Uplink NAS Transport ............................................................................................... 27 1.16 UE Context Release Command ................................................................................. 28 1.17 RRC Connection Release .......................................................................................... 29 1.18 UE Context Release Complete .................................................................................. 30 2. 切换 ...................................................................................................................................... 31

2.1. 基于 X2 接口的切换 ................................................................................................ 31 2.1.1. Measurement Report ....................................................................................... 33 2.1.2. Handover Request ........................................................................................... 34 2.1.3. Handover Request Acknowledge .................................................................... 47

第 2 页 共 89 页

TD-LT 信令流程及信令解码 2.1.4. RRC Connection Reconfiguration................................................................... 50 2.1.5. SN Status Transfer........................................................................................... 53 2.1.6. RRC Connection Reconfiguration Complete .................................................. 54 2.1.7. pathSwitchRequest .......................................................................................... 55 2.1.8. pathSwitchRequestAcknowledge .................................................................... 56 2.1.9. uEContextRelease ........................................................................................... 58 2.2. 基于 S1 接口的切换 ................................................................................................ 59 2.2.1. Measurement Report ....................................................................................... 60 2.2.2. Handover Required.......................................................................................... 61 2.2.3. Handover Request ........................................................................................... 64 2.2.4. Handover Request Acknowledge .................................................................... 71 2.2.5. Handover Command........................................................................................ 75 2.2.6. RRC Connection Reconfiguration................................................................... 77 2.2.7. eNB Status Transfer......................................................................................... 85 2.2.8. MME Status Transfer ...................................................................................... 85 2.2.9. RRC Connection Reconfiguration Complete .................................................. 86 2.2.10. Handover Notify ............................................................................................ 87 2.2.11. UE Context Release Command ..................................................................... 88 2.2.12. UE Context Release Complete ...................................................................... 88 2.3. eNB 内切换 ................................................................................................................ 89

本文主要就 PS 业务建立流程和 LTE 系统内切换的信令及信令解码进行重点 IE 分析,并加以标注 。所有信令为 eNB 侧跟踪的信令。

第 3 页 共 89 页

TD-LT 信令流程及信令解码

1. PS 业务建立流程:

1.1 RRC Connection Request UE 上行发送一条 RRC Connection Request 消息给 eNB,请求建立 一条 RRC 连接, 该消息携带主要 IE 有 :

-

ue-Identity :初始的 UE 标识。如果 上层提供 S-TMSI,侧该值为 S-TMSI;否 则从 0…240-1 中抽取一个随机值,设置为 ue-Identity 。

第 4 页 共 89 页

TD-LT 信令流程及信令解码 establishmentCause : 建立原因 。 该原因值有 emergency, highPriorityAccess, mt-Access, mo-Signalling, mo-Data, spare3, spare2, spare1。其中“mt”代表移动 终端,“mo”代 表移动始端。

-

信令解码如下 :
-RRC-MSG : |_msg : |_struUL-CCCH-Message : |_struUL-CCCH-Message : |_message : |_c1 : |_rrcConnectionRequest : |_criticalExtensions : |_rrcConnectionRequest-r8 : |_ue-Identity : | C3 ) ---|_establishmentCause : |_spare : 04 53 14 97 b7 8c 32
highPriorityAccess 指 的 是 AC11~AC15 UE 初始标识,此处因为 上层没有 提供 S-TMSI,所以为随机值。

|_randomValue :

----'0011000101001001011110110111100011000011'B(31 49 7B 78 ---- highPriorityAccess(1)
建 立 原 因 , 此 处

---- '0'B(00 )

1.2 RRC Connection Setup

eNB 在下行方向发送 RRCConnectionSetup 消息给 UE,包含建立 SRB1 承载和无线 资源配置信息。该消息携带主要 IE 详细见信令解码。

信令解码如下 :
-RRC-MSG : |_msg : |_struDL-CCCH-Message :

第 5 页 共 89 页

TD-LT 信令流程及信令解码
|_struDL-CCCH-Message : |_message : |_c1 : |_rrcConnectionSetup : |_rrc-TransactionIdentifier :
t-PollRetransmit : 发送端发送某个 Poll 的 AMD PDU 后,如果在该定时器超时后, 还没有收到响应,则重新触发 Poll. pollPDU : 轮询间隔 SDU 数,该参数给出 了一个触发轮询的门限值,发送了 PollSDU 个 SDU 后触发一次轮询。此处 的 pInfinity 对应为无穷多个 PDU。 pollByte : 触发每个 pollByte 字节的一个轮 询 。 此 处 kBinfinity 对 应 无 穷 多 个 Priorit:表 示逻辑信道的优先级 。Priority 数值越 kByes。 大,优先级越低。 maxRetxThreshol :限制一个 AMD PDU 的 for logical PrioritisedBitRate:Prioritized Bit Rate channel prioritization。单位 kBps。Infinity 仅仅 重传次数 ,当等于该值是 ,将向高 层上报 适用于 SRB1 和 SRB2. 不可恢复的错误 。t32 对应 32 次重传 输。 channel prioritization. bucketSizeDuration:Bucket Size Duration for logical

---- 0x1(1) ----

|_criticalExtensions : |_c1 : |_rrcConnectionSetup-r8 : |_radioResourceConfigDedicated : |_srb-ToAddModList : | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_SRB-ToAddMod : |_srb-Identity : |_rlc-Config : | | | | | | | | | | |_explicitValue : |_am : |_ul-AM-RLC : | | | | |_t-PollRetransmit : |_pollPDU : |_pollByte : ---- ms45(8) ------- pInfinity(7) ------- kBinfinity(14) ------- t32(7) ---AM RLC 模式 SRB1 上 下 行 采 用 此 处 为 建 立 SRB1

---- 0x1(1) ----

|_maxRetxThreshold : |_t-Reordering :

|_dl-AM-RLC : ---- ms35(7) ------- ms0(0) ---t-Reordering : 重排序定时器 , 用于触发 RESET PDU 的重传,

|_t-StatusProhibit : |_explicitValue : |_ul-SpecificParameters : |_priority :

|_logicalChannelConfig :

---- 0x1(1) ------- infinity(7) ------- ms300(3) ------- 0x0(0) ----

此处 ms35 表示 35ms。 t-StatusProhibit :状态 PDU 禁止 发 送 定 时 器 。 ms0 表 示 0ms。

|_prioritisedBitRate : |_bucketSizeDuration :

|_logicalChannelGroup : |_explicitValue : |_ul-SCH-Config : | | | | | |_maxHARQ-Tx : |_retxBSR-Timer : |_ttiBundling : |_release : ---- n5(4) ---|_periodicBSR-Timer :

|_mac-MainConfig :

maxHARQ-Tx:UL HARQ 的传输最大数 目。 BSR 报告定时器 : 用子帧 表 示 , sf2560 表 示 2560 个子帧。如果 retxBSR-Timer 超时并且 UE 在逻辑信道组中任意 一 个逻辑信道有可传 数据,则触发缓存状态报告 。而这样的 BSR 称为常规 BSR;如果 periodicBSR-Timer 超时, 则触发缓存状态报告 。而这样的 BSR 称为周 期 BSR。

---- infinity(14) ----

---- sf2560(3) ----

---- FALSE(0) ----

|_drx-Config : ---- (0) ---- sf1920(3) ---用于控制 UE 处在上行时钟同步的 时间长度 。

|_timeAlignmentTimerDedicated : |_phr-Config : | |_setup :

第 6 页 共 89 页

TD-LT 信令流程及信令解码
| |
功率余量报告定时器:当 UE 有传输新数据的 上 行资源 , prohibitPHR-Timer

| | |

|_periodicPHR-Timer : |_prohibitPHR-Timer : |_dl-PathlossChange : ---- (0) ----

---- sf1000(6) ------- sf100(4) ------- dB3(1) ------- (0) ----

| |

|_mac-MainConfig-v1020 :

|_sps-Config :
超时或者已 经超

|_physicalConfigDedicated : |_pdsch-ConfigDedicated : | | | | | |_p-a : ---- dB-3(2) ---UE 专用参数 表 示使用的其中 一 种 TDD ACK/NACK 反 馈 模 式 。 参数 PA , 是由高 层 提供的

时且在 上 次传输功率余量报告之后 , 路径损耗 的变化值大于 dl-PathlossChange dB。触发功 率 余 量 报 告 ( PHR ) ; periodicPHR-Timer 超 时,触发功率余量报告 。
ackNackRepetition

|_pucch-ConfigDedicated : |_ackNackRepetition : | |_release : ---- (0)

|_tdd-AckNackFeedbackMode : |_betaOffset-ACK-Index : |_betaOffset-RI-Index : |_betaOffset-CQI-Index : |_p0-UE-PUSCH :

---- bundling(0) ---bundling 或 multiplexing。

|_pusch-ConfigDedicated : ---- 0x9(9) ---重 复 , 此 处

dl-PathlossChange:PHR 报告的下行路径损耗变

:ACK/NACK

| | | | | | | | | | | | | | | | | | | | | | |

---- 0x5(5) ------- 0xc(12) ----

对于 TDD 配置 5,e-UTRAN

“release”为清除此配置以及停止使用相关资

|_uplinkPowerControlDedicated : ---- 0x0(0) ------- en0(0) ------- TRUE(1) ---|_deltaMCS-Enabled : |_accumulationEnabled : |_p0-UE-PUCCH : |_pSRS-Offset : |_filterCoefficient : |_release : |_release : ---- (0) ---- (0)



总 是 将 该 域 配 置 为 bundling。

源 。若设置为 “setup”,采用相应的接收配置 以及开始使用相关的资源 。

---- 0x0(0) ------- fc6(6) ----

---- 0x5(5) ----

|_tpc-PDCCH-ConfigPUCCH : |_tpc-PDCCH-ConfigPUSCH : |_cqi-ReportConfig : |_cqi-ReportModeAperiodic : |_cqi-ReportPeriodic : |_setup : |_cqi-PUCCH-ResourceIndex : |_cqi-pmi-ConfigIndex : | |_widebandCQI : |_cqi-FormatIndicatorPeriodic : ---- (0) ---- FALSE(0) ---型,取决于传输模式 PUCCH CQI 反 馈 类 CQI 报告模式,值 r m30

---- rm30(3) ------- 0x0(0) ---- 对应模式 3-0

|_nomPDSCH-RS-EPRE-Offset :

---- 0x0(0) ----

---- 0x12(18) ----

CQI/PMI 上报的周期 NP(子帧)和偏移值 NOFFSET,CQIR 的配置 序号 ICQI/PMI。参考 TS 36.213【tables 7.2.2-1A】 参数 Simultaneous-AN-and-CQI,FALSE 表示 ACK/NACK

|_simultaneousAckNackAndCQI : |_setup : |_srs-Bandwidth : ---- bw2(2) ---|_srs-HoppingBandwidth : |_freqDomainPosition :

|_soundingRS-UL-ConfigDedicated :

和 CQI 不能同时传输

---- hbw0(0) ----

---- 0x0(0) ----

第 7 页 共 89 页

TD-LT 信令流程及信令解码
| | | | |
UE 传 输 天 线 选 择 , Setup 或 调度请求配置信息: release。Setup 表示开环或者闭 sr-PUCCH-ResourceIndex:sr-PUCCH 资源 环。 索引 sr-ConfigIndex:SR 配置索引参数 ISR

|_duration :

---- TRUE(1) ------- 0xa(10) ------- 0x0(0) ----

|_srs-ConfigIndex : |_transmissionComb : |_cyclicShift : |_explicitValue : |_transmissionMode : |_release : |_setup :

---- cs0(0) ----

|_antennaInfo : | | | ---- tm2(1) ---标识 UE 所使用的传输模式,tm2

|_ue-TransmitAntennaSelection : ---- (0) ---对应传输模式 2

|_schedulingRequestConfig : |_sr-PUCCH-ResourceIndex : |_sr-ConfigIndex : |_dsr-TransMax : ---- 0x0(0) ----

---- 0x3(3) ------- n64(4) ---03 14

03 00

68 01

13 c0

98

08

fd

ce

01

83 cc

b1 00

fa 01

73 23

1f 00

44 81

0a 40

00 1f 92 b9 86 14 c6 dsr-TransMax :SRfa 传输最大次数 ,当超过
最 大 次 数 时 , 通 知 RRC 释 放

1.3 RRC Connection Setup Complete UE 完成 SRB1 承载和无线资源的配置 , 向 eNB 发送 RRC Connection Setup

PUCCH/SRS , 发 起 一 次 随 机 接 入 过 程。

Complete 消息,包含 NAS 层 Attach Request 信息。携带主要 IE 有 : selectedPLMN-Identity :表示 UE 从 SIB1 所包含的 plmn-IdentyList 中挑选出来的 PLMN 识别号。如果从 SIB1 所包含的 plmn-IdentyList 中挑选出来的是第一个 PLMN 识别号,那么设置该值为 1,如果挑选出来的是第二个 PLMN 识别号, 则设置为 2,诸如此类等等。 registeredMME :UE 所注册的 MME 的 GUMMEI,由上层提供。

-

信令解码如下 :
-RRC-MSG : |_msg : |_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message :

第 8 页 共 89 页

TD-LT 信令流程及信令解码
|_c1 : |_rrcConnectionSetupComplete : |_rrc-TransactionIdentifier : |_criticalExtensions : |_c1 : |_rrcConnectionSetupComplete-r8 : |_selectedPLMN-Identity : |_registeredMME : | | |_mmegi : |_mmec : ---- 0x1(1) ---为 1,表示所选择的为第一个 所选择的 PLMN 识别号。此处值 ---- 0x1(1) ---UE 从 SIB1 中的 plmn-IdentyList 中

PLMN ---- '1000011101010101'B(87 55 ) ---- 1000011101010101 ----

---- '00000010'B(02 ) ---- 00000010

|_dedicatedInfoNAS : 0830600000000000A005264F0800003 ---02 0b 00 10 52 22 f6 00 81 64 20 64 1d 06 f0 87 f0 02 00 80 55 80 01 00 00 02 87 d0 00 03 3f 55 11 00 17 02 27 83 a5 c0 17 06 ad b3 80 00 87 00 80 00 fc 3a 21 00 11 04 10 00

0x17A5AD87FC110741110BF664F080875502C0B3003A04E0E00000001D0201D0112717808021100101001081060000000 07 e0 01 00 41 e0 01 0a 11 00 00 00

UE 所 注 册 的 MME 的 GUMMEI,包含 MMEGI 和 MMEC。

1.4 Initial UE Message eNB 选择 MME,向 MME 发送 INITIAL UE MESSAGE 消息 ,包含 NAS 层 Attach request 消息。该消息携带主要 IE 有:

-

eNB-UE-S1AP-ID: UE 在 eNB 侧 S1 接口上的唯一标识,由 eNB 分配。

-

tAI:Tracking Area Identity,用来标识 一个跟踪区(TA)。

-

eUTRAN-CGI:E-UTRAN Cell Global Identifier,亦简称为 ECGI,小区全球唯 一标识。

-

rRC-Establishment-Cause:RRC 建立原因。

第 9 页 共 89 页

TD-LT 信令流程及信令解码 信令解码如下 :
-S1ap-Msg : |_initiatingMessage : |_procedureCode : ---- 0xc(12) ---|_criticality : |_value : |_initialUEMessage : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0x8(8) ---| |_criticality : | |_value : | |_eNB-UE-S1AP-ID : ---- 0x133(307) ------- reject(0) ------- ignore(1) ----

|_SEQUENCE : | |_id : ---- 0x1a(26) ---| |_criticality : | |_value : | | | | |_nAS-PDU : |_NAS-MESSAGE : |_security-protected-NAS-message : |_protected-nas : ------- reject(0) ----

eNB-UE-S1AP-ID,在 eNB S1 接口上标识一个 UE

0xA5AD87FC110741110BF664F080875502C0B3003A04E0E00000001D0201D011271780802110010100108106000000008306000000000 00A005264F080000300 ---|_SEQUENCE : | |_id : ---- 0x43(67) ---- 0000000001000011 | |_criticality : | |_value : | | | |_tAI : |_pLMNidentity : |_tAC : ---- 0x64F080 ------- reject(0) ----

---- 0x0003 ----

TAI , 包 含 PLMNID 和 TAC 。 标 识 所 在 的 TA。

|_SEQUENCE : | |_id : ---- 0x64(100) ---| |_criticality : | |_value : | | | |_eUTRAN-CGI : |_pLMNidentity : |_cell-ID : ---- 0x64F080 ------- ignore(1) ----

ECGI







---- '0000100111000101001000000001'B(09 C5 20 10 ) ----

|_SEQUENCE : |_id : ---- 0x86(134) ---|_criticality : ---- ignore(1) ----

PLMNID 和 cell-ID, 标 识 所 在 的 小 区。 第 10 页 共 89 页

TD-LT 信令流程及信令解码
|_value : |_rRC-Establishment-Cause : ---- highPriorityAccess(1) ----

与 RRCConnectionRequest 消息 所携带的原因值一致

00 0c 40 69 00 00 05 00 08 00 03 40 01 33 00 1a 00 40 3f 17 a5 ad 87 fc 11 07 41 11 0b e0 f6 64 f0

80 87 55 02 c0 b3 00 3a 04

e0 00 00 00 1d 02

01 d0 11 27 17 80 80 21 10 01 01 00 10 81 06 00 00 00 00 83 06 00 00 00 00 00 0a 00 52 64 00 03 00 43 00 06 00 64 00 64 f0 80 09 c5 20 10 f0 80

f0 80 00 03 00 64 40 08 00 86 40 01 10

1.5 Initial Context Setup Request MME 向 eNB 发送 initialContextSetupRequest 消息,请求建立初始的 UE 上下文, 包含 E-RAB 上下文 、安全密钥、切换限制列表、UE 无线性能以及 UE 安全性 能等等。

信令解码如下 :
-S1ap-Msg : |_initiatingMessage : |_procedureCode : ---- 0x9(9) ---|_criticality : |_value : |_initialContextSetupRequest : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0x0(0) ---| |_criticality : | |_value : | |_mME-UE-S1AP-ID : ---- reject(0) ------- reject(0) ----

在 MME 的 S1 接口

上标识该 ---- 0x2c01ec3(46145219) ----UE

|_SEQUENCE : | |_id : ---- 0x8(8) ---| |_criticality : ---- reject(0) ---| |_value : | |_eNB-UE-S1AP-ID :

与 initialUEMessage

---- 0x133(307) ----

消息一致

第 11 页 共 89 页

TD-LT 信令流程及信令解码
|_SEQUENCE : | |_id : ---- 0x42(66) ---| |_criticality : | |_value : | | | |_uEAggregateMaximumBitrate : |_uEaggregateMaximumBitRateDL : |_uEaggregateMaximumBitRateUL : ---- 0x5f5e100(100000000) ---uEAggregateMaximumBitrateUL ,并且它们都等于 0 时,eNB 将认 ---- 0x5f5e100(100000000) ------- reject(0) ----

UE



non-GBR

承 载 速 率 。 当

eNB

同 时 收 到 和

uEAggregateMaximumBitrateDL

|_SEQUENCE : | |_id : ---- 0x18(24) ---| |_criticality : | |_value : | | | | | | |_e-RABToBeSetupListCtxtSUReq : |_SEQUENCE : |_id : ---- 0x34(52) ------- reject(0) ------- reject(0) ----

为是逻辑错误。

请求建立承载信息

|_criticality : |_value :

|_e-RABToBeSetupItemCtxtSUReq : |_e-RAB-ID : ---- 0x5(5) ----

标识所请求建立 的 e-RAB 标识所使用 QoS 类型

分配资源的优先级配置 (包括
| | |

|

|_e-RABlevelQoSParameters : | |_qCI : ---- 0x6(6) ----

优先级和抢占指示器 ):

| |_allocationRetentionPriority : | | | |_priorityLevel : ---- highest(1) ----

| priorityLevel :此处为最高优先级, | 如果配置为“no priority”,则不考 虑下面两个参考的配置。 |

|_pre-emptionCapability :

---- may-trigger-pre-emption(1) ------- pre-emptable(1) ----

|_pre-emptionVulnerability :

传输层地址

pre-emptionCapability : 此 处 |为 " | may-trigger-pre-emption", 表示分配 可触发抢占过程。 |

|_transportLayerAddress : |_gTP-TEID : |_nAS-PDU : |_NAS-MESSAGE :

---- '10011000110000100000101000001110'B(98 C2 0A 0E ) ----

---- 0xB0F80C6E ----

| pre-emptionVulnerability :此处设置 | 应 为"pre-emptable",表示该 E-RAB 该包含在抢占过程中。 |

GTP 遂道终结点 ,此处指的是上行 GTP 遂道终结点
----

|_security-protected-and-ciphered-NAS-message : |_protected-nas :

0x0791CCB407CC4B4F76084ADD73DB4301F6B6709532A63E05AB9035E84862FC021E5A493E5A5A296D7E69B053D0B8CC92A7E7 569D948D2A43E20ADE80B1A103E5C21302E8520C6C3D826AFA58FD2BBD47B61C488976F4345EC99F7A9CB8564E140543C28DE CD7B908ABEC228D3B07E096FF7B00 ---|_SEQUENCE : | |_id : ---- 0x6b(107) ---| |_criticality : | |_value : | | | |_uESecurityCapabilities : |_encryptionAlgorithms : ---- reject(0) ----

UE 的安全性能:包括加密 算法和完全性保护算法
---- '1100000000000000'B(C0 00 ) ------- '1100000000000000'B(C0 00 ) ----

|_integrityProtectionAlgorithms :

|_SEQUENCE : | |_id : ---- 0x49(73) ---- 0000000001001001

第 12 页 共 89 页

TD-LT 信令流程及信令解码
| |_criticality : | |_value : | |_securityKey : ------- reject(0) ----

安全密钥

'00001011101010010111101001111111111001101100110101000101101100101111000011101010101110100010101001010000100001010 101000000100001100000000111011100001001111011000111001111110001110100011101000100001100100001111010111000111000000 11001100000000100010101001100'B(0B A9 7A 7F E6 CD 45 B2 F0 EA BA 2A 50 85 50 21 80 77 09 EC 73 F1 D1 D1 0C 87 AE 38 19 80 45 4C ) ---|_SEQUENCE : | |_id : ---- 0x19(25) ---| |_criticality : | |_value : | |_traceActivation : |_e-UTRAN-Trace-ID : |_interfacesToTrace : |_traceDepth : ---- 0x64F0800050410000 ------- '11100000'B(E0 ) ------- ignore(1) ----

比特中每 一 位代 表一 个 eNB 接口 第 一 个比特 =S1-MME , 第二个比特 =X2 , 第三个比特 =Uu 其它比特保留以备以后使用.. 值 “1” 表示 ‘ 应

跟踪激活 跟 踪 深 度 ,

| | |

---- maximum(2) ----

(TS32.422[5.3])

|

|_traceCollectionEntityIPAddress :

---- '00000000000000000000000000000000'B(00 00 00 00 ) ----

|_SEQUENCE : |_id : ---- 0x29(41) ---|_criticality : |_value : |_handoverRestrictionList : |_servingPLMN : ---- 0x64F080 ------- ignore(1) ----

该被跟踪 ’ 值 “ 0 ”表 示 ‘ 不应该被 跟踪’

切换限制列表

00 09 00 80 f7 00 00

08 00 00 00 05 c0 02 c0 1e f5 e1

c3 00 08 00 03 40 01 33 00 42 00 0a 18 05 00 60 05 f5 e1 00 00 18

00 80 88 00 00 34 00 80

82 45 00 06 07 0f 80 98 c2 0a 0e b0 f8 0c 6e 73 27 07 91 cc b4 07 cc 4b 4f 76 08 4a dd 73 db 43 a6 3e 05 ab 90 35 e8 48 62 fc cc

01 f6 b6 70 95 32

02 1e 5a 49 3e 5a 5a 29 92 a7 e5

6d 7e 69 b0 53 d0 b8 e2 0a de 80 b1

e7 56 9d 94 8d 2a 43 e8 52 0c 6c

a1 03

c2 13 02

3d 82 6a

fa 58 fd 2b bd

47 b6 1c 48 89 76 f4 34 14 05 43 c2 8d

5e c9 9f 7a 9c b8 56 4e 07 e0

ec d7 b9 08 ab ec 22 8d 3b

96 ff 7b 00 6b 00 05 18 00 0c 00 00 00 49 00 20 0b a9 7a 7f 80 77 09 e6 cd 45 b2 f0 ea ba 2a 50 85 50 21 45 4c f8

ec 73 f1 d1 d1

0c 87 ae 38 19 80

00 19 40 10 00 64

f0 80 00 50 41 00 00

e0 20

00 00 00 00 00 29 40 04 00 64 f0 80

1.6 UE Capability Enquiry

第 13 页 共 89 页

TD-LT 信令流程及信令解码 eNB 发送 ueCapabilityEnquiry 消息给 UE,请求传输 UE 的无线接入性能。

信令解码如下 :
-RRC-MSG : |_msg : |_struDL-DCCH-Message : |_struDL-DCCH-Message : |_message : |_c1 : |_ueCapabilityEnquiry : |_rrc-TransactionIdentifier : |_criticalExtensions : |_c1 : |_ueCapabilityEnquiry-r8 : |_ue-CapabilityRequest : |_RAT-Type : |_RAT-Type : |_RAT-Type : |_RAT-Type : |_RAT-Type : ---- eutra(0) ------- utra(1) ------- geran-cs(2) ------- 0x1(1) ----

UE-CapabilityRequest 表示为 RAT 列表,要求 UE 传输该 UE 的无线接入性能 ,即 EUTRA,例如 UTRA , GERAN CDMA2000。 -CS , GERAN-PS ,

---- geran-ps(3) ------- cdma2000-1XRTT(4) ----

01 3a 10 04 8d 00

1.7 UE Capability Information eNB 接收到 INITIAL CONTEXT SETUP REQUEST 消息,如果不包含 UE 能力信 息,则 eNB 向 UE 发送 UECapabilityEnquiry 消息,查询 UE 能力 ;携带主要 IE 有:

rat-Type : RAT 类型。

信令解码如下 :
-RRC-MSG :

第 14 页 共 89 页

TD-LT 信令流程及信令解码
|_msg : |_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 : |_ueCapabilityInformation : |_rrc-TransactionIdentifier : |_criticalExtensions : |_c1 : |_ueCapabilityInformation-r8 : |_ue-CapabilityRAT-ContainerList : |_UE-CapabilityRAT-Container : |_rat-Type : ---- eutra(0) ---GERAN CS 域 |_ueCapabilityRAT-Container : |_ueEutraCap : |_UE-EUTRA-Capability : ue-CapabilitiesRAT-Container 内 包 含 以下是 e-UTRA 的能力信息 |_accessStratumRelease : ---- rel8(0) ---GERAN CS 的 UE 无线接入能力 ,并且其 |_ue-Category : ---- 0x3(3) ---|_pdcp-Parameters : | | | | | | | | UE 支持的并发激活 ROHC 上下文的最大 数量。CS2 表示 2 个(上下文 session) ue-TxAntennaSelectionSupported : 该 值 如 果 为 TURE , 则 表 示 UE 有 能 力 支 持 TS 36.213[8.7] 中 所 描 述 的 UE 传 输 天 线 选 择 。 FALSE 则 表示能力不支持该传输天 线选择。 | | | | | | | | | | | | | | | | | | | | | | rat-Type 设 置 为 “ geran-cs ”; 其 他 |_supportedROHC-Profiles : |_profile0x0001 : |_profile0x0002 : |_profile0x0003 : |_profile0x0004 : |_profile0x0006 : |_profile0x0101 : |_profile0x0102 : |_profile0x0103 : |_profile0x0104 : ---- FALSE(0) ---一样 。 ---- 网络也 FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- cs2(0) ---如 果 该 ue-CapabilityRequest 包 含 ---- 0x1(1) ---标识 UE 所支持的网络能力 ,此处为 UE 支 持 EUTRA 网络。

“ geran-cs ” , 并 且 如 果 UE 支 持 , 那 么 在

TS 36.306 定义的 UE 分类。取值范围 为 1~8,此处为类型 3.

|_maxNumberROHC-ContextSessions : |_ue-TxAntennaSelectionSupported : |_ue-SpecificRefSigsSupported : |_supportedBandListEUTRA : |_SupportedBandEUTRA : | | | | |_bandEUTRA : |_halfDuplex : |_bandEUTRA : |_halfDuplex :

|_phyLayerParameters : ---- FALSE(0) ------- TRUE(1) ----

|_rf-Parameters :

---- 0x14(20) ------- FALSE(0) ------- 0x26(38) ------- TRUE(1) ----

|_SupportedBandEUTRA :

bandEUTRA:TS 36.101【Table 5.5-1】 ue-SpecificRefSigsSupported : 标 识是否 支 持 中定义的 E-UTRA 频带。例如:38 对应 UE 特定参考信号。该信号在天线端口 5 2570 MHz – 2620 MHz halfDuplex : 半双工标识 , 如果为 TURE , 上传输。 那么该频带仅仅支持半双工操作 , 否则支

|_SupportedBandEUTRA :

第 15 页 共 89 页

TD-LT 信令流程及信令解码
| | | | | | | | | | | | | | interFreqNeedForGaps : 表 示 当 在 bandListEUTRA 以及在 interFreqBandList 中 所给出的 E-UTRA 频带 上进行测量时 ,是 否需要测量间隔。TRUE 表示需要测量间 隔。 | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_bandEUTRA : |_halfDuplex : |_bandEUTRA : |_halfDuplex : |_bandEUTRA : |_halfDuplex : |_bandListEUTRA : |_BandInfoEUTRA : | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_interFreqBandList : |_InterFreqBandInfo : | | |_interFreqNeedForGaps : |_interFreqNeedForGaps : |_interFreqNeedForGaps : |_interFreqBandList : |_InterFreqBandInfo : | | |_interFreqNeedForGaps : |_interFreqNeedForGaps : |_interFreqNeedForGaps : |_interFreqBandList : |_InterFreqBandInfo : | | |_interFreqNeedForGaps : |_interFreqNeedForGaps : |_interFreqNeedForGaps : |_interFreqBandList : |_InterFreqBandInfo : | | |_interFreqNeedForGaps : |_interFreqNeedForGaps : |_interFreqNeedForGaps : ---- TRUE(1) ------- TRUE(1) ------- TRUE(1) ---|_InterFreqBandInfo : |_InterFreqBandInfo : ---- TRUE(1) ------- TRUE(1) ------- TRUE(1) ---|_InterFreqBandInfo : |_InterFreqBandInfo : ---- TRUE(1) ------- TRUE(1) ------- TRUE(1) ---|_InterFreqBandInfo : |_InterFreqBandInfo : ---- TRUE(1) ------- TRUE(1) ------- TRUE(1) ---|_InterFreqBandInfo : |_InterFreqBandInfo : ---- 0x28(40) ------- TRUE(1) ------- 0x29(41) ------- TRUE(1) ------- 0x7(7) ------- FALSE(0) ----

|_SupportedBandEUTRA :

|_SupportedBandEUTRA :

|_measParameters :

|_BandInfoEUTRA :

|_BandInfoEUTRA :

|_BandInfoEUTRA :

第 16 页 共 89 页

TD-LT 信令流程及信令解码
| | | | | | | | '11100110000011010001100010000000'B(E6 0D 18 80 ) ---|_interRAT-Parameters : 02 82 3a e0 01 b8 01 2f 58 cc 12 1a 00 31 04 00 44 00 d2 00 e7 d1 18 20 2e 0b ---- (0) ---|_BandInfoEUTRA : |_interFreqBandList : |_InterFreqBandInfo : | | |_interFreqNeedForGaps : |_interFreqNeedForGaps : |_interFreqNeedForGaps : ------- TRUE(1) ------- TRUE(1) ------- TRUE(1) ---|_InterFreqBandInfo : |_InterFreqBandInfo :

|_featureGroupIndicators :

1.8 UE Capability Info Indication eNB 向 MME 发送 uECapabilityInfoIndication ,更新 MME 的 UE 能力信息。分 析同 ueCapabilityInformation。

信令解码如下 :
-S1ap-Msg : |_initiatingMessage : |_procedureCode : ---- 0x16(22) ---|_criticality : |_value : |_uECapabilityInfoIndication : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0x0(0) ---| |_criticality : | |_value : | |_mME-UE-S1AP-ID : ---- 0x2c01ec3(46145219) ------- reject(0) ------- ignore(1) ----

|_SEQUENCE : | |_id : ---- 0x8(8) ---| |_criticality : | |_value : ---- reject(0) ----

第 17 页 共 89 页

TD-LT 信令流程及信令解码
| |_eNB-UE-S1AP-ID : ---- 0x133(307) ----

|_SEQUENCE : |_id : ---- 0x4a(74) ---|_criticality : |_value : |_uERadioCapability : |_UERadioAccessCapabilityInformation : |_criticalExtensions : |_c1 : |_ueRadioAccessCapabilityInformation-r8 : |_ue-RadioAccessCapabilityInfo : |_UECapabilityInformation : |_rrc-TransactionIdentifier : |_criticalExtensions : |_c1 : |_ueCapabilityInformation-r8 : |_ue-CapabilityRAT-ContainerList : |_UE-CapabilityRAT-Container : ---- 0x1(1) ------- ignore(1) ----

标识 UE 所支持的网络能力 ,此处为 UE 支持 EUTRA 网络。

|_rat-Type :

---- eutra(0) ----

|_ueCapabilityRAT-Container : |_ueEutraCap : |_UE-EUTRA-Capability : |_accessStratumRelease : ---- rel8(0) ----

TS 36.306 定义的 UE 分类。

|_ue-Category :

---- 0x3(3) ----

|_pdcp-Parameters : | |_supportedROHC-Profiles : | | |_profile0x0001 : | | |_profile0x0002 : | | |_profile0x0003 : | | |_profile0x0004 : ---- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- cs2(0)

UE 支持的并发激活 ROHC 上下文的最大 数量。CS2 表示 2 个(上下文 session) ue-TxAntennaSelectionSupported :该值如果为 TURE,则表示 UE 有能力支持 TS 36.213[8.7] 中所描述的 UE 传输天线选择。 FALSE 则 表 示 能 力 不 支 持 该 传 输 天 线 选 择。 ue-SpecificRefSigsSupported : 标 识 是 否 支 持 UE 特定参考信号。TRUE 表示支持。 bandEUTRA:TS 36.101【Table 5.5-1】

| | |_profile0x0006 : | | |_profile0x0101 : | | |_profile0x0102 : | | |_profile0x0103 : | | |_profile0x0104 :

| |_maxNumberROHC-ContextSessions : |_phyLayerParameters : | |_ue-TxAntennaSelectionSupported : | |_ue-SpecificRefSigsSupported : |_rf-Parameters : | |_supportedBandListEUTRA : | |_SupportedBandEUTRA :

---- FALSE(0)

---- TRUE(1) ----

第 18 页 共 89 页

TD-LT 信令流程及信令解码
| | | | | | | | | | | | | | | |_bandEUTRA : | |_halfDuplex : ---- 0x14(20) ------- FALSE(0) ----

|_SupportedBandEUTRA : | |_bandEUTRA : | |_halfDuplex : ---- 0x26(38) ------- TRUE(1) ----

|_SupportedBandEUTRA : | |_bandEUTRA : | |_halfDuplex : ---- 0x28(40) ------- TRUE(1) ----

|_SupportedBandEUTRA : | |_bandEUTRA : | |_halfDuplex : ---- 0x29(41) ------- TRUE(1) ----

|_SupportedBandEUTRA : |_bandEUTRA : |_halfDuplex : ---- 0x7(7) ------- FALSE(0) ----

|_measParameters : | |_bandListEUTRA : | | | | | |_BandInfoEUTRA : | |_interFreqBandList : | | | | | | |_InterFreqBandInfo : | |_interFreqNeedForGaps : ---- TRUE(1) |_InterFreqBandInfo : | |_interFreqNeedForGaps : ---- TRUE(1) |_InterFreqBandInfo : |_interFreqNeedForGaps : ---- TRUE(1)

interFreqNeedForGaps : 表 示 当 在 bandListEUTRA 以及在 interFreqBandList 中 所给出的 E-UTRA 频带 上进行测量时 ,是 否需要测量间隔。TRUE 表示需要测量间 隔。

| | | | | | | | | | | | | | | | | | | | |

|_BandInfoEUTRA : | |_interFreqBandList : | | | | | | |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : |_interFreqNeedForGaps : ---- TRUE(1) ---- TRUE(1) ---- TRUE(1)

|_BandInfoEUTRA : | |_interFreqBandList : | | | | | | |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : |_interFreqNeedForGaps : ---- TRUE(1) ---- TRUE(1) ---- TRUE(1)

|_BandInfoEUTRA : | |_interFreqBandList :

第 19 页 共 89 页

TD-LT 信令流程及信令解码
| | | | | | | | | | | | | | | | | | | | |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : |_interFreqNeedForGaps : ---- TRUE(1) ---- TRUE(1) ---- TRUE(1)

|_BandInfoEUTRA : |_interFreqBandList : |_InterFreqBandInfo : | |_interFreqNeedForGaps : ---- TRUE(1) |_InterFreqBandInfo : | |_interFreqNeedForGaps : ---- TRUE(1) |_InterFreqBandInfo : |_interFreqNeedForGaps : ---- TRUE(1)

|_featureGroupIndicators : ---'11100110000011010001100010000000'B(E6 0D 18 80 ) ---|_interRAT-Parameters : ---- (0) ----

00 16 40 32 00 00 03 00 00 00 05 c0 02 c0 1e c3 00 08 00 03 40 01 33 00 4a 40 1b 1a 00 c2 01 01 58 12 00 04 44 d2 cc 1a 31 00 00 00 e7 d1 18 20 2e 0b 82 e0 b8 2f

1.9 Security Mode Command eNB 向 UE 发送 securityModeCommand 消息 ,目的是在 RRC 连接建立上激活 AS 安全。 主要 IE 有:

-

cipheringAlgorithm :指明 SRB 和 DRB 使用的加密算法,在 TS 33.401(5.1.3.2 节 ) 有 描 述 。 取 值 为 { eea0, eea1, eea2, spare5, spare4, spare3, spare2, spare1, ...};

-

integrityProtAlgorithm : 指 明 SRB 使 用 的 完 整 性 保 护 算 法 , 在 TS 33.401

第 20 页 共 89 页

TD-LT 信令流程及信令解码 (5.1.4.2 节)中有描述 。取值为{eia0-v920, eia1, eia2, spare5, spare4, spare3, spare2, spare1, ...} 信令解码如下 :
-RRC-MSG : |_msg : |_struDL-DCCH-Message : |_struDL-DCCH-Message : |_message : |_c1 : |_securityModeCommand : |_rrc-TransactionIdentifier : |_criticalExtensions : |_c1 : |_securityModeCommand-r8 : |_securityConfigSMC : |_securityAlgorithmConfig : |_cipheringAlgorithm : 的是---eea0. ---- eea0(0) ---- spare1(7) ---|_integrityProtAlgorithm : 01 32 00 70 加密算法 , 当前采用 ---- 0x1(1) ----

完整性保护算法

1.10 RRC Connection Reconfiguration eNB 向 UE 发送 rrcConnectionReconfiguration 消息,要求 UE 进行相关无线资源重 配,这里主要是为了建立 SRB2 与 DRB。分析见 rrcConnectionSetup 消息

信令解码如下 :
-RRC-MSG : |_msg : |_struDL-DCCH-Message : |_struDL-DCCH-Message : |_message :

第 21 页 共 89 页

TD-LT 信令流程及信令解码
|_c1 : |_rrcConnectionReconfiguration : |_rrc-TransactionIdentifier : |_criticalExtensions : |_c1 : |_rrcConnectionReconfiguration-r8 : |_dedicatedInfoNASList : | |_DedicatedInfoNAS : ---0x270791CCB407CC4B4F76084ADD73DB4301F6B6709532A63E05AB9035E84862FC021E5A493E5A5A296D7E69B05 3D0B8CC92A7E7569D948D2A43E20ADE80B1A103E5C21302E8520C6C3D826AFA58FD2BBD47B61C488976F4345EC 99F7A9CB8564E140543C28DECD7B908ABEC228D3B07E096FF7B(00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ) ---|_radioResourceConfigDedicated : |_srb-ToAddModList : | | | |
SRB2 的 RLC 配置

---- 0x1(1) ----

|_SRB-ToAddMod : |_srb-Identity : |_rlc-Config : | | | | | | | | | | |_explicitValue : |_am : |_ul-AM-RLC : | | | | |_t-PollRetransmit : |_pollPDU : |_pollByte : ---- ms45(8) ------- pInfinity(7) ------- kBinfinity(14) ------- t32(7) ---分析同 SRB1

---- 0x2(2) ----

标识所建立的为 SRB2 ,以下

| | | | | | | | | | | | | | | | |

|_maxRetxThreshold : |_t-Reordering :

|_dl-AM-RLC : ---- ms35(7) ------- ms0(0) ---|_t-StatusProhibit : |_explicitValue : |_ul-SpecificParameters : |_priority : ---- 0x3(3) ------- infinity(7) ------- ms300(3) ------- 0x0(0) ---|_prioritisedBitRate : |_bucketSizeDuration : |_logicalChannelGroup :

|_logicalChannelConfig :

SRB2 的逻辑信道配置

|_drb-ToAddModList : |_DRB-ToAddMod : |_eps-BearerIdentity : |_drb-Identity : |_pdcp-Config : | | | |_discardTimer : |_rlc-AM : | |_statusReportRequired : ---- TRUE(1) ---丢弃定时器 , 当超时 , 丢弃与之

此处为建立 DRB

| | | | | |

---- 0x5(5) ----

---- 0x1(1) ---EPS 承载标识

DRB 标识

---- ms1500(6) ----

相对应的 PDCP PDU/SDU

第 22 页 共 89 页

TD-LT 信令流程及信令解码
|
表示重建立 PDCP 实体时,UE 是 否要发送一个 PDCP 状态报 告。此处为 TURE,表示需 DRB 的 RLC 配置,分析同 SRB1 要。

| | | | | | | | | | |

|_headerCompression : |_notUsed : |_am : |_ul-AM-RLC : | | | | |_t-PollRetransmit : |_pollPDU : |_pollByte : ---- ms40(7) ------- p32(3) ------- kB25(0) ------- t32(7) ------- (0)
NoUsed 表示不使用头压缩

| | | | | | | | | | | | | | | | | |

|_rlc-Config :

|_maxRetxThreshold : |_t-Reordering :

|_dl-AM-RLC : ---- ms50(10) ------- ms50(10) ------- 0x3(3) ---|_t-StatusProhibit :

|_logicalChannelIdentity : |_logicalChannelConfig :

DRB 的 逻 辑 信道 配 置 , 分 析同 SRB1

|_ul-SpecificParameters : |_priority : ---- 0x9(9) ------- kBps8(1) ------- ms300(3) ------- 0x3(3) ---|_prioritisedBitRate : |_bucketSizeDuration : |_logicalChannelGroup : |_explicitValue : |_ul-SCH-Config : | | | |_periodicBSR-Timer : |_retxBSR-Timer : |_ttiBundling : ---- sf10(1) ------- sf320(0) ------- sf1920(3) ----

MAC 主配置,分析见

|_mac-MainConfig : | | | | | |

RRConnectionSetup 消息

---- FALSE(0) ----

|_timeAlignmentTimerDedicated : |_cqi-ReportConfig : | |_cqi-ReportModeAperiodic : |_cqi-ReportPeriodic : |_setup :

物理信道配置,分析见

|_physicalConfigDedicated : ---- rm30(3) ------- 0x0(0) ----

RRConnectionSetup 消息

| | | | | | | |

|_nomPDSCH-RS-EPRE-Offset :

|_cqi-PUCCH-ResourceIndex : |_cqi-pmi-ConfigIndex : | |_widebandCQI : |_cqi-FormatIndicatorPeriodic : ---- (0)

---- 0x0(0) ----

---- 0x12(18) ----

|_simultaneousAckNackAndCQI : |_setup : |_sr-PUCCH-ResourceIndex : |_sr-ConfigIndex : |_dsr-TransMax :

---- TRUE(1) ----

|_schedulingRequestConfig : ---- 0x0(0) ----

---- 0x12(18) ---- 00010010 ---- n64(4) ----

第 23 页 共 89 页

TD-LT 信令流程及信令解码

01 56 af 82 f4 d2 d4 14 ea 98

22 eb 42 9e 05 c7 e5 69 06 00

06 9e 43 85 8d e9 c2 d8 d0 12

03 da 17 c6 08 5d b2 3f 1d 80

99 18 e0 64 1f ea 70 04 87

38 0f 10 95 2e 3d a0 b7 51

3c b5 f2 3f 10 b0 2a fb 41

8e b3 d2 3a 98 e2 1e db c0

65 84 49 b4 17 44 14 53 bc

a0 a9 f2 ec 42 4b 6f 81 88

3e 95 d2 a4 90 b7 66 1f 83

62 31 d1 69 63 a1 bd b9 01

5a f0 4b 52 61 a2 c8 c0 3b

7b 2d 6b 1f ec f6 45 32 30

b0 5c f3 10 13 4c 5f 76 00

42 81 4d 56 57 fb 61 03 04

1.11 Security Mode Complete 信令解码如下 :
-RRC-MSG : |_msg : |_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 : |_securityModeComplete : |_rrc-TransactionIdentifier : |_criticalExtensions : |_securityModeComplete-r8 : 02 2a 00 ---- (0) ------- 0x1(1) ----

1.12 RRC Connection Reconfiguration Complete SRB2 建立完成后,UE 给 eNB 发送 rrcConnectionReconfigurationComplete 消息。

信令解码如下 :

-RRC-MSG : |_msg : |_struUL-DCCH-Message :

第 24 页 共 89 页

TD-LT 信令流程及信令解码
|_struUL-DCCH-Message : |_message : |_c1 : |_rrcConnectionReconfigurationComplete : |_rrc-TransactionIdentifier : ---- 0x1(1) ---|_criticalExtensions : |_rrcConnectionReconfigurationComplete-r8 : 02 12 00

---- (0) ----

1.13 Initial Context Setup Response eNB 向 MME 发送 initialContextSetupResponse 消息,向 MME 上报 UE 安全过程的 成功建立以及所有请求的 E-RAB 结果,如下所示 :

- 如果 E-RAB 建立成功,那么 E-RAB 列 表包含在 E-RAB Setup List IE 中 ;

- 如果 E-RAB 建立失败,那么 E-RAB 列表包含在 E-RAB Failed to Setup List IE 中。

该消息携带的主要 IE 有:

-

mME-UE-S1AP-ID : UE 在 MME 侧 S1 接口上的唯一标识,由 MME 分配。

-

eNB-UE-S1AP-ID : UE 在 eNB 侧 S1 接口上的唯一标识,由 eNB 分配。

-

transportLayerAddress : 传输层地址。

第 25 页 共 89 页

TD-LT 信令流程及信令解码 gTP-TEID : GTP 遂道终结点。

-

信令解码如下 :
-S1ap-Msg : |_successfulOutcome : |_procedureCode : |_criticality : |_value : |_initialContextSetupResponse : |_protocolIEs : |_SEQUENCE : | | | | | | | | |_id : ---- 0x0(0) ------- ignore(1) ------- 0x2c01ec3(46145219) ---对应于 InitialContextSetupRequest 消息中的 MME-UE-S1AP-ID |_criticality : |_value : |_mME-UE-S1AP-ID : |_id : ---- 0x8(8) ------- ignore(1) ------- 0x133(307) ---对应于 InitialContextSetupRequest 消息中的 ENB-UE-S1AP-ID ---- 0x9(9) ------- reject(0) ----

|_SEQUENCE : |_criticality : |_value : |_eNB-UE-S1AP-ID : |_id : ---- 0x33(51) ------- ignore(1) ----

|_SEQUENCE : |_criticality : |_value : |_e-RABSetupListCtxtSURes : |_SEQUENCE : |_id : ---- 0x32(50) ------- ignore(1) ---|_criticality : |_value : |_e-RABSetupItemCtxtSURes : |_e-RAB-ID : 04 0F ) ---|_gTP-TEID : 20 00 0a 09 08 1f 00 40 98 26 03 c8 00 40 04 00 01 0f 03 33 00 00 00 00 00 33 09 40 40 9a 05 0f c0 00 ---- 0x0000099A ---02 00 c0 32 1e 40 c3 0a ---- 0x5(5) ---|_transportLayerAddress :

此 处 的 GTP-TEID

GTP-TEID 为 下 行

---- '10011000110010000000010000001111'B(98 C8

第 26 页 共 89 页

TD-LT 信令流程及信令解码 1.14 UL Information Transfer 信令解码如下 :
-RRC-MSG : |_msg : |_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 : |_ulInformationTransfer : |_criticalExtensions : |_c1 : |_ulInformationTransfer-r8 : |_dedicatedInfoType : |_dedicatedInfoNAS : 02 80 48 01 a4 f7 74 25 f6 82 4d 72 1d 9d 40 ---- 0x27BBA12FB4126B90ECEA05748C ---ae 91

1.15 Uplink NAS Transport 当 eNB 已经通过无线接口接收到 一条要传递给 MME 的 NAS 消息,其中存在 一条 与该 UE 相关的逻辑 S1 连接,那么该 eNB 将向 MME 发送 uplinkNASTransport 消息, 包含作为 NAS-PDU IE 的 NAS 消息。该 eNB 将在每一条 S1-AP uplinkNASTransport 消息中包含当前小区的 TAI 和 ECGI。

信令解码如下 :
-S1ap-Msg : |_initiatingMessage : |_procedureCode : |_criticality : ---- 0xd(13) ------- ignore(1) ----

第 27 页 共 89 页

TD-LT 信令流程及信令解码
|_value : |_uplinkNASTransport : |_protocolIEs : |_SEQUENCE : | | | | | | | | | | | | | | | |_SEQUENCE : | | | | | | |_id : |_id : ---- 0x64(100) ------- ignore(1) ---ECGI , 小 区 的 全 球 唯 一 标 识 。 包 括 CELL-ID。 PLMN ID 和 |_criticality : |_value : |_eUTRAN-CGI : |_pLMNidentity : |_cell-ID : ---- 0x64F080 ---|_id : ---- 0x0(0) ------- reject(0) ------- 0x2c01ec3(46145219) ---|_criticality : |_value : |_mME-UE-S1AP-ID : |_id : ---- 0x8(8) ------- reject(0) ------- 0x133(307) ---MME-UE-S1AP-ID

|_SEQUENCE : |_criticality : |_value : |_eNB-UE-S1AP-ID : |_id : ---- 0x1a(26) ------- reject(0) ---NAS-PDU IE 包含一条 UE - MME 的消息,其在 eNB 处不予解析 eNB-UE-S1AP-ID

|_SEQUENCE : |_criticality : |_value : |_nAS-PDU : |_NAS-MESSAGE : |_security-protected-and-ciphered-NAS-message : |_protected-nas : ---- 0xBBA12FB4126B90ECEA05748C82 ----

---- '0000100111000101001000000001'B(09 C5 20 10 ) ----

|_SEQUENCE : ---- 0x43(67) ------- ignore(1) ---|_criticality : |_value : |_tAI : |_pLMNidentity : |_tAC : 00 00 b4 80 0d 08 12 09 40 00 6b c5 3b 03 90 20 00 40 ec 10 00 01 ea 00 05 33 05 43 00 00 74 40 ---- 0x64F080 ------- 0x0003 ---00 1a 8c 06 00 00 00 00 05 0e 64 64 c0 0d 40 f0 02 27 08 80 c0 bb 00 00 1e a1 64 03 c3 2f f0

跟踪区标识 TAI,包 含 PLMN 和 TAC。

1.16 UE Context Release Command

第 28 页 共 89 页

TD-LT 信令流程及信令解码 MME 向 eNB 发送 uEContextReleaseCommand 消息,命令命令释放掉与 UE 相关的 逻辑连接。该消息携带了释放的原因值 。

信令解码如下 :
-S1ap-Msg : |_initiatingMessage : |_procedureCode : |_criticality : |_value : |_uEContextReleaseCommand : |_protocolIEs : |_SEQUENCE : | | | | | | | |_id : |_id : ---- 0x63(99) ------- reject(0) ---|_criticality : |_value : |_uE-S1AP-IDs : |_uE-S1AP-ID-pair : |_mME-UE-S1AP-ID : |_eNB-UE-S1AP-ID : ---- 0x2(2) ------- ignore(1) ------- 0x2c01ec3(46145219) ------- 0x133(307) ------- 0x17(23) ------- reject(0) ----

|_SEQUENCE : |_criticality : |_value : |_cause : |_nas : 00 40 17 01 00 33 14 00 00 02 00 40 02 01 00 24 ---- detach(2) ---63 00 08 0c 02 c0 1e c3 释放原因 。 此处为 “去附着”

1.17 RRC Connection Release eNB 向 UE 发送 rrcConnectionRelease 消息 ,告诉 UE 进行 RRC 连接释放。主要 IE 有:

第 29 页 共 89 页

TD-LT 信令流程及信令解码 rrc-TransactionIdentifier : 指明要释放的 RRC 连接。

-

-

releaseCause : 释放原因

信令解码如下 :
-RRC-MSG : |_msg : |_struDL-DCCH-Message : |_struDL-DCCH-Message : |_message : |_c1 : |_rrcConnectionRelease : |_rrc-TransactionIdentifier : |_criticalExtensions : |_c1 : |_rrcConnectionRelease-r8 : |_releaseCause : 01 28 02 ---- other(1) ---标识 RRC 上下文释放原因, 此处释放原因为“other” ---- 0x0(0) ----

1.18 UE Context Release Complete

eNB 向 MME 发送 uEContextReleaseComplete 消息指示 UE 上下文释放完成。携 带主要 IE 有:mME-UE-S1AP-ID 和 eNB-UE-S1AP-ID。

信令解码如下 :
-S1ap-Msg : |_successfulOutcome : |_procedureCode : |_criticality : |_value : |_uEContextReleaseComplete : ---- 0x17(23) ------- reject(0) ----

第 30 页 共 89 页

TD-LT 信令流程及信令解码
|_protocolIEs : |_SEQUENCE : | | | | |_id : ---- 0x0(0) ------- ignore(1) ------- 0x2c01ec3(46145219) ---|_criticality : |_value : |_mME-UE-S1AP-ID : |_id : ---- 0x8(8) ------- ignore(1) ------- 0x133(307) ---05 c0 02 c0 1e c3 eNB-UE-S1AP-ID MME-UE-S1AP-ID

|_SEQUENCE : |_criticality : |_value : |_eNB-UE-S1AP-ID : 20 00 17 08 00 40 13 03 00 40 00 01 02 33 00 00 40

2. 切换
TD-LTE 系统内切换分三类:

? 基于 X2 接口的切换

? 基于 S1 接口的切换

? eNB 内的切换

2.1. 基于 X2 接口的切换
TD-LTE 基于 X2 切换信令流程如下 :

第 31 页 共 89 页

TD-LT 信令流程及信令解码

源 eNB 侧信令如下:
序号 标准接口消息类型 消息方向 接收自 UE 发送到 eNB 接收自 eNB 发送到 UE 发送到 eNB 接收自 eNB

1 2 3 4 5 6

measurementReport handoverRequest handoverRequestAcknowledge rrcConnectionReconfiguration sNStatusTransfer uEContextRelease

目标 eNB 侧信令如下 :
序号 标准接口消息类型 消息方向 接收自 eNB 发送到 eNB 接收自 eNB 发送到 MME 接收自 MME 发送到 eNB

1 2 3 4 5 6

handoverRequest handoverRequestAcknowledge sNStatusTransfer pathSwitchRequest pathSwitchRequestAcknowledge uEContextRelease

第 32 页 共 89 页

TD-LT 信令流程及信令解码

2.1.1.Measurement Report
当 UE 完成测量后,会依照测量报告配置对报告条件进行评估 ,当设定条件满足 时,UE 会将测量结果填入 MeasurementReport 消息,发送给 eNB。该消息携带主要 IE 如下:

-

measId : 上报测量报告的测量标识,与 measurementControl 消息一致 。

-

measResultServCell : 服务小区测量结果,包括 rsrpResult 和 rsrqResult。

-

measResultNeighCells : 邻小区测量结果。

信令解码如下 :
-RRC-MSG : |_msg : |_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 : |_measurementReport : |_criticalExtensions : |_c1 : |_measurementReport-r8 : |_measResults : |_measId : ---- 0x1(1) ----

|_measResultPCell : | |_rsrpResult : ---- 0x3e(62) ----

测量标识

EUTRA 的 测 量 结 果 列 表 。 列 出 上 报 的 EUTRA 邻 小 区 测 量 结 果。

| |_rsrqResult : ---- 0x12(18) ---|_measResultNeighCells :

服务小区测量结果

第 33 页 共 89 页

TD-LT 信令流程及信令解码
|_measResultListEUTRA : |_MeasResultEUTRA : |_physCellId : |_measResult : |_rsrpResult : ---- 0x43(67) ------- 0x7c(124) ----

邻小区的物理小区

邻小区测量结果
02 08 10 3e 48 01 f1 43

2.1.2.Handover Request
源 eNB 收到 MeasurementReport 消息后,进行切换判决,决定进行切换 ,然后向 目标 eNB 发送 handoverRequest 消息,请求目标 eNB 为切换预留资源,该消息携带了 必要的信息 , 包括 : 切换原因 、目 标小区 ID 、 UE 上 下文信息 、 SAE 承载 ID、SAE 承载 QOS 参数、RRC 上下文信息等。目标小区进行资源准入 ,为 UE 的接入分配空口资源和业务的 SAE 承载资源。

信令解码如下 :
-X2ap-Msg : |_initiatingMessage : |_procedureCode : ---- 0x0(0) ---|_criticality : |_value : |_handoverRequest : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0xa(10) ---| |_criticality : | |_value : | |_uE-X2AP-ID : ---- 0x76(118) ------- reject(0) ------- reject(0) ----

在 X2 接口上唯一标识 这个 UE

|_SEQUENCE :

第 34 页 共 89 页

TD-LT 信令流程及信令解码
| |_id : ---- 0x5(5) ---| |_criticality : | |_value : | | |_cause : |_radioNetwork : ---- handover-desirable-for-radio-reasons(0) ------- ignore(1) ----

标识切换的原因

|_SEQUENCE : | |_id : ---- 0xb(11) ---| |_criticality : | |_value : | | | |_eCGI : |_pLMN-Identity : ---- 0x64F080 ------- '0000100111000101001100000010'B(09 C5 30 20 ) ------- reject(0) ----

目标小区的 ECGI

|_eUTRANcellIdentifier :

|_SEQUENCE : | |_id : ---- 0x17(23) ---| |_criticality : | |_value : | | | | | |_gUMMEI : |_gU-Group-ID : | |_pLMN-Identity : | |_mME-Group-ID : |_mME-Code : ---- 0x64F080 ------- 0x8755 ------- reject(0) ----

标识所在 MME。 <GUMMEI> = <MCC><MNC><MME Identifier> <MME Identifier> = <MMEGI><MMEC> MMGI = MME Group ID , MMEC = MME Code。

---- 0x02 ----

|_SEQUENCE : | |_id : ---- 0xe(14) ---| |_criticality : | |_value : | | |_uE-ContextInformation : |_mME-UE-S1AP-ID : ---- 0x1003d61(16792929) ------- reject(0) ----

以下为 UE 上下文信息 |
| | | |

|_uESecurityCapabilities : | |_encryptionAlgorithms : ---- '1100000000000000'B(C0 00 ) ------- '1100000000000000'B(C0 00 ) ----

| |_integrityProtectionAlgorithms : |_aS-SecurityInformation : | |_key-eNodeB-star : ----

UE 的安全能力 , 包括加密算法和完 整性保护算法

'10001100100100000100100000110011000111111000010100101100010100100110100100010010100100101011100010111011101001010 001010100010111001110111100001101111010000100001001011001110010010010101100001101000110000000110011100100001010100 10000011110101000100110010000'B(8C 90 48 33 1F 85 2C 52 69 12 92 B8 BB A5 15 17 3B C3 7A 10 96 72 4A C3 46 03 39 0A 90 7A 89 90 ) ---| | | | | | | |_nextHopChainingCount : ---- 0x0(0) ----

|_uEaggregateMaximumBitRate : | |_uEaggregateMaximumBitRateDownlink : ---- 0x5f5e100(100000000) ----

| |_uEaggregateMaximumBitRateUplink : |_e-RABs-ToBeSetup-List : | |_SEQUENCE :

---- 0x5f5e100(100000000) ----

UE 的 non-GBR 承载速率。当 eNB 同 时 收 到 uEAggregateMaximumBitrateDL 和 uEAggregateMaximumBitrateUL , 并 且它们都等于 0 时,eNB 将认为是逻辑 第 35 页 共 89 页

TD-LT 信令流程及信令解码
| | | | | | |_id : ---- 0x4(4) ------- ignore(1) ----

|_criticality : |_value :

分配资源优先级配置 :

| |

|_e-RABs-ToBeSetup-Item : |_e-RAB-ID : ---- 0x5(5) ----

| | priorityLevel:此处为最高优先级,如果配 置为“no priority” | |

SAE 承载 ID 标识所使用的 QoS 类型

|_e-RAB-Level-QoS-Parameters : | |_qCI : ---- 0x6(6) ----

| 为 "| pre-emptionCapability : 此 处 | | may-trigger-pre-emption",表示分配可触 发抢占过程。 | |

| |_allocationAndRetentionPriority : | | | |_priorityLevel : ---- highest(1) ------- may-trigger-pre-emption(1) ------- pre-emptable(1) ----

pre-emptionVulnerability : 此 处| 设 置 为 | "pre-emptable",表示该 E-RAB |应该包含 | 在抢占过程中。 | | | | | |

|_pre-emptionCapability :

|_pre-emptionVulnerability :

|_dL-Forwarding : ---- dL-forwardingProposed(0) ---|_uL-GTPtunnelEndpoint : |_transportLayerAddress : |_gTP-TEID : ---- '10011000110000100000101000001100'B(98 C2 0A 0C ) ---

标识下行数据包是否转发

| | |

---- 0xE1A156A2 ----

|_rRC-Context : | |_HandoverPreparationInformation : | | | | | | | |_criticalExtensions : |_c1 : |_handoverPreparationInformation-r8 : |_ue-RadioAccessCapabilityInfo : | |_UE-CapabilityRAT-Container : | | |_rat-Type : ---- eutra(0) ----

RRC 上下文信息

| | | | | | | | | | | | | | | | | | | | | | | |

此处为上行 GTP 遂道信息,包括传 输层地址和 GTP 遂道终结点

|_ueCapabilityRAT-Container : |_ueEutraCap : |_UE-EUTRA-Capability : |_accessStratumRelease : |_ue-Category : ---- rel9(1) ----

标识 |UE 支持的网 |
| | | 络系统为 EUTRA | | | | | | | | | | | | | | | | | | | | | | | | | | |

标 识 UE 类 型 。 TS 36.306 定 义 了 UE 分

---- 0x3(3) ----

|_pdcp-Parameters : | |_supportedROHC-Profiles : | | | | | | | | | |_profile0x0001 : |_profile0x0002 : |_profile0x0003 : |_profile0x0004 : |_profile0x0006 : |_profile0x0101 : |_profile0x0102 : |_profile0x0103 : |_profile0x0104 :

---- FALSE(0) ---- 类。 ---- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ----

|_phyLayerParameters : | |_ue-TxAntennaSelectionSupported : | |_ue-SpecificRefSigsSupported : ---- FALSE(0) ----

| | | ue-TxAntennaSelectionSupported : 该值如果为 | | |

---- TRUE(1) ----

TURE,则表示 UE 有能力支持 TS 36.213[8.7] 中所描述的 UE 传输天线选择。FALSE 则表 示能力不支持该传输天线选择。

第 36 页 共 89 页

TD-LT 信令流程及信令解码
| | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_rf-Parameters : | |_supportedBandListEUTRA : | | | | | | | | | |_SupportedBandEUTRA : | |_bandEUTRA : | |_halfDuplex : ---- 0x26(38) ------- FALSE(0) ----

bandEUTRA:TS 36.101【Table 5.5-1】中 定义的 E-UTRA 频带。例如:38 对应 2570 MHz – 2620 MHz |
| | | | | |

|_SupportedBandEUTRA : | |_bandEUTRA : | |_halfDuplex : ---- 0x28(40) ------- FALSE(0) ----

|_SupportedBandEUTRA : |_bandEUTRA : |_halfDuplex : ---- 0x27(39) ------- FALSE(0) ----

halfDuplex:半双工标识 ,如果为 TURE,那 么该频带仅仅支持半双工操作 , 否则支持全 双工操作。

|_measParameters : | |_bandListEUTRA : | | | | | | | | | | | | | | | | | | | | | | | | |_BandInfoEUTRA : | |_interFreqBandList : | | | | | | |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : |_interFreqNeedForGaps : ---- TRUE(1) ------- TRUE(1) ------- TRUE(1) ----

| 以及在 | interFreqBandList | 当在 bandListEUTRA | | | | | 需 中所给出的 E-UTRA 频带|上进行测量时, | | | | TURE 表 | 示需要。 | 要的测量间隔。 | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |

|_BandInfoEUTRA : | |_interFreqBandList : | | | | | | |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : |_interFreqNeedForGaps : ---- TRUE(1) ------- TRUE(1) ------- TRUE(1) ----

|_BandInfoEUTRA : |_interFreqBandList : |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : |_interFreqNeedForGaps : ------- TRUE(1) ------- TRUE(1) ------- TRUE(1) ----

|_featureGroupIndicators :

'11100110000011010001100010000000'B(E6 0D 18 80 ) ---| | | | | | | | | |_interRAT-Parameters : |_nonCriticalExtension : |_phyLayerParameters-v920 : ---- (0) ----

第 37 页 共 89 页

TD-LT 信令流程及信令解码
| | | | | | | | | | |_as-Config : | |_sourceMeasConfig : | |_enhancedDualLayerTDD-r9 : ---- supported(0) ---- (0) ----

AS-config 表示完整的无线资源配置 | | 。包含 有关于源小区的 RRC 配置信息 ,在切换准备 | | 阶段 目标小区可以利用该配置信息来决定是 | | 否需要改变 RRC 配置。 | 在成功切换后或在 |
| TDD 上 | 行/下行配 提供与 MBSFN 和频内邻区 RRC 连接重建立过程中|, 也可以使用该消 | | | | | | |

|_interRAT-ParametersGERAN-v920 : |_deviceType-r9 :

---- noBenFromBatConsumpOpt(0)

|_csg-ProximityIndicationParameters-r9 : ---- (0) ---|_neighCellSI-AcquisitionParameters-r9 : ---- (0) ---|_son-Parameters-r9 : ---- (0) ----

以下为源小区的测量配置信

| | |_measObjectToAddModList : | | | |_MeasObjectToAddMod 息: | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_measObjectId : |_measObject : |_measObjectEUTRA : |_carrierFreq : ---- 0x940c(37900) ------- 0x1(1) ----

置相关的信息 息。

| |

| |

允许测量带 宽 , 此 次 mbw100 对 应 100RBs 标识所有邻区是否都 使 用 1。 Antenna Port

| | “ 00 ”表 示不是所有的邻区都有与服务 | | | | 小区相同的 MBSFN 子帧分配 ;“ 10” | | | | 表示所有邻区的 MBSFN 子帧分配是与服务小 | | | | 区相同或者是其子集 ;“ 01”表 示在所 | | | ; “11”|与服务小区 有邻区中没有 MBSFN 子帧 | | | TDD 上 | 行/下行分 相比较,在邻区中有不同的

测 量 频

|_allowedMeasBandwidth : ---- mbw100(5) ---|_presenceAntennaPort1 : |_neighCellConfig : |_offsetFreq : ---- FALSE(0) ---率

---- '01'B(40 ) ----

---- dB0(15) ----

|_cellsToAddModList : |_CellsToAddMod : |_cellIndex : |_physCellId :

表示频率偏
---- 0x63(99) 移 ------- dB0(15) ----

---- 0x1(1) ----

|_cellIndividualOffset :

| | |_reportConfigToAddModList : | | | |_ReportConfigToAddMod : | | | | | | | | | | | | |_reportConfigId : |_reportConfig : |_reportConfigEUTRA : |_triggerType : | |_event : | | | | | | |_eventId : | |_eventA3 : | | |_a3-Offset : ---- 0x0(0) ---|_reportOnLeave : ---- FALSE(0) ------- 0x1(1) ----

邻小区的物理小 区标识

邻小区偏移 配

| | |

| | |

标识触发测量报告类型为事件触发 | ,10 以及 | 对于 TDD,在邻区中,00 01 仅仅
| |

a3-Offset:表示 A3 事件所使用的偏移 。 | | | | 用于与服务小区相同的 上|行/下行分配 。 实际值=IE value * 0.5 dB
| | | | | | | | | | | | | | | | | | | |

标识触发报告的 事件

reportOnLeave:表示 cellsTriggeredList 中的

| : 触发测量报告的 | | | | timeToTrigger : 触发时间 一个小区满足离开条件时 ,UE 是否初始化 | | | | | | | | | | | | | 事件需要满足特定条件的持续时间 测量上报过程。 | |

|_hysteresis :

---- 0x0(0) ------- ms0(0) ----

|_timeToTrigger :

|_triggerQuantity : |_reportQuantity : |_maxReportCells : |_reportInterval : |_reportAmount :

---- rsrp(0) ------- sameAsTriggerQuantity(0) ------- 0x4(4) ------- ms240(1) ------- infinity(7) ----

| | Hysteresis : 该 事件 的滞后 值。 实 际值 = | | | triggerQuantity : 标识评估事件型触发报 告 | | | | | IE Value *0.5 dB | | | | | | |

的标准

| | |_measIdToAddModList :

reportQuantity : 表 示 测 量 报 告 中 包 含 的 量。测量报告中既包含 rsrp 量,也可包含 rsrq 量 第 38 页 共 89 页

TD-LT 信令流程及信令解码
| | | | | | | | | | | | | | | | | | | | |_MeasIdToAddMod : |_measId : ---- 0x1(1) ------- 0x1(1) ------- 0x1(1) ----

|_measObjectId : |_reportConfigId :

| |_sourceRadioResourceConfig : | | |_srb-ToAddModList :

| | 以下为源小区的无线资源配置 :包括 SRB | | | |_SRB-ToAddMod : | | | | 配置和专用物理信道配置 | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_srb-Identity : | | | | |_rlc-Config : | | | | | |_explicitValue : | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_am : |_ul-AM-RLC : | |_t-PollRetransmit : ---- ms45(8) ---| |_pollPDU : | |_pollByte : ---- pInfinity(7) ------- kBinfinity(14) ------- t32(7) ------- 0x1(1) ----

和 DRB 的配置、MAC 主配置,半静态

SRB1 的 相 关 配置

| |_maxRetxThreshold : |_dl-AM-RLC :

|_t-Reordering : ---- ms35(7) ---|_t-StatusProhibit : ---- ms0(0) ----

| | | | |_logicalChannelConfig : | | | | | | | | | | | | | | | | | | | | | | | | |_explicitValue : |_ul-SpecificParameters : |_priority : ---- 0x1(1) ------- infinity(7) ----

|_prioritisedBitRate :

|_bucketSizeDuration : ---- ms300(3) ---|_logicalChannelGroup : ---- 0x0(0) ----

| | | |_SRB-ToAddMod : | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_srb-Identity : |_rlc-Config : | |_explicitValue : | | | | | | | | | |_am : |_ul-AM-RLC : | |_t-PollRetransmit : ---- ms45(8) ---| |_pollPDU : | |_pollByte : ---- pInfinity(7) ------- kBinfinity(14) ------- t32(7) ------- 0x2(2) ----

SRB2 的 相 关 配置

| |_maxRetxThreshold : |_dl-AM-RLC : |_t-Reordering :

---- ms35(7) ----

|_t-StatusProhibit : ---- ms0(0) ----

|_logicalChannelConfig : |_explicitValue : |_ul-SpecificParameters :

第 39 页 共 89 页

TD-LT 信令流程及信令解码
| | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_priority : ---- 0x3(3) ------- infinity(7) ----

|_prioritisedBitRate :

|_bucketSizeDuration : ---- ms300(3) ---|_logicalChannelGroup : ---- 0x0(0) ----

| | |_drb-ToAddModList : | | | |_DRB-ToAddMod : | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_eps-BearerIdentity : |_drb-Identity : |_pdcp-Config : | |_discardTimer : | |_rlc-AM : | | |_statusReportRequired : | |_headerCompression : | |_notUsed : ---- (0) ---- TRUE(1) ------- ms1500(6) ------- 0x5(5) ----

DRB 相关配置

---- 0x1(1) ----

|_rlc-Config : | |_am : | | | | | | | | |_ul-AM-RLC : | |_t-PollRetransmit : ---- ms40(7) ---| |_pollPDU : | |_pollByte : ---- p32(3) ------- kB25(0) ------- t32(7) ----

| |_maxRetxThreshold : |_dl-AM-RLC : |_t-Reordering :

---- ms50(10) ----

|_t-StatusProhibit : ---- ms50(10) ------- 0x3(3) ----

|_logicalChannelIdentity : |_logicalChannelConfig :

|_ul-SpecificParameters : |_priority : ---- 0x9(9) ------- kBps8(1) ------- ms300(3) ------- 0x3(3) ----

|_prioritisedBitRate : |_bucketSizeDuration :

| | |

|_logicalChannelGroup :

| | |_mac-MainConfig : | | | |_explicitValue : | | | | | | | | | | | | | | | | | | | | | | | | | | | |_ul-SCH-Config : | |_maxHARQ-Tx : ---- n5(4) ------- sf10(1) ----

MAC 主配置

| |_periodicBSR-Timer : | |_retxBSR-Timer : | |_ttiBundling : |_drx-Config : | |_release : ---- (0)

---- sf320(0) ----

---- FALSE(0) ----

|_timeAlignmentTimerDedicated : |_phr-Config :

---- sf1920(3) ----

第 40 页 共 89 页

TD-LT 信令流程及信令解码
| | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_setup : | | | |_periodicPHR-Timer : |_prohibitPHR-Timer : |_dl-PathlossChange : ---- sf1000(6) ------- sf100(4) ------- dB3(1) ----

|_mac-MainConfig-v1020 : ---- (0) ----

| | |_sps-Config : | | | |_sps-ConfigDL : | | | | |_release : ---- (0)

半静态配置

| | | |_sps-ConfigUL : | | | |_release : ---- (0)

| | |_physicalConfigDedicated : | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_pdsch-ConfigDedicated : | |_p-a : ---- dB-3(2) ---|_pucch-ConfigDedicated : | |_ackNackRepetition : | | |_release : ---- (0) ---- bundling(0) ----

专用物理信道 配置

| |_tdd-AckNackFeedbackMode : |_pusch-ConfigDedicated : | |_betaOffset-ACK-Index : | |_betaOffset-RI-Index : | |_betaOffset-CQI-Index :

---- 0x9(9) ----

---- 0x5(5) ------- 0xc(12) ----

|_uplinkPowerControlDedicated : | |_p0-UE-PUSCH : ---- 0x0(0) ---| |_deltaMCS-Enabled : | |_accumulationEnabled : ---- en0(0) ------- TRUE(1) ----

| |_p0-UE-PUCCH : ---- 0x0(0) ---| |_pSRS-Offset : ---- 0x5(5) ---| |_filterCoefficient : ---- fc6(6) ----

|_tpc-PDCCH-ConfigPUCCH : | |_release : ---- (0)

|_tpc-PDCCH-ConfigPUSCH : | |_release : ---- (0)

|_cqi-ReportConfig : | |_cqi-ReportModeAperiodic : ---- rm30(3) ------- 0x0(0) ----

| |_nomPDSCH-RS-EPRE-Offset : | |_cqi-ReportPeriodic : | | | | | | |_setup :

|_cqi-PUCCH-ResourceIndex : |_cqi-pmi-ConfigIndex :

---- 0x0(0) ----

---- 0x12(18) ----

|_cqi-FormatIndicatorPeriodic : | |_widebandCQI : ---- (0) ---- TRUE(1) ----

|_simultaneousAckNackAndCQI :

第 41 页 共 89 页

TD-LT 信令流程及信令解码
| | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_soundingRS-UL-ConfigDedicated : | |_setup : | | | | | | | |_srs-Bandwidth : ---- bw2(2) ---|_srs-HoppingBandwidth : |_freqDomainPosition : |_duration : ---- hbw0(0) ----

---- 0x0(0) ----

---- TRUE(1) ------- 0xa(10) ------- 0x0(0) ----

|_srs-ConfigIndex : |_transmissionComb : |_cyclicShift :

---- cs0(0) ---- **000***

|_antennaInfo : | |_explicitValue : | | | |_transmissionMode : ---- tm2(1) ----

|_ue-TransmitAntennaSelection : |_release : ---- (0)

天 线 信 息,分析 见 rrcConnectionSetup 消息

|_schedulingRequestConfig : | |_setup : | | | |_sr-PUCCH-ResourceIndex : |_sr-ConfigIndex : ---- 0x0(0) ----

---- 0x12(18) ----

|_dsr-TransMax : ---- n64(4) ----

|_cqi-ReportConfig-v920 : ---- (0) ---|_pucch-ConfigDedicated-v1020 : ---- (0) ----

| |_sourceSecurityAlgorithmConfig : | | |_cipheringAlgorithm : ---- eea0(0) ------- eia1(1) ----

源小区中的 AS 完整性保 护算法和加密算法配置 指 出 系 统 带 宽 , n100 即 100RB,对应 20MHz 系统带

| | |_integrityProtAlgorithm :

| |_sourceUE-Identity : ---- '0001100110110010'B(19 B2 ) ---| |_sourceMasterInformationBlock : | | |_dl-Bandwidth : ---- n100(5) ---| | |_phich-Config : | | | |_phich-Duration : | | | |_phich-Resource : ---- normal(0) ------- one(2) ------- '00000000'B(00 ) ----

| | 源小区的 MIB 信息 | | | | | | | |



| | |_systemFrameNumber : | | |_spare :

---- '0000000000'B(00 00 ) ----

源小区的 SIB 1 信息 | |
| | | | | | | | | | | | | | | | | |

| |_sourceSystemInformationBlockType1 : | | |_cellAccessRelatedInfo : | | | |_plmn-IdentityList : | | | | |_PLMN-IdentityIn