当前位置:首页 >> 信息与通信 >>

TD-LTE信令流程及信令解码


TD-LT 信令流程及信令解码

TD-LTE 信令流程及信令解码

第 1 页 共 89 页

TD-LT 信令流程及信令解码

(2013.03)

1. PS 业务建立流程 : ................................................

............................................................... 4 1.1 RRC Connection Request .............................................................................................. 4 1.2 RRC Connection Setup.................................................................................................. 5 1.3 RRC Connection Setup Complete ................................................................................. 8 1.4 Initial UE Message ........................................................................................................ 9 1.5 Initial Context Setup Request ...................................................................................... 11 1.6 UE Capability Enquiry ................................................................................................ 13 1.7 UE Capability Information .......................................................................................... 14 1.8 UE Capability Info Indication ..................................................................................... 17 1.9 Security Mode Command ............................................................................................ 20 1.10 RRC Connection Reconfiguration ............................................................................. 21 1.11 Security Mode Complete ........................................................................................... 24 1.12 RRC Connection Reconfiguration Complete ............................................................ 24 1.13 Initial Context Setup Response.................................................................................. 25 1.14 UL Information Transfer............................................................................................ 27 1.15 Uplink NAS Transport ............................................................................................... 27 1.16 UE Context Release Command ................................................................................. 28 1.17 RRC Connection Release .......................................................................................... 29 1.18 UE Context Release Complete .................................................................................. 30 2. 切换 ...................................................................................................................................... 31

2.1. 基于 X2 接口的切换 ................................................................................................ 31 2.1.1. Measurement Report ....................................................................................... 33 2.1.2. Handover Request ........................................................................................... 34 2.1.3. Handover Request Acknowledge .................................................................... 47

第 2 页 共 89 页

TD-LT 信令流程及信令解码 2.1.4. RRC Connection Reconfiguration................................................................... 50 2.1.5. SN Status Transfer........................................................................................... 53 2.1.6. RRC Connection Reconfiguration Complete .................................................. 54 2.1.7. pathSwitchRequest .......................................................................................... 55 2.1.8. pathSwitchRequestAcknowledge .................................................................... 56 2.1.9. uEContextRelease ........................................................................................... 58 2.2. 基于 S1 接口的切换 ................................................................................................ 59 2.2.1. Measurement Report ....................................................................................... 60 2.2.2. Handover Required.......................................................................................... 61 2.2.3. Handover Request ........................................................................................... 64 2.2.4. Handover Request Acknowledge .................................................................... 71 2.2.5. Handover Command........................................................................................ 75 2.2.6. RRC Connection Reconfiguration................................................................... 77 2.2.7. eNB Status Transfer......................................................................................... 85 2.2.8. MME Status Transfer ...................................................................................... 85 2.2.9. RRC Connection Reconfiguration Complete .................................................. 86 2.2.10. Handover Notify ............................................................................................ 87 2.2.11. UE Context Release Command ..................................................................... 88 2.2.12. UE Context Release Complete ...................................................................... 88 2.3. eNB 内切换 ................................................................................................................ 89

本文主要就 PS 业务建立流程和 LTE 系统内切换的信令及信令解码进行重点 IE 分析,并加以标注 。所有信令为 eNB 侧跟踪的信令。

第 3 页 共 89 页

TD-LT 信令流程及信令解码

1. PS 业务建立流程:

1.1 RRC Connection Request UE 上行发送一条 RRC Connection Request 消息给 eNB,请求建立 一条 RRC 连接, 该消息携带主要 IE 有 :

-

ue-Identity :初始的 UE 标识。如果 上层提供 S-TMSI,侧该值为 S-TMSI;否 则从 0…240-1 中抽取一个随机值,设置为 ue-Identity 。

第 4 页 共 89 页

TD-LT 信令流程及信令解码 establishmentCause : 建立原因 。 该原因值有 emergency, highPriorityAccess, mt-Access, mo-Signalling, mo-Data, spare3, spare2, spare1。其中“mt”代表移动 终端,“mo”代 表移动始端。

-

信令解码如下 :
-RRC-MSG : |_msg : |_struUL-CCCH-Message : |_struUL-CCCH-Message : |_message : |_c1 : |_rrcConnectionRequest : |_criticalExtensions : |_rrcConnectionRequest-r8 : |_ue-Identity : | C3 ) ---|_establishmentCause : |_spare : 04 53 14 97 b7 8c 32
highPriorityAccess 指 的 是 AC11~AC15 UE 初始标识,此处因为 上层没有 提供 S-TMSI,所以为随机值。

|_randomValue :

----'0011000101001001011110110111100011000011'B(31 49 7B 78 ---- highPriorityAccess(1)
建 立 原 因 , 此 处

---- '0'B(00 )

1.2 RRC Connection Setup

eNB 在下行方向发送 RRCConnectionSetup 消息给 UE,包含建立 SRB1 承载和无线 资源配置信息。该消息携带主要 IE 详细见信令解码。

信令解码如下 :
-RRC-MSG : |_msg : |_struDL-CCCH-Message :

第 5 页 共 89 页

TD-LT 信令流程及信令解码
|_struDL-CCCH-Message : |_message : |_c1 : |_rrcConnectionSetup : |_rrc-TransactionIdentifier :
t-PollRetransmit : 发送端发送某个 Poll 的 AMD PDU 后,如果在该定时器超时后, 还没有收到响应,则重新触发 Poll. pollPDU : 轮询间隔 SDU 数,该参数给出 了一个触发轮询的门限值,发送了 PollSDU 个 SDU 后触发一次轮询。此处 的 pInfinity 对应为无穷多个 PDU。 pollByte : 触发每个 pollByte 字节的一个轮 询 。 此 处 kBinfinity 对 应 无 穷 多 个 Priorit:表 示逻辑信道的优先级 。Priority 数值越 kByes。 大,优先级越低。 maxRetxThreshol :限制一个 AMD PDU 的 for logical PrioritisedBitRate:Prioritized Bit Rate channel prioritization。单位 kBps。Infinity 仅仅 重传次数 ,当等于该值是 ,将向高 层上报 适用于 SRB1 和 SRB2. 不可恢复的错误 。t32 对应 32 次重传 输。 channel prioritization. bucketSizeDuration:Bucket Size Duration for logical

---- 0x1(1) ----

|_criticalExtensions : |_c1 : |_rrcConnectionSetup-r8 : |_radioResourceConfigDedicated : |_srb-ToAddModList : | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_SRB-ToAddMod : |_srb-Identity : |_rlc-Config : | | | | | | | | | | |_explicitValue : |_am : |_ul-AM-RLC : | | | | |_t-PollRetransmit : |_pollPDU : |_pollByte : ---- ms45(8) ------- pInfinity(7) ------- kBinfinity(14) ------- t32(7) ---AM RLC 模式 SRB1 上 下 行 采 用 此 处 为 建 立 SRB1

---- 0x1(1) ----

|_maxRetxThreshold : |_t-Reordering :

|_dl-AM-RLC : ---- ms35(7) ------- ms0(0) ---t-Reordering : 重排序定时器 , 用于触发 RESET PDU 的重传,

|_t-StatusProhibit : |_explicitValue : |_ul-SpecificParameters : |_priority :

|_logicalChannelConfig :

---- 0x1(1) ------- infinity(7) ------- ms300(3) ------- 0x0(0) ----

此处 ms35 表示 35ms。 t-StatusProhibit :状态 PDU 禁止 发 送 定 时 器 。 ms0 表 示 0ms。

|_prioritisedBitRate : |_bucketSizeDuration :

|_logicalChannelGroup : |_explicitValue : |_ul-SCH-Config : | | | | | |_maxHARQ-Tx : |_retxBSR-Timer : |_ttiBundling : |_release : ---- n5(4) ---|_periodicBSR-Timer :

|_mac-MainConfig :

maxHARQ-Tx:UL HARQ 的传输最大数 目。 BSR 报告定时器 : 用子帧 表 示 , sf2560 表 示 2560 个子帧。如果 retxBSR-Timer 超时并且 UE 在逻辑信道组中任意 一 个逻辑信道有可传 数据,则触发缓存状态报告 。而这样的 BSR 称为常规 BSR;如果 periodicBSR-Timer 超时, 则触发缓存状态报告 。而这样的 BSR 称为周 期 BSR。

---- infinity(14) ----

---- sf2560(3) ----

---- FALSE(0) ----

|_drx-Config : ---- (0) ---- sf1920(3) ---用于控制 UE 处在上行时钟同步的 时间长度 。

|_timeAlignmentTimerDedicated : |_phr-Config : | |_setup :

第 6 页 共 89 页

TD-LT 信令流程及信令解码
| |
功率余量报告定时器:当 UE 有传输新数据的 上 行资源 , prohibitPHR-Timer

| | |

|_periodicPHR-Timer : |_prohibitPHR-Timer : |_dl-PathlossChange : ---- (0) ----

---- sf1000(6) ------- sf100(4) ------- dB3(1) ------- (0) ----

| |

|_mac-MainConfig-v1020 :

|_sps-Config :
超时或者已 经超

|_physicalConfigDedicated : |_pdsch-ConfigDedicated : | | | | | |_p-a : ---- dB-3(2) ---UE 专用参数 表 示使用的其中 一 种 TDD ACK/NACK 反 馈 模 式 。 参数 PA , 是由高 层 提供的

时且在 上 次传输功率余量报告之后 , 路径损耗 的变化值大于 dl-PathlossChange dB。触发功 率 余 量 报 告 ( PHR ) ; periodicPHR-Timer 超 时,触发功率余量报告 。
ackNackRepetition

|_pucch-ConfigDedicated : |_ackNackRepetition : | |_release : ---- (0)

|_tdd-AckNackFeedbackMode : |_betaOffset-ACK-Index : |_betaOffset-RI-Index : |_betaOffset-CQI-Index : |_p0-UE-PUSCH :

---- bundling(0) ---bundling 或 multiplexing。

|_pusch-ConfigDedicated : ---- 0x9(9) ---重 复 , 此 处

dl-PathlossChange:PHR 报告的下行路径损耗变

:ACK/NACK

| | | | | | | | | | | | | | | | | | | | | | |

---- 0x5(5) ------- 0xc(12) ----

对于 TDD 配置 5,e-UTRAN

“release”为清除此配置以及停止使用相关资

|_uplinkPowerControlDedicated : ---- 0x0(0) ------- en0(0) ------- TRUE(1) ---|_deltaMCS-Enabled : |_accumulationEnabled : |_p0-UE-PUCCH : |_pSRS-Offset : |_filterCoefficient : |_release : |_release : ---- (0) ---- (0)



总 是 将 该 域 配 置 为 bundling。

源 。若设置为 “setup”,采用相应的接收配置 以及开始使用相关的资源 。

---- 0x0(0) ------- fc6(6) ----

---- 0x5(5) ----

|_tpc-PDCCH-ConfigPUCCH : |_tpc-PDCCH-ConfigPUSCH : |_cqi-ReportConfig : |_cqi-ReportModeAperiodic : |_cqi-ReportPeriodic : |_setup : |_cqi-PUCCH-ResourceIndex : |_cqi-pmi-ConfigIndex : | |_widebandCQI : |_cqi-FormatIndicatorPeriodic : ---- (0) ---- FALSE(0) ---型,取决于传输模式 PUCCH CQI 反 馈 类 CQI 报告模式,值 r m30

---- rm30(3) ------- 0x0(0) ---- 对应模式 3-0

|_nomPDSCH-RS-EPRE-Offset :

---- 0x0(0) ----

---- 0x12(18) ----

CQI/PMI 上报的周期 NP(子帧)和偏移值 NOFFSET,CQIR 的配置 序号 ICQI/PMI。参考 TS 36.213【tables 7.2.2-1A】 参数 Simultaneous-AN-and-CQI,FALSE 表示 ACK/NACK

|_simultaneousAckNackAndCQI : |_setup : |_srs-Bandwidth : ---- bw2(2) ---|_srs-HoppingBandwidth : |_freqDomainPosition :

|_soundingRS-UL-ConfigDedicated :

和 CQI 不能同时传输

---- hbw0(0) ----

---- 0x0(0) ----

第 7 页 共 89 页

TD-LT 信令流程及信令解码
| | | | |
UE 传 输 天 线 选 择 , Setup 或 调度请求配置信息: release。Setup 表示开环或者闭 sr-PUCCH-ResourceIndex:sr-PUCCH 资源 环。 索引 sr-ConfigIndex:SR 配置索引参数 ISR

|_duration :

---- TRUE(1) ------- 0xa(10) ------- 0x0(0) ----

|_srs-ConfigIndex : |_transmissionComb : |_cyclicShift : |_explicitValue : |_transmissionMode : |_release : |_setup :

---- cs0(0) ----

|_antennaInfo : | | | ---- tm2(1) ---标识 UE 所使用的传输模式,tm2

|_ue-TransmitAntennaSelection : ---- (0) ---对应传输模式 2

|_schedulingRequestConfig : |_sr-PUCCH-ResourceIndex : |_sr-ConfigIndex : |_dsr-TransMax : ---- 0x0(0) ----

---- 0x3(3) ------- n64(4) ---03 14

03 00

68 01

13 c0

98

08

fd

ce

01

83 cc

b1 00

fa 01

73 23

1f 00

44 81

0a 40

00 1f 92 b9 86 14 c6 dsr-TransMax :SRfa 传输最大次数 ,当超过
最 大 次 数 时 , 通 知 RRC 释 放

1.3 RRC Connection Setup Complete UE 完成 SRB1 承载和无线资源的配置 , 向 eNB 发送 RRC Connection Setup

PUCCH/SRS , 发 起 一 次 随 机 接 入 过 程。

Complete 消息,包含 NAS 层 Attach Request 信息。携带主要 IE 有 : selectedPLMN-Identity :表示 UE 从 SIB1 所包含的 plmn-IdentyList 中挑选出来的 PLMN 识别号。如果从 SIB1 所包含的 plmn-IdentyList 中挑选出来的是第一个 PLMN 识别号,那么设置该值为 1,如果挑选出来的是第二个 PLMN 识别号, 则设置为 2,诸如此类等等。 registeredMME :UE 所注册的 MME 的 GUMMEI,由上层提供。

-

信令解码如下 :
-RRC-MSG : |_msg : |_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message :

第 8 页 共 89 页

TD-LT 信令流程及信令解码
|_c1 : |_rrcConnectionSetupComplete : |_rrc-TransactionIdentifier : |_criticalExtensions : |_c1 : |_rrcConnectionSetupComplete-r8 : |_selectedPLMN-Identity : |_registeredMME : | | |_mmegi : |_mmec : ---- 0x1(1) ---为 1,表示所选择的为第一个 所选择的 PLMN 识别号。此处值 ---- 0x1(1) ---UE 从 SIB1 中的 plmn-IdentyList 中

PLMN ---- '1000011101010101'B(87 55 ) ---- 1000011101010101 ----

---- '00000010'B(02 ) ---- 00000010

|_dedicatedInfoNAS : 0830600000000000A005264F0800003 ---02 0b 00 10 52 22 f6 00 81 64 20 64 1d 06 f0 87 f0 02 00 80 55 80 01 00 00 02 87 d0 00 03 3f 55 11 00 17 02 27 83 a5 c0 17 06 ad b3 80 00 87 00 80 00 fc 3a 21 00 11 04 10 00

0x17A5AD87FC110741110BF664F080875502C0B3003A04E0E00000001D0201D0112717808021100101001081060000000 07 e0 01 00 41 e0 01 0a 11 00 00 00

UE 所 注 册 的 MME 的 GUMMEI,包含 MMEGI 和 MMEC。

1.4 Initial UE Message eNB 选择 MME,向 MME 发送 INITIAL UE MESSAGE 消息 ,包含 NAS 层 Attach request 消息。该消息携带主要 IE 有:

-

eNB-UE-S1AP-ID: UE 在 eNB 侧 S1 接口上的唯一标识,由 eNB 分配。

-

tAI:Tracking Area Identity,用来标识 一个跟踪区(TA)。

-

eUTRAN-CGI:E-UTRAN Cell Global Identifier,亦简称为 ECGI,小区全球唯 一标识。

-

rRC-Establishment-Cause:RRC 建立原因。

第 9 页 共 89 页

TD-LT 信令流程及信令解码 信令解码如下 :
-S1ap-Msg : |_initiatingMessage : |_procedureCode : ---- 0xc(12) ---|_criticality : |_value : |_initialUEMessage : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0x8(8) ---| |_criticality : | |_value : | |_eNB-UE-S1AP-ID : ---- 0x133(307) ------- reject(0) ------- ignore(1) ----

|_SEQUENCE : | |_id : ---- 0x1a(26) ---| |_criticality : | |_value : | | | | |_nAS-PDU : |_NAS-MESSAGE : |_security-protected-NAS-message : |_protected-nas : ------- reject(0) ----

eNB-UE-S1AP-ID,在 eNB S1 接口上标识一个 UE

0xA5AD87FC110741110BF664F080875502C0B3003A04E0E00000001D0201D011271780802110010100108106000000008306000000000 00A005264F080000300 ---|_SEQUENCE : | |_id : ---- 0x43(67) ---- 0000000001000011 | |_criticality : | |_value : | | | |_tAI : |_pLMNidentity : |_tAC : ---- 0x64F080 ------- reject(0) ----

---- 0x0003 ----

TAI , 包 含 PLMNID 和 TAC 。 标 识 所 在 的 TA。

|_SEQUENCE : | |_id : ---- 0x64(100) ---| |_criticality : | |_value : | | | |_eUTRAN-CGI : |_pLMNidentity : |_cell-ID : ---- 0x64F080 ------- ignore(1) ----

ECGI







---- '0000100111000101001000000001'B(09 C5 20 10 ) ----

|_SEQUENCE : |_id : ---- 0x86(134) ---|_criticality : ---- ignore(1) ----

PLMNID 和 cell-ID, 标 识 所 在 的 小 区。 第 10 页 共 89 页

TD-LT 信令流程及信令解码
|_value : |_rRC-Establishment-Cause : ---- highPriorityAccess(1) ----

与 RRCConnectionRequest 消息 所携带的原因值一致

00 0c 40 69 00 00 05 00 08 00 03 40 01 33 00 1a 00 40 3f 17 a5 ad 87 fc 11 07 41 11 0b e0 f6 64 f0

80 87 55 02 c0 b3 00 3a 04

e0 00 00 00 1d 02

01 d0 11 27 17 80 80 21 10 01 01 00 10 81 06 00 00 00 00 83 06 00 00 00 00 00 0a 00 52 64 00 03 00 43 00 06 00 64 00 64 f0 80 09 c5 20 10 f0 80

f0 80 00 03 00 64 40 08 00 86 40 01 10

1.5 Initial Context Setup Request MME 向 eNB 发送 initialContextSetupRequest 消息,请求建立初始的 UE 上下文, 包含 E-RAB 上下文 、安全密钥、切换限制列表、UE 无线性能以及 UE 安全性 能等等。

信令解码如下 :
-S1ap-Msg : |_initiatingMessage : |_procedureCode : ---- 0x9(9) ---|_criticality : |_value : |_initialContextSetupRequest : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0x0(0) ---| |_criticality : | |_value : | |_mME-UE-S1AP-ID : ---- reject(0) ------- reject(0) ----

在 MME 的 S1 接口

上标识该 ---- 0x2c01ec3(46145219) ----UE

|_SEQUENCE : | |_id : ---- 0x8(8) ---| |_criticality : ---- reject(0) ---| |_value : | |_eNB-UE-S1AP-ID :

与 initialUEMessage

---- 0x133(307) ----

消息一致

第 11 页 共 89 页

TD-LT 信令流程及信令解码
|_SEQUENCE : | |_id : ---- 0x42(66) ---| |_criticality : | |_value : | | | |_uEAggregateMaximumBitrate : |_uEaggregateMaximumBitRateDL : |_uEaggregateMaximumBitRateUL : ---- 0x5f5e100(100000000) ---uEAggregateMaximumBitrateUL ,并且它们都等于 0 时,eNB 将认 ---- 0x5f5e100(100000000) ------- reject(0) ----

UE



non-GBR

承 载 速 率 。 当

eNB

同 时 收 到 和

uEAggregateMaximumBitrateDL

|_SEQUENCE : | |_id : ---- 0x18(24) ---| |_criticality : | |_value : | | | | | | |_e-RABToBeSetupListCtxtSUReq : |_SEQUENCE : |_id : ---- 0x34(52) ------- reject(0) ------- reject(0) ----

为是逻辑错误。

请求建立承载信息

|_criticality : |_value :

|_e-RABToBeSetupItemCtxtSUReq : |_e-RAB-ID : ---- 0x5(5) ----

标识所请求建立 的 e-RAB 标识所使用 QoS 类型

分配资源的优先级配置 (包括
| | |

|

|_e-RABlevelQoSParameters : | |_qCI : ---- 0x6(6) ----

优先级和抢占指示器 ):

| |_allocationRetentionPriority : | | | |_priorityLevel : ---- highest(1) ----

| priorityLevel :此处为最高优先级, | 如果配置为“no priority”,则不考 虑下面两个参考的配置。 |

|_pre-emptionCapability :

---- may-trigger-pre-emption(1) ------- pre-emptable(1) ----

|_pre-emptionVulnerability :

传输层地址

pre-emptionCapability : 此 处 |为 " | may-trigger-pre-emption", 表示分配 可触发抢占过程。 |

|_transportLayerAddress : |_gTP-TEID : |_nAS-PDU : |_NAS-MESSAGE :

---- '10011000110000100000101000001110'B(98 C2 0A 0E ) ----

---- 0xB0F80C6E ----

| pre-emptionVulnerability :此处设置 | 应 为"pre-emptable",表示该 E-RAB 该包含在抢占过程中。 |

GTP 遂道终结点 ,此处指的是上行 GTP 遂道终结点
----

|_security-protected-and-ciphered-NAS-message : |_protected-nas :

0x0791CCB407CC4B4F76084ADD73DB4301F6B6709532A63E05AB9035E84862FC021E5A493E5A5A296D7E69B053D0B8CC92A7E7 569D948D2A43E20ADE80B1A103E5C21302E8520C6C3D826AFA58FD2BBD47B61C488976F4345EC99F7A9CB8564E140543C28DE CD7B908ABEC228D3B07E096FF7B00 ---|_SEQUENCE : | |_id : ---- 0x6b(107) ---| |_criticality : | |_value : | | | |_uESecurityCapabilities : |_encryptionAlgorithms : ---- reject(0) ----

UE 的安全性能:包括加密 算法和完全性保护算法
---- '1100000000000000'B(C0 00 ) ------- '1100000000000000'B(C0 00 ) ----

|_integrityProtectionAlgorithms :

|_SEQUENCE : | |_id : ---- 0x49(73) ---- 0000000001001001

第 12 页 共 89 页

TD-LT 信令流程及信令解码
| |_criticality : | |_value : | |_securityKey : ------- reject(0) ----

安全密钥

'00001011101010010111101001111111111001101100110101000101101100101111000011101010101110100010101001010000100001010 101000000100001100000000111011100001001111011000111001111110001110100011101000100001100100001111010111000111000000 11001100000000100010101001100'B(0B A9 7A 7F E6 CD 45 B2 F0 EA BA 2A 50 85 50 21 80 77 09 EC 73 F1 D1 D1 0C 87 AE 38 19 80 45 4C ) ---|_SEQUENCE : | |_id : ---- 0x19(25) ---| |_criticality : | |_value : | |_traceActivation : |_e-UTRAN-Trace-ID : |_interfacesToTrace : |_traceDepth : ---- 0x64F0800050410000 ------- '11100000'B(E0 ) ------- ignore(1) ----

比特中每 一 位代 表一 个 eNB 接口 第 一 个比特 =S1-MME , 第二个比特 =X2 , 第三个比特 =Uu 其它比特保留以备以后使用.. 值 “1” 表示 ‘ 应

跟踪激活 跟 踪 深 度 ,

| | |

---- maximum(2) ----

(TS32.422[5.3])

|

|_traceCollectionEntityIPAddress :

---- '00000000000000000000000000000000'B(00 00 00 00 ) ----

|_SEQUENCE : |_id : ---- 0x29(41) ---|_criticality : |_value : |_handoverRestrictionList : |_servingPLMN : ---- 0x64F080 ------- ignore(1) ----

该被跟踪 ’ 值 “ 0 ”表 示 ‘ 不应该被 跟踪’

切换限制列表

00 09 00 80 f7 00 00

08 00 00 00 05 c0 02 c0 1e f5 e1

c3 00 08 00 03 40 01 33 00 42 00 0a 18 05 00 60 05 f5 e1 00 00 18

00 80 88 00 00 34 00 80

82 45 00 06 07 0f 80 98 c2 0a 0e b0 f8 0c 6e 73 27 07 91 cc b4 07 cc 4b 4f 76 08 4a dd 73 db 43 a6 3e 05 ab 90 35 e8 48 62 fc cc

01 f6 b6 70 95 32

02 1e 5a 49 3e 5a 5a 29 92 a7 e5

6d 7e 69 b0 53 d0 b8 e2 0a de 80 b1

e7 56 9d 94 8d 2a 43 e8 52 0c 6c

a1 03

c2 13 02

3d 82 6a

fa 58 fd 2b bd

47 b6 1c 48 89 76 f4 34 14 05 43 c2 8d

5e c9 9f 7a 9c b8 56 4e 07 e0

ec d7 b9 08 ab ec 22 8d 3b

96 ff 7b 00 6b 00 05 18 00 0c 00 00 00 49 00 20 0b a9 7a 7f 80 77 09 e6 cd 45 b2 f0 ea ba 2a 50 85 50 21 45 4c f8

ec 73 f1 d1 d1

0c 87 ae 38 19 80

00 19 40 10 00 64

f0 80 00 50 41 00 00

e0 20

00 00 00 00 00 29 40 04 00 64 f0 80

1.6 UE Capability Enquiry

第 13 页 共 89 页

TD-LT 信令流程及信令解码 eNB 发送 ueCapabilityEnquiry 消息给 UE,请求传输 UE 的无线接入性能。

信令解码如下 :
-RRC-MSG : |_msg : |_struDL-DCCH-Message : |_struDL-DCCH-Message : |_message : |_c1 : |_ueCapabilityEnquiry : |_rrc-TransactionIdentifier : |_criticalExtensions : |_c1 : |_ueCapabilityEnquiry-r8 : |_ue-CapabilityRequest : |_RAT-Type : |_RAT-Type : |_RAT-Type : |_RAT-Type : |_RAT-Type : ---- eutra(0) ------- utra(1) ------- geran-cs(2) ------- 0x1(1) ----

UE-CapabilityRequest 表示为 RAT 列表,要求 UE 传输该 UE 的无线接入性能 ,即 EUTRA,例如 UTRA , GERAN CDMA2000。 -CS , GERAN-PS ,

---- geran-ps(3) ------- cdma2000-1XRTT(4) ----

01 3a 10 04 8d 00

1.7 UE Capability Information eNB 接收到 INITIAL CONTEXT SETUP REQUEST 消息,如果不包含 UE 能力信 息,则 eNB 向 UE 发送 UECapabilityEnquiry 消息,查询 UE 能力 ;携带主要 IE 有:

rat-Type : RAT 类型。

信令解码如下 :
-RRC-MSG :

第 14 页 共 89 页

TD-LT 信令流程及信令解码
|_msg : |_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 : |_ueCapabilityInformation : |_rrc-TransactionIdentifier : |_criticalExtensions : |_c1 : |_ueCapabilityInformation-r8 : |_ue-CapabilityRAT-ContainerList : |_UE-CapabilityRAT-Container : |_rat-Type : ---- eutra(0) ---GERAN CS 域 |_ueCapabilityRAT-Container : |_ueEutraCap : |_UE-EUTRA-Capability : ue-CapabilitiesRAT-Container 内 包 含 以下是 e-UTRA 的能力信息 |_accessStratumRelease : ---- rel8(0) ---GERAN CS 的 UE 无线接入能力 ,并且其 |_ue-Category : ---- 0x3(3) ---|_pdcp-Parameters : | | | | | | | | UE 支持的并发激活 ROHC 上下文的最大 数量。CS2 表示 2 个(上下文 session) ue-TxAntennaSelectionSupported : 该 值 如 果 为 TURE , 则 表 示 UE 有 能 力 支 持 TS 36.213[8.7] 中 所 描 述 的 UE 传 输 天 线 选 择 。 FALSE 则 表示能力不支持该传输天 线选择。 | | | | | | | | | | | | | | | | | | | | | | rat-Type 设 置 为 “ geran-cs ”; 其 他 |_supportedROHC-Profiles : |_profile0x0001 : |_profile0x0002 : |_profile0x0003 : |_profile0x0004 : |_profile0x0006 : |_profile0x0101 : |_profile0x0102 : |_profile0x0103 : |_profile0x0104 : ---- FALSE(0) ---一样 。 ---- 网络也 FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- cs2(0) ---如 果 该 ue-CapabilityRequest 包 含 ---- 0x1(1) ---标识 UE 所支持的网络能力 ,此处为 UE 支 持 EUTRA 网络。

“ geran-cs ” , 并 且 如 果 UE 支 持 , 那 么 在

TS 36.306 定义的 UE 分类。取值范围 为 1~8,此处为类型 3.

|_maxNumberROHC-ContextSessions : |_ue-TxAntennaSelectionSupported : |_ue-SpecificRefSigsSupported : |_supportedBandListEUTRA : |_SupportedBandEUTRA : | | | | |_bandEUTRA : |_halfDuplex : |_bandEUTRA : |_halfDuplex :

|_phyLayerParameters : ---- FALSE(0) ------- TRUE(1) ----

|_rf-Parameters :

---- 0x14(20) ------- FALSE(0) ------- 0x26(38) ------- TRUE(1) ----

|_SupportedBandEUTRA :

bandEUTRA:TS 36.101【Table 5.5-1】 ue-SpecificRefSigsSupported : 标 识是否 支 持 中定义的 E-UTRA 频带。例如:38 对应 UE 特定参考信号。该信号在天线端口 5 2570 MHz – 2620 MHz halfDuplex : 半双工标识 , 如果为 TURE , 上传输。 那么该频带仅仅支持半双工操作 , 否则支

|_SupportedBandEUTRA :

第 15 页 共 89 页

TD-LT 信令流程及信令解码
| | | | | | | | | | | | | | interFreqNeedForGaps : 表 示 当 在 bandListEUTRA 以及在 interFreqBandList 中 所给出的 E-UTRA 频带 上进行测量时 ,是 否需要测量间隔。TRUE 表示需要测量间 隔。 | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_bandEUTRA : |_halfDuplex : |_bandEUTRA : |_halfDuplex : |_bandEUTRA : |_halfDuplex : |_bandListEUTRA : |_BandInfoEUTRA : | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_interFreqBandList : |_InterFreqBandInfo : | | |_interFreqNeedForGaps : |_interFreqNeedForGaps : |_interFreqNeedForGaps : |_interFreqBandList : |_InterFreqBandInfo : | | |_interFreqNeedForGaps : |_interFreqNeedForGaps : |_interFreqNeedForGaps : |_interFreqBandList : |_InterFreqBandInfo : | | |_interFreqNeedForGaps : |_interFreqNeedForGaps : |_interFreqNeedForGaps : |_interFreqBandList : |_InterFreqBandInfo : | | |_interFreqNeedForGaps : |_interFreqNeedForGaps : |_interFreqNeedForGaps : ---- TRUE(1) ------- TRUE(1) ------- TRUE(1) ---|_InterFreqBandInfo : |_InterFreqBandInfo : ---- TRUE(1) ------- TRUE(1) ------- TRUE(1) ---|_InterFreqBandInfo : |_InterFreqBandInfo : ---- TRUE(1) ------- TRUE(1) ------- TRUE(1) ---|_InterFreqBandInfo : |_InterFreqBandInfo : ---- TRUE(1) ------- TRUE(1) ------- TRUE(1) ---|_InterFreqBandInfo : |_InterFreqBandInfo : ---- 0x28(40) ------- TRUE(1) ------- 0x29(41) ------- TRUE(1) ------- 0x7(7) ------- FALSE(0) ----

|_SupportedBandEUTRA :

|_SupportedBandEUTRA :

|_measParameters :

|_BandInfoEUTRA :

|_BandInfoEUTRA :

|_BandInfoEUTRA :

第 16 页 共 89 页

TD-LT 信令流程及信令解码
| | | | | | | | '11100110000011010001100010000000'B(E6 0D 18 80 ) ---|_interRAT-Parameters : 02 82 3a e0 01 b8 01 2f 58 cc 12 1a 00 31 04 00 44 00 d2 00 e7 d1 18 20 2e 0b ---- (0) ---|_BandInfoEUTRA : |_interFreqBandList : |_InterFreqBandInfo : | | |_interFreqNeedForGaps : |_interFreqNeedForGaps : |_interFreqNeedForGaps : ------- TRUE(1) ------- TRUE(1) ------- TRUE(1) ---|_InterFreqBandInfo : |_InterFreqBandInfo :

|_featureGroupIndicators :

1.8 UE Capability Info Indication eNB 向 MME 发送 uECapabilityInfoIndication ,更新 MME 的 UE 能力信息。分 析同 ueCapabilityInformation。

信令解码如下 :
-S1ap-Msg : |_initiatingMessage : |_procedureCode : ---- 0x16(22) ---|_criticality : |_value : |_uECapabilityInfoIndication : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0x0(0) ---| |_criticality : | |_value : | |_mME-UE-S1AP-ID : ---- 0x2c01ec3(46145219) ------- reject(0) ------- ignore(1) ----

|_SEQUENCE : | |_id : ---- 0x8(8) ---| |_criticality : | |_value : ---- reject(0) ----

第 17 页 共 89 页

TD-LT 信令流程及信令解码
| |_eNB-UE-S1AP-ID : ---- 0x133(307) ----

|_SEQUENCE : |_id : ---- 0x4a(74) ---|_criticality : |_value : |_uERadioCapability : |_UERadioAccessCapabilityInformation : |_criticalExtensions : |_c1 : |_ueRadioAccessCapabilityInformation-r8 : |_ue-RadioAccessCapabilityInfo : |_UECapabilityInformation : |_rrc-TransactionIdentifier : |_criticalExtensions : |_c1 : |_ueCapabilityInformation-r8 : |_ue-CapabilityRAT-ContainerList : |_UE-CapabilityRAT-Container : ---- 0x1(1) ------- ignore(1) ----

标识 UE 所支持的网络能力 ,此处为 UE 支持 EUTRA 网络。

|_rat-Type :

---- eutra(0) ----

|_ueCapabilityRAT-Container : |_ueEutraCap : |_UE-EUTRA-Capability : |_accessStratumRelease : ---- rel8(0) ----

TS 36.306 定义的 UE 分类。

|_ue-Category :

---- 0x3(3) ----

|_pdcp-Parameters : | |_supportedROHC-Profiles : | | |_profile0x0001 : | | |_profile0x0002 : | | |_profile0x0003 : | | |_profile0x0004 : ---- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- cs2(0)

UE 支持的并发激活 ROHC 上下文的最大 数量。CS2 表示 2 个(上下文 session) ue-TxAntennaSelectionSupported :该值如果为 TURE,则表示 UE 有能力支持 TS 36.213[8.7] 中所描述的 UE 传输天线选择。 FALSE 则 表 示 能 力 不 支 持 该 传 输 天 线 选 择。 ue-SpecificRefSigsSupported : 标 识 是 否 支 持 UE 特定参考信号。TRUE 表示支持。 bandEUTRA:TS 36.101【Table 5.5-1】

| | |_profile0x0006 : | | |_profile0x0101 : | | |_profile0x0102 : | | |_profile0x0103 : | | |_profile0x0104 :

| |_maxNumberROHC-ContextSessions : |_phyLayerParameters : | |_ue-TxAntennaSelectionSupported : | |_ue-SpecificRefSigsSupported : |_rf-Parameters : | |_supportedBandListEUTRA : | |_SupportedBandEUTRA :

---- FALSE(0)

---- TRUE(1) ----

第 18 页 共 89 页

TD-LT 信令流程及信令解码
| | | | | | | | | | | | | | | |_bandEUTRA : | |_halfDuplex : ---- 0x14(20) ------- FALSE(0) ----

|_SupportedBandEUTRA : | |_bandEUTRA : | |_halfDuplex : ---- 0x26(38) ------- TRUE(1) ----

|_SupportedBandEUTRA : | |_bandEUTRA : | |_halfDuplex : ---- 0x28(40) ------- TRUE(1) ----

|_SupportedBandEUTRA : | |_bandEUTRA : | |_halfDuplex : ---- 0x29(41) ------- TRUE(1) ----

|_SupportedBandEUTRA : |_bandEUTRA : |_halfDuplex : ---- 0x7(7) ------- FALSE(0) ----

|_measParameters : | |_bandListEUTRA : | | | | | |_BandInfoEUTRA : | |_interFreqBandList : | | | | | | |_InterFreqBandInfo : | |_interFreqNeedForGaps : ---- TRUE(1) |_InterFreqBandInfo : | |_interFreqNeedForGaps : ---- TRUE(1) |_InterFreqBandInfo : |_interFreqNeedForGaps : ---- TRUE(1)

interFreqNeedForGaps : 表 示 当 在 bandListEUTRA 以及在 interFreqBandList 中 所给出的 E-UTRA 频带 上进行测量时 ,是 否需要测量间隔。TRUE 表示需要测量间 隔。

| | | | | | | | | | | | | | | | | | | | |

|_BandInfoEUTRA : | |_interFreqBandList : | | | | | | |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : |_interFreqNeedForGaps : ---- TRUE(1) ---- TRUE(1) ---- TRUE(1)

|_BandInfoEUTRA : | |_interFreqBandList : | | | | | | |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : |_interFreqNeedForGaps : ---- TRUE(1) ---- TRUE(1) ---- TRUE(1)

|_BandInfoEUTRA : | |_interFreqBandList :

第 19 页 共 89 页

TD-LT 信令流程及信令解码
| | | | | | | | | | | | | | | | | | | | |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : |_interFreqNeedForGaps : ---- TRUE(1) ---- TRUE(1) ---- TRUE(1)

|_BandInfoEUTRA : |_interFreqBandList : |_InterFreqBandInfo : | |_interFreqNeedForGaps : ---- TRUE(1) |_InterFreqBandInfo : | |_interFreqNeedForGaps : ---- TRUE(1) |_InterFreqBandInfo : |_interFreqNeedForGaps : ---- TRUE(1)

|_featureGroupIndicators : ---'11100110000011010001100010000000'B(E6 0D 18 80 ) ---|_interRAT-Parameters : ---- (0) ----

00 16 40 32 00 00 03 00 00 00 05 c0 02 c0 1e c3 00 08 00 03 40 01 33 00 4a 40 1b 1a 00 c2 01 01 58 12 00 04 44 d2 cc 1a 31 00 00 00 e7 d1 18 20 2e 0b 82 e0 b8 2f

1.9 Security Mode Command eNB 向 UE 发送 securityModeCommand 消息 ,目的是在 RRC 连接建立上激活 AS 安全。 主要 IE 有:

-

cipheringAlgorithm :指明 SRB 和 DRB 使用的加密算法,在 TS 33.401(5.1.3.2 节 ) 有 描 述 。 取 值 为 { eea0, eea1, eea2, spare5, spare4, spare3, spare2, spare1, ...};

-

integrityProtAlgorithm : 指 明 SRB 使 用 的 完 整 性 保 护 算 法 , 在 TS 33.401

第 20 页 共 89 页

TD-LT 信令流程及信令解码 (5.1.4.2 节)中有描述 。取值为{eia0-v920, eia1, eia2, spare5, spare4, spare3, spare2, spare1, ...} 信令解码如下 :
-RRC-MSG : |_msg : |_struDL-DCCH-Message : |_struDL-DCCH-Message : |_message : |_c1 : |_securityModeCommand : |_rrc-TransactionIdentifier : |_criticalExtensions : |_c1 : |_securityModeCommand-r8 : |_securityConfigSMC : |_securityAlgorithmConfig : |_cipheringAlgorithm : 的是---eea0. ---- eea0(0) ---- spare1(7) ---|_integrityProtAlgorithm : 01 32 00 70 加密算法 , 当前采用 ---- 0x1(1) ----

完整性保护算法

1.10 RRC Connection Reconfiguration eNB 向 UE 发送 rrcConnectionReconfiguration 消息,要求 UE 进行相关无线资源重 配,这里主要是为了建立 SRB2 与 DRB。分析见 rrcConnectionSetup 消息

信令解码如下 :
-RRC-MSG : |_msg : |_struDL-DCCH-Message : |_struDL-DCCH-Message : |_message :

第 21 页 共 89 页

TD-LT 信令流程及信令解码
|_c1 : |_rrcConnectionReconfiguration : |_rrc-TransactionIdentifier : |_criticalExtensions : |_c1 : |_rrcConnectionReconfiguration-r8 : |_dedicatedInfoNASList : | |_DedicatedInfoNAS : ---0x270791CCB407CC4B4F76084ADD73DB4301F6B6709532A63E05AB9035E84862FC021E5A493E5A5A296D7E69B05 3D0B8CC92A7E7569D948D2A43E20ADE80B1A103E5C21302E8520C6C3D826AFA58FD2BBD47B61C488976F4345EC 99F7A9CB8564E140543C28DECD7B908ABEC228D3B07E096FF7B(00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ) ---|_radioResourceConfigDedicated : |_srb-ToAddModList : | | | |
SRB2 的 RLC 配置

---- 0x1(1) ----

|_SRB-ToAddMod : |_srb-Identity : |_rlc-Config : | | | | | | | | | | |_explicitValue : |_am : |_ul-AM-RLC : | | | | |_t-PollRetransmit : |_pollPDU : |_pollByte : ---- ms45(8) ------- pInfinity(7) ------- kBinfinity(14) ------- t32(7) ---分析同 SRB1

---- 0x2(2) ----

标识所建立的为 SRB2 ,以下

| | | | | | | | | | | | | | | | |

|_maxRetxThreshold : |_t-Reordering :

|_dl-AM-RLC : ---- ms35(7) ------- ms0(0) ---|_t-StatusProhibit : |_explicitValue : |_ul-SpecificParameters : |_priority : ---- 0x3(3) ------- infinity(7) ------- ms300(3) ------- 0x0(0) ---|_prioritisedBitRate : |_bucketSizeDuration : |_logicalChannelGroup :

|_logicalChannelConfig :

SRB2 的逻辑信道配置

|_drb-ToAddModList : |_DRB-ToAddMod : |_eps-BearerIdentity : |_drb-Identity : |_pdcp-Config : | | | |_discardTimer : |_rlc-AM : | |_statusReportRequired : ---- TRUE(1) ---丢弃定时器 , 当超时 , 丢弃与之

此处为建立 DRB

| | | | | |

---- 0x5(5) ----

---- 0x1(1) ---EPS 承载标识

DRB 标识

---- ms1500(6) ----

相对应的 PDCP PDU/SDU

第 22 页 共 89 页

TD-LT 信令流程及信令解码
|
表示重建立 PDCP 实体时,UE 是 否要发送一个 PDCP 状态报 告。此处为 TURE,表示需 DRB 的 RLC 配置,分析同 SRB1 要。

| | | | | | | | | | |

|_headerCompression : |_notUsed : |_am : |_ul-AM-RLC : | | | | |_t-PollRetransmit : |_pollPDU : |_pollByte : ---- ms40(7) ------- p32(3) ------- kB25(0) ------- t32(7) ------- (0)
NoUsed 表示不使用头压缩

| | | | | | | | | | | | | | | | | |

|_rlc-Config :

|_maxRetxThreshold : |_t-Reordering :

|_dl-AM-RLC : ---- ms50(10) ------- ms50(10) ------- 0x3(3) ---|_t-StatusProhibit :

|_logicalChannelIdentity : |_logicalChannelConfig :

DRB 的 逻 辑 信道 配 置 , 分 析同 SRB1

|_ul-SpecificParameters : |_priority : ---- 0x9(9) ------- kBps8(1) ------- ms300(3) ------- 0x3(3) ---|_prioritisedBitRate : |_bucketSizeDuration : |_logicalChannelGroup : |_explicitValue : |_ul-SCH-Config : | | | |_periodicBSR-Timer : |_retxBSR-Timer : |_ttiBundling : ---- sf10(1) ------- sf320(0) ------- sf1920(3) ----

MAC 主配置,分析见

|_mac-MainConfig : | | | | | |

RRConnectionSetup 消息

---- FALSE(0) ----

|_timeAlignmentTimerDedicated : |_cqi-ReportConfig : | |_cqi-ReportModeAperiodic : |_cqi-ReportPeriodic : |_setup :

物理信道配置,分析见

|_physicalConfigDedicated : ---- rm30(3) ------- 0x0(0) ----

RRConnectionSetup 消息

| | | | | | | |

|_nomPDSCH-RS-EPRE-Offset :

|_cqi-PUCCH-ResourceIndex : |_cqi-pmi-ConfigIndex : | |_widebandCQI : |_cqi-FormatIndicatorPeriodic : ---- (0)

---- 0x0(0) ----

---- 0x12(18) ----

|_simultaneousAckNackAndCQI : |_setup : |_sr-PUCCH-ResourceIndex : |_sr-ConfigIndex : |_dsr-TransMax :

---- TRUE(1) ----

|_schedulingRequestConfig : ---- 0x0(0) ----

---- 0x12(18) ---- 00010010 ---- n64(4) ----

第 23 页 共 89 页

TD-LT 信令流程及信令解码

01 56 af 82 f4 d2 d4 14 ea 98

22 eb 42 9e 05 c7 e5 69 06 00

06 9e 43 85 8d e9 c2 d8 d0 12

03 da 17 c6 08 5d b2 3f 1d 80

99 18 e0 64 1f ea 70 04 87

38 0f 10 95 2e 3d a0 b7 51

3c b5 f2 3f 10 b0 2a fb 41

8e b3 d2 3a 98 e2 1e db c0

65 84 49 b4 17 44 14 53 bc

a0 a9 f2 ec 42 4b 6f 81 88

3e 95 d2 a4 90 b7 66 1f 83

62 31 d1 69 63 a1 bd b9 01

5a f0 4b 52 61 a2 c8 c0 3b

7b 2d 6b 1f ec f6 45 32 30

b0 5c f3 10 13 4c 5f 76 00

42 81 4d 56 57 fb 61 03 04

1.11 Security Mode Complete 信令解码如下 :
-RRC-MSG : |_msg : |_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 : |_securityModeComplete : |_rrc-TransactionIdentifier : |_criticalExtensions : |_securityModeComplete-r8 : 02 2a 00 ---- (0) ------- 0x1(1) ----

1.12 RRC Connection Reconfiguration Complete SRB2 建立完成后,UE 给 eNB 发送 rrcConnectionReconfigurationComplete 消息。

信令解码如下 :

-RRC-MSG : |_msg : |_struUL-DCCH-Message :

第 24 页 共 89 页

TD-LT 信令流程及信令解码
|_struUL-DCCH-Message : |_message : |_c1 : |_rrcConnectionReconfigurationComplete : |_rrc-TransactionIdentifier : ---- 0x1(1) ---|_criticalExtensions : |_rrcConnectionReconfigurationComplete-r8 : 02 12 00

---- (0) ----

1.13 Initial Context Setup Response eNB 向 MME 发送 initialContextSetupResponse 消息,向 MME 上报 UE 安全过程的 成功建立以及所有请求的 E-RAB 结果,如下所示 :

- 如果 E-RAB 建立成功,那么 E-RAB 列 表包含在 E-RAB Setup List IE 中 ;

- 如果 E-RAB 建立失败,那么 E-RAB 列表包含在 E-RAB Failed to Setup List IE 中。

该消息携带的主要 IE 有:

-

mME-UE-S1AP-ID : UE 在 MME 侧 S1 接口上的唯一标识,由 MME 分配。

-

eNB-UE-S1AP-ID : UE 在 eNB 侧 S1 接口上的唯一标识,由 eNB 分配。

-

transportLayerAddress : 传输层地址。

第 25 页 共 89 页

TD-LT 信令流程及信令解码 gTP-TEID : GTP 遂道终结点。

-

信令解码如下 :
-S1ap-Msg : |_successfulOutcome : |_procedureCode : |_criticality : |_value : |_initialContextSetupResponse : |_protocolIEs : |_SEQUENCE : | | | | | | | | |_id : ---- 0x0(0) ------- ignore(1) ------- 0x2c01ec3(46145219) ---对应于 InitialContextSetupRequest 消息中的 MME-UE-S1AP-ID |_criticality : |_value : |_mME-UE-S1AP-ID : |_id : ---- 0x8(8) ------- ignore(1) ------- 0x133(307) ---对应于 InitialContextSetupRequest 消息中的 ENB-UE-S1AP-ID ---- 0x9(9) ------- reject(0) ----

|_SEQUENCE : |_criticality : |_value : |_eNB-UE-S1AP-ID : |_id : ---- 0x33(51) ------- ignore(1) ----

|_SEQUENCE : |_criticality : |_value : |_e-RABSetupListCtxtSURes : |_SEQUENCE : |_id : ---- 0x32(50) ------- ignore(1) ---|_criticality : |_value : |_e-RABSetupItemCtxtSURes : |_e-RAB-ID : 04 0F ) ---|_gTP-TEID : 20 00 0a 09 08 1f 00 40 98 26 03 c8 00 40 04 00 01 0f 03 33 00 00 00 00 00 33 09 40 40 9a 05 0f c0 00 ---- 0x0000099A ---02 00 c0 32 1e 40 c3 0a ---- 0x5(5) ---|_transportLayerAddress :

此 处 的 GTP-TEID

GTP-TEID 为 下 行

---- '10011000110010000000010000001111'B(98 C8

第 26 页 共 89 页

TD-LT 信令流程及信令解码 1.14 UL Information Transfer 信令解码如下 :
-RRC-MSG : |_msg : |_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 : |_ulInformationTransfer : |_criticalExtensions : |_c1 : |_ulInformationTransfer-r8 : |_dedicatedInfoType : |_dedicatedInfoNAS : 02 80 48 01 a4 f7 74 25 f6 82 4d 72 1d 9d 40 ---- 0x27BBA12FB4126B90ECEA05748C ---ae 91

1.15 Uplink NAS Transport 当 eNB 已经通过无线接口接收到 一条要传递给 MME 的 NAS 消息,其中存在 一条 与该 UE 相关的逻辑 S1 连接,那么该 eNB 将向 MME 发送 uplinkNASTransport 消息, 包含作为 NAS-PDU IE 的 NAS 消息。该 eNB 将在每一条 S1-AP uplinkNASTransport 消息中包含当前小区的 TAI 和 ECGI。

信令解码如下 :
-S1ap-Msg : |_initiatingMessage : |_procedureCode : |_criticality : ---- 0xd(13) ------- ignore(1) ----

第 27 页 共 89 页

TD-LT 信令流程及信令解码
|_value : |_uplinkNASTransport : |_protocolIEs : |_SEQUENCE : | | | | | | | | | | | | | | | |_SEQUENCE : | | | | | | |_id : |_id : ---- 0x64(100) ------- ignore(1) ---ECGI , 小 区 的 全 球 唯 一 标 识 。 包 括 CELL-ID。 PLMN ID 和 |_criticality : |_value : |_eUTRAN-CGI : |_pLMNidentity : |_cell-ID : ---- 0x64F080 ---|_id : ---- 0x0(0) ------- reject(0) ------- 0x2c01ec3(46145219) ---|_criticality : |_value : |_mME-UE-S1AP-ID : |_id : ---- 0x8(8) ------- reject(0) ------- 0x133(307) ---MME-UE-S1AP-ID

|_SEQUENCE : |_criticality : |_value : |_eNB-UE-S1AP-ID : |_id : ---- 0x1a(26) ------- reject(0) ---NAS-PDU IE 包含一条 UE - MME 的消息,其在 eNB 处不予解析 eNB-UE-S1AP-ID

|_SEQUENCE : |_criticality : |_value : |_nAS-PDU : |_NAS-MESSAGE : |_security-protected-and-ciphered-NAS-message : |_protected-nas : ---- 0xBBA12FB4126B90ECEA05748C82 ----

---- '0000100111000101001000000001'B(09 C5 20 10 ) ----

|_SEQUENCE : ---- 0x43(67) ------- ignore(1) ---|_criticality : |_value : |_tAI : |_pLMNidentity : |_tAC : 00 00 b4 80 0d 08 12 09 40 00 6b c5 3b 03 90 20 00 40 ec 10 00 01 ea 00 05 33 05 43 00 00 74 40 ---- 0x64F080 ------- 0x0003 ---00 1a 8c 06 00 00 00 00 05 0e 64 64 c0 0d 40 f0 02 27 08 80 c0 bb 00 00 1e a1 64 03 c3 2f f0

跟踪区标识 TAI,包 含 PLMN 和 TAC。

1.16 UE Context Release Command

第 28 页 共 89 页

TD-LT 信令流程及信令解码 MME 向 eNB 发送 uEContextReleaseCommand 消息,命令命令释放掉与 UE 相关的 逻辑连接。该消息携带了释放的原因值 。

信令解码如下 :
-S1ap-Msg : |_initiatingMessage : |_procedureCode : |_criticality : |_value : |_uEContextReleaseCommand : |_protocolIEs : |_SEQUENCE : | | | | | | | |_id : |_id : ---- 0x63(99) ------- reject(0) ---|_criticality : |_value : |_uE-S1AP-IDs : |_uE-S1AP-ID-pair : |_mME-UE-S1AP-ID : |_eNB-UE-S1AP-ID : ---- 0x2(2) ------- ignore(1) ------- 0x2c01ec3(46145219) ------- 0x133(307) ------- 0x17(23) ------- reject(0) ----

|_SEQUENCE : |_criticality : |_value : |_cause : |_nas : 00 40 17 01 00 33 14 00 00 02 00 40 02 01 00 24 ---- detach(2) ---63 00 08 0c 02 c0 1e c3 释放原因 。 此处为 “去附着”

1.17 RRC Connection Release eNB 向 UE 发送 rrcConnectionRelease 消息 ,告诉 UE 进行 RRC 连接释放。主要 IE 有:

第 29 页 共 89 页

TD-LT 信令流程及信令解码 rrc-TransactionIdentifier : 指明要释放的 RRC 连接。

-

-

releaseCause : 释放原因

信令解码如下 :
-RRC-MSG : |_msg : |_struDL-DCCH-Message : |_struDL-DCCH-Message : |_message : |_c1 : |_rrcConnectionRelease : |_rrc-TransactionIdentifier : |_criticalExtensions : |_c1 : |_rrcConnectionRelease-r8 : |_releaseCause : 01 28 02 ---- other(1) ---标识 RRC 上下文释放原因, 此处释放原因为“other” ---- 0x0(0) ----

1.18 UE Context Release Complete

eNB 向 MME 发送 uEContextReleaseComplete 消息指示 UE 上下文释放完成。携 带主要 IE 有:mME-UE-S1AP-ID 和 eNB-UE-S1AP-ID。

信令解码如下 :
-S1ap-Msg : |_successfulOutcome : |_procedureCode : |_criticality : |_value : |_uEContextReleaseComplete : ---- 0x17(23) ------- reject(0) ----

第 30 页 共 89 页

TD-LT 信令流程及信令解码
|_protocolIEs : |_SEQUENCE : | | | | |_id : ---- 0x0(0) ------- ignore(1) ------- 0x2c01ec3(46145219) ---|_criticality : |_value : |_mME-UE-S1AP-ID : |_id : ---- 0x8(8) ------- ignore(1) ------- 0x133(307) ---05 c0 02 c0 1e c3 eNB-UE-S1AP-ID MME-UE-S1AP-ID

|_SEQUENCE : |_criticality : |_value : |_eNB-UE-S1AP-ID : 20 00 17 08 00 40 13 03 00 40 00 01 02 33 00 00 40

2. 切换
TD-LTE 系统内切换分三类:

? 基于 X2 接口的切换

? 基于 S1 接口的切换

? eNB 内的切换

2.1. 基于 X2 接口的切换
TD-LTE 基于 X2 切换信令流程如下 :

第 31 页 共 89 页

TD-LT 信令流程及信令解码

源 eNB 侧信令如下:
序号 标准接口消息类型 消息方向 接收自 UE 发送到 eNB 接收自 eNB 发送到 UE 发送到 eNB 接收自 eNB

1 2 3 4 5 6

measurementReport handoverRequest handoverRequestAcknowledge rrcConnectionReconfiguration sNStatusTransfer uEContextRelease

目标 eNB 侧信令如下 :
序号 标准接口消息类型 消息方向 接收自 eNB 发送到 eNB 接收自 eNB 发送到 MME 接收自 MME 发送到 eNB

1 2 3 4 5 6

handoverRequest handoverRequestAcknowledge sNStatusTransfer pathSwitchRequest pathSwitchRequestAcknowledge uEContextRelease

第 32 页 共 89 页

TD-LT 信令流程及信令解码

2.1.1.Measurement Report
当 UE 完成测量后,会依照测量报告配置对报告条件进行评估 ,当设定条件满足 时,UE 会将测量结果填入 MeasurementReport 消息,发送给 eNB。该消息携带主要 IE 如下:

-

measId : 上报测量报告的测量标识,与 measurementControl 消息一致 。

-

measResultServCell : 服务小区测量结果,包括 rsrpResult 和 rsrqResult。

-

measResultNeighCells : 邻小区测量结果。

信令解码如下 :
-RRC-MSG : |_msg : |_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 : |_measurementReport : |_criticalExtensions : |_c1 : |_measurementReport-r8 : |_measResults : |_measId : ---- 0x1(1) ----

|_measResultPCell : | |_rsrpResult : ---- 0x3e(62) ----

测量标识

EUTRA 的 测 量 结 果 列 表 。 列 出 上 报 的 EUTRA 邻 小 区 测 量 结 果。

| |_rsrqResult : ---- 0x12(18) ---|_measResultNeighCells :

服务小区测量结果

第 33 页 共 89 页

TD-LT 信令流程及信令解码
|_measResultListEUTRA : |_MeasResultEUTRA : |_physCellId : |_measResult : |_rsrpResult : ---- 0x43(67) ------- 0x7c(124) ----

邻小区的物理小区

邻小区测量结果
02 08 10 3e 48 01 f1 43

2.1.2.Handover Request
源 eNB 收到 MeasurementReport 消息后,进行切换判决,决定进行切换 ,然后向 目标 eNB 发送 handoverRequest 消息,请求目标 eNB 为切换预留资源,该消息携带了 必要的信息 , 包括 : 切换原因 、目 标小区 ID 、 UE 上 下文信息 、 SAE 承载 ID、SAE 承载 QOS 参数、RRC 上下文信息等。目标小区进行资源准入 ,为 UE 的接入分配空口资源和业务的 SAE 承载资源。

信令解码如下 :
-X2ap-Msg : |_initiatingMessage : |_procedureCode : ---- 0x0(0) ---|_criticality : |_value : |_handoverRequest : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0xa(10) ---| |_criticality : | |_value : | |_uE-X2AP-ID : ---- 0x76(118) ------- reject(0) ------- reject(0) ----

在 X2 接口上唯一标识 这个 UE

|_SEQUENCE :

第 34 页 共 89 页

TD-LT 信令流程及信令解码
| |_id : ---- 0x5(5) ---| |_criticality : | |_value : | | |_cause : |_radioNetwork : ---- handover-desirable-for-radio-reasons(0) ------- ignore(1) ----

标识切换的原因

|_SEQUENCE : | |_id : ---- 0xb(11) ---| |_criticality : | |_value : | | | |_eCGI : |_pLMN-Identity : ---- 0x64F080 ------- '0000100111000101001100000010'B(09 C5 30 20 ) ------- reject(0) ----

目标小区的 ECGI

|_eUTRANcellIdentifier :

|_SEQUENCE : | |_id : ---- 0x17(23) ---| |_criticality : | |_value : | | | | | |_gUMMEI : |_gU-Group-ID : | |_pLMN-Identity : | |_mME-Group-ID : |_mME-Code : ---- 0x64F080 ------- 0x8755 ------- reject(0) ----

标识所在 MME。 <GUMMEI> = <MCC><MNC><MME Identifier> <MME Identifier> = <MMEGI><MMEC> MMGI = MME Group ID , MMEC = MME Code。

---- 0x02 ----

|_SEQUENCE : | |_id : ---- 0xe(14) ---| |_criticality : | |_value : | | |_uE-ContextInformation : |_mME-UE-S1AP-ID : ---- 0x1003d61(16792929) ------- reject(0) ----

以下为 UE 上下文信息 |
| | | |

|_uESecurityCapabilities : | |_encryptionAlgorithms : ---- '1100000000000000'B(C0 00 ) ------- '1100000000000000'B(C0 00 ) ----

| |_integrityProtectionAlgorithms : |_aS-SecurityInformation : | |_key-eNodeB-star : ----

UE 的安全能力 , 包括加密算法和完 整性保护算法

'10001100100100000100100000110011000111111000010100101100010100100110100100010010100100101011100010111011101001010 001010100010111001110111100001101111010000100001001011001110010010010101100001101000110000000110011100100001010100 10000011110101000100110010000'B(8C 90 48 33 1F 85 2C 52 69 12 92 B8 BB A5 15 17 3B C3 7A 10 96 72 4A C3 46 03 39 0A 90 7A 89 90 ) ---| | | | | | | |_nextHopChainingCount : ---- 0x0(0) ----

|_uEaggregateMaximumBitRate : | |_uEaggregateMaximumBitRateDownlink : ---- 0x5f5e100(100000000) ----

| |_uEaggregateMaximumBitRateUplink : |_e-RABs-ToBeSetup-List : | |_SEQUENCE :

---- 0x5f5e100(100000000) ----

UE 的 non-GBR 承载速率。当 eNB 同 时 收 到 uEAggregateMaximumBitrateDL 和 uEAggregateMaximumBitrateUL , 并 且它们都等于 0 时,eNB 将认为是逻辑 第 35 页 共 89 页

TD-LT 信令流程及信令解码
| | | | | | |_id : ---- 0x4(4) ------- ignore(1) ----

|_criticality : |_value :

分配资源优先级配置 :

| |

|_e-RABs-ToBeSetup-Item : |_e-RAB-ID : ---- 0x5(5) ----

| | priorityLevel:此处为最高优先级,如果配 置为“no priority” | |

SAE 承载 ID 标识所使用的 QoS 类型

|_e-RAB-Level-QoS-Parameters : | |_qCI : ---- 0x6(6) ----

| 为 "| pre-emptionCapability : 此 处 | | may-trigger-pre-emption",表示分配可触 发抢占过程。 | |

| |_allocationAndRetentionPriority : | | | |_priorityLevel : ---- highest(1) ------- may-trigger-pre-emption(1) ------- pre-emptable(1) ----

pre-emptionVulnerability : 此 处| 设 置 为 | "pre-emptable",表示该 E-RAB |应该包含 | 在抢占过程中。 | | | | | |

|_pre-emptionCapability :

|_pre-emptionVulnerability :

|_dL-Forwarding : ---- dL-forwardingProposed(0) ---|_uL-GTPtunnelEndpoint : |_transportLayerAddress : |_gTP-TEID : ---- '10011000110000100000101000001100'B(98 C2 0A 0C ) ---

标识下行数据包是否转发

| | |

---- 0xE1A156A2 ----

|_rRC-Context : | |_HandoverPreparationInformation : | | | | | | | |_criticalExtensions : |_c1 : |_handoverPreparationInformation-r8 : |_ue-RadioAccessCapabilityInfo : | |_UE-CapabilityRAT-Container : | | |_rat-Type : ---- eutra(0) ----

RRC 上下文信息

| | | | | | | | | | | | | | | | | | | | | | | |

此处为上行 GTP 遂道信息,包括传 输层地址和 GTP 遂道终结点

|_ueCapabilityRAT-Container : |_ueEutraCap : |_UE-EUTRA-Capability : |_accessStratumRelease : |_ue-Category : ---- rel9(1) ----

标识 |UE 支持的网 |
| | | 络系统为 EUTRA | | | | | | | | | | | | | | | | | | | | | | | | | | |

标 识 UE 类 型 。 TS 36.306 定 义 了 UE 分

---- 0x3(3) ----

|_pdcp-Parameters : | |_supportedROHC-Profiles : | | | | | | | | | |_profile0x0001 : |_profile0x0002 : |_profile0x0003 : |_profile0x0004 : |_profile0x0006 : |_profile0x0101 : |_profile0x0102 : |_profile0x0103 : |_profile0x0104 :

---- FALSE(0) ---- 类。 ---- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ------- FALSE(0) ----

|_phyLayerParameters : | |_ue-TxAntennaSelectionSupported : | |_ue-SpecificRefSigsSupported : ---- FALSE(0) ----

| | | ue-TxAntennaSelectionSupported : 该值如果为 | | |

---- TRUE(1) ----

TURE,则表示 UE 有能力支持 TS 36.213[8.7] 中所描述的 UE 传输天线选择。FALSE 则表 示能力不支持该传输天线选择。

第 36 页 共 89 页

TD-LT 信令流程及信令解码
| | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_rf-Parameters : | |_supportedBandListEUTRA : | | | | | | | | | |_SupportedBandEUTRA : | |_bandEUTRA : | |_halfDuplex : ---- 0x26(38) ------- FALSE(0) ----

bandEUTRA:TS 36.101【Table 5.5-1】中 定义的 E-UTRA 频带。例如:38 对应 2570 MHz – 2620 MHz |
| | | | | |

|_SupportedBandEUTRA : | |_bandEUTRA : | |_halfDuplex : ---- 0x28(40) ------- FALSE(0) ----

|_SupportedBandEUTRA : |_bandEUTRA : |_halfDuplex : ---- 0x27(39) ------- FALSE(0) ----

halfDuplex:半双工标识 ,如果为 TURE,那 么该频带仅仅支持半双工操作 , 否则支持全 双工操作。

|_measParameters : | |_bandListEUTRA : | | | | | | | | | | | | | | | | | | | | | | | | |_BandInfoEUTRA : | |_interFreqBandList : | | | | | | |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : |_interFreqNeedForGaps : ---- TRUE(1) ------- TRUE(1) ------- TRUE(1) ----

| 以及在 | interFreqBandList | 当在 bandListEUTRA | | | | | 需 中所给出的 E-UTRA 频带|上进行测量时, | | | | TURE 表 | 示需要。 | 要的测量间隔。 | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |

|_BandInfoEUTRA : | |_interFreqBandList : | | | | | | |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : |_interFreqNeedForGaps : ---- TRUE(1) ------- TRUE(1) ------- TRUE(1) ----

|_BandInfoEUTRA : |_interFreqBandList : |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : | |_interFreqNeedForGaps : |_InterFreqBandInfo : |_interFreqNeedForGaps : ------- TRUE(1) ------- TRUE(1) ------- TRUE(1) ----

|_featureGroupIndicators :

'11100110000011010001100010000000'B(E6 0D 18 80 ) ---| | | | | | | | | |_interRAT-Parameters : |_nonCriticalExtension : |_phyLayerParameters-v920 : ---- (0) ----

第 37 页 共 89 页

TD-LT 信令流程及信令解码
| | | | | | | | | | |_as-Config : | |_sourceMeasConfig : | |_enhancedDualLayerTDD-r9 : ---- supported(0) ---- (0) ----

AS-config 表示完整的无线资源配置 | | 。包含 有关于源小区的 RRC 配置信息 ,在切换准备 | | 阶段 目标小区可以利用该配置信息来决定是 | | 否需要改变 RRC 配置。 | 在成功切换后或在 |
| TDD 上 | 行/下行配 提供与 MBSFN 和频内邻区 RRC 连接重建立过程中|, 也可以使用该消 | | | | | | |

|_interRAT-ParametersGERAN-v920 : |_deviceType-r9 :

---- noBenFromBatConsumpOpt(0)

|_csg-ProximityIndicationParameters-r9 : ---- (0) ---|_neighCellSI-AcquisitionParameters-r9 : ---- (0) ---|_son-Parameters-r9 : ---- (0) ----

以下为源小区的测量配置信

| | |_measObjectToAddModList : | | | |_MeasObjectToAddMod 息: | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_measObjectId : |_measObject : |_measObjectEUTRA : |_carrierFreq : ---- 0x940c(37900) ------- 0x1(1) ----

置相关的信息 息。

| |

| |

允许测量带 宽 , 此 次 mbw100 对 应 100RBs 标识所有邻区是否都 使 用 1。 Antenna Port

| | “ 00 ”表 示不是所有的邻区都有与服务 | | | | 小区相同的 MBSFN 子帧分配 ;“ 10” | | | | 表示所有邻区的 MBSFN 子帧分配是与服务小 | | | | 区相同或者是其子集 ;“ 01”表 示在所 | | | ; “11”|与服务小区 有邻区中没有 MBSFN 子帧 | | | TDD 上 | 行/下行分 相比较,在邻区中有不同的

测 量 频

|_allowedMeasBandwidth : ---- mbw100(5) ---|_presenceAntennaPort1 : |_neighCellConfig : |_offsetFreq : ---- FALSE(0) ---率

---- '01'B(40 ) ----

---- dB0(15) ----

|_cellsToAddModList : |_CellsToAddMod : |_cellIndex : |_physCellId :

表示频率偏
---- 0x63(99) 移 ------- dB0(15) ----

---- 0x1(1) ----

|_cellIndividualOffset :

| | |_reportConfigToAddModList : | | | |_ReportConfigToAddMod : | | | | | | | | | | | | |_reportConfigId : |_reportConfig : |_reportConfigEUTRA : |_triggerType : | |_event : | | | | | | |_eventId : | |_eventA3 : | | |_a3-Offset : ---- 0x0(0) ---|_reportOnLeave : ---- FALSE(0) ------- 0x1(1) ----

邻小区的物理小 区标识

邻小区偏移 配

| | |

| | |

标识触发测量报告类型为事件触发 | ,10 以及 | 对于 TDD,在邻区中,00 01 仅仅
| |

a3-Offset:表示 A3 事件所使用的偏移 。 | | | | 用于与服务小区相同的 上|行/下行分配 。 实际值=IE value * 0.5 dB
| | | | | | | | | | | | | | | | | | | |

标识触发报告的 事件

reportOnLeave:表示 cellsTriggeredList 中的

| : 触发测量报告的 | | | | timeToTrigger : 触发时间 一个小区满足离开条件时 ,UE 是否初始化 | | | | | | | | | | | | | 事件需要满足特定条件的持续时间 测量上报过程。 | |

|_hysteresis :

---- 0x0(0) ------- ms0(0) ----

|_timeToTrigger :

|_triggerQuantity : |_reportQuantity : |_maxReportCells : |_reportInterval : |_reportAmount :

---- rsrp(0) ------- sameAsTriggerQuantity(0) ------- 0x4(4) ------- ms240(1) ------- infinity(7) ----

| | Hysteresis : 该 事件 的滞后 值。 实 际值 = | | | triggerQuantity : 标识评估事件型触发报 告 | | | | | IE Value *0.5 dB | | | | | | |

的标准

| | |_measIdToAddModList :

reportQuantity : 表 示 测 量 报 告 中 包 含 的 量。测量报告中既包含 rsrp 量,也可包含 rsrq 量 第 38 页 共 89 页

TD-LT 信令流程及信令解码
| | | | | | | | | | | | | | | | | | | | |_MeasIdToAddMod : |_measId : ---- 0x1(1) ------- 0x1(1) ------- 0x1(1) ----

|_measObjectId : |_reportConfigId :

| |_sourceRadioResourceConfig : | | |_srb-ToAddModList :

| | 以下为源小区的无线资源配置 :包括 SRB | | | |_SRB-ToAddMod : | | | | 配置和专用物理信道配置 | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_srb-Identity : | | | | |_rlc-Config : | | | | | |_explicitValue : | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_am : |_ul-AM-RLC : | |_t-PollRetransmit : ---- ms45(8) ---| |_pollPDU : | |_pollByte : ---- pInfinity(7) ------- kBinfinity(14) ------- t32(7) ------- 0x1(1) ----

和 DRB 的配置、MAC 主配置,半静态

SRB1 的 相 关 配置

| |_maxRetxThreshold : |_dl-AM-RLC :

|_t-Reordering : ---- ms35(7) ---|_t-StatusProhibit : ---- ms0(0) ----

| | | | |_logicalChannelConfig : | | | | | | | | | | | | | | | | | | | | | | | | |_explicitValue : |_ul-SpecificParameters : |_priority : ---- 0x1(1) ------- infinity(7) ----

|_prioritisedBitRate :

|_bucketSizeDuration : ---- ms300(3) ---|_logicalChannelGroup : ---- 0x0(0) ----

| | | |_SRB-ToAddMod : | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_srb-Identity : |_rlc-Config : | |_explicitValue : | | | | | | | | | |_am : |_ul-AM-RLC : | |_t-PollRetransmit : ---- ms45(8) ---| |_pollPDU : | |_pollByte : ---- pInfinity(7) ------- kBinfinity(14) ------- t32(7) ------- 0x2(2) ----

SRB2 的 相 关 配置

| |_maxRetxThreshold : |_dl-AM-RLC : |_t-Reordering :

---- ms35(7) ----

|_t-StatusProhibit : ---- ms0(0) ----

|_logicalChannelConfig : |_explicitValue : |_ul-SpecificParameters :

第 39 页 共 89 页

TD-LT 信令流程及信令解码
| | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_priority : ---- 0x3(3) ------- infinity(7) ----

|_prioritisedBitRate :

|_bucketSizeDuration : ---- ms300(3) ---|_logicalChannelGroup : ---- 0x0(0) ----

| | |_drb-ToAddModList : | | | |_DRB-ToAddMod : | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_eps-BearerIdentity : |_drb-Identity : |_pdcp-Config : | |_discardTimer : | |_rlc-AM : | | |_statusReportRequired : | |_headerCompression : | |_notUsed : ---- (0) ---- TRUE(1) ------- ms1500(6) ------- 0x5(5) ----

DRB 相关配置

---- 0x1(1) ----

|_rlc-Config : | |_am : | | | | | | | | |_ul-AM-RLC : | |_t-PollRetransmit : ---- ms40(7) ---| |_pollPDU : | |_pollByte : ---- p32(3) ------- kB25(0) ------- t32(7) ----

| |_maxRetxThreshold : |_dl-AM-RLC : |_t-Reordering :

---- ms50(10) ----

|_t-StatusProhibit : ---- ms50(10) ------- 0x3(3) ----

|_logicalChannelIdentity : |_logicalChannelConfig :

|_ul-SpecificParameters : |_priority : ---- 0x9(9) ------- kBps8(1) ------- ms300(3) ------- 0x3(3) ----

|_prioritisedBitRate : |_bucketSizeDuration :

| | |

|_logicalChannelGroup :

| | |_mac-MainConfig : | | | |_explicitValue : | | | | | | | | | | | | | | | | | | | | | | | | | | | |_ul-SCH-Config : | |_maxHARQ-Tx : ---- n5(4) ------- sf10(1) ----

MAC 主配置

| |_periodicBSR-Timer : | |_retxBSR-Timer : | |_ttiBundling : |_drx-Config : | |_release : ---- (0)

---- sf320(0) ----

---- FALSE(0) ----

|_timeAlignmentTimerDedicated : |_phr-Config :

---- sf1920(3) ----

第 40 页 共 89 页

TD-LT 信令流程及信令解码
| | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_setup : | | | |_periodicPHR-Timer : |_prohibitPHR-Timer : |_dl-PathlossChange : ---- sf1000(6) ------- sf100(4) ------- dB3(1) ----

|_mac-MainConfig-v1020 : ---- (0) ----

| | |_sps-Config : | | | |_sps-ConfigDL : | | | | |_release : ---- (0)

半静态配置

| | | |_sps-ConfigUL : | | | |_release : ---- (0)

| | |_physicalConfigDedicated : | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_pdsch-ConfigDedicated : | |_p-a : ---- dB-3(2) ---|_pucch-ConfigDedicated : | |_ackNackRepetition : | | |_release : ---- (0) ---- bundling(0) ----

专用物理信道 配置

| |_tdd-AckNackFeedbackMode : |_pusch-ConfigDedicated : | |_betaOffset-ACK-Index : | |_betaOffset-RI-Index : | |_betaOffset-CQI-Index :

---- 0x9(9) ----

---- 0x5(5) ------- 0xc(12) ----

|_uplinkPowerControlDedicated : | |_p0-UE-PUSCH : ---- 0x0(0) ---| |_deltaMCS-Enabled : | |_accumulationEnabled : ---- en0(0) ------- TRUE(1) ----

| |_p0-UE-PUCCH : ---- 0x0(0) ---| |_pSRS-Offset : ---- 0x5(5) ---| |_filterCoefficient : ---- fc6(6) ----

|_tpc-PDCCH-ConfigPUCCH : | |_release : ---- (0)

|_tpc-PDCCH-ConfigPUSCH : | |_release : ---- (0)

|_cqi-ReportConfig : | |_cqi-ReportModeAperiodic : ---- rm30(3) ------- 0x0(0) ----

| |_nomPDSCH-RS-EPRE-Offset : | |_cqi-ReportPeriodic : | | | | | | |_setup :

|_cqi-PUCCH-ResourceIndex : |_cqi-pmi-ConfigIndex :

---- 0x0(0) ----

---- 0x12(18) ----

|_cqi-FormatIndicatorPeriodic : | |_widebandCQI : ---- (0) ---- TRUE(1) ----

|_simultaneousAckNackAndCQI :

第 41 页 共 89 页

TD-LT 信令流程及信令解码
| | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_soundingRS-UL-ConfigDedicated : | |_setup : | | | | | | | |_srs-Bandwidth : ---- bw2(2) ---|_srs-HoppingBandwidth : |_freqDomainPosition : |_duration : ---- hbw0(0) ----

---- 0x0(0) ----

---- TRUE(1) ------- 0xa(10) ------- 0x0(0) ----

|_srs-ConfigIndex : |_transmissionComb : |_cyclicShift :

---- cs0(0) ---- **000***

|_antennaInfo : | |_explicitValue : | | | |_transmissionMode : ---- tm2(1) ----

|_ue-TransmitAntennaSelection : |_release : ---- (0)

天 线 信 息,分析 见 rrcConnectionSetup 消息

|_schedulingRequestConfig : | |_setup : | | | |_sr-PUCCH-ResourceIndex : |_sr-ConfigIndex : ---- 0x0(0) ----

---- 0x12(18) ----

|_dsr-TransMax : ---- n64(4) ----

|_cqi-ReportConfig-v920 : ---- (0) ---|_pucch-ConfigDedicated-v1020 : ---- (0) ----

| |_sourceSecurityAlgorithmConfig : | | |_cipheringAlgorithm : ---- eea0(0) ------- eia1(1) ----

源小区中的 AS 完整性保 护算法和加密算法配置 指 出 系 统 带 宽 , n100 即 100RB,对应 20MHz 系统带

| | |_integrityProtAlgorithm :

| |_sourceUE-Identity : ---- '0001100110110010'B(19 B2 ) ---| |_sourceMasterInformationBlock : | | |_dl-Bandwidth : ---- n100(5) ---| | |_phich-Config : | | | |_phich-Duration : | | | |_phich-Resource : ---- normal(0) ------- one(2) ------- '00000000'B(00 ) ----

| | 源小区的 MIB 信息 | | | | | | | |



| | |_systemFrameNumber : | | |_spare :

---- '0000000000'B(00 00 ) ----

源小区的 SIB 1 信息 | |
| | | | | | | | | | | | | | | | | |

| |_sourceSystemInformationBlockType1 : | | |_cellAccessRelatedInfo : | | | |_plmn-IdentityList : | | | | |_PLMN-IdentityInfo : |_plmn-Identity : | |_mcc :

系统帧号的高 8 位。2 个最低位 比特在 P-BCH TTI 40ms 周期窗口 中 ,第 一个无线帧为 00,第二个

| | | | | | | | | | | | | | | | | | | | | | | |

| | |_MCC-MNC-Digit : ---- 0x4(4) ---无 线 帧 为 01 , 第 三 个 无 线 帧 为 | | |_MCC-MNC-Digit : ---- 0x6(6) ---| | |_MCC-MNC-Digit : ---- 0x0(0) ---10,最后一个无线帧为 11 | |_mnc :

第 42 页 共 89 页

TD-LT 信令流程及信令解码
| | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_MCC-MNC-Digit : ---- 0x0(0) ---|_MCC-MNC-Digit : ---- 0x8(8) ------- notReserved(1) ----

|_cellReservedForOperatorUse :

| | | |_trackingAreaCode : | | | |_cellIdentity : | | | |_cellBarred :

---- '0000000000000100'B(00 04 ) ----

---- '0000100111000110110000000010'B(09 C6 C0 20 ) ------- notBarred(1) ------- allowed(0) ----

| | | |_intraFreqReselection :

| | | |_csg-Indication : ---- FALSE(0) ---| | |_cellSelectionInfo : | | | |_q-RxLevMin : ---- -64(-64) ---| | |_freqBandIndicator : | | |_schedulingInfoList : | | | |_SchedulingInfo : | | | | | | | | | |_si-Periodicity : ---- rf16(1) ------- 0x26(38) ----

标识该小区是否属于 CSG 小区, FALSE 表示不属于 CSG 小区

UE 最小接收功率,实际值 = (IE value * 2) + 1

|_sib-MappingInfo : |_SIB-Type : ---- sibType3(0) ----

| | |_tdd-Config : | | | |_subframeAssignment : ---- sa1(1) ------- ssp7(7) ----

| | | |_specialSubframePatterns : | | |_si-WindowLength :

TDD 配置信息: 上下行子帧配置使用配置 1 特殊时隙配置使用配置 7

---- ms40(6) ------- 0xe(14) ----

| | |_systemInfoValueTag :

源小区的 | | SIB 2 信息
| | | | | | | | | |

| |_sourceSystemInformationBlockType2 : | | |_radioResourceConfigCommon : | | | |_rach-ConfigCommon : | | | | |_preambleInfo : | | | | | |_numberOfRA-Preambles : | | | | | |_preamblesGroupAConfig : | | | | | | | | | | | | | | | |_sizeOfRA-PreamblesGroupA : |_messageSizeGroupA : ---- n28(6) ------- n52(12) ----

前 导 选 择 极
---- b144(1) ------- dB10(4) ----

非专用随 机接入前

| | RA 前导组 A 的前导个数 | | | 极限。 | 前导选择 单位为 | | | | | 功率步 | |

限。单位比 特。值 b144

|_messagePowerOffsetGroupB :

| | | | |_powerRampingParameters : | | | | | |_powerRampingStep : ---- dB2(1) ------- dBm-104(8) ----

导个数 前导码最大传输次数 ,若 | 传输次数大于该值 ,则向 |
| |

dB

|

前导码的初始 对应 144 比特 发射功率

| | | | | |_preambleInitialReceivedTargetPower : | | | | |_ra-SupervisionInfo : | | | | | |_preambleTransMax : ---- n10(6) ----

随机接入响应 窗口大小

高层上报随机接入问题 | | | | | | | |_mac-ContentionResolutionTimer : ---- sf64(7) ---竞争解决定时器 ,超时,则认为竞争解决不成功
| | | | | | | | | | | | |_maxHARQ-Msg3Tx : | | | |_bcch-Config : | | | | |_modificationPeriodCoeff : | | | |_pcch-Config : | | | | |_defaultPagingCycle : ---- rf128(2) ------- n2(0) ------- 0x5(5) ----



| | | | | |_ra-ResponseWindowSize :

---- sf10(7) ----

注:如果 numberOfRA-Preambles 与

Msg3 HARQ 传 输 的 最 大 数 量,用于基于随机接入的竞争

| |

messageSizeGroupA 相等,则不 存在前导码组 B

第 43 页 共 89 页

TD-LT 信令流程及信令解码
| | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_nB : ---- oneT(2) ----

| | | |_prach-Config : | | | | |_rootSequenceIndex : | | | | |_prach-ConfigInfo : |_prach-ConfigIndex : |_highSpeedFlag : ---- 0x6(6) ------- 0x1d8(472) ----

| | | | | | | | | | | |

---- FALSE(0) ------- 0xb(11) ----

|_zeroCorrelationZoneConfig : |_prach-FreqOffset :

| | | |

---- 0x9(9) ----

| | | |_pdsch-ConfigCommon : | | | | |_referenceSignalPower : | | | | |_p-b : ---- 0x1(1) ------- 0x8(8) ----

| | | |_pusch-ConfigCommon : | | | | |_pusch-ConfigBasic : | | | | | |_n-SB : ---- 0x4(4) ---| | | | | |_hoppingMode : ---- interSubFrame(0) ----

| | | | | |_pusch-HoppingOffset : ---- 0x19(25) ---| | | | | |_enable64QAM : ---- TRUE(1) ----

| | | | |_ul-ReferenceSignalsPUSCH : | | | | | | | | | | | | | | | | |_groupHoppingEnabled : ---- FALSE(0) ------- 0x0(0) ------- FALSE(0) ----

|_groupAssignmentPUSCH : |_sequenceHoppingEnabled : |_cyclicShift : ---- 0x0(0) ----

| | | |_pucch-ConfigCommon : | | | | |_deltaPUCCH-Shift : ---- ds2(1) ---| | | | |_nRB-CQI : ---- 0x1(1) ----

| | | | |_nCS-AN : ---- 0x0(0) ---| | | | |_n1PUCCH-AN : ---- 0xa(10) ----

| | | |_soundingRS-UL-ConfigCommon : | | | | |_setup : | | | | | | | | | | | | | | | | |_srs-BandwidthConfig : |_srs-SubframeConfig : ---- bw2(2) ------- sc2(2) ------- TRUE(1) ----

|_ackNackSRS-SimultaneousTransmission : |_srs-MaxUpPts : ---- true(0)

| | | |_uplinkPowerControlCommon : | | | | |_p0-NominalPUSCH : | | | | |_alpha : ---- -67(-67) ----

---- al07(4) ----

| | | | |_p0-NominalPUCCH : ---- -105(-105) ---| | | | |_deltaFList-PUCCH : | | | | | |_deltaF-PUCCH-Format1 : ---- deltaF0(1) ---| | | | | |_deltaF-PUCCH-Format1b : ---- deltaF3(1) ---| | | | | |_deltaF-PUCCH-Format2 : ---- deltaF1(2) ---| | | | | |_deltaF-PUCCH-Format2a : ---- deltaF2(2) ----

第 44 页 共 89 页

TD-LT 信令流程及信令解码
| | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |_deltaF-PUCCH-Format2b : ---- deltaF2(2) ---| | | | |_deltaPreambleMsg3 : | | | |_ul-CyclicPrefixLength : | | |_ue-TimersAndConstants : | | | |_t300 : | | | |_t301 : | | | |_t310 : | | ---- ms200(1) ------- ms200(1) ------- ms1000(5) ------- 0x4(4) ------- len1(0) ----

| |_n310 : ---- n10(6) ------- ms10000(3) ------- n1(0) ----

| | | |_t311 : | | | |_n311 : | | |_freqInfo :

| | | |_additionalSpectrumEmission : | | |_timeAlignmentTimerCommon : | |_antennaInfoCommon : | | |_antennaPortsCount : | |_sourceDl-CarrierFreq : |_as-Context : |_reestablishmentInfo : |_sourcePhysCellId :

---- 0x1(1) ------- sf1920(3) ----

目 | 标 eNB | 所要求
| |

---- an2(1) ------- 0x940c(37900) ----

源小区天线端 口数量信息 源小区使用的频点

的本地 E-UTRAN | | 上 | 下文 | 包含 RRC 重建 |
| | | | | | | |

---- 0x63(99) ------- '0000000000000000'B(00 00 ) ----

|_targetCellShortMAC-I :

|_additionalReestabInfoList : |_AdditionalReestabInfo : | |_cellIdentity : ---- '0000100111000101001100000011'B(09 C5 30 30 ) ----

立所需要的信 |
|



|

| |_key-eNodeB-Star : ----

'01111110001111111011001110100011001101011110001010110111010101101000011010101110101111001001100011111110011001100 011000001011001000110111010101101000011010111010101110110011110101000110111110010011011010100000100011110001101001 00010000100100101100011110011'B(7E 3F B3 A3 35 E2 B7 56 86 AE BC 98 FE 66 30 59 1B AB 43 5D 5D 9E A3 7C 9B 50 47 8D 22 12 58 F3 ) ---| | | | | | | | | |_shortMAC-I : ---- '0000000000000000'B(00 00 ) ----

|_AdditionalReestabInfo : |_cellIdentity : ---- '0000100111000101001100000001'B(09 C5 30 10 ) -------

|_key-eNodeB-Star :

'01011101111010011110100101111011000000100010100000100101001111011110000001101110110111111100001100111011100010010 110000011101110100101001001011101111110010101110100101110100111011101000111001101101000100110100011010000111010010 00100010011011101110000000011'B(5D E9 E9 7B 02 28 25 3D E0 6E DF C3 3B 89 60 EE 94 97 7E 57 4B A7 74 73 68 9A 34 3A 44 4D DC 03 ) ---| | | | |_handoverRestrictionList : |_servingPLMN : ---- 0x64F080 ---|_shortMAC-I : ---- '0000000000000000'B(00 00 ) ----

|_SEQUENCE : | |_id : ---- 0xf(15) ---| |_criticality : ---- ignore(1) ----

切换限制列表 UE 的历史信息

第 45 页 共 89 页

TD-LT 信令流程及信令解码
| |_value : | | | | | | | | | |_SEQUENCE : |_id : ---- 0xd(13) ---|_criticality : |_value : |_traceActivation : |_eUTRANTraceID : |_interfacesToTrace : |_traceDepth : ---- 0x64F08000D1380000 ------- '11100000'B(E0 ) ------- ignore(1) ---|_uE-HistoryInformation : |_LastVisitedCell-Item : |_e-UTRAN-Cell : |_global-Cell-ID : | |_pLMN-Identity : ---- 0x64F080 ------- '0000100111000110110000000010'B(09 C6 C0 20 ) ----

| |_eUTRANcellIdentifier : |_cellType : | |_cell-Size :

---- medium(2) ------- 0x1(1) ----

|_time-UE-StayedInCell :

跟踪激活信息

---- maximum(2) ------- '00000000000000000000000000000000'B(00 00 00 00 ) ----

|_traceCollectionEntityIPAddress :

00 00 00 81 7a 00 00 07 00 0a 00 02 00 76 00 05 40 02 00 00 00 0b 00 17 00 07 00 64 00 08 00 64 f0 80 09 c5 30 20 f0 80 87 55 02 00 0e 00 81 2b

26 01 00 3d 61 18 00 0c 00 00 8c 90 48 33 1f 85 2c 52 69 12 92 b8 bb a5 15 17 3b c3 7a 10 96 72 4a c3 46 03 39 05 f5 0a 90 7a 89 90 03 05 f5 e1 00 60 f0 98 04 29

e1 00 00 00 04 40

0e 45 00 06 07 01

c2 0a 0c

e1 a1 56 a2 80 de 0a 10 12 c5 00 e0 bf 30 f0 00 c6

53 a6 04 0b 82 00 14 4a 06 52

68 c4 00 02 40 00 15 00 f0 00 13 c0 00 c7 80 00 38 11 fb 9c 03 27 60 3e f4 40 a0 30 0c

03 7b 01 1f b9 c0 30 76

a0 6d 01 d8 75 14 1c 0b df a0 81 ff ea 4a

e6 18 53 1b 30 00 04 9c 02 05 00 50 00

25 00

e0 30 00 40 80 00 23 36 55 00 00 08 28 c0

08 80 02 04 e3 60 14 0d 28 08 40 5f 38 1c 33 18 6f e1 27 60 65 89 88 e3 30 01 02 00 56 8a 77 2c

b5 50 9b 98 00 d9 40 ca 63 00 00 08 4e 29 81 bf 1f d9 d1 9a f1 5b d5 a1 00 04 ab 43 57 5e 4c 7f 33 18 2c 8d 79 80 fe

ae ae cf 51 be 4d a8 23 c6 91 09 2c e2 98 0a ef 4f 4b d8 11 41 29 a4 bb f2

ef 03 76

19 dc 4b 07 74

ba 5d 3b a3 9b 44 d1 a1 f0 80 00 0f 40 0c 00

d2 22 6e e0 18 00 00 00 64

第 46 页 共 89 页

TD-LT 信令流程及信令解码
00 64 f0 80 09 c6 c0 21 00 00 01 00 0d 40 10 00

64 f0 80 00 d1 38 00 00 e0 20 f8 00 00 00 00

2.1.3.Handover Request Acknowledge
目标小区为切换准备好资源后,向源 eNodeB 发送 handoverRequestAcknowledge 消 息,通知源 eNB 已在目标 eNB 中准备好资源。包括:SAE 承载信息。

信令解码如下 :
-X2ap-Msg : |_successfulOutcome : |_procedureCode : ---- 0x0(0) ---|_criticality : |_value : |_handoverRequestAcknowledge : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0xa(10) ---| |_criticality : | |_value : | |_uE-X2AP-ID-OLD : ---- 0x76(118) ------- ignore(1) ------- reject(0) ----

|_SEQUENCE : | |_id : ---- 0x9(9) ---| |_criticality : | |_value : | |_uE-X2AP-ID-NEW : ---- 0x51(81) ------- ignore(1) ----

|_SEQUENCE : | |_id : ---- 0x1(1) ---| |_criticality : | |_value : | | | | | | |_e-RABs-Admitted-List : |_SEQUENCE : |_id : ---- 0x0(0) ------- ignore(1) ------- ignore(1) ----

|_criticality : |_value :

|_e-RABs-Admitted-Item :

第 47 页 共 89 页

TD-LT 信令流程及信令解码
| | | | |_e-RAB-ID : ---- 0x5(5) ----

|_uL-GTP-TunnelEndpoint : | |_transportLayerAddress : | |_gTP-TEID : ---- '10011000110010000000010011000110'B(98 C8 04 C6 ) ----

---- 0x000007D7 ----

承载信息

| | | |_SEQUENCE :

|_dL-GTP-TunnelEndpoint : |_transportLayerAddress : |_gTP-TEID : ---- '10011000110010000000010011000110'B(98 C8 04 C6 ) ----

---- 0x000007D8 ----

|_id : ---- 0xc(12) ---|_criticality : |_value : |_targeteNBtoSource-eNBTransparentContainer : |_HandoverCommand : |_criticalExtensions : |_c1 : |_handoverCommand-r8 : |_handoverCommandMessage : |_DL-DCCH-Message : |_message : |_c1 : |_rrcConnectionReconfiguration : |_rrc-TransactionIdentifier : |_criticalExtensions : |_c1 : |_rrcConnectionReconfiguration-r8 : |_mobilityControlInfo : | |_targetPhysCellId : | |_carrierFreq : | | |_dl-CarrierFreq : ---- 0x7c(124) ------- 0x1(1) ------- ignore(1) ----

切换命令,由目标 eNB 生成。包含整个 DL-DCCH-Message , 也包含用于执行切换 到 E-UTRAN 的

rrcConnectionReconfiguration。

目标小区的物理 小区标识 指出目标小区下 行使用的频点

---- 0x940c(37900) ----

T304 定时器,当 UE 收到携带 IE mobilityControlInfo 的 RRCConnectionReconfiguration 消息时启动此定时 器 , 成功切换到 目 标小区时停止此定时器 , 超时 则 。 逻表示切换失败 辑 根 序 列 ,

| |_t304 : ---- ms500(4) ---| |_newUE-Identity : ---- '0001101000000101'B(1A 05 ) ----

| |_radioResourceConfigCommon : | | |_prach-Config : | | | |_rootSequenceIndex : | | | |_prach-ConfigInfo : ---- 0x180(384) ----











| | | | | |

|_prach-ConfigIndex : |_highSpeedFlag :

---- 0x6(6) ----

---- FALSE(0) ------- 0xb(11) ----

RACH_ROOT_SEQUENCE

| | | | | |

|_zeroCorrelationZoneConfig : |_prach-FreqOffset :

---- 0x9(9) ---- 0001001*

| | |_pdsch-ConfigCommon : | | | |_referenceSignalPower : | | | |_p-b : ---- 0x1(1) ------- 0x4(4) ----

小区专用参数 PB TS36.213 【 Table

参数 Reference-signal power,提供下行参考信号 EPRE。

5.2-1】 第 48 页 共 89 页

TD-LT 信令流程及信令解码
| | |_pusch-ConfigCommon : | | | |_pusch-ConfigBasic :

n-SB:子带数量 Nsb hoppingMode : 标识是 “ 子帧间 ”( interSubFrame ) 跳 频还是 “ 子帧内和子帧间 ”( intraAndInterSubFrame ) 跳频。 groupHoppingEnabled:序列组跳转开关 ,FALSE 为关闭。 pusch-HoppingOffset:用于 PUSCH 跳频的偏移,以资源块的 groupAssignmentPUSCH : 参 数 形式表示(由高层设置)
? SS

| | | | |_n-SB : ---- 0x4(4) ---| | | | |_hoppingMode : ---- interSubFrame(0) ------- 0x19(25) ----

| | | | |_pusch-HoppingOffset : | | | | |_enable64QAM :

---- TRUE(1) ----

| | | |_ul-ReferenceSignalsPUSCH : | | | | | | | | | | | | |_groupHoppingEnabled : ---- FALSE(0) ------- 0x0(0) ------- FALSE(0) ----

|_groupAssignmentPUSCH : |_sequenceHoppingEnabled : |_cyclicShift : ---- 0x0(0) ----

| | |_tdd-Config : | | | |_subframeAssignment : ---- sa1(1) ------- ssp7(7) ----

, TS

36.211

| | | |_specialSubframePatterns : | | |_ul-CyclicPrefixLength : | |_rach-ConfigDedicated : | | |_ra-PreambleIndex :

【5.5.1.3】 enable64QAM:TRUE 表示允许 64 QAM TDD 配置,包括:上下行子帧配置 ,此处 sa1 表 示使用配置 sequenceHoppingEnabled :序列跳转开关 ,FALSE 表 示关闭 1.即 U:D:S=4:4:2 ;特殊子帧模式 , 此处 SSP7 表示使用配置 cyclicShift :循环移位 。TS36.211 【 table 5.5.2.1.1-2 】 7,即 DwPTS:GP:UpPTS = 10:2:2 ra-PreambleIndex:随机接入前导码索引 ra-PRACH-MaskIndex:PRACH 掩码索引

---- len1(0) ----

---- 0x3f(63) ------- 0x0(0) ----

上行循环前缀长 度 ,其中 len1 对应 常规的循环前缀,

|_ra-PRACH-MaskIndex :

|_radioResourceConfigDedicated : | |_mac-MainConfig : | | |_explicitValue : | | | | |_timeAlignmentTimerDedicated :

---- sf1920(3) ----

|_mac-MainConfig-v1020 : ---- (0) ----

len2 对 应 扩 展 的 循 环前缀。

| |_physicalConfigDedicated : | | | | | | | | | | | | | | | | | | |_cqi-ReportConfig : | |_nomPDSCH-RS-EPRE-Offset : | |_cqi-ReportPeriodic : | |_release : ---- (0)

---- 0x0(0) ----

|_soundingRS-UL-ConfigDedicated : | |_setup : | | | | | | | |_srs-Bandwidth : ---- bw2(2) ---|_srs-HoppingBandwidth : ---- hbw0(0) ---|_freqDomainPosition : |_duration : ---- 0x0(0) ----

---- TRUE(1) ------- 0xa(10) ------- 0x0(0) ----

|_srs-ConfigIndex : |_transmissionComb : |_cyclicShift :

---- cs0(0) ----

|_schedulingRequestConfig : |_setup : |_sr-PUCCH-ResourceIndex : |_sr-ConfigIndex : |_dsr-TransMax : ---- 0x0(0) ----

---- 0x2(2) ------- n64(4) ----

第 49 页 共 89 页

TD-LT 信令流程及信令解码
|_securityConfigHO : |_handoverType :

切换类型,此处指出该切换为 LTE 内切换

|_intraLTE : |_securityAlgorithmConfig : | |_cipheringAlgorithm : ---- eea0(0) ------- eia1(1) ----

“ture”只在 intra-cell 切换情况下使用 ,表示从之 前成功的 NAS SMC 过程中使用 KASME 密钥获取 KeNB 密
20 00 00 57 00 00 04 00 0a 40 02 00 76 00 09 40 钥。 02 00 51 00 01 40 1a 00 00 00 40 15 62 81 f0 98 c8 ” 04 用在 c6 00 00 07 情况下使用 d7 03 e0 ,表 98 示新的 c8 04 K c6 “false intra-LTE eNB 00 00 07 d8 00 0c 40 26 25 01 19 10 59 27 c4 a0 64 1a 05 20 6c KeNB 00 密钥中获取或者从 cb 13 01 c6 60 NH 01中获取 77 e0 15 0c 0a 03 00 密钥从当前 。 03 52 c0 20 50 40 00 14 20 20 00

| |_integrityProtAlgorithm :

|_keyChangeIndicator : ---- FALSE(0) ---|_nextHopChainingCount : ---- 0x0(0) ----

2.1.4.RRC Connection Reconfiguration
eNB 给 UE 发送 rrcConnectionReconfiguration 消息,通知 UE 进行切换操作。该 消息携带 IE mobilityControlInfo,表示切换命令。其他主要 IE 如下:

-

targetPhysCellId :

目标小区的物理小区标识 。

-

dl-CarrierFreq :

下行使用的载频

-

t304 :

T304 定 时 器 。 当 UE 收 到 携 带 IE mobilityControlInfo 的 RRC

Connection Reconfiguration 消息时启动此定时器,成功切换到目标小区时停止 此定时器,超时则 表示切换失败。

第 50 页 共 89 页

TD-LT 信令流程及信令解码

-

newUE-Identity :

新的 UE 标识

信令解码如下 :
-RRC-MSG : |_msg : |_struDL-DCCH-Message : |_struDL-DCCH-Message : |_message : |_c1 : |_rrcConnectionReconfiguration : |_rrc-TransactionIdentifier : |_criticalExtensions : |_c1 : |_rrcConnectionReconfiguration-r8 : |_mobilityControlInfo : | |_targetPhysCellId : ---- 0x7c(124) ------- 0x1(1) ----

目 标小区的物 理小区标识
---- 0x940c(37900) ----

当 rrcConnectionReconfiguration 消 息 携 带 mobilityControlInfo 时 ,表示该消息为切换命令消 移动信息中的公共无线资源配 息 。 通 知 UE 执 行 切 换 操 置 作。

| |_carrierFreq : | | |_dl-CarrierFreq :

标识下行使 用的载频 T304 定时器

| |_t304 : ---- ms500(4) ---| |_newUE-Identity : ---- '0001101000000101'B(1A 05 ) ----

| |_radioResourceConfigCommon : | | |_prach-Config : | | | |_rootSequenceIndex : | | | |_prach-ConfigInfo : | | | | | | | | | | | | |_prach-ConfigIndex : |_highSpeedFlag : ---- 0x6(6) ------- 0x180(384) ----

新的 UE ID

---- FALSE(0) ------- 0xb(11) ----

|_zeroCorrelationZoneConfig : |_prach-FreqOffset :

---- 0x9(9) ----

| | |_pdsch-ConfigCommon : | | | |_referenceSignalPower : | | | |_p-b : ---- 0x1(1) ---| | |_pusch-ConfigCommon : | | | |_pusch-ConfigBasic : | | | | |_n-SB : ---- 0x4(4) ---| | | | |_hoppingMode : ---- interSubFrame(0) ------- 0x19(25) ------- 0x4(4) ----

| | | | |_pusch-HoppingOffset : | | | | |_enable64QAM :

---- TRUE(1) ----

| | | |_ul-ReferenceSignalsPUSCH :

第 51 页 共 89 页

TD-LT 信令流程及信令解码
| | | | | | | | | | | | |_groupHoppingEnabled : ---- FALSE(0) ------- 0x0(0) ------- FALSE(0) ----

|_groupAssignmentPUSCH : |_sequenceHoppingEnabled : |_cyclicShift : ---- 0x0(0) ----

上下行子帧配置,此处 sa1 表 示 使 用 配 置 U:D:S=4:4:2 特殊子帧模式 ,此处 SSP7 1. 即

| | |_tdd-Config : | | | |_subframeAssignment : ---- sa1(1) ------- ssp7(7) ----

TDD 配置,包括上下行子帧配 置和特殊时隙配置 。 在 TS 36.211 4.2 节中描述 移动信息中的专用无线资源配 置,包含 MAC 主配置和专用 MAC 主配置 物理信道配置 专用物理信道配置

| | | |_specialSubframePatterns : | | |_ul-CyclicPrefixLength : | |_rach-ConfigDedicated : | | |_ra-PreambleIndex :

---- len1(0) ----

---- 0x3f(63) ------- 0x0(0) ----

|_ra-PRACH-MaskIndex :

表示使用配置 7,即 DwPTS:GP:UpPTS = 10:2:2 用于控制 UE 处在上行时钟

|_radioResourceConfigDedicated : | |_mac-MainConfig : | | |_explicitValue : | | | | |_timeAlignmentTimerDedicated : ---- sf1920(3) ----

同步的时间长度。此处 sf1920 对 应 1920 个 子

|_mac-MainConfig-v1020 : ---- (0) ----

| |_physicalConfigDedicated : | | | | | | | | | | | | | | | | | | |_cqi-ReportConfig : | |_nomPDSCH-RS-EPRE-Offset : | |_cqi-ReportPeriodic : | |_release : ---- (0) ---- 0x0(0) ----

帧。

|_soundingRS-UL-ConfigDedicated : | |_setup : | | | | | | | |_srs-Bandwidth : ---- bw2(2) ---|_srs-HoppingBandwidth : ---- hbw0(0) ---|_freqDomainPosition : |_duration : ---- 0x0(0) ----

---- TRUE(1) ------- 0xa(10) ------- 0x0(0) ----

|_srs-ConfigIndex : |_transmissionComb : |_cyclicShift :

---- cs0(0) ----

|_schedulingRequestConfig : |_setup : |_sr-PUCCH-ResourceIndex : |_sr-ConfigIndex : |_dsr-TransMax : ---- 0x0(0) ----

---- 0x2(2) ---- 00000010 ---- n64(4) ----

|_securityConfigHO : |_handoverType :

切换类型 , 此处指出 该切换为 LTE 内切换

|_intraLTE : |_securityAlgorithmConfig : | |_cipheringAlgorithm : ---- eea0(0) ------- eia1(1) ----

| |_integrityProtAlgorithm :

|_keyChangeIndicator : ---- FALSE(0) ----

“ture”只在 intra-cell 切换情况 下 使 用 ,表 示 从 之 前 成 功的 NAS 第 52 页 共 89 页 SMC 过程中使用 KASME 密钥获取

TD-LT 信令流程及信令解码
|_nextHopChainingCount : ---- 0x0(0) ----

01 22 0b 24 f8 94 0c 83 cc 00 2e fc 02 a1 81 40 02 84 04 00

40 a4 0d 80 19 62 60 38 60 00 6a 58 04 0a 08 00

2.1.5.SN Status Transfer
对于 PDCP SN 和 HFN 状态被保存的每一个 SAE 承载,在 X2 接口切换时,从源 eNB 到目标 eNB 传送上行 PDCP-SN 和 HFN 的接收状态 ,下行 PDCP-SN 和 HFN 的发 送状态 。

信令解码如下 :
-X2ap-Msg : |_initiatingMessage : |_procedureCode : ---- 0x4(4) ---|_criticality : |_value : |_sNStatusTransfer : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0xa(10) ---| |_criticality : | |_value : | |_uE-X2AP-ID-OLD : ---- 0x76(118) ------- reject(0) ------- ignore(1) ----

|_SEQUENCE : | |_id : ---- 0x9(9) ---| |_criticality : | |_value : | |_uE-X2AP-ID-NEW : ---- 0x51(81) ------- reject(0) ----

|_SEQUENCE : |_id : ---- 0x12(18) ---|_criticality : |_value : ---- ignore(1) ----

第 53 页 共 89 页

TD-LT 信令流程及信令解码
|_e-RABs-SubjectToStatusTransfer-List : |_SEQUENCE : |_id : ---- 0x13(19) ---|_criticality : |_value : |_e-RABs-SubjectToStatusTransfer-Item : |_e-RAB-ID : ---- 0x5(5) ------- ignore(1) ----

|_uL-COUNTvalue : | |_pDCP-SN : ---- 0x0(0) ---| |_hFN : ---- 0x0(0) ----

|_dL-COUNTvalue : |_pDCP-SN : ---- 0x0(0) ---|_hFN : ---- 0x0(0) ----

上行 PDCP-SN 和 HFN 的接收状态和 下行 PDCP-SN 和 HFN 的发送状态

00 04 40 23 00 00 03 00 0a 00 02 00 76 00 09 00 02 00 51 00 12 40 10 00 00 13 40 0b 05 00 00 00

00 00 00 00 00 00 00

2.1.6.RRC Connection Reconfiguration Complete
当 UE 接 入 到 目 标 小 区 后 , UE 向 目 标 小 区 发 送

rrcConnectionReconfigurationComplete 消息给 目标小区指示切换进行对于 UE 已经完 成。

信令解码如下 :
-RRC-MSG : |_msg : |_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 : |_rrcConnectionReconfigurationComplete : |_rrc-TransactionIdentifier : |_criticalExtensions : ---- 0x1(1) ----

第 54 页 共 89 页

TD-LT 信令流程及信令解码
|_rrcConnectionReconfigurationComplete-r8 : ---- (0) ----

02 12 00

2.1.7.pathSwitchRequest
目标 eNB 收到 UE 发来的 rrcConnectionReconfigurationComplete 后,会向 MME 发 起 pathSwitchRequest 过程来完成用户面的切换 。pathSwitchRequest 的目的是请求将 下行 GTP 隧道转换到新的 GTP 隧道终结点 。

信令解码如下 :
-S1ap-Msg : |_initiatingMessage : |_procedureCode : ---- 0x3(3) ---|_criticality : |_value : |_pathSwitchRequest : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0x8(8) ---| |_criticality : | |_value : | |_eNB-UE-S1AP-ID : ---- 0xdd(221) ------- reject(0) ------- reject(0) ----

|_SEQUENCE : | |_id : ---- 0x16(22) ---| |_criticality : | |_value : | | | | | | | |_e-RABToBeSwitchedDLList : |_SEQUENCE : |_id : ---- 0x17(23) ------- reject(0) ------- reject(0) ----

|_criticality : |_value :

|_e-RABToBeSwitchedDLItem : |_e-RAB-ID : ---- 0x5(5) ----

下行转换 e-RAB 相关信息

第 55 页 共 89 页

TD-LT 信令流程及信令解码
| | |_SEQUENCE : | |_id : ---- 0x58(88) ---| |_criticality : | |_value : | |_mME-UE-S1AP-ID : ---- 0x1003d61(16792929) ------- reject(0) ---|_transportLayerAddress : |_gTP-TEID : ---- '10011000110010000000010011000110'B(98 C8 04 C6 ) ----

---- 0x000007D6 ----

下行 GTP-TEID

|_SEQUENCE : | |_id : ---- 0x64(100) ---| |_criticality : | |_value : | | | |_eUTRAN-CGI : |_pLMNidentity : |_cell-ID : ---- 0x64F080 ------- ignore(1) ----

---- '0000100111000101001100000010'B(09 C5 30 20 ) ----

UE 所在小区 的 ECGI

|_SEQUENCE : | |_id : ---- 0x43(67) ---| |_criticality : | |_value : | | | |_tAI : |_pLMNidentity : |_tAC : ---- 0x64F080 ------- ignore(1) ----

---- 0x0003 ----

标识 UE 目前 所在跟踪区

|_SEQUENCE : |_id : ---- 0x6b(107) ---|_criticality : |_value : |_uESecurityCapabilities : |_encryptionAlgorithms : ---- ignore(1) ----

---- '1100000000000000'B(C0 00 ) ------- '1100000000000000'B(C0 00 ) ----

|_integrityProtectionAlgorithms :

UE 安全能力

00 03 00 44 00 00 06 00 08 00 02 00 dd 00 16 00 0f 00 00 17 00 0a 0a 1f 98 c8 04 c6 00 00 07 d6 00 58 00 05 c0 01 00 3d 61 00 64 40 08 00 64 80 09 c5 30 20 00 43 40 6b 40 05 18 00 0c 00 00 06 00 64 f0

f0 80 00 03 00

2.1.8.pathSwitchRequestAcknowledge
MME 在 完 成 S-GW 的 用 户 面 切 换 后 , 会 给 目 标 eNB 发 送

第 56 页 共 89 页

TD-LT 信令流程及信令解码 pathSwitchRequestAcknowledge 消息,通知 目标 eNB 用户面切换完成。

信令解码如下 :
-S1ap-Msg : |_successfulOutcome : |_procedureCode : ---- 0x3(3) ---|_criticality : |_value : |_pathSwitchRequestAcknowledge : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0x0(0) ---| |_criticality : | |_value : | |_mME-UE-S1AP-ID : ---- 0x1003d61(16792929) ------- ignore(1) ------- reject(0) ----

|_SEQUENCE : | |_id : ---- 0x8(8) ---| |_criticality : ---- ignore(1) ---| |_value : | |_eNB-UE-S1AP-ID : ---- 0xdd(221) ----

|_SEQUENCE : | |_id : ---- 0x5f(95) ---| |_criticality : | |_value : | | | | | | | | | |_SEQUENCE : |_id : ---- 0x28(40) ---|_criticality : |_value : |_securityContext : ---- reject(0) ---|_e-RABToBeSwitchedULList : |_SEQUENCE : |_id : ---- 0x5e(94) ------- ignore(1) ------- ignore(1) ----

上行承载信息 ,包含 上行 GTP-TEID

|_criticality : |_value :

|_e-RABToBeSwitchedULItem : |_e-RAB-ID : ---- 0x5(5) ------- '10011000110000100000101000001100'B(98 C2 0A 0C ) ----

|_transportLayerAddress : |_gTP-TEID :

---- 0xE1A156A2 ----

第 57 页 共 89 页

TD-LT 信令流程及信令解码
|_nextHopChainingCount : |_nextHopParameter : ------- 0x2(2) ----

'00110100000000000000101111010001000011000101101100100101100001111110010110000100111110000001011101010101101001110 100010110001111110110011101010101100001011110111100100100010101010101001111010001111111101110011011000011101111101 00001110011111101000101100011'B(34 00 0B D1 0C 5B 25 87 E5 84 F8 17 55 A7 45 8F D9 D5 61 7B C9 15 54 F4 7F B9 B0 EF A1 CF D1 63 ) ----

20 03 00 4a 00 00 04 00 00 40 05 c0 01 00 3d 61 00 08 40 02 00 dd 00 5f 40 0f 00 00 5e 40 0a 0a 1f 98 c2 0a 0c e1 a1 56 a2 00 28 00 21 10 34 00 f8 17 55 a7 45 8f d9 d5

0b d1 0c 5b 25 87 e5 84 61 7b c9 15 54

f4 7f b9 b0

ef a1 cf d1 63

2.1.9.uEContextRelease
当 E-UTRAN 侧切换完成后,目标 eNB 向源 eNB 发送 uEContextRelease 消息,通 知 源 eNB 进行 释放 UE 上 下文 。 该 消 息 携带 主要 IE 有 uE-X2AP-ID-OLD 和 uE-X2AP-ID-NEW。

信令解码如下 :
-X2ap-Msg : |_initiatingMessage : |_procedureCode : |_criticality : |_value : |_uEContextRelease : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0xa(10) ------- reject(0) ------- 0x76(118) ---| |_criticality : | |_value : | |_uE-X2AP-ID-OLD : |_id : ---- 0x9(9) ---uE-X2AP-ID-OLD |_SEQUENCE : ---- 0x5(5) ------- ignore(1) ----

第 58 页 共 89 页

TD-LT 信令流程及信令解码
|_criticality : |_value : |_uE-X2AP-ID-NEW : 00 02 05 00 40 51 0f 00 00 02 00 0a 00 02 ---- 0x51(81) ---00 76 00 09 00 uE-X2AP-ID-NEW ---- reject(0) ----

2.2. 基于 S1 接口的切换
TD-LTE 基于 S1 接口的切换信令流程如下 :

源 eNB 侧信令如下:

第 59 页 共 89 页

TD-LT 信令流程及信令解码 目标 eNB 侧信令如下 :

2.2.1.Measurement Report
信令解码分析参考 X2 接口切换信令的 measurementReport 消息。

第 60 页 共 89 页









TD-LT 信令流程及信令解码

(measResultListEUTRA)、 物 理 小 区 ID ( physCellID ) 、

2.2.2.Handover Required
RSRP 和 RSRQ 的测量结果

源 eNB 发送 handoverRequired 消息给 MME,通过 EPC 请求目标 eNB 为切换准备 资源 。该消息携带必要的信息 ,包括 :切换原因 、目标小区 ID、TAI 信息等 等。

切换类型,0 对应于 intralte 切换原因 : redioNetwork=16 对应 handover-desirable-for-radio-reason

目标 eNB ID,包含 PLMN ID 和 eNB ID

第 61 页 共 89 页

TD-LT 信令流程及信令解码

TAI:包含 PLMN ID 和 TAC

RRC 容器,携带 RRC 相关。 具体信息如下分析 。

切换准备信息 :携带在切换准备过程中 目标 eNB 所 用的 E-UTRA RRC 信息,包括 UE 性能信息等。 以下为 UE 的无线接入能力信息 。分 析可参考 ueCapabilityInformation 消息的 分析 标识 UE 类型

0 表示 eUTRA 系统

UE 支持的并发激活 ROHC 上下 文的最大数量。CS16384 表示 bandEUTRA 为 EUTRA 的带宽 16384 个(上 下文 session ) halfDuplex 为半双工方式

FALSE 表 示 能 力 不 支持该传输天线选 择

分析同 rat_Type = 0

第 62 页 共 89 页

TD-LT 信令流程及信令解码

源小区的测量配置 ,包括测量 对象、报告配置和测量 源小区的无线资 源配置 ,包 ID。 括 : SRB 、 DRB 、 MAC 主配置和专用物理信道配置 源小区的安全算法配置 ,包括 加密算法和完整性保护算 法。

AS-config 表 示 完 整 的 无 线 资 源 配 置。包含有关于源小区的 RRC 配置 信息 , 在切换准备阶段 目 标小区可以 利用该配置信息来决定是否需要改变 RRC 配置。在成功切换后或在 RRC 源小区的系统信息 MIB/SIB1/SIB2 连接重建立过程中 , 也可以使用该消 息。分析请参考基于 X2 接口切换信 包含 RRC 重建 令中的 HandoverRequest 消息 立所需要的信息 天线端口数量 e-RAB 信息

目标小区 ID

UE 历史信息

第 63 页 共 89 页

TD-LT 信令流程及信令解码

2.2.3.Handover Request
MME 向目标 eNB 发送 handoverRequest 消息,请求目标 eNB 为切换预留资源。 该消息携带了必要的信息 ,包括:切换原因、目标小区 ID、UE 上下文信息、 SAE 承载 ID、SAE 承载 QOS 参数、RRC 上下文信息等。 信令解码分析参考 X2 接口切换信令的 handoverRequest 消息。

第 64 页 共 89 页

TD-LT 信令流程及信令解码

切换类型,0 对应于 intralte 切换原因 : redioNetwork=16 对应 handover-desirable-for-radio-reason

传输层地址以及 GTP 遂道终结点 标 识 使 用 的 QoS 类型

分配资源的优先级配置(包括优先级 和抢占指示器): priorityLevel:1 对应 highest,即最高 优先级 pre-emptionCapability : 此 处 为 " shall-not-trigger-pre-emption", 表示分 配资源不触发抢占过程。 pre-emptionVulnerability:此处设置为 "not-pre-emptable",表示该 E-RAB 不 应该包含在抢占过程中。

切换准备信息:将源 NB 的 E-UTRA RRC 信息在切换准 备过程中传给目标 eNB 用,包括 UE 性能信息等。 以下为 UE 的无线接入能力信息 。分 析可参考 ueCapabilityInformation 消息的 分析 标识 UE 支持 网络能力,0 表第 示 65 EUTRA 页 共 89 页

标识 UE 的类型

TD-LT 信令流程及信令解码

UE 支持的并发激活 ROHC 上下文的最 该值如果为 TURE, 则 表示 UE 有能力支持 TS 36.213[8.7]中所描 述的 UE 传输天线选择。 FALSE 则表示能力不支持该传输 天线选择。 大数量。CS16384 表示 16384 个(上 下文 session) bandEUTRA : TS 36.101 【 Table 5.5-1】中定义的 E-UTRA 频带。 例如 :38 对应 2570 MHz MHz halfDuplex : 半 双 工 标 识 , 如 果 为 TURE,那么该频带仅仅支持半双工操 作,否则支持全双工操作。 – 2620

当 在 bandListEUTRA 以 及 在 interFreqBandList 中 所 给 出 的 E-UTRA 频带 上进行测量时 ,是 否需要测量间隔 。TURE 表示 异 无。 线接 入网 参数 ,此 处 表示 需要 UE 支持 UTRA TDD128 网络能 力。 源小区的测量配置 , 包括测量对象、报 告配置和测量 ID 频率偏移

AS-config 表示完整的无线资源配置 。包含有 关于源小区的 RRC 配置信息,在切换准备阶段 目标小区可以利用该配置信息来决定是否需要 改变 RRC 配置。在成功切换后或在 RRC 连 测量频率及测量带宽 接重建立过程中,也可以使用该消息 。分析

CellIndex 表 示邻小区在邻小 区 列 表 中 的 索 引 。 HandoverRequest 消息 Physcellid 为邻小区的物理小 区 ID。 CellIndividualOffset 表 示邻小 区偏移。



mbw100





请 参 考 基 于 X2 接 口 切 换 信 令 中 的 100RB),

presenceAntennaPort1 表 示 所 有 邻区 是否 都 使用 第 66 页 共 89 页 天线端口 1

TD-LT 信令流程及信令解码

a3-Offset:表示 A3 事件所使用的偏移。 实际值=IE value * 0.5 dB reportOnLeave :表 示 cellsTriggeredList 中 的一个小区满足离开条件时,UE 是否初始 化测量上报过程。 触发时间 :触发测量报告的事 件需要满足特定条件的持续时

标识触发测量报告类 型 ,此处 1 表示事件触 标识该事件为 3A 事件 发。

该事件的滞后值。实 际值 = IE Value *0.5 dB TriggerQuantity : 评 估 事 件 型 触

间 发报告的标准,此处为 RSRP ReportQuantity:表示测量报告中 源小区的无线资源配置 包 含 的 量 。 此 处 为 both , 即 RSRP 和 RSRQ。 SRB 配置,包括 SRB1 和 SRB2 的配置 MaxReportCells : 测 量 报 告 中 上 报小区的最大数量 ,不包括服务 小区。 ReportInterval :表 示周期 上 报测 第 67 页 共 89 页 量报告的间隔

TD-LT 信令流程及信令解码

DRB 配置,包括 PDCP 配 置、RLC 配置和逻辑信道配 DRB 的 PDCP 配置 置 discardTimer:丢弃定时器 pdcp-SN-Size:PDCP 序号长 DRB 的 RLC 配置,上下行采用 度。headerComperession:1 UM RLC 模式 表示使用头压缩。 sn-FieldLength:表示 UM RLC SN 域的大小,值 size5 表示 5bit DRB 的逻辑信道配置,分析参 Reordering:重排序定时器 考 RRCConnectionSetup 消息

MAC 主配置,分析参考 RRCConnectionSetup 消息

物理信道配置,分析参考 RRCConnectionSetup 消息

第 68 页 共 89 页

TD-LT 信令流程及信令解码

源小区的安全算法配置 ,包含加 密算法和完整性保护算法

源小区的系统消息 ,包含 MIB 和 SIB1、SIB2。

第 69 页 共 89 页

TD-LT 信令流程及信令解码

天线端口数量,此 源小区使用的频点 处为 2 天线端口

targetCellShortMAC-I : 目 标 小 区 的 ShortMAC_I , 为 了 使 得 潜 在 的 重 新 承载相关信息 建立能够成功

目标小区 ID

第 70 页 共 89 页

TD-LT 信令流程及信令解码

UE 的安全能力:包含加密 算法和完整性保护算法

2.2.4.Handover Request Acknowledge
目标小区进行资源准入 ,为 UE 的接入分配空口资源和业务的 SAE 承载资源。 资源准入成功后,向 MME 发送 handoverRequestAcknowledge 消息。通知 MME 已在 目标 eNB 中准备好资源。 信令解码分析参考 X2 接口切换信令的 handoverRequestAcknowledge 消息。

第 71 页 共 89 页

TD-LT 信令流程及信令解码

切换命令,由目标 eNB 生成。包含整个 DL-DCCH-Message,也包含用于执行切换 到 E-UTRAN 的 rrcConnectionReconfiguration。

第 72 页 共 89 页

TD-LT 信令流程及信令解码

用 于 执 行 切 换 到 E-UTRAN 的 rrcConnectionReconfiguration 消息

测量配置 ,包括测量对象,报告配 置 , 测量标识 , 测量量配置和服务小 区质量门限。 定义了测量量和用于所有事件评估 ,每个 测量量可以配 置一个滤波器。如 filterCoefficientRSRP 表示 RSRP 使用 的过滤系数。值 0 表示不使用 L3 层过滤

服务小区质量门限。值“0” 表示无效的 s-Measure。如果配置无效的 s-Measure 或者配置了有 效的 s-Measure 值,但是服务小区的 RSRP 低于这个值, t-Evalulation : 评 估 进 入 移 动 状 态 持 续 时 间 , 对 应 参 数 那么 UE 会执行相关测量 。 TCRmax。 t-HystNormal : 评估进入正常移动状态的持续时间 , 对应 TCRmaxHyst。 n-CellChangeMedium 对应 NCR_M , n-CellChangeHigh 对应 NCR_H。 目标小区上下 行带宽,此处 T304 定时器 为 100RB 目标小区的物理小区 ID

目标小区频率

为 了 适 用 于 UE 的 速 率 状 态 , ReportConfigEUTRA 和 中速移动准则:在持续时间 TCRmax 内,小区重选的数 目超 ReportConfigInterRAT 中的 timeToTrigger 乘于该缩放因子 过 NCR_M 但不超过 NCR_H sf-Medium:如果 UE 处于中速移动状态 ,那么其移动性控 高速移动则:在持续时间 TCRmax 内小区重选数目超过 NCR_H 如果在 TCRmaxHyst 时间内中速/高速移动准则不满足 ,则 0.75. 制参数 timeToTrigger 乘以该缩放因子 。此处 oDot75 表示

第 73 页 共 89 页

进入正常移动状态 sf-High :如果 UE 处于高速移动状态 ,那么其移动性控制参 数 timeToTrigger 乘以该缩放因子 。

TD-LT 信令流程及信令解码

移动信息的公共无线资源配置

移动信息的专用无线资源配 置 , 包括 SRB1 、 SRB2 、 DRB、MAC 主配置和半静态 配置信道

第 74 页 共 89 页

TD-LT 信令流程及信令解码

DRB 配置信息

半静态配置信息

专用物理信道配置信息

切换安全配 置 ,包含 切换类 型以及安全配置信息 。

2.2.5.Handover Command
MME 向源 eNB 发送 handoverCommand 消息,通知源 eNB,目标 eNB 已经准备好 切换的资源。

信 令 解 码 分 析 参 考 handoverRequestAcknowledge 消 息 中 携 带 的 handoverCommand。

IE

第 75 页 共 89 页

TD-LT 信令流程及信令解码

承 载 相 关 信 息 , 包 含 e-RAB ID,上下行 GTP-TEID 等消息

切换命令消息

测量配置

第 76 页 共 89 页

TD-LT 信令流程及信令解码

移动控制信 息 ,包括 目 标 小区的相关信 息 专用无线资源 配置信息

切换安全配置 信息 , 包含切

2.2.6.RRC Connection Reconfiguration
换类型

源 eNB 发送 RRCConnectionReconfiguration 消息给 UE,通知 UE 执行切换操作。 该消息携带了必要的信息 ,包括 目标小区 ID、载波频率 、目标功率等无线资源 和物理资源配置等 。 信令解码分析参考 X2 接口切换信令的 rrcConnectionReconfiguration 消息。

第 77 页 共 89 页

TD-LT 信令流程及信令解码

测量配置

第 78 页 共 89 页

TD-LT 信令流程及信令解码

移动控制信 息 ,包括 目 标 小区的相关信 息

第 79 页 共 89 页

TD-LT 信令流程及信令解码

第 80 页 共 89 页

TD-LT 信令流程及信令解码

专用无线资源配置 , 包括 SRB1 、 SRB2 、 DRB 的配置,MAC 主配置,半 静态配置 、 传输物理信 道配置。

第 81 页 共 89 页

TD-LT 信令流程及信令解码

第 82 页 共 89 页

TD-LT 信令流程及信令解码

第 83 页 共 89 页

TD-LT 信令流程及信令解码

切换安全配置 , 包括切换 类型和安全算法配置 指出切换类型为 LTE 内切换

第 84 页 共 89 页

TD-LT 信令流程及信令解码

2.2.7.eNB Status Transfer
源 eNB 发送 ENBStatusTransfer 消息给 MME,通过 MME 传送给目标 eNB。该 消息主要传送 上行 PDCP-SN 和 HFN 的接收状态和下行 PDCP-SN 和 HFN 的发送状 态。

标识上行 PDCP_SN 和 HFN 的接 收 状 态 以 及 下 行 PDCP_SN 和 HFN 的发送状态。

2.2.8.MME Status Transfer
MME 发送 MMEStatusTransfer 消息给 目标 eNB,该消息主要传送 上行 PDCP-SN 和 HFN 的接收状态和下行 PDCP-SN 和 HFN 的发送状态。

第 85 页 共 89 页

TD-LT 信令流程及信令解码

标识上行 PDCP_SN 和 HFN 的接 收 状 态 以 及 下 行 PDCP_SN 和 HFN 的发送状态。

2.2.9.RRC Connection Reconfiguration Complete
当 UE 成 功 切 换 到 目 标 eNB 后 , 向 目 标 eNB 发 送

RRCConnectionReconfigurationComplete 消息。

信令解码参考基于 X2 接口切换中的 RRCConnectionReconfigurationComplete 消 息。

第 86 页 共 89 页

TD-LT 信令流程及信令解码

2.2.10.

Handover Notify

当 UE 已经切换到 目标 eNB,整个切换已经完成后,目标 eNB 发送 handoverNotify 消息给 MME,通知 MME UE 已经切换完成 。

切换后 UE 所在 小区的 ECGI

切换后 UE 所在 小区所属的 TAI

第 87 页 共 89 页

TD-LT 信令流程及信令解码

2.2.11.

UE Context Release Command

切换成功后,MME 向源 eNB 发送 UEContextReleaseCommand 消息,通知源 eNB 释放 UE 上下文。该消息携带了释放原因 CAUSE。

释放原因:radioNetwork = 2 对 应原因 successful-handover

2.2.12.

UE Context Release Complete

源 eNB 进行 UE 上下文释放完成后 ,向 MME 发送 UEContextReleaseComplete 消 息,通知 MME,UE 上下文已释放。该消息携带主要 IE 有 :MME-UE-S1AP-ID 和 eNB-UE-S1AP-ID。

MME-UE-S1AP-ID 和 eNB-UE-S1AP-ID

第 88 页 共 89 页

TD-LT 信令流程及信令解码

2.3. eNB 内切换
TD-LTE eNB 内切换信令流程如下 :

信令解码(参考以 上两种切换):



第 89 页 共 89 页


相关文章:
TD-LTE信令流程及信令解码详解
TD-LTE信令流程及信令解码详解_信息与通信_工程科技_专业资料。TD-LT 信令流程及信令解码 TD-LTE 信令流程及信令解码本文主要就 PS 业务建立流程和 LTE 系统内切...
TD-LTE信令流程及信令解码
TD-LTE 信令流程及信令解码 TD-LTE 信令流程及信令解码 (2013.03) 第 1 页共 75 页 TD-LTE 信令流程及信令解码 本文主要就 PS 业务建立流程和 LTE 系统内...
TD-LTE信令流程及信令解码比超详细还详细
TD-LT 信令流程及信令解码 TD-LTE 信令流程及信令解码 第 1 页共 85 页 TD-LT 信令流程及信令解码 (2013.03) 本文主要就 PS 业务建立流程和 LTE 系统内...
TD-LTE信令流程及信令解码详解
TD-LT 信令流程及信令解码 TD-LTE 信令流程及信令解码本文主要就 PS 业务建立流程和 LTE 系统内切换的信令及信令解码进行重点 IE 分析, 并加以标注,所有信令为...
TD-LTE信令流程及信令解码经典
TD-LT 信令流程及信令解码 TD-LTE 信令流程及信令解码 (2013.03) 第 1 页共 76 页 TD-LT 信令流程及信令解码 本文主要就 PS 业务建立流程和 LTE 系统内...
TD-LTE信令流程及信令解码
TD-LTE信令流程及信令解码_金融/投资_经管营销_专业资料。TD-LT 信令流程及信令解码 TD-LTE 信令流程及信令解码 (2013.03) 第 1 页共 81 页 TD-LT 信令流...
TD-LTE信令流程及信令解码
TD-LTE信令流程及信令解码_信息与通信_工程科技_专业资料。信令流程及信令解码 TD-LT 信令流程及信令解码 TD-LTE 信令流程及信令解码 第 1 页共 89 页 TD-LT...
TD-LTE信令流程及信令解码
TD-LT 信令流程及信令解码 TD-LTE 信令流程及信令解码 (2013.03 ) 第 1 页共 81 页 TD-LT 信令流程及信令解码 本文主要就 PS 业务建立流程和 LTE 系统内...
2.2.3 TD-LTE信令流程及信令解码
2.2.3 TD-LTE信令流程及信令解码_计算机软件及应用_IT/计算机_专业资料。TD-LT 信令流程及信令解码 TD-LTE 信令流程及信令解码 (2013.03) 第 1 页共 81 ...
LTE信令流程及信令解码
LTE 信令流程及信令解码 LTE 信令流程及信令解码 第 1 页共 76 页 LTE 信令...基于 X2 接口的切换 TD-LTE 基于 X2 切换信令流程如下: 源 eNB 侧信令如...
更多相关标签:
tdlte信令流程详解 | lte 信令解码规范 | lte切换信令流程 | lte信令流程 | lte随机接入信令流程 | lte信令流程详解 | lte数据业务信令流程 | lte呼叫信令流程 |