無(wú)線側(cè)簡(jiǎn)單QACT信令分析流程

1、無(wú)線側(cè)簡(jiǎn)單QCAT信令分析流程一、軟件安裝部分1、安裝軟件介紹雙擊安裝QCAT.06.30.22.00，安順序要求下一步安裝到結(jié)束就可以。安裝結(jié)束后在電腦程序中查詢QCAT單擊就可以進(jìn)入軟件，軟件可以同時(shí)打開(kāi)多個(gè)。2、軟件頁(yè)面介紹打開(kāi)軟件后出現(xiàn)的頁(yè)面如下：第一次打開(kāi)軟件時(shí)需要在配置頁(yè)面設(shè)置信令類(lèi)型按顏色顯示，方便分析，具體如下：在Configuration中持續(xù)點(diǎn)擊Use Friendly Viewer Colors待出現(xiàn)下拉菜單時(shí)由默認(rèn)的false改成true。按上圖1到4步驟打開(kāi)測(cè)試數(shù)據(jù)，其中測(cè)試數(shù)據(jù)可以同時(shí)打開(kāi)多個(gè)，也可以一次打開(kāi)1次，主要看電腦性能。打開(kāi)測(cè)試數(shù)據(jù)后默認(rèn)狀態(tài)會(huì)顯示數(shù)據(jù)所有

2、信令，需要按點(diǎn)擊上圖1位置對(duì)多余信令進(jìn)行篩選，圖2為需要顯示的信令，按需選擇；也可以通過(guò)圖3位置輸入代碼查找相應(yīng)的信令。Packets頁(yè)面信令欄解釋?zhuān)?:信令編號(hào)Time :信令記錄時(shí)間Type:信令代碼Description:信令名稱Subtitle:信令具體名稱Direction: BSMS(下行)Size:信令大小二、問(wèn)題分析部分1、確認(rèn)丟包位置調(diào)取0x1569 IMS RTP Packet Loss信息可以查看丟包時(shí)間點(diǎn)及個(gè)數(shù)，正常RTP包20ms一個(gè)，從人耳感知來(lái)講1s以上丟包就有可能會(huì)感覺(jué)出現(xiàn)模糊或顫音斷續(xù)丟字等現(xiàn)象，因此著重關(guān)注連續(xù)出現(xiàn)丟包數(shù)大于50個(gè)的，以下為0x1569 IM

3、S RTP Packet Loss信息：2016 Jan 14 21:45:15.036 37 0x1569 IMS RTP Packet LossVersion = 4Number Lost = 126Sequence Number = 25726SSRC = 69F9C823codecType = AMR_WBLossType = RTP NETWORK LOSSNum of Frame = 02、確認(rèn)丟包方向調(diào)取0x1569 IMS RTP Packet Loss與0x1568 IMS RTP SN and Payload這兩個(gè)可以看RTP丟包信息和UE與ENODB之間傳送的RTP包數(shù)；

4、我們從0x1569 IMS RTP Packet Loss可以確認(rèn)丟包的時(shí)間點(diǎn)及個(gè)數(shù)，但無(wú)法判斷是BS-MS（下行）丟包還是MS-BS（上行）丟包，因此需要通過(guò)比對(duì)上下行包號(hào)判斷丟包方向。QCAT軟件上可以通過(guò)Direction區(qū)分上下行RTP包，上下每個(gè)包都有一個(gè)Sequence，如沒(méi)有丟包時(shí)這些Sequence是連續(xù)的，若出現(xiàn)丟包上行或下行的IMS RTP Packet Loss前的第一個(gè)IMS RTP SN and Payload中的Sequence號(hào)與IMS RTP Packet Loss后第一個(gè)IMS RTP SN and Payload中的Sequence號(hào)相差應(yīng)該是丟包個(gè)數(shù)減1。

5、如上圖21:45:15.036丟包126個(gè)，丟包上一個(gè)RTP包21:45:15.035方向?yàn)镸S-BS，Sequence=25271，查找IMS RTP Packet Loss后第一個(gè)方向?yàn)镸S-BS的IMS RTP SN and Payload，如下圖時(shí)間點(diǎn)為21:45:15.055，Sequence=25272，因這兩個(gè)Sequence是連續(xù)的，說(shuō)明MS-BS未出現(xiàn)掉包；由此可以斷定本次丟包為BS-MS側(cè)。如上步驟可以查BS-MS側(cè)丟包情況，如下圖：在丟包時(shí)間點(diǎn)上一個(gè)BS-MS的RTP包Sequence為25726，丟包時(shí)間點(diǎn)下一個(gè)BS-MS的RTP包Sequence為25853，（258

6、53-25726-1=126），與之間查詢到丟包126個(gè)吻合。3、確認(rèn)信令流程完整性信令流程完整性主要檢查丟包時(shí)間點(diǎn)前后流程是否正常，是否存在異常事件（RRC重建，切換，RRC建立，注冊(cè)，TAU，掉話，eSRVCC等）以及MR，測(cè)量控制，SIB，SIP信令等。主要調(diào)取以下信令：這次出現(xiàn)RTP丟包BS-MS側(cè)丟包126個(gè)，調(diào)取主被叫信令流程如下：主叫從上圖可以看出主叫在丟包時(shí)間點(diǎn)（左側(cè)綠色標(biāo)注）前后未出現(xiàn)異常信令或事件，最近的信令為UE上報(bào)MR報(bào)告，點(diǎn)擊MR報(bào)告可以看出UE上報(bào)MR事件類(lèi)型，從上圖看本次MR上報(bào)為切換事件，從這次MR可以看出當(dāng)時(shí)占用服務(wù)小區(qū)RSPR，測(cè)量到周?chē)^(qū)PCI和RSRP

7、，本次服務(wù)小區(qū)（38098,131）RSRP為-110dBm，測(cè)量強(qiáng)小區(qū)PCI=109，RSRP-87dBm；PCI=105，RSRP=95dBm等；從MR看周?chē)盘?hào)很強(qiáng)，服務(wù)小區(qū)很差，需要分析切換問(wèn)題。被叫如上圖被叫無(wú)線環(huán)境與主叫類(lèi)此。4、確認(rèn)服務(wù)小區(qū)無(wú)線質(zhì)量第3步我們已確認(rèn)信令流程完整，上發(fā)MR存在強(qiáng)小區(qū)未能切出，因此下步需要檢查服務(wù)小區(qū)無(wú)線環(huán)境情況，通過(guò)調(diào)取0xB193 LTE ML1 Idle Serving Cell Meas Response，可以查看當(dāng)時(shí)服務(wù)小區(qū)信息（頻點(diǎn)，PCI，RSRP，SINR等信息）。如上圖本次主叫占用（38098,131）RSRP=-100dBm，SIN

8、R=-5dB，可以通過(guò)比對(duì)多次的LTE ML1 Idle Serving Cell Meas Response消息判斷服務(wù)小區(qū)無(wú)線環(huán)境狀況，是持續(xù)差還是陡降等，從這次丟包看服務(wù)小區(qū)是RSRP=-100dBm左右，SINR差，需要排查SINR差原因。如上圖被叫占用（37900,131）時(shí)，RSRP與SINR差，與主叫類(lèi)型。5、確認(rèn)服務(wù)小區(qū)信息從上面部分我們只知道服務(wù)小區(qū)的頻點(diǎn)與PCI，不能確切小區(qū)基礎(chǔ)信息，如基站標(biāo)識(shí)，小區(qū)標(biāo)識(shí)等，因此我們找到故障小區(qū)后需要確認(rèn)這些基礎(chǔ)信息；查詢方法為從IMS RTP Packet Loss開(kāi)始向上查詢最近的0xB0C0 LTE RRC OTA Packet -

9、BCCH_DL_SCH / SystemInformationBlockType1，從這里面可以換算出服務(wù)小區(qū)信息Radio Bearer ID = 0, Physical Cell ID = 131Freq = 38098cellIdentity 00010110 00010001 11100000 0100B,如上圖可以本次占用小區(qū)頻點(diǎn)38098，PCI=131，基站標(biāo)識(shí)QCAT顯示為二進(jìn)制需要轉(zhuǎn)換為工參或網(wǎng)管查詢需要的十進(jìn)制或十六進(jìn)制，轉(zhuǎn)換數(shù)據(jù)為cellIdentity中去除后8位，如本次為00010110 00010001 1110，十進(jìn)制為90398；小區(qū)標(biāo)識(shí)為cellIdentity中后4位，0100，十進(jìn)制為4；通過(guò)以上信息結(jié)合現(xiàn)網(wǎng)工參就可以查詢到服務(wù)小區(qū)為大興旺興湖公園西南HLG-4。6、確認(rèn)問(wèn)題原因及解決建議通過(guò)上面分析主叫占用大興旺興湖公園西南H