QXDM及QCAT軟件使用入門指南V10

1、 2006, ZTE Corporation. All rights reserved.QXDM及及QCAT軟件使用入門指南軟件使用入門指南中興通訊中興通訊 移動事業(yè)部移動事業(yè)部 W系統測試部系統測試部王泮海王泮海 2006-12目錄目錄n軟件介紹及安裝軟件介紹及安裝n常規(guī)功能應用介紹常規(guī)功能應用介紹n結合結合UE LOG進行問題定位示例進行問題定位示例 2006, ZTE Corporation. All rights reserved.1、QXDM: Qualcomm eXtensive Diagnostic Monitor，它主要用來獲取空口的上、下行信令及業(yè)務數據包，并可多窗口實時顯示

2、諸如功率、速率、誤碼率等參數，結合RNC客戶端的信令跟蹤及打印一起分析定位空口問題。2、QPST: Qualcomm Product Support Tool，它主要用于對手機內部存儲的資料進行管理，類似電腦上的資源管理器功能?？捎糜谑謾C和電腦之間的通信，手機的軟件版本升級等，一般較少使用。3、QCAT: QualComm Log Analysis Tool，它主要用于對QXDM捕獲的二進制代碼文件進行解碼，簡單說就是用于分析UE LOG文件，與QXDM一起是測試人員必須掌握的基本測試工具。 2006, ZTE Corporation. All rights reserved.1、軟件安裝順序

3、：QPST QXDM QCAT。2、安裝完成后，需要拷貝最新的License文件到QXDM、QCAT安裝程序的bin目錄下，License文件給出了軟件的有效使用日期起止時間。3、使用F866手機或高通手機需要安裝USB驅動程序：hm11-v3865-18_2.0.22，接好數據線后，讓電腦自己找驅動安裝；使用MF330數據卡需要安裝撥號軟件+驅動程序：PC_P663M1V1.0.2B01（注：隨著版本升級，上述驅動及軟件名稱會有變化）。4、上述軟件及驅動可在W系統測試部部門園地上下載。5、通過USB數據線或者PCMCIA插槽連接好硬件后，右鍵點擊：我的電腦管理設備管理器，右側屬性欄“端口（C

4、OM和LPT）”項應該出現下面類似硬件信息：Qualcomm Diagnostics Interface 3197 （COM6）Qualcomm Proprietary USB Modem （PID 3197）#2 （終端）ZTE Diagnostics Interface 6000 （COM6）ZTE NMEA Device （COM7） （數據卡）6、打開QXDM軟件，選擇相應端口，如下圖。 2006, ZTE Corporation. All rights reserved.按上圖步驟，選擇與設備管理器中信息按上圖步驟，選擇與設備管理器中信息“ZTE Diagnostics Interf

5、ace 6000 （COM6）”對應的對應的COM端口，最上方顯示端口，最上方顯示“COM6: SURF6280”等字樣表示軟、硬件已經設置好，可以開始使用等字樣表示軟、硬件已經設置好，可以開始使用QXDM軟件。軟件。 2006, ZTE Corporation. All rights reserved.1、dmc文件導入：選擇File-Load configuration。Dmc是QXDM配置文件，手機事業(yè)部提供了部分配置文件，導入后可以看到更多的信令解碼細節(jié)，如NAS、RRC、RLC、功控等信息。2、UE日志記錄：選擇OptionsLogging，或者按Ctrl+L或者按F1，即可開始記錄

6、手機 日 志 ， 默 認 保 存 在 Q X D M 安 裝 文 件 b i n 目 錄 下 ， 文 件 名 格 式 ：M20061218_183042.dlf 。該名字是以時間方式命名的，對應時間2006-12-18 18:30:42，重復上述操作即可取消保存。3、日志查看：運行QCAT，打開上述文件，如M20061218_183042.dlf ，即可查看保存的手機信令，同時利用QCAT文件菜單的另存功能，也可以把dlf文件另存為txt文件方便使用記事本等工具查看。4、回放功能：利用QXDM軟件File-Save Items功能可以把軟件運行中所有數據，包括各窗口數據、手機日志等全部保存下來

7、，存成*.isf文件，測試結束后分析碼流時使用File-Replay Items功能可以像錄像一樣回放測試期間的各窗口圖形、數據。5、QXDM可以打開isf文件，QCAT可以打開dlf文件，這兩種文件格式可以利用QXDM中Tools菜單中的ISF File Converter功能或者DLF File Converter功能相互轉換，測試時建議在QXDM中保存isf文件，測試結束可以利用回放功能或者QCAT進行后續(xù)分析。目錄目錄n軟件介紹及安裝軟件介紹及安裝n常規(guī)功能應用介紹常規(guī)功能應用介紹n結合結合UE LOG進行問題定位示例進行問題定位示例 2006, ZTE Corporation. Al

8、l rights reserved.1、如何打開、如何打開MF330調試口？調試口？2、如何查看、如何查看MF330的軟、硬件版本？的軟、硬件版本？3、 QXDM中右鍵的使用中右鍵的使用4、QXDM中如何查看手機當前狀態(tài)？中如何查看手機當前狀態(tài)？5、QCAT中如何截取保存部分信令？中如何截取保存部分信令？6、QCAT中如何查找相應手機側信令？中如何查找相應手機側信令？7、QCAT中如何查找異常掉話點？中如何查找異常掉話點？8、QXDM記錄多個手機日志時，如何把日志與手機對應起來？記錄多個手機日志時，如何把日志與手機對應起來？9、QXDM如何與如何與RNC客戶端配置結合起來？客戶端配置結合起來？

9、10、通過手機日志分析隨機接入過程、通過手機日志分析隨機接入過程11、手機日志中的、手機日志中的TPC命令解釋命令解釋12、從手機日志中觀察空口的上行同步過程、從手機日志中觀察空口的上行同步過程13、壓縮模式過程中的功率控制、壓縮模式過程中的功率控制14、QXDM與與QCAT中的中的BLER概念概念15、RLC層的層的PDU概念概念16、分析、分析HSDPA業(yè)務常用窗口及消息業(yè)務常用窗口及消息 2006, ZTE Corporation. All rights reserved.1、如何打開MF330數據卡的調試口？（1）目前的新卡都關閉了此功能，需要借助at命令打開調試口，便于使用QXDM查

10、看終 端側信令，需先安裝好數據卡驅動程序。（1）將數據卡插入筆記本電腦的）將數據卡插入筆記本電腦的PCMCIA插槽，右擊：我的電腦管理設備管理器，如上圖插槽，右擊：我的電腦管理設備管理器，如上圖 2006, ZTE Corporation. All rights reserved.1、如何打開MF330數據卡的調試口？ （2）無需打開撥號軟件，也無需SIM卡。（2）點擊：開始程序附件通訊超級終端，如上圖，選擇）點擊：開始程序附件通訊超級終端，如上圖，選擇NMEA設備端口（此為設備端口（此為COM7） 2006, ZTE Corporation. All rights reserved.1、如何

11、打開MF330數據卡的調試口？（3）點擊確定后有時候會提示“找不到COM7端口”之類，遇此情況，從任務欄將數據卡退出，重新插入一次，重復上述步驟即可。（3）端口設置，如上圖，點擊）端口設置，如上圖，點擊“還原為默認值還原為默認值”，然后，然后“確定確定” 2006, ZTE Corporation. All rights reserved.1、如何打開MF330數據卡的調試口？（4）如果回車后顯示OK，則調試口打開成功；如顯示ERROR或無顯示，則需查看命令是否輸入準確，端口選擇是否準確等。（4）打開超級終端窗口，輸入）打開超級終端窗口，輸入at+zdiag=6，大小寫均可，如上圖，然后回車，

12、大小寫均可，如上圖，然后回車 2006, ZTE Corporation. All rights reserved.2、如何查看MF330數據卡的軟件、硬件版本？（F9）軟件版本即數據卡附帶光盤里面的安裝程序版本，如PC_P663M1V1.0.2B01；硬件版本一般代表了數據卡的生產批次和生產時間，QXDM中按F9可顯示如上圖。 2006, ZTE Corporation. All rights reserved.3、QXDM中右鍵的使用如上圖，在QXDM的各窗口點擊鼠標右鍵，一般都有菜單出現?？梢钥吹皆S多有用的選項，比如上圖中Range顯示了橫軸的單位，標識時間值，意思是窗口內的橫軸長度顯示

13、多少幀，每幀10ms；或者把鼠標放在橫軸上，當鼠標變?yōu)槭中蜁r，也可顯示出橫軸單位。 2006, ZTE Corporation. All rights reserved.4、QXDM中如何查看手機當前狀態(tài)？（1） 2006, ZTE Corporation. All rights reserved.4、QXDM中如何查看手機當前狀態(tài)？（2） 如上頁圖，在QXDM中打開WCDMA Power、WCDMA RRC Status、WCDMA Radio Bearer Rate、WCDMA Power Control等窗口，參考紅色標記處； RRC Status窗口，可以看到手機的當前狀態(tài)，包括CEL

14、L_DCH、CELL_FACH、Disconnected、Connecting四種狀態(tài)，HS業(yè)務在Status窗口無顯示； WCDMA Power窗口，顯示手機的接收和發(fā)射功率。R99及R5終端的射頻能力一般是級別3，也就是最大發(fā)射功率為23dBm，UE在RRC連接建立完成及初始直傳消息都會上報自己的射頻能力；UE的接收功率就是RSSI值。當手機轉到FACH態(tài)，上行走RACH信道，此時數據量很少，偶爾有數據包發(fā)送，所以手機的發(fā)射功率曲線變成一些不連續(xù)的點；下行因為有BCH、CPICH等公共信道，所以下行的發(fā)射功率，即手機的接收功率曲線仍然是連續(xù)的； 在WCDMA Radio Bearer Ra

15、te窗口，可以看到DRBC過程RB重配下來的速率值，這個是理論值，不是實際的速率值，所以是一條直線；在WCDMA Power Control窗口，可以看到壓縮模式CM是否啟動，上圖壓模出于off狀態(tài)； HSDPA業(yè)務當前狀態(tài)可參考下頁圖的WCDMA Temporal Analyzer窗口顯示。 2006, ZTE Corporation. All rights reserved.4、QXDM中如何查看手機當前狀態(tài)？（3） 2006, ZTE Corporation. All rights reserved.5、QCAT中如何保存部分手機信令？ 在QCAT中，如果僅保存部分信令，可選擇：Edit

16、 Time Window，如上圖，然后利用鼠標拖動選擇start/end時間點，點擊OK后保存即可。 2006, ZTE Corporation. All rights reserved.6、QCAT中如何查找相應手機側信令？（1）二進制鑒權碼搜索方式 如上圖，假設我們要查找信令跟蹤中的measurement report消息，可根據消息鑒權碼的唯一性查找。這條消息的鑒權碼為：e2 35 9e 46，對應二進制序列為：11100010 00110101 10011110 01000110，注意每隔8位要用空格格開。 2006, ZTE Corporation. All rights reser

17、ved.6、QCAT中如何查找相應手機側信令？（1）二進制鑒權碼搜索方式 在QCAT中按Ctrl+F打開搜索窗口，如上圖，輸入上面的二進制鑒權碼，注意每隔8位要用空格格開，可以全部輸入，也可以輸入一部分，點擊Find按鈕，找到消息后再核對一下鑒權碼是否完全一致。 2006, ZTE Corporation. All rights reserved.6、QCAT中如何查找相應手機側信令？（1）二進制鑒權碼搜索方式手機log中會顯示搜索到的消息，并用藍色標記，點擊消息，在右側的解碼窗口可以看到相應的鑒權碼，如上圖所示。 2006, ZTE Corporation. All rights reser

18、ved.6、QCAT中如何查找相應手機側信令？（2）字符串搜索方式比如查找手機log中的掉話點，直接在搜索窗口輸入手機狀態(tài)：Disconnected，點擊Find按鈕，如上圖所示，即可搜到結果，按F3可繼續(xù)搜索。 凡是在解碼窗口出現的數字、字符等均可作為搜索項。上述兩種搜索方式，第一種適合搜索重復次數較多的消息，利用鑒權碼的唯一性；第二種方式適合搜索一些在整個信令流程中出現次數較少的消息，如RRC連接請求等。 2006, ZTE Corporation. All rights reserved.7、QCAT中如何查找異常掉話點？如上圖，利用如上圖，利用Filter功能過濾功能過濾RRC Sta

19、tus消息，找到釋放位置。如果前面有消息，找到釋放位置。如果前面有NAS直傳消息（顯示為直傳消息（顯示為0 x713A UMTS UE OTA），消息內容如果為釋放，就說明是正常掛機；否則多為異常），消息內容如果為釋放，就說明是正常掛機；否則多為異常RRC釋放，需重點關注。釋放，需重點關注。 2006, ZTE Corporation. All rights reserved.8、如何把QXDM記錄文件與手機對應起來？（1） 手機側的手機側的Initial Direct Transfer消息消息 2006, ZTE Corporation. All rights reserved. 當同時在一

20、臺筆記本上記錄多個手機的日志時，測試完畢分析人員要區(qū)分主叫、被叫分別對應哪個isf文件還是有意義的。 首先在QCAT中利用Filter功能過濾UMTS UE OTA消息，這些消息一般都是NAS直傳消息，其中第一次位置更新時Initial Direct Transfer（Location Update Request）消息會攜帶UE的IMSI號碼，如上圖所示，這樣就把手機log與UE對應起來了。 上圖中右側解碼欄顯示的15位號碼：528 09 1500000003，就是手機的IMSI，其中528為MCC，09為MNC。這個15位號碼也就是手機SIM卡上標注的15位IMSI號。 進一步可通過這個手

21、機的RRC Connection Request建立原因判斷是主叫還是被叫。 如果是CS業(yè)務，一般位置更新請求的直傳消息都攜帶IMSI號碼，如果是PS業(yè)務的路由區(qū)更新，一般攜帶P-TMSI號碼，所以這種方法有局限性。 找到RRC Connection Request消息后，注意分析一下后續(xù)的RRC connection setup消息，從410版本開始，通過對其它廠家手機信令的分析，我們也增加了呼叫重建功能：給信令RB配置了DCH/FACH兩套參數；另外，信令在前功能都可以通過這個消息得到，如下頁圖所示。8、如何把QXDM記錄文件與手機對應起來？（2） 2006, ZTE Corporatio

22、n. All rights reserved.8、如何把QXDM記錄文件與手機對應起來？（3） 2006, ZTE Corporation. All rights reserved.9、如何把QXDM與RNC客戶端配置結合起來？（示例）（1）如上圖，手機出于如上圖，手機出于DCH狀態(tài)，注意狀態(tài)，注意WCDMA Radio Bearer Rate窗口窗口ID號為號為DCH_ID號號 2006, ZTE Corporation. All rights reserved.9、如何把QXDM與RNC客戶端配置結合起來？（示例）（2）如上圖，手機出于如上圖，手機出于FACH狀態(tài)，無線鏈路被刪除，所以沒有

23、狀態(tài)，無線鏈路被刪除，所以沒有DCH_ID號號 2006, ZTE Corporation. All rights reserved.9、如何把QXDM與RNC客戶端配置結合起來？（示例）（3） 結合圖1和圖2可以看出，WCDMA Radio Bearer Rate窗口速率變化即對應DRBC的動態(tài)速率調整過程，發(fā)生一次無線鏈路重配或者RB重配，所對應業(yè)務的DCH_ID號要變化一次，從2變成3或者從3變成2之類。 圖1中速率為16K仍未遷移到FACH，說明客戶端配置的FACH門限低于16K，后查看客戶端配置發(fā)現是8K，這個門限一般默認值是33.6K。 DRBC的降速過程是降低到FACH接納門限，

24、則進行FACH接納判決，如果成功，則轉入FACH態(tài)；如果接納失敗，則仍停留在DCH狀態(tài)，如果需要繼續(xù)降速，則按照客戶端配置的降速表，繼續(xù)降低速率。 QXDM提供了許多有用的功能，可在平時的應用中自己總結挖掘。手機log從理論上講，包含了25.331的所有消息，從收聽廣播開始、注冊、業(yè)務建立、加密鑒權、測量、切換到釋放等；另外，手機log包含了大量的物理層信息，有助于問題定位。 2006, ZTE Corporation. All rights reserved.10、通過手機日志分析隨機接入過程 當UE進行開機注冊、位置更新、業(yè)務建立等時候，將發(fā)起隨機接入過程； UE通過廣播SIB5得到可用的

25、簽名集和子信道集，從中隨機的選取簽名和子信道，發(fā)送4096chips的前導Preample； 發(fā)送前導后，UE在由廣播中AICH_Transimission_Timing決定的下行接入時隙，檢測捕獲指示AI； 如果AI = 1，則UE發(fā)送隨機接入消息部分，如果AI = -1，則UE退出隨機接入過程，否則，UE以Power Ramp Step為步長增加前導發(fā)射功率，隨機的選取可用簽名在下一個可用的接入時隙發(fā)前導，這種情況下UE收到的AI = NO ACK。如果前導重傳次數達到最大發(fā)射次數或者超出最大允許功率6dB，則UE退出隨機接入過程； 上圖中，可以看到：發(fā)射前導次數 Num Premable

26、s = 1，AICH Staus = 1。 2006, ZTE Corporation. All rights reserved.11、手機日志中TPC命令解釋（1）如上圖，注意觀察如上圖，注意觀察TPC命令，可參考下一頁的解釋命令，可參考下一頁的解釋 2006, ZTE Corporation. All rights reserved. DPDCH的內環(huán)功率控制頻率為1500Hz，也就是對每個時隙進行閉環(huán)功率調整。每幀10ms，分成15個時隙，所以一幀內功率調整15次，每秒調整1500次； DL TPC DHist表示下行內環(huán)功控，為UE發(fā)給NODEB的功控調整命令，共有15位，所以上圖每一

27、行表示一個幀，CFN從59開始； 同理，UL TPC Dhist表示上行內環(huán)功控，為NODEB發(fā)給UE的功控命令，TPC = 1表示抬升功率，TPC = 0表示降低功率； 上圖中第二列Es/Nt表示信號質量，可理解成UE對下行信道質量進行估計的SIR值，根據此值進行內環(huán)功控； 上圖為UE發(fā)起呼叫信令階段的功控命令，此時還沒有業(yè)務，且信號質量很好，DCH信道的下行初始發(fā)射功率已嫌太高，所以降低下行，下行TPC全0；上行基本為0、1間隔，表示上行發(fā)射功率保持目前值即可； 一般異常掉話或異常信令，可首先分析功控命令，大致判斷是上行還是下行問題。11、手機日志中TPC命令解釋（2） 2006, ZTE

28、 Corporation. All rights reserved.12、從手機日志中觀察空口的上行同步過程（1）信令跟蹤中上行同步的標志是出現信令跟蹤中上行同步的標志是出現Radio Link Restore Indication消息，上行同步由消息，上行同步由NODEB檢測和上報，檢測和上報，下行同步由下行同步由UE檢測和上報。在上行同步之前，上行檢測和上報。在上行同步之前，上行DCH的功率控制采用的功率控制采用TPC Pattern方式，方式，LMT上可以設置上可以設置“下行傳輸功率控制計數下行傳輸功率控制計數”，即，即TPC Pattern，取值，取值014。 2006, ZTE Co

29、rporation. All rights reserved.12、從手機日志中觀察空口的上行同步過程（2） 參考參考25.214，如果，如果TPC Pattern = 14，那么，那么TPC模式中將包含模式中將包含14個個0、1再加一個再加一個1，這種情況下每隔，這種情況下每隔29個時個時隙，也就是隙，也就是2幀，上行幀，上行DPCH功率就抬升一個步長。顯然功率就抬升一個步長。顯然TPC Pattern值越小，上行同步之前值越小，上行同步之前DPCH功率增長越功率增長越快。上行同步的前提是下行先同步，否則上行即關閉發(fā)射，如上圖快。上行同步的前提是下行先同步，否則上行即關閉發(fā)射，如上圖NA表示

30、表示UE關閉上行發(fā)射器。關閉上行發(fā)射器。 2006, ZTE Corporation. All rights reserved.13、壓縮模式過程中的功率控制 啟動壓縮模式后的啟動壓縮模式后的TPC命令及上下行幀結構，可參考命令及上下行幀結構，可參考RB建立或建立或RL重配消息中壓模參數理解，重點是重配消息中壓模參數理解，重點是TGSN、TGD、TGL、TGPL等參數，等參數，*號處即上下行關閉發(fā)射，進行其它頻點信號質量測量。號處即上下行關閉發(fā)射，進行其它頻點信號質量測量。 2006, ZTE Corporation. All rights reserved.14、QXDM與QCAT中的BLE

31、R概念（1） 圖圖1 QXDM中的中的BLER，實時顯示，實時顯示 2006, ZTE Corporation. All rights reserved.14、QXDM與QCAT中的BLER概念（2） 圖2 QCAT中的BLER，為下行BLER，上行錯包NODEB統計 圖1中，BLER窗口ID號對應DCH_ID，屬于RLC層測量，它表示了信令和業(yè)務兩個DCH 的錯包情況，BLER = ERR / BLOCKS； 圖2表示下行的信令和業(yè)務包都出現大量錯包，Tr Chan0: ID = 1表示DCH = 1， Tr Chan0: ID = 3表示DCH = 3。DCH就是信令跟蹤中無線鏈路建立或重

32、配中配下來的，DCH = 3表示在DRBC過程中發(fā)生了一次無線鏈路重配，刪除了DCH = 2鏈路，增加了DCH = 3鏈路； 實際測試中可通過分析錯包情況，大致判斷是上行或者下行的問題。下行數據包的統計包括數據PDU和控制PDU，錯包或解碼錯誤包被丟棄，所以有時候發(fā)現BLER統計中顯示收到9個包，實際數一下發(fā)現只有8個包，表明1包被丟棄。 2006, ZTE Corporation. All rights reserved.15、RLC層PDU的概念（1）下行業(yè)務數據包 下行業(yè)務數據包，下行業(yè)務數據包，WCDMA RLC DL AM PDU DATA PDU 對上行對上行AM數據包的數據包的A

33、CK包，包，WCDMA RLC DL AM PDU CONTROL PDU 2006, ZTE Corporation. All rights reserved.15、RLC層PDU的概念（2）下行信令數據包 下行信令數據包，下行信令數據包，WCDMA RLC DL AM Signaling PDU DATA PDU 對上行對上行AM信令包的信令包的ACK包，包，WCDMA RLC DL Signaling AM PDU CONTROL PDU 2006, ZTE Corporation. All rights reserved.15、RLC層PDU的概念（3）上行業(yè)務數據包 上行業(yè)務數據包，

34、上行業(yè)務數據包，WCDMA RLC UL AM PDU DATA PDU 對下行對下行AM數據包的數據包的ACK包，包，WCDMA RLC UL AM PDU CONTROL PDU 2006, ZTE Corporation. All rights reserved.15、RLC層PDU的概念（4）上行信令數據包 上行信令數據包，上行信令數據包，WCDMA RLC UL AM Signaling PDU DATA PDU 對下行對下行AM信令包的信令包的ACK包，包，WCDMA RLC UL Signaling AM PDU CONTROL PDU 2006, ZTE Corporation

35、. All rights reserved.15、RLC層PDU的概念（5）數據包概念 3.4K信令配置，信令配置，RLC層層 P D U 的 大 小 為 ：的 大 小 為 ：128+16 = 144 bit I/B DL 128K配置，配置，RLC層層PDU的大小為：的大小為：320+16 = 336 bit數據包的傳輸序號數據包的傳輸序號SN從從0開始開始 2006, ZTE Corporation. All rights reserved.16、分析HSDPA業(yè)務常用窗口及消息u QXDM中需重點查看如下窗口： WCDMA HSDPA Link Statistics WCDMA Temp

36、oral Anaylizer HSDPA Decoding Statistics WCDMA HSDPA Physical Channels 其它其它u QCAT中需重點查看如下消息： UL HS DPCCH Debug Information MAC HS Configuration HS-DSCH HARQ Statistics HS-SCCH Statistics HSDPA UL Beta Gain Table HSDPA Configuration MAC HS Reset Decode Status With Data 其它其它目錄目錄n軟件介紹及安裝軟件介紹及安裝n常規(guī)功能應用介

37、紹常規(guī)功能應用介紹n結合結合UE LOG進行問題定位示例進行問題定位示例 2006, ZTE Corporation. All rights reserved.1、FP抓包工具和手機側抓包的分析定位方法（1）Uu口的信令流，數據包的傳送順序：口的信令流，數據包的傳送順序：RLC MAC FP（RNC側）側） FP（NodeB）- - MAC - RLC（UE）信令跟蹤中信令跟蹤中RB建立消息，碼流長度為建立消息，碼流長度為99，單位是字節(jié)（，單位是字節(jié)（Byte）這個消息在這個消息在RLC層分成層分成7個包傳送，個包傳送，SN = 0 6消息總長度：消息總長度：99 * 8 = 792 bit，這個是空口長度，參考，這個是空口長度，參考15-（5）圖；信令的）圖；信令的MAC頭長度為頭長度為4 bit，所以，所以RLC PDU凈荷長度為凈荷長