TDLTE信令流程及信令解碼

1、td-lt信令流程及信令解碼td-lte信令流程及信令解碼 （2013.03）本文主要就ps業(yè)務(wù)建立流程和lte系統(tǒng)內(nèi)切換的信令及信令解碼進(jìn)行重點(diǎn)ie分析，并加以標(biāo)注。所有信令為enb側(cè)跟蹤的信令。1. ps業(yè)務(wù)建立流程：1.1 rrc connection requestue上行發(fā)送一條rrc connection request消息給enb,請求建立一條rrc連接，該消息攜帶主要ie有：- ue-identity :初始的ue標(biāo)識。如果上層提供s-tmsi，側(cè)該值為s-tmsi；否則從0240-1中抽取一個(gè)隨機(jī)值，設(shè)置為ue-identity 。- establishmentcause :

2、建立原因。該原因值有emergency, highpriorityaccess, mt-access, mo-signalling, mo-data, spare3, spare2, spare1。其中“mt”代表移動(dòng)終端，“mo”代表移動(dòng)始端。信令解碼如下：-rrc-msg : |_msg : |_struul-ccch-message : |_struul-ccch-message : ue初始標(biāo)識，此處因?yàn)樯蠈記]有提供s-tmsi,所以為隨機(jī)值。 |_message : |_c1 : |_rrcconnectionrequest : |_criticalextensions : |_rr

3、cconnectionrequest-r8 : |_ue-identity : | |_randomvalue : -'0011000101001001011110110111100011000011'b(31 49 7b 78 c3 ) -建立原因，此處highpriorityaccess指的是ac11ac15 |_establishmentcause : - highpriorityaccess(1) |_spare : - '0'b(00 ) 04 53 14 97 b7 8c 32 1.2 rrc connection setupenb在下行方向發(fā)送rr

4、cconnectionsetup消息給ue，包含建立srb1承載和無線資源配置信息。該消息攜帶主要ie詳細(xì)見信令解碼。信令解碼如下：-rrc-msg : |_msg : |_strudl-ccch-message : |_strudl-ccch-message : |_message : |_c1 : |_rrcconnectionsetup : |_rrc-transactionidentifier : - 0x1(1) - |_criticalextensions : 此處為建立srb1t-pollretransmit : 發(fā)送端發(fā)送某個(gè)poll的amd pdu后，如果在該定時(shí)器超時(shí)后，還

5、沒有收到響應(yīng)，則重新觸發(fā)poll.pollpdu : 輪詢間隔sdu數(shù)，該參數(shù)給出了一個(gè)觸發(fā)輪詢的門限值，發(fā)送了pollsdu個(gè)sdu后觸發(fā)一次輪詢。此處的pinfinity對應(yīng)為無窮多個(gè)pdu。pollbyte : 觸發(fā)每個(gè)pollbyte字節(jié)的一個(gè)輪詢。此處kbinfinity對應(yīng)無窮多個(gè)kbyes。maxretxthreshol ：限制一個(gè)amd pdu的重傳次數(shù)，當(dāng)?shù)扔谠撝凳?，將向高層上?bào)不可恢復(fù)的錯(cuò)誤。t32對應(yīng)32次重傳輸。 |_c1 : |_rrcconnectionsetup-r8 : |_radioresourceconfigdedicated : |_srb-toaddmo

6、dlist : | |_srb-toaddmod : | |_srb-identity : - 0x1(1) - | |_rlc-config : | | |_explicitvalue : | | |_am : srb1上下行采用am rlc模式 | | |_ul-am-rlc : | | | |_t-pollretransmit : - ms45(8) - | | | |_pollpdu : - pinfinity(7) - | | | |_pollbyte : - kbinfinity(14) - | | | |_maxretxthreshold : - t32(7) - | | |_d

7、l-am-rlc : priorit:表示邏輯信道的優(yōu)先級。priority數(shù)值越大，優(yōu)先級越低。prioritisedbitrate:prioritized bit rate for logical channel prioritization。單位kbps。infinity僅僅適用于srb1和srb2.bucketsizeduration:bucket size duration for logical channel prioritization.t-reordering ：重排序定時(shí)器，用于觸發(fā)reset pdu的重傳，此處ms35表示35ms。t-statusprohibit ：狀態(tài)

8、pdu禁止發(fā)送定時(shí)器。ms0表示0ms。 | | |_t-reordering : - ms35(7) - | | |_t-statusprohibit : - ms0(0) - | |_logicalchannelconfig : | |_explicitvalue : | |_ul-specificparameters : | |_priority : - 0x1(1) - | |_prioritisedbitrate : - infinity(7) - | |_bucketsizeduration : - ms300(3) - | |_logicalchannelgroup : - 0x

9、0(0) - |_mac-mainconfig : maxharq-tx：ul harq的傳輸最大數(shù)目。bsr報(bào)告定時(shí)器：用子幀表示，sf2560表示2560個(gè)子幀。如果retxbsr-timer超時(shí)并且ue在邏輯信道組中任意一個(gè)邏輯信道有可傳數(shù)據(jù)，則觸發(fā)緩存狀態(tài)報(bào)告。而這樣的bsr稱為常規(guī)bsr；如果periodicbsr-timer超時(shí)，則觸發(fā)緩存狀態(tài)報(bào)告。而這樣的bsr稱為周期bsr。ttibundling ：ture表示tti捆綁有效。 tti捆綁只對fdd有效，對tdd僅僅適用于配置為0，1以及6的情況。 | |_explicitvalue : | |_ul-sch-config :

10、 | | |_maxharq-tx : - n5(4) - | | |_periodicbsr-timer : - infinity(14) - | | |_retxbsr-timer : - sf2560(3) - | | |_ttibundling : - false(0) - | |_drx-config : | | |_release : - (0) | |_timealignmenttimerdedicated : - sf1920(3) - 用于控制ue處在上行時(shí)鐘同步的時(shí)間長度。 | |_phr-config : | | |_setup : | | |_periodicphr-t

11、imer : - sf1000(6) - 功率余量報(bào)告定時(shí)器：當(dāng)ue有傳輸新數(shù)據(jù)的上行資源，prohibitphr-timer 超時(shí)或者已經(jīng)超時(shí)且在上次傳輸功率余量報(bào)告之后，路徑損耗的變化值大于dl-pathlosschange db。觸發(fā)功率余量報(bào)告（phr）；periodicphr-timer超時(shí)，觸發(fā)功率余量報(bào)告。dl-pathlosschange：phr報(bào)告的下行路徑損耗變化 | | |_prohibitphr-timer : - sf100(4) - | | |_dl-pathlosschange : - db3(1) - | |_mac-mainconfig-v1020 : - (

12、0) - |_sps-config : - (0) - 參數(shù)pa，是由高層提供的ue專用參數(shù) |_physicalconfigdedicated : |_pdsch-configdedicated : 表示使用的其中一種tdd ack/nack反饋模式。bundling或multiplexing。對于tdd配置5，e-utran總是將該域配置為bundling。 | |_p-a : - db-3(2) - |_pucch-configdedicated : | |_acknackrepetition : | | |_release : - (0) | |_tdd-acknackfeedback

13、mode : - bundling(0) - |_pusch-configdedicated : acknackrepetition :ack/nack重復(fù)，此處“release”為清除此配置以及停止使用相關(guān)資源。若設(shè)置為“setup”，采用相應(yīng)的接收配置以及開始使用相關(guān)的資源。 | |_betaoffset-ack-index : - 0x9(9) - | |_betaoffset-ri-index : - 0x5(5) - | |_betaoffset-cqi-index : - 0xc(12) - |_uplinkpowercontroldedicated : | |_p0-ue-pus

14、ch : - 0x0(0) - | |_deltamcs-enabled : - en0(0) - | |_accumulationenabled : - true(1) - | |_p0-ue-pucch : - 0x0(0) - | |_psrs-offset : - 0x5(5) - | |_filtercoefficient : - fc6(6) - |_tpc-pdcch-configpucch : | |_release : - (0) |_tpc-pdcch-configpusch : cqi報(bào)告模式，值rm30對應(yīng)模式3-0 | |_release : - (0) |_cqi-

15、reportconfig : | |_cqi-reportmodeaperiodic : - rm30(3) - | |_nompdsch-rs-epre-offset : - 0x0(0) - | |_cqi-reportperiodic : | |_setup : | |_cqi-pucch-resourceindex : - 0x0(0) - | |_cqi-pmi-configindex : - 0x12(18) - cqi/pmi上報(bào)的周期np（子幀）和偏移值noffset,cqir的配置序號icqi/pmi。參考ts 36.213【tables 7.2.2-1a】pucch cqi

16、 反饋類型，取決于傳輸模式 | |_cqi-formatindicatorperiodic : | | |_widebandcqi : - (0) | |_simultaneousacknackandcqi : - false(0) - 參數(shù)simultaneous-an-and-cqi，false表示ack/nack和cqi不能同時(shí)傳輸 |_soundingrs-ul-configdedicated : | |_setup : | |_srs-bandwidth : - bw2(2) - | |_srs-hoppingbandwidth : - hbw0(0) - | |_freqdomai

17、nposition : - 0x0(0) - | |_duration : - true(1) - | |_srs-configindex : - 0xa(10) - | |_transmissioncomb : - 0x0(0) - | |_cyclicshift : - cs0(0) - 調(diào)度請求配置信息：sr-pucch-resourceindex：sr-pucch資源索引sr-configindex：sr配置索引參數(shù)isrdsr-transmax：sr傳輸最大次數(shù)，當(dāng)超過最大次數(shù)時(shí)，通知rrc釋放pucch/srs，發(fā)起一次隨機(jī)接入過程。 |_antennainfo : 標(biāo)識ue所使用

18、的傳輸模式，tm2對應(yīng)傳輸模式2 | |_explicitvalue : | |_transmissionmode : - tm2(1) - | |_ue-transmitantennaselection : ue傳輸天線選擇，setup或release。setup表示開環(huán)或者閉環(huán)。 | |_release : - (0) - |_schedulingrequestconfig : |_setup : |_sr-pucch-resourceindex : - 0x0(0) - |_sr-configindex : - 0x3(3) - |_dsr-transmax : - n64(4) - 0

19、3 68 13 98 08 fd ce 01 83 b1 fa 73 1f 44 0a 03 00 1f fa 92 b9 86 14 c6 cc 00 01 23 00 81 40 14 00 01 c0 1.3 rrc connection setup completeue完成srb1承載和無線資源的配置，向enb發(fā)送rrc connection setup complete消息，包含nas層attach request信息。攜帶主要ie有：- selectedplmn-identity :表示ue從sib1所包含的plmn-identylist 中挑選出來的plmn 識別號。如果從sib

20、1所包含的plmn-identylist 中挑選出來的是第一個(gè)plmn識別號，那么設(shè)置該值為1，如果挑選出來的是第二個(gè)plmn識別號，則設(shè)置為2，諸如此類等等。- registeredmme :ue所注冊的mme的gummei，由上層提供。信令解碼如下：-rrc-msg : |_msg : |_struul-dcch-message : |_struul-dcch-message : |_message : |_c1 : ue從sib1中的plmn-identylist中所選擇的plmn識別號。此處值為1，表示所選擇的為第一個(gè)plmn |_rrcconnectionsetupcomplete

21、: |_rrc-transactionidentifier : - 0x1(1) - |_criticalextensions : |_c1 : |_rrcconnectionsetupcomplete-r8 : |_selectedplmn-identity : - 0x1(1) - |_registeredmme : | |_mmegi : - '1000011101010101'b(87 55 ) - 1000011101010101 | |_mmec : - '00000010'b(02 ) - 00000010ue所注冊的mme的gummei，包含mm

22、egi和mmec。 |_dedicatedinfonas : - 0x17a5ad87fc110741110bf664f080875502c0b3003a04e0e00000001d0201d01127178080211001010010810600000000830600000000000a005264f0800003 - 02 22 20 87 55 02 3f 17 a5 ad 87 fc 11 07 41 11 0b f6 64 f0 80 87 55 02 c0 b3 00 3a 04 e0 e0 00 00 00 1d 02 01 d0 11 27 17 80 80 21 10 0

23、1 01 00 10 81 06 00 00 00 00 83 06 00 00 00 00 00 0a 00 52 64 f0 80 00 03 1.4 initial ue messageenb選擇mme，向mme發(fā)送initial ue message消息，包含nas層attach request消息。該消息攜帶主要ie有：- enb-ue-s1ap-id： ue在enb側(cè)s1接口上的唯一標(biāo)識，由enb分配。- tai：tracking area identity，用來標(biāo)識一個(gè)跟蹤區(qū)（ta）。- eutran-cgi：e-utran cell global identifier，亦簡稱為

24、ecgi，小區(qū)全球唯一標(biāo)識。- rrc-establishment-cause：rrc建立原因。信令解碼如下：-s1ap-msg : |_initiatingmessage : |_procedurecode : - 0xc(12) - |_criticality : - ignore(1) - |_value : |_initialuemessage : |_protocolies : |_sequence : | |_id : - 0x8(8) - | |_criticality : - reject(0) - enb-ue-s1ap-id，在enb s1接口上標(biāo)識一個(gè)ue | |_val

25、ue : | |_enb-ue-s1ap-id : - 0x133(307) - |_sequence : | |_id : - 0x1a(26) - | |_criticality : - reject(0) - | |_value : | |_nas-pdu : | |_nas-message : | |_security-protected-nas-message : | |_protected-nas : - 0xa5ad87fc110741110bf664f080875502c0b3003a04e0e00000001d0201d0112717808021100101001081060

26、0000000830600000000000a005264f080000300 - |_sequence : | |_id : - 0x43(67) - 0000000001000011 | |_criticality : - reject(0) - | |_value : tai，包含plmnid和tac。標(biāo)識所在的ta。 | |_tai : | |_plmnidentity : - 0x64f080 - | |_tac : - 0x0003 - |_sequence : | |_id : - 0x64(100) - | |_criticality : - ignore(1) - | |_v

27、alue : ecgi，包含plmnid和cell-id，標(biāo)識所在的小區(qū)。 | |_eutran-cgi : | |_plmnidentity : - 0x64f080 - | |_cell-id : - '0000100111000101001000000001'b(09 c5 20 10 ) - |_sequence : |_id : - 0x86(134) - |_criticality : - ignore(1) - 與rrcconnectionrequest消息所攜帶的原因值一致 |_value : |_rrc-establishment-cause : - high

28、priorityaccess(1) - 00 0c 40 69 00 00 05 00 08 00 03 40 01 33 00 1a 00 40 3f 17 a5 ad 87 fc 11 07 41 11 0b f6 64 f0 80 87 55 02 c0 b3 00 3a 04 e0 e0 00 00 00 1d 02 01 d0 11 27 17 80 80 21 10 01 01 00 10 81 06 00 00 00 00 83 06 00 00 00 00 00 0a 00 52 64 f0 80 00 03 00 43 00 06 00 64 f0 80 00 03 00 6

29、4 40 08 00 64 f0 80 09 c5 20 10 00 86 40 01 10 1.5 initial context setup requestmme向enb發(fā)送initialcontextsetuprequest消息，請求建立初始的ue上下文，包含e-rab上下文、安全密鑰、切換限制列表、ue無線性能以及ue安全性能等等。信令解碼如下：-s1ap-msg : |_initiatingmessage : |_procedurecode : - 0x9(9) - |_criticality : - reject(0) - |_value : |_initialcontextset

30、uprequest : |_protocolies : |_sequence : 在mme的s1接口上標(biāo)識該ue | |_id : - 0x0(0) - | |_criticality : - reject(0) - | |_value : | |_mme-ue-s1ap-id : - 0x2c01ec3(46145219) - |_sequence : 與initialuemessage消息一致 | |_id : - 0x8(8) - | |_criticality : - reject(0) - | |_value : | |_enb-ue-s1ap-id : - 0x133(307) -

31、 ue的non-gbr承載速率。當(dāng)enb同時(shí)收到ueaggregatemaximumbitratedl和ueaggregatemaximumbitrateul，并且它們都等于0時(shí)，enb將認(rèn)為是邏輯錯(cuò)誤。 |_sequence : | |_id : - 0x42(66) - | |_criticality : - reject(0) - | |_value : | |_ueaggregatemaximumbitrate : | |_ueaggregatemaximumbitratedl : - 0x5f5e100(100000000) - | |_ueaggregatemaximumbitra

32、teul : - 0x5f5e100(100000000) - |_sequence : 請求建立承載信息 | |_id : - 0x18(24) - | |_criticality : - reject(0) - | |_value : | |_e-rabtobesetuplistctxtsureq : | |_sequence : | |_id : - 0x34(52) - | |_criticality : - reject(0) - 標(biāo)識所請求建立的e-rab | |_value : 分配資源的優(yōu)先級配置（包括優(yōu)先級和搶占指示器）：prioritylevel：此處為最高優(yōu)先級，如果配置

33、為“no priority”，則不考慮下面兩個(gè)參考的配置。pre-emptioncapability：此處為may-trigger-pre-emption，表示分配可觸發(fā)搶占過程。pre-emptionvulnerability：此處設(shè)置為"pre-emptable"，表示該e-rab應(yīng)該包含在搶占過程中。 | |_e-rabtobesetupitemctxtsureq : | |_e-rab-id : - 0x5(5) - | |_e-rablevelqosparameters : 標(biāo)識所使用qos類型 | | |_qci : - 0x6(6) - | | |_alloc

34、ationretentionpriority : 傳輸層地址 | | |_prioritylevel : - highest(1) - | | |_pre-emptioncapability : - may-trigger-pre-emption(1) - | | |_pre-emptionvulnerability : - pre-emptable(1) - | |_transportlayeraddress : - '10011000110000100000101000001110'b(98 c2 0a 0e ) - | |_gtp-teid : - 0xb0f80c6e

35、- gtp遂道終結(jié)點(diǎn)，此處指的是上行g(shù)tp遂道終結(jié)點(diǎn) | |_nas-pdu : | |_nas-message : | |_security-protected-and-ciphered-nas-message : | |_protected-nas : - 0x0791ccb407cc4b4f76084add73db4301f6b6709532a63e05ab9035e84862fc021e5a493e5a5a296d7e69b053d0b8cc92a7e7569d948d2a43e20ade80b1a103e5c21302e8520c6c3d826afa58fd2bbd47b61c488976f4345ec99f7a9cb8564e140543c28decd7b908abec228d3b07e096ff7b00 - |_sequence : ue的安全性能：包括加密算法和完全性保護(hù)算法 | |_id