TDLTE信令流程及信令解码

1、td-lt信令流程及信令解码td-lte信令流程及信令解码 （2013.03）本文主要就ps业务建立流程和lte系统内切换的信令及信令解码进行重点ie分析，并加以标注。所有信令为enb侧跟踪的信令。1. ps业务建立流程：1.1 rrc connection requestue上行发送一条rrc connection request消息给enb,请求建立一条rrc连接，该消息携带主要ie有：- ue-identity :初始的ue标识。如果上层提供s-tmsi，侧该值为s-tmsi；否则从0240-1中抽取一个随机值，设置为ue-identity 。- establishmentcause :

2、建立原因。该原因值有emergency, highpriorityaccess, mt-access, mo-signalling, mo-data, spare3, spare2, spare1。其中“mt”代表移动终端，“mo”代表移动始端。信令解码如下：-rrc-msg : |_msg : |_struul-ccch-message : |_struul-ccch-message : ue初始标识，此处因为上层没有提供s-tmsi,所以为随机值。 |_message : |_c1 : |_rrcconnectionrequest : |_criticalextensions : |_rr

3、cconnectionrequest-r8 : |_ue-identity : | |_randomvalue : -'0011000101001001011110110111100011000011'b(31 49 7b 78 c3 ) -建立原因，此处highpriorityaccess指的是ac11ac15 |_establishmentcause : - highpriorityaccess(1) |_spare : - '0'b(00 ) 04 53 14 97 b7 8c 32 1.2 rrc connection setupenb在下行方向发送rr

4、cconnectionsetup消息给ue，包含建立srb1承载和无线资源配置信息。该消息携带主要ie详细见信令解码。信令解码如下：-rrc-msg : |_msg : |_strudl-ccch-message : |_strudl-ccch-message : |_message : |_c1 : |_rrcconnectionsetup : |_rrc-transactionidentifier : - 0x1(1) - |_criticalextensions : 此处为建立srb1t-pollretransmit : 发送端发送某个poll的amd pdu后，如果在该定时器超时后，还

5、没有收到响应，则重新触发poll.pollpdu : 轮询间隔sdu数，该参数给出了一个触发轮询的门限值，发送了pollsdu个sdu后触发一次轮询。此处的pinfinity对应为无穷多个pdu。pollbyte : 触发每个pollbyte字节的一个轮询。此处kbinfinity对应无穷多个kbyes。maxretxthreshol ：限制一个amd pdu的重传次数，当等于该值是，将向高层上报不可恢复的错误。t32对应32次重传输。 |_c1 : |_rrcconnectionsetup-r8 : |_radioresourceconfigdedicated : |_srb-toaddmo

6、dlist : | |_srb-toaddmod : | |_srb-identity : - 0x1(1) - | |_rlc-config : | | |_explicitvalue : | | |_am : srb1上下行采用am rlc模式 | | |_ul-am-rlc : | | | |_t-pollretransmit : - ms45(8) - | | | |_pollpdu : - pinfinity(7) - | | | |_pollbyte : - kbinfinity(14) - | | | |_maxretxthreshold : - t32(7) - | | |_d

7、l-am-rlc : priorit:表示逻辑信道的优先级。priority数值越大，优先级越低。prioritisedbitrate:prioritized bit rate for logical channel prioritization。单位kbps。infinity仅仅适用于srb1和srb2.bucketsizeduration:bucket size duration for logical channel prioritization.t-reordering ：重排序定时器，用于触发reset pdu的重传，此处ms35表示35ms。t-statusprohibit ：状态

8、pdu禁止发送定时器。ms0表示0ms。 | | |_t-reordering : - ms35(7) - | | |_t-statusprohibit : - ms0(0) - | |_logicalchannelconfig : | |_explicitvalue : | |_ul-specificparameters : | |_priority : - 0x1(1) - | |_prioritisedbitrate : - infinity(7) - | |_bucketsizeduration : - ms300(3) - | |_logicalchannelgroup : - 0x

9、0(0) - |_mac-mainconfig : maxharq-tx：ul harq的传输最大数目。bsr报告定时器：用子帧表示，sf2560表示2560个子帧。如果retxbsr-timer超时并且ue在逻辑信道组中任意一个逻辑信道有可传数据，则触发缓存状态报告。而这样的bsr称为常规bsr；如果periodicbsr-timer超时，则触发缓存状态报告。而这样的bsr称为周期bsr。ttibundling ：ture表示tti捆绑有效。 tti捆绑只对fdd有效，对tdd仅仅适用于配置为0，1以及6的情况。 | |_explicitvalue : | |_ul-sch-config :

10、 | | |_maxharq-tx : - n5(4) - | | |_periodicbsr-timer : - infinity(14) - | | |_retxbsr-timer : - sf2560(3) - | | |_ttibundling : - false(0) - | |_drx-config : | | |_release : - (0) | |_timealignmenttimerdedicated : - sf1920(3) - 用于控制ue处在上行时钟同步的时间长度。 | |_phr-config : | | |_setup : | | |_periodicphr-t

11、imer : - sf1000(6) - 功率余量报告定时器：当ue有传输新数据的上行资源，prohibitphr-timer 超时或者已经超时且在上次传输功率余量报告之后，路径损耗的变化值大于dl-pathlosschange db。触发功率余量报告（phr）；periodicphr-timer超时，触发功率余量报告。dl-pathlosschange：phr报告的下行路径损耗变化 | | |_prohibitphr-timer : - sf100(4) - | | |_dl-pathlosschange : - db3(1) - | |_mac-mainconfig-v1020 : - (

12、0) - |_sps-config : - (0) - 参数pa，是由高层提供的ue专用参数 |_physicalconfigdedicated : |_pdsch-configdedicated : 表示使用的其中一种tdd ack/nack反馈模式。bundling或multiplexing。对于tdd配置5，e-utran总是将该域配置为bundling。 | |_p-a : - db-3(2) - |_pucch-configdedicated : | |_acknackrepetition : | | |_release : - (0) | |_tdd-acknackfeedback

13、mode : - bundling(0) - |_pusch-configdedicated : acknackrepetition :ack/nack重复，此处“release”为清除此配置以及停止使用相关资源。若设置为“setup”，采用相应的接收配置以及开始使用相关的资源。 | |_betaoffset-ack-index : - 0x9(9) - | |_betaoffset-ri-index : - 0x5(5) - | |_betaoffset-cqi-index : - 0xc(12) - |_uplinkpowercontroldedicated : | |_p0-ue-pus

14、ch : - 0x0(0) - | |_deltamcs-enabled : - en0(0) - | |_accumulationenabled : - true(1) - | |_p0-ue-pucch : - 0x0(0) - | |_psrs-offset : - 0x5(5) - | |_filtercoefficient : - fc6(6) - |_tpc-pdcch-configpucch : | |_release : - (0) |_tpc-pdcch-configpusch : cqi报告模式，值rm30对应模式3-0 | |_release : - (0) |_cqi-

15、reportconfig : | |_cqi-reportmodeaperiodic : - rm30(3) - | |_nompdsch-rs-epre-offset : - 0x0(0) - | |_cqi-reportperiodic : | |_setup : | |_cqi-pucch-resourceindex : - 0x0(0) - | |_cqi-pmi-configindex : - 0x12(18) - cqi/pmi上报的周期np（子帧）和偏移值noffset,cqir的配置序号icqi/pmi。参考ts 36.213【tables 7.2.2-1a】pucch cqi

16、 反馈类型，取决于传输模式 | |_cqi-formatindicatorperiodic : | | |_widebandcqi : - (0) | |_simultaneousacknackandcqi : - false(0) - 参数simultaneous-an-and-cqi，false表示ack/nack和cqi不能同时传输 |_soundingrs-ul-configdedicated : | |_setup : | |_srs-bandwidth : - bw2(2) - | |_srs-hoppingbandwidth : - hbw0(0) - | |_freqdomai

17、nposition : - 0x0(0) - | |_duration : - true(1) - | |_srs-configindex : - 0xa(10) - | |_transmissioncomb : - 0x0(0) - | |_cyclicshift : - cs0(0) - 调度请求配置信息：sr-pucch-resourceindex：sr-pucch资源索引sr-configindex：sr配置索引参数isrdsr-transmax：sr传输最大次数，当超过最大次数时，通知rrc释放pucch/srs，发起一次随机接入过程。 |_antennainfo : 标识ue所使用

18、的传输模式，tm2对应传输模式2 | |_explicitvalue : | |_transmissionmode : - tm2(1) - | |_ue-transmitantennaselection : ue传输天线选择，setup或release。setup表示开环或者闭环。 | |_release : - (0) - |_schedulingrequestconfig : |_setup : |_sr-pucch-resourceindex : - 0x0(0) - |_sr-configindex : - 0x3(3) - |_dsr-transmax : - n64(4) - 0

19、3 68 13 98 08 fd ce 01 83 b1 fa 73 1f 44 0a 03 00 1f fa 92 b9 86 14 c6 cc 00 01 23 00 81 40 14 00 01 c0 1.3 rrc connection setup completeue完成srb1承载和无线资源的配置，向enb发送rrc connection setup complete消息，包含nas层attach request信息。携带主要ie有：- selectedplmn-identity :表示ue从sib1所包含的plmn-identylist 中挑选出来的plmn 识别号。如果从sib

20、1所包含的plmn-identylist 中挑选出来的是第一个plmn识别号，那么设置该值为1，如果挑选出来的是第二个plmn识别号，则设置为2，诸如此类等等。- registeredmme :ue所注册的mme的gummei，由上层提供。信令解码如下：-rrc-msg : |_msg : |_struul-dcch-message : |_struul-dcch-message : |_message : |_c1 : ue从sib1中的plmn-identylist中所选择的plmn识别号。此处值为1，表示所选择的为第一个plmn |_rrcconnectionsetupcomplete

21、: |_rrc-transactionidentifier : - 0x1(1) - |_criticalextensions : |_c1 : |_rrcconnectionsetupcomplete-r8 : |_selectedplmn-identity : - 0x1(1) - |_registeredmme : | |_mmegi : - '1000011101010101'b(87 55 ) - 1000011101010101 | |_mmec : - '00000010'b(02 ) - 00000010ue所注册的mme的gummei，包含mm

22、egi和mmec。 |_dedicatedinfonas : - 0x17a5ad87fc110741110bf664f080875502c0b3003a04e0e00000001d0201d01127178080211001010010810600000000830600000000000a005264f0800003 - 02 22 20 87 55 02 3f 17 a5 ad 87 fc 11 07 41 11 0b f6 64 f0 80 87 55 02 c0 b3 00 3a 04 e0 e0 00 00 00 1d 02 01 d0 11 27 17 80 80 21 10 0

23、1 01 00 10 81 06 00 00 00 00 83 06 00 00 00 00 00 0a 00 52 64 f0 80 00 03 1.4 initial ue messageenb选择mme，向mme发送initial ue message消息，包含nas层attach request消息。该消息携带主要ie有：- enb-ue-s1ap-id： ue在enb侧s1接口上的唯一标识，由enb分配。- tai：tracking area identity，用来标识一个跟踪区（ta）。- eutran-cgi：e-utran cell global identifier，亦简称为

24、ecgi，小区全球唯一标识。- rrc-establishment-cause：rrc建立原因。信令解码如下：-s1ap-msg : |_initiatingmessage : |_procedurecode : - 0xc(12) - |_criticality : - ignore(1) - |_value : |_initialuemessage : |_protocolies : |_sequence : | |_id : - 0x8(8) - | |_criticality : - reject(0) - enb-ue-s1ap-id，在enb s1接口上标识一个ue | |_val

25、ue : | |_enb-ue-s1ap-id : - 0x133(307) - |_sequence : | |_id : - 0x1a(26) - | |_criticality : - reject(0) - | |_value : | |_nas-pdu : | |_nas-message : | |_security-protected-nas-message : | |_protected-nas : - 0xa5ad87fc110741110bf664f080875502c0b3003a04e0e00000001d0201d0112717808021100101001081060

26、0000000830600000000000a005264f080000300 - |_sequence : | |_id : - 0x43(67) - 0000000001000011 | |_criticality : - reject(0) - | |_value : tai，包含plmnid和tac。标识所在的ta。 | |_tai : | |_plmnidentity : - 0x64f080 - | |_tac : - 0x0003 - |_sequence : | |_id : - 0x64(100) - | |_criticality : - ignore(1) - | |_v

27、alue : ecgi，包含plmnid和cell-id，标识所在的小区。 | |_eutran-cgi : | |_plmnidentity : - 0x64f080 - | |_cell-id : - '0000100111000101001000000001'b(09 c5 20 10 ) - |_sequence : |_id : - 0x86(134) - |_criticality : - ignore(1) - 与rrcconnectionrequest消息所携带的原因值一致 |_value : |_rrc-establishment-cause : - high

28、priorityaccess(1) - 00 0c 40 69 00 00 05 00 08 00 03 40 01 33 00 1a 00 40 3f 17 a5 ad 87 fc 11 07 41 11 0b f6 64 f0 80 87 55 02 c0 b3 00 3a 04 e0 e0 00 00 00 1d 02 01 d0 11 27 17 80 80 21 10 01 01 00 10 81 06 00 00 00 00 83 06 00 00 00 00 00 0a 00 52 64 f0 80 00 03 00 43 00 06 00 64 f0 80 00 03 00 6

29、4 40 08 00 64 f0 80 09 c5 20 10 00 86 40 01 10 1.5 initial context setup requestmme向enb发送initialcontextsetuprequest消息，请求建立初始的ue上下文，包含e-rab上下文、安全密钥、切换限制列表、ue无线性能以及ue安全性能等等。信令解码如下：-s1ap-msg : |_initiatingmessage : |_procedurecode : - 0x9(9) - |_criticality : - reject(0) - |_value : |_initialcontextset

30、uprequest : |_protocolies : |_sequence : 在mme的s1接口上标识该ue | |_id : - 0x0(0) - | |_criticality : - reject(0) - | |_value : | |_mme-ue-s1ap-id : - 0x2c01ec3(46145219) - |_sequence : 与initialuemessage消息一致 | |_id : - 0x8(8) - | |_criticality : - reject(0) - | |_value : | |_enb-ue-s1ap-id : - 0x133(307) -

31、 ue的non-gbr承载速率。当enb同时收到ueaggregatemaximumbitratedl和ueaggregatemaximumbitrateul，并且它们都等于0时，enb将认为是逻辑错误。 |_sequence : | |_id : - 0x42(66) - | |_criticality : - reject(0) - | |_value : | |_ueaggregatemaximumbitrate : | |_ueaggregatemaximumbitratedl : - 0x5f5e100(100000000) - | |_ueaggregatemaximumbitra

32、teul : - 0x5f5e100(100000000) - |_sequence : 请求建立承载信息 | |_id : - 0x18(24) - | |_criticality : - reject(0) - | |_value : | |_e-rabtobesetuplistctxtsureq : | |_sequence : | |_id : - 0x34(52) - | |_criticality : - reject(0) - 标识所请求建立的e-rab | |_value : 分配资源的优先级配置（包括优先级和抢占指示器）：prioritylevel：此处为最高优先级，如果配置

33、为“no priority”，则不考虑下面两个参考的配置。pre-emptioncapability：此处为may-trigger-pre-emption，表示分配可触发抢占过程。pre-emptionvulnerability：此处设置为"pre-emptable"，表示该e-rab应该包含在抢占过程中。 | |_e-rabtobesetupitemctxtsureq : | |_e-rab-id : - 0x5(5) - | |_e-rablevelqosparameters : 标识所使用qos类型 | | |_qci : - 0x6(6) - | | |_alloc

34、ationretentionpriority : 传输层地址 | | |_prioritylevel : - highest(1) - | | |_pre-emptioncapability : - may-trigger-pre-emption(1) - | | |_pre-emptionvulnerability : - pre-emptable(1) - | |_transportlayeraddress : - '10011000110000100000101000001110'b(98 c2 0a 0e ) - | |_gtp-teid : - 0xb0f80c6e

35、- gtp遂道终结点，此处指的是上行gtp遂道终结点 | |_nas-pdu : | |_nas-message : | |_security-protected-and-ciphered-nas-message : | |_protected-nas : - 0x0791ccb407cc4b4f76084add73db4301f6b6709532a63e05ab9035e84862fc021e5a493e5a5a296d7e69b053d0b8cc92a7e7569d948d2a43e20ade80b1a103e5c21302e8520c6c3d826afa58fd2bbd47b61c488976f4345ec99f7a9cb8564e140543c28decd7b908abec228d3b07e096ff7b00 - |_sequence : ue的安全性能：包括加密算法和完全性保护算法 | |_id