TD-LTE信令流程及信令解码详解

更新时间：2024-01-16 16:24:01 阅读量：教育文库文档下载

说明：文章内容仅供预览，部分内容可能不全。下载后的文档，内容与下面显示的完全一致。下载之前请确认下面内容是否您想要的，是否完整无缺。

呼叫信令流程7号信令推荐度：
相关推荐

TD-LT信令流程及信令解码

TD-LTE信令流程及信令解码

本文主要就PS业务建立流程和LTE系统内切换的信令及信令解码进行重点IE分析，并加以标注。所有信令为eNB侧跟踪的信令。

PS业务建立流程：

1.1 RRC Connection Request

UE上行发送一条RRC Connection Request消息给eNB,请求建立一条RRC连接，该消息携带主要IE有：

第1页共80页

TD-LT信令流程及信令解码

- ue-Identity :初始的UE标识。如果上层提供S-TMSI，侧该值为S-TMSI；否则从0…240-1中抽取一个随机值，设置为ue-Identity。

- establishmentCause :建立原因。该原因值有emergency, highPriorityAccess, mt-Access, mo-Signalling, mo-Data, spare3, spare2, spare1。其中“mt”代表移动终端，“mo”代表移动始端。

信令解码如下：

-RRC-MSG : |_msg :

|_struUL-CCCH-Message : |_struUL-CCCH-Message : |_message : |_c1 :

|_rrcConnectionRequest : |_criticalExtensions :

|_rrcConnectionRequest-r8 : |_ue-Identity :

| |_randomValue : ----'0011000101001001011110110111100011000011'B(31 49 7B 78 C3 ) ----

|_establishmentCause : ---- highPriorityAccess(1) |_spare : ---- '0'B(00 ) 04 53 14 97 b7 8c 32

UE初始标识，此处因为上层没有提供S-TMSI,所

建立原因，此处highPriorityAccess

1.2 RRC Connection Setup

eNB在下行方向发送RRCConnectionSetup消息给UE，包含建立SRB1承载和无线资源配置信息。该消息携带主要IE详细见信令解码。信令解码如下：

-RRC-MSG : |_msg :

|_struDL-CCCH-Message : |_struDL-CCCH-Message : |_message : |_c1 :

|_rrcConnectionSetup :

第2页共80页

TD-LT信令流程及信令解码

|_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions :

| |_explicitValue :

maxHARQ-Tx ： UL HARQ 的传输最大数目。 | |_ul-SCH-Config :

| | |_maxHARQ-Tx : ---- n5(4) ---- BSR报告定时器：用子帧表示， sf2560 表示 | | |_periodicBSR-Timer : ---- infinity(14) ---- | | |_retxBSR-Timer : ---- sf2560(3) ---- 2560个子帧。UE 如果 retxBSR-Timer 超时并且 | | |_ttiBundling: ---- FALSE(0) ---- | |_drx-Config : 在逻辑信道组中任意一个逻辑信道有可传数 | | |_release : ---- (0)

| |_timeAlignmentTimerDedicated: ---- sf1920(3) ---- 据，则触发缓存状态报告。而这样的 BSR 称 | |_phr-Config : | | |_setup : 为常规BSR ；如果 periodicBSR-Timer 超时， | | |_periodicPHR-Timer : ---- sf1000(6) ----

| | |_prohibitPHR-Timer : ---- sf100(4) ----

| | |_dl-PathlossChange : ---- dB3(1) ---- 功率余量报告定时器：当UE有传输新数据的

| |_mac-MainConfig-v1020 : ---- (0) ----

|_sps-Config : ---- (0) ----

上行资源，prohibitPHR-Timer 超时或者已经超

时且在上次传输功率余量报告之后，路径损耗

第3页共80页的变化值大于dl-PathlossChange dB。触发功率

用于控制UE处在上行时钟同t-Reordering：重排序定时器，用于触发RESET PDU的重传，此处ms35表示35ms。 SRB1上下行采用TD-LT信令流程及信令解码

| |_tdd-AckNackFeedbackMode : ---- bundling(0) ---- |_pusch-ConfigDedicated :

| |_betaOffset-ACK-Index : ---- 0x9(9) ----

:ACK/NACK 重复，此处 | |_betaOffset-RI-Index : ---- 0x5(5) ---- ackNackRepetition

| |_betaOffset-CQI-Index : ---- 0xc(12) ---- |_uplinkPowerControlDedicated : “release”为清除此配置以及停止使用相关资

| |_p0-UE-PUSCH : ---- 0x0(0) ---- ” ，采用相应的接收配置以 | |_deltaMCS-Enabled : ---- en0(0) ---- 源。若设置为“setup

| |_accumulationEnabled : ---- TRUE(1) ----

| |_cqi-PUCCH-ResourceIndex : ---- 0x0(0) ---- | |_cqi-pmi-ConfigIndex : ---- 0x12(18) ----

| |_cqi-FormatIndicatorPeriodic :

CQI/PMI上报的周期 N P （子帧）和偏移值 N OFFSET,CQIR | | |_widebandCQI : ---- (0)

| |_simultaneousAckNackAndCQI : ---- FALSE(0) ---- |_soundingRS-UL-ConfigDedicated :

，表示 | |_setup : 参数Simultaneous-AN-and-CQIFALSE

| |_srs-Bandwidth : ---- bw2(2) ----

| |_explicitValue : 调度请求配置信息：

sr-PUCCH-ResourceIndex：sr-PUCCH 资源索引

sr-ConfigIndex：SR配置索引参数ISR

标识UE所使用的传输模式，

第4页共80页

CQI报告模式，值

TDD ACK/NACK反馈模式

。

bundling

或

表示使用的其中一种

参数PA，是由高层提供的

PUCCH CQI 反馈类

TD-LT信令流程及信令解码

|_sr-PUCCH-ResourceIndex : ---- 0x0(0) ---- |_sr-ConfigIndex : ---- 0x3(3) ---- |_dsr-TransMax : ---- n64(4) ----

03 68 13 98 08 fd ce 01 83 b1 fa 73 1f 44 0a 03 00 1f fa 92 b9 86 14 c6 cc 00 01 23 00 81 40 14 00 01 c0

release。Setup表示开环或者闭UE传输天线选择，Setup或

1.3 RRC Connection Setup Complete

UE完成SRB1承载和无线资源的配置，向eNB发送RRC Connection Setup Complete消息，包含NAS层Attach Request信息。携带主要IE有：

- selectedPLMN-Identity :表示UE从SIB1所包含的plmn-IdentyList中挑选出来的

PLMN 识别号。如果从SIB1所包含的plmn-IdentyList中挑选出来的是第一个PLMN识别号，那么设置该值为1，如果挑选出来的是第二个PLMN识别号，则设置为2，诸如此类等等。 - registeredMME :UE所注册的MME的GUMMEI，由上层提供。信令解码如下：

-RRC-MSG : |_msg :

|_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 :

|_rrcConnectionSetupComplete :

|_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions : |_c1 :

|_rrcConnectionSetupComplete-r8 :

|_selectedPLMN-Identity : ---- 0x1(1) ---- |_registeredMME :

| |_mmegi : ---- '1000011101010101'B(87 55 ) ---- 1000011101010101 | |_mmec : ---- '00000010'B(02 ) ---- 00000010 |_dedicatedInfoNAS : ----

第5页共80页

UE所注册的MME的GUMMEI，包含MMEGI

选择的PLMN识别号。此处值为1，UE从SIB1中的plmn-IdentyList中所

TD-LT信令流程及信令解码

0x17A5AD87FC110741110BF664F080875502C0B3003A04E0E00000001D0201D01127178080211001010010810600000000830600000000000A005264F0800003 ----

02 22 20 87 55 02 3f 17 a5 ad 87 fc 11 07 41 11 0b f6 64 f0 80 87 55 02 c0 b3 00 3a 04 e0 e0 00 00 00 1d 02 01 d0 11 27 17 80 80 21 10 01 01 00 10 81 06 00 00 00 00 83 06 00 00 00 00 00 0a 00 52 64 f0 80 00 03

1.4 Initial UE Message

eNB选择MME，向MME发送INITIAL UE MESSAGE消息，包含NAS层Attach request消息。该消息携带主要IE有：

- eNB-UE-S1AP-ID： UE在eNB侧S1接口上的唯一标识，由eNB分配。 - tAI：Tracking Area Identity，用来标识一个跟踪区（TA）。

- eUTRAN-CGI：E-UTRAN Cell Global Identifier，亦简称为ECGI，小区全球唯一标识。

- rRC-Establishment-Cause：RRC建立原因。信令解码如下：

-S1ap-Msg :

|_initiatingMessage :

|_procedureCode : ---- 0xc(12) ---- |_criticality : ---- ignore(1) ---- |_value :

| |_eNB-UE-S1AP-ID : ---- 0x133(307) ---- |_SEQUENCE :

| |_id : ---- 0x1a(26) ---- | |_criticality : ---- reject(0) ----

eNB-UE-S1AP-ID，在eNB

第6页共80页

TD-LT信令流程及信令解码

| |_value : | |_nAS-PDU :

| |_NAS-MESSAGE :

| |_security-protected-NAS-message : | |_protected-nas : ----

0xA5AD87FC110741110BF664F080875502C0B3003A04E0E00000001D0201D01127178080211001010010810600000000830600000000000A005264F080000300 ---- |_SEQUENCE :

| |_id : ---- 0x43(67) ---- 0000000001000011 | |_criticality : ---- reject(0) ---- | |_value : | |_tAI :

| |_eUTRAN-CGI :

| |_pLMNidentity : ---- 0x64F080 ----

| |_cell-ID : ---- '0000100111000101001000000001'B(09 C5 20 10 ) ---- |_SEQUENCE :

|_id : ---- 0x86(134) ---- |_criticality : ---- ignore(1) ---- |_value :

|_rRC-Establishment-Cause : ---- highPriorityAccess(1) ----

00 0c 40 69 00 00 05 00 08 00 03 40 01 33 00 1a 00 40 3f 17 a5 ad 87 fc 11 07 41 11 0b f6 64 f0 80 87 55 02 c0 b3 00 3a 04 e0 e0 00 00 00 1d 02 01 d0 11 27 17 80 80 21 10 01 01 00 10 81 06 00 00 00 00 83 06 00 00 00 00 00 0a 00 52 64 f0 80 00 03 00 43 00 06 00 64 f0 80 00 03 00 64 40 08 00 64 f0 80 09 c5 20 10 00 86 40 01 10

TAI，包含PLMNID和

ECGI，包含PLMNID和cell-ID，标识所在

与RRCConnectionRequest消息

1.5 Initial Context Setup Request

MME向eNB发送initialContextSetupRequest消息，请求建立初始的UE上下文，包含E-RAB上下文、安全密钥、切换限制列表、UE无线性能以及UE安全性能等等。信令解码如下：

第7页共80页

TD-LT信令流程及信令解码

-S1ap-Msg :

|_initiatingMessage :

|_procedureCode : ---- 0x9(9) ---- |_criticality : ---- reject(0) ---- |_value :

| |_criticality : ---- reject(0) ---- | |_value :

| |_criticality : ---- reject(0) ---- | |_value :

| |_eNB-UE-S1AP-ID : ---- 0x133(307) ---- |_SEQUENCE :

| |_uEAggregateMaximumBitrate :

| |_uEaggregateMaximumBitRateDL : ---- 0x5f5e100(100000000) ---- | |_uEaggregateMaximumBitRateUL : ---- 0x5f5e100(100000000) ---- |_SEQUENCE :

| |_e-RABToBeSetupListCtxtSUReq : | |_SEQUENCE :

| |_e-RABToBeSetupItemCtxtSUReq : | |_e-RAB-ID : ---- 0x5(5) ----

在MME的S1接口

与initialUEMessage

UE的non-GBR承载速率。当eNB同时收到

uEAggregateMaximumBitrateDL和uEAggregateMaximumBitrateUL，

请求建立承载信息

标识所请求建立

分配资源的优先级配置（包括优先级和抢占指示器）：

| | |_priorityLevel : ---- highest(1) ---- priorityLevel ：此处为最高优先级，

no priority ”，则不考 | | |_pre-emptionCapability : ---- may-trigger-pre-emption(1) ---- 如果配置为“

| | |_pre-emptionVulnerability : ---- pre-emptable(1) ---- 虑下面两个参考的配置。

传输层地址

：此处 | ＂ |_transportLayerAddress : ---- '10011000110000100000101000001110'B(98 C2 0A 0E ) ---- pre-emptionCapability为＂，表示分配 | |_gTP-TEID : ---- 0xB0F80C6E ---- may-trigger-pre-emption可触发抢占过程。

pre-emptionVulnerability：此处设置

第8页共80页

TD-LT信令流程及信令解码

0x0791CCB407CC4B4F76084ADD73DB4301F6B6709532A63E05AB9035E84862FC021E5A493E5A5A296D7E69B053D0B8CC92A7E7569D948D2A43E20ADE80B1A103E5C21302E8520C6C3D826AFA58FD2BBD47B61C488976F4345EC99F7A9CB8564E140543C28DECD7B908ABEC228D3B07E096FF7B00 ---- |_SEQUENCE :

| |_uESecurityCapabilities :

| |_encryptionAlgorithms : ---- '1100000000000000'B(C0 00 ) ---- | |_integrityProtectionAlgorithms : ---- '1100000000000000'B(C0 00 ) ---- |_SEQUENCE :

| |_securityKey : ----

'0000101110101001011110100111111111100110110011010100010110110010111100001110101010111010001010100101000010000101010100000010000110000000011101110000100111101100011100111111000111010001110100010000110010000111101011100011100000011001100000000100010101001100'B(0B A9 7A 7F E6 CD 45 B2 F0 EA BA 2A 50 85 50 21 80 77 09 EC 73 F1 D1 D1 0C 87 AE 38 19 80 45 4C ) ----

|_SEQUENCE :

| |_traceActivation :

UE的安全性能：包括加密

安全密钥

比特中每一位代表一个eNB 接口第一个比特=S1-MME，第二个比特 =X2，第三个比特=Uu 其

跟踪激活跟

踪

| |_e-UTRAN-Trace-ID : ---- 0x64F0800050410000 ----

深

| |_interfacesToTrace : ---- '11100000'B(E0 ) ----

度，

| |_traceDepth : ---- maximum(2) ----

| |_traceCollectionEntityIPAddress : ---- '00000000000000000000000000000000'B(00 00 00 00 ) ---- |_SEQUENCE :

|_id : ---- 0x29(41) ---- |_criticality : ---- ignore(1) ---- |_value : |_handoverRestrictionList :

|_servingPLMN : ---- 0x64F080 ----

00 09 00 80 f7 00 00 08 00 00 00 05 c0 02 c0 1e c3 00 08 00 03 40 01 33 00 42 00 0a 18 05 f5 e1 00 60 05 f5 e1 00 00 18 00 80 88 00 00 34 00 80 82 45 00 06 07 0f 80 98 c2 0a 0e b0 f8 0c 6e 73

切换限制列表

第9页共80页

TD-LT信令流程及信令解码

27 07 91 cc b4 07 cc 4b 4f 76 08 4a dd 73 db 43 01 f6 b6 70 95 32 a6 3e 05 ab 90 35 e8 48 62 fc 02 1e 5a 49 3e 5a 5a 29 6d 7e 69 b0 53 d0 b8 cc 92 a7 e7 56 9d 94 8d 2a 43 e2 0a de 80 b1 a1 03 e5 c2 13 02 e8 52 0c 6c 3d 82 6a fa 58 fd 2b bd 47 b6 1c 48 89 76 f4 34 5e c9 9f 7a 9c b8 56 4e 14 05 43 c2 8d ec d7 b9 08 ab ec 22 8d 3b 07 e0 96 ff 7b 00 6b 00 05 18 00 0c 00 00 00 49 00 20 0b a9 7a 7f e6 cd 45 b2 f0 ea ba 2a 50 85 50 21 80 77 09 ec 73 f1 d1 d1 0c 87 ae 38 19 80 45 4c 00 19 40 10 00 64 f0 80 00 50 41 00 00 e0 20 f8 00 00 00 00 00 29 40 04 00 64 f0 80

1.6 UE Capability Enquiry

eNB发送ueCapabilityEnquiry消息给UE，请求传输UE的无线接入性能。信令解码如下：

-RRC-MSG : |_msg :

|_struDL-DCCH-Message : |_struDL-DCCH-Message : |_message : |_c1 :

01 3a 10 04 8d 00

UE-CapabilityRequest表示为RAT列表，要求UE传输该UE的无线接入性能，即EUTRA，例如1.7 UE Capability Information

eNB接收到INITIAL CONTEXT SETUP REQUEST消息，如果不包含UE能力信息，

第10页共80页

TD-LT信令流程及信令解码

则eNB向UE发送UECapabilityEnquiry消息，查询UE能力；携带主要IE有：

rat-Type : RAT类型。信令解码如下：

-RRC-MSG : |_msg :

|_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 :

|_ueCapabilityInformation :

|_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions : |_c1 :

|_UE-EUTRA-Capability :

以下是e-UTRA的能力信息

|_accessStratumRelease : ---- rel8(0) ---- |_ue-Category : ---- 0x3(3) ---- TS 36.306 定义的 UE 分类。取值范围为 |_pdcp-Parameters :

| |_supportedROHC-Profiles :

| |_maxNumberROHC-ContextSessions : ---- cs2(0) ---- |_phyLayerParameters :

| |_ue-TxAntennaSelectionSupported : ---- FALSE(0) ---- ue-TxAntennaSelectionSupported：该值如果为 | |_ue-SpecificRefSigsSupported : ---- TRUE(1) ---- |_rf-Parameters : TURE有能力支持，则表示 UE TS 36.213[8.7] | |_supportedBandListEUTRA :

中所描述的UE传输天线选择。FALSE则表

第11页共80页示能力不支持该传输天线选择。

并且如果UE 支持GERAN CS域，那么在如果该ue-CapabilityRequest包含“geran-cs，”持EUTRA网络。

标识UE所支持的网络能力，此处为UE支

TD-LT信令流程及信令解码

以及在中 | | |_interFreqNeedForGaps : ---- TRUE(1) ---- bandListEUTRAinterFreqBandList

第12页共80页

TD-LT信令流程及信令解码

| | |_InterFreqBandInfo :

| |_interFreqNeedForGaps : ---- TRUE(1) ---- |_featureGroupIndicators : ---- '11100110000011010001100010000000'B(E6 0D 18 80 ) ----

|_interRAT-Parameters : ---- (0) ----

02 3a 01 01 58 12 00 04 44 d2 e7 d1 18 20 2e 0b 82 e0 b8 2f cc 1a 31 00 00 00

1.8 UE Capability Info Indication

eNB向MME发送uECapabilityInfoIndication ，更新MME的UE能力信息。分析同ueCapabilityInformation。信令解码如下：

-S1ap-Msg :

|_initiatingMessage :

|_procedureCode : ---- 0x16(22) ---- |_criticality : ---- ignore(1) ---- |_value :

第13页共80页

TD-LT信令流程及信令解码

| |_criticality : ---- reject(0) ---- | |_value :

| |_eNB-UE-S1AP-ID : ---- 0x133(307) ---- |_SEQUENCE :

|_id : ---- 0x4a(74) ---- |_criticality : ---- ignore(1) ---- |_value :

|_uERadioCapability :

|_UERadioAccessCapabilityInformation : |_criticalExtensions : |_c1 :

|_ueRadioAccessCapabilityInformation-r8 : |_ue-RadioAccessCapabilityInfo : |_UECapabilityInformation :

|_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions : |_c1 :

|_UE-EUTRA-Capability :

|_accessStratumRelease : ---- rel8(0) ---- |_ue-Category : ---- 0x3(3) ----

UE TS 36.306 定义的分类。 |_pdcp-Parameters :

| |_supportedROHC-Profiles :

| |_maxNumberROHC-ContextSessions : ---- cs2(0) |_phyLayerParameters :

| |_supportedBandListEUTRA :

UE支持的并发激活ROHC上下文的最大

ue-TxAntennaSelectionSupported :该值如果为TURE，则表示UE有能力支持TS 36.213[8.7]中所描述的UE传输天线选择。

第14页共80页

bandEUTRA：TS 36.101【Table 5.5-1】中定

TD-LT信令流程及信令解码

| |_SupportedBandEUTRA :

interFreqNeedForGaps：表示当在

bandListEUTRA以及在interFreqBandList 中

第15页共80页

TD-LT信令流程及信令解码

| | |_InterFreqBandInfo :

| |_interFreqNeedForGaps : ---- TRUE(1) |_featureGroupIndicators : ---- '11100110000011010001100010000000'B(E6 0D 18 80 ) ----

|_interRAT-Parameters : ---- (0) ----

00 16 40 32 00 00 03 00 00 00 05 c0 02 c0 1e c3 00 08 00 03 40 01 33 00 4a 40 1b 1a 00 c2 01 01 58 12 00 04 44 d2 e7 d1 18 20 2e 0b 82 e0 b8 2f cc 1a 31 00 00 00

1.9 Security Mode Command

eNB向UE发送securityModeCommand消息，目的是在RRC连接建立上激活AS安全。主要IE有：

- cipheringAlgorithm ：指明SRB和DRB使用的加密算法，在TS 33.401（5.1.3.2节）有描述。取值为{ eea0, eea1, eea2, spare5, spare4, spare3, spare2, spare1, ...}； - integrityProtAlgorithm：指明SRB使用的完整性保护算法，在TS 33.401（5.1.4.2节）中有描述。取值为｛eia0-v920, eia1, eia2, spare5, spare4, spare3, spare2, spare1, ...}

信令解码如下：

-RRC-MSG : |_msg :

第16页共80页

TD-LT信令流程及信令解码

|_struDL-DCCH-Message : |_struDL-DCCH-Message : |_message : |_c1 :

|_securityModeCommand :

|_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions : |_c1 :

|_securityModeCommand-r8 : |_securityConfigSMC : |_securityAlgorithmConfig :

|_cipheringAlgorithm : ---- eea0(0) ---- |_integrityProtAlgorithm : ---- spare1(7) ----

01 32 00 70

完整性保护算法加密算法，当前采用的

1.10 RRC Connection Reconfiguration

eNB向UE发送rrcConnectionReconfiguration 消息，要求UE进行相关无线资源重配，这里主要是为了建立SRB2与DRB。分析见rrcConnectionSetup消息信令解码如下：

-RRC-MSG : |_msg :

|_struDL-DCCH-Message : |_struDL-DCCH-Message : |_message : |_c1 :

|_rrcConnectionReconfiguration :

|_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions : |_c1 :

|_rrcConnectionReconfiguration-r8 : |_dedicatedInfoNASList : | |_DedicatedInfoNAS : ----

0x270791CCB407CC4B4F76084ADD73DB4301F6B6709532A63E05AB9035E84862FC021E5A493E5A5A296D7E69B053D0B8CC92A7E7569D948D2A43E20ADE80B1A103E5C21302E8520C6C3D826AFA58FD2BBD47B61C488976F4345EC99F7A9CB8564E140543C28DECD7B908ABEC228D3B07E096FF7B(00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ) ----

|_radioResourceConfigDedicated : |_srb-ToAddModList :

第17页共80页

TD-LT信令流程及信令解码

| |_SRB-ToAddMod :

| | |_ul-AM-RLC :

SRB2 的逻辑信道配置 | |_ul-SpecificParameters : | |_priority : ---- 0x3(3) ----

| | |_ul-AM-RLC :

| | | |_t-PollRetransmit : ---- ms40(7) ----

DRB的RLC配置，分析同

第18页共80页

NoUsed表示不使用头压缩丢弃定时器，当超时，丢弃与EPS承载标识

标识所建立的为SRB2，以

TD-LT信令流程及信令解码

| |_priority : ---- 0x9(9) ----

| |_timeAlignmentTimerDedicated : ---- sf1920(3) ---- |_physicalConfigDedicated :

物理信道配置，分析见 |_cqi-ReportConfig :

| |_simultaneousAckNackAndCQI : ---- TRUE(1) ---- |_schedulingRequestConfig : |_setup :

|_sr-PUCCH-ResourceIndex : ---- 0x0(0) ---- |_sr-ConfigIndex : ---- 0x12(18) ---- 00010010 |_dsr-TransMax : ---- n64(4) ----

01 22 06 03 99 38 3c 8e 65 a0 3e 62 5a 7b b0 42 56 eb 9e da 18 0f b5 b3 84 a9 95 31 f0 2d 5c 81 af 42 43 17 e0 10 f2 d2 49 f2 d2 d1 4b 6b f3 4d 82 9e 85 c6 64 95 3f 3a b4 ec a4 69 52 1f 10 56 f4 05 8d 08 1f 2e 10 98 17 42 90 63 61 ec 13 57 d2 c7 e9 5d ea 3d b0 e2 44 4b b7 a1 a2 f6 4c fb d4 e5 c2 b2 70 a0 2a 1e 14 6f 66 bd c8 45 5f 61 14 69 d8 3f 04 b7 fb db 53 81 1f b9 c0 32 76 03 ea 06 d0 1d 87 51 41 c0 bc 88 83 01 3b 30 00 04 98 00 12 80

1.11 Security Mode Complete 信令解码如下：

-RRC-MSG :

第19页共80页

TD-LT信令流程及信令解码

|_msg :

|_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 :

|_securityModeComplete :

|_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions :

|_securityModeComplete-r8 : ---- (0) ----

02 2a 00

1.12 RRC Connection Reconfiguration Complete

SRB2建立完成后，UE给eNB发送rrcConnectionReconfigurationComplete消息。

信令解码如下：

-RRC-MSG :

|_msg :

|_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 :

|_rrcConnectionReconfigurationComplete :

|_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions :

|_rrcConnectionReconfigurationComplete-r8 : ---- (0) ----

02 12 00

1.13 InitialContextSetupResponse

eNB向MME发送initialContextSetupResponse消息，向MME上报UE安全过程的成功建立以及所有请求的E-RAB结果，如下所示：

- 如果E-RAB建立成功，那么E-RAB列表包含在E-RAB Setup List IE中 ; - 如果E-RAB建立失败，那么E-RAB列表包含在E-RAB Failed to Setup List IE中。

第20页共80页

TD-LT信令流程及信令解码

该消息携带的主要IE有：

- mME-UE-S1AP-ID : UE在MME侧S1接口上的唯一标识，由MME分配。 - eNB-UE-S1AP-ID : UE在eNB侧S1接口上的唯一标识，由eNB分配。 - transportLayerAddress : 传输层地址。 - gTP-TEID : GTP遂道终结点。信令解码如下：

-S1ap-Msg :

|_successfulOutcome :

|_procedureCode : ---- 0x9(9) ---- |_criticality : ---- reject(0) ---- |_value :

| |_criticality : ---- ignore(1) ---- | |_value :

| |_criticality : ---- ignore(1) ---- | |_value :

| |_eNB-UE-S1AP-ID : ---- 0x133(307) ---- |_SEQUENCE :

|_id : ---- 0x33(51) ---- |_criticality : ---- ignore(1) ---- |_value :

|_e-RABSetupListCtxtSURes : |_SEQUENCE :

|_id : ---- 0x32(50) ---- |_criticality : ---- ignore(1) ---- |_value :

|_e-RABSetupItemCtxtSURes : |_e-RAB-ID : ---- 0x5(5) ----

第21页共80页此处的

GTP-TEID为下行

对应于InitialContextSetupRequest对应于InitialContextSetupRequest

TD-LT信令流程及信令解码

|_transportLayerAddress : ---- '10011000110010000000010000001111'B(98 C8 04 0F ) ----

|_gTP-TEID : ---- 0x0000099A ----

20 09 00 26 00 00 03 00 00 40 05 c0 02 c0 1e c3 00 08 40 03 40 01 33 00 33 40 0f 00 00 32 40 0a 0a 1f 98 c8 04 0f 00 00 09 9a

1.14 UL InformationTransfer 信令解码如下：

-RRC-MSG : |_msg :

|_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 :

|_ulInformationTransfer : |_criticalExtensions : |_c1 :

|_ulInformationTransfer-r8 : |_dedicatedInfoType :

|_dedicatedInfoNAS : ---- 0x27BBA12FB4126B90ECEA05748C ----

02 48 01 a4 f7 74 25 f6 82 4d 72 1d 9d 40 ae 91 80

1.15 UplinkNASTransport

当eNB已经通过无线接口接收到一条要传递给MME的NAS消息，其中存在一条与该UE相关的逻辑S1连接，那么该eNB将向MME发送uplinkNASTransport消息，包含作为NAS-PDU IE的NAS消息。该eNB将在每一条S1-AP uplinkNASTransport消息中包含当前小区的TAI和ECGI。信令解码如下：

-S1ap-Msg :

|_initiatingMessage :

|_procedureCode : ---- 0xd(13) ---- |_criticality : ---- ignore(1) ----

第22页共80页

TD-LT信令流程及信令解码

|_value :

| |_eNB-UE-S1AP-ID : ---- 0x133(307) ---- |_SEQUENCE :

| |_NAS-MESSAGE :

| |_security-protected-and-ciphered-NAS-message :

| |_protected-nas : ---- 0xBBA12FB4126B90ECEA05748C82 ---- |_SEQUENCE :

| |_eUTRAN-CGI :

| |_pLMNidentity : ---- 0x64F080 ----

| |_cell-ID : ---- '0000100111000101001000000001'B(09 C5 20 10 ) ---- |_SEQUENCE :

|_id : ---- 0x43(67) ---- |_criticality : ---- ignore(1) ---- |_value : |_tAI :

|_pLMNidentity : ---- 0x64F080 ---- |_tAC : ---- 0x0003 ----

00 0d 40 3b 00 00 05 00 00 00 05 c0 02 c0 1e c3 00 08 00 03 40 01 33 00 1a 00 0e 0d 27 bb a1 2f b4 12 6b 90 ec ea 05 74 8c 00 64 40 08 00 64 f0 80 09 c5 20 10 00 43 40 06 00 64 f0 80 00 03

跟踪区标识TAI，包

ECGI，小区的全球唯一标识。包NAS-PDU IE包含一条UE - MME的

eNB-UE-S1AP-ID MME-UE-S1AP-ID

1.16 UEContextReleaseCommand

第23页共80页

TD-LT信令流程及信令解码

MME向eNB发送uEContextReleaseCommand消息，命令命令释放掉与UE相关的逻辑连接。该消息携带了释放的原因值。信令解码如下：

-S1ap-Msg :

|_initiatingMessage :

|_procedureCode : ---- 0x17(23) ---- |_criticality : ---- reject(0) ---- |_value :

|_uEContextReleaseCommand : |_protocolIEs : |_SEQUENCE :

| |_uE-S1AP-IDs : | |_uE-S1AP-ID-pair :

|_criticality : ---- ignore(1) ---- |_value : |_cause :

|_nas : ---- detach(2) ----

00 17 00 14 00 00 02 00 63 00 08 0c 02 c0 1e c3 40 01 33 00 02 40 01 24

释放原因。此处为“去

1.17 RRC ConnectionRelease

eNB向UE发送rrcConnectionRelease 消息，告诉UE进行RRC连接释放。主要IE有：

- rrc-TransactionIdentifier : 指明要释放的RRC连接。 - releaseCause : 释放原因

第24页共80页

TD-LT信令流程及信令解码

信令解码如下：

-RRC-MSG : |_msg :

|_struDL-DCCH-Message : |_struDL-DCCH-Message : |_message : |_c1 :

|_rrcConnectionRelease :

|_rrc-TransactionIdentifier : ---- 0x0(0) ---- |_criticalExtensions : |_c1 :

|_rrcConnectionRelease-r8 :

|_releaseCause : ---- other(1) ----

01 28 02

标识RRC上下文释放原因，

1.18 UEContextReleaseComplete

eNB向MME发送uEContextReleaseComplete 消息指示UE上下文释放完成。携带主要IE有：mME-UE-S1AP-ID和 eNB-UE-S1AP-ID。信令解码如下：

-S1ap-Msg :

|_successfulOutcome :

|_procedureCode : ---- 0x17(23) ---- |_criticality : ---- reject(0) ---- |_value :

| |_criticality : ---- ignore(1) ---- | |_value :

| |_mME-UE-S1AP-ID : ---- 0x2c01ec3(46145219) ---- |_SEQUENCE : |_id : ---- 0x8(8) ----

|_criticality : ---- ignore(1) ---- |_value :

|_eNB-UE-S1AP-ID : ---- 0x133(307) ----

第25页共80页

eNB-UE-S1AP-ID MME-UE-S1AP-ID

TD-LT信令流程及信令解码

20 17 00 13 00 00 02 00 00 40 05 c0 02 c0 1e c3 00 08 40 03 40 01 33

切换

TD-LTE系统内切换分三类： ? 基于X2接口的切换 ? 基于S1接口的切换 ? eNB内的切换

基于X2接口的切换

TD-LTE基于X2切换信令流程如下：

源eNB侧信令如下：

序号标准接口消息类型消息方向接收自UE 发送到eNB 1 2

measurementReport handoverRequest 第26页共80页

TD-LT信令流程及信令解码

3 4 5 6 handoverRequestAcknowledge rrcConnectionReconfiguration sNStatusTransfer uEContextRelease 接收自eNB 发送到UE 发送到eNB 接收自eNB 目标eNB侧信令如下：

序号标准接口消息类型消息方向接收自eNB 发送到eNB 接收自eNB 发送到MME 接收自MME 发送到eNB 1 2 3 4 5 6 handoverRequest handoverRequestAcknowledge sNStatusTransfer pathSwitchRequest pathSwitchRequestAcknowledge uEContextRelease MeasurementReport

当UE完成测量后，会依照测量报告配置对报告条件进行评估，当设定条件满足时，UE会将测量结果填入MeasurementReport消息，发送给eNB。该消息携带主要IE如下：

- measId : 上报测量报告的测量标识，与measurementControl消息一致。 - measResultServCell: 服务小区测量结果，包括rsrpResult和rsrqResult。 - measResultNeighCells : 邻小区测量结果。信令解码如下：

-RRC-MSG : |_msg :

|_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 :

|_measurementReport : |_criticalExtensions : |_c1 :

|_measurementReport-r8 : |_measResults :

测量标识

第27页共80页

TD-LT信令流程及信令解码

|_measId : ---- 0x1(1) ---- |_measResultPCell :

|_physCellId : ---- 0x7c(124) ---- |_measResult :

|_rsrpResult : ---- 0x43(67) ----

02 08 10 3e 48 01 f1 43

服务小区测量结果

邻小区的物理小区

邻小区测量结果

HandoverRequest

源eNB收到MeasurementReport消息后，进行切换判决，决定进行切换，然后向目标eNB发送handoverRequest消息，请求目标eNB为切换预留资源，该消息携带了必要的信息，包括：切换原因、目标小区ID、UE上下文信息、SAE承载ID、SAE承载QOS参数、RRC上下文信息等。目标小区进行资源准入，为UE的接入分配空口资源和业务的SAE承载资源。信令解码如下：

-X2ap-Msg :

|_initiatingMessage :

|_procedureCode : ---- 0x0(0) ---- |_criticality : ---- reject(0) ---- |_value :

|_handoverRequest : |_protocolIEs : |_SEQUENCE :

在X2接口上唯一标识

标识切换的原因

第28页共80页

TD-LT信令流程及信令解码

| |_value : | |_cause :

| |_radioNetwork : ---- handover-desirable-for-radio-reasons(0) ---- |_SEQUENCE :

| |_pLMN-Identity : ---- 0x64F080 ----

| |_eUTRANcellIdentifier : ---- '0000100111000101001100000010'B(09 C5 30 20 ) ---- |_SEQUENCE :

| |_uE-ContextInformation :

| |_mME-UE-S1AP-ID : ---- 0x1003d61(16792929) ----

目标小区的ECGI

标识所在MME。

= =

以下为UE 上下文信息 | |_uESecurityCapabilities :

| | |_encryptionAlgorithms : ---- '1100000000000000'B(C0 00 ) ---- | | |_integrityProtectionAlgorithms : ---- '1100000000000000'B(C0 00 ) ---- | |_aS-SecurityInformation : | | |_key-eNodeB-star : ----

UE的安全能力，包括加密算法和完整

'1000110010010000010010000011001100011111100001010010110001010010011010010001001010010010101110001011101110100101000101010001011100111011110000110111101000010000100101100111001001001010110000110100011000000011001110010000101010010000011110101000100110010000'B(8C 90 48 33 1F 85 2C 52 69 12 92 B8 BB A5 15 17 3B C3 7A 10 96 72 4A C3 46 03 39 0A 90 7A 89 90 ) ----

UE的non-GBR承载速率。当eNB同时收到uEAggregateMaximumBitrateDL和uEAggregateMaximumBitrateUL，并且它

分配资源优先级配置：

priorityLevel：此处为最高优先级，如果配

置为“no priority”

pre-emptionCapability：此处为＂may-trigger-pre-emption＂，表示分配可触发抢占过程。

第29页共80页

TD-LT信令流程及信令解码

| | | |_pre-emptionCapability : ---- may-trigger-pre-emption(1) ---- | | | |_pre-emptionVulnerability : ---- pre-emptable(1) ---- | | |_dL-Forwarding: ---- dL-forwardingProposed(0) ---- | | |_uL-GTPtunnelEndpoint :

SAE承载ID

标识所使用的QoS类型

标识下行数据包是否转发 | | |_transportLayerAddress : ---- '10011000110000100000101000001100'B(98 C2 0A 0C ) ---

| | |_HandoverPreparationInformation :

RRC上下文信息 | | |_criticalExtensions :

| | |_c1 :

此处为上行GTP遂道信息，包括传输

标识UE支持的网

| | | |_UE-EUTRA-Capability :

| | ：该值如果为 | | |_ue-TxAntennaSelectionSupported : ---- FALSE(0) ---- ue-TxAntennaSelectionSupported

第30页共80页

TD-LT信令流程及信令解码

bandEUTRA：TS 36.101【Table 5.5-1】中定义

的E-UTRA频带。例如：38对应2570 MHz –

2620 MHz | | | | |_bandEUTRA : ---- 0x27(39) ---- halfDuplex：半双工标识，如果为TURE，那么

| | | | |_interFreqNeedForGaps : ---- TRUE(1) ---- | | | |_featureGroupIndicators : ---- '11100110000011010001100010000000'B(E6 0D 18 80 ) ----

| | | | |_enhancedDualLayerTDD-r9 : ---- supported(0) | | | |_interRAT-ParametersGERAN-v920 : ---- (0) ----

AS-config 表示完整的无线资源配置。包含有 | | | |_deviceType-r9 : ---- noBenFromBatConsumpOpt(0)

| | | |_csg-ProximityIndicationParameters-r9 : ---- (0) ----

关于源小区的 RRC 配置信息，在切换准备阶 | | | |_neighCellSI-AcquisitionParameters-r9 : ---- (0) ----

段目标小区可以利用该配置信息来决定是否

第31页共80页

TD-LT信令流程及信令解码

| | | |_sourceMeasConfig :

以下为源小区的测量配置信

| | | | | |_carrierFreq : ---- 0x940c(37900) ---- “00”表示不是所有的邻区都有与服务小区相同

允许测量带宽，此次

测量频率

| | | | | |_allowedMeasBandwidth : ---- mbw100(5) ----

| | | | | |_neighCellConfig : ---- '01'B(40 ) ---- | | | | | |_offsetFreq : ---- dB0(15) ---- MBSFN子帧分配是与服务小区相同或者是其

标识所有邻区是否都

表示频率偏移

邻小区的物理小

邻小区偏移

标识触发测量报告类型为事件触发

a3-Offset：表示A3事件所使用的偏移。实际值=IE value * 0.5 dB

标识触发报告的

reportOnLeave：表示cellsTriggeredList中的一

| | | | | |_triggerQuantity : ---- rsrp(0) ---- 件需要满足特定条件的持续时间

| | | | | |_reportQuantity : ---- sameAsTriggerQuantity(0) ---- | | | | | |_maxReportCells : ---- 0x4(4) ----

triggerQuantity：标识评估事件型触发报告的标准

reportQuantity：表示测量报告中包含的量。测量报告中既包含rsrp量，也可包含rsrq量

以下为源小区的无线资源配置：包括SRB和

第32页共80页 DRB的配置、MAC主配置，半静态配置和

TD-LT信令流程及信令解码

| | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |

| | | | |_explicitValue : | | | | |_am :

| | | |_eps-BearerIdentity : ---- 0x5(5) ----

DRB相关配置

第33页共80页

TD-LT信令流程及信令解码

| | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |

| | | |_ul-SCH-Config :

第34页共80页

TD-LT信令流程及信令解码

| | | | | |_tdd-AckNackFeedbackMode : ---- bundling(0) ---- 专用物理信道

| | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | | |

| | |_pusch-ConfigDedicated :

第35页共80页

TD-LT信令流程及信令解码

| | | | | | |_cellReservedForOperatorUse : ---- notReserved(1) ---- | | | | | |_trackingAreaCode : ---- '0000000000000100'B(00 04 ) ----

| | | | | |_cellIdentity : ---- '0000100111000110110000000010'B(09 C6 C0 20 ) ---- | | | | | |_cellBarred : ---- notBarred(1) ---- | | | | | |_intraFreqReselection : ---- allowed(0) ---- | | | | | |_csg-Indication : ---- FALSE(0) ---- | | | | |_cellSelectionInfo :

天线信息，分析见

源小区中的AS完整性保

指出系统带宽，n100即100RB，

源小区的SIB 1信息

系统帧号的高8位。2个最低位比特在P-BCH TTI 40ms周期窗口中，第一个无线帧为00，第二个无线帧

标识该小区是否属于CSG小区，

第36页共80页

TD-LT信令流程及信令解码

UE最小接收功率，实际值

TDD配置信息：

上下行子帧配置使用配置1

前导选择极限。单位比特。值 b144

前导码的初始

| | | | | | | |_ra-ResponseWindowSize : ---- sf10(7) ----

| | | | | | | |_mac-ContentionResolutionTimer : ---- sf64(7) ---- 竞争解决定时器，超时，则认为竞争解决不成功

| | | | | | |_modificationPeriodCoeff : ---- n2(0) ----

随机接入响应

Msg3 HARQ传输的最大数量，

| | | | | | |_referenceSignalPower : ---- 0x8(8) ---- | | | | | | |_p-b : ---- 0x1(1) ----

第37页共80页

TD-LT信令流程及信令解码

| | | |_additionalSpectrumEmission : ---- 0x1(1) ----

第38页共80页

TD-LT信令流程及信令解码

目标| eNB | 所要求 | | |_antennaPortsCount : ---- an2(1) ---- | | | |_sourceDl-CarrierFreq : ---- 0x940c(37900) ---- 的本地| E-UTRAN | |_as-Context :

| | |_reestablishmentInfo :

| | |_sourcePhysCellId : ---- 0x63(99) ----

| | | |_cellIdentity : ---- '0000100111000101001100000011'B(09 C5 30 30 ) ---- | | | |_key-eNodeB-Star : ----

'0111111000111111101100111010001100110101111000101011011101010110100001101010111010111100100110001111111001100110001100000101100100011011101010110100001101011101010111011001111010100011011111001001101101010000010001111000110100100010000100100101100011110011'B(7E 3F B3 A3 35 E2 B7 56 86 AE BC 98 FE 66 30 59 1B AB 43 5D 5D 9E A3 7C 9B 50 47 8D 22 12 58 F3 ) ----

| | |_cellIdentity : ---- '0000100111000101001100000001'B(09 C5 30 10 ) ---- | | |_key-eNodeB-Star : ----

'0101110111101001111010010111101100000010001010000010010100111101111000000110111011011111110000110011101110001001011000001110111010010100100101110111111001010111010010111010011101110100011100110110100010011010001101000011101001000100010011011101110000000011'B(5D E9 E9 7B 02 28 25 3D E0 6E DF C3 3B 89 60 EE 94 97 7E 57 4B A7 74 73 68 9A 34 3A 44 4D DC 03 ) ----

| | |_pLMN-Identity : ---- 0x64F080 ----

| | |_eUTRANcellIdentifier : ---- '0000100111000110110000000010'B(09 C6 C0 20 ) ---- | |_cellType :

|_id : ---- 0xd(13) ---- |_criticality : ---- ignore(1) ----

源小区天线端

源小区使用的频点

切换限制列表

UE的历史信息

跟踪激活信息

第39页共80页

TD-LT信令流程及信令解码

|_value :

|_traceActivation :

|_eUTRANTraceID : ---- 0x64F08000D1380000 ---- |_interfacesToTrace : ---- '11100000'B(E0 ) ---- |_traceDepth : ---- maximum(2) ----

|_traceCollectionEntityIPAddress : ---- '00000000000000000000000000000000'B(00 00 00 00 ) ----

00 00 00 81 7a 00 00 07 00 0a 00 02 00 76 00 05 40 02 00 00 00 0b 00 08 00 64 f0 80 09 c5 30 20 00 17 00 07 00 64 f0 80 87 55 02 00 0e 00 81 2b 26 01 00 3d 61 18 00 0c 00 00 8c 90 48 33 1f 85 2c 52 69 12 92 b8 bb a5 15 17 3b c3 7a 10 96 72 4a c3 46 03 39 0a 90 7a 89 90 03 05 f5 e1 00 60 05 f5 e1 00 00 00 04 40 0e 45 00 06 07 01 f0 98 c2 0a 0c e1 a1 56 a2 80 de 0a 10 12 c5 00 04 29 53 a6 04 0b 82 e0 bf 30 68 c4 00 02 40 00 15 00 00 14 4a 06 52 f0 00 c6 f0 00 13 c0 00 c7 80 00 03 7b 01 1f b9 c0 30 76 38 11 fb 9c 03 27 60 3e a0 6d 01 d8 75 14 1c 0b df a0 81 f4 40 a0 30 0c ff ea 4a e6 18 53 1b 30 00 04 9c 02 05 00 50 00 25 00 e0 30 00 40 80 00 23 36 55 00 00 08 28 c0 08 80 02 04 e3 60 14 0d 28 08 40 5f 38 1c 33 18 6f e1 27 60 65 89 88 e3 30 01 02 00 56 8a 77 2c b5 50 9b 98 00 d9 40 ca 63 00 00 08 4e 29 81 bf 1f d9 d1 9a f1 5b ab 43 57 5e 4c 7f 33 18 2c 8d d5 a1 ae ae cf 51 be 4d a8 23 c6 91 09 2c 79 80 00 04 e2 98 0a ef 4f 4b d8 11 41 29 ef 03 76 fe 19 dc 4b 07 74 a4 bb f2 ba 5d 3b a3 9b 44 d1 a1 d2 22 6e e0 18 00 00 00 64 f0 80 00 0f 40 0c 00 00 64 f0 80 09 c6 c0 21 00 00 01 00 0d 40 10 00 64 f0 80 00 d1 38 00 00 e0 20 f8 00 00 00 00

HandoverRequestAcknowledge

目标小区为切换准备好资源后，向源eNodeB发送handoverRequestAcknowledge消息，通知源eNB已在目标eNB中准备好资源。包括：SAE承载信息。信令解码如下：

-X2ap-Msg :

|_successfulOutcome :

第40页共80页

TD-LT信令流程及信令解码

|_procedureCode : ---- 0x0(0) ---- |_criticality : ---- reject(0) ---- |_value :

|_handoverRequestAcknowledge : |_protocolIEs : |_SEQUENCE :

| |_criticality : ---- ignore(1) ---- | |_value :

| |_criticality : ---- ignore(1) ---- | |_value :

| |_criticality : ---- ignore(1) ---- | |_value :

| | |_transportLayerAddress : ---- '10011000110010000000010011000110'B(98 C8 04 C6 ) ---- | | |_gTP-TEID : ---- 0x000007D7 ----

承载信息 | |_dL-GTP-TunnelEndpoint :

| |_transportLayerAddress : ---- '10011000110010000000010011000110'B(98 C8 04 C6 ) ---- | |_gTP-TEID : ---- 0x000007D8 ---- |_SEQUENCE :

|_id : ---- 0xc(12) ---- |_criticality : ---- ignore(1) ---- |_value :

|_targeteNBtoSource-eNBTransparentContainer : |_HandoverCommand : |_criticalExtensions : |_c1 :

|_handoverCommand-r8 : |_handoverCommandMessage : |_DL-DCCH-Message :

切换命令，由目标eNB生成。包含整个DL-DCCH-Message，也包含用于执行切换到

第41页共80页

TD-LT信令流程及信令解码

|_message : |_c1 :

|_rrcConnectionReconfiguration :

|_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions : |_c1 :

|_rrcConnectionReconfiguration-r8 : |_mobilityControlInfo :

| |_targetPhysCellId : ---- 0x7c(124) ---- | |_carrierFreq :

| | |_dl-CarrierFreq : ---- 0x940c(37900) ---- 定时器，当 UE 收到携带 IE mobilityControlInfo | |_t304 : ---- ms500(4) ---- T304

| |_newUE-Identity : ---- '0001101000000101'B(1A 05 ) ---- 消息时启动此定时 | |_radioResourceConfigCommon : 的 RRCConnectionReconfiguration

| | |_prach-Config :

目标小区的物理

指出目标小区下

逻辑根序列号，对应参数RACH_ROOT_SEQUENCE

| | | |_referenceSignalPower : ---- 0x4(4) ---- 小区专用参数 PB | | | |_p-b : ---- 0x1(1) ----

提供下行参考信号 EPRE 。 | | |_pusch-ConfigCommon : 参数Reference-signal power,

| | | | |_pusch-HoppingOffset : ---- 0x19(25) ----

| | | |_ul-ReferenceSignalsPUSCH :

内和子帧间”intraAndInterSubFrame （）跳频。 | | | |_groupHoppingEnabled : ---- FALSE(0) ----

| | | |_groupAssignmentPUSCH : ---- 0x0(0) ---- | | | |_sequenceHoppingEnabled : ---- FALSE(0) ----

：序列组跳转开关， FALSE 为关闭。 | | | |_cyclicShift : ---- 0x0(0) ---- groupHoppingEnabled

| | |_tdd-Config :

sa1 表示使用配置 1. | |_ra-PreambleIndex : ---- 0x3f(63) ---- TDD配置，包括：上下行子帧配置，此处

| |_ra-PRACH-MaskIndex : ---- 0x0(0) ----

；特殊子帧模式，此处 SSP7 表示使用配置 7 ， |_radioResourceConfigDedicated : 即U:D:S=4:4:2

上行循环前缀长度，其中len1 对应常规

第42页共80页

|_securityAlgorithmConfig :

| |_cipheringAlgorithm : ---- eea0(0) ----

intra-cell | |_integrityProtAlgorithm : ---- eia1(1) ---- “ture”只在切换情况下使用，表示从之前成功的

|_keyChangeIndicator : ---- FALSE(0) ----

过程中使用 K ASME 密钥获取 K eNB 密钥。 |_nextHopChainingCount : ---- 0x0(0) ---- NAS SMC

20 00 00 57 00 00 04 00 0a 40 02 00 76 00 09 40 02 00 51 00 01 40 1a 00 00 00 40 15 62 81 f0 98 c8 04 c6 00 00 07 d7 03 e0 98 c8 04 c6 00 00 07 d8 00 0c 40 26 25 01 19 10 59 27 c4 a0 64 1a 05 20 6c 00 cb 13 01 c6 60 01 77 e0 15 0c 0a 03 00 03 52 c0 20 50 40 00 14 20 20 00

RRCConnectionReconfiguration

eNB给UE发送rrcConnectionReconfiguration消息，通知UE进行切换操作。该消

第43页共80页

TD-LT信令流程及信令解码

息携带IE mobilityControlInfo，表示切换命令。其他主要IE如下：

- targetPhysCellId : 目标小区的物理小区标识。 - dl-CarrierFreq : 下行使用的载频

- t304 : T304定时器。当UE收到携带IE mobilityControlInfo的RRC Connection Reconfiguration消息时启动此定时器，成功切换到目标小区时停止此定时器，超时则表示切换失败。

- newUE-Identity : 新的UE标识信令解码如下：

-RRC-MSG : |_msg :

|_struDL-DCCH-Message : |_struDL-DCCH-Message : |_message : |_c1 :

|_rrcConnectionReconfiguration :

|_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions : |_c1 :

|_rrcConnectionReconfiguration-r8 : |_mobilityControlInfo :

| |_targetPhysCellId : ---- 0x7c(124) ----

目标小区的物

标识下行使

T304定时器

当rrcConnectionReconfiguration | |_carrierFreq :

| | |_dl-CarrierFreq : ---- 0x940c(37900) ----

消息携带 mobilityControlInfo | |_t304 : ---- ms500(4) ----

| |_newUE-Identity : ---- '0001101000000101'B(1A 05 ) ---- | |_radioResourceConfigCommon :

移动信息中的公共无线资源配 | | |_prach-Config :

| | | |_zeroCorrelationZoneConfig : ---- 0xb(11) ----

新的UE ID

第44页共80页

TD-LT信令流程及信令解码

| | | |_subframeAssignment : ---- sa1(1) ----

| | | |_specialSubframePatterns : ---- ssp7(7) ----

TDD配置，包括上下行子帧配

| | |_ul-CyclicPrefixLength : ---- len1(0) ----

| |_rach-ConfigDedicated :

置和特殊时隙配置。在TS

上下行子帧配置，此处sa1表示使用配置

1.即

特殊子帧模式，此处SSP7表示使用配置7，即用于控制UE处在上行时钟同步的时间长度。此处

移动信息中的专用无线资源配

置，包含MAC主配置和专用物

MAC主配置

第45页共80页

TD-LT信令流程及信令解码

|_securityAlgorithmConfig :

01 22 0b 24 f8 94 0c 83 40 a4 0d 80 19 62 60 38 cc 00 2e fc 02 a1 81 40 60 00 6a 58 04 0a 08 00 02 84 04 00

“ture”只在intra-cell切换情况下使用，表示从之前成功的NAS SMC过程中使用KASME密钥获取KeNB密钥。

SNStatusTransfer

对于PDCP SN 和HFN状态被保存的每一个SAE承载，在X2接口切换时，从源eNB到目标eNB传送上行PDCP-SN和HFN 的接收状态，下行PDCP-SN和HFN的发送状态。信令解码如下：

-X2ap-Msg :

|_initiatingMessage :

|_procedureCode : ---- 0x4(4) ---- |_criticality : ---- ignore(1) ---- |_value :

|_sNStatusTransfer : |_protocolIEs : |_SEQUENCE :

第46页共80页

TD-LT信令流程及信令解码

| |_uE-X2AP-ID-NEW : ---- 0x51(81) ---- |_SEQUENCE :

|_id : ---- 0x12(18) ---- |_criticality : ---- ignore(1) ---- |_value :

|_e-RABs-SubjectToStatusTransfer-List : |_SEQUENCE :

|_id : ---- 0x13(19) ---- |_criticality : ---- ignore(1) ---- |_value :

|_e-RABs-SubjectToStatusTransfer-Item : |_e-RAB-ID : ---- 0x5(5) ---- |_uL-COUNTvalue :

|_pDCP-SN : ---- 0x0(0) ---- |_hFN : ---- 0x0(0) ----

00 04 40 23 00 00 03 00 0a 00 02 00 76 00 09 00 02 00 51 00 12 40 10 00 00 13 40 0b 05 00 00 00 00 00 00 00 00 00 00

上行PDCP-SN和HFN的接收状态和

RRCConnectionReconfigurationComplete

当UE接入到目标小区后，UE向目标小区发送rrcConnectionReconfigurationComplete消息给目标小区指示切换进行对于UE已经完成。信令解码如下：

-RRC-MSG : |_msg :

|_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 :

|_rrcConnectionReconfigurationComplete : |_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions :

|_rrcConnectionReconfigurationComplete-r8 : ---- (0) ----

第47页共80页

TD-LT信令流程及信令解码

02 12 00

pathSwitchRequest

目标eNB收到UE发来的rrcConnectionReconfigurationComplete后，会向MME 发起pathSwitchRequest过程来完成用户面的切换。pathSwitchRequest的目的是请求将下行GTP隧道转换到新的GTP隧道终结点。信令解码如下：

-S1ap-Msg :

|_initiatingMessage :

|_procedureCode : ---- 0x3(3) ---- |_criticality : ---- reject(0) ---- |_value :

| |_eNB-UE-S1AP-ID : ---- 0xdd(221) ---- |_SEQUENCE :

| |_e-RABToBeSwitchedDLList : | |_SEQUENCE :

| |_e-RABToBeSwitchedDLItem : | |_e-RAB-ID : ---- 0x5(5) ----

下行转换e-RAB相关信息

| |_transportLayerAddress : ---- '10011000110010000000010011000110'B(98 C8 04 C6 ) ---- | |_gTP-TEID : ---- 0x000007D6 ---- |_SEQUENCE :

| |_mME-UE-S1AP-ID : ---- 0x1003d61(16792929) ----

下行GTP-TEID

第48页共80页

TD-LT信令流程及信令解码

|_SEQUENCE :

| |_eUTRAN-CGI :

| |_pLMNidentity : ---- 0x64F080 ----

| |_cell-ID : ---- '0000100111000101001100000010'B(09 C5 30 20 ) ---- |_SEQUENCE :

| |_id : ---- 0x43(67) ---- | |_criticality : ---- ignore(1) ---- | |_value : | |_tAI :

|_id : ---- 0x6b(107) ---- |_criticality : ---- ignore(1) ---- |_value :

|_uESecurityCapabilities :

|_encryptionAlgorithms : ---- '1100000000000000'B(C0 00 ) ---- |_integrityProtectionAlgorithms : ---- '1100000000000000'B(C0 00 ) ----

00 03 00 44 00 00 06 00 08 00 02 00 dd 00 16 00 0f 00 00 17 00 0a 0a 1f 98 c8 04 c6 00 00 07 d6 00 58 00 05 c0 01 00 3d 61 00 64 40 08 00 64 f0 80 09 c5 30 20 00 43 40 06 00 64 f0 80 00 03 00 6b 40 05 18 00 0c 00 00

UE所在小区

标识UE目前

UE安全能力

pathSwitchRequestAcknowledge

MME

在完成

S-GW

的用户面切换后，会给目标

eNB

发送

pathSwitchRequestAcknowledge消息，通知目标eNB用户面切换完成。信令解码如下：

-S1ap-Msg :

|_successfulOutcome :

|_procedureCode : ---- 0x3(3) ---- |_criticality : ---- reject(0) ---- |_value :

|_pathSwitchRequestAcknowledge :

第49页共80页

TD-LT信令流程及信令解码

|_protocolIEs : |_SEQUENCE : | |_id : ---- 0x0(0) ----

| |_criticality : ---- ignore(1) ---- | |_value :

| |_criticality : ---- ignore(1) ---- | |_value :

| |_eNB-UE-S1AP-ID : ---- 0xdd(221) ---- |_SEQUENCE :

| |_e-RABToBeSwitchedULList : | |_SEQUENCE :

| |_e-RABToBeSwitchedULItem : | |_e-RAB-ID : ---- 0x5(5) ----

| |_transportLayerAddress : ---- '10011000110000100000101000001100'B(98 C2 0A 0C ) ---- | |_gTP-TEID : ---- 0xE1A156A2 ---- |_SEQUENCE :

|_id : ---- 0x28(40) ---- |_criticality : ---- reject(0) ---- |_value :

|_securityContext :

|_nextHopChainingCount : ---- 0x2(2) ---- |_nextHopParameter : ----

'0011010000000000000010111101000100001100010110110010010110000111111001011000010011111000000101110101010110100111010001011000111111011001110101010110000101111011110010010001010101010100111101000111111110111001101100001110111110100001110011111101000101100011'B(34 00 0B D1 0C 5B 25 87 E5 84 F8 17 55 A7 45 8F D9 D5 61 7B C9 15 54 F4 7F B9 B0 EF A1 CF D1 63 ) ----

20 03 00 4a 00 00 04 00 00 40 05 c0 01 00 3d 61 00 08 40 02 00 dd 00 5f 40 0f 00 00 5e 40 0a 0a 1f 98 c2 0a 0c e1 a1 56 a2 00 28 00 21 10 34 00 0b d1 0c 5b 25 87 e5 84 f8 17 55 a7 45 8f d9 d5 61 7b c9 15 54 f4 7f b9 b0 ef a1 cf d1 63

上行承载信息，包含

第50页共80页

本文来源：https://www.bwwdw.com/article/vzfo.html

相关文章：

正在阅读：

TD-LTE信令流程及信令解码详解01-16

办公室秘书2019年终个人工作总结（五篇范文）08-23

员工个人述职报告格式(精选多篇)09-27

我的大学规划02-16

上一篇：三年级口语交际能说会道“故事会”教学设计下一篇：泉州市三好学生