当前位置: 首页 > >

TDLTE信令流程及信令解码

发布时间:

TD-LTE 信令流程及信令解码
(2013.03)
本文主要就 PS 业务建立流程和 LTE 系统内切换的信令及信令解码进行重点 IE 分析, 并加以标注。所有信令为 eNB 侧跟踪的信令。
1. PS 业务建立流程:
1.1 RRC Connection Request
UE 上行发送一条 RRC Connection Request 消息给 eNB,请求建立一条 RRC 连接,该消息携带主要 IE 有: - ue-Identity :初始的 UE 标识。如果上层提供 S-TMSI,侧该值为 S-TMSI;否则从 0…240-1 中抽取一
个随机值,设置为 ue-Identity 。

establishmentCause :建立原因。该原因值有 emergency---拨打紧急号码,HighPriorityAccess---高优先级
接入,mt-access--被叫接入,mo-Signalling--发送信令时,mo-Data---发送数据时,DelayTolerantAccess-v1020---R10 中新
增原因,延迟容忍接入。其中“mt”代表移动终端,“mo”代表移动始端。

信令解码如下:

-RRC-MSG : |_msg : |_struUL-CCCH-Message : |_struUL-CCCH-Message : |_message : |_c1 : |_rrcConnectionRequest : |_criticalExtensions : |_rrcConnectionRequest-r8 : |_ue-Identity : |_establishmentCause : ---- highPriorityAccess(1) |_spare : ---- '0'B(00 )
04 53 14 97 b7 8c 32 1.2 RRC Connection Setup

UE 初始标识,此处因为 上层没有提供 S-TMSI,所 以为随机值。
建立原因,此处 highPriorityAccess 指的是 AC11~AC15

eNB 在下行方向发送 RRCConnectionSetup 消息给 UE,包含建立 SRB1 承载和无线资源配置信息。该消 息携带主要 IE 详细见信令解码。

信令解码如下:

-RRC-MSG : |_msg : |_struDL-CCCH-Message : |_struDL-CCCH-Message : |_message : |_c1 :

|_rrcConnectionSetup :

|_rrc-TransactionIdentifier : ---- 0x1(1) ----

|_criticalExtensions :

t-PollRetransmit : 发送端发送某个 Poll 的 AMD PDU 后,如果在该定时器超时 后,还没有收到响应,则重新触发 Poll. pollPDU : 轮询间隔 SDU 数,该参数给

|_c1 : |_rrcConnectionSetup-r8 : |_radioResourceConfigDedicated : |_srb-ToAddModList :

此处为建立 SRB1

出了一个触发轮询的门限值,发送了

| |_SRB-ToAddMod :

PollSDU 个 SDU 后触发一次轮询。此

| |_srb-Identity : ---- 0x1(1) ----

处的 pInfinity 对应为无穷多个 PDU。 pollByte : 触发每个 pollByte 字节的一 个轮询。此处 kBinfinity 对应无穷多个

| |_rlc-Config : | | |_explicitValue : | | |_am :

kByes。 maxRetxThreshol : 限 制 一 个 AMD PDU 的重传次数,当等于该值是,将 向高层上报不可恢复的错误。t32 对应

|| || || ||

|_ul-AM-RLC : | |_t-PollRetransmit : ---- ms45(8) ---| |_pollPDU : ---- pInfinity(7) ---| |_pollByte : ---- kBinfinity(14) ----

SRB1 上下行采用 AM RLC 模式

32 次重传输。

||

| |_maxRetxThreshold : ---- t32(7) ----

||

|_dl-AM-RLC :

| Priorit:表示逻辑信道的优先级。Priority 数值越
|

大,优先级越低。 |

PrioritisedBitRate:Prioritized Bit Rate for logical | channel prioritization。单位 kBps。Infinity 仅仅
|

适用于 SRB1 和 SRB2.

|

bucketSizeDuration:Bucket Size Duration for |

logical channel prioritization. |

|

|_t-Reordering : ---- ms35(7) ----

|

|_t-StatusProhibit : ---- ms0(0) ----

|_logicalChannelConfig :

|_explicitValue :

|_ul-SpecificParameters :

|_priority : ---- 0x1(1) ----

|_prioritisedBitRate : ---- infinity(7) ----

|_bucketSizeDuration : ---- ms300(3) ----

t-Reordering :重排序定时器, 用于触发 RESET PDU 的重 传,此处 ms35 表示 35ms。 t-StatusProhibit : 状 态 PDU 禁止发送定时器。ms0 表示 0ms。

|

|_logicalChannelGroup : ---- 0x0(0) ----

|_mac-MainConfig :

maxHARQ-Tx:UL HARQ 的传输最大数目。 |

BSR 报告定时器:用子帧表示,sf2560 表示 |

2560 个子帧。如果 retxBSR-Timer 超时并且 |

UE 在逻辑信道组中任意一个逻辑信道有可传 |

数据,则触发缓存状态报告。而这样的 BSR |

称为常规 BSR;如果 periodicBSR-Timer 超时, |

则触发缓存状态报告。而这样的 BSR 称为周 |

期 BSR。

|

ttiBundling :TURE 表示 TTI 捆绑有效。 TTI |

捆绑只对 FDD 有效,对 TDD 仅仅适用于配置 |

为 0,1 以及 6 的情况。

|

|

|_explicitValue : |_ul-SCH-Config : | |_maxHARQ-Tx : ---- n5(4) ---| |_periodicBSR-Timer : ---- infinity(14) ---| |_retxBSR-Timer : ---- sf2560(3) ---| |_ttiBundling : ---- FALSE(0) ---|_drx-Config : | |_release : ---- (0) |_timeAlignmentTimerDedicated : ---- sf1920(3) ---|_phr-Config : | |_setup : | |_periodicPHR-Timer : ---- sf1000(6) ----

用于控制 UE 处在上行时钟同 步的时间长度。

| | |_prohibitPHR-Timer : ---- sf100(4) ----

功率余量报告定时器:当 UE 有传输新数据的 |

|

|_dl-PathlossChange : ---- dB3(1) ----

上行资源,prohibitPHR-Timer 超时或者已经 |

|_mac-MainConfig-v1020 : ---- (0) ----

超时且在上次传输功率余量报告之后,路径损 |_sps-Config : ---- (0) ----

耗的变化值大于 dl-PathlossChange dB。触发功 |_physicalConfigDedicated : 率余量报告(PHR);periodicPHR-Timer 超时, |_pdsch-ConfigDedicated : 触发功率余量报告。

参数 PA,是由高层提供的 UE 专用参数

dl-PathlossChange:PHR 报告的下行路径损耗 变化

ackNackRepetition :ACK/NACK 重 复 , 此 处 “release”为清除此配置以及停止使用相关资 源。若设置为“setup”,采用相应的接收配置 以及开始使用相关的资源。

| |_p-a : ---- dB-3(2) ---|_pucch-ConfigDedicated : | |_ackNackRepetition : | | |_release : ---- (0) | |_tdd-AckNackFeedbackMode : ---- bundling(0) ---|_pusch-ConfigDedicated : | |_betaOffset-ACK-Index : ---- 0x9(9) ---| |_betaOffset-RI-Index : ---- 0x5(5) ---| |_betaOffset-CQI-Index : ---- 0xc(12) ---|_uplinkPowerControlDedicated : | |_p0-UE-PUSCH : ---- 0x0(0) ----

表示使用的其中一种 TDD ACK/NACK 反馈模 式 。 bundling 或 multiplexing。对于 TDD 配置 5,e-UTRAN 总是将 该域配置为 bundling。

| |_deltaMCS-Enabled : ---- en0(0) ----

| |_accumulationEnabled : ---- TRUE(1) ----

| |_p0-UE-PUCCH : ---- 0x0(0) ----

| |_pSRS-Offset : ---- 0x5(5) ----

| |_filterCoefficient : ---- fc6(6) ----

|_tpc-PDCCH-ConfigPUCCH :

| |_release : ---- (0)

|_tpc-PDCCH-ConfigPUSCH :

| |_release : ---- (0) |_cqi-ReportConfig : | |_cqi-ReportModeAperiodic : ---- rm30(3) ----

CQI 报 告 模 式 , 值 rm30 对应模式 3-0

| |_nomPDSCH-RS-EPRE-Offset : ---- 0x0(0) ----

| |_cqi-ReportPeriodic :

| |_setup :

|

|_cqi-PUCCH-ResourceIndex : ---- 0x0(0) ----

|

|_cqi-pmi-ConfigIndex : ---- 0x12(18) ----

CQI/PMI 上报的周期 NP(子帧)和偏移值 NOFFSET,CQIR |

的配置序号 ICQI/PMI。

|

|

|_cqi-FormatIndicatorPeriodic : | |_widebandCQI : ---- (0) |_simultaneousAckNackAndCQI : ---- FALSE(0) ----

PUCCH CQI 反馈类 型,取决于传输模式

参 数 Simultaneous-AN-and-CQI , FALSE 表 示 ACK/NACK 和 CQI 不能同时传输

|_soundingRS-UL-ConfigDedicated : | |_setup : | |_srs-Bandwidth : ---- bw2(2) ----

| |_srs-HoppingBandwidth : ---- hbw0(0) ----

调度请求配置信息:

| |_freqDomainPosition : ---- 0x0(0) ----

sr-PUCCH-ResourceIndex : sr-PUCCH

| |_duration : ---- TRUE(1) ----

资源索引

| |_srs-ConfigIndex : ---- 0xa(10) ----

sr-ConfigIndex:SR 配置索引参数 ISR dsr-TransMax:SR 传输最大次数,当

| |_transmissionComb : ---- 0x0(0) ---| |_cyclicShift : ---- cs0(0) ----

超 过 最 大 次 数 时 , 通 知 RRC 释 放

|_antennaInfo :

PUCCH/SRS,发起一次随机接入过程。

| |_explicitValue : | |_transmissionMode : ---- tm2(1) ---| |_ue-TransmitAntennaSelection :

标识 UE 所使用的传输模式, tm2 对应传输模式 2

|

|_release : ---- (0) ----

|_schedulingRequestConfig :

|_setup :

UE 传输天线选择,Setup 或 release。Setup 表示开环或者闭 环。

|_sr-PUCCH-ResourceIndex : ---- 0x0(0) ---|_sr-ConfigIndex : ---- 0x3(3) ---|_dsr-TransMax : ---- n64(4) ---03 68 13 98 08 fd ce 01 83 b1 fa 73 1f 44 0a 03 00 1f fa 92 b9 86 14 c6 cc 00 01 23 00 81 40 14 00 01 c0

1.3 RRC Connection Setup Complete

UE 完成 SRB1 承载和无线资源的配置,向 eNB 发送 RRC Connection Setup Complete 消息,包含 NAS 层 Attach Request 信息。携带主要 IE 有:

- selectedPLMN-Identity :表示 UE 从 SIB1 所包含的 plmn-IdentyList 中挑选出来的 PLMN 识别号。如 果从 SIB1 所包含的 plmn-IdentyList 中挑选出来的是第一个 PLMN 识别号,那么设置该值为 1,如 果挑选出来的是第二个 PLMN 识别号,则设置为 2,诸如此类等等。

- registeredMME :UE 所注册的 MME 的 GUMMEI,由上层提供。

信令解码如下:
-RRC-MSG : |_msg : |_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 : |_rrcConnectionSetupComplete : |_rrc-TransactionIdentifier : ---- 0x1(1) ---|_criticalExtensions : |_c1 : |_rrcConnectionSetupComplete-r8 : |_selectedPLMN-Identity : ---- 0x1(1) ---|_registeredMME : | |_mmec : ---- '00000010'B(02 ) ---- 00000010

UE 从 SIB1 中的 plmn-IdentyList 中所 选择的 PLMN 识别号。此处值为 1, 表示所选择的为第一个 PLMN

02 22 20 87 55 02 3f 17 a5 ad 87 fc 11 07 41 11 0b f6 64 f0 80 87 55 02 c0 b3 00 3a 04 e0 e0 00 00 00 1d 02 01 d0 11 27 17 80 80 21 10 01 01 00 10 81 06 00 00 00 00 83 06 00 00 00 00 00 0a 00 52 64 f0 80 00 03

UE 所 注 册 的 MME 的 GUMMEI,包含 MMEGI 和 MMEC。

1.4 Initial UE Message eNB 选择 MME,向 MME 发送 INITIAL UE MESSAGE 消息,包含 NAS 层 Attach request 消息。该消息携
带主要 IE 有: - eNB-UE-S1AP-ID: UE 在 eNB 侧 S1 接口上的唯一标识,由 eNB 分配。 - tAI:Tracking Area Identity,用来标识一个跟踪区(TA)。 - eUTRAN-CGI:E-UTRAN Cell Global Identifier,亦简称为 ECGI,小区全球唯一标识。

- rRC-Establishment-Cause:RRC 建立原因。 信令解码如下:

-S1ap-Msg :

|_initiatingMessage :

|_procedureCode : ---- 0xc(12) ----

|_criticality : ---- ignore(1) ----

|_value :

|_initialUEMessage :

|_protocolIEs :

|_SEQUENCE :

| |_id : ---- 0x8(8) ----

| |_criticality : ---- reject(0) ----

| |_value : | |_eNB-UE-S1AP-ID : ---- 0x133(307) ---|_SEQUENCE :

eNB-UE-S1AP-ID,在 eNB S1 接口上标识一个 UE

| |_id : ---- 0x1a(26) ----

| |_criticality : ---- reject(0) ----

| |_value :

| |_nAS-PDU :

|

|_NAS-MESSAGE :

|

|_security-protected-NAS-message :

|_SEQUENCE :

| |_id : ---- 0x43(67) ---- 0000000001000011

| |_criticality : ---- reject(0) ----

| |_value :

| |_tAI :

|

|_pLMNidentity : ---- 0x64F080 ----

|

|_tAC : ---- 0x0003 ----

TAI , 包 含 PLMNID 和 TAC。标识所在的 TA。

|_SEQUENCE :

| |_id : ---- 0x64(100) ----

| |_criticality : ---- ignore(1) ----

| |_value :

| |_eUTRAN-CGI :

|

|_pLMNidentity : ---- 0x64F080 ----

ECGI,包含 PLMNID 和 cell-ID,标识所在 的小区。

|_SEQUENCE :

|_id : ---- 0x86(134) ----

|_criticality : ---- ignore(1) ----

|_value : |_rRC-Establishment-Cause : ---- highPriorityAccess(1) ----
00 0c 40 69 00 00 05 00 08 00 03 40 01 33 00 1a

与 RRCConnectionRequest 消息 所携带的原因值一致

00 40 3f 17 a5 ad 87 fc 11 07 41 11 0b f6 64 f0

80 87 55 02 c0 b3 00 3a 04 e0 e0 00 00 00 1d 02

01 d0 11 27 17 80 80 21 10 01 01 00 10 81 06 00

00 00 00 83 06 00 00 00 00 00 0a 00 52 64 f0 80

00 03 00 43 00 06 00 64 f0 80 00 03 00 64 40 08

00 64 f0 80 09 c5 20 10 00 86 40 01 10

1.5 Initial Context Setup Request
MME 向 eNB 发送 initialContextSetupRequest 消息,请求建立初始的 UE 上下文,包含 E-RAB 上下文、 安全密钥、切换限制列表、UE 无线性能以及 UE 安全性能等等。
信令解码如下:

-S1ap-Msg :

|_initiatingMessage :

|_procedureCode : ---- 0x9(9) ----

|_criticality : ---- reject(0) ----

|_value :

|_initialContextSetupRequest :

|_protocolIEs :

|_SEQUENCE :

| |_id : ---- 0x0(0) ---| |_criticality : ---- reject(0) ---| |_value :

在 MME 的 S1 接口 上标识该 UE

|_SEQUENCE :

| |_id : ---- 0x8(8) ---| |_criticality : ---- reject(0) ---| |_value :

与 initialUEMessage 消息一致

| |_eNB-UE-S1AP-ID : ---- 0x133(307) ---|_SEQUENCE : | |_id : ---- 0x42(66) ---| |_criticality : ---- reject(0) ----

UE 的 non-GBR 承 载 速 率 。 当 eNB 同 时 收 到 uEAggregateMaximumBitrateDL 和 uEAggregateMaximumBitrateUL, 并且它们都等于 0 时,eNB 将认为是逻辑错误。

| |_value :

| |_uEAggregateMaximumBitrate :

|

|_

|_SEQUENCE :

| |_id : ---- 0x18(24) ----

| |_criticality : ---- reject(0) ----

请求建立承载信息

| |_value :

| |_e-RABToBeSetupListCtxtSUReq :

|

|_SEQUENCE :

|

|_id : ---- 0x34(52) ----

|

|_criticality : ---- reject(0) ----

|

分配资源的优先级配置(包|括优

先级和抢占指示器): |

priorityLevel:此处为最高优先| 级,

如果配置为“no priority”,则| 不考

虑下面两个参考的配置。 |

pre-emptionCapability : 此 处 |为 "

may-trigger-pre-emption",表示| 分配

可触发抢占过程。

|

pre-emptionVulnerability : 此 处 设 置

为"pre-emptable",表示该 E-RAB 应

|_value : |_e-RABToBeSetupItemCtxtSUReq : |_e-RAB-ID : ---- 0x5(5) ----

标识所请求建立 的 e-RAB

|_e-RABlevelQoSParameters :

| |_qCI : ---- 0x6(6) ----

标识所使用

| |_allocationRetentionPriority :

QoS 类型

| |_priorityLevel : ---- highest(1) ----

| |_pre-emptionCapability : ---- may-trigger-pre-emption(1) ----

| |_pre-emptionVulnerability : ---- pre-emptable(1) ----

传输层地址

该包含在抢占过程中。

|

|_gTP-TEID : ---- 0xB0F80C6E ----

|

|_nAS-PDU :

|

|_NAS-MESSAGE :

GTP 遂道终结点,此处指的是上行 GTP 遂道终结点

|

|_security-protected-and-ciphered-NAS-message :

|

|_protected-nas : ----

0x0791CCB407CC4B4F76084ADD73DB4301F6B6709532A63E05AB9035E84862FC021E5A493E5A5A296D7E69B053D0B8CC92A7E7569

D948D2A43E20ADE80B1A103E5C21302E8520C6C3D826AFA58FD2BBD47B61C488976F4345EC99F7A9CB8564E140543C28DECD7B90

8ABEC228D3B07E096FF7B00 ----

|_SEQUENCE :

| |_id : ---- 0x6b(107) ---| |_criticality : ---- reject(0) ---| |_value :

UE 的安全性能:包括加密 算法和完全性保护算法

| |_uESecurityCapabilities :

|_SEQUENCE :

| |_id : ---- 0x49(73) ---- 0000000001001001

| |_criticality : ---- reject(0) ---| |_value :

安全密钥

|_SEQUENCE :

| |_id : ---- 0x19(25) ----

跟踪激活
跟踪深度, (TS32.422[5.3])

| |_criticality : ---- ignore(1) ---| |_value : | |_traceActivation :

|

|_traceDepth : ---- maximum(2) ----

比特中每一位代表一个 eNB 接口 第一个比特 =S1-MME,第二个比特 =X2,第三个比特 =Uu 其 它比特保留以备以后使用.. 值“1”表示‘应该被 跟踪’ 值 “0”表示‘不应该被跟踪’

|

|_traceCollectionEntityIPAddress : ---- '00000000000000000000000000000000'B(00 00 00 00 ) ----

|_SEQUENCE :

|_id : ---- 0x29(41) ----

|_criticality : ---- ignore(1) ---|_value :

切换限制列表

|_handoverRestrictionList :

|_servingPLMN : ---- 0x64F080 ----

00 09 00 80 f7 00 00 08 00 00 00 05 c0 02 c0 1e

c3 00 08 00 03 40 01 33 00 42 00 0a 18 05 f5 e1

00 60 05 f5 e1 00 00 18 00 80 88 00 00 34 00 80

82 45 00 06 07 0f 80 98 c2 0a 0e b0 f8 0c 6e 73

27 07 91 cc b4 07 cc 4b 4f 76 08 4a dd 73 db 43

01 f6 b6 70 95 32 a6 3e 05 ab 90 35 e8 48 62 fc

02 1e 5a 49 3e 5a 5a 29 6d 7e 69 b0 53 d0 b8 cc

92 a7 e7 56 9d 94 8d 2a 43 e2 0a de 80 b1 a1 03

e5 c2 13 02 e8 52 0c 6c 3d 82 6a fa 58 fd 2b bd

47 b6 1c 48 89 76 f4 34 5e c9 9f 7a 9c b8 56 4e

14 05 43 c2 8d ec d7 b9 08 ab ec 22 8d 3b 07 e0

96 ff 7b 00 6b 00 05 18 00 0c 00 00 00 49 00 20

0b a9 7a 7f e6 cd 45 b2 f0 ea ba 2a 50 85 50 21

80 77 09 ec 73 f1 d1 d1 0c 87 ae 38 19 80 45 4c

00 19 40 10 00 64 f0 80 00 50 41 00 00 e0 20 f8

00 00 00 00 00 29 40 04 00 64 f0 80

1.6 UE Capability Enquiry eNB 发送 ueCapabilityEnquiry 消息给 UE,请求传输 UE 的无线接入性能。
信令解码如下:

-RRC-MSG :

|_msg :

|_struDL-DCCH-Message :

|_struDL-DCCH-Message :

|_message :

|_c1 :

|_ueCapabilityEnquiry : |_rrc-TransactionIdentifier : ---- 0x1(1) ---|_criticalExtensions : |_c1 :

UE-CapabilityRequest 表示为 RAT 列表,要求 UE 传输该 UE 的无线接入性能,即 EUTRA,例如 UTRA,GERAN -CS,GERAN-PS, CDMA2000。

|_ueCapabilityEnquiry-r8 :

|_ue-CapabilityRequest :

|_RAT-Type : ---- eutra(0) ----

|_RAT-Type : ---- utra(1) ----

|_RAT-Type : ---- geran-cs(2) ----

|_RAT-Type : ---- geran-ps(3) ----

|_RAT-Type : ---- cdma2000-1XRTT(4) ----

01 3a 10 04 8d 00

1.7 UE Capability Information eNB 接收到 INITIAL CONTEXT SETUP REQUEST 消息,如果不包含 UE 能力信息,则 eNB 向 UE 发送
UECapabilityEnquiry 消息,查询 UE 能力;携带主要 IE 有: rat-Type : RAT 类型。
信令解码如下:

-RRC-MSG : |_msg : |_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 : |_ueCapabilityInformation : |_rrc-TransactionIdentifier : ---- 0x1(1) ---|_criticalExtensions : |_c1 : |_ueCapabilityInformation-r8 : |_ue-CapabilityRAT-ContainerList : |_UE-CapabilityRAT-Container : |_rat-Type : ---- eutra(0) ----

标识 UE 所支持的网络能力,此处为 UE 支 持 EUTRA 网络。 如 果 该 ue-CapabilityRequest 包 含 “geran-cs”,并且如果 UE 支持 GERAN CS 域,那么在 ue-CapabilitiesRAT-Container 内 包含 GERAN CS 的 UE 无线接入能力,并 且其 rat-Type 设置为 “geran-cs”;其他网 络也一样。

|_ueCapabilityRAT-Container : |_ueEutraCap :

以下是 e-UTRA 的能力信息

|_UE-EUTRA-Capability :

|_accessStratumRelease : ---- rel8(0) ----

TS 36.306 定义的 UE 分类。取值范围为 1~8,此处为类型 3.

|_ue-Category : ---- 0x3(3) ---|_pdcp-Parameters : | |_supportedROHC-Profiles :

| | |_profile0x0001 : ---- FALSE(0) ----

| | |_profile0x0002 : ---- FALSE(0) ----

| | |_profile0x0003 : ---- FALSE(0) ----

| | |_profile0x0004 : ---- FALSE(0) ----

| | |_profile0x0006 : ---- FALSE(0) ----

| | |_profile0x0101 : ---- FALSE(0) ----

| | |_profile0x0102 : ---- FALSE(0) ----

UE 支持的并发激活 ROHC 上下文的最大 数量。CS2 表示 2 个(上下文 session)

| | |_profile0x0103 : ---- FALSE(0) ---| | |_profile0x0104 : ---- FALSE(0) ---| |_maxNumberROHC-ContextSessions : ---- cs2(0) ----

ue-TxAntennaSelectionSupported:该值如果为 TURE,则表示 UE 有能力支持 TS 36.213[8.7] 中所描述的 UE 传输天线选择。FALSE 则表 示能力不支持该传输天线选择。 ue-SpecificRefSigsSupported :标识是否 支持 UE 特定参考信号。该信号在天线端口 5 上传 输。

|_phyLayerParameters : | |_ue-TxAntennaSelectionSupported : ---- FALSE(0) ---| |_ue-SpecificRefSigsSupported : ---- TRUE(1) ---|_rf-Parameters : | |_supportedBandListEUTRA : | |_SupportedBandEUTRA : | | |_bandEUTRA : ---- 0x14(20) ---| | |_halfDuplex : ---- FALSE(0) ----

| |_SupportedBandEUTRA :

| | |_bandEUTRA : ---- 0x26(38) ----

bandEUTRA:TS 36.101【Table 5.5-1】中定 义的 E-UTRA 频带。例如:38 对应 2570 MHz – 2620 MHz halfDuplex:半双工标识,如果为 TURE,那 么该频带仅仅支持半双工操作,否则支持全 双工操作。

| | |_halfDuplex : ---- TRUE(1) ---| |_SupportedBandEUTRA : | | |_bandEUTRA : ---- 0x28(40) ---| | |_halfDuplex : ---- TRUE(1) ---| |_SupportedBandEUTRA : | | |_bandEUTRA : ---- 0x29(41) ---| | |_halfDuplex : ---- TRUE(1) ----

| |_SupportedBandEUTRA :

|

|_bandEUTRA : ---- 0x7(7) ----

|

|_halfDuplex : ---- FALSE(0) ----

|_measParameters :

| |_bandListEUTRA :

| |_BandInfoEUTRA :

| | |_interFreqBandList :

| | |_InterFreqBandInfo :

| | | |_interFreqNeedForGaps : ---- TRUE(1) ----

interFreqNeedForGaps : 表 示 当 在 bandListEUTRA 以及在 interFreqBandList 中 所给出的 E-UTRA 频带上进行测量时,是否

| | |_InterFreqBandInfo : | | | |_interFreqNeedForGaps : ---- TRUE(1) ---| | |_InterFreqBandInfo :

需要测量间隔。TRUE 表示需要测量间隔。

||

|_interFreqNeedForGaps : ---- TRUE(1) ----

| |_BandInfoEUTRA :

| | |_interFreqBandList :

| | |_InterFreqBandInfo :

| | | |_interFreqNeedForGaps : ---- TRUE(1) ----

| | |_InterFreqBandInfo :

| | | |_interFreqNeedForGaps : ---- TRUE(1) ----

| | |_InterFreqBandInfo :

||

|_interFreqNeedForGaps : ---- TRUE(1) ----

| |_BandInfoEUTRA :

| | |_interFreqBandList :

| | |_InterFreqBandInfo :

| | | |_interFreqNeedForGaps : ---- TRUE(1) ----

| | |_InterFreqBandInfo :

| | | |_interFreqNeedForGaps : ---- TRUE(1) ----

| | |_InterFreqBandInfo :

||

|_interFreqNeedForGaps : ---- TRUE(1) ----

| |_BandInfoEUTRA :

| | |_interFreqBandList :

| | |_InterFreqBandInfo :

| | | |_interFreqNeedForGaps : ---- TRUE(1) ----

| | |_InterFreqBandInfo :

| | | |_interFreqNeedForGaps : ---- TRUE(1) ----

| | |_InterFreqBandInfo :

||

|_interFreqNeedForGaps : ---- TRUE(1) ----

| |_BandInfoEUTRA :

|

|_interFreqBandList :

|

|_InterFreqBandInfo :

|

| |_interFreqNeedForGaps : ---- TRUE(1) ----

|

|_InterFreqBandInfo :

|

| |_interFreqNeedForGaps : ---- TRUE(1) ----

|

|_InterFreqBandInfo :

|

|_interFreqNeedForGaps : ---- TRUE(1) ----

|_interRAT-Parameters : ---- (0) ----

02 3a 01 01 58 12 00 04 44 d2 e7 d1 18 20 2e 0b

82 e0 b8 2f cc 1a 31 00 00 00

1.8 UE Capability Info Indication
eNB 向 MME 发 送 uECapabilityInfoIndication , 更 新 MME 的 UE 能 力 信 息 。 分 析 同 ueCapabilityInformation。
信令解码如下:

-S1ap-Msg : |_initiatingMessage : |_procedureCode : ---- 0x16(22) ---|_criticality : ---- ignore(1) ----

|_value :

|_uECapabilityInfoIndication :

|_protocolIEs :

|_SEQUENCE :

| |_id : ---- 0x0(0) ----

| |_criticality : ---- reject(0) ----

| |_value :

|_SEQUENCE :

| |_id : ---- 0x8(8) ----

| |_criticality : ---- reject(0) ----

| |_value :

| |_eNB-UE-S1AP-ID : ---- 0x133(307) ----

|_SEQUENCE :

|_id : ---- 0x4a(74) ----

|_criticality : ---- ignore(1) ----

|_value :

|_uERadioCapability :

|_UERadioAccessCapabilityInformation :

|_criticalExtensions :

|_c1 :

|_ueRadioAccessCapabilityInformation-r8 :

|_ue-RadioAccessCapabilityInfo :

|_UECapabilityInformation :

|_rrc-TransactionIdentifier : ---- 0x1(1) ----

|_criticalExtensions :

|_c1 :

|_ueCapabilityInformation-r8 :

|_ue-CapabilityRAT-ContainerList :

|_UE-CapabilityRAT-Container :

标识 UE 所支持的网络能力,此处为 UE 支持 EUTRA 网络。

|_rat-Type : ---- eutra(0) ---|_ueCapabilityRAT-Container :
|_ueEutraCap :

|_UE-EUTRA-Capability :

|_accessStratumRelease : ---- rel8(0) ----

TS 36.306 定义的 UE 分类。

|_ue-Category : ---- 0x3(3) ---|_pdcp-Parameters :

| |_supportedROHC-Profiles :

| | |_profile0x0001 : ---- FALSE(0) ----

| | |_profile0x0002 : ---- FALSE(0) ----

| | |_profile0x0003 : ---- FALSE(0) ----

| | |_profile0x0004 : ---- FALSE(0) ----

UE 支持的并发激活 ROHC 上下文的最大 数量。CS2 表示 2 个(上下文 session)

| | |_profile0x0006 : ---- FALSE(0) ---| | |_profile0x0101 : ---- FALSE(0) ----

| | |_profile0x0102 : ---- FALSE(0) ----

ue-TxAntennaSelectionSupported :该值如果为 TURE,则表示 UE 有能力支持 TS 36.213[8.7] 中所描述的 UE 传输天线选择。 FALSE 则表示能力不支持该传输天线选择。 ue-SpecificRefSigsSupported : 标 识 是 否 支 持 UE 特定参考信号。TRUE 表示支持。

| | |_profile0x0103 : ---- FALSE(0) ---| | |_profile0x0104 : ---- FALSE(0) ----

bandEUTRA:TS 36.101【Table 5.5-1】中定 义的 E-UTRA 频带。例如:38 对应 2570 MHz – 2620 MHz halfDuplex:半双工标识,如果为 TURE,那 么该频带仅仅支持半双工操作,否则支持全 双工操作。
interFreqNeedForGaps : 表 示 当 在 bandListEUTRA 以及在 interFreqBandList 中 所给出的 E-UTRA 频带上进行测量时,是否 需要测量间隔。TRUE 表示需要测量间隔。

| |_maxNumberROHC-ContextSessions : ---- cs2(0)

|_phyLayerParameters :

| |_ue-TxAntennaSelectionSupported : ---- FALSE(0)

| |_ue-SpecificRefSigsSupported : ---- TRUE(1) ----

|_rf-Parameters :

| |_supportedBandListEUTRA :

| |_SupportedBandEUTRA :

| | |_bandEUTRA : ---- 0x14(20) ----

| | |_halfDuplex : ---- FALSE(0) ----

| |_SupportedBandEUTRA :

| | |_bandEUTRA : ---- 0x26(38) ----

| | |_halfDuplex : ---- TRUE(1) ----

| |_SupportedBandEUTRA :

| | |_bandEUTRA : ---- 0x28(40) ----

| | |_halfDuplex : ---- TRUE(1) ----

| |_SupportedBandEUTRA :

| | |_bandEUTRA : ---- 0x29(41) ----

| | |_halfDuplex : ---- TRUE(1) ----

| |_SupportedBandEUTRA :

|

|_bandEUTRA : ---- 0x7(7) ----

|

|_halfDuplex : ---- FALSE(0) ----

|_measParameters :

| |_bandListEUTRA :

| |_BandInfoEUTRA :

| | |_interFreqBandList :

| | |_InterFreqBandInfo :

| | | |_interFreqNeedForGaps : ---- TRUE(1)

| | |_InterFreqBandInfo :

| | | |_interFreqNeedForGaps : ---- TRUE(1)

| | |_InterFreqBandInfo :

||

|_interFreqNeedForGaps : ---- TRUE(1)

| |_BandInfoEUTRA :

| | |_interFreqBandList :

| | |_InterFreqBandInfo :

| | | |_interFreqNeedForGaps : ---- TRUE(1)

| | |_InterFreqBandInfo :

| | | |_interFreqNeedForGaps : ---- TRUE(1)

| | |_InterFreqBandInfo :

||

|_interFreqNeedForGaps : ---- TRUE(1)

| |_BandInfoEUTRA :

| | |_interFreqBandList :

| | |_InterFreqBandInfo :

| | | |_interFreqNeedForGaps : ---- TRUE(1)

| | |_InterFreqBandInfo :

| | | |_interFreqNeedForGaps : ---- TRUE(1)

| | |_InterFreqBandInfo :

00 16 40 32 00 00 03 00 00 00 05 c0 02 c0 1e c3 00 08 00 03 40 01 33 00 4a 40 1b 1a 00 c2 01 01 58 12 00 04 44 d2 e7 d1 18 20 2e 0b 82 e0 b8 2f cc 1a 31 00 00 00

||

|_interFreqNeedForGaps : ---- TRUE(1)

| |_BandInfoEUTRA :

| | |_interFreqBandList :

| | |_InterFreqBandInfo :

| | | |_interFreqNeedForGaps : ---- TRUE(1)

| | |_InterFreqBandInfo :

| | | |_interFreqNeedForGaps : ---- TRUE(1)

| | |_InterFreqBandInfo :

||

|_interFreqNeedForGaps : ---- TRUE(1)

| |_BandInfoEUTRA :

|

|_interFreqBandList :

|

|_InterFreqBandInfo :

|

| |_interFreqNeedForGaps : ---- TRUE(1)

|

|_InterFreqBandInfo :

|

| |_interFreqNeedForGaps : ---- TRUE(1)

|

|_InterFreqBandInfo :

|

|_interFreqNeedForGaps : ---- TRUE(1)

|_interRAT-Parameters : ---- (0) ----

1.9 Security Mode Command eNB 向 UE 发送 securityModeCommand 消息,目的是在 RRC 连接建立上激活 AS 安全。 主要 IE 有:

- cipheringAlgorithm

- integrityProtAlgorithm 信令解码如下:

-RRC-MSG :

|_msg :

|_struDL-DCCH-Message :

|_struDL-DCCH-Message :

|_message :

|_c1 :

|_securityModeCommand :

|_rrc-TransactionIdentifier : ---- 0x1(1) ----

|_criticalExtensions :

|_c1 :

|_securityModeCommand-r8 : |_securityConfigSMC : |_securityAlgorithmConfig :

加密算法,当前采用的 是 eea0.

|_cipheringAlgorithm : ---- eea0(0) ----

|_integrityProtAlgorithm : ---- spare1(7) ----

完整性保护算法

01 32 00 70

1.10 RRC Connection Reconfiguration
eNB 向 UE 发送 rrcConnectionReconfiguration 消息,要求 UE 进行相关无线资源重配,这里主要是为了 建立 SRB2 与 DRB。分析见 rrcConnectionSetup 消息
信令解码如下:

-RRC-MSG :

|_msg :

|_struDL-DCCH-Message :

|_struDL-DCCH-Message :

|_message :

|_c1 :

|_rrcConnectionReconfiguration :

|_rrc-TransactionIdentifier : ---- 0x1(1) ----

|_criticalExtensions :

|_c1 :

|_rrcConnectionReconfiguration-r8 :

|_dedicatedInfoNASList :

| |_DedicatedInfoNAS : ----

0x270791CCB407CC4B4F76084ADD73DB4301F6B6709532A63E05AB9035E84862FC021E5A493E5A5A296D7E69B053D0

B8CC92A7E7569D948D2A43E20ADE80B1A103E5C21302E8520C6C3D826AFA58FD2BBD47B61C488976F4345EC99F7A9

CB8564E140543C28DECD7B908ABEC228D3B07E096FF7B(00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00

00 00 00 00 00 00 00 00 ) ----

|_radioResourceConfigDedicated :

|_srb-ToAddModList :

| |_SRB-ToAddMod :

|
|
| SRB2 的 RLC 配置 |

|_srb-Identity : ---- 0x2(2) ---|_rlc-Config : | |_explicitValue : | |_am :

标识所建立的为 SRB2,以 下分析同 SRB1

||

|_ul-AM-RLC :

||

| |_t-PollRetransmit : ---- ms45(8) ----

||

| |_pollPDU : ---- pInfinity(7) ----

||

| |_pollByte : ---- kBinfinity(14) ----

||

| |_maxRetxThreshold : ---- t32(7) ----

||

|_dl-AM-RLC :

||

|_t-Reordering : ---- ms35(7) ----

||

|_t-StatusProhibit : ---- ms0(0) ----

| |_logicalChannelConfig :

| SRB2 的逻辑信道配置 |

|_explicitValue : |_ul-SpecificParameters :

|

|_priority : ---- 0x3(3) ----

|

|_prioritisedBitRate : ---- infinity(7) ----

|

|_bucketSizeDuration : ---- ms300(3) ----

|

|_logicalChannelGroup : ---- 0x0(0) ----

此处为建立 DRB DRB 标识
表示重建立 PDCP 实体时,UE 是否要发送一个 PDCP 状态报 告。此处为 TURE,表示需要。 DRB 的 RLC 配置,分析同 SRB1
DRB 的逻辑信道配置,分析同 SRB1
MAC 主配置,分析见 RRConnectionSetup 消 息
物理信道配置,分析见 RRConnectionSetup 消息

|_drb-ToAddModList :

| |_DRB-ToAddMod :

| |_eps-BearerIdentity : ---- 0x5(5) ---| |_drb-Identity : ---- 0x1(1) ----

EPS 承载标识

| |_pdcp-Config :

| | |_discardTimer : ---- ms1500(6) ----

| | |_rlc-AM :

|

| | |_statusReportRequired : ---- TRUE(1) ---- 丢弃定时器,当超时,丢弃与

| | |_headerCompression :

之相对应的 PDCP PDU/SDU

| | |_notUsed : ---- (0)

| |_rlc-Config : | | |_am :

NoUsed 表示不使用头压缩

| | |_ul-AM-RLC :

| | | |_t-PollRetransmit : ---- ms40(7) ----

| | | |_pollPDU : ---- p32(3) ----

| | | |_pollByte : ---- kB25(0) ----

| | | |_maxRetxThreshold : ---- t32(7) ----

| | |_dl-AM-RLC :

||

|_t-Reordering : ---- ms50(10) ----

||

|_t-StatusProhibit : ---- ms50(10) ----

| |_logicalChannelIdentity : ---- 0x3(3) ----

| |_logicalChannelConfig :

|

|_ul-SpecificParameters :

|

|_priority : ---- 0x9(9) ----

|

|_prioritisedBitRate : ---- kBps8(1) ----

|

|_bucketSizeDuration : ---- ms300(3) ----

|

|_logicalChannelGroup : ---- 0x3(3) ----

|_mac-MainConfig :

| |_explicitValue :

| |_ul-SCH-Config :

| | |_periodicBSR-Timer : ---- sf10(1) ----

| | |_retxBSR-Timer : ---- sf320(0) ----

| | |_ttiBundling : ---- FALSE(0) ----

| |_timeAlignmentTimerDedicated : ---- sf1920(3) ----

|_physicalConfigDedicated :

|_cqi-ReportConfig :

| |_cqi-ReportModeAperiodic : ---- rm30(3) ----

| |_nomPDSCH-RS-EPRE-Offset : ---- 0x0(0) ----

| |_cqi-ReportPeriodic :

| |_setup :

|

|_cqi-PUCCH-ResourceIndex : ---- 0x0(0) ----

|

|_cqi-pmi-ConfigIndex : ---- 0x12(18) ----

|

|_cqi-FormatIndicatorPeriodic :

|

| |_widebandCQI : ---- (0)

|

|_simultaneousAckNackAndCQI : ---- TRUE(1) ----

|_schedulingRequestConfig :

|_setup : |_sr-PUCCH-ResourceIndex : ---- 0x0(0) ---|_sr-ConfigIndex : ---- 0x12(18) ---- 00010010 |_dsr-TransMax : ---- n64(4) ----
01 22 06 03 99 38 3c 8e 65 a0 3e 62 5a 7b b0 42 56 eb 9e da 18 0f b5 b3 84 a9 95 31 f0 2d 5c 81 af 42 43 17 e0 10 f2 d2 49 f2 d2 d1 4b 6b f3 4d 82 9e 85 c6 64 95 3f 3a b4 ec a4 69 52 1f 10 56 f4 05 8d 08 1f 2e 10 98 17 42 90 63 61 ec 13 57 d2 c7 e9 5d ea 3d b0 e2 44 4b b7 a1 a2 f6 4c fb d4 e5 c2 b2 70 a0 2a 1e 14 6f 66 bd c8 45 5f 61 14 69 d8 3f 04 b7 fb db 53 81 1f b9 c0 32 76 03 ea 06 d0 1d 87 51 41 c0 bc 88 83 01 3b 30 00 04 98 00 12 80
1.11 Security Mode Complete
信令解码如下:
-RRC-MSG : |_msg : |_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 : |_securityModeComplete : |_rrc-TransactionIdentifier : ---- 0x1(1) ---|_criticalExtensions : |_securityModeComplete-r8 : ---- (0) ----
02 2a 00
1.12 RRC Connection Reconfiguration Complete
SRB2 建立完成后,UE 给 eNB 发送 rrcConnectionReconfigurationComplete 消息。
信令解码如下:

-RRC-MSG :

|_msg : |_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 : |_rrcConnectionReconfigurationComplete : |_rrc-TransactionIdentifier : ---- 0x1(1) ---|_criticalExtensions : |_rrcConnectionReconfigurationComplete-r8 :

---- (0) ----

02 12 00

1.13 Initial Context Setup Response eNB 向 MME 发送 initialContextSetupResponse 消息,向 MME 上报 UE 安全过程的成功建立以及所有请
求的 E-RAB 结果,如下所示: - 如果 E-RAB 建立成功,那么 E-RAB 列表包含在 E-RAB Setup List IE 中 ; - 如果 E-RAB 建立失败,那么 E-RAB 列表包含在 E-RAB Failed to Setup List IE 中。 该消息携带的主要 IE 有: - mME-UE-S1AP-ID : UE 在 MME 侧 S1 接口上的唯一标识,由 MME 分配。 - eNB-UE-S1AP-ID : UE 在 eNB 侧 S1 接口上的唯一标识,由 eNB 分配。 - transportLayerAddress : 传输层地址。 - gTP-TEID : GTP 遂道终结点。
信令解码如下:

-S1ap-Msg : |_successfulOutcome : |_procedureCode : ---- 0x9(9) ---|_criticality : ---- reject(0) ---|_value : |_initialContextSetupResponse : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0x0(0) ---| |_criticality : ---- ignore(1) ---| |_value : |_SEQUENCE : | |_id : ---- 0x8(8) ---| |_criticality : ---- ignore(1) ---| |_value : | |_eNB-UE-S1AP-ID : ---- 0x133(307) ---|_SEQUENCE : |_id : ---- 0x33(51) ---|_criticality : ---- ignore(1) ---|_value : |_e-RABSetupListCtxtSURes : |_SEQUENCE : |_id : ---- 0x32(50) ---|_criticality : ---- ignore(1) ---|_value : |_e-RABSetupItemCtxtSURes : |_e-RAB-ID : ---- 0x5(5) ---|_gTP-TEID : ---- 0x0000099A ----

对应于 InitialContextSetupRequest 消息中的 MME-UE-S1AP-ID
对应于 InitialContextSetupRequest 消息中的 ENB-UE-S1AP-ID
此 处 的 GTP-TEID 为 下 行 GTP-TEID

20 09 00 26 00 00 03 00 00 40 05 c0 02 c0 1e c3 00 08 40 03 40 01 33 00 33 40 0f 00 00 32 40 0a 0a 1f 98 c8 04 0f 00 00 09 9a

1.14 UL Information Transfer 信令解码如下:

-RRC-MSG : |_msg : |_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 : |_ulInformationTransfer : |_criticalExtensions : |_c1 : |_ulInformationTransfer-r8 : |_dedicatedInfoType : |_dedicatedInfoNAS : ---- 0x27BBA12FB4126B90ECEA05748C ----
02 48 01 a4 f7 74 25 f6 82 4d 72 1d 9d 40 ae 91 80

1.15 Uplink NAS Transport
当 eNB 已经通过无线接口接收到一条要传递给 MME 的 NAS 消息,其中存在一条与该 UE 相关的逻辑 S1 连接,那么该 eNB 将向 MME 发送 uplinkNASTransport 消息,包含作为 NAS-PDU IE 的 NAS 消息。该 eNB 将在每一条 S1-AP uplinkNASTransport 消息中包含当前小区的 TAI 和 ECGI。
信令解码如下:

-S1ap-Msg : |_initiatingMessage : |_procedureCode : ---- 0xd(13) ---|_criticality : ---- ignore(1) ---|_value : |_uplinkNASTransport : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0x0(0) ---| |_criticality : ---- reject(0) ---| |_value :
|_SEQUENCE : | |_id : ---- 0x8(8) ---| |_criticality : ---- reject(0) ---| |_value : | |_eNB-UE-S1AP-ID : ---- 0x133(307) ---|_SEQUENCE :

MME-UE-S1AP-ID eNB-UE-S1AP-ID

| |_id : ---- 0x1a(26) ---| |_criticality : ---- reject(0) ---| |_value :

NAS-PDU IE 包含一条 UE - MME 的 消息,其在 eNB 处不予解析

| |_nAS-PDU :

|

|_NAS-MESSAGE :

|

|_security-protected-and-ciphered-NAS-message :

|

|_protected-nas : ---- 0xBBA12FB4126B90ECEA05748C82 ----

|_SEQUENCE :

| |_id : ---- 0x64(100) ----

| |_criticality : ---- ignore(1) ---| |_value : | |_eUTRAN-CGI :

ECGI,小区的全球唯一标识。包 括 PLMN ID 和 CELL-ID。

|

|_pLMNidentity : ---- 0x64F080 ----

|_SEQUENCE :

|_id : ---- 0x43(67) ----

|_criticality : ---- ignore(1) ----

|_value :

|_tAI :

|_pLMNidentity : ---- 0x64F080 ---|_tAC : ---- 0x0003 ---00 0d 40 3b 00 00 05 00 00 00 05 c0 02 c0 1e c3

跟踪区标识 TAI,包 含 PLMN 和 TAC。

00 08 00 03 40 01 33 00 1a 00 0e 0d 27 bb a1 2f

b4 12 6b 90 ec ea 05 74 8c 00 64 40 08 00 64 f0

80 09 c5 20 10 00 43 40 06 00 64 f0 80 00 03

1.16 UE Context Release Command MME 向 eNB 发送 uEContextReleaseCommand 消息,命令命令释放掉与 UE 相关的逻辑连接。该消息携
带了释放的原因值。
信令解码如下:

-S1ap-Msg :

|_initiatingMessage :

|_procedureCode : ---- 0x17(23) ----

|_criticality : ---- reject(0) ----

|_value :

|_uEContextReleaseCommand :

|_protocolIEs :

|_SEQUENCE :

| |_id : ---- 0x63(99) ----

| |_criticality : ---- reject(0) ----

| |_value :

| |_uE-S1AP-IDs :

|

|_uE-S1AP-ID-pair :

|

|_eNB-UE-S1AP-ID : ---- 0x133(307) ----

|_SEQUENCE :

|_id : ---- 0x2(2) ----

|_criticality : ---- ignore(1) ---|_value :
|_cause : |_nas : ---- detach(2) ----
00 17 00 14 00 00 02 00 63 00 08 0c 02 c0 1e c3 40 01 33 00 02 40 01 24

释放原因。此处为“去 附着”

1.17 RRC Connection Release eNB 向 UE 发送 rrcConnectionRelease 消息,告诉 UE 进行 RRC 连接释放。主要 IE 有: - rrc-TransactionIdentifier : 指明要释放的 RRC 连接。 - releaseCause : 释放原因
信令解码如下:

-RRC-MSG : |_msg : |_struDL-DCCH-Message : |_struDL-DCCH-Message : |_message : |_c1 : |_rrcConnectionRelease : |_rrc-TransactionIdentifier : ---- 0x0(0) ---|_criticalExtensions : |_c1 : |_rrcConnectionRelease-r8 : |_releaseCause : ---- other(1) ----
01 28 02
1.18 UE Context Release Complete

标识 RRC 上下文释放原因, 此处释放原因为“other”

eNB 向 MME 发送 uEContextReleaseComplete 消息指示 UE 上下文释放完成。携带主要 IE 有: mME-UE-S1AP-ID 和 eNB-UE-S1AP-ID。

信令解码如下:

-S1ap-Msg : |_successfulOutcome : |_procedureCode : ---- 0x17(23) ---|_criticality : ---- reject(0) ---|_value : |_uEContextReleaseComplete : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0x0(0) ---| |_criticality : ---- ignore(1) ---| |_value :
|_SEQUENCE :

MME-UE-S1AP-ID

|_id : ---- 0x8(8) ---|_criticality : ---- ignore(1) ---|_value :
|_eNB-UE-S1AP-ID : ---- 0x133(307) ---20 17 00 13 00 00 02 00 00 40 05 c0 02 c0 1e c3 00 08 40 03 40 01 33
2. 切换

eNB-UE-S1AP-ID

TD-LTE 系统内切换分三类: ? 基于 X2 接口的切换 ? 基于 S1 接口的切换 ? eNB 内的切换
2.1. 基于 X2 接口的切换

TD-LTE 基于 X2 切换信令流程如下:

源 eNB 侧信令如下:

序号

标准接口消息类型

1

measurementReport

2

handoverRequest

3

handoverRequestAcknowledge

4

rrcConnectionReconfiguration

5

sNStatusTransfer

6

uEContextRelease

消息方向 接收自 UE 发送到 eNB 接收自 eNB 发送到 UE 发送到 eNB 接收自 eNB

目标 eNB 侧信令如下:

2.1.1.

序号

标准接口消息类型

1

handoverRequest

2

handoverRequestAcknowledge

3

sNStatusTransfer

4

pathSwitchRequest

5

pathSwitchRequestAcknowledge

6

uEContextRelease

Measurement Report

消息方向 接收自 eNB 发送到 eNB 接收自 eNB 发送到 MME 接收自 MME 发送到 eNB

当 UE 完成测量后,会依照测量报告配置对报告条件进行评估,当设定条件满足时,UE 会将测量结果填 入 MeasurementReport 消息,发送给 eNB。该消息携带主要 IE 如下:

- measId : 上报测量报告的测量标识,与 measurementControl 消息一致。

- measResultServCell : 服务小区测量结果,包括 rsrpResult 和 rsrqResult。

- measResultNeighCells : 邻小区测量结果。

信令解码如下:

-RRC-MSG :

|_msg :

|_struUL-DCCH-Message :

|_struUL-DCCH-Message :

|_message :

|_c1 :

|_measurementReport :

|_criticalExtensions :

|_c1 :

|_measurementReport-r8 :

|_measResults :

|_measId : ---- 0x1(1) ----

|_measResultPCell :

EUTRA 的 测 量 结 果 列 表。列出上报的 EUTRA 邻小区测量结果。

| |_rsrpResult : ---- 0x3e(62) ---| |_rsrqResult : ---- 0x12(18) ---|_measResultNeighCells :
|_measResultListEUTRA :

|_MeasResultEUTRA :

|_physCellId : ---- 0x7c(124) ----

|_measResult :

|_rsrpResult : ---- 0x43(67) ----

02 08 10 3e 48 01 f1 43

2.1.2. Handover Request

测量标识 服务小区测量结果
邻小区的物理小区 邻小区测量结果

源 eNB 收到 MeasurementReport 消息后,进行切换判决,决定进行切换,然后向目标 eNB 发送 handoverRequest 消息,请求目标 eNB 为切换预留资源,该消息携带了必要的信息,包括:切换原因、目标小 区 ID、UE 上下文信息、SAE 承载 ID、SAE 承载 QOS 参数、RRC 上下文信息等。目标小区进行资源准入, 为 UE 的接入分配空口资源和业务的 SAE 承载资源。

信令解码如下:

-X2ap-Msg : |_initiatingMessage : |_procedureCode : ---- 0x0(0) ---|_criticality : ---- reject(0) ---|_value : |_handoverRequest : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0xa(10) ---| |_criticality : ---- reject(0) ---| |_value : | |_uE-X2AP-ID : ---- 0x76(118) ---|_SEQUENCE : | |_id : ---- 0x5(5) ---| |_criticality : ---- ignore(1) ---| |_value : | |_cause :

在 X2 接口上唯一标识 这个 UE

标识切换的原因

|

|_radioNetwork : ---- handover-desirable-for-radio-reasons(0) ----

|_SEQUENCE :

| |_id : ---- 0xb(11) ---| |_criticality : ---- reject(0) ----

目标小区的 ECGI

| |_value :

| |_eCGI :

|

|_pLMN-Identity : ---- 0x64F080 ----

|_SEQUENCE :

| |_id : ---- 0x17(23) ----

| |_criticality : ---- reject(0) ----

| |_value :

| |_gUMMEI :

|

|_gU-Group-ID :

|

| |_pLMN-Identity : ---- 0x64F080 ----

|

| |_mME-Group-ID : ---- 0x8755 ----

|

|_mME-Code : ---- 0x02 ----

|_SEQUENCE :

标识所在 MME。 <GUMMEI> = <MCC><MNC><MME Identifier> <MME Identifier> = <MMEGI><MMEC> MMGI= MME Group ID, MMEC = MME Code。

| |_id : ---- 0xe(14) ----

| |_criticality : ---- reject(0) ----

| |_value :

| |_uE-ContextInformation :

以下为 UE 上下文信息 |
|
|
|

|_uESecurityCapabilities : |_aS-SecurityInformation : | |_nextHopChainingCount : ---- 0x0(0) ---|_uEaggregateMaximumBitRate :

UE 的安全能力,包 括加密算法和完整 性保护算法

| | | | 分配资源优先级配置: |

|_e-RABs-ToBeSetup-List : | |_SEQUENCE : | |_id : ---- 0x4(4) ---| |_criticality : ---- ignore(1) ---| |_value :

UE 的 non-GBR 承载速率。当 eNB 同时 收到 uEAggregateMaximumBitrateDL 和 uEAggregateMaximumBitrateUL,并且它 们都等于 0 时,eNB 将认为是逻辑错误。

priorityLevel:此处为最高优先级|,如果配 |

置为“no priority”

|

|

|_e-RABs-ToBeSetup-Item : |_e-RAB-ID : ---- 0x5(5) ----

SAE 承载 ID

pre-emptionCapability : 此 处| 为 " | may-trigger-pre-emption",表示|分配可触 |

|_e-RAB-Level-QoS-Parameters : | |_qCI : ---- 0x6(6) ----

标识所使用的 QoS 类型

发抢占过程。

|

|

| |_allocationAndRetentionPriority :

pre-emptionVulnerability : 此 处| 设 置 为 |

| |_priorityLevel : ---- highest(1) ----

"pre-emptable",表示该 E-RAB |应该包含 |

| |_pre-emptionCapability : ---- may-trigger-pre-emption(1) ----

在抢占过程中。

|

|

| |_pre-emptionVulnerability : ---- pre-emptable(1) ----

|

|

|_dL-Forwarding : ---- dL-forwardingProposed(0) ----

标识下行数据包是否转发 |

|

|

|

|_uL-GTPtunnelEndpoint : |_gTP-TEID : ---- 0xE1A156A2 ----

|

RRC 上下文信息

|

|

|_rRC-Context : | |_HandoverPreparationInformation : | |_criticalExtensions :

此处为上行 GTP 遂道信息,包括传输 层地址和 GTP 遂道终结点

|

|

|_c1 :

|

|

|_handoverPreparationInformation-r8 :

|

|

|_ue-RadioAccessCapabilityInfo :

|

|

| |_UE-CapabilityRAT-Container :

|

|

| |_rat-Type : ---- eutra(0) ----

|

|

|

| 标识 |UE 支持的网 |

| 络系统| 为 EUTRA |

|

|

|

|

|

|

|_ueCapabilityRAT-Container : |_ueEutraCap : |_UE-EUTRA-Capability : |_accessStratumRelease : ---- rel9(1) ---|_ue-Category : ---- 0x3(3) ----

标识 UE 类型。TS 36.306 定义了 UE 分类。

|

|

|

|_pdcp-Parameters :

|

|

|

| |_supportedROHC-Profiles :

|

|

|

| |_profile0x0001 : ---- FALSE(0) ----

|

|

|

| |_profile0x0002 : ---- FALSE(0) ----

|

|

|

| |_profile0x0003 : ---- FALSE(0) ----

|

|

|

| |_profile0x0004 : ---- FALSE(0) ----

|

|

|

| |_profile0x0006 : ---- FALSE(0) ----

|

|

|

| |_profile0x0101 : ---- FALSE(0) ----

|

|

|

| |_profile0x0102 : ---- FALSE(0) ----

|

|

|

| |_profile0x0103 : ---- FALSE(0) ----

|

|

|

| |_profile0x0104 : ---- FALSE(0) ----

|

|

|

ue-TxAntennaSelectionSupported :该值如果为

|

|

|

TURE,则表示 UE 有能力支持 TS 36.213[8.7]

|

|

|

中所描述的 UE 传输天线选择。FALSE 则表示

|

|

|

能力不支持该传输天线选择。

|

|

|

ue-SpecificRefSigsSupported:标识是否支持 UE

|

|

|

特定参考信号

|

|

|

|_phyLayerParameters : | |_ue-TxAntennaSelectionSupported : ---- FALSE(0) ---| |_ue-SpecificRefSigsSupported : ---- TRUE(1) ---|_rf-Parameters : | |_supportedBandListEUTRA : | |_SupportedBandEUTRA : | | |_bandEUTRA : ---- 0x26(38) ----

|

|

|

bandEUTRA:TS 3|6.101【T|able 5.5-1】中定| 义

的 E-UTRA 频带。例| 如:38 对| 应 2570 MHz| –

2620 MHz

|

|

|

halfDuplex:半双工| 标识,如| 果为 TURE,那| 么

该频带仅仅支持半双| 工操作|,否则支持全双| 工

操作。

|

|

|

| | |_halfDuplex : ---- FALSE(0) ----

| |_SupportedBandEUTRA :

| | |_bandEUTRA : ---- 0x28(40) ----

| | |_halfDuplex : ---- FALSE(0) ----

| |_SupportedBandEUTRA :

|

|_bandEUTRA : ---- 0x27(39) ----

|

|_halfDuplex : ---- FALSE(0) ----

|

|

|

|_measParameters :

|

|

|

| |_bandListEUTRA :

|

|

|

| |_BandInfoEUTRA :

|

|

|

| | |_interFreqBandList :

|

|

|

当在

bandListEUTR| A

以及在 |

interFreqBand| List

中所给出的

E-UT|RA

频带上进行测量时,需

|

|

要的测量间隔。TU| RE

表示需要。 |

|

| | |_InterFreqBandInfo : | | | |_interFreqNeedForGaps : ---- TRUE(1) ---| | |_InterFreqBandInfo : | | | |_interFreqNeedForGaps : ---- TRUE(1) ----

|

|

|

| | |_InterFreqBandInfo :

|

|

|

||

|_interFreqNeedForGaps : ---- TRUE(1) ----

|

|

|

| |_BandInfoEUTRA :

|

|

|

| | |_interFreqBandList :

|

|

|

| | |_InterFreqBandInfo :

|

|

|

| | | |_interFreqNeedForGaps : ---- TRUE(1) ----

|

|

|

| | |_InterFreqBandInfo :

|

|

|

| | | |_interFreqNeedForGaps : ---- TRUE(1) ----

|

|

|

| | |_InterFreqBandInfo :

|

|

|

||

|_interFreqNeedForGaps : ---- TRUE(1) ----

|

|

|

| |_BandInfoEUTRA :

|

|

|

|

|_interFreqBandList :

|

|

|

|

|_InterFreqBandInfo :

|

|

|

|

| |_interFreqNeedForGaps : ---- TRUE(1) ----

|

|

|

|

|_InterFreqBandInfo :

|

|

|

|

| |_interFreqNeedForGaps : ---- TRUE(1) ----

|

|

|

|

|_InterFreqBandInfo :

|

|

|

|

|_interFreqNeedForGaps : ---- TRUE(1) ----

|

|

|

|_featureGroupIndicators

|

|

|

|_interRAT-Parameters : ---- (0) ----

|

|

|

|_nonCriticalExtension :

|

|

|

|_phyLayerParameters-v920 :

|

|

|

| |_enhancedDualLayerTDD-r9 : ---- supported(0)

AS-config 表示完整的无线| 资源配置| 。包含有

关于源小区的 RRC 配置信| 息,在|切换准备阶

段目标小区可以利用该配| 置信息来| 决定是否

需要改变 RRC 配置。在成| 功切换后| 或在 RRC

连接重建立过程中,也可以| 使用该| 消息。

|

|

|

|

|

|

提供与 MBSFN 和频内邻区 TDD 上行/下行配

|

|

置相关的信息

|

|

“00”表示不是所有的邻区都有与服务小区相

|

|

同的 MBSFN 子帧分配 ;“10”表示所有邻区

|

|

的 MBSFN 子帧分配是与服务小区相同或者是

|

|

其子集 ;“01”表示在所有邻区中没有 MBSFN

|

|

子帧; “11”与服务小区相比较,在邻区中有不同

|

|

的 TDD 上行/下行分配

|

|

对于 TDD,在邻区中,00,10 以及 01 仅仅用

|

|

于与服务小区相同的上行/下行分配。

|

|

|

|

|

|_interRAT-ParametersGERAN-v920 : ---- (0) ----

|

|_deviceType-r9 : ---- noBenFromBatConsumpOpt(0)

|

|_csg-ProximityIndicationParameters-r9 : ---- (0) ----

|

|_neighCellSI-AcquisitionParameters-r9 : ---- (0) ----

|

|_son-Parameters-r9 : ---- (0) ----

|_as-Config :

以下为源小区的测量配置信

| |_sourceMeasConfig : 息

| | |_measObjectToAddModList :

| | | |_MeasObjectToAddMod :

||| ||| ||| ||| |||

|_measObjectId : ---- 0x1(1) ----

|_measObject :

|_measObjectEUTRA : |_carrierFreq : ---- 0x940c(37900) ----

测量频率

|_allowedMeasBandwidth : ---- mbw100(5) ----

允许测量带 宽,此次 mbw100 对 应 100RBs

|||

|_presenceAntennaPort1 : ---- FALSE(0) ----

||| ||| ||| |||

|_neighCellConfig : ---- '01'B(40 ) ----

|_offsetFreq : ---- dB0(15) ----

|_cellsToAddModList : |_CellsToAddMod :

表示频率偏移

标识所有邻区是否都 使用 Antenna Port 1。

|

|

|||

|_cellIndex : ---- 0x1(1) ----

|

|

|||

|_physCellId : ---- 0x63(99) ----

|

|

|

|

邻小区偏移

|

|

|||

|_cellIndividualOffset : ---- dB0(15) ----

| | |_reportConfigToAddModList :

| | | |_ReportConfigToAddMod :

邻小区的物理小 区标识

|

|

标识触发测量报告类型|为事件触| 发

||| |||

|_reportConfigId : ---- 0x1(1) ---|_reportConfig :

|

|

|||

a3-Offset:表示 A3 事件所使用的偏移。实际

值=IE value * 0.5 dB

reportOnLeave:表示 cellsTriggeredList 中的

一个小区满足离开条件时,UE 是否初始化测

|_reportConfigEUTRA :

|

|

|||

|_triggerType :

|

|

|||

| |_event :

|

|

|||

| |_eventId :

|

|

|||

| | |_eventA3 :

|

|

|||

| | |_a3-Offset : ---- 0x0(0) ----

|

|

|||

timeToTrigger:触发时间:触发测量报告的事

|

|

件需要满足特定条件的持续时间

|||

|

|

|||

Hysteresis:该事件的滞后值。实际值 = IE

|

|

|||

Value *0.5 dB

|

|

|||

| | |_reportOnLeave : ---- FALSE(0) ---| |_hysteresis : ---- 0x0(0) ---| |_timeToTrigger : ---- ms0(0) ---|_triggerQuantity : ---- rsrp(0) ---|_reportQuantity : ---- sameAsTriggerQuantity(0) ----

triggerQuantity:标识评| 估事件|型触发报告的 | | |

标准

|

|

|||

|_maxReportCells : ---- 0x4(4) ---|_reportInterval : ---- ms240(1) ----

reportQuantity:表示测量| 报告中|包含的量。测 | | |

|_reportAmount : ---- infinity(7) ----

量报告中既包含 rsrp 量|,也可包| 含 rsrq 量 | | |_measIdToAddModList :

maxReportCells:测量报| 告中上报| 最大小区数,| | |_MeasIdToAddMod :

不包括服务小区

|

|

||

|_measId : ---- 0x1(1) ----

ReportInterval:表示周期| 上报测|量报告的间隔 | |

|_measObjectId : ---- 0x1(1) ----

reportAmount:上报测量| 报告次|数

||

|_reportConfigId : ---- 0x1(1) ----

|

|

| |_sourceRadioResourceConfig :

|

|

| | |_srb-ToAddModList :

以下为源小区的无线资源配置:包括

|

|

SRB



|

|

|

|_SRB-ToAddMod :

DRB 的配置、MAC 主| 配置,半| 静态配置和 | | | | |_srb-Identity : ---- 0x1(1) ----

专用物理信道配置 |

|

| | | | |_rlc-Config :

|

|

| | | | | |_explicitValue :

|

|

| | | | | |_am :

|

|

|||||

|_ul-AM-RLC :

|

|

|||||

| |_t-PollRetransmit : ---- ms45(8) ----

|

|

|||||

| |_pollPDU : ---- pInfinity(7) ----

|

|

|||||

| |_pollByte : ---- kBinfinity(14) ----

|

|

|||||

| |_maxRetxThreshold : ---- t32(7) ----

|

|

|||||

|_dl-AM-RLC :

|

|

|||||

|_t-Reordering : ---- ms35(7) ----

|

|

|||||

|_t-StatusProhibit : ---- ms0(0) ----

|

|

| | | | |_logicalChannelConfig :

|

|

| | | | |_explicitValue :

|

|

||||

|_ul-SpecificParameters :

|

|

||||

|_priority : ---- 0x1(1) ----

|

|

||||

|_prioritisedBitRate : ---- infinity(7) ----

|

|

||||

|_bucketSizeDuration : ---- ms300(3) ----

|

|

||||

|_logicalChannelGroup : ---- 0x0(0) ----

|

|

| | | |_SRB-ToAddMod :

|

|

| | | |_srb-Identity : ---- 0x2(2) ----

|

|

| | | |_rlc-Config :

|

|

| | | | |_explicitValue :

|

|

| | | | |_am :

|

|

||| |

|_ul-AM-RLC :

标识触发报告的 事件
SRB1 的 相 关 配置
SRB2 的 相 关 配置

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

||| |

| |_t-PollRetransmit : ---- ms45(8) ----

||| |

| |_pollPDU : ---- pInfinity(7) ----

||| |

| |_pollByte : ---- kBinfinity(14) ----

||| |

| |_maxRetxThreshold : ---- t32(7) ----

||| |

|_dl-AM-RLC :

||| |

|_t-Reordering : ---- ms35(7) ----

||| |

|_t-StatusProhibit : ---- ms0(0) ----

| | | |_logicalChannelConfig :

|||

|_explicitValue :

|||

|_ul-SpecificParameters :

|||

|_priority : ---- 0x3(3) ----

|||

|_prioritisedBitRate : ---- infinity(7) ----

|||

|_bucketSizeDuration : ---- ms300(3) ----

|||

|_logicalChannelGroup : ---- 0x0(0) ----

| | |_drb-ToAddModList :

| | | |_DRB-ToAddMod :

| | | |_eps-BearerIdentity : ---- 0x5(5) ----

| | | |_drb-Identity : ---- 0x1(1) ----

| | | |_pdcp-Config :

| | | | |_discardTimer : ---- ms1500(6) ----

| | | | |_rlc-AM :

| | | | | |_statusReportRequired : ---- TRUE(1) ----

| | | | |_headerCompression :

| | | | |_notUsed : ---- (0)

| | | |_rlc-Config :

| | | | |_am :

| | | | |_ul-AM-RLC :

| | | | | |_t-PollRetransmit : ---- ms40(7) ----

| | | | | |_pollPDU : ---- p32(3) ----

| | | | | |_pollByte : ---- kB25(0) ----

| | | | | |_maxRetxThreshold : ---- t32(7) ----

| | | | |_dl-AM-RLC :

||| |

|_t-Reordering : ---- ms50(10) ----

||| |

|_t-StatusProhibit : ---- ms50(10) ----

| | | |_logicalChannelIdentity : ---- 0x3(3) ----

| | | |_logicalChannelConfig :

|||

|_ul-SpecificParameters :

|||

|_priority : ---- 0x9(9) ----

|||

|_prioritisedBitRate : ---- kBps8(1) ----

|||

|_bucketSizeDuration : ---- ms300(3) ----

|||

|_logicalChannelGroup : ---- 0x3(3) ----

| | |_mac-MainConfig :

| | | |_explicitValue :

| | | |_ul-SCH-Config :

| | | | |_maxHARQ-Tx : ---- n5(4) ----

| | | | |_periodicBSR-Timer : ---- sf10(1) ----

DRB 相关配置 MAC 主配置

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

| | | | |_retxBSR-Timer : ---- sf320(0) ----

| | | | |_ttiBundling : ---- FALSE(0) ----

| | | |_drx-Config :

| | | | |_release : ---- (0)

| | | |_timeAlignmentTimerDedicated : ---- sf1920(3) ----

| | | |_phr-Config :

| | | | |_setup :

| | | | |_periodicPHR-Timer : ---- sf1000(6) ----

| | | | |_prohibitPHR-Timer : ---- sf100(4) ----

| | | | |_dl-PathlossChange : ---- dB3(1) ----

| | | |_mac-MainConfig-v1020 : ---- (0) ----

| | |_sps-Config :

| | | |_sps-ConfigDL :

| | | | |_release : ---- (0)

| | | |_sps-ConfigUL :

| | | |_release : ---- (0)

| | |_physicalConfigDedicated :

| | |_pdsch-ConfigDedicated :

| | | |_p-a : ---- dB-3(2) ----

| | |_pucch-ConfigDedicated :

| | | |_ackNackRepetition :

| | | | |_release : ---- (0)

| | | |_tdd-AckNackFeedbackMode : ---- bundling(0) ----

| | |_pusch-ConfigDedicated :

| | | |_betaOffset-ACK-Index : ---- 0x9(9) ----

| | | |_betaOffset-RI-Index : ---- 0x5(5) ----

| | | |_betaOffset-CQI-Index : ---- 0xc(12) ----

| | |_uplinkPowerControlDedicated :

| | | |_p0-UE-PUSCH : ---- 0x0(0) ----

| | | |_deltaMCS-Enabled : ---- en0(0) ----

| | | |_accumulationEnabled : ---- TRUE(1) ----

| | | |_p0-UE-PUCCH : ---- 0x0(0) ----

| | | |_pSRS-Offset : ---- 0x5(5) ----

| | | |_filterCoefficient : ---- fc6(6) ----

| | |_tpc-PDCCH-ConfigPUCCH :

| | | |_release : ---- (0)

| | |_tpc-PDCCH-ConfigPUSCH :

| | | |_release : ---- (0)

| | |_cqi-ReportConfig :

| | | |_cqi-ReportModeAperiodic : ---- rm30(3) ----

| | | |_nomPDSCH-RS-EPRE-Offset : ---- 0x0(0) ----

| | | |_cqi-ReportPeriodic :

| | | |_setup :

|| |

|_cqi-PUCCH-ResourceIndex : ---- 0x0(0) ----

|| |

|_cqi-pmi-ConfigIndex : ---- 0x12(18) ----

|| |

|_cqi-FormatIndicatorPeriodic :

半静态配置
专用物理信道 配置

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

源小区的 MIB 信息

|

|

|

|

|

|

|

|

源小| 区的 SIB| 1 信息

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|| |

| |_widebandCQI : ---- (0)

|| |

|_simultaneousAckNackAndCQI : ---- TRUE(1) ----

| | |_soundingRS-UL-ConfigDedicated :

| | | |_setup :

| | | |_srs-Bandwidth : ---- bw2(2) ----

| | | |_srs-HoppingBandwidth : ---- hbw0(0) ----

| | | |_freqDomainPosition : ---- 0x0(0) ----

| | | |_duration : ---- TRUE(1) ----

| | | |_srs-ConfigIndex : ---- 0xa(10) ----

| | | |_transmissionComb : ---- 0x0(0) ----

| | | |_cyclicShift : ---- cs0(0) ---- **000***

| | |_antennaInfo :

| | | |_explicitValue : | | | |_transmissionMode : ---- tm2(1) ---| | | |_ue-TransmitAntennaSelection :

天线信息,分析见 rrcConnectionSetup 消息

|| |

|_release : ---- (0)

| | |_schedulingRequestConfig :

| | | |_setup :

| | | |_sr-PUCCH-ResourceIndex : ---- 0x0(0) ----

| | | |_sr-ConfigIndex : ---- 0x12(18) ----

| | | |_dsr-TransMax : ---- n64(4) ----

| | |_cqi-ReportConfig-v920 : ---- (0) ----

| | |_pucch-ConfigDedicated-v1020 : ---- (0) ---| |_sourceSecurityAlgorithmConfig : | | |_cipheringAlgorithm : ---- eea0(0) ----

源小区中的 AS 完整性保 护算法和加密算法配置

| | |_integrityProtAlgorithm : ---- eia1(1) ----

| |_sourceMasterInformationBlock : | | |_dl-Bandwidth : ---- n100(5) ----

指出系统带宽,n100 即 100RB, 对应 20MHz 系统带宽

| | |_phich-Config :

| | | |_phich-Duration : ---- normal(0) ----

| | | |_phich-Resource : ---- one(2) ----

| | |_systemFrameNumber : ---- '00000000'B(00 ) ----

| | |_spare : ---- '0000000000'B(00 00 ) ---| |_sourceSystemInformationBlockType1 : | | |_cellAccessRelatedInfo : | | | |_plmn-IdentityList : | | | | |_PLMN-IdentityInfo : | | | | |_plmn-Identity :

系统帧号的高 8 位。2 个最低位比 特在 P-BCH TTI 40ms 周期窗口中, 第一个无线帧为 00,第二个无线帧 为 01,第三个无线帧为 10,最后一 个无线帧为 11

| | | | | |_mcc :

| | | | | | |_MCC-MNC-Digit : ---- 0x4(4) ----

| | | | | | |_MCC-MNC-Digit : ---- 0x6(6) ----

| | | | | | |_MCC-MNC-Digit : ---- 0x0(0) ----

| | | | | |_mnc :

| | | | | |_MCC-MNC-Digit : ---- 0x0(0) ----

| | | | | |_MCC-MNC-Digit : ---- 0x8(8) ----

|

|

| | | | |_cellReservedForOperatorUse : ---- notReserved(1) ----

|

|

| | | |_trackingAreaCode : ---- '0000000000000100'B(00 04 ) ----

|

|

| | | |_cellBarred : ---- notBarred(1) ----

|

|

| | | |_intraFreqReselection : ---- allowed(0) ----

|

|

| | | |_csg-Indication : ---- FALSE(0) ----

|

|

标识该小区是否| 属于 C|SG 小区,

FALSE 表示不属| 于 CSG| 小区

|

|

|

|

| | |_cellSelectionInfo : | | | |_q-RxLevMin : ---- -64(-64) ---| | |_freqBandIndicator : ---- 0x26(38) ---| | |_schedulingInfoList : | | | |_SchedulingInfo :

UE 最小接收功率,实际值= (IE value * 2) + 1

|

|

| | | |_si-Periodicity : ---- rf16(1) ----

|

|

| | | |_sib-MappingInfo :

|

|

|||

|_SIB-Type : ---- sibType3(0) ----

|

|

| | |_tdd-Config :

|

|

|

|

|

|

源| 小区的| SIB 2 信息

|

|

| | | |_subframeAssignment : ---- sa1(1) ---| | | |_specialSubframePatterns : ---- ssp7(7) ---| | |_si-WindowLength : ---- ms40(6) ---| | |_systemInfoValueTag : ---- 0xe(14) ---| |_sourceSystemInformationBlockType2 :

TDD 配置信息: 上下行子帧配置使用配置 1 特殊时隙配置使用配置 7

|

|

| | |_radioResourceConfigCommon :

|

|

| | | |_rach-ConfigCommon :

|

|

| | | | |_preambleInfo :

非专用随 机接入前 导个数

|

|

RA 前导| 组 A 的| 前导个数

|

|

|

|

前导选择极限。单位为

|

|

dB

| | | | | |_numberOfRA-Preambles : ---- n52(12) ---| | | | | |_preamblesGroupAConfig : | | | | | |_sizeOfRA-PreamblesGroupA : ---- n28(6) ---| | | | | |_messageSizeGroupA : ---- b144(1) ---| | | | | |_messagePowerOffsetGroupB : ---- dB10(4) ----

前导选择极限。单 位比特。值 b144 对应 144 比特

|

|

| | | | |_powerRampingParameters :

前导码最大传输次数,若 | 传输次数大于该值,则向 | 高层上报随机接入问题 |
|

| | 功率步长 | |

| | | | | |_powerRampingStep : ---- dB2(1) ---| | | | | |_preambleInitialReceivedTargetPower : ---- dBm-104(8) ---| | | | |_ra-SupervisionInfo : | | | | | |_preambleTransMax : ---- n10(6) ----

|

|

| | | | | |_ra-ResponseWindowSize : ---- sf10(7) ----

竞争解决定时器,超时,则认为竞争解决不成功

|

|

| | | | | |_mac-ContentionResolutionTimer : ---- sf64(7) ----

前导码的初始 发射功率
随机接入响应 窗口大小

|

|

| | | | |_maxHARQ-Msg3Tx : ---- 0x5(5) ----

|

|

注:如果

| numberOfRA-Preambles

|

与 messageSizeGroupA 相等,| 则 |

不存在前导码组 B

|

|

|

|

| | | |_bcch-Config : | | | | |_modificationPeriodCoeff : ---- n2(0) ---| | | |_pcch-Config : | | | | |_defaultPagingCycle : ---- rf128(2) ---| | | | |_nB : ---- oneT(2) ----

Msg3 HARQ 传输的最大数量, 用于基于随机接入的竞争

|

|

| | | |_prach-Config :

|

|

| | | | |_rootSequenceIndex : ---- 0x1d8(472) ----

|

|

| | | | |_prach-ConfigInfo :

|

|

| | | | |_prach-ConfigIndex : ---- 0x6(6) ----

|

|

| | | | |_highSpeedFlag : ---- FALSE(0) ----

|

|

| | | | |_zeroCorrelationZoneConfig : ---- 0xb(11) ----

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

|

| | | | |_prach-FreqOffset : ---- 0x9(9) ---| | | |_pdsch-ConfigCommon : | | | | |_referenceSignalPower : ---- 0x8(8) ---| | | | |_p-b : ---- 0x1(1) ---| | | |_pusch-ConfigCommon : | | | | |_pusch-ConfigBasic : | | | | | |_n-SB : ---- 0x4(4) ---| | | | | |_hoppingMode : ---- interSubFrame(0) ---| | | | | |_pusch-HoppingOffset : ---- 0x19(25) ---| | | | | |_enable64QAM : ---- TRUE(1) ---| | | | |_ul-ReferenceSignalsPUSCH : | | | | |_groupHoppingEnabled : ---- FALSE(0) ---| | | | |_groupAssignmentPUSCH : ---- 0x0(0) ---| | | | |_sequenceHoppingEnabled : ---- FALSE(0) ---| | | | |_cyclicShift : ---- 0x0(0) ---| | | |_pucch-ConfigCommon : | | | | |_deltaPUCCH-Shift : ---- ds2(1) ---| | | | |_nRB-CQI : ---- 0x1(1) ---| | | | |_nCS-AN : ---- 0x0(0) ---| | | | |_n1PUCCH-AN : ---- 0xa(10) ---| | | |_soundingRS-UL-ConfigCommon : | | | | |_setup : | | | | |_srs-BandwidthConfig : ---- bw2(2) ---| | | | |_srs-SubframeConfig : ---- sc2(2) ---| | | | |_ackNackSRS-SimultaneousTransmission : ---- TRUE(1) ---| | | | |_srs-MaxUpPts : ---- true(0) | | | |_uplinkPowerControlCommon : | | | | |_p0-NominalPUSCH : ---- -67(-67) ---| | | | |_alpha : ---- al07(4) ---| | | | |_p0-NominalPUCCH : ---- -105(-105) ---| | | | |_deltaFList-PUCCH : | | | | | |_deltaF-PUCCH-Format1 : ---- deltaF0(1) ---| | | | | |_deltaF-PUCCH-Format1b : ---- deltaF3(1) ---| | | | | |_deltaF-PUCCH-Format2 : ---- deltaF1(2) ---| | | | | |_deltaF-PUCCH-Format2a : ---- deltaF2(2) ---| | | | | |_deltaF-PUCCH-Format2b : ---- deltaF2(2) ---| | | | |_deltaPreambleMsg3 : ---- 0x4(4) ---| | | |_ul-CyclicPrefixLength : ---- len1(0) ---| | |_ue-TimersAndConstants : | | | |_t300 : ---- ms200(1) ---| | | |_t301 : ---- ms200(1) ---| | | |_t310 : ---- ms1000(5) ---| | | |_n310 : ---- n10(6) ---| | | |_t311 : ---- ms10000(3) ---| | | |_n311 : ---- n1(0) ---| | |_freqInfo :

|

|

| | | |_additionalSpectrumEmission : ---- 0x1(1) ----

|

|

| | |_timeAlignmentTimerCommon : ---- sf1920(3) ----

目| 标 eNB| 所要求

的| 本地 E|-UTRAN

上| 下文 |

|

|

|

|

| |_antennaInfoCommon : | | |_antennaPortsCount : ---- an2(1) ---| |_sourceDl-CarrierFreq : ---- 0x940c(37900) ----

源小区天线端 口数量信息

|_as-Context : |_reestablishmentInfo :

源小区使用的频点

|

|

包含 RRC 重建 |

|

立所需要的信息

|

|

|_sourcePhysCellId : ---- 0x63(99) ---|_targetCellShortMAC-I : ---- '0000000000000000'B(00 00 ) ---|_additionalReestabInfoList :

|

|

|_AdditionalReestabInfo :

|

|

| |_shortMAC-I : ---- '0000000000000000'B(00 00 ) ----

|

|

|_AdditionalReestabInfo :

|

|

|_shortMAC-I : ---- '0000000000000000'B(00 00 ) ----

|

|_handoverRestrictionList :

|

|_servingPLMN : ---- 0x64F080 ----

|_SEQUENCE : | |_id : ---- 0xf(15) ----

切换限制列表

| |_criticality : ---- ignore(1) ---| |_value :

UE 的历史信息

| |_uE-HistoryInformation :

|

|_LastVisitedCell-Item :

|

|_e-UTRAN-Cell :

|

|_global-Cell-ID :

|

| |_pLMN-Identity : ---- 0x64F080 ----

|

|_cellType :

|

| |_cell-Size : ---- medium(2) ----

|

|_time-UE-StayedInCell : ---- 0x1(1) ----

|_SEQUENCE :

|_id : ---- 0xd(13) ----

|_criticality : ---- ignore(1) ---|_value :

跟踪激活信息

|_traceActivation :

|_eUTRANTraceID : ---- 0x64F08000D1380000 ----

|_traceDepth : ---- maximum(2) ----

|_traceCollectionEntityIPAddress : ---- '00000000000000000000000000000000'B(00 00 00 00 ) ----

00 00 00 81 7a 00 00 07 00 0a 00 02 00 76 00 05

40 02 00 00 00 0b 00 08 00 64 f0 80 09 c5 30 20

00 17 00 07 00 64 f0 80 87 55 02 00 0e 00 81 2b

26 01 00 3d 61 18 00 0c 00 00 8c 90 48 33 1f 85

2c 52 69 12 92 b8 bb a5 15 17 3b c3 7a 10 96 72

4a c3 46 03 39 0a 90 7a 89 90 03 05 f5 e1 00 60

05 f5 e1 00 00 00 04 40 0e 45 00 06 07 01 f0 98

c2 0a 0c e1 a1 56 a2 80 de 0a 10 12 c5 00 04 29

53 a6 04 0b 82 e0 bf 30 68 c4 00 02 40 00 15 00

00 14 4a 06 52 f0 00 c6 f0 00 13 c0 00 c7 80 00

03 7b 01 1f b9 c0 30 76 38 11 fb 9c 03 27 60 3e a0 6d 01 d8 75 14 1c 0b df a0 81 f4 40 a0 30 0c ff ea 4a e6 18 53 1b 30 00 04 9c 02 05 00 50 00 25 00 e0 30 00 40 80 00 23 36 55 00 00 08 28 c0 08 80 02 04 e3 60 14 0d 28 08 40 5f 38 1c 33 18 6f e1 27 60 65 89 88 e3 30 01 02 00 56 8a 77 2c b5 50 9b 98 00 d9 40 ca 63 00 00 08 4e 29 81 bf 1f d9 d1 9a f1 5b ab 43 57 5e 4c 7f 33 18 2c 8d d5 a1 ae ae cf 51 be 4d a8 23 c6 91 09 2c 79 80 00 04 e2 98 0a ef 4f 4b d8 11 41 29 ef 03 76 fe 19 dc 4b 07 74 a4 bb f2 ba 5d 3b a3 9b 44 d1 a1 d2 22 6e e0 18 00 00 00 64 f0 80 00 0f 40 0c 00 00 64 f0 80 09 c6 c0 21 00 00 01 00 0d 40 10 00 64 f0 80 00 d1 38 00 00 e0 20 f8 00 00 00 00
2.1.3. Handover Request Acknowledge
目标小区为切换准备好资源后,向源 eNodeB 发送 handoverRequestAcknowledge 消息,通知源 eNB 已在 目标 eNB 中准备好资源。包括:SAE 承载信息。
信令解码如下:

-X2ap-Msg :

|_successfulOutcome :

|_procedureCode : ---- 0x0(0) ----

|_criticality : ---- reject(0) ----

|_value :

|_handoverRequestAcknowledge :

|_protocolIEs :

|_SEQUENCE :

| |_id : ---- 0xa(10) ----

| |_criticality : ---- ignore(1) ----

| |_value :

| |_uE-X2AP-ID-OLD : ---- 0x76(118) ----

|_SEQUENCE :

| |_id : ---- 0x9(9) ----

| |_criticality : ---- ignore(1) ----

| |_value :

| |_uE-X2AP-ID-NEW : ---- 0x51(81) ----

|_SEQUENCE :

| |_id : ---- 0x1(1) ----

| |_criticality : ---- ignore(1) ----

| |_value :

| |_e-RABs-Admitted-List :

|

|_SEQUENCE :

|

|_id : ---- 0x0(0) ----

|

|_criticality : ---- ignore(1) ----

|

|_value :

|

|_e-RABs-Admitted-Item :

|

|_e-RAB-ID : ---- 0x5(5) ----

|

|_uL-GTP-TunnelEndpoint :

承载信息

|

|

| |_gTP-TEID : ---- 0x000007D7 ---|_dL-GTP-TunnelEndpoint :

|

|_gTP-TEID : ---- 0x000007D8 ----

|_SEQUENCE :

|_id : ---- 0xc(12) ----

|_criticality : ---- ignore(1) ----

|_value :

|_targeteNBtoSource-eNBTransparentContainer : 切换命令,由目标 eNB 生成。包含整个

|_HandoverCommand :

DL-DCCH-Message,也包含用于执行切换到

|_criticalExtensions :

E-UTRAN 的 rrcConnectionReconfiguration。

|_c1 :

|_handoverCommand-r8 :

|_handoverCommandMessage :

|_DL-DCCH-Message :

|_message :

|_c1 :

|_rrcConnectionReconfiguration :

|_rrc-TransactionIdentifier : ---- 0x1(1) ----

|_criticalExtensions :

|_c1 :

目标小区的物理

|_rrcConnectionReconfiguration-r8 :

小区标识

|_mobilityControlInfo :

| |_targetPhysCellId : ---- 0x7c(124) ----

指出目标小区下

| |_carrierFreq :

行使用的频点

T304 定时器,当 UE 收到携带 IE mobilityControlInfo 的 RRCConnectionReconfiguration 消息时启动此定时 器,成功切换到目标小区时停止此定时器,超时则 表示切换失败。

| | |_dl-CarrierFreq : ---- 0x940c(37900) ---| |_t304 : ---- ms500(4) ---| |_radioResourceConfigCommon : | | |_prach-Config : | | | |_rootSequenceIndex : ---- 0x180(384) ----

逻辑根序列号,对应参数 RACH_ROOT_SEQUENCE

| | | |_prach-ConfigInfo : | | | |_prach-ConfigIndex : ---- 0x6(6) ----

| | | |_highSpeedFlag : ---- FALSE(0) ----

| | | |_zeroCorrelationZoneConfig : ---- 0xb(11) ----

| | | |_prach-FreqOffset : ---- 0x9(9) ---- 0001001*

参数 Reference-signal power,提供下行参考信号 EPRE。

| | |_pdsch-ConfigCommon : 小区专用参数 PB
| | | |_referenceSignalPower : ---- 0x4(4) ---- TS36.213【Table 5.2-1】 | | | |_p-b : ---- 0x1(1) ----
| | |_pusch-ConfigCommon :

| | | |_pusch-ConfigBasic :

n-SB:子带数量 Nsb hoppingMode:标识是“子帧间”( interSubFrame)跳频还是 “子帧内和子帧间”( intraAndInterSubFrame)跳频。 pusch-HoppingOffset:用于 PUSCH 跳频的偏移,以资源块的形 式表示(由高层设置)

| | | | |_n-SB : ---- 0x4(4) ---| | | | |_hoppingMode : ---- interSubFrame(0) ---| | | | |_pusch-HoppingOffset : ---- 0x19(25) ----

enable64QAM:TRUE 表示允许 64 QAM

| | | | |_enable64QAM : ---- TRUE(1) ----

| | | |_ul-ReferenceSignalsPUSCH :

| | | |_groupHoppingEnabled : ---- FALSE(0) ----

| | | |_groupAssignmentPUSCH : ---- 0x0(0) ----

groupHoppingEnabled:序列组跳转开关,FALSE 为关闭。 groupAssignmentPUSCH:参数 ? SS sequenceHoppingEnabled:序列跳转开关,FALSE 表示关闭 cyclicShift:循环移位。TS36.211【table 】

| | | |_sequenceHoppingEnabled : ---- FALSE(0) ---| | | |_cyclicShift : ---- 0x0(0) ---| | |_tdd-Config : | | | |_subframeAssignment : ---- sa1(1) ---| | | |_specialSubframePatterns : ---- ssp7(7) ----

| | |_ul-CyclicPrefixLength : ---- len1(0) ----

TDD 配置,包括:上下行子帧配置,此处 sa1 表示使用配置 1. 即 U:D:S=4:4:2 ;特殊子帧模式,此处 SSP7 表示使用配置 7, 即 DwPTS:GP:UpPTS = 10:2:2

| |_rach-ConfigDedicated : | |_ra-PreambleIndex : ---- 0x3f(63) ---| |_ra-PRACH-MaskIndex : ---- 0x0(0) ---|_radioResourceConfigDedicated : | |_mac-MainConfig :

上行循环前缀长度, 其中 len1 对应常规 的循环前缀,len2 对 应扩展的循环前缀。

ra-PreambleIndex:随机接入前导码索引 ra-PRACH-MaskIndex:PRACH 掩码索引

| | |_explicitValue : | | |_timeAlignmentTimerDedicated : ---- sf1920(3) ---| | |_mac-MainConfig-v1020 : ---- (0) ----

| |_physicalConfigDedicated :

| |_cqi-ReportConfig :

| | |_nomPDSCH-RS-EPRE-Offset : ---- 0x0(0) ----

| | |_cqi-ReportPeriodic :

| | |_release : ---- (0)

| |_soundingRS-UL-ConfigDedicated :

| | |_setup :

| | |_srs-Bandwidth : ---- bw2(2) ----

| | |_srs-HoppingBandwidth : ---- hbw0(0) ----

| | |_freqDomainPosition : ---- 0x0(0) ----

| | |_duration : ---- TRUE(1) ----

| | |_srs-ConfigIndex : ---- 0xa(10) ----

| | |_transmissionComb : ---- 0x0(0) ----

| | |_cyclicShift : ---- cs0(0) ----

| |_schedulingRequestConfig :

|

|_setup :

|

|_sr-PUCCH-ResourceIndex : ---- 0x0(0) ----

|

|_sr-ConfigIndex : ---- 0x2(2) ----

|

|_dsr-TransMax : ---- n64(4) ----

|_securityConfigHO :

切换类型,此处指出该切换为 LTE 内切换

|_handoverType : |_intraLTE :

|_securityAlgorithmConfig :

“ture”只在 intra-cell 切换情况下使用,表示从之前成功 的 NAS SMC 过程中使用 KASME 密钥获取 KeNB 密钥。 “false”用在 intra-LTE 情况下使用,表示新的 KeNB 密钥 从当前 KeNB 密钥中获取或者从 NH 中获取。
20 00 00 57 00 00 04 00 0a 40 02 00 76 00 09 40

| |_cipheringAlgorithm : ---- eea0(0) ---| |_integrityProtAlgorithm : ---- eia1(1) ---|_keyChangeIndicator : ---- FALSE(0) ---|_nextHopChainingCount : ---- 0x0(0) ----

02 00 51 00 01 40 1a 00 00 00 40 15 62 81 f0 98 c8 04 c6 00 00 07 d7 03 e0 98 c8 04 c6 00 00 07 d8 00 0c 40 26 25 01 19 10 59 27 c4 a0 64 1a 05 20 6c 00 cb 13 01 c6 60 01 77 e0 15 0c 0a 03 00 03 52 c0 20 50 40 00 14 20 20 00
2.1.4. RRC Connection Reconfiguration
eNB 给 UE 发 送 rrcConnectionReconfiguration 消 息 , 通 知 UE 进 行 切 换 操 作 。 该 消 息 携 带 IE mobilityControlInfo,表示切换命令。其他主要 IE 如下:
- targetPhysCellId : 目标小区的物理小区标识。
- dl-CarrierFreq : 下行使用的*
- t304 : T304 定时器。当 UE 收到携带 IE mobilityControlInfo 的 RRC Connection Reconfiguration 消 息时启动此定时器,成功切换到目标小区时停止此定时器,超时则表示切换失败。
- newUE-Identity : 新的 UE 标识
信令解码如下:

-RRC-MSG :

|_msg :

|_struDL-DCCH-Message :

|_struDL-DCCH-Message :

|_message :

|_c1 :

|_rrcConnectionReconfiguration :

|_rrc-TransactionIdentifier : ---- 0x1(1) ----

|_criticalExtensions :

|_c1 :

当 rrcConnectionReconfiguration 消 息 携 带 mobilityControlInfo 时,表示该消息为切换命令消 息。通知 UE 执行切换操作。 移动信息中的公共无线资源配 置

|_rrcConnectionReconfiguration-r8 : |_mobilityControlInfo : | |_targetPhysCellId : ---- 0x7c(124) ----

目标小区的物 理小区标识

| |_carrierFreq :

| | |_dl-CarrierFreq : ---- 0x940c(37900) ----

| |_t304 : ---- ms500(4) ----

| |_radioResourceConfigCommon :

| | |_prach-Config :

| | | |_rootSequenceIndex : ---- 0x180(384) ----

| | | |_prach-ConfigInfo :

| | | |_prach-ConfigIndex : ---- 0x6(6) ----

| | | |_highSpeedFlag : ---- FALSE(0) ----

| | | |_zeroCorrelationZoneConfig : ---- 0xb(11) ----

| | | |_prach-FreqOffset : ---- 0x9(9) ----

| | |_pdsch-ConfigCommon :

| | | |_referenceSignalPower : ---- 0x4(4) ----

| | | |_p-b : ---- 0x1(1) ----

| | |_pusch-ConfigCommon :

标识下行使 用的*
新的 UE ID

T304 定时器

TDD 配置,包括上下行子帧配 置 和 特 殊 时 隙 配 置 。 在 TS 36.211 4.2 节中描述 移动信息中的专用无线资源配 置,包含 MAC 主配置和专用物 理信道配置
MAC 主配置 专用物理信道配置
切换类型,此处指出该 切换为 LTE 内切换

| | | |_pusch-ConfigBasic :

| | | | |_n-SB : ---- 0x4(4) ----

| | | | |_hoppingMode : ---- interSubFrame(0) ----

| | | | |_pusch-HoppingOffset : ---- 0x19(25) ----

| | | | |_enable64QAM : ---- TRUE(1) ----

| | | |_ul-ReferenceSignalsPUSCH :

| | | |_groupHoppingEnabled : ---- FALSE(0) ----

| | | |_groupAssignmentPUSCH : ---- 0x0(0) ----

| | | |_sequenceHoppingEnabled : ---- FALSE(0) ----

| | | |_cyclicShift : ---- 0x0(0) ----

| | |_tdd-Config :

| | | |_subframeAssignment : ---- sa1(1) ----

| | | |_specialSubframePatterns : ---- ssp7(7) ----

| | |_ul-CyclicPrefixLength : ---- len1(0) ----

| |_rach-ConfigDedicated :

| |_ra-PreambleIndex : ---- 0x3f(63) ----

| |_ra-PRACH-MaskIndex : ---- 0x0(0) ----

|_radioResourceConfigDedicated :

| |_mac-MainConfig :

| | |_explicitValue :

| | |_timeAlignmentTimerDedicated : ---- sf1920(3) ----

| | |_mac-MainConfig-v1020 : ---- (0) ----

| |_physicalConfigDedicated :

| |_cqi-ReportConfig :

| | |_nomPDSCH-RS-EPRE-Offset : ---- 0x0(0) ----

| | |_cqi-ReportPeriodic :

| | |_release : ---- (0)

| |_soundingRS-UL-ConfigDedicated :

| | |_setup :

| | |_srs-Bandwidth : ---- bw2(2) ----

| | |_srs-HoppingBandwidth : ---- hbw0(0) ----

| | |_freqDomainPosition : ---- 0x0(0) ----

| | |_duration : ---- TRUE(1) ----

| | |_srs-ConfigIndex : ---- 0xa(10) ----

| | |_transmissionComb : ---- 0x0(0) ----

| | |_cyclicShift : ---- cs0(0) ----

| |_schedulingRequestConfig :

|

|_setup :

|

|_sr-PUCCH-ResourceIndex : ---- 0x0(0) ----

|

|_sr-ConfigIndex : ---- 0x2(2) ---- 00000010

|

|_dsr-TransMax : ---- n64(4) ----

|_securityConfigHO :

|_handoverType :

|_intraLTE :

|_securityAlgorithmConfig :

| |_cipheringAlgorithm : ---- eea0(0) ----

上下行子帧配置,此处 sa1 表 示 使 用 配 置 1. 即 U:D:S=4:4:2
特殊子帧模式,此处 SSP7 表示使用配置 7,即 DwPTS:GP:UpPTS = 10:2:2
用于控制 UE 处在上行时钟 同步的时间长度。此处 sf1920 对应 1920 个子帧。

| |_integrityProtAlgorithm : ---- eia1(1) ---|_keyChangeIndicator : ---- FALSE(0) ---|_nextHopChainingCount : ---- 0x0(0) ---01 22 0b 24 f8 94 0c 83 40 a4 0d 80 19 62 60 38 cc 00 2e fc 02 a1 81 40 60 00 6a 58 04 0a 08 00 02 84 04 00
2.1.5. SN Status Transfer

“ture”只在 intra-cell 切换情况下使 用,表示从之前成功的 NAS SMC 过 程中使用 KASME 密钥获取 KeNB 密钥。 “false”用在 intra-LTE 情况下使用, 表示新的 KeNB 密钥从当前 KeNB 密钥 中获取或者从 NH 中获取。

对于 PDCP SN 和 HFN 状态被保存的每一个 SAE 承载,在 X2 接口切换时,从源 eNB 到目标 eNB 传送 上行 PDCP-SN 和 HFN 的接收状态,下行 PDCP-SN 和 HFN 的发送状态 。

信令解码如下:

-X2ap-Msg : |_initiatingMessage : |_procedureCode : ---- 0x4(4) ---|_criticality : ---- ignore(1) ---|_value : |_sNStatusTransfer : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0xa(10) ---| |_criticality : ---- reject(0) ---| |_value : | |_uE-X2AP-ID-OLD : ---- 0x76(118) ---|_SEQUENCE : | |_id : ---- 0x9(9) ---| |_criticality : ---- reject(0) ---| |_value : | |_uE-X2AP-ID-NEW : ---- 0x51(81) ---|_SEQUENCE : |_id : ---- 0x12(18) ---|_criticality : ---- ignore(1) ---|_value : |_e-RABs-SubjectToStatusTransfer-List : |_SEQUENCE : |_id : ---- 0x13(19) ---|_criticality : ---- ignore(1) ---|_value : |_e-RABs-SubjectToStatusTransfer-Item : |_e-RAB-ID : ---- 0x5(5) ---|_uL-COUNTvalue : | |_pDCP-SN : ---- 0x0(0) ---| |_hFN : ---- 0x0(0) ---|_dL-COUNTvalue : |_pDCP-SN : ---- 0x0(0) ---|_hFN : ---- 0x0(0) ----

上行 PDCP-SN 和 HFN 的接收状态和 下行 PDCP-SN 和 HFN 的发送状态

00 04 40 23 00 00 03 00 0a 00 02 00 76 00 09 00 02 00 51 00 12 40 10 00 00 13 40 0b 05 00 00 00 00 00 00 00 00 00 00
2.1.6. RRC Connection Reconfiguration Complete
当 UE 接入到目标小区后,UE 向目标小区发送 rrcConnectionReconfigurationComplete 消息给目标小区指 示切换进行对于 UE 已经完成。
信令解码如下:

-RRC-MSG : |_msg : |_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 : |_rrcConnectionReconfigurationComplete : |_rrc-TransactionIdentifier : ---- 0x1(1) ---|_criticalExtensions : |_rrcConnectionReconfigurationComplete-r8 : ---- (0) ----
02 12 00
2.1.7. pathSwitchRequest
目标 eNB 收到 UE 发来的 rrcConnectionReconfigurationComplete 后,会向 MME 发起 pathSwitchRequest 过程来完成用户面的切换。pathSwitchRequest 的目的是请求将下行 GTP 隧道转换到新的 GTP 隧道终结点。
信令解码如下:

-S1ap-Msg :

|_initiatingMessage :

|_procedureCode : ---- 0x3(3) ----

|_criticality : ---- reject(0) ----

|_value :

|_pathSwitchRequest :

|_protocolIEs :

|_SEQUENCE :

| |_id : ---- 0x8(8) ----

| |_criticality : ---- reject(0) ----

| |_value :

| |_eNB-UE-S1AP-ID : ---- 0xdd(221) ----

|_SEQUENCE :

| |_id : ---- 0x16(22) ----

| |_criticality : ---- reject(0) ----

| |_value :

| |_e-RABToBeSwitchedDLList :

|

|_SEQUENCE :

|

|_id : ---- 0x17(23) ----

|

|_criticality : ---- reject(0) ----

|

|_value :

|

|_e-RABToBeSwitchedDLItem :

|

|_e-RAB-ID : ---- 0x5(5) ----

|

|_gTP-TEID : ---- 0x000007D6 ----

|_SEQUENCE :

| |_id : ---- 0x58(88) ----

| |_criticality : ---- reject(0) ----

| |_value :

|_SEQUENCE :

| |_id : ---- 0x64(100) ----

| |_criticality : ---- ignore(1) ----

| |_value :

| |_eUTRAN-CGI :

|

|_pLMNidentity : ---- 0x64F080 ----

|_SEQUENCE :

| |_id : ---- 0x43(67) ----

| |_criticality : ---- ignore(1) ----

| |_value :

| |_tAI :

|

|_pLMNidentity : ---- 0x64F080 ----

|

|_tAC : ---- 0x0003 ----

|_SEQUENCE :

|_id : ---- 0x6b(107) ----

|_criticality : ---- ignore(1) ----

|_value :

|_uESecurityCapabilities :

00 03 00 44 00 00 06 00 08 00 02 00 dd 00 16 00

0f 00 00 17 00 0a 0a 1f 98 c8 04 c6 00 00 07 d6

00 58 00 05 c0 01 00 3d 61 00 64 40 08 00 64 f0

80 09 c5 30 20 00 43 40 06 00 64 f0 80 00 03 00

6b 40 05 18 00 0c 00 00

下行转换 e-RAB 相关信息 下行 GTP-TEID
UE 所在小区 的 ECGI
标识 UE 目前 所在跟踪区
UE 安全能力

2.1.8. pathSwitchRequestAcknowledge

MME 在完成 S-GW 的用户面切换后,会给目标 eNB 发送 pathSwitchRequestAcknowledge 消息,通知目 标 eNB 用户面切换完成。

信令解码如下:

-S1ap-Msg : |_successfulOutcome : |_procedureCode : ---- 0x3(3) ---|_criticality : ---- reject(0) ---|_value : |_pathSwitchRequestAcknowledge : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0x0(0) ----

| |_criticality : ---- ignore(1) ----

| |_value :

|_SEQUENCE :

| |_id : ---- 0x8(8) ----

| |_criticality : ---- ignore(1) ----

| |_value :

| |_eNB-UE-S1AP-ID : ---- 0xdd(221) ----

|_SEQUENCE :

| |_id : ---- 0x5f(95) ----

| |_criticality : ---- ignore(1) ----

| |_value :

| |_e-RABToBeSwitchedULList :

|

|_SEQUENCE :

|

|_id : ---- 0x5e(94) ----

|

|_criticality : ---- ignore(1) ----

|

|_value :

|

|_e-RABToBeSwitchedULItem :

|

|_e-RAB-ID : ---- 0x5(5) ----

|

|_gTP-TEID : ---- 0xE1A156A2 ----

|_SEQUENCE :

|_id : ---- 0x28(40) ----

|_criticality : ---- reject(0) ----

|_value :

|_securityContext :

|_nextHopChainingCount : ---- 0x2(2) ----

20 03 00 4a 00 00 04 00 00 40 05 c0 01 00 3d 61

00 08 40 02 00 dd 00 5f 40 0f 00 00 5e 40 0a 0a

1f 98 c2 0a 0c e1 a1 56 a2 00 28 00 21 10 34 00

0b d1 0c 5b 25 87 e5 84 f8 17 55 a7 45 8f d9 d5

61 7b c9 15 54 f4 7f b9 b0 ef a1 cf d1 63

2.1.9. uEContextRelease

上行承载信息,包含 上行 GTP-TEID

当 E-UTRAN 侧切换完成后,目标 eNB 向源 eNB 发送 uEContextRelease 消息,通知源 eNB 进行释放 UE 上下文。该消息携带主要 IE 有 uE-X2AP-ID-OLD 和 uE-X2AP-ID-NEW。

信令解码如下:

-X2ap-Msg : |_initiatingMessage : |_procedureCode : ---- 0x5(5) ---|_criticality : ---- ignore(1) ---|_value : |_uEContextRelease : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0xa(10) ---| |_criticality : ---- reject(0) ----

| |_value : | |_uE-X2AP-ID-OLD : ---- 0x76(118) ---|_SEQUENCE :
|_id : ---- 0x9(9) ---|_criticality : ---- reject(0) ---|_value :
|_uE-X2AP-ID-NEW : ---- 0x51(81) ---00 05 40 0f 00 00 02 00 0a 00 02 00 76 00 09 00 02 00 51
2.2. 基于 S1 接口的切换

uE-X2AP-ID-OLD
uE-X2AP-ID-NEW 服务小区的测量结果,包含 RSRP 和 RSRQ 的测量结果

TD-LTE 基于 S1 接口的切换信令流程如下: 源 eNB 侧信令如下: 目标 eNB 侧信令如下:

邻小区测量结果,包含邻小区所在 的网络(measResultListEUTRA)、 物理小区 ID(physCellID)、RSRP 和 RSRQ 的测量结果

2.2.1. Measurement Report

信令解码分析参考 X2 接口切换信令的 measurementReport 消息。
2.2.2. Handover Required

源 eNB 发送 handoverRequired 消息给 MME,通过 EPC 请求目标 eNB 为切换准备资源。该消息携带必 要的信息,包括:切换原因、目标小区 ID、TAI 信息等等。

切换类型,0 对应于 intralte

切换原因:redioNetwork=16 对应 handover-desirable-for-radio-reason

目标 eNB ID,包含 PLMN ID 和 eNB ID

0 表示 eUTRA 系统
标识 UE 类型
UE 支持的并发激活 ROHC 上下 文 的 最 大 数 量 。 CS16384 表 示 16384 个(上下文 session) bandEUTRA 为 EUTRA 的带宽 halfDuplex 为半双工方式

TAI:包含 PLMN ID 和 TAC
RRC 容器,携带 RRC 相关。具体 信息如下分析。
切换准备信息:携带在切换准备过程中目标 eNB 所用 的 E-UTRA RRC 信息,包括 UE 性能信息等。
以下为 UE 的无线接入能力信息。分析可 参考 ueCapabilityInformation 消息的分析
FALSE 表 示 能 力 不 支持该传输天线选择

分析同 rat_Type = 0

源小区的测量配置,包括测量对 象、报告配置和测量 ID。
源小区的无线资源配置,包括: SRB、DRB、MAC 主配置和专 用物理信道配置
源小区的安全算法配置,包括 加密算法和完整性保护算法。

AS-config 表示完整的无线资源配置。包 含有关于源小区的 RRC 配置信息,在切 换准备阶段目标小区可以利用该配置信 息来决定是否需要改变 RRC 配置。在成 功切换后或在 RRC 连接重建立过程中, 也可以使用该消息。分析请参考基于 X2 接口切换信令中的 HandoverRequest 消 息
源小区的系统信息 MIB/SIB1/SIB2
包含 RRC 重建立 所需要的信息
天线端口数量 e-RAB 信息
目标小区 ID
UE 历史信息

2.2.3. Handover Request
MME 向目标 eNB 发送 handoverRequest 消息,请求目标 eNB 为切换预留资源。该消息携带了必要的信 息,包括:切换原因、目标小区 ID、UE 上下文信息、SAE 承载 ID、SAE 承载 QOS 参数、RRC 上下文信息 等。
信令解码分析参考 X2 接口切换信令的 handoverRequest 消息。

切换类型,0 对应于 intralte

切换原因:redioNetwork=16 对应 handover-desirable-for-radio-reason

传输层地址以及 GTP 遂道终结点
标 识 使 用 的 QoS 类型

分配资源的优先级配置(包括优先级 和抢占指示器): priorityLevel:1 对应 highest,即最高 优先级 pre-emptionCapability : 此 处 为 " shall-not-trigger-pre-emption",表示分 配资源不触发抢占过程。 pre-emptionVulnerability:此处设置为 "not-pre-emptable",表示该 E-RAB 不 应该包含在抢占过程中。

切换准备信息:将源 NB 的 E-UTRA RRC 信息在切换准备 过程中传给目标 eNB 用,包括 UE 性能信息等。
以下为 UE 的无线接入能力信息。分析可 参考 ueCapabilityInformation 消息的分析

标识 UE 的类型

标识 UE 支持 网络能力,0 表示 EUTRA

该值如果为 TURE,则表示 UE 有 能力支持 TS 36.213[8.7]中所描述 的 UE 传输天线选择。 FALSE 则表示能力不支持该传输 天线选择。
当 在 bandListEUTRA 以 及 在 interFreqBandList 中 所 给 出 的 E-UTRA 频带上进行测量时,是 否需要测量间隔。TURE 表示需 要。
异无线接入网参数,此处表示 UE 支持 UTRA TDD128 网络能力。
源小区的测量配置,包 括测量对象、报告配置 和测量 ID
频率偏移
CellIndex 表示邻小区在邻小区 列表中的索引。Physcellid 为邻 小区的物理小区 ID。 CellIndividualOffset 表示邻小 区偏移。

UE 支持的并发激活 ROHC 上下文的最 大数量。CS16384 表示 16384 个(上下 文 session)
bandEUTRA:TS 36.101【Table 5.5-1】 中定义的 E-UTRA 频带。例如:38 对应 2570 MHz – 2620 MHz halfDuplex:半双工标识,如果为 TURE, 那么该频带仅仅支持半双工操作,否则 支持全双工操作。
AS-config 表示完整的无线资源配置。包含有关于 源小区的 RRC 配置信息,在切换准备阶段目标 小区可以利用该配置信息来决定是否需要改变 RRC 配置。在成功切换后或在 RRC 连接重建立 过程中,也可以使用该消息。分析请参考基于 X2 接口切换信令中的 HandoverRequest 消息
测量频率及测量带宽 (mbw100 表示 100RB), presenceAntennaPort1 表 示所有邻区是否都使用 天线端口 1

a3-Offset:表示 A3 事件所使用的偏移。实 际值=IE value * 0.5 dB reportOnLeave:表示 cellsTriggeredList 中的 一个小区满足离开条件时,UE 是否初始化 测量上报过程。
触发时间:触发测量报告的事件 需要满足特定条件的持续时间
源小区的无线资源配置
SRB 配置,包括 SRB1 和 SRB2 的配置

标识触发测量报告类型, 此处 1 表示事件触发。 标识该事件为 3A 事件
该事件的滞后值。实际值 = IE Value *0.5 dB
TriggerQuantity:评估事件型触发 报告的标准,此处为 RSRP ReportQuantity:表示测量报告中 包含的量。此处为 both,即 RSRP 和 RSRQ。 MaxReportCells:测量报告中上报 小区的最大数量,不包括服务小 区。 ReportInterval:表示周期上报测量 报告的间隔 reportAmount:上报测量报告次数

DRB 配置,包括 PDCP 配置、 RLC 配置和逻辑信道配置
DRB 的 PDCP 配置 discardTimer:丢弃定时器 pdcp-SN-Size:PDCP 序号长度。 headerComperession:1 表示使 用头压缩。 DRB 的 RLC 配置,上下行采用 UM RLC 模式 sn-FieldLength:表示 UM RLC SN 域的大小,值 size5 表示 5bit Reordering:重排序定时器
DRB 的逻辑信道配置,分析参 考 RRCConnectionSetup 消息
MAC 主配置,分析参考 RRCConnectionSetup 消息
物理信道配置,分析参考 RRCConnectionSetup 消息

源小区的安全算法配置,包含加密 算法和完整性保护算法
源小区的系统消息,包含 MIB 和 SIB1、SIB2。
源小区使用的频点

天线端口数量,此处 为 2 天线端口
targetCellShortMAC-I : 目 标 小 区 的 ShortMAC_I,为了使得潜在的重新建 立能够成功 承载相关信息
目标小区 ID

UE 的安全能力:包含加密 算法和完整性保护算法
2.2.4. Handover Request Acknowledge
目标小区进行资源准入,为 UE 的接入分配空口资源和业务的 SAE 承载资源。资源准入成功后,向 MME 发送 handoverRequestAcknowledge 消息。通知 MME 已在目标 eNB 中准备好资源。
信令解码分析参考 X2 接口切换信令的 handoverRequestAcknowledge 消息。
切换命令,由目标 eNB 生成。包含整个 DL-DCCH-Message,也包含用于执行切换到 E-UTRAN 的 rrcConnectionReconfiguration。

用 于 执 行 切 换 到 E-UTRAN 的 rrcConnectionReconfiguration 消息
测量配置,包括测量对象,报告配置, 测量标识,测量量配置和服务小区质量 门限。
定义了测量量和用于所有事件评估,每个 测量量可以配置 一个滤波器。如 filterCoefficientRSRP 表示 RSRP 使用的过 滤系数。值 0 表示不使用 L3 层过滤
服务小区质量门限。值“0” 表示无效的 s-Measure。如果 配置无效的 s-Measure 或者配置了有效的 s-Measure 值, 但是服务小区的 RSRP 低于这个值,那么 UE 会执行相关测 量。
t-Evalulation:评估进入移动状态持续时间,对应参数 TCRmax。 t-HystNormal : 评 估 进 入 正 常 移 动 状 态 的 持 续 时 间 , 对 应 TCRmaxHyst。 n-CellChangeMedium 对应 NCR_M,n-CellChangeHigh 对应 NCR_H。 中速移动准则:在持续时间 TCRmax 内,小区重选的数目超过 NCR_M 但不超过 NCR_H 高速移动则:在持续时间 TCRmax 内小区重选数目超过 NCR_H 如果在 TCRmaxHyst 时间内中速/高速移动准则不满足,则进 入正常移动状态
为 了 适 用 于 UE 的 速 率 状 态 , ReportConfigEUTRA 和 ReportConfigInterRAT 中的 timeToTrigger 乘于该缩放因子 sf-Medium:如果 UE 处于中速移动状态,那么其移动性控制 参数 timeToTrigger 乘以该缩放因子。此处 oDot75 表示 0.75. sf-High:如果 UE 处于高速移动状态,那么其移动性控制参 数 timeToTrigger 乘以该缩放因子。

目标小区的物理小区 ID
目标小区频率
目标小区上下 行带宽,此处为 100RB T304 定时器

移动信息的公共无线资源配置
移动信息的专用无线资源配置, 包括 SRB1、SRB2、DRB、MAC 主配置和半静态配置信道

DRB 配置信息
半静态配置信息 专用物理信道配置信息
切换安全配置,包含切换类型 以及安全配置信息。
2.2.5. Handover Command
MME 向源 eNB 发送 handoverCommand 消息,通知源 eNB,目标 eNB 已经准备好切换的资源。 信令解码分析参考 handoverRequestAcknowledge 消息中携带的 IE handoverCommand。
承载相关信息,包含 e-RAB ID, 上下行 GTP-TEID 等消息

切换命令消息
测量配置
移动控制信 息,包括目标 小区的相关信 息
专用无线资源 配置信息
切换安全配置 信息,包含切 换类型
2.2.6. RRC Connection Reconfiguration
源 eNB 发送 RRCConnectionReconfiguration 消息给 UE,通知 UE 执行切换操作。该消息携带了必要的信 息,包括目标小区 ID、载波频率、目标功率等无线资源和物理资源配置等。
信令解码分析参考 X2 接口切换信令的 rrcConnectionReconfiguration 消息。

测量配置
移动控制信 息,包括目标 小区的相关信 息

专用无线资源配置,包括 SRB1、SRB2、DRB 的配置, MAC 主配置,半静态配置、 传输物理信道配置。

切换安全配置,包括切换类 型和安全算法配置

指出切换类型为 LTE 内切换

2.2.7. eNB Status Transfer
源 eNB 发送 ENBStatusTransfer 消息给 MME,通过 MME 传送给目标 eNB。该消息主要传送上行 PDCP-SN 和 HFN 的接收状态和下行 PDCP-SN 和 HFN 的发送状态。

标识上行 PDCP_SN 和 HFN 的接 收状态以及下行 PDCP_SN 和 HFN 的发送状态。
2.2.8. MME Status Transfer
MME 发送 MMEStatusTransfer 消息给目标 eNB,该消息主要传送上行 PDCP-SN 和 HFN 的接收状态和下 行 PDCP-SN 和 HFN 的发送状态。
标识上行 PDCP_SN 和 HFN 的接 收状态以及下行 PDCP_SN 和 HFN 的发送状态。
2.2.9. RRC Connection Reconfiguration Complete
当 UE 成功切换到目标 eNB 后,向目标 eNB 发送 RRCConnectionReconfigurationComplete 消息。 信令解码参考基于 X2 接口切换中的 RRCConnectionReconfigurationComplete 消息。

2.2.10. Handover Notify
当 UE 已经切换到目标 eNB,整个切换已经完成后,目标 eNB 发送 handoverNotify 消息给 MME,通知 MME UE 已经切换完成。
切换后 UE 所在 小区的 ECGI
切换后 UE 所在 小区所属的 TAI
2.2.11. UE Context Release Command
切换成功后,MME 向源 eNB 发送 UEContextReleaseCommand 消息,通知源 eNB 释放 UE 上下文。该消 息携带了释放原因 CAUSE。
释放原因:radioNetwork = 2 对
应原因 successful-handover
2.2.12. UE Context Release Complete
源 eNB 进行 UE 上下文释放完成后,向 MME 发送 UEContextReleaseComplete 消息,通知 MME,UE 上 下文已释放。该消息携带主要 IE 有:MME-UE-S1AP-ID 和 eNB-UE-S1AP-ID。

2.3. eNB 内切换
TD-LTE eNB 内切换信令流程如下: 信令解码(参考以上两种切换): 略

MME-UE-S1AP-ID 和 eNB-UE-S1AP-ID




友情链接: