1、TD-LT 信令流程及信令解码第 1 页 共 77 页TD-LTE 信令流程及信令解码（2013.03）TD-LT 信令流程及信令解码第 2 页 共 77 页本文主要就 PS 业务建立流程 和 LTE 系统内切换的信令及信令解码进行重点 IE 分析，并加以标注。所有信令为 eNB 侧跟踪的信令。1. PS 业务建立流程：1.1 RRC Connection RequestUE 上行发送一条 RRC Connection Request 消息给 eNB,请求建立一条 RRC 连接，该消息携带主要 IE 有：- ue-Identity :初始的 UE 标识。如果上层提供 S-TMSI，侧该值为 S
2、-TMSI；否则从 0240-1 中抽取一个随机值，设置为 ue-Identity 。- establishmentCause :建立原因。该原因值有 emergency, highPriorityAccess, mt-Access, mo-Signalling, mo-Data, spare3, spare2, spare1。其中“mt”代表移动终端，“mo”代表移动始端。信令解码如下：TD-LT 信令流程及信令解码第 3 页 共 77 页-RRC-MSG : |_msg : |_struUL-CCCH-Message : |_struUL-CCCH-Message : |_message
3、: |_c1 : |_rrcConnectionRequest : |_criticalExtensions : |_rrcConnectionRequest-r8 : |_ue-Identity : | |_randomValue : -0011000101001001011110110111100011000011B(31 49 7B 78 C3 ) -|_establishmentCause : - highPriorityAccess(1) |_spare : - 0B(00 ) 04 53 14 97 b7 8c 32 1.2 RRC Connection SetupeNB 在下行方
4、向发送 RRCConnectionSetup 消息给 UE，包含建立 SRB1 承载和无线资源配置信息。该消息携带主要 IE 详细见信令解码。信令解码如下：-RRC-MSG : |_msg : |_struDL-CCCH-Message : |_struDL-CCCH-Message : |_message : |_c1 : |_rrcConnectionSetup : |_rrc-TransactionIdentifier : - 0x1(1) - |_criticalExtensions : |_c1 : |_rrcConnectionSetup-r8 : |_radioResourceC
5、onfigDedicated : |_srb-ToAddModList : | |_SRB-ToAddMod : | |_srb-Identity : - 0x1(1) - | |_rlc-Config : | | |_explicitValue : | | |_am : | | |_ul-AM-RLC : | | | |_t-PollRetransmit : - ms45(8) - | | | |_pollPDU : - pInfinity(7) - | | | |_pollByte : - kBinfinity(14) - | | | |_maxRetxThreshold : - t32(
6、7) - UE 初始标识，此处因为上层没有提供 S-TMSI,所以为随机值。建立原因，此处highPriorityAccess指的是 AC11AC15此处为建立SRB1t-PollRetransmit : 发送端发送某个 Poll的 AMD PDU 后，如果在该定时器超时后，还没有收到响应，则重新触发Poll.pollPDU : 轮询间隔 SDU 数，该参数给出了一个触发轮询的门限值，发送了 PollSDU 个 SDU 后触发一次轮询。此处的 pInfinity 对应为无穷多个PDU。pollByte : 触发每个 pollByte 字节的一个轮询。此处 kBinfinity 对应无穷多个kB
7、yes。maxRetxThreshol ：限制一个 AMD PDU 的重传次数，当等于该值是，将向高层上报不可恢复的错误。t32 对应32 次重传输。 SRB1 上下行采用AM RLC 模式TD-LT 信令流程及信令解码第 4 页 共 77 页| | |_dl-AM-RLC : | | |_t-Reordering : - ms35(7) - | | |_t-StatusProhibit : - ms0(0) - | |_logicalChannelConfig : | |_explicitValue : | |_ul-SpecificParameters : | |_priority : -
8、 0x1(1) - | |_prioritisedBitRate : - infinity(7) - | |_bucketSizeDuration : - ms300(3) - | |_logicalChannelGroup : - 0x0(0) - |_mac-MainConfig : | |_explicitValue : | |_ul-SCH-Config : | | |_maxHARQ-Tx : - n5(4) - | | |_periodicBSR-Timer : - infinity(14) - | | |_retxBSR-Timer : - sf2560(3) - | | |_t
9、tiBundling : - FALSE(0) - | |_drx-Config : | | |_release : - (0)| |_timeAlignmentTimerDedicated : - sf1920(3) - | |_phr-Config : | | |_setup : | | |_periodicPHR-Timer : - sf1000(6) - | | |_prohibitPHR-Timer : - sf100(4) - | | |_dl-PathlossChange : - dB3(1) - | |_mac-MainConfig-v1020 : - (0) - |_sps-
10、Config : - (0) - |_physicalConfigDedicated : |_pdsch-ConfigDedicated : | |_p-a : - dB-3(2) - |_pucch-ConfigDedicated : | |_ackNackRepetition : | | |_release : - (0)| |_tdd-AckNackFeedbackMode : - bundling(0) - |_pusch-ConfigDedicated : | |_betaOffset-ACK-Index : - 0x9(9) - | |_betaOffset-RI-Index :
11、- 0x5(5) - | |_betaOffset-CQI-Index : - 0xc(12) - |_uplinkPowerControlDedicated : | |_p0-UE-PUSCH : - 0x0(0) - | |_deltaMCS-Enabled : - en0(0) - | |_accumulationEnabled : - TRUE(1) - | |_p0-UE-PUCCH : - 0x0(0) - 参数 PA， 是由高层提供的 UE 专用参数表示使用的其中一种TDD ACK/NACK 反馈模式。bundling 或multiplexing。对于 TDD配置 5，e-UTR
12、AN 总是将该域配置为 bundling。功率余量报告定时器：当 UE 有传输新数据的上行资源，prohibitPHR-Timer 超时或者已经超时且在上次传输功率余量报告之后，路径损耗的变化值大于 dl-PathlossChange dB。触发功率余量报告（PHR ） ；periodicPHR-Timer超时，触发功率余量报告。dl-PathlossChange：PHR 报告的下行路径损耗变化ackNackRepetition :ACK/NACK 重复，此处“release”为清除此配置以及停止使用相关资源。若设置为“setup” ，采用相应的接收配置以及开始使用相关的资源。t-Reorde
13、ring ：重排序定时器，用于触发 RESET PDU 的重传，此处 ms35 表示 35ms。t-StatusProhibit ：状态 PDU禁止发送定时器。ms0 表示0ms。Priorit:表示逻辑信道的优先级。Priority 数值越大，优先级越低。PrioritisedBitRate:Prioritized Bit Rate for logical channel prioritization。单位 kBps。Infinity 仅仅适用于 SRB1 和 SRB2.bucketSizeDuration:Bucket Size Duration for logical channel p
14、rioritization.maxHARQ-Tx：UL HARQ 的传输最大数目。BSR 报告定时器：用子帧表示，sf2560 表示2560 个子帧。如果 retxBSR-Timer 超时并且UE 在逻辑信道组中任意一个逻辑信道有可传数据，则触发缓存状态报告。而这样的 BSR称为常规 BSR；如果 periodicBSR-Timer 超时，则触发缓存状态报告。而这样的 BSR 称为周期 BSR。ttiBundling ：TURE 表示 TTI 捆绑有效。 TTI 捆绑只对 FDD 有效，对 TDD 仅仅适用于配置为 0，1 以及 6 的情况。用于控制 UE 处在上行时钟同步的时间长度。TD-L
15、T 信令流程及信令解码第 5 页 共 77 页| |_pSRS-Offset : - 0x5(5) - | |_filterCoefficient : - fc6(6) - |_tpc-PDCCH-ConfigPUCCH : | |_release : - (0)|_tpc-PDCCH-ConfigPUSCH : | |_release : - (0)|_cqi-ReportConfig : | |_cqi-ReportModeAperiodic（不定期的） : - rm30(3) - | |_nomPDSCH-RS-EPRE-Offset : - 0x0(0) - | |_cqi-Repor
16、tPeriodic : | |_setup : | |_cqi-PUCCH-ResourceIndex : - 0x0(0) - | |_cqi-pmi-ConfigIndex : - 0x12(18) - | |_cqi-FormatIndicatorPeriodic : | | |_widebandCQI : - (0)| |_simultaneousAckNackAndCQI : - FALSE(0) - |_soundingRS-UL-ConfigDedicated : | |_setup : | |_srs-Bandwidth : - bw2(2) - | |_srs-Hopping
17、Bandwidth : - hbw0(0) - | |_freqDomainPosition : - 0x0(0) - | |_duration : - TRUE(1) - | |_srs-ConfigIndex : - 0xa(10) - | |_transmissionComb : - 0x0(0) - | |_cyclicShift : - cs0(0) - |_antennaInfo : | |_explicitValue : | |_transmissionMode : - tm2(1) - | |_ue-TransmitAntennaSelection : | |_release
18、: - (0) -|_schedulingRequestConfig : |_setup : |_sr-PUCCH-ResourceIndex : - 0x0(0) - |_sr-ConfigIndex : - 0x3(3) - |_dsr-TransMax : - n64(4) - 03 68 13 98 08 fd ce 01 83 b1 fa 73 1f 44 0a 03 00 1f fa 92 b9 86 14 c6 cc 00 01 23 00 81 40 14 00 01 c0 1.3 RRC Connection Setup CompleteUE 完成 SRB1 承载和无线资源的
19、配置，向 eNB 发送 RRC Connection Setup Complete 消息，包含 NAS 层 Attach Request 信息。携带主要 IE 有：UE 传输天线选择，Setup 或release。Setup 表示开环或者闭环。CQI 报告模式，值rm30 对应模式 3-0参数 Simultaneous-AN-and-CQI，FALSE 表示ACK/NACK 和 CQI 不能同时传输PUCCH CQI 反馈类型，取决于传输模式CQI/PMI 上报的周期 NP（子帧）和偏移值 NOFFSET,CQIR的配置序号 ICQI/PMI。 参考 TS 36.213【tables 7.2.
20、2-1A】调度请求配置信息：sr-PUCCH-ResourceIndex：sr-PUCCH资源索引sr-ConfigIndex：SR 配置索引参数 ISRdsr-TransMax：SR 传输最大次数，当超过最大次数时，通知 RRC 释放PUCCH/SRS，发起一次随机接入过程。标识 UE 所使用的传输模式，tm2 对应传输模式 2TD-LT 信令流程及信令解码第 6 页 共 77 页- selectedPLMN-Identity :表示 UE 从 SIB1 所包含的 plmn-IdentyList 中挑选出来的PLMN 识别号。如果从 SIB1 所包含的 plmn-IdentyList 中挑选
21、出来的是第一个PLMN 识别号，那么设置该值为 1，如果挑选出来的是第二个 PLMN 识别号，则设置为 2，诸如此类等等。- registeredMME :UE 所注册的 MME 的 GUMMEI，由上层提供。信令解码如下：-RRC-MSG : |_msg : |_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 : |_rrcConnectionSetupComplete : |_rrc-TransactionIdentifier : - 0x1(1) - |_criticalExtensions : |_c1 :
22、|_rrcConnectionSetupComplete-r8 : |_selectedPLMN-Identity : - 0x1(1) - |_registeredMME : | |_mmegi : - 1000011101010101B(87 55 ) - 1000011101010101| |_mmec : - 00000010B(02 ) - 00000010|_dedicatedInfoNAS : - 0x17A5AD87FC110741110BF664F080875502C0B3003A04E0E00000001D0201D01127178080211001010010810600
23、000000830600000000000A005264F0800003 - 02 22 20 87 55 02 3f 17 a5 ad 87 fc 11 07 41 11 0b f6 64 f0 80 87 55 02 c0 b3 00 3a 04 e0 e0 00 00 00 1d 02 01 d0 11 27 17 80 80 21 10 01 01 00 10 81 06 00 00 00 00 83 06 00 00 00 00 00 0a 00 52 64 f0 80 00 03 1.4 Initial UE MessageeNB 选择 MME，向 MME 发送 INITIAL U
24、E MESSAGE 消息，包含 NAS 层 Attach request 消息。该消息携带主要 IE 有：- eNB-UE-S1AP-ID： UE 在 eNB 侧 S1 接口上的唯一标识，由 eNB 分配。- tAI：Tracking Area Identity，用来标识一个跟踪区（TA） 。- eUTRAN-CGI：E-UTRAN Cell Global Identifier，亦简称为 ECGI，小区全球唯一标识。- rRC-Establishment-Cause：RRC 建立原因。信令解码如下：UE 从 SIB1 中的 plmn-IdentyList 中所选择的 PLMN 识别号。此处值为
25、1，表示所选择的为第一个 PLMNUE 所注册的 MME 的GUMMEI，包含 MMEGI和 MMEC。TD-LT 信令流程及信令解码第 7 页 共 77 页-S1ap-Msg : |_initiatingMessage : |_procedureCode : - 0xc(12) - |_criticality : - ignore(1) -|_value : |_initialUEMessage : |_protocolIEs : |_SEQUENCE : | |_id : - 0x8(8) - | |_criticality : - reject(0) - | |_value : | |_
26、eNB-UE-S1AP-ID : - 0x133(307) - |_SEQUENCE : | |_id : - 0x1a(26) - | |_criticality : - reject(0) - | |_value : | |_nAS-PDU : | |_NAS-MESSAGE : | |_security-protected-NAS-message :| |_protected-nas : - 0xA5AD87FC110741110BF664F080875502C0B3003A04E0E00000001D0201D01127178080211001010010810600000000830
27、600000000000A005264F080000300 - |_SEQUENCE : | |_id : - 0x43(67) - 0000000001000011| |_criticality : - reject(0) -| |_value : | |_tAI : | |_pLMNidentity : - 0x64F080 - | |_tAC : - 0x0003 - |_SEQUENCE : | |_id : - 0x64(100) -| |_criticality : - ignore(1) -| |_value : | |_eUTRAN-CGI : | |_pLMNidentity
28、 : - 0x64F080 - | |_cell-ID : - 0000100111000101001000000001B(09 C5 20 10 ) - |_SEQUENCE : |_id : - 0x86(134) - |_criticality : - ignore(1) - |_value : |_rRC-Establishment-Cause : - highPriorityAccess(1) - 00 0c 40 69 00 00 05 00 08 00 03 40 01 33 00 1a 与 RRCConnectionRequest 消息所携带的原因值一致TAI，包含 PLMNI
29、D 和TAC。标识所在的 TA。ECGI，包含PLMNID 和 cell-ID，标识所在的小区。eNB-UE-S1AP-ID，在 eNB S1 接口上标识一个 UETD-LT 信令流程及信令解码第 8 页 共 77 页00 40 3f 17 a5 ad 87 fc 11 07 41 11 0b f6 64 f0 80 87 55 02 c0 b3 00 3a 04 e0 e0 00 00 00 1d 02 01 d0 11 27 17 80 80 21 10 01 01 00 10 81 06 00 00 00 00 83 06 00 00 00 00 00 0a 00 52 64 f0 80
30、 00 03 00 43 00 06 00 64 f0 80 00 03 00 64 40 08 00 64 f0 80 09 c5 20 10 00 86 40 01 10 1.5 Initial Context Setup RequestMME 向 eNB 发送 initialContextSetupRequest 消息，请求建立初始的 UE 上下文，包含 E-RAB 上下文、安全密钥、切换限制列表、UE 无线性能以及 UE 安全性能等等。信令解码如下：-S1ap-Msg : |_initiatingMessage : |_procedureCode : - 0x9(9) - |_crit
31、icality : - reject(0) -|_value : |_initialContextSetupRequest : |_protocolIEs : |_SEQUENCE : | |_id : - 0x0(0) -| |_criticality : - reject(0) - | |_value : | |_mME-UE-S1AP-ID : - 0x2c01ec3(46145219) - |_SEQUENCE : | |_id : - 0x8(8) -| |_criticality : - reject(0) - | |_value : | |_eNB-UE-S1AP-ID : -
32、0x133(307) - |_SEQUENCE : | |_id : - 0x42(66) - | |_criticality : - reject(0) -| |_value : | |_uEAggregateMaximumBitrate : | |_uEaggregateMaximumBitRateDL : - 0x5f5e100(100000000) - | |_uEaggregateMaximumBitRateUL : - 0x5f5e100(100000000) - |_SEQUENCE : | |_id : - 0x18(24) - | |_criticality : - reje
33、ct(0) - | |_value : | |_e-RABToBeSetupListCtxtSUReq : | |_SEQUENCE : | |_id : - 0x34(52) -与initialUEMessage消息一致在 MME 的 S1 接口上标识该 UEUE 的 non-GBR 承载速率。当 eNB 同时收到uEAggregateMaximumBitrateDL 和uEAggregateMaximumBitrateUL，并且它们都等于 0 时，eNB 将认为是逻辑错误。请求建立承载信息TD-LT 信令流程及信令解码第 9 页 共 77 页| |_criticality : - reje
34、ct(0) - | |_value : | |_e-RABToBeSetupItemCtxtSUReq : | |_e-RAB-ID : - 0x5(5) - | |_e-RABlevelQoSParameters : | | |_qCI : - 0x6(6) - | | |_allocationRetentionPriority : | | |_priorityLevel : - highest(1) - | | |_pre-emptionCapability : - may-trigger-pre-emption(1) - | | |_pre-emptionVulnerability :
35、- pre-emptable(1) - | |_transportLayerAddress : - 10011000110000100000101000001110B(98 C2 0A 0E ) - | |_gTP-TEID : - 0xB0F80C6E - | |_nAS-PDU : | |_NAS-MESSAGE : | |_security-protected-and-ciphered-NAS-message : | |_protected-nas : - 0x0791CCB407CC4B4F76084ADD73DB4301F6B6709532A63E05AB9035E84862FC02
36、1E5A493E5A5A296D7E69B053D0B8CC92A7E7569D948D2A43E20ADE80B1A103E5C21302E8520C6C3D826AFA58FD2BBD47B61C488976F4345EC99F7A9CB8564E140543C28DECD7B908ABEC228D3B07E096FF7B00 - |_SEQUENCE : | |_id : - 0x6b(107) - | |_criticality : - reject(0) -| |_value : | |_uESecurityCapabilities : | |_encryptionAlgorithm
37、s : - 1100000000000000B(C0 00 ) - | |_integrityProtectionAlgorithms : - 1100000000000000B(C0 00 ) - |_SEQUENCE : | |_id : - 0x49(73) - 0000000001001001| |_criticality : - reject(0) - | |_value : | |_securityKey : - 0000101110101001011110100111111111100110110011010100010110110010111100001110101010111
38、010001010100101000010000101010100000010000110000000011101110000100111101100011100111111000111010001110100010000110010000111101011100011100000011001100000000100010101001100B(0B A9 7A 7F E6 CD 45 B2 F0 EA BA 2A 50 85 50 21 80 77 09 EC 73 F1 D1 D1 0C 87 AE 38 19 80 45 4C ) - |_SEQUENCE : | |_id : - 0x1
39、9(25) - | |_criticality : - ignore(1) - | |_value : | |_traceActivation : | |_e-UTRAN-Trace-ID : - 0x64F0800050410000 - | |_interfacesToTrace : - 11100000B(E0 ) - | |_traceDepth : - maximum(2) - 标识所请求建立的e-RAB传输层地址GTP 遂道终结点，此处指的是上行 GTP 遂道终结点安全密钥UE 的安全性能：包括加密算法和完全性保护算法标识所使用QoS 类型分配资源的优先级配置（包括优先级和抢占指示器
40、）：priorityLevel：此处为最高优先级，如果配置为“no priority”，则不考虑下面两个参考的配置。pre-emptionCapability：此处为may-trigger-pre-emption，表示分配可触发抢占过程。pre-emptionVulnerability：此处设置为“pre-emptable“，表示该 E-RAB 应该包含在抢占过程中。跟踪激活比特中每一位代表一个 eNB 接口 第一个比特=S1-MME，第二个比特 =X2，第三个比特 =Uu 其它比特保留以备以后使用 值“1”表示应该被跟踪 值 “0”表示不应该被跟踪跟踪深度，（TS32.4225.3）TD-L
41、T 信令流程及信令解码第 10 页 共 77 页| |_traceCollectionEntityIPAddress : - 00000000000000000000000000000000B(00 00 00 00 ) - |_SEQUENCE : |_id : - 0x29(41) - |_criticality : - ignore(1) - |_value : |_handoverRestrictionList : |_servingPLMN : - 0x64F080 - 00 09 00 80 f7 00 00 08 00 00 00 05 c0 02 c0 1e c3 00 08
42、00 03 40 01 33 00 42 00 0a 18 05 f5 e1 00 60 05 f5 e1 00 00 18 00 80 88 00 00 34 00 80 82 45 00 06 07 0f 80 98 c2 0a 0e b0 f8 0c 6e 73 27 07 91 cc b4 07 cc 4b 4f 76 08 4a dd 73 db 43 01 f6 b6 70 95 32 a6 3e 05 ab 90 35 e8 48 62 fc 02 1e 5a 49 3e 5a 5a 29 6d 7e 69 b0 53 d0 b8 cc 92 a7 e7 56 9d 94 8d
43、2a 43 e2 0a de 80 b1 a1 03 e5 c2 13 02 e8 52 0c 6c 3d 82 6a fa 58 fd 2b bd 47 b6 1c 48 89 76 f4 34 5e c9 9f 7a 9c b8 56 4e 14 05 43 c2 8d ec d7 b9 08 ab ec 22 8d 3b 07 e0 96 ff 7b 00 6b 00 05 18 00 0c 00 00 00 49 00 20 0b a9 7a 7f e6 cd 45 b2 f0 ea ba 2a 50 85 50 21 80 77 09 ec 73 f1 d1 d1 0c 87 ae
44、38 19 80 45 4c 00 19 40 10 00 64 f0 80 00 50 41 00 00 e0 20 f8 00 00 00 00 00 29 40 04 00 64 f0 80 1.6 UE Capability EnquiryeNB 发送 ueCapabilityEnquiry 消息给 UE，请求传输 UE 的无线接入性能。信令解码如下：-RRC-MSG : |_msg : |_struDL-DCCH-Message : |_struDL-DCCH-Message : |_message : |_c1 : |_ueCapabilityEnquiry : |_rrc-Tra
45、nsactionIdentifier : - 0x1(1) - |_criticalExtensions : |_c1 : |_ueCapabilityEnquiry-r8 : |_ue-CapabilityRequest : |_RAT-Type : - eutra(0) - |_RAT-Type : - utra(1) - UE-CapabilityRequest 表示为 RAT 列表，要求UE 传输该 UE 的无线接入性能，即 EUTRA，例如 UTRA，GERAN -CS，GERAN-PS， CDMA2000。切换限制列表TD-LT 信令流程及信令解码第 11 页 共 77 页|_RAT-Type : - geran-cs(2) - |_RAT-Type : - geran-ps(3) - |_RAT-Type : - cdma2000-1XRTT(4) - 01 3a 10 04 8d 00 1.7 UE Capability InformationeNB 接收到 INITIAL CONTEXT SETUP REQUEST 消息，如果不包含 UE 能力信息，则 eNB 向 UE 发送 UECapabilityEnquiry 消息，查询 UE 能力；携带主要 IE 有：rat-Type : RA
