TD-LT信令流程及信令解码
TD-LTE信令流程及信令解码
（2013.03）
第1页共76页
TD-LT信令流程及信令解码
本文主要就PS业务建立流程和LTE系统内切换的信令及信令解码进行重点IE分析，并加以标注。所有信令为eNB侧跟踪的信令。
1.PS业务建立流程：
1.1RRC Connection Request
UE上行发送一条RRC Connection Request消息给eNB,请求建立一条RRC连接，该消息携带主要IE有：
-ue-Identity :初始的UE标识。如果上层提供S-TMSI，侧该值为S-TMSI；否则从0…240-1中抽取一个随机值，设置为ue-Identity。
-establishmentCause:建立原因。该原因值有emergency, highPriorityAccess, mt-Access, mo-Signalling, mo-Data, spare3, spare2, spare1。其中“mt”代表移动终端，“mo”代表移动始端。
信令解码如下：
第2页共76页
TD-LT 信令流程及信令解码
第3页 共76页
-RRC-MSG : |_msg :
|_struUL-CCCH-Message : |_struUL-CCCH-Message : |_message : |_c1 :
|_rrcConnectionRequest :
|_criticalExtensions :
|_rrcConnectionRequest-r8 : |_ue-Identity :
| |_randomValue : ----'0011000101001001011110110111100011000011'B(31 49 7B 78 C3 ) ----
|_establishmentCause : ---- highPriorityAccess(1) |_spare : ---- '0'B(00 ) 04 53 14 97 b7 8c 32
1.2 RRC Connection Setup
eNB 在下行方向发送RRCConnectionSetup 消息给UE ，包含建立SRB1承载和无线资源配置信息。该消息携带主要IE 详细见信令解码。 信令解码如下：
-RRC-MSG : |_msg :
|_struDL-CCCH-Message : |_struDL-CCCH-Message : |_message : |_c1 :
|_rrcConnectionSetup :
|_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions :
UE 初始标识，此处因为上层没有提供S-TMSI,所以为随机值。
建立原因，此处highPriorityAccess 指的是AC11~AC15
SRB1上下行采用AM RLC 模式
TD-LT 信令流程及信令解码
第4页 共76页
| | |_dl-AM-RLC :
| | |_t-Reordering : ---- ms35(7) ----
| | |_t-StatusProhibit : ---- ms0(0) ----
| |_logicalChannelConfig :
| |_explicitValue :
| |_ul-SpecificParameters :
| |_priority : ---- 0x1(1) ----
| |_prioritisedBitRate : ---- infinity(7) ----
| |_bucketSizeDuration : ---- ms300(3) ----
| |_logicalChannelGroup : ---- 0x0(0) ---- |_mac-MainConfig :
| |_explicitValue :
| |_ul-SCH-Config :
| | |_maxHARQ-Tx : ---- n5(4) ----
| | |_periodicBSR-Timer : ---- infinity(14) ----
| | |_retxBSR-Timer : ---- sf2560(3) ----
| | |_ttiBundling : ---- FALSE(0) ----
| |_drx-Config :
| | |_release : ---- (0)
| |_timeAlignmentTimerDedicated : ---- sf1920(3) ----
| |_phr-Config :
| | |_setup :
| | |_periodicPHR-Timer : ---- sf1000(6) ----
| | |_prohibitPHR-Timer : ---- sf100(4) ----
| | |_dl-PathlossChange : ---- dB3(1) ---- | |_mac-MainConfig-v1020 : ---- (0) ---- |_sps-Config : ---- (0) ---- |_physicalConfigDedicated : |_pdsch-ConfigDedicated : | |_p-a : ---- dB-3(2) ---- |_pucch-ConfigDedicated : | |_ackNackRepetition : | | |_release : ---- (0)
| |_tdd-AckNackFeedbackMode : ---- bundling(0) ---- |_pusch-ConfigDedicated :
| |_betaOffset-ACK-Index : ---- 0x9(9) ----
| |_betaOffset-RI-Index : ---- 0x5(5) ---- | |_betaOffset-CQI-Index : ---- 0xc(12) ---- |_uplinkPowerControlDedicated : | |_p0-UE-PUSCH : ---- 0x0(0) ----
| |_deltaMCS-Enabled : ---- en0(0) ----
| |_accumulationEnabled : ---- TRUE(1) ---- | |_p0-UE-PUCCH : ---- 0x0(0) ----
参数P A ，是由高层提供的UE 专用参数
表示使用的其中一种TDD ACK/NACK 反馈模式
。
bundling
或
multiplexing 。对于TDD 配置5，e-UTRAN 总是将该域配置为bundling 。
功率余量报告定时器：当UE
有传输新数据的上行资源，
prohibitPHR-Timer 超时或者已经超时且在上次传输功率余量报告之后，路径损耗的变化值大于
dl-PathlossChange dB 。触发功率余量报告（PHR ）；
periodicPHR-Timer 超时，触发功率余量报告。
dl-PathlossChange
：PHR 报告的下行路径损耗变化
ackNackRepetition :ACK/NACK 重复，此处“release ”为清除此配置以及停止使用相关资源。若设置为“
setup ”，采用相应的接收配置以及开始使用相关的资源。
t-Reordering ：重排序定时器，用于触发RESET PDU 的重传，此处ms35表示35ms 。 t-StatusProhibit ：状态PDU 禁止发送定时器。ms0表示0ms 。
Priorit:表示逻辑信道的优先级。Priority 数值越
大，优先级越低。
PrioritisedBitRate:Prioritized Bit Rate for logical
channel prioritization 。单位kBps 。Infinity 仅仅
适用于SRB1和SRB2.
bucketSizeDuration:Bucket Size Duration for
logical channel prioritization.
maxHARQ-Tx ：UL HARQ 的传输最大数目。
BSR 报告定时器：用子帧表示，sf2560表示
2560个子帧。如果retxBSR-Timer 超时并且UE
在逻辑信道组中任意一个逻辑信道有可传数
据，则触发缓存状态报告。而这样的BSR 称
为常规BSR ；如果periodicBSR-Timer 超时，
则触发缓存状态报告。而这样的BSR 称为周
期BSR 。
ttiBundling ：TURE 表示TTI 捆绑有效。 TTI
捆绑只对FDD 有效，对TDD 仅仅适用于配置
为0，1以及6的情况。
用于控制UE 处在上行时钟同步的时间长度。
TD-LT 信令流程及信令解码
第5页 共76页
| |_pSRS-Offset : ---- 0x5(5) ---- | |_filterCoefficient : ---- fc6(6) ---- |_tpc-PDCCH-ConfigPUCCH : | |_release : ---- (0) |_tpc-PDCCH-ConfigPUSCH : | |_release : ---- (0) |_cqi-ReportConfig :
| |_cqi-ReportModeAperiodic : ---- rm30(3) ---- | |_nomPDSCH-RS-EPRE-Offset : ---- 0x0(0) ---- | |_cqi-ReportPeriodic : | |_setup :
| |_cqi-PUCCH-ResourceIndex : ---- 0x0(0) ---- | |_cqi-pmi-ConfigIndex : ---- 0x12(18) ----
| |_cqi-FormatIndicatorPeriodic : | | |_widebandCQI : ---- (0) | |_simultaneousAckNackAndCQI : ---- FALSE(0) ----
|_soundingRS-UL-ConfigDedicated :
| |_setup :
| |_srs-Bandwidth : ---- bw2(2) ----
| |_srs-HoppingBandwidth : ---- hbw0(0) ----
| |_freqDomainPosition : ---- 0x0(0) ---- | |_duration : ---- TRUE(1) ---- | |_srs-ConfigIndex : ---- 0xa(10) ---- | |_transmissionComb : ---- 0x0(0) ---- | |_cyclicShift : ---- cs0(0) ---- |_antennaInfo : | |_explicitValue : | |_transmissionMode : ---- tm2(1) ---- | |_ue-TransmitAntennaSelection : | |_release : ---- (0) ---- |_schedulingRequestConfig : |_setup :
|_sr-PUCCH-ResourceIndex : ---- 0x0(0) ---- |_sr-ConfigIndex : ---- 0x3(3) ---- |_dsr-TransMax : ---- n64(4) ----
03 68 13 98 08 fd ce 01 83 b1 fa 73 1f 44 0a 03 00 1f fa 92 b9 86 14 c6 cc 00 01 23 00 81 40 14 00 01 c0
1.3 RRC Connection Setup Complete
UE 完成SRB1承载和无线资源的配置，向eNB 发送RRC Connection Setup Complete 消息，包含NAS 层Attach Request 信息。携带主要IE 有：
UE 传输天线选择，Setup 或release 。Setup 表示开环或者闭环。
CQI 报告模式，值rm30对应模式3-0
参数Simultaneous-AN-and-CQI ，FALSE 表示
ACK/NACK 和CQI 不能同时传输
PUCCH CQI 反馈类型，取决于传输模式
CQI/PMI 上报的周期N P （子帧）和偏移值N OFFSET,CQIR 的配置序号I CQI/PMI
。参考TS 36.213【tables 7.2.2-1A 】 调度请求配置信息：
sr-PUCCH-ResourceIndex
：sr-PUCCH 资源索引
sr-ConfigIndex
：SR 配置索引参数I SR dsr-TransMax
：SR 传输最大次数，当超过最大
次数时，通知RRC 释放PUCCH/SRS
，发起一次随机接入过程。 标识UE 所使用的传输模式，tm2对应传输模式2
TD-LT 信令流程及信令解码
第6页 共76页
- selectedPLMN-Identity :表示UE 从SIB1所包含的plmn-IdentyList 中挑选出来的PLMN 识别号。如果从SIB1所包含的plmn-IdentyList 中挑选出来的是第一个PLMN 识别号，那么设置该值为1，如果挑选出来的是第二个PLMN 识别号，则设置为2，诸如此类等等。 - registeredMME :UE 所注册的MME 的GUMMEI ，由上层提供。 信令解码如下：
-RRC-MSG : |_msg :
|_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 :
|_rrcConnectionSetupComplete :
|_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions : |_c1 :
|_rrcConnectionSetupComplete-r8 :
|_selectedPLMN-Identity : ---- 0x1(1) ---- |_registeredMME :
| |_mmegi : ---- '1000011101010101'B(87 55 ) ---- 1000011101010101 | |_mmec : ---- '00000010'B(02 ) ---- 00000010 |_dedicatedInfoNAS : ----
0x17A5AD87FC110741110BF664F080875502C0B3003A04E0E00000001D0201D0112717808021100101001081060000000
0830600000000000A005264F0800003 ----
02 22 20 87 55 02 3f 17 a5 ad 87 fc 11 07 41 11 0b f6 64 f0 80 87 55 02 c0 b3 00 3a 04 e0 e0 00 00 00 1d 02 01 d0 11 27 17 80 80 21 10 01 01 00 10 81 06 00 00 00 00 83 06 00 00 00 00 00 0a 00 52 64 f0 80 00 03
1.4 Initial UE Message
eNB 选择MME ，向MME 发送INITIAL UE MESSAGE 消息，包含NAS 层Attach
request 消息。该消息携带主要IE 有：
- eNB-UE-S1AP-ID ： UE 在eNB 侧S1接口上的唯一标识，由eNB 分配。 - tAI ：Tracking Area Identity ，用来标识一个跟踪区（TA ）。
- eUTRAN-CGI ：E-UTRAN Cell Global Identifier ，亦简称为ECGI ，小区全球唯一标识。 - rRC-Establishment-Cause ：RRC 建立原因。 信令解码如下：
UE 从SIB1中的plmn-IdentyList 中所选择的PLMN 识别号。此处值为1，表示所选择的为第一个PLMN
UE 所注册的MME 的GUMMEI ，包含MMEGI 和MMEC 。
TD-LT 信令流程及信令解码
第7页 共76页
-S1ap-Msg :
|_initiatingMessage :
|_procedureCode : ---- 0xc(12) ---- |_criticality : ---- ignore(1) ---- |_value :
|_initialUEMessage : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0x8(8) ---- | |_criticality : ---- reject(0) ---- | |_value :
| |_eNB-UE-S1AP-ID : ---- 0x133(307) ---- |_SEQUENCE :
| |_id : ---- 0x1a(26) ---- | |_criticality : ---- reject(0) ---- | |_value : | |_nAS-PDU :
| |_NAS-MESSAGE :
| |_security-protected-NAS-message : | |_protected-nas : ----
0xA5AD87FC110741110BF664F080875502C0B3003A04E0E00000001D0201D01127178080211001010010810600000000830600000000000A005264F080000300 ---- |_SEQUENCE :
| |_id : ---- 0x43(67) ---- 0000000001000011 | |_criticality : ---- reject(0) ---- | |_value : | |_tAI :
| |_pLMNidentity : ---- 0x64F080 ---- | |_tAC : ---- 0x0003 ---- |_SEQUENCE :
| |_id : ---- 0x64(100) ---- | |_criticality : ---- ignore(1) ---- | |_value :
| |_eUTRAN-CGI :
| |_pLMNidentity : ---- 0x64F080 ----
| |_cell-ID : ---- '0000100111000101001000000001'B(09 C5 20 10 ) ---- |_SEQUENCE :
|_id : ---- 0x86(134) ---- |_criticality : ---- ignore(1) ---- |_value :
|_rRC-Establishment-Cause : ---- highPriorityAccess(1) ----
00 0c 40 69 00 00 05 00 08 00 03 40 01 33 00 1a
与RRCConnectionRequest 消息所携带的原因值一致
TAI ，包含PLMNID 和TAC 。标识所在的TA 。
ECGI ，包含PLMNID 和cell-ID ，标识所在的小区。
eNB-UE-S1AP-ID ，在eNB S1接口上标识一个UE