TD-LTE信令流程及信令解码
| | | |_prach-FreqOffset : ---- 0x9(9) ---- | | |_pdsch-ConfigCommon :
| | | |_referenceSignalPower : ---- 0x4(4) ---- | | | |_p-b : ---- 0x1(1) ---- | | |_pusch-ConfigCommon : | | | |_pusch-ConfigBasic : | | | | |_n-SB : ---- 0x4(4) ----
| | | | |_hoppingMode : ---- interSubFrame(0) ---- | | | | |_pusch-HoppingOffset : ---- 0x19(25) ---- | | | | |_enable64QAM : ---- TRUE(1) ---- | | | |_ul-ReferenceSignalsPUSCH :
| | | |_groupHoppingEnabled : ---- FALSE(0) ---- | | | |_groupAssignmentPUSCH : ---- 0x0(0) ---- | | | |_sequenceHoppingEnabled : ---- FALSE(0) ---- | | | |_cyclicShift : ---- 0x0(0) ---- | | |_tdd-Config :
| | | |_subframeAssignment : ---- sa1(1) ----
上下行子帧配置，此处sa1表示使用配置
1.即
TDD配置，包括上下行子帧配
| | | |_specialSubframePatterns : ---- ssp7(7) ---- | | |_ul-CyclicPrefixLength : ---- len1(0) ----
置和特殊时隙配置。在TS
| |_rach-ConfigDedicated :
| |_ra-PreambleIndex : ---- 0x3f(63) ---- | |_ra-PRACH-MaskIndex : ---- 0x0(0) ---- |_radioResourceConfigDedicated :
特殊子帧模式，此处SSP7表示使用配置7，即用于控制UE处在上行时钟同步的时间长度。此处
移动信息中的专用无线资源配置，包含MAC主配置和专用物
MAC主配置
| |_mac-MainConfig : | | |_explicitValue :
| | |_timeAlignmentTimerDedicated : ---- sf1920(3) ---- | | |_mac-MainConfig-v1020 : ---- (0) ---- | |_physicalConfigDedicated : 专用物理信道配置 | |_cqi-ReportConfig :
| | |_nomPDSCH-RS-EPRE-Offset : ---- 0x0(0) ---- | | |_cqi-ReportPeriodic : | | |_release : ---- (0)
| |_soundingRS-UL-ConfigDedicated : | | |_setup :
| | |_srs-Bandwidth : ---- bw2(2) ---- | | |_srs-HoppingBandwidth : ---- hbw0(0) ---- | | |_freqDomainPosition : ---- 0x0(0) ---- | | |_duration : ---- TRUE(1) ---- | | |_srs-ConfigIndex : ---- 0xa(10) ---- | | |_transmissionComb : ---- 0x0(0) ---- | | |_cyclicShift : ---- cs0(0) ---- | |_schedulingRequestConfig : | |_setup :
第46页 共82页
TD-LTE信令流程及信令解码
| |_sr-PUCCH-ResourceIndex : ---- 0x0(0) ---- | |_sr-ConfigIndex : ---- 0x2(2) ---- 00000010 | |_dsr-TransMax : ---- n64(4) ---- |_securityConfigHO : |_handoverType : 此处指出该 |_intraLTE : 切换类型，
|_securityAlgorithmConfig :
| |_cipheringAlgorithm : ---- eea0(0) ---- | |_integrityProtAlgorithm : ---- eia1(1) ---- |_keyChangeIndicator : ---- FALSE(0) ---- |_nextHopChainingCount : ---- 0x0(0) ----
01 22 0b 24 f8 94 0c 83 40 a4 0d 80 19 62 60 38 cc 00 2e fc 02 a1 81 40 60 00 6a 58 04 0a 08 00 02 84 04 00
“ture”只在intra-cell切换情况下使用，表示从之前成功的NAS SMC过程中使用KASME密钥获取KeNB密钥。
2.1.5.SN Status Transfer
对于PDCP SN 和HFN状态被保存的每一个SAE承载，在X2接口切换时，从源eNB到目标eNB传送上行PDCP-SN和HFN 的接收状态，下行PDCP-SN和HFN的发送状态 。 信令解码如下：
-X2ap-Msg :
|_initiatingMessage :
|_procedureCode : ---- 0x4(4) ---- |_criticality : ---- ignore(1) ---- |_value :
|_sNStatusTransfer : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0xa(10) ---- | |_criticality : ---- reject(0) ---- | |_value :
| |_uE-X2AP-ID-OLD : ---- 0x76(118) ---- |_SEQUENCE : | |_id : ---- 0x9(9) ---- | |_criticality : ---- reject(0) ----
第47页 共82页
TD-LTE信令流程及信令解码
| |_value :
| |_uE-X2AP-ID-NEW : ---- 0x51(81) ---- |_SEQUENCE :
|_id : ---- 0x12(18) ---- |_criticality : ---- ignore(1) ---- |_value :
|_e-RABs-SubjectToStatusTransfer-List : |_SEQUENCE :
|_id : ---- 0x13(19) ---- |_criticality : ---- ignore(1) ---- |_value :
|_e-RABs-SubjectToStatusTransfer-Item : |_e-RAB-ID : ---- 0x5(5) ---- |_uL-COUNTvalue :
| |_pDCP-SN : ---- 0x0(0) ---- | |_hFN : ---- 0x0(0) ---- |_dL-COUNTvalue :
|_pDCP-SN : ---- 0x0(0) ---- |_hFN : ---- 0x0(0) ----
00 04 40 23 00 00 03 00 0a 00 02 00 76 00 09 00 02 00 51 00 12 40 10 00 00 13 40 0b 05 00 00 00 00 00 00 00 00 00 00
上行PDCP-SN和HFN的接收状态和
2.1.6.RRC Connection Reconfiguration Complete
当UE接入到目标小区后，UE向目标小区发送rrcConnectionReconfigurationComplete消息给目标小区指示切换进行对于UE已经完成。 信令解码如下：
-RRC-MSG : |_msg :
|_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 :
|_rrcConnectionReconfigurationComplete : |_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions :
第48页 共82页
TD-LTE信令流程及信令解码
|_rrcConnectionReconfigurationComplete-r8 : ---- (0) ----
02 12 00
2.1.7.pathSwitchRequest
目标eNB收到UE发来的rrcConnectionReconfigurationComplete后，会向MME 发起pathSwitchRequest过程来完成用户面的切换。pathSwitchRequest的目的是请求将下行GTP隧道转换到新的GTP隧道终结点。 信令解码如下：
-S1ap-Msg :
|_initiatingMessage :
|_procedureCode : ---- 0x3(3) ---- |_criticality : ---- reject(0) ---- |_value :
|_pathSwitchRequest : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0x8(8) ---- | |_criticality : ---- reject(0) ---- | |_value :
| |_eNB-UE-S1AP-ID : ---- 0xdd(221) ---- |_SEQUENCE :
| |_id : ---- 0x16(22) ---- | |_criticality : ---- reject(0) ---- | |_value :
| |_e-RABToBeSwitchedDLList : | |_SEQUENCE :
| |_id : ---- 0x17(23) ---- | |_criticality : ---- reject(0) ---- | |_value :
| |_e-RABToBeSwitchedDLItem : | |_e-RAB-ID : ---- 0x5(5) ----
下行转换e-RAB相关信息
| |_transportLayerAddress : ---- '10011000110010000000010011000110'B(98 C8 04 C6 ) ---- | |_gTP-TEID : ---- 0x000007D6 ---- |_SEQUENCE :
| |_id : ---- 0x58(88) ----
下行GTP-TEID
第49页 共82页
TD-LTE信令流程及信令解码
| |_criticality : ---- reject(0) ---- | |_value :
| |_mME-UE-S1AP-ID : ---- 0x1003d61(16792929) ---- |_SEQUENCE :
| |_id : ---- 0x64(100) ---- | |_criticality : ---- ignore(1) ---- | |_value :
| |_eUTRAN-CGI :
| |_pLMNidentity : ---- 0x64F080 ----
| |_cell-ID : ---- '0000100111000101001100000010'B(09 C5 30 20 ) ---- |_SEQUENCE :
| |_id : ---- 0x43(67) ---- | |_criticality : ---- ignore(1) ---- | |_value : | |_tAI :
| |_pLMNidentity : ---- 0x64F080 ---- | |_tAC : ---- 0x0003 ---- |_SEQUENCE :
|_id : ---- 0x6b(107) ---- |_criticality : ---- ignore(1) ---- |_value :
|_uESecurityCapabilities :
|_encryptionAlgorithms : ---- '1100000000000000'B(C0 00 ) ---- |_integrityProtectionAlgorithms : ---- '1100000000000000'B(C0 00 ) ----
00 03 00 44 00 00 06 00 08 00 02 00 dd 00 16 00 0f 00 00 17 00 0a 0a 1f 98 c8 04 c6 00 00 07 d6 00 58 00 05 c0 01 00 3d 61 00 64 40 08 00 64 f0 80 09 c5 30 20 00 43 40 06 00 64 f0 80 00 03 00 6b 40 05 18 00 0c 00 00
UE所在小区
标识UE目前
UE安全能力
2.1.8.pathSwitchRequestAcknowledge
MME
在完成
S-GW
的用户面切换后，会给目标
eNB发送
pathSwitchRequestAcknowledge消息，通知目标eNB用户面切换完成。 信令解码如下：
-S1ap-Msg :
|_successfulOutcome :
第50页 共82页