TD-LTE信令流程及信令解码
信令解码如下：
-RRC-MSG : |_msg :
|_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 :
|_rrcConnectionSetupComplete :
|_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions : |_c1 :
|_rrcConnectionSetupComplete-r8 :
|_selectedPLMN-Identity : ---- 0x1(1) ---- |_registeredMME :
| |_mmegi : ---- '1000011101010101'B(87 55 ) ---- 1000011101010101 | |_mmec : ---- '00000010'B(02 ) ---- 00000010 |_dedicatedInfoNAS : ----
0x17A5AD87FC110741110BF664F080875502C0B3003A04E0E00000001D0201D01127178080211001010010810600000000830600000000000A005264F0800003 ----
02 22 20 87 55 02 3f 17 a5 ad 87 fc 11 07 41 11 0b f6 64 f0 80 87 55 02 c0 b3 00 3a 04 e0 e0 00 00 00 1d 02 01 d0 11 27 17 80 80 21 10 01 01 00 10 81 06 00 00 00 00 83 06 00 00 00 00 00 0a 00 52 64 f0 80 00 03
UE所注册的MME的GUMMEI，包含MMEGI
选择的PLMN识别号。此处值为1，UE从SIB1中的plmn-IdentyList中所
1.4 Initial UE Message
eNB选择MME，向MME发送INITIAL UE MESSAGE消息，包含NAS层Attach request消息。该消息携带主要IE有：
- eNB-UE-S1AP-ID： UE在eNB侧S1接口上的唯一标识，由eNB分配。 - tAI：Tracking Area Identity，用来标识一个跟踪区（TA）。
- eUTRAN-CGI：E-UTRAN Cell Global Identifier，亦简称为ECGI，小区全球唯一
标识。
- rRC-Establishment-Cause：RRC建立原因。
第6页 共82页
TD-LTE信令流程及信令解码
信令解码如下：
-S1ap-Msg :
|_initiatingMessage :
|_procedureCode : ---- 0xc(12) ---- |_criticality : ---- ignore(1) ---- |_value :
|_initialUEMessage : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0x8(8) ---- | |_criticality : ---- reject(0) ---- | |_value :
| |_eNB-UE-S1AP-ID : ---- 0x133(307) ---- |_SEQUENCE :
| |_id : ---- 0x1a(26) ---- | |_criticality : ---- reject(0) ---- | |_value : | |_nAS-PDU :
| |_NAS-MESSAGE :
| |_security-protected-NAS-message : | |_protected-nas : ----
0xA5AD87FC110741110BF664F080875502C0B3003A04E0E00000001D0201D01127178080211001010010810600000000830600000000000A005264F080000300 ---- |_SEQUENCE :
| |_id : ---- 0x43(67) ---- 0000000001000011 | |_criticality : ---- reject(0) ---- | |_value : | |_tAI :
| |_pLMNidentity : ---- 0x64F080 ---- | |_tAC : ---- 0x0003 ---- |_SEQUENCE :
| |_id : ---- 0x64(100) ---- | |_criticality : ---- ignore(1) ---- | |_value :
| |_eUTRAN-CGI :
| |_pLMNidentity : ---- 0x64F080 ----
| |_cell-ID : ---- '0000100111000101001000000001'B(09 C5 20 10 ) ---- |_SEQUENCE :
|_id : ---- 0x86(134) ---- |_criticality : ---- ignore(1) ---- |_value : |_rRC-Establishment-Cause : ---- highPriorityAccess(1) ---- eNB-UE-S1AP-ID，在eNB
TAI，包含PLMNID和
ECGI，包含PLMNID和cell-ID，标识所在
RRCConnectionRequest 与 消息
第7页 共82页
TD-LTE信令流程及信令解码
00 0c 40 69 00 00 05 00 08 00 03 40 01 33 00 1a 00 40 3f 17 a5 ad 87 fc 11 07 41 11 0b f6 64 f0 80 87 55 02 c0 b3 00 3a 04 e0 e0 00 00 00 1d 02 01 d0 11 27 17 80 80 21 10 01 01 00 10 81 06 00 00 00 00 83 06 00 00 00 00 00 0a 00 52 64 f0 80 00 03 00 43 00 06 00 64 f0 80 00 03 00 64 40 08 00 64 f0 80 09 c5 20 10 00 86 40 01 10
1.5 Initial Context Setup Request
MME向eNB发送initialContextSetupRequest消息，请求建立初始的UE上下文，包含E-RAB上下文、安全密钥、切换限制列表、UE无线性能以及UE安全性能等等。 信令解码如下：
-S1ap-Msg :
|_initiatingMessage :
|_procedureCode : ---- 0x9(9) ---- |_criticality : ---- reject(0) ---- |_value :
|_initialContextSetupRequest : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0x0(0) ----
| |_criticality : ---- reject(0) ---- | |_value :
| |_mME-UE-S1AP-ID : ---- 0x2c01ec3(46145219) ---- |_SEQUENCE : | |_id : ---- 0x8(8) ----
| |_criticality : ---- reject(0) ---- | |_value :
| |_eNB-UE-S1AP-ID : ---- 0x133(307) ---- |_SEQUENCE :
| |_id : ---- 0x42(66) ---- | |_criticality : ---- reject(0) ---- | |_value :
| |_uEAggregateMaximumBitrate :
| |_uEaggregateMaximumBitRateDL : ---- 0x5f5e100(100000000) ---- | |_uEaggregateMaximumBitRateUL : ---- 0x5f5e100(100000000) ---- |_SEQUENCE :
| |_id : ---- 0x18(24) ---- 在MME的S1接口
与initialUEMessage
UE的non-GBR承载速率。当eNB同时收到
uEAggregateMaximumBitrateDL和uEAggregateMaximumBitrateUL，
请求建立承载信息 第8页 共82页 TD-LTE信令流程及信令解码
| |_criticality : ---- reject(0) ---- | |_value :
| |_e-RABToBeSetupListCtxtSUReq : | |_SEQUENCE :
| |_id : ---- 0x34(52) ---- | |_criticality : ---- reject(0) ---- | |_value :
| |_e-RABToBeSetupItemCtxtSUReq : | |_e-RAB-ID : ---- 0x5(5) ----
标识所请求建立
分配资源的优先级配置（包括优先级和抢占指示器）：
| |_e-RABlevelQoSParameters : | | |_qCI : ---- 0x6(6) ---- | | |_allocationRetentionPriority : 标识所使用
：此处为最高优先级， | | |_priorityLevel : ---- highest(1) ---- priorityLevel no | | |_pre-emptionCapability : ---- may-trigger-pre-emption(1) ---- 如果配置为“priority”，则不考虑 | | |_pre-emptionVulnerability : ---- pre-emptable(1) ---- 下面两个参考的配置。
＂， | |_gTP-TEID : ---- 0xB0F80C6E ---- may-trigger-pre-emption表示分 | |_nAS-PDU : 配可触发抢占过程。
： 此处设置 | |_NAS-MESSAGE : pre-emptionVulnerability传输层地址
：此 处为 | ＂ |_transportLayerAddress : ---- '10011000110000100000101000001110'B(98 C2 0A 0E ) ---- pre-emptionCapabilityGTP遂道终结点，此处指的是上行GTP遂道终结点
| |_security-protected-and-ciphered-NAS-message : | |_protected-nas : ----
0x0791CCB407CC4B4F76084ADD73DB4301F6B6709532A63E05AB9035E84862FC021E5A493E5A5A296D7E69B053D0B8CC92A7E7569D948D2A43E20ADE80B1A103E5C21302E8520C6C3D826AFA58FD2BBD47B61C488976F4345EC99F7A9CB8564E140543C28DECD7B908ABEC228D3B07E096FF7B00 ---- |_SEQUENCE :
| |_id : ---- 0x6b(107) ---- | |_criticality : ---- reject(0) ---- | |_value :
| |_uESecurityCapabilities :
| |_encryptionAlgorithms : ---- '1100000000000000'B(C0 00 ) ---- | |_integrityProtectionAlgorithms : ---- '1100000000000000'B(C0 00 ) ---- |_SEQUENCE :
| |_id : ---- 0x49(73) ---- 0000000001001001 | |_criticality : ---- reject(0) ---- | |_value :
| |_securityKey : ----
'0000101110101001011110100111111111100110110011010100010110110010111100001110101010111010001010100101000010000101010100000010000110000000011101110000100111101100011100111111000111010001110100010000110010000111101011100011100000011001100000000100010101001100'B(0B A9 7A 7F E6 CD 45 B2 F0 EA BA 2A 50 85 50 21 80 77 09 EC 73 F1 D1 D1 0C 87 AE 38 19 80 45 4C ) ----
|_SEQUENCE :
| |_id : ---- 0x19(25) ---- | |_criticality : ---- ignore(1) ---- UE的安全性能：包括加密
安全密钥
比特中每一位代表一个 eNB 接口 第一 个比特 第三个比特 =S1-MME ， 第二个比特 =X2第9，页 共82页 =Uu 其TD-LTE信令流程及信令解码
| |_value :
| |_traceActivation :
跟踪激活 跟
踪
| |_e-UTRAN-Trace-ID : ---- 0x64F0800050410000 ----
深
| |_interfacesToTrace : ---- '11100000'B(E0 ) ----
度，
| |_traceDepth : ---- maximum(2) ----
| |_traceCollectionEntityIPAddress : ---- '00000000000000000000000000000000'B(00 00 00 00 ) ---- |_SEQUENCE :
|_id : ---- 0x29(41) ---- |_criticality : ---- ignore(1) ---- |_value :
|_handoverRestrictionList :
|_servingPLMN : ---- 0x64F080 ----
00 09 00 80 f7 00 00 08 00 00 00 05 c0 02 c0 1e c3 00 08 00 03 40 01 33 00 42 00 0a 18 05 f5 e1 00 60 05 f5 e1 00 00 18 00 80 88 00 00 34 00 80 82 45 00 06 07 0f 80 98 c2 0a 0e b0 f8 0c 6e 73 27 07 91 cc b4 07 cc 4b 4f 76 08 4a dd 73 db 43 01 f6 b6 70 95 32 a6 3e 05 ab 90 35 e8 48 62 fc 02 1e 5a 49 3e 5a 5a 29 6d 7e 69 b0 53 d0 b8 cc 92 a7 e7 56 9d 94 8d 2a 43 e2 0a de 80 b1 a1 03 e5 c2 13 02 e8 52 0c 6c 3d 82 6a fa 58 fd 2b bd 47 b6 1c 48 89 76 f4 34 5e c9 9f 7a 9c b8 56 4e 14 05 43 c2 8d ec d7 b9 08 ab ec 22 8d 3b 07 e0 96 ff 7b 00 6b 00 05 18 00 0c 00 00 00 49 00 20 0b a9 7a 7f e6 cd 45 b2 f0 ea ba 2a 50 85 50 21 80 77 09 ec 73 f1 d1 d1 0c 87 ae 38 19 80 45 4c 00 19 40 10 00 64 f0 80 00 50 41 00 00 e0 20 f8 00 00 00 00 00 29 40 04 00 64 f0 80
切换限制列表
1.6 UE Capability Enquiry
eNB发送ueCapabilityEnquiry消息给UE，请求传输UE的无线接入性能。 信令解码如下：
-RRC-MSG : |_msg :
|_struDL-DCCH-Message : |_struDL-DCCH-Message : |_message : |_c1 :
|_ueCapabilityEnquiry :
UE-CapabilityRequest表示为RAT列表，要求UE 第10页 共82页 传输该UE的无线接入性能，即EUTRA，例如