TD-LTE信令流程及信令解码
|_interfacesToTrace : ---- '11100000'B(E0 ) ---- |_traceDepth : ---- maximum(2) ----
|_traceCollectionEntityIPAddress : ---- '00000000000000000000000000000000'B(00 00 00 00 ) ----
00 00 00 81 7a 00 00 07 00 0a 00 02 00 76 00 05 40 02 00 00 00 0b 00 08 00 64 f0 80 09 c5 30 20 00 17 00 07 00 64 f0 80 87 55 02 00 0e 00 81 2b 26 01 00 3d 61 18 00 0c 00 00 8c 90 48 33 1f 85 2c 52 69 12 92 b8 bb a5 15 17 3b c3 7a 10 96 72 4a c3 46 03 39 0a 90 7a 89 90 03 05 f5 e1 00 60 05 f5 e1 00 00 00 04 40 0e 45 00 06 07 01 f0 98 c2 0a 0c e1 a1 56 a2 80 de 0a 10 12 c5 00 04 29 53 a6 04 0b 82 e0 bf 30 68 c4 00 02 40 00 15 00 00 14 4a 06 52 f0 00 c6 f0 00 13 c0 00 c7 80 00 03 7b 01 1f b9 c0 30 76 38 11 fb 9c 03 27 60 3e a0 6d 01 d8 75 14 1c 0b df a0 81 f4 40 a0 30 0c ff ea 4a e6 18 53 1b 30 00 04 9c 02 05 00 50 00 25 00 e0 30 00 40 80 00 23 36 55 00 00 08 28 c0 08 80 02 04 e3 60 14 0d 28 08 40 5f 38 1c 33 18 6f e1 27 60 65 89 88 e3 30 01 02 00 56 8a 77 2c b5 50 9b 98 00 d9 40 ca 63 00 00 08 4e 29 81 bf 1f d9 d1 9a f1 5b ab 43 57 5e 4c 7f 33 18 2c 8d d5 a1 ae ae cf 51 be 4d a8 23 c6 91 09 2c 79 80 00 04 e2 98 0a ef 4f 4b d8 11 41 29 ef 03 76 fe 19 dc 4b 07 74 a4 bb f2 ba 5d 3b a3 9b 44 d1 a1 d2 22 6e e0 18 00 00 00 64 f0 80 00 0f 40 0c 00 00 64 f0 80 09 c6 c0 21 00 00 01 00 0d 40 10 00 64 f0 80 00 d1 38 00 00 e0 20 f8 00 00 00 00
2.1.3.Handover Request Acknowledge
目标小区为切换准备好资源后，向源eNodeB发送handoverRequestAcknowledge消息，通知源eNB已在目标eNB中准备好资源。包括：SAE承载信息。 信令解码如下：
-X2ap-Msg :
|_successfulOutcome :
|_procedureCode : ---- 0x0(0) ---- |_criticality : ---- reject(0) ----
第41页 共82页
TD-LTE信令流程及信令解码
|_value :
|_handoverRequestAcknowledge : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0xa(10) ---- | |_criticality : ---- ignore(1) ---- | |_value :
| |_uE-X2AP-ID-OLD : ---- 0x76(118) ---- |_SEQUENCE : | |_id : ---- 0x9(9) ----
| |_criticality : ---- ignore(1) ---- | |_value :
| |_uE-X2AP-ID-NEW : ---- 0x51(81) ---- |_SEQUENCE : | |_id : ---- 0x1(1) ----
| |_criticality : ---- ignore(1) ---- | |_value :
| |_e-RABs-Admitted-List : | |_SEQUENCE : | |_id : ---- 0x0(0) ----
| |_criticality : ---- ignore(1) ---- | |_value :
| |_e-RABs-Admitted-Item : | |_e-RAB-ID : ---- 0x5(5) ---- | |_uL-GTP-TunnelEndpoint :
| | |_transportLayerAddress : ---- '10011000110010000000010011000110'B(98 C8 04 C6 ) ----
承载信息 | |_dL-GTP-TunnelEndpoint :
| | |_gTP-TEID : ---- 0x000007D7 ----
| |_transportLayerAddress : ---- '10011000110010000000010011000110'B(98 C8 04 C6 ) ---- | |_gTP-TEID : ---- 0x000007D8 ---- |_SEQUENCE :
|_id : ---- 0xc(12) ---- |_criticality : ---- ignore(1) ---- |_value :
|_targeteNBtoSource-eNBTransparentContainer : |_HandoverCommand : |_criticalExtensions : |_c1 :
|_handoverCommand-r8 : |_handoverCommandMessage : |_DL-DCCH-Message : |_message : |_c1 :
切换命令，由目标eNB生成。包含整个DL-DCCH-Message，也包含用于执行切换到
第42页 共82页
TD-LTE信令流程及信令解码
|_rrcConnectionReconfiguration :
|_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions : |_c1 :
|_rrcConnectionReconfiguration-r8 : |_mobilityControlInfo :
| |_targetPhysCellId : ---- 0x7c(124) ---- | |_carrierFreq :
| | |_dl-CarrierFreq : ---- 0x940c(37900) ---- 定时器，当 UE 收到携带 IE | |_t304 : ---- ms500(4) ---- T304mobilityControlInfo
| |_newUE-Identity : ---- '0001101000000101'B(1A 05 ) ---- 消息时启动此定时 | |_radioResourceConfigCommon : 的RRCConnectionReconfiguration
| | |_prach-Config :
| | | |_rootSequenceIndex : ---- 0x180(384) ---- | | | |_prach-ConfigInfo :
目标小区的物理
指出目标小区下
逻辑根序列号，对应参数RACH_ROOT_SEQUENCE
| | | |_prach-ConfigIndex : ---- 0x6(6) ---- | | | |_highSpeedFlag : ---- FALSE(0) ---- | | | |_zeroCorrelationZoneConfig : ---- 0xb(11) ---- | | | |_prach-FreqOffset : ---- 0x9(9) ---- 0001001* | | |_pdsch-ConfigCommon :
| | | |_referenceSignalPower : ---- 0x4(4) ---- 小区专用参数 PB | | | |_p-b : ---- 0x1(1) ----
提供下行参考信号 EPRE 。 | | |_pusch-ConfigCommon : 参数Reference-signal power,
| | | |_pusch-ConfigBasic : | | | | |_n-SB : ---- 0x4(4) ---- n-SB：子带数量 N sb | | | | |_hoppingMode : ---- interSubFrame(0) ---- | | | | |_pusch-HoppingOffset : ---- 0x19(25) ---- hoppingMode（ ： 标识是“子帧间” interSubFrame ） 跳频还是“子帧 | | | | |_enable64QAM : ---- TRUE(1) ---- | | | |_ul-ReferenceSignalsPUSCH : 内和子帧间” intraAndInterSubFrame （ ）跳频。 | | | |_groupHoppingEnabled : ---- FALSE(0) ---- | | | |_groupAssignmentPUSCH : ---- 0x0(0) ---- | | | |_sequenceHoppingEnabled : ---- FALSE(0) ---- ：序列组跳转开关， 为关闭。 | | | |_cyclicShift : ---- 0x0(0) ---- groupHoppingEnabledFALSE | | |_tdd-Config : ：参数 ， TS 36.211 【 5.5.1.3 】 | | | |_subframeAssignment : ---- sa1(1) ---- groupAssignmentPUSCH?SS | | | |_specialSubframePatterns : ---- ssp7(7) ---- | | |_ul-CyclicPrefixLength : ---- len1(0) ---- | |_rach-ConfigDedicated : sa1 1. | |_ra-PreambleIndex : ---- 0x3f(63) ---- TDD配置，包括：上下行子帧配置，此处表示使用配置 | |_ra-PRACH-MaskIndex : ---- 0x0(0) ---- ；特殊子帧模式，此处 SSP7 表示使用配置 7 ， |_radioResourceConfigDedicated : 即U:D:S=4:4:2 | |_mac-MainConfig : | | |_explicitValue : 上行循环前缀长度，其中len1 对应常规ra-PreambleIndex：随机接入前导码索引 第43页 共82页
TD-LTE信令流程及信令解码
| | |_timeAlignmentTimerDedicated : ---- sf1920(3) ---- | | |_mac-MainConfig-v1020 : ---- (0) ---- | |_physicalConfigDedicated : | |_cqi-ReportConfig :
| | |_nomPDSCH-RS-EPRE-Offset : ---- 0x0(0) ---- | | |_cqi-ReportPeriodic : | | |_release : ---- (0)
| |_soundingRS-UL-ConfigDedicated : | | |_setup :
| | |_srs-Bandwidth : ---- bw2(2) ---- | | |_srs-HoppingBandwidth : ---- hbw0(0) ---- | | |_freqDomainPosition : ---- 0x0(0) ---- | | |_duration : ---- TRUE(1) ---- | | |_srs-ConfigIndex : ---- 0xa(10) ---- | | |_transmissionComb : ---- 0x0(0) ---- | | |_cyclicShift : ---- cs0(0) ---- | |_schedulingRequestConfig : | |_setup :
| |_sr-PUCCH-ResourceIndex : ---- 0x0(0) ---- | |_sr-ConfigIndex : ---- 0x2(2) ---- | |_dsr-TransMax : ---- n64(4) ---- |_securityConfigHO : |_handoverType : 切换类型，此处指出该切换为 LTE 内切换 |_intraLTE :
|_securityAlgorithmConfig :
| |_cipheringAlgorithm : ---- eea0(0) ----
intra-cell 切换情况下使用，表示从之前成功的 | |_integrityProtAlgorithm : ---- eia1(1) ---- “ture”只在
|_keyChangeIndicator : ---- FALSE(0) ----
过程中使用 ASME 密钥获取 K eNB 密钥。 |_nextHopChainingCount : ---- 0x0(0) ---- NAS SMCK
20 00 00 57 00 00 04 00 0a 40 02 00 76 00 09 40 02 00 51 00 01 40 1a 00 00 00 40 15 62 81 f0 98 c8 04 c6 00 00 07 d7 03 e0 98 c8 04 c6 00 00 07 d8 00 0c 40 26 25 01 19 10 59 27 c4 a0 64 1a 05 20 6c 00 cb 13 01 c6 60 01 77 e0 15 0c 0a 03 00 03 52 c0 20 50 40 00 14 20 20 00
2.1.4.RRC Connection Reconfiguration
eNB给UE发送rrcConnectionReconfiguration消息，通知UE进行切换操作。该消
第44页 共82页
TD-LTE信令流程及信令解码
息携带IE mobilityControlInfo，表示切换命令。其他主要IE如下：
- targetPhysCellId : 目标小区的物理小区标识。 - dl-CarrierFreq : 下行使用的载频
- t304 : T304定时器。当UE收到携带IE mobilityControlInfo 的RRC Connection
Reconfiguration消息时启动此定时器，成功切换到目标小区时停止此定时器，超时则表示切换失败。
- newUE-Identity : 新的UE标识 信令解码如下：
-RRC-MSG : |_msg :
|_struDL-DCCH-Message : |_struDL-DCCH-Message : |_message : |_c1 :
|_rrcConnectionReconfiguration :
|_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions : |_c1 :
|_rrcConnectionReconfiguration-r8 : |_mobilityControlInfo :
| |_targetPhysCellId : ---- 0x7c(124) ----
目标小区的物
当rrcConnectionReconfiguration | |_carrierFreq :
| | |_dl-CarrierFreq : ---- 0x940c(37900) ----
| |_t304 : ---- ms500(4) ---- 消息携带mobilityControlInfo
| |_newUE-Identity : ---- '0001101000000101'B(1A 05 ) ---- | |_radioResourceConfigCommon :
标识下行使
T304定时器
移动信息中的公共无线资源配 | | |_prach-Config :
| | | |_rootSequenceIndex : ---- 0x180(384) ---- | | | |_prach-ConfigInfo :
| | | |_prach-ConfigIndex : ---- 0x6(6) ---- | | | |_highSpeedFlag : ---- FALSE(0) ---- | | | |_zeroCorrelationZoneConfig : ---- 0xb(11) ----
新的UE ID
第45页 共82页