TD-LT信令流程及信令解码
信令解码如下：
-S1ap-Msg :
|_initiatingMessage :
|_procedureCode : ---- 0xc(12) ---- |_criticality : ---- ignore(1) ---- |_value :
|_initialUEMessage : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0x8(8) ---- | |_criticality : ---- reject(0) ---- | |_value :
| |_eNB-UE-S1AP-ID : ---- 0x133(307) ---- |_SEQUENCE :
| |_id : ---- 0x1a(26) ---- | |_criticality : ---- reject(0) ---- | |_value : | |_nAS-PDU :
| |_NAS-MESSAGE :
| |_security-protected-NAS-message : | |_protected-nas : ----
0xA5AD87FC110741110BF664F080875502C0B3003A04E0E00000001D0201D01127178080211001010010810600000000830600000000000A005264F080000300 ---- |_SEQUENCE :
| |_id : ---- 0x43(67) ---- 0000000001000011 | |_criticality : ---- reject(0) ---- | |_value : | |_tAI :
| |_pLMNidentity : ---- 0x64F080 ---- | |_tAC : ---- 0x0003 ---- |_SEQUENCE :
| |_id : ---- 0x64(100) ---- | |_criticality : ---- ignore(1) ---- | |_value :
| |_eUTRAN-CGI :
| |_pLMNidentity : ---- 0x64F080 ----
| |_cell-ID : ---- '0000100111000101001000000001'B(09 C5 20 10 ) ---- |_SEQUENCE :
|_id : ---- 0x86(134) ---- |_criticality : ---- ignore(1) ---- |_value :
|_rRC-Establishment-Cause : ---- highPriorityAccess(1) ----
eNB-UE-S1AP-ID，在eNB S1接口上标识一个UE
TAI，包含PLMNID和TAC。标识所在的TA。
ECGI，包含PLMNID和cell-ID，标识所在的小区。
与RRCConnectionRequest消息所携带的原因值一致
第6页共75页
TD-LT信令流程及信令解码
00 0c 40 69 00 00 05 00 08 00 03 40 01 33 00 1a 00 40 3f 17 a5 ad 87 fc 11 07 41 11 0b f6 64 f0 80 87 55 02 c0 b3 00 3a 04 e0 e0 00 00 00 1d 02 01 d0 11 27 17 80 80 21 10 01 01 00 10 81 06 00 00 00 00 83 06 00 00 00 00 00 0a 00 52 64 f0 80 00 03 00 43 00 06 00 64 f0 80 00 03 00 64 40 08 00 64 f0 80 09 c5 20 10 00 86 40 01 10
1.5 Initial Context Setup Request
MME向eNB发送initialContextSetupRequest消息，请求建立初始的UE上下文，包含E-RAB上下文、安全密钥、切换限制列表、UE无线性能以及UE安全性能等等。 信令解码如下：
-S1ap-Msg :
|_initiatingMessage :
|_procedureCode : ---- 0x9(9) ---- |_criticality : ---- reject(0) ---- |_value :
|_initialContextSetupRequest : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0x0(0) ----
| |_criticality : ---- reject(0) ---- | |_value :
| |_mME-UE-S1AP-ID : ---- 0x2c01ec3(46145219) ---- |_SEQUENCE : | |_id : ---- 0x8(8) ----
| |_criticality : ---- reject(0) ---- | |_value :
| |_eNB-UE-S1AP-ID : ---- 0x133(307) ---- |_SEQUENCE :
| |_id : ---- 0x42(66) ---- | |_criticality : ---- reject(0) ---- | |_value :
| |_uEAggregateMaximumBitrate :
| |_uEaggregateMaximumBitRateDL : ---- 0x5f5e100(100000000) ---- | |_uEaggregateMaximumBitRateUL : ---- 0x5f5e100(100000000) ---- |_SEQUENCE :
| |_id : ---- 0x18(24) ---- | |_criticality : ---- reject(0) ---- | |_value :
| |_e-RABToBeSetupListCtxtSUReq : | |_SEQUENCE :
在MME的S1接口上标识该UE
与initialUEMessage消息一致
UE的non-GBR承载速率。当eNB同时收到
uEAggregateMaximumBitrateDL和uEAggregateMaximumBitrateUL，并且它们都等于0时，eNB将认为是逻辑错误。
请求建立承载信息
第7页共75页
TD-LT信令流程及信令解码
| |_id : ---- 0x34(52) ---- | |_criticality : ---- reject(0) ---- | |_value :
| |_e-RABToBeSetupItemCtxtSUReq :
（包括优 | |_e-RAB-ID : ---- 0x5(5) ---- 分配资源的优先级配置
| |_e-RABlevelQoSParameters : 先级和抢占指示器）： | | |_qCI : ---- 0x6(6) ---- priorityLevel ：此处为最高优先级，
no priority ”，则不考 | | |_allocationRetentionPriority : 如果配置为“
| | |_priorityLevel : ---- highest(1) ---- 虑下面两个参考的配置。
： 此 处 | ＂ | |_pre-emptionCapability : ---- may-trigger-pre-emption(1) ---- pre-emptionCapability为 ＂， 表示分配 | | |_pre-emptionVulnerability : ---- pre-emptable(1) ---- may-trigger-pre-emption
| |_transportLayerAddress : ---- '10011000110000100000101000001110'B(98 C2 0A 0E ) ---- 可触发抢占过程。
：此处设置 | |_gTP-TEID : ---- 0xB0F80C6E ---- pre-emptionVulnerability
E-RAB | 应 |_nAS-PDU : 为\，表示该
| |_NAS-MESSAGE : 该包含在抢占过程中。
标识所请求建立的e-RAB
标识所使用QoS类型
传输层地址
GTP遂道终结点，此处指的是上行GTP遂道终结点
| |_security-protected-and-ciphered-NAS-message : | |_protected-nas : ----
0x0791CCB407CC4B4F76084ADD73DB4301F6B6709532A63E05AB9035E84862FC021E5A493E5A5A296D7E69B053D0B8CC92A7E7569D948D2A43E20ADE80B1A103E5C21302E8520C6C3D826AFA58FD2BBD47B61C488976F4345EC99F7A9CB8564E140543C28DECD7B908ABEC228D3B07E096FF7B00 ---- |_SEQUENCE :
| |_id : ---- 0x6b(107) ---- | |_criticality : ---- reject(0) ---- | |_value :
| |_uESecurityCapabilities :
| |_encryptionAlgorithms : ---- '1100000000000000'B(C0 00 ) ---- | |_integrityProtectionAlgorithms : ---- '1100000000000000'B(C0 00 ) ---- |_SEQUENCE :
| |_id : ---- 0x49(73) ---- 0000000001001001 | |_criticality : ---- reject(0) ---- | |_value :
| |_securityKey : ----
'0000101110101001011110100111111111100110110011010100010110110010111100001110101010111010001010100101000010000101010100000010000110000000011101110000100111101100011100111111000111010001110100010000110010000111101011100011100000011001100000000100010101001100'B(0B A9 7A 7F E6 CD 45 B2 F0 EA BA 2A 50 85 50 21 80 77 09 EC 73 F1 D1 D1 0C 87 AE 38 19 80 45 4C ) ----
|_SEQUENCE :
| |_id : ---- 0x19(25) ---- | |_criticality : ---- ignore(1) ---- | |_value :
UE的安全性能：包括加密算法和完全性保护算法
安全密钥
比特中每一位代表一个eNB 接口第一个比特=S1-MME，第二个比特 =X2，第三个比特=Uu 其它比特保留以备以后使用.. 值“1”表示‘应该被跟踪’值?0?表示‘不应该被跟踪’
跟踪激活 跟
踪
| |_traceActivation :
| |_e-UTRAN-Trace-ID : ---- 0x64F0800050410000 ----
深 度 ， | |_interfacesToTrace : ---- '11100000'B(E0 ) ----
（TS32.422[5.3]）
第8页共75页
TD-LT信令流程及信令解码
| |_traceDepth : ---- maximum(2) ----
| |_traceCollectionEntityIPAddress : ---- '00000000000000000000000000000000'B(00 00 00 00 ) ---- |_SEQUENCE :
|_id : ---- 0x29(41) ---- |_criticality : ---- ignore(1) ---- |_value : |_handoverRestrictionList :
|_servingPLMN : ---- 0x64F080 ----
00 09 00 80 f7 00 00 08 00 00 00 05 c0 02 c0 1e c3 00 08 00 03 40 01 33 00 42 00 0a 18 05 f5 e1 00 60 05 f5 e1 00 00 18 00 80 88 00 00 34 00 80 82 45 00 06 07 0f 80 98 c2 0a 0e b0 f8 0c 6e 73 27 07 91 cc b4 07 cc 4b 4f 76 08 4a dd 73 db 43 01 f6 b6 70 95 32 a6 3e 05 ab 90 35 e8 48 62 fc 02 1e 5a 49 3e 5a 5a 29 6d 7e 69 b0 53 d0 b8 cc 92 a7 e7 56 9d 94 8d 2a 43 e2 0a de 80 b1 a1 03 e5 c2 13 02 e8 52 0c 6c 3d 82 6a fa 58 fd 2b bd 47 b6 1c 48 89 76 f4 34 5e c9 9f 7a 9c b8 56 4e 14 05 43 c2 8d ec d7 b9 08 ab ec 22 8d 3b 07 e0 96 ff 7b 00 6b 00 05 18 00 0c 00 00 00 49 00 20 0b a9 7a 7f e6 cd 45 b2 f0 ea ba 2a 50 85 50 21 80 77 09 ec 73 f1 d1 d1 0c 87 ae 38 19 80 45 4c 00 19 40 10 00 64 f0 80 00 50 41 00 00 e0 20 f8 00 00 00 00 00 29 40 04 00 64 f0 80
切换限制列表
1.6 UE Capability Enquiry
eNB发送ueCapabilityEnquiry消息给UE，请求传输UE的无线接入性能。 信令解码如下：
-RRC-MSG : |_msg :
|_struDL-DCCH-Message : |_struDL-DCCH-Message : |_message : |_c1 :
|_ueCapabilityEnquiry : |_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions : |_c1 : |_ueCapabilityEnquiry-r8 : |_ue-CapabilityRequest : |_RAT-Type : ---- eutra(0) ---- UE-CapabilityRequest表示为RAT列表，要求UE传输该UE的无线接入性能，即EUTRA，例如UTRA，GERAN -CS，GERAN-PS， CDMA2000。
第9页共75页
TD-LT信令流程及信令解码
|_RAT-Type : ---- utra(1) ---- |_RAT-Type : ---- geran-cs(2) ---- |_RAT-Type : ---- geran-ps(3) ----
|_RAT-Type : ---- cdma2000-1XRTT(4) ----
01 3a 10 04 8d 00
1.7 UE Capability Information
eNB接收到INITIAL CONTEXT SETUP REQUEST消息，如果不包含UE能力信息，则eNB向UE发送UECapabilityEnquiry消息，查询UE能力；携带主要IE有：
rat-Type : RAT类型。 信令解码如下：
-RRC-MSG : |_msg :
|_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 :
|_ueCapabilityInformation :
|_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions : |_c1 :
|_ueCapabilityInformation-r8 : |_ue-CapabilityRAT-ContainerList : |_UE-CapabilityRAT-Container : |_rat-Type : ---- eutra(0) ---- |_ueCapabilityRAT-Container : |_ueEutraCap :
|_UE-EUTRA-Capability : |_ue-Category : ---- 0x3(3) ---- TS 36.306定义的UE分类。取值范围为
|_pdcp-Parameters : 1~8，此处为类型3.
| |_supportedROHC-Profiles :
| | |_profile0x0001 : ---- FALSE(0) ---- | | |_profile0x0002 : ---- FALSE(0) ---- | | |_profile0x0003 : ---- FALSE(0) ---- | | |_profile0x0004 : ---- FALSE(0) ---- | | |_profile0x0006 : ---- FALSE(0) ---- | | |_profile0x0101 : ---- FALSE(0) ---- | | |_profile0x0102 : ---- FALSE(0) ---- | | |_profile0x0103 : ---- FALSE(0) ---- UE支持的并发激活ROHC上下文的最大
| | |_profile0x0104 : ---- FALSE(0) ---- 数量。CS2表示2个（上下文session）
第10页共75页
以下是e-UTRA的能力信息
|_accessStratumRelease : ---- rel8(0) ----
标识UE所支持的网络能力，此处为UE支持EUTRA网络。 如果该
ue-CapabilityRequest
包含
?geran-cs?，并且如果UE 支持GERAN CS域，那么在ue-CapabilitiesRAT-Container 内包含GERAN CS的UE 无线接入能力，并且其rat-Type 设置为?geran-cs?；其他网络也一样。