TD-LT信令流程及信令解码
|_securityModeCommand :
|_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions : |_c1 :
|_securityModeCommand-r8 : |_securityConfigSMC : |_securityAlgorithmConfig :
|_cipheringAlgorithm : ---- eea0(0) ---- |_integrityProtAlgorithm : ---- spare1(7) ----
01 32 00 70
完整性保护算法 加密算法，当前采用的是eea0.
1.10 RRC Connection Reconfiguration
eNB向UE发送rrcConnectionReconfiguration 消息，要求UE进行相关无线资源重
配，这里主要是为了建立SRB2与DRB。分析见rrcConnectionSetup消息 信令解码如下：
-RRC-MSG : |_msg :
|_struDL-DCCH-Message : |_struDL-DCCH-Message : |_message : |_c1 :
|_rrcConnectionReconfiguration :
|_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions : |_c1 :
|_rrcConnectionReconfiguration-r8 : |_dedicatedInfoNASList : | |_DedicatedInfoNAS : ----
0x270791CCB407CC4B4F76084ADD73DB4301F6B6709532A63E05AB9035E84862FC021E5A493E5A5A296D7E69B053D0B8CC92A7E7569D948D2A43E20ADE80B1A103E5C21302E8520C6C3D826AFA58FD2BBD47B61C488976F4345EC99F7A9CB8564E140543C28DECD7B908ABEC228D3B07E096FF7B(00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ) ----
|_radioResourceConfigDedicated : |_srb-ToAddModList : | |_SRB-ToAddMod :
| |_srb-Identity : ---- 0x2(2) ---- | |_rlc-Config : | | |_explicitValue :
SRB2的RLC配置
| | |_am :
| | |_ul-AM-RLC :
| | | |_t-PollRetransmit : ---- ms45(8) ----
第16页共75页
标识所建立的为SRB2，以下分析同SRB1
TD-LT信令流程及信令解码
| | | |_pollPDU : ---- pInfinity(7) ---- | | | |_pollByte : ---- kBinfinity(14) ---- | | | |_maxRetxThreshold : ---- t32(7) ---- | | |_dl-AM-RLC :
| | |_t-Reordering : ---- ms35(7) ---- | | |_t-StatusProhibit : ---- ms0(0) ---- | |_logicalChannelConfig : | |_explicitValue :
SRB2的逻辑信道配置
| |_ul-SpecificParameters : | |_priority : ---- 0x3(3) ----
| |_prioritisedBitRate : ---- infinity(7) ---- | |_bucketSizeDuration : ---- ms300(3) ---- | |_logicalChannelGroup : ---- 0x0(0) ---- |_drb-ToAddModList :
| |_DRB-ToAddMod :
此处为建立DRB
| |_eps-BearerIdentity : ---- 0x5(5) ---- | |_drb-Identity : ---- 0x1(1) ---- | |_pdcp-Config :
DRB标识
| | |_discardTimer : ---- ms1500(6) ---- | | |_rlc-AM :
| | | |_statusReportRequired : ---- TRUE(1) ---- 丢弃定时器，当超时，丢弃与
之相对应的PDCP PDU/SDU | | |_headerCompression :
表示重建立PDCP实体时，UE
| | |_notUsed : ---- (0)
是否要发送一个PDCP状态报
| |_rlc-Config : NoUsed表示不使用头压缩
告。此处为TURE，表示需要。
| | |_am :
| | |_ul-AM-RLC :
DRB 的 RLC 配置，分析同 | | | |_t-PollRetransmit : ---- ms40(7) ---- SRB1 | | | |_pollPDU : ---- p32(3) ---- | | | |_pollByte : ---- kB25(0) ---- | | | |_maxRetxThreshold : ---- t32(7) ---- | | |_dl-AM-RLC :
| | |_t-Reordering : ---- ms50(10) ---- | | |_t-StatusProhibit : ---- ms50(10) ---- | |_logicalChannelIdentity : ---- 0x3(3) ---- | |_logicalChannelConfig : DRB的逻辑信道配置，分析同
| |_ul-SpecificParameters :
SRB1
| |_priority : ---- 0x9(9) ----
| |_prioritisedBitRate : ---- kBps8(1) ---- | |_bucketSizeDuration : ---- ms300(3) ---- | |_logicalChannelGroup : ---- 0x3(3) ---- MAC 主配置，分析见 |_mac-MainConfig : RRConnectionSetup | |_explicitValue : 消 息 | |_ul-SCH-Config :
第17页共75页
EPS承载标识
TD-LT信令流程及信令解码
| | |_periodicBSR-Timer : ---- sf10(1) ---- | | |_retxBSR-Timer : ---- sf320(0) ---- | | |_ttiBundling : ---- FALSE(0) ----
| |_timeAlignmentTimerDedicated : ---- sf1920(3) ---- |_physicalConfigDedicated : 物理信道配置，分析见 RRConnectionSetup 消息 |_cqi-ReportConfig :
| |_cqi-ReportModeAperiodic : ---- rm30(3) ---- | |_nomPDSCH-RS-EPRE-Offset : ---- 0x0(0) ---- | |_cqi-ReportPeriodic : | |_setup :
| |_cqi-PUCCH-ResourceIndex : ---- 0x0(0) ---- | |_cqi-pmi-ConfigIndex : ---- 0x12(18) ---- | |_cqi-FormatIndicatorPeriodic : | | |_widebandCQI : ---- (0)
| |_simultaneousAckNackAndCQI : ---- TRUE(1) ---- |_schedulingRequestConfig : |_setup :
|_sr-PUCCH-ResourceIndex : ---- 0x0(0) ---- |_sr-ConfigIndex : ---- 0x12(18) ---- 00010010 |_dsr-TransMax : ---- n64(4) ----
01 22 06 03 99 38 3c 8e 65 a0 3e 62 5a 7b b0 42 56 eb 9e da 18 0f b5 b3 84 a9 95 31 f0 2d 5c 81 af 42 43 17 e0 10 f2 d2 49 f2 d2 d1 4b 6b f3 4d 82 9e 85 c6 64 95 3f 3a b4 ec a4 69 52 1f 10 56 f4 05 8d 08 1f 2e 10 98 17 42 90 63 61 ec 13 57 d2 c7 e9 5d ea 3d b0 e2 44 4b b7 a1 a2 f6 4c fb d4 e5 c2 b2 70 a0 2a 1e 14 6f 66 bd c8 45 5f 61 14 69 d8 3f 04 b7 fb db 53 81 1f b9 c0 32 76 03 ea 06 d0 1d 87 51 41 c0 bc 88 83 01 3b 30 00 04 98 00 12 80
1.11 Security Mode Complete 信令解码如下：
-RRC-MSG : |_msg :
|_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 :
|_securityModeComplete :
|_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions :
第18页共75页
TD-LT信令流程及信令解码
|_securityModeComplete-r8 : ---- (0) ----
02 2a 00
1.12 RRC Connection Reconfiguration Complete
SRB2建立完成后，UE给eNB发送rrcConnectionReconfigurationComplete消息。 信令解码如下：
-RRC-MSG :
|_msg :
|_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 :
|_rrcConnectionReconfigurationComplete :
|_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions :
|_rrcConnectionReconfigurationComplete-r8 : ---- (0) ----
02 12 00
1.13 InitialContextSetupResponse
eNB向MME发送initialContextSetupResponse消息，向MME上报UE安全过程的成功建立以及所有请求的E-RAB结果，如下所示：
- 如果E-RAB建立成功，那么E-RAB列表包含在E-RAB Setup List IE中 ; - 如果E-RAB建立失败，那么E-RAB列表包含在E-RAB Failed to Setup List IE中。 该消息携带的主要IE有：
- mME-UE-S1AP-ID : UE在MME侧S1接口上的唯一标识，由MME分配。 - eNB-UE-S1AP-ID : UE在eNB侧S1接口上的唯一标识，由eNB分配。 - transportLayerAddress : 传输层地址。 - gTP-TEID : GTP遂道终结点。 信令解码如下：
-S1ap-Msg :
|_successfulOutcome :
|_procedureCode : ---- 0x9(9) ---- |_criticality : ---- reject(0) ---- |_value :
第19页共75页
TD-LT信令流程及信令解码
|_initialContextSetupResponse : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0x0(0) ----
| |_criticality : ---- ignore(1) ---- | |_value :
| |_mME-UE-S1AP-ID : ---- 0x2c01ec3(46145219) ---- |_SEQUENCE : | |_id : ---- 0x8(8) ----
| |_criticality : ---- ignore(1) ---- | |_value :
| |_eNB-UE-S1AP-ID : ---- 0x133(307) ---- |_SEQUENCE :
|_id : ---- 0x33(51) ---- |_criticality : ---- ignore(1) ---- |_value :
|_e-RABSetupListCtxtSURes : |_SEQUENCE :
|_id : ---- 0x32(50) ---- |_criticality : ---- ignore(1) ---- |_value :
|_e-RABSetupItemCtxtSURes : |_e-RAB-ID : ---- 0x5(5) ----
|_transportLayerAddress : ---- '10011000110010000000010000001111'B(98 C8 04 0F ) ----
|_gTP-TEID : ---- 0x0000099A ----
20 09 00 26 00 00 03 00 00 40 05 c0 02 c0 1e c3 00 08 40 03 40 01 33 00 33 40 0f 00 00 32 40 0a 0a 1f 98 c8 04 0f 00 00 09 9a
此处的GTP-TEID
GTP-TEID为下行
对应于InitialContextSetupRequest消息中的ENB-UE-S1AP-ID 对应于InitialContextSetupRequest消息中的MME-UE-S1AP-ID
1.14 UL InformationTransfer 信令解码如下：
-RRC-MSG : |_msg :
|_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 :
|_ulInformationTransfer : |_criticalExtensions : |_c1 :
|_ulInformationTransfer-r8 :
第20页共75页