TD-LT信令流程及信令解码
| |_sr-PUCCH-ResourceIndex : ---- 0x0(0) ---- | |_sr-ConfigIndex : ---- 0x2(2) ---- 00000010 | |_dsr-TransMax : ---- n64(4) ---- |_securityConfigHO : |_handoverType : 此处指出该 |_intraLTE : 切换类型，
|_securityAlgorithmConfig :
| |_cipheringAlgorithm : ---- eea0(0) ---- | |_integrityProtAlgorithm : ---- eia1(1) ---- |_keyChangeIndicator : ---- FALSE(0) ---- |_nextHopChainingCount : ---- 0x0(0) ----
01 22 0b 24 f8 94 0c 83 40 a4 0d 80 19 62 60 38 cc 00 2e fc 02 a1 81 40 60 00 6a 58 04 0a 08 00 02 84 04 00
“ture”只在intra-cell切换情况下使用，表示从之前成功的NAS SMC过程中使用KASME密钥获取KeNB密钥。
SNStatusTransfer
对于PDCP SN 和HFN状态被保存的每一个SAE承载，在X2接口切换时，从源eNB到目标eNB传送上行PDCP-SN和HFN 的接收状态，下行PDCP-SN和HFN的发送状态。 信令解码如下：
-X2ap-Msg :
|_initiatingMessage :
|_procedureCode : ---- 0x4(4) ---- |_criticality : ---- ignore(1) ---- |_value :
|_sNStatusTransfer : |_protocolIEs : |_SEQUENCE :
| |_id : ---- 0xa(10) ---- | |_criticality : ---- reject(0) ---- | |_value :
| |_uE-X2AP-ID-OLD : ---- 0x76(118) ---- |_SEQUENCE : | |_id : ---- 0x9(9) ---- | |_criticality : ---- reject(0) ---- | |_value :
第46页共80页
TD-LT信令流程及信令解码
| |_uE-X2AP-ID-NEW : ---- 0x51(81) ---- |_SEQUENCE :
|_id : ---- 0x12(18) ---- |_criticality : ---- ignore(1) ---- |_value :
|_e-RABs-SubjectToStatusTransfer-List : |_SEQUENCE :
|_id : ---- 0x13(19) ---- |_criticality : ---- ignore(1) ---- |_value :
|_e-RABs-SubjectToStatusTransfer-Item : |_e-RAB-ID : ---- 0x5(5) ---- |_uL-COUNTvalue :
| |_pDCP-SN : ---- 0x0(0) ---- | |_hFN : ---- 0x0(0) ---- |_dL-COUNTvalue :
|_pDCP-SN : ---- 0x0(0) ---- |_hFN : ---- 0x0(0) ----
00 04 40 23 00 00 03 00 0a 00 02 00 76 00 09 00 02 00 51 00 12 40 10 00 00 13 40 0b 05 00 00 00 00 00 00 00 00 00 00
上行PDCP-SN和HFN的接收状态和
RRCConnectionReconfigurationComplete
当UE接入到目标小区后，UE向目标小区发送rrcConnectionReconfigurationComplete消息给目标小区指示切换进行对于UE已经完成。 信令解码如下：
-RRC-MSG : |_msg :
|_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 :
|_rrcConnectionReconfigurationComplete : |_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions :
|_rrcConnectionReconfigurationComplete-r8 : ---- (0) ----
第47页共80页
TD-LT信令流程及信令解码
02 12 00
pathSwitchRequest
目标eNB收到UE发来的rrcConnectionReconfigurationComplete后，会向MME 发起pathSwitchRequest过程来完成用户面的切换。pathSwitchRequest的目的是请求将下行GTP隧道转换到新的GTP隧道终结点。 信令解码如下：
-S1ap-Msg :
|_initiatingMessage :
|_procedureCode : ---- 0x3(3) ---- |_criticality : ---- reject(0) ---- |_value :
|_pathSwitchRequest : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0x8(8) ---- | |_criticality : ---- reject(0) ---- | |_value :
| |_eNB-UE-S1AP-ID : ---- 0xdd(221) ---- |_SEQUENCE :
| |_id : ---- 0x16(22) ---- | |_criticality : ---- reject(0) ---- | |_value :
| |_e-RABToBeSwitchedDLList : | |_SEQUENCE :
| |_id : ---- 0x17(23) ---- | |_criticality : ---- reject(0) ---- | |_value :
| |_e-RABToBeSwitchedDLItem : | |_e-RAB-ID : ---- 0x5(5) ----
下行转换e-RAB相关信息
| |_transportLayerAddress : ---- '10011000110010000000010011000110'B(98 C8 04 C6 ) ---- | |_gTP-TEID : ---- 0x000007D6 ---- |_SEQUENCE :
| |_id : ---- 0x58(88) ---- | |_criticality : ---- reject(0) ---- | |_value :
| |_mME-UE-S1AP-ID : ---- 0x1003d61(16792929) ----
下行GTP-TEID
第48页共80页
TD-LT信令流程及信令解码
|_SEQUENCE :
| |_id : ---- 0x64(100) ---- | |_criticality : ---- ignore(1) ---- | |_value :
| |_eUTRAN-CGI :
| |_pLMNidentity : ---- 0x64F080 ----
| |_cell-ID : ---- '0000100111000101001100000010'B(09 C5 30 20 ) ---- |_SEQUENCE :
| |_id : ---- 0x43(67) ---- | |_criticality : ---- ignore(1) ---- | |_value : | |_tAI :
| |_pLMNidentity : ---- 0x64F080 ---- | |_tAC : ---- 0x0003 ---- |_SEQUENCE :
|_id : ---- 0x6b(107) ---- |_criticality : ---- ignore(1) ---- |_value :
|_uESecurityCapabilities :
|_encryptionAlgorithms : ---- '1100000000000000'B(C0 00 ) ---- |_integrityProtectionAlgorithms : ---- '1100000000000000'B(C0 00 ) ----
00 03 00 44 00 00 06 00 08 00 02 00 dd 00 16 00 0f 00 00 17 00 0a 0a 1f 98 c8 04 c6 00 00 07 d6 00 58 00 05 c0 01 00 3d 61 00 64 40 08 00 64 f0 80 09 c5 30 20 00 43 40 06 00 64 f0 80 00 03 00 6b 40 05 18 00 0c 00 00
UE所在小区
标识UE目前
UE安全能力
pathSwitchRequestAcknowledge
MME
在完成
S-GW
的用户面切换后，会给目标
eNB
发送
pathSwitchRequestAcknowledge消息，通知目标eNB用户面切换完成。 信令解码如下：
-S1ap-Msg :
|_successfulOutcome :
|_procedureCode : ---- 0x3(3) ---- |_criticality : ---- reject(0) ---- |_value :
|_pathSwitchRequestAcknowledge :
第49页共80页
TD-LT信令流程及信令解码
|_protocolIEs : |_SEQUENCE : | |_id : ---- 0x0(0) ----
| |_criticality : ---- ignore(1) ---- | |_value :
| |_mME-UE-S1AP-ID : ---- 0x1003d61(16792929) ---- |_SEQUENCE : | |_id : ---- 0x8(8) ----
| |_criticality : ---- ignore(1) ---- | |_value :
| |_eNB-UE-S1AP-ID : ---- 0xdd(221) ---- |_SEQUENCE :
| |_id : ---- 0x5f(95) ---- | |_criticality : ---- ignore(1) ---- | |_value :
| |_e-RABToBeSwitchedULList : | |_SEQUENCE :
| |_id : ---- 0x5e(94) ---- | |_criticality : ---- ignore(1) ---- | |_value :
| |_e-RABToBeSwitchedULItem : | |_e-RAB-ID : ---- 0x5(5) ----
| |_transportLayerAddress : ---- '10011000110000100000101000001100'B(98 C2 0A 0C ) ---- | |_gTP-TEID : ---- 0xE1A156A2 ---- |_SEQUENCE :
|_id : ---- 0x28(40) ---- |_criticality : ---- reject(0) ---- |_value :
|_securityContext :
|_nextHopChainingCount : ---- 0x2(2) ---- |_nextHopParameter : ----
'0011010000000000000010111101000100001100010110110010010110000111111001011000010011111000000101110101010110100111010001011000111111011001110101010110000101111011110010010001010101010100111101000111111110111001101100001110111110100001110011111101000101100011'B(34 00 0B D1 0C 5B 25 87 E5 84 F8 17 55 A7 45 8F D9 D5 61 7B C9 15 54 F4 7F B9 B0 EF A1 CF D1 63 ) ----
20 03 00 4a 00 00 04 00 00 40 05 c0 01 00 3d 61 00 08 40 02 00 dd 00 5f 40 0f 00 00 5e 40 0a 0a 1f 98 c2 0a 0c e1 a1 56 a2 00 28 00 21 10 34 00 0b d1 0c 5b 25 87 e5 84 f8 17 55 a7 45 8f d9 d5 61 7b c9 15 54 f4 7f b9 b0 ef a1 cf d1 63
上行承载信息，包含
第50页共80页