TD-LT信令流程及信令解码
0x17A5AD87FC110741110BF664F080875502C0B3003A04E0E00000001D0201D01127178080211001010010810600000000830600000000000A005264F0800003 ----
02 22 20 87 55 02 3f 17 a5 ad 87 fc 11 07 41 11 0b f6 64 f0 80 87 55 02 c0 b3 00 3a 04 e0 e0 00 00 00 1d 02 01 d0 11 27 17 80 80 21 10 01 01 00 10 81 06 00 00 00 00 83 06 00 00 00 00 00 0a 00 52 64 f0 80 00 03
1.4 Initial UE Message
eNB选择MME，向MME发送INITIAL UE MESSAGE消息，包含NAS层Attach request消息。该消息携带主要IE有：
- eNB-UE-S1AP-ID： UE在eNB侧S1接口上的唯一标识，由eNB分配。 - tAI：Tracking Area Identity，用来标识一个跟踪区（TA）。
- eUTRAN-CGI：E-UTRAN Cell Global Identifier，亦简称为ECGI，小区全球唯一标识。
- rRC-Establishment-Cause：RRC建立原因。 信令解码如下：
-S1ap-Msg :
|_initiatingMessage :
|_procedureCode : ---- 0xc(12) ---- |_criticality : ---- ignore(1) ---- |_value :
|_initialUEMessage : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0x8(8) ---- | |_criticality : ---- reject(0) ---- | |_value :
| |_eNB-UE-S1AP-ID : ---- 0x133(307) ---- |_SEQUENCE :
| |_id : ---- 0x1a(26) ---- | |_criticality : ---- reject(0) ----
eNB-UE-S1AP-ID，在eNB
第6页共80页
TD-LT信令流程及信令解码
| |_value : | |_nAS-PDU :
| |_NAS-MESSAGE :
| |_security-protected-NAS-message : | |_protected-nas : ----
0xA5AD87FC110741110BF664F080875502C0B3003A04E0E00000001D0201D01127178080211001010010810600000000830600000000000A005264F080000300 ---- |_SEQUENCE :
| |_id : ---- 0x43(67) ---- 0000000001000011 | |_criticality : ---- reject(0) ---- | |_value : | |_tAI :
| |_pLMNidentity : ---- 0x64F080 ---- | |_tAC : ---- 0x0003 ---- |_SEQUENCE :
| |_id : ---- 0x64(100) ---- | |_criticality : ---- ignore(1) ---- | |_value :
| |_eUTRAN-CGI :
| |_pLMNidentity : ---- 0x64F080 ----
| |_cell-ID : ---- '0000100111000101001000000001'B(09 C5 20 10 ) ---- |_SEQUENCE :
|_id : ---- 0x86(134) ---- |_criticality : ---- ignore(1) ---- |_value :
|_rRC-Establishment-Cause : ---- highPriorityAccess(1) ----
00 0c 40 69 00 00 05 00 08 00 03 40 01 33 00 1a 00 40 3f 17 a5 ad 87 fc 11 07 41 11 0b f6 64 f0 80 87 55 02 c0 b3 00 3a 04 e0 e0 00 00 00 1d 02 01 d0 11 27 17 80 80 21 10 01 01 00 10 81 06 00 00 00 00 83 06 00 00 00 00 00 0a 00 52 64 f0 80 00 03 00 43 00 06 00 64 f0 80 00 03 00 64 40 08 00 64 f0 80 09 c5 20 10 00 86 40 01 10
TAI，包含PLMNID和
ECGI，包含PLMNID和cell-ID，标识所在
与RRCConnectionRequest消息
1.5 Initial Context Setup Request
MME向eNB发送initialContextSetupRequest消息，请求建立初始的UE上下文，包含E-RAB上下文、安全密钥、切换限制列表、UE无线性能以及UE安全性能等等。 信令解码如下：
第7页共80页
TD-LT信令流程及信令解码
-S1ap-Msg :
|_initiatingMessage :
|_procedureCode : ---- 0x9(9) ---- |_criticality : ---- reject(0) ---- |_value :
|_initialContextSetupRequest : |_protocolIEs : |_SEQUENCE : | |_id : ---- 0x0(0) ----
| |_criticality : ---- reject(0) ---- | |_value :
| |_mME-UE-S1AP-ID : ---- 0x2c01ec3(46145219) ---- |_SEQUENCE : | |_id : ---- 0x8(8) ----
| |_criticality : ---- reject(0) ---- | |_value :
| |_eNB-UE-S1AP-ID : ---- 0x133(307) ---- |_SEQUENCE :
| |_id : ---- 0x42(66) ---- | |_criticality : ---- reject(0) ---- | |_value :
| |_uEAggregateMaximumBitrate :
| |_uEaggregateMaximumBitRateDL : ---- 0x5f5e100(100000000) ---- | |_uEaggregateMaximumBitRateUL : ---- 0x5f5e100(100000000) ---- |_SEQUENCE :
| |_id : ---- 0x18(24) ---- | |_criticality : ---- reject(0) ---- | |_value :
| |_e-RABToBeSetupListCtxtSUReq : | |_SEQUENCE :
| |_id : ---- 0x34(52) ---- | |_criticality : ---- reject(0) ---- | |_value :
| |_e-RABToBeSetupItemCtxtSUReq : | |_e-RAB-ID : ---- 0x5(5) ----
在MME的S1接口
与initialUEMessage
UE的non-GBR承载速率。当eNB同时收到
uEAggregateMaximumBitrateDL和uEAggregateMaximumBitrateUL，
请求建立承载信息
标识所请求建立
分配资源的优先级配置（包括优先级和抢占指示器）：
| |_e-RABlevelQoSParameters : | | |_qCI : ---- 0x6(6) ---- | | |_allocationRetentionPriority : 标识所使用
| | |_priorityLevel : ---- highest(1) ---- priorityLevel ：此处为最高优先级，
no priority ”，则不考 | | |_pre-emptionCapability : ---- may-trigger-pre-emption(1) ---- 如果配置为“
| | |_pre-emptionVulnerability : ---- pre-emptable(1) ---- 虑下面两个参考的配置。
传输层地址
： 此 处 | ＂ |_transportLayerAddress : ---- '10011000110000100000101000001110'B(98 C2 0A 0E ) ---- pre-emptionCapability为 ＂， 表示分配 | |_gTP-TEID : ---- 0xB0F80C6E ---- may-trigger-pre-emption可触发抢占过程。
pre-emptionVulnerability：此处设置
第8页共80页
TD-LT信令流程及信令解码
| |_nAS-PDU : | |_NAS-MESSAGE : GTP遂道终结点，此处指的是上行GTP遂道终结点 | |_security-protected-and-ciphered-NAS-message : | |_protected-nas : ----
0x0791CCB407CC4B4F76084ADD73DB4301F6B6709532A63E05AB9035E84862FC021E5A493E5A5A296D7E69B053D0B8CC92A7E7569D948D2A43E20ADE80B1A103E5C21302E8520C6C3D826AFA58FD2BBD47B61C488976F4345EC99F7A9CB8564E140543C28DECD7B908ABEC228D3B07E096FF7B00 ---- |_SEQUENCE :
| |_id : ---- 0x6b(107) ---- | |_criticality : ---- reject(0) ---- | |_value :
| |_uESecurityCapabilities :
| |_encryptionAlgorithms : ---- '1100000000000000'B(C0 00 ) ---- | |_integrityProtectionAlgorithms : ---- '1100000000000000'B(C0 00 ) ---- |_SEQUENCE :
| |_id : ---- 0x49(73) ---- 0000000001001001 | |_criticality : ---- reject(0) ---- | |_value :
| |_securityKey : ----
'0000101110101001011110100111111111100110110011010100010110110010111100001110101010111010001010100101000010000101010100000010000110000000011101110000100111101100011100111111000111010001110100010000110010000111101011100011100000011001100000000100010101001100'B(0B A9 7A 7F E6 CD 45 B2 F0 EA BA 2A 50 85 50 21 80 77 09 EC 73 F1 D1 D1 0C 87 AE 38 19 80 45 4C ) ----
|_SEQUENCE :
| |_id : ---- 0x19(25) ---- | |_criticality : ---- ignore(1) ---- | |_value :
| |_traceActivation :
UE的安全性能：包括加密
安全密钥
比特中每一位代表一个eNB 接口第一个比特=S1-MME，第二个比特 =X2，第三个比特=Uu 其
跟踪激活 跟
踪
| |_e-UTRAN-Trace-ID : ---- 0x64F0800050410000 ----
深
| |_interfacesToTrace : ---- '11100000'B(E0 ) ----
度，
| |_traceDepth : ---- maximum(2) ----
| |_traceCollectionEntityIPAddress : ---- '00000000000000000000000000000000'B(00 00 00 00 ) ---- |_SEQUENCE :
|_id : ---- 0x29(41) ---- |_criticality : ---- ignore(1) ---- |_value : |_handoverRestrictionList :
|_servingPLMN : ---- 0x64F080 ----
00 09 00 80 f7 00 00 08 00 00 00 05 c0 02 c0 1e c3 00 08 00 03 40 01 33 00 42 00 0a 18 05 f5 e1 00 60 05 f5 e1 00 00 18 00 80 88 00 00 34 00 80 82 45 00 06 07 0f 80 98 c2 0a 0e b0 f8 0c 6e 73
切换限制列表
第9页共80页
TD-LT信令流程及信令解码
27 07 91 cc b4 07 cc 4b 4f 76 08 4a dd 73 db 43 01 f6 b6 70 95 32 a6 3e 05 ab 90 35 e8 48 62 fc 02 1e 5a 49 3e 5a 5a 29 6d 7e 69 b0 53 d0 b8 cc 92 a7 e7 56 9d 94 8d 2a 43 e2 0a de 80 b1 a1 03 e5 c2 13 02 e8 52 0c 6c 3d 82 6a fa 58 fd 2b bd 47 b6 1c 48 89 76 f4 34 5e c9 9f 7a 9c b8 56 4e 14 05 43 c2 8d ec d7 b9 08 ab ec 22 8d 3b 07 e0 96 ff 7b 00 6b 00 05 18 00 0c 00 00 00 49 00 20 0b a9 7a 7f e6 cd 45 b2 f0 ea ba 2a 50 85 50 21 80 77 09 ec 73 f1 d1 d1 0c 87 ae 38 19 80 45 4c 00 19 40 10 00 64 f0 80 00 50 41 00 00 e0 20 f8 00 00 00 00 00 29 40 04 00 64 f0 80
1.6 UE Capability Enquiry
eNB发送ueCapabilityEnquiry消息给UE，请求传输UE的无线接入性能。 信令解码如下：
-RRC-MSG : |_msg :
|_struDL-DCCH-Message : |_struDL-DCCH-Message : |_message : |_c1 :
|_ueCapabilityEnquiry : |_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions : |_c1 : |_ueCapabilityEnquiry-r8 : |_ue-CapabilityRequest : |_RAT-Type : ---- eutra(0) ---- |_RAT-Type : ---- utra(1) ---- |_RAT-Type : ---- geran-cs(2) ---- |_RAT-Type : ---- geran-ps(3) ---- |_RAT-Type : ---- cdma2000-1XRTT(4) ----
01 3a 10 04 8d 00
UE-CapabilityRequest表示为RAT列表，要求UE传输该UE的无线接入性能，即EUTRA，例如1.7 UE Capability Information
eNB接收到INITIAL CONTEXT SETUP REQUEST消息，如果不包含UE能力信息，
第10页共80页