系统消息解析
1 MIB （Master Information Block）解析
MIB主要包含系统带宽、PHICH配置信息、系统帧号。（下图为实测信令）
?
DL_Bandwidth系统带宽，范围enumerate(1.4M(6RB，0)，3M(15RB,1)，5M(25RB,2)，10M(50RB,3)，15M(75RB,4)，20M(100RB,5))，上图为n100，对应的系统带宽为20M（100RB，带宽索引号为5）。 ?
Phich_Duration当该参数设臵为normal时，PDCCH占用的OFDM符号数可以自适应调整；当该参数设臵为extended时，若带宽为1.4M，则PDCCH占用的OFDM符号数可以取3或4，对于其他系统带宽下，PDCCH占用的符号数只能为3。
非MBSFN子帧 PHICH持续时间 Normal Extended ? ?
PHICH-Resource该参数用于计算小区PHICH信道的资源；
SystemFrameNumber系统帧号。系统帧号，用于UE获取系统时钟。实际SFN位长为10bit，也就是取值从0-1023循环。在PBCH的MIB广播中只广播前8位，剩下的两位根据该帧在PBCH 40ms周期窗口的位臵确定，第一个10ms帧为00，第二帧为01，第三帧为10，第四帧为11。PBCH的40ms窗口手机可以通过盲检确定。 ?
Spare：预留的，暂时未用
帧结构类型2中的子帧1和子帧6 1 2 其他情况 1 3 MBSFN子帧 同时支持PDSCH和PMCH的载波 1 2
2 SIB1 （System Information Block Type1）解析
SIB1上主要传输评估UE能否接入小区的相关信息及其他系统消息的调度信息。 主要包括4部分：
? 小区接入相关信息（cell Access Related Info）
? 小区选择信息（cell Selection Info）
? 调度信息（scheduling Info List）
? TDD配置信息（tdd-Config）
SIB1消息解析（UE侧）： RRC-MSG ..msg
....struBCCH-DL-SCH-Message ......struBCCH-DL-SCH-Message ........message ..........c1
............systemInformationBlockType1
..............cellAccessRelatedInfo//小区接入相关信息 ................plmn-IdentityList//PLMN标识列表 ..................PLMN-IdentityInfo ....................plmn-Identity ......................mcc//460
........................MCC-MNC-Digit:0x4 (4) ........................MCC-MNC-Digit:0x6 (6) ........................MCC-MNC-Digit:0x0 (0) ......................mnc//00
........................MCC-MNC-Digit:0x0 (0) ........................MCC-MNC-Digit:0x0 (0)
....................cellReservedForOperatorUse:notReserved (1) ................trackingAreaCode:1000100100001100(890C)
//TAC跟踪区（890C）为16进制数，转换成十进制为35084，查TAC在该消息中可以查到，此条信元重要。
................cellIdentity:1000100100000101010100001010(08 90 55 0A)
//小区ID实际是ECI，与核心网中的数据相同，其中089055为ENB ID标识，0A为小区标识（此数字必须是2位16进制数，才能与16进制的ENB ID进行组合成ECI），如
果ENB ID和小区ID都是十进制数的话，ECI=10进制的ENB ID * 256+ 10进制cell ID ................cellBarred:notBarred (1)//小区禁止：不禁止，1表示不禁止，0表示禁止； ................intraFreqReselection:allowed (0)//同频重选：允许；用来控制当更高级别的小区禁止接入时，能否重选同频小区。
................csg-Indication:FALSE//指示这个小区是否为CSG小区。当csg-Indication设臵为1（true）时，只有当消息中的CSG（Closed Subscriber Group关闭用户组）标识和UE中存储的CSG列表中的一项匹配时，此UE才能接入小区。这个主要是用在R9的家庭基站中的概念，用于家庭基站对用户接入的控制。FALSE表示不启用。 ..............cellSelectionInfo//小区选择信息
................q-RxLevMin:-0x40 (-64)// 小区要求的最小接收功率RSRP值[dBm]，即当UE测量小区RSRP低于该值时，UE是无法在该小区驻留的。实际的值为：Qrxlevmin = IE value * 2
..............freqBandIndicator:0x27 (39)// 频带指示，表示当前系统的使用39频段 ..............schedulingInfoList//调度信息表 ................SchedulingInfo
..................si-Periodicity:rf16 (1)// SI消息的调度周期，以无线帧为单位。如rf8表示周期为8个无线帧，rf16表示周期为16个无线帧。 ..................sib-MappingInfo
....................SIB-Type:sibType3 (0)// 系统消息中所含的系统信息块映射表。表中没有包含SIB2，它一直包含在SI消息中的第一项。该字段决定了该小区能下发的sib（3到11）类型。以上调度信息表示SIB3的周期和位臵。 ................SchedulingInfo
..................si-Periodicity:rf32 (2) ..................sib-MappingInfo
....................SIB-Type:sibType5 (2)// 以上调度信息表示SIB3的周期和位臵。 ..............tdd-Config
................subframeAssignment:sa2 (2)// 用于指示上下行子帧的配臵, sa2对应配臵2。 Uplink-downlink configuration 0 1 2 3 4 5 6 Downlink-to-Uplink 5 ms 5 ms 5 ms 10 ms 10 ms 10 ms 5 ms Subframe number 3 4 5 6 7 8 9 D S U U U D S U U U D S U U D D S U U D D S U D D D S U D D D S U U U D D D D D D S U U D D D D D D D S U D D D D D D D D S U U U D S U U D Switch-point periodicity 0 1 2
................specialSubframePatterns:ssp5 (5)//特殊子帧配比
特殊子帧配臵 0 1 2 3 4 5 6 7 8 9 3 9 10 11 12 3 9 10 11 6 Normal CP（常规CP）1ms14个码 DwPTS GP 10 4 3 2 1 9 3 2 1 6 UpPTS 1 1 1 1 1 2 2 2 2 2
..............si-WindowLength:ms40 (6)// 系统消息调度窗口，以毫秒为单位,40ms ..............systemInfoValueTag:0x5 (5)// 指示其它SIB是否发生了改变，对于除MIB、SIB1、SIB10和SIB11之外的所有系统信息块的公共值，范围（0~31）；SI每变化一次，systemInfoValueTag值就加1【或减1：移动研究院测试华为网络机制是减1】。举例：UE将寻呼消息PAGING TYPE1中的MIB value tag1与自己保存的MIB value tag2进行比较：
1、如果这两个Tag不同的话，认为MIB已经更新，重新读取当前BCH上广播的MIB。 2、当重新获取得MIB的MIB value tag3与MIB value tag1相同，而与MIB value tag2不同的话，读取MIB中的调度内容，进行系统消息更新。
3、如果自己保存的MIB value tag2与重新接收的MIB value tag3相同，而与寻呼消息中的MIB value tag1不同的话，认为MIB还没有广播下来，等下一个MIB。
3 RRC_CONN_REQ:RRC连接请求
RRC连接请求。终端由IDLE态转为CONNECT态，或者终端有数据需要发送时，会发送建立RRC连接的请求。由UL_CCCH信道发送上来，在SRB0上承载。
UE上行发送一条RRC Connection Request消息给eNB,请求建立一条RRC连接，该消息携带主要IE有：ue-Identity :初始的UE标识。如果上层提供S-TMSI，侧该值为S-TMSI；否则从0…240-1中抽取一个随机值，设置为ue-Identity 。 establishmentCause :建立原因。该原因值有emergency(紧急呼叫), highPriorityAccess（高优先级接入）, mt-Access（移动终端接入，如响应寻呼）, mo-Signalling（移动始端信令，如附着、位置更新、随机接入等）, mo-Data（移动始端数据，上行有需要传送时，如发生视频、图片）, spare3, spare2, spare1。其中“mt”代表移动终端，理解成“被叫”，“mo”代表移动始端，理解成“主叫”。
RRC-MSG ..msg
....struUL-CCCH-Message ......struUL-CCCH-Message ........message ..........c1
............rrcConnectionRequest
..............criticalExtensions//关键扩展
................rrcConnectionRequest-r8//RRC连接请求原因，R8版本 ..................ue-Identity// UE ID，包含randomValue和S-TMSI两种。 UE接入时，如果已经获取过TMSI，并判断驻留cell的TA在UE的TAI list里，即MME中保存了UE的上下文信息，会使用TMSI作为UE ID；其他情况使用随机数randomValue。 ....................s-TMSI//值得说明的是对于华为后台跟踪，需要核心网提供随机接入值或STMSI才能跟踪，但是核心网未必有时间查询，因此需要我们前台兄弟提供STMSI值就可立即进行信令跟踪，前台测试中在RRC连接请求消息中携带STMSI值。
....................mmec --- '00001000'B//如果是终端测试此信元会解析为十进制（8） ....................m-TMSI --- '11000011000001010100010000100111'B
..................establishmentCause --- mt-Access(2)//接入原因值：移动终端接入，如响应寻呼
..................spare --- '0'B//预留值为以后的网络扩展做准备
2 RRC_CONN_SETUP:RRC连接建立
RRC连接建立消息包含建立SRB1承载和无线资源配置信息，主要目的为建立SRB1，该消息通过DL_CCCH信道发送，承载在SRB0上。
RRC-MSG ..msg
....struDL-CCCH-Message ......struDL-CCCH-Message ........message ..........c1
............rrcConnectionSetup
..............rrc-TransactionIdentifier --- 0x1(1)// RRC消息ID ..............criticalExtensions ................c1
..................rrcConnectionSetup-r8