TD-LTE信令讲解
TD-LTE信令流程
附二
用户平面协议栈
UE PDCP RLC MAC PHY
eNB PDCP RLC MAC PHY
控制平面协议栈
UE NAS RRC PDCP RLC MAC PHY
eNB
RRC PDCP RLC MAC PHY
MME NAS
SIB1：消息包含终端当前驻留小区的信息，如PLMN（public land mobile network，公共陆地移动网络），小区是否允许用户接入， 频段信息等。 SIB2：无线资源配置信息等。 SIB3：包含小区重选相关信息，同频、异频以及异系统的公用信息、 频点信息以及同频小区的重选信息。 SIB4：包含系统给当前驻留小区配置的临区列表信息。 SIB5：异频小区的重选参数和邻区列表。 SIB6-SIB8：提供的是异系统的小区重选参数，例如：LTE与TDSCDMA、WCDMA和GSM等系统之间，小区重选或切换的参数。
信令流程
附着信令 UE需要注册到网络中，接受服务，这个注册过程就是网络附着。LTE信 令的附着过程可以分为RRC连接建立、鉴权加密、UE能力查询、RRC连 接重配置、附着几个过程交互进行。
RRC连接标识、驻留小区的标识信息
RRC连接标识和无线资源配置情况
RRC连接标识、驻留小区的标识信息、Nas层消息和attach请求
去附着
UE
eNode B
EPC
UIInformation transfer (Detach Request)
DIIformation Transfer (Detach Accept)
RRC Connection Release
Uplink NAS transport (Detach Request)
TD-LTE_信道讲解
Modulation Scheme QPSK, 16QAM， 64QAM BPSK/QPSK
Comment 数据传输，控制信令 控制信令 （CQI,ACK/NACK）
Zadoff-Chu Sequence Zadoff-Chu
上行随机接入 Comment 信道估计及探测
注意：PUCCH不与PUSCH同时存在，当不存在上行业务时，控制信令由PUCCH承载
Multiplexing and scrambling
Modulation mapper
d ( q ) (0),..., d ( q ) ( M symb − 1)
Layer mapper
Precoding
9
Resource element mapper
T
OFDM modulation Reference signal generation
移动性：
������������ ������������ 对于低速 0 至15 km/h环境，系统提供最优性能。 对于中速15 至120 km/h环境，系统提供较好的性能。 对于高速120 km/h to 350 km/h环境，系统保证通话能力。 也考虑高达500 km/h环境中的传输。 一般情况，小区半径5 km,满足所以的性能要求。 小区半径30 km时，允许少许性能损失，但仍能提供常规服务。 也考虑小区半径高达100 km的情况。
One slot DwPTS GP UpPTS
DwPTS
GP
UpPTS
OFDM symbol
时隙结构：7个OFDM符号
Sym 1 Sym 2 Sym 3 Sym 6
24144⋅ Ts
2192⋅ Ts
4384⋅ Ts
TD-LTE信令流程及信令解码
少年易学老难成，一寸光阴不可轻- 百度文库1 TD-LTE信令流程及信令解码（2013.03）少年易学老难成，一寸光阴不可轻- 百度文库2 本文主要就PS业务建立流程和LTE系统内切换的信令及信令解码进行重点IE分析，并加以标注。
所有信令为eNB侧跟踪的信令。
1.PS业务建立流程：1.1RRC Connection RequestUE上行发送一条RRC Connection Request消息给eNB,请求建立一条RRC连接，该消息携带主要IE有：-ue-Identity :初始的UE标识。
如果上层提供S-TMSI，侧该值为S-TMSI；否则从0…240-1中抽取一个随机值，设置为ue-Identity。
-establishmentCause:建立原因。
该原因值有emergency, highPriorityAccess, mt-Access, mo-Signalling, mo-Data, spare3, spare2, spare1。
其中“mt”代表移动终端，“mo”代表移动始端。
信令解码如下：-RRC-MSG :少年易学老难成，一寸光阴不可轻 - 百度文库|_msg :|_struUL-CCCH-Message : |_struUL-CCCH-Message : |_message : |_c1 :|_rrcConnectionRequest : |_criticalExtensions :|_rrcConnectionRequest-r8 : |_ue-Identity :| |_randomValue : ----'0011000101001001011110110111100011000011'B(31 49 7B 78 C3 ) ----|_establishmentCause : ---- highPriorityAccess(1) |_spare : ---- '0'B(00 ) 04 53 14 97 b7 8c 321.2 RRC Connection SetupeNB 在下行方向发送RRCConnectionSetup 消息给UE ，包含建立SRB1承载和无线资源配置信息。
TD-LTE信令流程详解(很好很强大)
X2接口协议栈
基 本 概 念 接口功能
X2接口
LTE系统X2接口的定义采用了与S1接口 一致的原则 X2接口应用层协议主要功能：
支持LTE_ACTIVE状态下UE的LTE接入 系统内的移动性管理功能； X2接口自身的管理功能，如错误指示、 X2接口的建立与复位，更新X2接口配臵 数据等； 负荷管理功能。
网元间控制面整体协议栈
基 本 概 念 协议栈结构
NAS Relay RRC PDCP RLC MAC L1 UE LTE-Uu RRC PDCP RLC MAC L1 eNodeB S1-AP SCTP IP L2 L1 S1-MME S1-AP SCTP IP L2 L1 MME NAS
控制面协议栈
开机选网和小区重选时 切换完成或从另一个RAT切换到E-UTRAN时 重新返回覆盖区域时 当系统消息改变时 当出现接收ETWS指示时 upon receiving a request from CDMA2000 upper layers upon exceeding the maximum validity duration (3h)
EPC分为三部分：
MME S-GW P-GW (Mobility Management Entity, 负责信令处理部分） (Serving Gateway , 负责本地网络用户数据处理部分） (PDN Gateway，负责用户数据包与其他网络的处理 )
接入网（也称E-UTRAN）由eNodeB构成 网络接口
3G中控制平面不存在 PDCP协议栈，由RLC层 提供无线信令承载SRB RLC层依然提供TM/UM /AM三种传输模式 3G中UM/AM传输模式下 的加密由RLC层实现， TM模式 下的加密由 MAC层实现 3G中含有多个MAC实体 ：MAC-b, MAC-c/sh, MAC-d, MAC-hs
TD-LTE信令流程及信令解码
TD-LT信令流程及信令解码TD-LTE信令流程及信令解码（2013.03）第1页共76页TD-LT信令流程及信令解码本文主要就PS业务建立流程和LTE系统内切换的信令及信令解码进行重点IE分析，并加以标注。
所有信令为eNB侧跟踪的信令。
1.PS业务建立流程：1.1RRC Connection RequestUE上行发送一条RRC Connection Request消息给eNB,请求建立一条RRC连接，该消息携带主要IE有：-ue-Identity :初始的UE标识。
如果上层提供S-TMSI，侧该值为S-TMSI；否则从0…240-1中抽取一个随机值，设置为ue-Identity。
-establishmentCause:建立原因。
该原因值有emergency, highPriorityAccess, mt-Access, mo-Signalling, mo-Data, spare3, spare2, spare1。
其中“mt”代表移动终端，“mo”代表移动始端。
信令解码如下：第2页共76页TD-LT 信令流程及信令解码第3页 共76页-RRC-MSG : |_msg :|_struUL-CCCH-Message : |_struUL-CCCH-Message : |_message : |_c1 :|_rrcConnectionRequest :|_criticalExtensions :|_rrcConnectionRequest-r8 : |_ue-Identity :| |_randomValue : ----'0011000101001001011110110111100011000011'B(31 49 7B 78 C3 ) ----|_establishmentCause : ---- highPriorityAccess(1) |_spare : ---- '0'B(00 ) 04 53 14 97 b7 8c 321.2 RRC Connection SetupeNB 在下行方向发送RRCConnectionSetup 消息给UE ，包含建立SRB1承载和无线资源配置信息。
TD-LTE信令流程详解(真的很好很强大)
SIB1的传输通过携带SI-RNTI（SI-RNTI每个小区都是相同的）的 PDCCH调度完成
SIB1中的SchedulingInfoList携带所有SI的调度信息，接收SIB1以 后，即可接收其他SI消息
各系统消息作用
系统消息功能说明
E-UTRA RRC_IDLE
Reselection CCO, Reselection
GSM_Idle/GPRS Packet_Idle
当存在RRC连接时，UE处于RRC连接状态，否则为RRC IDLE状态 TS 36.331 4.2
UE各状态说明
RRC状态
基 本 概 念 UE的工作模式与状态
状态 RRC_IDLE
基 本 概 念 无线网系统消息
系统消息获取
UE
基本概念
E-UTRAN
无线网系统消息
MasterInformationBlock SystemInformationBlockType1
SystemInformation
系统消息信令流程
UE通过E-UTRAN广播消息获取AS和NAS系统消息 此过程适用于RRC-IDLE和RRC_CONNECTED状态
系统消息（36.331）
LTE系统消息
系统消息的组成
MasterInformationBlock(MIB) 多个SystemInformationBlocks (SIBs)
MIB
承载于BCCH → BCH → PBCH上 包括有限个用以读取其他小区 信息的最重要、最常用的传输 参数（系统带宽，系统帧号， PHICH配置信息） 时域：紧邻同步信道，以 10ms为周期重传4次 频域：位于系统带宽中央的72 个子载波
TD-LTE信令流程及信令解码详解
TD-LT 信令流程及信令解码第1页共75页TD-LTE 信令流程及信令解码本文主要就PS 业务建立流程和LTE 系统内切换的信令及信令解码进行重点IE 分析，并加以标注。
所有信令为eNB 侧跟踪的信令。
PS 业务建立流程：1.1 RRC Connection RequestUE 上行发送一条RRC Connection Request 消息给eNB,请求建立一条RRC 连接，该消息携带主要IE 有：- ue-Identity :初始的UE 标识。
如果上层提供S-TMSI ，侧该值为S-TMSI ；否则从0…240-1中抽取一个随机值，设置为ue-Identity 。
- establishmentCause :建立原因。
该原因值有emergency,highPriorityAccess,TD-LT 信令流程及信令解码第2页共75页mt-Access, mo-Signalling, mo-Data, spare3, spare2, spare1。
其中“mt”代表移动终端，“mo”代表移动始端。
信令解码如下：-RRC-MSG : |_msg :|_struUL-CCCH-Message : |_struUL-CCCH-Message : |_message : |_c1 :|_rrcConnectionRequest : |_criticalExtensions :|_rrcConnectionRequest-r8 : |_ue-Identity :| |_randomValue : ----'0011000101001001011110110111100011000011'B(31 49 7B 78 C3 ) ----|_establishmentCause : ---- highPriorityAccess(1) |_spare : ---- '0'B(00 ) 04 53 14 97 b7 8c 321.2 RRC Connection SetupeNB 在下行方向发送RRCConnectionSetup 消息给UE ，包含建立SRB1承载和无线资源配置信息。
TD-LTE信令流程及信令解码详解
.页脚TD-LTE信令流程及信令解码本文主要就PS业务建立流程和LTE系统内切换的信令及信令解码进行重点IE分析，并加以标注，所有信令为eNB侧跟踪的信令。
PS业务建立流程：1.1RRC Connection RequestUE上行发送一条RRC Connection Request消息给eNB,请求建立一条RRC连接，该消息携带主要IE有：.页脚- ue-Identity :初始的UE 标识。
如果上层提供S-TMSI ，侧该值为S-TMSI ；否则从0…240-1中抽取一个随机值，设置为ue-Identity 。
- establishmentCause :建立原因。
该原因值有emergency, highPriorityAccess, mt-Access, mo-Signalling, mo-Data, spare3, spare2, spare1。
其中“mt ”代表移动终端，“mo ”代表移动始端。
信令解码如下：-RRC-MSG : |_msg :|_struUL-CCCH-Message : |_struUL-CCCH-Message : |_message : |_c1 :|_rrcConnectionRequest : |_criticalExtensions :|_rrcConnectionRequest-r8 : |_ue-Identity :| |_randomValue : ----'0011000101001001011110110111100011000011'B(31 49 7B 78 C3 ) ----|_establishmentCause : ---- highPriorityAccess(1) |_spare : ---- '0'B(00 ) 04 53 14 97 b7 8c 321.2 RRC Connection SetupeNB 在下行方向发送RRCConnectionSetup 消息给UE ，包含建立SRB1承载和无线资源配置信息。
TD-LTE信令流程及信令解码
.TD-LTE信令流程及信令解码页脚.页脚（2013.03）本文主要就PS业务建立流程和LTE系统内切换的信令及信令解码进行重点IE分析，并加以标注。
所有信令为eNB侧跟踪的信令。
.1.PS业务建立流程：1.1RRC Connection RequestUE上行发送一条RRC Connection Request消息给eNB,请求建立一条RRC连接，该消息携带主要IE有：-ue-Identity :初始的UE标识。
如果上层提供S-TMSI，侧该值为S-TMSI；否则从0…240-1中抽取一个随机值，设置为ue-Identity。
-establishmentCause:建立原因。
该原因值有emergency, highPriorityAccess, mt-Access, mo-Signalling, mo-Data, spare3, spare2, spare1。
其中“mt”代表移动终端，“mo”代表移动始端。
页脚.信令解码如下：-RRC-MSG : |_msg :|_struUL-CCCH-Message : |_struUL-CCCH-Message : |_message : |_c1 :|_rrcConnectionRequest : |_criticalExtensions :|_rrcConnectionRequest-r8 : |_ue-Identity :| |_randomValue : ----'0011000101001001011110110111100011000011'B(31 49 7B 78 C3 ) ----|_establishmentCause : ---- highPriorityAccess(1) |_spare : ---- '0'B(00 ) 04 53 14 97 b7 8c 321.2 RRC Connection SetupeNB 在下行方向发送RRCConnectionSetup 消息给UE ，包含建立SRB1承载和无线资源配置信息。
TD-LTE信令流程及信令解码详解
TD-LT 信令流程及信令解码第1页共75页TD-LTE 信令流程及信令解码本文主要就PS 业务建立流程和LTE 系统内切换的信令及信令解码进行重点IE 分析，并加以标注。
所有信令为eNB 侧跟踪的信令。
PS 业务建立流程：1.1 RRC Connection RequestUE 上行发送一条RRC Connection Request 消息给eNB,请求建立一条RRC 连接，该消息携带主要IE 有：- ue-Identity :初始的UE 标识。
如果上层提供S-TMSI ，侧该值为S-TMSI ；否则从0…240-1中抽取一个随机值，设置为ue-Identity 。
- establishmentCause :建立原因。
该原因值有emergency,highPriorityAccess,TD-LT 信令流程及信令解码第2页共75页mt-Access, mo-Signalling, mo-Data, spare3, spare2, spare1。
其中“mt”代表移动终端，“mo”代表移动始端。
信令解码如下：-RRC-MSG : |_msg :|_struUL-CCCH-Message : |_struUL-CCCH-Message : |_message : |_c1 :|_rrcConnectionRequest : |_criticalExtensions :|_rrcConnectionRequest-r8 : |_ue-Identity :| |_randomValue : ----'0011000101001001011110110111100011000011'B(31 49 7B 78 C3 ) ----|_establishmentCause : ---- highPriorityAccess(1) |_spare : ---- '0'B(00 ) 04 53 14 97 b7 8c 321.2 RRC Connection SetupeNB 在下行方向发送RRCConnectionSetup 消息给UE ，包含建立SRB1承载和无线资源配置信息。
TD-LTE基本信令流程
TD-LTE基本信令流程TD-LTE（Time Division Long Term Evolution）是一种LTE（Long Term Evolution）技术的变种，其基本信令流程如下：1. 小区配置：- 配置小区参数，包括小区ID、频率、带宽等。
- 配置小区关联的核心网节点，如MME（Mobility Management Entity）和SGW（Serving Gateway）。
- 配置小区的物理信道资源，如PRACH（Physical Random Access Channel）和PDSCH（Physical Downlink Shared Channel）。
2. 邻区搜索：- UE（User Equipment）扫描频带，搜索邻近的小区。
- UE获取邻近小区的系统信息，包括小区ID、频率、带宽、邻区关系等。
3. 接入过程：- UE选择最强的小区作为目标小区。
- UE发送随机接入请求（RAR，Random Access Request）到目标小区的PRACH。
- 目标小区收到RAR后，为UE分配临时标识（Temporarily Assigned Identity，TAI）和随机接入响应（RAR，Random Access Response）。
- UE收到RAR后，回复随机接入响应，同时携带临时标识。
- 目标小区验证UE的临时标识，如果正确，为UE分配RRC （Radio Resource Control）连接。
4. 建立RRC连接：- UE和目标小区之间建立RRC连接。
- UE发送RRC连接请求（RRC Connection Request）到目标小区。
- 目标小区收到RRC连接请求后，回复RRC连接设置（RRC Connection Setup），同时分配临时标识。
- UE收到RRC连接设置后，回复RRC连接承诺（RRC Connection Setup Complete）。
- 目标小区收到RRC连接承诺后，验证UE的临时标识，如果正确，为UE分配RRC连接。
TDLTE基本业务流程与主要信令概述
入 – 在RRC-CONNECTED状态，UE位置辅助定位需要，网络利用随机接
过 程
入获取时间提前量（TA: Timing Advance）
基于竞争的随机接入过程2-1
• UE随机选择preamble码发起
• Msg1：发送Preamble码
– eNB可以选择64个Preamble码中
1
基于竞争的随机接入（2-1） 的部分或全部用于竞争接入
– RRC连接重建立完成：UE通过UL-DCCH在 SRB1上发送，不携带任何实际信息，只起 UE 到RRC层确认的功能
EUTRAN
• RRC连接重建立拒绝流程
– 第二步中，如果eNB中没有UE的上下文信 息，则拒绝为UE重建RRC连接，则通过 DL_CCCH在SRB0上回复一条RRC连接重建 立拒绝消息
3.1 系统消息-SIB1
SIB1和所有SI消息均传输在BCCH → DL-SCH → PDSCH上 SIB1的传输通过携带SI-RNTI（SI-RNTI每个小区都是相同的）的PDCCH调度完成 除SIB1以外，SIB2-SIB12均由SI (System Information)承载 SIB1中的SchedulingInfoList携带所有SI的调度信息，接收SIB1以后，即可接收其他SI消息
– RRC连接重建：eNB通过DL_CCCH在SRB0上 回复，携带SRB1的完整配置信息，该消息 对应随机接入过程的Msg4
RRCConnectionReestablishmentRequest RRCConnectionReestablishment
RRCConnectionReestablishmentComplete
初始接入和TAU更新
竞
– 无线链路失败后的初始接入，即RRC 连接重建过程
TD-LTE信令流程及信令解码
TD-LT信令流程及信令解码TD-LTE信令流程及信令解码本文主要就PS业务建立流程和LTE系统内切换的信令及信令解码进行重点IE分析，并加以标注。
所有信令为eNB侧跟踪的信令。
第1页共81页TD-LT 信令流程及信令解码第2页 共81页1. PS 业务建立流程：1.1 RRC Connection RequestUE 上行发送一条RRC Connection Request 消息给eNB,请求建立一条RRC 连接，该消息携带主要IE 有：- ue-Identity :初始的UE 标识。
如果上层提供S-TMSI ，侧该值为S-TMSI ；否则从0…240-1中抽取一个随机值，设置为ue-Identity 。
- establishmentCause :建立原因。
该原因值有emergency, highPriorityAccess, mt-Access, mo-Signalling, mo-Data, spare3, spare2, spare1。
其中“mt”代表移动终TD-LT 信令流程及信令解码端，“mo”代表移动始端。
信令解码如下：-RRC-MSG : |_msg :|_struUL-CCCH-Message : |_struUL-CCCH-Message : |_message : |_c1 :|_rrcConnectionRequest : |_criticalExtensions :|_rrcConnectionRequest-r8 : |_ue-Identity :| |_randomValue : ----'0011000101001001011110110111100011000011'B(31 49 7B 78 C3 ) ----|_establishmentCause : ---- highPriorityAccess(1) |_spare : ---- '0'B(00 ) 04 53 14 97 b7 8c 321.2 RRC Connection SetupeNB 在下行方向发送RRCConnectionSetup 消息给UE ，包含建立SRB1承载和无线资源配置信息。
04TD-LTE信令流程
04TD-LTE信令流程LTE信令讲义中邮建2022年5月LTE信令讲义目录第一章基本概念第二章无线网基本信令流程第三章端到端业务建立/释放流程第四周移劢性管理LTE信令讲义内容第一章基本概念1.1网络架构1.2协议栈结构1.3接口功能1.4无线网系统消息1.5UE的工作模式不状态1.6无线承载的分类1.7UE标识LTE信令讲义E-UTRAN网络结构基本概念网络架构LTE网络架构LTE主要3GPP规范见附录LTE信令讲义网络实体基本概念网络架构LTE网络实体整个TD-LTE系统由3部分组成：核心网(EPC,EvolvedPacketCore)接入网(eNodeB)用户设备(UE)EPC分为三部分：MMES-GWP-GW(MobilityManagementEntity,负责信令处理部分)(ServingGateway,负责本地网络用户数据处理部分)(PDNGateway,负责用户数据包不其他网络的处理)接入网(也称E-UTRAN)由eNodeB构成网络接口S1接口：eNodeB不EPC某2接口：eNodeB之间Uu接口：eNodeB不UENOTE:呾UMTS相比，由亍NodeB呾RNC融合为网元eNodeB,所以TD-LTE少了Iub接口。
某2接口类似亍Iur接口，S1接口类似亍Iu接口LTE信令讲义EPC不E-UTRAN功能划分基本概念网络架构EUTRANEPCLTE信令讲义EPC不E-UTRAN功能简述基本概念网络架构功能概述eNB功能：无线资源管理相关的功能，包括无线承载控制、接纳控制、连接移劢性管理、上/下行劢态资源分配/调度等；IP头压缩不用户数据流加密；UE附着时的MME选择；提供到S-GW的用户面数据的路由；寻呼消息的调度不传输；系统广播信息的调度不传输；测量不测量报告的配置。
寻呼消息分发，MME负责将寻呼消息按照一定的原则分发到相关的eNB;安全控制；空闲状态的移劢性管理；EPC承载控制；非接入层信令的加密不完整性保护。
[整理]TDLTE信令流程及信令解码.
![[整理]TDLTE信令流程及信令解码.](https://img.taocdn.com/s3/m/bdb18494fab069dc51220148.png)
-------------------------- TD-LTE信令流程及信令解码（2013.03）--------------------------本文主要就PS 业务建立流程和LTE 系统内切换的信令及信令解码进行重点IE 分析，并加以标注。
所有信令为eNB 侧跟踪的信令。
1. PS 业务建立流程：1.1 RRC Connection RequestUE 上行发送一条RRC Connection Request 消息给eNB,请求建立一条RRC 连接，该消息携带主要IE 有：- ue-Identity :初始的UE 标识。
如果上层提供S-TMSI ，侧该值为S-TMSI ；否则从0…240-1中抽取一个随机值，设置为ue-Identity 。
- establishmentCause :建立原因。
该原因值有emergency, highPriorityAccess, mt-Access, mo-Signalling, mo-Data, spare3, spare2, spare1。
其中“mt”代表移动终端，“mo”代表移动始端。
信令解码如下：-RRC-MSG : |_msg :|_struUL-CCCH-Message : |_struUL-CCCH-Message : |_message : |_c1 :|_rrcConnectionRequest : |_criticalExtensions :|_rrcConnectionRequest-r8 : |_ue-Identity :| |_randomValue : ----'0011000101001001011110110111100011000011'B(31 49 7B 78 C3 ) ----|_establishmentCause : ---- highPriorityAccess(1) |_spare : ---- '0'B(00 ) 04 53 14 97 b7 8c 321.2 RRC Connection SetupeNB 在下行方向发送RRCConnectionSetup 消息给UE ，包含建立SRB1承载和无线资源配置信息。
td-lte信令流程及信令解码.doc
TD-LT信令流程及信令解码TD-LTE信令流程及信令解码（2013.03）第1页共76页TD-LT信令流程及信令解码本文主要就PS业务建立流程和LTE系统内切换的信令及信令解码进行重点IE分析，并加以标注。
所有信令为eNB侧跟踪的信令。
1.PS业务建立流程：1.1RRC Connection RequestUE上行发送一条RRC Connection Request消息给eNB,请求建立一条RRC连接，该消息携带主要IE有：-ue-Identity :初始的UE标识。
如果上层提供S-TMSI，侧该值为S-TMSI；否则从0…240-1中抽取一个随机值，设置为ue-Identity。
establishmentCause :建立原因。
该原因值有emergency---拨打紧急号码，HighPriorityAccess---高优先级接入，mt-access--被叫接入，mo-Signalling--发送信令时，mo-Data---发送数据时，DelayTolerantAccess-v1020---R10中新增原因，延迟容忍接入。
其中“mt”代表移动终端，“mo”代表移动始端。
第2页共76页TD-LT 信令流程及信令解码第3页 共76页信令解码如下：-RRC-MSG : |_msg :|_struUL-CCCH-Message : |_struUL-CCCH-Message : |_message : |_c1 :|_rrcConnectionRequest : |_criticalExtensions :|_rrcConnectionRequest-r8 : |_ue-Identity :| |_randomValue : ----'0011000101001001011110110111100011000011'B(31 49 7B 78 C3 ) ----|_establishmentCause : ---- highPriorityAccess(1) |_spare : ---- '0'B(00 ) 04 53 14 97 b7 8c 321.2 RRC Connection SetupeNB 在下行方向发送RRCConnectionSetup 消息给UE ，包含建立SRB1承载和无线资源配置信息。
TD-LTE测试内容和信令解析
TD-LTE测试内容和信令解析1.测试内容现阶段通常涉及到的测试按测试模式来分可分为室外测试与室内测试，按测试内容来分通常可分为覆盖测试与业务测试。
由于室外与室内的覆盖测试及业务测试大部分操作都相同，所以本节以室外测试为例，介绍覆盖测试与业务测试的操作流程。
1.1覆盖测试覆盖测试主要是通过CNT测试软件了解记录覆盖区域的信号强度、信号质量、信干噪比（SINR）。
1.1.1覆盖测试操作通常进行覆盖测试时终端处于空闲状态，测试时先按上述文档介绍的内容进行正确的设备连接，开始记录测试文件，然后按既定路线进行路测，记录路线上的信号覆盖情况。
1.1.2覆盖测试关注指标进行覆盖测试时，我们通常关注以下三个问题。
第一，测试路段是哪个小区覆盖；第二，该路段覆盖信号强度如何；第三，该路段覆盖信号质量如何。
首先，从测试软件的LTE Cell Information窗口我们可以看到当前的主覆盖小区，如下图。
图15 LTE Cell Information窗口正确导入小区信息数据后，我们可以在上图窗口中看到当前服务小区的名称，CellID和PCI，这些参数都能标识当前为终端提供服务的是哪个小区。
更进一步，我们打开测试软件主菜单Presentation->LTE->LTE Server Cell Information窗口可以看到更详细的服务小区信息，如下图。
图16 LTE Server Cell Information窗口确认了主服务小区之后，我们可以看到该小区在测试路段的覆盖强度，就是参数RSRP（参考信号接收功率），在图15和图16的两个窗口中均可以看到这个参数，更直观的方法，则是在MAP窗口通过路测覆盖图显示出来，如下图所示。
图17 RSRP覆盖图现阶段道路覆盖要求RSRP尽量保持在-110dbm以上，为保证业务质量，作为优化的目标，我们尽可能的通过调整，使RSRP尽量保持在-105dbm以上。
对于覆盖路段的信号质量，目前软件不能采样较合适的参数直观显示。
TD-LTE信令流程及信令解码
修正版TD-LTE信令流程及信令解码（2013.03）修正版本文主要就PS业务建立流程和LTE系统内切换的信令及信令解码进行重点IE分析，并加以标注。
所有信令为eNB侧跟踪的信令。
1.PS业务建立流程：1.1RRC Connection RequestUE上行发送一条RRC Connection Request消息给eNB,请求建立一条RRC连接，该消息携带主要IE有：-ue-Identity :初始的UE标识。
如果上层提供S-TMSI，侧该值为S-TMSI；否则从0…240-1中抽取一个随机值，设置为ue-Identity。
-establishmentCause:建立原因。
该原因值有emergency, highPriorityAccess, mt-Access, mo-Signalling, mo-Data, spare3, spare2, spare1。
其中“mt”代表移动终端，“mo”代表移动始端。
信令解码如下：-RRC-MSG :修正版|_msg :|_struUL-CCCH-Message : |_struUL-CCCH-Message : |_message : |_c1 :|_rrcConnectionRequest : |_criticalExtensions :|_rrcConnectionRequest-r8 : |_ue-Identity :| |_randomValue : ----'0011000101001001011110110111100011000011'B(31 49 7B 78 C3 ) ----|_establishmentCause : ---- highPriorityAccess(1) |_spare : ---- '0'B(00 ) 04 53 14 97 b7 8c 321.2 RRC Connection SetupeNB 在下行方向发送RRCConnectionSetup 消息给UE ，包含建立SRB1承载和无线资源配置信息。
TD-LTE信令流程及信令解码
TD-LTE信令流程及信令解码（2013.03）本文主要就PS业务建立流程和LTE系统内切换的信令及信令解码进行重点IE分析，并加以标注。
所有信令为eNB侧跟踪的信令。
1.PS业务建立流程：1.1RRC Connection RequestUE上行发送一条RRC Connection Request消息给eNB,请求建立一条RRC连接，该消息携带主要IE有：-ue-Identity :初始的UE标识。
如果上层提供S-TMSI，侧该值为S-TMSI；否则从0…240-1中抽取一个随机值，设置为ue-Identity。
-establishmentCause:建立原因。
该原因值有emergency, highPriorityAccess, mt-Access, mo-Signalling, mo-Data, spare3, spare2, spare1。
其中“mt”代表移动终端，“mo”代表移动始端。
信令解码如下：-RRC-MSG :|_msg :|_struUL-CCCH-Message : |_struUL-CCCH-Message : |_message : |_c1 :|_rrcConnectionRequest : |_criticalExtensions : |_rrcConnectionRequest-r8 : |_ue-Identity :| |_randomValue : ----'0011000101001001011110110111100011000011'B(31 49 7B 78 C3 ) ----|_establishmentCause : ---- highPriorityAccess(1) |_spare : ---- '0'B(00 ) 04 53 14 97 b7 8c 321.2 RRC Connection SetupeNB 在下行方向发送RRCConnectionSetup 消息给UE ，包含建立SRB1承载和无线资源配置信息。
网优文档26：TD-LTE基本信令解析
小区选择和接入相关的 barring 参数
区分 signaling 和 data，signaling 的具体参数如下： 字段名称 显示取值范围 内存取 字段中文含义
值范围 Ac_Barrin gFactor Ac_Barrin gTime enumerate(0，0.05，0.1，0.15，0.2，0.25，0.3， 0-15 0.4，0.5，0.6，0.7，0.75，0.8，0.85，0.9，0.95) enumerate(4，8，16，32，64，128，256，512) s RadioResourceConfigCommon 配置参数 0-7 信令接入概率 因子 信令禁止接入 时间
TD-LTE 基本信令解析
目
1 2 概述
录
信令解析 ................................................................................................................................................. 3 2.1 广播消息解析 ................................................................................................................................ 3 2.1.1 2.1.2 2.1.3 2.2 Masterinformationblok 解析................................................................................................. 3 System Information 解析 ...................................................................................................... 4 System Information Block type1 解析.................................................................................. 8
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
CELL_FACH CCO with optional NACC Reselection Connection establishment/release
CELL_PCH URA_PCH Connection establishment/release UTRA_Idle
Reselection
E-UTRA RRC_IDLE
Reselection CCO, Reselection
GSM_Idle/GPRS Packet_Idle
当存在RRC连接时，UE处于RRC连接状态，否则为RRC IDLE状态 TS 36.331 4.2
UE各状态说明
基 本 概 念 UE的工作模式与状态
RRC状态
状态 PLMN选择 NAS配臵的DRX过程 系统信息广播和寻呼 RRC_IDLE 邻小区测量 小区重选的移动性 UE获取1个TA区内的唯一标识 eNodeB内无终端上下文 行为
LTE信令流程
研究院无线所 2010年12月
主要内容
基本概念
网络架构 协议栈结构 接口功能 无线网系统消息 UE的工作模式与状态 无线承载的分类 UE标识
端到端业务建立/释放相 关流程
Attach流程 Detach流程 Service Request过程 专用承载建立流程 专用承载修改流程 专用承载释放流程
LTE用户面
安全方面的功能，用户面 的加密和解密功能由 PDCP子层完成 仅存在一个MAC实体
3G中PDCP层仅用于承 载PS业务，广播和多播 业务由BMC层协议承载 3G中用户数据的加密和 解密由RLC和MAC层完 成 3G中含有多个MAC实体 ：MAC-b, MAC-c/sh, MAC-d, MAC-hs RLC层依然提供TM/UM /AM三种传输模式
网络侧有UE的上下文信息
网络侧知道UE所处小区 网络和终端可以传输数据 网络控制终端的移动性 RRC_CONNECTED 邻小区测量 存在RRC连接: UE可以从网络侧收发数据 监听共享信道上指示控制授权的控制信令 UE可以上报信道质量给网络侧 UE可以根据网络配臵进行DRX
RRC信令消息简化
基 本 概 念 UE的工作模式与状态
无线网基本信令流程
随机接入 寻呼 RRC连接建立、重配、重建 立、释放 测量
移动性管理
TAU 切换 小区重选
附录
E-UTRAN网络结构
基 本 概 念 网络架构
LTE网络架构
LTE主要3GPP规范见附录
网络实体
基 本 概 念 网络架构
LTE网络实体
整个TD-LTE系统由3部分组成：
核心网 （EPC, Evolved Packet Core ） 接入网 （eNodeB） 用户设备 （UE）
3G中控制平面不存在 PDCP协议栈，由RLC层 提供无线信令承载SRB RLC层依然提供TM/UM /AM三种传输模式 3G中UM/AM传输模式下 的加密由RLC层实现， TM模式 下的加密由 MAC层实现 3G中含有多个MAC实体 ：MAC-b, MAC-c/sh, MAC-d, MAC-hs
LTE控制面
开机选网和小区重选时 切换完成或从另一个RAT切换到E-UTRAN时 重新返回覆盖区域时 当系统消息改变时 当出现接收ETWS指示时 upon receiving a request from CDMA2000 upper layers upon exceeding the maximum validity duration (3h)
X2接口用户面提供eNB之间的用户数 据传输功能 X2-U接口协议栈与S1-U接口协议栈 完全相同
与3G Iu-PS接口协议架构比较
基 本 概 念 接口功能
3G Iu-PS接口通用模型
控制面：在Release 99中，采用7号信令系统协议承载信令；在Release 5 之后的版本，控制信令直接用IP承载； 用户面：Release 99 PS域，分组数据量在一个或多个AAL5永久虚电路上 复用；在Release 5之后，直接采用IP传输，与LTE架构相同；
网元间控制面整体协议栈
基 本 概 念 协议栈结构
NAS Relay RRC PDCP RLC MAC L1 UE LTE-Uu RRC PDCP RLC MAC L1 eNodeB S1-AP SCTP IP L2 L1 S1-MME S1-AP SCTP IP L2 L1 MME NAS
控制面协议栈
RRC信令简化
RRC Connection Reconfiguration （RRC连接重配臵）
LTE中的承载
基 本 概 念 无线承载的分类
Bear(承载) in LTE
Radio Bearer承载空口RRC信令和NAS信令 S1 Bearer 承载eNB与MME间S1-AP信令 NAS消息也可作为NAS PDU附带在RRC消息中发送
E-UTRAN接口通用协议模型
基 本 概 念 接口功能
LTE接口通用模型
适用于E-UTRAN相关的所有接口，即S1和X2接口 控制面和用户面相分离，无线网络层与传输网络层相分离 无线网络层：实现E-UTRAN的通信功能 传输网络层：采用IP传输技术对用户面和控制面数据进行传输
S1接口协议栈
基 本 概 念 接口功能
没有RNC，空中接口的控制平面（RRC）功能由eNB进行管理和控制
网元间用户面整体协议栈
基 本 概 念 协议栈结构
用户面协议栈
用户面和控制面协议栈均包含PHY,MAC,RLC和PDCP层，控制面向上还包含 RRC层和NAS层
没有了RNC，空中接口的用户平面（MAC/RLC）功能由eNB进行管理和控制
EUTRAN
EPC
EPC与E-UTRAN功能简述
基 本 概 念 网络架构
功能概述
eNB功能：
无线资源管理相关的功能，包括无线承载控制、接纳控制、连接移动性管理、上/ 下行动态资源分配/调度等； IP头压缩与用户数据流加密； UE附着时的MME选择； 提供到S-GW的用户面数据的路由； 寻呼消息的调度与传输； 系统广播信息的调度与传输； 测量与测量报告的配臵。
在S1接口目标节点中指示数据分组所属 的SAE接入承载； 移动性过程中尽量减少数据的丢失； 错误处理机制； MBMS支持功能； 分组丢失检测机制；
X2接口协议栈
基 本 概 念 接口功能
X2接口
LTE系统X2接口的定义采用了与S1接口 一致的原则 X2接口应用层协议主要功能：
支持LTE_ACTIVE状态下UE的LTE接入 系统内的移动性管理功能； X2接口自身的管理功能，如错误指示、 X2接口的建立与复位，更新X2接口配臵 数据等； 负荷管理功能。
系统消息（36.331）
基 本 概 念 无线网系统消息
LTE系统消息
系统消息的组成
MasterInformationBlock(MIB) 多个SystemInformationBlocks (SIBs)
MIB
承载于BCCH → BCH → PBCH上 包括有限个用以读取其他小区 信息的最重要、最常用的传输 参数（系统带宽，系统帧号， PHICH配臵信息） 时域：紧邻同步信道，以 10ms为周期重传4次 频域：位于系统带宽中央的72 个子载波
控制平面RRC协议数据的加解密和完整性保 护功能，在LTE中交由PDCP层完成 RRC子层主要承担广播、无线接口寻呼、 RRC连接管理、无线承载控制、移动性管理 、UE测量上报和控制等功能 仅存在一个MAC实体
Uu口用户面协议栈
基 本 概 念 协议栈结构
与3G的异同
UE PDCP RLC MAC PHY eNB PDCP RLC MAC PHY
用户面协议内部的关系
基 本 概 念 协议栈结构
层2协议架构（DL）
层2协议架构（UL）
逻辑信道、传输信道和物理信道映射关系见附录
Uu口控制面协议栈
基 本 概 念
UE NAS RRC PDCP RLC MAC PHY RRC PDCP RLC MAC PHY eNB MME NAS
协议栈结构
与3G的异同
3GPP各状态间转换
基 本 概 念 UE的工作模式与状态
各系统状态转移图
GSM_Connected CELL_DCH Handover E-UTRA RRC_CONNECTED Handover GPRS Packet transfer mode CCO, Reselection Connection establishment/release
Radio Bearer Setup （无线承载建立） Radio Bearer Release （无线承载释放） Radio Bearer Reconfiguration （无线承载重配臵） Transport Channel Reconfiguration （传输信道重配臵） TransportFormatCombinationControl （传输格式组合控制） Physical Channel Reconfiguration （物理信道重配臵） Measurement Control （测量控制）
S1接口
控制层为了可靠的传输信令消息，在IP层之 上添加了SCTP S1控制面主要功能：
EPC承载服务管理功能； S1 接口UE上下文释放功能； ACTIVE状态下UE的移动性管理功能 S1接口的寻呼； NAS信令传输功能； 漫游于区域限制支持功能； NAS节点选择功能； 初始上下文建立过程；
UDP/IP之上的GTP-U用来传输S-GW与 eNB之间的用户平面PDU S1用户面主要功能为:
EPC分为三部分：
MME S-GW P-GW (Mobility Management Entity, 负责信令处理部分） (Serving Gateway , 负责本地网络用户数据处理部分） (PDN Gateway，负责用户数据包与其他网络的处理 )