5G 信令分析指导书
5G无线网络技术理论-5g信令流程[培训教材]
![5G无线网络技术理论-5g信令流程[培训教材]](https://img.taocdn.com/s3/m/a6454d97294ac850ad02de80d4d8d15abe2300e9.png)
SRB1 (DCCH)
SRB2 (DCCH）
SRB3 （DCCH）
承载用户 面数据
承载RRC连接 建立之前的 RRC信令
承载RRC信令和SRB2 建立之前的NAS信令
承载NAS信令
用于NSA双连接场景
6
5G NAS层状态流程-注册连接管理
注册管理（RM）与连接管理（CM）状态
RM状态：指示UE是否成功注册到5GC AMF，分为RM-DEREGISTERED和RM-REGISTERED两个状态
gNB 1
基于非竞争的随机接入
18
5G空口随机接入流程
UE
eNodeB
Random Access Preamble
Random Access Response First Scheduled UL Transmission
Contention Resolution
基于竞争的随机接入
UE
Select Preamble ID PRACH
加扰上行功控DCI，用于上行功率控制流程
用于指示半静态CSI的资源
获得方式 根据PRACH时 频资源位置获取 gNodeB在随机接入响应 消息中下发给终端 初始接入时获得 gNodeB在调度UE进入SPS时由RRC分配 FFFE（固定标识） FFFF（固定标识）
通过RRC消息中的 PhysicalCellGroupConfig信源携带
包括SIB2~SIBn，OSI承载在PDSCH 支 持周期性广播
具有相同传输周期的SIBs，映射到相同的SI message中 不同传输周期的SIBs不能映射到同一个SI message中 具 有相同传输周期的SIBs可以映射到不同的SI message中
5G 信令协议分析指导书
5G 信令协议分析指导书指导书简介本指导书旨在为分析5G信令协议提供一些基本的指导和方法。
通过深入了解5G信令协议的结构和功能，我们可以更好地理解和分析5G网络中的通信流程和数据交换。
指导步骤以下是分析5G信令协议的一般步骤：1. 熟悉5G网络架构：了解5G网络的架构是理解信令协议的基础。
可以了解5G的核心网和无线接入网组成部分，以及它们之间的通信方式和交互模式。
2. 研究5G信令协议规范：深入研究5G信令协议的标准化规范，如3GPP文件，可以了解协议的具体内容和功能。
这些规范文件包含了协议的语法、消息流程和信令消息的解释。
3. 抓包和分析信令消息：使用网络抓包工具，捕获5G网络中的信令消息，并进行分析。
在分析时，可以根据协议规范和文档来解析消息的结构，并理解其中的各个字段和含义。
通过分析多个消息的交互，可以还原出5G网络中的通信流程。
4. 探索常见问题和故障：通过分析信令消息，可以发现和诊断5G网络中的常见问题和故障。
例如，可以检查连接建立和释放过程中的错误消息，查找网络中的瓶颈或延迟问题，等等。
通过分析这些问题，可以进一步优化和改进5G网络的性能。
5. 实践与研究：进行实践操作和不断研究，通过分析更多的信令消息和相关的案例，不断提升对5G信令协议的理解和分析能力。
附录在进行5G信令协议分析时，可以参考以下相关资源：- 抓包工具：Wireshark、Tshark等- 研究资料：相关的文档、书籍、论文和在线教程请注意，本指导书仅提供了一些基本的指导和方法，具体的分析步骤和工具选择可根据实际情况进行调整。
你应该根据自己的需求和实际情况来选择适合的分析策略和工具。
5G信令寻呼流程分析指导书
5G信令寻呼流程分析指导书网络通过寻呼找到UE。
按照消息的来源分，寻呼可以分为如下两类：●第一类是来自5GC，称作5GC寻呼，RRC_IDLE状态UE有下行数据到达时，5GC通过Paging寻呼消息通知UE●第二类是来自gNB，称作RAN寻呼，RRC_INACTIVE状态UE有下行数据到达时，gNB通过RAN Paging寻呼消息通知UE启动数传最终的寻呼消息下发都是由gNB通过空口下发给UE的。
5.1 5GC寻呼5.2 RAN寻呼5.3 寻呼消息发送1.1 5GC寻呼当UE有下行数据到达，5GC将通知gNB进行寻呼，由gNB发起对UE的寻呼。
UE接收到寻呼消息后将发起服务请求，响应核心网的寻呼消息。
图5. 5GC寻呼原理示意图1.1.1 信令流程当UE有下行数据到达，5GC将通知gNB进行寻呼，由gNB发起对UE的寻呼。
UE接收到寻呼消息后将发起服务请求，响应核心网的寻呼消息。
参考3GPP TS 23.502.4.2.3,5GC寻呼过程如下图所示：5GC寻呼NR信令流程●寻呼条件：UE已注册且处于CM_IDLE/RRC_IDLE态，核心网检测到UE有下行数据需要发送；●寻呼过程：5GC发起，gNB在TAC范围内寻呼UE。
●寻呼范围：Tracing Area1.1.2 关键消息解读1.1.2.1 NGAP PAGING消息定义参见3GPP 38.413。
关键信元解读：1.UE Paging IdentityUE Paging Identity = 5G-S-TMSI mod 1024，由核心网计算，参见3GPP38.304。
2.Paging DRX−根据协议23501-f30 5.4.5章节，空闲模式的UE可以与AMF协商专有的DRX（UE Specific DRX），如果UE要使用专有的DRX，UE会在Initial Registration和Mobility Registration过程中传递UE Specific DRX给AMF。
5G NSA接入信令分析指导书
5G NSA接入信令分析指导书
1、接入流程：
1.步骤1：UE在eNB侧完成初始接入，eNB根据终端能力，下发5G频点测量。
2.步骤2：UE进行5G的测量，当满足配置的B1事件后，上报MR。
3.步骤3：eNB根据MR中的5G小区信息，向gNB发起辅小区增加流程（如无X2接口首先需要先建
立X2接口）。
4.步骤4：gNB进行资源准入判决，如成功，向eNB回复辅小区配置信息，eNB通过RRC消息下发配
置，完成辅小区配置。
5.步骤5：在Option3x架构下，需要完成用户面的切换，将S1-U的承载由eNB更新到gNB。
N S A双连接建立（3x）
2、接入问题描述：
2.1CPE在LTE侧不发起接入
2.2CPE在LTE侧接入失败
2.3LTE不下发NR的B1测量
2.4UE搜索不到小区/无B1测量上报
2.5LTE收到测量报告没有触发Add流程
2.6SgNB Add被NR拒绝
2.7LTE不回复SGNB_RECFG_CMP
2.8UE SCGFAIL 不发起随机接入
2.9RAR超时&RAR not match
2.10UE发送Msg3但是没收到BWP激活消息&竞争解决超时
2.11竞争解决超时。
鼎利5G统计分析指导书-V0201(快速上手,必看文档)
5G NR统计分析功能介绍：目录5G NR统计分析功能介绍： (1)一．数据回放 (2)1.1 导入加载数据 (2)1.2 保存层1/层2信令详情/LTE帧信息 (2)1.3 信令显示 (3)1.4 RB调度/MCS/调制方式窗口显示 (3)1.5 MCS占比 (4)二．参数图形化染色 (5)2.1 自定义参数阈值 (5)2.2 参数对比显示 (5)2.3 显示两组数据前后对比的视图 (6)三．导出数据 (6)3.1 快速截取异常log (6)3.2 导出扫频原始数据Excel表： (7)3.3 导出转换成高通MDM 数据格式 (8)3.4 导出参数、信令、事件 (8)3.5 导出数据模板的保存和再利用 (9)四．数据过滤 (9)4.1 过滤器和栅格模板的创建 (9)4.2 数据过滤 (10)五．数据合并/分割 (11)5.1 快速分割数据 (11)5.2 按区域切割数据方法 (11)六．智能分析 (13)6.1 天馈接反分析： (14)6.2 参数距离分析： (14)6.3 重叠覆盖分析： (15)七. 报表生成 (15)7.1 5G NR 定制报表： (15)7.2 Kpi 统计报表 (16)八．Logmask设置 (16)一．数据回放1.1 导入加载数据（亦可直接打开高通isf数1.2 保存层1/层2信令详情/LTE帧信息据，调出对应窗口和参数Tab 表；选择软件上方的回放进度条进行回放。
1.3 信令显示自定义显示信令设置1.4 RB调度/MCS/调制方式窗口显示1.5 MCS占比扫频仪数据：终端数据：二．参数图形化染色2.1 自定义参数阈值（菜单栏-参数设置，或者右击选择参数设置）可自定义设置参数门限阈值和对应颜色2.2 参数对比显示同理也可以同时将5G P CI/beam/rsrp/sinr 等参数进行对比。
2.3 显示两组数据前后对比的视图拖入两组数据到地图窗口，打开图层管理将其中一组X或者Y轴增加50偏移值。
5g通信协议和信令
5G通信协议和信令1. 引言随着技术的不断发展，移动通信进入了5G时代。
5G通信协议和信令是构建5G网络的关键要素，它们在保证高速、高质量通信的同时，也为各种智能设备提供了更广阔的应用场景。
本文将深入探讨5G通信协议和信令的相关内容。
2. 5G通信协议2.1. 网络架构5G通信协议采用了一种新的网络架构，即非独立组网（NSA）和独立组网（SA）。
非独立组网是在现有4G网络基础上进行改进，而独立组网则是全新的网络架构。
这两种架构都具有高效、灵活、可扩展等特点。
2.2. 物理层协议物理层协议是指在无线传输过程中处理无线电波传输和接收的技术规范。
在5G中，物理层协议采用了更高频率的毫米波技术，以提供更大的带宽和更快的传输速度。
同时，还引入了波束赋形技术，以提高信号的传输效率和覆盖范围。
2.3. MAC层协议MAC层协议负责处理无线信道的访问控制和调度问题。
在5G中，MAC层协议引入了更多的调度机制，如非正交多址接入（NOMA）和动态频谱共享（DSS）。
这些机制可以提高信道的利用率，并支持更多终端设备同时接入网络。
2.4. 网络层协议网络层协议负责数据包的路由选择和转发。
在5G中，网络层协议采用了IPv6技术，以满足更多设备的接入需求，并提供更好的安全性和可靠性。
此外，还引入了软件定义网络（SDN）和网络功能虚拟化（NFV）等技术，以实现更灵活、可编程的网络架构。
2.5. 传输层协议传输层协议负责数据的分段、重组和传输控制。
在5G中，传输层协议采用了新一代传输控制协议（TCP）和用户数据报协议（UDP），以适应不同类型应用场景对延迟、吞吐量等性能指标的要求。
3. 5G信令3.1. 信令架构5G信令采用了一种新的架构，即分布式云原生架构。
该架构将核心网功能划分为多个独立的模块，每个模块都可以独立部署和升级。
这种架构具有高可靠性、高扩展性和高灵活性等特点。
3.2. 控制平面信令控制平面信令负责建立、维护和释放用户会话。
最新(完美版)XX实验局LTE信令分析指导书-重要
XX实验局信令分析指导书2013年7月目录XX实验局信令分析指导书 (1)1正常信令流程 (8)1.1开机流程 (8)1.2 切换流程 (9)1.2.1站间X2切换流程 (9)1.2.2站间S1切换流程 (9)1.3 正常释放流程 (9)2 后台信令跟踪常用字段解析 (10)2.1 RRC建立原因值 (10)2.2 S1AP_INITIAL_UE_MSG 字段解析 (11)2.2.1 TAC字段解析 (11)2.2.2 CELLID字段解析 (11)2.2.3 通过TMSI查找IMSI (12)2.3 S1AP_INITIAL_CONTEXT_SETUP_REQ字段解析 (14)2.3.1 QCI字段解析 (14)2.3.2 ERAB-ID解析 (15)2.3.3 开户峰值速率 (15)2.3.4 MME -UE-S1AP-ID和eNodeB -UE-S1AP-ID (16)2.4 终端支持的网络类型 (17)2.5 终端能力类型 (17)2.6 eNB上报的业务IP (18)2.7切换类字段解析 (19)2.7.1 RRC_CONN_RECFG（测量控制）字段解析 (19)2.7.1.1 A3事件偏置 (19)2.7.1.2 A3事件幅度迟滞 (19)2.7.1.3 A3事件时间迟滞 (19)2.7.2 RRC_MEAS_RPRT（测量报告）字段解析 (20)2.7.2.1 服务小区RSRP和RSRQ (20)2.7.2.2 目标小区PCI和RSRP (21)2.7.3 切换目标小区PCI (22)2.7.3.1站间X2切换目标小区PCI (22)2.7.3.2站间S1切换目标小区PCI (23)2.7.4 站间切换上下行频点 (24)2.7.4.1站间X2切换上下行频点 (24)2.7.4.2站间S1切换上下行频点 (25)2.7.5 站间切换上下行带宽 (26)2.7.5.1站间X2切换上下行带宽 (26)2.7.5.2站间S1切换上下行带宽 (27)2.7.6 站间切换CELLID字段解析 (28)2.7.6.1 站间S1切换目标小区CELLID字段解析 . 282.7 释放原因值 (29)3 主要系统消息解析 (29)3.1 MIB （Master Information Block）解析 (31)3.1.1 下行链路系统带宽 (31)3.1.2 PHICH配置信息 (32)3.1.2.1PHICH-Duration (32)3.1.2.1PHICH-Resource (32)3.2 SIB1 (32)3.2.1 小区接入相关信息（cell Access Related Info） (34)3.2.1.1 plmn-Identity (34)3.2.1.2 TAC信息 (34)3.2.1.3 Cell-Identity (34)3.2.2 小区选择信息（cell Selection Info） (35)3.2.2.1 QrxLevMin（小区选择最低接收电平） .. 35 3.3 SIB2 (35)3.3.1 RadioResourceConfigCommon:公共无线资源配置 (36)3.3.1.1 Rach-ConfigCommon (公共Rach信道配置) (38)3.3.1.2 Bcch-Config（BCCH信道配置） (40)3.3.1.3 pcch-Config（PCCH信道配置） (40)3.3.1.4 prach-Config（Prach信道配置） (41)3.3.1.5 pdsch- ConfigCommon（pdsch信道配置）3.3.1.6 pusch- ConfigCommon（pusch信道配置） (44)3.3.2 Ue-TimerAndConstants：UE定时器和计数器.. 443.3.2.1 T300 (44)3.3.2.2 T301 (45)3.3.2.3 T310 (45)3.3.2.4 n310 (46)3.3.2.5 T311 (46)3.3.2.6 n311 (46)3.3.3 freqInfo：频率信息 (46)3.4 SIB3 (47)3.4.1 cellReselectionInfoCommon（公共小区重选信息） (47)3.4.1.1 q-Hyst（小区重选迟滞值） (48)3.4.2 cellReselectionServingFreqInfo（异频异系统小区重选信息） (48)3.4.2.1 s-NonIntraSearch（异频/异系统测量启动门限） (48)3.4.2.2 ThreshServingLow（服务频点低优先级重选门限） (49)3.4.2.3 cellReselectionPriority（小区重选优先3.4.3 intraFreqCellReselectionInfo（同频小区重选信息） (49)3.4.3.1 q-RxLevMin（小区重选最低接收电平） . 503.4.3.2 s-IntraSearch（同频测量启动门限） .. 503.4.3.3 t-ReselectionEUTRA（Eutra小区重选时间） (50)3.5 SIB4 (50)3.6 SIB5 (51)4 参考文档 (52)1正常信令流程1.1开机流程UE刚开机时，先进行物理下行同步，搜索测量进行小区选择，选择到一个合适或者可接纳的小区后，驻留并进行附着过程。
@华为LTE信令分析指导书-重要
LTE信令分析指导书华为技术有限公司目录LTE信令分析指导书 (1)1正常信令流程 (5)1.1开机流程 (5)1.2 切换流程 (5)1.2.1站间X2切换流程 (6)1.2.2站间S1切换流程 (6)1.3 正常释放流程 (6)2 后台信令跟踪常用字段解析 (7)2.1 RRC建立原因值 (7)2.2 S1AP_INITIAL_UE_MSG 字段解析 (7)2.2.1 TAC字段解析 (7)2.2.2 CELLID字段解析 (8)2.2.3 通过TMSI查找IMSI (9)2.3 S1AP_INITIAL_CONTEXT_SETUP_REQ字段解析 (10)2.3.1 QCI字段解析 (10)2.3.2 ERAB-ID解析 (11)2.3.3 开户峰值速率 (12)2.3.4 MME -UE-S1AP-ID和eNodeB -UE-S1AP-ID (12)2.4 终端支持的网络类型 (13)2.5 终端能力类型 (13)2.6 eNB上报的业务IP (14)2.7切换类字段解析 (15)2.7.1 RRC_CONN_RECFG（测量控制）字段解析 (15)2.7.1.1 A3事件偏置 (15)2.7.1.2 A3事件幅度迟滞 (15)2.7.1.3 A3事件时间迟滞 (15)2.7.2 RRC_MEAS_RPRT（测量报告）字段解析 (16)2.7.2.1 服务小区RSRP和RSRQ (16)2.7.2.2 目标小区PCI和RSRP (16)2.7.3 切换目标小区PCI (17)2.7.3.1站间X2切换目标小区PCI (17)2.7.3.2站间S1切换目标小区PCI (18)2.7.4 站间切换上下行频点 (19)2.7.4.1站间X2切换上下行频点 (19)2.7.4.2站间S1切换上下行频点 (20)2.7.5 站间切换上下行带宽 (21)2.7.5.1站间X2切换上下行带宽 (21)2.7.5.2站间S1切换上下行带宽 (22)2.7.6 站间切换CELLID字段解析 (23)2.7.6.1 站间S1切换目标小区CELLID字段解析 (23)2.7 释放原因值 (24)3 主要系统消息解析 (24)3.1 MIB （Master Information Block）解析 (25)3.1.1 下行链路系统带宽 (25)3.1.2 PHICH配置信息 (26)3.1.2.1PHICH-Duration (26)3.1.2.1PHICH-Resource (27)3.2 SIB1 (27)3.2.1 小区接入相关信息（cell Access Related Info） (28)3.2.1.1 plmn-Identity (28)3.2.1.2 TAC信息 (28)3.2.1.3 Cell-Identity (28)3.2.2 小区选择信息（cell Selection Info） (29)3.2.2.1 QrxLevMin（小区选择最低接收电平） (29)3.3 SIB2 (29)3.3.1 RadioResourceConfigCommon:公共无线资源配置 (30)3.3.1.1 Rach-ConfigCommon (公共Rach信道配置) (31)3.3.1.2 Bcch-Config（BCCH信道配置） (33)3.3.1.3 pcch-Config（PCCH信道配置） (33)3.3.1.4 prach-Config（Prach信道配置） (34)3.3.1.5 pdsch- ConfigCommon（pdsch信道配置） (35)3.3.1.6 pusch- ConfigCommon（pusch信道配置） (36)3.3.2 Ue-TimerAndConstants：UE定时器和计数器 (36)3.3.2.1 T300 (36)3.3.2.2 T301 (37)3.3.2.3 T310 (37)3.3.2.4 n310 (37)3.3.2.5 T311 (37)3.3.2.6 n311 (38)3.3.3 freqInfo：频率信息 (38)3.4 SIB3 (38)3.4.1 cellReselectionInfoCommon（公共小区重选信息） (39)3.4.1.1 q-Hyst（小区重选迟滞值） (39)3.4.2 cellReselectionServingFreqInfo（异频异系统小区重选信息） (39)3.4.2.1 s-NonIntraSearch（异频/异系统测量启动门限） (39)3.4.2.2 ThreshServingLow（服务频点低优先级重选门限） (40)3.4.2.3 cellReselectionPriority（小区重选优先级） (40)3.4.3 intraFreqCellReselectionInfo（同频小区重选信息） (40)3.4.3.1 q-RxLevMin（小区重选最低接收电平） (40)3.4.3.2 s-IntraSearch（同频测量启动门限） (41)3.4.3.3 t-ReselectionEUTRA（Eutra小区重选时间） (41)3.5 SIB4 (41)3.6 SIB5 (42)4 参考文档 (42)1正常信令流程1.1开机流程UE刚开机时，先进行物理下行同步，搜索测量进行小区选择，选择到一个合适或者可接纳的小区后，驻留并进行附着过程。
5G驻留比分析优化指导书
重同步失 败释放
VIVO默认开启“网络通路智能调 节”省电功能，使用中存在SCG 添加失败或者不添加SCG问题”
熄屏释放
熄屏后一段时间，且在熄屏期间， 释放5G及抑制ENDC能力上报
手机使用过热，温度接近安规门 过热释放 限（43°C~45°C）时会主动释
放SCG，抑制ENDC能力
无数据释 PDCP持续低速或无流量24秒时， 放 并抑制上报ENDC能力
2、网络制式判定：
ACES_NET_TYPE=2，且FREE_RES_MIDDLE_INFO<=0，表示在4G网络 ACES_NET_TYPE=3：表示在5G SA网络 ACES_NET_TYPE=2，且FREE_RES_MIDDLE_INFO>0，表示在NSA网络
3、按照小区汇聚不同网络制式的流量、时长数据。
小区级统计分布PDF
30% 25%
27% 24%
20%
18%
15%
13%
10%
6%
5%
3%
1% 0%
0%
6% 1%
小区数传<1TTI的样本占比
终端原因
由于5G本身带来了更大的功耗， 故5G终端针对5G进行了能耗限 制，避免过热、费电影响体验
类型
维度
重传最大 释放
开启省电模式后限制进入5G，会 概率性释放SCG，并抑制ENDC能 力
10月 5G流量占比
3.46% 2.35% 3.14%
预估5G流量占比低的主要原因为5G用户数(终端）占比低、5G终端活跃度（打开开关）低以及5G小区占比低。 实际统计的5G流量占比较预期低，主要受5G覆盖、网络侧策略和终端节电三大因素影响。反映到网络侧，即5G驻留比低。 4G小区中包含1.8G室分，不包含2.1G室分，包含小区合并。
5G基础信令详解(深入浅出详细整理汇篇版)
• 36.420：X2整体 • 36.421：X2层1 • 36.422：X2信令传输 • 36.423：X2-AP • 36.424：X2数据传输 • 36.425：X2用户面协议
UE
Network
RRCResumeRequest
RRCResume RRCResumeComplete
网络侧有UE上下文，进入连接态
UE
Network
RRCRelease
回到idle
UE
RRCResumeRequest Network
RRCResumeRequest
RRCReject
• Reject后启动wait timer T302，回到inactive态 • 如果是NAS触发的request，通知NAS failure； • 如果是RRC层触发的request，UE还会再次尝试
• 进入RRC_CONNECTED，停止小区重选； • 如果NAS层提供了多个S-NSSAI，填到s-nssai-List； • 发送RRCSetupComplete
UE收到RRC Reject后行为：
• 停止T300， T319； • 重置MAC，释放MAC配置； • 启动T302，设成waitTime； • 通知NAS层RRC连接建立failure，期间bar掉所有请求。
不可以带重定向信息（防伪基站） • Unified Access Control：统一的接入控制
连接建立的目的：
• 建立SRB1； • 传输初始NAS消息 • UE发起resume请求或re-establish请求，网络侧未能取得或验证UE上下文时；
华为5G性能优化指导手册-SA
华为5G网管性能问题分析手册-SA概述目前全省各地市已完成SA商用测试，除了从日常测试与投诉中发现网络存在“点、线”的问题，还需要从性能上发现面上的问题，从而使得NSA网络正常运行，保障5G网络的用户体验感知。
与传统LTE网络一样，需要从“接入性”、“移动性”、“保持性”以及“小区数传能力”几个维度进行性能问题分析定位。
接入性：无线接通率移动性：保持性：无线掉线率一、小区接入性能问题SA组网小区，终端接入5G网络的，主要涉及流程如下：涉及指标：无线接通率计算公式：无线接通率（NR）=(RRC连接建立成功次数/RRC连接建立请求次数)*(Flow 建立成功数/Flow建立请求数)*(NG接口UE相关逻辑信令连接建立成功次数/NG接口UE相关逻辑信令连接建立请求次数)1.1接入问题规定动作1.1.1操作日志&告警故障基站的操作，告警和故障日志可以在U2020和一键式日志内获取，使用FMA 可以直接打开，对于操作日志主要排查是否存在影响接入的操作，主要判断问题时间点与操作时间点是否存在相关性；对于告警及故障主要查看问题时间点，是否存在相关未恢复的告警，如小区不可用、X2接口故障等。
1.1.2参数核查1、通过优化最小接收电平、小区选择参数、小区重选参数、5-4重选参数、邻区核查等手段提升；1.1.3射频通道（发功&上行干扰）排查上行干扰会影响SRS和PUSCH解调性能，严重影响吞吐率性能。
正常情况下底噪在-116dbm左右，干扰跟踪位于M2000 Tracing Monitor->NR->Cell Performance Monitoring.1.2接入问题定位思路NR接入问题涉及问题，可见如下思维导图1.2.1空口未发起RRC_CONN_REQ基站侧没有收到RRCSetupReq，需要在终端侧观察，终端侧是否有发起RRC接入可能原因：➢小区不可用，核查小区状态和故障告警；➢小区状态为BLOCK状态；➢NG-C链路故障或者未配置；➢AAU通道校正失败➢终端不支持NR频段；1.2.2NR随机接入失败当前导致随机接入失败的可能原因有：➢弱覆盖或干扰导致随机接入失败，核查问题小区覆盖和干扰情况；➢超小区半径接入：核查问题小区半径设置是否存在异常。
5G信令切换流程分析指导书
5G信令切换流程分析指导书6.1 站内切换6.2 Xn切换6.3 N2切换6.4 LNR切换6.5 LNR重定向1.1 站内切换Intra-gNBDU handover步骤 1UE上报邻区测量报告；步骤 2gNodeB根据测量报告携带的PCI，判决切换的目标小区与服务小区同属一个gNodeb并启动站内切换流程，目标小区根据UE源小区的上下文做准入判决；步骤 3gNodeB-CU侧发送UECONTEXT SETUP REQUEST消息给gNodeB-DU，向gNodeB-DU侧为目标小区新申请用户资源；步骤 4如果gNodeB-DU资源分配成功，回复UE CONTEXT SETUPRESPONSE 消息给gNodeB-CU；步骤 5gNodeB-CU发送UE CONTEXT MODIFICATION REQUEST消息给gNodeB-DU，通知gNodeB-DU下发L2停止调度指示；步骤 6gNodeB-DU回复UE CONTEXT MODIFICATION RESPONSE消息给gNodeB-CU；步骤 7gNodeB给UE发送RRCReconfiguration消息携带切换的目标频点、PCI 以及给UE配置的CRNTI和专用preamble；步骤 8UE在目标小区发起非竞争的随机接入MSG1，携带专用preamble。
步骤 9gNodeB-DU侧回复MSG2 RAR消息；步骤 10UE给gNodeB回复RRCReconfigurationComplete，UE接入到目标小区；步骤 11UE成功接入后释放源小区的上下文信息。
----结束Inter-gNBDU handover步骤 1UE上报邻区测量报告；步骤 2gNodeB根据测量报告携带的PCI，判决切换的目标小区与服务小区同属一个gNodeB不同DU并启动同站跨DU内切换流程，目标小区根据UE源小区的上下文做准入判决；步骤 3gNodeB-CU侧发送UECONTEXT SETUP REQUEST消息给目标gNodeB-DU，向目标gNodeB-DU侧为目标小区新申请用户资源；步骤 4如果目标gNodeB-DU资源分配成功，回复UE CONTEXT SETUP RESPONSE消息给gNodeB-CU；步骤 5gNodeB-CU发送UE CONTEXT MODIFICATION REQUEST消息给源gNodeB-DU，通知gNodeB-DU下发L2停止调度指示；步骤 6源gNodeB-DU回复UE CONTEXT MODIFICATION RESPONSE消息给gNodeB-CU；步骤 7准入成功后，gNodeB给UE发送RRCReconfiguration消息携带切换的目标频点、PCI以及给UE配置的CRNTI和专用preamble；步骤 8UE在目标小区发起非竞争的随机接入MSG1，携带专用preamble；步骤 9目标gNodeB-DU侧回复MSG2 RAR消息；步骤 10UE给gNodeB回复RRCReconfigurationComplete，UE接入到目标小区；步骤 11UE成功接入后释放源小区的上下文信息。
5G 信令分析指导书
5G 信令分析指导书目录1 概述 (1)2 开机入网 (3)2.1 小区搜索与选择 (3)2.2 系统消息广播 (4)2.2.1 系统消息获取 (6)2.2.2 系统消息更新 (7)2.2.3 ODOSI过程 (8)2.2.4 关键消息解读 (9)2.2.4.1 MIB (9)2.2.4.2 SIB1 (11)2.2.4.3 SI (17)2.3 随机接入 (18)2.3.1 基于竞争的随机接入 (20)2.3.2 基于非竞争的随机接入 (24)2.4 RRC连接建立 (28)2.4.1 RRC建立流程 (29)2.4.2 RRC拒绝过程 (31)2.4.3 RRC重发处理 (31)2.4.4 关键消息解读 (33)2.4.4.1 RRCSetupRequest (33)2.4.4.2 RRCSetup (34)2.4.4.3 RRCSetupComplete (36)2.4.4.4 RRCReject (37)2.5 注册流程 (37)3 上下文管理 (38)3.1 初始上下文建立过程 (38)3.1.1 安全模式过程 (40)3.1.2 UE能力查询过程 (42)3.1.3 关键消息解读 (43)3.1.3.1 NGAP INITIAL CONTEXT SETUP REQUEST (43)3.1.3.2 NGAP INITIAL CONTEXT SETUP RESPONSE (44)3.1.3.3 RRC SecurityModeCommand (45)3.1.3.4 RRC SecurityModeComplete (45)3.1.3.5 RRC UECapabilityEnquiry (45)3.1.3.6 RRC UECapabilityInformation (46)3.2 UE上下文修改过程 (46)3.3 UE上下文释放过程 (48)4 会话管理 (49)4.1 5G QoS Architecture (49)4.1.1 概述 (49)4.1.2 QoS Flow (50)4.1.3 QoS Parameters (51)4.1.4 QoS Flow到DRB的映射 (56)4.2 PDU会话建立过程 (58)4.3 PDU会话修改过程 (59)4.4 PDU会话释放过程 (59)4.5 关键消息解读 (60)4.5.1 NGAP PDU SESSION RESOURCE SETUP REQUEST (60)4.5.2 NGAP PDU SESSION RESOURCE SETUP RESPONSE (63)4.5.3 NGAP PDU SESSION RESOURCE MODIFY REQUEST (63)4.5.4 NGAP PDU SESSION RESOURCE MODIFY RESPONSE (65)4.5.5 RRCReconfiguration (65)4.5.6 RRCReconfigurationComplete (66)5 寻呼流程 (67)5.1 5GC寻呼 (67)5.1.1 信令流程 (68)5.1.2 关键消息解读 (70)5.1.2.1 NGAP PAGING (70)5.1.2.2 RRC PAGING (71)5.2 RAN寻呼 (71)5.2.1 信令流程 (72)5.2.2 关键消息解读 (73)5.2.2.1 RAN PAGING (73)5.3 寻呼消息发送 (75)6 切换流程 (77)6.1 站内切换 (77)6.2 Xn切换 (80)6.3 N2切换 (82)6.4 LNR切换 (83)6.5 LNR重定向 (85)7 NAS流程 (87)7.1 注册 (88)7.2 去注册（终端发起） (88)7.3 去注册（网络发起） (89)7.4 业务请求（主叫） (89)7.5 业务请求（被叫） (90)1 概述信令过程是电信通信网络中一个十分重要的概念，在呼叫建立和呼叫拆除过程中，UE 与gNB之间、gNB与5GC、以及gNB与gNB之间都要交互一些控制信息，以创建对等的协议实体并协调相互的动作，这些控制信息称为信令，这个交互过程就是信令过程。
5G信令分析指导书
5G信令分析指导书5G 信令分析指导书⽬录1 概述 (1)2 开机⼊⽹ (3)2.1 ⼩区搜索与选择 (3)2.2 系统消息⼴播 (4)2.2.1 系统消息获取 (6)2.2.2 系统消息更新 (7)2.2.3 ODOSI过程 (8)2.2.4 关键消息解读 (9)2.2.4.1 MIB (9)2.2.4.2 SIB1 (11)2.2.4.3 SI (17)2.3 随机接⼊ (18)2.3.1 基于竞争的随机接⼊ (20)2.3.2 基于⾮竞争的随机接⼊ (24)2.4 RRC连接建⽴ (28)2.4.1 RRC建⽴流程 (29)2.4.2 RRC拒绝过程 (31)2.4.3 RRC重发处理 (31)2.4.4 关键消息解读 (33)2.4.4.1 RRCSetupRequest (33)2.4.4.2 RRCSetup (34)2.4.4.3 RRCSetupComplete (36)2.4.4.4 RRCReject (37)2.5 注册流程 (37)3 上下⽂管理 (38)3.1 初始上下⽂建⽴过程 (38)3.1.1 安全模式过程 (40)3.1.2 UE能⼒查询过程 (42)3.1.3 关键消息解读 (43)3.1.3.1 NGAP INITIAL CONTEXT SETUP REQUEST (43) 3.1.3.2 NGAP INITIAL CONTEXT SETUP RESPONSE (44) 3.1.3.3 RRC SecurityModeCommand (45)3.1.3.4 RRC SecurityModeComplete (45)3.1.3.5 RRC UECapabilityEnquiry (45)3.1.3.6 RRC UECapabilityInformation (46)3.2 UE上下⽂修改过程 (46)3.3 UE上下⽂释放过程 (48)4 会话管理 (49)4.1 5G QoS Architecture (49)4.1.1 概述 (49)4.1.2 QoS Flow (50)4.1.3 QoS Parameters (51)4.1.4 QoS Flow到DRB的映射 (56)4.2 PDU会话建⽴过程 (58)4.3 PDU会话修改过程 (59)4.4 PDU会话释放过程 (59)4.5 关键消息解读 (60)4.5.1 NGAP PDU SESSION RESOURCE SETUP REQUEST (60) 4.5.2 NGAP PDU SESSION RESOURCE SETUP RESPONSE (63) 4.5.3 NGAP PDU SESSION RESOURCE MODIFY REQUEST (63) 4.5.4 NGAP PDU SESSION RESOURCE MODIFY RESPONSE (65) 4.5.5 RRCReconfiguration (65)4.5.6 RRCReconfigurationComplete (66)5 寻呼流程 (67)5.1 5GC寻呼 (67)5.1.1 信令流程 (68)5.1.2 关键消息解读 (70)5.1.2.1 NGAP PAGING (70)5.1.2.2 RRC PAGING (71)5.2 RAN寻呼 (71)5.2.1 信令流程 (72)5.2.2 关键消息解读 (73)5.2.2.1 RAN PAGING (73)5.3 寻呼消息发送 (75)6 切换流程 (77)6.1 站内切换 (77)6.2 Xn切换 (80)6.3 N2切换 (82)6.4 LNR切换 (83)6.5 LNR重定向 (85)7 NAS流程 (87)7.1 注册 (88)7.2 去注册（终端发起） (88)7.3 去注册（⽹络发起） (89)7.4 业务请求（主叫） (89)7.5 业务请求（被叫） (90)1 概述信令过程是电信通信⽹络中⼀个⼗分重要的概念，在呼叫建⽴和呼叫拆除过程中，UE 与gNB之间、gNB与5GC、以及gNB与gNB之间都要交互⼀些控制信息，以创建对等的协议实体并协调相互的动作，这些控制信息称为信令，这个交互过程就是信令过程。
5G测试信令详解
6、切换信令流程
6.1、4G锚点小区切换，5G辅小区不变
5G终端在4G锚点小区上报A3测量报告，包含本小区测量信息，4G锚点邻区信息，NR邻区信息；
eNodeB发起切换，下发RRC连接重配置消息，包含目标邻区信息PCI，频点和NR配置信息等；
5G终端上报RRC连接重配置完成消息，切换完成。
4G锚点小区切换和5G辅小区不变整体信令流程如下：
6.2、4G锚点小区不变，5G辅小区切换
5G终端在4G锚点小区上报A3测量报告，包含5G辅小区测量信息，5G邻区信息
eNodeB发起切换，下发RRC连接重配置消息，包含目标邻区配置信息；
5G终端上报RRC连接重配置完成消息，5G辅小区切换完成。
4G锚点小区不变和5G辅小区切换整体信令流程如下：
6.3、4G锚点小区向非锚点小区切换
4G锚点小区下发测量配置消息，包含A1/A2/A3测量事件信息；
5G终端测量后满足上报A3测量报告，包含本小区测量RSRP，邻区信息PCI/RSRP，NR小区信息；
eNodeB判决后下发RRC连接重配置消息，准备切换，包含目标PCI/频点；由于切换目标频点40936是
5G终端上报RRC连接重配置完成消息，锚点小区切换到非锚点小区完成。
邻区信息；
；
936是非锚点频点，切换只发生在LTE内，不携带NR小区；。
5G-问题定位指导书-切换专题
5G-问题定位指导书-切换专题5G问题定位指导书-切换篇目录1免责说明62概述63切换原理63.1原理概述63.2切换类型详述83.2.1NR站内变更93.2.2NR站间变更103.2.3LTE站内切换113.2.4LTE站间切换113.2.5上下行解耦123.3切换相关参数143.3.1切换触发事件143.3.2门限值应用143.3.3信令切换参数查看164切换相关KPI指标175NSA切换问题数据采集175.1终端侧Lo g采集185.1.1Probe185.1.2OMT185.2基站侧log采集185.2.1信令跟踪185.2.25GCellDT跟踪195.2.35G一键式日志205.3核心网log采集226信令分析指导226.1网络侧分析工具226.1.1L3信令226.1.2Debug日志246.2终端侧分析工具256.2.1OMT256.2.2Probe266.2.3Assistant266.3关键信令及参数266.3.1NR测量控制277切换问题定位指导307.1切换问题快速排查307.1.1NR-NR邻区配置样例327 .1.2LTE-NR邻区配置样例327.1.3LTE-LTE邻区配置样例327.1.4X2配置样例327.2切换失败问题定位367.2.1切换问题定位导图367.2.2UU接口信令异常367.2.3X2接口信令异常427.2.4S1接口信令异常437.3流程交叉场景问题分析447.3.1流程交叉场景识别447.3.2流程交叉场景确认457.3.3流程交叉场景解决方案457.4L2定位分析指导（随机接入）467.4.1L2的内部交互流程467.4.2常见的跟踪介绍497.5建议的解决措施538切换优化指导548.1RF优化548.2参数优化549案例559.1LTE站内切换和NR变更流程交叉，内部消息发送错误导致LTE切换失败559.1.1问题描述559.1.2处理过程569.1.3根因589.1.4解决方案589.1.5建议与总结589.2LTE切换和NR变更流程交叉，流程卡死导致掉话589.2.1问题描述589.2.2处理过程599.2.3根因619.2.4解决方案619.2.5建议与总结62免责说明该指导书在提供服务或维护过程中，可能涉及个人数据的使用。
OneAdvisor 800 5G NR 信号分析指南说明书
5G NR Signal Analysis GuideOneAdvisor 800Table of Contents1.Scope (2)2.OneAdvisor 800 Overview (3)3.5G Radio Verification (4)3.1Overview (4)3.1.1Test Setup (4)3.1.25G Radio – Downlink Spectrum (5)3.1.3Uplink Spectrum – TDD Auto-Gated Spectrum (TAGS) (6)3.1.4PCI Scan: 5G Radio Physical Cell Identity (9)3.1.5Time Drift: 5G Time and Frequency Verification (11)4.5G Network Verification (13)4.1Overview (13)4.1.1Test Setup (13)4.1.2Network Coverage of 4G and 5G (13)4.1.3Cell Phase Synchronization (16)5.Annex (20)5.1Save Measurement Results (20)5.2Creating Maps for OneAdvisor-800 (20)6.Technical Support (23)1. ScopeThis document describes how to configure the OneAdvisor 800 for 5G NR analysis, including:- RF spectrum profile: Realtime Spectrum - TDD Interference: Gated Spectrum- PCI Scan: Carrier Scanner and Beam Analysis - Time Drift: Frequency and Time Error Variation - Cell Phase Synchronization- Coverage Map: 5G NR Route MapThe required products and parts to complete this procedure are as follows:DescriptionDiagramCellAdvisor 5G or OneAdvisor-800 with the following functions:- OneAdvisor-800 platform equipped with the followingmodules and options:o SPA06MA or SPA06MA-O: Spectrum Analyzer 9KHzto 6GHz or 9KHz to 6GHz with Optical HWo ONA-SP-GNSS: GPS connectivity with GPS antenna o ONA-SP-GSS: Gated Sweep Spectrumo ONA-SP-5GOTA: 5GNR OTA Beamforming analyzer o ONA-SP-CPS: 5G Cell Phase SynchronizationOneAdvisor-800RF Antennas:- Either of the following broadband omni-antennas:o G700050350: RF omni antenna Type-N(m); 3300 to3800 MHzo G700050345: Mag mount RF omni antenna Type-N(m) 600 MHz to 6 GHz- Either of the following broadband directional antennas:o G700050366: RF Log Periodic Antenna SMA-f 650to 4000 MHz 1.85 dBdo G700050367: RF Log Periodic Antenna SMA-f 650to 6000 MHz 2.85 dBdOmni-Antenna Mag-Mount AntennaDirectional Antenna2. OneAdvisor 800 OverviewThe OneAdvisor 800 is a portable instrument for radio access installation, maintenance, and optimization. Their main test functions include:RF Testing- Realtime Spectrum Analysis - Interference Analysis- LTE-TDD and LTE-FDD Signal Analysis - 5GNR Signal Analysis- NSA Signal Analysis (multi-carrier LTE and5G)- DSS Signal Analysis (co-channel LTE and5G)- Blind Scanner (DSS, LTE and 5G) - RFoCPRI Interference AnalysisOneAdvisor 800 Cable Testing- Reflection (Return Loss, VSWR)- Distance to Fault (Return Loss, VSWR) - Cable Loss- Insertion Gain Loss x-Haul Testing- Ethernet Test (1G, 10G, 25G, 100G) - Sync and Timing (PTP/1588) - 5G NR Discovery- Network Devices: Throughput, Latency,Frame Loss (RFC 1544 / 5180)- Ethernet Service Activation (Y.1564) Fiber Testing- Fiber inspection (Fiber Scope P5000i orFiberCheck)- Fiber Characterization (OTDR)3.5G Radio VerificationThe following procedure describes the steps to perform 5G radio verification over the air with theOneAdvisor 800.3.1OverviewThe following procedure describes the steps to perform 5G Radio Verification, including:-Downlink Spectrum: Realtime spectrum of the signal transmitted by the radio to verify carrier’s center frequency and power.-Uplink Spectrum: TDD Interference analysis with gated spectrum-PCI Scan: 5G beam analysis to verify the carrier power, modulation quality, beam forming and PCI values-Time Drift: 5G time and frequency to verify 3GPP stability requirements (≤ ± 1.5µs) against GPS.3.1.1Test SetupStep Action Description1 Power ON OneAdvisor-800 Press and hold the ON/OFF button for 3 secondsOneAdvisor-8002 For 5G radio verification, connectthe following antennas into theOneAdvisor 800:-Directional antenna into theSpectrum Analyzer RF Inport.-GPS antenna into the GNSSport.OneAdvisor 800 with RF antennas (Directional and GPS)3.1.25G Radio – Downlink SpectrumStep Action Description1 Test Mode: Realtime SpectrumAnalysis.To start real-time spectrumanalysis, select:-{Home}, {Tests}, {RadioAnalysis}, {Real-timeSpectrum}Real-time Spectrum Measurement ModeReal-time Spectrum2 Configuration: Configure theamplitude and frequency settingsby selecting:-{Settings}, if the title is not“Menu” {Back Arrow},{Frequency}, {CenterFrequency}, Enter the CenterFrequency of the 5G Carrier,{Back Arrow}, {Amp/Scale},{Auto Preamp: On}, {Auto-Scale} Frequency and Amplitude Settings3 Result: verify carrier’s centerfrequency, bandwidth, andpower level.Note:To save a measurement resultrefer to Section 5.1 SaveMeasurement Results5G Real-time Spectrum3.1.3Uplink Spectrum – TDD Auto-Gated Spectrum (TAGS)Step Action Description1 Test Mode: To test UplinkSpectrum with TAGS, select:-{Home}, {Tests}, {RadioAnalysis}, {TDD Auto-GatedSpectrum}TAGS Measurement Mode2 Configuration: Configure theamplitude and frequency settingsby selecting:-{Settings}, if the title is not“Menu” {Back Arrow},{Frequency}, {CenterFrequency}, Enter the CenterFrequency of the 5G Carrier,{Back Arrow}, {Amp/Scale},{Auto Preamp: On}, {Auto-Scale}Frequency and Amplitude Settings 5G Setup: there are two differentsetup process based on the 5Gtransmission mode (5GStandalone or 5G non-Standalone). To select the propersetup, select:-{Back Arrow}, {Setup}, if 5G isstandalone the select {AutoConfiguration}, else select{Manual Configuration (NR)} 5G Stand-Alone and 5G Non-Stand-Alone Setup 4 5G Standalone Setup: Set the 5Gsignal properties by selecting:-Center Frequency field, enterthe center frequency of the5G carrier-Case field, select the case(sub-carrier spacing) of the5G signal from the drop-list.-Bandwidth field, select thebandwidth of the 5G carrierfrom the drop-list.-SSB Periodicity field: selectthe SSB periodicity of the 5Gsignal, standard is 20ms.-Enable SSB Auto Search withthe check-box and select{Search}-Select {Analysis Mode}5G Standalone5 5G Non-Standalone Setup: Setthe 5G signal properties byselecting:-{Settings}, if the title is not“Menu” {Back Arrow},{Frequency}, {CenterFrequency}, Enter the CenterFrequency of the 5G Carrier,{Back Arrow}, {Amp/Scale},{Auto Preamp: On}, {Auto-5G Frequency and Amplitude Settings Scale}-{Bandwidth/SSB SCS}, selectthe bandwidth and sub-carrier spacing of the 5G signal from the list, {Apply} - Beam can be found by selecting {Settings}, {SSB Auto Search}, {Start}Set the gate window to uplink slot and symbol by selecting: - {Manual Configuration (NR)}, {Gate Window Settings}, {P vs T Slot view}, {Frame} - {Auto-Scale}, {Check Periodicity}, {Deviation}- NR/Frame : Set the Downlink, Uplink and Pattern 2 slots according to the deviation, selecting:o {Downlink}, enter thenumber of downlink slots from the beginning of the frame.o {Uplink}, enter thenumber of uplink slots. o {Pattern 2}, enter secondpattern slots, if needed. o Select the transmissionslot with the swipe icono {Next}- NR/Slot : Set the Downlink, Uplink symbols, and the Gate Window start symbol and width, by selecting:o {Downlink}, enter thenumber of downlink symbols.o {Uplink}, enter thenumber of uplink symbols.o Gate Widow: StartSymbol field, enter the starting window slot o Gate Window: Symbolwidth field, enter the number of symbols for the window width.5G non-StandaloneGate Window Settings5G Frame Periodicity and DeviationNR/Frame ConfigurationNR/Slot Configuration6 Result: verify uplink spectrumactivity to detect interference.Note 1:Analyze TAGS with Spectrum,Spectrogram, PersistentSpectrum, PersistentSpectrogram, RSSI, InterferenceFinder, or Radar Chart byselecting:Note 2:To save a measurement resultrefer to Section 5.1 Save5G Uplink Spectrum Analysis Measurement Results3.1.4PCI Scan: 5G Radio Physical Cell IdentityStep Action Description1 Test Mode: 5G Beam Analysis.To start 5G beam analysis, select:-{Home}, {Tests}, {RadioAnalysis}, {5G NR SignalAnalyzer}, {Menu}, {BeamAnalyzer}, {Done}5G NR Signal Analyzer / Beam Analyzer Measurement Mode2 Configuration: Set the 5G signalproperties by selecting:-{Settings}, if the title is not“Menu” {Back Arrow},{Frequency}, {CenterFrequency}, Enter the CenterFrequency of the 5G Carrier,{Back Arrow}, {Amp/Scale},{Auto Preamp: On}, {Auto-Scale}-{Settings}, if the title is not “Setup”, {Back Arrow},{Bandwidth/SSB SCS}, selectthe bandwidth and sub-carrier spacing of the 5Gsignal from the list, {Apply} -{Settings}, Beam can befound by selecting {SSB Auto Search}, {Start}Frequency and Amplitude Settings Bandwidth and Sub-carrier Spacing and SSB Frequency Settings3 Result: verify carrier’s PCIs arethose configured at the radio.Note:To save a measurement resultrefer to Section 5.1 SaveMeasurement Results5G Signal Analysis – PCI Scan3.1.5Time Drift: 5G Time and Frequency VerificationStep Action Description1 Test Mode: 5G Beam Analysis.To start 5G beam analysis, select:-{Home}, {Tests}, {RadioAnalysis}, {5G NR SignalAnalyzer}, {Menu}, {BeamAnalyzer}, {Done}5G NR Signal Analyzer / Freq / Time/ Power Variation Mode2 Configuration: Set the 5G signalproperties by selecting:-{Settings}, if the title is not“Menu” {Back Arrow},{Frequency}, {CenterFrequency}, Enter the CenterFrequency of the 5G Carrier,{Back Arrow}, {Amp/Scale},{Auto Preamp: On}, {Auto-Scale}-{Settings}, if the title is not “Setup”, {Back Arrow},{Bandwidth/SSB SCS}, selectthe bandwidth and sub-carrier spacing of the 5Gsignal from the list, {Apply} -{Settings}, Beam can befound by selecting {SSB AutoSearch}, {Start}Set the sync and timing reference to GPS by selecting: -{Back Arrow}, {Trigger/Freq Ref}, {Trigger}, {GPS},{Frequency Reference}, {GPS}Frequency and Amplitude Settings Bandwidth and Sub-carrier Spacing and SSB Frequency Settings Sync and Timing Reference ConfigurationStep Action DescriptionAmplitude / Scale Reference and Scale Configuration 3 Result: Verify that the timereference is within 3GPP stabilityrequirements (≤ ± 1.5µs) againstGPS.Note:To save a measurement resultrefer to Section 5.1 SaveMeasurement Results5G Signal Analysis – Sync and Timing Verification4.5G Network VerificationThe following procedure describes the steps to perform 5G network verification over the air with the OneAdvisor 800.4.1OverviewThe following procedure describes the steps to perform 5G network verification, including:-Network Coverage: signal strength network coverage of 5G and 4G.-Cell Phase Synchronization: network synchronization verification.4.1.1Test SetupStep Action Description1 Power ON OneAdvisor-800 Press and hold the ON/OFF button for 3 secondsOneAdvisor-8002 For 5G network verification, thefollowing antennas into theOneAdvisor 800:-Either of the omni-directionalantennas into the SpectrumAnalyzer RF In port.-GPS antenna into the GNSSport.OneAdvisor 800 with RF antennas (Omni-directional and GPS)4.1.2Network Coverage of 4G and 5GStep Action Description1 Test Mode: NSA Beam Analysis.To start 5G beam analysis, select:-{Home}, {Tests}, {RadioAnalysis}, {NSA SignalAnalyzer}, {Menu}, {NSAAnalyzer}, {Online NSA RouteMap}, {Done}NSA Signal Analyzer / NSA Analyzer Mode2 Configuration : Set the 4G and 5G signal properties by selecting: - {Settings}, {Configuration}- Carrier Configuration: o Select the carrier number to be configured.o Select the toggle buttonto enable the carrier to be configured.o Select the carrier type tobe configured. - Center Frequency o Enter the center frequency of the carrier, alternatively, enter the channel number - Channel Numbero Enter the 5G channelnumber- Bandwidth/SSB SCSo In case of 5G carrier, inthis field select thecorresponding Bandwidth and Sub-Carrier Spacing- Auto Search o Automatically search the SSB- In case or LTE carriers: o Select the carrier type o Set the bandwidth fromthe list.- To start making outdoorsignal coverage make sure the GPS antenna is connected and the GPS is lockedConfigurationCarrier ConfigurationCenter FrequencyChannel NumberIn case of 5G: Select the 5G Bandwidth and SSB SCSLTE Mode and Bandwidth Configuration3 To start the Online RouteMeasurement, select:-Close Configuration-Center Map-Start Measurement-Start the drive-test-To suspend themeasurement, select Pause-To finish the measurement, select Stop- A pop-up window will be displayed, to confirm themeasurement has beencompleted select Yes- A pop-up window will be displayed, to save themeasurement select Yes -Select the desire file type formats-Select the file name field -Enter the file name-Select Done-Select SaveResult: verify network signal coverage of 4G and 5G. Note:To save a measurement result refer to Section 5.1 Save Measurement ResultsStart Online Route Measurements4G and 5G Network Coverage Cell Phase Synchronization Map ControlStop MeasurementSave MeasurementFile type formatsEnter the file name4.1.3Cell Phase SynchronizationStep Action Description1 Test Mode: 5G Beam Analysis,To start 5G beam analysis, select:-{Home}, {Tests}, {RadioAnalysis}, {5G NR SignalAnalyzer}, {Menu}, {5G NRSignal Analyzer}, {SyncAnalysis}, {Done}5G NR Signal Analyzer / Cell Phase Synchronization Mode2 Configuration: Set the 5G signalproperties by selecting:-{Settings}, if the title is not“Menu” {Back Arrow},{Frequency}, {CenterFrequency}, Enter the CenterFrequency of the 5G Carrier,{Back Arrow}, {Amp/Scale},{Auto Preamp: On}, {Auto-Scale} Frequency and Amplitude Settings-{Settings}, if the title is not “Setup”, {Back Arrow},{Bandwidth/SSB SCS}, selectthe bandwidth and sub-carrier spacing of the 5Gsignal from the list, {Apply} -{Settings}, Beam can befound by selecting {SSB AutoSearch}, {Start}Set the sync and timing reference to GPS by selecting: -{Back Arrow}, {Trigger/Freq Ref}, {Trigger}, {GPS},{Frequency Reference}, {GPS}Set the Cell Phase Synchronization limit by selecting:-{Back Arrow}, {Limit}, {Test Limits: ON} Bandwidth and Sub-carrier Spacing and SSB Frequency SettingsSync and Timing Reference ConfigurationCPS Limit Configuration3 Result: Verify that the Cell PhaseSynchronization is within 3GPPrequirements (≤ ± 3µs).Note:To save a measurement resultrefer to Section 5.1 SaveMeasurement Results5G Signal Analysis – Cell Phase Synchronization Verification 4 Test Mode: Cell PhaseSynchronization Route Map,To start 5G Sync Route Map,select:-{Menu}, {5G Signal Analyzer}, {Sync Route Map}, {Done}-Create a compatible map, as described on Section 5.2Creating Maps forOneAdvisor-800-Load the compatible map by selecting:o{Folder}, Select thecompatible map from thelist, {Load}-To start making outdoor cell phase synchronizationnetwork make sure the GPSantenna is connected and theGPS is locked-Select {Play}-Start the drive-test-To suspend themeasurement, select Pause-To finish the measurement, select Stop- A pop-up window will bedisplayed, to confirm themeasurement has beencompleted select Yes- A pop-up window will bedisplayed, to save themeasurement select Yes-Select the desire file type formats-Select the file name field-Enter the file name-Select Done-Select SaveResult: Verify that the Cell Phase Synchronization is within 3GPP requirements (≤ ± 3µs). 5G NR Signal Analyzer – Sync Route Map Measurement ModeLoad Compatible MapCell Phase Synchronization NetworkCell Phase Synchronization Map ControlStop MeasurementSave MeasurementFile type formats Enter the file name5.Annex5.1Save Measurement ResultsThe following procedure describes the steps to save measurement results with OneAdvisor-800 Step Action Description1 Saving measurements-Select the save icon andenter file name-Select the type of file tosave:o Result (to bereplayed or post-processed by theCellAdvisor 5G)o Result as CSV, to bepost-processed by aPC applicationo Screen, as a picture -Select the destination to save the file-Select “Save”Save and File Name SequenceFile Type as Result, Result as CSV or Screen Select the destination either Internal or USBSelect Save5.2Creating Maps for OneAdvisor-800 Step Action Description1 Open JDMapCreatorapplication Run the application software JDMapCreator* and select the CellAdvisor platform type, for example, [CellAdvisor 5G]:JDMapCreator > CellAdvisor 5G*Note: JDMapCreator is a free application software of Viavi Solutions’ CellAdvisor instruments that can be downloaded at / on the section CellAdvisor AppSW2 Set the number of maplayers to be created:-Select Settings-Select Map Layers-Select Single or Multiple Configure the number of layers to be created on the map:a.Single, creates 1-layer map (no zooming)b.Multiple, creates 3-layer mar (zooming available)Multiple Map Layers3 Create a geo-coordinatesmap.-Select Capture Map-Select Open GoogleMaps-Enter the Address ofinterest-Select Search-Select Capture To set a map with geo-coordinates select [Capture Map], [Open Google Maps], as follows:Capture Map > Open Google MapsSearch the location of the interest test area by entering the address in the [Address] field, as follows:Search AddressOnce the test area has been located, select [Capture] to create the single or multi-layer map, as follows:Map Capture4 Save the created map intoa USB memory:-Select File-Select Save-Enter the file name-Select Save buttonNote: Make sure the mapfile (*.mcfv) is saved on aUSB memory drive.Save the map into a USB memory device:File > Save > File Name > Save6.Technical SupportTechnical support is provided by:§Phone: 1-844-GO-VIAVI (1-844-468-4284) options 3-2-3§Email: **********************************Regularly new firmware updates for the CellAdvisor 5G are released and it is recommended to keep the instrument in the latest firmware to provide all the enhancements and bug fixes.§For firmware updates go to: /§For additional information of cell site test go to:/en/products/network-test-and-certification/cell-site-test。
5G测试信令详解-开机、关机、附着、语音、切换流程6表格
5G终端注册到非4G锚1.1 5G终端注册到非4G锚点小区UE刚开机时，先读取系统消息，选择到一个合适的小区驻留后，并进行附着过程。
RRC建身份鉴权→安全加密→UE能力鉴定→附着成功；附着若是5G终端，在上报UE能力时包含支持1.2 非4G锚点小区→4G锚若5G终端初始接入到非4G锚点小区时，eNodeB会下发RRC连接重配置，包含测量控制消息，如测量频点1309，测量事105（测量RSRP-140）；5G终端测量4G锚点小区RSRP，若4G锚点小区满足切换门限，则上报5G终端通过RRC连接重配置过程，从4G非锚点1.3 4G锚点小区添加5G在4G锚点小区下发RRC连接重配置消息，包含5G测量信息，频点，测量事件，B15G终端上报测量报告，包含NR频点测量4G锚点小区下发RRC连接重配置，包含NR小区配置，5G终端上报RRC连接重配置完成，N整体信令流程如下非4G锚点小区端注册到非4G锚点小区，并进行附着过程。
RRC建立请求原因为:mo-Signalling。
RRC连接建立→力鉴定→附着成功；附着流程如下：含支持的NR频带，如Band41；→4G锚点小区制消息，如测量频点1309，测量事件A5 1 门限-70dbm（测量RSRP-140），测量事件A5 2 门限-测量RSRP-140）；则上报测量报告，包含4G锚点小区信息，PCI/RSRP等；非锚点小区切换到4G锚点小区；添加5G辅小区G测量信息，频点，测量事件，B1门限-105（RSRP-157）；点测量信息，PCI，RSRP等；配置，SSB频点，子载波间隔，带宽等；成，NRScell添加成功。
程如下：。
5G信令会话管理分析指导书
5G信令会话管理分析指导书4.1 5G QoS Architecture4.2 PDU会话建立过程4.3 PDU会话修改过程4.4 PDU会话释放过程4.5 关键消息解读1.1 5G QoS Architecture1.1.1 概述QoS是业务网络传输质量的一种表述，更是业务传输质量保障的机制。
QoS: Quality of Service，is the description or measurement of the overall performance of a service, such as a telephony or computer network or a cloud computing service, particularly the performance seen by the users of the network. To quantitatively measure quality of service, several related aspects of the network service are often considered, such as packet loss, bit rate, throughput, transmission delay, availability, jitter, etc.5G SA 引入基于流（QoS Flow）的QoS管理机制3GPP 23501 Figure 5.7.1.5-1: The principle for classification and User Plane marking for QoS Flows and mapping to AN Resources●5G SA QoS架构主要特点：−基于QoS Flow进行端到端的QoS管理；−NG-U呈现PDU Session/QoS Flow，不是E-RAB；−每个PDU Session内存在一条缺省QoS Flow及对应缺省QoSRule贯穿整个生命周期−UE侧的QoS Rule可通过配置或反射式自学习获取；●5G SA QoS架构各角色分工：−SMF：控制QoS Flow策略；−UPF/UE：完成NAS层IP Flow到QoS Flow的映射（一级映射）−gNB：完成AS层QoS Flow到DRB的映射（二级映射）1.1.2 QoS Flow基于流（QoS Flow）的QoS管理机制定义●QoS Flow是满足一组QoS质量配置（QoS profile）的端到端数据流；●QoS Flow是5G系统中最细的质量管理粒度；●每个QoS Flow包含一个标识QoS Flow identifier (QFI) ，QFI取值（0~63）；●QoS质量配置包括若干QoS质量参数（QoS parameters）；●gNB进行QoS Flow到DRB的映射，可以是多对一的映射关系，也可以是1:1的映射关系；1.1.3 QoS Parameters5G QoS简称全称含义取值范围生效范围适用业务LTE类比5QI 5G QoSIdentifier 标量，用于表征一组质量特征0~255 QoSFlowQCIARP Allocation andRetentionPriority 包含优先级、抢占能力、可被抢占等信息；优先级定义了UE资源请求的重要性，在系统资源受限时，ARP参数决定了一个新的QoS流是被PriorityLevel: 1~15Pre-emptionCapability:Pre-emptionQoSFlowARP典型业务5QI质量属性定义参见3GPP.23.501.Table 5.7.4-1：1.1.4 QoS Flow到DRB的映射QoS Flow到DRB映射规则（QoS Rule），由gNB配置，多条QoS Flow可以映射到同一个DRB。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
5G 信令分析指导书目录1 概述 (1)2 开机入网 (3)2.1 小区搜索与选择 (3)2.2 系统消息广播 (4)2.2.1 系统消息获取 (6)2.2.2 系统消息更新 (7)2.2.3 ODOSI过程 (8)2.2.4 关键消息解读 (9)2.2.4.1 MIB (9)2.2.4.2 SIB1 (11)2.2.4.3 SI (17)2.3 随机接入 (18)2.3.1 基于竞争的随机接入 (20)2.3.2 基于非竞争的随机接入 (24)2.4 RRC连接建立 (28)2.4.1 RRC建立流程 (29)2.4.2 RRC拒绝过程 (31)2.4.3 RRC重发处理 (31)2.4.4 关键消息解读 (33)2.4.4.1 RRCSetupRequest (33)2.4.4.2 RRCSetup (34)2.4.4.3 RRCSetupComplete (36)2.4.4.4 RRCReject (37)2.5 注册流程 (37)3 上下文管理 (38)3.1 初始上下文建立过程 (38)3.1.1 安全模式过程 (40)3.1.2 UE能力查询过程 (42)3.1.3 关键消息解读 (43)3.1.3.1 NGAP INITIAL CONTEXT SETUP REQUEST (43)3.1.3.2 NGAP INITIAL CONTEXT SETUP RESPONSE (44)3.1.3.3 RRC SecurityModeCommand (45)3.1.3.4 RRC SecurityModeComplete (45)3.1.3.5 RRC UECapabilityEnquiry (45)3.1.3.6 RRC UECapabilityInformation (46)3.2 UE上下文修改过程 (46)3.3 UE上下文释放过程 (48)4 会话管理 (49)4.1 5G QoS Architecture (49)4.1.1 概述 (49)4.1.2 QoS Flow (50)4.1.3 QoS Parameters (51)4.1.4 QoS Flow到DRB的映射 (56)4.2 PDU会话建立过程 (58)4.3 PDU会话修改过程 (59)4.4 PDU会话释放过程 (59)4.5 关键消息解读 (60)4.5.1 NGAP PDU SESSION RESOURCE SETUP REQUEST (60)4.5.2 NGAP PDU SESSION RESOURCE SETUP RESPONSE (63)4.5.3 NGAP PDU SESSION RESOURCE MODIFY REQUEST (63)4.5.4 NGAP PDU SESSION RESOURCE MODIFY RESPONSE (65)4.5.5 RRCReconfiguration (65)4.5.6 RRCReconfigurationComplete (66)5 寻呼流程 (67)5.1 5GC寻呼 (67)5.1.1 信令流程 (68)5.1.2 关键消息解读 (70)5.1.2.1 NGAP PAGING (70)5.1.2.2 RRC PAGING (71)5.2 RAN寻呼 (71)5.2.1 信令流程 (72)5.2.2 关键消息解读 (73)5.2.2.1 RAN PAGING (73)5.3 寻呼消息发送 (75)6 切换流程 (77)6.1 站内切换 (77)6.2 Xn切换 (80)6.3 N2切换 (82)6.4 LNR切换 (83)6.5 LNR重定向 (85)7 NAS流程 (86)7.1 注册 (87)7.2 去注册（终端发起） (87)7.3 去注册（网络发起） (88)7.4 业务请求（主叫） (88)7.5 业务请求（被叫） (89)1 概述信令过程是电信通信网络中一个十分重要的概念，在呼叫建立和呼叫拆除过程中，UE 与gNB之间、gNB与5GC、以及gNB与gNB之间都要交互一些控制信息，以创建对等的协议实体并协调相互的动作，这些控制信息称为信令，这个交互过程就是信令过程。
遵循3GPP协议规范，通信双方先交互信息，创建控制面对等的协议实体；然后，通过控制面实体，进一步交互信息，创建用户面对等的协议实体；后续，通过用户面实体进行数据传输。
图1. 控制面&用户面过程图2. E2E信令流程概览本文主要介绍5G SA信令流程。
2 开机入网UE入网过程包括几个子过程：●小区搜索与选择UE开机选网，小区搜索并完成下行同步。
●系统消息广播UE读取广播信息，选择合适小区进行驻留。
●随机接入UE与gNB建立上行同步。
●RRC连接建立UE与gNB建立RRC连接。
●注册过程UE注册到5G网络，网络侧开始维护该UE的上下文。
2.1 小区搜索与选择2.2 系统消息广播2.3 随机接入2.4 RRC连接建立2.5 注册流程2.1 小区搜索与选择小区搜索过程是UE和小区取得时间和频率同步，并检测小区ID的过程。
其基本过程描述如下：1.UE开机后按照3GPP TS 38.104定义的Synchronization Raster搜索特定频点；2.UE尝试检测PSS/SSS，取得下行时钟同步，并获取小区的PCI；如果失败则转步骤1搜索下一个频点；否则继续后续步骤；3.UE尝试读取MIB，获取SSB波束信息、系统帧号和广播SIB1的时频域信息；4.UE读取SIB1，获取上行初始BWP信息，初始BWP中的信道配置，TDD小区的半静态配比以及其它UE接入网络的必要信息等，同时获取广播OSI的搜索空间信息；5.UE读取OSI，获取小区的其它信息（主要是移动性相关的信息）。
图2-1小区搜索流程图2.2 系统消息广播系统消息广播是UE获得网络基本服务信息的第一步，通过系统消息广播过程，UE可以获得基本的AS层和NAS层信息：AS层信息包括公共信道信息、一些UE所需的定时器、小区选择/重选信息以及邻区信息等；NAS层信息包括运营商信息等。
UE通过系统消息获得的这些信息，决定了UE在小区中进行驻留、重选以及发起呼叫的行为方式。
UE在如下场景会读取系统消息：小区选择（如开机）、小区重选、系统内切换完成、从其他RA T系统进入5G RA T、以及从非覆盖区返回覆盖区时，UE都会主动读取系统消息。
当UE在上述场景中正确获取了系统消息后，不会反复读取系统消息，只会在满足以下任一条件时重新读取系统消息：●收到gNB寻呼，指示系统消息有变化。
●收到gNB寻呼，指示有ETWS或CMAS消息广播。
●距离上次正确接收系统消息3小时后（参见3GPP 38331.5.2.2.2.1 SIB validity: The UE deleteany stored version of SI after 3 hours from the moment it was successfully confirmed as valid）。
系统消息分类参见38.300.7.3.1 按照内容分类，系统消息可以分为MSI（Minimum System Information）和OSI（Other System Information）两大类。
●MSI：包括MIB和SIB1（SIB1也叫RMSI）●OSI：包括SIB2~SIBn，支持ODOSI模式。
各类系统消息承载信道、下发方式和承载的内容，如下表所示：系统消息信道模型系统消息广播功能信道映射模型如下图所示：2.2.1 系统消息获取gNB下发系统消息可以是周期广播，也可以是按需订阅后广播。
因此，UE获取系统消息过程也有如下两种方式：1.搜索小区，解析MIB，检查小区状态a.如果CellBarred = barred，则停止系统消息获取过程；b.否则继续后续步骤；2.使用MIB里面携带的参数，尝试解析SIB1；a.如果SIB1解析成功，则存储相关信息，并继续后续步骤；b.否则停止系统消息获取过程；3.根据SIB1中指示的其他SIB发送方式，进一步尝试获取其他SIB：a.如果其他SIB是周期广播方式，则根据SIB1中指示的OSI搜索空间，尝试接收和解析SI；b.否则，UE通过订阅请求获得其他SIB(称作ODOSI)，参见本文“2.2.3 ODOSI过程”章节。
2.2.2 系统消息更新UE在开机选择小区驻留、重选小区、切换完成、从其他RAT系统进入NR-RAN、从非覆盖区返回覆盖区时，都会主动读取系统消息。
当UE在上述场景中正确获取了系统消息后，不再反复读取系统消息，只会在满足以下任一条件时重新读取并更新系统消息：●收到gNodeB寻呼消息指示系统消息变化。
●收到gNodeB寻呼消息指示有ETWS或CMAS消息广播。
●距离上次正确接收系统消息3小时后。
如3GPP TS 38.331所述，系统消息更新过程限定在特定的时间窗内进行，这个时间窗被定义为BCCH修改周期。
BCCH修改周期的边界由SFN mod m＝0的SFN值定义，即若某时刻满足SFN mod m＝0，则在此时刻（SFN满足上述公式的时刻）启动BCCH修改周期。
其中，m是BCCH修改周期的无线帧数。
UE通过寻呼DCI接收系统消息更新指示，在下一个BCCH修改周期接收更新后的系统消息。
系统消息更新过程如下图所示，图中不同颜色的小方块代表了不同的系统消息，UE在第n个修改周期接收系统消息更新指示，在第n+1个修改周期接收更新后的系统消息。
图2-2系统消息更新过程示意图BCCH修改周期（m个无线帧）= modificationPeriodCoeff * defaultPagingCycle其中：●modificationPeriodCoeff：修改周期系数，指示UE在BCCH修改周期内监听寻呼消息的最小次数，取值为2，不可配置。
●defaultPagingCycle：默认寻呼周期，单位为无线帧，可以通过参数NRDUCellPagingConfig.DefaultPagingCycle进行配置。
modificationPeriodCoeff和defaultPagingCycle在SIB1中广播。
对于除SIB6、SIB7、SIB8之外的系统消息更新，gNodeB将在SIB1中修改valueTag值。
UE读取valueTag值，并和上次的值进行比较，如果变化则认为系统消息内容改变，UE重新读取并更新系统消息；否则，UE认为系统消息没有改变，不读取系统消息。
UE在距离上次正确读取系统消息3小时后会重新读取系统消息，这时无论valueTag是否变化，UE都会读取全部的系统消息。
2.2.3 ODOSI过程参考3GPP38.331，ODOSI信令过程由gNB和UE协作完成：●基站广播SIB1，指示某个OSI是以广播（broadcasting）方式下发还是订阅（notBroadcasting）方式下发：●针对订阅方式的OSI，基站可以分配专用的PRACH资源，并在SIB1中进行广播，供UE请求OSI时使用：●当基站以订阅方式下发OSI时，UE在接收OSI之前必须先解析SIB1，获得自己所需要的OSI的si-BroadcastStatus状态，如果当前状态是broadcasting，则在该OSI对应的SI-window上收听即可；否则，发起ODOSI订阅流程。