LTE外场信令解析
【LTE基础】LTE信令流程解析汇报
LTE信令流程解析李青春2014-7-8目录第一章协议层与概念6661.2.1NAS协议〔非接入层协议〕71.2.2RRC层〔无线资源控制层〕81.2.3PDCP层〔分组数据会聚协议层〕81.2.4RLC层〔无线链路控制层〕91.2.5MAC层〔媒体接入层〕91.2.6PHY层〔物理层〕10121314第二章主要信令流程152.1 开机附着流程15182.3 UE发起的service request流程2225262.5.1 切换的含义与目的262.5.2 切换发生的过程262.5.3 站内切换272.5.4 X2切换流程282.5.5 S1切换流程302.5.6 异系统切换简介332.6 CSFB流程332.6.1 CSFB主叫流程342.6.2 CSFB被叫流程352.6.3 紧急呼叫流程372.7 TAU流程382.7.1 空闲态不设置“ACTIVE〞的TAU流程392.7.2 空闲态设置“ACTIVE〞的TAU流程412.7.3 连接态TAU流程43442.8.1 专用承载建立流程442.8.2 专用承载修改流程462.8.3 专用承载释放流程48502.9.1 关机去附着流程502.9.1 非关机去附着流程512.10 小区搜索、选择和重选542.10.1 小区搜索流程542.10.1 小区选择流程542.10.3 小区重选流程55第三章异常信令流程593.1 附着异常流程603.1.1 RRC连接失败603.1.2 核心网拒绝613.1.3 eNB未等到Initial context setup request消息623.1.4 RRC重配消息丢失或eNB内部配置UE的安全参数失败633.2 ServiceRequest异常流程643.2.1 核心网拒绝643.2.2 eNB建立承载失败653.3 承载异常流程67673.3.2 eNB本地建立失败〔核心网主动发起的建立〕673.3.3 eNB未等到RRC重配完成消息，回复失败683.3.4 UE NAS层拒绝6970第四章系统消息解析714.1 系统消息724.2 系统消息解析734.2.1 MIB 〔Master Information Block〕解析734.2.2 SIB1 〔System Information Block Type1〕解析744.2.3 SystemInformation消息78第五章信令案例解析87875.2 流程中各信令消息解析885.2.1 RRC_CONN_REQ:RRC连接请求885.2.2 RRC_CONN_SETUP:RRC连接建立895.2.3 RRC_CONN_SETUP_CMP:RRC连接建立完成965.2.4 S1AP_INITIAL_UE_MSG:初始直传消息965.2.5 S1AP_INITIAL_CONTEXT_SETUP_REQ:初始化文本建立请求985.2.6 RRC_UE_CAP_ENQUIRY:UE能力查询1025.2.7 RRC_UE_CAP_INFO:UE能力信息1035.2.8 S1AP_UE_CAPABILITY_INFO_IND:UE能力信息指示1105.2.9 RRC_SECUR_MODE_CMD:RRC安全模式命令1185.2.10 RRC_CONN_RECFG:RRC连接重配置1195.2.11 RRC_SECUR_MODE_CMP:RRC安全模式完成1245.2.12 RRC_CONN_RECFG_CMP:RRC连接重配置完成1245.2.13 S1AP_INITIAL_CONTEXT_SETUP_RSP:初始化文本建立完成125 5.2.14 S1AP_ERAB_MOD_REQ:ERAB修改请求1265.2.15 RRC_DL_INFO_TRANSF:RRC下行直传消息1285.2.16 S1AP_ERAB_MOD_RSP:ERAB修改完成1295.2.17 RRC_CONN_RECFG:RRC连接重配置1305.2.18 RRC_UL_INFO_TRANSF:RRC上行直传消息1375.2.19 S1AP_UL_NAS_TRANS:上行NAS直传消息1385.2.20 RRC_CONN_RECFG_CMP:RRC连接重配置完成1395.2.21 RRC_CONN_RECFG:RRC连接重配置1405.2.22 RRC_CONN_RECFG_CMP:RRC连接重配置完成1425.2.23 RRC_MEAS_RPRT:RRC测量报告1435.2.24 RRC_UL_INFO_TRANSF:RRC上行信息传输1445.2.25 S1AP_UL_NAS_TRANS:上行NAS信息传输1445.2.26 S1AP_UE_CONTEXT_MOD_REQ:UE文本更改请求1465.2.27 S1AP_UE_CONTEXT_MOD_RSP:UE文本更改响应1475.2.28 RRC_CONN_REL:RRC连接释放1485.2.29 S1AP_UE_CONTEXT_REL_REQ:UE文本释放请求1505.2.30 S1AP_UE_CONTEXT_REL_CMD:UE文本释放命令1515.2.31 S1AP_UE_CONTEXT_REL_CMP:UE文本释放完成152概述本文通过对重要概念的阐述，为信令流程的解析做铺垫，随后讲解LTE中重要信令流程，让大家熟悉各个物理过程是如何实现的，其次通过异常信令的解读让大家增强对异常信令流程的判断，再次对系统消息的解析，让大家了解系统消息的特点和携带的内容。
4G(LTE)终端注册信令解析
4G系统中终端(UE)开机接入首先要在位置区(TAC)注册才能接受网络服务；之后终端周期性或按事件进行位置区更新(TAU)；一、附着与注册终端(UE)通过附着(Attach)启动在核心网注册流程，而TAU(跟踪区域更新)是由终端(UE)根据计时器T3412或异网返回后启动；发起附着(Attach)时，UE将其位置(TAC+CELL)信息注册到网络并根据其业务状态可在处于ECM-IDLE或ECM-CONNECT状态。
终端(UE)通常使用LAI和ECGI来表示其位置，期间可能会请求EPS服务和非EPS服务的组合附着。
在这种情况下EPS将需要与传统网络进行互操作，其间的失败将导致重启跟踪区域更新过程；下图(1)显示了UE注册(上)和更新其跟踪区域（下)的正常流程。
图1. 初始连接注册和跟踪区域更新流程二、终端(UE)附着(Attach)消息[1]RRC连接完成后，UE过向MME发送Attach Request连接到LTE网络。
传递附着请求的S1AP InitialUEMessage中包含TAI和ECGI,通知网络其位置。
MME收到Attach Request后与UE进行LTE 和Security认证。
图2. S1AP Initial UE Message消息图2消息中UE请求联合附着，其附着类型设置为“EPS/IMSI联合附着”----UE在EPS和非EPS附着。
语音域偏好和UE使用已设置为“首选IMS PS语音，次要CS语音”。
因此，当发起(或接收语音服务时)UE可能能够尝试VoLTE；如VOLTE不可用将执行CSFB流程。
图3. EPS/IMSI联合附着消息[2-3]MME通过发送包含拜访的PLMN标识符(即MCC和MNC)的更新位置请求来将UE的位置更新到HSS。
[4-7]MME通过发送创建会话请求与SGW/PGW创建GTP-C会话，PGW向PCRF触发信用控制请求(CCR)。
创建会话请求包含用于PLMN ID服务网络IE和用于TAI和ECGI的用户位置信息IE。
LTE信令流程及信令解码详解
LTE信令流程及信令解码详解LTE（Long Term Evolution）是一种4G无线通信技术，它采用了包括OFDMA（正交频分多址）和MIMO（多输入多输出）等多项技术，以提供高速无线数据传输和更好的用户体验。
LTE信令流程是指在LTE网络中，终端设备和基站之间进行通信时所涉及的一系列信令交互流程。
初始过程是指终端设备在接入LTE网络后，完成相关资源分配和建立数据传输链路的过程。
首先，终端设备会发送系统信息请求信令（RRC Connection Request）给基站，请求获取LTE网络的系统信息，包括频段、带宽等信息。
基站收到请求后，会回复系统信息响应信令（RRC Connection Setup）给终端设备，将LTE网络的系统信息发送给终端设备。
终端设备收到系统信息后，会根据其中的重要参数（如频段和带宽）进行终端配置。
接下来，终端设备会发送随机接入信令（Random Access Preamble）给基站，用于请求分配物理资源。
基站收到随机接入后，会回复随机接入响应信令（Random Access Response），包括一个Temporarily Assigned C-RNTI（临时分配的C-RNTI），用于唯一标识终端设备。
终端设备接收到响应后，会发送接入回执信令（RRC Connection Reestablishment）给基站，用于确认接入成功。
基站收到回执后，会分配一个唯一的UE标识给终端设备，用于后续的数据传输。
保持过程是指终端设备在LTE网络中进行数据传输时的相关信令交互过程。
首先，当终端设备需要发送数据时，会向基站发起调度请求信令（UL-SCH Transmission Request）。
基站收到请求后，会返回一个调度响应信令（UL-SCH Transmission Burst），包括传输资源的分配信息。
终端设备接收到响应后，会根据分配信息将数据进行分组，并在指定的时隙中进行传输。
LTE信令分析
LTE信令分析一、概述：本文信令内容为2011年6月杭州LTE实验网期间，采用NSN的网络设备，数据卡终端为创毅，测试软件使用CDS吐出的信令内容。
由于试验网期间网络、终端、测试软件都没有完全成熟，所以信令内容只局限于现有试验网阶段。
以下是终端空闲态、RRC连接态做业务涉及到的所有信令内容。
从消息看主要是无线资源控制层RRC消息和非接入层NAS消息。
NAS高层消息不再多做描述，主要对RRC层消息做简单介绍。
RRC: RRCConnectionRequestRRC: RRCConnectionSetupNAS: Attach RequestNAS: Authentication RequestNAS: Authentication ResponseNAS: Security Mode CommandNAS: Security Mode CompleteRRC: UECapabilityEnquiryRRC: UECapabilityInformationNAS: Attach AcceptRRC: RRCConnectReconfigurationCompleteNAS: Attach CompleteRRC: RRCConnectionReleaseRRC: MasterInformationBlockRRC: PagingRRC: MeasurementReport二、信令流程1.切换流程：待补充2.重选信令流程重选过程是RRC空闲状态下的流程，只有2条信令：RRC: RRCConnectionRequest、RRC: MasterInformationBlock。
如下图所示：3.FTP信令流程：待补充三、详细信令1.RRC层信令内容业务和功能广播和 NAS 相关的系统消息广播和 AS 相关的系统消息寻呼建立、维护和释放终端和 E-UTRAN 之间的RRC 链接包括分配临时的终端标识，配置信令承载安全功能包括密钥的管理建立、维护和释放点对点的无线承载移动性管理功能，包括测量控制和上报、切换、小区选择和重选、切换时 RRC 上下文传递广播 MBMS 业务建立、维护和释放 MBMS 无线承载QoS 管理功能终端测量控制和上报上下行透明传递 NAS 消息1)RRC: RRCConnectionRequestMessage type: CCCH_ULDirection: UplinkComputer Timestamp: 14:57:41.890uL-CCCH-Messagemessagec1rrcConnectionRequestcriticalExtensionsrrcConnectionRequest-r8ue- IdentityrandomValue: 1101110111011101110111011101110111011101establishmentCause : mo-Signallingspare : 05D DD DD DD DD D6主要内容：终端身份、建立原因。
LTE信令解析&测试分析
• 离开A3 的条件:Mn+offset＜Ms-hysteresis，其中offset 与上式相同。
• A5 触发条件：UE 将在服务小区变得比门限值1 更差且频间邻区变得比门限2 更好时， 发送测量报告。事件5 用于触发频点重定向HO。
完成切换。
• A3 触发条件：UE 将发送相邻小区变得
比服务小区偏移更好时的测量报告。
• A5 触发条件：UE 将在服务小区变得比 门限值1 更差且频间邻区变得比门限2 更
好时，发送测量报告。
网优四部
精诚智和 务实创新
北京宜通华瑞科技有限公司
A3&A5切换算法
• A3 触发条件：UE 将发送相邻小区变得比服务小区偏移更好时的测量报告，事件A3 被用于如果UE 不支持事件A5 配置时，触发同频HO 及频间重定向HO。
• triggerQuantity：表示事件触发的测量指 标，可选RSRP、RSRQ。
• reportQuantity：上报的测量，both就是 RSRP&RSRQ都上报。
• maxReportCells：表示最大上报小区数目， 对应可配置的数目为1~8个。
• ReportInterval：事件触发周期报告间隔。
dB
RSRQ_02
-19 <=RSRQ < -18.5
dB
…
…
…
RSRQ_32
-4 <=RSRQ < -3.5
dB
LTE测试信令说明解读
ERAB建立尝试如果RRC Connection Reconfiguration消息中包含特定的信元（“drb-ToAddModList”或“drb-ToAddModifyList”），并且不包含信元”mobilityControlInfo”，表示ERAB建立尝试。
ERAB建立失败以下情况表示ERAB建立失败：1、ERABSetupAttempt事件发生后，1秒内没有收到RRC ConnectionReconfiguration Complete消息2、ERABSetupAttempt事件发生后，收到RRCConnectionReestablishmentRequest消息。
ERABNormalRelERAB正常释放A4测量报告邻区的RSRP值比绝对门限阈值高时，输出A4测量报告以下情况表示ERAB正常释放：1、UE收到Deactivate Eps Bearer Context Request消息后，收到了 RRC Connection Reconfiguration消息，且消息中有信元“drb-ToReleaseList”。
2、收到 Deactivate Eps Bearer Context Request消息后，收到了RRC Connection release消息。
3、收到 MME的DETACH REQUEST消息，或者向网络侧主动发出DETACH REQUEST消息后收到RRC release消息。
4、没有收到DEACTIVATE EPS BEARER CONTEXT REQUEST消息和MME的DETACH REQUEST消息，也没有向网络侧主动发出DETACH REQUEST消息，但收到了RRCConnection release消息并且前4s没有APP层。
LTE信令解析
北京宜通华瑞科技有限公司
广播信令解析
• System Information解析
网优四部
• Sib3消息包含了小区重选信息（公共参 数，适用于同频、异频、异系统）
• Q-hyst:小区重选的迟滞值。在进行R准则 计算时，需要邻小区的RSRP值减去qHyst 仍然大于主服务小区RSRP值。
• s-NonIntraSearch:异频开始测量的门限值， 当服务小区的S值小于该值时进行异频测 量，重选到高优先级。
• 进入A3 的条件:Mn+offset＞Ms+hysteresis，其中offset=-eventA3offset-CIO_soffsetfreq_s+CIO_n+offsetfreq_n
• 离开A3 的条件:Mn+offset＜Ms-hysteresis，其中offset 与上式相同。
• A5 触发条件：UE 将在服务小区变得比门限值1 更差且频间邻区变得比门限2 更好时， 发送测量报告。事件5 用于触发频点重定向HO。
dB
RSRQ_02
-19 <=RSRQ < -18.5
dB
…
…
…
RSRQ_32
-4 <=RSRQ < -3.5
dB
RSRQ_33
-3.5 <=RSRQ < -3
dB
RSRQ_34
-3 <=RSRQ
dB
• 目标小区测量：目标小区的PCI，RSRP和
RSRQ
网优四部
精诚智和 务实创新
北京宜通华瑞科技有限公司
• RACH的描述见SIB讲解
网优四部
精诚智和 务实创新
北京宜通华瑞科技有限公司
LTE信令流程及信令解码分解
LTE信令流程及信令解码LTE信令流程及信令解码第1页共76页LTE 信令流程及信令解码第2页 共76页本文主要就PS 业务建立流程和LTE 系统内切换的信令及信令解码进行重点IE 分析，并加以标注。
所有信令为eNB 侧跟踪的信令。
1. PS 业务建立流程：1.1 RRC Connection RequestUE 上行发送一条RRC Connection Request 消息给eNB,请求建立一条RRC 连接，该消息携带主要IE 有：- ue-Identity :初始的UE 标识。
如果上层提供S-TMSI ，侧该值为S-TMSI ；否则从0…240-1中抽取一个随机值，设置为ue-Identity 。
- establishmentCause :建立原因。
该原因值有emergency, highPriorityAccess, mt-Access, mo-Signalling, mo-Data, spare3, spare2, spare1。
其中“mt”代表移动终端，“mo”代表移动始端。
信令解码如下：LTE 信令流程及信令解码第3页 共76页-RRC-MSG : |_msg :|_struUL-CCCH-Message : |_struUL-CCCH-Message : |_message : |_c1 :|_rrcConnectionRequest : |_criticalExtensions :|_rrcConnectionRequest-r8 : |_ue-Identity :| |_randomValue : ----'0011000101001001011110110111100011000011'B(31 49 7B 78 C3 ) ----|_establishmentCause : ---- highPriorityAccess(1) |_spare : ---- '0'B(00 ) 04 53 14 97 b7 8c 321.2 RRC Connection SetupeNB 在下行方向发送RRCConnectionSetup 消息给UE ，包含建立SRB1承载和无线资源配置信息。
LTE系统消息信令解析
1.MIB （Master Information Block）解析MIB主要包含系统带宽、PHICH配置信息、系统帧号。
2.SIB1 （System Information Block Type1）解析SIB1上主要传输评估UE能否接入小区的相关信息及其他系统消息的调度信息。
主要包括4部分：A.小区接入相关信息（cell Access Related Info）a.PLMN标识列表b.TAC跟踪区c.CELLID=ENODEBID+cellidd.cellBarred:notBarred 小区禁止：不禁止，1表示不禁止，0表示禁止；e.同频重选：允许；用来控制当更高级别的小区禁止接入时，能否重选同频小区。
B.小区选择信息（cell Selection Info）a.小区要求的最小接收功率RSRP值[dBm]，即当UE测量小区RSRP低于该值时，UE是无法在该小区驻留的。
实际的值为：Qrxlevmin = -128dbm.b.freqBandIndicator:0x27 (39) 频带指示，表示当前系统的使用39频段.C.调度信息（scheduling Info List）a.si-Periodicity:rf16 SI消息的调度周期，以无线帧为单位。
如rf8表示周期为8个无线帧，rf16表示周期为16个无线帧。
(sib2-sib13无线帧的调度周期)D.TDD配置信息（tdd-Config）a.sib5 (tdd 上下行子帧配比、特殊子帧配比5.7)0 1 2 3 4 5 6 7 8 90 5 ms D S U U U D S U U U1 5 ms D S U U D D S U U D2 5 ms D S U D D D S U D D3 10 ms D S U U U D D D D D4 10 ms D S U U D D D D D D5 10 ms D S U D D D D D D D6 5 ms D S U U U D S U U DDwPTS GP UpPTS0 3 10 11 9 4 12 103 13 11 2 14 12 1 15 3 9 26 9 3 27 10 2 28 11 1 29 6 6 2b.si-WindowLength:ms40 系统消息调度窗口，以毫秒为单位,40ms3.SystemInformation消息（sib2-sib13）A.sib2(无线资源配置)a.rach-ConfigCommon随机接入配置.......b.bcch-Config modificationPeriodCoeff:n2 系统消息更新周期系数 (系统消息更新周期 = 系统消息更新周期系数 * 默认寻呼周期.)c.pcch-Config defaultPagingCycle:rf128// 默认的寻呼周期，也就是1280msnB:oneT// 默认寻呼周期的系数d.prach-Config rootSequenceIndex:0x158 (344)// 根序列索引.......e.pdsch-ConfigCommon referenceSignalPower:0xc (12)// 参考信号功率 p-b:0x1 (1)// P_B是f.pusch-ConfigCommon hoppingMode:interSubFrame (0)// 跳频模式pusch-HoppingOffset:0x1a (26)// 跳频偏移.........g.pucch-ConfigCommon........h.soundingRS-UL-ConfigCommonsrs-BandwidthConfig:bw0 (0)// 探测参考信号带宽。
LTE网络信令流程及相关参数讲解
LTE网络信令流程及相关参数讲解LTE（Long Term Evolution）是一种4G移动通信技术，它提供了更快的速度和更高的容量，以满足人们在移动通信和互联网应用方面不断增长的需求。
在LTE网络中，信令流程和相关参数扮演着关键的角色，本文将对LTE网络信令流程和相关参数进行详细讲解。
首先，我们来了解LTE网络中的信令流程。
LTE网络的信令流程主要包括连接建立、连接保持和连接释放三个部分。
连接建立是指UE（User Equipment，用户设备）首次与eNodeB （Evolved Node B，演进基站）建立连接的过程。
具体流程如下：1. UE向eNodeB发送连接请求信令。
2. eNodeB收到连接请求后，向MME（Mobility Management Entity，移动性管理实体）发送初始上下文请求信令。
3. MME收到初始上下文请求后，检查UE的鉴权信息，如果合法，则向eNodeB发送初始上下文响应。
4. eNodeB收到初始上下文响应后，返回连接建立信令给UE。
连接保持是指UE在连接建立后与eNodeB之间的持续通信过程。
具体流程如下：1. UE和eNodeB之间进行上行和下行数据传输。
2. UE和eNodeB之间周期性地进行心跳信令交互，以维持连接。
连接释放是指UE和eNodeB之间连接的结束过程。
具体流程如下：1. UE或eNodeB主动发起连接释放。
2.双方发送释放信令进行连接释放。
与LTE网络信令流程相关的参数包括：PCI（Physical Cell Identity）、RSRP（Reference Signal Received Power）、RSRQ （Reference Signal Received Quality）和SINR（Signal to Interference plus Noise Ratio）等。
PCI是用于识别不同小区的参数，在LTE网络中，一个物理小区可以由多个资源块组成，每个资源块由一个PCI标识。
LTE信令流程详解
LTE信令流程详解LTE（Long Term Evolution）是一种无线通信技术，它的信令流程是指移动设备和基站之间进行通信时所涉及的过程和协议。
下面将详细介绍LTE信令流程。
1.邻小区：当移动设备打开或重新启动时，它首先会周围的基站和小区信息。
移动设备通过读取广播消息、相邻小区信息和测量报告等来获取附近基站的信息。
2.小区选择和附着：移动设备选择一个适合自己的基站，并向其发送附着请求消息。
附着请求消息中包含设备的身份信息和位置等信息。
基站会对附着请求消息进行验证，并根据验证结果决定是否允许移动设备接入LTE网络。
3.鉴权：当设备成功附着到基站后，基站会发送鉴权请求消息给移动设备。
移动设备会将自己的鉴权信息发送给基站进行验证。
如果鉴权成功，移动设备就可以进入下一步。
4.配置：在鉴权成功后，基站和移动设备会进行一系列的配置，包括分配临时标识、分配IP地址、设置协议参数等。
这些配置过程的目的是为了确保设备和网络之间的正常通信。
5.建立承载：在配置完成后，移动设备会发送一个承载请求给基站，请求建立数据传输承载。
基站会根据网络负载情况和设备的需求来决定是否建立承载。
如果建立成功，移动设备就可以进行数据传输了。
6.数据传输：一旦数据传输承载建立成功，移动设备就可以通过LTE网络进行数据传输了。
数据可以通过IP传输协议进行传输，也可以通过其他协议进行传输，比如VoIP、视频流等。
7.承载释放：当数据传输结束或不再需要传输时，移动设备会发送一个承载释放请求给基站，请求释放数据传输承载。
基站会根据设备的请求来决定是否释放承载。
8. Switch Handover（切换切换）：当移动设备处于移动状态时，为了保持持续的通信，可能需要切换到其他基站的覆盖范围内。
移动设备会发送一个切换请求给目标基站，目标基站会与源基站进行协调，并进行切换。
9.释放附着：当移动设备需要离开网络或者切换到其他网络时，会发送一个释放附着请求给当前附着的基站，请求释放附着。
TD-LTE测试内容和信令解析
TD-LTE测试内容和信令解析1.测试内容现阶段通常涉及到的测试按测试模式来分可分为室外测试与室内测试，按测试内容来分通常可分为覆盖测试与业务测试。
由于室外与室内的覆盖测试及业务测试大部分操作都相同，所以本节以室外测试为例，介绍覆盖测试与业务测试的操作流程。
1.1覆盖测试覆盖测试主要是通过CNT测试软件了解记录覆盖区域的信号强度、信号质量、信干噪比（SINR）。
1.1.1覆盖测试操作通常进行覆盖测试时终端处于空闲状态，测试时先按上述文档介绍的内容进行正确的设备连接，开始记录测试文件，然后按既定路线进行路测，记录路线上的信号覆盖情况。
1.1.2覆盖测试关注指标进行覆盖测试时，我们通常关注以下三个问题。
第一，测试路段是哪个小区覆盖；第二，该路段覆盖信号强度如何；第三，该路段覆盖信号质量如何。
首先，从测试软件的LTE Cell Information窗口我们可以看到当前的主覆盖小区，如下图。
图15 LTE Cell Information窗口正确导入小区信息数据后，我们可以在上图窗口中看到当前服务小区的名称，CellID和PCI，这些参数都能标识当前为终端提供服务的是哪个小区。
更进一步，我们打开测试软件主菜单Presentation->LTE->LTE Server Cell Information窗口可以看到更详细的服务小区信息，如下图。
图16 LTE Server Cell Information窗口确认了主服务小区之后，我们可以看到该小区在测试路段的覆盖强度，就是参数RSRP（参考信号接收功率），在图15和图16的两个窗口中均可以看到这个参数，更直观的方法，则是在MAP窗口通过路测覆盖图显示出来，如下图所示。
图17 RSRP覆盖图现阶段道路覆盖要求RSRP尽量保持在-110dbm以上，为保证业务质量，作为优化的目标，我们尽可能的通过调整，使RSRP尽量保持在-105dbm以上。
对于覆盖路段的信号质量，目前软件不能采样较合适的参数直观显示。
LTE基本概念及信令流程分析分解
LTE基本概念及信令流程分析分解LTE（Long Term Evolution）是一种移动通信技术，用于实现高速数据传输和广域无线覆盖。
LTE的基本概念涉及多个方面，包括LTE网络架构、LTE信令流程和LTE调制解调技术等。
下面将对每个方面进行详细分析。
一、LTE网络架构：LTE网络由两个核心部分组成：Evolved UMTS Terrestrial Radio Access Network（E-UTRAN）和Evolved Packet Core（EPC）。
1. E-UTRAN：E-UTRAN是LTE的无线接入网，由若干个基站组成。
每个基站包括一个eNodeB（eNB）和一个或多个小区（Cell）。
eNodeB负责LTE无线资源管理、调度和协调用户设备之间的无线通信。
2. EPC：EPC是LTE的核心网，包括多个网络节点和功能单元，如MME（Mobility Management Entity）、S-GW（Serving Gateway）、P-GW （Packet Data Network Gateway）等。
EPC负责LTE用户设备的接入和切换、用户认证和安全、移动性管理等核心网络功能。
二、LTE信令流程：LTE信令流程包括以下几个关键步骤：小区选择、小区重选、附着过程、呼叫建立和数据传输等。
1. 小区选择：当LTE用户设备上电或从Idle状态唤醒时，它会扫描周围的LTE小区，并选择信号强度和质量最好的小区进行连接。
2.小区重选：在连接状态下，如果当前的小区信号变弱或质量变差，用户设备会进行小区重选，选择一个新的更好的小区进行连接。
小区重选可以进一步提高用户设备的通信质量和速率。
3. 附着过程：在连接到一个小区后，用户设备需要进行附着过程来获取一个LTE网络分配的IP地址和用户身份验证等服务。
附着过程包括接入认证、位置更新和QoS（Quality of Service）请求等步骤。
4.呼叫建立：在完成附着过程后，用户设备可以发起呼叫请求，请求与目标设备进行通信。
LTE网络信令流程及相关参数讲解
LTE网络信令流程及相关参数讲解LTE（Long Term Evolution）网络是第四代移动通信技术。
LTE网络信令流程以及相关参数对于深入了解LTE网络的工作原理和优化至关重要。
下面将对LTE网络信令流程及相关参数进行讲解。
1.附着过程：当UE（User Equipment）进入LTE网络覆盖范围内时，首先需要进行附着过程。
UE在附近的eNodeB（Evolved Node B）广播的小区信息中选择一个合适的小区，并发送附着请求包到eNodeB。
eNodeB接收到附着请求包后，将其转发到MME（Mobility Management Entity），MME在验证UE的合法性后，将附着请求转发到HSS（Home Subscriber Server）进行身份认证和鉴权。
验证通过后，相关信息会被存储到MME和HSS中，并向UE发送附着接受消息。
2.呼叫建立过程：在附着完成后，UE可以进行呼叫建立过程。
当UE发起呼叫请求时，eNodeB会向MME发送“呼叫控制处理请求”消息，MME在接收到消息后会查询HSS获取到UE的位置，并找到适合的SGW（Serving Gateway），然后将SGW的地址信息发送到eNodeB。
eNodeB收到SGW的地址信息后，建立与SGW的接口连接，并将呼叫请求转发到SGW。
SGW根据呼叫请求的目标地址查询PGW（Packet Gateway）并将其地址信息返回给eNodeB，eNodeB将地址信息交给MME，MME再将地址信息回传给SGW，最后建立UE和PGW的数据传输路径。
3.数据传输过程：在UE和PGW之间建立数据传输路径后，数据可以进行传输。
UE会通过eNodeB将数据包发送到SGW，SGW将数据包转发到PGW，PGW再将数据包发送到目标地址。
在数据传输过程中，SGW和PGW会进行数据包的分类和标记，并负责进行数据的转发和交换。
4.释放过程：呼叫完成或者异常情况下，LTE网络需要进行释放过程。
LTE实战信令详解
LTE外场工作全集之理论信令篇1、LTE基本概念 (10)LTE网络架构 (10)LTE网络实体 (10)E-UTRAN和EPC的分工界面 (11)各部分功能概述 (11)E-UTRAN地面接口通用协议模型 (12)各种标识 (15)全球唯一临时标识GUTI (15)应用协议标识 (16)RNTI小区内UE标识 (16)核心网UE标识 (16)UE RRC各状态说明 (17)业务承载结构 (18)无线承载分类 (19)NAS消息其他承载方式 (21)LTE业务总体流程 (22)2、LTE信令流程介绍 (22)系统消息 (22)系统消息概述 (22)系统消息功能说明 (25)系统信息广播流程 (25)寻呼 (26)寻呼目的 (26)寻呼消息内容 (26)寻呼的读取 (27)随机接入过程 (27)随机接入实现的基本功能 (27)随机接入的使用场景 (27)基于竞争的随机接入 (28)基于非竞争的随机接入过程 (30)RRC连接建立总流程 (31)RRC连接建立 (31)RRC连接建立失败 (32)初始安全激活 (34)RRC连接重配置 (34)RRC连接释放 (35)RRC过程场景总结 (36)S1释放流程 (36)测量报告 (37)UE可执行的测量类型 (37)测量上报 (40)系统内切换分类 (41)站内切换 (41)站间切换---基于X2接口 (41)站间切换---基于S1接口 (43)A TTACH和D ETACH过程 (44)作用 (44)attach信令流程 (45)Detach信令流程 (47)S ERVICE R EQUEST过程 (49)作用 (49)说明 (49)E-RAB建立过程 (50)作用 (50)过程 (50)E-RAB建立过程 (51)E-RAB修改过程 (51)E-RAB释放过程 (52)TAU流程 (54)TA和TAI的定义 (55)TAI LIST的定义 (55)TAU的应用场景 (56)TAU的作用 (56)Idle态下的TAU流程 (56)CONNECTED态TAU流程 (58)3、LTE路测信令详解 (59)3.1概述 (59)3.2M ASTER I NFORMATION B LOCK (59)发送场景 (59)发端网元处理 (59)收端网元处理 (60)字段解释 (60)3.3S YSTEM I NFORMATION B LOCK T YPE1 (62)发送场景 (62)发端网元处理 (62)收端网元处理 (62)字段解释 (63)3.4S YSTEM I NFORMATION B LOCK T YPE2 (70)发送场景 (70)发端网元处理 (70)收端网元处理 (70)字段解释 (71)3.5S YSTEM I NFORMATION B LOCK T YPE3 (91)发送场景 (91)发端网元处理 (91)收端网元处理 (91)字段解释 (91)1.1.2cellReselectionInfoCommon (92)1.1.3cellReselectionServingFreqInfo (94)1.1.4intraFreqCellReselectionInfo (95)1.1.5lateNonCriticalExtension（OPTIONAL） (96)3.6S YSTEM I NFORMATION B LOCK T YPE4 (97)发送场景 (97)发端网元处理 (97)收端网元处理 (98)字段解释 (98)1.1.6intraFreqNeighCellList (98)1.1.7intraFreqBlackCellList (98)1.1.8csg-PhysCellIdRange (99)1.1.9lateNonCriticalExtension (99)3.7S YSTEM I NFORMATION B LOCK T YPE5 (99)发送场景 (99)发端网元处理 (99)收端网元处理 (100)字段解释 (100)1.1.10interFreqCarrierFreqList (100)1.1.11lateNonCriticalExtension (103)3.8S YSTEM I NFORMATION B LOCK T YPE6 (103)发送场景 (103)发端网元处理 (103)收端网元处理 (103)字段解释 (104)1.1.12carrierFreqListUTRA-FDD（OPTIONAL） (104)1.1.13carrierFreqListUTRA-TDD（OPTIONAL） (105)1.1.14t-ReselectionUTRA (106)1.1.15t-ReselectionUTRA-SF（OPTIONAL） (106)1.1.16lateNonCriticalExtension (107)3.9S YSTEM I NFORMATION B LOCK T YPE7 (107)发送场景 (107)发端网元处理 (107)收端网元处理 (107)字段解释 (107)1.1.17t-ReselectionGERAN (107)1.1.18t-ReselectionGERAN-SF（OPTIONAL） (107)1.1.19carrierFreqsInfoList（OPTIONAL） (108)1.1.20lateNonCriticalExtension (110)3.10S YSTEM I NFORMATION B LOCK T YPE8 (110)发送场景 (110)发端网元处理 (110)收端网元处理 (110)字段解释 (111)1.1.21systemTimeInfo (111)1.1.22searchWindowSize (111)1.1.23parametersHRPD (111)1.1.24parameters1XRTT (113)1.1.25lateNonCriticalExtension (117)3.11S YSTEM I NFORMATION B LOCK T YPE9 (119)发送场景 (119)发端网元处理 (119)收端网元处理 (119)字段解释 (119)1.1.26hnb-Name (119)1.1.27lateNonCriticalExtension (119)3.12S YSTEM I NFORMATION B LOCK T YPE10 (119)发送场景 (119)发端网元处理 (119)收端网元处理 (120)字段解释 (120)1.1.28messageIdentifier (120)1.1.29serialNumber (120)1.1.30warningType (121)1.1.31warningSecurityInfo (121)1.1.32lateNonCriticalExtension (122)3.13S YSTEM I NFORMATION B LOCK T YPE11 (122)发送场景 (122)发端网元处理 (122)收端网元处理 (122)字段解释 (123)1.1.33messageIdentifier (123)1.1.34serialNumber (123)1.1.35warningMessageSegmentType (123)1.1.36warningMessageSegmentNumber (123)1.1.37warningMessageSegment (123)1.1.38dataCodingScheme（OPTIONAL） (124)1.1.39lateNonCriticalExtension (124)3.14S YSTEM I NFORMATION B LOCK T YPE12 (124)发送场景 (124)发端网元处理 (124)收端网元处理 (124)字段解释 (124)1.1.40messageIdentifier-r9 (124)1.1.41serialNumber-r9 (125)1.1.42warningMessageSegmentType-r9 (125)1.1.43warningMessageSegmentNumber -r9 (125)1.1.44warningMessageSegment-r9（OPTIONAL） (125)1.1.45dataCodingScheme（OPTIONAL） (125)1.1.46lateNonCriticalExtension (126)3.15寻呼信令 (126)Paging (126)1.1.47发送场景 (126)1.1.48发端网元处理 (126)1.1.49收端网元处理 (126)1.1.50字段解释 (127)3.16RRC连接建立信令 (128)RRC Connection Request (128)1.1.51发送场景 (128)1.1.53收端网元处理 (133)1.1.54字段解释 (133)RRC Connection Setup (134)1.1.55发送场景 (134)1.1.56发端网元处理 (135)1.1.57收端网元处理 (135)1.1.58字段解释 (136)RRC Connection Reject (158)1.1.59发送场景 (159)1.1.60发端网元处理 (159)1.1.61收端网元处理 (159)1.1.62字段解释 (159)RRC Connection Setup Complete (159)1.1.63发送场景 (160)1.1.64发端网元处理 (160)1.1.65收端网元处理 (160)1.1.66字段解释 (160)3.17UE能力传输信令 (162)UE Capability Enquiry (162)1.1.67发送场景 (162)1.1.68发端网元处理 (162)1.1.69收端网元处理 (162)1.1.70字段解释 (163)UE Capability Information (163)1.1.71发送场景 (163)1.1.72发端网元处理 (164)1.1.73收端网元处理 (164)1.1.74字段解释 (164)3.18初始安全激活信令 (165)Security Mode Command (165)1.1.75发送场景 (165)1.1.76发端网元处理 (165)1.1.77收端网元处理 (166)1.1.78字段解释 (166)Security Mode Complete (167)1.1.79发送场景 (167)1.1.80发端网元处理 (167)1.1.81收端网元处理 (167)1.1.82字段解释 (168)3.19RRC连接重配信令 (168)RRC Connection Reconfiguration (168)1.1.83发送场景 (168)1.1.84发端网元处理 (169)1.1.86字段解释 (171)RRC Connection Reconfiguration Complete (233)1.1.87发送场景 (233)1.1.88发端网元处理 (234)1.1.89收端网元处理 (234)1.1.90字段解释 (234)3.20测量过程信令 (234)RRC Connection Reconfiguration (234)1.1.91发送场景 (235)1.1.92发端网元处理 (235)1.1.93收端网元处理 (235)1.1.94字段解释 (236)Measurement Report (236)1.1.95发送场景 (236)1.1.96发端网元处理 (238)1.1.97收端网元处理 (239)1.1.98字段解释 (240)3.21RRC连接重建信令 (244)RRC Connection Reestablishment Request (244)1.1.99发送场景 (244)1.1.100发端网元处理 (244)1.1.101收端网元处理 (245)1.1.102字段解释 (245)RRC Connection Reestablishment (246)1.1.103发送场景 (246)1.1.104发端网元处理 (247)1.1.105收端网元处理 (247)1.1.106字段解释 (247)RRC Connection Reestablishment Reject (270)1.1.107发送场景 (270)1.1.108发端网元处理 (270)1.1.109收端网元处理 (270)1.1.110字段解释 (271)3.22RRC连接释放信令 (271)RRC Connection Release (271)1.1.111发送场景 (271)1.1.112发端网元处理 (272)1.1.113收端网元处理 (272)1.1.114字段解释 (272)3.23计数器检查过程 (277)CounterCheck (277)1.1.115发送场景 (277)1.1.116发端网元处理 (277)1.1.118字段解释 (278)CounterCheckResponse (279)1.1.119发送场景 (279)1.1.120发端网元处理 (279)1.1.121收端网元处理 (279)1.1.122字段解释 (279)3.24互操作过程 (280)MobilityFromEUTRACommand (281)1.1.123发送场景 (281)1.1.124发端网元处理 (281)1.1.125收端网元处理 (281)1.1.126字段解释 (282)RRCConnectionReconfiguration (288)1.1.127发送场景 (288)1.1.128发端网元处理 (288)1.1.129收端网元处理 (288)1.1.130字段解释 (289)1、LTE基本概念LTE网络架构LTE网络实体•整个TD-LTE系统由3部分组成：–核心网（EPC, Evolved Packet Core ）–接入网（eNodeB）–用户设备（UE）•EPC分为三部分：–MME (Mobility Management Entity, 负责信令处理部分）–S-GW (Serving Gateway , 负责本地网络用户数据处理部分）–P-GW (PDN Gateway，负责用户数据包与其他网络的处理) •接入网（也称E-UTRAN）由eNodeB构成•网络接口–S1接口：eNodeB与EPC–X2接口：eNodeB之间–Uu接口：eNodeB与UEE-UTRAN和EPC的分工界面各部分功能概述•eNB功能：–无线资源管理相关的功能，包括无线承载控制、接纳控制、连接移动性管理、上/下行动态资源分配/调度等；–IP头压缩与用户数据流加密；–UE附着时的MME选择；–提供到S-GW的用户面数据的路由；–寻呼消息的调度与传输；–系统广播信息的调度与传输；–测量与测量报告的配置。
LTE信令详析及注释
rrc连接重配置 rrc连接重配置完成
系统信息块类型1 系统信息 系统信息块类型1 系统信息块类型1 系统信息 系统信息块类型1 系统信息块类型1 系统信息块类型1
测量报告 rrc连接重配置 rrc连接重配置完成
事件触发性
rrc连接重配置 rrc连接重配置完成
测量报告
rrc连接重配置 rrc连接重配置完成
2、呼叫业务信令流程
UE主叫信令流程（统计时延：红色的为开始和结束信令） Extended service request rrc Connection Request rrc Connection Setup rrc Connection Setup Complete rrc Connection Reconfiguration rrc Connection Reconfiguration Complete security Mode Command rrcConnectionReconfiguration rrcConnectionReconfigurationComplete rrc Connection Reconfiguration rrc Connection Reconfiguration Complete rrc Connection Release
站间异频切换信令 RRC_MEAS_RPRT RRC_CONN_RECFG RRC_CONN_RECFG_CMP RRC_MEAS_RPRT RRC_CONN_RECFG HANDOVER_REQUEST HANDOVER_REQUEST_ACKNOWLEDGE SN_STATUS_TRANSFER UE_CONTEXT_RELEASE S1AP_PATH_SWITCH_REQ S1AP_PATH_SWITCH_REQ_ACK
LTE基本概念及信令流程分析分解
LTE基本概念及信令流程分析分解LTE（Long Term Evolution）是一种第四代移动通信技术，它提供了高速数据传输、低延迟和更好的网络容量，成为今天移动通信领域的主流技术。
本文将介绍LTE的基本概念以及信令流程，以帮助读者更好地了解LTE技术。
一、LTE基本概念1. 基站（eNodeB）：基站是LTE网络的核心组成部分，负责传输数据和信号的无线接入。
它提供覆盖范围内的无线连接、数据传输和调度管理功能。
2.用户设备（UE）：UE是指LTE网络中的终端设备，例如智能手机、平板电脑等。
用户设备通过基站接入网络，实现通信和数据传输。
3.频段：频段是指无线通信中使用的特定频率范围。
LTE网络中，频段由运营商分配，用于数据传输和通信。
4. MIMO技术：MIMO（Multiple-Input Multiple-Output）技术是指多输入多输出技术，通过使用多个天线来传输和接收数据，提高了数据传输速率和网络容量。
5. QoS（Quality of Service）：QoS是指服务质量，用于衡量网络性能和服务可靠性。
LTE网络通过提供不同等级的QoS来满足不同应用和用户的需求。
LTE网络的信令流程分为接入过程（RRC Connection Establishment）、网络注册过程（Network Registration）、数据传输过程（Data Transmission）等几个步骤。
1.接入过程：a.UE：UE附近的基站，并通过扫描空闲频段来寻找一个可用的基站。
b.小区选择：UE选择一个最佳的基站，根据信号强度和质量等因素。
c.小区ID获取：UE通过指定频段向选择的基站发送请求，获取小区ID等信息。
d.RRC连接请求：UE发送RRC连接请求到基站，准备建立连接。
e.RRC连接建立：基站接受RRC连接请求，并与UE建立连接，开始数据传输准备工作。
2.网络注册过程：a.寻呼接入：基站向UE发送寻呼消息，通知UE进行注册。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
LTE外场信令解析
一、概述
目前正处于外场簇优化阶段，对信令的理解对问题点的定位有着较大的帮助，本次主要解析外场常用信令的基础解析，如后期有需求会继续完善。
目前外场常见信息有6大项，本次主要介绍Masterinformationblock、System Information、SIB1、MR、RRC Connection Reconfiguration。
其中RRC Connection Reconfiguration Complete信令无实质信息，暂不介绍。
二、外场Masterinformationblock解析；
Masterinformationblock主要用以读取小区最常用的传输参数（系统带宽，系统帧号，PHICH配置信息），位于系统带宽中央的72个子载波。
DL_Bandwidth系统带宽，范围enumerate(1.4M(6RB)，3M(15RB)，5M(25RB)，10M(50RB)，15M(75RB)，20M(100RB))，对应配置值0-5，上图为4，对应的系统带宽为15M（75RB）。
Phich_Duration 告诉UE系统PHICH符号长度，可选常规和扩展，
enumerate(normal,extented)，对应的配置选项0和1。
SystemFrameNumber系统祯号。
三、System Information解析；
System Information消息里，包含了小区选择和接入相关的barring参数、无线资源相关的公共参数、各个物理信道、上行功率控制、UE侧定时器和计数器的相关配置信息。
我们目前主要关注定时器相关消息。
T300：UE在发送RRCConnectionRequest时启动此定时器。
定时器超时前，收到RRCConnectionSetup或者RRCConnectionReject后关闭此定时器。
定时器超时后，UE直接进入RRC_IDLE态。
T301: UE在发送RRCConnectionReestabilshmentRequest时启动该定时器。
定时器超时前，如果UE收到RRCConnectionReestablishment或者RRCConnectionReestablishmentReject或者被选择小区变成不适合小区，则停止该定时器。
定时器超时后，UE进入RRC_IDLE态。
T310: UE在检测到物理层故障时，启动该定时器。
在定时器超时前，如果UE检测到物理层故障恢复，或者触发切换流程，或者UE发起连接重建流程，则停止该定时器。
T311: UE在发起RRC连接重建流程时启动该定时器。
定时器超时前，如果UE选择了一个EUTRA小区或者异系统小区后，停止此定时器。
定时器超时后，UE进入RRC_IDLE 态。
四、外场SIB1消息包含内容；
SIB1是除MIB外最重要的系统消息.SIB1包含了其他SIB的调度信息以及其他小区接入的相关信息。
五、外场切换的MR消息包含内容；
MR消息是常见的UE上报的测量报告，最常见的是UE触发事件上报，MR还会根据网络侧需求上报一些切换时邻区未添加的小区CGI信息等。
如上图所示，UE通过测量报告上报本小区的RSRP、RSRQ值，以及目标小区的PCI、RSRP信息，以供eNodeB判决是否执行切换。
上图中换算成真实的RSRP计算方式为：RSRP_Range-140=52-140=-88。
六、RRC Connection Reconfiguration解析；
1.1 外场切换第一条RRC Connection Reconfiguration
第一条RRC Connection Reconfiguration主要包含了目标小区PCI、频点、T304定时器等。
1.2 外场切换第三条RRC Connection Reconfiguration
如上为目标小区的频点、测量带宽、PCI、CIO、服务小区频率偏置、上报邻区数等。
切换参数信息：
Trigger Quantity表示事件触发的测量指标，可选RSRP、RSRQ。
（目前同频切换基于A3事件，故RSRP）。
MaxReportCells表示最大上报小区数目，对应可配置的数目为1~8个。
以上为上报4个邻区。
ReportInterval事件触发周期报告间隔，配置范围0~12，对应的配置值enum(120ms, 240ms, 480ms, 640ms, 1024ms, 2048ms, 5120ms, 10240ms, 1min, 6min, 12min, 30min, 60min)。
ReportAmount事件触发周期报告次数。
七、总结
LTE簇优化现已经陆续启动。
如何做好簇优化，提升外场路测指标，成了我们重中之重，故对技能的提升有着较高的要求，如能在原有优化基础上在加强对信令的解读，那么对问题点分析与定位的帮助是毋庸置疑的，效率更会大大提升。