LTE信令跟踪说明
TDD-LTE信令详解
1 概述本文主要就TDD-LTE信令解码进行详细介绍（上篇：主要介绍系统消息），主要包括信令主要作用、信令包含字段、各个字段生效方式、字段配置场景以、字段含义和字段作用。
由于TDD-LTE系统本身也在不断完善，部分信令涉及字段会随着LTE系统需求出现变更，因此此文档将不断进行更新调整。
2 Master Information Block2.1 发送场景UE会在下述过程之后接收系统信息：1）小区选择（开机后）和小区重选2）切换3）从其它RAT进入E-UTRA4）重回服务区5）接收到系统信息改变通告6）接收到ETWS通告指示7）接收到CDMA2000上层请求8）系统信息超出最大有效期-周期性的补充点：LTE中之所以要在切换后接受系统消息，是因为LTE系统设计扁平化以后取消了RNC网元，也就是LTE中切换的测量配置下发、判决都是eNodeB完成，在当前不支持X2口切换前提下，切换完成后UE对于该小区下的系统消息配置是不清楚，所以会接收系统消息；如果支持X2口切换的话，在切换前源eNodeB和目标eNodeB之间会交互配置信息，则不用接收系统消息。
2.2 发端网元处理组装消息内容2.3 收端网元处理接收到MasterInformationBlock后,UE将：1）应用phich-Config中携带的无线资源配置信息；1）当T311正在运行，UE处于RRC_IDLE或者RRC_CONNECTED状态：2）如果UE没有相关小区的有效系统信息：3）将ul-Bandwidth 设置为dl-Bandwidth，直到接收到SystemInformationBlockType2。
2.4 字段解释2.4.1dl-bandwidth1) 字段类型：BIT STRING (SIZE (4））2) 字段描述：下行带宽。
参数配置为：传输带宽配置，下行N RB ，[参见TS 36.101 ]。
如n6与6个资源块对应，n15对应15个资源块等等Channel bandwidthBW Channel[MHz]1.4 3 5 10 15 20Transmission bandwidthconfiguration N RB6 15 25 50 75 1003) 现网举例：n100 。
LTE核心网信令流程
LTE核心网信令流程LTE核心网信令流程（Long Term Evolution Evolved Packet Core Signaling Procedure）是指LTE网络中用于控制和管理移动通信的信令流程。
LTE核心网由多个功能节点组成，包括MME（Mobility Management Entity）、S-GW（Serving Gateway）、P-GW（Packet Gateway）等。
下面将详细介绍LTE核心网信令流程的各个步骤。
1. 包鉴定和加密过程（Inter-Ambassador）:在设备连接到LTE网络之前，需要进行包鉴定和加密过程，以确保数据的安全性。
这个过程中使用了从设备到LTE网络的SAE（System Architecture Evolution），并通过UE（User Equipment）和MME之间的接口进行连接。
2.接入过程（RAU，跟踪区切换）:当UE从一个区域切换到另一个区域时，会触发接入过程。
在这个过程中，UE与MME建立控制面和用户面电路的连接，并且在新位置进行注册。
MME将UE的会话信息发送给新的SGW和PGW。
3.PDP激活过程:在用户进行数据通信时，需要进行PDP（Packet Data Protocol）激活过程。
在这个过程中，UE向MME发送激活请求，MME将请求发送给SGW 和PGW，并返回会话标识以及目标SGW和PGW的地址。
UE使用这些信息建立用户数据通道。
4.用户数据传输:在UE成功激活PDP连接后，就可以进行用户数据传输。
用户数据通过SGW和PGW进行中继，SGW负责控制面和用户面的数据传输，PGW负责数据的计费和IP地址映射。
5. UE Context更新过程:当UE移动到另一个区域时，UE Context需要进行更新，以保持UE的会话信息的最新状态。
UE Context更新包括UE的位置更新、SGW的变化等。
UE Context更新通常与接入过程一起触发。
华为LTE操作
邻区1添加L TE到GSM邻区不知道的可以lst1.1增加邻区步骤1 ADD GERANNFREQGROUP 添加邻区频点组2 ADD GERANNFREQGROUPARFCN 添加邻区频点3 ADD GERANEXTERNALCELL 添加外部小区4 ADD GERANNCELL 添加邻区关系1.2L TE侧操作GERAN邻区命令创建GERAN相邻频点组(ADD GERANNFREQGROUP)创建GERAN相邻频点组(ADD GERANNFREQGROUP)删除GERAN相邻频点组(RMV GERANNFREQGROUP)查询GERAN相邻频点组(LST GERANNFREQGROUP)创建GERAN BCCH相邻频点(ADD GERANNFREQGROUPARFCN)删除GERAN BCCH相邻频点(RMV GERANNFREQGROUPARFCN)查询GERAN BCCH相邻频点(LST GERANNFREQGROUPARFCN)创建GERAN外部小区(ADD GERANEXTERNALCELL)修改GERAN外部小区(MOD GERANEXTERNALCELL)删除GERAN外部小区(RMV GERANEXTERNALCELL)查询GERAN外部小区(LST GERANEXTERNALCELL)创建GERAN邻区关系(ADD GERANNCELL)修改GERAN邻区关系(MOD GERANNCELL)删除GERAN邻区关系(RMV GERANNCELL)查询GERAN邻区关系(LST GERANNCELL)2L TE到TD邻区添加2.1增加邻区步骤1) ADD UTRANNFREQ 添加邻区频点2) ADD UTRANEXTERNALCELL 添加外部小区3) ADD UTRANNCELL 添加邻区关系4) ADD cellreselutran 创建小区重选2.2L TE侧操作UTRAN邻区命令创建UTRAN相邻频点(ADD UTRANNFREQ)修改UTRAN相邻频点(MOD UTRANNFREQ)删除UTRAN相邻频点(RMV UTRANNFREQ)查询UTRAN相邻频点(LST UTRANNFREQ)创建UTRAN外部小区(ADD UTRANEXTERNALCELL)修改UTRAN外部小区(MOD UTRANEXTERNALCELL)删除UTRAN外部小区(RMV UTRANEXTERNALCELL)查询UTRAN外部小区(LST UTRANEXTERNALCELL)创建UTRAN邻区关系(ADD UTRANNCELL)修改UTRAN邻区关系(MOD UTRANNCELL)删除UTRAN邻区关系(RMV UTRANNCELL)查询UTRAN邻区关系(LST UTRANNCELL)3L TE到L TE邻区3.1增加邻区步骤◆同频邻区添加ADD EUTRANEXTERNALCELL 创建外部小区关系ADD eutranintrafreqncell 创建同频邻区关系◆异频邻区添加ADD EUTRANEXTERNALCELL 创建外部小区关系ADD EUTRANINTERFREQNCELL 创建EUTRAN异频邻区关系ADD EUTRANINTERNFREQ 创建EUTRAN异频相邻频点◆L TE侧操作L TE邻区命令创建EUTRAN异频相邻频点(ADD EUTRANINTERNFREQ)修改EUTRAN异频相邻频点(MOD EUTRANINTERNFREQ)删除EUTRAN异频相邻频点(RMV EUTRANINTERNFREQ)查询EUTRAN异频相邻频点(LST EUTRANINTERNFREQ)创建EUTRAN外部小区(ADD EUTRANEXTERNALCELL)修改EUTRAN外部小区(MOD EUTRANEXTERNALCELL)删除EUTRAN外部小区(RMV EUTRANEXTERNALCELL)查询EUTRAN外部小区(LST EUTRANEXTERNALCELL)创建EUTRAN同频邻区关系(ADD EUTRANINTRAFREQNCELL)修改EUTRAN同频邻区关系(MOD EUTRANINTRAFREQNCELL)删除EUTRAN同频邻区关系(RMV EUTRANINTRAFREQNCELL)查询EUTRAN同频邻区关系(LST EUTRANINTRAFREQNCELL)创建EUTRAN异频邻区关系(ADD EUTRANINTERFREQNCELL)修改EUTRAN异频邻区关系(MOD EUTRANINTERFREQNCELL)删除EUTRAN异频邻区关系(RMV EUTRANINTERFREQNCELL)查询EUTRAN异频邻区关系(LST EUTRANINTERFREQNCELL)一．e NodeB邻区增删操作由于LTE系统的扁平架构，相对UMTS减少了RNC，导致每个eNodeB都要维护一套邻区关系。
LTE-M2000操作指导
常见问题分析一、关于PING时延的问题：1．首先看基站是否能ping通核心网：2.端对端基站与核心网时延IP协议跟踪：二、从M2000启动TCP问题定位模块1.启动M2000，依次选择菜单“Monitor > Signaling Trace > Signaling Trace Management ”打开信令跟踪页面，如下图所示。
图1-1 在M2000上打开信令跟踪页面选择“Information Collection > IFTS Trace”启动IFTS跟踪。
图1-2 在M2000上启动IFTS跟踪依次填写跟踪任务名，选择需要跟踪的基站，并进行时间设置，完成后点击“Next>”图1-3 在M2000上启动IFTS跟踪，任务配置页面按照页面提示填写小区ID和跟踪时长，TCP问题定位模块跟踪需要选择L2 Performance，并填写Trace号33/49/132，如下图所示。
完成后点击“Finish”启动跟踪。
图1-4 在M2000上启动IFTS跟踪，TCP问题定位模块配置页面先启动IFTS跟踪，然后将终端重新接入，再进行TCP业务，待TCP业务完成后停止IFTS跟踪，保存tmf跟踪文件待解析。
三、关于速率低排查方法：1.首先查看是否存在告警,RRU/RFU两通道的输出功率是否平衡。
看下传输模式2.进行UDP灌包，确认UU口是否正常B:C:2.如果UDP灌包速率上不去，且CQT点信号很好，再查看干扰问题。
查看是否下行存在干扰，可对功率进行抬升，B:看上行干扰：默认164，TMSI3.查询以太网状态（通过灌包来判断ENODEB侧入口流量是否充足）传输侧问题排查：dsp ethport四、修改小区偏置：MOD EUTRANINTRAREQNCELL:五、修改小区配置参数，MDO CELL,例如PCI六、RS参考功率修改：MOD PDSCHCFG默认：功率算法.xlsx七、查看小区传输模式配置:LST MIMOADAPTIVEPARACFG八、查询光电模块动态作息:DSP SFP九、查询当前告警LST ALMAF：十、信令跟踪：DSP ALLUEBASICINFO十一、 attach Reject1、PROBE信令流程注：attach Rejecte 原因为PDNconnetcivityReject,eSM-cause:network-failure 2、后台CDT跟踪相关信令：注：S1标准接口消息RRC_CONN_SETUP_COP后，UE—>enodeb发送S1AP _INITAL_ CONTEXT_ SETUP _REQ，收到S1AP_INITAL_CONTEXT_SETUP_ Fail，cause: transport---- transport- resource- unavailable，UU口标准消息：releaseCause，原因值为other.常用命令使用十二、LTE添加邻区系统内1、添加外部小区（以下添写信息都是邻区信息）2、添加邻区3、修改邻区的参数4、修改系统内切换参数MOD INTRA THOCOMM十三、修改系统内切换参数(MOD INTRARATHOCOMM) 命令功能该命令用于修改系统内切换公共参数。
中兴LTE网管操作指导
中兴网管操作指导一：账号登陆输入账号密码信息后请选择所要登陆地市的IP地址，具体操作如下图所示：IP地址添加若无所需登陆的地市IP，需自行添加新的IP地址，添加新的地市IP地址操作如下图所示：广东中兴片区各地市网管IP地址登陆成功后进去网管操作界面如下图：二．指标查询操作点击性能—>查询模板管理，操作如图所示：进入查询模板管理后，界面如下：查询模板选择选择需要的模板后右键 按模板查询，操作如图：进入模板后界面如下：在逻辑过滤选项可以设置门限，使指标只输出低于或高于门限的小区：查询对象说明查询指标需对汇总对象与通配层次进行选择：汇总对象有4个选择项具体如下：所有位置汇总成一条（所有已选择的网元在设置后的时间粒度汇总成一条指标）汇总到“子网”（所有已选择的网元在设置后的时间粒度每个子网一条指标）汇总到“网元”（所有已选择的网元在设置后的时间粒度每个基站一条指标）汇总到“小区”（所有已选择的网元在设置后的时间粒度每个小区一条指标）。
通配层次说明中心网管选择的对象最大不能超过1000条，所以需根据需要选择对象的数目来选择通配层次，通配层次有4个选择项，具体如下：选择全网所有网元—查询全网指标选择此选项。
子网—如需个别子网指标可以选择该选项。
选择到网元—需查询少量站点指标可以选择该选项。
小区—需定位到小区级别问题可以选择该选项。
查询时间查询时间需设定三个条件，查询粒度，查询时间段，有效时间段。
查询粒度：在设定的“查询时间段”和“有效时间段”按所设定的粒度进行指标汇总。
查询时间段：设定需要查询的时间段。
有效时段：有所设定“查询时间段”内只有在有时间段内的指标才进行汇总统计。
在设定好“查询指标/计算器”、“查询对象”和“查询时间”后按确定按钮便开始进行指标查询。
网管输出指标超10W行无法全部显示，需分开查询。
三．告警查询：通过告警查询我们可以知道小区当前硬件运行状态，通过历史告警我们可以知道某段时间小区指标恶化是否是因为某些告警引起。
信令追踪工作信令跟踪指导书华为信令跟踪
信令追踪工作交接信令追踪是专项优化中一项重要的工作，它%￥#@%￥#@……￥（使劲吹，我实在人，就不吹嘘了）。
常见的信令追踪有虚用户追踪，S1/X2/Uu口追踪，CELL_DT追踪，用户详细追踪（即UDT），取一键式日志等工作。
下面我们来看看如何进行信令追踪：首先，我们要登录我们的I Manager U2000平台。
啥，你说你不知道是嘛？那就去问问华为老司机，他们会告诉你，就是看到图标就想吐的那个。
拷好客户端，换好HOSTS文件，就可以打开了。
日常登录有两个账号：网管操作账号和网管查询账号，分别如下：网管操作账号：wxhwhzfwy LTEHuawei123.网管查询账号：wxhwwycx LTEHuawei123.信令追踪的时候，登录查询账号即可。
注意点1：区分大小写；2：密码123后有个点！看到了没这个平台需要内网登录，我们可以用的内网有两个：tp_309和TP-LINK_304nw（注意有nw，还有个TP-LINK_304网络，那个是外网）。
密码懒的看了，不知道的就问问旁边的兄弟吧。
好了，进入后我们点监控-信令跟踪-信令跟踪管理，就出现我们的追踪页面了，如下：打开后，左侧菜单栏就会出现可以追踪的各种追踪类型。
虚用户追踪：选择菜单栏中的虚用户，右侧即出现定义过的各类虚用户，然后点击创建，即可新建一个虚用户追踪任务，如图所示：定义虚用户需要的信息只有两个，追踪的MSISDN和TRACE ID，好吧，翻译成中文就是电话号码和追踪号。
依据国际惯例，含*的是必填项。
跟踪名称可以任意取，只要你能看明白就可以，这个无关紧要。
用户追踪ID就是TRACE ID，关于TRACE ID，我啰嗦几句，这个每周都要申请，因为有效期是7天，目前是周一申请，也就是可以用到下周一，以前是周五申请的，可是周五的时候，办事人往往不在办公室（恶意的想，可能提前过周末去了），于是周六和周日的测试就会受影响，周末申请还需要别人加班，故这个申请日期，千万别放周五，周一到周四哪天都无所谓，血淋淋的教训啊。
LTE系统消息信令解析
1.MIB （Master Information Block）解析MIB主要包含系统带宽、PHICH配置信息、系统帧号。
2.SIB1 （System Information Block Type1）解析SIB1上主要传输评估UE能否接入小区的相关信息及其他系统消息的调度信息。
主要包括4部分：A.小区接入相关信息（cell Access Related Info）a.PLMN标识列表b.TAC跟踪区c.CELLID=ENODEBID+cellidd.cellBarred:notBarred 小区禁止：不禁止，1表示不禁止，0表示禁止；e.同频重选：允许；用来控制当更高级别的小区禁止接入时，能否重选同频小区。
B.小区选择信息（cell Selection Info）a.小区要求的最小接收功率RSRP值[dBm]，即当UE测量小区RSRP低于该值时，UE是无法在该小区驻留的。
实际的值为：Qrxlevmin = -128dbm.b.freqBandIndicator:0x27 (39) 频带指示，表示当前系统的使用39频段.C.调度信息（scheduling Info List）a.si-Periodicity:rf16 SI消息的调度周期，以无线帧为单位。
如rf8表示周期为8个无线帧，rf16表示周期为16个无线帧。
(sib2-sib13无线帧的调度周期)D.TDD配置信息（tdd-Config）a.sib5 (tdd 上下行子帧配比、特殊子帧配比5.7)0 1 2 3 4 5 6 7 8 90 5 ms D S U U U D S U U U1 5 ms D S U U D D S U U D2 5 ms D S U D D D S U D D3 10 ms D S U U U D D D D D4 10 ms D S U U D D D D D D5 10 ms D S U D D D D D D D6 5 ms D S U U U D S U U DDwPTS GP UpPTS0 3 10 11 9 4 12 103 13 11 2 14 12 1 15 3 9 26 9 3 27 10 2 28 11 1 29 6 6 2b.si-WindowLength:ms40 系统消息调度窗口，以毫秒为单位,40ms3.SystemInformation消息（sib2-sib13）A.sib2(无线资源配置)a.rach-ConfigCommon随机接入配置.......b.bcch-Config modificationPeriodCoeff:n2 系统消息更新周期系数 (系统消息更新周期 = 系统消息更新周期系数 * 默认寻呼周期.)c.pcch-Config defaultPagingCycle:rf128// 默认的寻呼周期，也就是1280msnB:oneT// 默认寻呼周期的系数d.prach-Config rootSequenceIndex:0x158 (344)// 根序列索引.......e.pdsch-ConfigCommon referenceSignalPower:0xc (12)// 参考信号功率 p-b:0x1 (1)// P_B是f.pusch-ConfigCommon hoppingMode:interSubFrame (0)// 跳频模式pusch-HoppingOffset:0x1a (26)// 跳频偏移.........g.pucch-ConfigCommon........h.soundingRS-UL-ConfigCommonsrs-BandwidthConfig:bw0 (0)// 探测参考信号带宽。
LTE信令流程详解
LTE信令流程详解LTE（Long Term Evolution）是一种无线通信技术，它的信令流程是指移动设备和基站之间进行通信时所涉及的过程和协议。
下面将详细介绍LTE信令流程。
1.邻小区：当移动设备打开或重新启动时，它首先会周围的基站和小区信息。
移动设备通过读取广播消息、相邻小区信息和测量报告等来获取附近基站的信息。
2.小区选择和附着：移动设备选择一个适合自己的基站，并向其发送附着请求消息。
附着请求消息中包含设备的身份信息和位置等信息。
基站会对附着请求消息进行验证，并根据验证结果决定是否允许移动设备接入LTE网络。
3.鉴权：当设备成功附着到基站后，基站会发送鉴权请求消息给移动设备。
移动设备会将自己的鉴权信息发送给基站进行验证。
如果鉴权成功，移动设备就可以进入下一步。
4.配置：在鉴权成功后，基站和移动设备会进行一系列的配置，包括分配临时标识、分配IP地址、设置协议参数等。
这些配置过程的目的是为了确保设备和网络之间的正常通信。
5.建立承载：在配置完成后，移动设备会发送一个承载请求给基站，请求建立数据传输承载。
基站会根据网络负载情况和设备的需求来决定是否建立承载。
如果建立成功，移动设备就可以进行数据传输了。
6.数据传输：一旦数据传输承载建立成功，移动设备就可以通过LTE网络进行数据传输了。
数据可以通过IP传输协议进行传输，也可以通过其他协议进行传输，比如VoIP、视频流等。
7.承载释放：当数据传输结束或不再需要传输时，移动设备会发送一个承载释放请求给基站，请求释放数据传输承载。
基站会根据设备的请求来决定是否释放承载。
8. Switch Handover（切换切换）：当移动设备处于移动状态时，为了保持持续的通信，可能需要切换到其他基站的覆盖范围内。
移动设备会发送一个切换请求给目标基站，目标基站会与源基站进行协调，并进行切换。
9.释放附着：当移动设备需要离开网络或者切换到其他网络时，会发送一个释放附着请求给当前附着的基站，请求释放附着。
M2000信令跟踪说明
虚用户_端到端跟踪一、操作步骤1、先建好端到端的跟踪1）双击LTE/EPC端到端用户跟踪，如图所示，弹出右下角的窗口，自取跟踪名，填好imsi 号，跟踪参考号为任意，选择用户注册MME。
2）点下一步，进入如下图右下角所示的窗口，时间跨度设置为一天，其他默认设置，点完成即可。
3）建好端到端用户跟踪之后，会在任务列表里看到所建立的任务，从中可看到一个自动生成的跟踪参考号，用来提供给下一步的虚用户跟踪。
2虚用户跟踪双击LTE虚用户跟踪，弹出如下图右下角的窗口，自取跟踪名称，跟踪参考号填写在上一步端到端跟踪里自动生成的跟踪参考号。
时间跨度为一天，确定即可。
二、注意事项：端到端用户跟踪的参考号与虚用户跟踪参考号必须一致！S1口信令跟踪一、操作步骤1）双击s1标准信令跟踪，弹出如下窗口，自取跟踪名，网元选所要跟踪的基站，无需选开始与结束时间，任务类型首选采集端口，直到采集端口任务满了再选服务器端口。
2）点击下一步，弹出如下图所示，全部默认设置，点击完成即可。
二、注意事项S1信令跟踪任务只能维持一个小时，一个小时后任务会自动停止，需要重新建立！Uu口信令跟踪任务一、操作步骤双击uu标准信令跟踪，弹出如下窗口，自取跟踪名，网元选所要跟踪的基站，无需选开始与结束时间，任务类型首选采集端口，直到采集端口任务满了再选服务器端口。
2）点击下一步，弹出如下图所示，全部默认设置，点击完成即可。
二、注意事项uu信令跟踪任务只能维持一个小时，一个小时后任务会自动停止，需要重新建立！小区性能跟踪一、操作步骤1、双击总吞吐量监控，弹出如图所示窗口。
自取跟踪名称，选择所要跟踪的小区所在的基站。
时间跨度设置为一天。
任务类型选择服务器任务。
2、点击下一步。
本地小区ID填小区所在的基站物理本地小区标识。
然后点击完成即可。
小区用户数监控一、操作步骤1双击小区用户数监控，弹出如下图所示窗口。
自取名称，选择所要跟踪的小区所在的基站。
时间跨度设置为一天，任务类型选服务器类型。
LTE华为U2000操作指导书2016
LTE华为U2000操作指导书2016目录一．TD-LTE组网简介 (4)二．LTE网管客户端安装 (4)三．LTE网管客户端登录 (5)四．LTE常用的操作 (6)4.1 eNodeB MML常用命令 (6)4.2 机房操作命名解析 (10)1、MML命令界面 (10)2、常用命令解析 (10)3、查询基站配置信息：LST ENODEB (14)4、修改基站：MOD ENODEB (15)5、重启基站RST BTSNODE (15)6、查询小区动态参数：DSP CELL (15)7、查询小区静态参数LST CELL (15)8、查询小区选择信息LST CELLSEL (16)9、查询小区接入信息LST CELLACCESS (16)10、查询小区接入禁止信息LST CELLACBAR (16)11、查询小区级算法开关LST CELLALGOSWITCH:; (17)12、查询小区重选信息LST CELLRESEL (17)13、修改小区MOD CELL (17)14、去激活小区DEA CELL (18)15、查询PDSCH配置信息(参考信号功率)：LST PDSCHCFG (18)16、PDSCH配置信息(参考信号功率) MOD PDSCHCFG (18)17、查询小区系统消息映射LST CELLSIMAP:; (19)18、查询UE定时器常量信息LST UETIMERCONST:; (19)19、查询UE控制定时器配置LST RRCCONNSTATETIMER:; (19)20、查询活动告警：LST ALMAF (19)21、清除告警RMV ALMFLT (20)22、查看跟踪区域配置信息：LST CNOPERATORTA (20)23、查询eNodeB加密算法优先级配置：LST ENODEBCIPHERCAP (20)24、查询eNodeB完整性保护算法优先级：LST ENODEBINTEGRITYCAP (21)25、查询小区模拟负载控制：LST CELLSIMULOAD (21)26、查询PDCCH算法：LST CELLPDCCHALGO (21)27、查询EUTRAN同频邻区关系：LST EUTRANINTRAFREQNCELL (22)28、查询EUTRAN异频邻区关系LST EUTRANINTERFREQNCELL (22)29、查询异频邻区关系信息DSP EUTRANINTERFREQNCELL (22)30、查询异频切换参数组LST INTERFREQHOGROUP (23)31、查询EUTRAN异频相邻频点LST EUTRANINTERNFREQ (23)32、查询EUTRAN外部小区：LST EUTRANEXTERNALCELL (24)18、添加外部邻区关系 (24)19、添加同频邻区关系 (24)20、删除EUTRAN同频邻区关系 (25)21、删除EUTRAN外部小区 (25)22、查询基站数据业务用户数：DSP S1INTERFACE (25)查询单板状态（DSP BRD） (26)查询单板制造信息DSP BRDMFRINFO (26)查询UE基本信息用户数DSP ALLUEBASICINFO (26)查询GERAN小区重选LST CELLRESELGERAN:; (27)查询GERAN BCCH相邻频点LST GERANNFREQGROUPARFCN (27)查询GERAN相邻频点组LST GERANNFREQGROUP:; (27)查询GERAN外部小区LST GERANEXTERNALCELL:; (28)查询GERAN邻区关系LST GERANNCELL (28)查询GERAN切换参数组LST INTERRATHOGERANGROUP:; (28)查询CSFB切换策略配置LST CSFALLBACKPOLICYCFG:; (29)五．信令跟踪与性能监控 (29)1、信令跟踪 (29)2、S1标准信令跟踪 (30)3、LTE虚用户跟踪 (31)4、Uu口标准信令跟踪 (31)5、RB使用情况监控 (32)6、RSSI统计监控（RSSI 接收信号强度指示） (33)7、干扰检测监控 (33)8、信道质量监控 (34)9、总吞吐量监控 (35)10、按MSC阶数统计监控 (35)六．指标监控 (36)话统指标的定义 (36)LTE系统KPI指标查询 (38)七．OMC操作管理系统部分 (40)OMC操作管理系统的启动 (40)在OMC下执行MML命令 (41)在OMC下查看MML 命令执行结果 (42)在OMC下查看命令后续报文 (42)在OMC下批量导出基站配置文件 (43)在OMC下启动网元LMT (45)在OMC下批量执行MML脚本 (46)在OMC下查询eNodeB IP地址 (49)在OMC下导出全网配置参数 (49)八．告警查询 (51)1、当前告警浏览 (51)2、查询告警日志 (51)3、查询单独网元告警 (52)4、查询单独网元告警日志 (53)九．设备维护 (54)十．eNodeB邻区增删操作 (55)1、增加系统内同频eNodeB邻区 (55)2、查询系统内同频eNodeB邻区 (56)3、删除系统内同频eNodeB邻区 (57)4、增加系统内异频eNodeB邻区 (57)5、增加异系统间eNodeB邻区 (58)十一．数据备份和版本查询 (59)新增网元 (61)删除网元 (61)十二．华为LTE参数数据提取V2.6工具 (61)一．T D-LTE组网简介整个TD-LTE系统由3部分组成，核心网（EPC），接入网（eNodeB）,用户设备（UE）.EPC又分为三部分：MME 负责信令处理部分，S-GW 负责本地网络用户数据处理部分P-GW 负责用户数据包与其他网络的处理。
LTE测试信令说明
随机接入事件
具体说明 UE发送Attach Request消息请求附着到数据业务 UE发送Attach Request消息后，在45秒内发送Attach Complete消息，表示附着数据业务成功。 UE发送Attach Request消息后，在45秒内未发送Attach Complete消息，表示附着数据业务失败。 UE发送Detach Request消息或基站发送Detach Request消息请求去附着到数据业务。 以下情况表示UE去附着数据业务成功： 1、UE向基站发送Detach Request消息后，在15秒内收到基站发出的Detach Accept消息。 2、基站向UE发送Detach Request消息后，在15秒内收到UE发出的Detach Accept消息 UE发送RRC Connection Request消息请求建立RRC连接。 MS发出RRC Connection Request，并且2.5s内UE发出RRC Connection Setup Complete，则触发该事件。
CSFBServiceSuc
LTE到GSM小区重选事件 LTE到WCDMA小区重选事件 GSM到LTE小区重选事件 WCDMA到LTE小区重选事件 CSFB服务请求
CSFB接入成功事件
CSFBServiceFail
LTE回落到GU失败事件
InterRATHOCmd
LTE异系统切换命令
InterRATHOSuc
LTE异系统切换成功事件
InterRATHOFail
LTE异系统切换失败事件
InterRATRedirectionR eq
LTE异系统重定向请求
InterRATRedirectionS uc
LTE异系统重定位成功事件
ZTE-LTE信令跟踪方法及案例分析
1.5 LTE无线网管信令跟踪---跟踪标识解析
eNodeB MME码 标识 586759 586759 586759 1 1 1 GID 17342 16641 16890 M-TMSI 3339033373 3288450704 3390024549 MME-UE-S1AP 标识 6296776 6296296 6294872
LTE
网 络 架 构
DO
多厂家设备
关注变化
一个本地网可能存在多个厂家的设备，核心网与无 线网不同设备厂家时，目前实现端到端信令跟踪比 较难。
用户标识
无线侧没有固定不变的用户标识，比如IMSI、 MEID，单用户跟踪要与核心网联合开展。
4
1.3 LTE无线网管信令跟踪---模块功能（中兴）
中兴LTE网管：NetMumen U31 版本：V12.13.44 信令跟踪模块：网元管理--->系统工具 中兴信令跟踪（实时）最大同时支持小 区15个，且基站不超过5个，15个以上小区 的信令跟踪需要建立非实时任务；任务管理 （包括信令跟踪、CDT和MR）最大支持30 个任务同时运行。
LTE信令跟踪方法及案例分析
湖北电信公司
郑成林
2014年10月29日
讲 课 提 纲
一、LTE无线侧信令跟踪方法及案例
二、LTE核心网信令跟踪介绍
三、探针系统信令跟踪方法及案例
2
1.1 LTE信令跟踪概述---关键作用
信令跟踪颗粒度： 单用户跟踪 小区级跟踪 全网采集分析 信令跟踪类型： UU口（空口） X2口 S1口 S5/8 S6a等 跟踪方式 实时跟踪 非实时跟踪
测量上报
IDLE态下，UE不上报，仅做小区重选；连接态下UE进行测 量上报 事件触发一次上报 触发事件有A1—A5，B1，B2 上报次数为一次 UE忽略上报间隔配置 周期性上报 触发类型为周期，包含上报CGI、上报最强小区、SON 目的上报最强小区 事件触发周期上报（事件触发上报与周期性上报的结合） 触发事件有A1—A5，B1，B2
LTE网络信令流程及相关参数讲解
LTE网络信令流程及相关参数讲解LTE（Long Term Evolution）网络是第四代移动通信技术。
LTE网络信令流程以及相关参数对于深入了解LTE网络的工作原理和优化至关重要。
下面将对LTE网络信令流程及相关参数进行讲解。
1.附着过程：当UE（User Equipment）进入LTE网络覆盖范围内时，首先需要进行附着过程。
UE在附近的eNodeB（Evolved Node B）广播的小区信息中选择一个合适的小区，并发送附着请求包到eNodeB。
eNodeB接收到附着请求包后，将其转发到MME（Mobility Management Entity），MME在验证UE的合法性后，将附着请求转发到HSS（Home Subscriber Server）进行身份认证和鉴权。
验证通过后，相关信息会被存储到MME和HSS中，并向UE发送附着接受消息。
2.呼叫建立过程：在附着完成后，UE可以进行呼叫建立过程。
当UE发起呼叫请求时，eNodeB会向MME发送“呼叫控制处理请求”消息，MME在接收到消息后会查询HSS获取到UE的位置，并找到适合的SGW（Serving Gateway），然后将SGW的地址信息发送到eNodeB。
eNodeB收到SGW的地址信息后，建立与SGW的接口连接，并将呼叫请求转发到SGW。
SGW根据呼叫请求的目标地址查询PGW（Packet Gateway）并将其地址信息返回给eNodeB，eNodeB将地址信息交给MME，MME再将地址信息回传给SGW，最后建立UE和PGW的数据传输路径。
3.数据传输过程：在UE和PGW之间建立数据传输路径后，数据可以进行传输。
UE会通过eNodeB将数据包发送到SGW，SGW将数据包转发到PGW，PGW再将数据包发送到目标地址。
在数据传输过程中，SGW和PGW会进行数据包的分类和标记，并负责进行数据的转发和交换。
4.释放过程：呼叫完成或者异常情况下，LTE网络需要进行释放过程。
LTE信令详析及注释
rrc连接重配置 rrc连接重配置完成
系统信息块类型1 系统信息 系统信息块类型1 系统信息块类型1 系统信息 系统信息块类型1 系统信息块类型1 系统信息块类型1
测量报告 rrc连接重配置 rrc连接重配置完成
事件触发性
rrc连接重配置 rrc连接重配置完成
测量报告
rrc连接重配置 rrc连接重配置完成
2、呼叫业务信令流程
UE主叫信令流程（统计时延：红色的为开始和结束信令） Extended service request rrc Connection Request rrc Connection Setup rrc Connection Setup Complete rrc Connection Reconfiguration rrc Connection Reconfiguration Complete security Mode Command rrcConnectionReconfiguration rrcConnectionReconfigurationComplete rrc Connection Reconfiguration rrc Connection Reconfiguration Complete rrc Connection Release
站间异频切换信令 RRC_MEAS_RPRT RRC_CONN_RECFG RRC_CONN_RECFG_CMP RRC_MEAS_RPRT RRC_CONN_RECFG HANDOVER_REQUEST HANDOVER_REQUEST_ACKNOWLEDGE SN_STATUS_TRANSFER UE_CONTEXT_RELEASE S1AP_PATH_SWITCH_REQ S1AP_PATH_SWITCH_REQ_ACK
LTE及CSFB信令流程
LTE及CSFB信令流程LTE（Long Term Evolution）是一种高速无线宽带网络技术，旨在提供更快的数据传输速度和更低的延迟。
CSFB（Circuit Switched Fallback）是一种LTE网络中用于支持2G/3G语音通话的回退机制。
以下是LTE和CSFB的信令流程的详细说明。
一、LTE信令流程：1. 初始接入（Initial Access）：当用户设备（UE）在LTE网络覆盖范围内时，它将尝试与基站（eNodeB）建立初始连接。
UE通过在特定频段上发送随机接入前导码以及支持的LTE频带信息等来请求接入。
2. 随机接入（Random Access）：如果eNodeB接收到了UE的初始接入请求，它将发送一个接入确认信号给UE。
UE收到确认信号后，将在随机接入信道（Random Access Channel）上发送包含身份信息的接入请求。
eNodeB将对接收到的接入请求进行验证，并回复一个接入确认。
3. 建立连接（Connection Setup）：一旦随机接入过程成功完成，eNodeB将分配一个临时的无线资源给UE，以便建立连接。
UE将与eNodeB进行安全验证，并分别协商上行和下行链路传输参数。
在此过程中，eNodeB将为UE建立一个专用的数据链路，即无线资源分配（RRC Connection Setup）。
4. RRC连接重配、释放和重建（RRC Connection Reconfiguration, Release and Reestablishment）：一旦UE和eNodeB建立了RRC连接，UE和网络之间的数据交换就可以开始。
在通信过程中，有可能需要对RRC连接进行重配、释放或重建，以便在网络覆盖变化或其他原因下保持连接的稳定性和可靠性。
5. 数据传输和双工模式选择（Data Transfer and Duplex Mode Selection）：在RRC连接建立后，UE和eNodeB之间可以进行数据传输。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1.1 在eNodeB下进行实时性能监控和测试在“信令跟踪管理”界面下，还可以进行eNodeB传输性能、小区性能、用户性能和RRU性能的监控和测试。
图 1 eNodeB性能监控和测试功能1.1.1监控小区性能小区性能监控功能主要监控项有业务满意率监控、总吞吐量监控、业务数/用户数监控、RB使用情况监控、RSSI统计监控、ICIC监控、虚拟MIMO监控、干扰检测监控等，DBR统计和被调度用户统计。
小区性能监控任务登记，需要设置被监控小区的Local Cell ID，可以设置监控周期和文件保存的路径，文件保存的格式有“csv”和“mmf”两种。
图 2 小区性能监控常用小区性能监控项有总吞吐量监控、用户数监控、RB使用情况监控和RSSI统计监控。
1.1.2监控扇区性能扇区监控主要监控上行宽频扫描功能图 1 扇区监控性能1.1.3传输监控性能传输性能监控主要包括IP链路监控、IP PATH性能监控、IP性能监控、SCTP性能监控、UDP 灌包测试监控、本地流过路流监控和资源组监控。
图 2 传输监控性能1.1.4用户监控性能用户性能测试功能主要监控项有下行RSRP/RSRQ监控、误码率监控、Power Headroom监控、信道质量监控、调度监控、RLC业务量监控、吞吐量监控、AQM监控、上行功控监控、下行功控监控、上行ICIC监控和按MCS阶数统计监控。
图 3 用户性能测试用户性能测试功能任务登记，需要选择被测量的基站（站点数目最多可以选择30个），设置跟踪用户的信息，监控周期和文件保存的路径，文件保存的格式有“csv”和“mmf”两种。
1.1.5R RU监控性能该任务用于监测RRU输出功率和温度的性能状况，每个RRU最多能启动的监测任务为：●一个输出功率监测任务（注：SPC310之前的版本该项监控不准）●一个温度监测任务图 4 RRU监控性能常用RRU监控功能项是RRU功率输出监控，对RRU单PATH功率进行实时监控：测量控制信息下发，内容包含在RRC连接重配置消息中：UE将根据P-RNTI从PDSCH上读取寻呼消息。
空闲状态下，UE以DRX（Discontinuous Reception）方式接收寻呼信息以节省耗电量。
寻呼信息出现在空口的位置是固定的，以寻呼帧PF (Paging Frame)和寻呼时刻PO（Paging Occasion)来表示。
如错误！未找到引用源。
所示，一个寻呼帧PF是一个无线帧，可以包含一个或多个PO。
寻呼时刻PO是寻呼帧中的一个子帧，其中包含P-RNTI（Paging Radio Network Temporary Identity）的信息，在PDCCH上传输。
P-RNTI在协议中被定义为固定值。
在LTE系统中，一个UE到一个P-GW（PDN-Gatway）之间，具有相同QoS属性的业务流称为一个EPS（Evolved Packet System）承载。
EPS 承载中UE到eNodeB空口之间的一段称为无线承载，eNodeB到S-GW（Serving Gateway）之间的一段称为S1承载。
无线承载与S1承载统称为E-RAB。
MME触发INITIAL CONTEXT SETUP REQUEST消息给eNodeB，此消息可能包括UE上下文以及EPS承载上下文。
S-TMSI是临时UE识别号，MME分配S-TMSI,而在小区级识别RRC连接时，C-RNTI提供唯一的UE识别号。
RLC（Radio Link Control）顾名思义，它主要提供无线链路控制功能。
RLC层对高层数据包进行大小适配，并通过确认的方式保证可靠传送。
RLC包含TM（透传）、UM（非确认）和AM（确认）三种传输模式，应用到不同的业务。
此外RLC层还提供分段、级联、重组等功能。
在控制面，PDCP负责对RRC和NAS信令消息进行加/解密和完整性校验。
而在用户面上，PDCP的功能略有不同，它只进行加/解密，而不进行完整性校验。
下行信道映射关系上行信道映射关系eNodeB 在DL-SCH 上发送随机接入响应，携带的信息有：RA-preamble identifier ，Timing Alignment information ，initial UL grant ，Temporary C-RNTI 。
在一条DL-SCH 消息中可为多个UE 发送随机接入响应。
1.1.6 系统消息广播系统消息根据包含的内容不同分为1个MIB （Master Information Block ）与13个SIB （System Information Block ），系统消息通过逻辑信道BCCH 发送。
MIB 与各SIB 之间的关系所示。
MIB 使用一条独立的RRC 消息下发，在传输信道BCH 上发送，MIB 的调度周期为40ms 。
因为BCH 的传输格式是预定义的，所以UE 无需从网络侧获取其他信息就可以直接在BCH 上接收MIB 。
BCCH PCCHCCCH DCCH DTCH MCCH MTCHDownlinkLogical channelsDownlinkTransport channelsDownlinkPhysical channelsPBCH PDSCH PMCHPDCCHCCCHDCCHDTCHUplinkLogical channelsUplinkTransport channelsUplinkPhysical channelsSIB1使用一条独立的RRC消息下发，在传输信道DL SCH上发送，调度周期固定为80ms。
其他的SIB使用SI（System Information）下发，在DL SCH上发送，调度周期可独立配置。
调度周期相同的SIB可以包含在同一条SI消息中，一个SIB只能包含在一条SI消息中。
SIB1携带所有SIB的调度周期信息以及SIB到SI消息映射关系。
SIB2必须映射在第一个SI消息中。
在PDCCH中，UE通过解出SI-RNTI（SI-Radio Network Temporary Identity）得知SIB的时频信息。
当系统消息内容改变时，eNodeB通过寻呼消息通知空闲态和连接态的UE读取新的系统消息。
MIB小区下行带宽、RRC_MASTER_INFO_BLOCK分配与保留优先级(ARP) 、保证比特率(GBR)、最大比特率(MBR)以及聚合最大比特率(AMBR) UE在PRACH上发送随机接入前导下行主要是PDSCH传输用户数据，辅以其他信道，比如PBCH, PDCCH, PHICH,PCFICH, CSRS等；上行主要是PUSCH传输用户数据，辅以其他信道，比如PRACH, PUCCH, SRS, DMRS等。
核心网会将UE能力通过“S1AP_INITIAL_CONTEXT_SETUP_REQ”带给eNodeB。
UE如果正在通过PUSCH发送上行数据，那么L1，L2层的上行控制信令就需要与PUSCH的数据复合在一起，通过PUSCH进行传输。
也就是说，对于同一个UE而言，PUCCH和PUSCH 不能同时进行传输，因为这样会破坏上行的单载波特性。
PUSCH的存在，表明已经分配了上行的资源，因而SR不需要在PUSCH中传输。
需要通过PUSCH进行传输的信令包括HARQ 和CQI（包括RI，PMI等）下行HARQ使用异步（asynchronous）、自适应（adaptive）的方式意味着重传可能发生在任意时刻和频域上的任意位置。
下行HARQ使用异步、自适应方式的原因是为了避免与系统信息、MBSFN子帧之类的传输产生冲突。
通过在时域或频域上重新调度重传，避免与系统信息、MBSFN 子帧在无线资源上发生重叠。
也就是说，下行重传总是通过PDCCH来调度的。
下行PDSCH传输对应的ACK/NACK在PUCCH或PUSCH上发送。
对TDD而言，DwPTS可用于发送PCFICH/PHICH/PDCCH和PDSCH。
也就是说，特殊子帧可用于发送UL grant和对应PUSCH数据的ACK/NACK等。
这里有个特例：对于带normal downlink CP的特殊帧配置0和5，或带extended downlink CP的特殊帧配置0和4（见36.211的Table 4.2-1。
），特殊子帧的DwPTS是不用于传输PDSCH的（见36.213的7.1.7节。
这些配置下，DwPTS的持续时间都很短，占3个OFDM symbol，所以不用于传输PDSCH）。
对TDD而言，UpPTS可用于发送SRS和PRACH（preamble format 4），但不能用于发送PUCCH和PUSCH（见36.213的8.2节；36.211的5.4、5.7节。
UpPTS的持续时间都很短，所以不用于传输PUCCH和PUSCH）。
也就是说，特殊子帧不能用于发送对应于PDSCH传输的ACK/NACK。
因此，对于下行数据而言，只能使用非特殊子帧来发送对应的ACK/NACK。
通常eNodeB和UE侧的解码处理时间至少为3ms。
对于下行数据而言，UE根据接收到的PDCCH来决定如何处理HARQ。
MIB：包括MIB Value Tag，支持的PLMN类型，PLMN ID，以及关于其他SIBs和SB的调度信息。
SB1和SB2的出现决定于MIB中的调度信息，SB的作用也是承载其他SIBs的调度信息。
SIB1：包括NAS系统信息，UE在空闲态和连接态下所使用的定时器和常数信息。
SIB2：URA ID信息。
SIB3：空闲状态的小区选择和重选的参数，计算是否满足驻留条件。
SIB4，内容同SIB3，用于UE处于连接态。
SIB5，包含了公共物理信道的配置参数SIB6，包含了用于连接模式的公共和共享物理信道配置参数，内容同SIB5。
SIB7，包含了快速变化的参数，比如上行干扰和动态持续值。
对于FDD来说，只有上行干扰SIB11，包含了测量控制信息SIB12，用于连接模式下的测量控制信息，具体内容同SIB11。
对于同一个UE，在一个子帧内不能同时传输PUCCH和PUSCH，在一个子帧中预留给PUCCH 的资源块是半静态配置的。
在同一子帧内，PUCCH前后两个时系的PRB资源分别位于可用的频谱资源的两端。
如下图所示。
将PUCCH放在可用资源的两端，将中间的整块频谱资源用来传送PUSCH，有利于既能有效的利用频谱资源又能保持上行传输的单载波特性。
同时，可以较好地获得PUCCH不同时系之间的频率分集增益。