TD-LTE信令流程及信令解码

更新时间：2023-03-11 20:40:01 阅读量：教育文库文档下载

说明：文章内容仅供预览，部分内容可能不全。下载后的文档，内容与下面显示的完全一致。下载之前请确认下面内容是否您想要的，是否完整无缺。

呼叫信令流程7号信令推荐度：
相关推荐

TD-LTE信令流程及信令解码

（2013.03）

第1页共82页

TD-LTE信令流程及信令解码

本文主要就PS业务建立流程和LTE系统内切换的信令及信令解码进行重点IE分析，并加以标注。所有信令为eNB侧跟踪的信令。

1. PS业务建立流程：

1.1 RRC Connection Request

UE上行发送一条RRC Connection Request消息给eNB,请求建立一条RRC连接，该消息携带主要IE有：

- ue-Identity :初始的UE标识。如果上层提供S-TMSI，侧该值为S-TMSI；否则从

0…240-1中抽取一个随机值，设置为ue-Identity 。

- establishmentCause :建立原因。该原因值有emergency, highPriorityAccess,

mt-Access, mo-Signalling, mo-Data, spare3, spare2, spare1。其中“mt”代表移动终端，“mo”代表移动始端。

信令解码如下：

-RRC-MSG : |_msg :

|_struUL-CCCH-Message : |_struUL-CCCH-Message : |_message : |_c1 :

|_rrcConnectionRequest : |_criticalExtensions :

|_rrcConnectionRequest-r8 : |_ue-Identity :

| |_randomValue : ----'0011000101001001011110110111100011000011'B(31 49 7B 78 C3 ) ---- |_establishmentCause : ---- highPriorityAccess(1) 建立原因，此处第2页共82页 UE初始标识，此处因为上层没有提供S-TMSI,所

highPriorityAccessTD-LTE信令流程及信令解码

|_spare : ---- '0'B(00 ) 04 53 14 97 b7 8c 32

1.2 RRC Connection Setup

eNB在下行方向发送RRCConnectionSetup消息给UE，包含建立SRB1承载和无线资源配置信息。该消息携带主要IE详细见信令解码。信令解码如下：

-RRC-MSG : |_msg :

|_struDL-CCCH-Message : |_struDL-CCCH-Message : |_message : |_c1 :

|_rrcConnectionSetup :

第3页共82页

t-Reordering ：重排序定时器，用于触发RESET PDU的重传，此处ms35表示35ms。 SRB1上下行采用TD-LTE信令流程及信令解码

|_mac-MainConfig :

| |_explicitValue :

maxHARQ-Tx ： UL HARQ 的传输最大数目。 | |_ul-SCH-Config :

| | |_maxHARQ-Tx : ---- n5(4) ---- BSR报告定时器：用子帧表示，sf2560 表示 | | |_periodicBSR-Timer : ---- infinity(14) ---- | | |_retxBSR-Timer : ---- sf2560(3) ---- 2560个子帧。UE 如果 retxBSR-Timer 超时并且 | | |_ttiBundling : ---- FALSE(0) ---- | |_drx-Config : 在逻辑信道组中任意一个逻辑信道有可传数 | | |_release : ---- (0)

| |_timeAlignmentTimerDedicated : ---- sf1920(3) ---- 据，则触发缓存状态报告。而这样的BSR 称 | |_phr-Config :

| | |_setup :

为常规BSR ；如果 periodicBSR-Timer 超时， | | |_periodicPHR-Timer : ---- sf1000(6) ----

| | |_prohibitPHR-Timer : ---- sf100(4) ----

| | |_dl-PathlossChange : ---- dB3(1) ---- 功率余量报告定时器：当UE有传输新数据的

| |_mac-MainConfig-v1020 : ---- (0) ---- |_sps-Config : ---- (0) ----

上行资源，prohibitPHR-Timer 超时或者已经

|_physicalConfigDedicated : |_pdsch-ConfigDedicated :

超时且在上次传输功率余量报告之后，路径损

| |_p-a : ---- dB-3(2) ---- |_pucch-ConfigDedicated :

耗的变化值大于dl-PathlossChange dB。触发功

| |_tdd-AckNackFeedbackMode : ---- bundling(0) ---- |_pusch-ConfigDedicated :

| |_betaOffset-ACK-Index : ---- 0x9(9) ----

:ACK/NACK 重复，此处 | |_betaOffset-RI-Index : ---- 0x5(5) ---- ackNackRepetition

| |_betaOffset-CQI-Index : ---- 0xc(12) ---- 清除此配置以及停止使用相关资 |_uplinkPowerControlDedicated : “release”为

| |_p0-UE-PUSCH : ---- 0x0(0) ---- ” ，采用相应的接收配置以 | |_deltaMCS-Enabled : ---- en0(0) ---- 源。若设置为“setup

| |_accumulationEnabled : ---- TRUE(1) ----

|_tpc-PDCCH-ConfigPUSCH : | |_release : ---- (0) |_cqi-ReportConfig :

第4页共82页

CQI报告模式，值

参数PA，是由高层提供的

用于控制UE处在上行时钟同

表示使用的其中一种TDD ACK/NACK反馈模式

。

bundling

或

TD-LTE信令流程及信令解码

| |_setup :

| |_cqi-PUCCH-ResourceIndex : ---- 0x0(0) ---- | |_cqi-pmi-ConfigIndex : ---- 0x12(18) ----

| |_cqi-FormatIndicatorPeriodic : CQI/PMI上报的周期P（子帧）和偏移值 N N OFFSET,CQIR | | |_widebandCQI : ---- (0)

| |_simultaneousAckNackAndCQI : ---- FALSE(0) ---- |_soundingRS-UL-ConfigDedicated :

参数Simultaneous-AN-and-CQI ， FALSE 表示 | |_setup :

| |_srs-Bandwidth : ---- bw2(2) ----

| |_explicitValue : 调度请求配置信息：

| |_transmissionMode : ---- tm2(1) ---- ： sr-PUCCH | |_ue-TransmitAntennaSelection : sr-PUCCH-ResourceIndex

| |_release : ---- (0) ---- |_schedulingRequestConfig : 资源索引

|_setup :

： SR 配置索引参数 I SR sr-ConfigIndex |_sr-PUCCH-ResourceIndex : ---- 0x0(0) ---- |_sr-ConfigIndex : ---- 0x3(3) ----

|_dsr-TransMax : ---- n64(4) ----

03 68 13 98 08 fd ce 01 83 b1 fa 73 1f 44 0a 03 00 1f fa 92 b9 86 14 c6 cc 00 01 23 00 81 40 14 00 01 c0

UE传输天线选择，Setup或release。Setup表示开环或者闭

PUCCH CQI 反馈类

标识UE所使用的传输模式，

1.3 RRC Connection Setup Complete

UE完成SRB1承载和无线资源的配置，向eNB发送RRC Connection Setup Complete消息，包含NAS层Attach Request信息。携带主要IE有：

- selectedPLMN-Identity :表示UE从SIB1所包含的plmn-IdentyList 中挑选出来的

PLMN 识别号。如果从SIB1所包含的plmn-IdentyList 中挑选出来的是第一个PLMN识别号，那么设置该值为1，如果挑选出来的是第二个PLMN识别号，则设置为2，诸如此类等等。 - registeredMME :UE所注册的MME的GUMMEI，由上层提供。

第5页共82页

TD-LTE信令流程及信令解码

信令解码如下：

-RRC-MSG : |_msg :

|_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 :

|_rrcConnectionSetupComplete :

|_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions : |_c1 :

|_rrcConnectionSetupComplete-r8 :

|_selectedPLMN-Identity : ---- 0x1(1) ---- |_registeredMME :

| |_mmegi : ---- '1000011101010101'B(87 55 ) ---- 1000011101010101 | |_mmec : ---- '00000010'B(02 ) ---- 00000010 |_dedicatedInfoNAS : ----

0x17A5AD87FC110741110BF664F080875502C0B3003A04E0E00000001D0201D01127178080211001010010810600000000830600000000000A005264F0800003 ----

02 22 20 87 55 02 3f 17 a5 ad 87 fc 11 07 41 11 0b f6 64 f0 80 87 55 02 c0 b3 00 3a 04 e0 e0 00 00 00 1d 02 01 d0 11 27 17 80 80 21 10 01 01 00 10 81 06 00 00 00 00 83 06 00 00 00 00 00 0a 00 52 64 f0 80 00 03

UE所注册的MME的GUMMEI，包含MMEGI

选择的PLMN识别号。此处值为1，UE从SIB1中的plmn-IdentyList中所

1.4 Initial UE Message

eNB选择MME，向MME发送INITIAL UE MESSAGE消息，包含NAS层Attach request消息。该消息携带主要IE有：

- eNB-UE-S1AP-ID： UE在eNB侧S1接口上的唯一标识，由eNB分配。 - tAI：Tracking Area Identity，用来标识一个跟踪区（TA）。

- eUTRAN-CGI：E-UTRAN Cell Global Identifier，亦简称为ECGI，小区全球唯一

标识。

- rRC-Establishment-Cause：RRC建立原因。

第6页共82页

TD-LTE信令流程及信令解码

信令解码如下：

-S1ap-Msg :

|_initiatingMessage :

|_procedureCode : ---- 0xc(12) ---- |_criticality : ---- ignore(1) ---- |_value :

| |_eNB-UE-S1AP-ID : ---- 0x133(307) ---- |_SEQUENCE :

| |_NAS-MESSAGE :

| |_security-protected-NAS-message : | |_protected-nas : ----

0xA5AD87FC110741110BF664F080875502C0B3003A04E0E00000001D0201D01127178080211001010010810600000000830600000000000A005264F080000300 ---- |_SEQUENCE :

| |_id : ---- 0x43(67) ---- 0000000001000011 | |_criticality : ---- reject(0) ---- | |_value : | |_tAI :

| |_eUTRAN-CGI :

| |_pLMNidentity : ---- 0x64F080 ----

| |_cell-ID : ---- '0000100111000101001000000001'B(09 C5 20 10 ) ---- |_SEQUENCE :

|_id : ---- 0x86(134) ---- |_criticality : ---- ignore(1) ---- |_value : |_rRC-Establishment-Cause : ---- highPriorityAccess(1) ---- eNB-UE-S1AP-ID，在eNB

TAI，包含PLMNID和

ECGI，包含PLMNID和cell-ID，标识所在

RRCConnectionRequest 与消息

第7页共82页

TD-LTE信令流程及信令解码

00 0c 40 69 00 00 05 00 08 00 03 40 01 33 00 1a 00 40 3f 17 a5 ad 87 fc 11 07 41 11 0b f6 64 f0 80 87 55 02 c0 b3 00 3a 04 e0 e0 00 00 00 1d 02 01 d0 11 27 17 80 80 21 10 01 01 00 10 81 06 00 00 00 00 83 06 00 00 00 00 00 0a 00 52 64 f0 80 00 03 00 43 00 06 00 64 f0 80 00 03 00 64 40 08 00 64 f0 80 09 c5 20 10 00 86 40 01 10

1.5 Initial Context Setup Request

MME向eNB发送initialContextSetupRequest消息，请求建立初始的UE上下文，包含E-RAB上下文、安全密钥、切换限制列表、UE无线性能以及UE安全性能等等。信令解码如下：

-S1ap-Msg :

|_initiatingMessage :

|_procedureCode : ---- 0x9(9) ---- |_criticality : ---- reject(0) ---- |_value :

| |_criticality : ---- reject(0) ---- | |_value :

| |_criticality : ---- reject(0) ---- | |_value :

| |_eNB-UE-S1AP-ID : ---- 0x133(307) ---- |_SEQUENCE :

| |_uEAggregateMaximumBitrate :

| |_uEaggregateMaximumBitRateDL : ---- 0x5f5e100(100000000) ---- | |_uEaggregateMaximumBitRateUL : ---- 0x5f5e100(100000000) ---- |_SEQUENCE :

| |_id : ---- 0x18(24) ---- 在MME的S1接口

与initialUEMessage

UE的non-GBR承载速率。当eNB同时收到

uEAggregateMaximumBitrateDL和uEAggregateMaximumBitrateUL，

请求建立承载信息第8页共82页 TD-LTE信令流程及信令解码

| |_criticality : ---- reject(0) ---- | |_value :

| |_e-RABToBeSetupListCtxtSUReq : | |_SEQUENCE :

| |_e-RABToBeSetupItemCtxtSUReq : | |_e-RAB-ID : ---- 0x5(5) ----

标识所请求建立

分配资源的优先级配置（包括优先级和抢占指示器）：

：此处为最高优先级， | | |_priorityLevel : ---- highest(1) ---- priorityLevel no | | |_pre-emptionCapability : ---- may-trigger-pre-emption(1) ---- 如果配置为“priority”，则不考虑 | | |_pre-emptionVulnerability : ---- pre-emptable(1) ---- 下面两个参考的配置。

＂， | |_gTP-TEID : ---- 0xB0F80C6E ---- may-trigger-pre-emption表示分 | |_nAS-PDU : 配可触发抢占过程。

：此处设置 | |_NAS-MESSAGE : pre-emptionVulnerability传输层地址

：此处为 | ＂ |_transportLayerAddress : ---- '10011000110000100000101000001110'B(98 C2 0A 0E ) ---- pre-emptionCapabilityGTP遂道终结点，此处指的是上行GTP遂道终结点

| |_security-protected-and-ciphered-NAS-message : | |_protected-nas : ----

0x0791CCB407CC4B4F76084ADD73DB4301F6B6709532A63E05AB9035E84862FC021E5A493E5A5A296D7E69B053D0B8CC92A7E7569D948D2A43E20ADE80B1A103E5C21302E8520C6C3D826AFA58FD2BBD47B61C488976F4345EC99F7A9CB8564E140543C28DECD7B908ABEC228D3B07E096FF7B00 ---- |_SEQUENCE :

| |_uESecurityCapabilities :

| |_encryptionAlgorithms : ---- '1100000000000000'B(C0 00 ) ---- | |_integrityProtectionAlgorithms : ---- '1100000000000000'B(C0 00 ) ---- |_SEQUENCE :

| |_securityKey : ----

'0000101110101001011110100111111111100110110011010100010110110010111100001110101010111010001010100101000010000101010100000010000110000000011101110000100111101100011100111111000111010001110100010000110010000111101011100011100000011001100000000100010101001100'B(0B A9 7A 7F E6 CD 45 B2 F0 EA BA 2A 50 85 50 21 80 77 09 EC 73 F1 D1 D1 0C 87 AE 38 19 80 45 4C ) ----

|_SEQUENCE :

| |_id : ---- 0x19(25) ---- | |_criticality : ---- ignore(1) ---- UE的安全性能：包括加密

安全密钥

比特中每一位代表一个 eNB 接口第一个比特第三个比特 =S1-MME ，第二个比特 =X2第9，页共82页 =Uu 其TD-LTE信令流程及信令解码

| |_value :

| |_traceActivation :

跟踪激活跟

踪

| |_e-UTRAN-Trace-ID : ---- 0x64F0800050410000 ----

深

| |_interfacesToTrace : ---- '11100000'B(E0 ) ----

度，

| |_traceDepth : ---- maximum(2) ----

| |_traceCollectionEntityIPAddress : ---- '00000000000000000000000000000000'B(00 00 00 00 ) ---- |_SEQUENCE :

|_id : ---- 0x29(41) ---- |_criticality : ---- ignore(1) ---- |_value :

|_handoverRestrictionList :

|_servingPLMN : ---- 0x64F080 ----

00 09 00 80 f7 00 00 08 00 00 00 05 c0 02 c0 1e c3 00 08 00 03 40 01 33 00 42 00 0a 18 05 f5 e1 00 60 05 f5 e1 00 00 18 00 80 88 00 00 34 00 80 82 45 00 06 07 0f 80 98 c2 0a 0e b0 f8 0c 6e 73 27 07 91 cc b4 07 cc 4b 4f 76 08 4a dd 73 db 43 01 f6 b6 70 95 32 a6 3e 05 ab 90 35 e8 48 62 fc 02 1e 5a 49 3e 5a 5a 29 6d 7e 69 b0 53 d0 b8 cc 92 a7 e7 56 9d 94 8d 2a 43 e2 0a de 80 b1 a1 03 e5 c2 13 02 e8 52 0c 6c 3d 82 6a fa 58 fd 2b bd 47 b6 1c 48 89 76 f4 34 5e c9 9f 7a 9c b8 56 4e 14 05 43 c2 8d ec d7 b9 08 ab ec 22 8d 3b 07 e0 96 ff 7b 00 6b 00 05 18 00 0c 00 00 00 49 00 20 0b a9 7a 7f e6 cd 45 b2 f0 ea ba 2a 50 85 50 21 80 77 09 ec 73 f1 d1 d1 0c 87 ae 38 19 80 45 4c 00 19 40 10 00 64 f0 80 00 50 41 00 00 e0 20 f8 00 00 00 00 00 29 40 04 00 64 f0 80

切换限制列表

1.6 UE Capability Enquiry

eNB发送ueCapabilityEnquiry消息给UE，请求传输UE的无线接入性能。信令解码如下：

-RRC-MSG : |_msg :

|_struDL-DCCH-Message : |_struDL-DCCH-Message : |_message : |_c1 :

|_ueCapabilityEnquiry :

UE-CapabilityRequest表示为RAT列表，要求UE 第10页共82页传输该UE的无线接入性能，即EUTRA，例如

TD-LTE信令流程及信令解码

|_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions : |_c1 :

|_ueCapabilityEnquiry-r8 : |_ue-CapabilityRequest :

|_RAT-Type : ---- eutra(0) ---- |_RAT-Type : ---- utra(1) ---- |_RAT-Type : ---- geran-cs(2) ---- |_RAT-Type : ---- geran-ps(3) ----

|_RAT-Type : ---- cdma2000-1XRTT(4) ----

01 3a 10 04 8d 00

1.7 UE Capability Information

eNB接收到INITIAL CONTEXT SETUP REQUEST消息，如果不包含UE能力信息，则eNB向UE发送UECapabilityEnquiry消息，查询UE能力；携带主要IE有：

rat-Type : RAT类型。信令解码如下：

-RRC-MSG : |_msg :

|_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 :

|_ueCapabilityInformation :

|_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions : |_c1 :

|_UE-EUTRA-Capability :

以下是e-UTRA的能力信息

|_accessStratumRelease : ---- rel8(0) ---- |_ue-Category : ---- 0x3(3) ---- TS 36.306定义的UE分类。取值范围为

第11页共82页

并且如果UE 支持GERAN CS域，那么在如果该ue-CapabilityRequest 包含“geran-cs，”持EUTRA网络。

标识UE所支持的网络能力，此处为UE支

TD-LTE信令流程及信令解码

|_pdcp-Parameters :

| |_supportedROHC-Profiles :

| |_maxNumberROHC-ContextSessions : ---- cs2(0) ---- |_phyLayerParameters :

| |_ue-TxAntennaSelectionSupported : ---- FALSE(0) ----

ue-TxAntennaSelectionSupported ：该值如果为 | |_ue-SpecificRefSigsSupported : ---- TRUE(1) ---- |_rf-Parameters :

TUREUE ，则表示有能力支持 TS 36.213[8.7] | |_supportedBandListEUTRA : | |_SupportedBandEUTRA :

| | |_bandEUTRA : ---- 0x26(38) ---- | | |_halfDuplex : ---- TRUE(1) ---- bandEUTRA ： TS 36.101 【 Table 5.5-1 】中定 | |_SupportedBandEUTRA : | | |_bandEUTRA : ---- 0x28(40) ---- 义的例如： E-UTRA 频带。 38 对应 2570 MHz | | |_halfDuplex : ---- TRUE(1) ---- | |_SupportedBandEUTRA : – 2620 MHz

以及在中 | | |_interFreqNeedForGaps : ---- TRUE(1) ---- bandListEUTRAinterFreqBandList

| |_BandInfoEUTRA :

第12页共82页

TD-LTE信令流程及信令解码

| |_interFreqNeedForGaps : ---- TRUE(1) ---- |_featureGroupIndicators : ---- '11100110000011010001100010000000'B(E6 0D 18 80 ) ----

|_interRAT-Parameters : ---- (0) ----

02 3a 01 01 58 12 00 04 44 d2 e7 d1 18 20 2e 0b 82 e0 b8 2f cc 1a 31 00 00 00

1.8 UE Capability Info Indication

eNB向MME发送uECapabilityInfoIndication ，更新MME的UE能力信息。分析同ueCapabilityInformation。

第13页共82页

TD-LTE信令流程及信令解码

信令解码如下：

-S1ap-Msg :

|_initiatingMessage :

|_procedureCode : ---- 0x16(22) ---- |_criticality : ---- ignore(1) ---- |_value :

| |_eNB-UE-S1AP-ID : ---- 0x133(307) ---- |_SEQUENCE :

|_id : ---- 0x4a(74) ---- |_criticality : ---- ignore(1) ---- |_value :

|_uERadioCapability :

|_UERadioAccessCapabilityInformation : |_criticalExtensions : |_c1 :

|_ueRadioAccessCapabilityInformation-r8 : |_ue-RadioAccessCapabilityInfo : |_UECapabilityInformation :

|_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions : |_c1 :

|_UE-EUTRA-Capability :

|_accessStratumRelease : ---- rel8(0) ---- |_ue-Category : ---- 0x3(3) ----

UE TS 36.306 定义的分类。 |_pdcp-Parameters :

第14页共82页

TD-LTE信令流程及信令解码

| |_supportedROHC-Profiles :

| |_maxNumberROHC-ContextSessions : ---- cs2(0) TURE ，则表示 UE 有能力支持 TS 36.213[8.7] |_phyLayerParameters :

| |_supportedBandListEUTRA : | |_SupportedBandEUTRA :

| | |_bandEUTRA : ---- 0x26(38) ---- bandEUTRA ： 36.101 【 Table 5.5-1 】中定 | | |_halfDuplex : ---- TRUE(1) ---- TS | |_SupportedBandEUTRA :

UE支持的并发激活ROHC上下文的最大

中所描述的UE传输天线选择。

– 2620 MHz

interFreqNeedForGaps：表示当在

bandListEUTRA以及在interFreqBandList 中

第15页共82页

TD-LTE信令流程及信令解码

| | |_InterFreqBandInfo :

| |_interFreqNeedForGaps : ---- TRUE(1) |_featureGroupIndicators : ---- '11100110000011010001100010000000'B(E6 0D 18 80 ) ----

|_interRAT-Parameters : ---- (0) ----

00 16 40 32 00 00 03 00 00 00 05 c0 02 c0 1e c3 00 08 00 03 40 01 33 00 4a 40 1b 1a 00 c2 01 01 58 12 00 04 44 d2 e7 d1 18 20 2e 0b 82 e0 b8 2f cc 1a 31 00 00 00

1.9 Security Mode Command

eNB向UE发送securityModeCommand消息，目的是在RRC连接建立上激活AS安

第16页共82页

TD-LTE信令流程及信令解码

全。主要IE有：

- cipheringAlgorithm ：指明SRB和DRB使用的加密算法，在TS 33.401（5.1.3.2

节）有描述。取值为{ eea0, eea1, eea2, spare5, spare4, spare3, spare2, spare1, ...}； - integrityProtAlgorithm ：指明SRB使用的完整性保护算法，在TS 33.401（5.1.4.2

节）中有描述。取值为｛eia0-v920, eia1, eia2, spare5, spare4, spare3, spare2, spare1, ...}

信令解码如下：

-RRC-MSG : |_msg :

|_struDL-DCCH-Message : |_struDL-DCCH-Message : |_message : |_c1 :

|_securityModeCommand :

|_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions : |_c1 :

|_securityModeCommand-r8 : |_securityConfigSMC : |_securityAlgorithmConfig :

|_cipheringAlgorithm : ---- eea0(0) ---- |_integrityProtAlgorithm : ---- spare1(7) ----

01 32 00 70

完整性保护算法加密算法，当前采用的

1.10 RRC Connection Reconfiguration

eNB向UE发送rrcConnectionReconfiguration 消息，要求UE进行相关无线资源重配，这里主要是为了建立SRB2与DRB。分析见rrcConnectionSetup消息信令解码如下：

-RRC-MSG : |_msg :

第17页共82页

TD-LTE信令流程及信令解码

|_struDL-DCCH-Message : |_struDL-DCCH-Message : |_message : |_c1 :

|_rrcConnectionReconfiguration :

|_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions : |_c1 :

|_rrcConnectionReconfiguration-r8 : |_dedicatedInfoNASList : | |_DedicatedInfoNAS : ----

0x270791CCB407CC4B4F76084ADD73DB4301F6B6709532A63E05AB9035E84862FC021E5A493E5A5A296D7E69B053D0B8CC92A7E7569D948D2A43E20ADE80B1A103E5C21302E8520C6C3D826AFA58FD2BBD47B61C488976F4345EC99F7A9CB8564E140543C28DECD7B908ABEC228D3B07E096FF7B(00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ) ----

|_radioResourceConfigDedicated : |_srb-ToAddModList : | |_SRB-ToAddMod :

| | |_ul-AM-RLC :

SRB2 的逻辑信道配置 | |_ul-SpecificParameters : | |_priority : ---- 0x3(3) ----

DRB 标识 | | |_discardTimer : ---- ms1500(6) ----

第18页共82页

EPS承载标识

标识所建立的为SRB2，以

TD-LTE信令流程及信令解码

| | |_ul-AM-RLC :

| | | |_t-PollRetransmit : ---- ms40(7) ----

DRB的RLC配置，分析同

| |_timeAlignmentTimerDedicated : ---- sf1920(3) ---- |_physicalConfigDedicated :

物理信道配置，分析见 |_cqi-ReportConfig :

| |_simultaneousAckNackAndCQI : ---- TRUE(1) ---- |_schedulingRequestConfig : |_setup :

|_sr-PUCCH-ResourceIndex : ---- 0x0(0) ---- |_sr-ConfigIndex : ---- 0x12(18) ---- 00010010

第19页共82页

NoUsed表示不使用头压缩丢弃定时器，当超时，丢弃与

TD-LTE信令流程及信令解码

|_dsr-TransMax : ---- n64(4) ----

01 22 06 03 99 38 3c 8e 65 a0 3e 62 5a 7b b0 42 56 eb 9e da 18 0f b5 b3 84 a9 95 31 f0 2d 5c 81 af 42 43 17 e0 10 f2 d2 49 f2 d2 d1 4b 6b f3 4d 82 9e 85 c6 64 95 3f 3a b4 ec a4 69 52 1f 10 56 f4 05 8d 08 1f 2e 10 98 17 42 90 63 61 ec 13 57 d2 c7 e9 5d ea 3d b0 e2 44 4b b7 a1 a2 f6 4c fb d4 e5 c2 b2 70 a0 2a 1e 14 6f 66 bd c8 45 5f 61 14 69 d8 3f 04 b7 fb db 53 81 1f b9 c0 32 76 03 ea 06 d0 1d 87 51 41 c0 bc 88 83 01 3b 30 00 04 98 00 12 80

1.11 Security Mode Complete 信令解码如下：

-RRC-MSG : |_msg :

|_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 :

|_securityModeComplete :

|_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions :

|_securityModeComplete-r8 : ---- (0) ----

02 2a 00

1.12 RRC Connection Reconfiguration Complete

SRB2建立完成后，UE给eNB发送rrcConnectionReconfigurationComplete消息。

信令解码如下：

-RRC-MSG : |_msg :

|_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message :

第20页共82页

TD-LTE信令流程及信令解码

-S1ap-Msg :

|_successfulOutcome :

|_procedureCode : ---- 0x17(23) ---- |_criticality : ---- reject(0) ---- |_value :

| |_criticality : ---- ignore(1) ---- | |_value :

| |_mME-UE-S1AP-ID : ---- 0x2c01ec3(46145219) ---- |_SEQUENCE : |_id : ---- 0x8(8) ----

|_criticality : ---- ignore(1) ---- |_value :

|_eNB-UE-S1AP-ID : ---- 0x133(307) ----

20 17 00 13 00 00 02 00 00 40 05 c0 02 c0 1e c3 00 08 40 03 40 01 33

eNB-UE-S1AP-ID MME-UE-S1AP-ID

2. 切换

TD-LTE系统内切换分三类： ? 基于X2接口的切换 ? 基于S1接口的切换 ? eNB内的切换

2.1. 基于X2接口的切换

TD-LTE基于X2切换信令流程如下：

第26页共82页

TD-LTE信令流程及信令解码

源eNB侧信令如下：

序号标准接口消息类型消息方向接收自UE 发送到eNB 接收自eNB 发送到UE 发送到eNB 接收自eNB 1 2 3 4 5 6 measurementReport handoverRequest handoverRequestAcknowledge rrcConnectionReconfiguration sNStatusTransfer uEContextRelease 目标eNB侧信令如下：

序号标准接口消息类型消息方向接收自eNB 发送到eNB 1 2 handoverRequest handoverRequestAcknowledge

第27页共82页

TD-LTE信令流程及信令解码

3 4 sNStatusTransfer pathSwitchRequest 5 pathSwitchRequestAcknowledge 6 uEContextRelease 发送到eNB 接收自MME 接收自eNB 发送到MME 2.1.1.Measurement Report

当UE完成测量后，会依照测量报告配置对报告条件进行评估，当设定条件满足时，UE会将测量结果填入MeasurementReport消息，发送给eNB。该消息携带主要IE如下：

- measId : 上报测量报告的测量标识，与measurementControl消息一致。 - measResultServCell : 服务小区测量结果，包括rsrpResult 和rsrqResult。 - measResultNeighCells : 邻小区测量结果。信令解码如下：

-RRC-MSG : |_msg :

|_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 :

|_measurementReport : |_criticalExtensions : |_c1 :

|_measurementReport-r8 : |_measResults :

|_measId : ---- 0x1(1) ---- |_measResultPCell :

| |_rsrpResult : ---- 0x3e(62) ---- 测量 | |_rsrqResult : ---- 0x12(18) ---- EUTRA的结果列测量标识

服务小区测量结果表。列出上报的EUTRA 第28页共82页

TD-LTE信令流程及信令解码

|_measResultNeighCells : |_measResultListEUTRA : |_MeasResultEUTRA :

|_physCellId : ---- 0x7c(124) ---- |_measResult :

|_rsrpResult : ---- 0x43(67) ----

02 08 10 3e 48 01 f1 43

邻小区的物理小区

邻小区测量结果

2.1.2.Handover Request

源eNB收到MeasurementReport消息后，进行切换判决，决定进行切换，然后向目标eNB发送handoverRequest消息，请求目标eNB为切换预留资源，该消息携带了必要的信息，包括：切换原因、目标小区ID、UE上下文信息、SAE承载ID、SAE承载QOS参数、RRC上下文信息等。目标小区进行资源准入，为UE的接入分配空口资源和业务的SAE承载资源。信令解码如下：

-X2ap-Msg :

|_initiatingMessage :

|_procedureCode : ---- 0x0(0) ---- |_criticality : ---- reject(0) ---- |_value :

| |_radioNetwork : ---- handover-desirable-for-radio-reasons(0) ---- 在X2接口上唯一标识

标识切换的原因

第29页共82页

TD-LTE信令流程及信令解码

| |_pLMN-Identity : ---- 0x64F080 ----

| |_uE-ContextInformation :

| |_mME-UE-S1AP-ID : ---- 0x1003d61(16792929) ----

目标小区的ECGI

标识所在MME。

= =

以下为UE 上下文信息 | |_uESecurityCapabilities :

| | |_encryptionAlgorithms : ---- '1100000000000000'B(C0 00 ) ---- | | |_integrityProtectionAlgorithms : ---- '1100000000000000'B(C0 00 ) ---- | |_aS-SecurityInformation : | | |_key-eNodeB-star : ----

UE的安全能力，包括加密算法和完整

'1000110010010000010010000011001100011111100001010010110001010010011010010001001010010010101110001011101110100101000101010001011100111011110000110111101000010000100101100111001001001010110000110100011000000011001110010000101010010000011110101000100110010000'B(8C 90 48 33 1F 85 2C 52 69 12 92 B8 BB A5 15 17 3B C3 7A 10 96 72 4A C3 46 03 39 0A 90 7A 89 90 ) ----

| | |_nextHopChainingCount : ---- 0x0(0) ---- | |_uEaggregateMaximumBitRate : | | |_uEaggregateMaximumBitRateDownlink : ---- 0x5f5e100(100000000) ---- | | |_uEaggregateMaximumBitRateUplink : ---- 0x5f5e100(100000000) ---- | |_e-RABs-ToBeSetup-List : | | |_SEQUENCE : | | |_id : ---- 0x4(4) ---- | | |_criticality : ---- ignore(1) ---- | | |_value : UE的non-GBR承载速率。当eNB同时收到uEAggregateMaximumBitrateDL和uEAggregateMaximumBitrateUL，并且它SAE承载ID 分配资源优先级配置： | | |_e-RABs-ToBeSetup-Item : 此处为最高优先级， | 如果配 | |_e-RAB-ID : ---- 0x5(5) ---- priorityLevel： ” | | |_e-RAB-Level-QoS-Parameters : 置为“no priority 处为＂标识所使用的类型 pre-emptionCapability：此QoS may-trigger-pre-emption＂，表示分配可触发抢占过程。第30页共82页 pre-emptionVulnerability：此处设置为\，表示该E-RAB应该包含

TD-LTE信令流程及信令解码

| | | |_qCI : ---- 0x6(6) ----

| | | |_pre-emptionCapability : ---- may-trigger-pre-emption(1) ---- | | | |_pre-emptionVulnerability : ---- pre-emptable(1) ---- | | |_dL-Forwarding : ---- dL-forwardingProposed(0) ---- | | |_uL-GTPtunnelEndpoint :

标识下行数据包是否转发 | | |_transportLayerAddress : ---- '10011000110000100000101000001100'B(98 C2 0A 0C ) ---

| | |_HandoverPreparationInformation :

RRC上下文信息 | | |_criticalExtensions :

| | |_c1 :

此处为上行GTP遂道信息，包括传输

标识UE支持的网

| | | |_UE-EUTRA-Capability :

的E-UTRA频带。例如：38对应2570 MHz – 2620 MHz 第31页共82页 halfDuplex：半双工标识，如果为TURE，那么TD-LTE信令流程及信令解码

| | | | |_interFreqNeedForGaps : ---- TRUE(1) ---- | | | |_featureGroupIndicators : ---- '11100110000011010001100010000000'B(E6 0D 18 80 ) ----

| | | | |_enhancedDualLayerTDD-r9 : ---- supported(0) | | | |_interRAT-ParametersGERAN-v920 : ---- (0) ----

AS-config 表示完整的无线资源配置。包含有 | | | |_deviceType-r9 : ---- noBenFromBatConsumpOpt(0)

| | | |_csg-ProximityIndicationParameters-r9 : ---- (0) ----

关于源小区的 RRC 配置信息，在切换准备阶 | | | |_neighCellSI-AcquisitionParameters-r9 : ---- (0) ----

| | | |_son-Parameters-r9 : ---- (0) ----

段目标小区可以利用该配置信息来决定是否 | | |_as-Config :

| | | |_sourceMeasConfig :

以下为源小区的测量配置信

第32页共82页

TD-LTE信令流程及信令解码

| | | | | |_carrierFreq : ---- 0x940c(37900) ---- “00”表示不是所有的邻区都有与服务小区相同

允许测量带宽，此次

测量频率

| | | | | |_allowedMeasBandwidth : ---- mbw100(5) ----

| | | | | |_neighCellConfig : ---- '01'B(40 ) ---- | | | | | |_offsetFreq : ---- dB0(15) ---- MBSFN子帧分配是与服务小区相同或者是其

标识所有邻区是否都

表示频率偏移

邻小区的物理小

邻小区偏移

标识触发测量报告类型为事件触发

a3-Offset：表示A3事件所使用的偏移。实际值=IE value * 0.5 dB

标识触发报告的

| | | | | | |_timeToTrigger : ---- ms0(0) ---- | | | | | |_triggerQuantity : ---- rsrp(0) ---- 件需要满足特定条件的持续时间

| | | | | |_reportQuantity : ---- sameAsTriggerQuantity(0) ---- | | | | | |_maxReportCells : ---- 0x4(4) ----

triggerQuantity：标识评估事件型触发报告的标准

reportQuantity：表示测量报告中包含的量。测量报告中既包含rsrp量，也可包含rsrq量

第33页共82页

TD-LTE信令流程及信令解码

| | | | | | | |_explicitValue : | | | | | | | |_am :

SRB2的相关

DRB相关配置

第34页共82页

TD-LTE信令流程及信令解码

半静态配置

专用物理信道第35页共82页

TD-LTE信令流程及信令解码

TD-LTE信令流程及信令解码

| | | | | | |_cellReservedForOperatorUse : ---- notReserved(1) ---- | | | | | |_trackingAreaCode : ---- '0000000000000100'B(00 04 ) ----

| | | | | |_cellIdentity : ---- '0000100111000110110000000010'B(09 C6 C0 20 ) ---- | | | | | |_cellBarred : ---- notBarred(1) ---- | | | | | |_intraFreqReselection : ---- allowed(0) ---- | | | | | |_csg-Indication : ---- FALSE(0) ---- | | | | |_cellSelectionInfo :

源小区中的AS完整性保

指出系统带宽，n100即100RB，

系统帧号的高8位。2个最低位比特在P-BCH TTI 40ms周期窗口中，第一个无线帧为00，第二个无线帧

标识该小区是否属于CSG小区，

UE最小接收功率，实际值=

第37页共82页

TD-LTE信令流程及信令解码

| | dB | | | | | |_messagePowerOffsetGroupB : ---- dB10(4) ---- 机接入前前导选择极限。单位为

TDD配置信息：

上下行子帧配置使用配置1

前导选择极限。单位比特。值 b144

前导码的初始

| | | | | | | |_ra-ResponseWindowSize : ---- sf10(7) ----

| | | | | | | |_mac-ContentionResolutionTimer : ---- sf64(7) ---- 竞争解决定时器，超时，则认为竞争解决不成功

| | | | | | |_modificationPeriodCoeff : ---- n2(0) ----

随机接入响应

Msg3 HARQ传输的最大数量，

第38页共82页

TD-LTE信令流程及信令解码

的本地E-UTRAN 第39页共82页

TD-LTE信令流程及信令解码

| | |_reestablishmentInfo :

| | |_sourcePhysCellId : ---- 0x63(99) ----

RRC 重建 | | |_targetCellShortMAC-I : ---- '0000000000000000'B(00 00 ) ---- 包含

| | | |_cellIdentity : ---- '0000100111000101001100000011'B(09 C5 30 30 ) ---- | | | |_key-eNodeB-Star : ----

'0111111000111111101100111010001100110101111000101011011101010110100001101010111010111100100110001111111001100110001100000101100100011011101010110100001101011101010111011001111010100011011111001001101101010000010001111000110100100010000100100101100011110011'B(7E 3F B3 A3 35 E2 B7 56 86 AE BC 98 FE 66 30 59 1B AB 43 5D 5D 9E A3 7C 9B 50 47 8D 22 12 58 F3 ) ----

| | |_cellIdentity : ---- '0000100111000101001100000001'B(09 C5 30 10 ) ---- | | |_key-eNodeB-Star : ----

'0101110111101001111010010111101100000010001010000010010100111101111000000110111011011111110000110011101110001001011000001110111010010100100101110111111001010111010010111010011101110100011100110110100010011010001101000011101001000100010011011101110000000011'B(5D E9 E9 7B 02 28 25 3D E0 6E DF C3 3B 89 60 EE 94 97 7E 57 4B A7 74 73 68 9A 34 3A 44 4D DC 03 ) ----

| | |_pLMN-Identity : ---- 0x64F080 ----

| | |_eUTRANcellIdentifier : ---- '0000100111000110110000000010'B(09 C6 C0 20 ) ---- | |_cellType :

切换限制列表

UE的历史信息

跟踪激活信息第40页共82页

TD-LTE信令流程及信令解码

|_interfacesToTrace : ---- '11100000'B(E0 ) ---- |_traceDepth : ---- maximum(2) ----

|_traceCollectionEntityIPAddress : ---- '00000000000000000000000000000000'B(00 00 00 00 ) ----

00 00 00 81 7a 00 00 07 00 0a 00 02 00 76 00 05 40 02 00 00 00 0b 00 08 00 64 f0 80 09 c5 30 20 00 17 00 07 00 64 f0 80 87 55 02 00 0e 00 81 2b 26 01 00 3d 61 18 00 0c 00 00 8c 90 48 33 1f 85 2c 52 69 12 92 b8 bb a5 15 17 3b c3 7a 10 96 72 4a c3 46 03 39 0a 90 7a 89 90 03 05 f5 e1 00 60 05 f5 e1 00 00 00 04 40 0e 45 00 06 07 01 f0 98 c2 0a 0c e1 a1 56 a2 80 de 0a 10 12 c5 00 04 29 53 a6 04 0b 82 e0 bf 30 68 c4 00 02 40 00 15 00 00 14 4a 06 52 f0 00 c6 f0 00 13 c0 00 c7 80 00 03 7b 01 1f b9 c0 30 76 38 11 fb 9c 03 27 60 3e a0 6d 01 d8 75 14 1c 0b df a0 81 f4 40 a0 30 0c ff ea 4a e6 18 53 1b 30 00 04 9c 02 05 00 50 00 25 00 e0 30 00 40 80 00 23 36 55 00 00 08 28 c0 08 80 02 04 e3 60 14 0d 28 08 40 5f 38 1c 33 18 6f e1 27 60 65 89 88 e3 30 01 02 00 56 8a 77 2c b5 50 9b 98 00 d9 40 ca 63 00 00 08 4e 29 81 bf 1f d9 d1 9a f1 5b ab 43 57 5e 4c 7f 33 18 2c 8d d5 a1 ae ae cf 51 be 4d a8 23 c6 91 09 2c 79 80 00 04 e2 98 0a ef 4f 4b d8 11 41 29 ef 03 76 fe 19 dc 4b 07 74 a4 bb f2 ba 5d 3b a3 9b 44 d1 a1 d2 22 6e e0 18 00 00 00 64 f0 80 00 0f 40 0c 00 00 64 f0 80 09 c6 c0 21 00 00 01 00 0d 40 10 00 64 f0 80 00 d1 38 00 00 e0 20 f8 00 00 00 00

2.1.3.Handover Request Acknowledge

目标小区为切换准备好资源后，向源eNodeB发送handoverRequestAcknowledge消息，通知源eNB已在目标eNB中准备好资源。包括：SAE承载信息。信令解码如下：

-X2ap-Msg :

|_successfulOutcome :

|_procedureCode : ---- 0x0(0) ---- |_criticality : ---- reject(0) ----

第41页共82页

TD-LTE信令流程及信令解码

|_value :

| |_criticality : ---- ignore(1) ---- | |_value :

| |_criticality : ---- ignore(1) ---- | |_value :

| |_criticality : ---- ignore(1) ---- | |_value :

| | |_transportLayerAddress : ---- '10011000110010000000010011000110'B(98 C8 04 C6 ) ----

承载信息 | |_dL-GTP-TunnelEndpoint :

| | |_gTP-TEID : ---- 0x000007D7 ----

| |_transportLayerAddress : ---- '10011000110010000000010011000110'B(98 C8 04 C6 ) ---- | |_gTP-TEID : ---- 0x000007D8 ---- |_SEQUENCE :

|_id : ---- 0xc(12) ---- |_criticality : ---- ignore(1) ---- |_value :

|_targeteNBtoSource-eNBTransparentContainer : |_HandoverCommand : |_criticalExtensions : |_c1 :

切换命令，由目标eNB生成。包含整个DL-DCCH-Message，也包含用于执行切换到

第42页共82页

TD-LTE信令流程及信令解码

|_rrcConnectionReconfiguration :

|_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions : |_c1 :

|_rrcConnectionReconfiguration-r8 : |_mobilityControlInfo :

| |_targetPhysCellId : ---- 0x7c(124) ---- | |_carrierFreq :

| | |_dl-CarrierFreq : ---- 0x940c(37900) ---- 定时器，当 UE 收到携带 IE | |_t304 : ---- ms500(4) ---- T304mobilityControlInfo

| |_newUE-Identity : ---- '0001101000000101'B(1A 05 ) ---- 消息时启动此定时 | |_radioResourceConfigCommon : 的RRCConnectionReconfiguration

| | |_prach-Config :

目标小区的物理

指出目标小区下

逻辑根序列号，对应参数RACH_ROOT_SEQUENCE

| | | |_referenceSignalPower : ---- 0x4(4) ---- 小区专用参数 PB | | | |_p-b : ---- 0x1(1) ----

提供下行参考信号 EPRE 。 | | |_pusch-ConfigCommon : 参数Reference-signal power,

| | | |_pusch-ConfigBasic : | | | | |_n-SB : ---- 0x4(4) ---- n-SB：子带数量 N sb | | | | |_hoppingMode : ---- interSubFrame(0) ---- | | | | |_pusch-HoppingOffset : ---- 0x19(25) ---- hoppingMode（：标识是“子帧间” interSubFrame ）跳频还是“子帧 | | | | |_enable64QAM : ---- TRUE(1) ---- | | | |_ul-ReferenceSignalsPUSCH : 内和子帧间” intraAndInterSubFrame （）跳频。 | | | |_groupHoppingEnabled : ---- FALSE(0) ---- | | | |_groupAssignmentPUSCH : ---- 0x0(0) ---- | | | |_sequenceHoppingEnabled : ---- FALSE(0) ---- ：序列组跳转开关，为关闭。 | | | |_cyclicShift : ---- 0x0(0) ---- groupHoppingEnabledFALSE | | |_tdd-Config : ：参数， TS 36.211 【 5.5.1.3 】 | | | |_subframeAssignment : ---- sa1(1) ---- groupAssignmentPUSCH?SS | | | |_specialSubframePatterns : ---- ssp7(7) ---- | | |_ul-CyclicPrefixLength : ---- len1(0) ---- | |_rach-ConfigDedicated : sa1 1. | |_ra-PreambleIndex : ---- 0x3f(63) ---- TDD配置，包括：上下行子帧配置，此处表示使用配置 | |_ra-PRACH-MaskIndex : ---- 0x0(0) ---- ；特殊子帧模式，此处 SSP7 表示使用配置 7 ， |_radioResourceConfigDedicated : 即U:D:S=4:4:2 | |_mac-MainConfig : | | |_explicitValue : 上行循环前缀长度，其中len1 对应常规ra-PreambleIndex：随机接入前导码索引第43页共82页

TD-LTE信令流程及信令解码

|_securityAlgorithmConfig :

| |_cipheringAlgorithm : ---- eea0(0) ----

intra-cell 切换情况下使用，表示从之前成功的 | |_integrityProtAlgorithm : ---- eia1(1) ---- “ture”只在

|_keyChangeIndicator : ---- FALSE(0) ----

过程中使用 ASME 密钥获取 K eNB 密钥。 |_nextHopChainingCount : ---- 0x0(0) ---- NAS SMCK

20 00 00 57 00 00 04 00 0a 40 02 00 76 00 09 40 02 00 51 00 01 40 1a 00 00 00 40 15 62 81 f0 98 c8 04 c6 00 00 07 d7 03 e0 98 c8 04 c6 00 00 07 d8 00 0c 40 26 25 01 19 10 59 27 c4 a0 64 1a 05 20 6c 00 cb 13 01 c6 60 01 77 e0 15 0c 0a 03 00 03 52 c0 20 50 40 00 14 20 20 00

2.1.4.RRC Connection Reconfiguration

eNB给UE发送rrcConnectionReconfiguration消息，通知UE进行切换操作。该消

第44页共82页

TD-LTE信令流程及信令解码

息携带IE mobilityControlInfo，表示切换命令。其他主要IE如下：

- targetPhysCellId : 目标小区的物理小区标识。 - dl-CarrierFreq : 下行使用的载频

- t304 : T304定时器。当UE收到携带IE mobilityControlInfo 的RRC Connection

Reconfiguration消息时启动此定时器，成功切换到目标小区时停止此定时器，超时则表示切换失败。

- newUE-Identity : 新的UE标识信令解码如下：

-RRC-MSG : |_msg :

|_struDL-DCCH-Message : |_struDL-DCCH-Message : |_message : |_c1 :

|_rrcConnectionReconfiguration :

|_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions : |_c1 :

|_rrcConnectionReconfiguration-r8 : |_mobilityControlInfo :

| |_targetPhysCellId : ---- 0x7c(124) ----

目标小区的物

当rrcConnectionReconfiguration | |_carrierFreq :

| | |_dl-CarrierFreq : ---- 0x940c(37900) ----

| |_t304 : ---- ms500(4) ---- 消息携带mobilityControlInfo

| |_newUE-Identity : ---- '0001101000000101'B(1A 05 ) ---- | |_radioResourceConfigCommon :

标识下行使

T304定时器

移动信息中的公共无线资源配 | | |_prach-Config :

新的UE ID

第45页共82页

TD-LTE信令流程及信令解码

| | | |_subframeAssignment : ---- sa1(1) ----

上下行子帧配置，此处sa1表示使用配置

1.即

TDD配置，包括上下行子帧配

| | | |_specialSubframePatterns : ---- ssp7(7) ---- | | |_ul-CyclicPrefixLength : ---- len1(0) ----

置和特殊时隙配置。在TS

| |_rach-ConfigDedicated :

特殊子帧模式，此处SSP7表示使用配置7，即用于控制UE处在上行时钟同步的时间长度。此处

移动信息中的专用无线资源配置，包含MAC主配置和专用物

MAC主配置

第46页共82页

TD-LTE信令流程及信令解码

|_securityAlgorithmConfig :

01 22 0b 24 f8 94 0c 83 40 a4 0d 80 19 62 60 38 cc 00 2e fc 02 a1 81 40 60 00 6a 58 04 0a 08 00 02 84 04 00

“ture”只在intra-cell切换情况下使用，表示从之前成功的NAS SMC过程中使用KASME密钥获取KeNB密钥。

2.1.5.SN Status Transfer

对于PDCP SN 和HFN状态被保存的每一个SAE承载，在X2接口切换时，从源eNB到目标eNB传送上行PDCP-SN和HFN 的接收状态，下行PDCP-SN和HFN的发送状态。信令解码如下：

-X2ap-Msg :

|_initiatingMessage :

|_procedureCode : ---- 0x4(4) ---- |_criticality : ---- ignore(1) ---- |_value :

第47页共82页

TD-LTE信令流程及信令解码

| |_value :

| |_uE-X2AP-ID-NEW : ---- 0x51(81) ---- |_SEQUENCE :

|_id : ---- 0x12(18) ---- |_criticality : ---- ignore(1) ---- |_value :

|_e-RABs-SubjectToStatusTransfer-List : |_SEQUENCE :

|_id : ---- 0x13(19) ---- |_criticality : ---- ignore(1) ---- |_value :

|_e-RABs-SubjectToStatusTransfer-Item : |_e-RAB-ID : ---- 0x5(5) ---- |_uL-COUNTvalue :

|_pDCP-SN : ---- 0x0(0) ---- |_hFN : ---- 0x0(0) ----

00 04 40 23 00 00 03 00 0a 00 02 00 76 00 09 00 02 00 51 00 12 40 10 00 00 13 40 0b 05 00 00 00 00 00 00 00 00 00 00

上行PDCP-SN和HFN的接收状态和

2.1.6.RRC Connection Reconfiguration Complete

当UE接入到目标小区后，UE向目标小区发送rrcConnectionReconfigurationComplete消息给目标小区指示切换进行对于UE已经完成。信令解码如下：

-RRC-MSG : |_msg :

|_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 :

|_rrcConnectionReconfigurationComplete : |_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions :

第48页共82页

TD-LTE信令流程及信令解码

|_rrcConnectionReconfigurationComplete-r8 : ---- (0) ----

02 12 00

2.1.7.pathSwitchRequest

目标eNB收到UE发来的rrcConnectionReconfigurationComplete后，会向MME 发起pathSwitchRequest过程来完成用户面的切换。pathSwitchRequest的目的是请求将下行GTP隧道转换到新的GTP隧道终结点。信令解码如下：

-S1ap-Msg :

|_initiatingMessage :

|_procedureCode : ---- 0x3(3) ---- |_criticality : ---- reject(0) ---- |_value :

| |_eNB-UE-S1AP-ID : ---- 0xdd(221) ---- |_SEQUENCE :

| |_e-RABToBeSwitchedDLList : | |_SEQUENCE :

| |_e-RABToBeSwitchedDLItem : | |_e-RAB-ID : ---- 0x5(5) ----

下行转换e-RAB相关信息

| |_transportLayerAddress : ---- '10011000110010000000010011000110'B(98 C8 04 C6 ) ---- | |_gTP-TEID : ---- 0x000007D6 ---- |_SEQUENCE :

| |_id : ---- 0x58(88) ----

下行GTP-TEID

第49页共82页

TD-LTE信令流程及信令解码

| |_criticality : ---- reject(0) ---- | |_value :

| |_mME-UE-S1AP-ID : ---- 0x1003d61(16792929) ---- |_SEQUENCE :

| |_eUTRAN-CGI :

| |_pLMNidentity : ---- 0x64F080 ----

| |_cell-ID : ---- '0000100111000101001100000010'B(09 C5 30 20 ) ---- |_SEQUENCE :

| |_id : ---- 0x43(67) ---- | |_criticality : ---- ignore(1) ---- | |_value : | |_tAI :

|_id : ---- 0x6b(107) ---- |_criticality : ---- ignore(1) ---- |_value :

|_uESecurityCapabilities :

|_encryptionAlgorithms : ---- '1100000000000000'B(C0 00 ) ---- |_integrityProtectionAlgorithms : ---- '1100000000000000'B(C0 00 ) ----

00 03 00 44 00 00 06 00 08 00 02 00 dd 00 16 00 0f 00 00 17 00 0a 0a 1f 98 c8 04 c6 00 00 07 d6 00 58 00 05 c0 01 00 3d 61 00 64 40 08 00 64 f0 80 09 c5 30 20 00 43 40 06 00 64 f0 80 00 03 00 6b 40 05 18 00 0c 00 00

UE所在小区

标识UE目前

UE安全能力

2.1.8.pathSwitchRequestAcknowledge

MME

在完成

S-GW

的用户面切换后，会给目标

eNB发送

pathSwitchRequestAcknowledge消息，通知目标eNB用户面切换完成。信令解码如下：

-S1ap-Msg :

|_successfulOutcome :