WCDMA信令详解之系统消息
DINGLI
WCDMA信令解析
系统消息参数
LuoCheng
2012-3-14
本文档主要针对WCDMA信令的系统消息参数给出详细解析和说明，系统消息截图为鼎利Navigator 5.8
第一部分系统消息介绍
1.1 系统消息的简介
系统消息在3G系统中非常重要的，它默默无闻且永不停息的为UE服务直到小区被删除。系统消息中包含着大量的参数，这些参数主要包括网络属性信息，UE所需的定时器、公共信道信息、小区选择与重选和测量信息。这些参数决定了UE在小区中的驻留，重选以及呼叫。只有UE接收全了必要的系统消息，UE才能在这个小区驻留。
1.2 系统消息的广播过程
1、RNC通过发送SYSTEM INFORMATION UPDATE REQ消息发送给NODEB，其中带有所有
需要更新的系统消息的编码码流，NODEB收到后通过简单的检查调度顺序，就发送SYSTEM INFORMATION UPDATE RESPONSE给RNC。通知RNC系统消息更新成功，同时NODEB 开始广播SYSTEM INFORAMATION消息给小区中的所有UE。
2、系统消息是NODEB通过BCH发送给UE的。BCH传输信道的TTI为20ms，所以NODEB
每20ms发送一次SYSTEM INFORAMATION。
1.3 系统消息更新过程
对于使用V alue Tag的系统信息块，若发生改变，需把IE BCCH modification info中MIB的V alue Tag设为新值，并以以下两种方式通知UE：
1、UE处于Idle、Cell_PCH、URA_PCH状态下，UTRAN通过发送Paging Type1消息通知UE 重新读取新的系统消息。
2、UE处于Cell_FA CH状态下，UTRA N发送系统消息变更指示System Information Change Indication消息通知UE重新读取新的系统消息。
第二部分系统消息参数
2.1 MasterInformationBlock
MasterInformationBlock
Channel_Type:指示该信令占用信道类型，一般信令后都有括号显示；
Direction:指示信令方向，下行为0，上行为1；
Mib-V alue Tag mib值标签，为1~8之间的整数，在系统信息修改时值会变；
Support PLMN-Type所支持的PLMN类型，取值范围（GSM-MAP,ANSI-41）
PLMN identity：服务小区PLMN,含MCC和MNC两部分
系统信息的分段和级联
由于SYSTEM INFORMATION消息的长度是有限制的，有的信息块过长，不能在一个系统
信息消息里传完，因此需要将它进行分段；多个SIB的分段也可以级联在一起，放在一个系统信息消息里传输。3gpp定义了四种分段类型（segment type）
- First segment;
- Subsequent segment;
- Last segment;
- Complete.
每个分段都由header和data域组成。其中header包含以下参数：
Seg_Count:系统信息块的分段数，只在First segment类型的分段中包含，取值范围（1~16）SIB_type :信息块类型，指定该信息块是MIB，调度块，还是SIB
Segment index : 分段序号，只在Subsequent segment和Last segment类型的分段中包含；
系统信息消息是由这四种分段的组合构成的。共有以下几种组合方式：
1. No segment;
2. First segment;
3. Subsequent segment;
4. Last segment;
5. Last segment + First segment;
6. Last segment + one or several Complete;
7. Last segment + one or several Complete + First segment;
8. One or several Complete;
9. One or several Complete + First segment;
10.One Complete of size 215 to 226;
https://www.wendangku.net/doc/0618343037.html,st segment of size 215 to 222.
SIB调度信息:
SIB调度信息描述了SIB在什么位置出现，以及以怎样的周期出现等内容。由于SIB可能被分段，因此SIB调度信息里还包含了分段的调度信息。SIB调度信息主要包含以下参数：Seg_Count: 分段数
SIB_REP: SIB的重复接收周期，一个SIB里的所有分段均相同，整数值，取值范围（4,8,16,32,64,128,256,512,1024,2048,4096）
SIB_POS（i）: 每个分段的出现位置（基于小区的系统帧号SFN），整数值，取值范围（0，rep-2 by step of 2）。当SIB被分段时，表示第一个分段位置。
SIB_OFF(i)：后一个分段相对于前一个分段的偏置。
后续分段的位置计算公式为：SIB_POS(i) = SIB_POS(i-1) + SIB_OFF(i)
每个分段都有一个系统帧号，系统帧号与SIB_REP和SIB_POS(i)的关系为：
SFN mod SIB_REP = SIB_POS(i)
2.2 SystemInformationBlockType1
SIB1主要包括NAS信息以及UE在空闲以及连模式定时器，具体包含如下参数：
cn common GSM-MAP NAS system information：LA C，占两个Byte，如E961（16进转10进后就是59745）
cn-DomainSysInfoList(cs)：占两个byte，第一个Byte表示位置更新周期（T3212），第二个Byte 的最后一个Bit指示UE开机是否需要做位置更新，如上图的“0A01”中的0A(转换成十进制就是10，粒度为6分钟，即1个小时)表示每1个小时发起一次周期性位置更新,01表示UE开机要做位置更新，若是00则不需要。
cn-DRX-CycleLengthCoefficent：分连续接受循环周期长度系数，取值范围6-9，该系数确定UE
非连续侦听PA GING TYPE1的时间间隔，单位为帧。
cn-DomainSysInfoList(ps)：包含RAC和NMO，RA C定义位置区内的一个路由区，固定长度为1个字节，第8位为最高比特位，第一位为最低比特位，如上图中的6101中的61（97），01表示NMO，网络运营模式，长度为1个比特，NMO根据网络实际配置情况进行配置。若SGSN（Serving GPRS Support Node）与MSC/VLR（Mobile Service Switching Center/Visitor Location Register）之间有Gs接口，配置NMO为0；若SGSN与MSC/VLR之间没有Gs接口，配置NMO为1。该参数和联合位置更新有关，需要和CN协商。
ue-Idle Timers And Constants（空闲模式下定时器及常量）
T300：等待RRC连接建立消息的时间,如上图ms2000表示2秒，
N300：RRC最大重发次数
T312：UE开始建立专用物理信道时等待L1的同步指示的时间
N312：UE在专用信道建立成功前应从L1连续收到的同步指示的数目
ue-conn Timers And Constants（连接模式下定时器及常量）
T301：RRC建立所允许的最大时间
N301：RRC建立所允许的最大重发次数
T302：UE发送CELL/URA UPDATE消息后的等待时间，ms
N302：CELL/URA UPDATE消息的最大重传次数
T304：UE发送UE CAPABILIRY INFORMATION消息直到UE收到UE CAPA BILITY INFORMATION CONFIRM消息停止，若V304*N304超时，则发起小区更新过程。
N304：表示UE CAPABILITY INFORMATION消息的最大重发次数
T305：UE在CELL_FA CH/CELL-PCH/URA_PCH状态下周期性小区/URA更新的周期长度，min
T307：UE脱离服务区后等待进行小区重选的时间，s
T308：CELL_DCH状态下发送RRC CONNECTION RELEA SE COMPLETE消息后的等待时间，ms
N308：RRC CONNECTION RELEASE COMPLETE消息的最大重传次数
T309：启动与其它RAT（如GSM）接入请求后的等待时间，s
T310：发送PUSCH CAPACITY REQUEST后的等待时间，ms
N310：PUSCH CAPA CITY REQUEST的最大重传次数
T311：UE收到PHYSICAL SHARED CHA NNEL ALLOCATION消息后等待PUSCH allocation assignment的时间，ms
T312：UE开始专用物理信道建立时等待L1的同步指示的时间，s
N312：UE在专用信道建立成功前应从L1连续收到的同步指示的数目
T313：CELL_DCH状态已建立的DPCCH信道失去同步后的等待时间，s
N313：UE从L1连续收到的失步指示的数目
T314：无线连接失败，与T314相关的无线承载存在等待小区更新完成的时间，s
T315：无线连接失败，与T315相关的无线承载存在等待小区更新完成的时间，s
N315：在T313激活状态下，UE从L1连续收到的同步指示的最大数目
T316：在CELL_PCH/URA_PCH状态脱离服务区后等待小区选择/重选的时间，s
T317：在CELL_FACH状态脱离服务区后等待进行小区选择/重选的时间，不会过时
2.3 SystemInformationBlockType2
SIB2中包含的一个主要参数是URA ID列表信息，即小区所属的URA。一个特定的小区可以只属于一个URA，也可以同时属于多个URA。如果在URA ID列表中包含多个URA，表示此小区为多个URA重叠的区域，根据TS25.331规定，一个小区最多可以同时属于8个URA。
2.4 SystemInformationBlockType3
SIB4 Indicator
sib4indicator : False（SIB4的指示信息，表示系统是否使用SIB4，如果指示为不使用SIB4，则UE在连接模式下将读取SIB3）
Cell identity
主小区的小区标识，28位，在PLMN 内唯一。
Cell identity = RNCID(12位) + CELLID(16位)
cellSelectReselectInfo（小区选择，重选参数）
cellSelectQualityMeasure: cpich-Ec-N0（指示使用CPICH Ec/No还是使用CPICH RSCP 作为质量测量的参数）
q-Hyst-2-S : 1（2dB）本小区的迟滞。当小区选择与重选测量值采用CPICH Ec/No时采用该值。若质量测量参数为RSCP，则该参数为q-Hyst-1-S
modeSpecificInfo : fdd（FDD模式的小区选择参数）
fdd
s-Intrasearch : 7(14dB) 同频测量启动门限。当Sx≤s-intrasearch，启动同频测量
s-Intersearch：4（8dB）异频测量启动门限。当Sx≤s-intersearch，启动同频测量
其中Sx=UEmears-Qualmin
rat-List可选，可有多个RAT
rat-Identifier : gs m枚举类型(GSM, cdma2000)
s-SearchRAT：2（4dB）异系统测量启动门限。当Sx≤s-intersearch，启动同频测量
s-Limit-SearchRAT：0 dB 在开启HCS系统中，是否进行跨RAT小区测量的质量门限，范围，Integer[-30,20]，步长2
q-QualMin：-18服务小区最低接入质量值，范围[-24,0]，步长1dB
q-RxlevMin：-58(-115dBm)服务小区最低接入电平值，范围[-58,-13],步长2dB,
实际物理值=参数值*2+1
q-Hyst-I-S：2（4dB）主服务小区的迟滞。当小区选择与重选测量值采用CPICH RSCP 时采用该值，进行R准则判决时，服务小区测量值加上该值再参与判决，范围（0~40），步长2 t-Reselection-S：1小区重选定时器。如果T不等于0，只有目标小区的质量比服务小区
的质量好T的时间，才选择该小区。如果T等于0，目标小区的质量要比服务小区的质量高3db，并持续一定时间。0对应协议规定的默认值，不表示0s，实际值是8*DRX
maxAllowedUL-Tx-Power：24UE最大允许上行发射功率，范围（-50~33），步长1dB
Cell Access Restriction小区接入限制
Cell Barred 指该小区是Barred还是NoBarred。该参数会影响UE在该小区的驻留
情况
Intra-frequency cell re-selection indicator 指在小区Barred以后是否进行同频小区重选
Tbarred Integer (10,20,40,80,160,320,640,1280)s，当小区Barred以后，UE会经过Tbarred 时间检查该小区的状态是否已经改变。
Cell Reserved for operator use 表示该小区是否为运营商保留。如果该值被设置为“reserved ”，那么对于A C范围是11～15的UE可以选择与重选该小区，而对于A C范围0～9的UE会认为该小区是BA R的，Intra-frequency cell re-selectionindicator为not allowed，Tbarred 为最大值。
Cell Reservation Extension 表示该小区保留作为扩展用。如果该值设置为“reserved ”，那么UE会认为该小区BA R的，Intra-frequency cell re-selection indicator为not allowed，Tbarred 为最大值。
Access Class Barred表示哪些A C级别的UE是被BA RRED
2.5 SystemInformationBlockType4
SIB4里也是包含小区选择和重选参数，在连接模式下使用。包含参数基本上和SIB3一样。
2.6 SystemInformationBlockType5
SIB5主要包含小区中公共物理信道的相关参数
SysInfoType5
Sib6indicator:false 指示是否使用SIB6，若为False则UE在连接态使用SIB5参数pich-PowerOffset: -7PICH的功率偏置，相对于P-CPICH
modeSpecificInfo
fdd
aich-PowerOffset: -6AICH的功率偏置，相对于P-CPICH
primaryCCPCH-Info可选参数，主导频参数信息
fdd
tx-DiversityIndicator：false指示下行系统广播信道P-CCPCH是否使用发射分集
prach-SystemInformationList PRA CH系统信息列表，给出几个PRACH的信息，小区可能只使用一个PRA CH
PRA CH-SystemInformation
prach-RACH-Info
modeSpecificInfo
fdd
availableSignatures：0000000011111111表示该PRACH可用的前导签名，Bitstring(16)。每个比特的0或1表示了对应的签名是否可用。具体签名对应如下：
AvailableSignatures-signature15 : 0
AvailableSignatures-signature14 : 0
AvailableSignatures-signature13 : 0
AvailableSignatures-signature12 : 0
AvailableSignatures-signature11 : 0
AvailableSignatures-signature10 : 0
AvailableSignatures-signature9 : 0
AvailableSignatures-signature8 : 0
AvailableSignatures-signature7 : 1
AvailableSignatures-signature6 : 1
AvailableSignatures-signature5 : 1
AvailableSignatures-signature4 : 1
AvailableSignatures-signature3 : 1
AvailableSignatures-signature2 : 1
AvailableSignatures-signature1 : 1
AvailableSignatures-signature0 : 1
availableSF
sfpr32表示该PRA CH最小允许的扩频因子为sf32 preambleScramblingCodeWorldNmuber：0该PRA CH可以应用的前导扰码号（0～15）puncturingLimit
pl1打孔极限，表示打完孔后剩余部分的百分率，只用于上行。40％～100％，其中100％表示不打孔
availableSubChannelNumbers：111111111111该PRA CH可用的子信道号。Bitstring(12)，每个比特的0或1表示了对应的子信道是否可用。具体对应如下：
AvailableSubChannelNumbers-subCh11 : 1
AvailableSubChannelNumbers-subCh10 : 1
AvailableSubChannelNumbers-subCh9 : 1
AvailableSubChannelNumbers-subCh8 : 1
AvailableSubChannelNumbers-subCh7 : 1
AvailableSubChannelNumbers-subCh6 : 1
AvailableSubChannelNumbers-subCh5 : 1
AvailableSubChannelNumbers-subCh4 : 1
AvailableSubChannelNumbers-subCh3 : 1
AvailableSubChannelNumbers-subCh2 : 1
AvailableSubChannelNumbers-subCh1 : 1
AvailableSubChannelNumbers-subCh0 : 1 transportChannelIdentity：1传输信道标识
rach-TransportFormatSet Rach的传输格式集，目前一般配置是动态部分1*168,1*360，半静态部分：TTI=20ms，1/2 Convolutional coding
commonTransChTFS公共传输信道格式集
tti20传输时间间隔20ms
CommonDynamicTF-Info公共动态传输格式信息
rlc-Size RLC层大小
fdd
octeModeRLC-SizeInfo Type2八位模式RLC sizeType1:15使用的配置sizeType1 numberofTBSizeList：one
logicalChannelList : configured 逻辑信道信息：已配置semistaticTF-information 半静态传输格式信息channelCodingType信道编码类型
convolutional：half 卷积1/2 rateMatchingAttribute:1速率匹配属性
rach-TFCS rach传输格式组合集
normalTFCI-Signalling普通传输格式组合指示信令
complete
ctfcSize计算的传输格式组合大小
ctfc2Bit2比特
SEQUENCE ctfc2:0
powerOffsetInformation功率偏置信息
gainFactorInformation增益因子信息
signalledGainFactors
modeSpecificInfo
fdd
gainFactorBetaC : 10RA CH的控制部分
gainFactorBetaD : 15 RA CH的数据部分，这两个值至少要有一个位15（只用于PRA CH）powerOffsetPp-m : -2RACH最后一个前导与消息的控制部分的功率偏置（只用于PRACH）
prach-Partitioning prach分割
fdd
ASCSetting-FDD
accessServiceClass-FDD FDD模式下接入服务级别
availableSignatureStartIndex : 0表示该ASC可用的签名起始索引（0～15）
availableSignatureEndIndex : 7表示该ASC可用的签名终止索引（0～15）
assignedSubChannelNumber : 1111Bitstring(4)，表示该ASC对应的子信道号。ac-To-ASC-Mapping Table接入级别A C到接入服务级别ASC的映射关系
A C-to-ASC-Mapping: 0
AC-to-ASC-Mapping: 0
AC-to-ASC-Mapping: 0
AC-to-ASC-Mapping: 0
AC-to-ASC-Mapping: 0
AC-to-ASC-Mapping: 0
AC-to-ASC-Mapping: 0
具体映射关系表：
modeSpecificInfo
fdd
primaryCPICH-TX-Power:33 PCPICH导频发射功率：33dBm
constanV alue: 20常数值，该值用于计算UE的初始发射功率
计算公式如下：
Preamble_Initial_Power=Primary CPICH Tx Power –CPICH_RSCP + UL Interference + Constant V alue, 其中
UL Interference：存在SIB7中，来自与NODEB
Constant V alue :根据仿真获得
CPICH_RSCP：ＵＥ的测量值
Primary CPICH Tx Power：存在SIB5中
prach-PowerOffset
powerRampStep: 2功率提升步长1~8dB
preambleRetransMax: 20最大重传次数1~64次，表示在一个前导周期中的最大前导个数rach-TransmissionParameters
mmax: 8最大前导周期1~32
七号信令详解
七号信令基础
第1章 GSM信令系统简介 我们已经知道，数字蜂窝移动通信系统由NSS、BSS、OSS三大子系统和 MS组成，但这只是根据功能划分的物理上的组合，大多数功能是分布在不同 的设备中的，这样在执行任务时就需要交换信息，协调动作：分散的设备需要 相互配合才能完成某项任务，设备或各个子系统之间必须通过各种接口按照规 定的协议实现互连。在通信系统中，我们把协调不同实体所需的信息称为信令。 信令系统指导系统各部分相互配合，协同运行，共同完成某项任务。GSM系 统中，信令消息具体体现在接口的协议和规范上，我们先从子系统互连和接口 的分层模式来说明GSM系统中主要协议的结构和相互关系。 1.1 接口和协议 接口代表两个相邻实体之间的连接点，而协议是说明连接点上交换信息需要遵 守的规则。两个相邻实体要通过接口传送特定的信息流，这种信息流必须按照 一定的规约，也就是双方应遵守某种协议，这样信息流才能为双方所理解。不 同的实体所传送的信息流不同，但其中也可能有一些共同性，因此，某些协议 可以用在不同的接口上，同一接口会用到多种协议。图1-1表示了在无线接口 （Um接口）上存在的不同协议，其中SS规程用于移动台对HLR设置补充业 务的参数；MM和CM用于移动台和MSC/VLR之间交换用户移动性管理信息 和通信接续信息；RR用于移动台和BSC之间交换无线资源分配信息。 图1-1通过无线接口的各种协议 一种协议在传送过程中可以通过若干个接口，例如上述MM和CM协议在移 动台传送到MSC/VLR过程中至少要通过无线接口、Abis接口和A接口。
图1-2表示了GSM 系统的信令结构，横向是根据物理的设备从最左边移动台开始顺次接入系统的各种系统的各种地面设施；纵向对应于各个功能层面，从最低的传输层开始，逐步到各种高层面。 MS BTS BS C MS C/VLR HLR GMS C 传输层 RR MM CM 图1-2 GSM 系统的信令结构 让我们先来看无线接口，它们涉及到GSM 系统中的许多重要协议。最底层是BTS 和MS 之间的传输层，然后是无线接口第二层的数据链路层和第三层的应用层，其中包括协议RR （无线资源管理），此协议也出现在“Abis ”接口和“A ”接口上。从这里可以看出，BTS 和BSC 这些设备对有些信令的交换是透明的，它们的作用只是传递信息，并不做处理。 对于网络一侧的内部连接，各设备都具备单一的接口，即用CCS7信令网支持相互间的信令交换。 1.2 GSM 系统中的接口和协议 在GSM 系统中,信令消息在不同的接口有不同的形式，也就是有不同的信令协议。为什么采用不同的协议呢？比较直观的原因之一是为了得到优化，这一点表现在无线接口上；另一个原因就是迁就已经存在的标准。 图1-3表示GSM 系统的信令模型：
LTE信令流程详解
L T E信令流程详解集团标准化工作小组 #Q8QGGQT-GX8G08Q8-GNQGJ8-MHHGN#
LTE信令流程 目录
概述 本文通过对重要概念的阐述，为信令流程的解析做铺垫，随后讲解LTE中重要信令流程，让大家熟悉各个物理过程是如何实现的，其次通过异常信令的解读让大家增强对异常信令流程的判断，再次对系统消息的解析，让大家了解系统消息的特点和携带的内容。最后通过实测信令内容讲解，说明消息的重要信元字段。 第一章协议层与概念 1.1控制面与用户面 在无线通信系统中，负责传送和处理用户数据流工作的协议称为用户面；负责传送 和处理系统协调信令的协议称为控制面。用户面如同负责搬运的码头工人，控制面就相 当于指挥员，当两个层面不分离时，自己既负责搬运又负责指挥，这种情况不利于大货 物处理，因此分工独立后，办事效率可成倍提升，在LTE网络中，用户面和控制面已明 确分离开。 1.2接口与协议 接口是指不同网元之间的信息交互时的节点，每个接口含有不同的协议，同一接口 的网元之间使用相互明白的语言进行信息交互，称为接口协议，接口协议的架构称为协 议栈。在LTE中有空中接口和地面接口，相应也有对应的协议和协议栈。
信令流数据流 图1 子层、协议栈与流 图2 子层运行方式 LTE系统的数据处理过程被分解成不同的协议层。简单分为三层结构：物理层、数据链路层L2和网络层。图1阐述了LTE系统传输的总体协议架构以及用户面和控制面数据信息的路径和流向。用户数据流和信令流以IP包的形式进行传送，在空中接口传送之前，IP包将通过多个协议层实体进行处理，到达eNodeB后，经过协议层逆向处理，再通过S1/X2接口分别流向不同的EPS实体，路径中各协议子层特点和功能如下：
TD-LTE测试内容和信令解析
TD-LTE测试内容和信令解析 1.测试内容 现阶段通常涉及到的测试按测试模式来分可分为室外测试与室内测试，按测试内容来分通常可分为覆盖测试与业务测试。由于室外与室内的覆盖测试及业务测试大部分操作都相同，所以本节以室外测试为例，介绍覆盖测试与业务测试的操作流程。 1.1覆盖测试 覆盖测试主要是通过CNT测试软件了解记录覆盖区域的信号强度、信号质量、信干噪比（SINR）。 1.1.1覆盖测试操作 通常进行覆盖测试时终端处于空闲状态，测试时先按上述文档介绍的内容进行正确的设备连接，开始记录测试文件，然后按既定路线进行路测，记录路线上的信号覆盖情况。 1.1.2覆盖测试关注指标 进行覆盖测试时，我们通常关注以下三个问题。第一，测试路段是哪个小区覆盖；第二，该路段覆盖信号强度如何；第三，该路段覆盖信号质量如何。 首先，从测试软件的LTE Cell Information窗口我们可以看到当前的主覆盖小区，如下图。 图15 LTE Cell Information窗口 正确导入小区信息数据后，我们可以在上图窗口中看到当前服务小区的名称，CellID和PCI，这些参数都能标识当前为终端提供服务的是哪个小区。更进一步，我们打开测试软件主菜单Presentation->LTE->LTE Server Cell Information窗口可以看到更详细的服务小区信息，如下图。
图16 LTE Server Cell Information窗口 确认了主服务小区之后，我们可以看到该小区在测试路段的覆盖强度，就是参数RSRP（参考信号接收功率），在图15和图16的两个窗口中均可以看到这个参数，更直观的方法，则是在MAP窗口通过路测覆盖图显示出来，如下图所示。 图17 RSRP覆盖图 现阶段道路覆盖要求RSRP尽量保持在-110dbm以上，为保证业务质量，作为优化的目标，我们尽可能的通过调整，使RSRP尽量保持在-105dbm以上。 对于覆盖路段的信号质量，目前软件不能采样较合适的参数直观显示。由于LTE小区间的干扰对信号质量影响较大，我们可以通过LTE Cell Information窗口的邻区信息间接获知信号质量的大概情况。根据LTE道路覆盖的要求，除正常的切换带外，最好LTE Cell Information 窗口只显示一个服务小区的信息（该窗口对邻区信号的显示有一定阀值控制，当主服务小区较邻区信号强很多的时候邻区信号不显示）。若该窗口中显示了几个小区的信号（如下图），信号强度相差不大，则表示该路段信号覆盖不纯净，信号质量较差。另外，对处于业务状态的终端，我们可以通过下行的BLER或上行的发射功率间接认识该处无线环境的信号质量。
EPC基本原理-正常呼叫信令详解
EPC系统原理-正常呼叫信令详解鲜枣课堂
目录 EPC系统原理-正常呼叫信令详解 (2) 1LTE的背景 (2) 2EPC系统的网络结构 (2) 3EPC系统的基本呼叫信令流程 (4) 3.1附着流程 (4) 3.2分离流程 (5) 3.2.1UE发起的分离流程 (6) 3.2.2MME发起的分离流程 (7) 3.2.3HSS发起的分离流程 (8) 3.3跟踪区位置更新流程 (8) 3.3.1SGW改变的跟踪区更新流程 (9) 3.3.2SGW不变的跟踪区更新流程 (10) 3.4业务请求流程 (11) 3.4.1UE触发业务请求流程 (11) 3.4.2网络侧触发业务请求流程 (12) 3.4.3网络侧下行数据触发业务请求流程 (13) 3.5寻呼流程 (14) 3.6专有承载业务流程 (15) 3.6.1专有承载建立流程 (15) 3.6.2专有承载修改流程 (16) 3.6.3专有承载删除流程 (18) 3.7切换流程 (19) 3.7.1SGW没有改变的X2口切换 (20) 3.7.2SGW改变的X2口切换 (20) 3.7.3基于S1的切换 (21) 4名词术语及缩略语 (23)
EPC系统原理-正常呼叫信令详解 1 L TE的背景 随着移动通信技术的不断成熟和用户需求的不断提升，宽带无线接入的概念开始被越来越多的运营商和用户关注。相比较于WiFi（Wireless Fidelity，无线保真）和WiMAX（Worldwide Interoperability for Microwave Access，全球微波接入互操作性）等无线接入方案的迅猛发展，3GPP（3rd Generation Partnership Project，第三代合作伙伴计划）组织制定的WCDMA（Wideband Code Division Multiple Access，宽带码分多址）、HSDPA（HighSpeed Downlink Packet Access，高速下行分组接入）、HSUPA（High Speed Uplink PacketAccess，高速上行分组接入）虽然在支持移动性和QoS（Quality of Service，服务质量）方面有较大优势，但是在无线频谱利用率和传输时延等方面有所落后。此外，一方面目前的数据类业务种类繁多且数据量大，对空口的数据传输数率提出了更高的要求；另一方面OFDM（Orthogonal Frequency Division Multiplexing，正交频分复用技术）技术为核心的无线接入技术逐渐成熟，大幅度提升空口速率可以变为现实。目前WCDMA提供的2 Mbit/s，HSDPA提供的14.4 Mbit/s峰值速率已经无法满足需求。为此3GPP 在2004年底决定使用现在为3G分配的频段，采用新的技术来进行网络演进，并为此制定了长期演进计划LTE（Long Term Evolution，长期演进）。 2 EPC系统的网络结构 图2-1EPC的网络结构
WCDMA信令详解之系统消息
DINGLI WCDMA信令解析 系统消息参数 LuoCheng 2012-3-14 本文档主要针对WCDMA信令的系统消息参数给出详细解析和说明，系统消息截图为鼎利Navigator 5.8
第一部分系统消息介绍 1.1 系统消息的简介 系统消息在3G系统中非常重要的，它默默无闻且永不停息的为UE服务直到小区被删除。系统消息中包含着大量的参数，这些参数主要包括网络属性信息，UE所需的定时器、公共信道信息、小区选择与重选和测量信息。这些参数决定了UE在小区中的驻留，重选以及呼叫。只有UE接收全了必要的系统消息，UE才能在这个小区驻留。 1.2 系统消息的广播过程 1、RNC通过发送SYSTEM INFORMATION UPDATE REQ消息发送给NODEB，其中带有所有 需要更新的系统消息的编码码流，NODEB收到后通过简单的检查调度顺序，就发送SYSTEM INFORMATION UPDATE RESPONSE给RNC。通知RNC系统消息更新成功，同时NODEB 开始广播SYSTEM INFORAMATION消息给小区中的所有UE。 2、系统消息是NODEB通过BCH发送给UE的。BCH传输信道的TTI为20ms，所以NODEB 每20ms发送一次SYSTEM INFORAMATION。 1.3 系统消息更新过程 对于使用V alue Tag的系统信息块，若发生改变，需把IE BCCH modification info中MIB的V alue Tag设为新值，并以以下两种方式通知UE： 1、UE处于Idle、Cell_PCH、URA_PCH状态下，UTRAN通过发送Paging Type1消息通知UE 重新读取新的系统消息。 2、UE处于Cell_FA CH状态下，UTRA N发送系统消息变更指示System Information Change Indication消息通知UE重新读取新的系统消息。
TDD-LTE信令详解
1 概述 本文主要就TDD-LTE信令解码进行详细介绍（上篇：主要介绍系统消息），主要包括信令主要作用、信令包含字段、各个字段生效方式、字段配置场景以、字段含义和字段作用。由于TDD-LTE系统本身也在不断完善，部分信令涉及字段会随着LTE系统需求出现变更，因此此文档将不断进行更新调整。
2 Master Information Block 2.1 发送场景 UE会在下述过程之后接收系统信息： 1）小区选择（开机后）和小区重选 2）切换 3）从其它RAT进入E-UTRA 4）重回服务区 5）接收到系统信息改变通告 6）接收到ETWS通告指示 7）接收到CDMA2000上层请求 8）系统信息超出最大有效期-周期性的 补充点：LTE中之所以要在切换后接受系统消息，是因为LTE系统设计扁平化以后取消了RNC网元，也就是LTE中切换的测量配置下发、判决都是eNodeB完成，在当前不支持X2口切换前提下，切换完成后UE对于该小区下的系统消息配置是不清楚，所以会接收系统消息；如果支持X2口切换的话，在切换前源eNodeB和目标eNodeB之间会交互配置信息，则不用接收系统消息。 2.2 发端网元处理 组装消息内容 2.3 收端网元处理 接收到MasterInformationBlock后,UE将： 1）应用phich-Config中携带的无线资源配置信息； 1）当T311正在运行，UE处于RRC_IDLE或者RRC_CONNECTED状态：
2）如果UE没有相关小区的有效系统信息： 3）将ul-Bandwidth 设置为dl-Bandwidth，直到接收到 SystemInformationBlockType2。 2.4 字段解释 2.4.1dl-bandwidth 1) 字段类型：BIT STRING (SIZE (4）） 2) 字段描述：下行带宽。参数配置为：传输带宽配置，下行N RB ，[参见TS 36.101 ]。如 n6与6个资源块对应，n15对应15个资源块等等 Channel bandwidth BW Channel[MHz] 1.4 3 5 10 15 20 Transmission bandwidth configuration N RB 6 15 25 50 75 100 3) 现网举例：n100 。载波带宽20M，传输信道可用资源块100个。 【RB为transport block，一个RB包含12个子载波，每个子载波15K，一个RB为15*12=180K。考虑频谱间的隔离，每个RB定义为200K，20M带宽为100个RB，1200个子载波】 一个RB。时域上占7个OFDM符号，频域上占12个子载波。 2.4.2PHICH Configuration 2.4.2.1 phich-Duration 1) 字段类型：ENUMERATED {normal, extended} 2) 字段描述：物理HARQ指示信道持续时间[参考36.211中table6.9.3-1] PHICH持续时 间 非MBSFN子帧MBSFN子帧 帧结构类型2中的子帧1和 子帧6 其他情况同时支持PDSCH和 PMCH的载波 Normal 1 1 1 Extended 2 3 2 单位：OFDM符号 3) 现网举例：Normal 补充点： OFDM符号,从时域角度讲，一个时隙下有7个OFDM符号（常规CP）,或6个OFDM 符号，如果在MBSFN情况下，有3个OFDM符号。在频域上，OFDM符号占据系统带宽下所有子载波。一个OFDM符号到底含有多少bit数据，是与系统配置的资源块（RB）数有关
网络优化信令分析 GSM 02-系统消息
第2章系统消息 2.1 概述 系统消息包含了空中接口上主要的无线网络参数，具体包括了网络识别参数、 小区选择参数、系统控制参数和网络功能参数。通过接收系统消息，手机能 够正确地接入和进行网络选择，充分利用网络提供的各种服务，与网络达到 良好的配合。系统消息可以分为两部分：在BCCH信道上发送的系统消息， 主要包括系统消息1、2、2BIS、2TER、3、4；在SACCH信道上发送的系 统消息，主要包括系统消息5、5BIS、5TER、6、7、8。 注1：由于BCCH系统消息属于公共信道消息，SACCH系统消息基本上属于 TRX管理消息，故在接口跟踪时，一定要将公共信道以及TRX管理消息的选 项都选上，这样才能观察到所有的系统消息。 注2：从G2BSC3203.0520B版本开始，对小区发送系统消息时，缺省能下 发系统消息1、2、2TER、3、4、5、5TER、6。对于系统消息2BIS和5BIS 主要在DCS1800小区上发送，而且是有条件的，后面将进行解释。 2.2 系统消息内容详解 2.2.1 系统消息1 1. 作用 系统消息1主要描述了随机接入控制信息(RACH)和小区频点分配表(即CA 表)，在BCCH信道上发送。 2. 消息内容 SYS INFO 1 - - Cell Channel Desc. -- RACH Control Para. (1) 小区频点分配表（CA表） BSC（0520B版本及其以后版本）支持的小区频点配置可达64个，由于小区 信道描述格式（Cell Channel Discription）的限制，实际小区的频点是不能随 意进行配置的。
首先谈一下小区信道描述格式。在BSC数管台的《系统消息数据表》中有该选项，BSC程序中并未读该选项，而是根据实际频点的配置选择不同的小区信道描述格式。 小区信道描述格式有如下几种，分别由Cell Channel Discription中第2个字节Format ID（bit8、bit7、bit4、bit3、bit2）确定。 Bit Bit Bit Bit Bit format notation 8 7 4 3 2 0 0 X X X bit map 0 （0位图） 1 0 0 X X 1024 range （1024范围格式） 1 0 1 0 0 51 2 range （512范围格式） 1 0 1 0 1 256 range （256范围格式） 1 0 1 1 0 128 range （128范围格式） 1 0 1 1 1 variable bit map （可变长位图） 以上小区信道描述格式对应小区可配置的绝对频点数是不一样的。假定小区可配置的绝对频点数为n（排除相同情况和不合法的情况），用arfcn(i)(i=1,...,n)表示各对应的射频频点。则各种信道描述格式可配置的频点数如下： 1、0位图格式 0位图格式用于M900的频点，其小区实际可配频点数可达64个，而且频点可以随意，只要满足1 arfcn(i) 124即可。 2、1024范围格式 使用该格式，小区实际可配频点数n 16，但频点不受限制，对于M900，1 arfcn(i) 124；对于M1800，512 arfcn(i) 885。 3、512范围格式 使用该格式，小区实际可配频点数n 18，还需满足如下条件：假定所配频点中，某两个频点的最大间距为m，还需满足m<512。当然，由于M900和M1800频点不能混配，实际单就M900和M1800而言，是不受限制的。 4、256范围格式 使用该格式，小区实际可配频点数n 22，还需满足如下条件：假定所配频点中，某两个频点的最大间距为m，还需满足m<256。例如，在此种格式下，频点512和频点812就不能同时配。
非常详细的LTE信令流程
LTE信令流程
目录 第一章协议层与概念 (5) 1.1控制面与用户面 (5) 1.2接口与协议 (5) 1.2.1NAS协议（非接入层协议） (7) 1.2.2RRC层（无线资源控制层） (7) 1.2.3PDCP层（分组数据汇聚协议层） (8) 1.2.4RLC层（无线链路控制层） (8) 1.2.5MAC层（媒体接入层） (9) 1.2.6PHY层（物理层） (10) 1.3空闲态和连接态 (12) 1.4网络标识 (13) 1.5承载概念 (14) 第二章主要信令流程 (16) 2.1 开机附着流程 (16) 2.2随机接入流程 (19) 2.3 UE发起的service request流程 (23) 2.4寻呼流程 (26) 2.5切换流程 (27) 2.5.1 切换的含义及目的 (27) 2.5.2 切换发生的过程 (28) 2.5.3 站内切换 (28) 2.5.4 X2切换流程 (30) 2.5.5 S1切换流程 (32) 2.5.6 异系统切换简介 (34) 2.6 CSFB流程 (35) 2.6.1 CSFB主叫流程 (36) 2.6.2 CSFB被叫流程 (37) 2.6.3 紧急呼叫流程 (39) 2.7 TAU流程 (40) 2.7.1 空闲态不设置“ACTIVE”的TAU流程 (41)
2.7.2 空闲态设置“ACTIVE”的TAU流程 (43) 2.7.3 连接态TAU流程 (45) 2.8专用承载流程 (46) 2.8.1 专用承载建立流程 (46) 2.8.2 专用承载修改流程 (48) 2.8.3 专用承载释放流程 (50) 2.9去附着流程 (52) 2.9.1 关机去附着流程 (52) 2.9.1 非关机去附着流程 (53) 2.10 小区搜索、选择和重选 (55) 2.10.1 小区搜索流程 (55) 2.10.1 小区选择流程 (56) 2.10.3 小区重选流程 (57) 第三章异常信令流程 (60) 3.1 附着异常流程 (61) 3.1.1 RRC连接失败 (61) 3.1.2 核心网拒绝 (62) 3.1.3 eNB未等到Initial context setup request消息 (63) 3.1.4 RRC重配消息丢失或eNB内部配置UE的安全参数失败 (64) 3.2 ServiceRequest异常流程 (65) 3.2.1 核心网拒绝 (65) 3.2.2 eNB建立承载失败 (66) 3.3 承载异常流程 (68) 3.3.1核心网拒绝 (68) 3.3.2 eNB本地建立失败（核心网主动发起的建立） (68) 3.3.3 eNB未等到RRC重配完成消息，回复失败 (69) 3.3.4 UE NAS层拒绝 (70) 3.3.5上行直传NAS消息丢失 (71) 第四章系统消息解析 (72) 4.1 系统消息 (73) 4.2 系统消息解析 (74) 4.2.1 MIB （Master Information Block）解析 (74) 4.2.2 SIB1 （System Information Block Type1）解析 (75) 4.2.3 SystemInformation消息 (77) 第五章信令案例解析 (83) 5.1实测案例流程 (84)
非常详细的LTE信令流程
LTE信令流程 目录 第一章协议层与概念 (7) 1.1控制面与用户面 (7) 1.2接口与协议 (7) 1.2.1................................. N AS协议（非接入层协议） 8 1.2.2................................. R RC层（无线资源控制层） 8 1.2.3............................ P DCP层（分组数据汇聚协议层） 9 1.2.4................................. R LC层（无线链路控制层） 10 1.2.5..................................... M AC层（媒体接入层） 11 1.2.6......................................... P HY层（物理层） 12 1.3空闲态和连接态 (13) 1.4网络标识 (15) 1.5承载概念 (16) 第二章主要信令流程 (18) 2.1 开机附着流程 (18) 2.2随机接入流程 (21)
2.3 UE发起的service request流程 (26) 2.4寻呼流程 (28) 2.5切换流程 (29) 2.5.1 切换的含义及目的 (29) 2.5.2 切换发生的过程 (30) 2.5.3 站内切换 (30) 2.5.4 X2切换流程 (31) 2.5.5 S1切换流程 (34) 2.5.6 异系统切换简介 (36) 2.6 CSFB流程 (36) 2.6.1 CSFB主叫流程 (37) 2.6.2 CSFB被叫流程 (38) 2.6.3 紧急呼叫流程 (40) 2.7 TAU流程 (41) 2.7.1 空闲态不设置“ACTIVE”的TAU流程 (42) 2.7.2 空闲态设置“ACTIVE”的TAU流程 (43)
TD-LTE信令流程及信令解码详解
TD-LT 信令流程及信令解码 第1页共80页 TD-LTE 信令流程及信令解码 本文主要就PS 业务建立流程和LTE 系统内切换的信令及信令解码进行重点IE 分析，并加以标注。所有信令为eNB 侧跟踪的信令。 PS 业务建立流程： 1.1 RRC Connection Request UE 上行发送一条RRC Connection Request 消息给eNB,请求建立一条RRC 连接，该消息携带主要IE 有：
TD-LT 信令流程及信令解码 第2页共80页 - ue-Identity :初始的UE 标识。如果上层提供S-TMSI ，侧该值为S-TMSI ；否则从0…240-1中抽取一个随机值，设置为ue-Identity 。 - establishmentCause :建立原因。该原因值有emergency, highPriorityAccess, mt-Access, mo-Signalling, mo-Data, spare3, spare2, spare1。其中“mt”代表移动终端，“mo”代表移动始端。 信令解码如下： -RRC-MSG : |_msg : |_struUL-CCCH-Message : |_struUL-CCCH-Message : |_message : |_c1 : |_rrcConnectionRequest : |_criticalExtensions : |_rrcConnectionRequest-r8 : |_ue-Identity : | |_randomValue : ----'0011000101001001011110110111100011000011'B(31 49 7B 78 C3 ) ---- |_establishmentCause : ---- highPriorityAccess(1) |_spare : ---- '0'B(00 ) 04 53 14 97 b7 8c 32 1.2 RRC Connection Setup eNB 在下行方向发送RRCConnectionSetup 消息给UE ，包含建立SRB1承载和无线资源配置信息。该消息携带主要IE 详细见信令解码。 信令解码如下： -RRC-MSG : |_msg : |_struDL-CCCH-Message : |_struDL-CCCH-Message : |_message : |_c1 : |_rrcConnectionSetup : UE 初始标识，此处因为上层没有提供S-TMSI,所 建立原因，此处highPriorityAccess
信令系统综合练习题解析
《信令系统》综合练习题（2016春） 一．填空 1.按照信令传送通道和话音通道的关系，信令可分为_____________和_____________。 2.在分层通信体系结构的相邻层之间使用的服务原语的类型有_____________、_____________、 _____________、_____________四种，在不需要证实的服务中只用到_____________和_____________两种类型的服务原语。 3.是本地交换机和接入网之间的接口。 4.V5接口中的PSTN协议消息中用地址用来识别PSTN用户端口。 5.信令网的基本组成部件有_____________、_____________、_____________。 6.我国的No.7信令网由_____________、_____________和_____________三级组成。 7.消息信令单元中由第二功能级处理的字段有_________、_________、_________、_________、 _________、_________、_________。 8.电话用户消息的内容是在消息信令单元MSU中的_________字段传送的。 9.No.7信令系统的第三级包括____________和信令网管理两大功能。信令网管理又可分为 _____________、_____________和信令链路管理。 10.SCCP提供的业务有_____________、_____________、_____________和_____________等四类。 11.SCCP消息由________________、________________、________________、长度可变的必备参 数、可选参数等五部分组成。 12.SCCP程序主要由_____________、_____________、_____________和SCCP管理等四个功能 块组成。 13.SCCP面向连接服务传送数据的过程可分为_____________、_____________、_____________ 三个阶段。 14.SCCP消息是在消息信令单元MSU中的_____________字段传送的，而TCAP消息是在UDT 消息中的_____________部分传送的。 15.在SCCP的无连接业务中使用的消息有_____________、_____________和XUDT、XUDTS消 息。当用户数据的长度大于规定值时，发送端的SCCP要将用户数据分段，用多个_____________消息来传送。 16.为了保证采用有序的无连接业务的多条消息按顺序到达目的地，SCCP要为这多条消息的路由 标记中的_____________分配相同的编码，以保证这些消息经过相同的路由到达目的地。 17.事务处理部分TC由成份子层和___________子层组成。成份子层的基本功能是 ______________________________________________________。 18.基本的成份类型有___________、___________、___________、RE和RJ。 19.传送结构化对话的TCAP消息有_____________、_____________、_____________和中止消息 四种类型。 20.SCCP地址是_____________、_____________和子系统编码的组合。 21.TCAP消息由若干个信息单元组成，信息单元由_____________、_____________和内容组成、 对于基本式信息单元来说，其内容部分是_____________。对于构成式信息单元来说，其内容部分可以_____________。 22.在不同的移动交换中心MSC之间传送与话路接续有关的局间信令时，采用____________信令 规程，在传送移动台越局频道切换的有关信息的采用____________信令规程。 1
系统消息信令
系统消息信令流程 1、RRC层信令 功能： （1）广播系统信息。 （2）RRC连接控制。 （3）RAT（RadioAccessTechnology，无线接入技术）间转移性。 （4）测量配置与报告。 （5）其他的功能，例如专用NAS信息和非3GPP专用信息的传输、UE无线接入性能信息的传输等。 （6）通用协议错误处理。 （7）自配置和自优化。 RRC Connection Reconfiguration：
RRC Connection Reconfiguration Complete：
2、Paging信令 寻呼，附上信道中逻辑信道的分类 MAC层在逻辑信道上提供数据传送业务。控制信道用于传输控制平面信息，而业务信道用于传输用户平面信息。 （1）控制信道包括： 广播控制信道(BCCH)：广播系统控制信息的下行链路信道。 寻呼控制信道(PCCH)：传输寻呼信息的下行链路信道。 专用控制信道（DCCH）：在UE和RNC之间发送专用控制信息的点对点双向信道，该信道在RRC连接建立过程期间建立。 公共控制信道（CCCH）：在网络和UE之间发送控制信息的双向信道，这个逻辑信道总是映射到RACH/FACH传输信道。 （2）业务信道包括： 专用业务信道（DTCH）：专用业务信道是为传输用户信息的专用于一个UE的点对点信道。该信道在上行链路和下行链路都存在。 公共业务信道（CTCH）：向全部或者一组特定UE传输专用用户信息的点到多点下行链路。 Paging：
3、测量报告 MR（Measurement Report，测量报告）是指信息在业务信道上每480ms（信令信道上470ms）发送一次数据，这些数据可用于网络评估和优化。 Measurement Report：