华为TD-SCDMA后台信令解析(SFG)

华为TD-SCDMA后台信令解析1第一章信令分析说明首先比对标准信令过程，看看从哪一条信令开始和标准信令过程不吻合，查找实现流程不吻合的原因；排除流程原因后，查看是那一条信令出现异常。从异常信令的位置开始往前，逐条检查每条信令内容，和标准信令配置参数比对。如果参数不一样，则先逐个排除参数，将参数调整为一致，看看是否参数原因导致的异常如果全部排除参数和流程的原因后，就需要从该流程原理以及代码实现上来排查问题，以及当UE，NODEB，CN返回失败时，需要请这些设备的相关人员一起定位问题。主要阶段有以下几个：RRC连接过程NAS信令建立过程（初始直传信令过程）鉴权过程（可选）安全模式过程SETUP过程CALLPROCEEDING过程RAB建立过程呼叫释放过程华为TD-SCDMA后台信令解析2第二章业务建立过程信令分析2.1RRCConnectionRequest解析RRC连接是UE与UTRAN的RRC协议层之间建立的一种双向点到点的连接。对一个UE来说，至多存在一条RRC连接。RRC连接在UE与UTRAN之间传输无线网络信令，如进行无线资源的分配等等。RRC连接在呼叫建立之初建立，在通话结束后释放，并在期间一直维持。用于传输RRC消息的可用无线承载（RB）被定义为“信令无线承载（SRB）”。UE和UTRAN应为在DCCH和CCCH上使用RLC-TM、RLC-UM和RLC-AM的RRC消息来选择信令无线承载。RRC连接可以分为以下几个流程：华为TD-SCDMA后台信令解析3可以将RRCConnectionRequest信令为成以下几个部分：1）initialUE_Identity2）establishmentCause3）protocolErrorIndicator华为TD-SCDMA后台信令解析44）measureResultOnRACH5）NoCriticalExtensionInitialUEidentity是在RRC连接建立时提供一个唯一的UE在空闲模式下的非接入层标识。UCPM_C根据initialUEidentity选择SCCPCH（RLC根据SCCPCH获取FACH信息）。UE对非接入层标识类型选择原则为：若UE中的变量SELECTED_CN值为GSM-MAP，UE根据下列优先级在信息元素initialUEidentity中选择UEidtype：1）TMSI（GSM-MAP）：TMSI若有效则选择。当使用TMSI时信息元素initialUEidentity中应包含信息元素LAI以保证其唯一性。2）P-TMSI（GAM-MAP）：若无有效的TMSI（GSM-MAP）且存在有效的P-TMSI（GSM-MAP），则选择。当使用P-TMSI时信息元素initialUEidentity中应包含信息元素RAI以保证其唯一性。3）IMSI（GSM-MAP）：若无有效的TMSI及P-TMSI（GSM-MAP），且存在有效的IMSI（GSM-MAP），则选择。4）IMEI：若上述条件均不满足则选择IMEI。注意：在使用时信息元素TMSI(GSM-MAP)、P-TMSI（GAM-MAP）、IMSI（GSM-MAP），LAI和RAI应设置为与USIM或SIM存贮的相应标识值相等。华为TD-SCDMA后台信令解析5RRC建立的原因有以下几种（参见协议25.331P516）：OriginatingConversationalCall（主叫会话类）OriginatingStreamingCall（主叫流类）OriginatingInteractiveCall（主叫交互类）OriginatingBackgroundCall（主叫背景类）OriginatingSubscribedtrafficCall（主要类）TerminatingConversationalCall（被叫会话类）TerminatingStreamingCall（被叫流类）TerminatingInteractiveCall（被叫交互类）TerminatingBackgroundCall（被叫背景类）EmergencyCall（紧急呼叫）Inter-RATcellre-selection（系统间重选择）Inter-RATcellchangeorder（系统间重置）Registration（注册）Detach（分离）OriginatingHighPrioritySignallingOriginatingLowPrioritySignallingCallre-establishment,TerminatingHighPrioritySignallingTerminatingLowPrioritySignallingTerminating–causeunknown,MBMSreception,MBMSptpRB华为TD-SCDMA后台信令解析6request2.2RadioLinkSetup信令RadioLinkSetupRequest是由RNC发向NodeB的信令，这个过程用于在NodeB中为新的NodeB通信上下文建立必需的资源。由CRNC通过NodeB控制端口发送到NodeB的，建立一条包括一条或多条传输信道的无线链路。请求NodeB分配RRC连接所需要的特定无线链路资源，在RL获得Uu接口上行同步之前，NodeB用消息中指定的初始下行功率在RL中每个时隙，每个下行DPCH发起下行传输。在这期间不用内环功率控制。随后，下行功率将依据内环功控而变化，但将始终保持在RADIOLINKSETUPREQUEST消息所指定的最大和最小功率范围内。RadioLinkSetupRequest信令结构如下图：华为TD-SCDMA后台信令解析7在分割成的两个部分（elem[0]和elem[1]）内含有以下几个参数上行链路增益因子（BETA）：协议25.331的10.3.6.55中明确RACH只有一个TF，因此只有一个BETA，取值范围为0~15，本处取值为1（注意：在本例的两个部分中，只有elem[1]有上行链路增益因子）传输格式组合个数（ctfc2bit）算出的传输格式组合（refTFCNumber）如下图：华为TD-SCDMA后台信令解析8而在tdd_UL_DPCH_TimeSlotFormat_LCR中我们可以得到QPSK时隙格式，在本例中为17，如下图所示：华为TD-SCDMA后台信令解析9dL_CCTrCH_InformationList_RL_SetupRqstTDD(下行CCTrCH信息列表-RL建立请求的)的分析如下：华为TD-SCDMA后台信令解析10基本结构与上行一致，但这里面有几个我们需要注意的参数：无线链路所在的时隙位置：timeSlotLCR无线链路下行的时间格式：tdd_DL_DPCH_TimeSlotFormat_LCR（本例=17）下行初始传输功率：initial_DL_Transmission_Power（本例为-130）下行最大发射功率：相对于PCCPCHTSTD使用指标：tstdIndicator（取值有两种，inactive和active两种）下行最小发射功率：相对于PCCPCH华为TD-SCDMA后台信令解析11dCH_TDD_Information消息解释：另外两个参数：华为TD-SCDMA后台信令解析12pre_emptionCapability=TNBAP_may_trigger_pre_emptionpre_emptionVulnerability=TNBAP_noshit_pre_emptable分别解释如下：这两个参数与priorityLevel参数，一起表示分配或保持（抢占）NodeB的内部资源的优先级（组合），都在协议25.433的第167页第9.2.1.1A章节。同时在dCH_TDD_Information中我们也可以查出建立的业务类型与速率配置情况，主要在dCH_TDD_Information消息中的ul（DL）_TransportFormatSet分消息中，下面以ul_TransportFormatSet（此消息定义了与一条传输信道相关的一组传送格式集合）为例进行解释如下图：华为TD-SCDMA后台信令解析13在这部分消息中从传输块的大小区基本上可以判断业务的类型，计算方法如下：信令速率：[148（transportBlockSize）-4（MACHeader）-8（RLCHeader）]/TTI（10ms）=13.6kbps（高速信令），通过计算常的值有PS业务的80、65、103等，336为会话类。下面我们来说RadioLinkSetup消息最后一条分消息rL_Information_RL_SetupRqstTDD，对我们来说这里面最有用的只有一条，即服务小区的主频点，如下图所示：华为TD-SCDMA后台信令解析142.3RadioLinkSetupResponse信令NodeB根据RadioLinkSetupRequest消息的参数，来建立NODEB的上、下行无线链路，配置成功后，NODEB发送RadioLinkSetupResponse响应消息给SRNC。另外也可能存在不成功的机会，如果不成功，则回信令RADIOLINKSETUPFAILURE，我们先来看成功时的信令解释：华为TD-SCDMA后台信令解析152.4RadioLinkSetupFailure信令没有找到相关的信令，如有再加入但在这个信令里的失败原因是我们需要关注的，原因有以下几种：unknownC-ID,Cellnotavailable,Powerlevelnotsupported,DLradioresourcesnotavailable,ULradioresourcesnotavailable,RLAlreadyActivatedallocated,NodeBResourcesUnavailable,Measurementnotsupportedfortheobject,CombiningResourcesnotavailable,Requestedconfigurationnotsupported,Synchronizationfailure,Prioritytransportchannelestablished,SIBOriginationinNodeBnotSupported,RequestedTxDiversityModenotsupported,Unspecified,BCCHschedulingerror,MeasurementTemporarilynotAvailable,InvalidCMSetting,ReconfigurationCFNnotelapsed,NumberofDLcodesnotsupported,华为TD-SCDMA后台信令解析16S-CPICHnotsupported,Combiningnotsupported,ULSFnotsupported,DLSFnotsupported,2.5RRCConnectionSetup信令RRCconnectionsetup信令是RNC通过Uu口向UE传送的一条信令，属于下行信令，主要有initialUE_Identity和criticalExten说sions两部分消息组成，而initialUE_Identity较为简单，如下图所示：在本例中是IMSI来进行标注的，实际上有几种方式，P-TMSI方式、IMSI方式、TMSI方式等，所以上图中的标注部分也有可能变化为IMSI或P-TMSI。下面我们重点对criticalExtensions信令进行分析解释，由于这条信令较为宠大，我们也将之分成多个部分，其组成图如下：华为TD-SCDMA后台信令解析171）rrc_StateIndicator项：指标了UE将要进入的状态，UE将进入由IE“RRCSt