重要！-LTE全信令过程！

TD-LT信令流程及信令解码

|_value :

|_eNB-UE-S1AP-ID : ---- 0x133(307) ----

20 17 00 13 00 00 02 00 00 40 05 c0 02 c0 1e c3 00 08 40 03 40 01 33

eNB-UE-S1AP-ID

2. 切换

TD-LTE系统内切换分三类： ? 基于X2接口的切换 ? 基于S1接口的切换 ? eNB内的切换

2.1. 基于X2接口的切换

TD-LTE基于X2切换信令流程如下：

源eNB侧信令如下：

序号 标准接口消息类型 消息方向 接收自UE 发送到eNB 接收自eNB 发送到UE 1 2 3 4 measurementReport handoverRequest handoverRequestAcknowledge rrcConnectionReconfiguration

第25页 共76页

TD-LT信令流程及信令解码

5 6 sNStatusTransfer uEContextRelease 发送到eNB 接收自eNB 目标eNB侧信令如下：

序号 标准接口消息类型 消息方向 接收自eNB 发送到eNB 接收自eNB 发送到MME 接收自MME 发送到eNB 1 2 3 4 5 6 handoverRequest handoverRequestAcknowledge sNStatusTransfer pathSwitchRequest pathSwitchRequestAcknowledge uEContextRelease 2.1.1.Measurement Report

当UE完成测量后，会依照测量报告配置对报告条件进行评估，当设定条件满足时，UE会将测量结果填入MeasurementReport消息，发送给eNB。该消息携带主要IE如下：

- measId : 上报测量报告的测量标识，与measurementControl消息一致。 - measResultServCell : 服务小区测量结果，包括rsrpResult 和rsrqResult。 - measResultNeighCells : 邻小区测量结果。 信令解码如下：

-RRC-MSG : |_msg :

|_struUL-DCCH-Message : |_struUL-DCCH-Message : |_message : |_c1 :

|_measurementReport : |_criticalExtensions : |_c1 :

|_measurementReport-r8 : |_measResults :

|_measId : ---- 0x1(1) ---- |_measResultPCell :

| |_rsrpResult : ---- 0x3e(62) ---- | |_rsrqResult : ---- 0x12(18) ---- |_measResultNeighCells : |_measResultListEUTRA : |_MeasResultEUTRA :

|_physCellId : ---- 0x7c(124) ----

测量标识

EUTRA的测量结果列表。列出上报的EUTRA邻小区测量结果。

服务小区测量结果

邻小区的物理小区

第26页 共76页

TD-LT信令流程及信令解码

|_measResult :

|_rsrpResult : ---- 0x43(67) ----

02 08 10 3e 48 01 f1 43

邻小区测量结果

2.1.2.Handover Request

源eNB收到MeasurementReport消息后，进行切换判决，决定进行切换，然后向目标eNB发送handoverRequest消息，请求目标eNB为切换预留资源，该消息携带了必要的信息，包括：切换原因、目标小区ID、UE上下文信息、SAE承载ID、SAE承载QOS参数、RRC上下文信息等。目标小区进行资源准入，为UE的接入分配空口资源和业务的SAE承载资源。 信令解码如下：

-X2ap-Msg :

|_initiatingMessage :

|_procedureCode : ---- 0x0(0) ---- |_criticality : ---- reject(0) ---- |_value :

|_handoverRequest : |_protocolIEs : |_SEQUENCE :

| |_id : ---- 0xa(10) ---- | |_criticality : ---- reject(0) ---- | |_value :

| |_uE-X2AP-ID : ---- 0x76(118) ---- |_SEQUENCE : | |_id : ---- 0x5(5) ---- | |_criticality : ---- ignore(1) ---- | |_value : | |_cause :

| |_radioNetwork : ---- handover-desirable-for-radio-reasons(0) ---- |_SEQUENCE :

| |_id : ---- 0xb(11) ---- | |_criticality : ---- reject(0) ---- | |_value : | |_eCGI :

| |_pLMN-Identity : ---- 0x64F080 ----

| |_eUTRANcellIdentifier : ---- '0000100111000101001100000010'B(09 C5 30 20 ) ---- |_SEQUENCE :

| |_id : ---- 0x17(23) ---- | |_criticality : ---- reject(0) ---- | |_value :

在X2接口上唯一标识

这个UE

标识切换的原因

目标小区的ECGI

第27页 共76页

TD-LT信令流程及信令解码

| |_gUMMEI : | |_gU-Group-ID :

| | |_pLMN-Identity : ---- 0x64F080 ---- | | |_mME-Group-ID : ---- 0x8755 ---- | |_mME-Code : ---- 0x02 ---- |_SEQUENCE :

| |_id : ---- 0xe(14) ---- | |_criticality : ---- reject(0) ---- | |_value :

| |_uE-ContextInformation :

标识所在MME。

= =

MMGI＝ MME Group ID， MMEC ＝ MME Code。

以下为UE上下文信息

| |_mME-UE-S1AP-ID : ---- 0x1003d61(16792929) ---- | |_uESecurityCapabilities :

| | |_encryptionAlgorithms : ---- '1100000000000000'B(C0 00 ) ---- | | |_integrityProtectionAlgorithms : ---- '1100000000000000'B(C0 00 ) ---- | |_aS-SecurityInformation : | | |_key-eNodeB-star : ----

'1000110010010000010010000011001100011111100001010010110001010010011010010001001010010010101110001011101110100101000101010001011100111011110000110111101000010000100101100111001001001010110000110100011000000011001110010000101010010000011110101000100110010000'B(8C 90 48 33 1F 85 2C 52 69 12 92 B8 BB A5 15 17 3B C3 7A 10 96 72 4A C3 46 03 39 0A 90 7A 89 90 ) ----

| | |_nextHopChainingCount : ---- 0x0(0) ---- | |_uEaggregateMaximumBitRate :

| | |_uEaggregateMaximumBitRateDownlink : ---- 0x5f5e100(100000000) ---- | | |_uEaggregateMaximumBitRateUplink : ---- 0x5f5e100(100000000) ---- | |_e-RABs-ToBeSetup-List : | | |_SEQUENCE : | | |_id : ---- 0x4(4) ----

| | |_criticality : ---- ignore(1) ----

UE的安全能力，包括加密算法和完整性保护算法

UE的non-GBR承载速率。当eNB同时收到uEAggregateMaximumBitrateDL和uEAggregateMaximumBitrateUL，并且它们都等于0时，eNB将认为是逻辑错误。

SAE承载ID

标识所使用的QoS类型

| | |_value : 分配资源优先级配置：

此处为最高优先级， | 如果配 | |_e-RABs-ToBeSetup-Item : priorityLevel：

” | | |_e-RAB-ID : ---- 0x5(5) ---- 置为“no priority

此 处| 为 ＂ | |_e-RAB-Level-QoS-Parameters : pre-emptionCapability： ＂，表示分配可触 | | | |_qCI : ---- 0x6(6) ---- may-trigger-pre-emption

发抢占过程。 | | | |_allocationAndRetentionPriority : ： 此 处 | 设 置 为 | | |_priorityLevel : ---- highest(1) ---- pre-emptionVulnerability

，表示该 E-RAB | | | |_pre-emptionCapability : ---- may-trigger-pre-emption(1) ---- \应该包含 | | | |_pre-emptionVulnerability : ---- pre-emptable(1) ---- 在抢占过程中。

| | |_dL-Forwarding : ---- dL-forwardingProposed(0) ----

| | |_uL-GTPtunnelEndpoint :

标识下行数据包是否转发

| | |_transportLayerAddress : ---- '10011000110000100000101000001100'B(98 C2 0A 0C ) --- | | |_gTP-TEID : ---- 0xE1A156A2 ---- | |_rRC-Context :

RRC上下文信息

| | |_HandoverPreparationInformation :

此处为上行GTP遂道信息，包括传输

层地址和GTP遂道终结点

第28页 共76页