UMTS信令分析大全.doc

文檔名稱文檔密級： WCDMA信令分析總結(jié)在網(wǎng)絡(luò)優(yōu)化工作中，常常要用到信令分析的方法對問題進(jìn)行定位。熟悉信令分析，對于快速定位問題，處理投訴，異常KPI指標(biāo)的分析,以及VIP用戶的保障有很大的作用。信令中涉及很多計算，只有清楚關(guān)鍵信息的獲取和關(guān)鍵參數(shù)的計算方法，才能快速準(zhǔn)確地利用信令分析問題。本文結(jié)合實(shí)際經(jīng)驗(yàn)并參考相關(guān)文檔，對一些常用的計算方法及關(guān)鍵信息的查看進(jìn)行了歸納，對一些重要的原理知識也做了部分解釋。適合對信令不太熟悉的初學(xué)者參考使用。目錄1基本信息類41.1PLMN，LAC, RAC，RNCID41.2看CS還是PS域51.2.1根據(jù)Message Source看51.2.2從最近的RB SETUP消息看51.3看當(dāng)前占用小區(qū)的CI，擾碼，碼字61.4CELLID的計算71.5從RL_SETUP_REQ中直接看CELLID72覆蓋分析類82.1RSCP和ECIO的分析82.1.1從MR中分析RSCP和ECIO82.1.2從RRC CONNECT REQUEST獲取RSCP和ECIO92.1.3從MR中分析GSM RSSI信號強(qiáng)度92.2BELR的分析102.2.1BLER的分析方法112.2.2BLER的經(jīng)驗(yàn)總結(jié)143CS業(yè)務(wù)分析類153.1看主被叫號碼153.2看被叫號碼153.3看當(dāng)前的業(yè)務(wù)類型，以及OVSF碼字163.4從SIB3消息中看小區(qū)是否被BAR掉174PS業(yè)務(wù)分析類194.1如何區(qū)分傳輸是IP還是ATM194.2看PS是否建立在HSDPA/HSUPA上204.3看PS業(yè)務(wù)占用的IPPATH214.4計算PS業(yè)務(wù)是否是384K224.4.1PS 384K的計算224.4.2PS 384K的計算2224.5看終端的能力類型（如是否支持HSDPA）234.6看核心網(wǎng)指派速率244.7PDP去激活254.8接入點(diǎn)APN獲取254.9計算RTWP264.10看分配的HSSCCH碼字2752ms HSUPA分析類275.1AUDIT RSP285.2RRC CONN REQ285.3RRC CONN SETUP295.4RRC CONN SETUP CMP315.5RB SETUP325.6切換典型流程之2ms-10ms336重選分析類356.1從SIB3中看Sintersearch356.2從SIB11中看q_offset356.3從SIB11中看鄰區(qū)質(zhì)量駐留門限367切換分析類367.1在MR中看UE上報的事件367.2在ASU中看RNC下發(fā)的切換事件377.3物理信道重配置377.4從測量控制信令中看鄰區(qū)及參數(shù)377.5手機(jī)的六類測量388關(guān)于MEASUREMENT CONTROL消息的研究分析428.1概述428.2消息分析428.2.1建立measurement Identity=1質(zhì)量測量控制438.2.2建立measurement Identity=2異頻測量控制448.2.3建立measurement Identity=3同頻測量控制448.2.4修改measurement Identity=1質(zhì)量測量控制458.2.5建立measurement Identity=4異系統(tǒng)測量控制468.2.6觸發(fā)了2A事件后，切換到目標(biāo)小區(qū)21313468.2.7release measurement Identity=3同頻測量控制478.2.8修改measurement Identity=2異頻測量控制488.2.9修改 measurement Identity=1質(zhì)量測量控制498.2.10修改measurement Identity=4異系統(tǒng)測量控制498.3總結(jié)509信令分析工具509.1.1LMT業(yè)務(wù)數(shù)據(jù)回顧工具509.1.2UMAT分析工具5010其他類5010.1RRC Connect Setup消息5010.1.1消息概述5110.1.2RRC CONNECTION SETUP的消息結(jié)構(gòu)5110.2RB SETUP消息5610.2.1RADIO BEARER SETUP的消息結(jié)構(gòu)5710.3FAQ-如何看IMSI6310.4系統(tǒng)信息各類SIB的功能6410.5CS域RAB指配過程6510.6FAQRAB重配置RB重配置傳輸信道重配置物理信道重配置的含義6510.7測量控制消息MC下發(fā)過程6610.8FAQ: WEB LMT如何打開CDT內(nèi)部打印跟蹤6610.9FAQ: SRB&TRB復(fù)位含義6710.10FAQ: RL FAILURE含義6910.11FAQ: 如何從RRC CONNECT開始跟蹤信令7310.12FAQ:關(guān)于小區(qū)更新CELL UPDATE7310.13FAQ：如何根據(jù)手機(jī)IMEI查詢手機(jī)型號7410.14FAQ: 話統(tǒng)掉話定義7410.15FAQ: 如何將CHR中3G2G切換失敗的2G目標(biāo)小區(qū)BSIC轉(zhuǎn)化為實(shí)際值7511.1FAQ: 如何計算CHR中的usRtwp與ucTxPwr7611.2FAQ: Assistant顯示為UnknowFrequency7611.3FAQSMS短消息業(yè)務(wù)走的是什么信道7611.4FAQCELL_FACH向CELL_IDLE轉(zhuǎn)換的觸發(fā)條件是什么7712參考資料771 基本信息類1.1 PLMN，LAC, RAC，RNCID在INICIAL UE MESSAGE里包括了PLMN,LAC,RAC,RNCID等基本信息。1.2 看CS還是PS域1.2.1 根據(jù)Message Source看如下的兩個Message Source，一個4386，一個4086， 一個是CS的，一個是PS的。這種方法非常直觀，方便。1.2.2 從最近的RB SETUP消息看另一種方法，可以從最近的RB SETUP消息中看，在RAB信息內(nèi)有CS域或者PS域的標(biāo)志。如下兩條，分別是CS和PS。1.3 看當(dāng)前占用小區(qū)的CI，擾碼，碼字當(dāng)前占用的擾碼，CELLID,以及占用的SF碼字信息。既可以在RRC CONNECT SETUP里面看，也可以在RB SETUP里面看。如下是RRC CONNECT SETUP，可以看出，擾碼是145，用的是SF128,13，那么建立的是13.6K信令。到RB SETUP時候，該信令已經(jīng)重配為12.2K業(yè)務(wù)了。對于HSDPA業(yè)務(wù)的上行，初始接入時對應(yīng)的是SF128（對應(yīng)13.6K信令），接入之后重配為SF 256（對應(yīng)3.4K信令）。1.4 CELLID的計算這里的CellId是長CellId，就是(RncId=5,對應(yīng)Macd-Flow為1SRB為SRB2、SRB3、SRB4，對應(yīng)Macd-Flow為0從上圖可以看出，TRB的HARQ PO和SRB的相同，均為0；其優(yōu)點(diǎn)為: 不會導(dǎo)致信令與業(yè)務(wù)同時發(fā)送時信令的HARQ PO高從而使得業(yè)務(wù)速率下降。以上主要介紹了空口的典型新元，至于RNC和NODEB之間的交付，保證和空口的數(shù)據(jù)一致即檢查通過。5.6 切換典型流程之2ms-10ms 流程分析：NO.11、 RNC收到UE上報時間報告1A；2、 RNC判定當(dāng)前添加激活集為10ms UPA小區(qū)，則將當(dāng)前TTI重配為10ms，并將SRB承載在DCH。NO.21、 上一步資源準(zhǔn)備完成后，RNC給NODEB發(fā)送RL SETUP REQUEST建立新的RL；2、 完成后給UE發(fā)送ACTIVE SETUP UPDATE更新UE的ACTIVE SET。NO.31、 RNC收到UE上報1D，準(zhǔn)備將新添加10ms小區(qū)RL配置為服務(wù)小區(qū)；2、 NODEB重新配置兩個小區(qū)的EDCH信道，去掉原小區(qū)的E-AGCH信道，目標(biāo)小區(qū)配置為當(dāng)前服務(wù)小區(qū)并新增E-AGCH信道； 3、 NODEB資源準(zhǔn)備完成后，RNC給UE發(fā)送PH_CH_CFG將后增小區(qū)配置為新的服務(wù)小區(qū)。NO.41、 RNC收到UE上報的1B事件，刪除原小區(qū)；2、 RNC發(fā)送ACTIVE SETUP UPDATE更新UE的ACTIVE SET；3、 RNC刪除原小區(qū)的RL。& 說明:為何添加入10ms小區(qū)需要重配TTI和SRB？協(xié)議25.213規(guī)定如下：Configuration #DPDCHHS-DPCCHE-DPDCHE-DPCCH161-211213-141即當(dāng)EDPDCH碼道配置為4時，不能有DPDCH存在。當(dāng)激活集滿只能添加入DCH RL或者2ms切換到10ms，由于有DCH加入，則存在1DPDCH，此時E-DPDCH只能重配置為2碼道；當(dāng)UPA業(yè)務(wù)由2ms切換到10ms時，由于TTI限制，只能將當(dāng)前用戶的TTI重配到10ms。6 重選分析類6.1 從SIB 11中看鄰區(qū)配置6.2 從SIB3中看Sintersearch6.3 從SIB11中看q_offset6.4 從SIB11中看鄰區(qū)質(zhì)量駐留門限從SIB 11中，還可以看出有無配置鄰區(qū)質(zhì)量駐留門限。這個對于室分異頻外泄的優(yōu)化非常關(guān)鍵。7 切換分析類7.1 在MR中看UE上報的事件在MR中看UE上報的事件，如下UE在20762小區(qū)上上報了1B事件，要求刪除擾碼為1的小區(qū)。7.2 在ASU中看RNC下發(fā)的切換事件RNC根據(jù)UE在MR中上報的事件進(jìn)行判決，當(dāng)符合要求的時候，就執(zhí)行ASU，要求UE執(zhí)行切換。如下，RNC要求UE刪除擾碼為1的RL鏈路。7.3 物理信道重配置7.4 從測量控制信令中看鄰區(qū)及參數(shù)RNC給UE下發(fā)的測量控制消息中包含了同頻，異頻，異系統(tǒng)相關(guān)信息，其中包括當(dāng)前小區(qū)配置的鄰區(qū)，各鄰區(qū)相關(guān)的參數(shù)等。測量控制里下發(fā)了UE要測量的小區(qū)列表，需要測量的量，以及規(guī)定的一些模式。 如查看鄰區(qū)漏配等都可以在這里進(jìn)行分析。7.5 手機(jī)的六類測量UE六類基本測量和一類特殊測量（定位）具體為：1）頻率內(nèi)測量頻率內(nèi)測量的量:下行鏈路Ec/I0（chip能量/總的接收的信道功率密度）下行鏈路路徑損耗下行鏈路解擴(kuò)后的接收信號碼功率（RSCP）在時隙上的ISCPFDD的頻率內(nèi)報告事件:報告事件1A：一個基本CPICH進(jìn)入報告范圍報告事件1B：一個基本CPICH離開報告范圍報告事件1C：一個非激活的基本CPICH優(yōu)于一個激活的基本CPICH報告事件1D：最佳小區(qū)的改變報告事件1E：一個基本CPICH優(yōu)于一個絕對門限報告事件1F：一個基本CPICH劣于一個絕對門限報告事件1G：一個基本PCCPCH RSCP大于一個相對門限2)頻率間測量頻率間測量報告的事件事件2a：最佳頻率的更新事件2b：當(dāng)前使用頻率的估計質(zhì)量低于某一門限并且一個未使用頻率的估計質(zhì)量大于某一門限事件2c：一個未使用頻率的估計質(zhì)量大于某一門限事件2d：當(dāng)前使用頻率的估計質(zhì)量低于某一門限事件2e：一個未使用頻率的估計質(zhì)量低于某一門限事件2f：當(dāng)前使用頻率的估計質(zhì)量高于某一門限3)系統(tǒng)間測量（inter-system measurement）系統(tǒng)間測量報告的事件事件3a：當(dāng)前使用的UTRAN頻率的估計質(zhì)量低于某一門限并且其他系統(tǒng)的估計質(zhì)量高于某一門限事件 3b：其他系統(tǒng)的估計質(zhì)量低于某一門限事件3c：其他系統(tǒng)的估計質(zhì)量高于某一門限事件3d：在其他系統(tǒng)內(nèi)最佳小區(qū)更換GSM壓縮模式下測量的量GSM RSSI測量:UE將在壓縮模式序列的間隙執(zhí)行GSM RSSI測量。初始的BSIC識別，UE將在以初始的BSIC識別測量為目的的壓縮模式序列里執(zhí)行初始的BSIC識別。BSIC重新識別，UE將在以BSIC重新識別測量為目的的壓縮模式序列里執(zhí)行BSIC重新識別4)業(yè)務(wù)量測量（traffic volume measurement）業(yè)務(wù)量測量量報告事件4A：傳輸信道業(yè)務(wù)量超過一絕對門限報告事件4B：傳輸信道業(yè)務(wù)量小于一絕對門限5）質(zhì)量測量質(zhì)量報告測量量1 下行傳輸信道BLER2 時隙SIR（TDD）質(zhì)量報告事件報告event 5A: 預(yù)定義的錯誤CRC數(shù)被超出6)UE內(nèi)部測量UE內(nèi)部測量量UE發(fā)送（Tx）功率UE接收信號強(qiáng)度功率（received signal strength power， RSSI）UE Rx-Tx時間差UE內(nèi)部測量報告事件報告事件6A：UE發(fā)送功率超過絕對門限報告事件6B：UE發(fā)送功率低于絕對門限報告事件6C：UE發(fā)送功率到達(dá)最小值報告事件6D：UE發(fā)送功率達(dá)到最大值（The UE Tx power reaches its maximum value）報告事件6E：UE RSSI到達(dá)UE的動態(tài)接收范圍報告事件6F：包含在激活集內(nèi)RL的UE Rx-Tx時間差超過一個絕對門限報告事件6G：包含在激活集內(nèi)RL的UE Rx-Tx時間差低于一個絕對門限7)UP測量UP測量量SFN-SFN 觀測時差。UP報告事件報告事件7a: UE位置改變超過了一個絕對門限報告事件7b: SFN-SFN測量改變超過了一個絕對門限報告事件7c: GPS時間和SFN時間已經(jīng)漂移超出一個絕對門限對應(yīng)英文描述：UMTS UE Event (English Version)Event 1a: A Primary CPICH enters the Reporting Range (FDD only).Event 1b: A Primary CPICH leaves the Reporting Range (FDD only).Event 1c: A Non-active Primary CPICH becomes better than an active Primary CPICH (FDD only).Event 1d: Change of best cell (FDD only).Event 1e: A Primary CPICH becomes better than an absolute threshold (FDD only).Event 1f: A Primary CPICH becomes worse than an absolute threshold (FDD only).Event 1g: Change of best cell in TDD.Event 1h: Timeslot ISCP below a certain threshold (TDD only).Event 1i: Timeslot ISCP above a certain threshold (TDD only).Event 1j: A Non-active E-DCH but active DCH Primary CPICH becomes better than an active E-DCH Primary CPICH (FDD only).Event 2a: Change of best frequency.Event 2b: The estimated quality of the currently used frequency is below a certain threshold and the estimated quality of a non-used frequency is above a certain threshold.Event 2c: The estimated quality of a non-used frequency is above a certain thresholdEvent 2d: The estimated quality of the currently used frequency is below a certain thresholdEvent 2e: The estimated quality of a non-used frequency is below a certain thresholdEvent 2f: The estimated quality of the currently used frequency is above a certain thresholdEvent 3a: The estimated quality of the currently used UTRAN frequency is below a certain threshold and the estimated quality of the other system is above a certain threshold.Event 3b: The estimated quality of other system is below a certain thresholdEvent 3c: The estimated quality of other system is above a certain thresholdEvent 3d: Change of best cell in other systemevent 4A: Transport Channel Traffic Volume becomes larger than an absolute thresholdevent 4B: Transport Channel Traffic Volume becomes smaller than an absolute thresholdevent 5A: A predefined number of bad CRCs is exceededevent 6A: The UE Tx power becomes larger than an absolute thresholdevent 6B: The UE Tx power becomes less than an absolute thresholdevent 6C: The UE Tx power reaches its minimum valueevent 6D: The UE Tx power reaches its maximum valueevent 6E: The UE RSSI reaches the UEs dynamic receiver rangeevent 6F (FDD): The UE Rx-Tx time difference for a RL included in the active set becomes larger than an absolute thresholdevent 6F (1.28 Mcps TDD): The time difference indicated by TADV becomes larger than an absolute thresholdevent 6G:The UE Rx-Tx time difference for a RL included in the active set becomes less than an absolute thresholdEvent 7a: The UE position changes more than an absolute thresholdEvent 7b: SFN-SFN measurement changes more than an absolute thresholdEvent 7c: GPS time and SFN time have drifted apart more than an absolute thresholdEvent 7d: GANSS time and SFN time have drifted apart more than an absolute threshold8 關(guān)于MEASUREMENT CONTROL消息的分析8.1 概述測量命令三種不同的測量命令之一。建立：建立一個新的測量。修改：修改先前定義的一個測量，比如，改變報告規(guī)則。釋放：停止一個測量并清除UE中與該測量有關(guān)的所有信息。如果信元 measurement command的值為release，根據(jù)規(guī)范如下：終止與“信元 measurement identity所給出的標(biāo)識”相關(guān)的測量；清除變量MEASUREMENT_IDENTITY中所有與該測量標(biāo)識相關(guān)的已存儲的測量控制信息。8.2 消息分析8.2.1 建立measurement Identity=2異頻測量控制8.2.2 建立measurement Identity=3同頻測量控制Modify的主要內(nèi)容發(fā)生如下所示圖中：8.2.3 釋放 measurement Identity=3同頻測量控制8.2.4 修改measurement Identity=2異頻測量控制8.3 是否有異頻的MC消息下發(fā)條件是否有異頻MC消息下發(fā)，取決于兩個條件。結(jié)論如下：異頻鄰區(qū)手機(jī)模式是否有異頻的MC消息無異頻鄰區(qū)手機(jī)鎖定3G無無異頻鄰區(qū)手機(jī)自由模式有有異頻鄰區(qū)手機(jī)鎖定3G有有異頻鄰區(qū)手機(jī)自由模式有信令驗(yàn)證過程：流程梳理：RRC建立完成后會有一個MC,是同頻的，因?yàn)镽RC建立中就可能同頻切換RB建立完成之后會有一個MC,是異頻的在手機(jī)上報2D，物理信道重配置之后，RNC會再次下發(fā)MC，包括了異頻鄰區(qū)或者是異系統(tǒng)鄰區(qū)。梳理流程：對于異頻異系統(tǒng)切換，首先在RB建立完成后要下發(fā)活動集質(zhì)量測量控制即2D2F測量控制，注意這個順序，是在RB建立完成之后。UE收到后才會能進(jìn)行活動集質(zhì)量測量，一旦滿足2D條件，就上報2D測量報告，RNC收到2D后發(fā)起起壓模過程，NODEB和UE完成起壓模后，RNC會下發(fā)異頻異系統(tǒng)測量控制，這是UE才能測量異頻異系統(tǒng)信號。RNC在下發(fā)2D2F測量控制前，會判決如下幾點(diǎn)：是否打開異頻或異系統(tǒng)開關(guān)；是否配置滿足當(dāng)前業(yè)務(wù)的異頻異系統(tǒng)鄰區(qū)；當(dāng)前業(yè)務(wù)的業(yè)務(wù)切換屬性是否支持異系統(tǒng)切換等幾個硬切換基本要素9 信令分析工具9.1.1 LMT業(yè)務(wù)數(shù)據(jù)回顧工具使用LMT自帶的業(yè)務(wù)數(shù)據(jù)回顧工具來回放，分析信令。9.1.2 UMAT分析工具UMAT小巧但是靈活，而且可以在不必逐條展開信令的情況下直接看到信令的關(guān)鍵信息，使用起來比較方便。10 一些名詞解釋注釋：RRC，RB建立這兩條信令很大，包含信息很多，需要重點(diǎn)關(guān)注。系統(tǒng)消息也是需要重點(diǎn)關(guān)注的內(nèi)容。此處只是簡單列舉，進(jìn)一步的了解請查看3GPP TS 25.331的10.2節(jié)Radio Resource Control messages。10.1 RRC Connect Setup消息10.1.1 消息概述RRC Connect Setup是一條很大的消息，需要重點(diǎn)關(guān)注。UE處于空閑模式時，如果UE的NAS（非接入層）請求建立信令連接，UE將發(fā)起RRC連接建立請求過程。當(dāng)RNC接收到UE的RRC連接請求消息，根據(jù)特定的算法確定是接受還是拒絕該RRC連接建立請求。如果接受，則再根據(jù)特定無線資源算法判決是建立在專用信道還是公共信道。RRC連接建立信道不同，RRC連接建立流程也不同。如果RRC連接不能建立，則RNC拒絕本次RRC連接建立。RRC連接總是由UE發(fā)起，RRC釋放由RNC發(fā)起；每個UE最多只能有一個RRC連接。10.1.2 RRC CONNECTION SETUP的消息結(jié)構(gòu)This message is used by the network to accept the establishment of an RRC connection for a UE, including assignment of signalling link information, transport channel information and optionally physical channel information.RLC-SAP: UMLogical channel: CCCHDirection: UTRAN UEInformation Element/Group nameNeedMultiType and referenceSemantics descriptionVersionMessage TypeMPMessage TypeUE Information ElementsInitial UE identityMPInitial UE identity 10.3.3.15RRC transaction identifierMPRRC transaction identifier 10.3.3.36Activation timeMDActivation time 10.3.3.1Default value is nowNew U-RNTIMPU-RNTI 10.3.3.47New C-RNTIOPC-RNTI 10.3.3.8New H-RNTIOPH-RNTI 10.3.3.14aREL-6New Primary E-RNTIOPE-RNTI 10.3.3.10aREL-6New Secondary E-RNTIOPE-RNTI 10.3.3.10aFDD onlyREL-6RRC State IndicatorMPRRC State Indicator 10.3.3.35aUTRAN DRX cycle length coefficientMPUTRAN DRX cycle length coefficient 10.3.3.49Capability update requirementMDCapability update requirement 10.3.3.2Default value is defined in subclause 10.3.3.2RNC support for change of UE capabilityMPBooleanREL-7Specification mode information elementsREL-8Default configuration for CELL_FACHOPDefault configuration for CELL_FACH 10.3.4.0aREL-8CHOICE specification modeMPREL-5Complete specificationRB Information ElementsSignalling RB information to setup listMP3 to 4Signalling RB information to setupMPSignalling RB information to setup 10.3.4.24TrCH Information ElementsUplink transport channelsUL Transport channel information common for all transport channelsOPUL Transport channel information common for all transport channels 10.3.5.24Added or Reconfigured TrCH information listMP1 to Although this IE is not required when the IE RRC state indicator is set to CELL_FACH, need is MP to align with ASN.1OPREL-4Added or Reconfigured UL TrCH informationMPAdded or Reconfigured UL TrCH information 10.3.5.2Downlink transport channelsDL Transport channel information common for all transport channelsOPDL Transport channel infor