5G 空口信令分析引导书

hszmxia

5G 空口信令分析引导书

参考链接：https://mp.weixin.qq.com/s?__biz=MzIxMzc2OTg0OQ==&mid=2247506096&idx=1&sn=3f40f05bcdf9663ed8994ee05494ecf5&chksm=97b353a6a0c4dab0214e2b356840191c24c651ca6f85b70cb66f2fe8f35101c686458fe1327b&mpshare=1&scene=23&srcid=08301uPp4CRWyWn2E27ldh2X&sharer_sharetime=1598862244549&sharer_shareid=a2068bdd592c675611b89282b6be5909#rd

接入总体流程：

1、UE在LTE 4G 锚点小区接入

2、UE上报支撑5G NR能力

3、LTE小区下发NR小区B1测量控制

4、UE上报NR小区B1测量报告

5、LTE触发添加NR小区为辅载波

基站跟踪UU/S1/X2

注意：

1、下发NR小区的B1测量控制后，如果在3s（产品固定，不可修改）内未上报B1测量报告，则会触发删除NR小区的B1测量控制，释放GAP；

2、当NR小区的B1测量报告上报后，LTE会马上触发删除NR小区的B1测量控制，释放GAP；

3、当NR小区的B1测量报告上报后，触发添加NR小区，如果配置失败，则重启载波配置间隔定时器NsaDcMgmtConfig.ScgAdditionInterval，重新触发SgNB配置，直到SgNB配置成功，则停止并复位载波配置间隔定时器。

关键信元：

1、S1AP_UE_CAPABILITY_INFO_IND

• UE上报支撑NR能力及NR带宽
  

2、RRC_CONN_RECFG

• LTE侧下发5G NR小区的B1测量控制，measObjectId包括NR小区SSB频点，SSB周期、重复次数、子载波间隔、SSB RSRP最低选择门限，NR小区带宽。

  
  

• 下发B1测量门限，迟滞、时间迟滞、最大上报小区数、上报间隔、上报次数B1 RSRP=52-157=-105dBm

  
  

3、RRC_MEAS_RPRT

• 终端上报NR B1测量报告，包括PCI，RSRP以及测量的SSB波束ID；

• 当NR小区的B1测量报告上报后，LTE会马上通过重配消息删除NR小区的B1测量控制，释放GAP；

• PCI=6，UE上报的NR RSRP=71-157=-86dBm

• UE上报的NR RSRQ=122=-43+(122/2)=18

  
  

4、SGNB_ADD_REQ

• 携带UE支撑的加密算法、完整性保护算法、核心网下发的securityKey

  
  

• uEAggregateMaximumBitrate：UE的AMBR，指示此用户所有NON-GBR承载能够使用的传输带宽总和，单位为bit/s。上图中，下行为838M bit/s，上行为587M bit/s。

  
  

• 携带服务PLMN和ERABID，DRB分流模式，pDCPatSgNB:present，表示支撑SCG_SPLIT_BEARER，即分流架构为Option3X。

  
  

• 携带QCI及UE S1-U IP，指示5G NR小区该用户的UGW IP：transportLayerAddress，其中ipAddr为LTE与NR共主控场景下HW内部私有IP地址。

  
  

• 携带NR能力和NR MRDC，以及其他PDCP、RLC、MAC、PHY等相关参数，MRDC指示UE支撑的LTE和NR Band组合。

  
  

• 指示5G NR小区gNodeBID 和CellID

  
  

gNodeBID由gNBIdLength决定，二进制长度，cellIdentity从左向右取22位，其余为cellID。

cellIdentity:000110001100000000001000000000000001(01 8C 00 80 01)

gNodeBID=0001 1000 1100 0000 0000 10=405506

cellID=00000000000001=1

• 携带LTE侧为UE配置的PDCP-Config，NSA用户必须保证LTE和NR小区PDCP，RLC长度，定时器一致，否则会引起速率下降或掉话。

  
  

• 携带LTE eNBID和cellID

  
  

eUTRANcellIdentifier:0110000001111110101110001101(06 07 EB 8D)

ENBID=01100000011111101011=395243

cellID=10001101=141

5、SGNB_ADD_REQ_ACK

• 携带sgNB-UE-X2AP-ID，PDCP分流模式

  
  

• 携带5G NR站点本地用户面IP

  
  

• 携带数据转发通道，这里主要是通过HW私有内部地址进行数据转发

  
  

• 重配PDCP size

  
  

• 配置NR小区资源组，携带专有preamble，CRNTI，t304定时器等，用于用户在5G NR小区发起随机接入

  
  

• 配置UE 上下行BWPS带宽及相关参数

  
  

• 下发5G NR小区测量控制，A3，A2

  
  

• 下发NR小区PDCP配置，安全加密算法

  
  

6、RRC_CONN_RECFG

• LTE转发SGNB_ADD_REQ_ACK中，随机接入资源，BWP带宽配置，NR小区测量控制，PDCP配置等给UE。

  
  

7、RRC_CONN_RECFG_CMP

• UE收到NR侧资源配置，回复重配完成。

  
  

8、SGNB_RFCONFIG _CMP

• LTE转发重配完成给5G NR小区

  
  

9、SN_STATUS_TRANSFER

• 通知NR当前建立的ERABID及PDCP-SN号和PDCP Length。

  
  

10、S1AP_ERAB_MOD_IND

• 携带对端NR站点的用户面IP地址，通知MME将E-RAB数据从LTE站点转发到NR站点

  
  

11、S1AP_ERAB_MOD_CONF

• 对应的数据转发完成

  
  

▋切换流程

NSA用户涉及的切换主要有四类：LTE不变SgNB NR站内切换，LTE不变SgNB NR站间切换，LTE站内切换SgNB NR不变，LTE站间X2切换SgNB NR不变，LTE站间S1切换SgNB NR不变。

LTE不变SgNB NR站内切换

• RRC_UL_INFO_TRANSF_MRDC

  
  

上报NR服务小区和邻区测量报告

• SGNB_MOD_REQUIRED

  
  

携带目标小区切换专有preamble、测量控制信息、其他相关资源

• SGNB_MOD_CONFIRM

  
  

向站内目标NR小区切换成功

1、LTE不变SgNB NR站间切换

• 基站跟踪

  
  

• 关键信元
• RRC_UL_INFO_TRANSF_MRDC
  

2、SGNB_CHANGE_REQUIRED

• 携带源侧相关资源信息

  
  

• 携带源侧preamble接入信息

  
  

• 携带源侧测量控制信息

  
  

3、LTE站内切换SgNB不变

• 基站跟踪

  
  

关键信源

• RRC_MEAS_RPRT
  

携带LTE目标小区测量报告及NR服务小区和最强邻区测量报告。

• SGNB_MOD_REQ

  
  

携带LTE侧加密秘钥及分流模式

• SGNB_MOD_REQ_ACK

  
  

确认承载分流模式，对端用户面IP地址，PDCP SN，专有Preamble，用于用户随机接入

4、LTE站间切换SgNB不变

关键信源：

• HANDOVER_REQUEST
  

• HANDOVER_REQUEST_ACKNOWLEDGE

  
  

• SGNB_REL_REQ

  
  

• SGNB_REL_REQ_ACK

  
  

• UE_CONTEXT_RELEASE