無線側簡單QACT信令分析流程

1、無線側簡單QCAT信令分析流程一、軟件安裝部分1、安裝軟件介紹雙擊安裝QCAT.06.30.22.00，安順序要求下一步安裝到結束就可以。安裝結束后在電腦程序中查詢QCAT單擊就可以進入軟件，軟件可以同時打開多個。2、軟件頁面介紹打開軟件后出現(xiàn)的頁面如下：第一次打開軟件時需要在配置頁面設置信令類型按顏色顯示，方便分析，具體如下：在Configuration中持續(xù)點擊Use Friendly Viewer Colors待出現(xiàn)下拉菜單時由默認的false改成true。按上圖1到4步驟打開測試數(shù)據(jù)，其中測試數(shù)據(jù)可以同時打開多個，也可以一次打開1次，主要看電腦性能。打開測試數(shù)據(jù)后默認狀態(tài)會顯示數(shù)據(jù)所有

2、信令，需要按點擊上圖1位置對多余信令進行篩選，圖2為需要顯示的信令，按需選擇；也可以通過圖3位置輸入代碼查找相應的信令。Packets頁面信令欄解釋：#:信令編號Time :信令記錄時間Type:信令代碼Description:信令名稱Subtitle:信令具體名稱Direction: BSMS(下行)Size:信令大小二、問題分析部分1、確認丟包位置調取0x1569 IMS RTP Packet Loss信息可以查看丟包時間點及個數(shù)，正常RTP包20ms一個，從人耳感知來講1s以上丟包就有可能會感覺出現(xiàn)模糊或顫音斷續(xù)丟字等現(xiàn)象，因此著重關注連續(xù)出現(xiàn)丟包數(shù)大于50個的，以下為0x1569 IM

3、S RTP Packet Loss信息：2016 Jan 14 21:45:15.036 37 0x1569 IMS RTP Packet LossVersion = 4Number Lost = 126Sequence Number = 25726SSRC = 69F9C823codecType = AMR_WBLossType = RTP NETWORK LOSSNum of Frame = 02、確認丟包方向調取0x1569 IMS RTP Packet Loss與0x1568 IMS RTP SN and Payload這兩個可以看RTP丟包信息和UE與ENODB之間傳送的RTP包數(shù)；

4、我們從0x1569 IMS RTP Packet Loss可以確認丟包的時間點及個數(shù)，但無法判斷是BS-MS（下行）丟包還是MS-BS（上行）丟包，因此需要通過比對上下行包號判斷丟包方向。QCAT軟件上可以通過Direction區(qū)分上下行RTP包，上下每個包都有一個Sequence，如沒有丟包時這些Sequence是連續(xù)的，若出現(xiàn)丟包上行或下行的IMS RTP Packet Loss前的第一個IMS RTP SN and Payload中的Sequence號與IMS RTP Packet Loss后第一個IMS RTP SN and Payload中的Sequence號相差應該是丟包個數(shù)減1。

5、如上圖21:45:15.036丟包126個，丟包上一個RTP包21:45:15.035方向為MS-BS，Sequence=25271，查找IMS RTP Packet Loss后第一個方向為MS-BS的IMS RTP SN and Payload，如下圖時間點為21:45:15.055，Sequence=25272，因這兩個Sequence是連續(xù)的，說明MS-BS未出現(xiàn)掉包；由此可以斷定本次丟包為BS-MS側。如上步驟可以查BS-MS側丟包情況，如下圖：在丟包時間點上一個BS-MS的RTP包Sequence為25726，丟包時間點下一個BS-MS的RTP包Sequence為25853，（258

6、53-25726-1=126），與之間查詢到丟包126個吻合。3、確認信令流程完整性信令流程完整性主要檢查丟包時間點前后流程是否正常，是否存在異常事件（RRC重建，切換，RRC建立，注冊，TAU，掉話，eSRVCC等）以及MR，測量控制，SIB，SIP信令等。主要調取以下信令：這次出現(xiàn)RTP丟包BS-MS側丟包126個，調取主被叫信令流程如下：主叫從上圖可以看出主叫在丟包時間點（左側綠色標注）前后未出現(xiàn)異常信令或事件，最近的信令為UE上報MR報告，點擊MR報告可以看出UE上報MR事件類型，從上圖看本次MR上報為切換事件，從這次MR可以看出當時占用服務小區(qū)RSPR，測量到周圍小區(qū)PCI和RSRP

7、，本次服務小區(qū)（38098,131）RSRP為-110dBm，測量強小區(qū)PCI=109，RSRP-87dBm；PCI=105，RSRP=95dBm等；從MR看周圍信號很強，服務小區(qū)很差，需要分析切換問題。被叫如上圖被叫無線環(huán)境與主叫類此。4、確認服務小區(qū)無線質量第3步我們已確認信令流程完整，上發(fā)MR存在強小區(qū)未能切出，因此下步需要檢查服務小區(qū)無線環(huán)境情況，通過調取0xB193 LTE ML1 Idle Serving Cell Meas Response，可以查看當時服務小區(qū)信息（頻點，PCI，RSRP，SINR等信息）。如上圖本次主叫占用（38098,131）RSRP=-100dBm，SIN

8、R=-5dB，可以通過比對多次的LTE ML1 Idle Serving Cell Meas Response消息判斷服務小區(qū)無線環(huán)境狀況，是持續(xù)差還是陡降等，從這次丟包看服務小區(qū)是RSRP=-100dBm左右，SINR差，需要排查SINR差原因。如上圖被叫占用（37900,131）時，RSRP與SINR差，與主叫類型。5、確認服務小區(qū)信息從上面部分我們只知道服務小區(qū)的頻點與PCI，不能確切小區(qū)基礎信息，如基站標識，小區(qū)標識等，因此我們找到故障小區(qū)后需要確認這些基礎信息；查詢方法為從IMS RTP Packet Loss開始向上查詢最近的0xB0C0 LTE RRC OTA Packet -

9、BCCH_DL_SCH / SystemInformationBlockType1，從這里面可以換算出服務小區(qū)信息Radio Bearer ID = 0, Physical Cell ID = 131Freq = 38098cellIdentity 00010110 00010001 11100000 0100B,如上圖可以本次占用小區(qū)頻點38098，PCI=131，基站標識QCAT顯示為二進制需要轉換為工參或網(wǎng)管查詢需要的十進制或十六進制，轉換數(shù)據(jù)為cellIdentity中去除后8位，如本次為00010110 00010001 1110，十進制為90398；小區(qū)標識為cellIdentity中后4位，0100，十進制為4；通過以上信息結合現(xiàn)網(wǎng)工參就可以查詢到服務小區(qū)為大興旺興湖公園西南HLG-4。6、確認問題原因及解決建議通過上面分析主叫占用大興旺興湖公園西南H