TD信令淺析(較好)

1、TD-RNC 無線信令淺析本文目的只想起到一個拋磚引玉的作用，很多都是個人一些粗淺見解，希望大家拍磚。本文信令分析只涉及UE開機注冊過程、CS語音呼叫、PS撥號上網等方面一些簡單的分析。1、 UE開機注冊網絡過程RrcConnectionRequestUE向RNC發(fā)起RRC連接請求RadioLinkSetupRequestRNC向NODEB發(fā)起無線鏈路建立，目的在與配置控制面信令，RNC給nodeb配置信令數(shù)率RadioLinkSetupResponseRrcConnectionSetupRadioLinkRestoreIndication無線鏈路恢復指示，主要是NODEB上報過來通知RNC，

2、它已經和UE完成空口同步rrcConnectionSetupCompleteUE上報RRC連接完成，表明UU口信令通道已經建立完成initialDirectTransferUE向RNC發(fā)起初始化直傳消息，在CS域發(fā)起位置更新請求InitialUeMessage位置更新請求，通過RNC轉發(fā)給CN，DirectTransferCN向RNC發(fā)起鑒權請求downlinkDirectTransfer鑒權請求，消息內容與上一條一致，只是通過RNC轉發(fā)給UEUplinkDirectTransferUE給RNC返回鑒權響應DirectTransfer鑒權響應，通過RNC轉發(fā)給CN CommonIDCN將UE的

3、IMSI下發(fā)給RNCSecurityModeCommand安全模式與加密SecurityModeCommandSecurityModeCompleteSecurityModeCompleteDirectTransferCN向RNC發(fā)起位置更新接受downlinkDirectTransfer位置更新接受，通過RNC轉發(fā)給UEUplinkDirectTransfer位置更新完成，UEDirectTransfer位置更新完成，通過RNC 轉發(fā)IuReleaseCommandCN向RNC發(fā)起IU口的釋放IuReleaseCompleteRNC釋放IU口RrcConnectionReleaseRNC向U

4、E發(fā)起空口釋放rrcConnectionReleaseCompleteUE釋放空口RadioLinkDeletionRequestRNC向NODEB發(fā)起無線鏈路刪除請求RadioLinkDeletionResponseNODEB刪除無線鏈路IMSI：國際移動用戶識別碼，是識別移動用戶的標志，IMSI是全網和全球唯一的（當然，非法制造商也可能造出IMSI相同的SIM卡），一般在入網和TMSI更新失敗時使用。TMSI：臨時移動用戶識別碼，它是IMSI的臨時“代表”，出于IMSI的安全考慮，為盡量避免在空中接口傳遞IMSI，由VLR給用戶分配的，TMSI在當前VLR訪問者位置寄存器（visitor

5、location register）中是唯一的。當用戶漫游至其它VLR時，當前VLR向前一VLR查詢用戶TMSI，查詢成功后當前VLR完成對用戶的鑒權，并重新給用戶分配一個新的TMSI，前一VLR將用戶的過期TMSI和用戶信息刪除；如果查詢失敗，則當前VLR向用戶歸屬HLR查詢用戶IMSI，完成鑒權。1） RrcConnectionRequest：上報TMSI，MCC，MNC，LAC參數(shù)以及此次RRC連接建立目的，以上面的信令為例: TMSI= 98800100，MCC=460，MNC=07，LAC=0007， Rrc建立的原因為網絡注冊。 .u.tmsi_and_LAI.tmsi.data

6、= B8 F0 01 00 .u.tmsi_and_LAI.lai.plmn_Identity.mcc.n = 3 .u.tmsi_and_LAI.lai.plmn_Identity.mcc.elem0 = 4 .u.tmsi_and_LAI.lai.plmn_Identity.mcc.elem1 = 6 .u.tmsi_and_LAI.lai.plmn_Identity.mcc.elem2 = 0 .u.tmsi_and_LAI.lai.plmn_Identity.mnc.n = 2 .u.tmsi_and_LAI.lai.plmn_Identity.mnc.elem0 = 0 .u.tms

7、i_and_LAI.lai.plmn_Identity.mnc.elem1 = 7 .u.tmsi_and_LAI.lai.lac.numbits = 16 .u.tmsi_and_LAI.lai.lac.data = 00 07 rrcConnectionRequest.establishmentCause = TRRC_registrationUL 是UP LINK  上行鏈路，DL是DOWN LINK  下行鏈路  ，CC是CONNENT  CONTROL是接續(xù)管理，MM是MOBILE  MANAGEMENT 是移動性管理，RR

8、是RADIO RESOURCE  是無線資源管理，MPH是(mobile) Management (entity) PHysical (layer) （移動）管理（實體）物理（層），PH是Packet Handler 分組處理 或PHysical (layer)物理層。他們說的UPLOAD是上傳，而DOWNLOAD是下載。信干比SIR和載干比CIR   （1）SIR指傳輸信號的平均功率與加性噪聲的平均功率比。CIR指已調制信號的平均功率與加性噪聲的平均功率之比。兩者區(qū)別在于CIR中已調信號的功率包括了傳輸信號的功率和調制載波的功率，SIR中僅包括傳輸信號

9、的功率，兩者差一個載波功率。（2）由于載波功率與傳輸信號功率相比通常很小，CIR與SIR大小非常接近。對W系統(tǒng)來說，兩者可以認為相等。（3）在模擬域，調制這個層面一般用CIR；在數(shù)字域，基帶這個層面，則一般用信噪比2） RadioLinkSetupRequest: RNC給UE分配的UL，DL時隙及所占碼道，初始SIR目標值。UL時隙為3，所占的碼道是7，UL初始SIR目標值為8；DL時隙為4，所占碼道為4，初始下行發(fā)射功率為 -3dBm uL_TimeslotLCR_Information.elem0.timeSlotLCR = 3uL_Code_InformationList.elem0.

10、tdd_ChannelisationCodeLCR.tDD_ChannelisationCode = 7uL_SIRTarget = 80 實際數(shù)值為：80/10=8 dL_TimeslotLCR_Information.elem0.timeSlotLCR = 4dL_Code_LCR_Information.elem0.tdd_ChannelisationCodeLCR.tDD_ChannelisationCode = 15initial_DL_Transmission_Power = -30 實際值-30/10=-3ul_TransportFormatSet.dynamicParts.el

11、em1.nrOfTransportBlocks = 1ul_TransportFormatSet.dynamicParts.elem1.transportBlockSize = 148ul_TransportFormatSet.semi_staticPart.transmissionTimeInterval = 0dl_TransportFormatSet.dynamicParts.elem1.nrOfTransportBlocks = 1dl_TransportFormatSet.dynamicParts.elem1.transportBlockSize = 148dl_TransportF

12、ormatSet.semi_staticPart.transmissionTimeInterval = 0nrOfTransportBlocks = 1transportBlockSize = 148transmissionTimeInterval = 0信令速率的計算公式是 1×（14812）/1013.6 信令速率的計算公式是 1×（14812）/10=13.6 說明使用的是RRC建立過程采用的是高速信令。基本業(yè)務要區(qū)分3.4K和13.6K信令速率，這兩者的區(qū)別是在RRC建立過程采用的信令速率是高速還是普通速率，采用高速信令（13.6K）比采用普通信令（3.4K）一般來

13、說可以縮短接續(xù)時間大概35秒。由于進入業(yè)務階段，信令數(shù)據(jù)大大減少，所以，如果RRC建立階段采用13.6K高速信令，在RAB指派之后的無線連路重配過程中，也要把信令速率降低為3.4K的。3） RadioLinkSetupResponse：NODEB上報的上行時隙，iscp，NODEB的ATM地址長度及ATM地址。 uL_TimeSlot_ISCP_LCR_Info.elem0.timeSlotLCR = 3uL_TimeSlot_ISCP_LCR_Info.elem0.iSCP = 60transportLayerAddress.numbits = 160transportLayerAddres

14、s.data = 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 02 05 00 03 074） RrcConnectionSetup：RNC-UE frequencyInfo.modeSpecificInfo.u.tdd.uarfcn_Nt = 10055maxAllowedUL_TX_Power = 24ul_OL_PC_Signalling.u.individuallySignalled.primaryCCPCH_TX_Power = 28u.tdd.cellParametersID = 12cell_id.data = 00 06 1C D0

15、5） rrcConnectionSetupComplete ue_RadioAccessCapability.securityCapability.cipheringAlgorithmCap.numbits = 16ue_RadioAccessCapability.securityCapability.cipheringAlgorithmCap.data = 00 01說明UE不支持加密 0002 支持加密 0003既支持加密也支持不加密ue_RadioAccessCapability.securityCegrityProtectionAlgorithmCap.num

16、bits = 16ue_RadioAccessCapability.securityCegrityProtectionAlgorithmCap.data = 00 02說明UE支持完整性保護6） CommonID：CN告知RNC， UE 的IMSI data：國際移動用戶識別碼（International Mobile Subscriber Identity）UE_ID.u.iMSI.data = 64 00 77 01 40 10 54 F3 真實的IMSI為：46 00 77 10 04 01 45 37） SecurityModeCommand : CN告知RN

17、C，CN加密和完整性保護的能力和算法cipheringAlgorithmCap.data = 00 01 00 01-不加密 00 02-加密integrityProtectionAlgorithmCap.data = 00 02 00 01-不完整性保護 00 02-完整性保護integrityProtectionInformation.permittedAlgorithms.elem0 = TRANAP_standard_UMTS_integrity_algorithm_UIA1說明CN支持不加密，支持完整性保護，完整性算法為UIA算法8） SecurityModeCommand : RN

18、C告知UE，RNC加密和完整性保護的能力和算法cipheringAlgorithmCap.data = 00 01 00 01-不加密 00 02-加密integrityProtectionAlgorithmCap.data = 00 02 00 01-不完整性保護 00 02-完整性保護integrityProtectionModeIegrityProtectionAlgorithm = TRRC_uia1說明RNC支持不加密，支持完整性保護，完整性算法為UIA1算法9） SecurityModeComplete: UE-à CNchosenIntegrityProt

19、ectionAlgorithm = TRANAP_standard_UMTS_integrity_algorithm_UIA1假如需要RNC支持加密，需要在“無線資源全局AMR信息”中，修改“空口加解密支持開關”為打開，這樣在“無線資源全局配置信息”中的加密算法才能生效。UIA0 不支持完整性保護，UIA1 支持完整性保護UEA0 是無加密算法 UEA1是加密算法為UEA1，10） DirectTransferRANAP.DirectTransfer.nAS_PDU.data = 05 02 64 F0 70 00 07 17 05 F4 B8 F0 01 00 4A 0C 64 F0 00

20、64 F0 10 64 F0 20 64 F0 30對于直傳消息我們可以使用MessageSequenceEditor.exe工具來解析以這個直傳消息為例，這條消息是CN發(fā)給RNC的：打開MessageSequenceEditor工具-edit-decode-cn-networktoms將nAS_PDU.data = 05 02 64 F0 70 00 07 17 05 F4 B8 F0 01 00 4A 0C 64 F0 00 64 F0 10 64 F0 20 64 F0 30的數(shù)值復制到空白處，點擊DECODE，就可以得到相關的內容。在我們的信令跟蹤里面一般都已經將直傳消息進行了解析。如

21、下圖：為解析的操作過程。 11） IuReleaseCommand CN向RNC發(fā)起IU口的釋放cause.u.nAS = TRANAP_normal_release我們一般在分析信令過程中主要查看是誰發(fā)起的釋放，釋放的具體原因是什么？這時候一般還要看看那在這條釋放消息的前一條消息，用解析工具來分析到底是誰發(fā)起的釋放，這個處理故障過程很關鍵。開機過程中的釋放過程為：首先CN與RNC之間釋放IU口，之后RNC與UE之間釋放RRC連接，最后RNC通知NODEB刪除無線鏈路。2、CS 呼叫過程。rrcConnectionRequestUE向RNC發(fā)起RRC連接請求RadioLinkSetupRequ

22、estRNC向NODEB發(fā)起無線鏈路建立，目的在與配置控制面信令RadioLinkSetupResponserrcConnectionSetupRadioLinkRestoreIndication無線鏈路恢復指示，主要是NODEB上報過來通知RNC，它已經和UE完成空口同步rrcConnectionSetupCompleteUE上報RRC連接完成，表明UU口信令通道已經建立完成initialDirectTransferUE向RNC發(fā)起初始化直傳消息，在CS域發(fā)起位置更新請求InitialUEMessageCS服務請求，通過RNC轉發(fā)給CN，DirectTransferCN向RNC發(fā)起鑒權請求d

23、ownlinkDirectTransfer鑒權請求，消息內容與上一條一致，只是通過RNC轉發(fā)給UEuplinkDirectTransferUE給RNC返回鑒權響應DirectTransfer鑒權響應，通過RNC轉發(fā)給CN CommonIDCN將UE的IMSI下發(fā)給RNCDirectTransfer完成上述過程，UE已經能夠直接和CN發(fā)生信息交互downlinkDirectTransfer進行一些基本配置的直傳消息，確認UE和CN的通信，至此信令通道已經完全建立，可以進行數(shù)據(jù)交互了uplinkDirectTransferDirectTransferDirectTransferdownlinkDi

24、rectTransferRabAssignmentRequestCN向RNS發(fā)起RAB指派RadioLinkReconfigurationPrepareRNC向NODEB發(fā)起無線鏈路重配，重新配置CS電話速率RadioLinkReconfigurationReadyradioBearerSetupRNS向UE發(fā)起RB指派RadioLinkReconfigurationCommitRadioLinkRestoreIndicationradioBearerSetupCompleteRabAssignmentResponse至此RAB指派完成,UE可以進行正常通話DirectTransfer ( 振

25、鈴)振鈴及接續(xù)過程，至此UE之間已經開始正常通話。downlinkDirectTransferDirectTransferdownlinkDirectTransferuplinkDirectTransferDirectTransferDirectTransferdownlinkDirectTransferuplinkDirectTransferDirectTransferuplinkDirectTransfer通話結束，UE主動發(fā)起與CN斷開DirectTransferDirectTransferCN通知UE與網絡釋放downlinkDirectTransferuplinkDirectTran

26、sferUE釋放完成DirectTransferIuReleaseCommandCN向RNC發(fā)起IU口的釋放IuReleaseCompleteRNC釋放IU口rrcConnectionReleaseRNC向UE發(fā)起空口釋放rrcConnectionReleaseCompleteUE釋放空口RadioLinkDeletionRequestRNC向NODEB發(fā)起無線鏈路刪除請求RadioLinkDeletionResponseNODEB刪除無線鏈路1）、rrcConnectionRequestestablishmentCause = TRRC_originatingConversationalCa

27、ll 說明這是主叫業(yè)務2）、RAB指派之前的信令和UE開關機的信令內容差不多，就不在描述。3）、RabAssignmentRequest RAB指派是由CN下發(fā)給RNCrAB_Parameters.trafficClass = 0說明該卡的簽約類型為會話類注意：語句中0表示會話類業(yè)務 1表示流類業(yè)務 2表示交互類 3表示背景類rAB_Parameters.maxBitrate.n = 1 說明目前的RAB指派中只有一種最大速率rAB_Parameters.maxBitrate.elem0 = 12200 說明卡簽約的最大速率是12.2KParameters. guaranteed BitRat

28、e.elem0 = 12200 卡簽約的保證速率為12.2krAB_SetupOrModifyItemFirst.userPlaneInformation.uP_ModeVersions.data = 00 02 說明目前CN用戶面版本為2，即速率決定權在CN，即CN下發(fā)那種速率的業(yè)務RNC就用那種速率的業(yè)務。注意：CN的用戶面版本如果是1 則決定權在RNC，即速率的選擇由RNC來決定transportLayerAddress.numbits = 160transportLayerAddress.data = 01 01 01 00 00 00 00 00 00 00 00 00 00 00

29、00 00 00 00 00 00MGW的ATM地址長度和ATM地址4）、RadioLinkReconfigurationPrepare RNC向NODEB發(fā)起無線鏈路重配，重新配置CS電話速率uL_Code_InformationModify_ModifyList_RL_ReconfPrepTDDLCR.elem0.dPCH_ID = 100uL_TimeslotLCR_Information_RL_ReconfPrepTDD.elem0.timeSlotLCR = 3uL_Code_InformationModify_ModifyList_RL_ReconfPrepTDDLCR.elem0

30、.tdd_ChannelisationCodeLCR.tDD_ChannelisationCode = 7上行的DPCH ID為100，上行占用時隙3上的碼道編號為7，碼道編號為7 的意思是在時隙3中的16個碼道占用兩個碼道。dL_Code_LCR_InformationModify_ModifyList_RL_ReconfPrepTDD.elem0.dPCH_ID = 139dL_Timeslot_LCR_InformationModify_ModifyList_RL_ReconfPrepTDD.elem0.timeSlotLCR = 4 dL_Code_LCR_InformationMod

31、ify_ModifyList_RL_ReconfPrepTDD.elem0.tdd_ChannelisationCodeLCR.tDD_ChannelisationCode = 15下行的DPCH ID為139，下行占用時隙4上的碼道編號為15，碼道編號為15 的意思是在時隙4中的16個碼道占用1個碼道。由于業(yè)務速率在變化，具體碼道占用情況需要看多次的無線鏈路重配準備消息，在每一次的無線鏈路重配準備中都會告知這個碼道是增加還是刪除，才能得出確切的碼道占用情況。在radioBearerSetup/radioBearerReconfiguration中我們可以看到每次無線鏈路重配準備后UE占用的碼

32、道dCH_SpecificInformationList.elem0.dCH_ID = 1ul_TransportFormatSet.dynamicParts.elem1.nrOfTransportBlocks = 1ul_TransportFormatSet.dynamicParts.elem1.transportBlockSize = 148ul_TransportFormatSet.semi_staticPart.transmissionTimeInterval = 2dl_TransportFormatSet.dynamicParts.elem1.nrOfTransportBlocks

33、 = 1dl_TransportFormatSet.dynamicParts.elem1.transportBlockSize = 148dl_TransportFormatSet.semi_staticPart.transmissionTimeInterval = 2上下行的信令速率為：1×（14812）/403.4k因此該信令鏈路DCH_ID1速率是3.4KbpsdCH_SpecificInformationList.elem0.dCH_ID = 2ul_TransportFormatSet.dynamicParts.elem0.nrOfTransportBlocks = 0ul

34、_TransportFormatSet.dynamicParts.elem1.nrOfTransportBlocks = 1ul_TransportFormatSet.dynamicParts.elem1.transportBlockSize = 39ul_TransportFormatSet.dynamicParts.elem2.nrOfTransportBlocks = 1ul_TransportFormatSet.dynamicParts.elem2.transportBlockSize = 81ul_TransportFormatSet.semi_staticPart.transmis

35、sionTimeInterval = 1dl_TransportFormatSet.dynamicParts.elem0.nrOfTransportBlocks = 0dl_TransportFormatSet.dynamicParts.elem1.nrOfTransportBlocks = 1dl_TransportFormatSet.dynamicParts.elem1.transportBlockSize = 39dl_TransportFormatSet.dynamicParts.elem2.nrOfTransportBlocks = 1dl_TransportFormatSet.dy

36、namicParts.elem2.transportBlockSize = 81dl_TransportFormatSet.semi_staticPart.transmissionTimeInterval = 1dCH_SpecificInformationList.elem1.dCH_ID = 3ul_TransportFormatSet.dynamicParts.elem0.nrOfTransportBlocks = 0ul_TransportFormatSet.dynamicParts.elem1.nrOfTransportBlocks = 1ul_TransportFormatSet.

37、dynamicParts.elem1.transportBlockSize = 103ul_TransportFormatSet.semi_staticPart.transmissionTimeInterval = 1dl_TransportFormatSet.dynamicParts.elem0.nrOfTransportBlocks = 0dl_TransportFormatSet.dynamicParts.elem1.nrOfTransportBlocks = 1dl_TransportFormatSet.dynamicParts.elem1.transportBlockSize = 1

38、03dl_TransportFormatSet.semi_staticPart.transmissionTimeInterval = 1dCH_SpecificInformationList.elem2.dCH_ID = 4ul_TransportFormatSet.dynamicParts.elem0.nrOfTransportBlocks = 0ul_TransportFormatSet.dynamicParts.elem1.nrOfTransportBlocks = 1ul_TransportFormatSet.dynamicParts.elem1.transportBlockSize

39、= 60ul_TransportFormatSet.semi_staticPart.transmissionTimeInterval = 1dl_TransportFormatSet.dynamicParts.elem0.nrOfTransportBlocks = 0dl_TransportFormatSet.dynamicParts.elem1.nrOfTransportBlocks = 1dl_TransportFormatSet.dynamicParts.elem1.transportBlockSize = 60dl_TransportFormatSet.semi_staticPart.

40、transmissionTimeInterval = 1由于是CS業(yè)務所以在傳輸信道里面由3個DCH。分別是如下：DCH=2, TTI=20, TB=0、39、81DCH=3, TTI=20, TB=0，103DCH=4, TTI=20 TB=0，60可以計算出上下行最大速率: maxBitrate(8110360)/20=12.2k5）、radioBearerSetup R NC向UE發(fā)送RRC協(xié)議的RB建立消息dl_CCTrCH_TimeslotsCodes.firstIndividualTimeslotInfo.timeslotNumber = 4dl_TS_Channelisation

41、CodesShort.codesRepresentation.u.bitmap.numbits = 16dl_TS_ChannelisationCodesShort.codesRepresentation.u.bitmap.data = 00 03DL時隙為4 ，所占用的碼道為16進制的00 03，換算成2進制之后為0000000000000011表示在此次呼叫過程中下行DCH占用時隙4的兩個碼道。3、PS 呼叫過程。rrcConnectionRequestUE發(fā)起RRC連接請求，在請求消息中攜帶了手機能力信息RadioLinkSetupRequestRNC給nodeb配置信令數(shù)率RadioL

42、inkSetupResponserrcConnectionSetupRadioLinkRestoreIndicationNODEB上報給RNC空口已經同步rrcConnectionSetupCompleteinitialDirectTransferUE向CN發(fā)起attch reqInitialUEMessageRNC向CN轉發(fā)attch reqDirectTransfer鑒權過程downlinkDirectTransferuplinkDirectTransferDirectTransferSecurityModeCommand完整性和加密過程securityModeCommandsecurit

43、yModeCompleteSecurityModeCompleteCommonIDCN下發(fā)給RNC，目前ps業(yè)務中UE使用的IMSI號DirectTransferCN回復給UE，Attach acceptdownlinkDirectTransferuplinkDirectTransferUE回復CN，Attach completeDirectTransferuplinkDirectTransferUE向CN發(fā)起PDP激活請求DirectTransferRabAssignmentRequestCN下發(fā)給UTRAN，告訴UTRAN目前的配置上下業(yè)務最大的數(shù)率，業(yè)務類型等等RadioLinkReco

44、nfigurationPrepare重配中RNC告訴NODBE應該配置的業(yè)務速率的組合是哪些，如果之前的使用的是高速信令的話，通過這條消息就將信令速率降成低速RadioLinkReconfigurationReadyradioBearerSetupRNS向UE發(fā)起RB指派RadioLinkReconfigurationCommitRadioLinkRestoreIndicationradioBearerSetupCompleteRabAssignmentResponse至此RAB指派完成，UE可以進行PS業(yè)務DirectTransferCN下發(fā)給UE，PDP激活成功downlinkDirect

45、Transfer1）RabAssignmentRequestrAB_SetupOrModifyItemFirst.rAB_Parameters.trafficClass = 2說明該卡的簽約類型為交互類注意：語句中0表示會話類業(yè)務 1表示流類業(yè)務 2表示交互類 3表示背景類rAB_SetupOrModifyItemFirst.rAB_Parameters.maxBitrate.n = 2說明目前的RAB指派中有兩種種最大速率rAB_SetupOrModifyItemFirst.rAB_Parameters.maxBitrate.elem0 = 384000說明卡簽約下行最大速率是384KrAB

46、_SetupOrModifyItemFirst.rAB_Parameters.maxBitrate.elem1 = 64000說明卡簽約上行行最大速率是64K由于是交互類業(yè)務不存在保證速率卡簽約為會話類和流類時有最大速率和保證速率，簽約為交互類和背景類是沒有保證速率，只有最大速率。rAB_SetupOrModifyItemFirst.userPlaneInformation.uP_ModeVersions.numbits = 16rAB_SetupOrModifyItemFirst.userPlaneInformation.uP_ModeVersions.data = 00 01說明CN的用戶

47、面版本是1，決定權在RNC，即速率的選擇由RNC來決定transportLayerInformation.transportLayerAddress.data = 8A 01 01 05此次業(yè)務承載在SGSN用戶面地址為的用戶面板SGUP上；在SGSN一般是一個SGUP單板一個用戶面地址。2）RadioLinkReconfigurationPrepareuL_Timeslot_InformationLCR.elem0.timeSlotLCR = 2uL_Code_InformationList.elem0.tdd_ChannelisationCodeLCR.tDD_Chann

48、elisationCode = 3 上行占用的TS2時隙中的碼道編號為3的相關碼道dL_Timeslot_InformationLCR.elem0.timeSlotLCR = 6.dL_Code_LCR_Information.elem0.tdd_ChannelisationCodeLCR.tDD_ChannelisationCode = 15.dL_Code_LCR_Information.elem1.tdd_ChannelisationCodeLCR.tDD_ChannelisationCode = 16 .dL_Code_LCR_Information.elem2.tdd_Channel

49、isationCodeLCR.tDD_ChannelisationCode = 17 .dL_Code_LCR_Information.elem3.tdd_ChannelisationCodeLCR.tDD_ChannelisationCode = 18 .dL_Code_LCR_Information.elem4.tdd_ChannelisationCodeLCR.tDD_ChannelisationCode = 19 .dL_Code_LCR_Information.elem5.tdd_ChannelisationCodeLCR.tDD_ChannelisationCode = 20 .d

50、L_Code_LCR_Information.elem6.tdd_ChannelisationCodeLCR.tDD_ChannelisationCode = 21 .dL_Code_LCR_Information.elem7.tdd_ChannelisationCodeLCR.tDD_ChannelisationCode = 22 .dL_Code_LCR_Information.elem8.tdd_ChannelisationCodeLCR.tDD_ChannelisationCode = 23 .dL_Code_LCR_Information.elem9.tdd_Channelisati

51、onCodeLCR.tDD_ChannelisationCode = 24 .dL_Code_LCR_Information.elem10.tdd_ChannelisationCodeLCR.tDD_ChannelisationCode = 25 .dL_Code_LCR_Information.elem11.tdd_ChannelisationCodeLCR.tDD_ChannelisationCode = 26 .dL_Code_LCR_Information.elem12.tdd_ChannelisationCodeLCR.tDD_ChannelisationCode = 27 .dL_

52、Code_LCR_Information.elem13.tdd_ChannelisationCodeLCR.tDD_ChannelisationCode = 28 .dL_Code_LCR_Information.elem14.tdd_ChannelisationCodeLCR.tDD_ChannelisationCode = 29 .dL_Code_LCR_Information.elem15.tdd_ChannelisationCodeLCR.tDD_ChannelisationCode = 30 下行占用TS6的全部碼道具體的碼道占用情況要查看多次的無線鏈路重配準備，但可以查看radio

53、BearerSetup 來得知UE在此次業(yè)務過程中第一次碼道占用情況，可以用radioBearerReconfiguration 查看業(yè)務速率調整時UE占用碼道情況dCH_SpecificInformationList.elem0.dCH_ID = 3ul_TransportFormatSet.dynamicParts.elem1.nrOfTransportBlocks = 1ul_TransportFormatSet.dynamicParts.elem1.transportBlockSize = 336ul_TransportFormatSet.semi_staticPart.transmi

54、ssionTimeInterval = 1上行速率為1×（336-16）/20=16 .dl_TransportFormatSet.dynamicParts.elem1.nrOfTransportBlocks = 1 dl_TransportFormatSet.dynamicParts.elem1.transportBlockSize = 336.dl_TransportFormatSet.dynamicParts.elem2.nrOfTransportBlocks = 2 .dl_TransportFormatSet.dynamicParts.elem2.transportBlockSize = 336.dl_TransportFormatSet.dynamicParts.elem3.nrOfTransportBlocks = 4 .dl_TransportFormatSet.dynamicParts.elem3.transportBlockSize = 336.dl_TransportFormatSet.dynamicParts.elem4.nrOfTransportBlocks = 8 .dl_TransportF