ELT工具的使用
各个窗口的信息：
PS Integrated：各个层次的信息总和，包括OTA Messages ，System Trace。
OTA Messages：只包含 络层的打印信息（RRC，MM，CM以及系统广播）。
System Trace：主要包括AT的打印信息。
根据OSI的分层模型筛选各个层次的信息：View ->PS Modules
手机使用的通讯协议主要是TCP/IP，参照osi模型划分，tcp/ip分为五层：
分别从协议和信令角度上看这五层模型：
LTE系统消息
MTK的LTE系统消息打印：解析系统信息
| 方向 | 消息 |
|---|---|
| NW->MS | SystemInformationBlockType1 (EARFCN[1650], PCI[118]) |
| NW->MS | SIB2 (EARFCN[1650], PCI[118]) |
| NW->MS | SIB3 (EARFCN[1650], PCI[118]) |
| NW->MS | SIB5 (EARFCN[1650], PCI[118]) |
SI:SI消息中承载的是SIB2~SIB13，在PDSCH上发送，表现为“RRC_SYS_INFO”。
| SIB1~SIB13 | 描述 |
|---|---|
| SIB1 | 广播小区接入与小区选择的相关参数以及SI消息的调度信息（包含了一个或多个SIB2~13消息），在PDSCH上发送，表现为“RRC_SIB_TYPE1”。 |
| SIB2 | 小区内所有UE共用的无线参数配置，其它无线参数基本配置。 |
| SIB3 | 小区重选信息，主要关于服务小区重选参数以及同频小区重选参数。 |
| SIB4 | 同频邻区列表以及每个邻区的重选参数、同频白/黑名单小区列表。（同频的LTE-LTE的重选） |
| SIB5 | 异频相邻频点列表以及每个频点的重选参数、异频相邻小区列表以及每个邻区的重选参数、异频黑名单小区列表。（LTE-LTE） |
| SIB6 | UTRAFDD邻频频点列表以及每个频点的重选参数、UTRA TDD邻频频点列表以及每个频点的重选参数。（WCDMA和TD-SDMA） |
| SIB7 | GERAN邻频频点列表以及每个频点的重选参数。 GSM/EDGE |
| SIB8 | CDMA2000的预注册信息、CDMA2000邻频频段列表和每个频段的重选参数、CDMA2000邻频频段的邻区列表。 |
接入层与非接入层
MS与基站的交互：
PLMN 络分以下几种：优先级从高到低
| PLMN | 描述 |
|---|---|
| RPLMN | Registered PLMN 终端在上次关机或脱 前登记上的PLMN,会临时保存在USIM卡上 |
| HPLMN | Home PLMN 用户USIM对应IMSI的PLMN |
| EHPLMN | EquivalentHome PLMN,HPLMN对应的运营商可能会有不同的 段，例如中国移动有46000、46002、46007 三个 段。 46002相对46000就是EHPLMN;运营商烧卡时写入USIM卡中 |
| EPLMN | Equivalent PLMN,这个PLMN在MSC 或者MME上配置（ADD PEERPLMN）。既与当前 络HPLMN对等的PLMN；如果用户在归属地那么EPLMN=EHPLMN。如果在漫游地，EPLMN！=EHPLMN。 |
| UPLMN | User Controlled PLMN ,用户控制PLMN。查了一圈都没有明确说明这个PLMN的含义，讨论了一下合理的解释是UPLMN就是终端在用户手工选 时选择的PLMN，USIM卡会存储下来。 |
| OPLMN | Operator Controlled PLMN 运营商控制PLMN。相关资料也没有清晰介绍这个含义，合理的解释运营商烧卡时将与该运营商签署了漫游协议的运营商PLMN作为OPLMN写入USIM卡，作为后面用户选 的建议。 |
| FPLMN | (Forbidden PLMN禁用PLMN）：为被禁止访问的PLMN，通常终端在尝试接入某个PLMN被拒绝以后，会将其加到本列表中。 |
4G
2G
小区选择/小区重选
小区重选：接收服务小区的系统消息广播，并根据此系统消息中配置的邻区信息及重选相关的参数自主地进行邻区的测量、评估、重选
条件：手机当前为空闲模式
查看连接态还是空闲态：
2G:
RRM层：
RRM_STATE = RRM_INACTIVE_STATE
3G:
MEME层：
[MEME STATE] MEME_STEADY_INACTIVE to MEME_STEADY_IDLE
小区测量
第一步：测量
4G:
CONFIG_ECELL_MEAS_REQ/CNF
LTE_MEASUREMENT__REQ/CNF
RADIO_MEASURE_REQ/CNF
3G:
CONFIG_UCELL_MEAS_REQ/CNF
CELL_MEASUREMENT_RESULT_IND
2G:
CONFIG_GCELL_MEAS_REQ/CNF
RR_SERV_IDLE_MEAS_IND
RR_SERV_DEDI_MEAS_IND
小区筛选
第二步：筛选
S准则：小区选择的测量准则被称为S准则，当某个小区的信道质量满足S准则之后，就可以被选择为驻留小区。
2G:
GSM Cell (BCCH_ARFCN:27, FREQ_BAND:0, BSIC:14, CellIndex:91), S criteria satisfied, RSSI: -56, RxLevMin: -99
3G:
Squal 为S准则值，大于0则符合S准则。
Designated cell [UARFCN = 10788, PHYSCELLID = 417] S criteria satisfied [Squal = 16384, Srxlev = 100352]
4G:
[APBCR] LTE Cell (EARFCN:1650, PCI:118, CellIndex:0, ApbcrValidity: 3), S criteria satisfied, RSRP: -111, RxLevMin: -128, RSRQ: -12, QaulLevMin: -128
R准则：在同频/同优先级异频小区的重选中使用，主要根据质量高低进行R准则排序，排序最高的为最优小区。筛选规则为：（异频，异系统重选中规则更苛刻）
1.在Treselection时间段内，新小区比服务小区排序靠前
2.UE驻留在当前服务小区超过1S
Found Cell Idx: 76, waiting for incremental TReselection [accumulated: 1960(ms) >= total: 200(ms)]
CSCE R ranking result(descending): CellIndex = 76, R_value = -296960, CellType = SERVING_CELL_Chosen, ChannelFailFlag = 0, Reset TreselectionKAL_FALSE
Best Cell, CellType = INTER_FREQUENCY_CELL_Chosen, R Value = 138240, Idx = 76
MSG_ID_CSCE_RRCE_SUITABLE_CELL_SELECTED_REQ
R_value值换算为db值为：-296960/4096 = 72.5 db
小区评估
第三步：评估
EVALUATE_ECELL_REQ/CNF
EVALUATE_UCELL_REQ/CNF
EVALUATE_GCELL_REQ/CNF
评估成功：
ir_cell_eval_status = IR_CELL_RESELECTION_SUCCESS (enum 0)
评估失败：
ir_cell_eval_status = IR_CELL_RESELECTION_FAILURE (enum 0)
评估超时：
ir_cell_eval_status = IR_CELL_RESELECTION_TIMEOUT (enum 0)
小区激活
第四步：激活
2/3G之间互切:
RATDM_RAT_CHANGE_REQ/CNF
重选的双方：
prev_rat = RATDM_WCDMA_RAT (enum 1)
dst_rat = RATDM_GSM_RAT (enum 2)
如果是小区选择的过程，则：
prev_rat = RATDM_NO_RAT (enum 0)
dst_rat = RATDM_GSM_RAT (enum 2)
4G与2/3之间互切:
RAT_CHANGE_IND/RSP
source_rat = RAT_TYPE_EAS (enum 3)
target_rat = RAT_TYPE_GAS_UAS_TBD (enum 4)
irat_result = IR_RESULT_SUCCESS (enum 0) 状态
小区切换
手机连接模式下，对小区的选择过程，叫做小区切换。
手机会根据 络的配置来测量一些邻小区的信 情况，并根据 络的配置在测量结果达到某些条件的时候回 给 络，然后 络根据这些回 结果以及 络自身的负载等情况，决定是否发送切换命令，以使手机切换到其他的小区、 络模式上。此过程完全受控于 络。
HANDOVER_COMMAND
随机接入与信道释放指令
随机接入与信道释放指令
2G:
| 方向 | 描述 |
|---|---|
| MS->NW | RR__CHANNEL_REQUEST |
| NW->MS | RR__IMMEDIATE_ASSIGNMENT |
| NW->MS | RR__CHANNEL_RELEASE |
3G:
| 方向 | 描述 |
|---|---|
| MS->NW | RRC__RRC_CONNECTION_REQUEST |
| NW->MS | RRC__RRC_CONNECTION_SETUP |
| MS->NW | RRC__RRC_CONNECTION_SETUP_COMPLETE |
| NW->MS | RRC__RRC_CONNECTION_RELEASE_DCCH |
| MS->NW | RRC__RRC_CONNECTION_RELEASE_COMPLETE |
4G:
| 方向 | 描述 |
|---|---|
| MS->NW | ERRC_RRCConnectionRequest |
| NW->MS | ERRC_RRCConnectionSetup |
| MS->NW | ERRC_RRCConnectionSetupComplete |
| NW->MS | ERRC_RRCConnectionRelease(cause:[ReleaseCause_other], redirectInfo:[0]) |
redirectInfo:[0])
寻呼方式
寻呼有两种：
| 方向 | 描述 |
|---|---|
| NW->MS | RRC__PAGING_TYPE1 RRC 空闲状态 |
| MS->NW | MM__PAGING_RESPONSE |
| NW->MS | RRC__PAGING_TYPE2 RRC连接状态 |
| MS->NW | MM__PAGING_RESPONSE |
传输模式与加密模式管理
在RRM初始化时的立即支配过程中，由于 络侧不知MS此时要建立什么业务（呼叫，短消息，上 ，位置更新），一般会先分配一个小容量信道，进行鉴权等工作，比如SDCCH，等鉴权结束，明确业务需求后，再分配大容量信道（比如TCH语音信道），这个再分配的过程就是传输模式的修改。
无线资源承载，CN根据UE的业务请求分配无线资源承载（若RRC过程已经分配，则重置）
| 方向 | 描述 |
|---|---|
| NW->MS | RRC__RADIO_BEARER_SETUP |
| MS->NW | RRC__RADIO_BEARER_SETUP_COMPLETE |
| NW->MS | RRC__RADIO_BEARER_RECONFIGURATION |
| MS->NW | RRC__RADIO_BEARER_RECONFIGURATION_COMPLETE |
加密模式
| 方向 | 描述 |
|---|---|
| NW->MS | RRC__SECURITY_MODE_COMMAND |
| MS->NW | RRC__SECURITY_MODE_COMPLETE |
安全性管理
鉴权过程
| 方向 | 描述 |
|---|---|
| NW->MS | MM__AUTHENTICATION_REQUEST |
| MS->NW | MM__AUTHENTICATION_RESPONSE |
身份请求过程（IMEI,IMSI）
| 方向 | 描述 |
|---|---|
| NW->MS | MM__IDENTITY_REQUEST |
| MS->NW | MM__IDENTITY_RESPONSE (Type: MM_IMEI_TYPE) |
CM业务请求过程
| 方向 | 描述 |
|---|---|
| MS->NW | MM__CM_SERVICE_REQUEST |
| NW->MS | MM__CM_SERVICE_ACCEPT |
扩展业务请求：
| 方向 | 描述 |
|---|---|
| MS->NW | EMM_Extended_Service_Request(service type=”MO_CSFB”, CSFB response=”CSFB_UNUSED”)CSFB：LTE回落到2/3G的标志 |
认证加密过程
| 方向 | 描述 |
|---|---|
| NW->MS | GMM__AUTHENTICATION_AND_CIPHERING_REQ |
| MS->NW | GMM__AUTHENTICATION_AND_CIPHERING_RSP |
注册CS域
| 方向 | 描述 |
|---|---|
| MS->NW | MM__LOCATION_UPDATING_REQUEST (LU type: MM_NORMAL_LU) |
| NW->MS | MM__LOCATION_UPDATING_ACCEPT |
MM的附着过程（注册PS域）
| 方向 | 描述 |
|---|---|
| MS->NW | GMM__ATTACH_REQUEST |
| MS->NW | GMM__ATTACH_COMPLETE |
| NW->MS | GMM__ATTACH_REJECT |
CC呼叫管理
拨 ：
| 方向 | 描述 |
|---|---|
| MS->NW | CC__SETUP |
| NW->MS | MS CC__CALL_PROCEEDING |
| NW->MS | CC__ALERTING |
| NW->MS | CC__CONNECT |
| MS->NW | CC__CONNECT_ACKNOWLEDGE |
| MS->NW | CC__DISCONNECT |
| NW->MS | CC__RELEASE |
| MS->NW | CC__RELEASE_COMPLETE |
接听：
| 方向 | 描述 |
|---|---|
| NW->MS | RRC__PAGING_TYPE2 |
| MS->NW | MM__PAGING_RESPONSE |
| NW->MS | CC__SETUP |
| MS->NW | CC__CALL_CONFIRMED |
| MS->NW | CC__ALERTING |
| MS->NW | CC__CONNECT |
| NW->MS | CC__CONNECT_ACKNOWLEDGE |
| MS->NW | CC__DISCONNECT |
| NW->MS | CC__RELEASE |
| MS->NW | CC__RELEASE_COMPLETE |
SMS短消息业务
发送短信：
接收短信：
| 方向 | 描述 |
|---|---|
| NW->MS | RRC__PAGING_TYPE2 络寻呼 |
| MS->NW | MM__PAGING_RESPONSE |
| NW->MS | RRC__SECURITY_MODE_COMMAND 安全模式 |
| MS->NW | RRC__SECURITY_MODE_COMPLETE |
| NW->MS | RRC__RRC_CONNECTION_RELEASE_CCCH |
SM会话管理
用于维护连接过程中的链路信息登记，请求服务信息以及数据路由。在PDP上下文流程中进行SM实体的建立，在激活PDP上下文之后， 络侧将给UE分配一个地址，以支持UE与外部 络之间的路由信息。
2G/3G:
Pdp上下文请求
| 方向 | 描述 |
|---|---|
| MS->NW | SM__ACTIVATE_PDP_CONTEXT_REQUEST |
| NW->MS | SM__ACTIVATE_PDP_CONTEXT_ACCEPT |
Pdp上下文修改请求
| 方向 | 描述 |
|---|---|
| NW->MS | SM__MODIFY_PDP_CONTEXT_REQUEST_NW |
| MS->NW | SM__MODIFY_PDP_CONTEXT_ACCEPT_MS |
SM会话管理
4G：
Pdn连接请求
| 方向 | 描述 |
|---|---|
| MS->NW | ESM_MSG_PDN_CONNECTIVITY_REQUEST (PTI:19, EBI:0)SM信息请求 |
| NW->MS | ESM_MSG_ESM_INFORMATION_REQUEST (PTI:19, EBI:0) |
| MS->NW | ESM_MSG_ESM_INFORMATION_RESPONSE (PTI:19, EBI:0)PS域的承载上下文请求 |
| NW->MS | ESM_MSG_ACTIVATE_DEFAULT_EPS_BEARER_CONTEXT_REQUEST (PTI:19, EBI:5) |
| MS->NW | ESM_MSG_ACTIVATE_DEFAULT_EPS_BEARER_CONTEXT_ACCEPT (PTI:0, EBI:5)Ps域的承载上下文的修改请求 |
| NW->MS | ESM_MSG_MODIFY_EPS_BEARER_CONTEXT_REQUEST (PTI:0, EBI:5) |
| MS->NW | ESM_MSG_MODIFY_EPS_BEARER_CONTEXT_ACCEPT (PTI:0, EBI:5) |
声明：本站部分文章及图片源自用户投稿，如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢！