TD-LTE 信令流程及信令解码本文主要就 PS 业务建立流程和 LTE 系统内切换的信令及信令解码进行重点 IE 分析，并加以标注，所有信令为 eNB 侧跟踪的信令。PS 业务建立流程：1.1RRC Connection RequestUE 上行发送一条 RRC Connection Request 消息给 eNB,请求建立一条 RRC 连接，该消息携带主要 IE 有：-ue-Identity :初始的 UE 标识。假如上层提供 S-TMSI，侧该值为 S-TMSI；否那么从 0…240-1 中抽取一个随机值，设置为 ue-Identity。-establishmentCause :建立原因。该原因值有 emergency, highPriorityAccess, mt-Access, mo-Signalling, mo-Data, spare3, spare2, spare1。其中“mt〞代表移动终端，“mo〞代表移动始端。信令解码如下：-RRC-MSG : |_msg : |_struUL-CCCH-Message : |_struUL-CCCH-Message : |_message : |_c1 : |_rrcConnectionRequest : |_criticalExtensions : |_rrcConnectionRequest-r8 : |_ue-Identity : |_establishmentCause : ---- highPriorityAccess(1) |_spare : ---- '0'B(00 ) 04 53 14 97 b7 8c 32 1.2RRC Connection SetupeNB 在下行方向发送 RRCConnectionSetup 消息给 UE，包含建立 SRB1 承载和无线资源配置信息。该消息携带主要 IE 详细见信令解码。信令解码如下：-RRC-MSG : |_msg : |_struDL-CCCH-Message : |_struDL-CCCH-Message : |_message : |_c1 : |_rrcConnectionSetup : |_rrc-TransactionIdentifier : ---- 0x1(1) ---- |_criticalExtensions : |_c1 : |_rrcConnectionSetup-r8 : |_radioResourceConfigDedicated : |_srb-ToAddModList : | |_SRB-ToAddMod : | |_srb-Identity : ---- 0x1(1) ---- | |_rlc-Config : | | |_explicitValue : | | |_am : | | |_ul-AM-RLC : | | | |_t-PollRetransmit : ---- ms45(8) ---- | | | |_pollPDU : ---- pInfinity(7) ---- | | | |_pollByte : ---- kBinfinity(14) ---- | | | |_maxRetxThreshold : ---- t32(7) ---- UE 初始标识，此处因为上层没有提供 S-TMSI,所以为随机值。建 立 原 因 ， 此 处highPriorityAccess 指的是 AC11~AC15此 处 为 建 立SRB1t-PollRetransmit : 发送端发送某个 Poll的 AMD PDU 后，假如在该定时器超时后，还没有收到响应...
