专注无线

原创 网优学习干货：xx5G速率优化现场实战版

调制技术上，支持更高的调制阶数——256QAM。当SRS SINR<thpmi，则使用pmi权，rank自适应算法不生效，直接使用ue上报的ri当pmi未上报，或刚刚切换，或通道校正未通过时，则使用dft权，根据ue上报的ri来选择rank，但遵从如下规则< span>简单来说，就是可以在空间区分出的相互独立互不相关的信道的数量，可以支持的数据流的数量。在SRS SINR较小时，选择基于PMl的BF权值，相对于SRS权，远点用户的PMI权可以提升权值准确性，提升边缘用户的SNR，进而提升边缘用户的速率。

原创 工作中常用的Android系统ADB命令收集

.

原创 高通常见nv

.

原创 高通平台紧急呼叫问题总结

目录1引言 41.1 编写目的 41.2 背景 42 紧急呼叫基础知识 42.1 紧急呼叫信令流程 52.2 紧急呼叫号码列表来源 62.2.1 从sim/usim的EF文件中获取 62.2.2 从网络端获取 62.2.3 手机终端code中获取 72.2.4 紧急呼叫号码的优先级 72.2.5 国内紧急呼叫号码列表来源 73 国内运营商紧急呼叫规范需求 93.1 国内运营商对紧急呼叫规范要求 93.1.1 中国移动 93.1.2 中国移动规范解读

原创 GSM开机驻网流程分析

1.GSM开机驻网流程分析1.1 GSM驻网流程介绍当移动台开机后，它会试图与SIM卡允许的PLMN取得联系，随后移动台将选择一个合适的小区，并从中提取控制信道的参数和其它系统信息。如果移动台并无存储的BCCH消息，它将搜索所有的124个RF信道（如果为双频手机还应搜索374个GSM1800的RF信道），并在每个RF信道上读取接收的信号强度，计算出平均电平，整个测量过程将持续3~5s，在这段时间内将至少分别从不同的RF信道上抽取5个测量样点。MS将调谐到接收电平最大的载波上，判断该载波是否为

原创 高通GSM注册分析

1.文档来源配合GWL分析手册，加入小而精的片段，便于快速分析参考。2.GSM注册原理过程与CDMA等类似，扫频，同步，获取系统消息，选择小区注册。3.日志分析GSM信道扫描以便根据扫描结果，我们可自行判断可得服务频点。2）GSM小区同步获取小区同步校准信道同步同步信道，PASS3）小区BCCH解码，PASS4）接收SIB消息SIB4 PLMN 460005）注册登记位置更新，注册46000 GSM

原创 QCI1建立不及时导致未接通

1.专用业务承载的建立在VoLTE呼叫的过程中需要建立QCI=1的语音专用承载。如果在发起呼叫的过程中，QCI=1的语音专用承载建立不及时就很容易导致呼叫失败，造成通话未接通。1.1专用业务承载建立过程建立专用业务承载的过程存在着不确定性，可能失败。由于SIP信令流程与NAS信令流程独立进行，而且主被叫的NAS信令流程也是独立进行的，任意一方专用业务承载建立失败都不会影响SIP信令流程，这时就会出现被叫方成功振铃，但是被叫用户摘机后无法通话的现象，即所谓的“Ghost Call”。为了解决.

原创 SIMLock锁卡功能解析

SIMLock锁卡功能解析_a906778690的博客-优快云博客一、锁卡背景介绍　　锁卡即SIMLock,当手机开机启动或者插入SIM卡时，手机modem侧预置在NV项中的配置信息会与SIM卡中的信息做比对，检测是否匹配。若匹配，则SIM卡可以正常使用。若不匹配，则SIM卡相关功能均无法正常使用，例如拨打电话、发送短信及上网等；或者是只能注册2G网，不能注册4G。　　锁卡的目的：一些运营商会要求控制某一类卡的使用，从而保护自己的利益（运营商定制机）　　SIMLock锁和图案锁，数字密码锁

原创 modem 关键字

EVENT[1498] EVENT_LTE_TIMING_ADVANCE[1499] EVENT_LTE_UL_OUT_OF_SYNC[1500] EVENT_LTE_SPS_DEACTIVATED[1501] EVENT_LTE_RACH_ACCESS_START[1502] EVENT_LTE_RACH_RAID_MATCH[1503] EVENT_LTE_RACH_ACCESS_RESULT[1605] EVENT_LTE_RRC_TIMER_STAT...

原创 eDRX

https://www.docin.com/p-2484836096.html

转载 NB-IoT模组低功耗设计:DRX,eDRX和PSM

目录1、DRX模式2、eDRX模式3、PSM模式附：术语解析NB-IoT 作为蜂窝系统中一项全新的无线接入技术，对功耗有更加严苛的要求，例如其终端可能要求一块电池可维持正常工作长达数年之久。为了进一步降低终端功耗、满足终端设备对极低功耗的需求， 市面上NB-IoT 模块均支持低功耗方案。NB-IoT模组 Modem 的状态分为 Connected、Idle 和 PSM 三种，满足 3GPP 协议标准，下图以BC26模组为例。NB-IoT模组状态分为工作态（Active

原创 呼不入、呼不出、掉话、单通、双不通问题分析方法

3. 呼不入、呼不出问题分析3.1 呼不入呼不入原因可归类为以下原因：3.1.1 没有收到寻呼消息从日志中可以看到，被叫用户没有收到任何寻呼消息，因此无法响应此次寻呼。由于寻呼消息是广播消息，需要对寻呼消息进行判断，看是否是发送给被叫用户的寻呼消息，如何判断寻呼消息是否是发送给被叫用户的寻呼，只需要看寻呼消息中携带的TMSI是否是被叫用户的TMSI即可。(LTE网络下查看对应LTE的TMSI信息即可)3.1.2 RACH失败RACH失败问题主要原因为UE向网络发送了信道请求后，收不到

原创 GSM语音通话问题分析

3.1无法呼入/呼出问题3.1.1 随机接入RACH失败导致无法呼入/呼出问题 UE进行呼叫建立的第一步就是进行随机接入，向网络申请SDCCH建立RR连接。有时候手机发送了随机接入请求，但是一直没有收到网络下发的立即指派消息给手机指派独立专用控制信道(SDCCH)。手机不断的发送随机接入请求，直到达到最大重发次数，modem启动定时器T3126，如果T3126超时依然没有收到网络的立即指派消息，则随机接入失败，本次呼叫失败。此时我们应该查看当时的网络信号质量，如果信号质量比较差，证明是网络...

原创 GSM注册分析

G注册分析文档来源配合GWL分析手册，加入小而精的片段，便于快速分析参考。GSM注册原理过程与CDMA等类似，扫频，同步，获取系统消息，选择小区注册。 图1：G注册流程图日志分析GSM信道扫描以便根据扫描结果，我们可自行判断可得服务频点。2）GSM小区同步获取小区同步校准信道同步同步信道，PASS3）小区BCCH解码，PASS4）接收SIB消息SIB4 PLMN...

原创 GSM掉话-T2C01对比Y80D呼入低问题分析

T2C01对比Y80D 被叫呼通率低分析报告文档来源与目标问题来源如下表： 表一：T2-C01弱信号测试结果反馈表MT呼叫过程描述被叫流程信令如下：GSM MT CALL信令 流程图1：MT CALL网络流程图信号问题导致接入失败主要存在以下两点:1)随机接入失败UE启动了RACH信道发送随机接入信道请求，请求建立RR链接，并等待网络为其分配SDCCH信道。MSG rr_conn_establish.c 01523 gs2...

原创 Android RIL框架分析

1.RIL框架 RIL，Radio Interface Layer。本层为一个协议转换层，提供Android Telephony与无线通信设备之间的抽象层。 Android RIL位于Telephony Frameworks之下，Modem之上的，根据源码，RIL可以分为两个部分:Frameworks 框架层中的java程序，简称RILJ。HAL层中C/C++程序，简称RILC，RILC具体的又包括LibRIL、Rild和Reference-RIL这三个部分。 Andr...

原创 面向5G移动通信的新型多址接入技术-SCMA

从移动通信发展历程来看，通信几乎每隔十年就会换代升级，从80年代的1G通信主要是以语音为主，调制方式是FDMA；90年代2G通信发展了短信传输，调制方式有CDMA,TDMA等；2000年前后3G通信出现，传输速率加快，能很好接受图片，调制方式CDMA,TDMA；以及2010年后，4G通信也是我们目前正在使用的，速率更快，能够传输视频等，调制方式OFDM。5G通信时代即将来临，各地厂商都表明在2019年夏天将出5G手机，目前5G组网工作正在展开。5G通信系统的总体愿景“信息随心至，万物触手及”。如图1所示，

原创 深度解读华为5G空口新技术：F-OFDM和SCMA

编者按：对于每一代移动通信，空口技术都相当于王冠上的明珠。在月初的世界移动通信大会上，华为发布了面向5G的新空口，并展出了涵盖基础波形、多址方式、信道编码、双工模式等在内的系列化5G空口候选新技术，我们来聊一聊这两大新空口候选技术。...

原创 SIP Timer

定时器 缺省值 节 含义 T1 500 ms 17.1.1.1 经历来回时间（RTT） T2 4 秒 17.1.2.2 非 INVITE 请求和 INVITE 响应的最长重新传输时间间隔 T4 5 秒 17.1.2.2 消息可保留在网络中的最长持续时间 计时器 A 最初为 T1 17.1.1.2 INVITE 请求重新传输时间间隔（仅适用于 UDP） 计时器 B 64*T1 17.1..

原创 5g时代来临，modem工程师何去何从？

5g时代导致更多底层接口闭源，如果新增功能定制，越发不会动底层代码了，modem开发工程师该何去何从？我觉得modem工程师职业方向应该分成两个大的方向，一块是偏底层驱动，主要包括RF驱动调试，modem功耗，modem子系统稳定性等内容。另外一个方向应该偏上层应用，例如多模制式下各种协议规范要熟悉，通信业务的基本处理流程从上层应用到协议层的处理逻辑需要熟悉。这两个方向实际上难度都非常大，需要花很多时间去学习和并且在工作中要不断总结才能慢慢掌握这些技能。现在的平台厂家例如mtk和高通已经把大部分的.

原创 Ecc call简单信令分析

以拨打120为例子，device最开始注册到IMS，进行呼叫，其信令流程会比23G多了一段IMS下的被网络因服务不支持而进行CSFB回落的过程。若是在23G，只用看1、4、5步骤即可1、120拨打情况（有卡）//信令分析如下：1.1 QMI收到上层的dial 指令1.2MS层发送INVITE消息给网络进行呼叫，网络回复380（替代服务，即让回落）1.3 device进行回落动作1.4 GSM下进行call。此时就是正常的call信令，23G下...

原创 CDMA弱信号掉话问题分析

1.文档来源与目标分析CDMA弱信号掉话根因。总结C网掉话分析思路。2.呼叫与通话切换流程描述弱信号条件下，有好的临区会存在切换，切换前或者切换后如果失败，会出现掉话。 呼叫与通话切换流程图3.日志问题分析8297_c00 在15:41到15.42这个时间段通话无声后马上自动挂断问题日志分析根据现象，首先用call failure cause过滤AP radio日志：15:27:11和15:42:39存在信号掉话。进一步分析模块掉话原...

原创 UMTS语音通话问题定位分析

1.引言SS2-01项目上市后出现各种语音通话类问题，严重导致客诉、客退现象。1.1 目的通过本文介绍的语音问题分析定位方法，可使从事modem语音通话方面的相关同事更快、更精准的定位语音通话问题原因。1.2 参考资料【1】80-P0167-1EC_A_UMTS_GSM_Audio_Issue_Troubleshooting.pdf2.Audio Issue定位方法2.1语音数据的过滤和问题模块定位常见有两大类原因导致语音通话问题：第一种为多媒体模块处理后的音频出现异..

原创 GSM通话断续问题分析

问题描述9190_T00在北研所语音通话存在断续的问题。具体的测试场景为：9190_T00插双卡拨打8971（单卡），在通话过程中，9190_T00刚开始处于4/2G，从认证部出来，然后经过前台到走廊另一边，回到前台切换到3G，下二楼，处于G网状态无数据图标，后离开楼梯处又可以切回3G，后切回4G/2G。整个测试过程中发现在21:41分左右通话出现断续。问题分析通过对日志中音频信息的提取回放，发现9190_T00在21:39:28至21:40:30，21:43:00至21:43:26这.

原创 LTE下行吞吐率问题分析方法

目录1 前言.......................................................................................................................... 42 协议相关.............................................................................................................

原创 LTE重选和切换

原创 Wcdma通信指标

Wcdma通信指标：80-v2708-3_ap_serial_interface_control_document_for_wcdma0x4176 WCDMA AGC Edition 2查看 RxAGC ()0x4023 WCDMA Uplink and Downlink Power Control Edition 2查看 Es/Nt(dB)，Tx Accum(dB)0x4186 WCDMA Temporal Analysis Edition 2查看WCDMA网络覆盖情况0x1FF..

原创 LTE中小区选择流程及其S准则详解

一、小区选择的类型不同场景：初始小区选择、存储信息的小区选择；不同时机：UE 开机、从连接态返回刡空闲态模式、重新迚入服务区；二、UE在进行小区选择时，目标小区需满足以下条件1. 小区所在的PLMN需满足以下条件之一：所选择的PLMN；注册的PLMN；等效PLMN（EPLMN）；2. 小区没有被禁止；3. 小区至少属于一个不被禁止漫游的跟踪区；4. 小区满足S准则，即小区搜索中的接收功率Srxlev> 0 dB且小区搜索中接收的信号质量Squal > 0 dB。三

原创 非连续接收DRX

非连续接收的由来 分类 原理 3.1空闲状态下的DRX 3.2连接状态下的DRX DRX相关的timer启动和停止的触发条件 调试所需的LOG包1. 非连续接收的由来非连续接收（DRX，Discontinuous Reception）基于包的数据流通常是突发性的，在一段时间内有数据传输，但在接下来的一段较长时间内没有数据传输。在没有数据传输的时候，可以通过停止接收PDCCH（此时会停止PDCCH盲检）来降低功耗，从而提升电池使用时间。2. 分类UE在一段时间里停止监听PDCCH信道

原创 LTE-前台切换信令

典型的前台切换信令如下图所示， 从测量报告上报到切换完成后直至读取目标小区的系统消息， 与前台 UE 相关的总共有 7 条层三信令。7 条信令的作用基本如下： UE 测量报告上报： 告知源 eNodeB 目标小区的 PCI， 需要进行切换； 源小区向 UE 下发 RRC 连接重配置信息： 此信息中将分配的专用接入签名配置给 UE； UE 向目标小区发 RRC 连接重配置完成消息： 表示 UE 已经切换到了目标侧； 目标小区向 UE 下发 RRC 连接重配置信息： 此信息中将目前小区中

原创 Cell Update 事件整理

Cell Update 是手机在通话状态下， 由于无线环境或者是干扰的原因， 收不到网络测下发的信令消息， 而发起的一个避免掉话的应急响应， Cell Update 可以在原小区也可以在别的小区进行更新， 如果更新成功的话， 从信令上看是掉话了的， 但是从用户感知上来说，通话仍然继续， 也就是说， 用户感觉不到掉话， 要是更新失败， 肯定是要掉话的。 解决此类原因， 尽量避免在通话状态下发起小区更新， 也就是改善无线环境， 排除上下行干扰， 优化无线链路维持参数等。小区更新过程的主要功能如下：(1

原创 TDD LTE常用定时器

1.LTE网络常用定时器2.接入类定时器3.掉线类定时器4.切换类定时器5.重建类定时器6.其他定时器

原创 WCDMA搜网注册流程

原创 UE接入LTE网络过程——小区搜索

UE 要接入LTE 网络，必须经过小区搜索、获取小区系统信息、随机接入等过程。当UE初始接入或者需要测量邻小区时，均需要进行小区搜索过程。1 小区搜索的主要目的：（1）与小区取得频率和符号同步（下行同步）；（2）获取系统帧timing，即下行帧的起始位置；（3）确定小区的PCI（Physical-layer Cell Identity）。UE 不仅需要在开机时进行小区搜索，为了支持移动性（mobility），UE 会不停地搜索邻居小区、取得同步并估计该小区信号的接收质量，从而决定是否进行切换

原创 寻呼机制（Paging）

当需要向处于ECM-IDLE态（UE在MME中的状态）的UE发送下行数据时，MME会向UE所注册的所有TA（Tracking Area）内的所有eNodeB发送一条PAGING消息（MME发往eNodeB），然后eNodeB会通过空口发送一条Paging消息（eNodeB发往UE）以寻呼UE。处于RRC_IDLE态的UE收到Paging消息后，可能会发起一个RRC连接建立过程以便接收呼叫。处于RRC_IDLE态的UE：（1）eNodeB并不知道是否存在该UE；（2）UE与eNodeB之间不存在RRC连接

原创 LTE下行吞吐率问题分析方法

前言本文简单介绍了LTE吞吐率问题的分析方法，并结合高通平台对分析方法做了详细说明。2.协议相关2.1 相关协议索引与吞吐率相关的主要协议见下表： TS36.211 物理信道和调制 TS36.212 复用和信道编码 TS36.321 MAC层协议 TS36.323 RLC层协议 2.2 物理层吞吐率相关关...

原创 RTCP Inactivity导致掉话

问题描述 终端B与终端C正在通话时 终端A呼叫终端B，终端B选择接听终端A并保持终端C 终端B与终端A正常通话20s后，终端C自动挂断 问题分析 此问题经分析日志及与芯片厂商沟通，认为是网络原因导致。 终端在点呼叫保持以后，会周期性（每隔5秒）的发送RTCP包到网络侧，正常情况下网络侧也会发送RTCP到终端。但是出现问题的时候，网侧并没有发送RTCP。 一，日志分析： 正常情况Log截图：既有UE_TO_NW的RTCP，也...

原创 网络在20秒内没有下行RTP数据包,被叫终端主动中断VoLTE通话链路

问题描述 被测终端在预定测试地点进行“语音数据业务并发的eSRVCC”测试时 终端A进行FTP上传和下载，数据业务在测试过程中一直保持； 终端A语音呼叫终端B,测试20次: 1次出现双方接通，但都没有声音，当双方通话界面中通话时间变为20秒时，双方自动挂断； 1次出现终端A在刚接通时掉话，但终端B处于已接通界面，当B显示通话时间变为22秒时，B自动挂断。 呼叫成功率为90%。测试不通过。 问题分析 问题结论： 通过咨询杭州移

原创 TTI bundling

为什么VoLTE单小区能支持2000用户同时通话？什么叫高效率？就是在单位时间里实际完成的工作量多。对于网络来讲，就意味着用最短的时间传送更高的承载量，这就是LTE的最大优势之一。VoLTE作为架构于LTE之上的语音解决方案，是怎样实现高效率的呢？今天我们从VoLTE最大容量和TTI Bundling 两个方面来谈谈这个“效率”问题。在时域上，LTE最小资源调度单位是一个TTI，即1ms；在频域上，LTE最小的资源调度单位是一个资源块（resource block，RB）。一个RB由频域的12个子载波组

原创 SGLTE中语音呼叫

SGLTE终端，语音呼叫（即CS业务）一般都是在GSM上进行。在日常的路测或者性能测试中，经常会遇见无法主叫，无法被叫，通话过程中掉话，通话有杂音等等问题。只有熟悉GSM语音呼叫的整个详细流程，才能够快速准确定位上述问题。GSM的语音呼叫涉及到的主要协议栈有MN，CC，MM，RR，DL(LAPDm)，Physical。其中问题主要出现在MM，RR以及DL这三层(AS层)。下面结合QXDM日志，详细分析一个完整的语音主叫流程，并重点分析MM，RR，DL。在日志的分析过程中，将列出语音呼叫中可能存在问题的地