modem
关注
分享
扫一扫
文章平均质量分 82
缘于自然8
这个作者很懒，什么都没留下…
展开
-
Event A/Event B -- 3GPP TS 36.331
本文主要介绍了3GPP TS 36.331中关于event A和event B的有关内容原创 2024-05-08 10:20:25 · 848 阅读 · 0 评论 -
LTE的EARFCN和band之间的对应关系
工作中经常遇到只知道EARFCN而需要计算band的情况，因此查了相关协议，找到了他们之间的对应关系，可以直接查表，非常方便。原创 2024-05-07 17:33:09 · 8398 阅读 · 0 评论 -
数据拨号失败之CLIENT_END
今天运维同事反馈了一个数据拨号超时的问题，抓了modem日志，需要分析下原因。原创 2024-03-27 15:36:38 · 537 阅读 · 0 评论 -
终端为什么注册上了FPLMN里的网络
反馈了个问题：44011的卡，该卡配置了FPLMN：44053，但还是会注册上44053网络；需要分析下原因。原创 2024-03-21 16:32:05 · 1152 阅读 · 0 评论 -
5G NSA添加辅小区问题
有反馈5G NSA终端回落到4G后无法再自动返回5G的问题，我这边测试研究了下，做个总结。本文仅从终端侧结合终端的log做相关介绍。原创 2023-10-09 13:52:18 · 3144 阅读 · 1 评论 -
LTE网络的RSRQ、RSRP、SNR
RSRQ的范围通常在-3dB到-20dB之间，其中-3dB表示信号质量非常好，而-20dB表示信号质量非常差。RSRP的取值范围通常在-140dBm到-44dBm之间，其中-140dBm表示信号非常弱，而-44dBm表示信号非常强。LTE网络中的SNR（Signal-to-Noise Ratio）是衡量信号质量的指标，其单位为dB。SNR的取值范围通常在0dB到40dB之间，其中0dB表示信号质量非常差，而40dB表示信号质量非常好。原创 2023-05-30 11:04:47 · 17953 阅读 · 0 评论 -
#29 – User authentication failed问题总结
attach，PDP、PDN、PDU激活被拒原因为：Cause #29 – User authentication failed时，基本就是鉴权协议、用户名、密码这些有问题，重点排查这些。原创 2023-04-13 22:00:00 · 2471 阅读 · 0 评论 -
LTE搜网注册流程（日志）
参考文档：关键字//LTE：Processing service|System Scan|Acq req|LTE_CPHY_ACQ_REQ|Acq succeeded|Cell Identity|Cell is suitable|No Suitable|cell select|Serving Cell Meas|CSP: Camped|camped_ind|Service Ind原创 2022-09-21 10:07:38 · 1482 阅读 · 0 评论 -
SM4350新增运营商MBN -- 基于GID选择MBN -- 基于SPN
version="0x0A016300"的0A是怎么来的见：kba-190725202550_2_0xaa_of_version_id_in_trl_file_is_different_with_master_file_on_sdx55.pdf。MPSS.HI.4.3.1\modem_proc\datamodem\datacfg\xml\China\CU_GID1\mcfg_sw_gen_VoLTE-Commercial.xml：具体修改参加CU。字节 3 CC：此字节表示运营商版本：主要。原创 2022-09-07 14:12:08 · 2534 阅读 · 2 评论 -
高通modem命名及对应芯片
高通modem命名及对应芯片：参考资料：原创 2022-08-25 11:31:05 · 2597 阅读 · 0 评论 -
TAU被拒10（Implicitly detached，隐式分离）总结
如果网络已隐式分离UE（例如，在隐式分离定时器过期之后），或者如果MME中不存在与订阅相关的EMM上下文数据（例如，由于MME重启，或者由于路由到新MME的定期跟踪区域更新请求），则将此EMM原因发送给UE。主要是当地这个22201的网络信号不是很好，不断的在切换小区和TA，这些TA又不在一个TA列表里，导致频繁的TAU；这几个TA属于2个MME，当TAU从一个MME到另一个MME时就会出现TAU被拒10的情况。//从后面的日志可知TAC 24240的MME是224。//TAC 24724的MME是56。.原创 2022-08-17 14:24:58 · 4629 阅读 · 2 评论 -
读取卡文件EFEPSNSC失败导致不搜网问题分析
结合日志和代码继续向前找原因，发现是卡ready后EMM读取卡文件EFEPSNSC (EPS NAS Security Context)失败，把卡设为了SYS_SIM_STATE_CS_PS_INVALID而导致的MMGSDI_SESSION_ILLEGAL_SUBSCRIPTION_EVT。4、为什么会读取卡文件EFEPSNSC (EPS NAS Security Context)失败，是SIM卡协议问题，2、再向前找日志发现STOP_MODE_REQ的原因应该是。...原创 2022-08-08 14:49:57 · 817 阅读 · 0 评论 -
代码流程之从RRC_SERVICE_IND到Attach
代码流程之从RRC_SERVICE_IND到Attach。原创 2022-08-03 17:16:15 · 825 阅读 · 0 评论 -
协议单词缩写
NFVNetworkFunctionVirtualization，网络功能虚拟化。NSINetworkSpecificIdentifier,网络特定标识符。DERDistinguishedEncodingRules，唯一编码规则。NAINetworkAccessIdentifier,访问网络标识符。LADNLocalAreaDataNetwork，本地数据网络。DSSDynamicSpectrumSharing动态频谱共享。.........原创 2022-07-27 16:05:44 · 869 阅读 · 0 评论 -
3G时会有两次 Activate PDP context request消息
展锐平台为ATTACH_REQUEST建立的RRC不会用来发送ACTIVATE_PDP_CONTEXT_REQUEST，因为ATTACH_REQUEST和ACTIVATE_PDP_CONTEXT_REQUEST需要建立RRC的原因是不一样的；展锐平台为ATTACH_REQUEST建立的RRC不会用来发送ACTIVATE_PDP_CONTEXT_REQUEST，因为ATTACH_REQUEST和ACTIVATE_PDP_CONTEXT_REQUEST需要建立RRC的原因是不一样的，具体见下面日志分析。...原创 2022-07-13 16:43:58 · 896 阅读 · 0 评论 -
展锐平台设制式要在开协议栈之前
展锐平台设制式要在开协议栈之前，这个我们是知道的，之前也遇到过很多问题，现在这种场景下又遇到了。展锐给出的说明可参照：AT+SPTESTMODEM原创 2022-07-13 16:30:23 · 973 阅读 · 0 评论 -
代码流程之SERVICE_REQ
一、代码流程图二、代码详细流程1.cmregprx_cmd_gwl_activate_protocol()2.cmregprx_cmd_gwl_activate_protocol2()3.cmregprx_cmd_proc()4.cmregprx_activate_prot_hdlr()5.cmregprx_inact_act_activate_prot_hdlr()6.cmregprx_process_sd_action()7.cmregprx_send_service_req_permi原创 2022-07-21 17:26:08 · 887 阅读 · 0 评论 -
代码流程之SIM_AVAILABLE
这里主要是调用cmregprx_send_reg_sim_avail_req()来发送CM_SIM_AVAILABLE_REQ；接收CM_SIM_AVAILABLE_REQ命令，并分到相应函数处理。发送CM_PH_EVENT_SIM_AVAILABLE。主要是发送CM_SIM_AVAILABLE_REQ。发送MMR_SIM_AVAILABLE_REQ。处理MMR_SIM_AVAILABLE_REQ。发送MMR_SIM_AVAILABLE_CNF。发送CM_SIM_AVAILABLE_CNF。......原创 2022-07-15 10:13:29 · 762 阅读 · 0 评论 -
OTA中各种定时器的具体时间如何解析
OTA中各种定时器的具体值是多少，如何解析？例如下面这个T3412的具体是多少？03:20:29.166 [0xB0EC] LTE NAS EMM Plain OTA Incoming Messagepkt_version = 1 (0x1)rel_number = 9 (0x9)rel_version_major = 5 (0x5)rel_version_minor = 0 (0x0)security_header_or_skip_ind = 0 (0x0)prot_disc = 7 (0原创 2022-07-05 19:49:55 · 1238 阅读 · 0 评论 -
UECapabilityInformation中bandEUTRA 64的含义
终端不支持band 64,但上报给网络的能力中却有band 64,如下，是什么原因呢？DL_DCCH / UECapabilityEnquiryRadio Bearer ID: 1, Freq: 2452, SFN: 70723GPP 36.3316.3.6 Other information elementsUE-EUTRA-Capability information element...原创 2022-06-30 14:51:28 · 1057 阅读 · 0 评论 -
esm_info_trans_flag之APN研究
3GPP TS 24.301ESM information request procedureExpiry of timer T3489高通modem日志esm_info_trans_flag是如何赋值的？RIL_REQUEST_SET_INITIAL_ATTACH_APNQMI_WDS_GET_LTE_ATTACH_PDN_LIST_REQ_V01QMI_DSD_SET_APN_INFO_REQ_V01QMI_WDS_SET_LTE_ATTACH_PDN_LIST_REQ_V01.....原创 2022-06-21 14:20:21 · 1989 阅读 · 0 评论 -
GUTI S-TMSI及在LTE PAGING中的应用
Globally Unique Temporary UE Identity (GUTI)全局唯一临时UE标识（GUTI）Structure of the S-Temporary Mobile Subscriber Identity (S-TMSI)缩写的-临时移动用户标识（S-TMSI）的结构GUTI和S-TMSI结构图GUTI reallocation procedureGUTI 重新配过程GUTI应用举例1、如何确定本用户的GUTI？2、如何确定LTE中的PAGING是否在寻呼自己？.原创 2022-06-20 18:33:35 · 1566 阅读 · 0 评论 -
如何确定数据拨号是由电脑发起的
终端连着电脑时，有时会遇到意想不到的数据拨号，这个数据拨号由电脑发起，并可能引起正常的AP侧发起的数据拨号失败，如：手机AP侧正常发起的setup_data_call命令在QMI走的是0x1544 QMI QCSI通道。如果发现有类似如下错误：10:17:31.469 [0x1544] MCS QCSI Payload PacketpacketVersion = 2V2 { MsgType = Response Counter = 4 ServiceId = 1 MajorR原创 2022-06-15 17:49:58 · 606 阅读 · 0 评论 -
移动用户和运营商的签约速率
测速是很多终端用户和终端厂商经常要进行的一项测试，移动用户和运营商的签约速率是影响测速结果的一个重要条件，特别是在5G网络下。如何确定移动用户和运营商的签约速率呢？下面通过3GPP协议及log来说明。......原创 2022-06-14 14:54:00 · 5387 阅读 · 1 评论 -
如何查看UE的ENDC组合能力
本文带着一个问题，介绍如何查看UE支持的ENDC band组合能力的方法，并解答问题。AT&T上报ENDC网络能力时，NR只上报了bandNR 5,是什么原因？[0xB0C0] OTA LOG 05:58:40.391797 UL_DCCH / UECapabilityInformationRadio Bearer ID: 1, Freq: 675, SFN: 01 rf-ParametersMRDC {原创 2022-06-14 15:53:50 · 3251 阅读 · 1 评论 -
电脑发LOW_POWER命令导致UE detach
终端通过USB连着电脑，可以看到终端注册上网络，但很快又掉网了。通过modem日志可以看出:终端刚attach上就detach的原因是QMI收到了PERSISTENT_LOW_POWER命令导致的；因为有用legacy QMI通道（0x1390），我们怀疑是电脑通过USB给UE发的命令。具体分析如下：//终端注册上：[0xB0ED] OTA LOG 02:50:40.091013 LTE NAS EMM Plain OTA Outgoing MessageAttach request Msg 1[原创 2022-06-15 17:00:03 · 522 阅读 · 0 评论