1、5GSSB介紹

（1）SSB包含PSS、SSS、PBCH三部分共同組成

（2）英文全稱

SSB：SynchronizationSignalandPBCHblock；同步信號和PBCH塊

PSS：PrimarySynchronizationSignals；主同步信號

SSS：SecondarySynchronizationSignals；輔同步信號

通過PSS和SSS，UE可以獲得定時信息、頻率同步、幀同步、小區ID等信息

通過PBCH可以獲得無線幀號，與空口進行對齊，以及調度SIB1的信息

（3）時頻結構

SSB時域上共占用4個OFDM符號，頻域上占用240個子載波（20個PRB），編號0~239

PSS位于符號0的中間127個子載波（56~182）

SSS位于符號2的中間127個子載波（56~182），為了保護PSS、SSS，它們的兩端分別有不同的子載波SET0（符號0：除PSS剩余的子載波；符號2：子載波48~55，183~191）

PBCH位于符號1/3所有子載波（0-239），以及符號2除了SSS占用和SET0占用的子載波剩余部分子載波。

PBCH-DMRS（解調參考信號：用于PUSCH和PUCCH信道的相關解調）位于PBCH中間，在符號1/3上，每個符號上60個，間隔4個子載波，其中子載波位置偏移為：(其中物理小區總共為1008個)。

其中PSS、SSS、PBCH及DMRS占用不同的符號。

PSS和SSS分別位于SSB的sym0和sym2，頻域上均占用127個RE，而對于sym0和sym2上20RB以內的其他空閑RE，則不能調度其他信道信號。PBCH數據和DMRS信號均位于SSB后三個符號，其中在sym2時，SSS的上下兩端與PBCH分別間隔9個和8個RE，這樣設計是為了在SSS和PBCH信號間留有一定的保護間隔，抑制子載波間干擾

2、處理的案例介紹

EPSFB高重定向（回落方式、回落頻點優先級及門限、鄰區配置不完善（現場測試定位）、跨廠家不支持切換）;XN切換占比低（IP前綴不一致）;切換失敗（因核心網未下發erabid的原因）。

3、NSA組網錨點優先策略（$$$）

4/5G終端互操作策略解耦，通過5GUE接入非錨點小區定向切換功能開啟以及4/5G終端獨立性互操作配置，保證5G終端優先駐留至錨點小區；錨點小區開啟NSA終端獨立移動性策略，例如配置較低A2和A5門限控制5G終端很難從錨點切換到非錨點，錨點小區開啟定向重選功能，錨點小區開啟禁止NSA終端負荷均衡功能，非錨點小區開啟定向重選功能。

1、在非錨點和錨點都有覆蓋的區域，當NSA終端開機占用非錨點時，可定向切換至錨點小區，非錨點小區需要添加錨點小區為鄰區關系，需要再非錨點小區配置NSA定向切換和定向重選功能。

2、NSA終端占用到錨點小區后，執行獨立的移動性策略，確保在錨點上的穩定駐留，需要在錨點小區配置NSA終端獨立的A1-A5事件，配置空閑態IMMCI重選，且高負荷時禁止將NSA終端負荷均衡到其他頻點，需要在錨點小區配置NSA終端過濾功能

3、當錨點小區無覆蓋時，基于覆蓋切換/重選至非錨點小區，且在非錨點小區執行NSA終端獨立的移動性策略，需要在非錨點小區為NSA終端配置獨立的A1-A5事件和空閑態IMMCI重選，使NSA終端更容易切換到錨點小區

4、當NSA終端移動到錨點小區的覆蓋區域時，定向切換/基于覆蓋切換/IMMCI重選到錨點小區。

使具有NSA能力的UE優先占用錨點小區；

連接態：通過為NSA終端設置一套異頻切換參數，保證NSAUE可以定向切換到優先級較高的錨點小區（一般采用A4事件）

空閑態實現原理：UE從連接態釋放進入空閑態時，在RRCRelease消息中的IMMCI（專用頻點優先級）信元中攜帶NSA錨點優先級下發給UE，UE基于該優先級進行小區重選到高優先級的頻點上進行駐留

首先是錨點的選擇

（1）錨點選擇主要考慮終端支持能力、候選錨點覆蓋/容量、基礎性能等維度，推薦的錨點頻段為FDD1800和F頻段，外場驗證2個錨點時，NR性能基本相當，但考慮FDD1800在覆蓋和上行方面的優勢，建議優先選擇FDD1800。

（2）配置單錨點或雙錨點主要參考FDD1800覆蓋：連續覆蓋用單錨點，不連續覆蓋配置FDD1800和F頻段雙錨點，無覆蓋采用F頻段單錨點，4G高負荷和重要場景，建議采用FDD1800和F雙錨點配置。

錨點駐留優化

（1）開啟定向切換功能實現錨點優先，5G建設區域內4G錨點小區和非錨點小區均應開啟定向切換功能，已實現“占得上”和“留得住”兩大能力。

（2）占得上：非錨點側開啟該功能，可以實現在初始接入、切換入、RRC釋放等場景觸發NSA用戶快速從非錨點網絡遷移至錨點網絡。

（3）留得住：錨點側開啟該功能，依托4/5G移動性參數解耦和RRC釋放消息攜帶的專屬優先級，可以保證NSA用戶穩定駐留錨點網絡

（4）對室內場景，未建設5G室分系統或者室內5G覆蓋能力差，E頻段小區建議不開啟錨點優先功能，防止用戶頻繁切換到室外錨點小區，影響用戶感知。

（5）錨點負荷較小時，錨點優先功能將NSA用戶遷移至錨點小區，負荷較大時，錨點小區繼承現網LTE負荷均衡策略，讓非NSA用戶負荷均衡至非錨點小區

（6）混合錨點異頻組網主要考慮錨點優先級配置，FDD1800和F錨點設置高優先級，其余頻段錨點優先級設置為0。非最優錨點易起測并切換到最優錨點，且不能切換至非錨點（主要通過切換事件A5進行控制）。

（7）TF異廠商邊界通過設置2個錨點銜接層，利用雙錨點不同的錨點優先級來完成FDD1800和F1異頻錨點的轉換，然后同頻切換至單錨點區域，保證5G業務不中斷。

4、NSA4/5G協同優化相關參數

非錨點向錨點定向切換功能參數

（1）EN-DC錨定切換功能開關：打開

（2）基于EN-DC錨定切換是否考慮切換入場景：是

（3）基于語音的ENDC錨點切換限制開關：打開（不發起定向切換錨點）

（4）EN-DC主載波頻點優先級：100/200，錨點頻點配置越大，優先級越高

（5）鄰區EN-DC錨點指示：是（鄰接小區中配置），表示是否具有錨點小區屬性

（6）ED-DC錨定功能切換測量等待定時器：10s

（7）EN-DC錨定功能切換測量索引：542（非錨點到錨點切換的測量配置號）

（8）【測量配置號542】事件判決的RSRP門限(dBm)：-43、

【測量配置號542】A5事件判決的RSRP絕對門限2(dBm)：-105

非錨點和錨點小區開啟NSA終端的IMMCI重選功能參數

（1）EN-DC錨定IMMCI功能開關：開，UE釋放后盡量駐留錨點小區

（2）EN-DC錨定IMMCI功能T320定時器時長：30分鐘，當UE收到小區重選優先級信息時，則啟動該定時器，當該定時器在運行時，則專用信令中的重選優先級信息有效，當該定時器超時后，則信令中的重選優先級無效，該參數是UE idle狀態的移動控制參數。

（3）空閑態用戶分布功能之間的優先級配置：255;253;252;100;0;0;0;0

錨點小區和非錨點小區開啟NSA終端獨立的移動性配置

（1）PerQCI測量配置開關：打開，取最容易切換的門限

（2）PerQCI測量配置策略：優先級策略

（3）EN-DC用戶專用移動性測量配置開關：打開（獨立的切換測量事件）

（4）EN-DC用戶EUTRAN頻點的PSHO測量指示：100，值越大代表優先級越高

（5）EN-DC用戶基于覆蓋的異頻切換測量配置

（6）創建測量配置號：A5：30005；A4：30004：A3：30003

（7）EN-DC用戶PerQCIA1A2測量配置索引組ID：5

（8）新建NSA終端PerQCI的A1A2測量門限

（9）EN-DC用戶PerQCI異頻測量配置索引組ID：51

（10）新建NSA終端PerQCI的A3A4A5測量門限

開啟NSA終端禁止負荷均衡功能

負荷均衡NSA用戶過濾開關：打開，負荷均衡不會選中NSA終端

5、SA接入失敗的問題如何定位（$$$）

SA接入信令流程：

（1）SA隨機接入流程（競爭：初始RRC連接建立、RRC連接重建、上行失步數據到達、UE從RRC_Inactive到RRC_Connected、UEPHY檢測到波束失步；非競爭：切換、下行失步數據到達、NSA接入、基于RA的SI請求）

（2）RRC連接建立

（3）7-8步，UE專有NG連接建立過程，發送初始UE消息給核心網（AMF），核心網觸發下行NAS消息和初始上下文消息，有上下行限制速率）

（4）NAS過程，核心網根據UE的NAS消息內容，通過基站透傳進行身份認證、鑒權、NAS安全等過程

（5）8-18步，初始上下文建立過程，包含鑒權、加密、安全激活、RRC重配置過程等，承載建立成功標志與UPF的NG-U通道建立成功。

SA接入失敗分析思路

基礎動作：告警檢查、終端能力和PLMN檢查、參數配置檢查（CELLBAR/PCI/PRACH等）、干擾排查、無線環境（覆蓋、質差），現場分析

原因1-終端不發起RRC接入：檢查小區告警、終端是否死機、終端不支持NR頻段

原因2-隨機接入失敗：干擾、覆蓋、根序列沖突、超小區半徑接入（該配置會影響生成Preamble序列所使用的NCS參數），時隙配比和時隙結構配置：要求全網一致，避免影響接入。

原因3-RRC建立失敗：RRC拒絕（資源擁塞（如SRS/PUCCH）導致RRC拒絕）；丟棄（超規格接入導致RRC丟棄）；UE沒有收到MSG4，UE沒有發MSG5，基站解調失敗（弱覆蓋、干擾導致RRC無響應）。

原因4-NG口異常/NAS異常：NG口未發送UE初始信息，AMF/終端異常（基站排查原因、SCTP是否異常、AMF和終端進一步定位）

原因5-上下文建立失敗：覆蓋、干擾、傳輸、上下文建立超時、上下文釋放過早、TOP終端、RRC重配置消息不合法（空口資源、空口覆蓋、干擾、top終端、NG-U鏈路）

原因6-PDUsession建立失敗：覆蓋、干擾、傳輸、TOP終端、RRC重配置消息不合法

6、5G電聯和中移的幀結構區別（$$$）

中移動使用不同頻段時幀結構不同：

2.6GHz，使用8：2配比（DDDDDDDSUU），特殊時隙采用6：4：4，子載波間隔30kHz，周期5ms。采用這種配置可以和LTE的D頻段共存，避免交叉干擾；4.9GHz，使用4：1配比（DDDSU），特殊時隙采用10：2：2，子載波間隔30kHz，周期2.5ms；4.9GHz，使用7：3雙周期（DDDSUDDSUU），特殊時隙采用10：2：2，子載波間隔30kHz，周期2.5ms。采用這種配置有利于提高上行容量。

電聯的幀結構配置；

不同項目可能不同，需結合現網情況3.5GHz頻段，使用4：1配比（DDDSU），特殊時隙采用10：2：2，子載波間隔30kHz，周期2.5ms。3.5GHz頻段，使用7：3雙周期（DDDSUDDSUU），特殊時隙采用10：2：2，子載波間隔30kHz，周期2.5ms。3.5GHz頻段，使用3：1單周期（DDSU），特殊時隙采用10：2：2，子載波間隔30kHz，周期2ms。采用這種配置有利于提高上行容量，降低業務時延。

7、EPSfallback的流程和問題定位排查（$$$）

EPSFB流程

起呼：主叫起呼到GNDOB下發B1測控/發起重定向

回落：GNDOB下發B1測控/發起重定向到終端發起TAUREQ

QCI1建立：終端發起TAUREQ到主叫QCI1承載建立

振鈴：主叫QCI1承載建立到主叫收到180RINGING

1.UE發起語音業務ServiceRequest。

2.UE和gNodeB完成RRC連接建立。具體包括如下消息：

a.通過RRCSetupRequest，RRCSetup建立SRB1連接。

b.通過RRCSetupComplete通知gNodeBRRC連接建立完成，并通過RRCSetupComplete攜帶ServiceRequest消息。

3.gNodeB通過INITIALUEMESSAGE透傳ServiceRequest給5GC。

4.UE和5GC完成鑒權和NAS加密協商流程。具體包括如下消息：

a.5GC至UE：AUTHENTICATIONREQUEST

b.UE至5GC：AUTHENTICATIONRESPONSE

c.5GC至UE：SECURITYMODECOMMAND

d.UE至5GC：SECURITYMODECOMPLETE

5.gNodeB收到INITIALCONTEXTSETUPREQUEST建立UE上下文和IMS信令承載。

6.gNodeB完成空口AS安全算法配置。具體包括如下消息：

a.gNodeB至UE：SecurityModeCommand

b.UE至gNodeB：SecurityModeComplete

7.gNodeB下發UE能力查詢，UE上報能力信息。具體包括如下消息：

a.gNodeB至UE：UECapabilityEnquiry

b.UE至gNodeB：UECapabilityInformation

8.gNodeB發送INITIALCONTEXTSETUPRESPONSE指示PDUSession建立完成。

9.UE發起SIPINVITE消息給5GC請求建立語音會話。

10.gNodeB收到PDUSESSIONRESOURCEMODIFYREQUEST消息，指示gNodeB建立5QI=1的語音專用承載。

11.gNodeB下發異系統B1事件測量并收到B1事件測量報告。具體包括如下消息：

a.gNodeB至UE：RRCReconfiguration

b.UE至gNodeB：RRCReconfigurationComplete

c.UE至gNodeB：MeasurementReport

12.gNodeB向5GC回復拒絕PDUSession修改，并指示IMSVoiceFallback。

13.gNodeB根據開關參數配置和UE能力判斷向5GC發送切換請求

14.5GC將UE上下文信息轉發給EPC。

15.EPC向eNodeB發起切換請求。

16.EPC收到eNodeB的切換請求響應。

17.EPC向5GC轉發eNodeB的切換請求成功響應消息。

18.5GC向gNodeB發起切換命令。

19.gNodeB向UE發送切換命令。

20.UE切換到目標LTE小區。

21.UE和EPC間發起TAU流程。

22.EPC觸發QCI=1的語音專用承載的建立

排查思路

（1）從終端測試LOG上RRC建立、鑒權加密，收B1測量/RRCRELEASE(帶4G頻點）流程是否正常，占用5G小區RSRP和SINR是否正常。

（2）從5G虛用戶跟蹤上查看RRC建立、鑒權、PDUSESSION5、PDUSESSION6建立、PDUSessionResourceModify（指示建QCI1）流程是否正常

（3）通話流程查看SIP信令流程是否正常，5G網管平臺上看話統指標是否正常，是否存在告警（無線及傳輸）

（4）是否存在出現在兩個或多個小區的頻繁切換，導致延遲下發B1測控/RRCRELEASE消息（帶目標4G頻點），判斷為流程沖突，需要無線側排查是否切換參數設置不合理或小區重疊覆蓋導致頻繁切換

（5）終端收到的RRCRELEASE消息中帶的4G頻點不合理，對應小區信號差，或無信號，導致搜網時間長，需要核查5G小區配置中是否漏定義4G頻點，頻率優先級是否合理（優先級最高頻點對應的小區應信號良好且覆蓋連續）

（6）優先級最高的頻點對應的4G的小區存在上行干擾，應降低該頻點優先級，將覆蓋連續且無干擾的頻點的優先級設置為最高，其次排查空口質量問題。從終端測試軟件來看是否存在RSRP信號弱（5G<-95dBm,4G小于-110dBm)和SINR差（小于-3dB)，從網管平臺上看5G和同覆蓋4G小區是否存在嚴重的上行干擾

（7）4G頻點配置是否完善，4G頻點的優先級設置是否合理(EPSFB采用盲重定向方式），4G頻點設置、4G外部小區配置、5-4鄰區配置、GNODEB長度配置是否正確，鄰區是否完善（EPSFB采用切換方式），4G和5G小區KPI指標是否良好，是否有相關告警

（8）4G無線問題，覆蓋，質量，干擾，告警等

時延分析：

分段1：NR側RRC Request – NR側Invite

此段主要為UE在idle 狀態下發起業務先進行RRC建鏈過程。主要核查下此空口覆蓋或者干擾原因，導致空口丟包，進而導致時延。

分段2：SIP消息Invite – SIP消息100 trying

此段時延在5GC穩定后，現網發生的概率是比較不大。主要是UE與IMS的 P-CSCF（SBC）之間的SIP信令流程造成的。在P_CSCF收到主叫的invite消息以后，先給UE發送100 trying，然后再與PCF交互。 此段時延比較大時，可在主叫的P_CSCF上抓包后反饋給IMS維護工程師處理。

分段3：SIP消息100 Trying -–?B1測量控制下發RRCReconfiguration

主叫側收到100trying以后，網絡側P_CSCF（SBC）向5GC，gNodeB請求專有承載的建立，gNodeB根據配置拒絕QCI=1的建立并觸發EPS FB 的流程。此時gNodeB 向UE發送B1測量控制消息。此段時延較大，主要在P_CSCF（SBC），SMF、AMF以及gNodeB上進行抓包，看那塊信令結點上處理時延比較大。重點關注 SMF與AMF處理流程。

分段4：B1測量控制RRCReconfiguration–B1測量上報MeasurementReport，此處影響時延主要是UE收到B1的測量控制以后，UE是否很快的上報了測量報告。

如果此段時延比較大，主要原因為UE內部對外部信號測量機制導致，為終端原因。或無線覆蓋弱，異頻頻點配置不合理等原因。

分段5：B1測量上報MeasurementReport –切換命令MobilityFromNRCommand? 該段時延主要涉及到gNodeB 收到B1測量報告以后，選擇切換小區，通過AMF、N26接口、MME 、eNodeB預留切換資源。中間異系統的網元較多，可通過單用戶抓包分析，在此過程中，那個結點在處理過程中時延較長。

分段6：切換命令MobilityFromNRCommand – 切換完RRCConnectionReconfigurationComplete

此段主要是切換執行階段，如果時延較長，主要考慮空口因素導致的時延增加。例如覆蓋抖降等場景??????

分段7：切換完成RRCConnectionReconfigurationComplete – ?TAU Request ????? 此段主要為UE在LTE側入網過程中接入、UE能力查詢階段，此過程要考慮空口的覆蓋、干擾影響的時延外，還需要考慮無線與核心網交互之間是否帶來的額外時延。

分段8：TrackingAreaUpdateRequest---–TrackingAreaUpdateComplete

此段時延較大，主要為核心網側的原因，聯系5GC核心網的工程師在AMF、SMF網元跟蹤數據包，分析處理結點時延較大的。

分段9：TrackingAreaUpdateComplete – 183 Session Progress

此段時延較大，主要為被叫側的引入的，從PA數據可以查看被叫側時處于IDLE狀態還是Connect狀態。以及被叫P_CSCF與PCF之間的交互時延等。從測試過程分析來看，這部分時延相對比較穩定，未出現時延比較大的情況。

分段10：183 Session Progress –UPDATE

此段時延較大，主要為主被叫媒體面編解碼協商的過程，從測試中此階段時延出現問題的可能性較小。要關注主被叫UE、以及主被叫P_CSCF（SBC）對編解碼處理的時延。

分段11：UPDATE – 180 Ring

此段時延較大，主要為SIP信令面的交互。優先排查主被叫空口是否由于覆蓋、干擾、切換等因素導致時延變大。

8、網絡切片

將一個物理網絡分成多個虛擬的邏輯網絡，每一個虛擬網絡對應不同的應用場景，這就叫網絡切片

我們建上三大類子網絡：eMBB，mMTC和uRLLC各一類，這些網絡之間是獨立不受影響，每張子網絡內部的不同業務依舊使用QoS來管理。并且在同一類子網絡之下，還可以再次進行資源的劃分，形成更低一層的子網絡，比如mMTC子網絡還可以按需分為：智能停車子網絡，自動抄表子網絡，智慧農業子網絡等等

無線子切片：切片資源劃分和隔離，切片感知，切片選擇，移動性管理，每個切片的QoS保障。

承載子切片：基于SDN的統一管理，承載也可以被抽象成資源池來進行靈活分配，從而切割成網絡切片。

核心網子切片：核心網在5G時代可謂變得媽都不認識了，基于SBA（服務化架構ServiceBasedArchitecture），以前所有的網元都被打散，重構為一個個實現基本功能集合的微服務，再由這些微服務像搭積木一樣按需拼裝成網絡切片。

最后，經過無線，承載和核心網這些縱向子切片的協同工作，為端到端的橫向切片：eMBB、mMTC和uRLLC提供支撐，不同的業務得以在不同的切片之上暢行。

基于網絡切片，運營商以此可以把業務從傳統的語音和數據拓展到萬物互聯，也將形成新的商業模式，從傳統的通信提供商蛻變為平臺提供商，通過網絡切片的運營，為垂直行業提供實驗、部署和管理的平臺，甚至提供端到端的服務。

運營商可以用B2B2C的方式來銷售網絡切片，并通過引入DevOps（開發和運營同步進行）的理念和模式，可以極大地提升切片運營的效率。

9、主流幀結構對應的峰值速率

5G上行理論峰值速率的粗略計算

上行基本配置，2流，64QAM（一個符號6bit）

1、Type1：2.5ms雙周期

由2.5ms雙周期幀結構可知，在特殊子幀時隙配比為10:2:2的情況下，5ms內有（3+2*2/14）個上行slot，則每毫秒的上行slot數目約為0.657個/ms。

上行理論峰值速率的粗略計算：

273RB*12子載波*11符號（扣除開銷）*0.657/ms*6bit(64QAM)*2流=284Mbps

2、Type2：5ms單周期

由5ms單周期幀結構可知，在特殊子幀時隙配比為6:4:4的情況下，5ms內有（2+4/14）個上行slot，則每毫秒的上行slot數目約為0.457/ms。

上行理論峰值速率的粗略計算：

273RB*12子載波*11符號（扣除開銷）*0.457/ms*6bit(64QAM)*2流=198Mbps

5G下行理論峰值速率的粗略計算

下行基本配置，4流，256QAM（一個符號8bit）

1、Type1：2.5ms雙周期

由2.5ms雙周期幀結構可知，在特殊子幀時隙配比為10:2:2的情況下，5ms內有（5+2*10/14）個下行slot，則每毫秒的下行slot數目約為1.28個/ms。

下行理論峰值速率的粗略計算：

273RB*12子載波*11符號（扣除開銷）*1.28/ms*8bit(256QAM)*4流=1.48Gbps

2、Type2：5ms單周期

由5ms單周期幀結構可知，在特殊子幀時隙配比為6:4:4的情況下，5ms內有（7+6/14）個下行slot，則每毫秒的下行slot數目約為1.48個/ms。

下行理論峰值速率的粗略計算：

273RB*12子載波*11符號（扣除開銷）*1.48/ms*8bit(256QAM)*4流=1.7Gbps

10、SA跟NSA的優劣勢（$$$）

1、NSA組網

優勢：首先從技術角度來看，NSA5G的技術更加成熟，同樣已經取得了3GPP商用標準的確認，而且其他已經使用上5G網絡的國家也都是采用的這種模式。其次在網絡覆蓋方面，NSA5G可以依托現有的非常成熟的4G網絡基礎進行5G網絡的布置，短時間內完成大面積的5G網絡覆蓋工作。其實還有非常重要的一點，就是在運營成本方面，NSA5G的建設成本比SA5G要低很多

劣勢：NSA組網只能應用于eMBB場景，主要是對速率的提升比較大，對5G其它特性不能支持

2、SA組網

優勢：1、SA組網方案是網絡演進的目標方案，2、SA組網可避免NSA的網絡頻繁改造和終端復雜的問題，可以降低成本；3、SA組網的業務能力更強。SA支持網絡切片、邊緣計算等5G新特性，為未來實現uRLLC和mMTC應用場景打下基礎；4、SA的終端成本將會降低。在NSA組網方案下，3.5Hz頻段組合在終端側存在比較嚴重的干擾，導致終端成本較高。但SA終端將不涉及雙連接等技術，連接相對簡單，成本也就更低

劣勢：1、SA相關技術的3GPP協議凍結時間較晚，產業鏈發展較慢；2、5G建設前期，采用SA組網不能做到連續覆蓋，用戶體驗較差；3、需要建設5G核心網，投入成本較高。

11、NSA用的結構3X有什么特點

Option3x控制面在E-UTRA，業務分流在NR側PDCP層，eNB與MME有S1-MME連接，gNB與eNB都和SGW建立S1-U連接，eNB和gNB間X2接口負責轉發信令和少量業務數據。Option3x組網方式對4G現網影響較小，不需要大幅度的升級改造，節省投資

Option3的數據分流是在E-UTRA的PDCP，option3x的數據分流是在NR側PDCP

12、5G的RRC狀態（$$$）

RRC建立失敗的三種情況：1、資源擁塞（如SRS/PUCCH）導致RRC拒絕； 2、弱覆蓋、干擾導致RRC無響應； 3、超規格接入導致RRC丟棄

RRC狀態：RRC_CONNECTED（RRC連接）

5GC - NG-RAN?仍然與UE建立承載?(both C/U-planes)；NG-RAN和UE保留上下文信息；NG-RAN?知道UE屬于哪個小區；對特定UE建立傳輸；移動性管理由網絡側決定

RRC_IDLE（RRC空閑）

PLMN?選擇；監聽系統消息；重選；應用協商的DRX配置監聽尋呼消息（5GC發起的）；位置區由核心網來管理。

RRC_Inactive（RRC不活動）

監聽系統消息；重選；應用協商的DRX配置監聽尋呼消息(RAN?發起的)；跟蹤區(RNA)?由NG- RAN管理；5GC - NG-RAN?仍然與UE建立承載?(both C/U-planes)；NG-RAN和UE保留上下文信息；NG-RAN?知道UE屬于哪個RNA。

13、BWP簡單介紹（一部分帶寬）帶寬自適應變化

BWP是網絡側給UE分配，對應特定載波特定參數集的一組連續的公共資源塊。每個UE可以配置上行、下行最多各4個BWP，如果使用SUL（補充上行鏈路），在SUL可以額外配置最多4個BWP。UE只能在當前激活的BWP內發送或接收信號和數據，同一時刻DL或UL最多只能有一個激活的BWP。通過BWP配置，網絡可以支持不連續頻段，可以為UE配置不同大小的帶寬、不同的參數集。

BWP包括初始BWP（初始接入時使用）、缺省BWP（inactivitytimer超時后使用）、激活BWP（某一時刻只能激活1個專用BWP）、專用BWP（RRC連接使用）。UE初始接入時使用初始BWP，建立RRC連接后網絡為其分配專用BWP。當BWP-inactivitytimer超時，UE遷移到缺省BWP（如果沒有配置缺省BWP，就遷移到初始BWP），當有大數據業務發生時，可以通過PDCCH命令遷移到大帶寬的BWP。

BWP，英文全稱為BandwidthPart，即一部分帶寬。我們有時也用BandwidthAdaptation指代這個技術，即帶寬自適應變化。

在NR中，UE的帶寬可以動態的變化。第一個時刻，UE的業務量較大，系統給UE配置一個大帶寬（BWP1）；第二時刻，UE的業務量較小，系統給UE配置了一個小帶寬（BWP2），滿足基本的通信需求即可；第三時刻，系統發現BWP1所在帶寬內有大范圍頻率選擇性衰落，或者BWP1所在頻率范圍內資源較為緊缺，于是給UE配置了一個新的帶寬（BWP3）。

UE在對應的BWP內只需要采用對應BWP的中心頻點和采樣率即可。而且，每個BWP不僅僅是頻點和帶寬不一樣，每個BWP可以對應不同的配置。比如，每個BWP的子載波間隔，CP類型，SSB（PSS/SSSPBCHBlock）周期等都可以差異化配置，以適應不同的業務。

BWP的技術優勢主要有四個方面：

l??UE無需支持全部帶寬，只需要滿足最低帶寬要求即可，有利于低成本終端的開發，促進產業發展；

l??當UE業務量不大時，UE可以切換到低帶寬運行，可以非常明顯的降低功耗；

l??5G技術前向兼容，當5G添加新的技術時，可以直接將新技術在新的BWP上運行，保證了系統的前向兼容；

l??適應業務需要，為業務動態配置BWP。

在NRFDD系統中，一個UE最多可以配置4個DLBWP和4個ULBWP。在NRTDD系統中，一個UE最多配置4個BWPPair（一對）。BWPPair是指DLBWPID和ULBWPID相同，并且DLBWP和ULBWP的中心頻點一樣，但是帶寬和子載波間隔可以不一致。

BWP主要分為兩類：InitialBWP（初始）和DedicatedBWP（專用）。InitialBWP主要用于UE接收RMSI、OSI發起隨機接入等。而DedicatedBWP主要用于數據業務傳輸，DedicatedBWP的帶寬一般比InitialBWP大

14、簡單介紹一下SUL

SUL為補充上行頻段，是針對5G頻段較高、上行覆蓋較差而引入的低頻資源。通過上下行解耦，當UE在覆蓋較弱時，下行仍然使用高頻資源，而上行使用SUL資源，在保證下行高速率的同時提升上行覆蓋和速率。使用高頻資源時，下行基站發送信號時可以使用更大的功率、更多的天線來增強下行覆蓋，而上行UE功率有限、天線數量少，使得上行覆蓋比下行覆蓋小很多，因此需要引入SUL利用上下行解耦技術來增強上行覆蓋。

SUL（supplementaryuplink），顧名思義，即補充的上行鏈路。我們知道，一個小區（Cell）一般都包含上行載波（uplinkcarrier）和下行載波（downlinkcarrier），上行載波和下行載波在同一個頻段（frequencyband）內。但是在5G時代，所用的band頻點都比較高，比如毫米波等。頻段越高，信號傳輸損耗越大。由于UE的發射功率是受限的，這就會導致UE的上行覆蓋受限制。于是，業界就提出了SUL技術，通過提供一個補充的上行鏈路（一般處于低頻段，如LTE頻段）來保證UE的上行覆蓋。

UE正常的上行鏈路稱為UL，補充的上行鏈路稱為SUL。SUL的采用1.8G頻段，頻點較低，信號損耗較小，可以保證UL的覆蓋。

需要注意的是，上下行解耦設計與傳統載波聚合有著本質的區別，上下行解耦中NRTDD載波與SUL載波屬于同一個小區，即兩個上行載波對應同一個下行載波，而載波聚合時兩個載波分屬不同的小區。

UE可以在UL和SUL之間動態選擇發送鏈路，但是在同一個時刻，UE只能選擇其中的一條發送，不能同時在兩條上行鏈路上發送上行。

SUL、CA和DC（雙連接）的關系

SUL-NR上行頻段（N80-N86）N80：1710-1785；N81：880-915；N82：832-862；N83：703-748；N84：1920-1980；N86：1710-1780。

DC(Dual-connectivity)，即雙鏈接，顧名思義就是UE同時跟兩個基站保持著連接。DC技術最開始的時候是為了解決小區邊緣用戶的覆蓋問題。

如下圖所示，UE處于小區邊緣，如果光靠主基站A，UE的信號強度可能不夠。運營商可以在小區邊緣部署基站B，通過把基站A和基站B配置成DC用于增強覆蓋。UE同時跟基站A和基站B保持連接。

DC與CA的區別在于：DC下的兩個基站獨立調度，這也就意味著UE必須得有兩個不同的MAC實體，一個對應基站A，另一個對應基站B；而CA下所有的CC都對應1個MAC實體

15、NSA接入信令流程（$$$）

NSA接入流程主要包含幾個部分：

（1）UE初始接入：前導碼傳輸、隨機接入響應、MSG3（RRCConnectionRequest）、沖突解決-RRC建立完成）、初始信息上報MME、初始上下文建立、UE上報5G能力、加密（一次RRC連接重配置）

（2）5G-NR測量控制及測量報告：

l??LTE基站通過RRC重配置下發NR測量控制，包括B1事件及門限、頻點、帶寬等信息；

l??UE啟動測量，發現滿足條件的NR小區后，通過測量上報NR小區的PCI及RSRP等信息

（3）5G輔小區添加：

???觸發SgNB添加流程，選擇RSRP最強的NR小區，包含E-RAB信息、DRB配置、小區配置、SCG承載的加密算法、UE能力等信息。

???SgNB準入并完成資源分配，向MeNB回復響應消息

???UE收到RRC重配置消息，包含添加輔小區的PCI，頻點等信息

???UE進行RRC重配置完成告知MeNB、并通知SgNB重配置完成

???UE執行NR小區PSS、SSS的同步，并在NR發起隨機接入流程（非競爭隨機接入）

（4）路徑更新：

??對于承載類型變更場景，為減少服務中斷時間，需要進行MeNB和SgNB間的數據轉發

??執行SgNB和EPC之間的用戶面路徑更新，將E-RAB的S1-U接口接入SgNB。

16、NSA接入問題分析思路（$$$）

（1）LTE側流程

2??UE未能附著MeNB，未建立業務承載，主要原因4G的接入排查

2??下發測量控制中未包含NR-B1測量，主要原因有UE能力、核心網禁止、LTE側開關頻點鄰區參數配置問題、X2鏈路配置錯誤或者故障等

2??UE未上報5G-B1測量結果，主要原因B1下發的頻點PCI錯誤、5G小區狀態異常、5G小區受干擾嚴重導致用戶測量不到5G

（2）接入準備階段

2??MeNB收到B1測量后未發起輔站添加流程，主要原因為LTE鄰區配置異常，漏配或者PCI沖突

2??X2鏈路配置錯誤或者故障

（3）NR空口接入階段

2??UE收到重配置消息不發起隨機接入，主要原因5G小區下行弱覆蓋、干擾嚴重、SCG重配置消息中參數在UE校驗失敗

2??MSG1未收到或者MSG3失敗，主要原因上下行弱覆蓋、上下行干擾、PCI沖突混淆

17、基站對NSA終端UE能力查詢

UECapability即UE能力，基站知道UE能力之后才能對UE做出正確的調度。如果UE支持某個功能，那么基站可以給該UE配置該功能；如果UE不支持某個功能，那么基站便不可以給該UE配置該功能

UECapability請求和UECapability上報。當基站需要UE上報UECapability時，基站會給UE下發UECapabilityEnquiry指令。當UE收到UECapabilityEnquiry指令后，UE根據指令上報UE能力UECapabilityInformation

第一次：EN-DC-R15supported，上報表示支持NSA能力，否則無法添加SCG；supportedBandListEUTRA，存在異常終端，在該字段未包含已接入LTE小區的頻段，導致無法添加SCG

第二次：查詢內容：攜帶RequestedFerqBandNR-MRDC字段，LTE&NRMRDC組合能力，如果不上報，則無法添加SCG

第三次：查詢內容：NR能力

UE在附著時通過AttachRequest消息攜帶UE能力信息，發送給MME；MME通過InitialContextSetupRequest消息將UE能力信息發送給eNB。在eNB獲得的能力信息不全或需要獲取額外的能力信息時，eNB可以通過能力查詢過程向UE要求能力上報。

基站針對NSA終端一般會有3次UE能力查詢：

第一次：和正常4G終端一樣，上報4G，3G，2G；1、EN-DC-r15:supported，上報表示支持NSA能力，否則無法添加SCG；2、SupportBandListEUTRA，存在異常終端，在該字段未包含已接入LTE小區的頻段，導致無法添加SCG

第二次：NSA下的MRDC能力；L&NR的MRDC組合能力，如果不上報，則無法添加SCG

第三次：NR相關能力；NR測頻段及特性信息，eNB后續會轉發給gNB保存

18、NR的系統信息（$$$）

系統信息（SI）分為最小SI和其他SI，其中最小SI使用不同的消息（MIB和SIB1）在兩個不同的下行鏈路信道上傳輸，而其他SI在SystemInformation消息（SIB2及以上）中傳輸。剩余最小SI（RMSI）也用于表示SIB1，最小SI是周期性廣播的，并且包括初始接入所需的基本信息和用于定期或按需提供的任何其他SI廣播的信息，即調度信息。

MIB：MIB包含接收進一步系統信息所需的小區禁止狀態信息和基本物理層信息;

SIB

1、SIB1定義了其他系統信息塊的調度，并包含初始接入所需的信息;

2、SIB2包含小區重選信息，主要與服務小區有關;

3、SIB3包含關于與小區重選相關的服務頻率和頻內相鄰小區的信息（包括頻率共用的小區重選參數以及小區特定的重選參數）;

4、SIB4包含關于與小區重選相關的其他NR頻率和頻率間相鄰小區的信息（包括頻率共用的小區重選參數以及小區特定的重選參數）;

5、SIB5包含關于E-UTRA頻率和與小區重選相關的E-UTRA相鄰小區的信息（包括頻率共用的小區重選參數以及小區特定的重選參數）;

6、SIB6包含ETWS主要通知;

7、SIB7包含ETWS輔助通知;

8、SIB8包含CMAS警告通知;

9、SIB9包含與GPS時間和協調世界時（UTC）相關的信息。

19、信道映射

虛線不是說明他們之間有直接的信道，而是他們之間有聯系。

PSS、SSS、PBCH是綁定在一起，位于下行資源SSB中。

DL-SCH需要PDSCH、DMRS來做物理層調度。

UL-SCH需要PUSCH、DMRS來做物理層調度。

DL-SCH需要PUCCH、DMRS來做HARQ。

NR和LTE在物理層信道的差別：

NR不再使用CRS，即CellSpecificReferenceSignal-小區特定參考信號

NRPDSCH需要DMRS；LTEPDSCH不使用DMRS。這是因為NRPDSCH沒有關于CRS的信息，所以它需要使用DMRS。

下圖是邏輯信道與傳輸信道之間一對一或者一對多的映射關系。但是BCCH映射為BCH和DL-SCH。這意味著BCCH消息同時映射到BCH和DL-SCH嘛？不是的，一些BCCH數據映射到BCH，還有一些映射到DL-SCH。在LTE中，又兩種BCCH。一種是MIB，另一種是SIB。MIB就是BCCH-BCH，而SIB是BCCH-DLSCH。

20、隨機接入過程（$$$）

隨機接入的目的

在小區搜索過程之后，UE已經與小區取得了下行同步，因此UE能夠接收下行數據。但UE只有與小區取得上行同步，才能進行上行傳輸。UE通過隨機接入過程（RandomAccessProcedure）與小區建立連接并取得上行同步。

隨機接入的主要目的：（1）獲得上行同步；（2）為UE分配一個唯一的標識C-RNTI。

隨機接入的原因

1)初始接入：UE從RRC_IDLE態到RRC_CONNETTED態；

2)RRC連接重建：以便UE在無線鏈路失敗后重新建立無線連接(期間重建小區可能是UE無線鏈路失敗的小區，也可能不是)；

3)切換：UE處于RRC_CONNETED態，此時UE需要新的小區建立上行同步；

4)RRC_CONNETTED態下，上行或下行數據到達時，此時UE上行處于失步狀態；

5)RRC_CONNETTED態下，上行數據到達，此時UE沒有用于SR的PUCCH資源時；

6)SR失敗：通過隨機接入過程重新獲得PUCCH資源；

7)RRC在同步重配時的請求；

8)RRC_INACTIVE態下的接入：UE會從RRC_INACTIVE態到RRC_CONNETTED態；

9)在SCell添加時建立時間對齊；

10)請求其他SI：UE處于RRC_IDLE態和RRC_CONNETTED態下時，通過隨機接入過程請求其他SI；

11)波束失敗恢復：UE檢測到失敗并發現新的波束時，會選擇新的波束。

因此，隨機接入過程有2種不同的模式：

1.基于競爭的隨機接入過程：應用于上述/2)/3)/4)/5)/6)/8)/10)/11)。

2.基于非競爭的隨機接入過程：應用于上述3)/4)/7)/9)/10)/11)。

對于基于競爭的隨機接入過程，UE只能在PCell發起，而基于非競爭的隨機接入過程，UE即可以在PCell發起也可以在SCell發起。

preamble的組成

preamble由循環前綴(CP)和preamble序列(sequence)組成，

preamble支持4種長度為839的長序列前導和9種長度為139的短序列前導，其preamble序列長度由高層參數prach-RootSequenceIndex指示。在FR1下，支持長序列和子載波間隔為15KHz和30KHz的短序列。而在FR2下，僅支持子載波間隔為60KHz和120KHz的短序列

每個小區有64個可用的preamble序列，UE會選擇其中一個(或由gNB指定)在PRACH上傳輸，這些序列可分為兩部分，一部分為totalNumberOfRA-Preambles指示用于基于競爭和基于非競爭隨機接入的前導；另一部分是除了totalNumberOfRA-Preambles之外的前導，這一部分前導用于其他目的。值得注意的是，如果totalNumberOfRA-Preambles不只是具體的前導數，則64個前導都用于基于競爭和基于非競爭隨機接入。基于競爭的隨機接入的preamble又可分為兩組：groupA和groupB，其中groupB不一定存在，其參數的配置由ssb-perRACH-OccasionAndCB-PreamblesPerSSB進行配置。對于基于競爭的隨機接入參數的配置，gNB是通過RACH-ConfigCommon(SIB1中BWP-Common攜帶)來發送這些配置的，而基于非競爭的隨機接入參數的配置，gNB通過RACH-ConfigDedicated進行參數的配置

21、RRC重配置消息信令分析

5G接入測量過程

UE成功接入LTE后，eNB會通過RRC連接重配置下發NR的測量控制：包括測量事件B1及相關門限，NR的絕對頻點號等。

UE啟動測量，當發現滿足條件的NR小區后，通過測量報告上報NR小區的PCI及RSRP。

Measobjectlist是測量對象的列表：對于NR來說，一個測量對象指的是一個載波頻率，測量對象中包含著對該頻率進行測量所需要的的信息。

Reportconfiglist是上報配置列表：每一個上報配置是對一組對于測量的配置信息，包括NR的上報配置，給出了執行了測量，觸發上報相關的測量參數。

Measidlist為測量標識列表：一個測量標識就是一個測量對象和一個上報配置的關聯

22、NR幀結構

在5g/NR中，支持多種參數集（波形配置，如子幀間距），無線幀結構根據參數集略有不同。但是，不管參數集是多少，一個無線幀的長度和一個子幀的長度是相同的。無線幀的長度始終為10ms，子幀的長度始終為1ms。

那么，在計算不同參數集的物理性質時，應該有什么不同呢？我們要在一個子幀中放置不同數量的時隙，還有另一個不同的數字參數，它是時隙中的符號數。但是，時隙中的符號數量不會隨著數字的變化而變化，它只會隨著時隙配置類型的變化而變化。對于時隙配置0，時隙的符號數始終為14；對于時隙配置1，時隙的符號數始終為14。

<NormalCP,Numerology=0>

在這種配置中，一個子幀只有一個時隙，這意味著一個無線幀包含10個時隙。時隙中的OFDM符號數為14

<NormalCP,Numerology=1>

在這種配置中，一個子幀只有2個時隙，這意味著一個無線電幀包含20個時隙。時隙中的OFDM符號數為14

<NormalCP,Numerology=2>

在這種配置中，一個子幀只有4個時隙，這意味著一個無線電幀包含40個時隙。時隙中的OFDM符號數為14

<NormalCP,Numerology=3>

在這種配置中，一個子幀只有8個時隙，這意味著一個無線電幀包含80個時隙。時隙中的OFDM符號數為14

<NormalCP,Numerology=4>

在這種配置中，一個子幀只有16個時隙，這意味著一個無線電幀包含160個時隙。時隙中的OFDM符號數為14

ExtendedCP,Numerology=4

在這種配置中，一個子幀只有8個時隙，這意味著一個無線電幀包含80個時隙。時隙中的OFDM符號數為12

時隙結構

時隙格式指示如何使用單個時隙中的每個符號。它定義哪些符號用于上行鏈路，哪些符號用于特定時隙內的下行鏈路。在LTETDD中，如果為配置了子幀（相當于NR中的時隙），則子幀中的所有符號都應用作上行或下行。但是在NR中，時隙內的符號可以通過以下各種方式配置。

每個時隙中的符號不一定都使用。時隙中的符號可以分成多個部分，每個部分都可以用于上行、下行或靈活時隙

這么多類型的時隙格式是為了使NR調度更加靈活，特別是對于TDD操作。通過應用時隙格式或按順序組合不同的時隙格式，可以實現以下示例中的各種不同類型的調度

NRTDD當前主流的幀結構：

4:1——2.5ms（DDDSU），S時隙10DL：2GP：2UL，GP符號數可配置

7:3——2.5ms+2.5ms（DDDSU+DDSUU），S時隙10DL：2GP：2UL，GP符號數可配置

3:1——2ms（DDSU），S時隙假定配置12DL：2GP，GP符號數可配置

8:2——5ms（DDDDDDDSUU），S時隙6DL：4GP：4UL（保持和LTETDD同步），GP符號數可配置

當前主流配置是4:1和8:2

以eMBB（增強型無線寬帶）場景，30KHz子載波間隔為例，這里例舉實現中3種各廠家可能的幀結構。

第一種：2.5ms雙周期結構

在5ms里面有兩個不同類型的周期，第一個2.5ms為DDDSU，第二個2.5ms為DDSUU，合在一起為：DDDSUDDSUU。這種類型有兩個連續上行時隙，意味著能夠接收更遠的隨機接入申請，有利于提升上行覆蓋。

第二種：2.5ms單周期結構

以2.5ms為周期，重復發射模板DDDSU。這種類型下行時隙多，有利于增大下行吞吐量

第三種：２ms單周期結構

以2ms為周期，重復發射DSDU。這種模式上下行轉換較為均衡，有效減少網絡時延。但上下行切換頻繁，需要在上行時隙中犧牲一部分符號做切換。

第4種：5ms單周期結構

2.6G的NR 時隙結構受限于LTE 同步，不能靈活調整，LTE幀偏置700，NR幀偏置2300。

子載波間隔（SCS，SubCarrierSpacing）對覆蓋、時延、移動性、相噪的影響：

覆蓋：SCS越小，符號長度/CP越長，覆蓋越好；

移動性：SCS越大，多普勒頻移影響越小，性能越好；

時延：SCS越大，符號長度越短，時延越小；

相噪：SCS越大，相噪影響越小，性能越好

NR幀結構

NR在幀結構方面沿襲了LTE的上層幀結構。但在靈活性比LTE提升很多。

系統幀（frame）時長為10ms，SFN范圍0~1023，基本的數據發送周期。

子幀（Subframe）時長為1ms，子幀號范圍0~9，部分控制信息的發送周期。每個幀分2個半幀。第一個半幀包含子幀0~4，第二個半幀包含子幀5~9。每個子幀由若干個時隙組成，具體多少個時隙，由numerologies決定。

時隙（Slot），14個OFDM符號，1個slot內符號數范圍0~13，數據調度和同步的最小單位。T_slot=1/2^。擴展CP時是12個符號。

符號（Symbol），由CP+Data組成，即T_symbol=T_data+T_cp。T_data=1/SCS，T_cp=144or160（首符號）/2048*T_data.符號是調制的基本單位。

采樣點：物理層的基本時間單位，NR中有2個基本時間單位，Ts和Tc

為什么需要循環前綴CP？

多徑時延擴展（最大傳輸時延和最小傳輸時延的差值），導致

符號間干擾ISI（Inter-SymbolInterference），嚴重影響數字信號的傳輸質量；

信道間干擾ICI（Inter-ChannelInterference），OFDM系統下子載波的正交性被破壞，影響接收側的解調。

引入CP解決ISI和ICI：

保護間隔減少ISI：在每個OFDM符號之間插入保護間隔，該保護間隔的時間長度Tg一般要大于無線信道的最大時延擴展；

保護間隔內填入循環前綴CP減少ICI：將每個OFDM符號的后時間中的樣點復制到OFDM符號的前面，保證在FFT周期內，OFDM符號的延時副本內包含的波形的周期個數也是整數

{子載波間隔為何設計為15kHz~240kHz？}

相位噪聲和多普勒效應決定了子載波間隔的最小值。循環前綴CP決定了子載波間隔的最大值。

如果子載波間隔太小，相位噪聲會產生過高的信號誤差，而消除這種相位噪聲對本地晶振的要求過高。子載波間隔太小物理層性能也容易受多普勒頻偏的干擾。最小值15kHz，在LTE標準制定的時候就做過詳盡的研究比較。以后有興趣可以翻翻看。

如果子載波間隔太大，OFDM符號中的CP持續時間就短。設計CP的目的是為了消除時延擴展，從而克服多徑干擾的影響。CP的持續時間必須大于信道的時延擴展，否則就起不到克服多徑干擾的作用。對sub6GHz和毫米波頻段的實際測量發現，不同頻段的時延擴展差不多，說明頻率高低對時延擴展的影響不大。與NLOS相比LOS場景下的時延擴展小得多。時延擴展的最大均方根值RMS是0.2us，這決定了最大子載波間隔是240kHz，因為根據上述描述，子載波間隔是240kHz時，CP時長是0.29us，剛好大于0.2us

23、SA接入過程

NSA/SA終端能力與小區能力識別

1、UE能力識別

LTE識別終端能力：

若攜帶sa-NR-r15字段表示支持SA

若攜帶en-DC-r15字段表示支持NSA

若兩個字段都攜帶則表示NSA+SA雙模終端

小區能力識別

5G終端的開機選網駐留過程

24、信道與信號介紹

25、前臺有收到測控信息（有B1），但沒有上報測量報告（沒MR），怎么排查；（$$$）

1、B1測量控制中下發的頻點錯誤，核查測量配置

2、5G小區狀態異常或者AAU發功異常導致用戶無法測量到5G，核查小區功率參數及相關告警

3、5GSSB受干擾嚴重導致用戶測量不到5G，前臺觀察無線環境RSRP、SINR值如何，是否保持穩定

4、B1門限設置不合理，門限設置過高

26、SN添加成功比較低怎么排查（$$$）

全網性SN添加成功率不達標核查

1.是否存在區域性干擾。

2.大部分錨點小區/NR小區版本過舊

3.NR小區基線參數未對齊，需強刷最新基線參數。

4.核查根序列、PrachConfigurationIndex、Ncs配置、PCI等基礎參數配置不合理

5.4->5鄰區漏配問題突出

6.4->5X2偶聯配置異常，偶聯故障問題突出

SN添加成功率不達標TOP小區核查

1.檢查是否存在SN添加成功率異常的NR小區或LTE錨點TOP小區；

2.檢查是否存在4->5SN添加異常的TOP鄰區對；

3.檢查TOP鄰區對中錨點側小區/NR小區的基礎KPI是否正常，掉線率是否正常，是否存在告警，高NI等；

5.檢查異常錨點LTE側版本和NR基站版本是否為最新

6.檢查錨點側參數配置，4->5外部鄰區定義核查，NR鄰區PCI混淆；

8.4->5G的X2偶聯配置，X2狀態核查；

9.覆蓋問題排查是否存在過覆蓋，5<->5,4->5鄰區漏配問題；

10.加腿B1門限設置過低核查；

11.排查完成未發現問題，取相關異常counter有針對性去分析排查；

12.NR側按要求強刷隨版本的基線參數，其他參數問題：核查根序列、PrachConfigurationIndex、Ncs配置，

SN添加失敗常見原因（LTE側）

（1）SgNB添加失敗次數，由于SgNB響應超時響應超時，主要指是MN等待SgNBAdditionRequestAcknowledge消息超時引起的SN添加失敗，

原因有如下幾點：

2??X2偶聯配置，X2狀態是否正常，是否能ping通；

2??NR小區狀態是否正常，是否故障，是否閉塞；

2??SNAdd消息超過2k，5g沒有回復ACK；

2??NR側基站掛死，重啟基站。

（2）SgNB添加失敗次數，由于SgNB拒絕，指的是MN收到SN的添加拒絕消息SgNBAdditionRequestReject導致的SN添加失敗，失敗原因排查：

2??SgNB側由于小區狀態異常；

2??基于用戶數的接納控制，基于承載數的接納控制導致的接納失敗；

2??servicemap5GXN未配置

2??4G側NR外部小區PLMN配置錯誤；

2??基站側256QAM功能（Qam256->qam256EnableUl、Qam256->qam256EnableDl）會強刷為enable，但是NrcellDU->RrcVersion沒有強刷，需要將NrcellDU->RrcVersion修改為V15.4.0

（3）SgNB添加失敗次數，由于空口超時添加失敗次數

2??指的是MN下發空口重配后，空口重配定時器超時，引起的SN添加失敗，失敗原因；

2??LTE側空口質量異常；

SN添加失敗常見失敗原因解析（NR側）

（1）SN添加失敗次數，F1Context建立失敗建立失敗，當gNB在SN添加過程中，收到DU回復的UECONTEXTSETUPRESPONSE消息且結果為失敗時，計數器加1。NB接納失敗主要原因：

???小區狀態異常

???基于用戶數的接納控制

???基于承載數的接納控制

（2）SN添加失敗次數，X2口重配超時口重配超時，當gNB在SN添加過程中，等待X2口的重配完(RRCReconfigurationComplete)消息超時時，計數器加1。失敗原因排查：

???X2偶聯配置，X2狀態是否正常，是否能ping通

???NR小區狀態是否正常

影響SN添加成功率的因素

錨點側主要因素如下：

??錨點側LTE掉線率異常故障

??鄰區配置問題包括：4->5鄰區關系漏配，鄰區定義PCI,頻點，基站號配置錯誤等；

??錨點側未配置了NR頻點，頻點配置不正確；

??LTE錨點->NRX2鏈路配置不正確，存在故障；

??SN添加B1門限是否設置過低，

??檢查4->5鄰區里存在同頻同PCI的情況；

??配置SCTP及X2接口，SCTP遠端端口號建議配置為36998，遠端地址配置為5G業務IP地址，出入流個數必須大于等于3，SCTP鏈路類型配置為“EN-DCX2[2]”。配置SCTP后，若EN-DCX2AP配置無法自動生成，則需要手動進行添加，而且EN-DCX2AP占用該SCTP的最后一個流ID；

??雙鏈接承載類型配置，數據默認承載一般為QCI9，也可能為QCI8、QCI6，修改雙鏈接承載類型為“SCG模式[1]”，注意不能配置為“MCG模式[0]”，否則會導致B1測量不能下發，SN添加失敗；

??【NR頻點的SA指示】不能配置為0；

NR側主要因素如下：

??NR側存在弱覆蓋；

??NR存在上下行干擾；

??NR基線參數配置有誤；

??NR基站狀態異常，存在故障;

??PCE標識配置不正確；

??5G配置的中心頻點與LTE錨點小區配置的不一致；

??錨點與5G的RLC傳輸模式配置不一致；

??5G與4GPDCPSNbit數不一致；

??高通終端目前不支持UL256QAM；

??5G上行最大層數需為2；

??5GPDSCH的dmrstype需配置為2；

??【鄰接小區所在的移動國家碼】5G和4G側參數取值不一致。

27、LTED1和D2怎么干擾后40M帶寬

移動2.6G頻段與LTE的D頻段是同頻異系統組網，當在同一區域出現使用同一頻段的4/5G小區時，會出現很強的干擾

公式很好理解，當F在0-3000Mhz時，每5khz定義一個頻點號，當F在3000-24250，每15khz定義一個頻點號，但此時的頻點號應從3000Mhz對應的頻點號(600000)開始計數。同樣的當F在24250-100000M，每60khz定義一個頻點號，但此時的頻點號應從24250Mhz對應的頻點號(2016667)開始計數

舉例安排：比如移動使用D頻段2515~2615合計100M，中心頻率為2565M，根據上表2565落在0-3000M，即表的第一行，因此采用5Khz來定義頻點間隔，使用上述公式，那么對應的頻點號=0+(2565M-0)/5k=513000。再如現在使用的中心頻率是4800Mhz，那么對應的頻點NREF=600000+(4800-3000)M/15k=720000

28、5G低速率如何處理

1、終端排查優化

終端需支持5G，且需升級到最新版本。打卡5G開關并配置NSA/SA雙模模式

2、無線空口優化

NR覆蓋排查優化，主要針對SSB的RSRP/SINR優化，降低鄰區干擾，建議優先調整下傾角和方位角

3、干擾排查

關聯CQI偏低，MCS低的直接原因，弱覆蓋、同頻LTE干擾、NR外部干擾等

4、調度資源排查優化

乒乓切換導致調度速率掉低，來水不足（重疊覆蓋優化、CIO調整減少乒乓）

開啟上行智能預調度

AAU溫度過高影響調度能力（降溫）

5、基站排查優化

告警排查、傳輸排查、核心網配套排查（主要是協商、簽約、QOS配置、license等）、服務器排查、軟件問題、TCP/IP包頭SOCHET調整、文件大小、電腦配置等。

29、系統內切換信令流程

切換是連接狀態下UE的移動觸發，切換的基本目標：

指示UE可與比當前服務小區信道質量更好的小區通信–為UE提供連續的無中斷的通信服務，有效防止由于小區的信號質量變差造成的掉話。5G中的切換的流程包含以下幾個步驟（與LTE基本類似）：

1、觸發測量：在UE完成接入或切換成功后，gNodeB會立刻通過RRCConnectionReconfiguration向UE下發測量控制信息。此外，若測量配置信息有更新，gNodeB也會通過RRC連接重配置消息下發更新的測量控制信息。測量控制信息中最主要的就是下發測量對象、MR配置、測量事件等。

3GPP為NR定義的以下測量事件（對比LTE新增了A6）：

5G測量事件具體判定準則：

其中：

Ms表示服務小區的測量結果；

Mn表示鄰區的測量結果；

TimeToTrig表示持續滿足事件進入條件的時長，即時間遲滯；

Off表示測量結果的偏置，步長0.5db；

Hys表示測量結果的幅度遲滯，步長0.5db；

Ofs表示服務小區的頻率偏置；

Ofn表示鄰區的頻率偏置；

Ocs表示服務小區特定偏置CIO；

Ocn表示系統內鄰區的小區特定偏置CIO；

Thresh即對應事件配置的門限值。

測量事件取值：

5GNR中的事件取值范圍與LTE有所區別。Range即對應測量報告中上報的數值，而Value則對應其真實的數值。
以RSRP為例，LTE中的Value值范圍為-140~-44dBm，而NR為-156~-31dBm，NR允許更高及更低的接收電平。LTE實際值為MR上報值-140，而NR則為MR上報值-156。假設MR中上報的RSRP為50，則實際值為50-140=-90dBm。而NR中RSRP的實際值則為50-156=-106dBm。
2、執行測量：根據測量控制的相關配置，UE監測無線信道，但滿足測量報告條件時（A1-A6，B1和B2），通過事件報告gNB。測量報告數量/事件的觸發可以是RSRP,RSRQ或SINR。

3、目標判決：gNB以測量為基礎資源，按照先上報先處理的方式選擇切換小區，并選擇相應的切換策略（如切換和重定向）。

4、切換執行：源基站向目標基站進行資源的申請與分配，而后源gNodeB進行切換執行判決，將切換命令下發給UE，UE執行切換和數據轉發（切換完成就是RRC重配置）。

30、NSA中的SN添加流程（在SN上創建一個UE上下文。完成雙鏈接建立）

步驟1：主節點4G基站決定將5G基站添加為輔助節點，向5G基站發送SgNB添加請求（SgNBAdditionRequest）消息。該消息攜帶RRC和無線承載配置、UE能力和安全信息等。

步驟2：5G基站向4G基站發送SgNB添加請求確認(SgNBAdditionRequestAcknowlege)消息，該消息包含了NRRRC重配置消息（NRRRCReconfiguration）消息。

步驟3：4G基站將NRRRCReconfiguration消息封裝在LTERRC連接重配置（RRCConnectionReconfiguration）消息里發送給手機，為手機分配5GNR無線資源。

步驟4：手機向4G基站回應RRCConnectionReconfigurationComplete消息，該消息攜帶了用于通知5G基站的NRRRCReconfigurationComplete消息。

步驟5：4G基站通過sgNBReconfigurationComplete消息告知5G基站RRC重配置完成。該消息封裝了NRRRCReconfigurationComplete消息。

步驟6：手機將基于NRRRCConnectionConfiguration中包含的信息，檢測NR同步塊，完成下行同步，獲取NR物理小區標識和廣播信道等，然后再向5G基站發起隨機接入過程，以連接5G基站。

完成以上步驟后，就意味著手機和5G基站已經準備好了用于數據傳輸的5G無線資源，如果在NSA3a或3x組網模式下，5G基站還要需要直連到核心網SGW完成用戶面數據承載S1-U的建立過程，參見步驟7—12:

步驟7：4G基站向5G基站發送PDCPSN狀態信息以便后續數據轉發。

步驟8：4G基站向5G基站轉發用戶面數據。

步驟9：4G基站發送E-RABModificationIndication消息請求核心網MME將數據承載Bearer從4G-LTE切換到5G-NR。

步驟10：MME發送BearerModification消息通知SGW更新承載。

步驟11：SGW將數據傳輸路徑從4G基站切換到5G基站，再通過EndMarker消息告知4G基站可以停止用戶面數據的轉發，5G基站就可以直接向SGW傳輸數據了。

步驟12：MME發送E-RABModificationConfirmation消息通知4G基站用戶面數據承載切換成功，4G基站可以釋放無線承載資源。

31、NSA中的釋放（MN/SNinitiated）雙連接釋放

MNinitiatedSNRelease

SNinitiatedSNRelease

1.MN通過發送SgNB釋放請求消息來啟動過程。如果請求數據轉發，MN將向SN提供數據轉發地址。

（1）SN通過發送不包含跨節點消息的SgNB釋放請求消息來啟動過程。如果請求數據轉發，MN將向SgNB釋放確認消息中的SN提供數據轉發地址。

2.SN通過發送SgNB釋放請求確認消息來確認SN釋放。一些情況下，SN可能會拒絕SN的釋放，例如如果SN改變過程是由SN觸發的。

（2）SN可能在收到SgNB釋放確認消息后就開始數據轉發并停止向UE提供用戶數據。

3-4.如果需要，MN在RRCConnectionReconfiguration消息中向UE指出，UE應該釋放整個SCG配置。如果UE無法遵守RRCConnectionReconfiguration消息中包含的配置(部分)，它將執行重配失敗流程。

5-6.數據業務從SN遷移到MN。

7.SN向MN發送SecondaryRATDataVolumeReport消息，并包含通過NR空口發送給UE的相關E-RABs的數據。

8.如果適用，則啟動路徑更新過程。

9.在接收到UE上下文釋放消息后，SN可以釋放與UE上下文相關的空口和控制面相關的資源。任何正在進行的數據轉發都可以繼續。

32、NSA中的輔節點變更（MN/SNinitiated)

MNinitiatedSNChange

1-2.MN通過SbNB添加進程請求目標SN為UE分配資源。消息中可能包含目標SN相關的測量結果。如果需要轉發，目標SN將向MN提供轉發地址。

3.如果目標SN資源分配成功，則MN啟動源SN資源的釋放，包括一個表明SCG遷移的原因。源SN可能拒絕釋放。如果需要數據轉發，MN將向源SN提供數據轉發地址。接收SgNB釋放請求消息將觸發源SN停止向UE提供用戶數據，并(如果適用)啟動數據轉發。

4-5.MN通知UE來應用新的配置。MN向UE發送RRCConnectionReconfiguration消息中的新配置，包括目標SN生成的NRRRC配置消息。UE應用新的配置并發送RRCConnectionReconfigurationComplete消息，包括對目標SN進行編碼的NRRRC響應消息。如果UE無法遵守RRCConnectionReconfiguration消息中包含的配置(部分)，它將執行重新配置失敗過程。

6.如果RRC連接重配成功，MN通過SgNBReconfigurationComplete消息通知目標SN，并使用目標SN的編碼NRRRC響應消息。

7.如果配置了需要SCG無線資源承載，UE將隨機接入到目標SN。

8-9.如果適用，則從源SN進行數據轉發。它可以在源SN從MN接收到SgNB釋放請求消息時就被啟動。

10.源SN向MN發送SecondaryRATDataVolumeReport消息，并包含通過NR無線發送給UE的相關E-RABs的數據。

11-15.如果其中一個承載在源SN終止，則路徑更新由MN觸發。

16.在接收到UE上下文發布消息后，源SN可以釋放與UE上下文相關的空口和控制面相關的資源。任何正在進行的數據轉發都可以繼續。

SNinitiatedSNChange

1.源SN通過發送包含目標SNID信息的SgNB變更請求消息來啟動SN變更過程，該消息可能包括SCG配置(支持delta配置)和與目標SN相關的測量結果。

2-3.MN要求目標SN通過SgNB添加流程為UE分配資源，包括與源SN接收到的目標SN相關的測量結果。如果需要轉發，目標SN將向MN提供轉發地址。

4-5.MN通知UE來應用新的配置。MN在RRCConnectionReconfiguration消息中下發新配置，包括目標SN生成的NRRRC配置消息。UE應用新的配置并發送RRCConnectionReconfigurationComplete消息，包括對目標SN進行編碼的NRRRC響應消息。

6.如果目標SN資源的分配成功，則MN可以確認源SN資源的釋放。如果需要數據轉發，MN將向源SN提供數據轉發地址。接收SgNB變更確認消息會觸發源SN停止向UE提供用戶數據，并(如果適用)啟動數據轉發。

7.如果RRC連接重配過程成功，MN通過SgNB重配完成消息通知目標SN，并使用目標SN的編碼NRRRC響應消息。

8.UE與目標SN同步。（隨機接入）

9-10.如果適用，則從源SN進行數據轉發。當源SN接收到來自MN的SgNB變更確認消息時，就可以啟動它。

11.源SN向MN發送SecondaryRATDataVolumeReport消息，并包含通過NR空口發送給UE的相關E-RABs的數據量。

12-16.如果其中一個承載終止于源SN，則路徑更新由MN觸發。

17.在接收到UE上下文發布消息后，源SN可以釋放與UE上下文相關的空口和控制面相關的資源。任何正在進行的數據轉發都可以繼續。

33、NSA中的主節點變更

Inter-MasterNodehandoverwith/withoutSecondaryNodechange：主節點改變，需要切換手段

1.源MN通過啟動X2切換準備過程(包括MCG和SCG配置)來啟動切換過程。源MN包括(源)SNUEX2APID、SNID和移交請求消息(源)SN中的UE上下文。

2.如果目標MN決定保留SN，則目標MN向SN發送添加SN請求，其中包括SNUEX2APID，作為對源MN建立的SN中的UE上下文的引用。如果目標MN決定改變SN，目標MN向目標SN發送SgNB添加請求，包括源MN所建立的源SN中的UE上下文。

3.(目標)SN以添加SN請求應答。

4.目標MN包括在切換請求確認消息中，一個透明的容器被作為RRC消息發送到UE以執行切換（透傳），還可以向源MN提供轉發地址。目標MN向源MN表明，如果目標MN和SN決定在第2步和第3步中保持在SN中的UE上下文，那么SN中的UE上下文就會被保留。

5.源MN向(源)SN發送SN釋放請求，其中包括指示MCG遷移的原因。(源)SN確認釋放請求。源MN向(源)SN表示，如果從目標MN接收到指示，則SN中的UE上下文是保留的。如果包含作為SN中保存的UE上下文的指示，則SN保留UE上下文。

6.源MN對UE重配來使UE應用新的配置。

7-8.UE與目標MN同步（隨機接入），并使用RRCConnectionReconfigurationComplete消息進行回復。

9.如果配置了需要SCG無線資源的承載，UE將同步到(目標)SN（隨機接入）。

10.如果RRC連接重配過程成功，目標MN通過SgNB重配完成消息通知(目標)SN。

11a.SN向源MN發送SecondaryRATDataVolumeReport消息，并包含通過NR無線發送給UE的相關E-RABs數據量。

11b.源MN向MME發送SecondaryRATReport消息，以提供關于使用的NR資源的信息。

12-13.來自源MN的數據轉發。如果保留SN,SCG承載和SCG分離承載可以省去數據轉發。

14-17.目標MN啟動S1路徑更換過程。

18.目標MN向源MN發出UE上下文釋放過程。

19.在接收到UE上下文釋放消息后，(源)SN可以向源MN釋放與UE上下文相關的控制面資源。任何正在進行的數據轉發都可以繼續。如果在步驟5的SN發布請求中包含了相關配置，那么SN將不會釋放與目標MN相關的UE上下文。

33、SN異常釋放率

SN觸發的SN釋放、MN觸發的SN釋放。當MN向SN發送UEContextRelease消息時，進行SN異常釋放采樣統計。

34、SN異常釋放率處理思路（$$$）

全網性SN異常釋放率不達標核查

2??是否存在區域性干擾。

2??NR/錨點小區出現區域性故障，告警。

2??區域性出現4->5偶聯告警，故障。

2??4->5鄰區中存在5G鄰區同頻同PCI問題。

2??錨點到非錨點定向策略配置不合理導致錨點與非錨點之間出現大量的乒乓切換，從而引起較多的異常釋放。

2??4->5,5<->5鄰區漏配問題突出。

2??刪腿A2門限設置過低。

SN異常釋放率不達標TOP小區核查

??檢查是否存在SN異常釋放率異常的NR小區或LTE錨點TOP小區；

??檢查是否存在4->5SN異常釋放次數較多的TOP鄰區對；

??檢查TOP鄰區對中錨點小區問題：LTE側小區基礎KPI是否正常，掉線率是否正常，是否存在告警，高NI等；錨點到非錨點定向策略配置不合理導致錨點與非錨點之間出現大量的乒乓切換，從而引起較多的異常釋放；檢查錨點側參數配置，4->5外部鄰區定義核查，NR鄰區PCI混淆核查；4->5x2偶聯配置，X2狀態核查；4—>5鄰區關系核查，是否存在漏配錨點，漏配鄰區的問題。檢查雙連接承載模式配置核查：QCI=1/2/3/5配置為MCG模式，QCI=6/7/8/9配置為SCG模式；

??檢查TOP鄰區對NR小區問題：檢查TOP鄰區對中鄰區對目標側NR側基站狀態是否正常，是否存在告警，高NI；5->4的x2偶聯配置，X2狀態核查；5<->5鄰區漏配問題核查；NR側刪腿A2門限核查；

35、由于SCG失敗，MeNB發起的SgNB釋放次數，（鄰區核查、SSB波束問題、無線覆蓋、干擾、PRACH參數問題、終端問題）（$$$）

常見的SCGfailFailure有四種原因：synchReconfigFailureSCG（與SCG同步失敗一般為T304超時），T310-Expiry（無線鏈路失敗），randomaccessproblem（隨機接入），rlc-axNumRetx（RLC達到最大重傳次數）。

第一種：synchReconfigFailure-SCG

1.無線環境問題：核查NR小區是否存在干擾或者或者如駐波比等影響覆蓋的相關告

警；核查5<->5NR小區鄰區關系是否缺失。

2.配置問題：請確認NR切換參數gNBCU-CP功能配置->CU小區配置->小區重選

->同頻小區重選配置/異頻小區重選配置：gNBCU-CP功能配置->CU小區配置->異頻

測量->異頻測量對象/同頻測量對象：deriveSSBIndexFromCell（中文名：該頻點下所

有小區的幀邊界是否相同）配置是為Enable[enable]；

3.配置問題：核查5G小區RACH參數配置是否按規劃值配置:gNBCU-CP功能配置->gNBDU功能配置->DU小區配置->BwpUl參數>Rach->rachConfigGeneric:PRACH時域資源配置索引=17，基于邏輯根序列的循環移位參數(Ncs)=6；gNBCU-CP功能配置->gNBDU功能配置->DU小區配置->BwpUl參數>Rach:prachRootSequenceIndex=l839，長PRACH格式的起始邏輯根序列索引（按規劃配置，站內每個小區不同），UE接入和切換可用preamble個數=64，前導碼個數=63。

RLC-MaxNumRetx

1.無線環境問題：核查NR小區是否存在干擾或者或者如駐波比等影響覆蓋的相關告

警；核查5<->5NR小區鄰區關系是否缺失。

2.配置問題：高通終端不支持pdschHARQACKCodebook設置為semiStatic方式，

導致SCGFailure，修改NR小區配置：gNBDU功能配置->小區組配置->PDSCH的

HARQ-ACK碼本(slot)修改為dynamic[dynamic]。

3.配置問題：海思終端熄屏測試出現頻繁SCGFailure，高通終端無此問題，LTE小

區"User-Inactivity使能"開關需要打開。

4.終端問題：修改配置優化：gNBDU功能配置->RLC配置：重發POLL位的時間間

隔EnDCRLC.maxRxtxThreshold）修改為40sm;最大重傳門限值（EnDCRLC.pollRetransTimer）修改為32。

5.通過先復位VSW板(或者重啟lccm容器)，起來后再復位VBP版本的方式解決

T310-Expiry

1.無線環境問題：核查NR小區是否存在干擾或者或者如駐波比等影響覆蓋的相關

告警；核查5<->5NR小區鄰區關系是否缺失。

2.配置問題：切換不及時，核查測試線路中的4-4、4-5G鄰區配置、確認切換鏈路

中錨點與5G站點已配置ENDCX2AP配置是否異常。

RandomAccessProblem：

1.配置問題：核查gNBCU-CP功能配置->gNBDU功能配置->DU小區配置->BwpDl

參數->PDCCHConfig參數：CCE自適應模式決定了使用哪種聚合度，需要關注gNB

CU-CP功能配置->gNBDU功能配置->DU小區配置->BwpDl參數->PDCCHConfig參

數->SearchSpace：SearchSpace的類型為UE-Specific對應的聚合度候選集個數不

能設置為n0。

（2）MeNB發起的SgNB釋放次數，由于eNB觸發的UE異常釋放

錨點LTE小區上下文異常釋放后發起的sn釋放，需要重點解決錨點LTE小區上下文

異常釋放問題

（1）SCGRLF：輔小區組無線鏈路失敗；（2）SNChangeFailure:輔小區改變失敗；（3）SNConfigFailure（OnlyOnSRB3）：SRB3為建立在5G上的SRB承載，當5G側下發的RRCCONNECTIONRECONFIGURATION失敗則觸發該類SCG失敗，但是在SRB1上承載時，則意味著觸發RRC重建；（4）RCIntegrityFailure(OnlyOnSRB3):SRB3上RRC完整性保護失敗，則觸發，同樣在4G側直接觸發RRC重建。

36、影響SN變更成功率的主要因素（$$$）

5G側SN變更成功率定義：

SN變更成功率=C600600010/C600600009

SN變更請求次數（C600600009），觸發條件：當gNB收到A3測量報告(MeasurementReport)觸發SN變更并發送SNCHANGEREQUIRED，計數器加1；

SN變更確認次數(C600600010)，觸發條件：當gNB發送SNCHANGEREQUIRED并收到SNCHANGECONFIRM后，再收到MN的UECONTEXTRELEASE消息，完成源SN的上下文釋放，SN變更成功，計數器加1。

4G側SN變更成功率定義：

SN變更成功率=SgNB觸發SgNBChange成功數/SgNB觸發SgNBChange請

求數（C374420048/C374420046）

SN變更準備成功率=SgNB觸發SgNBChange準備成功數/SgNB觸發SgNB

Change請求數（C374420047/C374420046）

SgNB觸發SgNBChange請求數（C374420046），觸發條件：當MeNB收到SgNB發送的SgNBChangeRequired消息時，SgNB觸發SgNBChange請求次數加1，信令流程中第1條信令。

SgNB觸發SgNBChange準備成功數（C374420047），觸發點：當MeNB收到源SgNB發送的SgNBChangeRequired消息，觸發SgNBChange流程。在SgNBChange流程中，當MeNB向NR終端下發空口重配消息RRCConnectionReconfiguration消息時，SgNB觸發SgNBChange準備成功次數加1，信令流程中第4條信令。

SgNB觸發SgNBChange成功數（C374420048），觸發點：當MeNB收到源SgNB發送的SgNBChangeRequired消息，觸發SgNBChange流程。在SgNBChange流程中，當MeNB向源SgNB發送UECONTEXTRELEASE消息時，SgNB觸發gNBChange成功次數加1，信令流程中第17條信令。

采樣點1：當MN收到SN發送的SgNBChangeRequired消息時，進行采樣統計

采樣點2：當MN向NR終端下發空口重配消息RRCConnectionReconfiguration消息時，進行采樣統計。

采樣點3：當MN向源SN發送UEContextRelease消息時，進行采樣統計

SN變更節點分析

1.如果5-5未添加鄰區，MR上報后不會觸發SNCHANGEREQUIRED，所以不會

計入SN變更請求次數（C600600009）；

2.Mn1未配置Sn1鄰區，在流程SNCHANGEREQUIRED后無法觸發Sn添加，

該場景屬于異常，會統計為失敗；

3.鄰區配置正常，但由于Sn1異常（擁塞、告警等）情況下，流程中第3步Sn未

能響應或回復失敗，該場景屬于異常，會統計為失敗；

4.第5步終端重配失敗，該場景屬于異常，MN不發confirm，會統計為失敗；

5.在第6步回復了confirm后，但第8步接入失敗，該場景屬于異常，會統計為失

敗。

SNchange的相關網元關系如下：

按流程分析如下：

1.如果缺失1的鄰區關系，否則UE不會去測量目標Sgnb的信號，不會觸發SN

change流程。

2.如果缺失圖中關系2，即4G-源5G的鄰區或偶聯，則SN添加流程便會異常，無

法觸發后續SNChange

3.如果缺失圖中關系3，即4G-目標5G的鄰區或偶聯，則會出現SNChange準備失

敗，或者目標SgNB斷鏈也觸發SNChange準備失敗

4.如果前面的SNchange準備成功，在步驟1的時候UE無法接入目標sgnb，會出

現SNchange執行失敗。

按照SNchange的流程階段，將影響SNchange成功率因素總結如下：

準備階段失敗：對應上圖的步驟3流程

1.MN和目標側gNB沒有配置X2口

2.MN和目標側gNB的小區沒有配置鄰區關系（涉及到reserve4開關）

3.MN和目標側gNB的X2鏈路斷

4.目標gNB掉站，目標gNB功率不會為0

執行階段失敗：對應上圖步驟3成功率后，步驟1的流程

1.MN側配置的gNB的鄰區中PCI混淆

2.無線覆蓋等其他原因

37、5G主要網元功能

gNodeB：向UE提供NR用戶面和控制面協議終端的節點，并且經由NG接口連接到5GC，無線資源管理的功能：無線承載控制，無線接納控制，連接移動性控制，在上行鏈路和下行鏈路中向UE的動態資源分配；IP報頭壓縮，加密和數據完整性保護；用戶面數據向UPF的路由;控制面信息向AMF的路由；調度和傳輸尋呼消息；用于移動性和調度的測量和測量報告配置；支持處于RRC_INACTIVE狀態的UE；雙連接技術。

AMF（TheAccessandMobilityManagementfunction）：接入和移動管理功能模塊

上行NAS信令的終結點；NAS層加密與完整性保護；接入鑒權與授權；安全性錨點；注冊管理（AMF保存UE的上下文信息，接受或拒絕UE的注冊）；移動性管理及移動性事件報告；合法監聽；提供UE與SMF之間傳輸SMmessage的通道；支持SMF選擇。

SMF（TheSessionManagementfunction）會話管理功能模塊：

會話管理，例如會話建立，修改和釋放，包括UPF和AN節點之間的通道維護；UE的IP地址分配和管理；配置UPF的流量控制，將流量路由到正確的目的地；支持計費接口和計費數據收集；控制和調整計費策略；NAS消息在SMF部分的終結點；漫游功能；從UPF獲取下行數據到達通知。

UPF（TheUserplanefunction）：用戶面功能模塊

用于系統內/系統間移動性的錨點；外部PDU與數據網絡互連的會話點；下行數據分組路由和轉發；數據包檢查；用戶平面部分策略規則實（例如重選、流量轉發）；流量使用報告

用戶平面的QoS處理（例如UL/DL速率實施）。

38、NG-RAN和5GC網絡拓撲和接口

AMF：AccessandMobilityManagementfunction。功能相當于MME的CM和MM子層。

SMF：SessionManagementfunction。功能相當于PGW+PCRF的一部分，承擔IP地址分配，會話承載管理、計費等。（沒有網關功能）

UPF：Userplanefunction。相當于SGW+PGW的網關。數據從UPF到外部網絡。

PCF:PolicyControlFunction:提供統一的接入策略。訪問UDR中簽約信息相關的數據用于策略決策。

NEF：NetworkExposureFunction：提供安全方法，將3GPP的網絡功能暴露給第三方應用。比如邊緣計算等

NRF：NFRepositoryFunction：NF功能倉庫。支持NF發現，為何NF實例、類型及支持的服務等。

UDM：UnifiedDataManagement：統一數據管理。產生AKA過程需要的數據。簽約數據管理，用戶鑒權處理、短消息管理。相當于HSS的一部分功能。訪問UDR來獲取這些數據。

AUSF：SupportsAuthenticationServerFunction。

N3IWF：Non-3GPPInterWorkingFunction。非3GPP的互操作功能，包括IPSEC隧道建立和維護。UE和AMF間的NAS信令中繼，以及用戶面數據中繼。（3GPP和非3GPP間的中繼層）

AF：ApplicationFunction。與3GPP和核心網相互作用，提供一些應用影響路由、策略控制、接入NEF等功能。

UDR：UnifiedDataRepository：統一的數據倉庫。存儲和獲取簽約數據、策略數據，以及用來暴露給外部的結構化的數據

UDSF：UnstructuredDataStorageFunction。一般和UDR布在一起。

SMSF：SMSFuncition。短消息校驗、監控及截取，以及中轉給短消息中心。

NSSF：NetworkSliceSelectionFunction。網絡切片選擇功能。為UE選擇網絡切片實例，決定允許的NSSAI以及AMF集合

5G-EIR：5G設備標識注冊中心。檢查（永久設備標識）PEI狀態。

39、5G空口協議棧

4/5G空口用戶面協議棧對比：5G用戶面新增了一個新的SDAP協議棧

SDAP(Service Data Adaptation Propocol):QOS flow handling

因為5G網絡中無線側依然沿用來4G網絡中的無線承載的的概念，但5G中的核心網為了更加精細化業務實現，其基本的業務通道從4G時代的承載（Bearer）的概念細化到以QoSFlow為基本業務傳輸單位。那么在無線側的承載（DRB）就需要與5GC中的QoSFlow進行映射，這便是SDAP協議棧的主要功能

SDAP架構：SDAP子層是通過RRC信令來配置的，SDAP子層負責將QoS流映射到對應的DRB上

4/5G空口控制面協議棧對比：NR控制面協議幾乎與LTE協議棧一樣

UE所有的協議棧都位于UE內；而在網絡側，NAS層不位于基站gNB上，而是在核心網的AMF（AccessandMobilityManagementFunction）實體上。還有一點需要強調的是，控制面協議棧不包含SDAP層

40、5G分流比（$$$）

5G駐留比體現5G網絡駐留能力，而分流比體現5G網絡承載能力的綜合類指標，駐留比是分流比的一部分，先駐留才可分流。

5G分流比受5G有效終端規模、5G覆蓋匹配和5G網絡駐留能力影響，需要市場、網絡、終端共同發力；5G時長駐留比與5G網絡覆蓋能力、機網匹配率、終端策略及客戶行為有關，需網絡口進行優勢區域擴展、市場口完成優勢區域5G轉開、終端側調整熄屏節電策略完成時長駐留的提升

41、掉線問題排查流程（$$$）

掉線是在UE接入完成RRCConnectionReconfigurationComplete后處于連接態，之后由于干擾問題、覆蓋問題、鄰區問題、PCI沖突或其他原因導致的UE上下行失步，觸發重建立請求但重建立失敗或者重建立被拒絕，或未觸發重建立請求直接釋放到IDLE態的過程。簡單理解可以認為：只要不是終端主動發起的釋放都應該算為掉線。

目前前臺測試過程中遇到的掉線問題在信令中有如下3種表現：

???連接態下終端發起RRC重建立請求，但重建立無響應；

???連接態下終端發起RRC重建立請求，重建被拒絕；

???連接態下終端收到網絡側非正常釋放。

對于掉話問題分析，首先確認掉話問題點涉及的站點是否存在軟、硬件告警，若存在告警，則優先解決告警。若無告警，則查看是否存在傳輸丟包，若存在傳輸丟包問題，則排查傳輸問題。在SA網絡建設初期，終端與基站兼容性問題較多，因此，在遇到掉話問題時可以通過更換不同版本終端或不同品牌終端進行測試，以排除終端異常導致的掉話問題。

42、5G反開 LTE 時，常見的幾種場景

1、D1/D2減容，需要反開3D MIMO增加網絡容量

2、宏覆蓋場景下基站覆蓋面積較大，用戶數量較多，在新建站址越來越難和移

動數據業務增長越來越快的現狀下，亟需通過3D-MIMO大幅提升系統容量

3、微覆蓋主要針對室外業務熱點區域進行覆蓋，比如露天集會、商圈等用戶密

度大的區域，微覆蓋場景下雖然基站覆蓋面積較小，但是用戶密度通常很高，

同樣需要3D-MIMO來提升系統容量

4、高樓覆蓋場景主要指通過位置較低的基站為附近的高層樓宇提供覆蓋。在這

種場景下，用戶大量分布于不同樓層，這就需要基站具備垂直大角度范圍的覆

蓋能力。而傳統的基站垂直覆蓋范圍通常很窄，可能需要部署多幅天線才能滿

足需求，3D-MIMO能夠通過三維波束很好地實現整棟樓宇的覆蓋

5、室內覆蓋則主要針對室內業務熱點區域進行覆蓋，如大型賽事、演唱會、商

場和體育館等。在這種場景下，基站通常部署在天花板或者頂部的各個角落里

，用戶相對基站的角度分布范圍很大，傳統的全向天線雖然覆蓋不成問題，但

是無法將能量集中。而3D-

MIMO既能覆蓋所有用戶，又能利用三維波束成形有效提升信號質量

42、CU-DU小區

CU小區：小區建立的流程管理，并管理DU小區，建立CU與核心網的管理，

DU小區：管理小區的物理資源，包括基帶板資源，扇區等。