- 博客(123)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 终端没有5G图标-不支持特定NSA频段组合
参数值/配置作用642624目标NR频点（n78频段）触发异系统上报每40 ms分配6 ms间隙，供终端测量其他频段/系统仅SS-RSRP简化上报内容，降低信令开销。
2025-05-26 20:04:57
1397
原创 5G网络下客户端数据业务掉线频繁
MCPTT（Mission Critical Push-to-Talk）客户端的日志，和界面在待机状态下（即没有做通话等业务操作），会频繁提示“离线”。这个问题经历了一些曲折，由于之前n79 存在2T4R上n79上行发包异常问题，这次主要先看有没有丢网，UL BLER有没有问题。确认没有问题。看到业务信道释放后也可以成功重新建链。所以以为这个只是终端业务进入dormant态的提示问题而已。
2025-04-13 16:59:22
620
原创 NR 5G中的N5接口
Application Function 应用功能，指应用层的各种服务，可以是运营商内部的应用如Volte AF(类似4G的Volte As）、也可以是第三方的AF（如视频服务器、游戏服务器），如果是运营商内部的AF，与其他NF在一个可信域内，可以直接与其他NF如PCF交互访问，而第三方的AF则不在可信域内，必须通过NEF访问其他NF。典型的例子：VONR的IMS就是通过N5接口接入5GS，可以认为VONR IMS是一个AF。由于N5是 AF和PCF之间的接口，N6是DN和UPF之间的接口。
2025-04-13 16:44:50
476
原创 VOLTE多方通话 SIP消息交互记录
如下表格记录了一个日志中，在中国电信网络下多方语音通话 发起方的 SIP消息交互记录，省略部分SIP消息，记录下和多方通话的重要SIP消息。
2024-12-20 19:48:31
1283
原创 某些卡有信号无法上网问题分析-载波聚合相关
这个时间是非常的短的，期间网络只有00:08:20.151043向终端发送了 RRCConnectionReconfiguration，重点分析这个消息。扫到carrierFreq 39350的measObject 有点疑惑，因为整个log中，终端没有在TDD band40频点驻留过，只在band1，3，8，28驻留过。果真radioResourceConfigDedicated 字段中出现了sCellToAddModList，给终端分配了39350的辅载波，触发了CA，载波聚合。插入其他运营商的卡正常。
2024-10-08 09:10:52
659
原创 电信卡无信号问题-APN配置相关
通过attach_result = 1 (0x1) (EPS only) ，cause_value = 18 (0x12) (CS domain not available)， IMSVoPS = 0 (0x0) (IMS Vo PS Session in S1 Mode not supported)，可以确认这只是一张流量卡。将B的APN也配置为ctnet，其他apn参数也配置相同。直觉猜测，需要把B attach使用的apn从ctlte配置为ctnet，并且参考A的apn不用chap鉴权。
2024-09-30 21:09:47
1991
原创 5G 4G 空口信令APN携带差异
终端在PDN connectivity request中access_pt_name中携带。网络分配APN在Activate default EPS bearer context request的acc_pt_name_val中携带。
2024-08-28 12:41:31
632
原创 某张卡NR only下可以驻网 AUTO模式下在2G/3G工作
所以此种卡需要配置终端为data centric或ps only，这样终端在AUTO制式下也不会因为网络不支持ims而回落。5G only因为只能工作在5G 上，所以即使5G网络不支持ims也不会回落，会一直呆在5G上，显示5G信号。终端配置为voice centric,由于5G不支持IMS即VONR，则需要回落4G注册，使用4G语音服务。从日志看，5G下的注册收到REGISTRATION ACCEPT。但是没有携带ims support。但是此为物联网卡，没有4G权限，被网络拒绝。
2024-08-28 11:51:34
906
原创 某4G区域终端有时驻留弱信号小区分析
而1650频点虽然下发band1 100的测量参数，但是又一直不理终端发给网络的band1 100的测量报告。12:12:38.307003 网络下发针对1650的A4测量配置（-106db即可满足），终端从band1 100（-93db），上报band3 1650的A4测量报告，切到弱信号band3 1650（-104db）。12:12:38.307003 网络下发针对1650的A4测量配置，终端从band1 100，上报band3 1650的A4测量报告，切到band3 1650。用于基于负荷的切换。
2024-07-19 14:24:13
1598
原创 N5专载建立信令
终端可以通过PDU session establishment accept 和PDU session modification command这两个消息的qos_flow_description字段，确认N5专载5QI 是否建立。下面是公网下 VONR通话的5G 专载 5QI 的建立信令，VONR的信令、音频、视频的5QI分别是5，1，2。
2024-06-18 17:03:06
789
原创 LTE cdrx（Connected Mode DRX）和日志实例
idle态的不连续接收在3GPP TS 36.304（User Equipment (UE) procedures in idle mode）中的7.1 Discontinuous Reception for paging节中讲述。连接态的不连续接收在3GPP TS36.321（LTE MAC层协议）中的5.7节Discontinuous Reception (DRX)中定义。针对连接态的UE，CDRX可以配置MAC层实体对PDCCH的监测。如果没有配置CDRX，UE要持续检测PDCCH。
2024-06-11 12:10:45
862
原创 adb server version (22000) doesn‘t match this client (41)； killing...
电脑安装了360手机助手占用了adb的端口引起的。因为套接字的唯一性（一个套接字只能由 协议/网络地址/端口号 唯一确定 ），一个电脑只能有一个程序关联对应的端口，对于adb对应的端口就是5037。为了验证5037端口是否被占用，可以用netstat -ano|findstr “5037” 去查找5037对应的端口号的进程id 也就是pid。因为博文里已经说了是 手机助手导致的。我也没有去查这个返回的进程id是否是手机助手的。直接退出手机助手，再次adb shell连接手机成功。
2024-06-01 10:52:05
676
原创 Android bw_costly_＜iface＞链
下一步分析数据业务开关后，是什么流程触发NatworkManagementService的setInterfaceQuota和removeInterfaceQuota的调用。开关数据业务测试，果然关闭数据业务后，bw_OUTPUT中不再会调用bw_costly_rmnet_data3，也没有bw_costly_rmnet_data3这个链了。再次打开数据业务后出现了bw_costly_rmnet_data2。说明上次上网的rmnet_data3口，这此上网的rmnet_data2。猜测这个链是动态生成的。
2024-05-29 15:15:51
617
原创 5G专网驻网失败分析（suci无效）
5G终端第一次驻网时，注册消息Registartion request中携带的5GS mobile identity要携带suci类型的mobile identity。注册消息协议规范见5G NAS 协议3gpp TS24.501 8.2.6 Registration request。suci协议规范参见3gpp TS24.501 9.11.3.4 5GS mobile identity。
2024-05-27 16:08:08
2024
原创 修改android aidl接口 编译失败 提示Above AIDL file(s) has changed, resulting in a different hash.
报错的目录system/netd/server/aidl_api/netd_aidl_interface/4下确实有aidl修改了。报错也提示了system/netd/server/aidl_api/netd_aidl_interface/4/.hash的值和如下命令输出要相同。如下执行结果为a34e4f6168d32a3eed5e19910ee9180163f58c36，把这个值写入system/netd/server/aidl_api/netd_aidl_interface/4/.hash，编译通过。
2024-05-23 18:53:19
2441
原创 由android防火墙规则添加分析iptables -a -i 区别
当防火墙进行包匹配时，它会按照规则链中规则的顺序，从上到下依次检查每一条规则，直到找到与数据包匹配的规则并执行相应的操作。总结来说，-A和-I的主要区别在于它们将规则添加到规则链的不同位置，从而影响匹配的顺序和优先级。使用-A添加的规则会位于规则链的末尾，而使用-I添加的规则则会位于规则链的开头，具有最高的匹配优先级。因为白名单默认DROP，所以添加白名单时，被允许的应用匹配后，直接return不执行后面的DROP规则，所以RETURN规则要在DROP规则前，所以用-I。
2024-05-22 19:22:10
989
原创 android ndc firewall 命令type 黑名单 白名单差异
可以看到以白名单方式使能防火墙，fw_FORWARD fw_INPUT fw_OUTPUT 的操作是DROP或REJEDCT。即默认所有应用不允许上网，需要。即，黑名单默认上网，白名单默认不上网。
2024-05-22 18:55:03
467
原创 UE终端打开高清通话但是关闭高清视频终端 SIP REGISTER消息影响
差异在于终端发送的IMS_SIP_REGISTER消息中，m: 字段后面跟的parmeter少了。由于高清通话功能仍然打开。所以IMS仍然存在。比如在打开高清视频的时候。关闭高清视频的时候。但是终端重新进行IMS注册。
2024-05-17 10:31:19
335
原创 权威mcc mnc 列表网址
链接: MCC-MNC.net2023年发布的mcc mnc分配信息：链接: PDF T-SP-E.212B-2023 若想获取最新的可以参考如下截图查询：
2024-01-09 17:36:37
989
原创 Open5GS&&UeRANSim3：VirtualBOX VM使用static IP并和host互通
本文档参考VM默认使用的是自动分配的IP，每个VM的ip都是10.0.2.15。后续为了更真实地测试Open5GS和UeRANSim的交互，需要给不同的VM分配固定的static IP。同时使guests和host之间可以互相ping通。本文的目的即记录配置Virtualbox 虚拟机静态Ip配置过程。
2023-12-20 11:09:40
725
原创 Open5GS&&UeRANSim2：对安装在同一个VM上的OPEN5GS和UERANSIM进行配置和抓取wireshark报文
OPEN5GS和UERANSIM目前状态：现在OPEN5GS和UERANSIM安装在同一个virtual machine，并且没有修改默认配置。所以两者目前都使用的都是回环的local ip。
2023-12-20 10:57:15
2906
原创 Open5GS&&UeRANSim1：在同一个VirtualBox 虚拟机上安装UERANSIM和Open5GS
本文档记录用Oracle Virtual BOX 安装Open5GS+UeRANSim模拟UE+RAN+5GS。UE，RAN，5GS工作在同一台virtual machine上。
2023-12-20 10:28:38
1727
原创 通过虚拟机安装Open5GS 和UERANSIM记录
Windows下安装Ubuntu、图形界面、下载Android源码，看这一篇就够了_八归少年的博客-CSDN博客wls尝试失败。无法使用systemctl尝试virtual box安装ubuntu。安装后无法打开terminal。解决方法：解决办法：CTRL + ALT + F3 进入命令行模式（需要返回桌面时CTRL + ALT + F1）//切换到超级用户sudo root把文件中的 “en_US” 改成 “en_US.UTF-8”保存退出reboot 重启虚拟机。
2023-12-06 16:42:28
1758
1
原创 Open5gs学习笔记
MEC即为移动边缘计算（Mobile EDGE COMPUTING）. open5gs的控制面模块和用户面模块可以分开部署。这样可以部署一个中心控制服务器，连接到多个用户服务器。实现不同数据分流，提供差异化处理。最近想在liunx模拟机上运行Open5GS+UERANSIM来学习5G信令流程。open5GS的quickstart中提及。
2023-05-12 07:07:07
1562
原创 mongodb 版本降级
在ubuntu虚拟上安装open5gs，需要mongodb，就安装了最新的6.0版本。结果mongodb无法启动。mongodb新版本对cpu有要求。机器的cpu不满足需要卸载，重新安装4.4版本的mongodb。成功安装的话，输入命令后，终端会显示版本信息。先更新apt，再安装指定版本。安装4.4mongodb参考。安装指定版本的MongoDB。卸载nongodb参考。
2023-05-11 20:01:15
1095
原创 笔记-VoWIFI ims reg时的PANI（P-Access-Network-Info）字段
https://www.rfc-editor.org/rfc/rfc3455.txt Private Header (P-Header) Extensions to the Session Initiation 3GPP_对_SIP_的私有头(P-Header)扩展 4.4 节中定义。4.4 The P-Access-Network-Info header This header is useful in SIP-based networks that also provide l..
2021-09-28 17:54:58
1084
原创 问题分析笔记:20200909 终端5G模式下，显示3G，长时间不回4G
08:16:21.843 [0xB0EC] LTE NAS EMM Plain OTA Incoming Messageprot_disc = 7 (0x7) (EPS mobility management messages)msg_type = 69 (0x45) (Detach request)lte_emm_msgemm_detach_requestswitch_off = 0 (0x0) (normal detach)detach_type = 2 (0x2) (re-attach .
2020-09-09 15:43:24
1976
原创 5G 4G 通话问题分析 更新
1 移动呼叫电信，主叫提示对方正在通话中，请稍后再拨网络问题。在有问题的那通电话前的一通电话，主叫07:00:24.378 [0x156E] IMS SIP Message挂断电话。Version = 1Version 1 { Direction = NETWORK_TO_UE SDP Presence = 0 SIP Call ID Length = 60 SIP Message Length = 516 SIP Message Logged Byt...
2020-09-08 16:18:56
2420
原创 问题分析笔记:语音通话测试给终端打电话提示已开通呼叫转接，终端没有接到电话20200826
问题分析笔记:语音通话测试给终端打电话提示已开通呼叫转接，终端没有接到电话2020082603:23:25.625 [0xB0C0] LTE RRC OTA Packet message c1 : systemInformationBlockType1 : trackingAreaCode '00100111 10010110'B,[0013/00/2] QTRACE 03:23:28.480 ...
2020-08-26 17:06:02
652
原创 speedtest 测速工具具体的上传下载时间段 和 对应 tcp流 定位
点击wireshark 菜单栏的统计-》对话：在跳出的对话框里点击tcp页面：点击 按照 bytesA->B排序，排在上面的tcp流就是上行测速的流。如下图的log中，根据RelStart栏的开始时间，有两次上传测速，红框中是第二次，蓝框中是第一次。Duration是上行测速持续时间，Bits/s A->B 相加可以算出当时的大致上传速率，和应用中的测试结果可以相互印证。同样按照Bytes B->A排序，排在上面tcp流是下行测速的流:如下图，红框中是一次完整.
2020-07-14 14:26:48
2184
1
原创 【5G学习笔记-10 5G RADIO_BEARER_CONFIG-1 】
如果NSA网络下存在5G链路时，收到5G的 RADIO_BEARER_CONFIG 为 keyToUse master，则5G链路会自动释放。等待下次配置09:53:47.238 [0xB821] NR5G RRC OTA Packetvalue RadioBearerConfig ::= { drb-ToAddModList { { cnAssociation eps-BearerIdentity : 5, drb-Identity 3, re
2020-06-10 17:41:20
3528
3
原创 【5G学习笔记-8】38.306 36.306 User Equipment (UE) radio access capabilities 以及终端CDRX能力上报 featureGroupIndic
38.306 36.306分别定义了LTE 和NR的radio能力，以及计算最大速率的公式。在看38.331协议时 看到UE在ueCapabilityInformation消息的UE-NR-Capability IE中， mac-Parameters的longDRX-Cycle和 shortDRX-Cycle自动为true，应该就是说终端支持CDRX能力。但是在38.331协议中并...
2019-10-10 18:24:34
3394
原创 【5G学习笔记-7】38.331 NR RRC_INACTIVE态
38.331中:RRCRelease 含义如下:The RRCRelease message is used to command the release of an RRC connection or the suspension of the RRC connection.Signalling radio bearer: SRB1RLC-SAP: AMLogica...
2019-10-10 14:45:43
7056
2
转载 [转]LTE资源调度（7）-DRX不连续接收（1）
1.为什么要使用DRX在讲解DRX的概念前，我们需要先了解下什么是“空闲态”，什么是“连接态”。我们经常会听到“空闲态”、“连接态”这样的术语，这个概念是从RRC层角度来说的。简单来说，当UE在某个小区完成了驻留之后，我们就可以称该UE进入了“空闲态”或“IDLE态”。如果该UE后续又完成了随机接入过程，那么我们就可以称该UE进入了“连接态”或“CONNECTED态”。无论是空闲态，...
2019-09-26 14:38:37
1378
原创 5G NR MCG，SCG，PCell，PSCell，SCell，SpCell，TAG，STAG，PTAG 概念
先上图。这是在一个专利定时提前量的获取、计算、处理方法、装置及系统与流程中看到的。可以对这些概念对应的实体在网络中有一个直观的认识。38.331 协议中定义:Primary Cell: (PCell)The MCG cell, operating on the primary frequency, in which the UE either performs the initial ...
2019-09-25 16:35:36
8437
转载 5G NR MCG，SCG，PCell，PSCell，SCell，SpCell 概念澄清
在看5G NR协议或者研究5G项目时，我们经常看到MCG，SCG，PCell，PSCell，SCell和sPCell等概念。新手往往很难区分这些概念，今天来给大家梳理一下。首先澄清MCG和SCG两个概念。MCG和SCG的全称如下：MCG：Master Cell group，主小区组SCG：Secondary Cell group，辅小区组MCG和SCG是双链接（DC，Dual co...
2019-09-24 20:46:11
6455
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人