Professional Documents
Culture Documents
MKPM 2016 Lab04 PDF
MKPM 2016 Lab04 PDF
2016
Cl
Clem lohy je s vyuitm nstroj spektrln analyztor Rohde&Schwarz TSMW a
aplikace ROMES, seznmit se s rdiovm rozhranm mobilnch st LTE-EPS, UTRANUMTS a RAN-GSM, a s analzou komunikace v sti LTE.
Poadavky na pracovit
Spektrln analyztor Rohde&Schwarz TSMW, PC/notebook s OS Windows 7 a aplikac
ROMES 4, USB datov modem Huawei E398, 1x mini SIM karta k LTE sti TKO FEKT
VUT v Brn.
koly
1. Seznamte se s monostmi nstroj - spektrln analyztor Rohde&Schwarz TSMW a
aplikace ROMES,
2. Seznamte se s rdiovmi technologiemi mobilnch st GSM/GPRS, UMTS a EPS a
zjistte psma mobilnch st u ns, a pidlen kanl jednotlivm opertorm v R,
3. Zapojte a/nebo zkontrolujte pracovit, spuste aplikaci ROMES a nakonfigurujte ji
pro sledovn spekter.
4. Nakonfigurujte ROMES pro sledovn mobilnch st
Uplink
890-915
880-915
1710-1785
Downlink
935-960
925-960
1805-1880
2016
Poet kanl
124
174
374
ARFCN
1-124
975-1023, 1-124
512-885
Dvojicm kanl pro uplink a downlink se pro vmnu signalizace pidluje slo
oznaovan jako ARFCN (Absolute Radio Frequency Channel Number), ze kterch lze pak
odpovdajc nosn kmitoty zskat pomoc nsledujcch pevodnch vztah:
Po zapnut stanice zane prohledvat rdiov okol, jeho clem je nalzt tzv. BCCH nosnou,
neboli kmitotov kanl nesouc systmov a synchronizan informace. Ostatn kanly jsou
ureny pro penos uivatelskch dat, co by mobiln stanici ve fzi hledn vhodn buky
nepomohlo. BCCH kanl mobiln stanice nalezne dky ptomnosti logickho kanlu FCCH,
jeho pevn obsah a pevn pozice v dic multirmcov struktue vytvo vkonovou piku,
viz Obr. 3.1.
P (mW)
fCn
Obr. 3.1: Zpsob rozpoznn BCCH kanlu ve spektru pro st GSM pomoc kmitotov
opravnho logickho kanlu FCCH
Mobiln stanice si vybere nejsilnj BCCH kanl (s nejvy rovn pilotnho signlu BCH
nosn) ve svm okol a na ten se nave. Pak pomoc kanlu SCH nachzejcho se v asovm
slotu 0 se zasynchronizuje s TDMA rmcovou strukturou, zjist slo TDMA rmce v tzv.
hyperrmcov struktue a identifikuje pomoc BSIC (Base Station Identity Code), k jak sti
se pipojil. Pokud se jedn o ciz s (zjist to porovnnm s informacemi na kart SIM) vybere
2
2016
si dal kanl v poad a innost se opakuje, dokud nen nalezen kanl domovsk st.
Souhlas-li identita vybran BTS, stanice zsk dal informace o sti pes kanl BCCH,
ppadn pes CBCH (nap. geografick informace). Po t je zapoteb, aby stanice provedla
funkci Location Update a uivatel mus bt v sti autentizovn.
Data
Rozprosten
Rozprostrac kd
Rozprosten
signl
Obnoven
Rozprostrac kd
Data =
rozprosten signl x kd
Nerozprosten signl
W/Hz
Rozprosten signl
f
Obr. 3.3: Rozprostrn pomoc DS-WCDMA
2016
1900
1950
ITU vylenn
(WRC 1992)
Evropa
na
IMT-2000
GSM
1800
D
E
C
T
T
D
D
UTRA
FDD
IMT-2000
GSM
1800
P
H
S
Japonsko
cdma2000
W-CDMA
2000
1850
1900
2050
2100
2200
MS
S
UTRA
FDD
MS
S
MS
S
IMT-2000
MS
S
MS
S
cdma2000
W-CDMA
MS
S
MS
S
T
D
D
rsv.
MSS
1950
2150
IMT-2000
MS
S
PCS
Severn
Amerika
2016
2000
2050
2100
MHz
MSS
2150
2200
MHz
Frekvenn rozsah
[MHz]
1900 - 1920
1920 - 1980
2010 - 2025
2110 - 2170
ka psma
[MHz]
20
60
15
60
Pouit technologie
TDD-CDMA
FDD-CDMA - Uplink
TDD-CDMA
FDD-CDMA - Downlink
Penen data jsou uspodna do rmc dlky 10 ms. Rmce jsou dle rozdleny na
15 asovch interval (timeslot) o dlce 0,667 ms. 72 rmc tvo jeden superrmec trvajc
720ms, viz Obr. 3.5.
2016
SIM
2016
SIM
SIM
handover.
Pro systmy EPS byla celosvtovm kongresem ustanovena LTE (e-UTRA) psma,
uveden v Tab. 3.3.
2016
2016
ka kanlu
BWChannel [MHz]
Poet zdrojovch blok
NRB
Poet subnosnch na 1
RB
(
f = 15 kHz/ f = 7,5
kHz)
Celkov poet
subnosnch
1,4
10
15
20
15
25
50
75
100
12/24
ECI (E-UTRAN Cell Identity) 28bitov slovo identifikujc buku v rmci PLMN,
28 bit = 20 + 8, eNB ID + Cell ID,
ECGI (E-UTRAN Cell Global Identity) - globln identifiktor buky, jen sestv z
PLMN-ID (MCC + MNC, 24 bit) a ECI (28 bit), kde MSB bity specifikuj eNBID, viz Obr. 3.7,
2016
Buky jsou organizovny do sledovacch oblast TA (Tracking Area), viz Obr. 3.8.
Oblast sledovn TA (Tracking Area) tvo jedna i vce bunk a je identifikovateln v rmci
opertora pomoc TAC (TA Code), a mezinrodn pomoc TAI (TA Identity), pro kterou
plat:
TAI = MCC + MNC + TAC.
Jedn se o obdobu mstnch oblast (Location Area - LA) v stch GSM i smrovacch
oblast u st GPRS. Na rozdl od pedchozch een, kdy se pechod neaktivnho mobilnho
terminlu mezi bukami patcmi do rznch oblast mus nahlsit do st za pomoc
procedur Location Area Update i Routing Area Update, tak v sti LTE existuje seznam
sledovacch oblast, tzv. Tracking Area List, kter terminl obdr ze st a kter k, e
terminl nemus hlsit pechod mezi bukami oblast, kter jsou na seznamu. To umouje
prun mnit rozsah pokryt, kde terminl pi pohybu a reselekci bunk zmnu nemus hlsit,
ani se mn piazen bunk do sledovacch oblast.
10
Vrstva 2
2016
Vrstva 1
Fyzick kanly
transportn,
fyzick.
provozn kanly.
2016
podpora dynamick adaptace dle stavu spoje pomoc zmn typu modulace, kdovn a
vyslacho vkonu,
2016
podpora dynamick adaptace dle stavu spoje pomoc zmn vyslacho vkonu,
poppad typu modulace a kdovn,
2016
Systmov informace jsou informace o systmu mobiln st jako celku i o dan buce
a jejm bezprostednm okol. Systmov informace se dl na:
MasterInformationBlock (MIB) hlavn informan blok, obsahuje nejzkladnj
parametry fyzick vrstvy rdiovho rozhran buky nezbytn pro pjem dalch
systmovch informac,
SystemInformationBlocks
(SIBs)
ada
systmovch
informanch
blok
SystemInformationBlockType3
obsahuje
14
informace
pro
reselekci
bunk,
2016
15
2016
Obr. 3.10: Pklad rozmstn fyzickch kanl ve smru DL v LTE kanlu o ce 1,4 MHz
16
UE
Start T3410
2016
MME
ATTACH REQUEST
ATTACH ACCEPT
Stop T3410
Start T3450
ATTACH COMPLETE
Stop T3450
OR
ATTACH REQUEST
Start T3410
ATTACH REJECT
Stop T3410
Podrobn prbh pstupu UE k sti EPS je zachycen na Obr. 3.12 a jednotliv fze popsny
v nsledujcm textu.
17
eNodeB
new MME
Old
MME/SGSN
1. Attach Request
2016
Serving GW
PDN GW
HSS
PCRF
EIR
2. Attach
Request
3. Identification Request
3. Identification Response
4. Identity Request
4. Identity Response
5a. Authentication / Security
5b. Identity Request/Response
(A)
8. Update Location Request
9. Cancel Location
9. Cancel Location Ack
10. Delete Session Request
(F)
(B)
(C)
15. Create Session Response
First Downlink Data (if not handover)
16. Create Session Response
17. Initial Context Setup Request / Attach Accept
18. RRC Connection Reconfiguration
19. RRC Connection Reconfiguration Complete
20. Initial Context Setup Response
21. Direct Transfer
22. Attach Complete
First Uplink Data
23. Modify Bearer Request
23a. Modify Bearer Request
23b. Modify Bearer Response
(D)
24. Modify Bearer Response
First Downlink Data
25. Notify Request
26. Notify Response
Obr. 3.12: Prbh procedury prvotnho pstupu k sti s registrac - Initial Attach (3 GPP TS
23.401)
2016
2016
7. Pokud se UE, ani by se odpojil dn od st, znovu pipojuje ke stejnmu MME, kde stle
existuj aktivn kontexty pro pedchoz nosie uivatelskch dat, jsou tyto nosie nejdve
zrueny v S-GW a P-GW, a v ppad napojen na PCRF je relace s PCRF tak ukonena.
8. Pokud v MME neexistuje UE kontext nebo kdy UE zaslal IMSI, nebo kdy UE poslal
pvodn GUTI, kter neodkazuje na aktuln MME, pak MME zasl Update Location
Request zprvu do HSS s nsledujcmi parametry.
MME Identity,
IMSI,
ME Identity,
MME schopnosti - indikuje v MME podporu funkcionality omezen pstupu v oblasti,
typ zprvy Update indikuje proceduru Attach.
9. Databze HSS zru u pvodnho dicho uzlu MME i SGSN platnost lokace pro UE
zprvou Cancel Location.
10. Pokud v pvodnm MME stle existuj aktivn kontexty pro pedchoz nosie
uivatelskch dat, jsou tyto nosie nejdve zrueny v S-GW a P-GW, a v ppad
napojen na PCRF je relace s PCRF tak ukonena.
11. Databze HSS odpovd zpt se zprvou Update Location Ack, kter obsahuje IMSI a
smluvn parametry (Subscription Data) k tu uivatele, kter zahrnuj jeden i vce
smluvnch kontext PDN (PDN subscription context). Kad PDN smluvn kontext
obsahuje EPS nasmlouvan QoS profil, a nasmlouvan parametr APN-AMBR. Uzel
MME stvrzuje ptomnost UE ve sledovac oblasti TA (Tracking Area). Pokud dky
oblastnm pravidlm nen pstup UE ve sledovac oblasti povolen, nebo kdy kontrola
nedopadne kladn, MME zale odmtavou zprvu Attach Reject s dvodem odmtnut. Jeli kontrola v podku, je v MME pro UE vytvoen kontext.
HSS me (voliteln) poskytnout PDN (IPv4 nebo IPv6) adresu pro terminl UE,
kter je uveden v pihlaovanm PDN kontextu. PDN pihlaovac kontext me tak
obsahovat identitu prvku PDN GW.
Pokud terminl UE nezale APN, MME ur PDN GW podle defaultnho APN
poskytnutho od HSS. Pokud terminl UE poskytnul APN, pak MME me pout PDN GW
odpovdajc tomuto APN. Pokud HSS neposkytne dn PDN GW, MME vybr PDN GW
na zklad funkce vbru PDN GW (PDN GW selection function).
12. MME vybr Serving-GW (S-GW) na zklad funkce vbru S-GW (S-GW selection
function) a pidluje identitu pro defaultn EPS nosi (EPS Bearer Identity) pro dan
terminl UE. Pak MME zale zprvu Create Session Request vybranmu prvku
message S-GW s nsledujcmi parametry:
IMSI,
MSISDN bylo-li dorueno od HSS,
20
2016
IMSI,
MSISDN bylo-li dorueno od HSS,
S-GW adresa pro uivatelskou rovinu,
S-GW TEID pro uivatelskou rovinu,
S-GW TEID pro dic rovinu,
PDN adresa (voliteln),
APN,
typ RAT,
Default EPS Bearer QoS parametry,
21
2016
22
2016
15. Prvek PDN-GW vytv nov zznam v jeho EPS Bearer tabulce a definuje pro nj
identifiktor pro zpoplatovn Charging ID. Uzel PDN-GW zasl odezvu Create
Session Response do uzlu S-GW s nsledujcmi parametry:
PDN-GW adresu pro uivatelskou rovinu komunikace,
PDN-GW TEID pro uivatelskou rovinu komunikace,
PDN-GW TEID pro dic rovinu komunikace,
typ PDN,
PDN adresa - pokud PDN-GW pijal zprvu Create Session Request s PDN (UE IP)
adresou (pidlenou od HSS), pak PDN-GW piad stejnou adresu IPv4 nebo IPv6
danmu UE,
identifiktor EPS nosie (EPS Bearer Identity),
EPS Bearer QoS parametry,
konfiguran volby protokolu (Protocol Configuration Options),
identifiktor zpoplatovn (Charging ID),
pznak zkazu komprese uivatelskch dat (Prohibit Payload Compression),
omezen pro dan APN (APN Restriction),
kd piny danho typu odpovdi (Cause),
zahjen reimu MS Info Change Reporting, kdy S-GW pak mus oznamovat do
PDN-GW kadou zmnu lokality UE,
APN-AMBR
16. S-GW zasl zprvu Create Session Response do uzlu MME s nsledujcmi parametry.
S-GW adresa pro uivatelskou rovinu komunikace,
S-GW TEID pro uivatelskou rovinu komunikace,
S-GW TEID pro dic rovinu komunikace,
typ PDN (PDN Type),
PDN adresa
identifiktor EPS nosie (EPS Bearer Identity),
QoS parametry EPS nosie (EPS Bearer QoS),
PDN-GW adresy a identifiktory TEID pro rozhran S5/S8,
konfiguran volby protokolu (Protocol Configuration Options),
pznak zkazu komprese uivatelskch dat (Prohibit Payload Compression),
omezen pro dan APN (APN Restriction),
kd piny danho typu odpovdi (Cause),
zahjen reimu MS Info Change Reporting, kdy S-GW pak mus oznamovat do
PDN-GW kadou zmnu lokality UE,
23
2016
APN-AMBR
Uzel MME ur UE-AMBR, kter bude pouvno uzlem eNodeB a kter vychz
ze smluvnch parametr UE-AMBR a APN-AMBR pro defaultn APN.
17. Uzel MME generuje zprvu Initial Context Setup Request, kter obsahuje zprvu
Attach Accept. Zprva Initial Context Setup Request obsahuje nsledujc parametry:
zprva Attach Accept,
informace bezpenostnho kontextu rovn AS (AS security context) proUE,
seznam omezen handoveru (Handover Restriction list),
identifiktor EPS nosie (EPS Bearer Identity),
QoS parametry EPS nosie (EPS Bearer QoS),
parametr UE-AMBR,
S-GW adresa pro uivatelskou rovinu komunikace,
S-GW TEID pro uivatelskou rovinu komunikace,
Zprva Attach Accept obsahuje nsledujc informace:
zprva Session Management Request,
parametr APN
parametr (nov) GUTI
konfiguran volby protokolu (Protocol Configuration Options),
bezpenostn parametr sekvenn slo pro NA komunikaci (NAS Sequence Number),
NAS-MAC (Message Authentication Code).
Zprva Session Management Request obsahuje EPS Bearer QoS parametr QCI a
APN-AMBR.
18. Uzel eNodeB zasl zprvu RRC Connection Reconfiguration vetn identifiktoru EPS
Radio Bearer Identity a zprvy Attach Accept.
19. Terminl UE zasl zprvu RRC Connection Reconfiguration Complete zpt do
eNodeB.
20. Uzel eNodeB zasl zprvu Initial Context Setup Response do MME, kter zahrnuje:
eNodeB TEID pro uivatelskou rovinu,
eNodeB adresu pro uivatelskou rovinu.
21. Terminl UE pak zasl zprvu Direct Transfer do eNodeB, kter zahrnuje zprvu
Attach Complete. Zprva Attach Complete obsahuje:
identifiktor EPS nosie (EPS Bearer Identity),
24
2016
25
2016
Pot je teba v prosted aplikace ROMES zavst ovladae k HW, kter poskytuj konkrtn
funkce. Realizuje se to pidnm hardwaru, viz Obr. 3.14
26
2016
2016
28
2016
29
2016
Tlatkem F5 spustme GSM skener, a zobraz se okno s daji o dostupnch bukch rznch
opertor, viz Obr. 3.21. Ve spodnm podokn si mete rozkliknutm prohlet informace o
dostupnch bukch jednotlivch opertor
V dalm kroku pidme UMTS skener, kter se vak li od skeneru GSM v tom, e je
teba pmo definovat nosn kmitoty kanl. Pro zjitn kmitot pouijte
https://www.gsmweb.cz/clanky/freq2.htm.
30
2016
Nsledn pidme LTE skener, kde je opt teba pmo definovat nosn kmitoty
kanl. Opt pro zjitn kmitot pouijte https://www.gsmweb.cz/clanky/freq2.htm.
31
2016
Pipojte modem Huawei E398 a analyztor pro men kvality (Data Quality Analyzer
- DQA), viz Obr. 3.25.
Sestavte v konfiguraci DQA analyztoru jednoduch test na ping na vybran cl, nap.
seznam.cz, viz Obr. 3.26.
32
2016