通信搜网过程梳理

搜网流程

大家好，第一次写博文，主要是梳理最近所学知识，加深印象，同时也是所学知识做一个分享，希望大家共同学习，进步，有不足之处，欢迎大家指正！

###搜网篇###

梳理搜网流程之前，先说几个常见的名词，***PLMN IMSI IMEI
PLMN=MCC(移动国家码 3位)+MNC（移动网络码 2位）
IMSI：International Mobile Subscriber Identification Number，用于区别移动用户，存储在SIM卡中，一般是0~9数字组成，字节长度不超过15位；
IMEI：International Mobile Equipment Identity，是手机的唯一识别号码，手机在生产时会写在手机中，由0~9数字组成，字节长度不超过15位；

PLMN有很多个，相信大家刚开始学习通信理论的时候有很多疑惑，VPLMN,HPLMN,EHPLMN,EPLMN,

RPLMN(Register PLMN)：终端关机之前注册或者脱机之前注册过的PLMN，会保存在SIM上；
HPLMN(Home PLMN)：终端用户归属的PLMN，比如：移动用户,HPLMN就是46000,46002，对应SIM中的信息就是IMSI，在测试终端中，可以使用AT命令查询:AT+CIMI,前5位为HPLMN；
EHPLMN(Equivalent Home PLMN)：一家运营商可能会有不止一个PLMN，移动有46000,46002等，46000与46002就是EHPLMN的关系，一般运营商会写在SIM参数中；
EPLMN：在核心网MME中配置，与HPLMN对等，分归属地和漫游地两种情况；
FPLMN：(Forbidden PLMN）：禁止访问的PLMN，终端接入某个PLMN被拒绝或者尝试注册某小区超过最大限制次数以后，会将其加到禁止列表中。

##搜索合适的小区
PLMN介绍完成后，可以理解终端在开机后或插入SIM后，会选则一个合适的PLMN，之后，选择搜索合适的小区。小区搜索的目的有2个：
1）下行同步
完成下行同步的过程其实就是检测PSS,SSS,PBCH(MIB),
2）上行同步
随机接入完成上行同步；
SA注册流程如下：

NSA注册流程
1）LTE注册过程
在LTE注册过程中，SIB2消息中会有IE：Upper Layer Indication r15参数，用来反馈当前网络是否有5G小区；在UE Capability信令中，会有字段显示终端5G支持能力

2）终端测量NR，并上报测量结果给LTE
在第一步中，终端上报支持5G后，LTE侧LTE下发B1测量，将需要终端测量的NR频率信息通过RRC重配消息发给终端，终端收到后，获取NR同步信号并测量5G信号质量，将测量结果上报LTE网络。
3）LTE侧根据测量结果添加NR小区

需要注意的是：NR小区添加过程中，信息通过RRC重配消息给到终端，不再是LTE时，通过系统消息获取网络侧消息，所以RRC重配是最重要的步骤
下图是NR小区添加过程

##搜网过程常见问题梳理（协议仪表测试）
1、随机接入失败
在协议仪表测试中，常见的随机接入失败，主要搜索消息关键字，msg，查看随机接入过程是哪一步失败，然后定位出是终端问题还是仪表侧问题。
2、目标小区被加黑名单
在测试中，可能会发现终端注册满足注册条件的小区，最小接入门限满足，但是仪表侧不响应终端的注册请求，直至把注册小区加入FPLMN列表，可以根据实际测试case的要求，修改最小接入门限等参数（SIB1中修改），被加黑名单后可以使用AT命令进行查询和删除，AT+FPLMN?(查询) 。
3、修改目标小区最小接入门限值
4、SIB消息网络侧未下发
仪表脚本测试中，SIB未下发，导致手机只能Decode其中一个，导致注册失败。
5、持续更新中。。。。