wcdma搜集的基础知识
wcdma基本架构：
分为核心网：CN、无线机入网:RAN。CN+RAN即为基本架构域(infrastructure domain)
专有名词：
UMTS ：Universal Mobile Telecommunication System,通用移动通信系统（对应于3GPP标准）
RAN：Radio Access Network，无线接入网
UTRAN：UMTS Terrestrial Radio Access Network , UMTS地面无线接入网
CN: Core Network, 核心网
UE：User Equipment，用户设备
USIM：UMTS Subscriber Identity Module，UMTS用户识别模块
ME：Mobile Equipment,移动设备
MAP: MobileApplication Part ,移动应用部分（信令）
ATM: AsynchronousTransfer Mode,异步传输模式
NODE B是由多个称为小区的逻辑实体组成。每个小区都有自己的ID和扰码。UE识别小区主要通过识别扰码和小区ID.Implicitly detached 的情形：
GPRS隐性去附着，意思为：GPRS Detached是由SGSN发起的删除该UE的注册、并且PDP去激活，而且不通知UE，造成UE仍然认为自己在SGSN是附着状态从而上发RA更新，最后又被拒绝)。造成GPRS 隐性去附着的原因有：www.mscbsc.com1{*P;l7Q:@(N(V x:m
1、SGSN侧UE可及定时器超时；
解决方法：通过设置该定时器为2倍RA更新周期（RA更新定时器T3312=54分钟）
MSCBSC 移动通信论坛'e#N:r6j"C#u)M2、UE在发起RA更新请求过程中发出的鉴权没有得到RNS响应造成SGSN删除UE登记状态。
MSCBSC 移动通信论坛)H3h1i8X)V6e&m6T解决方法：提交厂家，调整相关设备的内部处理机制来进行优化
gmm_t3312_timer_value：用于保存默认的T3312时间，在gmm_initialize函数里初始化
连接释放指令后会重启上面的定时器
国内通信频段的划分如下：
中国移动
GSM900 上行 / 下行： 890-909/935
EGSM900 上行 / 下行： 885-890/930-935
GSM1800M 上行 / 下行： 1710-1725/1805-1820 3G TDD 1880-1900MHz 和 2010-2025
中国联通
GSM900 上行 / 下行： 909-915/954-960
GSM1800 上行 / 下行： 1745-1755/1840 － 1850
3G FDD 上行 / 下行： 1940-1955/2130-2145
中国电信
CDMA800 上行 / 下行： 825-840/870
3G FDD 上行 / 下行： 1920-1935/2110-2125，WCDMA使用的频段是1920到2170，但不是这之间所有的频率哦。联通WCDMA分为上下行，上行为：1920MHz-1980MHz，下行为：2110MHz-2170MHz。目前使用的是上行信道中心频点1952.6MHz即信道号为9763、下行信道中心频点2142.6MHz即信道号为10713
GSM900 124个频点，其中移动占1~94号，带宽19M，联通占96~124号频点，带宽6M。中间400K的保护带，两者谁也不能用。DCS1800共有374个频点，其中移动占512~561，带宽10M，联通占687~736，带宽10M。
gsm1800只有中国移动在用
流量控制
终端在进入专用模式之后，如果网络需要启动该过程，则会发送MEASUREMENT CONTROL消息到终端，该消息中包含是否需要终端提供终端的缓存使用以及线路的质量情况，并且以条件发送或是周期性的以MEASUREMENT REPORT消息，报告给网络。
在RRC的无线资源重分配过程，终端的RRC是不能直接发起无线资源的申请的，RRC只能将当前终端所需要的资源、内存的使用以及通信线路质量情况，由MEASUREMENT REPORT告知网络，网络再根据实际情况是否发起资源的重新指派。
在数据传输过程中，如果网络接收到终端的MEASUREMENT REPORT业务量测量报告，而网络又没有多余的无线资源分配给该终端，则网络将发起PDP上下文修改过程，降低或是停止正在传输的数据业务，通过该过程也会使终端和网络之间的流量得到很好的平衡。
T3212/T3312
t3212是periodical 的LAU（location area update）间隔，在RNC上定义，通过location update accpet传给ue
T3312是 periodical的RAU(routing area update)，是在SGSN上定义，通过attach accpet和RAU accept传给UE
目前现网将LAC与RA设置为一致，当发生LAU时必然触发RAU,路由去包含在位置区里面
RRC连接建立原因：
Establishment Cause：
Originating Conversational Call 会话类主叫（语音，视频电话主叫...）
Originating Streaming Call 流媒体类（移动电视...)
Originating Interactive Call 交互类（Web浏览）
Originating Background Call 背景类（FTP下载 SMS EMAIL）
Originating Subscribed traffic Call
Terminating Conversational Call 会话类被叫（ 语音被叫... )
Terminating Streaming Call 流媒体类被叫
Terminating Interactive Call 交互类被叫
Terminating Background Call 背景类被叫
Emergency Call 紧急呼叫
Inter-RAT cell re-selection 系统间小区重选
Inter-RAT cell change order 系统间(PS)
Registration 注册、位置更新
Detach 去附着
Originating High Priority Signalling 彩信(主)
Originating Low Priority Signalling 短信(主)
Terminating High Priority Signalling 彩信(被)
Terminating Low Priority Signalling 短信(被)
Call re-establishmen
目前现网将位置区LAC与路由区RA设置为一致，当发生LAU时必然触发RAUwww
开机流程
位置区识别码LAI=MCC+MNC+LAC，LAN是位置区号码，一个VLR里可以包含很多的lac
UE有两种模式，没有建立rrc连接时是空闲模式，反之是连接模式。在空闲模式下，UTRAN不保存UE的一些信息，但能呼叫一个小区内的所有UE
而UE连接模式又包括四种子模式：CELL_FACH和CELL_DCH、CELL_PCH、URA_PCH
UE在CELL_FACH状态下连续的监听一个公共传输信道
UE在CELL_PCH状态下没有分配专用信道，只是不连续的监听PCH寻呼信道，且不能有任何的上行动作
UE在URA_PCH状态下没有分配专用信道，只是不连续的监听PCH寻呼信道，且不能有任何的上行动作，如果要传输数据，要先转到CELL_FACH状态
http://www.mscbsc.com/viewnews-35415.html:这篇文章详细介绍了PLMN的选择和小区的选择流程
UE在空闲模式下可以有四种动作:PLMN选择和重选，小区的选择与重选，位置登记。
UE开机后首先选择一个PLMN，然后选择一个属于这个plmn类型的小区，当找到一个这样的小区后，监听他的BCH广播信息，从广播信息里能得到附近小区的信息，这样UE就能选择一个信号最好的小区驻留下来，之后发起位置登记。
UE按照优先级维护一个PLMN列表：其中RPLMN优先级最高，是上一次注册成功的PLMN，这个RPLMN保存在sim卡的文件里（MCC/MNC）.无论是手动还是自动选网，UE开机都会先尝试RPLMN，如果成功则不尝试其他的，不成功则会生成一个PLMN列表
PPP：终端和MODEM之间点对点的协议，包括终端于MODEM之间的链路层协商（LCP），服务器对终端的认证（PAP或CHAP，这一步非强制），
Questions: How to set PPP parameters?
First customer needs to get proper USB driver and QPST. Then connect UE and PC with USB cable, open QPST.
Find the label 'PPP Config'. Please click button 'Read from Phone' first, then customer can modify PPP parameters if necessary.
Customer can modify LCP/IPCP/IPCPv6 config tries/timeout, config NAK tries, termination tries/timeout on Rm/Um/AN interface. And also primay DNS and secondary DNS, authentication parameters, etc..
After modification, please click button 'Write to Phone', then UE will reboot automactically.
This solution works for both UMTS/LTE and 1x/DO targets.
The Um and Rm PPP packets are not specific to 1x or 1xEV-DO. The An PPP packets are only observed in 1xEV-DO mode as they are the messages between AT/AN. For example, the An PPP packets will be generated when An CHAP authentication is performed.
Um is for both 1x and 1xEV-DO targets. Um interface is between MT2 and BS (Airlink), or, the air interface between the mobile station (access terminal) and base station (access network) for service network data.
Rm is for 1x, 1xEV-DO and WCDMA targets. Rm interface is between TE2 and MT2 (TIA/EIA-232-E), or, the interface between the mobile station and the terminal device (laptop).
An is for 1xEV-DO targets only. An interface is between the AT and AN, logging the access stream (IS-878), or, the air interface between the access terminal and access network for data on the access network stream. This is applicable only for 1xEV-DO systems.
When PDP type PPP call is established from TE, the IP address is directly given to TE and UE does not know about it, i.e. UE just forwards the packets to and from the network.
AMSS supports WCDMA PDP-PPP type packet data using transparent PPP negotiation. In other words, it supports PDP-PPP for MT+TE model, but not for embedded data applications.