-
802.11g核心技术和协议测试报告
2007-05-21 20:39:36
IEEE802.11工作组近年来开始定义新的物理层标准IEEE802.11ｇ。与以前的IEEE802.11协议标准相比，IEEE802.11ｇ草案有以下两个特点：在2．4 GHz频段使用正交频分复用（OFDM）调制技术，使数据传输速率提高到20 Mbit/s以上；能够与IEEE802.11ｂ的Wi-Fi系统互联互通，可共存于同一AP的缋铮佣Ｕ狭撕笙蚣嫒菪浴Ｕ庋械腤LAN系统可以平滑地向高速WLAN过渡，延长了IEEE802．11b产品的使用寿命，降低了用户的投资。2003年7月IEEE802.11工作组批准了IEEE802.11ｇ草案，该标准成为人们关注的新焦点。
IEEE802.11 WLAN实现的关键技术
随着WLAN技术的应用日渐广泛，用户对数据传输速率的要求越来越高。但是在室内这个较为复杂的电磁环境中，多经效应、频率选择性衰落和其它干扰源的存在使得无线信道中高速数据传输的实现比有线信道困难，因此WLAN需要采用合适的调制技术。
IEEE802．11 WLAN是一种能支持较高数据传输速率（1～54 Mbit/s），采用微蜂窝、微微蜂窝结构，自主管理的计算机局域网络。其关键技术大致有3种，直序列扩频调制技术(DSSS: Direct Sequence Spread Spectrum)及补码键控(CCK：Complementary Code Keying)技术、包二进制卷积(PBCC：Packet Binary Convolutional Code)和正交频分复用技术OFDM：Orthogonal Frequency Division Mustiplexing。每种技术皆有其特点，目前扩频调制技术正成为主流，而OFDM技术由于其优越的传输性能成为人们关注的新焦点。
1．DSSS调制技术
基于DSSS的调制技术有3种。最初IEEE802．11标准制定在1 Mbit/s数据速率下采用差分二相相移键控(DBPSK: Differential Binary Phase Shift Keying)。如果要提供2 Mbit/s的数据速率，可采用差分正交相移键控(DQPSK: Differential Quadrature Phase Shift Keying)，这种方法每次处理两个比特码元，成为双比特。第三种是基于CCK的ＱPSK，是IEEE802.11ｂ标准采用的基本数据调制方式。它采用了补码序列与直序列扩频技术，是一种单载波调制技术，通过相移键控（PSK）方式传输数据，传输速率分为1，2，5．5和11 Mbit/s。CCK通过与接收端的Pake接收机配合使用，能够在高效率传输数据的同时有效克服多径效应。IEEE802.11ｂ通过使用CCK调制技术来提高数据传输速率，最高可达11 Mbit/s。但是当传输速率超过11 Mbit/s，CCK为了对抗多径干扰，需要更复杂的均衡及调制，实现起来非常困难。因此，IEEE802.11工作组为了推动WLAN的发展，又引入了新的调制技术。
2．PBCC调制技术
PBCC调制技术是由德州仪器（TI）公司提出的，已作为IEEE802.11ｇ的可选项被采纳。PBCC也是单载波调制，但与CCK不同，它采用了更多复杂的信号星座图。PBCC采用8PSK，而CCK使用ＢPSK/QPSK；另外PBCC使用了卷积码，而CCK使用区块码。因此，它们的解调过程是十分不同的。PBCC可以完成更高速率的数据传输，其传输速率为11，22，33Mbit/s。
3．OFDM技术
OFDM技术其实是多载波调制(MCM: Multi-Carrier Modulation)的一种。其主要思想是：将信道分成许多正交子信道，在每个子信道上进行窄带调制和传输，这样减少了子信道之间的相互干扰。每个子信道上的信号带宽小于信道的相关带宽，因此每个子信道上的频率选择性衰落是平坦的，大大消除了符号间干扰。
由于在OFDM系统中各个子信道的载波相互正交，于是它们的频谱是相互重叠的，这样不但减少了子载波间的相互干扰，同时还提高了频谱利用率。在各个子信道中的这种正交调制和解调可以采用反向快速傅里叶变换（IFFT）和快速傅里叶变换（FFT）方法来实现，随着大规模集成电路技术与DSP技术的发展，IFFT和FFT都是非常容易实现的。FFT的引入，大大降低了OFDM实现的复杂性，提升了系统的性能。
无线数据业务一般都存在非对称性，即下行链路中传输的数据量要远远大于上行链路中的数据传输量。因此无论从用户高速数据传输业务的需求，还是从无线通信自身来考虑，都希望物理层支持非对称高速数据传输，而OFDM很容易通过使用不同数量的子信道来实现上行和下行链路中不同的传输速率。
由于无线信道存在频率选择性，所有的子信道不会同时处于比较深的衰落情况中，因此可以通过动态比特分配以及动态子信道分配的方法，充分利用信噪比高的子信道，从而提升系统性能。由于窄带干扰只能影响一小部分子载波，因此OFDM系统在某种程度上能抵抗这种干扰。
OFDM技术有非常广阔的发展前景，已成为第四代移动通信的核心技术。IEEE802．11ａ/ｇ标准为了支持高速数据传输都采用了OFDM调制技术。目前，OFDM结合时空编码、分集、干扰〔包括码间干扰（ISI）和信道间干扰（ICI）〕抑制以及智能天线技术，最大程度提高了物理层的可靠性。如再结合自适应调制、自适应编码以及动态子载波分配、动态比特分配算法等技术，可以使其性能得到进一步优化。
4．IEEE802.11ｇ协议帧结构及其技术细节
从网络逻辑结构上来看，IEEE802．11只定义了物理层及MAC子层。MAC层提供对共享无线介质的竞争使用和无竞争使用，具有无线介质访问、网络连接、数据验证和保密等功能。
物理层为数据链路层提供物理连接，实现比特流的透明传输，所传数据单位为比特。物理层定义了通信设备与接口硬件的机械、电气功能和过程的特性，用以建立、维持和释放物理连接。 物理层由三部分组成：物理层管理层、物理层会聚协议（PLCP）和物理介质依赖子层（PMD）。
IEEE802.11ｇ的物理帧结构分为前导信号（Preamble）、信头Header和负载Payload。Preamble主要用于确定移动台和接入点之间何时发送和接收数据，传输进行时告知其它移动台以免冲突，同时传送同步信号及帧间隔。Preamble完成，接收方才开始接收数据。Header在Preamble之后?用来传输一些重要的数据比如负载长度、传输速率、服务等信息。由于数据率及要传送字节的数量不同，Payload的包长变化很大，可以十分短也可以十分长。
在一帧信号的传输过程中，Preamble和Header所占的传输时间越多，Payload用的传输时间就越少，传输的效率越低。
综合上述3种调制技术的特点，IEEE802.11ｇ采用了OFDM等关键技术来保障其优越的性能，分别对Preamble，Header，Payload进行调制，这种帧结构称为OFDM/OFDM方式。
另外，IEEE802.11ｇ草案标准规定了可选项与必选项，为了保障与IEEE802.11b兼容也可采用CCK/OFDM和CCK/PBCC的可选调制方式。因此，OFDM调制为必选项保障传输速率达到54Mbit/s；采用CCK调制作为必选保障后向兼容性；CCK/PBCC与CCK/OFDM作为可选项。
IEEE802.11ｇ的帧结构比较见表1。
（1）OFDM/OFDM
Preamble，Header和Payload都使用OFDM进行调制传输，其传输速率可达54 Mbit/s。OFDM的一个好特点是它有短的Preamble，CCK调制信号的帧头是72μs，而OFDM调制信号的帧头仅为16μs。帧头是一个信号的重要组成部分，帧头占有时间的减少，提高了信号传送数据的能力。OFDM允许较短的Header给更多的时间用于传输数据，具有较高的传输效率。因此，对于11 Mbit/s的传输速率，CCK调制是一个好的选择，但要继续提升速率必须使用OFDM调制技术。它的最高传输速率可达54Mbit/s。IEEE802.11ｇ协议中的OFDM∥OFDM方式也可以和Wi-Fi共存，不过它需使用RTS/CTS协议来解决冲突问题。
（2）CCK/OFDM
它是一种混合调制方式，是IEEE802.11ｇ的可选项。其Header和Preamble用CCK调制方式传输，OFDM技术传送负载。由于OFDM技术和CCK技术是分离的，因此在Preamble和Payload之间要有CCK和OFDM的转换。
IEEE802.11ｇ用CCK/OFDM技术来保障与IEEE802.11ｂ共存。IEEE802.11ｂ不能解调OFDM格式的数据，所以难免会发生数据传输冲突，IEEE802.11ｇ使用CCK技术传输Header和Preamble就可以使IEEE802．11ｂ兼容，使其可以接收IEEE802.11ｇ的Header从而避免冲突。这样保障了与IEEE802.11ｂ Wi-Fi设备的后向兼容性，但由于Preamble/Header使用CCK调制，增大了开销，传输速率比OFDM∥OFDM方式的有所下降。
（3）CCK/PBCC
CCK/PBCC和CCK/OFDM一样，PBCC也是混合波形，包头使用CCK调制而负载使用PBCC调制方式，这样它可以工作于高速率上并与IEEE802.11ｂ兼容。PBCC调制技术最高数据传输速率是33 Mbit/s，比OFDM或CCK/OFDM的传送速率低。
IEEE802.11g的性能分析 尚未正式成为标准的IEEE802.11ｇ草案由于其不同的特点，成为人们关注的焦点。IEEE802.11ｇ与IEEE802.11ｂ的兼容性，与同频设备的共存能力及OFDM技术自身的问题将成为研究热点。
1．IEEE802.11ｇ的兼容性
IEEE802.11ｇ兼容性指的是IEEE802.11ｇ设备能和IEEE802.11ｂ设备在同一个AP节点网络里互联互通。IEEE802.11ｇ的一个最大特点就是要保障与IEEE802.11ｂ Wi-Fi系统兼容。IEEE802.11ｇ可以接收OFDM和CCK数据，但传统的Wi-Fi系统只能接收CCK信息，这就产生了一个问题，即在两者共存的环境中如何解决由于IEEE802.11ｂ不能解调OFDM格式信息帧头所带来的冲突问题。而为了解决上述问题，IEEE802.11ｇ采用了RTS/CTS技术。
最初，IEEE802.11引入RTS/CTS机制是为了解决隐蔽站问题，即发送站检测不到另一个站在发送数据，因而在接收站发生碰撞的情况。
IEEE802.11ｂ与IEEE802.11ｇ混合工作的情况与隐蔽站问题非常相似，IEEE802.11ｂ设备无法接收OFDM格式的IEEE802.11ｇ的信息帧头，因此可以采用RTS/CTS机制来解决。在IEEE802.11ｇ和IEEE802.11ｂ混合工作的环境中（即在同一AP服务区中既有IEEE802.11ｇ -
手机中的电容式传感解决方案
2007-05-21 20:39:36
在中端手机行业中，用户界面的改善是新款手机获得成功的关键。如果一款手机根本没有人愿意用，那么它再好又有什么意义！考虑到这一点，制造商们正专注于开发创新技术，以便在不降低手机用户界面(CPUI)的性能的情况下替换尺寸较大的按钮和开关。在CPUI中采用电容式传感是缩减尺寸的一种行之有效的技术，它可提供低成本、鲁棒性、灵活性以及一个直观的CPUI，而且还与现有设备的外形尺寸和功能兼容。电容式传感功能可以与白光LED驱动和电池充电等其它标准手机功能相组合，以进一步降低手机的成本。赛普拉斯采用CapSense技术的PSoC混合信号阵列可让制造商轻松地在其手机中增加电容式传感功能。
典型的中端CPUI由几个按钮、开关和显示屏组成。如果只是想拥有基本功能，CPUI仅需一个字母数字键盘、显示屏，或许再加上一个电源开关就足够了。但目前制造商设计的手机能够浏览网页、发送文本消息、拍摄照片、甚至存储和播放背景音乐。在消费市场上，这些功能是吸引大多数消费者的关键因素。为支持这些功能，制造商需要增加CPUI的功能。对CPUI而言，功能的增加将产生两种后果：要么尺寸变大，要么更加复杂。不幸的是，消费者同样对更简单、小巧的手机情有独钟。手机制造商如何才能解决消费者提出的这一难题呢？一种可能的办法就是用电容式传感器来取代传统的按钮和开关。电容式传感器能很容易地替换时下CPUI最为常用的数字开关和线性滑块。
电容式传感器的基本形式就是一对相邻的极板。在这些相邻的极板之间存在着固有电容，电容值与极板的厚度成正比，与极板之间的距离成反比。在理想情况下，这是传感器唯一可测到的电容。当把一个导体(比如手指)放在靠近两块极板的地方时，就会给固有电容增加一个并联电容。此时，可测量的电容值便是固有电容值与手指至传感器的耦合电容值之和。当把手指放在电容式传感器之上，电容将增加。拿开手指后，电容将减小。智能地测量电容值的变化就可以确定手指是否存在。
图1：典型弛张振荡器拓扑结构
电容式传感器由普通电子线路印刷电路板(PCB)上两个有一定间隔的相邻铜焊盘或铜线组成。这是一个基本的电容式数字开关。同样地，线性滑块由PCB上电容式传感器的一个阵列构成。典型情况下，传感器的一块铜极板接地，只留有一块有源极板。实际上，边缘电容会增加传感器的固有电容，通常总的典型值为10pF～30pF。典型的手指耦合电容值为1pF～2pF。实现电容式传感器的挑战在于设计一个能够测量3%的电容变化(由手指引起)的电路。
弛张振荡器是一种简单而有效的电容测量电路。典型的弛张振荡器电路拓扑结构(图1)包括4个元件：同步比较器、电流源、放电开关和电容式传感器。
一开始，放电开关处于开路状态，电流源对电容式传感器进行线性充电。电容式传感器上的电压斜线上升，直到超过比较器的阈值。比较器的输出从低电平变换至高电平，使放电开关闭合。电容式传感器通过该低阻抗通道迅速向地放电。该过程将使比较器的输出由高变低，然后重复循环。输出频率(fout)取决于充电电流和电容式传感器数值，关系式如下：
典型设计将振荡器频率设定在20kHz至200kHz的范围内，然后将该频率馈入一个智能测量电路。通过测量频率的变化，即可判定手指是否存在。有两种广为采用的测量弛张振荡器频率的方法：一种是测量频率，另一种是测量周期。
图2：频率测量的电路与波形
频率测量是指利用门控定时器，在一段固定时间内测量弛张振荡器的频率(图2)。通过读取定时器来确定在固定时间中累积的计数值。这种方法适用于与振荡器周期相比，电容式传感器的放电时间可以忽略不计的低频应用。
周期测量利用振荡器频率作为脉宽调制器(PWM)的门控信号(图3)。一个比弛张振荡器频率更高的频率被用来对定时器定时。定时器时钟越快，测量电容的分辨率越高。可采用传统的555定时器或更加复杂的微控制器轻松实现这两种方法。由于确定手指存在与否需要借助智能软件算法，基于微控制器的解决方案似乎更加精巧。
PSoC混合信号阵列
赛普拉斯的PSoC混合信号阵列CY8C21x34和CY8C24794系列产品采用CapSense技术，具有一组独特的硬件特性，它通过弛张振荡器拓扑结构实现具有成本效益、简单的电容式传感设计。图4给出了这种拓扑结构。这组特性包括：多倍精度定时器和计数器、自动连接放电开关的比较器、可编程电流源以及一个可使每个引脚都成为潜在电容式传感器的通用模拟多路复用器。和所有的PSoC一样，实现特定应用所需的外设均通过内部寄存器来配置。PSoC Designer是为PSoC应用设计提供帮助的软件工具，它包括专用用户模块和向导，以针对电容式传感设计配置内部寄存器。这一对功能强大的组合为工程师们提供了实现简单的电容式数字开关(甚至更加复杂的电容式线性滑块)所需的工具。除了内部寄存器配置之外，PSoC Designer还包括必要的软件程序，用于确定数字开关上是否有手指触摸或者确定手指在线性滑块上的准确位置。为实现完整的电容式传感应用，这种智能是必需的。
周期测量的电路与波形(图3)以及用于电容式传感的PSoC弛张振荡器拓扑结构(图4)。
该软件算法提供两个智能化功能。第一个功能是把从测量电路获得的计数值转换为手指检测结果。数字开关和线性滑块均需要这一功能。第二个功能是利用多传感器阵列的电容加权平均值计算手指在线性滑块上的位置。双单元滑块有一个固有的单元最低有效位(LSB)。如果手指在滑块之上，则它可以位于单元1和/或单元0之上。但是，从分辨率来看，手指位置通常超过各个电容式传感器的物理间距，因此第二个功能还融合了一个插值算法。插值处理将LSB从1单元减小至1/2单元、1/4单元或1/16单元。插值是实现平滑的电容式线性滑块的关键。CapSense技术和智能软件算法的结合使PSoC成为了电容式传感应用领域的佼佼者。
电容式数字开关可轻而易举地取代当今CPUI中的基本字母数字键盘和电源开关。这种替代方案具有双重优点：CPUI的物理厚度和总成本均有所缩减。利用电容式传感，多种复杂和基本的CPUI功能可以被整合在一个电容式线性滑块中。滑块提供用于网页浏览或地址簿遍历的翻屏功能、音量控制、甚至亮度控制功能。实现所有这些功能所占用的空间小于传统CPUI所需的空间。
二维线性滑块可将传统的CPUI转变成触摸板(与普通便携式电脑所使用的触摸板相似)。具有触摸板CPUI的中端手机能够提供诸如光标控制等更便于操作的功能。电容式触摸板的另一个特点是能适应各种几何形状。当与如今许多中端手机的外形和功能融为一体时，触摸板提供无缝的灵活性。
一个需要解决的问题是与周围环境的隔离。如果允许手指直接接触电容式传感器，或者受其它外界环境的危害，手机的使用寿命就会缩短。因此，必须利用绝缘材料将电容式传感器与周围环境隔离开来。便携式电脑和媒体设备制造商常常采用聚脂胶带或塑料膜提供必要的隔离。不幸的是，绝缘材料将降低手指与传感器之间的耦合电容。较低耦合电容意味着手指检测灵敏度下降。常见的隔离材料厚度值为0.5mm，最大厚度接近2mm。如果超过该厚度，电容式传感器的灵敏度将低至无法到检测手指的存在。
虽然采用绝缘层会造成总体灵敏度下降，但它却为手机制造商提供了一条创新的途径。制造商可以把二维传感器隐匿于各种色彩绚烂的塑料膜的后面。在这种塑料膜的表面丝印了可提供基本手机功能的字母数字图案，再沿着塑料膜的周边丝印一个滚动条，这样就能够实现高级功能。同样的电容式触摸板加上各种塑料膜便能实现多个CPUI功能。
电容式传感功能也可与其它的标准手机功能相结合以降低手机成本。采用CapSense技术的PSoC混合信号阵列就是为提供这种灵活性而设计。PSoC能够驱动嵌入在手机显示屏内的白光LED，甚至还可为内部的手机电池充电。以往一直由分离的微控制器来处理的功能如今已可被集成到单个PSoC中。
对当今的中端手机制造商而言，电容式传感技术具有强大优势。电容式传感CPUI不仅改进了手机的工业设计，而且还为不断增加的消费市场需求提供了创新的解决方案。赛普拉斯采用CapSense技术的PSoC混合信号阵列是实现高性能并具有成本效益的电容式传感解决方案的关键。 -
5Gbps高速芯片测试技术
2007-05-21 20:39:36
近年来，数据的大规模传输要求变得越来越普及。担任这些大量数据处理芯片的标准接口（Interface）基本上都采用的是高速差分串行传输方式。
高速串行数据传送方式有以下的一些特征：
● 数Gbps的传送数率
● 由于是高速传送，信号振幅较小，为数百mV程度
● 小振幅的信号传送时，为了减小噪声的影响，都采用的是差分传送方式
● 对各信号通道间的相位同步没有严格要求
近年来对芯片的高速数据处理的要求，使得许多芯片内部都已经搭载了高速IF的功能。但是，也正是由于它的高速性能造成芯片的测试变得非常的困难。对这类高速IF芯片的初期评价阶段，一般采用的是多种计测器的综合评价。但是针对多管脚的高速IF芯片，单纯利用计测器的测定，会面对许多问题。
T6683+5G Option
为了实现精确的高速差分串行信号测试，我们开发了可以对应最大5Gbps差分信号的ATE用高速测试选件。这次开发的可以提供最大5Gbps的高速专用PE（图1），内藏于ATE系统中，其包括：64个高速输入专用通道+ 64个高速输出专用通道的Dr·Cp（驱动·比较）以及10：1的MUX/DEMUX。采用的ATE系统为爱德万测试的高速SoC测试系统T6683。T6683拥有1024个IO通道以外，还有1024个输出专用通道。与前面介绍的由计测器组成的测试系统比较起来，可以容易地控制系统时序的同步。另外，也可以容易地对通道间的个别相位进行调整。 表1列出了5G选件的主要技术式样。
个别特殊测试要求对应XDR
5G选件采用的是10：1MUX，也可以设定为8：1。由于XDR的Idling状态时的差分输出的Pos/Neg两方电压需要固定为同一值上，5G选件的Pos/Neg的两输出电压可以根据需要严格地固定在同一电压值。这个电压控制是由8:1模式时没有用到的另外2个Bit来进行。
高速测试系统的基本技术
对于超过数Gbps的信号处理，高速信号专用芯片技术、高速信号传送技术等非常重要。近年来芯片的设计/制造技术的发展使得芯片本身对高速信号的处理性能有了很大的提高，因此从芯片将高速信号输出后的传送问题成为了高速信号处理的重点。如何能够把GHz的高速信号，以最小Jitter及最小衰减的性能在与芯片之间传送/接收是要面对的最重要的课题。在下面我们要针对高速测试系统必要的基础要素技术进行探讨。
（1）时钟（Timing）发生
（2）测试系统PE到被测芯片之间的高速信号传送
时钟（Timing）的发生
向量（Pattern）发生器发生时钟时，其实现方法有示于图2的使用Variable Delay的方法和使用PLL来发生的2种模式。一般半导体测试系统采用的是VariableDelay方式，计测器等脉冲发生器等处于高速及低Jitter的要求，采用的是PLL方式。图3是由采用Variable Delay方式，利用T6683发生的500MHz信号的XOR方式合成的5Gbps数据的波形。各通道的输出Delay已经经过最适化的调整，但是还是可以看到XOR的输入Jitter没有任何改善显现在输出波形中，单纯这样的波形是不能适用于数GHz的高速信号传输。
因此我们采用的是如图4所示的低速时钟发生采用Variable Delay方式，高速部采用与低速部保持同步的PLL方式。另外，Jitter Reduce电路的嵌入也可以使得高速部的向量（Pattern）发生尽可能的不受到低速部的Jitter误差的影响。
从PE到被测芯片（DUT）的高速信号传送
在实际测试中，从ATE的Driver端到被测芯片（DUT）的信号传送过程，会遇到如图6-1所示的Pin-Relay、传输线路（同轴线）、接线端子、印刷线路等各影响高频信号衰减的问题。图6-2是一般的1GHz信号用线路的传输特性，当用它来传输更高频率的信号时，我们可以看到在2.5GHz开始就会造成较大的衰减损失。这个衰减如果是超过10dB以上的话，是很难进行正确补偿的。因此为了减小在高频带的损失，我们对上述图6-1线路进行了以下4个项目的改进。
① Pin Relay & DC Relay
② 同轴线
③接线端子（Connecter）
④ 印刷线路
传输线路的改善
① Pinout Relay & DC Relay
安装在测试系统内部的信号输出/输入控制部的Relay本身的性能对最终的波形品质有较大的影响。现在普通使用的Photo-Mos Relay的最大信号带宽是1GHz左右，不能达到传送5GHz这样的高频信号的要求。因此，我们采用的是爱德万测试研制开发的，具有非常好带宽的小型MEMS Relay。
② 同轴线
为了传输这样的高频信号，和普通的同轴线相比，除了需要高精度的阻抗（Zo）特性以外，还应当具有低损耗、Zo值不受电缆弯曲变形，温度等外部影响的特性。为了实现Zo的高精度，（1）同轴线做成尽可能的保持圆心性。（2）最大限地提高同轴线各部分所用材料的尺寸精度、组装精度，保证实际Zo与计算值在最大±0.5Ω的误差。另外为了提高耐弯曲变形强度，采用了编组绞织屏蔽线及FEP外皮，以使得电线弯曲时的受力均匀分布，避免线材的直角弯曲，保证了即使受到外力情况下的Zo无变化。经过φ30mm的S字扭曲试验验证，普通的同轴线的阻抗变化是＋3.3Ω，而上述特制同轴线的变化为0.1Ω以下。另外，高频特性也从-2.5dBʃGHz提高到了-1.8dBʃGHz。同时，FEP外皮在耐热性方面也有较大的优势，使得这种同轴线的最高使用温度达到了150℃。
③ 接线端子
为了保证高性能的高频信号传输，除了保证同轴电缆的传输特性，与之相连接用的接线端子的高频特性也是非常重要的。
④ 印刷线路
当被输送信号达到数GHz程度时，导线的集肤效应会造成较大的导线损失及诱电损失（tanδ）。当信号的传输线路较短的时候,信号的损失几乎体现不出来，但是在多管脚VLSI芯片的测试中，其信号传输线最少也有数十管脚到一百多管脚，Load board上的高速信号传送长度约为15cm到25cm。由于在这种情况下前述线导体损失及诱电损失（tanδ）的影响已经不能忽略，因此我们采用了低诱电率、tanδ较小的材质来制作Load Board的印刷线路，达到抑制信号传送损失的目的。
通过以上①到④对全体传输线路的改善，我们得到了可以达到4GHz的传输特性。而且在2.5GHz附近的信号衰减也仅为-4dB左右，因此可以通过本文后述补偿方法以使得系统达到5GHz带宽的信号传送。
传输损失的补偿
信号的线路衰减（insertion losses）越大。因此当传输脉冲信号时，表现为信号上升沿的变形及整体波形的非整合性。前沿的变形是由于我们知道脉冲信号中包含了全部的奇数高次谐波成分，在通过传输线路时由于高次谐波成分的衰减而造成的。由于一部分的非整合性的存在，在实际应用中会产生图形向量（Pattern）造成的时序错误（Timing error）。因此需要通过对其进行一定的补偿。图7所示为在线路中插入与其相反传输特性的pre-emphasis电路时的Jitter仿真结果，图8是实测波形。由于实测波形中含有一定的随机Jitter（Random Jitter）成分，虽然Jitter值有一定差异，但是我们同样可以确认到与仿真结果一样的Jitter改善效果。
芯片测试
利用这个5G高速选件（Option），我们对Redwood（5Gbps）、XDR内存、PCI-Express高速接口等进行了测试评价。
Redwood
（5Gbps）
将5G选件自身的输出通道（Dr）与输入通道（Cp）对接起来对其进行性能评价，这个高速选件的信号输入比较部（Cp）本身虽然为了对应高速接口芯片测试，其结构为差分输入比较结构（differential），但是其也具有单端输入比较（Single-End）功能。虽然在实际的高速芯片测试中并不需要这种单端输入，但是在许多评价解析情况下存在对这种功能的要求，因此5G高速选件中加入了分别的单端输入正负单端（Pos/Neg）比较功能。
XDR
XDR是在目前的高速接口（IF）中唯一采用IO共通使用的接口标准。测试系统的输入输出通道（Dr/Cp）与芯片之间是一种被称为Fly-by的连接方式。控制采用的是本文前面所述的将差分的正负（Pos/Neg）固定电压值输出机能。
PCI-Express
PCI-Express的基本规格中对差分电压的中间点电压值有其特殊的要求。对应其规格要求，在对PCI-Express进行测试时，2个驱动通道（Dr）并列使用作为芯片的1个输入。
总结
针对高速差分信号的测试，爱德万测试基于高速SoC测试系统T6683开发了最大对应5Gbps的高速测试选件。通过这个系统，
1. 技术验证了现阶段各种具有代表性的高速接口芯片的测试可行性。
2. 开发成功了数Gbps以上测试所需的未来测试系统的基础要素技术及其实现方案。 -
3G终端场地测试
2007-05-21 20:39:36
摘要 本文从终端场地测试的详细分析为出发点，阐述了3G终端场地测试的重要意义。文章又从准入条件、测试内容、测试工具以及分析处理等方面，为今后3G终端场地测试的开展提出了合理化的建议。特别是本文对于测试内容进行的类别划分，对于今后终端场地测试开展的思路拓展，将起到积极的作用。
时至今日，3G这个词汇已经深入到通信行业中。无论是国外已经商用的3G网络，还是国内老百姓街头巷尾谈论的3G话题，都充分体现出3G的大势所趋。随着全球商用3G网络和用户数量稳步增加，不同品牌、款式各异的新型终端不断面世。可以说，在国际市场上，3G已经逐渐成为了目前全球通信市场上的主流。
面对全球3G技术的不断成熟完善，我国为了能够将丰富多彩的3G世界呈现在中国用户面前，已经做出了大量的、长时间的准备。从2004年的3G网络技术试验，到如今正在如火如荼进行中的TD-SCDMA产业化专项试验，无疑都是为了3G能够在稳定、可靠的前提下服务于社会，在进行着不懈的努力。
几年来国家组织的若干3G试验，从多个方面，对我国3G技术成熟度以及商用的可能性做了全面的考察和评估。这些方面包括网络容量/覆盖测试、终端射频测试、终端/网络设备互操作测试、终端场地测试、干扰测试等。其中，终端场地测试，对终端在实际网络中的表现，进行全面的测试，是对终端进行的，最贴近用户使用方式的测试内容。
3G一旦商用，3G终端的入网测试也会随即开展。作为入网测试中，最贴近实际应用的终端场地测试，也必然得到有效的实施。本文拟在2G终端场地测试经验基础上，结合3G技术试验场地测试情况，对今后3G终端入网测试中必不可少的场地测试部分展开分析和提出建议。
1、概述
作为终端市场准入测试中必要的一环，终端场地测试（也称为终端网络兼容性测试和终端网络互操作测试），历来备受关注。因为终端场地测试最贴近实际的应用环节，最能体现终端在用户手中的可用性、易用性，兼容性、稳定性的情况。场地测试的结果，往往同用户满意程度反馈有很大的联系。
从国际通信市场来看，入网场地测试的实施方分为以下3种。
（1）运营商实施；
（2）第三方实验室实施；
（3）终端生产方实施。
其中，前两种实施方式是目前国际比较通行的方式。二者的实施方虽然有所区别，但实施内容和流程基本类似。
终端入网测试包括型号核准测试、安全测试、射频/协议一致性测试、场地测试几个方面。场地测试与其他几个测试相比，其灵活性更大，涉及面更广。这是由场地测试的性质决定的。场地测试要考虑到所有终端的功能，这包括基本功能、性能以及附加功能。所以场地测试也是所有这些测试中，不同运营商之间差异最大的一类测试。
科学地设计场地测试的实施方式、内容和力度，应该综合考虑到网络运营的多种因素，这些因素可能包括场地测试投入因素、用户因素、技术因素、业务多样性因素等。其中，用户因素还可能包括用户规模、用户结构组成、用户使用习惯等多个内容。在场地测试规划中，应注意考虑以上几个方面，避免过度投入人力物力，造成资源浪费。
2、准入条件
场地测试作为入网测试最贴近用户使用的一环，必然具备一定的准入条件。一般来讲，国际通行的场地测试准入条件是完成了射频一致性测试和协议一致性测试。
这里面蕴涵两方面内容。
首先，完成了射频一致性测试，标志着终端在基本物理层的性能方面，可以满足网络的实际应用。可以说，射频测试是一切的基本。
第二，协议一致性测试的完成，表明终端已经从协议符合性方面，达到了一定的水平和能力，具备“可以在实际网络中正常运作”的可能性。
另外，终端场地测试过程中，要求能够实时对终端进行监测和控制，故终端必须能够支持监测工具。
3、测试内容
综合目前国内、国际的场地测试内容，基本上应包括以下3个部分内容。
（1）信令测试部分；
（2）性能测试部分；
（3）业务测试部分。
3.1 信令测试部分
经过了协议一致性测试，终端具备了基本的“正常运作”的可能性，但考虑到实际网络毕竟不同于进行协议一致性测试的测试设备，在一些协议的操作流程，一些定时器的设置等方面，会存在一定的差异。这些差异即使在标准要求范围内，也有可能对终端的实际运作造成一定的影响。这就需要对终端在实际网络中的协议符合性进行进一步的测试。
信令测试部分的测试集应涉及到所有在场地环境下可以进行的所有信令流程，同时还要考虑到测试的可实施性。
信令测试部分一般包括以下内容：基本空中接口测试、切换测试、功控测试、主叫功能测试、短消息测试、电路域业务测试、分组域业务测试。如果需要，还应考虑加入并发业务等特殊过程。
信令测试部分的内容与信令一致性测试大体相似。关注点主要在于实际网络所能提供的网络环境的信令流程运作。其具体测试项目，可以参考信令一致性测试项目集合，从中选择项目。项目的选择要考虑到特定项目是否有必要执行，还要考虑到是否适于进行。如果项目面过广过细，从而成了信令一致性的重复测试，必然造成有些非必要项目的无谓测试；如果项目过少，又失去了场地测试的重要意义。项目的选择，要参考以下原则。
（1）选择典型业务的关键流程，例如主叫、被叫、短消息等；
（2）选择涉及安全的流程，例如鉴权、加密、信令完整性保护等；
（3）选择实际网络或目标商用网络中的必要功能，例如cdma 1x网络的数据业务和语音业务交互，以及WCDMA网络的并发业务等；
（4）选择其它必要功能，例如必要的漫游功能、GPS功能等。
3.2 性能测试部分
在用户实际使用中，终端的性能表现是很重要的一点。场地测试的性能测试部分，就是用来检验终端性能表现的。
性能测试部分包括以下内容：切换性能测试、呼叫性能测试、业务保持能力测试、大量业务交互性能测试等。
切换性能指在特定的切换区域，多次进行切换，取得切换成功率结论的测试；呼叫性能测试指电路域或者分组域呼叫主叫和被叫的成功率；业务保持能力指在长时间电路域业务或分组域业务保持时的工作状态测试；大量业务交互性能指不同业务在大量进行时的压力测试。
性能测试部分是信令测试部分的延伸，是终端可靠性的保障。
性能测试的实施需要做大量的事前准备工作。例如切换环境的选择、大业务量呼叫的工具支持等。同时，测后的数据分析也是非常重要的一个环节。
性能测试的结论，基本上都以百分比的形式体现出来，可以很直观的给出性能状况。而如何界定性能测试的结果是否满足要求，是一个值得讨论的课题。作为实施方，运营商实验室或者第三方实验室必须考虑被测网络状况、终端能力水平、运营网络的运营要求等多方面因素，才能制定判决标准。
一般来说，在正式测试前，可以考虑用一款比较稳定的，多方公认的参考终端，按照既定测试方式严格实施，得出参考数据，再经仔细讨论后，确定判决标准。
由于性能测试结论的特点，严格的讲，应考虑致信概率的因素，对结果进行科学的数学分析。
3.3 业务测试部分
信令测试和性能测试都针对终端本身的基础能力和性能进行测试，而我们知道，3G最大的卖点在于它所承载的多种多样的功能和业务。为了让用户能够得到切实好用而稳定的业务运作，换句话说，为了让运营商能够以更平稳安全合理的多种业务运作取得更多用户的青睐，场地测试的业务测试显然是一个必然。
业务测试的实施内容依据运营网络承载的不同功能和业务所确定。一般来说，也应当按照前文的理念，划分为实现性测试和性能性测试两个方面分别分段进行。
按照业务功能承载体的不同，例如短信承载、电路域承载、分组域承载，可以对测试进行划分；还可按照高中低端终端的用户定位，对于某级别终端进行分级、分层次的测试划分。
业务测试方面的测试计划，可能会随着网络的发展，出现很多变化，因此这也是场地测试中，最需要投入精力来开创和维护的部分。但是，随着3G的到来，承载功能、业务逐渐成为吸引用户的最主要因素之一，在这方面的一定程度的大力投入，是有很重要的现实意义和发展意义的。
4、测试工具
为了进行场地测试情况的结论分析，场地测试的信令监测、信令采集很重要。场地测试的开展场所不同于实验室测试，其信令监测、采集有其特殊性。场地测试过程中应用到的测试仪表一般分为两大方面。
第一方面是测试实施工具。
测试实施工具也就是进行场地测试时所要用到的核心的监测工具，包括扫频仪、GPS定位、地图辅助分析、以及最重要的监测软件。
另一方面是测试辅助工具。
测试辅助工具包括所有支撑场地测试的设备、设施，也包括所有为场地测试做准备工作的所有材料。
下面从两大方面分别予以分析和介绍。
4.1 测试实施工具
路测软件是安装在笔记本电脑上的，专业的信令采集、分析软件。图1是一种典型的路测软件的结构示意图。
图1 一种典型的路测软件
路测软件的核心是安装在笔记本电脑上的测试软件。另外还包括通过标准串行接口或USB接口模拟的串行接口与测试终端相连的套件，为了提高测试的效率，目前很多路测软件都可以支持同时带动多个测试终端进行测试。此外，一个参考终端，一个GPS天线用于记录GPS卫星定位系统参数，一个扫频仪用于进行实时网络前向参数和网络状况分析，这些都是必备的组成部分。
4.1.1 测试软件
测试软件肩负着重要的核心作用，它的作用包括如下。
（1）对测试终端的信令采集和预分析；
（2）对参考设备，如GPS天线、扫频仪的监控和数据采集存储；
（3）对测试过程的指导控制。
4.1.2 扫频仪
扫频仪是专用的场地测试仪表，用于采集、分析通信网络前向信道的数据，对网络状况进行记录分析。扫频仪一般都是一台专门的仪表，具备独立的接收机，数据转换装置等，可直接将空口采集来的数据进行储存或者传输给测试软件。
某些测试终端、参考终端，可能具备部分扫频仪的功能，可以作为扫频仪使用。
扫频仪的优势是信令采集比较全面而且完整，同时由于仪表的功能一般都比较强大，可以在进行信令采集的过程中，进行初步的分析和处理，这为后期处理减轻了负担。扫频仪的工作原理与实际终端很像，所以同时也可以在一定意义上作为参考终端使用。
4.1.3 参考终端
参考终端是一部经过了严格的检验，可以认为其表现相对比较标准的终端。在测试过程中，它起到参照物的效果。参考终端的选择必须慎之又慎，以免影响了测试结果的公证性。
用测试终端与参考终端进行比对，似乎是一种很可行，很简便的判别方式。但是实际上，这需要建立在参考终端的高度可信基础上。
为了让参考终端持续高度可信，对参考终端的整个应用环节都必需予以控制。包括参考终端的选择、使用、维护，以及对参考终端定期必须进行的核查，以验证其始终工作在稳定的可靠的状态中。
但是，作为一个科学的场地测试实施，参考终端是一个必不可少的因素。
4.1.4 其它形式的测试系统
上面提到的“扫频仪+测试软件+GPS”的场地测试系统模式，是目前比较流行的。其实，还有其他一些模式，例如参考终端形式的测试系统。
早期有部分场地测试系统，就是这种以一款参考终端作为核心部件构筑起来的。其代表是爱立信公司的TEMS系列以及RS公司的9951系统。参考终端的优势是其最接近实际终端的工作情况，同时其情况比较稳定，采集的信令消息也比较完整。
但随着3G的来临，通信系统越来越复杂，终端的种类越来越多，功能多样性越来越复杂，在同一承载上，还有很多可能发展起来的新功能、新业务。使用某款终端作为参考终端形成测试系统，往往跟不上如此日新月异的技术发展。因此目前以参考终端作为模式的测试系统，也渐渐失去了很多市场占有率。
4.2 测试辅助工具
测试辅助工具包括两个方面，测试条件准备工具和测试环境保证工具。
4.2.1 测试条件准备工具
这里的准备工具是指为了在实际网络中寻找特定的测试条件所需要用到的仪表、工具等。一般来说，需要使用全套路测软件以及后台分析工具。有时还需要网络侧的基站、核心网的数据支持。
4.2.2 测试环境保证工具
场地测试从实施方式来分，一般分为定点测试和移动测试两种。
定点测试环境比较容易控制和维护。移动测试环境，则需要投入一定的人力物力来营造。包括测试车、不间断电源、测试路线等。
综上所述，对于今后开展的3G终端场地测试，应当将对场地测试的实际需要仔细斟酌。以路测软件为主，参考终端为参考，扫频仪为辅助分析，是比较全面且可行的方案。
5、分析和处理
场地测试中最后一个重要步骤是数据采集后的分析和处理。这部分内容可以划分为数据后期统计处理和故障分析两部分。
后期统计处理主要针对前文提到的性能测试部分。终端电路域、分组域呼叫的主、被叫成功率、建立时间，切换成功率，并发业务成功率等，都需要进行统计工作。有时统计工作需要由人手动来进行，某些测试软件也支持对数据的后期系统分析。依据终端取得的数据，软件直接给出建议性结论，供测试人员参考。
故障分析对于场地测试的信令、性能以及业务3个部分都是必要的。主要目的是在终端出现异常情况时，尽可能排除网络侧的影响，实现故障定位。例如在进行长时间通话保持性能测试时，终端出现掉话，应对当时的基站信号强度做回放分析，如果当时的网络信号强度不足以支持通话，应在结论中予以说明，并对测试终端重新进行测试，并且避免在该地点重复测试。定位的准确与否，是终端能否通过测试的重要因素，必须谨慎进行。目前大多数路测软件，都可以通过对测试过程的监测、分析，给出一些参考性意见。
随着统计处理以及故障分析的完成，一款终端也许被判决走入测试失败流程，或者走入测试通过流程。
6、结束语
3G的兴起，多彩的业务应用是关键，而业务应用则离不开稳定可靠的终端的支持。从世界范围内已经实现3G商用的运营商来看，多样的业务应用和质优价廉的通信资费是推动3G产业发展的两大重点。为了让最终用户能够切实的体会到3G多种业务的魅力，得到最优化的业务服务质量，从用户角度出发进行相应的兼容性测试，特别是在实际商用网络上进行全面可靠的场地测试，是一个可行而且必须的过程。
场地测试最贴近用户使用，换言之，就是最可能反映出终端进入实际应用后可能出现的问题。
从3G技术试验阶段乃至今天TD-SCDMA产业化专项测试的终端场地测试可以看到，目前3G终端的总体情况尚佳，但还有这样那样的问题有待进一步解决，终端的整体稳定性和可靠性还需进一步提高。
随着我国3G时代的来临，3G终端经过不懈的努力和发展，稳定性和成熟性将进一步得到巩固，为3G的产业发展带来前所未有的动力和支持。 -
移动终端安全模块技术研究
2007-05-21 20:39:36
摘要：在分析移动终端应用、安全威胁及开放的终端内部数据资源的基础上，从保护移动终端信息安全的角度出发，首次提出了移动终端安全模块的概念，并给出了安全模块与基带芯片和上位机的相对关系图。就安全模块的文件逻辑模型、软件模块及硬件模型进行了概要设计和研究。
关键词：移动终端 安全模块 基带芯片 会话密钥
随着移动通信业务的发展、普及，尤其是3G时代的到来，移动终端逐渐演变成集通话、身份代表、信息获取、电子支付等为一体的手持终端工具。伴随着移动终端用户规模的迅速扩大和诸多人员对移动终端技术的了解，移动终端正面临着越来越多的安全威胁。下面列举几种典型的安全威胁。
（1）移动终端身份序列号（例如GSM中的IMEI）的删除和篡改等
由于IMEI号可用来统计用户的终端类型、限制被盗终端在移动网内的重新使用等用途，所以IMEI号应该具有一定的保护措施。
（2）终端操作系统非法修改和刷新等
由于非法操作系统可能会影响用户使用并干扰正常网络运行，因此操作系统应当阻止一切非法的修改和刷新等。
（3）个人隐私数据（例如银行账号、密码口令等）的非法读取访问等
移动终端内部可能会存有用户的电话簿、短信、银行账号、口令等用户隐私信息，如果这些信息被他人非法获得，很可能给用户造成直接的经济损失。
（4）病毒和恶意代码的破坏
病毒和恶意代码很可能会破坏移动终端的正常使用，还可能会将用户的隐私信息不知不觉地传给他人。
（5）移动终端被盗等
目前移动终端被盗现象极其严重，终端被盗给用户带来直接经济损失，更严重的是用户隐私数据的泄漏等。
总之，移动终端存在的安全隐患可能会威胁到个人隐私、私有财产甚于国家安全。尽管移动终端面临着许多的安全威胁，但目前其安全问题仍是整个移动运营网络中的一个安全盲点。
1 开放的移动终端内部数据资源
图1是移动终端内部结构的典型模型
一般，目前所有的敏感信息包括开关机口令、敏感电话簿、机密短信、证书、用户私钥等信息都存放在片外存储器中，另外用于调试访问片内资源的JTAG口等是开放的（目前没有有效的方式封闭JTAG口）。所以攻击者很容易通过JTAG口等调试端口获得DBB内部或者Flash中的存储信息。甚于很多终端的JTAG口直接连在终端外边，攻击者连机壳等都不必打开，就可以获得内部资源。攻击者当然也可以将Flash芯片取下并采用专门的设备将内部数据读出。
基于以上介绍，出于为移动终端内部敏感数据资源提供集中的安全保护措施角度考虑，提出了安全模块的概念。
2 安全模块及与其他相关部分的关系
2.1安全模块定义
为移动终端所有或大部分敏感信息提供集中存放和运算的芯片模块，这里称作安全模块。
下面列举一些安全模块的典型作用：
·操作系统、身份序列号及其他信息的完整性保护等；
·敏感信息的安全存储包括银行账号信息、银行密码信息、CA证书、密钥等；
·关键数据的冗灾备份，如系统的各种配置信息等；
·机卡互锁等手机防盗技术的实施等；
·密码算法的存储和运算等。
2.2安全模块与基带芯片及上位机的关系
图2是安全模块与其他部分的关系图。安全模块与其他部分信息交互的端口，一个是安全模块与上位机的接口——工作端口，一个是安全模块与上位机的接口——调试端口，其中工作端口用于移动终端正常工作时，安全模块与基带芯片进行敏感信息的传送。调试端口用于移动终端生产甚至维修时安全模块预设数据和个性化数据的装入等。
为了防止安全模块与基带芯片之间敏感数据传送过程中的被窃取或者搭线窃听。安全模块与基带芯片之间的数据应该密文传送。传输中的会话密钥，可以采用现有的密钥协商协议临时生成，例如Diff-Hellman等。
另外，安全模块对上位机应当具有认证功能，以防止非法主机对安全模块的非法逻辑操作。
2.3基带芯片部分说明
基带芯片中有一部分核心代码，本部分代码是安全的。这部分代码的作用是与安全模块会话密钥的协商并及向移动终端上层应用安全模块进行数据交互的应用程序端口。
3 安全模块的文件逻辑模型和软件逻辑模块
3.1文件逻辑模型
根据安全模块的功能，提出一种典型的安全模块文件逻辑模型，如图3所示。
从图3可以看出，文件按分层结构组织，共有三种类型。操作系统可以处理和访问不同文件中的数据。
·主文件（MF—Master File）
主文件代表一个功能大类，只有文件头，没有文件体。其下可以存放针对某一应用领域的各种安全相关参数和数据。
·目录文件（DF—Directory File）
目录文件是一个或多个文件的逻辑分组，目录文件只有文件头，没有文件体。在图3的文件逻辑模型中，DF PpassD目录包括开关机口令文件EF OnOFF和文件资源访问口令·EF File等；DFKEY目录下包括CA证书文件EFCa和私钥文件EF Priv等；DFMAC目录包括操作系统MAC文件Efos和数据MAC文件EFData等；DFAdnSms目录包括机密电话簿文件EFAdn和EFSms等。
·基于数据文件（EF—Elementary File）
一个基本数据文件由文件头和文件体组成。
可以参照GSM11.11的相关内容进行文件格式的具体设计。
3.2 软件逻辑模块
·初始化程序模块：初始化安全模块寄存器，配置各种参数。
·MAC认证模块：实现手机操作系统和数据的完整性认证。
·与基带芯片通信的命令解释模块：实现与基带芯片的命令交互，包括存储数据、读取数据等功能。
·基带芯片认证和密钥协商模块：对基带芯片进行认证，并协商出安全模块与基带芯片之间的会话密钥。
·上位机认证与通信模块：认证上位机的合法性并接受上位机的指令进行自身数据和代码的更新、升级等。
·自毁数据模块：对非法逻辑操作进行审计，并在达到一事实上阈值时删除安全模块的各种敏感数据达到自毁的效果。
·其他根据安全需求需要考虑的功能模块。
4 安全模块的硬件模型
安全模块以微处理为核心。该芯片必须能够抵挡芯片的各种威胁，如开冒后的探针物理探测、边信道（例如DPA、SPA）攻击等，另外芯片体积要小，功耗要少。图4是一种典型的安全模块硬件模型图。
5移动终端的安全启动过程
安全模块与基带芯片的启动工作流程如图5和图6所示。
加电后，安全模块与基带芯片处于主从工作模式，安全模块为主，基带芯片为从。安全模块首先认证基带芯片的合法性以防止基带芯片被替换或假冒。若基带芯片通过合法性检查，则安全模块与基带芯片开始协商会话密码；之后安全模块向基带芯片发送索取操作系统数据命令，基带芯惩 收到命令后将操作系统等数据传送给安全模块，安全模块计算MAC值是否正确，若都正确，安全模块就将自身的工作模式切换到从模式，让基带芯片处于主模式；之后，安全模块处于接受基带芯片命令并向外传送敏感信息的状态。
基带芯片在加电后，通过内部的安全代码模块接收安全模块的认证请求，并与安全模块协商会话密钥，之后将操作系统代码等信息传给安全模块以接收安全模块的完整性检查，并等待安全模块控制权的移交。当安全模块所有检查通过后，安全模块将控制权交给基带芯片以实现基带芯片的完全启动。
安全性分析：系统首先从安全模块启动，而且安全模块和基带芯片处于主从工作状态。当安全模块没有通过对基带芯片的认证，或者操作系统等数据的MAC结果不正确时，安全模块就会拒绝与基带芯片协商会话密钥，同时拒绝将敏感信息传送出去。在这种情况下，假冒的基带芯片有可能会继续启动并达到一种稳定的工作状态，但攻击者仍无法获得安全模块中的敏感数据，与笔者安全模块设计的初衷还是一致的。
安全模块的思想稍加改造就可以用在有类似安全需求的其它电子设备中，因此安全模块在设计时，通用性尽量强一些，以满足在多种领域中的应用；同时安全模块尺寸不宜过大，以节省芯片生产成本和移动终端内部宝贵的可用空间。 -
全面测试下的质量控制——为终端产品上市保驾护航
2007-05-21 20:39:36
-
走近TD-SCDMA的终端
2007-05-21 20:39:36
-
CDMA手机测试浅析
2007-05-21 20:39:36
-
蓝牙技术硬件实现模式分析
2007-05-21 20:39:36
摘要：介绍了蓝牙技术的体系结构及特点，并结合Transilica公司生产的Onechip蓝牙产品TR0700单芯片，分析了硬件实现模式。
关键词：蓝牙技术 硬件实现 链路管理与控制 跳频
蓝牙技术是一项新兴的技术。它的主要目的是在全世界建立一个短距离的无线通信标准。它使用2.4GHz～2.5GHz的ISM（Industrion Scientifc Medical）频段来传送话音和数据。运用成熟、实用、先进的无线技术来代替电缆，它提供了低成本、低功耗的无线接口，使所有固定和移动设备通过微微网PAN（Personal Area Network）连接起来，诸如：计算机系统、家庭影院系统、无绳电话系统、通信设备等，相互通信，实现资源共享。蓝牙技术支持多种电子设备之间的短距离无线通信，这种通信不需要任何线缆，亦不需要用户直接手工干涉；每当一个嵌入了蓝牙技术的设备发觉另一同样嵌入蓝牙技术的设备，它们就能自动同步，相互通信，实现资源共享。
1 蓝牙的结构体系
蓝牙协议栈的体系结构如图1所示。它是由底层硬件模块，中间层和高端应用层三大部分组成。
1.1 蓝牙的底层模块
底层模块是蓝牙技术的核心模块，所有嵌入蓝牙技术的设备都必须包括底层模块。它主要由链路管理层LMP（Link Manager Protocol）、基带层BB（Base Band）和射频RF（Rodio Fraquency）组成。其功能是：无线连接层（RF）通过2.4GHz无需申请的ISM频段，实现数据流的过滤和传输；它主要定义了工作在此频段的蓝牙接收机应满足的需求；其带层（BB）提供了两种不同的物理链路（同步面向连接路SCO Synchronous Connection Oriented和异步无连接链路ACL Asynchronous Connection Less），负责跳频和蓝牙数据及信息帧的传输，且对所有类型的数据包提供了不同层次的前向纠错码FEC（Frequency Error Correction）或循环沉余度差错校验CTC（Cyclic Redundancy Check）；LMP层负责两个或多个设备链路的建立和拆除及链路的安全和控制，如鉴权和加密、控制和协商基带包的大小等，它为上层软件模块提供了不同的访问入口；蓝牙主机控制器接口HCI（Host Cntroller Interface）由基带控制器、连接管理器、控制和事件寄存器等组成。它是蓝牙协议中软硬件之间的接口，提供了一个调用下层BB、LM、状态和控制寄存器等硬件的统一命令，上、下两个模块接口之间的消息和数据的传递必须通过HCI的解释才能进行。HCI层以上的协议软件实体运行在主机上，而HCI以下的功能由蓝牙设备来完成，二者之间通过传输层进行交互。
1.2 中间协议层
中间协议层由逻辑链路控制与适配协议L2CAP（Logical Link Control and Adaptation Protocol）、服务发现协议SDP（Service Discovery Protocol）、串口仿真协议或称线缆替换协议（RFCOM）和二进制电话控制协议TCS（Telephony Control protocol Spectocol）组成。L2CAP是蓝牙协议栈的核心组成部分，也是其它协议实现的基础。它位于基带之上，向上层提供面向连接和无连接的数据服务。它主要完成数据的拆装、服务质量控制、协议的复用、分组的分割和重组（Segmentation And Reassembly）及组提取等功能。L2CAP允许高达64KB的数据分组。SDP是一个基于客户/服务器结构的协议。它工作在L2CAP层之上，为上层应用程序提供一种机制来发现可用的服务及其属性，而服务属性包括服务的类型及该服务所需的机制或协议信息。RFCOMM是一个仿真有线链路的无线数据仿真协议，符合ETSI标准的TS 07.10串口仿真协议。它在蓝牙基带上仿真RS-232的控制和数据信号，为原先使用串行连接的上层业务提供传送能力。TCS是一个基于ITU-T Q.931建议的采用面向比特的协议，它定义了用于蓝牙设备之间建立语音和数据呼叫的控制信令（Call Control Signalling），并负责处理蓝廾设备组的移动管理过程。
1.3 高端应用层
高端应用层位于蓝牙协议栈的最上部分。一个完整的蓝牙协议栈按其功能又可划分为四层：核心协议层（BB、LMP、LCAP、SDP）、线缆替换协议层（RFCOMM）、电话控制协议层（TCS-BIN）、选用协议层（PPP、TCP、TP、UDP、OBEX、IrMC、WAP、WAE）。而高端应用层是由选用协议层组成。选用协议层中的PPP（Point-to-Point Protocol）是点到点协议，由封装、链路控制协议、网络控制协议组成，定义了串行点到点链路应当如何传输因特网协议数据，它要用于LAN接入、拨号网络及传真等应用规范；TCP/IP（传输控制协议/网络层协议）、UDP（User Datagram Protocol对象交换协议）是三种已有的协议，它定义了因特网与网络相关的通信及其他类型计算机设备和外围设备之间的通信。蓝牙采用或共享这些已有的协议去实现与连接因特网的设备通信，这样，既可提高效率，又可在一定程度上保证蓝牙技术和其它通信技术的互操作性；OBEX（Object Exchange Protocol）是对象交换协议，它支持设备间的数据交换，采用客户/服务器模式提供与HTTP（超文本传输协议）相同的基本功能。该协议作为一个开放性标准还定义了可用于交换的电子商务卡、个人日程表、消息和便条等格式；WAP（Wireless Application Protocol）是无线应用协议，它的目的是要在数字蜂窝电话和其它小型无线设备上实现因特网业务。它支持移动电话浏览网页、收取电子邮件和其它基于因特网的协议。WAE(Wireless Application Environment)是无线应用环境，它提供用于WAP电话和个人数字助理PDA所需的各种应用软件。
2 蓝牙硬件的实现
蓝牙的技术规范除了包括协议部分外还包括蓝牙的应用部分（即应用模型）。在实现蓝牙的时候，一般是将蓝牙分成两部分来考虑，其一是软件实现部分，它位于HCI的上面，包括蓝牙协议栈上层的L2CAP、RFCOMM、SDP和TCS以及蓝牙的一些应用；其二是硬件实现部分，它位于HCI的下面，亦即上面提到的底层硬件模块，它已在图1中标示出。下面讨论蓝牙硬件模块的结构与性能。
蓝牙硬件模块由蓝牙协议栈的无线收发器（RF）、其带控制器（BB）和链路管理层（LMP）组成。目前大多数生产厂家都是利用片上系统技术SOC（System-On-Chip）将这三层功能模块集嵌在同一块芯片上。图2为单芯片蓝牙硬件模块结构图。它由微处理器（CPU）、无线收发器（RF）、基带控制器（BB）、静态随机存储器（SRAM）、闪存（Flash程序存储器）、通用异步收发器（UAST）、通用串行接口（USB）、语音编/解码器（CODEC）及蓝牙测试模块组成。下面分别叙述各部分的组成及功能。
（1）蓝牙基带控制器
蓝牙基带控制器是蓝牙硬件模块的关键模块。它主要由链路控制序列发生器、可编程程序列发生器、内部语音处理器、共享RAM裁器及定时链管理、加密/解密处理等功能单元组成。其主要功能：在微处理器模块控制下，实现蓝牙基带部分的所实时处理功能，包括负责对接收bit流进行符号定时提取的恢复；分组头及净荷的循环沉余度校验（CRC）；分组头及净荷的前向纠错码（FEC）处理和发送处理；加密和解密处理等。且能提供从基带控制器到其它芯片的接口（诸如数据路径RAM客户接口、微处理器接口、脉码调制接口（PCM）等。
（2）无线收发器模块
无线收发器是蓝牙设备的核心，任何蓝牙设备都要有无线收发器。它与用于广播的普通无线收发器的不同之处在于体积小、功率小（目前生产的蓝牙无线收发器的最大输出功率只有100mW、2.5mW、1mW三种）。它由锁相环、发送模块和接收模块等组成。发送部分包括一个倍频器，且直接使用压控振荡器调制（VCO）；接收部分包括混频器、中频器放大器、鉴频器以及低噪音放大器等。无线收发器的主要功能是调制/解调、帧定时恢复和跳频功能同时完成发送和接收操作。发送操作包括载波的产生、载波调制、功率控制及自动增益控制AGC；接收操作包括频率调谐至正确的载波频率及信号强度控制等。
（3）微处理器（CPU）
CPU负责蓝牙比特流调制和解调所的所有比特级处理，且还负责控制收发器和专用的语言编码和解码器。
（4）Flash存储器和SRAM
Flash存储器用于存放基带和链路管理层中的所有软件部分。SRAM作为CPU的运行空间，在作时把Flash中的软件调用SRAM中。
（5）语音编/解码器CODEC（Coder Decoder）
语音编/解码器CODEC由ADC（数模转换器）、模数转换口（ADC）、数字接口、编码模块等组成。主要功能：提供语音编码和解码功能，提供CVSD（Continuous Variable Slope Delta Modulation）即连续可变斜率增量调制及对数PCM（Pulse Coded Modulation）即脉码调制两种编码方式。
（6）蓝牙测试模块
它是由DUT（Device Under Test）即被测试模块与测试设备及计量设备组成。一般测试 设备被测试设备构成一个微微网，测试设备是主节点，DUT是从节点。测试设备对整个测试过程进行控制，其主要功能提供无线层和基带层的认证和一致性规范，同时还管理产品的生产和售后测试。
（7）UART（Universal Asynchronous Keceiver Transunitter）通用异步收发器和USB（Universal Serial Bus）通用串行接口。
功能：提供到HCI（Host Confroller Interface）即主机控制器接口传输层的物理连接，是高层与物理模块进行通信的通道。
3 TR0700单芯片介绍
RT0700单芯片是Transilica公司的蓝牙产品，其结构如图3所示。它把无线收发器与基带都集成到一块CMOS芯片上，替代传统的串行语音和通用串行接口电缆，为语音和数据业务提供无线连接。
3.1 结构及工作原理
RT0700单芯片由收发器、基带、语音编/解码器（CODEC）、带有4个可配置的8bit接口的8051微处理器、两个串行口双高性能的通用异步收发器（UART）、4KB的静态随机存储器（SRAM）、64KB的Flash程序存储器等组成。
收发器由低噪放大器（LNA）、电平控制器（PA）、混频器、鉴频器、控制寄存器、发送滤波器、振荡器等组成。其工作原理是：来自接收天线上的信号经低噪放大器（LNA）放大后，送至多级滤波器，多级滤波器具有预选择功能，它把LAN的输出信号限制在2.4GHz的ISM频段内，去除负频率成分，输出适合进行下变频处理的信号。I、Q混频器把蓝牙频段的信号移频至低中频（IF）传输的调制信号。复合滤波器负责从下变频信号中滤除无用信号和噪声。鉴频器使用过采样技术从IF信号中取出蓝牙低调制指数信号；发送器由发送滤波器、频率合成器、功率放大器、振荡器、天线等组成。其工作原理是：发送滤波器是一个高斯数字滤波器，它对发送环Tx输入的数据进行数字过滤；振荡器的功能是驱动一个外部的晶体振荡器或者接受一个外部的时钟信号，向频率合成器提供一个低噪声的参考频率。功率放大器的主要功能是对频率合成器的输出功率放大到1mW左右，且对频率合成器起缓冲作用，减少负载变化对合成器的影响；发送天线：当使用差分输入的LNA时，它可以是一个低噪声的平衡双极天线；8051微处理器是一个8位的微处理器，它的主要功能是管理和实现蓝牙协议栈。它具有一增强的指令集、二级数据指针、扩展的SRAM和双UART。在TR0700中对一些重复性的操作诸如分组的组装和拆解、加密、地址编码/解码、纠错和同步等都由硬件来实现，这样能降低处理器的开销，有效地提高响应性能。TR0700除了8051微处理器本身所带有的一些特殊功能寄存器（SFR）外，还定义了一些新的特殊功能寄存器（SFR），它还引入了一些特殊的中断，如一个带有特殊保护的外部中断INT3等。RT0700的基带操作有三种模式可供选择：数据/地址、端口、测试。
3.2 基本功能及应用
TR0700单芯片的基本功能是：具有10m的传输距离及1Mbps的数据速率；支持79跳系统及支持点到点、点到多点连接，既可以是主节点又可以是从节点；支持GAP、TCS、手机、intercom剖面和串行口等；支持Hold、Sniff和Park功率节省模式；对LC、LM、L2CAP、SDP、RECOMM等蓝牙协议栈能完全实现；对于SCO链路支持HV1、HV2、HV3数据分组；对于ACL分组支持DM1、DM3、DM5、HD1、HD3、HD5和AUX1数据分组；具有用于测试和Flash内存升级的JTAG接口。TR0700单芯片的主要应用有：用于电信方面的峰房和无绳电话、调制解调器、手持设备、互联设备、小型监视器；用于计算机方面有键盘、鼠标、控制杆、扫描仪、监视器、打印机、桌面、笔记本计算机等。用于消费类的PDA、耳机、监视系统、游戏控制器和数字相机等。
蓝牙技术作为一个开放的无线应用标准，能通过无线连接方式将一定范围内的固定或移动设备连接起来，使人们能够更方面更快速地进行语音和数据的交换，这无疑将会成为未来无线通信领域的一个重要的研究方向。本文所描述的蓝牙技术硬件实现模式分析，只是蓝牙核心技术中的一小部分，随着蓝牙技术的不断完善与产品的成功开发，可以肯定，蓝牙技术将会逐渐进入我们的工作和生活，成为不可缺少的一部分。 -
关于交换机的工作原理以及种类的区分
2007-05-21 20:39:36
-
IPTV基本知识介绍
2007-05-21 20:39:36
-
浅析交换机工作原理
2007-05-21 20:39:36
-
GSM移动通信中切换及常见问题解决方案
2007-05-21 20:39:36
1、切换的定义及划分
所谓切换，就是指当移动台在通话过程中从一个基站覆盖区移动到另一个基站覆盖区，或者由于外界干扰而造成通话质量下降时，必须改变原有的语音信道而转接到一条新的空闲语音信道上去，以继续保持通话的过程。切换根据手机和基站测出的上下行电平质量和TA值作为最基本的测量数据，根据切换判断算法和资源分配算法来决定是否应该切换和切向哪个小区。切换是移动通信系统中一项非常重要的技术，切换失败会导致通话失败，影响网络的运行质量。因此，切换成功率（包括切入和切出）是网络考核的一项重要指标，如何提高切换成功率、降低切换失败率是网络优化的重点工作之一。
GSM移动通信系统中总体切换算法流程如图1所示。
图1 GSM移动通信系统中总体切换算法流程
根据不同的切换判决触发条件，切换可以分为紧急切换、负荷切换等5类。
（1）紧急切换。包括TA过大紧急切换、质量差（BQ）紧急切换、快速电平下降紧急切换、干扰切换。
●TA过大切换条件：服务小区的TA大于等于紧急切换TA限制。
●BQ切换条件：服务小区的上行链路质量在滤波器长度时间内平均值大于等于紧急切换上行链路质量限制；服务小区的下行链路质量在滤波器长度时间内平均值大于等于紧急切换下行链路质量限制。
●快速电平下降切换在呼叫中电平突然下降时触发，触发条件：服务小区如果Value＞B（Value：一个与滤波器参数A1～A8相关的值，该值表示在一段时间内接收电平的变化趋势；B：滤波器参数）切换最后的MR6已经低于边缘切换门限，则发生切换，如图2所示。
图2 快速电平下降切换示意
●干扰切换：也属于紧急切换，当接收电平大于一定值但传输质量又低于干扰切换质量门限时触发。
（2）负荷切换。负荷切换触发要同时满足三个条件：系统信令流量小于允许负荷切换系统流量级别门限；需要切换的小区负荷高于负荷切换启动门限；接收切换的小区的负荷低于负荷切换接收门限。
（3）正常切换。包括边缘切换、分层分级切换和PBGT切换。
●边缘切换条件：服务小区已低于边缘切换门限；在边缘切换统计时间（如5 s）内，服务小区电平持续低于边缘切换门限（如4 s）。
●分层分级切换：在不同层或同层不同优先级之间才有层间切换，同层同级之间没有层间切换。触发条件是邻小区电平值高于层间切换门限和磁滞之和，对服务小区电平值没有要求；邻区排在服务小区之前，且优先级比服务小区更高，邻区电平值大于等于层间切换门限和层间切换磁滞之和；满足P/N判决，如5 s内有4 s始终处于最好；边缘切换和层间切换只能选一个，它先判断是否触发边缘切换，再判断是否触发层间切换。
●PBGT切换算法是基于路径损耗的切换。PBGT切换算法实时地寻找是否存在一个路径损耗更小并且满足一定系统要求的小区，并判断是否需要进行切换。不同层没有PBGT切换。PBGT切换至少带来了如下好处：解决了越区覆盖问题；减少了双频切换的次数；使话务引导和控制有更灵活的手段；始终能为用户提供当前最好的服务质量。PBGT和其他切换算法的最大区别在于它能以路径损耗而不是接收功率作为切换的触发条件。为了避免乒乓切换，PBGT只在同层同级的小区之间进行切换，邻近小区的路径损耗小于服务小区路径损耗一定的门限值。PBGT切换的触发准则：邻区排在服务小区之前，在一定的统计时间内满足P/N准则。
（4）速度敏感性切换（快速移动切换）。在一定时间门限里达到快速移动小区实际个数时，认为是快速移动，就会切换到宏小区上去（第4层），并且对原有小区在惩罚时间里给予电平惩罚。
（5）同心圆切换。可以实现外圆的广覆盖和内圆的频率紧密复用，能够提高系统容量和通话质量。可以根据手机下行接收电平、质量和TA值来区分内圆和外圆。
同心圆切换的相关参数如下：
●内外圆信号强度差异（dB）：内圆进行功率补偿的值。
●接收电平门限（dB m）：与接收电平磁滞、TA门限、TA磁滞共同决定内外圆区域，必须大于边缘切换门限值。
●接收电平磁滞（dB）：与接收电平门限、TA门限、TA磁滞共同决定内外圆区域。
●TA门限：与接收电平门限、接收电平磁滞、TA磁滞共同决定内外圆区域，必须大于TA紧急切换门限值。
●TA磁滞：与接收电平门限、接收电平磁滞、TA门限共同决定内外圆区域。
●同心圆切换统计时间（s）：同心圆切换也需要满足P/N判决，建议取5 s。
●同心圆切换持续时间（s）：P/N判决持续时间，建议取4 s。
2、切换失败引起掉话的分析及解决方案
切换失败引起掉话的原因虽然比较复杂，但只要能对整个切换过程有一个完整的、正确的认识，问题就不难解决了。一般，我们可以通过以下三个步骤进行分析：
（1）从MSC、BSC告警中获得网络不正常的信息。在因相邻小区数据配置有误或邻区的BCCH、BCC（基站收发台色码）、LAC（位置区码）等设置不对而造成切换失败掉话时，都会在MSC及BSC中产生相应的告警。因此，可以应该经常查看MSC、BSC中的告警记录，找出问题存在的原因。
（2）对OMC的统计信息进行分析来发现不正常的原因。基站切换失败偏高，有时在MSC及BSC中并无告警信息，这时可以通过对OMC中的数据进行分析来发现问题。通过对OMC中的数据进行分析，可以发现某些基站存在的隐性问题（如TRX、RTX等的隐性障碍，天线等硬件问题），从而找出问题之所在，达到网络优化的目的。
（3）借助无线场强测试仪的测试来判断切换失败的原因。在一般情况下，应该对目标小区周边进行较大范围的测试，通过实地路测，可获得基站的覆盖情况及切换情况，从而得到某些OMC所不能提供的信息。在实测时，特别要把那些与目标小区有切换拓扑关系而拥塞率又较高的小区作为测试的重点，然后通过对测试结果的分析，判断切换失败的原因，从而找出解决问题的办法。
当失败率高涉及到切换问题时，应抓住切换及切换失败的原因作为突破点，进而找出解决问题的办法。一般而言，由于切换是在小区及基站之间发生的，因此本小区的失败有可能是因为与相邻小区之间的切换设置不合理造成的。如果是这种原因，则应及时修改切换参数，同时需要检查小区周围是否有盲区存在；如果是由于网络存在漏覆盖区或盲区而导致的切换失败，则可以通过增加新基站或扩大原有基站的覆盖范围予以解决；对于因频率设置不合理而导致的切换失败，可根据实测情况适当修改小区的频率参数；对于那些由于话务量不均衡，使忙时因目标基站无空闲信道而产生的切换失败，可以根据实际话务量的情况，通过修改或增加基站配置或者扩大原有基站的覆盖范围等办法予以解决。
3、结束语
总之，GSM系统切换包含很多复杂的技术，本文从无线网络工程优化角度讨论了其中一些主要切换方式和一般切换失败问题的解决方案。正确理解这些知识将会有利于指导系统的优化设计，确立一个良好的无线网络结构，避免后期重复的优化调整，从而节约投资，降低网络运维成本，可在保证高质量的服务前提下，使网络的容量和性能得到最充分的发挥。 -
WiMAX技术的组网模式及应用模式详解
2007-05-21 20:39:36
-
两种测试VoIP呼叫质量的方法
2007-05-21 20:39:36
-
WLAN＋WiMAX＝全方位宽带无线
2007-05-21 20:39:36
-
3GPP－WLAN的互通
2007-05-21 20:39:36
-
WCDMA 系统移动核心网络协议栈的测试
2007-05-21 20:39:36
北京邮电大学通信网络综合技术研究所 刘芹 冯春燕 曾志民 柴丽
在WCDMA系统中，为了使得来自不同厂家的设备能够成功地进行通信，必须有标准化的协议，但是实现者对于协议的理解不同，导致了不同厂家的设备的协议实现是不一致的。所以解决设备协议非一致性问题将成为整个系统演进过程中一个不可忽略的因素。为了解决这个问题，协议一致性测试应运而生。下面首先简单介绍协议一致性测试原理，WCDMA系统核心网络协议，然后对我们在WCDMA系统核心网络协议测试中采用的测试方法和测试系统结构、得到的测试结果进行分析。
一、协议一致性测试原理
测试是为了发现错误而执行程序的过程。测试方法可以分为黑盒测试和白盒测试。基于产品的功能来规划测试，检查程序各功能是否实现，并检查其中的错误,这种测试称为黑盒测试或者功能测试。基于产品的内部结构来规划测试，检查内部操作是否按规定执行,各部分是否被充分利用，这种测试称为白盒测试。
协议是各设备之间进行通信时应遵守的规则，而这些规则基本上是以自然语言来描述，由于实现者对于协议的理解可能不同，这就容易导致不同的协议实现，有时甚至会是错误协议的实现。因此，我们需要一种有效方法对协议实现进行判别，这种方法便是“协议测试”（ProtocolTesting）。协议测试是从软件测试的基础上发展来的，是一种功能测试，即黑盒测试。协议测试有三种类型的测试：一致性测试、互操作性测试和性能测试。一致性测试是基础，是通过观察具体实现在不同的环境和条件下的反应行为来验证协议实现与相应的协议标准是否一致，一致性测试只关心协议实现呈现于外部的性能。要保证不同的协议实现在实际网络中能成功的通讯，还需要检测某一协议实现与其它系统之间的交互过程是否正常，这是互操作性测试。另外还要对协议的性能进行测试，如健壮性、吞吐量等。在本文中，我们只介绍协议的一致性测试。
协议一致性测试实质上是利用一组测试序列，在一定的网络环境下，对被测协议实现（IUT）进行黑盒测试，通过比较IUT的实际输出与预期输出的异同，判定IUT在多大程度上与协议描述相一致，确立通过一致性测试的IUT在互联时成功率的高低。协议的一致性测试过程包括以下几个阶段：根据协议的标准文本勾画出对协议进行测试的测试集；在一个确定的测试环境下的某一种具体实现上执行测试集；对测试的结果进行分析。
二、WCDMA系统中核心网络协议介绍
为了第二代移动通信技术向第三代的平滑过渡和演进，目前WCDMA系统核心网包括三个域：CS（电路交换）域、PS（分组交换）域和BC（广播）域，分别处理电路交换业务、分组交换业务和广播组播业务。
在PS域中SGSN是移动核心网的控制中心。它具有网络接入控制、路由选择和转发、移动性管理、会话管理、计费信息的收集等功能。在分组域附着时，SGSN建立移动管理(MM)上下文，包含与MS的移动性和安全性有关的信息。在PDP（分组数据协议）上下文激活时，SGSN与用户使用的GGSN建立一条PDP上下文，用于路由目的地址的选择。
核心网SGSN设备的研究开发项目定位在提供基于R4架构的R99功能的WCDMA核心网中SGSN功能节点的解决方案之上，依据这种项目定位，SGSN功能节点可以分解为四种功能实体，它们分别是SGSN-Server（即SGSN-ServerApplication），SignalingServer（SS）、分组交换媒体网关(PS-MGW)和信令网关(SGW)。MGW可以作为终结点处理来自电路交换网的承载信道或分组网的数据流。SGW完成基于SS7网络的信令传输和基于IP网络的信令传输之间的传输层信令转换。SGSN项目开发过程中定义了需要测试的两个子系统，分别是SS子系统、SGSN Server子系统。SS子系统测试就是验证Trillium协议栈是否与协议一致。在SS子系统测试中，SGSN-Server采用的是我们开发的测试工具，在后面我们将详细介绍这个测试工具。SS采用Trillium公司的协议栈，其中SS 的协议栈结构如图1所示。测试工具和SS分别是两个独立的进程，运行在不同的服务器上。
图1SignalingServer 的协议栈结构图TUCL(TCP/UDP Convergence Layer)是TCP/UDP汇聚层，它屏蔽了不同TCP/IP协议Socket接口(如Winsock和Berkely Socket)的差异，提供了一个统一的API接口，从而使Signaling Server 协议栈运行于各种操作系统的TCP/IP协议上。
WCDMA/UMTS网络为了兼容过去GSM/GPRS所投资的电信设备，沿用了NO.7信令作为3G网络用来传输控制信号的通信协议。在SignalingServer协议栈中，M2UA、MTP3、SCCP、TCAP都是NO.7信令协议中支持高层信令消息和应用部分信息传送的部分。
MAP﹝MobileApplicationPart﹞是NO.7信令系统的应用层协议。MAP的主要功能是在MSC和HLR、VLR、EIR等网络数据库之间交换与电路无关的数据和指令，从而支持移动用户漫游、频道切换和用户鉴权等网络功能。
GMM/SM(GPRSMobilityManagementand Session Management)是GPRS移动管理和会话管理，GMM支持附着、分离、安全管理及路由区更新、位置更新等移动管理功能，用于漫游、鉴权和加密算法的选择。SM支持PDP上下文的激活和禁用。
RANAP﹝RadioAccessNetworkApplication Protocol﹞是无线接入网络应用协议，它应用在UTRAN与核心网络之间的Iu接口上﹝包含电路域和分组域﹞，是传送控制信号时所采用的通信协议。RANAP主要实现以下的功能：（1）封装高层信令消息；（2）管理RNC和3G SGSN间的信令和GTP连接；（3）管理RNC和 3G MSC间的信令和电路交换连接。
三、测试方法和测试系统结构
WCDMA移动核心网络协议一致性测试采用远端测试法，其测试系统设计如图2所示，图中UT和LT分别为上测试仪和下测试仪，SUT为被测系统，IUT为被测协议实现体，ASP为抽象服务原语,PDU为协议数据单元,即活动于不同层之间和同层之间的信息单元。远端测试法是将整个测试体放于被测系统之外的远端,利用抽象服务原语（ASP）和协议数据单元（PDU），在控制和观察点（PCO）对来自被测实现的输出和输入进行控制和观察。
图2远端测试方法在测试过程中，测试系统采用的是泰克公司的协议测试仪表K1297。K1297是便携式多协议/多接口测试仪，特别适用于网络网关测试，支持多种测试模式，如监测、模拟/仿真和一致性测试（接收，性能检验和兼容性）。被测系统SS通过信令网关与测试系统相连，被测协议实现体就是我们前面提到的SS中集成的Trillium协议栈。我们主要对GMM/SM，MAP和RANAP三个协议进行测试，目的是检验Trillium公司的协议实现是否与协议标准一致。测试组网图如图3所示。在测试时，我们可以用K1297来模拟HLR,RNC或者GGSN，被测系统位于核心网中SGSN侧。
在SS协议栈一致性测试阶段，SGSNServerApplication采用我们自行开发的测试工具，这个测试工具就相当于SGSN上层应用仿真。这个测试工具由ProcessControl和Message Handler两大部分组成，Process Control部分是用Per语言编写的脚本程序，测试人员通过编写、修改部分内容可以控制测试流程；Message Handler部分与所测试的协议栈关系密切，处理协议消息。Process Control部分通过有名管道与Message Handler部分相互交换信息。
在测试过程中，我们一共设计了三个测试集，分别是GMM/SM功能测试集，MAP功能测试集和RANAP功能测试集。每个测试集又包括若干个测试组，测试组覆盖了每个协议的所有功能过程。其中，每个测试组中又包含若干个测试用例，测试用例覆盖了每个过程的各种情况，也就是说测试用例不仅包含了每个过程成功情况下的用例，还包括了每个过程各种错误情况下的用例以及各种异常情况下的用例。
图3协议栈测试组网图四、测试结果及分析
在协议栈一致性测试过程中，必须保证测试用例设计的完备性和准确性以及脚本程序编写无误，也就是说，测试用例不仅要覆盖协议栈功能的各个方面，而且还要符合协议的规定，程序的设计也要符合协议规范的要求。
前文中提到我们一共设计了三个测试集，这三个测试集包含了GMM/SM、MAP和RANAP三个协议的一致性测试，其中在进行GMM/SM，MAP协议测试时，没有发现协议不一致性的问题。但是在测试RANAP协议时，我们发现了被测的协议栈与标准协议不一致的地方。
在测试RAB建立过程时，根据用例，我们的预期结果是K1297端收到SGSN侧发送的RABAssignmentRequest 消息，并向SGSN侧回送一个RAB Assignment Response 消息,完成RAB的建立过程。实际的测试结果是当SGSN侧向K1297端发送RAB Assignment Request 消息时，K1297在接收这个消息时报“解析消息错误：缺少了必选的字段值”。这种错误的发生是由于双方（协议栈和测试仪表）对消息的编码格式不一致造成的。在确定了K1297测试仪表的消息编码格式与协议标准相一致后，我们将错误准确定位在所测的SS协议栈。而SS协议栈由许多层协议组成，所以我们仍需进一步确定错误发生在哪层协议。从协议栈运行结果的屏幕提示信息中，我们发现错误发生在RANAP协议。
RANAP用于RNC与核心网络的连接，是Iu接口协议。RANAP协议消息传输语法采用ASN.1语法格式。在RANAP层所有的消息都要以ASN.1语法格式进行编码，然后将编码后的消息从RANAP层传送到其它层。ASN.1(AbstractSyntaxNotationOne)是一种用于描述结构化客体结构和内容的语言，ASN.1类似于高级程序设计语言的数据描述部分，它提供若干语言构件用以定义类型和值，类型对应结构，值对应内容。
经过详细地分析Trillium协议栈的具体实现，我们发现协议栈中消息的编码格式与RANAP协议（3GPP25.413）中规定的ASN.1编码格式有些不同。RANAP协议中规定，以ASN.1语法格式定义的"RABassignmentRequest"的消息中包含RABs To Be Setup Or Modified List信息字段，而RABs To Be Setup Or Modified List中又嵌套了两层sequence of结构，而在Trillium公司协议栈（在RANAP层）消息结构定义中，RABs To Be Setup Or Modified List只嵌套了一层sequence of结构。所以出错的原因是Trillium协议栈中缺少一层ASN.1语法格式的结构，导致K1297不能正确的解析收到的消息。
五、结论与展望
近年来,测试技术是国际上非常关注的、也是发展较快的一个研究领域。随着WCDMA技术的成熟，各种WCDMA系统设备蜂拥而来,为确保多个厂家设备的互联成功，以及业务的正常提供，对设备进行协议一致性测试是十分必要的。WCDMA移动核心网络协议一致性测试集的编写和测试软件的开发将为研究开发移动通信产品及运营网络的操作维护提供理想测试。随着对WCDMA测试规范以及测试理论和方法技术的深入研究，将更进一步地保证经过测试以后的移动网络设备能够达到最大的一致性。
-
TD-SCDMA网络测试仪中SCCP协议解码
2007-05-21 20:39:36
摘要 以TD-SCDMA网络测试仪的信令分析功能作为研究背景，介绍了3G协议栈中信令连接控制协议的基本概念、功能以及消息结构，并且在此基础上探讨了信令连接控制部分（SCCP）协议的解码以及针对实际数据的组装方法，目的是对网络测试仪中SCCP模块的软件实现提出解决方案。 该协议位于协议栈的传输层，其分析思路和方法对研究传输层的其他协议具有指导和推广意义。
0、引言
随着TD-SCDMA第三代移动通信系统相关技术在中国飞速发展，基于该标准的网络及终端设备已经研制成功，并已能满足商用要求。现阶段，TD-SCDMA测试设备是最薄弱的环节，一方面，这直接影响到TD-SCDMA产业链的完整性；另一方面，也影响到电信运营商对网络设备的部署与检测，基于这样的现实，具有自主知识产权的TD-SCDMA网络测试仪的研制具有重要意义。
TD-SCDMA网络测试仪中的信令分析，针对的是无线接入网（UTRAN）和核心网（CN）的协议栈[1]，其中包含一系列的传输层和无线层协议。仪表协议分析的基础是要能够实现对所接收到的网络数据进行译码解析，在此功能准确无误的基础上，仪表才可以进行更高级的统计追踪功能。在进行协议分析时，鉴于协议之间消息格式和处理机制的不同，以及软件模块化的实现要求，采取以单个协议进行模块封装的办法是更有效的，其好处在于能够忽略协议间功能和格式的细微差别，对单个协议的分析方法也能在很大程度上推广到其他协议。以UT-RAN内部的协议栈为例，从下至上分为信令适配层、传输层和无线网络层[2]，其中信令适配层和传输层的协议在标准中都有明确的消息结构，而无线网络层的协议是采用ASN1（abstract syntax notation）语法进行描述[3]，导致消息封装的方法有所不同，进而带来解码方式上的差异。
我们在本文中研究的主要内容是TD-SCDMA的CN以及UTRAN协议栈中信令连接控制部分协议（signalling connection control part，SCCP）消息的分析，一方面描述如何根据协议标准中规定的协议消息结构进行解码；另一方面结合实际情况探讨SCCP协议上层PDU的获取方法。
1、SCCP协议消息概述
SCCP协议是7号信令用户部分的一种补充功能级，SCCP协议位于消息传输部分协议（message transfer part，MTP）之上，为MTP提供附加功能。
在TD-SCDMA的CN以及UTRAN的协议栈中，都包含有SCCP协议，该协议位于协议栈的无线网络控制平面中[3]，如图1所示。
图1 Iu接口无线网络控制平面的协议栈
Fig.1 Protocol stack of wireless network control plane in Iu interface
SCCP协议处于无线协议无线接入网络应用部分（radio access network application part，RANAP）以下，ATM适配层协议以上，位于传输层，对于网络的数据传输起着相当重要的作用。
ITU-T在不改变原有MTP功能的基础上，增加了SCCP，目的就是在信令网中建立逻辑信令连接，以传送与电路无关的消息。因为随着通信网和通信新业务的不断发展，越来越多的业务需要和远端网络节点直接传送控制消息，这些消息和呼叫连接的电路无关，甚至根本与呼叫无关，如现在通信网中开放的智能网业务、移动电话的漫游业务、数据库以及网络的运行、管理和维护等，而这些业务仅仅用MTP已无法满足要求。[3]
SCCP能提供4类业务，2类无连接业务，2类面向连接业务。无连接业务类似于分组交换网中的数据报业务；面向连接业务类似于分组交换网中的虚电路业务。
无连接业务不需要预先建立连接就可以在信令网中传送信令消息。无连接业务又分为基本无连接业务和有序的无连接业务，也称为0类业务和1类业务。0类业务不保证消息的顺序传输，各个消息被独立地进行传送，相互不发生关系，因而在这种情况下，不能保证按照发送的顺序把消息送到目的地信令点；1类业务给来自同一消息流的数据信息附上了同一信令链路选择SLS，即经由同一信令链路传送，因此可以保证按照发送的顺序把消息送到目的地信令点。
面向连接业务在传送消息之前，需要在源点和目的点之间建立一条消息传送路径，即逻辑连接。这种方式适合传送大批量的数据。面向连接业务又分为基本面向连接业务和带流量控制的面向连接业务，即2类业务和3类业务。它们共同的特点是保证消息发送和接收的顺序一致。此外，3类业务具有流量控制功能、消息丢失及错序的检测功能等。在2类业务中，由于各个数据信息没有顺序号，因此不能完成顺序控制和流量控制。
SCCP是在不改变原有MTP功能的基础上增加的，它对MTP的改进主要有以下功能：①能够传送各种与电路无关的信令消息；既支持无连接业务，又支持面向连接业务；②具有增强的寻址功能，扩大了业务范围；③具有地址翻译功能，可以在全球互连的不同7号信令网之间实现信令的直接传输；④具有管理功能，可以管理SCCP子系统状态。
根据ITU-T Q.713，SCCP主要的消息类型[4]如表1所示。
表1 SCCP消息类型
Tab.1 Message type of SCCP
一条完整SCCP消息包含以下4部分，消息类型、必选固定部分、必选可变长部分以及可选部分，结构如图2所示。
图2 SCCP消息整体结构
Fig.2 Whole message structure of SCCP
Message type字段的长度为1个字节，位于SCCP消息的开始，任何对SCCP消息的分析都要以判断消息类型作为第一步。
SCCP协议是7号信令中的重要协议，处于无线接入网的Iu接口以及核心网接口中。网络接口的协议之间是以协议栈的方式进行组合的，而信令数据也是按照协议栈的分层关系进行封装的，由于SCCP层处于协议栈的中间，它上层协议的数据将作为SCCP的净荷数据封装在SCCP消息中，而SCCP消息整体又作为其下层协议消息的净荷封装进整条二进制数据。在实际的解码过程中，正是要按照协议栈由底向上的顺序对数据进行分析。以Iu接口为例，无线网络层RANAP协议处于SCCP层以上，因此，RANAP消息被装入SCCP的DATA数据中，SCCP消息则作为MTP3B协议消息的净菏继续被下层协议封装。基于这种不同协议间数据的封装关系，以解码为基础的信令分析还有另外一个需求，即定位和提取上层协议的数据。协议分析进行模块划分决定了解码是每个协议自身完成的任务，而数据总是由下层提供，也就是说每个协议层应该有2个基本的功能，一个是解码，另一个就是定位和提取上层数据。
2、SCCP协议消息的解码分析
SCCP协议消息的详细结构如图3所示。
图3 SCCP消息详细结构
Fig.3 Detailed message structure of SCCP
图3中，给出了SCCP协议消息的详细消息结构，从图3中可以看出每条消息是由4部分构成：消息类型+必选固定部分+必选可变部分+可选部分。下面对这4部分规则分别进行解释。
●Message type code：消息类型字段只有一个字节，该字段是所有SCCP消息必须包含，SCCP协议的消息类型已经在前面的表格中有了说明。
●Mandatory fixed part：必选固定部分参数是指那些在消息中必须存在的并且位置、参数长度以及出现顺序都由消息类型确定好的参数。因为这些参数的出现位置和长度都是固定的，因此在消息中并不需要额外的字段用来表示它们的类型和长度，只需在相应的位置提供参数内容即可。
●Mandatory variable part：必选可变部分参数是指那些在消息中必须存在的但是参数长度可变的参数，每个必选可变部分参数都有一个指针指向该参数内容开始的位置，在不同的消息中，必选可变部分参数指针的顺序在消息中是固定排列好的，因此对于必选可变部分参数，也不需要??是固定的，但是其内容顺序有可能与指针顺序不同，另外，因为这种参数的长度可变，所以每个参数内容中都包含1个或2个字节用来表示参数长度。
●Optional part：可选部分参数是指那些在消息中定义了的可能出现也可能不出现的参数，整个可选部分的起始位置由必备可变部分参数的最后一个指针来指明，该指针指示的是可选部分第一个参数开始位置的指针。如果消息类型指示没有可选部分参数存在，那么这个指针将不存在，如果消息类型指示有可选部分存在，但对于一条具体消息时并不包含这些可选参数，那么该指针所在字段应该全为0。可选部分可以包含固定长度参数或者可变长度参数。另外，可选部分参数在消息中的发送顺序是不受限制的，比如一条SCCP消息3个可选部分参数，这3个参数出现的顺序和协议标准中描述的顺序可以不同，协议标准中只是说明这3个是可选的参数，并没有规定其出现的顺序。鉴于以上描述的可选部分参数的特点，任何一个可选部分参数都必须包括参数名，参数内容，如果参数长度可变，还必须包括参数长度。
●End of optional parameters octet：在可选部分参数的最后，有一个长度为1字节，内容为全0的end of parameters参数，这个参数用来表示可选部分参数的结束，该参数只有当可选部分参数在消息中存在的时候才出现。
1）消息内容的发送顺序：在SCCP消息中，所有的参数都包含整数个字节，参数的格式都是按照字节栈的形式，在实际消息的传送过程中，先发送的是协议标准中描述的位于栈顶的低序号字节，最后发送的是位于栈底的高序号字节。
2）长度参数的解码规则：长度参数字段被解码为二进制值，用来表示参数内容字段的长度，长度参数字段的值不包括参数名称和参数长度占用的2个字节。
3）指针的解码规则：指针的二进制值表示了该指针的高位字节与该指针所指的参数之间相隔的字节数。
在SCCP协议中，消息都是遵循上面描述的固定结构。对某一条具体的消息，比如CR（conneetion qequest），在Q.713协议中对消息中包含的参数做了规定[5]，如表2所示。
表2 SCCP CR消息参数表
Tab.2 Parameters of CR message in SCCP
SCCP消息中消息类型，必选固定部分参数和必选可变部分参数都是按照固定的顺序规定好的，而可选部分参数的情况并不固定，消息中只规定了可能包含的可选参数，但对可选参数在实际消息中是否出现以及出现的顺序并没有说明。
在编写解码函数的程序时，由于SCCP协议最底层的解码单位是参数级别，即像Message type，Source local reference和Protocol class等参数，各自都有对应的参数解码函数，因此对于消息类型参数，必选固定部分参数，必选可变部分参数，只要按照顺序调用参数解码函数就可以完成解码，真正复杂的是对可选参数的处理，因为消息定义中的可选参数在实际消息中是否出现以及参数出现的顺序是不固定的，唯一确定的是，可以通过可选部分参数指针找到可选部分参数开始的位置，然后通过消息总长度减去固定部分长度得到可选部分长度，最后再根据可选参数部分的结构通过循环处理的方式进行解码，每次循环处理的过程是先判断可选参数的类型，然后调用相应的参数解码函数。下面用一个流程图来说明CR消息的解码过程，此过程可以推广到所有其他SCCP消息的解码，如图4所示。
图4 SCCP协议CR消息的解码流程图
Fig.4 Decode flow chart of CR message in SCCP protocol
3、实际测试中的SCCP消息组装问题
网络中的SCCP消息长度一般在100个字节内，SCCP消息需要封装上层RANAP或者RNSAP的数据，而上层数据通常不会很长，一条SCCP消息完全可以容纳，但在少数情况下，上层数据需要分段由几条SCCP消息中传输，而多条SCCP消息再分散在底层的ATM信元中传送。这个现象从逻辑上是容易理解的，但从数据分析的角度，尤其是从数据接收端的角度来看，处理就要复杂很多，因为尽管数据分段的情况相对较少，但是信令分析注重消息解析的准确性和信令流程的连贯性，为了达到这2个要求，就要保证接收端能够准确完成数据的组装，在此基础上，对SCCP层的分析以及更高层如RANAP协议的分析才能够保证。
在SCCP协议的消息中，绝大部分都包含data或longdata参数，这2个参数表示SCCP的用户数据（service data unit，SDU），也叫做SCCP上层协议的协议数据单元（protocol olata unit，PDU）。SCCP的大多数消息都包含数据参数，从而加大了获取PDU的难度，另外，消息类型的不同导致获取的方法也不同，包含Data参数的消息分类如表3所示。
表3 包含Data参数的消息分类表
Tab.3 Classified table of messages which contain Data parameter
当调用SCCP协议模块的获取上层PDU函数时，首先判断消息类型，如果不在以上消息类型中，则不存在用户数据，那么仅仅完成解码即可；如果是以上消息类型中的一种，那么就需要调用相应的函数进行获取SDU的操作。由于包含用户数据的消息比较多，为了处理方便和逻辑清晰，在模块实现时为表3中的消息定义了各自的函数。
表3中有两列内容分别是辅助参数和它们的存在性。辅助参数是指在相应消息中对于获取SDU有帮助的参数，而存在性就表示该辅助参数在相应消息中的存在可能，F和V表示一定存在，0表示可能存在。辅助参数的作用主要是用来告知消息中包含的Data是完整的还是需要分段传送的，如果完整，那么取得数据后函数就把PDU数据返回；否则要对来自多条SCCP消息的多个Data进行组装。在表3中用A，B，C，D对消息处理进行了分类，每个类型代表一种处理的复杂程度如表4所示。
表4 获取SDU分析表a
Tab.4 Analysing table a of getting SDU
根据获取Data数据的复杂程度，把相应函数分为4类。每类函数根据处理的复杂程度，都需要辅助函数的支持，例如，类型2中对DT1和DT2的处理，这2条消息中都有参数包含more data indicator字段，其作用是指示本条数据消息后面是否有属于同一个SDU的数据，因此该参数是DT1和DT2消息获取数据的重要操作依据。对于其他类型的函数，辅助参数起着同样的作用，另外个别辅助参数本身是可选的，如类型4函数中的辅助参数segments，因此在类型4函数处理时需要判断的条件就很多，首先需要知道segments参数是否存在，存在的话才有组装的可能，不存在的话说明数据不需要组装。4类函数对参数的需要性如表5所示。
表5 获取SDU分析表b
Tab.5 Analysing table b of getting SDU
在实际的SCCP消息中，大多都是用DT1消息来承载上层数据，获取DT1消息的函数属于表5中的第2类，下面就以该消息为例来说明SCCP协议获取上层PDU的方法，DT1的格式[5]如表6所示。
表6 DT1消息结构
Tab.6 Message structure of DT1
第1个参数（Message type）表示消息类型，根据消息类型表格可知，DT1消息类型为OX0000 0110即6；第2个参数（Destination local reference）是目的地本地参考，表示目的地地址信息；第3个参数（Segmenting/reassembling）叫做分割/组装，长度是1个字节，格式如图5所示。
图5 Segmenting/reassembling参数结构
Fig.5 Parameter structure of Segmenting/reassembling
该参数长度为一个字节，最低位是信息字段M，为0表示消息后面没有分段的数据；为1则表示有。图6表示在模拟真实的网络环境，以DT1数据的传输为例，说明所有可能的情况。
图6 DT1数据在网络中传送的可能情况示意图
Fig.6 Sketch map of delivery of DT1 data in network
DT1消息在网络中的传送共4种可能，每种类型中右边的表示本条DT1消息，图6左边的表示上条DT1消息，两消息中都有M指示，下面分别说明。
类型1：本条DT1数据和前面的DT1是连续的，另外本条DT1数据后面还有连续的数据，在此情况下，应该把本条DT1数据串接在前面的DT1后面，并且继续等待后面的包含同类内容的数据。
类型2：本条DT1数据和前面的DT1是连续的，另外本条DT1数据后面没有连续的数据，在此情况下，应该把本条DT1数据串接在前面的DT1后面，构成一个完整的上层数据PDU交给上层处理。
类型3：本条DT1数据和前面的DT1不是连续的，另外本条DT1数据后面有连续的数据，在此情况下，应该把本条DT1数据保存起来等待后面同类数据进行组装。
类型4：本条DT1数据和前面的DT1不是连续的，另外本条DT1数据后面没有连续的数据，在此情况下，应该用本条DT1数据作为上层PDU。
下面用流程图的形式来说明获取DT1消息上层数据的程序处理过程，如图7所示。
图7 获取DT1消息上层PDU函数流程图
Fig.7 Function flow chart of getting upper layer PDU of DT1 message
在真实的网络环境中，在使用CR消息建立完SCCP连接后，SCCP协议出现最多的就是DT1，SCCP层的主要作用是封装无线层的信令数据，而上层数据才是对分析网络以及应用最有价值的信息。基于这样的现实，分析DT1消息有重要意义，尽管在SCCP协议中还有其他消息也包含数据信息，但在实际信令中出现的情况并不多。
5、结束语
通过对SCCP协议解码和获取上层数据的分析，一方面为模块实现提供了设计方案，另一方面可以把SCCP协议的分析方法推广到TD-SCDMA标准协议栈中其他传输层的协议分析中。在TD-SCDMA网络分析仪的软件模块中，采用面向对象编程方法[7]对SCCP部分进行了实现，该模块在仪表测试的过程中表现稳定，通过实践论证了设计方案的正确性。 -
解析GPRS协议栈功能
2007-04-15 00:06:40
