移动开发 之 手动搜网过程.docx
《移动开发 之 手动搜网过程.docx》由会员分享，可在线阅读，更多相关《移动开发 之 手动搜网过程.docx（18页珍藏版）》请在冰点文库上搜索。
移动开发之手动搜网过程
移动开发系列
之
手动搜网流程
简介
在手机的移动网络设置里，有一项搜网网络的功能，如下图所示：
通过搜索网络，可以把手机所在环境的网络给搜索出来，如上图的下半部分。
那么搜索网络的功能是如何实现的呢？
这就是本文所要重点阐述的内容。
本文主要基于Android+Qualcomm的平台来描述搜索网络的步骤，每一步都有函数的调用关系，以及每一步的关键Log。
因此要阅读本文，最好有Android的源码和高通平台的代码。
搜索网络，原理其实就是对所有的频段，以某种制式（比如LTE）进行扫描，检查到同步信号后，读取相应的系统参数，如PLMN。
只要知道PLMN，就可以确定是哪个运营商的网络。
但是这都是物理层做的事情，本文这一部分要忽略掉，要想对搜索的过程有一个详细的了解，可以参考本系列的《LTE小区搜索过程》
本文主要描述从应用层开始，如果把搜索网络的请求下发的RRC层，RRC层把搜网的请求发给物理层，得到结果后又是如何上报给上层应用的。
步骤
Step1:
应用调用phone的接口getAvailableNetworks,该接口在GSMPhone和CDMAPhone都有实现，下面以GSMPhone为例。
Step2:
GSMPhone:
getAvailableNetworks
调用的是Ril层的getAvailableNetworks。
Step3:
RIL:
getAvailableNetworks
向底层发送消息RIL_REQUEST_QUERY_AVAILABLE_NETWORKS，如下面的ril的log
09-1711:
24:
13.614D/RILJ（6268）:
[9730]>QUERY_AVAILABLE_NETWORKS[SUB0]
Step4:
qcril_qmi_nas:
qcril_qmi_nas_query_available_networks
发送QMI消息QMI_NAS_PERFORM_NETWORK_SCAN_REQ_MSG_V01到modem
QMI
2015Sep1703:
24:
16.037[7B]0x138EQMILink1RXPDU
IFType=1
QmiLength=16
QmiCtlFlags=0
QmiType=NAS
Service_Nas{
ClientId=1
SduCtlFlags=REQ
TxId=244
MsgType=QMI_NAS_PERFORM_NETWORK_SCAN_MSG
MsgLength=4
QmiNasPerformNetworkScan{
QmiNasPerformNetworkScanReqTlvs[0]{
Type=16
Length=1
NetworkTypeTlv{
network_type=GSM|UMTS|LTE|TD-SCDMA
}
}
}
}
Step5:
qmi_nas:
qmi_nasi_perform_network_scan
调用cm_ph_cm_get_network_extn
Cm:
cm_ph_cm_get_network_extn
调用cm_ph_cm_get_network_per_subs_extn这里发送命令CM_PH_CMD_GET_NETWORKS
MSG03:
24:
16.037MMODEQMI/Mediumqmi_nas.c09851StartingNetScan,waitingforresponse
Step6:
cmph_client_cmd_proc
cmph_client_cmd_proc
cmph_client_cmd_forward_mmll处理CM_PH_CMD_GET_NETWORKS消息，处理函数为：
cmph_cmd_get_networks_poc:
调用mmoc_cmd_get_network_gw
MSG03:
24:
16.037CallManager/Highcmph.c14139=CM=CM_PH_CMD_GET_NETWORKSsys_mode5
MSG03:
24:
16.038CallManager/Highcmph.c20439=CM=GET_NETmodepref39uemodecapability1704
MSG03:
24:
16.038CallManager/Highcmph.c20443=CM=GET_NET.bands（MSB）:
cgw0x00020000,lte0x00000180tds0x00000000
MSG03:
24:
16.038CallManager/Highcmph.c20447=CM=GET_NET.bands（LSB）:
cgw0x00680180,lte0x00000005tds0x00000000
Step7:
mmoc:
mmoc_cmd_get_network_gw
发送命令PROT_GEN_CMD_GET_NETWORKS_GW,处理该命令也在mmoc的
Mmoc_proc_prot_gen_cmd,调用sd_ss_ind_user_get_net_gw_ss
Step8:
sd:
sd_ss_ind_user_get_net_gw_ss
调用sdcmd_user_get_net_gw_ss
Step9:
sdcmd:
sdcmd_user_get_net_gw_ss
根据不同的情况发送下面其中一个命令
SDSS_EVT_USER_GET_NET_GW
SDSS_EVT_HYBR_2_USER_GET_NET_GW
SDSS_EVT_HYBR_3_USER_GET_NET_GW
Step10:
sdss:
sdss_get_net
创建action：
SDSS_IACT_GET_NET_GWL
Step11:
sdcmd:
sd_ss_event_proc
处理上一步的SDSS_IACT_GET_NET_GWL：
在这里发送actionSD_SS_ACT_GET_NET_GW到cmregprx模块。
Step12：
cmregprx：
cmregprx_process_sd_action
处理命令SD_SS_ACT_GET_NET_GW
处理函数cmregprx_send_reg_net_list_req：
发送命令CM_NETWORK_LIST_REQ
MSG03:
24:
16.042CallManager/Mediumcmregprx.c06072=CMREGPRX=cmregprx_process_sd_action（）:
is_gwl_mode_supp1,is_1x_hdr_mode_supp0sd_mode_pref3752
MSG03:
24:
16.042CallManager/Highcmregprx.c03797=CMREGPRX=AS_ID=0,stack=0,SendNETWORK_LIST_REQ
MSG03:
24:
16.042CallManager/Highcmregprx.c03800=CMREGPRX=mode_pref5
MSG03:
24:
16.042CallManager/Highcmregprx.c03803=CMREGPRX=band_pref0680180
MSG03:
24:
16.042CallManager/Highcmregprx.c03806=CMREGPRX=srv_domain3
MSG03:
24:
16.042CallManager/Highcmregprx.c03809=CMREGPRX=nw_list_req0
MSG03:
24:
16.042CallManager/Highcmregprx.c03813=CMREGPRX=rat_pri_listnum=3
MSG03:
24:
16.042CallManager/Highcmregprx.c03815=CMREGPRX=mode/bandfilternum=0
Step13:
reg_state:
reg_state_main
处理CM_NETWORK_LIST_REQ：
调用当前状态的process_cm_network_list_req
MSG03:
24:
16.043NASREG/High/Error/Fatalreg_state.c08103DS:
SUB1=REG=CM_NETWORK_LIST_REQ
Step14：
Reg_state:
reg_state_process_cm_network_list_req
调reg_send_mmr_plmn_search_req进行下一步
MSG03:
24:
16.043NASREG/High/Error/Fatalreg_state.c01293DS:
SUB1=REG=Ratprioritylistnum_items=3
MSG03:
24:
16.043NASREG/High/Error/Fatalreg_state.c01298DS:
SUB1=REG=sys_mode=9band_cap=0x5
MSG03:
24:
16.043NASREG/High/Error/Fatalreg_state.c01298DS:
SUB1=REG=sys_mode=5band_cap=0x680180
MSG03:
24:
16.043NASREG/High/Error/Fatalreg_state.c01298DS:
SUB1=REG=sys_mode=3band_cap=0x680180
MSG03:
24:
16.043NASREG/High/Error/Fatalreg_state.c01301DS:
SUB1=REG=MCCmodebandfilternum_items=0
MSG03:
24:
16.043NASREG/High/Error/Fatalreg_state.c01389DS:
SUB1=REG=LIST_REQTYPE0
Step15:
Reg_send:
reg_send_mmr_plmn_search_req
发送消息MMR_PLMN_SEARCH_REQ,从下面的log可以看出搜索的是哪个网络
MSG03:
24:
16.043NASREG/High/Error/Fatalreg_send.c01228DS:
SUB1=REG=MMR_PLMN_SEARCH_REQRAT（UMTS）TI
（1）scanscope0
Step16:
mmcoord:
mmcoord_process_mmr_plmn_search_req
调用mm_send_mmr_plmn_search_cnf发送MMR_PLMN_SEARCH_CNF
MSG03:
24:
16.045NASMM/High/Error/Fatalmmcoord.c01185DS:
SUB1=MM=MMreceivedMMR_PLMN_SEARCH_REQ
MSG03:
24:
16.045NASMM/High/Error/Fatalmmcoord.c01219DS:
SUB1=MM=ReceivedCSGSearchType-0
MSG03:
24:
16.045NASMM/High/Error/Fatalmmcoord.c01232DS:
SUB1=MM=DualMode.SendingrequestonActiveRAT1
Step17:
mmplmnserch:
mm_get_plmn_list
调用mm_request_list_from_rr发送RRC_PLMN_LIST_REQ到RRC层
MSG03:
24:
16.045NASMM/High/Error/Fatalmmplmnsrch.c00200DS:
SUB1=MM=PLMNLISTREQ:
Manualselection
MSG03:
24:
16.045NASMM/High/Error/Fatalmmplmnsrch.c00721DS:
SUB1=MM=ManualPLMNTimervalueFIRST0MORE0MAX0
MSG03:
24:
16.045NASMM/High/Error/Fatalmmplmnsrch.c00724DS:
SUB1=MM=BSTchangeslengthofmccmodefilter=0
MSG03:
24:
16.045NASMM/High/Error/Fatalmmplmnsrch.c00736DS:
SUB1=MM=MMsentRRC_PLMN_LIST_REQ
Step18:
RrcDispatcher:
rrc_dispatch_mm_commands
调用rrcm_event_handler进一步处理
MSG03:
24:
16.045WCDMARRC/Highrrcdispatcher.c04724Rx:
RRC_PLMN_LIST_REQ
Step19:
Rrcmcm:
rrcmcm_event_handler
调rrcmcm_initial_substate_event_handler，这里继续下一步rrc_cell_selection_procedure
MSG03:
24:
16.045WCDMARRC/Highrrcmcm.c05848functionrrcmcm_event_handleriscalledinrrcmcm_state=rrcmcm_state_e_type_value0/EventisreceivedbyMCM:
5000007
MSG03:
24:
16.045WCDMARRC/Highrrcmcm.c03763Rx:
RRC_PLMN_LIST_REQ
Step20：
rrccsp:
rrc_cell_selection_procedure
MSG03:
24:
16.045WCDMARRC/Highrrccsp.c31483functionrrc_cell_selection_procedureiscalledinrrc_csp_substaterrc_csp_substate_e_type_value13
MSG03:
24:
16.046WCDMARRC/Highrrccsputil.c22136RATSearchorderforPLMNListReq
MSG03:
24:
16.046WCDMARRC/Highrrccsputil.c22141>0---GSMRAT------
MSG03:
24:
16.046WCDMARRC/Highrrccsputil.c22150>1---LTERAT------
MSG03:
24:
16.046WCDMARRC/Highrrccsputil.c22145>2---UMTSRAT------
MSG03:
24:
16.046WCDMARRC/Highrrccsputil.c22110DoWTOGsearchfirst
到这里主要是向L1层请求搜索频点获取网络的过程
搜索完成，向上层返回结果
搜索结果回来
MSG03:
24:
48.004WCDMARRC/Highrrcllc.c36280Rcv'dCPHY_ACQ_CNFfromL1
MSG03:
24:
48.004WCDMARRC/Highrrccspfscan.c01791Freqscan-nomorefrequency
MSG03:
24:
48.004WCDMARRC/Highrrccsputil.c05262Allbandsexhausted
MSG03:
24:
48.004WCDMARRC/Highrrccsputil.c14034WTOW:
nomorefreqfnd.WSearchcompleted
MSG03:
24:
48.004WCDMARRC/Highrrccsp.c27440BPLMN:
StartingManualPLMNFreqScantimer
MSG03:
24:
48.004WCDMARRC/Highrrccsputil.c09001CPHYGOTOSLEEPINDsenttoL1
Step21：
Rrccsptuil:
rrc_csp_bplmn_send_mm_plmn_list_cnf_cmd
发送命令RRC_PLMN_LIST_CNF
MSG03:
24:
48.004WCDMARRC/Highrrccsputil.c11019CSG:
AddingWCDMAPLMN460-1
MSG03:
24:
48.004WCDMARRC/Highrrccsputil.c11037AddingGSMPLMN460-0
MSG03:
24:
48.004WCDMARRC/Highrrccsputil.c11037AddingGSMPLMN460-1
MSG03:
24:
48.004WCDMARRC/Highrrccsputil.c11056CSG:
AddingLTECSGID-1
MSG03:
24:
48.004WCDMARRC/Highrrccsputil.c11060AddingLTEPLMN460-1
MSG03:
24:
48.004WCDMARRC/Highrrccsputil.c11056CSG:
AddingLTECSGID-1
MSG03:
24:
48.004WCDMARRC/Highrrccsputil.c11060AddingLTEPLMN460-0
MSG03:
24:
48.004WCDMARRC/Highrrccsputil.c11056CSG:
AddingLTECSGID-1
MSG03:
24:
48.004WCDMARRC/Highrrccsputil.c11060AddingLTEPLMN460-11
MSG03:
24:
48.005NASMM/High/Error/Fatalmmcoord.c08312DS:
SUB1=MM=MMreceivedRRC_PLMN_LIST_CNF
MSG03:
24:
48.005NASMM/High/Error/Fatalmmplmnsrch.c00446DS:
SUB1=MM=ReceivedRRC_PLMN_LIST_CNFTI
（1）
MSG03:
24:
48.005NASMM/High/Error/Fatalmmsend.c01250DS:
SUB1=MM=MMsentMMR_PLMN_SEARCH_CNF
Step22:
Reg_state:
reg_state_main
处理MMR_PLMN_SEARCH_CNF,调用的是
Reg_State_manual_search:
process_mmr_plmn_search_cnf
这里调用reg_send_cm_network_list_cnf
Step23：
Reg_send:
reg_send_cm_network_list_cnf
发送CM_NETWORK_LIST_CNF
MSG03:
24:
48.007NASREG/High/Error/Fatalreg_state.c08530DS:
SUB1=REG=MMR_PLMN_SEARCH_CNF
MSG03:
24:
48.014NASREG/High/Error/Fatalreg_send.c00538DS:
SUB1=REG=CM_NETWORK_LIST_CNF
Step24：
Sd_si_net_list_rpt_cb
MSG03:
24:
48.018CDMASystemDetermination/Highsdcmd.c06659=SD=Getnetworklistresultposted
Step25：
cmtask:
cm_si_network_list_cb
发送命令CM_SI_NETWORK_LIST_F，
Step26：
cmph:
cmph_rpt_proc
处理命令CM_SI_NETWORK_LIST_F调用cmph_process_network_list_cnf发送CM_PH_EVENT_AVAILABLE_NETWORKS_CONF消息
MSG03:
24:
48.025CallManager/Highcmph.c28718=CM=cmph_process_network_list_cnf:
net_list_cnf_ptr->status=0
Step27:
qmi_nas:
qmi_nas_process_cmph_evt
处理CM_PH_EVENT_AVAILABLE_NETWORKS_CONF消息，调用
qmi_nas_generate_net_scan_resp_ext来处理
NAS_CMD_PERFORM_NETWORK_SCAN
qmi_nasi_generate_perform_network_scan_resp
Step28:
qmi_nas:
qmi_nasi_send_response
MSG03:
24:
48.028MMODEQMI/Highqmi_nas.c07048generate_net_scanresp/ind（list_cnf=0,length=6,incrementalstatus=0）
------------------
QMI数据回来
2015Sep1703:
24:
48.036[37]0x138FQMILink1TXPDU
IFType=1
QmiLength=225
QmiCtlFlags=128
QmiType=NAS
Service_Nas{
ClientId=1
SduCtlFlags=RSP
TxId=244
MsgType=QMI_NAS_PERFORM_NETWORK_SCAN_MSG
MsgLength=213
QmiNasPerformNetworkScan{
QmiNasPerformNetworkScanRespTlvs[0]{
Type=2
Length
升级会员 