主题：【原创】论山寨手机与Android联姻的技术基础 -- 邓侃
明确详细解释了DRP的直接数字采样处理，始于2002年，和SIP的硅锗前端+CMOS后端完全不同。
之所以TI没有一统江湖，不过是他领先对手1~2年而已。现在BT，WiFi全面采样类似DRP的技术。
直接2GHz的ADC不是没有，但那是军用级的产品$2000一片了。原则上低速ADC可以用alias采样还原型号，不过不知道这样做性能如何。我想RF前端可能还是得有个集成的receiver把RF转到至少IF上，然后ADC采样做DSP信号处理比较可能，至少可以不用传统的选频过滤电路了。至于输出端PA肯定是跑不了的，这个家伙集成的难度不少，功耗大，发热都不好控制。
如果采用全向性天线的话，围绕基站做圆周运动的手机，不管速度多快，和基站的相对移动速度为0.
都是要内部混频然后把信号搬移到低频上然后做A/D然后处理，这个东西早几年大家都有，只不过不像ｔｉ那样搞个噱头叫什么ＤＲＰ罢了。
他吹得再牛，你看看他里头是不是还有ｐｌｌ是不是还有ｍｉｘｅｒ就知道了
现在市面上１０几个GHz的数字示波器都可以做，问题是在那么小的硅片上，那么低的功耗跟我说那是把RF信号直接A/D以后处理，就有点晕了。transceiver肯定是有的，看了ti的资料再怎么吹drp，里面pll,mixer一个都不少，还是老老实实变成中频然后做A/D，不过这个东西早几年前大家都有了，只不过没有这样叫。
最近忙着解bug，实在没空回复，趁download的时候跑来看一眼。今天干掉一个P0的，终于可以舒一口气了。
都过了一个年了，还没说到Android和MTK呢。我上周五出了个近差，去望京一家B公司，签访客名单时，赫然发现，上面一栏的公司名称写着M..，看来无处不泄密啊。
分析不出太多的信息了，不过M已经和O开始接触了，说明M的新产品已经进入推广阶段了，真是越来越好玩了。
【12】3G时代的SmartPhone BP部分软件系统
最成熟的3G网络系统，是3GPP项目组制订的WCDMA。WCDMA的网络结构，可参考Figure 12.1，其中有几个特点。
1. 反向兼容GSM/GRPS网络。
原有GSM网络的基站子系统（BSS）保持不变，并且可以通过原有A协议栈和Gb协议栈，与改造后的核心网（Core Network）互联互通。
2. 核心网保持了原有GSM/GRPS/EDGE网络的HLR，AUC，EIR，VLR，MSC，SGSN，GGSN等等网络结构。
主要变化是把原有的MSC，分拆为MSC（Mobile Switching Center）和MGW（Media Gateway）。分拆后的MSC，仍然负责建立通话双方的电路连接，并且在通话双方在移动过程中，不断切换基站时，维持语音的连续。但是把WCDMA网络把电路切换的任务，交给MGW专司负责，既提高了系统运行效率，又便于系统的维护[1, pp134]。
3. 增设小区服务广播功能。
小区服务广播中心（Cell Broadcast Center）负责对小区内手机广播各种消息，例如天气，股票，实时交通信息等等。
4. GSM网络原有的基站子系统（BSS）在UMTS/WCDMA系统中，不再被沿用，取而代之的是UMTS陆基无线接入网（UTRAN，UMTS Terrestrial Radio Access Network）。
UTRAN中，基站Node B负责与手机的无线联系，职能类似于GSM BSS子系统中的BTS。而UTRAN中的RNC（Radio Network Controller）的职能，与GSM网络中基站子系统（BSS）中的基站控制器（BSC）的职能很相似。但是由于GSM的多址接入方式是时分多址（TDMA），而UMTS/WCDMA的多址接入方式是码分多址（CDMA），导致基站与基站监管所使用的技术也极为不同。因此，原有GSM的BTS和BSC，很难在WCDMA中沿用，只好另起炉灶，用Node B和RNC来替换它们[1, pp198]。
Figure 12.1 3G/UMTS/WCDMA Release 4 Network Architecture [1].
Courtesy http://farm3.static.flickr.com/2708/4403166623_f6c7790b77_b.jpg
在UMTS/WCDMA网络规范中，不仅有Node B，RNC，MSC，MGW，SGSN，GGSN，和CBC等等网络构件，而且还有Uu，Iub，Iur，Iu-CS，Iu-PS，和Iu-BC等等协议栈。所谓协议栈，是网络构件之间传输信息时，使用的一系列协议，它们层层叠叠，堆砌成一个栈结构，所以叫协议栈（Protocol Stack），如Figure 12.2所示。
1. Uu协议栈负责在手机与基站Node B之间，通过无线方式传输信息。所以，Uu无线协议栈直接关系到智能手机BP部分的技术实现。
2. UTRAN中基站Node B，与无线网络控制器（RNC），合称为无线网络系统（RNS）。它们之间的协议栈分别是Iub和Iur，在Figure 12.2中，没有详细列出Iub和Iur，而是把Node B与RNC合并成RNS，重点描述RNS与外界，也就是手机与核心网之间的协议栈。
3. RNC在处理语音业务时，使用Iu-CS协议栈。但是Iu-CS的用法，有控制层面（Control Plane）与用户层面（User Plane）之分。
在建立联系通话双方的电路时，RNC使用Iu-CS的控制层面（Iu-CS Control），与MSC联系。电路接通以后，在传输通话双方的语音信号的过程中，RNC使用Iu-CS的用户层面（Iu-CS Bearer），与MGW联系，参见Figure 12.1。
4. RNC在处理数据业务时，使用Iu-PS协议栈，并且永远只与SGSN联系。但是联系方式也分控制层面与用户层面。Figure 12.2描述了在处理数据业务的过程中，传输信令和数据实体的各个协议栈。
虽然同属于Iu-PS协议栈，但是对于控制层面和用户层面，不同的层面使用的具体协议并不相同。Figure 12.2上半部分描述了控制层面的协议栈，负责建立数据通道，而Figure 12.2下半部分描述了用户层面协议栈，负责传输数据实体。
5. 智能手机的BP部分，需要实现Uu协议栈的左侧框图中，所包含的所有协议。
以数据业务为例，智能手机BP部分，既要实现Figure 12.2中上半部分的最左侧的框图中，所描绘的与手机（UE）相关的种种协议，也就是RF-MAC-RLC-RRC-GMM/SM/SMS各个模块所涉及的种种协议，以便完成建立数据通道的任务，这是控制层面的工作。同时也要实现Figure 12.2中下半部分的最左侧的框图中，所描绘的与手机（UE）相关的种种协议，也就是RF-MAC-RLC-PDCP-IP/PPP所涉及的种种协议，以及相关应用程序（Applications），以便传输数据实体，这是用户层面的工作。
Figure 12.2 UMTS/WCDMA GRPS Protocol Stacks, Release 99.
[1, Figure 6.24, pp 237, and Figure 6.25, pp238]
Courtesy http://farm3.static.flickr.com/2731/4396349395_039ccddf6e_o.png
接下来，我们剖析智能手机的BP部分，在建立数据传输通道时，控制层面需要处理的工作，以及传输数据实体时，用户层面需要处理的工作。也就是Figure 12.2图中，上半部分最左边的框图中，与手机（UE）相关的协议，也就是RF-MAC-RLC-RRC-GMM/SM/SMS这五个模块所涉及的协议和彼此互动。此外还包括，下半部分最左边的框图中，与手机（UE）相关的协议，也就是RF-MAC-RLC-PDCP-IP/PPP- Application，这六个模块所涉及的协议和彼此互动。
Figure 12.3描绘了这些模块中包含的部分协议，以及相互关系[2,3]。
1. 各个模块可以被垂直地划分为若干层（Layer），每个模块只与上下层的对应模块发生联系，但是不与同层的其它模块联系。
自下而上，分别是物理层RF/PHY（Layer 1），链路层（Layer 2），包括MAC/RLC/PDCP/BMC各模块，和网络层（Layer 3），包括RRC及Network Control/AMR Voice/CS Data/PS Data各模块。
同时，自下而上整个系统又被分为接入层（Access Stratum，AS）与非接入层（Non-Access Stratum，NAS）。非接入层的模块负责与核心网联系，例如网络控制模块（Network Control），它负责电话呼叫和来电接通（Call Control，CC），在手机切换基站时，保持通话连续（Mobility Management，MM），和保证数据包的正常传输（GPRS Mobility Management，GMM）等等。
接入层的模块负责无线网络系统（RNS）内部的局部联系，包括手机（UE）与基站（Node B），基站与基站之间，基站与基站控制器（RNC）的局部联系。此外，也包括基站控制器（RNC）与核心网之间Iu-CS/Iu-PS/Iu-BC协议栈所涉及的联系。接入层为非接入层提供基础服务[4]。
2. 协议栈分成控制层面（Control Plane）与用户层面（User Plane）。
Figure 12.2分成上下两部分，上半部分描述控制层面，下半部分描述用户层面。而Figure 12.3把控制层面摆放在图左侧，把用户层面放在图右侧。
以非接入层为例，控制层面包括网络控制（Network Control），负责通话控制（CC），移动通话管理（MM），和数据包管理（GMM）。而用户层面负责语音和数据包实体的传输，相应地有三个功能模块，分别是负责电路交换数据传输的模块（Circuit Switched Data，CS Data），包交换数据传输模块（Packet Switched Data，PS Data），和负责语音传递的自适应多速语音编码器（AMR Voice）。
3. 无线接口与通道（Channel）
对于手机（UE）来说，物理层（Layer 1）和链路层（Layer 2）负责如何使用无线频段来传输数据，这两层协议的数据编码方式被称为通道[5]，包括以下三类，
1. Physical Channel（RF），DPCH,P-CCPCH,PRACH, S-CCPCH,AICH, PICH。
2. Transport Channel（PHY-MAC，定义数据的传输方式）, DCH, PCH, BCH,RACH,FACH。
3. Logical Channel（MAC-RLC，定义传输数据的类型）, DCCH,CCCH,BCCCH,DTCH。
网络层（Layer 3）的内容，主要是无线资源控制（RRC）协议，负责对无线资源的分配进行控制，并发送有关控制信令。
Figure 12.3 UMTS/WCDMA Uu Protocol Stacks and its internal interaction [2].
Courtesy http://farm5.static.flickr.com/4066/4397161512_e634f2f8dd_o.png
理解了Uu协议栈包含的各个协议，如Figure 12.2所示，以及它们之间的相互作用，如Figure 12.3所示，就不难理解智能手机BP部分的系统架构。Figure 12.4是一款智能手机的BP部分的系统架构图，这款手机应用于4G LTE网络，由英国4M Wireless Ltd公司出品。但是这个BP部分的系统架构，与3G手机的BP部分，在结构上基本相似。
虽然结构相似，但是对应于不同的移动网络，例如WCDMA和TD-SCDMA，每个模块的实现细节不完全相同，导致相应的硬件也可能不能通用。这就是所谓“双模双待”手机存在的意义。
具体来说，由于3G数据传输速度达到2M到7.5Mb/s（HSPA），实时性要求远远高于2G，所以3G的BP 部分通常使用多个DSP硬件等等专用处理器，来处理协议数据的编码解码，而不采用软件的办法。使用硬件固然保证了速度，但是对于不同的通信协议，例如2G 的GSM/GRPS，与3G的WCDMA/HSPA，需要有不同的硬件配合。
不同国家和地区也使用不同的频段，RF部分也就不同。2G手机只要支持GSM /GPRS/EDGE 850/1900 和900/1800就可以号称世界手机（除日本和韩国外）。而3G的世界手机，一般需要支持2G所有的协议和频段，外加3G的2100/850 /1900（覆盖日本和韩国）。对比MTK功能手机，这些前辈手机大部分是只支持2个频段的GSM/GPRS，3G手机的BP部分要复杂得多。如果把MTK的BP复杂度类比成8086，3G手机BP的复杂度也许就相当于Core2 Duo。
所有这一切都导致3G智能手机的BP部分的开发难度很大。在2G时代，TI+Nokia的无敌组合，一度占据了大部分市场份额，成为市场霸主。但是由于MTK的崛起，以及3G芯片出货的延迟，使得TI逐渐失去基带芯片的市场优势。至于其它2G时代的基带芯片制造商，NXP被收购后苟延残喘，Broadcomm试图用低价来争夺市场，但几乎无功而返。Marvell的Tavor虽然赢得RIM的订单，但是后继乏力。现在只有Qualcomm纵横捭阖，用AP+BP的SoC芯片，牢牢占据了3G单芯片市场。同时，Qualcomm用低端3G BP芯片，与英飞凌争夺BP专用芯片市场。
由于BP部分负责处理通话，实时性要求很高，所以BP部分使用的操作系统必须是实时操作系统（RTOS），例如VxWorks，Nucleus，和 ThreadX等等。实时操作系统负责各个Layer的所有功能模块的任务调度，如Figure 12.4中最右侧垂直黄色方框所示。
Figure 12.4 3G SmartPhone BP architecture [6].
Courtesy http://farm3.static.flickr.com/2749/4397161506_bd52c7cec9_o.png
总结一下，智能手机的BP部分实际上就是一个Modem。它与功能手机的区别仅仅在于，除了SIM/USIM这个外设被保留以外，其它的外设和人机接口统统被去掉，取而代之以AP端的控制接口，类似于MTK系统中的RMI，参考本系列第7章，MTK手机软件系统。
智能手机BP部分，分为垂直分布的多个Layers，对应不同的网络传输协议。同时又被水平分割为控制和用户两个planes，分别负责管理信息通道，以及负责传递信息实体。
智能手机BP部分拥有独立的实时操作系统，为各个Layer各个Plane所包含的所有功能模块，提供任务调度，CPU和内存管理等等最基本的操作系统内核服务。
智能手机的BP部分结构相当复杂，对应于不同类型的网络，不同地域的频段分割，软件和硬件都难以通用。
Reference,
[1] 3G Wireless Network, 2'nd Edition. ISBN-13: 978-0-07-226344-2.
[2] WCDMA Radio Access Network Concepts.
(http://wireless.agilent.com/rfcomms/refdocs/wcdma/wcdma_gen_bse_concepts.php)
[3] Wireless Protocols.
(http://www.ccpu.com/trillium-protocol-software-products/all-protocols-list/)
[4] WCDMA Radio Access Network Architecture.
(http://www.comlab.hut.fi/opetus/238/lecture5Lansisalmi001103.pdf)
[5] WCDMA Physical, Transport and Logical Channels.
(http://www.networkdictionary.com/Wireless/UMTS-WCDMA-Logical.php)
[6] BP Architecture by 4M Wireless Ltd.
(http://www.3g.co.uk/PR/Oct2008/3G_LTE_UE_Protocol_Stack_Verification_3G.htm)
北斗一代的三大功能中，有一项就是“精密授时”。
在高铁上设置一个小型基站，然后将这个基站通过高铁输电线与电信网络连接起来。
你觉得在27kv的输电线上传输是很简单的事情吗？而且干扰很大。
"120km/h的最高速度，那在高铁上不是不能用中国移动了 1
突然想到，TS-SCDMA不是也用TDD吗？那最大速度不就只有120km/h了，别说高铁了，就是老式火车也超过这个速度了呀"
可以用，在动车上用过移动的3G上网卡，信号很好，速度也很快！
专业词汇太多，不利于科普啊，不过还是要花。