深度解析 3GPP TS 38.509：5.4 & 5.5 波束锁定与SS-RSRPB上报 (毫米波测试的“定身术”与“透视眼”)
本文技术原理深度参考了3GPP TS 38.509 V18.0.0 (2025-06) Release 18规范中，关于“5.4 UE Beamlock test Function (UBF)”和“5.5 UE SS-RSRPB per receiver branch reporting”的核心章节。本文旨在为读者揭示5G毫米波（FR2）测试中两项至关重要的物理层控制与诊断技术。
引言：从数据面到物理层，毫米波的终极考验
在之前的系列文章中，我们的主角“小五”手机，已经像一名全能运动员，在数据面的各个赛场上证明了自己。它完成了模式A的“百米冲刺”，展现了极限速度；通过了模式B的“智能障碍赛”，体现了QoS大脑的智慧；甚至还完成了模式C的“广播听力”和模式E的“车联协同”等特殊任务。
“李工，‘小五’的数据面测试成绩看起来非常完美，”工程师小王看着满屏绿色的PASS，终于松了一口气。“这是否意味着它已经具备毕业资格了？”
“还早着呢，”资深专家李工的表情依旧严肃，“我们之前的所有测试，都好比在考核一名飞行员的‘理论知识’和‘模拟器操作’。但现在，我们要把他请进真正的驾驶舱，在万米高空进行超音速机动。我们即将进入**毫米波（FR2）**的测试领域，这是一个机遇与挑战并存的全新维度。在这里，我们不再仅仅关心数据包是否正确，而是要直接控制和探查UE的‘眼睛’和‘神经’——它的天线波束和射频接收链路。”
“今天，‘小五’将迎来两项毫米波专属的终极考验，这也是TS 38.509中两项极具魅力的特殊功能：”
- 5.4 波束锁定 (Beamlock)： 我们将学习一种如同“定身术”般的魔法，将“小五”那瞬息万变的毫米波波束定格在空中，为精确的射频测量创造完美的窗口。
- 5.5 SS-RSRPB上报： 接着，我们将为“小五”开启“透视眼”，深入其内部，读取每一个独立接收支路的信号强度，诊断其多天线系统的健康状况。
1. 5.4 UE Beamlock test Function (UBF) - 毫米波测试的“定身术”
李工首先打开了5.4节，为小王解释这项功能的必要性。
1.1 5.4.1 General - 为什么要“定身”？
“小王，想象一下，你要给一只高速振翅的蜂鸟拍一张高清特写，有多难？”李工问道，“毫米波测试面临的就是同样的困境。”
他解释道，毫米波信号“又细又脆”，为了克服巨大的路径损耗，UE和基站都必须使用高增益的、铅笔一样细的波束，并以毫秒级的速度不断调整方向，来“瞄准”对方。这种动态的波束赋形，对于通信是好事，但对于测试却是灾难。测试仪器想要稳定地测量UE的发射功率、信号质量（EVM）等指标时，发现测量对象（波束）一直在晃动，根本无法得到一个稳定、可信的结果。
The Beamlock test function is mandatory for applicable UEs operating in Frequency Range 2 (FR2).
“为了解决这个根本性难题，UBF（UE Beamlock Function）应运而生。它的作用，就是由SS这位‘考官’，向‘小五’发出一道‘定身’指令。‘小五’收到后，就会立刻把它当前认为最优的波束方向锁定，不再调整。这样，高速振翅的蜂鸟，就变成了一座静止的雕像，我们的射频测试仪器就可以从容地进行精确测量了。因此，对于所有支持毫米波的UE，这都是一项强制性功能。”
规范中的 “Figure 5.4.1-1: UE Beamlock test mode activation procedure” 和 “Figure 5.4.1-2: UE Beamlock test mode deactivation procedure” 清晰地展示了这道“咒语”的施放与解除过程。这是一个简单的两步握手：
- 激活： SS发送
ACTIVATE BEAMLOCK→ UE执行锁定并回复ACTIVATE BEAMLOCK COMPLETE。 - 去激活： SS发送
DEACTIVATE BEAMLOCK→ UE解除锁定并回复DEACTIVATE BEAMLOCK COMPLETE。
1.2 5.4.2 Activate Beamlock procedure - 如何施展“定身术”
我们来看“小五”是如何解析并执行这道“定身”指令的。
5.4.2.2 Reception of ACTIVATE BEAMLOCK message by UE When UE receives ACTIVATE BEAMLOCK message then the UE shall: 1> if the UE is operating in FR2 AND is in RRC_CONNECTED state:
“咒语生效，需要满足两个前提条件，”李工强调，“第一，‘小五’必须身处‘魔法场’（工作在FR2频段）；第二，它必须与施法者保持‘心灵感应’（处于RRC连接态）。在其他场景下，这道咒语是无效的。”
咒语的具体内容，由TMC消息中的UE Beamlock test Function这个关键字段决定。
2> if UE Beamlock test Function = 01 3> Lock the UE antenna pattern with Tx only 2> else if UE Beamlock test Function = 10 3> Lock the UE antenna pattern with Rx only 2> else if UE Beamlock test Function = 11 3> Lock the UE antenna pattern with both TxRx
“‘小五’在接到指令后，会查看咒语的具体要求，它有三种选择：”
01(定身·发射)： 只锁定**发射（Tx）**波束。这通常用于测试“小五”的发射性能。SS会命令“小五”锁定发射波束，然后用频谱分析仪等设备去测量其发射功率、频谱模板等指标。10(定身·接收)： 只锁定**接收（Rx）**波束。这通常用于测试“小五”的接收性能。SS会命令“小五”锁定接收波束，然后SS自己用一个固定的波束方向去发送信号，测试“小五”的接收灵敏度。11(定身·攻守兼备)： 同时锁定发射和接收波束。这是最常用的模式，为各种复杂的双工测试提供了稳定的基础。
NOTE: For UEs Release 18 and above supporting STxMP, lock all active UE antenna patterns
“对于像‘小五’这样的新锐选手（支持Rel-18 STxMP，即多天线面板同时收发），这道咒语的威力更强。”李工补充道，“‘小五’可能有多个天线面板，分布在手机的顶部、侧面。当锁定指令下达时，它需要同时锁定所有正在工作的面板上的波束，确保整个系统的‘姿态’都是固定的。”
最后，无论执行了哪种锁定，最后一步都是向考官汇报：
2> Transmit ACTIVATE BEAMLOCK COMPLETE message
“‘报告考官，定身术已成功施放！’。这个确认消息标志着SS可以开始进行稳定的RF测量了。”
1.3 5.4.3 Deactivate Beamlock procedure - “定身术”的解除与保险
测试完成后，需要解除锁定。DEACTIVATE BEAMLOCK的流程与激活类似，UE收到后解锁波束并回复COMPLETE消息。但更重要的是5.4.3.3节定义的“保险机制”。
5.4.3.3 Release of antenna beamlock by UE When the UE leaves the RRC_CONNECTED state, the UE shall: 1> if the UE is operating in FR2 AND the UE Beamlock test Function is active 2> unlock the UE antenna pattern;
“这是一条绝对不能违反的安全铁律。”李工的语气非常严肃，“如果在测试过程中，发生了意外，比如RRC连接突然中断（UE掉线），会怎么样？难道让‘小五’带着被锁定的波束回到现实世界中去吗？那将是灾难性的！它会像一个脖子扭伤的人，无法正常转头去寻找信号，导致无法再次接入网络。”
“所以规范强制规定：一旦离开RRC连接态，UE必须自动解除所有波束锁定。这确保了无论测试如何异常中断，‘小五’总能恢复其正常的波束搜索能力，安全地回归到为用户服务的状态。这是对UE鲁棒性的重要考验。”
2. 5.5 UE SS-RSRPB per receiver branch reporting - 毫米波测试的“透视眼”
“定身术”已经为我们创造了完美的静态观测条件。现在，是时候开启“透视眼”，看看“小五”的内部构造了。
2.1 5.5.1 General - 为什么要“透视”？
“小王，我们通常测试的SS-RSRP，是UE上报的一个最终合成的信号强度值。它就像我们看一个人的外表，感觉他很强壮。但这并不能告诉我们，他的左臂和右臂力量是否均衡，心脏和肺功能是否都正常。”
李工解释道，现代5G手机，尤其是毫米波手机，内部有多条并行的射频接收链路，我们称之为**“接收支路”（receiver branch）**。每一条支路都连接着一组天线，负责一部分信号的接收。最终上报的RSRP，是这些支路信号经过合并处理后的结果。
“问题在于，如果其中一条支路坏了（比如天线虚焊、低噪放LNA损坏），其他支路可能会代偿，导致最终的RSRP值看起来仍然‘可以接受’。这就掩盖了严重的硬件缺陷。而SS-RSRPB——‘B’就代表Branch——这项功能，就是为了解决这个问题。”
SS reference signal received power per branch (SS-RSRPB) is defined as the linear average over the power contributions (in [W]) of the resource elements that carry secondary synchronization signals (SS). … For frequency range 2, SS-RSRPB shall be measured for each receiver branch based on the combined signal from antenna elements corresponding to the receiver branch.
“SS-RSRPB的功能，就是命令‘小五’分别上报每一条独立接收支路的信号强度。这就好比让那名‘强壮’的运动员，分别测试他左臂和右臂的握力。如果左臂100公斤，右臂只有10公斤，那我们立刻就能发现问题所在。这项功能，就是UE硬件健康状况的‘透视眼’。”
规范中的 “Figure 5.5.1-1: UE SS-RSRPB reporting procedure” 展示了其简单的“请求-响应”流程。
2.2 5.5.3 Reception of SS-RSRPB REPORT REQUEST message by UE - 如何开启“透视眼”
当SS发送SS-RSRPB REPORT REQUEST消息后，“小五”内部的“透视眼”是如何工作的呢？
When the UE receives SS-RSRPB REPORT REQUEST message then the UE shall: 1> if the UE is operating in FR2 AND in RRC_CONNECTED state:
“同样，‘透视眼’也只能在FR2的连接态下开启。它的工作流程非常精细，体现了测试功能与正常RRC流程的紧密结合。”
2> if quantityConfigRS-Index is configured to UE by RRC Signalling 3> use the L3 filter coefficient given by quantityConfigRS-Index. 2> else 3> use default L3 filter coefficient of fc4.
“第一步，如何处理原始测量数据？考官（SS）可以通过标准的RRC信令，提前告诉‘小五’应该使用哪一套‘L3滤波器’配置来平滑测量结果。‘小五’在执行测试功能时，必须严格遵守这个配置。如果考官没说，那就使用默认的配置。这保证了测试行为与UE的正常行为逻辑一致。”
2> if the MeasObjectId signalled … with reportType set to periodical … 3> Reply with the SS-RSRPB REPORT RESPONSE using the Measurement configuration as in the Measurement Object … and reportInterval, reportAmount as in the associated ReportConfigNR
“第二步，上报方式是什么？考官还可以通过标准的RRC测量配置，来指示‘小五’是进行‘单次快照’上报，还是进行‘周期性连续上报’。例如，每隔640ms上报一次，总共上报16次。‘小五’必须精确解析这些测量配置，并按要求执行。”
经过这些内部处理后，“小五”会将每个支路的测量结果打包，通过SS-RSRPB REPORT RESPONSE消息发送给SS。SS收到后，就可以清晰地看到每条支路的性能，完成对UE多天线系统的健康诊断。
总结：掌控物理，洞见细节
“今天，我们通过学习波束锁定和SS-RSRPB上报，真正踏入了毫米波测试的核心领域。我们学会了如何从‘动态’中创造‘静态’，又如何从‘宏观’深入‘微观’。”李工总结道。
我们掌握了毫米波测试的两大神器：
- 波束锁定 (UBF)： 一种强制性的FR2测试功能，通过向UE发送指令，锁定其发射和/或接收波束，为精确、稳定的射频测量提供了可能。我们还学习了其鲁棒的自动解除机制，确保UE在任何情况下都能安全恢复。
- SS-RSRPB上报： 同样是FR2的关键功能，它像“透视眼”一样，允许SS获取UE每一条独立接收支路的信号强度，是诊断多天线系统硬件健康状况的利器。我们还了解了其与标准RRC测量配置的紧密联动。
“‘小五’的毕业大考，至此已经覆盖了从上层数据调度到下层物理控制的各个方面。它不仅证明了自己跑得快、脑子聪明，还证明了自己的‘眼睛’（波束）和‘神经’（接收链路）都健康可靠。”李工的脸上终于露出了轻松的笑容，“当然，规范的旅程还未结束。接下来，还有定位、切片管理等一系列专项能力的考核在等待着它。我们在下一篇文章再见。”
FAQ环节
Q1：波束锁定（UBF）功能为什么只对FR2是强制的，FR1（Sub-6GHz）为什么不需要？ A1：根本原因在于两者波束的物理特性不同。FR1的波长较长，其波束通常很宽，覆盖范围广，类似泛光灯，信号方向性不强，UE位置的小范围移动对信号影响不大，因此不需要严格的波束锁定也能进行稳定的RF测量。而FR2的波长极短，其波束非常窄，能量高度集中，类似激光笔，方向性极强，任何微小的角度偏差都可能导致信号急剧衰减。正是这种“窄波束”特性，才使得波束锁定成为FR2测试不可或缺的前提。
Q2：锁定Tx波束和锁定Rx波束，在实际测试中分别对应哪些场景？ A2：
- 锁定Tx波束（
UE Beamlock test Function = 01） 主要用于测试UE的发射机性能。SS命令UE锁定发射波束后，UE会持续向上行发送信号，此时SS端的测试仪器（如频谱分析仪）就可以在一个固定的方向上，稳定地测量UE的发射功率、频谱发射模板（SEM）、误差矢量幅度（EVM）等指标。 - 锁定Rx波束（
UE Beamlock test Function = 10） 主要用于测试UE的接收机性能。SS命令UE锁定接收波束后，SS会从一个已知的方向向UE发送精确功率的下行信号，逐步降低信号功率，直到UE无法正确解调。这样就可以精确地测定UE在该波束方向上的接收灵敏度。
Q3：“接收支路”（receiver branch）到底是指什么？是一个天线吗？ A3：一个“接收支路”比一个天线要复杂。它指的是一条完整的、独立的射频接收链路，通常包括一组天线单元（Antenna Elements）、滤波器、低噪声放大器（LNA）、混频器、模数转换器（ADC），直到数字基带处理之前。一个毫米波手机可能会有多个这样的支路，分布在不同的位置（如顶部、侧面），以应对不同的握持姿态和信号方向。SS-RSRPB上报的就是每一条这样完整链路的最终接收信号强度。
Q4：如果SS-RSRPB测试发现，“小五”的branch 0回报-100dBm，而branch 1回报-120dBm，这通常意味着什么？ A4：这通常意味着一个严重的硬件问题。20dB的巨大差异（功率相差100倍）几乎可以断定branch 1链路存在故障。可能的原因包括：branch 1对应的天线阵列性能不佳或损坏；连接天线到射频芯片的线路存在虚焊或断裂；branch 1链路上的某个关键射频器件（如LNA）失效。这是一个非常明确的“不合格”信号，需要硬件工程师进行深入的排查和修复。
Q5：波束锁定（UBF）和SS-RSRPB上报可以同时使用吗？ A5：可以，而且这是非常典型和强大的组合测试场景。测试流程通常是：
- SS命令UE执行波束搜索，找到一个最优的波束对。
- SS发送
ACTIVATE BEAMLOCK指令，将这个最优波束锁定，创造一个稳定的测量环境。 - 在波束锁定的状态下，SS再发送
SS-RSRPB REPORT REQUEST指令。 - UE在固定的波束方向上，测量并上报每个接收支路的SS-RSRPB值。 这样做，可以精确评估UE在特定、最优波束条件下的多天线系统性能，排除了波束动态变化带来的干扰，使得测量结果更加纯粹和可信。