1. 项目缘起为什么EC25的VoLTE配置值得单独写一篇移远EC25这颗模组在物联网圈子里算是老面孔了LTE Cat 4、全球频段覆盖、Mini PCIe和LGA两种封装做车载终端、工业网关、共享设备的基本都绕不开它。但很多人拿到模组、插上卡、能拨号上网之后就以为大功告成了直到客户提了一个需求这台设备要能打电话而且是在纯4G网络下打电话。这就是VoLTE要解决的问题。2G/3G退网已经是全球运营商的既定节奏国内联通早就把3G频段重耕了移动的TD-SCDMA更是成了历史名词。如果你的设备还指望靠CSFBCircuit Switched Fallback回落到2G/3G去接打电话那在很多场景下根本回不去电话直接打不出去。VoLTEVoice over LTE让语音走IMSIP Multimedia Subsystem承载数据域和语音域统一在LTE网络上这才是长久之计。EC25本身是支持VoLTE的但支持归支持能不能用起来是另一回事。我见过太多人卡在几个地方IMS注册不上、AT指令发下去没反应、MBN配置不对导致运营商不认、SIP信令走到一半断了。这些问题在官方文档里往往只有一句话带过实际排查起来却要花掉一整天。这篇内容就是把我自己在EC25上折腾VoLTE的完整过程整理出来从IMS基础概念、MBN加载、AT指令逐条解析到实际拨测和问题排查尽量把每个环节的“为什么”讲清楚。适合已经能正常上网、但语音功能还没跑通的工程师也适合刚接触移远模组、想提前了解VoLTE配置流程的朋友。读完你至少能做到知道每条AT指令在干什么、知道IMS注册失败该往哪个方向查、知道怎么用最少的步骤把VoLTE跑起来。2. 先搞明白IMS和VoLTE到底是怎么回事2.1 IMS不是某个具体功能而是一套语音架构很多人第一次听到IMS会觉得抽象其实可以把它理解成运营商在LTE网络里单独建的一套“电话交换机系统”。传统2G/3G时代语音走的是电路域打电话就是占用一条专用的64kbps通道通话期间这条通道别人用不了。到了LTE时代全IP化了没有电路域了语音怎么办就建一套IMS用VoIP的方式把语音打包成IP数据包和上网流量一样在LTE承载里跑。IMS的核心组件包括P-CSCF代理呼叫会话控制功能、I-CSCF查询CSCF、S-CSCF服务CSCF这几个模组侧不需要关心它们具体部署在哪只需要知道模组要通过LTE网络向运营商指定的P-CSCF地址发起SIP REGISTER注册注册成功了才具备拨打和接听VoLTE电话的资格。EC25在协议栈里已经内置了IMS客户端你不需要自己写SIP栈只需要通过AT指令触发注册流程、配置必要的参数就行。这也是为什么EC25做VoLTE比用纯数据模组加软电话方案要省事得多。2.2 VoLTE和CSFB的本质区别决定了配置思路完全不同CSFB的思路是要打电话了模组从LTE回落到2G/3G在电路域完成通话通话结束再回到LTE。这个过程需要网络侧和终端侧配合回落期间数据业务中断接通时延通常在6到10秒。VoLTE的思路是语音全程留在LTE通过IMS走SIP信令接通时延可以压到2秒以内而且通话期间数据不断。这个区别直接决定了配置重点。CSFB时代你主要关心的是频段支持、邻区配置、回落策略VoLTE时代你关心的是IMS注册、SIP信令、QoS承载、MBN匹配。EC25的AT指令集里和VoLTE相关的指令基本都围绕IMS展开比如ATQCFGims、ATQIMSREG、ATQVOLTE这些。还有一个容易被忽略的点VoLTE需要运营商网络侧对你的设备有“VoLTE签约”。也就是说SIM卡本身要开通VoLTE功能而且运营商的核心网要允许你的设备用VoLTE。有些物联网卡默认只开数据不开语音这种情况下你怎么配模组都没用得先找运营商确认卡的状态。2.3 EC25支持VoLTE的前提条件不是所有EC25都能直接跑VoLTE有几个硬性条件固件版本EC25的固件分支很多EC25-E、EC25-A、EC25-AF、EC25-EU等等不同分支对VoLTE的支持程度不一样。一般来说固件版本号里带“VoLTE”标识或者发布日期在2019年之后的基本都支持。你可以用ATQGMR查当前固件版本如果太老建议先升级到移远官方推荐的支持VoLTE的版本。MBN配置MBNModem Configuration Binary是移远用来适配不同运营商网络参数的配置文件。VoLTE相关的IMS APN、SIP信令参数、编解码器配置很多都藏在MBN里。如果MBN加载错了IMS注册大概率失败。SIM卡签约前面说了卡要开通VoLTE。另外有些运营商对物联网卡的IMS APN有单独要求比如移动的IMS APN通常是ims联通的可能是ims或3gpp-ims具体要问运营商。天线和射频VoLTE对射频指标的要求比纯数据略高因为涉及QoS和实时性。如果天线驻波比太差数据能跑但VoLTE可能注册不上或者通话断续。3. 动手之前EC25 VoLTE配置的完整思路拆解3.1 整体流程分四步走我把整个配置过程拆成四个阶段每个阶段有明确的输入和输出这样排查问题的时候能快速定位是哪一步卡住了基础环境确认查固件版本、查SIM卡状态、确认网络注册正常、确认数据业务能通。这一步是地基地基不稳后面全是白费。MBN加载与IMS参数配置根据运营商选择正确的MBN配置IMS APN、VoLTE开关、SIP相关参数。这一步决定了模组能不能和运营商IMS核心网对上话。IMS注册触发与状态查询通过AT指令触发IMS注册然后轮询注册状态直到看到“已注册”。这一步是VoLTE能否可用的分水岭。拨测与问题排查注册成功后实际拨打电话验证语音质量遇到问题按排查表逐项检查。3.2 为什么MBN是绕不开的一环MBN这个东西刚接触移远模组的人容易忽略觉得不就是个配置文件嘛不加载应该也能用。但实际经验告诉我EC25的VoLTE功能高度依赖MBN。原因在于不同运营商的IMS网络参数差异很大比如P-CSCF地址的获取方式、SIP REGISTER的Expires时间、语音编解码器的优先级、QoS的QCI值等等。这些参数如果全靠手动AT指令配一是容易漏二是不同运营商还不一样维护成本极高。移远把主流运营商的这些参数打包成MBN文件你只需要用ATQMBNCFGSelect选中对应的MBN模组启动时就会自动加载。EC25出厂时通常预置了一组MBN你可以用ATQMBNCFGList查看当前有哪些可用。如果列表里没有你需要的运营商就得从移远官方获取对应的MBN文件通过ATQMBNCFGAdd或者用QFLOG工具写入。注意MBN加载后通常需要重启模组才能生效。我试过不重启直接注册IMS有时候能成有时候不成后来养成习惯改完MBN必重启省得给自己找麻烦。3.3 AT指令的交互逻辑为什么有些指令发了没反应EC25的AT指令分两类一类是立即返回结果的比如ATCGMR查版本另一类是触发一个异步过程的比如ATQIMSREG1触发IMS注册指令本身可能只返回OK但注册结果要过几秒甚至十几秒才能通过ATQIMSREG?查到。很多人第一次配VoLTE发了注册指令看返回OK就以为成功了结果打电话打不出去。这就是没理解异步逻辑。正确的做法是发完注册指令后每隔1到2秒查一次状态直到状态变成1已注册或者超时比如30秒还没注册上基本可以判定失败。另外EC25的AT指令对大小写敏感ATQIMSREG?和atqimsreg?都能识别但参数值比如ims必须小写写成IMS可能就不认。这个细节在文档里不会特意强调但实际调试时踩过坑就知道了。4. 核心AT指令逐条拆解与实操要点4.1 基础状态查询指令先确认模组“身体健康”在碰VoLTE之前先把下面这几条指令跑一遍确认模组基础状态没问题# 查固件版本 ATQGMR # 返回示例EC25EFAR06A10M4G # 查SIM卡状态 ATCPIN? # 返回CPIN: READY 表示卡正常 # 查网络注册状态 ATCREG? # 返回CREG: 0,1 表示已注册到本地网络 # 查数据附着状态 ATCGATT? # 返回CGATT: 1 表示已附着 # 查信号质量 ATCSQ # 返回CSQ: 20,99 第一个值20表示信号还不错这几条指令看起来简单但每一条都有坑。比如ATCPIN?返回CPIN: READY只代表卡能读不代表卡有VoLTE签约ATCREG?返回0,1只代表注册上了LTE不代表IMS注册成功。所以这些只是前置检查不是VoLTE成功的标志。实操心得如果ATCSQ的第一个值低于10建议先解决天线问题再搞VoLTE。信号太差的情况下数据能勉强跑但IMS注册对丢包和时延更敏感很容易失败。4.2 MBN相关指令选对配置文件比什么都重要MBN的操作指令主要有三条# 查看当前可用的MBN列表 ATQMBNCFGList # 返回示例 # QMBNCFG: List,0,1,1,ROW_Generic_3GPP # QMBNCFG: List,1,0,0,China_Mobile # QMBNCFG: List,2,0,0,China_Unicom # 查看当前激活的MBN ATQMBNCFGSelect # 返回QMBNCFG: Select,1,China_Mobile # 选择指定的MBN ATQMBNCFGSelect,China_Mobile # 返回OKList返回的每一行里第二个数字表示是否自动激活第三个数字表示当前是否选中。比如上面示例里ROW_Generic_3GPP的第二个数字是1表示它是自动激活的默认配置China_Mobile的第三个数字是0表示当前没选中。选MBN的时候要注意不是名字里带“China”就一定能用。有些MBN是针对特定运营商定制的比如China_Mobile可能只适用于移动的某些网络配置如果你用的是联通卡选了移动的MBNIMS注册可能直接失败。最稳妥的办法是问移远FAE要一份针对你运营商和卡类型的MBN推荐列表。注意MBN选择后必须重启模组。重启指令是ATCFUN1,1这条指令会让模组重新初始化等待约15秒后再继续操作。4.3 IMS配置与注册指令VoLTE的核心环节EC25上和IMS直接相关的指令主要有这几条# 开启VoLTE功能 ATQCFGims,1 # 返回OK # 查询VoLTE功能状态 ATQCFGims # 返回QCFG: ims,1,1 # 第一个1表示VoLTE已开启第二个1表示IMS已注册 # 触发IMS注册 ATQIMSREG1 # 返回OK # 查询IMS注册状态 ATQIMSREG? # 返回QIMSREG: 1,1 # 第一个1表示已注册第二个1表示注册类型为VoLTE # 查询IMS注册失败原因如果注册失败 ATQIMSREG2 # 返回QIMSREG: 2,原因码这里重点说几个细节ATQCFGims,1这条指令是总开关不开的话后面都白搭。有些固件版本里这个开关默认是0需要手动打开。打开之后模组会在下一次网络注册时尝试IMS注册。ATQIMSREG1是手动触发注册。实际上如果ATQCFGims,1已经设置好模组在LTE附着后会自动尝试IMS注册不需要每次都手动触发。但手动触发可以用来在自动注册失败后重试。ATQIMSREG?返回的第一个参数是注册状态0表示未注册1表示已注册2表示注册中3表示注册被拒绝。第二个参数是注册类型0表示SMS over IMS1表示VoLTE2表示SMS和VoLTE都支持。如果返回QIMSREG: 3,原因码说明注册被拒绝原因码可以帮助定位问题。常见的原因码有原因码含义可能原因1网络未授权SIM卡未开通VoLTE2网络未响应P-CSCF地址不可达3认证失败IMS APN配置错误4超时信号太差或网络拥塞5内部错误固件问题需升级4.4 IMS APN配置容易被忽略的关键一步IMS注册需要走单独的APN这个APN通常和上网用的APN不一样。上网APN可能是cmnet、3gnet、uninet但IMS APN通常是ims。EC25上配置IMS APN的指令是# 配置IMS APN ATQCFGims/apn,ims # 返回OK # 查询IMS APN ATQCFGims/apn # 返回QCFG: ims/apn,ims有些运营商的IMS APN需要用户名和密码比如某些专网卡。这种情况下要用ATQCFGims/apn,ims,user,pass的格式。不过大部分公网卡不需要。实操心得如果IMS注册一直失败先查一下IMS APN配对了没有。我遇到过好几次上网APN配得好好的但IMS APN是空的模组根本不知道往哪注册。配完IMS APN后最好用ATCFUN0再ATCFUN1重启一下协议栈确保配置生效。5. 完整实操过程从零把EC25的VoLTE跑通5.1 环境准备与初始状态确认我用的硬件是一块EC25-E的Mini PCIe转USB底板插了一张已经开通VoLTE的移动物联网卡。串口工具用的是SecureCRT波特率115200。如果你用的是Windows用移远的QCOM工具或者随便一个串口助手都行。第一步插卡上电等模组启动完成。启动完成的标志是串口能响应AT指令返回OK。如果发AT没反应检查波特率、串口线、供电。EC25在发射瞬间电流能到2AUSB口供电不足会导致模组反复重启这个坑我踩过后来换了个带外部供电的底板就好了。第二步跑一遍基础查询指令ATQGMR ATCPIN? ATCREG? ATCGATT? ATCSQ确认固件版本支持VoLTE、SIM卡READY、网络已注册、数据已附着、信号质量OK。这几步都过了再往下走。5.2 MBN选择与IMS参数配置先看当前MBN列表ATQMBNCFGList如果列表里有China_Mobile直接选它ATQMBNCFGSelect,China_Mobile如果没有就得先写入MBN文件。写入MBN需要用到移远的QFLOG工具把MBN文件通过USB口下载到模组里。这个过程稍微复杂一点建议直接找移远FAE要现成的MBN文件和写入教程。选完MBN后配置IMS APNATQCFGims/apn,ims然后开启VoLTEATQCFGims,1最后重启模组ATCFUN1,1等待约15秒模组重新注册到网络。5.3 IMS注册触发与状态轮询重启后先确认数据业务正常ATCGATT? ATQNWINFOATQNWINFO会返回当前驻留的网络信息比如QNWINFO: FDD LTE,46000,LTE BAND 3,1650说明驻留在移动的LTE B3频段。然后查IMS状态ATQCFGims如果返回QCFG: ims,1,1说明IMS已经自动注册上了。如果返回QCFG: ims,1,0说明VoLTE开了但IMS没注册上需要手动触发ATQIMSREG1然后每隔2秒查一次ATQIMSREG?正常情况下5到10秒内会返回QIMSREG: 1,1。如果30秒后还是QIMSREG: 0,0或者QIMSREG: 3,原因码就得排查了。5.4 拨测验证与语音质量检查IMS注册成功后就可以拨打电话了。EC25拨打电话的指令是# 拨打号码 ATD10086; # 返回OK # 挂断 ATH注意ATD后面的号码要以分号结尾这是语音呼叫的格式。如果不加分号模组会当成数据呼叫处理。拨通后你可以用另一台手机接听听听语音质量。VoLTE的语音质量通常比CSFB好很多因为用的是AMR-WB编解码器频响范围更宽。如果听到断续、杂音可能是信号问题或者QoS配置问题。实操心得拨测的时候建议同时用ATCSQ监控信号质量。如果通话过程中CSQ值掉得厉害说明射频链路有问题优先查天线和屏蔽。6. 常见问题与排查技巧实录6.1 IMS注册失败的原因分类与排查顺序IMS注册失败是最常见的问题原因可能出在SIM卡、MBN、APN、信号、固件任何一个环节。我整理了一个排查顺序按这个顺序走基本能覆盖90%的情况排查步骤检查内容指令/方法正常表现1SIM卡VoLTE签约联系运营商确认卡已开通VoLTE2固件版本ATQGMR版本支持VoLTE3MBN选择ATQMBNCFGSelect选中运营商对应MBN4IMS APNATQCFGims/apn返回正确的APN5VoLTE开关ATQCFGims第一个参数为16信号质量ATCSQ第一个值大于107网络注册ATCREG?返回0,1或0,58IMS注册状态ATQIMSREG?返回1,1如果前7步都正常第8步还是失败可以尝试用ATQIMSREG2查失败原因码根据原因码进一步定位。6.2 几个我实际踩过的坑坑一MBN选了但没重启。有一次我选完MBN直接触发IMS注册等了半天没反应查状态一直是0。后来重启模组自动就注册上了。MBN加载是在模组初始化阶段完成的不重启不生效。坑二IMS APN配成了上网APN。我把ATQCFGims/apn配成了cmnet结果IMS注册一直认证失败。后来改成ims就正常了。IMS APN和上网APN是两套东西不能混。坑三USB供电不足导致模组反复重启。现象是IMS注册偶尔成功偶尔失败查日志发现模组在注册过程中重启了。换了个带外部供电的底板问题消失。EC25在VoLTE注册时射频发射功率较大USB口供电不够就会掉电。坑四固件太老不支持VoLTE。一块早期批次的EC25-E固件版本是EC25EFAR06A03M4GATQCFGims返回错误说明这个固件根本没有VoLTE功能。升级到EC25EFAR06A10M4G后正常。6.3 常用AT指令速查表为了方便查阅我把EC25 VoLTE配置相关的常用指令整理成一张表指令功能典型返回ATQGMR查固件版本EC25EFAR06A10M4GATCPIN?查SIM卡状态CPIN: READYATCREG?查网络注册CREG: 0,1ATCGATT?查数据附着CGATT: 1ATCSQ查信号质量CSQ: 20,99ATQNWINFO查驻留网络信息QNWINFO: FDD LTE,...ATQMBNCFGList查MBN列表QMBNCFG: List,...ATQMBNCFGSelect查当前MBNQMBNCFG: Select,...ATQMBNCFGSelect,xxx选MBNOKATQCFGims,1开VoLTEOKATQCFGims查VoLTE状态QCFG: ims,1,1ATQCFGims/apn,ims配IMS APNOKATQIMSREG1触发IMS注册OKATQIMSREG?查IMS注册状态QIMSREG: 1,1ATQIMSREG2查注册失败原因QIMSREG: 2,原因码ATD号码;拨打电话OKATH挂断电话OKATCFUN1,1重启模组OK这张表建议保存下来调试的时候对着看比翻文档快得多。7. 关于VoLTE配置的一些延伸思考EC25的VoLTE配置本身不算特别复杂但涉及的面比较广从SIM卡签约到MBN到AT指令到射频任何一个环节出问题都会导致失败。我的经验是遇到问题不要慌按排查表从上到下走一遍基本都能定位到。另外不同运营商的IMS网络策略差异挺大的。移动的VoLTE部署最早兼容性最好联通的VoLTE在某些地区还在优化中注册失败率略高电信的VoLTE走的是自己的IMS核心网APN配置和移动联通不太一样。如果你做的是多运营商设备建议针对每个运营商单独测试不要指望一套配置通吃。最后说一个实际使用中的小发现EC25在VoLTE注册成功后如果长时间没有语音业务IMS注册可能会超时掉线。这时候模组通常会自动重新注册但如果你发现打电话打不出去可以先查一下ATQIMSREG?如果是0手动触发一下ATQIMSREG1就行。这个机制在移远的文档里没有明确写但我在多个项目里都遇到过算是经验之谈。