中兴TD，从哪条信令看用户“业务”所占用的频点

个人认为是在RAB建立请求过程中的 RB SET UP 里。

这个是和谁家的设备没关系，都是通过信令中的IE。对于无线接口，信令可以通过RRC Connection Setup消息来确定，简单来说如果消息中带有两个频点，则最后一个频点（消息的最底部）是UE的实际工作频点，前面的那个为小区的主频点；如果只有一个频点也就是只有前面的那个频点，则UE工作在主频点；
对于业务，可以通过RB Setup消息来确认建立的，方法类似，消息中有两个频点时，则最后一个为实际工作频点，否则工作在前面的频点上，而且第一个频点为主频点。

RadioLinkSetupRequest常用信令解析内容包括起呼的CID、控制信道建立的频点和时隙

RB Setup里面看

在TD Radio那可以看

RRC CONNECT   Requestedion

上面都说得很正确了