-
文
档
名
称
文
< br>档
密
级
1
问题现象
1
：
R9
盲重定向后读取
3G
系统消息接入
如下图所示：
< br>UE
发起
CSFB
后，接入
3G
后读取系统消息，说明
R9
的
FLASH
CSFB
未生效
< br>分析
LTE
侧
RRC
连接释放消息，可以看到
ENB
只下发了频点，没
有下发相应小区信息
分析
LTE
侧
SIB1
消息
，可以看到此时接入的
LTE ENB
为
9
，小区为
1
< br>结论：
9
号
enb
为集锦饭店，此站的
RIM
流程有问题，
DSP UTRANRIMINFO
中，未包含最高
优先级的
3G
邻区，由于测试版本
B
UG
，导致
rrc release
消
息中未携带系统消息，接入
3G
小区
后
读取了系统消息。
2
问题现象
2
：
CSFB
至<
/p>
3G
后发起
LAU
，并且无法快速返回
4G
，
并且未发
现
alerting
问题如下所示，
UE
在
3G
侧发起
LAU
2016-5-12
华为保密信息
,
未经授权禁止扩散
第
1
页
,
共
18
页
文
档
名
称
文
档
密
级
从呼叫开始分析，在
16:16:4
0.135
，
LTE
发起
RRC
连接释放触发
CSFB
动作，由于
RRC
连接释
放消息中只
携带频点，因此是
R8
的重定向
CSF
B
，
UE
在
3
G
侧读取系统消息接入
UE
在
16:16:41.300
发起
RRC
连接请求，
此次<
/p>
RRC
连接请求是
CSFB
的接入请求，
可以看到
RRC
连接请求携带的原因为
conversation call
UE
在
16
:16:42.957
发送
RB SETUP
CMP
消息完成
CS RAB
的建立，
但从
UE
侧信令上看，
过了
6
秒之后，
UE
进入空闲态
2016-5-12
华为保密信息
,
未经授权禁止扩散
第
2
页
,
共
18
页
文
档
名
称
文
档
密
级
UE
在
16
:16:48.742
发送
cell update
重新接入，携带原因为
unrecoverableError
，并且报
AM-
RLC
在
RB 2-3or4
上错误指
示为
1
，因此判断链路发生
SRB
复位掉话，
UE
后续通过
< br>cell update
重新
接入。从当时的信号强度和
质量来看，下行
Ec/Io
较好，因此判断是上行失败导致
UE
掉话。
怀疑
R
NC
未收到
UE
发送的
RB SETUP CMP
消息。
由于<
/p>
UE
掉话，后续
UE
接入后重新发起
RRC
连接请求，此时携带原因值为注册。
表示此时
UE
认为该次
RRC
连接并非
CSFB
业务。
UE
在
16:16:49.509
发
起
RRC
连接请求，原因为注册。
由于前面
UE
也没有做过位置区更新，因此本次注册后，
UE
发起位置区更新
2016-5-12
华为保密信息
,
未经授权禁止扩散
第
3
页
,
共
18
页
文
档
名
称
文
档
密
级
并且由于此次
UE
认为并非
CSFB
业务，发起的
RRC
连接请求
里携带了
pre-redirection
信元，因
此
RNC
判断此次
UE<
/p>
接入并非
CSFB
业务，也就不会发起<
/p>
fastreturn
了
3
问题现象
3
：出现连续
Reconfiguration
及
Measurement
过程
如下图所示：
LTE
发送
Reconfiguration
LTE
下发
Reconfiguration
有两种作用，
一种是
RLC
层参数的重
新配置
（类似于
3G
的
RB
重配）
，
比如上图中的第
一个
RRCconnectionReconfiguration
，
里面携带的信元基本为
RLC
层
参数配置
及信道参数配置
第二个
RRCconnectionReconfiguration
为下
发的测量控制，包括系统内测量或系统间测量
2016-5-12
华为保密信息
,
未经授权禁止扩散
第
4
页
,
共
18
页
文
档
名
称
文
档
密
级
4
问题现象
4
：未发送
ESR
，从
4G
重定向到
3G
该现象
为基于覆盖的
PS
重定向，由于异系统切换未打开，因此移动性
走重定向流程。
ENB 16:25:27.655
下发测量控制，携带
A1/A2/A3
事件相关
参数
从该测量控制中可以看出，<
/p>
A2
测量事件的测量
ID
为
3
，门限为
70
（异系统），即为－
70
测量
ID
为
5
，门限为
40
（异频），即为－
1
00
2016-5-12
华为保密信息
,
未经授权禁止扩散
第
5
页
,
共
18
页
文
档
名
称
文
档
密
级
通过信令，可以看到
MS
上报测量报告，上报
A2
事件，并且测量
ID
为
3
，说明启动异
系统测
量
之后
ENB
下发测量控制，要求
UE<
/p>
测量异系统（
3G
）邻区
UE
上报
3G
邻区后，
ENB
发起重定
向流程，将用户重定向到
3G
邻区
5
问题现象
5
：
UE
多次收到
< br>RRC CONNECTION SETUP
消息
这个是由于
UE
发送
RRC CONNECTION REQUEST
消息后，监听下行
< br>CCCH
信道，如果
收到是属于自己的
< br>RRC CONNECTION SETUP
消息则响应，但也会收到其他用户的
RRC
CONNECTION SETUP
消息，
则不响应，
区分是否为自己的
RRC
CONNECTION SETUP
主要
是看其中携带的
TMSI
。如下图所示：
2016-5-12
华为保密信息
,
未经授权禁止扩散
第
6
页
,
共
18
页
文
档
名
称
文
档
密
级
可以看到
UE
收到了两条
R
RC CONNECTION
SETUP
消息，只响应了第二条
分析
RRC CONNECTION REQUEST
消息，可以看到其
TMSI
为
< br>0x06C83BC6
第一条
RRC CONNECTION SETUP
消息中携带的
TMSI
为
0x0AB0A886
，因此并非
UE
所
发
RRC CONNECTION REQ
< br>消息的响应，因此
UE
不回复
而第二条
RRC
CONNECTION SETUP
消息中携带的
TMSI
为
0x06C83BC6
，因此
UE
回复
RRC CONNECTION
SETUP COMPLETE
6
问题现象
6
：切换失败，
Fast
Return
失败，并出现
TAU
Reject
重新附着流程
首先看<
/p>
fastreturn
为什么失败。
CS
FB
走的基于测量的
PSHO
，但切换
发起后，
UE
在
3G
< br>同
步上行信道失败，进入空闲态后重选到一个新的小区发起
RRC
连接请求
2016-5-12
华为保密信息
,
未经授权禁止扩散
第
7
页
,
共
18
页
文
档
名
称
文
档
密
级
首先我们看
UE
在
LTE<
/p>
侧上报
B1
事件的测量报告里上报的小区
为
PSC=193
但
UE
接入到
3G
后，
193
小区信号很差（
ECI0
很差），导致
UE
切换接入失败
UE
后续重选到
PSC=194
小区重新接入
但由于此时是重选重新接入，导致
U
E
认为其并非
CSFB
用户，
RRC
连接请求中携带
pre-redirec
tion
信元，因此后续
fastreturn
不成功
TAU
拒绝的流程，首先看到在
LTE
侧做
TAU
拒绝的原因为
No EPS Bearer
Context
activated
。
协议里规定，
UE
< br>在
TAU REQ
消息里必须携带一个缺省承载，
如果不携带缺省承载的话，
MME
拒绝本次<
/p>
TAU
请求，要求
UE
< br>进行附着（
Attach
）
23401 5.3.3.1
If the MME has
changed the new MME verifies the EPS bearer status
received from the UE
with the bearer
contexts received from the old MME/old S4 SGSN. If
the MME has not changed
the MME
verifies EPS bearer status from the UE with the
bearer contexts available in the MM
context. The MME releases any network
resources related to EPS bearers that are not
active in the
2016-5-12
华为保密信息
,
未经授权禁止扩散
第
8
页
,
共
18
页
文
档
名
称
文
档
密
级
UE. If there is no bearer context at
all, the MME rejects the TAU Request
协议
的意思是说，如果
MME
没有从
UE<
/p>
中获取激活的
MME
CONTEXT
并且改变其
MME
verifies EPS bearer status
，<
/p>
MME
则拒绝这次
TAU
Request
分析
TAU
REQ
消息，可以看到其中的
EPS bearer
context status
均为
INACTIVE
，因此
MME
拒绝此次
TAU REQ
，要求
UE
进行附着<
/p>
而导致
UE
发这个的原因是因为在老侧的
SGSN
没有激活相应的
PDP
连接，导致
UE
在老
侧
SGSN
没有上下文报文，因此该值为空。分析信令，可以看到
PDP
连接被
UE
去激活，并且
后续没有再激
活。
PDP
承载去激活属于
NAS
消息，即属于核心网直接下发给
UE
的消息，无线侧只做转
发，不解析其中任
何内容，从协议上来看，当核心网不再为
UE
保持
pdp
连接的时候，即发
起
PDP
去激活。
UE
下载再做数传业务
的话，就需要重新激活
PDP
连接。
7
问题现象
7
：鉴权失败的原因为同步失败
根
据协议描述，该原因值表示
UE
认为
A
uthentication Req
里携带的
SQN
超过范围
2016-5-12
华为保密信息
,
未经授权禁止扩散
第
9
页
,
共
18
页
-
-
-
-
-
-
-
-
-
上一篇：幼儿园复韵母ai的教案
下一篇：我们被人工智能歧视了吗-流利阅读