华为核心侧案例集.doc

《华为核心侧案例集.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、案例1：鉴权配置错误导致4G用户附着失败现象描述：U国某局点反映用运营商4G旧终端能够上网，而用新终端（如华为AscendP1LTE、E392及其他终端）不能附着到网络，所以需要分析是什么原因导致新终端附着不到网络。USN版本：V900R011C01SPC300告警信息：原因分析：USN上的告警时GTPC隧道路径断，查看USN配置，发现37.110.209.209的地址描述是DESC="Gn/S10/S11controlplane"，基本可以排除问题是由此告警导致的。从问题现象来看，可能的原因有：1）终端的问题。2）USN少配置数据，导致新终端不能接入

2、网络。3）HSS签约数据问题，可能限制了终端的类型，导致某类终端不能接入4G网络。处理过程：1）查看新终端附着不成功的跟踪文件，发现失败原因都是eMM-cause:uE-security-capabilities-mismatch，UE的安全能力不匹配，很有可能是加密没有开启导致的。2）查看配置ADDS1USRSECPARA:IMSIPRE="DEFAULT",SECPLC=NEVER;设置了所有的用户都不鉴权加密，按照协议规定，所有的4G用户都是应该开启鉴权加密的，产品文档也写了的。所以开启鉴权加密进行测试。3）开启鉴权加密后，测试仍然失败，失败原因

3、值是eMM-cause:message-not-compatible-with-the-protocol-state，当前协议状态下消息不可得。从后面的消息中又发现了timeout的现象，超时原因是等待attachcomplete消息超时4）查看协议23401，第23步，协议规定MME在收到 InitialContextResponse消息和AttachComplete后才会给SGW发送ModifyBearerRequest消息，很显然，问题出现在UE没有及时的给MME发送attachcomplete消息。23.Uponreceptionofboth,

4、theInitialContextResponsemessageinstep21andtheAttachCompletemessageinstep 22,thenewMMEsendsaModifyBearerRequest(EPSBearerIdentity,eNodeBaddress,eNodeBTEID,HandoverIndication)messagetotheServingGW.5）旧终端是上的了网的，所以问题肯定在新终端上，那是不是因为新终端有问题呢，不支持协议？问题陷入了僵局。这个时候用旧的终端连4G网络，发现也上不了网了。问题一下子陷入

5、了两难。观察跟踪文件。HSS回复鉴权拒绝的消息给MME。6）询问一线测试工程师，发现他是RMVUSR之后出现旧终端测试失败的，那么用新终端测试会是怎么样呢？新终端测试仍然拒绝，而且原因值和旧终端一致，鉴权拒绝。看来问题终于有了一致性了。7）用旧终端不开启鉴权保护能上网，开启了鉴权保护就不能上网，而且原因值是鉴权拒绝，那么问题应该是出现在HSS上了，和HSS工程师做过沟通之后，发现他选的卡的类型是SIM，而不是USIM，按照之前2/3G的概念，SIM卡鉴权是取3元组的，而4GEPC网络鉴权是4元组，而USN现在还不支持3元组向4元组进行转换，所以鉴权肯定

6、是失败的。所以3GPP协议推荐4G里面选USIM卡，这样3G用户就能够顺利过渡到4G这是因为3G里面的鉴权5元组能够转为4元组。8）将卡的类型变更为USIM后，新旧终端都能够接入网络了。案例点评：从整个问题的处理看，纠结于终端的原因花了很长的时间，但是后面终于还是发现了鉴权拒绝的原因，从而根因于HSS签约数据的问题，4G网络中使用的卡的类型不再是SIM卡。EPC网络现在要求都是鉴权加密，所以现在的时候也都支持加密。此案例中新终端是强制了加密的，旧终端没有强制，所以用SIM卡附着新终端是上不了网，而不强制加密的旧终端则能上网。案例2：USN9810未配置

7、相应TAC导致用户附着失败问题现象描述：新建局LTE网络，无线侧安装完站点后，用户测试上网失败，无线侧跟踪消息显示，用户附着被拒绝，无法上网。告警信息：无原因分析：登陆USN9810，打开用户跟踪对话框，输入用户IMSI跟踪消息：1、从跟踪到的消息看到下图信息；                                            UE发起AttachRequset消息，并且MME向HSS发起鉴权请求（AuthenticationInformationRequest）得到响应（AuthenticationInformationAnswe

8、r），由MME向HSS发起的跟踪区更新请求消息看出，UE鉴权通过HSS的签约数据没有问题。2、