某局GSM重选到TD后位置更新失败问题分析.doc

某局GSM重选到TD后位置更新失败问题分析报告 问题现象描述 在拉网测试中发现有多次出现以下问题：GSM重选到TD后第一次进行位置更新失败，紧接着再进行第二次位置更新成功。由于位置更新的时间延长，造成了多次未接通。具体位置如下图所示： 问题点位置示意图 从信令跟踪的情况来看，整个位置更新拒绝的流程是：首先携带源LAC和TMSI号到对端2G局取鉴权信息，取回3元组，鉴权失败，第一次位置更新拒绝。然后UE再次向3G局发起位置更新，此时只上报当前LAC号，直接到HLR取回5元组信息，鉴权成功，第二次位置更新接受。完整的信令流程如下： 当UE从2G向3G局重选时，在位置更新消息中携带源LAC和TMSI号，此时CN侧向PVLR发起获取鉴权数据请求，由于对局为2G局，因此返回3元鉴权组。 获取3元鉴权组后，CN侧向UE发起鉴权请求，如下图。 消息中携带如下鉴权参数。 此时UE直接回鉴权失败消息，如下图。 消息中包含“鉴权不接受”的失败原因值，如下图所示。 同时CN侧向UE下发位置更新拒绝。 消息包含的内容为“network-failure”。 当UE再次向3G局发起位置更新后，在位置更新消息中不再带有源LAC号，UE上报当前LAC号，此时CN不再向PVLR获取鉴权数据，而是直接向HLR请求鉴权集。HLR返回5元组鉴权集，如下图。 此时CN向UE下发鉴权请求，消息中携带如下参数。 UE上报鉴权响应消息。 在完成后续信令流程后UE位置更新成功。 从现象来看，在从2G的MSC重选到GM231局时会出现上述先失败后成功的位置更新过程。 问题分析定位 UE侧信令分析 从UE侧看，发现UE收到Authentication Request后，没有反馈Authentication Response消息，分析正常及失败情况Authentication Request消息，发现失败的Authentication Request消息中没有Auth元素（AUTN 的作用是提供信息给UE，使UE 可以用它来对网络进行鉴权，在2G系统里没有此参数），如下图所示： Authentication Request对比（左：正常，右：失败） 上面所示，在2G系统里，是使用鉴权三元组，UE不能对网络进行鉴权，所以UE无论上报是否支持A5/1算法，UE都可以正常回Authentication Response。 而3G系统使用鉴权五元组，UE可以通过AUTH对网络进行鉴权： 网络侧信令分析 分析RNC侧跟踪信令，对于位置更新拒绝的情况，发现UE收到Authentication Request消息后，UE当即就回了鉴权失败消息的（只是路测软件丢失了），鉴权失败消息携带的原因值为GSM authentication unacceptable，如下图所示： 鉴权失败 从失败的原因上看，终端不接收核心网下发的鉴权参数。 由此可知，CN下发Location Updating Reject消息是由于收到UE返回的authentication failure消息造成的。 查阅3GPP 24008-830 协议4.3.2.5.1章节， Authentication not accepted by the MS In UMTS, an MS with a USIM inserted shall reject the authentication challenge if no Authentication Parameter AUTN IE（注：五元组中的一个） was present in the AUTHENTICATION REQUEST message (i.e. a GSM authentication challenge has been received when the MS expects a UMTS authentication challenge). In such a case, the MS shall send the AUTHENTICATION FAILURE message to the network, with the reject cause GSM authentication unacceptable. 终端不接受鉴权 在UMTS中，插USIM卡的终端应该拒绝未包含AUTN信元的鉴权请求消息（比如当终端期望收到UMTS 3G鉴权请求时却收到了GSM鉴权请求），在这种情况下终端应该发送鉴权失败消息给网络，携带原因值 “GSM authentication unacceptable（即GSM鉴权不接受）”。 根据协议流程，在3G网络下发GSM 3元鉴权组给插USIM卡的终端时，因为GSM 3元