华为核心侧案例集.pdfVIP

文档名称 文档密级 案例 1：鉴权配置错误导致4G 用户附着失败 现象描述： U 国某局点反映用运营商4G 旧终端能够上网，而用新终端（如华为Ascend P1 LTE 、E392及 其他终端）不能附着到网络，所以需要分析是什么原因导致新终端附着不到网络。 USN 版本：V900R011C01SPC300 告警信息： 原因分析： USN上的告警时GTPC隧道路径断，查看USN配置，发现37.110.209.209的地址描述是 DESC=Gn/S10/S11 control plane ，基本可以排除问题是由此告警导致的。 从问题现象来看，可能的原因有： 1）终端的问题。 2 ）USN少配置数据，导致新终端不能接入网络。 3 ）HSS签约数据问题，可能限制了终端的类型，导致某类终端不能接入4G 网络。 处理过程： 1）查看新终端附着不成功的跟踪文件，发现失败原因都是 eMM-cause:uE-security-capabilities-mismatch ，UE 的安全能力不匹配，很有可能是加密没有 开启导致的。 2 ）查看配置ADD S1USRSECPARA: IMSIPRE=DEFAULT, SECPLC=NEVER;设置了所有 的用户都不鉴权加密，按照协议规定，所有的4G用户都是应该开启鉴权加密的，产品文档 2015-3-24 华为保密信息,未经授权禁止扩散 第 1 页, 共 23 页 文档名称 文档密级 也写了的。所以开启鉴权加密进行测试。 3 ）开启鉴权加密后，测试仍然失败，失败原因值是 eMM-cause:message-not-compatible-with-the-protocol-state ，当前协议状态下消息不可得。 从后面的消息中又发现了time out 的现象，超时原因是等待attach complete消息超时 4 ）查看协议23401 ，第23步，协议规定MME在收到 Initial Context Response消息和Attach Complete后才会给SGW发送Modify Bearer Request 消息，很显然，问题出现在UE没有及时 的给MME发送attach complete消息。 23. Upon reception of both, the Initial Context Response message in step 21 and the Attach Complete message in step 22, the new MME sends a Modify Bearer Request (EPS Bearer Identity, eNodeB address, eNodeB TEID, Handover Indication) message to the Serving GW. 5 ）旧终端是上的了网的，所以问题肯定在新终端上，那是不是因为新终端有问题呢，不支 持协议？问题陷入了僵局。这个时候用旧的终端连4G 网络，发现也上不了网了。问题一下 子陷入了两难。观察跟踪文件。HSS 回复鉴权拒绝的消息给MME 。 2015-3-24 华为保密信息,未经授权禁止扩散 第 2 页, 共 23 页 文档名称 文档密级 6 ）询问一线测试工程师，发现他是RMV USR之后出现旧终端测试失败的，那么用新终端测 试会是怎么样呢？新终端测试仍然拒绝，而且原因值和旧终端一致，鉴权拒绝。看来问题 于有了一致性了。 7 ）用旧终端不开启鉴权保护能上网，开启了鉴权保护就不能上网，而且原因值是鉴 权拒绝，那么问题应该是出现在HSS上了，和HSS工程师做过沟通之后，发现他选的卡的类 型是SIM，而不是USIM ，按照之前2/3G 的概念，SIM卡鉴权是取3元组的，而4G EPC 网络鉴 权是4元组，而USN现在还不支持3元组向4元组进行转换，所以鉴权肯定是失败的。所以3GPP 协议推荐4G里面选USIM卡，这样3G用户就能够顺利过渡到4G这是因为3G里面的鉴权5元组 能够转为4