5GSA网络终端无法接入问题分析解决.docVIP

5G SA网络终端无法接入问题分析解决 1、问题描述 目前，5GSA网络仍处于建设初期，系统间各网元运行还处于磨合阶段，接入失败的因素多而且失败概率高，另外无线网络维护和优化人员对5G网络的了解熟悉程度还不高，本案例拟从5GSA网络接入过程中可能造成失败的影响因素梳理入手，抽丝剥茧，逐一排查，形成问题排查思路，结合现场存在问题小区进行分析定位， 总结梳理问题处理经验，为后续5GSA网络正式运营提供有力的支撑保障。 2、SA网络接入流程原理说明和问题定位思路 2.1、SA 网络接入的信令流程和要点 在SA组网架构下，5G终端开机入网的主要目的是为了完成UE到 5GC的注册，和LTE不同，5G的注册流程不包含任何会话以及用户面的建立。在U 完成注册后，UE可以自行决定是否发起用户面的会话建立流程。 SA 场景下 UE 开机入网包含以下几个步骤： 1、获得上下行同步：侦听网络获得下行同步；随机接入， 获取上行同步 2、建立UE到核心网的信令连接 3、完成到5GC的注册（类似于 LTE 的 attach 流程） 整体信流程如下， 若无法正常占用 5G， 可按以下信令流程进行分析和定位： 2.1.1 RRC 连接建立 主要信令消息如下： UE 驻留小区后， 需要向 AMF 发送 Registration Request 消息， 该消息通过空口的 SRB1 和用户专用的 N2 信令传递给 AMF， 为了实现 NAS 交换， 必须先建立RRC 的连接。 1) RRCSetupRequest: 主要包含 UE 的 ID（随机数或者 5G STMSI） 和建立原因(MO-signaling\MO-data\MT-Access) 2) RRCSetup: 主要是为了完成 SRB1 承载的建立， 用来携带 UE 专用的 RRC 消息以及部分 NAS 消息。 3) RRCSetupComplete: 表示 SRB1 建立完成。里面会携带第一条 NAS 消息Registration Request， 该 NAS 消息中会携带注册类型、 用户鉴权 ID、 网络能力以及切片选择信息等主要参数。 2.1.2 5G 安全流程（包括 NAS 鉴权和 NAS 安全） 当 UE 上报了注册请求消息给 AMF 后， AMF 会启动 5G 的安全流程， 包括用户的鉴权以及 NAS 安全流程： 1) UE 在将注册请求发到 AMF， 里面会携带鉴权 UE ID（old 5G GUTI 或者SCUI） 2) AuthenticationRequest: AMF 将 RAND 和 AUTN 通过该条 NAS 消息转发给 UE 3) AuthenticationResponse: UE 根据 AUTN 完成对网络的鉴权， 通过后用 RAND鉴权结果， 将结果上报给 AMF 4) AMF 将结果转发给 AUSF， 由 AUSF 完成终端鉴权， 鉴权通过后， AUSF 下发相应的安全密钥给 AMF 5) SecurityModeCommand: AMF 通过 NAS 消息下发加密和完整性保护算法， 激活NAS 安全流程 6) SecurityModeComplete: UE 通过 NAS 消息反馈完成加密和完整性保护算法 2.1.3 无线上下文建立流程 核心网完成了用户的鉴权和安全模式后， 接下来就是无线侧的用户上下文建立的流程： 1) AMF 向 gNB 发送上下文建立请求， 里面携带无线侧的安全密钥、 移动性限制信息以及给 UE 回复的 NAS 消息 2) identityRequest， identityResponse：由于该 NAS 消息属于 NAS 保护的消息， 因此必须采用 SRB2 才能传递；为了建立 SRB2， 基站首先需要发起终端能力查询流程， 获取终端无线能力 3) SecuityModeCommand, SecuityModeComplete: gNB 获取了终端的无线能力后， 在空口激活 RRC 安全模式。 4) RRC 安全模式激活后， gNB 下发 RRC 重配置流程用于配置 SRB2 的承载同时将 Registration Accept 消息下发给 UE 5) UE 回复 Registration Complete 消息给 AMF 上下文建立请求消息： 上下文建立请求消息中用于触发无线侧建立 UE 上下文， 主要包含如下信息： 1) 用户签约的 UE-AMBR 速率 2) UE 的安全能力 3) UE 移动性限制参数 4) 注册接受 NAS 消息 注册接受消息： 1) 注册结果：指示注册的类型是 3GPP 或者非 3GPP 注册 2) 5G GUTI：新分配的 5G GUTI 3) TA LIST: AMF 分配的位置区 4) T3512: 周期注