關(guān)于非法基站導(dǎo)致CSFB失敗端到端信令分析案例

1、zxunipos cna-tl-關(guān)于非法基站導(dǎo)致csfb失敗分析案例zxunipos cna-tl/tdd-產(chǎn)品lte網(wǎng)規(guī)網(wǎng)優(yōu)解決方案/td-l網(wǎng)管版本設(shè)備硬件版本te無(wú)線子系統(tǒng)/tdd設(shè)備軟件版本單板硬件版本單板軟件版本故障錯(cuò)誤代碼瀏覽量12作者魯浩知識(shí)序號(hào)whd201501295久問(wèn)題描述(故障現(xiàn)象)67635在最近一段時(shí)間處理csfb-top小區(qū)的過(guò)程屮，火車站的兩個(gè)室分小區(qū)1nm火車站候車廳ldb-c h-10和1nm火車站候車廳ldb-ch-11兩個(gè)小區(qū)csfb被叫接通率始終很差，直保持在50%70% 之間。由于火車站的用戶數(shù)較多，失敗次數(shù)也占據(jù)全網(wǎng)失敗很人的比例，對(duì)現(xiàn)網(wǎng)指標(biāo)存在很人

2、影響。使用測(cè)試終端+cxt測(cè)試軟件在現(xiàn)場(chǎng)進(jìn)行測(cè)試，仍然發(fā)現(xiàn)存在位置區(qū)更新的情況，通過(guò)對(duì)回落后信令 進(jìn)行詳細(xì)的分析，發(fā)現(xiàn)終端回落過(guò)程中會(huì)有較大的兒率回落一個(gè)未知小區(qū)(cellid = 2341, lac=1107 5/11076)上，從而導(dǎo)致位置區(qū)更新，由于該lac并不存在于核心網(wǎng)，所以位置區(qū)更新失敗，進(jìn)而csf b呼叫失敗。久組網(wǎng)環(huán)境久問(wèn)題原因分析 csfb功能參數(shù)核査出現(xiàn)csfb指標(biāo)差的第一步必然是對(duì)現(xiàn)網(wǎng)的功能參數(shù)和gsm鄰區(qū)進(jìn)行核查，項(xiàng)h組對(duì)csfb相關(guān)的 功能參數(shù)和gsm鄰區(qū)及頻點(diǎn)進(jìn)行仔細(xì)的核查，并未發(fā)現(xiàn)異常。告警排查在排除參數(shù)配置的問(wèn)題之后，設(shè)備組對(duì)這兩小區(qū)的基站設(shè)備進(jìn)行全面檢查，主要

3、檢杳站點(diǎn)的rru狀 態(tài)、光功率、底噪及其他設(shè)備單元的運(yùn)行狀態(tài)，沒(méi)冇任何告警，基站工作狀態(tài)一切正常。初步分析捉取這兩個(gè)小區(qū)網(wǎng)內(nèi)的其他kpi指標(biāo)，下表是1月20日至1月24日接通率、掉線率和切換成功率 的平均值：小rrce-ra無(wú)線無(wú)線rrcenbenb切換區(qū)連接13建接通掉線連接間切內(nèi)切成功名建立立成率率重建換成換成率成功功率(%)(%)比率功率功率(%)率(%)(%)(%)(%)火 車 站 候 車 廳ldb99.999.999.97730. 190. 5899.8299.5199.8火 車 站 候 車 廳ldb99.899.8699.660. 050. 7798.2697.398.23(%)從

4、上表中可以看到我們可以看到這兩個(gè)小區(qū)的lte重耍kpi指標(biāo)全部正常，可以判斷出現(xiàn)csfb失 敗的原因不在于lte網(wǎng)絡(luò)，應(yīng)該是在4g與2g的互操作過(guò)程中或者2g網(wǎng)絡(luò)呼叫中。我們使用測(cè)試終端+2g終端+cxt測(cè)試軟件在現(xiàn)場(chǎng)進(jìn)行測(cè)試。通過(guò)現(xiàn)場(chǎng)測(cè)試，使用2g終端作為主 叫，csfb終端作為被叫進(jìn)行測(cè)試，一共呼叫50次，英屮被叫失敗11次，與我們?cè)诤笈_(tái)指標(biāo)反映的指標(biāo) 一致。從空口信令屮可以發(fā)現(xiàn)，失敗的csfb業(yè)務(wù)基木都冇個(gè)共同的問(wèn)題：回落z后ue發(fā)起位置區(qū)更新 請(qǐng)求，然后核心網(wǎng)拒絕位置區(qū)更新，csfb業(yè)務(wù)失敗，可以簡(jiǎn)單判斷，csfb失敗的主耍原因是gsm側(cè)出 現(xiàn)問(wèn)題。業(yè)務(wù)失敗的信令截圖如下所示：tfll

5、 l«af cal kvayt»bvrpgmtw 轉(zhuǎn)窮rr4( fw««" a 4 ywttmtuyu：9u om ow aw 6 os os osag!9 g 9srgn 豊n had1oaeaqgo 仏»*« mh.hcoh yyp« 3 t»« > ww”w, yyv n”謁工屛3吐:-4fwq.fli fnf«f*«1 bo*i tyxx 31m«4iet» a«t5r riifeaw*b*<* tr»r-*>

6、<*r “r»、 ««f *1 °fp»f«w” i t» 貝1i mm a « nr”" ia««l3 i d 2 阪暦 :s":z""h«»h t»« am： rlrr t!:10：k9：»i：7m irt：ai>tmaw、dq40kh«!2ht>ai«w |fll3oim<v9t h!39l»lqo5 hfii av«»iit$

7、4 i r 7w b«t|3pi«4ni bni9vin44ni 泗dnm bmmom b<i: sni3ljw4w) xm r2zdaaaiu)：e：e4mt!l：2d：m：lf«li0：»|m341vl»>l ”rw«詳細(xì)分析目前現(xiàn)網(wǎng)的lte站點(diǎn)基木與周邊gsm站點(diǎn)的lac保持一致，以保持尋呼的連續(xù)性，由于出現(xiàn)失敗 時(shí)伴隨位置區(qū)更新，我們對(duì)1nm火車站候車廳ldb-ch-10和1nm火車站候車廳ldb-ch-11的tac 利周邊gsm站點(diǎn)的lac進(jìn)行核查，全部都為34051,正常情況下不應(yīng)該存在位置區(qū)更新。帶著這個(gè)疑

8、問(wèn)，我們對(duì)失敗信令進(jìn)行詳細(xì)的分析，從測(cè)試log的數(shù)據(jù)中導(dǎo)出一次完整的失敗信令，并將gsm小區(qū)收 到的system information type 3中攜帶的小區(qū)數(shù)據(jù)標(biāo)注在后而，詳細(xì)信息如下：ln0stanmessagepctime攜帶小區(qū)信息dirdardyerr1ltdltrdlln format i ontrcinsfer16:29:2ec0:9482ttdlteextended service request16:29:2em0:950r31itdltrullnformat iontransfer16:29:2ec0:951r411tdltrrrcconnectionreletise1

9、6:29:2ec1:008r516:29:2gsmrsystem information type 41:317r6 i16:29:211075-2gsmrsystem information typo 31:562341r716:29:2gsmrsystem information type 21:788r8 116:29:211075-2gsmrsystem informtition type 32:023341r91116:29:2gsmrsystem information type 42:25811r16:29:20gsmrsystem information type 12:495

10、11m16:29:21gsmmlocation updating request2:5011r16:29:22gsmrsystem information type 22:7381ir16:29:23gsmrimmediate assignment2:75711ir16:29:24gsmrmeasurement report3:0051 1gsmrsystem information type 516:29:23:137gsmmidentitytgsmmmidentityigsmmmidentitym16:29:2request3:22516:29:2 response3:22516:29:2

11、request3:461gsmidentity response16:29:23:461rgsmrmecisurement report16:29:23:475gsmgsmmmlocation updating reject16:29:23:696rchannel releasegsmrrsysteminformationtype4gsmrrsysteminformationtype3gsmrrsysteminformtil iontype13gsmrrsysteminformationtype2 tergsmrrsysteminformtil iontype3gsmrrsysteminfor

12、mationtype416:29:23:93116:29:25:00116:29:25:08816:29:25:24316:29:25:47816:29:25:71516:29:25:94011075-234134051-321r16:29:29gsmrsystem lnornkition type 16:1763ir16:29:20gsmrsystem information type 26:41131im16:29:21gsmmlocation updating request6:41731r16:29:22gsmrimmediate assignment6:606311r16:29:23

13、gsmrsystem information type 56:81831ir16:29:24gsmrclassmark change6:90631r16:29:25gsmrgprs suspension request6:90731ir16:29:26gsmrmeasurement report7:15731r16:29:27gsmrsystem lnformtition type 5ter7:290311m16:29:28gsmmauthentication request7:37731im16:29:29gsmmauthentication response7:49541r16:29:20

14、gsmrmeasurement report7:6284r16:29:21gsmrsystem information type 67:760411m16:29:2gsmlocation updating accept2m7:847gsmgsmgsmgsmgsmgsmgsmgsmgsmgsmgsmgsmtms1 real local ion completemeasurement reportchannel releaserouting area update requestimmediate assignmentsystem informationsystem informtil ionau

15、thenticat ion andestauthentication andonsesystem information16:29:27:85116:29:28:09816:29:28:31816:29:28:58216:29:28:696type 2quatertype 2qutiterciphering requciphering resptype 3routing area update completerouting area update accept16:29:29:02216:29:29:04116:29:29:80316:29:29:95216:29:30:04716:29:3

16、0:44516:29:30:44734051 993255grequest16:29:30:4471gsmsmmmodifypdp contextg51is16:29:36gsmmmmodifypdp contextaccept0:45151r16:29:311075-27gsmrsysteminformationtype31:6263415ir16:29:38gsmrsysteminformationtype132:7105r16:29:39gsmrsysteminformationtype2ter2:9466r16:29:30gsmrsysteminformtit iontype2quat

17、er4:59361r16:29:31gsmrsysteminformationtype136:27261r16:29:32gsmrsysteminformationtype2ter6:5086ir16:29:33gsmrsysteminformationtype2quater8:15661r16:29:334051-34gsmrsysteminformationtype39:5675716ir16:29:434051-95gsmrsysteminformationtype30:19793161r16:29:434051-96gsmrsysteminformationtype31:3789376

18、1r16:29:434051-97gsmrsystemormalion type 32:32093661r16:29:434051-18gsmrsystem information typo 33:5331110r61tdscr16:29:49dmacsystemlnformcitionblocktype39:832r71tdscr16:29:40dmacmasterinformationblock9:872r71tdscr16:29:41dmacschedulingblockl9:892r71tdscr16:29:42dmacsystemlnformati onblocktype59:932

19、r71tdscr16:29:43dmacmasterinformationblock9:952r71tdscr16:29:44dmacsystemlnformcitionblocktype79:972r71tdscr16:29:55dmacmasterinformationblock0:032r71tdscr16:29:56dmacschedulingblockl0:052r71tdscr16:29:57dmacmasterinformationblock0:1127i tdsc8dmar16:29:5masterinformationblockc0:1927i tdsc9dmarrsched

20、ulingblockl16:29:5c0:2128i tdsc0dmar16:29:5masterlnformati onblockc0:2728i tdsc1dmar16:29:5svstemlnformationblocktvpellc0:2928i tdsc2dmar16:29:5rneis terln format i onb lockc0:352從第2條信令開始,nating cs fallback ormmmlim (n 11 m *m.rk < mtextended service request 的詳細(xì)原因值為 service type： mobile temi lxcs

21、 fallback,這標(biāo)識(shí)這是一次csfb-mtc,截圖如下:asgsssgssasssgs:如ss5s£s££aqs££££il£££££gxtar.2«vfnr *>r*3ricvaaadui lz5yw« s«ctar»mwum tj»« 4 sy“ty>« >%” im枷!» s 、:ty>< <lx.mf tlocoimwl iul«er&#

22、171;s/mi liifrvqi* tjrj« >y infafftaiim n*< fvqf jntm.ean ?»< syrtaa infura* im "type 5y»«»« 3afar«»wio«i w". snfcdwa&m 莎.nfww tjrw 齡,*( im tyy«.fl rigvar 療“bvfcvai ty>* i cl arraaf b <xjr<,7 vj* q-' it 00 “ g nic

23、«tc icp. n t> ei ao ai oe ai ao en < ti oaxis 8uugo08g|crwr1 4qwg| iethmdrunw 0 <am «#<mvwy nrw<mh|mqyqmer *«'*-，(! 2' h r).i|卜<*<>»1 wol2卜cdetqt < i tmml l id卜mcr1 m1«m7m>oocomicvbmvpe* twrwrb rocvwiwi 1x1 tmlfn啲 sk-1力何代耳力沁mlny$lsucromz

24、 祕(mì)2 11 t5:e 吩2 0ojr1.ur<y,tf>l、：«4rmpl>cn*74ld<>1bmil»l xw*23:細(xì)畑gnl23j23;mmmm23:眇* 納詬 m 沙 比川皈則 00m:38:護(hù) 皿低活妙冷砍畑遜qqqwm;mi:mi;沙閻燦畑沙歸細(xì)細(xì)期汕泗畫畑第4條信令rrcconnectionrelease中攜帶冋落的gsm頻點(diǎn)，截圖如|：i4ant3tysr&juxemni ijeooff f* -tinfcnatlob t?p« 2 lmadw <wcmn.mper<sff >et lfr

25、f set sea typ» k axiicxxn* $e" rwfmmtg typt t claow qimiceinforagqb ty« 3 tmwmqa. tyi 13 xfify訃 t$« 2ttfs 3it ifpcc*a 口7s4 k 1wg ntn x： win rom5y»t*m rmontm t>xmi « :tjti 3sytto iftfxmg t>p« 2infosmtaoi t)t>« 3$tstm 2nf3j】 typ« 4 syimtyp* imj

26、7;rtchg«l和im個(gè)q、g typ« 4 srvtra 5r«m 錚，” syiiminfcnatioa type 4 冷”.:nfrrmtim type i 期八”tyw 】42m » r m oo ooktimcc oau: w：»：»:9w m：»：x»：993!a：2»：n：o2>s；q：r：如m：29：n：403m;a；2«mt8is： 20： ami骼；3;更；"：i6:2»l36l4nmjll31 n1«829：8i 16;2»i

27、q:l)9 ie：2»：n：»!:»：»：««m：»；2?；93l 1:»：»l40lu：2»：»i«eew；»；30：9m1a：2»!30：9q1!2»!2tuk1xssn sss第6和8條信令均為system information type 3,里血攜帶的小區(qū)為eellid和lac femb經(jīng)標(biāo) 注在上表的最后-列，均為11075-2341,通過(guò)查詢gsm小區(qū)的工參，11075不是正常的lac號(hào)，由 于回落后的小區(qū)lac與lte小區(qū)1nm-

28、火車站候車廳ldb-ch-11的tac=34051不一致，ue發(fā)起位 置區(qū)更新請(qǐng)求，見第11條信令。在第21.條信令中，ue收到核心網(wǎng)下發(fā)的location updating reject,原因值為：no suitable cells in location area(在此lac區(qū)內(nèi)無(wú)合適的小區(qū))，如下圖所示:sjm:s:0£s:£ dmmcw 一1 ntlee nnhhuaa-qoa-ooqogaaautr! 2 ! # ! = j! c ?! ad-aabaaobaabgamnlnifliu 皿nim 口 minimimi- -oclvfow l*e>numoa&

29、lt; ”q 0lnf«it>>» 4 lafai»ai4n«y»«1*?»3u»<«r»ata «t)q>«i珀imarmy)qp»4tmf«w <-m«wi切l(wèi)alg.mlrffyw2t»« *< btmif*r-w tc4mta«y -、“<> !“tnfamzxr tt>» 4 jy» e ix typ» 3 ” mtye 1

30、9 tnt«t a «> ?»irci«w tv*« 1sy*w<* lafotimiiwi41m<mi1trff<*r«bl«w t»« iif* t»f«*r»,! tye u 1 t i t i n i i f i i i i doo 111 dk*孑 *,>、$、 »jx>>2含各 n j n 2 f 1 t x i 1 4 n z t el te i mlaaxxayf ewmidmmulwhymlelemwsul

31、伸：eldm:-益需亠 n n x i n n r t 益二二mw ?力 mm: jiwmmjimmy mgsdmldg 一隨后信道釋放，本次csfb被叫尋呼失敗，主叫ue的界而直接顯示呼叫失敗。從后續(xù)的系統(tǒng)消息來(lái) 看ue重選回正常小區(qū)之后，按照正常流程通過(guò)重選至3g橋接返回4g。通過(guò)與市公司2g側(cè)人員溝通，木次失敗回落的異常小區(qū)(11075-2341)很冇可能是非法基站導(dǎo)致, 我們的現(xiàn)場(chǎng)測(cè)試人員在現(xiàn)場(chǎng)有收到詐騙廣告短信，也增大了非法基站存在的可能性。通過(guò)測(cè)試軟件gsm小區(qū)信息窗口對(duì)以看;ih在占用該菲法基站時(shí)顯示信息如下圖所示:w=z3”mxsx二為二:<1»二=皿 snr1*>m1杓 mmcfeehchm列 jwmwm w wli wqlssss££=s5=£亠也=|說(shuō)訂 2:金 g:h:-:"bet從圖示信息來(lái)看，該小區(qū)bcch為33, bsic為24, rvlex為-52和rxqual為0。非法小區(qū)bc ch頻點(diǎn)為33,我們從之前信令分析中可以看出，rrcconnectionrelease屮攜帶回落的gsm頻點(diǎn)包 含33