中興msc與p7終端csfb問(wèn)題分析

1、中興 MSC 與P7 終端 CSFB 問(wèn)題分析1背景近期在LTE 網(wǎng)優(yōu)測(cè)試中發(fā)現(xiàn)P7 終端在中興MSC 下無(wú)法做被叫。諾基亞與中興、廠家對(duì)該問(wèn)題進(jìn)行了聯(lián)合問(wèn)題。結(jié)論如下：中興 MSC CSFB 下尋呼機(jī)制存在缺陷，沒(méi)有按照 VLR SGs 規(guī)范實(shí)施尋呼策略，不能準(zhǔn)確判斷LTE 終端所在網(wǎng)絡(luò)，導(dǎo)致尋呼方向錯(cuò)誤，被叫失敗。；P7 終端沒(méi)有遵循規(guī)范實(shí)施Fastreturn，導(dǎo)致 P7 終端 Fastreturn 不能按照網(wǎng)絡(luò)側(cè)控制要求進(jìn)行切換；和中興 MME 強(qiáng)制發(fā) Location update 來(lái)解決中興 MSC 尋呼機(jī)制缺陷問(wèn)題，存在較大隱患。該方式只能在特殊場(chǎng)景進(jìn)行驗(yàn)證測(cè)試，如在現(xiàn)網(wǎng)采用會(huì)導(dǎo)

2、致 MSC 與 MME 之間存在大量不必要的位置更新信令，當(dāng)用戶達(dá)到一定數(shù)量時(shí)，將極大增加 MSC 和 MME 信令負(fù)載，同時(shí)，不符合 3GPP 規(guī)范相關(guān)規(guī)定：要求盡可能減小網(wǎng)元間不必要信令負(fù)載。2具體分析過(guò)程2.1VLR SGs 協(xié)議規(guī)范LTE CSFB 功能在 3GPP R8 29.118 定義，對(duì)VLR 在LTE 中的機(jī)制進(jìn)行了詳細(xì)定義。2.1.1用戶在 VLR 狀態(tài)LTE 終端在VLR（MSC server）有三種狀態(tài)：SGs-NULL、LA-UPDATE-PRESENT、SGs-ASSOTED。6*V 18/：/7( 終端不在/7( 網(wǎng)絡(luò)上，語(yǔ)音方面的尋呼直接發(fā)向 * 或 * 網(wǎng)絡(luò)。

3、/$ 83$7( 35(6(17：00( 向 9/5 發(fā)起位置更新，但位置更新流程還未完成。協(xié)議規(guī)定這個(gè)狀態(tài)下尋呼只能通過(guò) 00( 進(jìn)行，即 6*V 接口。6*V $662&,$7(：/7( 終端完成了 9/5 和(3& 附著，尋呼只能通過(guò) 00( 進(jìn)行。 終端狀態(tài)相互轉(zhuǎn)換條件協(xié)議流程圖，三種狀態(tài)相互轉(zhuǎn)換條件。進(jìn)入 6*V 1XOO 狀態(tài)條件：00( 發(fā)起UHVHW、9/5 IDLOXUH、00( 發(fā)起HWDFK、8( 從 $ 口或,8 口發(fā)起/DF 更新。進(jìn)入/$ 83$7( 35(6(17 狀態(tài)條件：9/5 收到 00( 發(fā)起/RFDWLRQ XSGDWH UHTXHVW。進(jìn)入 6*V $

4、662&,$7( 狀態(tài)條件：VLR 響應(yīng)MME 的Location update request 消息，Send Location updateAccept 消息。2.1.3終端、MME 與 VLR 信令變化關(guān)系CSFB 從 R8 開(kāi)始出現(xiàn)的，里英文部分是規(guī)范里VLR 里關(guān)于用戶狀態(tài)與Paging機(jī)制的原文。LTE 終端在出現(xiàn)Fastreturn 這種技術(shù)之前，按照規(guī)范需要在 3G 或 2G 做Lacupdate 才能切換到LTE 網(wǎng)絡(luò)。也就是從A 口或者 Iu 口發(fā)起 LAC 更新，進(jìn)而觸發(fā) VLR 的用戶狀態(tài)進(jìn)入 SGs Nulll。終端在LAC update 之后，回到LTE 網(wǎng)絡(luò)，協(xié)議

5、規(guī)定只能做TAU Type=2 的位置更新，同時(shí)規(guī)范定義，MME 針對(duì)這種TAU type=2，必須要向 VLR 發(fā)locationupdate，從而觸發(fā) VLR 用戶狀態(tài)進(jìn)入：LA-UPDATE-PRESENT 或 SGs-ASSOTED，在這兩種狀態(tài)下，尋呼是通過(guò)MME 進(jìn)行的。針對(duì) LTE 終端發(fā)起 TAU type=1，（除非 LAC 發(fā)生變化，MME 發(fā)生變化，TMSI 發(fā)生變化），MME 無(wú)需向 VLR 發(fā)送 Location update，盡可能減少 MME 與 VLR 直接的信令負(fù)載。Fastreturn 允許 LTE 終端無(wú)需在 2G&3G 做 Lac update，快速返回

6、 4G 網(wǎng)絡(luò)，使用 Tautype=1 在 LTE 網(wǎng)絡(luò)做位置更新。2.2中興 Server（VLR）尋呼缺陷與P7 Fastreturn 機(jī)制問(wèn)題：在 Fastreturn 之前，針對(duì)每次 CSFB 之后，LTE 終端必須做 TAU type=2，觸發(fā) MME向 VLR 發(fā)送 Location update，從而掩蓋了中興 VLR SGs paging 方面的 bug。當(dāng)無(wú)線側(cè)采用Fastreturn 方式后，LTE 終端在 CSFB 完成之后，不需要在 A 口或 Iu口做LAC update，可以直接切回 LTE 網(wǎng)絡(luò)，協(xié)議規(guī)定，這種情況下 LTE 終端做TAUtype=1 位置更新，MM

7、E 不向 Server 發(fā)送位置更新，中興 Server 尋呼缺陷導(dǎo)致針對(duì)用戶尋呼發(fā)到 3G 網(wǎng)絡(luò)，導(dǎo)致被叫尋呼失敗。針對(duì)中興的 server 尋呼缺陷，可以在無(wú)線側(cè)臨時(shí)關(guān)閉 Fastreturn 機(jī)制，保障4G 用戶語(yǔ)音不受影響。而P7 終端當(dāng)前版本，由于采用Fastreturn 機(jī)制，不受網(wǎng)絡(luò)側(cè)控制，導(dǎo)致該終端無(wú)法從網(wǎng)絡(luò)側(cè)關(guān)閉 Fastreturn。Fastreturn 是一個(gè)網(wǎng)絡(luò)控制的小區(qū)級(jí)切換功能。P7 的 bug 和中興的 bug 雙重作用，導(dǎo)致P7 的CSFB 基本不能使用。3問(wèn)題解決方式中興 MSC 打補(bǔ)丁解決尋呼缺陷問(wèn)題，當(dāng)前已有一個(gè)補(bǔ)丁在中興進(jìn)行測(cè)試。P7 終端關(guān)閉所謂“Fa

8、streturn”機(jī)制，在當(dāng)前的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，終端如何選定 3，4G 切換方式只有一個(gè)主導(dǎo)方。如果終端自行其事，會(huì)導(dǎo)致P7 研發(fā)網(wǎng)絡(luò)側(cè)的網(wǎng)優(yōu)工作出現(xiàn)紊亂。根據(jù)與結(jié)果，他們會(huì)給一個(gè)Fastreturn 的補(bǔ)丁。關(guān)閉MME 強(qiáng)制發(fā)起位置更新只能在測(cè)試特殊場(chǎng)景，諾基亞不建議在現(xiàn)網(wǎng)環(huán)境實(shí)施 MME 強(qiáng)制發(fā)起位置更新，這種方式會(huì)給后期網(wǎng)絡(luò)帶來(lái)極大隱患，沖擊MME 和MSC 網(wǎng)元。4附錄 VLR SGs（3GPP R8 29.118）規(guī)范相關(guān)內(nèi)容SGs assotion at the VLRGeneralThe ses assoted to the SGserfacehe VLR are specifie

9、d in subclause 4.2.2and the se diagram at the VLR is shown in figure 4.2.2.1. The se diagram doesnot include the message error handling specified in clause 7.Ses at the VLRSGs-NULLThere is no SGs assotion wiIMSI detached for EPS servin MME for the UE and therefore the VLR considerst the UE is.his se

10、 no SGsAP-MM-INFORMATION-REQUEST messages aresent to the MME. The VLR may initiate paging on the SGserface if the Confirmed by RadioContact restoration indicatorhe VLR is set to false (see 3GPP TS 23.007 4). Any message fromthe MME is ignored except SGsAP-LOCATION-UPDATE-REQUEST and SGsAP-IMSI-DETAC

11、H-INDICATION.LA-UPDATE-PRESENTThe VLR has received an SGsAP-LOCATION-UPDATE-REQUEST message from the MME.his se,the VLR may be waiting for thee of the Updaocation procedure from the HSS, if the IMSI isnot knownhe VLR. For UEs which are configured to use CS fallback and SMS over SGs, or SMS overSGs only, the VLR shall send SGsAP-PAGING-REQUEST messages only via the SGserface.SGs-ASSOTEDThe VLR considerst the UE is attached to both EPS and non-EPS servi. For UEs which areconfigured to use CS fallback and SMS ov