关于非法基站导致CSFB失败端到端信令分析案例.docx
- 文档编号:17529534
- 上传时间:2023-07-26
- 格式:DOCX
- 页数:16
- 大小:171.33KB
关于非法基站导致CSFB失败端到端信令分析案例.docx
《关于非法基站导致CSFB失败端到端信令分析案例.docx》由会员分享,可在线阅读,更多相关《关于非法基站导致CSFB失败端到端信令分析案例.docx(16页珍藏版)》请在冰点文库上搜索。
关于非法基站导致CSFB失败端到端信令分析案例
ZXUniPOSCNA-TL-关于非法基站导致CSFB失败分析案例
产品
ZXUniPOSCNA-TL/TDD-LTE网规网优解决方案/TD-LTE无线子系统/TDD
网管版本
设备硬件版本
设备软件版本
单板硬件版本
单板软件版本
故障错误代码
浏览量
12
作者
鲁浩
知识序号
WHD20150129567635
∙问题描述(故障现象)
∙组网环境
∙问题原因分析
∙问题解决方案
∙总结及注意事项
问题描述(故障现象)
在最近一段时间处理CSFB-TOP小区的过程中,火车站的两个室分小区1NM-火车站候车厅LDB-CH-10和1NM-火车站候车厅LDB-CH-11两个小区CSFB被叫接通率始终很差,一直保持在50%~70%之间。
由于火车站的用户数较多,失败次数也占据全网失败很大的比例,对现网指标存在很大影响。
使用测试终端+CXT测试软件在现场进行测试,仍然发现存在位置区更新的情况,通过对回落后信令进行详细的分析,发现终端回落过程中会有较大的几率回落一个未知小区(CELLID=2341,LAC=11075/11076)上,从而导致位置区更新,由于该LAC并不存在于核心网,所以位置区更新失败,进而CSFB呼叫失败。
组网环境
问题原因分析
ØCSFB功能参数核查
出现CSFB指标差的第一步必然是对现网的功能参数和GSM邻区进行核查,项目组对CSFB相关的功能参数和GSM邻区及频点进行仔细的核查,并未发现异常。
Ø告警排查
在排除参数配置的问题之后,设备组对这两小区的基站设备进行全面检查,主要检查站点的RRU状态、光功率、底噪及其他设备单元的运行状态,没有任何告警,基站工作状态一切正常。
Ø初步分析
提取这两个小区网内的其他KPI指标,下表是1月20日至1月24日接通率、掉线率和切换成功率的平均值:
小区名
RRC连接建立成功率(%)
E-RAB建立成功率(%)
无线接通率(%)
无线掉线率(%)
RRC连接重建比率(%)
eNB间切换成功率(%)
eNB内切换成功率(%)
切换成功率(%)
1NM-火车站候车厅LDB-CH-11
99.97
99.97
99.93
0.19
0.58
99.82
99.51
99.8
1NM-火车站候车厅LDB-CH-10
99.8
99.86
99.66
0.05
0.77
98.26
97.3
98.23
从上表中可以看到我们可以看到这两个小区的LTE重要KPI指标全部正常,可以判断出现CSFB失败的原因不在于LTE网络,应该是在4G与2G的互操作过程中或者2G网络呼叫中。
我们使用测试终端+2G终端+CXT测试软件在现场进行测试。
通过现场测试,使用2G终端作为主叫,CSFB终端作为被叫进行测试,一共呼叫50次,其中被叫失败11次,与我们在后台指标反映的指标一致。
从空口信令中可以发现,失败的CSFB业务基本都有个共同的问题:
回落之后UE发起位置区更新请求,然后核心网拒绝位置区更新,CSFB业务失败,可以简单判断,CSFB失败的主要原因是GSM侧出现问题。
业务失败的信令截图如下所示:
Ø详细分析
目前现网的LTE站点基本与周边GSM站点的LAC保持一致,以保持寻呼的连续性,由于出现失败时伴随位置区更新,我们对1NM-火车站候车厅LDB-CH-10和1NM-火车站候车厅LDB-CH-11的TAC和周边GSM站点的LAC进行核查,全部都为34051,正常情况下不应该存在位置区更新。
带着这个疑问,我们对失败信令进行详细的分析,从测试LOG的数据中导出一次完整的失败信令,并将GSM小区收到的SystemInformationType3中携带的小区数据标注在后面,详细信息如下:
No
Dir
Standard
Layer
Message
PCTime
携带小区信息
1
↓
TDLTE
RRC
DLInformationTransfer
16:
29:
20:
948
2
↑
TDLTE
EMM
Extendedservicerequest
16:
29:
20:
950
3
↑
TDLTE
RRC
ULInformationTransfer
16:
29:
20:
951
4
↓
TDLTE
RRC
RRCConnectionRelease
16:
29:
21:
008
5
↓
GSM
RR
SystemInformationType4
16:
29:
21:
317
6
↓
GSM
RR
SystemInformationType3
16:
29:
21:
562
11075-2341
7
↓
GSM
RR
SystemInformationType2
16:
29:
21:
788
8
↓
GSM
RR
SystemInformationType3
16:
29:
22:
023
11075-2341
9
↓
GSM
RR
SystemInformationType4
16:
29:
22:
258
10
↓
GSM
RR
SystemInformationType1
16:
29:
22:
495
11
↑
GSM
MM
LocationUpdatingRequest
16:
29:
22:
501
12
↓
GSM
RR
SystemInformationType2
16:
29:
22:
738
13
↓
GSM
RR
ImmediateAssignment
16:
29:
22:
757
14
↑
GSM
RR
MeasurementReport
16:
29:
23:
005
15
↓
GSM
RR
SystemInformationType5
16:
29:
23:
137
16
↓
GSM
MM
IdentityRequest
16:
29:
23:
225
17
↑
GSM
MM
IdentityResponse
16:
29:
23:
225
18
↓
GSM
MM
IdentityRequest
16:
29:
23:
461
19
↑
GSM
MM
IdentityResponse
16:
29:
23:
461
20
↑
GSM
RR
MeasurementReport
16:
29:
23:
475
21
↓
GSM
MM
LocationUpdatingReject
16:
29:
23:
696
22
↓
GSM
RR
ChannelRelease
16:
29:
23:
931
23
↓
GSM
RR
SystemInformationType4
16:
29:
25:
001
24
↓
GSM
RR
SystemInformationType3
16:
29:
25:
088
11075-2341
25
↓
GSM
RR
SystemInformationType13
16:
29:
25:
243
26
↓
GSM
RR
SystemInformationType2ter
16:
29:
25:
478
27
↓
GSM
RR
SystemInformationType3
16:
29:
25:
715
34051-3572
28
↓
GSM
RR
SystemInformationType4
16:
29:
25:
940
29
↓
GSM
RR
SystemInformationType1
16:
29:
26:
176
30
↓
GSM
RR
SystemInformationType2
16:
29:
26:
411
31
↑
GSM
MM
LocationUpdatingRequest
16:
29:
26:
417
32
↓
GSM
RR
ImmediateAssignment
16:
29:
26:
606
33
↓
GSM
RR
SystemInformationType5
16:
29:
26:
818
34
↑
GSM
RR
ClassmarkChange
16:
29:
26:
906
35
↑
GSM
RR
GPRSSuspensionRequest
16:
29:
26:
907
36
↑
GSM
RR
MeasurementReport
16:
29:
27:
157
37
↓
GSM
RR
SystemInformationType5ter
16:
29:
27:
290
38
↓
GSM
MM
AuthenticationRequest
16:
29:
27:
377
39
↑
GSM
MM
AuthenticationResponse
16:
29:
27:
495
40
↑
GSM
RR
MeasurementReport
16:
29:
27:
628
41
↓
GSM
RR
SystemInformationType6
16:
29:
27:
760
42
↓
GSM
MM
LocationUpdatingAccept
16:
29:
27:
847
43
↑
GSM
MM
TMSIReallocationComplete
16:
29:
27:
851
44
↑
GSM
RR
MeasurementReport
16:
29:
28:
098
45
↓
GSM
RR
ChannelRelease
16:
29:
28:
318
46
↑
GSM
GMM
RoutingAreaUpdateRequest
16:
29:
28:
582
47
↓
GSM
RR
ImmediateAssignment
16:
29:
28:
696
48
↓
GSM
RR
SystemInformationType2quater
16:
29:
29:
022
49
↓
GSM
RR
SystemInformationType2quater
16:
29:
29:
041
50
↓
GSM
GMM
AuthenticationandCipheringRequest
16:
29:
29:
803
51
↑
GSM
GMM
AuthenticationandCipheringResponse
16:
29:
29:
952
52
↓
GSM
RR
SystemInformationType3
16:
29:
30:
047
34051-9932
53
↑
GSM
GMM
RoutingAreaUpdateComplete
16:
29:
30:
445
54
↓
GSM
GMM
RoutingAreaUpdateAccept
16:
29:
30:
447
55
↓
GSM
GSMM
ModifyPDPContextRequest
16:
29:
30:
447
56
↑
GSM
GSMM
ModifyPDPContextAccept
16:
29:
30:
451
57
↓
GSM
RR
SystemInformationType3
16:
29:
31:
626
11075-2341
58
↓
GSM
RR
SystemInformationType13
16:
29:
32:
710
59
↓
GSM
RR
SystemInformationType2ter
16:
29:
32:
946
60
↓
GSM
RR
SystemInformationType2quater
16:
29:
34:
593
61
↓
GSM
RR
SystemInformationType13
16:
29:
36:
272
62
↓
GSM
RR
SystemInformationType2ter
16:
29:
36:
508
63
↓
GSM
RR
SystemInformationType2quater
16:
29:
38:
156
64
↓
GSM
RR
SystemInformationType3
16:
29:
39:
567
34051-3571
65
↓
GSM
RR
SystemInformationType3
16:
29:
40:
197
34051-9931
66
↓
GSM
RR
SystemInformationType3
16:
29:
41:
378
34051-9937
67
↓
GSM
RR
SystemInformationType3
16:
29:
42:
320
34051-9936
68
↓
GSM
RR
SystemInformationType3
16:
29:
43:
533
34051-11110
69
↓
TDSCDMA
RRC
systemInformationBlockType3
16:
29:
49:
832
70
↓
TDSCDMA
RRC
masterInformationBlock
16:
29:
49:
872
71
↓
TDSCDMA
RRC
schedulingBlock1
16:
29:
49:
892
72
↓
TDSCDMA
RRC
systemInformationBlockType5
16:
29:
49:
932
73
↓
TDSCDMA
RRC
masterInformationBlock
16:
29:
49:
952
74
↓
TDSCDMA
RRC
systemInformationBlockType7
16:
29:
49:
972
75
↓
TDSCDMA
RRC
masterInformationBlock
16:
29:
50:
032
76
↓
TDSCDMA
RRC
schedulingBlock1
16:
29:
50:
052
77
↓
TDSCDMA
RRC
masterInformationBlock
16:
29:
50:
112
78
↓
TDSCDMA
RRC
masterInformationBlock
16:
29:
50:
192
79
↓
TDSCDMA
RRC
schedulingBlock1
16:
29:
50:
212
80
↓
TDSCDMA
RRC
masterInformationBlock
16:
29:
50:
272
81
↓
TDSCDMA
RRC
systemInformationBlockType11
16:
29:
50:
292
82
↓
TDSCDMA
RRC
masterInformationBlock
16:
29:
50:
352
从第2条信令开始,ExtendedServicerequest的详细原因值为servicetype:
MobileteminatingCSfallbackor1xCSfallback,这标识这是一次CSFB-MTC,截图如下:
第4条信令RRCConnectionRelease中携带回落的GSM频点,截图如下:
第6和8条信令均为SystemInformationType3,里面携带的小区为cellid和LAC信息已经标注在上表的最后一列,均为11075-2341,通过查询GSM小区的工参,11075不是正常的LAC号,由于回落后的小区LAC与LTE小区1NM-火车站候车厅LDB-CH-11的TAC=34051不一致,UE发起位置区更新请求,见第11条信令。
在第21条信令中,UE收到核心网下发的LocationUpdatingReject,原因值为:
NoSuitableCellsInLocationArea(在此LAC区内无合适的小区),如下图所示:
随后信道释放,本次CSFB被叫寻呼失败,主叫UE的界面直接显示呼叫失败。
从后续的系统消息来看UE重选回正常小区之后,按照正常流程通过重选至3G桥接返回4G。
通过与市公司2G侧人员沟通,本次失败回落的异常小区(11075-2341)很有可能是非法基站导致,我们的现场测试人员在现场有收到诈骗广告短信,也增大了非法基站存在的可能性。
通过测试软件GSM小区信息窗口可以看出,在占用该非法基站时显示信息如下图所示:
从图示信息来看,该小区BCCH为33,BSIC为24,Rvlex为-52和Rxqual为0。
非法小区BCCH频点为33,我们从之前信令分析中可以看出,RRCConnectionRelease中携带回落的GSM频点包含33,通过查询最新的邻区信息表与GSM工参,1NM-火车站候车厅LDB-CH-11的GSM邻区1NM_明珠饭店-3小区频点也为33,由于非法基站的Rxlev达到-52,所以UE很容易就回落到这个小区上,并会发生LAU,进而导致CSFB业务失败。
问题解决方案
由于1NM_明珠饭店-3距离火车站候车厅的距离非常近,删除邻区可能会导致出现新的问题,建议将1NM_明珠饭店-3小区的BCCH改为41,同时将1NM-火车站候车厅LDB-CH-11GSM邻小区中的频点33删除,保证不让UE回落至非法基站。
通过1NM_明珠饭店-3小区的BCCH改为41,同时将1NM-火车站候车厅LDB-CH-11GSM邻小区中的频点33删除调整,火车站的两个室分小区1NM-火车站候车厅LDB-CH-10和1NM-火车站候车厅LDB-CH-11的CSFB被叫接通率指标明显改善。
1月24日修改前后两天的指标如下表所示:
开始时间
S1APECI
小区名
被叫总次数
被叫成功次数
被叫失败次数
被叫成功率
2015/1/23
141577226
1NM-火车站候车厅LDB-CH-10
445
344
101
77.30%
2015/1/23
141577227
1NM-火车站候车厅LDB-CH-11
306
234
72
76.47%
2015/1/24
141577226
1NM-火车站候车厅LDB-CH-10
308
222
86
72.08%
2015/1/24
141577227
1NM-火车站候车厅LDB-CH-11
223
178
45
79.82%
2015/1/25
141577226
1NM-火车站候车厅LDB-CH-10
446
423
23
94.84%
2015/1/25
141577227
1NM-火车站候车厅LDB-CH-11
355
339
16
95.49%
2015/1/26
141577227
1NM-火车站候车厅LDB-CH-10
575
539
36
93.74%
2015/1/26
141577226
1NM-火车站候车厅LDB-CH-11
574
552
22
96.17%
2015/1/27
141577227
1NM-火车站候车厅LDB-CH-10
239
225
14
94.14%
2015/1/27
141577226
1NM-火车站候车厅LDB-CH-11
274
258
16
94.16%
总结及注意事项
非法基站在现网中比较常见,本例中调整网络中的参数只是一种规避手段,后续还应该上报局方,通过其他手段再对非法基站的问题进行进一步的打击和取缔,以尽量降低非法基站对现网的影响。
知识评价
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 关于 非法 基站 导致 CSFB 失败 端到端信令 分析 案例
![提示](https://static.bingdoc.com/images/bang_tan.gif)