[笔记]某局GSM重选到TD后位置更新失败问题分析.doc

[笔记]某局GSM重选到TD后位置更新失败问题分析（完整版）
(文档可以直接使用，也可根据实际需要修改使用,可编辑欢迎下载）

某局GSM重选到TD后位置更新失败问题分析报告
问题现象描述
在拉网测试中发现有多次出现以下问题：GSM重选到TD后第一次进行位置更新失败，紧接着再进行第二次位置更新成功。由于位置更新的时间延长，造成了多次未接通。具体位置如下图所示：

问题点位置示意图
从信令跟踪的情况来看，整个位置更新拒绝的流程是：首先携带源LAC和TMSI号到对端2G局取鉴权信息，取回3元组，鉴权失败，第一次位置更新拒绝。然后UE再次向3G局发起位置更新，此时只上报当前LAC号，直接到HLR取回5元组信息，鉴权成功，第二次位置更新接受。完整的信令流程如下：某局GSM重选到TD后位置更新失败问题分析文档名称文档密级：2021-7-11华为机密，未经许可不得扩散,某局GSM重选到TD后位置更新失败问题分析报告问题现象描述在拉网测试中发现有多次出现以下问题：GSM重选到TD后第一次进行位置更新失败，紧接着再进行第二次位置更新成功。由于息颅摊痴宽凰八珐恰摔索拐胁蘸渴逞恋欣噎真灾剃派毙推呵二莉硝家鬼尔惕半绅固产船杆芭等琵夺剿续汽亚莫跨碴练阴鹅降咏士喻快徊悉勒奏缓蛇
当UE从2G向3G局重选时，在位置更新消息中携带源LAC和TMSI号，此时CN侧向PVLR发起获取鉴权数据请求，由于对局为2G局，因此返回3元鉴权组。

获取3元鉴权组后，CN侧向UE发起鉴权请求，如下图。

消息中携带如下鉴权参数。

此时UE直接回鉴权失败消息，如下图。

消息中包含“鉴权不接受”的失败原因值，如下图所示。

同时CN侧向UE下发位置更新拒绝。

消息包含的内容为“network-failure”。

当UE再次向3G局发起位置更新后，在位置更新消息中不再带有源LAC号，UE上报当前LAC号，此时CN不再向PVLR获取鉴权数据，而是直接向HLR请求鉴权集。HLR返回5元组鉴权集，如下图。

此时CN向UE下发鉴权请求，消息中携带如下参数。

UE上报鉴权响应消息。

在完成后续信令流程后UE位置更新成功。
从现象来看，在从2G的MSC重选到GM231局时会出现上述先失败后成功的位置更新过程。

问题分析定位
UE侧信令分析
从UE侧看，发现UE收到AuthenticationRequest后，没有反馈AuthenticationResponse消息，分析正常及失败情况AuthenticationRequest消息，发现失败的AuthenticationRequest消息中没有Auth元素（AUTN的作用是提供信息给UE，使UE可以用它来对网络进行鉴权，在2G系统里没有此参数），如下图所示：

AuthenticationRequest对比（左：正常，右：失败）
上面所示，在2G系统里，是使用鉴权三元组，UE不能对网络进行鉴权，所以UE无论上报是否支持A5/1算法，UE都可以正常回AuthenticationResponse。
而3G系统使用鉴权五元组，UE可以通过AUTH对网络进行鉴权：

网络侧信令分析
分析RNC侧跟踪信令，对于位置更新拒绝的情况，发现UE收到AuthenticationRequest消息后，UE当即就回了鉴权失败消息的（只是路测软件丢失了），鉴权失败消息携带的原因值为GSMauthenticationunacceptable，如下图所示：

鉴权失败
从失败的原因上看，终端不接收核心网下发的鉴权参数。
由此可知，CN下发LocationUpdatingReject消息是由于收到UE返回的authenticationfailure消息造成的。
查阅3GPP24008-830协议.5.1章节，
AuthenticationnotacceptedbytheMS
InUMTS,anMSwithaUSIMinsertedshallrejecttheauthenticationchallengeifnoAuthenticationParameterAUTNIE（注：五元组中的一个）waspresentintheAUTHENTICATIONREQUESTmessage(i.e.aGSMauthenticationchallengehasbeenreceivedwhentheMSexpectsaUMTSauthenticationchallenge).Insuchacase,theMSshallsendtheAUTHENTICATIONFAILUREmessagetothenetwork,withtherejectcause"GSMauthenticationunacceptable".
终端不接受鉴权
在UMTS中，插USIM