TD专题指导书-TD-SCDMA_NPO_系统间切换.doc

TD-SCDMA NPO 系统间切换指导书 内部TD-SCDMA NPO 系统间切换指导书 资料名称文档编号版 本 号作 者修订记录日期Date修订版本Revision version修改描述 change Description作者Author目录1概述52系统间切换策略53小区重选算法流程63.13G到2G的小区重选算法63.1.1系统间小区重选评估规则63.1.2系统间小区重选算法74CS域系统间切换84.1TD-SCDMA到GSM的切换（CS12.2K业务）84.2TD-SCDMA到GSM的切换（CS64K业务）105PS域系统间切换105.1TD-SCDMA到GPRS的切换105.2GPRS到TD-SCDMA的切换126常用无线参数和数据配置146.1现场版本信息146.23G到2G小区重选参数146.32G到3G小区重选参数146.43G到2G的切换参数156.5互操作数据配置177常见问题处理227.1系统间互操作PS业务由3G-2G重选后没有速率问题227.2参数配置错误导致CS切换失败问题327.3频道配置错误导致跨系统间切换失败367.4互操作问题UTRAN侧处理经验398附录40TD-SCDMA NPO 系统间切换指导书 关键词Key words：异系统、切换摘 要Abstract：本文对TD-SCDMA和GSM的异系统切换进行了说明：包括详细过程、无线参数配置、实施策略，并给出了实际中经常遇到的问题和解决措施。缩略语清单List of abbreviations：Abbreviations缩略语Full spelling 英文全名Chinese explanation 中文解释BSICBase Station Identify Code基站识别码GPRSGeneral Packet Radio Service通用分组无线业务GSMGlobal System Mobile全球移动通信系统RNCRadio Network Controller无线网络控制器UEUser Equipment用户设备UTRANUniversal Terrestrial Radil Access Network全球陆地无线接入网GGSNGateway GPRS Support Node网关GPRS支持节点FTPFile Transfer Protocol文件传输协议HSDPAHigh Speed Downlink Packet Access高速下行分组接入HTTPHyper Text Transfer Protocol超文本传输协议。MSISDNMobile Subscriber ISDN Number移动用户ISDN号码HLRHome Location Register归属位置寄存器GMLCLocation-Based Service Platform位置服务平台MSCMobile Switching Center移动交换中心1 概述现有的GSM/GPRS网络的覆盖已经比较完备，而在TD-SCDMA投入商用的初期，运营商基于成本考虑，不可能会一下子建立大规模3G覆盖，因此在一段时期内存在TD-SCDMA网络与GSM/GPRS网络并存的情况。为了保护运营商在GSM/GPRS设备上的投资，TD-SCDMA系统必须和现有的GSM/GPRS网络兼容，因此必须实现GSM/GPRS和TD-SCDMA之间的漫游、切换。系统间漫游、切换的目的就是希望能在不同系统的边界区域为用户的通信提供不间断的、较好的服务质量。特别在3G网络建设初期，3G网络还不能连续覆盖的情况下仍需要2G网络作为补充，以保证用户在移动过程中不掉话，实现2G-3G业务连续覆盖。2 系统间切换策略系统间切换包括电路域及分组域的2G和3G系统间的切换两个方面。从协议来看，无论是电路域还是分组域，设备都能支持两张网间的双向切换。基于网络的匹配性和侧重性，并且考虑到用户的发展和网络的演进，目前系统间的切换方案为：电路域系统间切换为3G网络到2G网络的单向切换；分组域系统间切换为3G与2G系统间的双向切换，网络承载速率自适应调整；GSM网络无需升级。由于在3G网络建设初期，3G网络相对于2G网络属于弱势网络，且原有2G网络的用户数量较多，因此对于电路域用户的切换应以对2G网络的影响最小、切换成功率高、尽量少的信令交互为重点。即只需把3G网络中对SC的所有信令完全适配成2G网络的格式，这样对于2G网络的MSC，该切换相当于普通的 GSM局间切换，从而使得2G和3G系统间的配合对2G网络的影响最小。另外，在2G覆盖质量良好的情况下，没有必要将正在2G系统中进行的通话通过系统间的切换转移到3G系统，这样可以避免频繁的乒乓切换，减少3G和2G系统间的信令交互。分组域系统间的切换要求不那么严格，只需使用户尽可能多地利用3G网络。这样一方面可使用户更多地体验3G网络宽带承载网络提供的优质服务；另一方面，当传输等量的用户数据时，可以降低运营商承载网络占用的成本。分组域系统间的切换有两种具体的实现方案。一是通过小区重选过程实现。此时，2G和3G系统间分别配置必要的邻区和重选条件信息，并通过系统信息广播，由终端判决并发起切换“重选”过程，而针对特定终端的重选测量和判决过程则不予干预。二是通过异系统小区重选指令实现，3G网络根据终端的测量报告进行判决，并通过异系统小区重选指令命令终端重选动作。目前现网采取第二种策略。3 小区重选算法流程在空闲状态下，可以利用小区选择和重选功能实现用户进行系统间的选择功能。 但是需要指出的是： 利用小区选择和重选功能从GSM系统中选择到TD-SCDMA系统， 需要GSM系统进行升级； 另外，两个系统中对信号质量的衡量标准不同， 因此小区选择和重选的相关参数的设置需要非常谨慎，否则可能在系统间引起不恰当的小区选择或者乒乓选择。3.1 3G到2G的小区重选算法空闲状态下的重选的过程由终端发起，包括系统间小区重选评估算法与系统间小区重选算法。当终端驻留在某个合适的小区后，也会根据重选规则搜索一个更加优秀的小区。如果终端搜索到了一个更适合驻留的小区，那么这个小区将会被终端选中并驻留。这个重新选择也许意味着会接入到别的系统，如GSM。重选的过程包括系统间小区重选评估算法与系统间小区重选算法。3.1.1 系统间小区重选评估规则图 1 重选参数系统消息3中包含SHCS,RAT 时，当Srxlev SsearchRAT 且Srxlev SHCS,RAT时UE将不会开启对配置的所有GSM临小区的小区重选测量。系统消息3中包含SHCS,RAT 时，当Srxlev=SsearchRAT 或Srxlev= SHCS,RAT 时UE将开启对配置的所有GSM邻小区的小区重选测量。如果当前服务小区的系统消息3中不包含SsearchRAT 时，UE将开启对配置的所有GSM邻小区的小区重选测量。注1：关于Srxlev的算法（S准则）：Srxlev = Qrxlevmeas Qrxlevmin (UE_TXPWR_MAX_RACH - P_MAX) 关于参数的解释：Qrxlevmeas为UE测得的当前服务小区PCCPCH的RSCP。 Qrxlevmin为OMCR可设置的参数，在系统消息3中广播。 UE_TXPWR_MAX_RACH为OMCR可设置的参数，在系统消息3中广播。 P_MAX为UE实际最大发射功率，一般为24dbm。注2：如果SrxlevSsearchRATm则会进行重选测量。3.1.2 系统间小区重选算法R准则：小区重选算法R准则，公式如下Rs = Qmeas,s + Qhysts Rn = Qmeas,n - Qoffsets,n 如果RsRn UE虽然进行了重选算法但是没有满足重选门限所以不会进行重选.注：Qmeas,s 为UE测量的当前服务小区的RSCP。 Qmeas,n 为UE测量的GSM每个临小区的RSSI。4 CS域系统间切换4.1 TD-SCDMA到GSM的切换（CS12.2K业务）进行系统间切换时，如果MS只有电路域业务进行，则执行TD-SCDMA到GSM的电路域切换流程。切换典型过程包括如下阶段：测量控制测量报告切换判决切换执行。在测量控制阶段，网络通过发送测量控制消息告诉MS进行测量的参数。在测量报告阶段，MS给网络发送测量报告消息。在切换判决阶段，网络根据测量报告做出切换的判断。在切换执行阶段，MS和网络走信令流程，并根据信令做出相应动作。对TD-SCDMA向GSM切换，当用户出入TD-SCDMA系统的边缘有必要开始系统间切换时，TD-SCDMA RNC通知双模MS开始异系统测量，MS进行异系统测量并上报测量结果，RNC根据测量结果判决是否开始系统间切换信令流程。图 2 TD-SCDMA到GSM的切换信令流程图 3 TD-SCDMA到GSM的切换信令跟踪重点阐述UTRAN侧的流程：1UE在TD-SCDMA系统的某小区边缘向外移动的过程中，当满足RNC配置的3A事件上报条件时，UE上报测量报告，报告3A事件发生，说明TD-SCDMA系统本频率的信号质量较差，需要寻找其它频率或其它系统的信号源；2UE上报测量报告，报告各GSM小区的RSSI测量值和BSIC确认情况；3经判断满足切换条件，RNC发起迁移请求给核心网，其中包括 源PLMN、源SAI、目的CGI（包括目的PLMN，LAC）以及UE的Classmark信息等信元；4在GSM侧分配好相关资源后，CN给RNC下发RELOCATION COMMAND，其中包括layer 3 information.信元，附有GSM分配的相关资源；5RNC下发HANDOVER FROM UTRAN COMMAND消息给UE，其中带有RAB ID、激活时间，GSM频率以及以BIT串形式的GSM消息；6由于UE按GSM配置在GSM中进行接入；7在UE接入GSM后，核心网再发IU RELEASE COMMAND消息通知RNC释放UE在TD-SCDMA系统的资源；8RNC立即响应IU RELEASE COMPLETE给核心网。后面再释放NODEB的无线资源，跟正常的释放流程不同的是空口不用再发释放RRC连接消息，因为此时UE已经不在TD-SCDMA系统了，直接本端释放。4.2 TD-SCDMA到GSM的切换（CS64K业务）视频业务互操作策略：由于GSM系统不支持视频业务，所有当UE进行CS64K业务过程中，先将CS64K业务降为CS12.2K业务，再按普通CS12.2K业务进行互操作切换，目前现网系统不支持，需要系统升级。5 PS域系统间切换5.1 TD-SCDMA到GPRS的切换 TD-SCDMAGPRS的系统间切换用于TD-SCDMA PS域业务切换到GPRS系统。RNC侧通常采用信令主动命令UE进行异系统小区重选来触发异系统切换：图 4 TD-SCDMA到GPRS切换流程（1）图 5 TD-SCDMA到GPRS切换流程（2）图 6TD-SCDMA到GPRS切换信令跟踪重点阐述UTRAN侧的流程：1 UE在TD-SCDMA系统的某小区边缘向外移动的过程中，当满足RNC配置的3A事件上报条件时，UE上报测量报告，报告3A事件发生，说明TD-SCDMA系统本频率的信号质量较差，需要寻找其它频率或其它系统的信号源；2UE上报测量报告，报告各GSM小区的RSSI测量值和BSIC确认情况；3经判断满足切换条件，RNC发起迁移流程，下发CELL CHANGE ORDER FROM UTRAN消息给UE，让UE侧发起小区重选过程切换到GPRS系统中，消息中带有目的小区的BSIC、BAND IND（即是900的还是1800）、BCCH ARFCN、NC mode等信元4UE小区重选到GRPS小区，在GPRS小区中开始接入5UE接入到异系统小区后，如果不需要恢复PDP上下文，则RNC会直接收到IU接口的IU RELEASE COMMAND消息，如果需要恢复PDP上下文，则从源RNC获取SRNS CONTEXT信息，源RNC会收到IU接口SRNS CONTEXT REQUEST消息，此消息主要带RAB标识6RNC响应SRNS CONTEXT RESPONSE消息给核心网，告知各RAB ID中的GTP和PDCP的上下行序列号7核心网再给RNC发SRNS DATA FORWARD COMMAND消息，让用户面开始传输数据。在此消息中，核心网告知RNC各RAB数据前转的目的传输层地址及隧道标识8完成数据传输之后，核心网给RNC下发IU RELEASE COMMAND让RNC释放此UE9RNC给核心网回IU RELEASE COMPLETE，后面再释放NODEB的无线资源，跟正常的释放流程不同的是空口不用再发释放RRC连接消息，因为此时UE已经不在TD-SCDMA系统了，直接本端释放。5.2 GPRS到TD-SCDMA的切换 UE由GSM/GPRS网络发起分组业务请求并成功接入后，当UE检测到TD信号后，则执行终端端触发的GSM/GPRS向TD-SCDMA小区重选过程，见图。图 7 GSM/GPRS向TD-SCDMA的小区切换过程（网络端触发，PS域业务，Inter-SGSN）1UE在GPRS系统中过程中，当UE检测到TD信号后，终端开始在TD系统中先读系统消息；2UE读系统消息在TD小区中驻留后发起RRC请求，原因值为Inter-RAT cell change order，触发路由区更新过程；33GRNC收到请求后，从源BSS获取SRNS CONTEXT信息，源BSS会收到SRNS CONTEXT REQUEST消息，此消息主要带RAB标识；4BSS响应SRNS CONTEXT RESPONSE消息给核心网，告知各RAB ID中的GTP和PDCP的上下行序列号；5核心网再给RNC发SRNS DATA FORWARD COMMAND消息，让用户面开始传输数据。在此消息中，核心网告知RNC各RAB数据前转的目的传输层地址及隧道标识；6UE接收到ROUTING AREA UPDATE ACCEPT消息完成路由区更新过程，并向核心网发送SERVICE REQUEST消息，请求PS域RAB建立。核心网将触发RNC进行RAB建立等一系列过程，UE在目标小区继续数据传输，成功完成小区切换到TD-SCDMA网络；6 常用无线参数和数据配置6.1 现场版本信息 OMCR：OMCR_V0 RNC：TDR2000_V3.40.40 宏站：TDB09A_V8 微站：TDB03C_V3 超站：TDB144A_V86.2 3G到2G小区重选参数基于现场RNC以及NodeB的版本信息，涉及互操作的重选参数如下： TD系统小区从小参数：RAT间测量特定门限值：该参数表示服务小区内RAT间测量所使用的其他RAT特定门限值。如果UE接收到的值为91, UE将视此IE未出现; 如果设为负值, UE将视其值为0。取值范围(-105.91 by step of 2)，步长：2, 单位：dB。UE 最小接收功率：该参数表示UE所需要的最小接收功率。取值范围(-115.-25 by step of 2)，步长：2, 单位：dBm。为了避免在接收信号电平很低的情况下，移动台接入系统，无法给用户提供满意的通信质量，无谓地浪费网络的无线资源。移动台接入网络时，其接收电平必须大于一个门限值，即UE 最小接收功率。当前服务小区滞后量：该参数表示当前服务小区的滞后量, 主要目的是避免频繁的小区重选, 从而增加网络信令负载，增加终端的电池损耗。参数值的大小与小区所在地区的慢衰落特性相关。用于TDD和GSM小区。取值范围（(0，40 by step of 2)步长: 2, 单位: dB。小区重选定时器：取值（0，31），单位: s。该参数表示小区重选定时器, 是评价邻小区与当前服务小区质量的时间门限。6.3 2G到3G小区重选参数 爱立信G网重选参数说明： GSM系统小区重选参数：界面值对应值参数含义QSearch_I0-98 dBmRxlev-98 dBm,开始测量TD小区1-94 dBmRxlev-94 dBm,开始测量TD小区2-90 dBmRxlev-90 dBm,开始测量TD小区3-86 dBmRxlev-86 dBm,开始测量TD小区4-82 dBmRxlev-82 dBm,开始测量TD小区5-78 dBmRxlev-78 dBm,开始测量TD小区6-74 dBmRxlev-78 dBm,开始测量TD小区9-74 dBmRxlev-74 dBm,开始测量TD小区10-70 dBmRxlev-70 dBm,开始测量TD小区11-66 dBmRxlev-66 dBm,开始测量TD小区12-62 dBmRxlev-62 dBm,开始测量TD小区13-58 dBmRxlev-58 dBm,开始测量TD小区14-54 dBmRxlev-54 dBm,开始测量TD小区15Infinite, 不测量TD小区TDDQOFF0Infinite, always select an UTRAN FDD cell if acceptable1-28 dB当RSCP_td-Rxlev_gsm-28 dB时,触发G-T小区重选2-24 dB当RSCP_td-Rxlev_gsm-24 dB时,触发G-T小区重选3-20 dB当RSCP_td-Rxlev_gsm-20 dB时,触发G-T小区重选4-16 dB当RSCP_td-Rxlev_gsm-16 dB时,触发G-T小区重选5-12 dB当RSCP_td-Rxlev_gsm-12 dB时,触发G-T小区重选6-8 dB当RSCP_td-Rxlev_gsm-8 dB时,触发G-T小区重选7-4 dB当RSCP_td-Rxlev_gsm-4 dB时,触发G-T小区重选80 dB当RSCP_td-Rxlev_gsm0 dB时,触发G-T小区重选94 dB当RSCP_td-Rxlev_gsm4 dB时,触发G-T小区重选108 dB当RSCP_td-Rxlev_gsm8 dB时,触发G-T小区重选1112 dB当RSCP_td-Rxlev_gsm12 dB时,触发G-T小区重选1216 dB当RSCP_td-Rxlev_gsm16 dB时,触发G-T小区重选1320 dB当RSCP_td-Rxlev_gsm20 dB时,触发G-T小区重选1424 dB当RSCP_td-Rxlev_gsm24 dB时,触发G-T小区重选1528 dB当RSCP_td-Rxlev_gsm28 dB时,触发G-T小区重选6.4 3G到2G的切换参数基于现场RNC以及NodeB的版本信息，涉及互操作的重选参数如下： 系统间测量准则：图 8 系统间切换准则 HC算法参数：图 9 HC算法参数1) 系统间切换的算法开关默认值：打开2) CS/PS域滞后量（取值范围(0.75)；步长：5 单位：0.1Db，实际值 界面值/10；）默认值：50（具体值为5dB），为触发系统间测量的一个偏置值3) CS/PS域事件门限值-Own System（对应真实值(-115.-25)dBm。if：界面值=-25, 代表-25dBm else：界面值就代表真实的dBm值。）默认值：-85（具体值为-85dBm），用于和UE测量到的本小区的PCCPCH功率值比较，判断是否触发系统间测量。4) CS/PS域事件门限值-GSM System（对应真实值(-115.-25)dBm。if：界面值=-25, 代表-25dBm else：界面值就代表真实的dBm值。）默认值：-90（具体值为-90dBm），用于和UE测量到的系统间邻小区的BCCH功率值比较，判断是否触发系统间测量。5) CS/PS域滞后时间（取值(0, 10, 20, 40, 60, 80, 100, 120, 160, 200, 240, 320, 640, 1280, 2560, 5000)；单位：ms）默认值：2560（具体值为2560毫秒），被测实体到达门限后要求的持续时间。6) 小区个性偏移默认值：0（具体值为0dB），用于判决触发系统间测量的一个偏移值，表明不同小区对用户的吸引程度。如果小区个性偏移的值较大，则本小区对用户的吸引程度较大，也就是其它小区的用户容易切进本小区，而不易切出本小区。7) 绝对导频强度门限默认值：20（绝对值为-116+20=-96dBm），切换时要判断邻小区的PCCPCH的RSCP值是否低于该门限, 大于该门限值才可能触发切换。6.5 互操作数据配置支持3GGSM/GPRS双向漫游和切换的时候, 支持PLMN选择, 支持UE从2G网络通过小区重选选回3G网络功能,支持UE从3G网络通过小区重选选到2G网络功能.在这个情况下,2G,3G均需要进行相应的数据配置。主要包括2gsmC、SGSN、BSC以及3gsmC、SGSN、RNC的数据配置。本文主要说明3G接入侧即3GRNC数据配置。RNC需要增加如下数据配置：支持TD-SCDMA-GSM/GPRS漫游，漫游过程UTRAN需要完成的是系统信息下发过程1. 增加GSM小区，配置以下信息： 移动国家码 MCC、移动网络码 MNC、位置区码 LAC、GSM小区标识 CELL ID、网络色码 NCC、基站色码 BCC、频段指示FREQ_BAND、频点号 Frequency Number、小区独立偏移CIO；图 10 RNC外边邻区添加图 11 RNC外边邻区信息图 12 小区GSM邻区信息邻区添加命令： Create HSPS_OTHERRNCCELL_GSM=1006/1006/? a1=460,a2=0,a3=13939,a4=39,49,a5=255,255,a6=0,a7=78,a8=336911601,3; create ADJCELL_GSM=1013/1013/41/712/? a1=460,a2=0,a3=39,49,a4=17291;3. 配置重选系统参数SIB3；图 13 SIB3信息配置4. 配置测量控制参数-UE测量静态部分；图 14 UE测量静态部分5. 配置测量报告参数-UE测量动态部分；图 15 UE测量动态部分6. 配置这些信息之后，在空闲态SIB 3中发送SsearchRAT，SIB11中下发GSM邻接小区信息。在业务态通过测量控制消息下发切换门限、GSM邻小区等信息；7 常见问题处理7.1 系统间互操作PS业务由3G-2G重选后没有速率问题 问题描述：在TD网络的建网初期，网络不可避免地存在一定的覆盖盲区。开通2/3G互操作，利用GSM网络比较完善的网络覆盖，在TD的弱覆盖区用GSM作为过渡，是保证3G用户能够正常使用业务的重要手段。 问题分析：针对问题，展开分析。以PS域TD切到GSM为例，切换流程如下图：当UE与RNC建立连接后，RNC会向UE发送测量控制，告诉UE需要测试哪些内容，且测量数据达到怎样的门限后UE需上报测量报告。若RNC侧打开了异系统间的切换开关，则会包括异系统间测量控制信息。查看RNC的配置可见，已经打开了异系统间的切换开关。UE在按照测量控制的要求进行测量的同时，对测量的数据进行计算，若达到门限则上报测量报告。系统间PS域切换的门限是：当前TD信号测量值低于绝对门限并且GSM信号测量值高于绝对门限，且这种情况持续一段时间UE上报测量报告：现网的配置策略，只要UE向RNC发送测量报告，那么RNC就判决可以进行测量以下是现网PS域切换参数的配置情况： 当TD的信号弱于（-90-5）=-95dBm且GSM的信号强于（-95+5）=-90dBm，并且持续2560ms时，UE开始从TD网络切换到GSM网络。这些参数是经过多次测试，对比切换前后的无线环境，信号强度、BLER等指标后，所得到的较为合理的配置。故不存在参数设置不当而导致弱信号切换失败的情况。 结合信令，进行深入分析。以下是在测试软件Outum上抓到的UU口信令流程，如下图1、图2所示：图 16 PS域TD向GSM切换图 17PS域GSM向TD切换失败从上面的信令过程可以看出，无论是TD切到GSM，还是GSM切到TD，UE都在目标小区成功地完成了位置更新过程，并且按照规范，发起路由更新请求。也就是说，UE成功地接入了目标小区，切换在无线上的过程是完全成功的。对于TD向GSM切换，UE在GSM发起位置更新和路由更新，位置更新成功，但路由更新无响应，UE在T3330计时器超时后，再次发起路由更新请求，最终得到网络下发的路由更新拒绝的消息，UE进行ATTACH，在网络重新注册。对于GSM向TD切换，UE在GSM发起位置更新和路由更新，位置更新成功，但路由更新无响应，UE再次发起路由更新请求，并最终成功，但业务中断。对比两个过程，好象失败的现象是不同的。作GSM向TD的切换做进一步分析，对比两次路由更新请求的内容，如下图所示：图 18第一次申请的详细内容图 19第二次申请的详细内容对比两次申请的详细内容，可以发现，第一次有携带一条消息：VERSION RELEASE 99，而第二次则没有。对比TD系统内部的路由更新请求，也没有这条消息，也就是说，第二次请求与普通的TD系统内的路由更新请求的格式是一样的，再加上业务中断这一现象，说明第二次请求是UE在TD网络重新进行登记的路由更新。也就是说，其实从TD切换到GSM，跟从GSM切换到TD是一样的，都是路由更新失败，UE在新的网络重新登记。因此，问题定位在核心网上，路由更新失败是切换失败的原因。以下是3GPP规范中PS域3G向2G切换的正常流程：从上图可以看出，整个过程主要分成三部分：1. OLD SGSN根据NEW SGSN的请求，向NEW SGSN发送用户数据；2. ODL SGSN 在收到NEW SGSN发来的SGSN CONTEXT ACKNOWLEDGE消息后，将缓冲区的数据包FORWARD到新的SGSN；3. OLD SGSN、OLD GGSN、NEW SGSN及NEW GGSN之间的UPDATE PDP CONTEXT过程。这三个主要过程都有可能是路由更新失败的原因。刚好TD切到GSM有routing area update reject的消息，将该信令展开，可以看到拒绝的原因是网络无法获取UE的身份，如下图所示： 问题定位：因此，路由更新失败的原因定位为NEW SGSN无法从OLD SGSN获取用户数据。造成这种情况的可能原因有多种：NEW SGSN没有发请求、发出的请求对方收不到，对放收到后无响应、对方发回的数据无法识别等等都有可能，但不管怎样，故障可以定位在SGSN之间的接口上。通过检查核心网的数据，发现是SGSN防火墙的数据定漏。具体情况如下：现网中每个SGSN Gn接口处都有Gn防火墙，TD SGSN在Gn改造之后也增加了防火墙。在防火墙上必须定义规则，允许来自哪些IP地址段（每个SGSN对应一个IP地址段）的数据包通过。GSM网络有多个SGSN，而TD网络只有一个SGSN，因此，打开2/3G互操作的功能后，TD网络的唯一一个SGSN将有可能与所有GSM网络的SGSN产生信令交互，所有GSM网络的SGSN防火墙都必须定义：允许来自TD网络SGSN对应IP地址段的数据包通过，而TD网络的SGSN防火墙则必须定义：允许来自GSM网络所有SGSN对应IP地址段的数据包通过。这样，UE在PS域从TD切换到GSM后，GSM的SGSN所发出的SGSN CONTEXT REQUEST信令才能送达TD的SGSN，而TD的SGSN所发出的SGSN CONTEXT RESPONSE才能送达GSM的SGSN，接下来的一系列信令交互才能完成。UE从GSM切换TD也是同样的道理。经过各SGSN防火墙的数据修改后，PS域的2/3G切换功能正常。路由更新成功，且业务不中断，问题解决。正确的信令过程如下：7.2 参数配置错误导致CS切换失败问题问题描述：在对东郊科技园CELL3（CPI=127、UARFCN=10087）进行CS系统间切换测试过程中出现UE向RNC上报3A测量报告后RNC一直未做切换判决导致切换失败的情况。 问题分析：从前台软件分析Uu口信令消息可见，当TD服务小区RSCP和GSM目标小区RSCP达到系统间CS域切换测量门限值后，UE向RNC上报了3A事件测量报告后RNC没有响应，UE一直重复上报3A报告等待RNC进行切换判决。 通过LDT软件对跟踪的码流进行分析发现RNC收到UE上报的3A测量报告后向核心网发起了“Relocation REQ”,但随后核心网向RNC下发了“Relocation preparation failure”结束了重定位过程。解码显示重定位失败的原因值为“radioNetwork: unknown-target-rnc”。在Relocation Preparation过程中，可能会有多种原因导致失败，比如CN不支持向2G网络的切换，核心网间、核心网与BSC接口或者BSS内部协议过程失败等，从现网测试情况来看可以先排除前面几种因素，还有一种可能会导致重定位失败的原因：目标GSM小区资源不可使用。 从检查东郊科技园CELL3的GSM邻小区入手，3A测量报告显示UE测量到的最优GSM邻小区为东郊科技园1（BISC=52、BCCH=76、CI=14309 、LAC=9732）见下图将UE锁定在GSM网络检查到东郊科技园1确实为900M频段里最强的GSM邻小区。邻区设置合理，与UE上报的3A报告里的目标小区一致，见下图从系统间CS切换信令流程可知，TD-SCDMA向GSM系统间切换的重定位过程，由RNC向3G MSC发送“RELOCATION REQUIRED”消息触发。如果重定位请求包含无效或者错误的数据值，也会导致重定位失败。检查“RELOCATION REQUIRED”消息参数，在“Value Target ID”CGI参数里面GSM目标小区的LAC值有误，东郊科技园1的LAC为“9732”，转换成十六进制应该为“2604”，而“RELOCATION REQUIRED”消息里面GSM目标小区的LAC值却是“6120”。，