关于非法基站导致CSFB失败端到端信令分析案例.

1、ZXUniPOS CNA-TL-关于非法基站导致CSFB失败分析案例 产品 ZXUniPOS CNA-TL/TDD-LTE网规网优解决方案/TD-LTE无线子系统/TDD 网管版本 设备硬件版本 设备软件版本 单板硬件版本 单板软件版本 故障错误代码 浏览量 12 作者 鲁浩 知识序号 WHD20150129567635 问题描述（故障现象） 组网环境 问题原因分析 问题解决方案 总结及注意事项 问题描述（故障现象） 在最近一段时间处理CSFB-TOP小区的过程中，火车站的两个室分小区1NM-火车站候车厅LDB-CH-10和1NM-火车站候车厅LDB-CH-11两个小区CSFB被叫接通率始终很

2、差，一直保持在50%70%之间。由于火车站的用户数较多，失败次数也占据全网失败很大的比例，对现网指标存在很大影响。 使用测试终端+CXT测试软件在现场进行测试，仍然发现存在位置区更新的情况，通过对回落后信令进行详细的分析，发现终端回落过程中会有较大的几率回落一个未知小区（CELLID=2341，LAC=11075/11076）上，从而导致位置区更新，由于该LAC并不存在于核心网，所以位置区更新失败，进而CSFB呼叫失败。 组网环境 问题原因分析 CSFB功能参数核查 出现CSFB指标差的第一步必然是对现网的功能参数和GSM邻区进行核查，项目组对CSFB相关的功能参数和GSM邻区及频点进行仔细的

3、核查，并未发现异常。 告警排查 在排除参数配置的问题之后，设备组对这两小区的基站设备进行全面检查，主要检查站点的RRU状态、光功率、底噪及其他设备单元的运行状态，没有任何告警，基站工作状态一切正常。 初步分析 提取这两个小区网内的其他KPI指标，下表是1月20日至1月24日接通率、掉线率和切换成功率的平均值： 小区名 RRC连接建立成功率（%） E-RAB建立成功率（%） 无线接通率（%） 无线掉线率（%） RRC连接重建比率（%） eNB间切换成功率（%） eNB内切换成功率（%） 切换成功率（%） 1NM-火车站候车厅LDB-CH-11 99.97 99.97 99.93 0.19 0.5

4、8 99.82 99.51 99.8 1NM-火车站候车厅LDB-CH-10 99.8 99.86 99.66 0.05 0.77 98.26 97.3 98.23 从上表中可以看到我们可以看到这两个小区的LTE重要KPI指标全部正常，可以判断出现CSFB失败的原因不在于LTE网络，应该是在4G与2G的互操作过程中或者2G网络呼叫中。 我们使用测试终端+2G终端+CXT测试软件在现场进行测试。通过现场测试，使用2G终端作为主叫，CSFB终端作为被叫进行测试，一共呼叫50次，其中被叫失败11次，与我们在后台指标反映的指标一致。从空口信令中可以发现，失败的CSFB业务基本都有个共同的问题：回落之后

5、UE发起位置区更新请求，然后核心网拒绝位置区更新，CSFB业务失败，可以简单判断，CSFB失败的主要原因是GSM侧出现问题。业务失败的信令截图如下所示： 详细分析 目前现网的LTE站点基本与周边GSM站点的LAC保持一致，以保持寻呼的连续性，由于出现失败时伴随位置区更新，我们对1NM-火车站候车厅LDB-CH-10和1NM-火车站候车厅LDB-CH-11的TAC和周边GSM站点的LAC进行核查，全部都为34051，正常情况下不应该存在位置区更新。带着这个疑问，我们对失败信令进行详细的分析，从测试LOG的数据中导出一次完整的失败信令，并将GSM小区收到的System Information Ty

6、pe 3中携带的小区数据标注在后面，详细信息如下： No Dir Standard Layer Message PCTime 携带小区信息 1 TDLTE RRC DLInformationTransfer 16:29:20:948 2 TDLTE EMM Extended service request 16:29:20:950 3 TDLTE RRC ULInformationTransfer 16:29:20:951 4 TDLTE RRC RRCConnectionRelease 16:29:21:008 5 GSM RR System Information Type 4 16:29

7、:21:317 6 GSM RR System Information Type 3 16:29:21:562 11075-2341 7 GSM RR System Information Type 2 16:29:21:788 8 GSM RR System Information Type 3 16:29:22:023 11075-2341 9 GSM RR System Information Type 4 16:29:22:258 10 GSM RR System Information Type 1 16:29:22:495 11 GSM MM Location Updating R

8、equest 16:29:22:501 12 GSM RR System Information Type 2 16:29:22:738 13 GSM RR Immediate Assignment 16:29:22:757 14 GSM RR Measurement Report 16:29:23:005 15 GSM RR System Information Type 5 16:29:23:137 16 GSM MM Identity Request 16:29:23:225 17 GSM MM Identity Response 16:29:23:225 18 GSM MM Ident

9、ity Request 16:29:23:461 19 GSM MM Identity Response 16:29:23:461 20 GSM RR Measurement Report 16:29:23:475 21 GSM MM Location Updating Reject 16:29:23:696 22 GSM RR Channel Release 16:29:23:931 23 GSM RR System Information Type 4 16:29:25:001 24 GSM RR System Information Type 3 16:29:25:088 11075-2

10、341 25 GSM RR System Information Type 13 16:29:25:243 26 GSM RR System Information Type 2ter 16:29:25:478 27 GSM RR System Information Type 3 16:29:25:715 34051-3572 28 GSM RR System Information Type 4 16:29:25:940 29 GSM RR System Information Type 1 16:29:26:176 30 GSM RR System Information Type 2

11、16:29:26:411 31 GSM MM Location Updating Request 16:29:26:417 32 GSM RR Immediate Assignment 16:29:26:606 33 GSM RR System Information Type 5 16:29:26:818 34 GSM RR Classmark Change 16:29:26:906 35 GSM RR GPRS Suspension Request 16:29:26:907 36 GSM RR Measurement Report 16:29:27:157 37 GSM RR System

12、 Information Type 5ter 16:29:27:290 38 GSM MM Authentication Request 16:29:27:377 39 GSM MM Authentication Response 16:29:27:495 40 GSM RR Measurement Report 16:29:27:628 41 GSM RR System Information Type 6 16:29:27:760 42 GSM MM Location Updating Accept 16:29:27:847 43 GSM MM TMSI Reallocation Comp

13、lete 16:29:27:851 44 GSM RR Measurement Report 16:29:28:098 45 GSM RR Channel Release 16:29:28:318 46 GSM GMM Routing Area Update Request 16:29:28:582 47 GSM RR Immediate Assignment 16:29:28:696 48 GSM RR System Information Type 2quater 16:29:29:022 49 GSM RR System Information Type 2quater 16:29:29

14、:041 50 GSM GMM Authentication and Ciphering Request 16:29:29:803 51 GSM GMM Authentication and Ciphering Response 16:29:29:952 52 GSM RR System Information Type 3 16:29:30:047 34051-9932 53 GSM GMM Routing Area Update Complete 16:29:30:445 54 GSM GMM Routing Area Update Accept 16:29:30:447 55 GSM G

15、SMM Modify PDP Context Request 16:29:30:447 56 GSM GSMM Modify PDP Context Accept 16:29:30:451 57 GSM RR System Information Type 3 16:29:31:626 11075-2341 58 GSM RR System Information Type 13 16:29:32:710 59 GSM RR System Information Type 2ter 16:29:32:946 60 GSM RR System Information Type 2quater 1

16、6:29:34:593 61 GSM RR System Information Type 13 16:29:36:272 62 GSM RR System Information Type 2ter 16:29:36:508 63 GSM RR System Information Type 2quater 16:29:38:156 64 GSM RR System Information Type 3 16:29:39:567 34051-3571 65 GSM RR System Information Type 3 16:29:40:197 34051-9931 66 GSM RR S

17、ystem Information Type 3 16:29:41:378 34051-9937 67 GSM RR System Information Type 3 16:29:42:320 34051-9936 68 GSM RR System Information Type 3 16:29:43:533 34051-11110 69 TDSCDMA RRC systemInformationBlockType3 16:29:49:832 70 TDSCDMA RRC masterInformationBlock 16:29:49:872 71 TDSCDMA RRC scheduli

18、ngBlock1 16:29:49:892 72 TDSCDMA RRC systemInformationBlockType5 16:29:49:932 73 TDSCDMA RRC masterInformationBlock 16:29:49:952 74 TDSCDMA RRC systemInformationBlockType7 16:29:49:972 75 TDSCDMA RRC masterInformationBlock 16:29:50:032 76 TDSCDMA RRC schedulingBlock1 16:29:50:052 77 TDSCDMA RRC mast

19、erInformationBlock 16:29:50:112 78 TDSCDMA RRC masterInformationBlock 16:29:50:192 79 TDSCDMA RRC schedulingBlock1 16:29:50:212 80 TDSCDMA RRC masterInformationBlock 16:29:50:272 81 TDSCDMA RRC systemInformationBlockType11 16:29:50:292 82 TDSCDMA RRC masterInformationBlock 16:29:50:352 从第2条信令开始，Exte

20、nded Service request 的详细原因值为service type： Mobile teminating CS fallback or 1xCS fallback，这标识这是一次CSFB-MTC，截图如下： 第4条信令RRCConnectionRelease中携带回落的GSM频点，截图如下： 第6和8条信令均为System Information Type 3，里面携带的小区为cellid和LAC信息已经标注在上表的最后一列，均为11075-2341，通过查询GSM小区的工参，11075不是正常的LAC号，由于回落后的小区LAC与LTE小区1NM-火车站候车厅LDB-CH-11的

21、TAC=34051不一致，UE发起位置区更新请求，见第11条信令。 在第21条信令中，UE收到核心网下发的Location Updating Reject，原因值为：No Suitable Cells In Location Area(在此LAC区内无合适的小区)，如下图所示： 随后信道释放，本次CSFB被叫寻呼失败，主叫UE的界面直接显示呼叫失败。从后续的系统消息来看UE重选回正常小区之后，按照正常流程通过重选至3G桥接返回4G。 通过与市公司2G侧人员沟通，本次失败回落的异常小区（11075-2341）很有可能是非法基站导致，我们的现场测试人员在现场有收到诈骗广告短信，也增大了非法基站存在

22、的可能性。 通过测试软件GSM小区信息窗口可以看出，在占用该非法基站时显示信息如下图所示： 从图示信息来看，该小区BCCH为33，BSIC为24，Rvlex为-52和Rxqual为0。非法小区BCCH频点为33，我们从之前信令分析中可以看出，RRCConnectionRelease中携带回落的GSM频点包含33，通过查询最新的邻区信息表与GSM工参，1NM-火车站候车厅LDB-CH-11的GSM邻区1NM_明珠饭店-3小区频点也为33，由于非法基站的Rxlev达到-52，所以UE很容易就回落到这个小区上，并会发生LAU，进而导致CSFB业务失败。 问题解决方案 由于1NM_明珠饭店-3距离火车站候车厅的距离非常近，删除邻区可能会导致出现新的问题，建议将1NM_明珠饭店-3小区的BCCH改为41，同时将1NM-火车站候车厅LDB-CH-11 GSM邻小区中的频点33删除，保证不让UE回落至非法基站。 通过1NM_明珠饭店-3小区的BCCH改为41，同时将1NM-火车站候车厅LDB-CH-11 GSM邻小区中的频点33删除调整，火车站的两个室分小区1NM-火车站候车厅LDB-CH-10和1NM-火车站候车厅LDB-CH-11的CSFB