关于非法基站导致CSFB失败端到端信令分析案例

1、zxunipos cna-tl-关于非法基站导致csfb失败分析案例zxunipos cna-tl/tdd-产品lte网规网优解决方案/td-l网管版本设备硬件版本te无线子系统/tdd设备软件版本单板硬件版本单板软件版本故障错误代码浏览量12作者鲁浩知识序号whd201501295久问题描述(故障现象)67635在最近一段时间处理csfb-top小区的过程屮，火车站的两个室分小区1nm火车站候车厅ldb-c h-10和1nm火车站候车厅ldb-ch-11两个小区csfb被叫接通率始终很差，直保持在50%70% 之间。由于火车站的用户数较多，失败次数也占据全网失败很人的比例，对现网指标存在很人

2、影响。使用测试终端+cxt测试软件在现场进行测试，仍然发现存在位置区更新的情况，通过对回落后信令 进行详细的分析，发现终端回落过程中会有较大的儿率回落一个未知小区(cellid = 2341, lac=1107 5/11076)上，从而导致位置区更新，由于该lac并不存在于核心网，所以位置区更新失败，进而csf b呼叫失败。久组网环境久问题原因分析 csfb功能参数核査出现csfb指标差的第一步必然是对现网的功能参数和gsm邻区进行核查，项h组对csfb相关的 功能参数和gsm邻区及频点进行仔细的核查，并未发现异常。告警排查在排除参数配置的问题之后，设备组对这两小区的基站设备进行全面检查，主要

3、检杳站点的rru状 态、光功率、底噪及其他设备单元的运行状态，没冇任何告警，基站工作状态一切正常。初步分析捉取这两个小区网内的其他kpi指标，下表是1月20日至1月24日接通率、掉线率和切换成功率 的平均值：小rrce-ra无线无线rrcenbenb切换区连接13建接通掉线连接间切内切成功名建立立成率率重建换成换成率成功功率(%)(%)比率功率功率(%)率(%)(%)(%)(%)火 车 站 候 车 厅ldb99.999.999.97730. 190. 5899.8299.5199.8火 车 站 候 车 厅ldb99.899.8699.660. 050. 7798.2697.398.23(%)从

4、上表中可以看到我们可以看到这两个小区的lte重耍kpi指标全部正常，可以判断出现csfb失 败的原因不在于lte网络，应该是在4g与2g的互操作过程中或者2g网络呼叫中。我们使用测试终端+2g终端+cxt测试软件在现场进行测试。通过现场测试，使用2g终端作为主 叫，csfb终端作为被叫进行测试，一共呼叫50次，英屮被叫失败11次，与我们在后台指标反映的指标 一致。从空口信令屮可以发现，失败的csfb业务基木都冇个共同的问题：回落z后ue发起位置区更新 请求，然后核心网拒绝位置区更新，csfb业务失败，可以简单判断，csfb失败的主耍原因是gsm侧出 现问题。业务失败的信令截图如下所示：tfll

5、 l«af cal kvayt»bvrpgmtw 轉穷rr4( fw««" a 4 ywttmtuyu：9u om ow aw 6 os os osag!9 g 9srgn 豊n had1oaeaqgo 仏»*« mh.hcoh yyp« 3 t»« > ww”w, yyv n”謁工屛3吐:-4fwq.fli fnf«f*«1 bo*i tyxx 31m«4iet» a«t5r riifeaw*b*<* tr»r-*>

6、<*r “r»、 ««f *1 °fp»f«w” i t» 貝1i mm a « nr”" ia««l3 i d 2 阪暦 :s":z""h«»h t»« am： rlrr t!:10：k9：»i：7m irt：ai>tmaw、dq40kh«!2ht>ai«w |fll3oim<v9t h!39l»lqo5 hfii av«»iit$

7、4 i r 7w b«t|3pi«4ni bni9vin44ni 泗dnm bmmom b<i: sni3ljw4w) xm r2zdaaaiu)：e：e4mt!l：2d：m：lf«li0：»|m341vl»>l ”rw«详细分析目前现网的lte站点基木与周边gsm站点的lac保持一致，以保持寻呼的连续性，由于出现失败 时伴随位置区更新，我们对1nm火车站候车厅ldb-ch-10和1nm火车站候车厅ldb-ch-11的tac 利周边gsm站点的lac进行核查，全部都为34051,正常情况下不应该存在位置区更新。带着这个疑

8、问，我们对失败信令进行详细的分析，从测试log的数据中导出一次完整的失败信令，并将gsm小区收 到的system information type 3中携带的小区数据标注在后而，详细信息如下：ln0stanmessagepctime携带小区信息dirdardyerr1ltdltrdlln format i ontrcinsfer16:29:2ec0:9482ttdlteextended service request16:29:2em0:950r31itdltrullnformat iontransfer16:29:2ec0:951r411tdltrrrcconnectionreletise1

9、6:29:2ec1:008r516:29:2gsmrsystem information type 41:317r6 i16:29:211075-2gsmrsystem information typo 31:562341r716:29:2gsmrsystem information type 21:788r8 116:29:211075-2gsmrsystem informtition type 32:023341r91116:29:2gsmrsystem information type 42:25811r16:29:20gsmrsystem information type 12:495

10、11m16:29:21gsmmlocation updating request2:5011r16:29:22gsmrsystem information type 22:7381ir16:29:23gsmrimmediate assignment2:75711ir16:29:24gsmrmeasurement report3:0051 1gsmrsystem information type 516:29:23:137gsmmidentitytgsmmmidentityigsmmmidentitym16:29:2request3:22516:29:2 response3:22516:29:2

11、request3:461gsmidentity response16:29:23:461rgsmrmecisurement report16:29:23:475gsmgsmmmlocation updating reject16:29:23:696rchannel releasegsmrrsysteminformationtype4gsmrrsysteminformationtype3gsmrrsysteminformtil iontype13gsmrrsysteminformationtype2 tergsmrrsysteminformtil iontype3gsmrrsysteminfor

12、mationtype416:29:23:93116:29:25:00116:29:25:08816:29:25:24316:29:25:47816:29:25:71516:29:25:94011075-234134051-321r16:29:29gsmrsystem lnornkition type 16:1763ir16:29:20gsmrsystem information type 26:41131im16:29:21gsmmlocation updating request6:41731r16:29:22gsmrimmediate assignment6:606311r16:29:23

13、gsmrsystem information type 56:81831ir16:29:24gsmrclassmark change6:90631r16:29:25gsmrgprs suspension request6:90731ir16:29:26gsmrmeasurement report7:15731r16:29:27gsmrsystem lnformtition type 5ter7:290311m16:29:28gsmmauthentication request7:37731im16:29:29gsmmauthentication response7:49541r16:29:20

14、gsmrmeasurement report7:6284r16:29:21gsmrsystem information type 67:760411m16:29:2gsmlocation updating accept2m7:847gsmgsmgsmgsmgsmgsmgsmgsmgsmgsmgsmgsmtms1 real local ion completemeasurement reportchannel releaserouting area update requestimmediate assignmentsystem informationsystem informtil ionau

15、thenticat ion andestauthentication andonsesystem information16:29:27:85116:29:28:09816:29:28:31816:29:28:58216:29:28:696type 2quatertype 2qutiterciphering requciphering resptype 3routing area update completerouting area update accept16:29:29:02216:29:29:04116:29:29:80316:29:29:95216:29:30:04716:29:3

16、0:44516:29:30:44734051 993255grequest16:29:30:4471gsmsmmmodifypdp contextg51is16:29:36gsmmmmodifypdp contextaccept0:45151r16:29:311075-27gsmrsysteminformationtype31:6263415ir16:29:38gsmrsysteminformationtype132:7105r16:29:39gsmrsysteminformationtype2ter2:9466r16:29:30gsmrsysteminformtit iontype2quat

17、er4:59361r16:29:31gsmrsysteminformationtype136:27261r16:29:32gsmrsysteminformationtype2ter6:5086ir16:29:33gsmrsysteminformationtype2quater8:15661r16:29:334051-34gsmrsysteminformationtype39:5675716ir16:29:434051-95gsmrsysteminformationtype30:19793161r16:29:434051-96gsmrsysteminformationtype31:3789376

18、1r16:29:434051-97gsmrsystemormalion type 32:32093661r16:29:434051-18gsmrsystem information typo 33:5331110r61tdscr16:29:49dmacsystemlnformcitionblocktype39:832r71tdscr16:29:40dmacmasterinformationblock9:872r71tdscr16:29:41dmacschedulingblockl9:892r71tdscr16:29:42dmacsystemlnformati onblocktype59:932

19、r71tdscr16:29:43dmacmasterinformationblock9:952r71tdscr16:29:44dmacsystemlnformcitionblocktype79:972r71tdscr16:29:55dmacmasterinformationblock0:032r71tdscr16:29:56dmacschedulingblockl0:052r71tdscr16:29:57dmacmasterinformationblock0:1127i tdsc8dmar16:29:5masterinformationblockc0:1927i tdsc9dmarrsched

20、ulingblockl16:29:5c0:2128i tdsc0dmar16:29:5masterlnformati onblockc0:2728i tdsc1dmar16:29:5svstemlnformationblocktvpellc0:2928i tdsc2dmar16:29:5rneis terln format i onb lockc0:352从第2条信令开始,nating cs fallback ormmmlim (n 11 m *m.rk < mtextended service request 的详细原因值为 service type： mobile temi lxcs

21、 fallback,这标识这是一次csfb-mtc,截图如下:asgsssgssasssgs:如ss5s£s££aqs££££il£££££gxtar.2«vfnr *>r*3ricvaaadui lz5yw« s«ctar»mwum tj»« 4 sy“ty>« >%” im枷!» s 、:ty>< <lx.mf tlocoimwl iul«er&#

22、171;s/mi liifrvqi* tjrj« >y infafftaiim n*< fvqf jntm.ean ?»< syrtaa infura* im "type 5y»«»« 3afar«»wio«i w". snfcdwa&m 莎.nfww tjrw 齡,*( im tyy«.fl rigvar 疗“bvfcvai ty>* i cl arraaf b <xjr<,7 vj* q-' it 00 “ g nic

23、«tc icp. n t> ei ao ai oe ai ao en < ti oaxis 8uugo08g|crwr1 4qwg| iethmdrunw 0 <am «#<mvwy nrw<mh|mqyqmer *«'*-，(! 2' h r).i|卜<*<>»1 wol2卜cdetqt < i tmml l id卜mcr1 m1«m7m>oocomicvbmvpe* twrwrb rocvwiwi 1x1 tmlfn啲 sk-1力何代耳力沁mlny$lsucromz

24、 祕2 11 t5:e 吩2 0ojr1.ur<y,tf>l、：«4rmpl>cn*74ld<>1bmil»l xw*23:细畑gnl23j23;mmmm23:眇* 纳詬 m 沙 比川皈则 00m:38:护 皿低活妙冷砍畑逊qqqwm;mi:mi;沙阎灿畑沙归细细期汕泗画畑第4条信令rrcconnectionrelease中携带冋落的gsm频点，截图如|：i4ant3tysr&juxemni ijeooff f* -tinfcnatlob t?p« 2 lmadw <wcmn.mper<sff >et lfr

25、f set sea typ» k axiicxxn* $e" rwfmmtg typt t claow qimiceinforagqb ty« 3 tmwmqa. tyi 13 xfify讣 t$« 2ttfs 3it ifpcc*a 口7s4 k 1wg ntn x： win rom5y»t*m rmontm t>xmi « :tjti 3sytto iftfxmg t>p« 2infosmtaoi t)t>« 3$tstm 2nf3j】 typ« 4 syimtyp* imj

26、7;rtchg«l和im個q、g typ« 4 srvtra 5r«m 铮，” syiiminfcnatioa type 4 冷”.:nfrrmtim type i 期八”tyw 】42m » r m oo ooktimcc oau: w：»：»:9w m：»：x»：993!a：2»：n：o2>s；q：r：如m：29：n：403m;a；2«mt8is： 20： ami骼；3;更；"：i6:2»l36l4nmjll31 n1«829：8i 16;2»i

27、q:l)9 ie：2»：n：»!:»：»：««m：»；2?；93l 1:»：»l40lu：2»：»i«eew；»；30：9m1a：2»!30：9q1!2»!2tuk1xssn sss第6和8条信令均为system information type 3,里血携带的小区为eellid和lac femb经标 注在上表的最后-列，均为11075-2341,通过查询gsm小区的工参，11075不是正常的lac号，由 于回落后的小区lac与lte小区1nm-

28、火车站候车厅ldb-ch-11的tac=34051不一致，ue发起位 置区更新请求，见第11条信令。在第21.条信令中，ue收到核心网下发的location updating reject,原因值为：no suitable cells in location area(在此lac区内无合适的小区)，如下图所示:sjm:s:0£s:£ dmmcw 一1 ntlee nnhhuaa-qoa-ooqogaaautr! 2 ! # ! = j! c ?! ad-aabaaobaabgamnlnifliu 皿nim 口 minimimi- -oclvfow l*e>numoa&

29、lt; ”q 0lnf«it>>» 4 lafai»ai4n«y»«1*?»3u»<«r»ata «t)q>«i珀imarmy)qp»4tmf«w <-m«wi切lalg.mlrffyw2t»« *< btmif*r-w tc4mta«y -、“<> !“tnfamzxr tt>» 4 jy» e ix typ» 3 ” mtye 1

30、9 tnt«t a «> ?»irci«w tv*« 1sy*w<* lafotimiiwi41m<mi1trff<*r«bl«w t»« iif* t»f«*r»,! tye u 1 t i t i n i i f i i i i doo 111 dk*孑 *,>、$、 »jx>>2含各 n j n 2 f 1 t x i 1 4 n z t el te i mlaaxxayf ewmidmmulwhymlelemwsul

31、伸：eldm:-益需亠 n n x i n n r t 益二二mw ?力 mm: jiwmmjimmy mgsdmldg 一随后信道释放，本次csfb被叫寻呼失败，主叫ue的界而直接显示呼叫失败。从后续的系统消息来 看ue重选回正常小区之后，按照正常流程通过重选至3g桥接返回4g。通过与市公司2g侧人员沟通，木次失败回落的异常小区(11075-2341)很冇可能是非法基站导致, 我们的现场测试人员在现场有收到诈骗广告短信，也增大了非法基站存在的可能性。通过测试软件gsm小区信息窗口对以看;ih在占用该菲法基站时显示信息如下图所示:w=z3”mxsx二為二:<1»二=皿 snr1*>m1杓 mmcfeehchm列 jwmwm w wli wqlssss££=s5=£亠也=|說订 2:金 g:h:-:"bet从图示信息来看，该小区bcch为33, bsic为24, rvlex为-52和rxqual为0。非法小区bc ch频点为33,我们从之前信令分析中可以看出，rrcconnectionrelease屮携带回落的gsm频点包 含33