文档名称 文档密级
案例1：鉴权配置错误导致4G用户附着失败
现象描述：
U国某局点反映用运营商4G旧终端能够上网，而用新终端（如华为Ascend P1 LTE、E392及其他终端）不能附着到网络，所以需要分析是什么原因导致新终端附着不到网络。 USN 版本：V900R011C01SPC300 告警信息：
原因分析：
USN上的告警时GTPC隧道路径断，查看USN配置，发现37.110.209.209的地址描述是DESC=\，基本可以排除问题是由此告警导致的。 从问题现象来看，可能的原因有： 1）终端的问题。
2）USN少配置数据，导致新终端不能接入网络。
3）HSS签约数据问题，可能限制了终端的类型，导致某类终端不能接入4G网络。 处理过程：
1）查看新终端附着不成功的跟踪文件，发现失败原因都是
eMM-cause:uE-security-capabilities-mismatch ，UE的安全能力不匹配，很有可能是加密没有开启导致的。
2）查看配置ADD S1USRSECPARA: IMSIPRE=\设置了所有的用户都不鉴权加密，按照协议规定，所有的4G用户都是应该开启鉴权加密的，产品文档
2017-11-7
华为保密信息,未经授权禁止扩散
第1页, 共23页
文档名称 文档密级
也写了的。所以开启鉴权加密进行测试。
3）开启鉴权加密后，测试仍然失败，失败原因值是
eMM-cause:message-not-compatible-with-the-protocol-state，当前协议状态下消息不可得。
从后面的消息中又发现了time out的现象，超时原因是等待attach complete消息超时
4）查看协议23401，第23步，协议规定MME在收到 Initial Context Response消息和Attach Complete后才会给SGW发送Modify Bearer Request 消息，很显然，问题出现在UE没有及时的给MME发送attach complete消息。
23. Upon reception of both, the Initial Context Response message in step 21 and the Attach Complete message in step 22, the new MME sends a Modify Bearer Request (EPS Bearer Identity, eNodeB address, eNodeB TEID, Handover Indication) message to the Serving GW.
5）旧终端是上的了网的，所以问题肯定在新终端上，那是不是因为新终端有问题呢，不支持协议？问题陷入了僵局。这个时候用旧的终端连4G网络，发现也上不了网了。问题一下子陷入了两难。观察跟踪文件。HSS回复鉴权拒绝的消息给MME。
2017-11-7
华为保密信息,未经授权禁止扩散 第2页, 共23页
文档名称 文档密级
6）询问一线测试工程师，发现他是RMV USR之后出现旧终端测试失败的，那么用新终端测试会是怎么样呢？新终端测试仍然拒绝，而且原因值和旧终端一致，鉴权拒绝。看来问题终于有了一致性了。
7）用旧终端不开启鉴权保护能上网，开启了鉴权保护就不能上网，而且原因值是鉴 权拒绝，那么问题应该是出现在HSS上了，和HSS工程师做过沟通之后，发现他选的卡的类型是SIM，而不是USIM，按照之前2/3G的概念，SIM卡鉴权是取3元组的，而4G EPC网络鉴权是4元组，而USN现在还不支持3元组向4元组进行转换，所以鉴权肯定是失败的。所以3GPP协议推荐4G里面选USIM卡，这样3G用户就能够顺利过渡到4G这是因为3G里面的鉴权5元组能够转为4元组。
8）将卡的类型变更为USIM后，新旧终端都能够接入网络了。 案例点评：
从整个问题的处理看，纠结于终端的原因花了很长的时间，但是后面终于还是发现了鉴权拒绝的原因，从而根因于HSS签约数据的问题，4G网络中使用的卡的类型不再是SIM卡。EPC网络现在要求都是鉴权加密，所以现在的时候也都支持加密。此案例中新终端是强制了加密的，旧终端没有强制，所以用SIM卡附着新终端是上不了网，而不强制加密的旧终端则能上网。
案例2：USN9810未配置相应TAC导致用户附着失败问题
现象描述：
新建局LTE网络，无线侧安装完站点后，用户测试上网失败，无线侧跟踪消息显示，用户附着被拒绝，无法上网。
2017-11-7
华为保密信息,未经授权禁止扩散
第3页, 共23页