CSFB失敗原因與信令分析指導書

2021-03-06 無線網優
1   概述1.1    前言

CSFB呼叫流程貫穿LTE與GSM兩網,涉及網元數量多、流程複雜,與2/3G語音相比,端到端呼叫成功率相對較低。各類失敗情形多,信令過程複雜。為便於現網CSFB問題的分析定位,特編寫本手冊供現網CSFB維護人員參考。手冊從CSFB主叫失敗、CSFB被叫失敗、CSFB時延大、CSFB其它失敗四個部分對CSFB失敗原因的信令特徵:加以說明。

 2   失敗類型:CSFB主叫失敗

2.1    失敗原因: 終端回落到了弱覆蓋的2G小區,終端在2G的接續過程中掉話

在空口上,接入過程中,信令中斷,或者出現頻繁切換請求或者命令,之後A口下發釋放消息。

頻繁切換:

2G弱覆蓋掉話:

A接口:

情形1.主叫回落到2G後,BSC在CM-Service- Request消息和ALERTING消息之間發出了CLEAR REQUEST消息.

情形2.主叫回落到2G後,終端在CM-Service- Request消息和ALERTING消息之間對網絡側下發的某個消息無響應(如鑑權請求),終端在2G脫網,然後在S1AP口出現TAU位置更新,MSC收到TAU位置更新後在A口下發clear_command.

3   失敗類型:CSFB被叫失敗

3.1失敗原因: 用戶處在2個TA重疊的覆蓋範圍, 經常在兩個TA之間來回重選,做被叫時正在重選過程中導致的CSFB被叫時失敗

信令特徵

SGS接口:

MSC下發SGS尋呼消息後,MME無SGSap-Service- Request消息響應。

MME-S1接口:

S1口會下發SGS口下發的尋呼信令。

Uu接口:

存在頻繁的位置更新消息,嚴重時頻度達到每分鐘3-4次,且位置更新消息中的TAC在2個TAC之間來回桌球切換。ENODEB在下發尋呼時,用戶正處在位置更新過程中。

3.2失敗原因: 未部署MTRF功能情況下 UE跨MSC Pool回落,導致的CSFB被叫失敗

信令特徵

終端註冊在LA1對應的MSC1上,MSC1在MSC PooL1內。終端做被叫回落時選擇接入的GSM小區為LA2,對應的MSC為MSC2,MSC2在MSC PooL2內

SGS接口:

SGS口信令接續正常,下發尋呼,並收到MME發送給MSC的sevicerequest

MME-S1接口:

S1口信令接續正常,手機收到尋呼之後,正常發起Extend sevice request,並正常下發Release command與Release response,之後手機脫離4G並在2G中發起駐留

A接口:手機嘗試在2G網絡上發起駐留,駐留完成之後發Paging response,鑑權之後,網絡會下發clear的釋放消息

或者是看不到A口的任何消息,信令丟失了

Uu接口:

空口信令正常接續,與A口信令一致,主要是上發pagingresponse消息,完成立即指配之後,網絡下發clear command消息

 

3.3失敗原因: 諾西ENodeB的CSFB功能未打開,導致的CSFB被叫失敗

信令特徵

SGS接口:

MME-S1接口:

Uu接口:

在Downlink NAS Transport裡有service reject消息,EMM Cause為11

 

3.4失敗原因: 阿朗ENodeB的CSFB LICENSE功能未打開,導致的CSFB被叫失敗。

信令特徵

SGS接口:

不需關注

MME-S1接口:

MME收到終端回的尋呼響應後,向終端發起指示CSFB回落,在MME發送Initial  Context Setup消息給EnodeB之後, EnodeB回復initalcontext setup failure消息帶了失敗原因值om-intervention。然後MME回復EnodeB downlink-nas-transport-service reject,帶cause值implicitly detached.

Uu接口:

CSFB手機會回落TDS進行主叫,接續時延普遍超過20s

 

3.5失敗原因: 諾西MME軟體缺陷,當用戶正在進行X2切換時,MME並沒有等待該切換完成後重新下發Paging消息,最終導致尋呼未正常下發.諾西計劃在14年6月的NS31中解決。

信令特徵

SGS接口:

不需關注

MME-S1接口:

 MME下發尋呼時, 用戶正在進行X2切換,eNodeB發出暫時拒絕尋呼的消息,在X2切換完成後MME沒有重新下發Paging消息。

Uu接口:

不需關注

 

3.6失敗原因: 手機終端設置黑名單或來電防火牆引起CSFB被叫失敗

信令特徵

SGS接口:

不需關注

MME-S1接口:

 不需關注

Uu接口:

不需關注

A接口:

被叫成功回落到2G,尋呼響應鑑權過程均正常,然後MSC向手機下發SETUP消息,

情形1.手機側立即回RELEASE complete消息,攜帶原因值user busy

情形2.手機側回ALERTING消息後立即發出DISCONNECT消息,攜帶原因值userbusy

 

3.7失敗原因: 回落2G後發生LAC改變,改變後的LAC所屬BSC(華為)的GSM小區未開啟CSFB功能,導致主叫失敗

信令特徵

回落2G後發生LAC改變,比如:eNodeBTAC為22718(對應GSM LAC為22718),回落GSM小區LAC為22559。

SGS接口:

不需關注

MME-S1接口:

 不需關注

Uu接口:

若未開啟「support CSFB功能」,則華為的BSC不會透傳LAU信令(在華為的單用戶信令跟蹤A+abis口中都無法跟蹤到這條LAU信令),從終端側表現來看上報LAU後網絡側未給回應。這個目前採用周期性後臺核查方式來解決。

A接口:

無信令

Abis接口:

從目前的表象看,若不開啟該功能,Abis口的單用戶信令跟蹤也不顯示LAU。

手機回落後在上報LAU後,BSC無響應,後續直接channelrelease。LAU中攜帶相關欄位(3GPP R10後同時有CSMO和CSMT欄位):csmo =  1(0x1)(cs fallback MO call) ,csmt = 0 (0x0) (no additional info)。回落後,若終端檢測到LAC改變,則會觸發LAU(帶CSFB標誌),等到LAU Accept之後才進行後續的呼叫流程(Setup等)。

•       通過華為BSC側信令跟蹤,發現若GSM小區CSFB開關未打開,BSC將會截留終端的攜帶回落指示的LAU信令。 華為BSC打開GSM小區CSFB開關指令SET GCELLSOFT: IDTYPE=BYNAME, CELLNAME="xxxxxxxxx", SUPPORTCSFB=SUPPORT;

 

3.8失敗原因:阿朗ENODEB採用BitMap方式下發GSM回落頻點導致CSFB接通失敗

信令特徵

CSFB過程中,RRC Release過程中下發GSM頻點,阿朗ENODEB支持三種發送機制:

Ø  explicitListOfARFCNs:列出頻點

Ø  equallySpacedARFCNs:等差的,列出頭一個頻點和等差步長;

Ø  variableBitMapOfARFCNs:列出第一個頻點,用bitmap表達其他的;

這三種方式上海貝爾ALU eNB都支持,最終顯示出來是用哪種方式是由算法決定的。三種方式下,空口消息的長度可能是不一樣的,ALU eNB會選擇最有效率的方式來編碼。在CSFB過程中採用BitMap方式下發GSM頻點後,手機終端往往佔用第一個GSM頻點(即配置頻點的最小頻點),極可能佔用不合適的小區(如室分小區、較遠的小區),從而導致CSFB接通失敗。通過分析推斷,現網中的手機並不支持Bitmap的下發方式,導致無法正常的解碼頻點,從而只佔用了第一個GSM頻點。

SGS接口:

MME-S1接口:

Uu接口:

 無明顯異常,被叫終端接入頻點可能導致通話失敗。

 

3.9失敗原因:回落鄰區漏配、少配或者優先級不當引起回落失敗

信令特徵

SGS接口:

MME-S1接口:

Uu接口:

鄰區少配或者漏配,主要體現在回落小區不合適,導致無線接入失敗或者是接入之後,短時間內切換很多,特別是振鈴之前,其他無異常

 

3.10  失敗原因: 諾西MME的BUG造成7108D等單卡雙待手機存在聯合附著. 引起雙待手機被叫失敗

信令特徵

三星NOTE2/3雙待終端發起周期性TAU時,諾西MME將TAU類型改為聯合位置更新,導致被叫尋呼消息發向SGS接口,引起被叫失敗

SGS接口:

MME-S1接口:

手機會在S1口上發正常位置更新或者周期性位置更新,網絡回復的位置更新為聯合位置更新,周期大致在54分鐘左右

Uu接口:

空口信令是正常的,無顯著異常

 

3.11  失敗原因: ENODEB將ESR(TAU)錯誤分發至另外一個SGSN,引起被叫無法接續(大唐、中興ENDOBE)

信令特徵

SGS接口:

MME-S1接口:

Uu接口:

UE側信令跟蹤顯示TAU REQUEST消息目標MMEC為149,但是網絡側下發TAU ACCEPT的MMEC為146,不屬於同一個MME。

 

3.12  失敗原因: 偽基站幹擾,CSFB手機做被叫時回落至偽基站,造成被叫失敗

信令特徵

SGS接口:

MME-S1接口:

S1信令正常接續,收到sgs口的paging消息,手機發起Extendedsevice request請求,並正常release消息,之後在CSFB信令平臺中找不到對應的2G信令。

Uu接口:

主被叫均佔用h710113紅雷絲織廠LY廣田大酒店SM_1小區(PCI=49,EARFCN=38350)信號發起CSFB,主叫釋放後佔用GSM小區 CI=30131,BCCH=92,BSIC=73,RXLEV=-52,RXQUAL=0,被叫釋放後佔用GSM小區CI=10,BCCH=84,BSIC=32,RXLEV=-58,RXQUAL=0。核查CI=10,LAC=21008的小區現網工參中不存在,為偽基站。被叫從LTE重定向到GSM的TAC-LAC不一致進行位置更新,導致未接通。

 

3.13  失敗原因: 4G網絡弱覆蓋尋呼無響應造成被叫失敗。

信令特徵

SGS接口:

MSS向MME下發paging request,4G網絡尋呼無響應

MME-S1接口:

 MME向ENODEB下發paging request,4G網絡尋呼無響應

Uu接口:

從eNodeB採集信令來看,空口已經下發Paging消息,但是手機並未響應尋呼消息;

 

3.14  失敗原因: 4G網絡SINR值差,導致iPhone手機終端無法收到Paing消息造成被叫失敗。

信令特徵

SGS接口:

 MSS向MME下發paging request,4G網絡尋呼無響應

MME-S1接口:

 MME向ENODEB下發paging request,4G網絡尋呼無響應

Uu接口:

從eNodeB採集信令來看,空口已經下發Paging消息,但是手機並未相應尋呼消息;

手機終端側:

iPhone手機在尋呼響應時對最低SINR要求偏高(這個也和高通和華為討論了一下,建議開展相關專項,研究一下具體的門限,因為之前沒有相關的規範,目前還不能完全確定iPhone對SINR要求偏高)。

在14時25分03秒,系統下發Paging,PDCCH解調成功,而PDSCH解調失敗,此時MCS為0,採用調製方式為QPSK,分配RB數為3。

 

第218幀的SINR測量值為空(10.000類似值為假),從後續SINR顯示來看此時SINR值處於惡化狀態。

4秒以後二次paging失敗,此時分配RB數為4。

第141幀的SINR測量值為空(10.000類似值為假),從後續SINR顯示來看此時SINR值較第一次更差

兩次Paging時電平均強於-110dBm,覆蓋相對較好。

 

 

3.15  失敗原因: 華為MME流程衝突導致的CSFB被叫失敗

信令特徵

終端在進行TAU的流程時,如果此時用戶收到下行數據消息,MME會中止TAU流程,造成TAU流程不完整,將導致後續用戶的CSFB被叫失敗。具體而言,是由於MME在TAU過程中與DOWNLINK DATA NOTIFICATION衝突,沒有在TAU結束後給MSC回TMSI 分配確認消息。MSC發起IMSI尋呼導致無線側失敗,CSFB被叫流程失敗。

SGS接口:

MME-S1接口:

Uu接口:

 

4   失敗類型:CSFB呼叫時延過大4.1失敗原因:用戶在主叫回落前和回落後所處的TAC/LAC不一致,導致回落後先發起位置更新,再進行主被叫流程,造成時延增加兩秒左右。

信令特徵

SGS接口:不需關注

MME-S1接口: 不需關注

Uu接口:

空口信令接續正常,與正常語音通話的信令流程相比,在接入的時候增加一個位置更新流程,與A口類似。

 

A接口:

主叫回落到2G後,終端先發起位置更新,然後再發出CM-Service- Request消息.


 

 

 

 

5   失敗類型:其他5.1失敗原因: 諾西MME存在BUG,在雙待手機上發周期性位置更新請求時,會給雙待手機下發聯合位置更新,造成雙待手機無法被叫。

信令特徵

SGS接口:

IMEI型號是雙待手機的會出現聯合位置更新

MME-S1接口:

隨後MME向ENODEB下發的SeviceReject消息,其中攜帶EMM Cause為Implicitly detached



Uu接口:無需關注

 

5.2失敗原因:諾西MME由於版本缺陷下發錯誤的 QCI=0造成所有業務失敗

信令特徵

SGS接口:

無信令

MME-S1接口:

ENODEB向MME發出業務請求消息(Service Request)後,MME向ENODEB發送UECapbilityInformation消息所攜帶的QCI信息為0, 非協議規範中定義的1~9.

隨後MME向ENODEB下發的SeviceReject消息,其中攜帶EMM Cause為Implicitly detached

Uu接口:不需關注

 

5.3失敗原因:京信NanoCell站點不支持手機接入層的空口協議版本高於R9,造成部分空口協議版本為R10的手機附著失敗

信令特徵

天語TOUCH 3及酷派8730L手機接入層支持的空口協議版本為R10

SGS接口:

MME-S1接口:

Uu接口: 接入失敗原因值為failure-in-radio-interface-procedure。

 

5.4失敗原因1: MME漏配或錯配TA/LA,MME找不到TA/LA對應的MSC,導致UE聯合註冊失敗

信令特徵

SGS接口:無信令

MME-S1接口:

UE附著LTE網絡時,ENODEB發出附著請求(Attach Request),攜帶「聯合附著」(combined EPS/IMSI attach)指示,MME返回(Attach Accept)消息,攜帶EMM Cause為MSCTEMPORARILYNOTREACHABLE。

相關焦點

  • CSFB問題小區分析「三步法」
    如果CS域更新失敗而PS域更新成功,MME會發送Attach Accept,但是攜帶失敗原因值(USN實現可能帶#2,#16,#18)。8.導致4G尋呼問題的原因除了無線弱覆蓋、重疊覆蓋引起的質差等常見原因外,2/3/4G互操作、聯合TAU以及核心網BUG,也會引發尋呼失敗問題。因此4G尋呼問題的分析需要從2、3/4G網絡協同角度入手,結合核心網SGs/S1口信令,逐段排查可能的問題原因。常規的4G尋呼問題分析流程如下所示
  • CSFB問題定位「三步法」
    其中涉及的指標公式如下 1.2          第一步:4G尋呼分析1.2.1    分析流程4G尋呼階段是CSFB最常出現問題的環節,現網約40%的CSFB問題均與4G尋呼有關。導致4G尋呼問題的原因除了無線弱覆蓋、重疊覆蓋引起的質差等常見原因外,2/3/4G互操作、聯合TAU以及核心網BUG,也會引發尋呼失敗問題。
  • VoLTE信令分析入門 (壹)
    73頁)1.網元接口 2.錨定和域選 3.四種呼叫場景 4.SRVCC簡介 5.補充業務 6.IMS網元容災第二部分(共83頁)7.SIP基本概念 8.註冊流程 9.v2v呼叫流程 10.precondition 11.早期媒體 12.消息頭域 13.定時器第三部分(共47頁)14.流鯊簡介 15.結合空口看流程 16.單通案例分析
  • 5G超全路測信令
    1 開機附著 1 5G終端註冊到非4G錨點小區 圖片上傳解析度原因,個別圖片模糊看不清的,1、分享本文至大於20人的3個通信群,保留10分鐘,發送截圖至本公眾號後臺,獲取原始文檔
  • 小經驗:VoLTE打VoLTE語音呼叫失敗的分析思路
    如題:VoLTE打VoLTE語音呼叫失敗的分析思路有哪些呢?1、若主叫VoLTE SBC未收到invite消息時,需檢查主叫側EPC及無線問題。2、若主叫VoLTE SBC收到invite消息後,未轉發至主叫S-CSCF時,則主叫資源預留失敗,需檢查:1) 主叫PGW是否開啟帶寬向上取整功能。
  • 5G無線網絡信令流程
    在NSA組網下,gNodeB不需要廣播RMSI,RMSI中的內容通過RRC信令(由LTE發送)在UE開始接入NR前發生給UE;3.空口輔站添加信令流程7. gNR側的隨機接入UE在LTE側發送RRC廉潔重配置完成後,就會嘗試接入NR;以下三條信令因為是層1信令,所以無法通過LMT進行跟蹤。
  • 基站側和核心網側NG口協議不一致導致的EPS FB回落失敗
    【問題分析】一、問題排查1、前臺信令分析:從前臺測試信令可以看出SA終端已上報Measurement Report消息(NR Event B1測量事件)給gNB基站,但SA終端一直未收到MobilityFromNRCommand的切換命令,最終由終端自主行為通過CSFB功能回落2G網絡;2、基站側信令跟蹤分析:gNB基站收到的UE上報Measurement
  • 來看一看考試失敗的主要原因分析
    今天小編主要給大家分享一級建造師失敗的主要原因,希望對你們有幫助!在複習期間,往往是三天打魚兩天曬網,快到考試的時候書沒讀幾頁,題沒做幾道,對考試內容也不太了解,考試結果顯而易見。 報班備考並不浪費錢,它有助於考生在備考過程中節省時間和精力。更重要的是,能引導考生系統地學習,提高學習效率和效果。
  • 分析101 個創業失敗案例,我們總結了 20 大失敗原因
    從缺乏產品與市場的相配到團隊成員的不和,通過分析 101 個創業失敗案例,我們總結了創業失敗的前 20 大原因。Q:導致創業失敗的原因我們給那些創業失敗公司進行 CB Insights (CB Insights 是一家風險投資數據公司,會定期發布,如:按需經濟之類的經濟發展趨勢,以及獨角獸公司的名單) 的數據分析,來看看我們是否可以回答這個問題。
  • 基於RSVP-TE的組播信令協議在ASON中的實現
    3 組播信令協議  為了能在現有的GMPLS框架下支持具有TE能力的點到多點連接,IETF討論了相應的信令需求[4]。與傳統的點到點LSP相比,點到多點LSP除了原有的建立和刪除操作,還增加了嫁接(grafting)和剪枝(Druning)這兩個操作。
  • EPS Fallback信令流程 | 51學通信
    承蒙各位朋友老師的關心和幫助,51學通信錄製的《EPS Fallback信令流程》已經錄製完成。時長36分鐘。可免費預覽前6分鐘。
  • 985名校學生DIY申請美國博士失敗原因分析
    推薦:每年我們張偉用老師都會接到一些來自名校成績也很優秀的學生DIY申請美國博士失敗,第二年申請又找到我們尋求幫助。在大家眼中這些非常優秀的學生為什麼會申請失敗,在此以今年和我們合作的陳同學為例分析一下申請博士失敗的原因。
  • 裝配體強度分析又失敗了?解決辦法看這裡!
    在使用SOLIDWORKS Simulation進行強度分析時,你遇到過只能進行零件強度分析,裝配體分析總是得不到結果的情況嗎?但裝配體和零件之間的受力是相互影響的,只分析零件受力無法解決實際問題!實際上裝配體結構強度分析失敗的結果無非兩種,一種是網格化分失敗,一種是求解過程中失敗。
  • 社保交六萬卻申請失敗,分析七月留學生落戶上海失敗原因
    今天,阿加總結了七月份落戶失敗的四則案例並進行了失敗原因分析,一起來從別人的失敗中吸取經驗,讓自己成長。失敗原因:該同學在預審時,在系統中上傳了異地工作證明材料和外地公司委託上海第三方代繳社保的證明,導致落戶申請失敗。留學生需要注意:回國後首份工作必須在上海繳納社保,並且不能委託第三方代繳社保,一經發現,就不能再以留學生的方式落戶上海了。
  • 鴕鳥便利店為你分析為什麼有些便利店失敗的原因
    就以便利店行業來做分析,為什麼有些便利店在經營過程中越變越好,而一些便利店卻開業不到半年就倒閉收場呢?接下來由鴕鳥便利店為你分析一下為什麼有些便利店的經營會失敗呢?有一些便利店的開展失敗的原因就是選址的不好,選的地址一般都會有點偏僻,人流量也不算多、交通也不便利、租金也比較貴,這是開便利店的大忌,這就已經代表著守業困難。在開便利店時選址是重要的一部分,一定要對周圍環境做好調研,然後再根據自己的實際情況來量力而行就一定會成功的。
  • 羅德與施瓦茨展示符合IEEE 802.11ax標準的WLAN信令測試解決方案
    打開APP 羅德與施瓦茨展示符合IEEE 802.11ax標準的WLAN信令測試解決方案 羅德與施瓦茨 發表於 2020-02-25 17:16:18
  • 學習動機理論的材料分析題備考指導
    (2)運用耶克斯—多德森定律,分析李某兩次考試失敗的原因,並提出恰當控制動機水平的建議。【參考答案】(1)心理學家耶克斯和多得森的研究表明,各種活動都存在一個最佳的動機水平。動機不足或過分強烈都會導致工作效率下降。
  • 反覆移植失敗?原因在這裡!
    那麼,反覆移植失敗有哪些原因? 該如何提高胚胎種植率? 今天就給大家分析下。 反覆移植失敗有哪些原因? 胚胎植入宮腔的過程依賴很多因素的同步化,如高質量的胚胎、理想的子宮內膜容受性、適宜的生長環境和母體免疫系統等。發生反覆移植失敗的原因複雜繁多,最常見的原因主要有以下幾種。 1.胚胎因素
  • 作業指導書不等於操作流程!最全面的作業指導書編寫方法實用!
    出現問題無法正確的分析原因並加以解決,問題重複發生。工作較為雜亂,效率難於提升。作業指導書的編寫會帶來的好處工作流程清晰明了減少由於操作人員差異帶來的誤差 ---產品的一致性減少產品質量事故便於以後工作的改進方便培訓及質量管理作業指導書的特點可操作性,由操作工自已編寫合理性,吸納了廣大員工的意見作業的一致性動態性方便培訓一個好的作業指導書
  • 結合耶克斯多德森定律分析考試失敗的原因,並提出建議
    文·艾特27結合耶克斯多德森定律分析考試失敗的原因,並提出恰當控制動機水平的建議答:心理學家耶克斯和多德森在研究表明,各種活動都存在一個最佳的動機水平失敗原因,耶克斯多得三定律指出,當面對任務屬於容易成都市學習動機越高,學習效果越好,當所面對的任務屬於困難,成都市學習動機越低學習效果越好,在生活中,比如像面對簡單的數學單元測試是學習動機較弱,而面對學科競賽這種較為困難的任務是學習動機就會處於較高級的動態狀態。這些恰好與葉克斯多得生所表述的內容相反,因此往往生活中遇到此類情景得分不高。