1、案例1：鉴权配置错误导致4G用户附着失败现象描述： U国某局点反映用运营商4G旧终端能够上网 ， 而用新终端（如华为Ascend P1 LTE、E392及其他终端）不能附着到网络 ， 所以需要分析是什么原因导致新终端附着不到网络 。
USN 版本：V900R011C01SPC300告警信息： 原因分析：USN上的告警时GTPC隧道路径断 ， 查看USN配置 ， 发现37.110.209.209的地址描述是DESC=Gn/S10/S11 control plane ， 基本可以排除问题是由此告警导致的 。
从问题现象来看 ， 可能的原因有：1）终端的问题 。
2）USN少配置数据 ， 导致新终端不能接入网络 。
3）HSS签约数据问题 ， 可 。

2、能限制了终端的类型 ， 导致某类终端不能接入4G网络 。
处理过程： 1）查看新终端附着不成功的跟踪文件 ， 发现失败原因都是eMM-cause:uE-security-capabilities-mismatch， UE的安全能力不匹配 ， 很有可能是加密没有开启导致的 。
2）查看配置ADD S1USRSECPARA: IMSIPRE=DEFAULT, SECPLC=NEVER;
设置了所有的用户都不鉴权加密 ， 按照协议规定 ， 所有的4G用户都是应该开启鉴权加密的 ， 产品文档也写了的 。
所以开启鉴权加密进行测试 。
3）开启鉴权加密后 ， 测试仍然失败 ， 失败原因值是eMM-cause:message-not-compatible 。

3、-with-the-protocol-state ， 当前协议状态下消息不可得 。
从后面的消息中又发现了time out的现象 ， 超时原因是等待attach complete消息超时4）查看协议23401 ， 第23步 ， 协议规定MME在收到Initial Context Response消息和Attach Complete后才会给SGW发送Modify Bearer Request 消息 ， 很显然 ， 问题出现在UE没有及时的给MME发送attach complete消息 。
23. Upon reception of both, the Initial Context Response message in st 。

4、ep 21 and the Attach Complete message in step22, the new MME sends a Modify Bearer Request (EPS Bearer Identity, eNodeB address, eNodeB TEID, Handover Indication) message to the Serving GW.5）旧终端是上的了网的 ， 所以问题肯定在新终端上 ， 那是不是因为新终端有问题呢 ， 不支持协议？问题陷入了僵局 。
这个时候用旧的终端连4G网络 ， 发现也上不了网了 。
问题一下子陷入了两难 。
观察跟踪文件 。
HSS回复鉴权拒绝的消息给MME 。
。

5、6）询问一线测试工程师 ， 发现他是RMV USR之后出现旧终端测试失败的 ， 那么用新终端测试会是怎么样呢？新终端测试仍然拒绝 ， 而且原因值和旧终端一致 ， 鉴权拒绝 。
看来问题终于有了一致性了 。
7）用旧终端不开启鉴权保护能上网 ， 开启了鉴权保护就不能上网 ， 而且原因值是鉴权拒绝 ， 那么问题应该是出现在HSS上了 ， 和HSS工程师做过沟通之后 ， 发现他选的卡的类型是SIM ， 而不是USIM ， 按照之前2/3G的概念 ， SIM卡鉴权是取3元组的 ， 而4G EPC网络鉴权是4元组 ， 而USN现在还不支持3元组向4元组进行转换 ， 所以鉴权肯定是失败的 。
所以3GPP协议推荐4G里面选USIM卡 ， 这样3G用户就能够顺利过渡到4G这是因为3 。

6、G里面的鉴权5元组能够转为4元组 。
8）将卡的类型变更为USIM后 ， 新旧终端都能够接入网络了 。
案例点评：从整个问题的处理看 ， 纠结于终端的原因花了很长的时间 ， 但是后面终于还是发现了鉴权拒绝的原因 ， 从而根因于HSS签约数据的问题 ， 4G网络中使用的卡的类型不再是SIM卡 。
EPC网络现在要求都是鉴权加密 ， 所以现在的时候也都支持加密 。
此案例中新终端是强制了加密的 ， 旧终端没有强制 ， 所以用SIM卡附着新终端是上不了网 ， 而不强制加密的旧终端则能上网 。
案例2：USN9810未配置相应TAC导致用户附着失败问题现象描述：新建局LTE网络 ， 无线侧安装完站点后 ， 用户测试上网失败 ， 无线侧跟踪消息显示 ， 用户附着被拒绝 ， 无法 。

7、上网 。
告警信息： 无原因分析：登陆USN9810 ， 打开用户跟踪对话框 ， 输入用户IMSI号码跟踪消息：1、从跟踪到的消息看到下图信息；UE发起Attach Requset消息 ， 并且MME向HSS发起鉴权请求（Authentication Information Request）得到响应（Authentication Information Answer） ， 由MME向HSS发起的跟踪区更新请求消息看出 ， UE鉴权通过HSS的签约数据没有问题 。
2、从跟踪消息中看到如下图信息：UE附着被拒绝（Attach Reject） ， 双击该条消息 ， 从具体信息中得到下图信息 ， 用户被拒绝是由于APN未知或错误 。
3、根据 。

8、2步骤定位的原因 ， 直接找到SM-DNS的解析消息：双击SM-DNS的消息 ， 从具体信息中得到如下图的信息 ， 从图中看到要解析的两个FQDN（由APN和TAC构造所得） ， 具体配置在ADD DNSN命令下 。

来源：(未知)

【学习资料】网址：/a/2021/0321/0021743012.html

标题：特选材料|华为核心侧案例集[特选材料]