51学通信技术论坛

标题: 求解释:SGSN POOL中SGSN 位置区标识LAI和路由区标识RAC配置错误还能附着和PDP激活? [打印本页]

作者: 薤叶芸香001    时间: 2013-1-31 21:26:18     标题: 求解释:SGSN POOL中SGSN 位置区标识LAI和路由区标识RAC配置错误还能附着和PDP激活?

        某联通局点SGSN POOL进行POOL功能测试时发现能正常附着和PDP激活,但所分配的P-TMSI是所附着的SGSN随机分配的,不含有正确NRI值。后在SGSN侧查看信令消息发现UE 附着请求消息中带的位置区标识LAI和路由区标识RAC配置与RNC侧不符,后经更改后发现SGSN可以分配正确的带有NRI值的P-TMSI。但由此产生一个疑问:既然UE 附着请求消息中带的位置区标识LAI和路由区标识RAC配置与RNC侧不符,为什么还由附着和进行PDP激活?
作者: hycl5410    时间: 2013-1-31 22:00:50

本帖最后由 hycl5410 于 2013-1-31 22:08 编辑

楼主这个描述有点诡异了。。。
错误的RAI是在RANAP层还是NAS层?有抓包么?有的话可以附上来,并告知哪个RAI是错误的。
如果是在RANAP层,那么这就是RNC的问题了(但是这种可能性也太小了,模拟器?)
如果是在NAS层,那么SGSN实现的pool功能就有问题了。UE在NAS层带的old RAI是UE上一次驻留的RAI,提供给新SGSN可以让新SGSN有可能查找到UE上一次注册的旧SGSN,以取得UE的context(ATTACH场景,查不到也没事,会有identity过程要IMSI)。
这种场景下,无论old RAI是什么,新SGSN在ATTACH ACCEPT都应该分配带有正确NRI的P-TMSI。

请楼主提供尽可能详细的信息,最好有抓包并告知SGSN内哪些RAI是pool内的RAI,哪个RAI不是pool内的。
作者: admin    时间: 2013-1-31 22:15:44

首先,想问下问题:
1 该案例场景是MS从其他SGSN服务的RA移动到当前SGSN服务的RA吗?还是MS没有发生跨RA的位置移动,就在当前SGSN服务的RA下开机已经附着成功关机后开机再做GPRS附着?
(注:Iu接口,附着请求消息的协议栈是: GMM/RANAP/IP,其中附着请求消息位于GMM层,这里携带的是old rai,标识用户从哪个RA移动过来的。RANAP层也携带一个RAI,这个RAI是当前RA的RAI,是RNC报告给SGSN的。理论上来说,SGSN只要能够在本地识别出MS报过来的old RAI是自己的就能继续后面的附着流程,如果不是自己的,SGSN将根据该old RAI发起DNS查询过程了解old SGSN的IP地址,发送sgsn context request消息去获取UE的MM和PDP上下文。)
作者: 薤叶芸香001    时间: 2013-2-3 22:10:47

POOL含三个SGSN(其中现网SGSN01和SGSN02是现网的,SGSN03是新建),下挂一个用于测试爱立信RNC。
应LAI该配置为:460001A00A0F,但SGSN侧配置成了460001A00F0F。
测试环境有限,手机开机后得进行锁频到测试站,所以会发生了一个POOL外向POOL内的RAU流程。

附件为:华为跟踪消息
作者: hycl5410    时间: 2013-2-4 11:06:14

如果SGSN测没有配置LAI 460001A00A0F在pool内,甚至压根就不配置这个LAI,那显然不会让这个UE ATTACH在pool内(正确的NRI)。

个人觉得,460001A00A0F还是在SGSN内配置了的,只不过没有加在pool里或者正确的RNC下。
如果压根就没配置460001A00A0F,那就是设备实现上的事情了,那就得问HW为啥了。。。印象中以前的版本是不会允许接入的。

PS:附件中的文件只能用HW LMT相关软件打开,不具备查看条件。不过楼主的描述还是挺清楚的。





欢迎光临 51学通信技术论坛 (http://www.51xuetongxin.com/bbs/) Powered by Discuz! X2