Authentication重发过多！

hycl5410

mark一下。从没见过SGSN还可以变着random TLLI发下行的，这个case很有意思。
这是哪家的SGSN啊？怎么会这样发呢。。。

hycl5410

望到天那边 发表于 2012-9-24 14:43
是华为的SGSN9810，SGSN变化random TLLI发下行可能跟SGSN重发Authentication and Ciphering Req的间隔时间有 ...

对这种信令监控系统的抓包分析不是太信任。
建议用H SGSN内部的user trace来抓包分析，如果需要开工单找他们分析的话，他们也只会认user trace的。