发布时间 : 星期四 文章运维文档 - LTE TDD问题定位指导书-接入篇-20130315-A-3.0更新完毕开始阅读e0680753f6ec4afe04a1b0717fd5360cba1a8d9d
LTE TDD问题定位和优化指导书-接入篇
文档密级
1 基站下发了RRC_SECUR_MODE_CMD消息,收到UE的RRC_SECUR_MODE_FAIL消息
UE SecurityModeCommand EUTRAN SecurityModeFailure 2 基站下发了RRC_SECUR_MODE_CMD消息,没有收到UE的RRC_SECUR_MODE_CMP消息 3 基站下发了RRC_CONN_RECFG消息,没有收到UE的RRC_CONN_RECFG_CMP消息
4 基站下发了RRC_UE_CAP_ENQUIRY消息,没有收到UE的RRC_UE_CAP_INFO消息
初始上下文建立请求消息超时，需要核心网侧配合，查看核心网侧在收到ENB传递的NAS Attach消息后的处理流程。
初始上下文建立失败需要检查基站配置，查看告警，跟踪Uu口，S1口进行分析。
4.1.3 TOP用户分析
通过CHR日志分析可以获取RRC建立失败和ERAB建立失败TOP用户的TMSI。在CHR数据中，可以通过TMSI来确定是否为同一个用户，具体方法如下：
当前华为核心网TMSI分配的机制是对于同一个IMSI用户，TMSI的右起第三个byte的数据进行随机赋值，即某用户的TMSI中只有第三个字节的8bit发生变化（如AA ** BB CC）就
2016-12-8
华为机密，未经许可不得扩散
第21页, 共60页
LTE TDD问题定位和优化指导书-接入篇
文档密级
是同一用户。如下图所示，C0 ** 00 05就是同一个用户。
使用INSIGHTSHARP工具分析同一TMSI用户的多个接入流程，查看L2_SRB_LOG字段记录的接入时上行信道质量DMRS_SINR和DMRS_RSRP，可以初步确认用户是否处于上行弱覆盖区域：
DMRS_SINR<0db或DMRS_RSRP<-131dbm可以认为终端处于弱覆盖区域。
2016-12-8
华为机密，未经许可不得扩散
第22页, 共60页
LTE TDD问题定位和优化指导书-接入篇
文档密级
图6 CHR字段说明截图
4.1.4 TOP小区跟踪
通过话统分析出TOP小区和TOP时间段后，在对应的小区和时间段，打开Uu口，S1口，X2口跟踪，查看接入流程在哪一步失败。
通过TOP用户的TMSI在核心网侧获取到IMSI，可以启动该用户的全网跟踪
4.1.5 TOP小区环境干扰分析
通过频谱扫描仪功能查看下行是否存在邻区干扰、外部系统干扰等。 通过ENB小区干扰检测的性能跟踪分析是否存在上行干扰。 如存在外部干扰或邻区干扰，需要进行干扰源排查。
4.2 配置类问题排查 4.2.1 UE配置问题
1.华为Test UE频点配置
针对我司UE，检查频点配置是否与eNB一致，如果频点不正确，UE表现为小区搜索失败。
图7 测试UE频点配置
2.E398/E392 Attach类型设置
LTE核心网通常没有配置CS域的通道，只有PS域。当E398 Attach类型为CS&PS combined attach时，就会导致只Attach了PS域，CS域一直附着失败，UE最终被释放掉。将E398的Attach方式修改为PS_ONLY可以解决此问题。
2016-12-8
华为机密，未经许可不得扩散
第23页, 共60页
LTE TDD问题定位和优化指导书-接入篇
文档密级
图8 Attach信令截图
3.终端规格问题
以E398s/E392u为例， 只支持Band38和Band40，如果小区设置为其他频带，终端将无法接入。
另外，需要确认部分终端对无线层加密算法的支持程度，如果小区配置中使用了终端不支持算法进行加密和完整性保护，终端可能会出现接入失败。
以海思芯片为例，通过Histudio在NV项中找到UE_NET_CAPABILITY项查看加密及完整性算法。
ucEeaCap: 加解密算法。 ucEiaCap: 完整性保护算法。
高位3个Bit从高到底分别代表NULL、SNOW3G、AES算法 与协议24301中表9.9.3.34.1是一致。
2016-12-8
华为机密，未经许可不得扩散 第24页, 共60页