【问题现象】
用HTC M8对在目前LTE弱覆盖或信号质量差的网络环境下的通话质量进行MOS评估时,发现通话拨打8S左右通话中断,手机进入FAST BOOT工程模式。更换站点后恢复,再回到问题站点拨打电话,分析基站侧EMIL包(EMIL为诺基亚内部用于分析基站侧log的一个工具)后发现该基站祖冲之ZUC加密算法开关打开,且ZUC算法优先级为最高。
【问题分析】
更改站点后手机通话恢复正常,可以判断为站点问题。在后台检查后发现该基站并无告警,排除由硬件故障造成的通话问题。由EMIL包中ATTACH REQUEST里UE CAPBILITY列出终端支持使用ZUC算法。(注意EEA3与EIA3的值都为1)

为确定M8在该站下是否使用ZUC算法,通话先在其他站点建立后再切换进问题站点,从切换请求中可以看出切换后进入问题站点选择的加密算法为EEA3、EIA3,且切换完成6S后手机进入FAST BOOT模式。确定问题为ZUC算法的启用导致。(下图为切换入问题站点后选择的加密算法,基站R10以前的版本是spare5, R11后改成了eea3和eia3)

由于ZUC是3GPP R9才加入的算法,故R9之前的终端并不支持ZUC算法。部分R9的终端(如HTC M8)并不完全支持在ZUC算法开启下进行所有业务。
【问题解决】
通过后台关闭ZUC算法,问题解决。