现象描述:
某国LTE-EPC局点,第一次附着的时候发现终端上报MAC-FAILURE拒绝附着.

告警信息:

原因分析:
协议24301上5.4.2.6 节 Authentication not accepted by the UE中,关于此原因值的描述:
MAC code failure:
    If the UE finds the MAC code (supplied by the core network in the AUTN parameter) to be invalid, the UE shall send an AUTHENTICATION FAILURE message to the network, with the EMM cause #20 "MAC failure". The UE shall then follow the procedure described in subclause 5.4.2.7, item c.
通过协议可以看到,应该是核心网在下发AUTN参数不正确。
处理过程:
1)    关于鉴权参数,在终端上只配置K值和OP值。
2)    对比HSS开户信息与终端上的信息[IMSI、K、OP]是否一致。在HSS中发现在添加用户鉴权信息的时候直接输入了OPC值,而没有填写OP索引。
3)    问题就很明白了OP值不对导致终端认为鉴权失败。
注:OP与OPC的区别:
协议35206里面详细讲解了OPC与OP K的算法关系
A 128-bit value OPC is derived from OP and K as follows: OPC = OP  E[OP]K.
可见,OPC是由OP和K运算而来的,所以直接把OPC值填为OP值生成的AUTN值在终端认为肯定是不对的。
4)    重新添加OP索引,在鉴权数据中进行索引,再次进行附着请求,附着成功。

案例点评:
OP和OPC不能概念混淆,OPC值是OP和K值运算的来,因此在配置过程中,不能混淆。


同时,欢迎关注我们的微信公众号,获取最新的通信技术分享。
公众号名称:51学通信
公众号:woyaoxuetongxin

另外,我们每周三晚8点都会有斗鱼直播的通信技术交流,2016的主要方向是VoLTE。已经做了很多期了,包括VoLTE架构、VoLTE基本呼叫流程、VoWiFi概述等热门内容都已经讲完了。
感兴趣的话,欢迎每周三晚一起来交流哦!
参与地址:douyu.com/zhihu(或搜索房间号600942。都是免费参与的。 

另外,我们还开通了赞助计划,欢迎对我们每期直播的主题进行赞助,赞助用户可获得直播时点名感谢、课件内点名感谢、PPT/PDF课件、MP4格式高清视频等增值服务哦。
个人赞助目前分6元和16元两档。两者都可以获得MP4高清视频的。详情请点击下面的淘宝赞助地址。谢谢!

(赞助并不是必选项,您对我们的关注我们同样非常感激。您还是可以免费参与我们的直播课程哈。而且,我们一定会坚持做下去的。5年都已经走过来了。)

赞助地址:51xuetongxin.taobao.com。

您有任何问题可加站长"爱卫生"微信:gprshome201101来一起交流探讨哈!
再次感谢你的支持。