51学通信技术论坛

标题: 求解释：SGSN POOL中SGSN 位置区标识LAI和路由区标识RAC配置错误还能附着和PDP激活？ [打印本页]

作者: 薤叶芸香001 时间: 2013-1-31 21:26:18 标题: 求解释：SGSN POOL中SGSN 位置区标识LAI和路由区标识RAC配置错误还能附着和PDP激活？

某联通局点SGSN POOL进行POOL功能测试时发现能正常附着和PDP激活，但所分配的P-TMSI是所附着的SGSN随机分配的，不含有正确NRI值。后在SGSN侧查看信令消息发现UE 附着请求消息中带的位置区标识LAI和路由区标识RAC配置与RNC侧不符，后经更改后发现SGSN可以分配正确的带有NRI值的P-TMSI。但由此产生一个疑问：既然UE 附着请求消息中带的位置区标识LAI和路由区标识RAC配置与RNC侧不符，为什么还由附着和进行PDP激活？

作者: hycl5410 时间: 2013-1-31 22:00:50

本帖最后由 hycl5410 于 2013-1-31 22:08 编辑

楼主这个描述有点诡异了。。。
错误的RAI是在RANAP层还是NAS层？有抓包么？有的话可以附上来，并告知哪个RAI是错误的。
如果是在RANAP层，那么这就是RNC的问题了（但是这种可能性也太小了，模拟器？）
如果是在NAS层，那么SGSN实现的pool功能就有问题了。UE在NAS层带的old RAI是UE上一次驻留的RAI，提供给新SGSN可以让新SGSN有可能查找到UE上一次注册的旧SGSN，以取得UE的context（ATTACH场景，查不到也没事，会有identity过程要IMSI）。
这种场景下，无论old RAI是什么，新SGSN在ATTACH ACCEPT都应该分配带有正确NRI的P-TMSI。

请楼主提供尽可能详细的信息，最好有抓包并告知SGSN内哪些RAI是pool内的RAI，哪个RAI不是pool内的。

作者: admin 时间: 2013-1-31 22:15:44

首先，想问下问题：
1 该案例场景是MS从其他SGSN服务的RA移动到当前SGSN服务的RA吗？还是MS没有发生跨RA的位置移动，就在当前SGSN服务的RA下开机已经附着成功关机后开机再做GPRS附着？
（注：Iu接口，附着请求消息的协议栈是: GMM/RANAP/IP，其中附着请求消息位于GMM层，这里携带的是old rai，标识用户从哪个RA移动过来的。RANAP层也携带一个RAI，这个RAI是当前RA的RAI，是RNC报告给SGSN的。理论上来说，SGSN只要能够在本地识别出MS报过来的old RAI是自己的就能继续后面的附着流程，如果不是自己的，SGSN将根据该old RAI发起DNS查询过程了解old SGSN的IP地址，发送sgsn context request消息去获取UE的MM和PDP上下文。）

作者: 薤叶芸香001 时间: 2013-2-3 22:10:47

POOL含三个SGSN（其中现网SGSN01和SGSN02是现网的，SGSN03是新建），下挂一个用于测试爱立信RNC。
应LAI该配置为：460001A00A0F，但SGSN侧配置成了460001A00F0F。
测试环境有限，手机开机后得进行锁频到测试站，所以会发生了一个POOL外向POOL内的RAU流程。

附件为：华为跟踪消息

作者: hycl5410 时间: 2013-2-4 11:06:14

如果SGSN测没有配置LAI 460001A00A0F在pool内，甚至压根就不配置这个LAI，那显然不会让这个UE ATTACH在pool内（正确的NRI）。

个人觉得，460001A00A0F还是在SGSN内配置了的，只不过没有加在pool里或者正确的RNC下。
如果压根就没配置460001A00A0F，那就是设备实现上的事情了，那就得问HW为啥了。。。印象中以前的版本是不会允许接入的。

PS：附件中的文件只能用HW LMT相关软件打开，不具备查看条件。不过楼主的描述还是挺清楚的。

欢迎光临 51学通信技术论坛 (http://51xuetongxin.com/bbs/)