【LTE优化案例】手机不能入网问题排查

燚先生

问题描述

测试人员在进行FDD-LTE 新站开通测试中手机无法入网，使用MF831终端，始终无法入网，测试人员反馈可能是设备坏了。电脑，终端重启、重新连接仍无法入网。设备始终保持红灯。

问题分析

现场测试，将站点开通后，使用MF831终端连接电脑后，设备始终红色，无法变绿连接入网，测试人员将电脑、软件、设备进行了重新连接，重启等操作后仍然为红色，无法连接网络，测试软件无RSRP等信息显示。

通过测试软件连接终端后查看Layer3 消息，发现手机已经搜到小区信号，只是加密及完整性算法无法完成，测试截图如下：

从信令上看，手机发起attach request ，正常信令流程走到security mode command后，手机应该执行以下操作：

此处手机回failure原因为加密算法失败，完整性保护不通过，RRC连接释放。通过以上分析，确认为手机无法通过完整性保护验证，进而导致无法入网

优化方案

根据以上分析，需要核查后台完整性保护设置，通过核查发现后台完整性保护算法设置异常,设置为EIA0,查协议，当设置为EIA0时即使用“NULL”算法。采用此算法时,完整性保护及加密都应采用NULL 算法，协议规定此时手机只能处于limited service mode。

因后台设置此算法，下发的security mode command命令中要求手机使用7算法，此消息不能通过手机完整性保护检测，UE发送security mode failure。

修改完整性保护算法为128-EIA1后，手机正常入网。

案例总结

LTE要求所有过程使用完整性保护及加密，终端收到security mode command命令后会进行提取推算相应安全参数K，及进行算法验证，验证不通过则释放RRC连接。（注意：使用EIA0算法时，手机只能处于limited service mode，只能进行紧急呼叫操作等同于未装SIM卡情况。）

后期建议版本更改保护性算法默认参数，现场站点开通时需要注意核查此参数是否设置正确。