2023年12月19日发(作者：)
SIM卡未写死PLMN导致接入失败
问题处理
案例上报省份：山东 案例上报人：牟晋宏崔超丁噺泉李思聪朱述民
一、 关键词
RPLMN, PLMN搜索，接入失败
二、 案例分类
1
•问题分类：接入类
2.手段分类：设备调整
三、 优化背景
在进行测试前调试设备时，反复岀现附着LTE失败的现象，导 致无法正常进行业务。
四、问题现象
道路测试前调试设备时，出现反复附着LTE失败的现象。
15:44:23.730
15:44:23.734
15:44:23.758
15:44:23.774
15:44:23.795
15:44:24.712
15:44:24.716
15:44:24.733
15:44:24.756
15:44:24.777
15:44:26.016
15:44:26.021
15:44:26.037
15:44:26.061
MSI
MSI
MSI
MSI
MS1
MSI
MSI
MSI
MSI
MS1
MS1
MSI
MSI
MSI
MS1
LTE Atta chAttem pt
LTE RRCSetupReq
LTE Rando mAccess
LTERRCSetupSuc
LTEAttachFail
LTE Atta chAttem pt
LTERRCSetupReq
LTE Rando mAcc ess
LTERRCSetupSuc
LTE Atta chFail
LTE Atta chAttem pt
LTE RRCSetupReq
LTE Rando mAcc ess
mo- signalling
Attach Rej ect
mo-signalling
Attach Reject
mo-signalling
LTERRCSetupSuc
LTEAttachFail
15:44:26.094
Attach Reject
五、原因分析
查看对应时间段的L3信令，发现共有3次附着失败，每次失
败的接入小区系统消息和附着拒绝原因值依次如下。
▼ PLMM-1-dentityInfo
▼ plmn-Idencity
▼ mcc
MCC-MNC-Digic；0x4 {4)
MCC-MNC-Digit!Ox€ (6)
MCC-MNC-Digit:OxO (0)
▼ mnc
HCC-MNC-DigiC；Oxl (1)
MCC-MNC-Digit:Oxl (1)
cellReservedForOperatorUse:notRese rved (1) cellldenciuy;0100 (05 El 3E 94) ▼ a 匸匸 acliReject eMM-cause:ePS-services-not-allowed-in-this-PLHN (14) ▼ PEMN-Identitylnfo ▼ plmn-Iden 匸：Lty ▼ mcc MCC-MNC-Digit:0x4 (4) MCC-MNC-Digit:0x6 (6) HCC-MNC-Digit:0x0 (0) ▼ mnc MCC-MHC-Digir：0x0 (0) MCC-MNC-Digit;0xL (1) cellReservedForOperarorUseznotReserved trackingAreaCode:1010(54 0A) celirdeatiTY：01LCi00001110LCil01111100L0010(06 0E AF ▼ atcacIiR^ jecc eMM-cause:no-Suitable-Cells-In-tracking-ar&a (丄5) ▼ PLMM-1dentitylaf o ▼ plmn-IdeRtity ▼ mcc MCC-MNC-Digit:0x4 (4) MCC-MNC-Digit:0x6 (6> MCC-MNC-DigiC；OxO (0) ▼ mnc MCC-MNC-Dig让：0_x0 (0) MCC-MNC-Digit:Oxl (1) cellReservedForOperatorUse: no-tReserved (1) trackingAreaCode:01010011丄丄OO0010(53 C2) cellldentity:1100(03 €A DC 0C) ▼ atcacIiR^ jecc eMM-catise jno-Suitable-Cells-In-tracking-area (丄5) 对于该流程，可以简单描述为：终端尝试在PLMN 46011. TAC 0x3428的0X5E13E94小区接入，被拒绝为该PLMN不提供EPS服 务，随后依次在 PLMN 46002、TAC 0x540A 的 0x60EAF92 和 PLMN 46001 > TAC 0x53C2的0x36ADC0C小区接入，被拒绝为该TA无可 用小区。 PLMN 46011和46001分别为电信和联通的PLMN,这里的问 题在于为何该测试SIM卡会尝试在这两个PLMN下发起接入。 根据协议规定，PLMN的搜索搜索顺序为RPLMN-EHPLMN- HPLMN-UPLMN-OPLMN,其中RPLMN为前一次接入的PLMN,根据 5G试验网配置可知为46017o经过后台人员核实，该log记录时间 段内，测试人员所在的5G基站出现整站退服，而附近其他锚点小 区均无法覆盖到该站点的站下区域，因此出现无法搜索并驻留 46017的RPLMN的情况。因此终端根据SIM里配置的EHPLMN或 HPLMN或其他PLMN进 行后续的小区搜索。 再次查看3次附着失败时接入小区的频率信息，发现频点依次 为 2452、3770、1650,分别对应 874.2MHz、957MHz、1850MHz, 满足频率递增关系，表明终端处于初始搜网的过程，按照所有射频 支持频带的频率递增关系进行搜网。 由于Probe无法打印PLMN搜索过程的相关信令，结合现象合 理猜测为该测试SIM卡没有将46017写死，而是没写入任何PLMN, 因此在RPLMN不可用的情况下发起的全量PLMN从低频到高频的 小区搜索过程，由于IMSI 400在任何商用网络都是 一个不可用IMSI,因此无法完成接入。 六、 解决方案 终端上进行锚点站1309的锁频操作，到下一个5G站点附近 进行接入，通过锁频避免终端在其他频点上发起接入。 七、 效果评估 处理后重复测试多次，均能正常接入网络做业务。
发布评论