中兴msc与p7终端csfb问题分析

1、中兴 MSC 与P7 终端 CSFB 问题分析1背景近期在LTE 网优测试中发现P7 终端在中兴MSC 下无法做被叫。诺基亚与中兴、厂家对该问题进行了联合问题。结论如下：中兴 MSC CSFB 下寻呼机制存在缺陷，没有按照 VLR SGs 规范实施寻呼策略，不能准确判断LTE 终端所在网络，导致寻呼方向错误，被叫失败。；P7 终端没有遵循规范实施Fastreturn，导致 P7 终端 Fastreturn 不能按照网络侧控制要求进行切换；和中兴 MME 强制发 Location update 来解决中兴 MSC 寻呼机制缺陷问题，存在较大隐患。该方式只能在特殊场景进行验证测试，如在现网采用会导

2、致 MSC 与 MME 之间存在大量不必要的位置更新信令，当用户达到一定数量时，将极大增加 MSC 和 MME 信令负载，同时，不符合 3GPP 规范相关规定：要求尽可能减小网元间不必要信令负载。2具体分析过程2.1VLR SGs 协议规范LTE CSFB 功能在 3GPP R8 29.118 定义，对VLR 在LTE 中的机制进行了详细定义。2.1.1用户在 VLR 状态LTE 终端在VLR（MSC server）有三种状态：SGs-NULL、LA-UPDATE-PRESENT、SGs-ASSOTED。6*V 18/：/7( 终端不在/7( 网络上，语音方面的寻呼直接发向 * 或 * 网络。

3、/$ 83$7( 35(6(17：00( 向 9/5 发起位置更新，但位置更新流程还未完成。协议规定这个状态下寻呼只能通过 00( 进行，即 6*V 接口。6*V $662&,$7(：/7( 终端完成了 9/5 和(3& 附着，寻呼只能通过 00( 进行。 终端状态相互转换条件协议流程图，三种状态相互转换条件。进入 6*V 1XOO 状态条件：00( 发起UHVHW、9/5 IDLOXUH、00( 发起HWDFK、8( 从 $ 口或,8 口发起/DF 更新。进入/$ 83$7( 35(6(17 状态条件：9/5 收到 00( 发起/RFDWLRQ XSGDWH UHTXHVW。进入 6*V $

4、662&,$7( 状态条件：VLR 响应MME 的Location update request 消息，Send Location updateAccept 消息。2.1.3终端、MME 与 VLR 信令变化关系CSFB 从 R8 开始出现的，里英文部分是规范里VLR 里关于用户状态与Paging机制的原文。LTE 终端在出现Fastreturn 这种技术之前，按照规范需要在 3G 或 2G 做Lacupdate 才能切换到LTE 网络。也就是从A 口或者 Iu 口发起 LAC 更新，进而触发 VLR 的用户状态进入 SGs Nulll。终端在LAC update 之后，回到LTE 网络，协议

5、规定只能做TAU Type=2 的位置更新，同时规范定义，MME 针对这种TAU type=2，必须要向 VLR 发locationupdate，从而触发 VLR 用户状态进入：LA-UPDATE-PRESENT 或 SGs-ASSOTED，在这两种状态下，寻呼是通过MME 进行的。针对 LTE 终端发起 TAU type=1，（除非 LAC 发生变化，MME 发生变化，TMSI 发生变化），MME 无需向 VLR 发送 Location update，尽可能减少 MME 与 VLR 直接的信令负载。Fastreturn 允许 LTE 终端无需在 2G&3G 做 Lac update，快速返回

6、 4G 网络，使用 Tautype=1 在 LTE 网络做位置更新。2.2中兴 Server（VLR）寻呼缺陷与P7 Fastreturn 机制问题：在 Fastreturn 之前，针对每次 CSFB 之后，LTE 终端必须做 TAU type=2，触发 MME向 VLR 发送 Location update，从而掩盖了中兴 VLR SGs paging 方面的 bug。当无线侧采用Fastreturn 方式后，LTE 终端在 CSFB 完成之后，不需要在 A 口或 Iu口做LAC update，可以直接切回 LTE 网络，协议规定，这种情况下 LTE 终端做TAUtype=1 位置更新，MM

7、E 不向 Server 发送位置更新，中兴 Server 寻呼缺陷导致针对用户寻呼发到 3G 网络，导致被叫寻呼失败。针对中兴的 server 寻呼缺陷，可以在无线侧临时关闭 Fastreturn 机制，保障4G 用户语音不受影响。而P7 终端当前版本，由于采用Fastreturn 机制，不受网络侧控制，导致该终端无法从网络侧关闭 Fastreturn。Fastreturn 是一个网络控制的小区级切换功能。P7 的 bug 和中兴的 bug 双重作用，导致P7 的CSFB 基本不能使用。3问题解决方式中兴 MSC 打补丁解决寻呼缺陷问题，当前已有一个补丁在中兴进行测试。P7 终端关闭所谓“Fa

8、streturn”机制，在当前的网络拓扑结构，终端如何选定 3，4G 切换方式只有一个主导方。如果终端自行其事，会导致P7 研发网络侧的网优工作出现紊乱。根据与结果，他们会给一个Fastreturn 的补丁。关闭MME 强制发起位置更新只能在测试特殊场景，诺基亚不建议在现网环境实施 MME 强制发起位置更新，这种方式会给后期网络带来极大隐患，冲击MME 和MSC 网元。4附录 VLR SGs（3GPP R8 29.118）规范相关内容SGs assotion at the VLRGeneralThe ses assoted to the SGserfacehe VLR are specifie

9、d in subclause 4.2.2and the se diagram at the VLR is shown in figure 4.2.2.1. The se diagram doesnot include the message error handling specified in clause 7.Ses at the VLRSGs-NULLThere is no SGs assotion wiIMSI detached for EPS servin MME for the UE and therefore the VLR considerst the UE is.his se

10、 no SGsAP-MM-INFORMATION-REQUEST messages aresent to the MME. The VLR may initiate paging on the SGserface if the Confirmed by RadioContact restoration indicatorhe VLR is set to false (see 3GPP TS 23.007 4). Any message fromthe MME is ignored except SGsAP-LOCATION-UPDATE-REQUEST and SGsAP-IMSI-DETAC

11、H-INDICATION.LA-UPDATE-PRESENTThe VLR has received an SGsAP-LOCATION-UPDATE-REQUEST message from the MME.his se,the VLR may be waiting for thee of the Updaocation procedure from the HSS, if the IMSI isnot knownhe VLR. For UEs which are configured to use CS fallback and SMS over SGs, or SMS overSGs only, the VLR shall send SGsAP-PAGING-REQUEST messages only via the SGserface.SGs-ASSOTEDThe VLR considerst the UE is attached to both EPS and non-EPS servi. For UEs which areconfigured to use CS fallback and SMS ov