文档介绍：案例1:鉴权配置错误导致4G用户附着失败现象描述:U国某局点反映用运营商4G旧终端能够上网,而用新终端(如华为AscendP1LTE、E392及其他终端)不能附着到网络,所以需要分析是什么原因导致新终端附着不到网络。USN版本:V900R011C01SPC300告警信息:原因分析:USN上的告警时GTPC隧道路径断,查看USN配置,="Gn/S10/S11controlplane",基本可以排除问题是由此告警导致的。从问题现象来看,可能的原因有:1)终端的问题。2)USN少配置数据,导致新终端不能接入网络。3)HSS签约数据问题,可能限制了终端的类型,导致某类终端不能接入4G网络。处理过程:1)查看新终端附着不成功的跟踪文件,发现失败原因都是eMM-cause:uE-security-capabilities-mismatch,UE的安全能力不匹配,很有可能是加密没有开启导致的。2)查看配置ADDS1USRSECPARA:IMSIPRE="DEFAULT",SECPLC=NEVER;设置了所有的用户都不鉴权加密,按照协议规定,所有的4G用户都是应该开启鉴权加密的,产品文档也写了的。所以开启鉴权加密进行测试。3)开启鉴权加密后,测试仍然失败,失败原因值是eMM-cause:message-patible-with-the-protocol-state,当前协议状态下消息不可得。从后面的消息中又发现了timeout的现象,plete消息超时4)查看协议23401,第23步,协议规定MME在收到 plete后才会给SGW发送ModifyBearerRequest消息,很显然,plete消息。,pletemessageinstep 22,thenewMMEsendsaModifyBearerRequest(EPSBearerIdentity,eNodeBaddress,eNodeBTEID,HandoverIndication))旧终端是上的了网的,所以问题肯定在新终端上,那是不是因为新终端有问题呢,不支持协议?问题陷入了僵局。这个时候用旧的终端连4G网络,发现也上不了网了。问题一下子陷入了两难。观察跟踪文件。HSS回复鉴权拒绝的消息给MME。6)询问一线测试工程师,发现他是RMVUSR之后出现旧终端测试失败的,那么用新终端测试会是怎么样呢?新终端测试仍然拒绝,而且原因值和旧终端一致,鉴权拒绝。看来问题终于有了一致性了。7)用旧终端不开启鉴权保护能上网,开启了鉴权保护就不能上网,而且原因值是鉴权拒绝,那么问题应该是出现在HSS上了,和HSS工程师做过沟通之后,发现他选的卡的类型是SIM,而不是USIM,按照之前2/3G的概念,SIM卡鉴权是取3元组的,而4GEPC网络鉴权是4元组,而USN现在还不支持3元组向4元组进行转换,所以鉴权肯定是失败的。所以3GPP协议推荐4G里面选USIM卡,这样3G用户就能够顺利过渡到4G这是因为3G里面的鉴权5元组能够转为4元组。8)将卡的类型变更为USIM后,新旧终端都能够接入网络了。案例点评:从整个问题的处理看,纠结于终端的原因花了很长的时间,但是后面终于还是发现了鉴权拒绝的原因,从而根因于HSS签约数据的问题,4G网络中使用的卡的类型不再是SIM卡。EPC网络现在要求都是鉴权加密,所以现在的时候也都支持加密。此案例中新终端是强制了加密的,旧终端没有强制,所以用SIM卡附着新终端是上不了网,而不强制加密的旧终端则能上网。案例2:USN9810未配置相应TAC导致用户附着失败问题现象描述:新建局LTE网络,无线侧安装完站点后,用户测试上网失败,无线侧跟踪消息显示,用户附着被拒绝,无法上网。告警信息:无原因分析:登陆USN9810,打开用户跟踪对话框,输入用户IMSI号码跟踪消息:1、从跟踪到的消息看到下图信息;                 UE发起AttachRequset消息,并且MME向HSS发起鉴权请求(AuthenticationInformationRequest)得到响应(AuthenticationInformationAnswer),由MME向HSS发起的跟踪区更新请求消息看出,UE鉴权通过HSS的签约数据没有问题。2、从跟踪消息中看到如下图信息:UE附着被拒绝(AttachReject),双击该条消息,从具体信息中得到下图信息,用户被拒绝是由于APN未知或错误。3、根据2步骤定位的原因,直接找到SM-DNS的解析消息:双击SM-DNS的消息,从具体信息中得到如下图的信息,从图中看到要解析的两个FQDN(由APN和TAC构造所得),具体配置在