AMF设置有误导致LTE终端入网鉴权失败

发布时间:  2013-03-19 浏览次数:  1352 下载次数:  17
问题描述
某机场局点到货一批华凌LTE终端,在华为LTE网络中无法入网,跟踪信令发现核心网侧鉴权失败,eCNS600给终端发送鉴权请求,终端返回健全失败,原因值是“Non-EPS-Authentication-Unacceptable”。
 核心网关闭鉴权加密后,在eNodeB上发现有加密失败的消息。
告警信息
处理过程
根据协议描述,将AMF的最高位改为1,也就是将AMF改为8000,测试正常,终端可以入网,查看eCNS600上该用户的MM上下文和SM上下文,都没有问题,终端也可以ping通外部服务器。
%%LST HAUTHPARA:;%%
RETCODE = 0  操作成功

操作结果如下:
--------------
算法类型  =  无算法类型
        OP值  =  40311525856817353840717787004167
       AMF值  =  8000
       K4值  =  NULL
(结果个数 = 1) 
根因
因为这一套LTE设备之前使用华为CPE测试过,可以成功入网,因此设备本身应该没有大的问题,并且凌华终端和SIM卡都是新到的,怀疑终端是否对LTE支持不完善,或者SIM卡数据有误。
咨询客户发现这一款终端之前在华为的网络中也测试过,没有出现不能入网的问题,那最大的可能性就是SIM卡的数据与网络侧是否一致。
一般来说SIM卡数据与核心网开户数据需要关注的主要由三个,IMSI、KI、OP值,检查这三项数据后也是一致。因此需要关注更多数据,包括KI、OP或OPc、RI、AMF、ALG、C1-C5、USIM、K4,对这些数据进行逐条核查,发现AMF在核心侧设置有问题,AMF值为1234,不符合规范,顾进行修改。查找协议24301对”Non-EPS-Authentication-Unacceptable“原因值描述如下:
Non-EPS authentication unacceptable:
If the UE finds that the "separation bit" in the AMF field of AUTN supplied by the core network is 0, the UE shall send an AUTHENTICATION FAILURE message to the network, with the EMM cause #26 "non-EPS authentication unacceptable" (see subclause 6.1.1 in 3GPP TS 33.401 [19]). The UE shall then follow the procedure described in subclause 5.4.2.7, item d.
建议与总结
在处理终端入网的问题时,首先需要定位到问题所在的网元,之后全面对比数据,并且不能忽略看起来不是很常用的参数

END