2024年3月13日发(作者：温旋)
SIM
卡未写死
PLMN
导致接入失败
问题处理
案例上报省份：山东 案例上报人：牟晋宏崔超丁噺泉李思聪朱述民
一、 关键词
RPLMN, PLMN
搜索，接入失败
二、 案例分类
1
•问题分类：接入类
2.
手段分类：设备调整
三、 优化背景
在进行测试前调试设备时，反复岀现附着
LTE
失败的现象，导 致
无法正常进行业务。
四、问题现象
道路测试前调试设备时，出现反复附着
LTE
失败的现象。
15:44:23.730
15:44:23.734
15:44:23.758
15:44:23.774
15:44:23.795
15:44:24.712
15:44:24.716
15:44:24.733
15:44:24.756
15:44:24.777
15:44:26.016
15:44:26.021
15:44:26.037
15:44:26.061
MSI
MSI
MSI
MSI
MS1
MSI
MSI
MSI
MSI
MS1
MS1
MSI
MSI
MSI
MS1
LTE Atta chAttem pt
LTE RRCSetupReq
LTE Rando mAccess
LTERRCSetupSuc
LTEAttachFail
LTE Atta chAttem pt
LTERRCSetupReq
LTE Rando mAcc ess
LTERRCSetupSuc
LTE Atta chFail
LTE Atta chAttem pt
LTE RRCSetupReq
LTE Rando mAcc ess
mo- signalling
Attach Rej ect
mo-signalling
Attach Reject
mo-signalling
LTERRCSetupSuc
LTEAttachFail
15:44:26.094
Attach Reject
五、原因分析
查看对应时间段的
L3
信令，发现共有
3
次附着失败，每次失
败的接入小区系统消息和附着拒绝原因值依次如下。
▼ PLMM-1-dentityInfo
▼ plmn-Idencity
▼ mcc
MCC-MNC-Digic；0x4 {4)
MCC-MNC-Digit!Ox€ (6)
MCC-MNC-Digit:OxO (0)
▼ mnc
HCC-MNC-DigiC；Oxl (1)
MCC-MNC-Digit:Oxl (1)
cellReservedForOperatorUse:notRese rved (1) cellldenciuy;0100 (05 El 3E 94) ▼ a 匸匸 acliReject eMM-cause:ePS-services-not-allowed-in-this-PLHN (14) ▼ PEMN-Identitylnfo ▼ plmn-Iden 匸： Lty ▼ mcc MCC-MNC-Digit:0x4 (4) MCC-MNC-Digit:0x6 (6) HCC-MNC-Digit:0x0 (0) ▼ mnc MCC-MHC-Digir：0x0 (0) MCC-MNC-Digit;0xL (1) cellReservedForOperarorUseznotReserved trackingAreaCode:1010(54 0A) celirdeatiTY：01LCi00001110LCil01111100L0010(06 0E AF ▼ atcacIiR^ jecc eMM-cause:no-Suitable-Cells-In-tracking-ar&a (丄 5) ▼ PLMM-1dentitylaf o ▼ plmn-IdeRtity ▼ mcc MCC-MNC-Digit:0x4 (4) MCC-MNC-Digit:0x6 (6> MCC-MNC-DigiC；OxO (0) ▼ mnc MCC-MNC-Dig 让 ：0_x0 (0) MCC-MNC-Digit:Oxl (1) cellReservedForOperatorUse: no-tReserved (1) trackingAreaCode:01010011 丄丄 OO0010(53 C2) cellldentity:1100(03 €A DC 0C) ▼ atcacIiR^ jecc eMM-catise jno-Suitable-Cells-In-tracking-area (丄 5) 对于该流程，可以简单描述为：终端尝试在 PLMN 46011. TAC 0x3428 的 0X5E13E94 小区接入，被拒绝为该 PLMN 不提供 EPS 服 务， 随后依次在 PLMN 46002 、 TAC 0x540A 的 0x60EAF92 和 PLMN 46001 > TAC 0x53C2 的 0x36ADC0C 小区接入，被拒绝为该 TA 无可 用小区。 PLMN 46011 和 46001 分别为电信和联通的 PLMN, 这里的问 题在 于为何该测试 SIM 卡会尝试在这两个 PLMN 下发起接入。 根据协议规定， PLMN 的搜索搜索顺序为 RPLMN-EHPLMN- HPLMN-UPLMN-OPLMN, 其中 RPLMN 为前一次接入的 PLMN, 根据 5G 试验网配置可知为 46017o 经过后台人员核实，该 log 记录时间 段内， 测试人员所在的 5G 基站出现整站退服，而附近其他锚点小 区均无法覆 盖到该站点的站下区域，因此出现无法搜索并驻留 46017 的 RPLMN 的 情况。因此终端根据 SIM 里配置的 EHPLMN 或 HPLMN 或其他 PLMN 进 行后续的小区搜索。 再次查看 3 次附着失败时接入小区的频率信息，发现频点依次 为 2452 、 3770 、 1650, 分别对应 874.2MHz 、 957MHz 、 1850MHz, 满足频率 递增关系，表明终端处于初始搜网的过程，按照所有射频 支持频带的频 率递增关系进行搜网。 由于 Probe 无法打印 PLMN 搜索过程的相关信令，结合现象合 理猜 测为该测试 SIM 卡没有将 46017 写死，而是没写入任何 PLMN, 因此在 RPLMN 不可用的情况下发起的全量 PLMN 从低频到高频的 小区搜索过 程，由于 IMSI 400 在任何商用网络都是 一个不可用 IMSI, 因此无法完成接入。 六、 解决方案 终端上进行锚点站 1309 的锁频操作，到下一个 5G 站点附近 进行 接入，通过锁频避免终端在其他频点上发起接入。 七、 效果评估 处理后重复测试多次，均能正常接入网络做业务。
2024年3月13日发(作者：温旋)
SIM
卡未写死
PLMN
导致接入失败
问题处理
案例上报省份：山东 案例上报人：牟晋宏崔超丁噺泉李思聪朱述民
一、 关键词
RPLMN, PLMN
搜索，接入失败
二、 案例分类
1
•问题分类：接入类
2.
手段分类：设备调整
三、 优化背景
在进行测试前调试设备时，反复岀现附着
LTE
失败的现象，导 致
无法正常进行业务。
四、问题现象
道路测试前调试设备时，出现反复附着
LTE
失败的现象。
15:44:23.730
15:44:23.734
15:44:23.758
15:44:23.774
15:44:23.795
15:44:24.712
15:44:24.716
15:44:24.733
15:44:24.756
15:44:24.777
15:44:26.016
15:44:26.021
15:44:26.037
15:44:26.061
MSI
MSI
MSI
MSI
MS1
MSI
MSI
MSI
MSI
MS1
MS1
MSI
MSI
MSI
MS1
LTE Atta chAttem pt
LTE RRCSetupReq
LTE Rando mAccess
LTERRCSetupSuc
LTEAttachFail
LTE Atta chAttem pt
LTERRCSetupReq
LTE Rando mAcc ess
LTERRCSetupSuc
LTE Atta chFail
LTE Atta chAttem pt
LTE RRCSetupReq
LTE Rando mAcc ess
mo- signalling
Attach Rej ect
mo-signalling
Attach Reject
mo-signalling
LTERRCSetupSuc
LTEAttachFail
15:44:26.094
Attach Reject
五、原因分析
查看对应时间段的
L3
信令，发现共有
3
次附着失败，每次失
败的接入小区系统消息和附着拒绝原因值依次如下。
▼ PLMM-1-dentityInfo
▼ plmn-Idencity
▼ mcc
MCC-MNC-Digic；0x4 {4)
MCC-MNC-Digit!Ox€ (6)
MCC-MNC-Digit:OxO (0)
▼ mnc
HCC-MNC-DigiC；Oxl (1)
MCC-MNC-Digit:Oxl (1)
cellReservedForOperatorUse:notRese rved (1) cellldenciuy;0100 (05 El 3E 94) ▼ a 匸匸 acliReject eMM-cause:ePS-services-not-allowed-in-this-PLHN (14) ▼ PEMN-Identitylnfo ▼ plmn-Iden 匸： Lty ▼ mcc MCC-MNC-Digit:0x4 (4) MCC-MNC-Digit:0x6 (6) HCC-MNC-Digit:0x0 (0) ▼ mnc MCC-MHC-Digir：0x0 (0) MCC-MNC-Digit;0xL (1) cellReservedForOperarorUseznotReserved trackingAreaCode:1010(54 0A) celirdeatiTY：01LCi00001110LCil01111100L0010(06 0E AF ▼ atcacIiR^ jecc eMM-cause:no-Suitable-Cells-In-tracking-ar&a (丄 5) ▼ PLMM-1dentitylaf o ▼ plmn-IdeRtity ▼ mcc MCC-MNC-Digit:0x4 (4) MCC-MNC-Digit:0x6 (6> MCC-MNC-DigiC；OxO (0) ▼ mnc MCC-MNC-Dig 让 ：0_x0 (0) MCC-MNC-Digit:Oxl (1) cellReservedForOperatorUse: no-tReserved (1) trackingAreaCode:01010011 丄丄 OO0010(53 C2) cellldentity:1100(03 €A DC 0C) ▼ atcacIiR^ jecc eMM-catise jno-Suitable-Cells-In-tracking-area (丄 5) 对于该流程，可以简单描述为：终端尝试在 PLMN 46011. TAC 0x3428 的 0X5E13E94 小区接入，被拒绝为该 PLMN 不提供 EPS 服 务， 随后依次在 PLMN 46002 、 TAC 0x540A 的 0x60EAF92 和 PLMN 46001 > TAC 0x53C2 的 0x36ADC0C 小区接入，被拒绝为该 TA 无可 用小区。 PLMN 46011 和 46001 分别为电信和联通的 PLMN, 这里的问 题在 于为何该测试 SIM 卡会尝试在这两个 PLMN 下发起接入。 根据协议规定， PLMN 的搜索搜索顺序为 RPLMN-EHPLMN- HPLMN-UPLMN-OPLMN, 其中 RPLMN 为前一次接入的 PLMN, 根据 5G 试验网配置可知为 46017o 经过后台人员核实，该 log 记录时间 段内， 测试人员所在的 5G 基站出现整站退服，而附近其他锚点小 区均无法覆 盖到该站点的站下区域，因此出现无法搜索并驻留 46017 的 RPLMN 的 情况。因此终端根据 SIM 里配置的 EHPLMN 或 HPLMN 或其他 PLMN 进 行后续的小区搜索。 再次查看 3 次附着失败时接入小区的频率信息，发现频点依次 为 2452 、 3770 、 1650, 分别对应 874.2MHz 、 957MHz 、 1850MHz, 满足频率 递增关系，表明终端处于初始搜网的过程，按照所有射频 支持频带的频 率递增关系进行搜网。 由于 Probe 无法打印 PLMN 搜索过程的相关信令，结合现象合 理猜 测为该测试 SIM 卡没有将 46017 写死，而是没写入任何 PLMN, 因此在 RPLMN 不可用的情况下发起的全量 PLMN 从低频到高频的 小区搜索过 程，由于 IMSI 400 在任何商用网络都是 一个不可用 IMSI, 因此无法完成接入。 六、 解决方案 终端上进行锚点站 1309 的锁频操作，到下一个 5G 站点附近 进行 接入，通过锁频避免终端在其他频点上发起接入。 七、 效果评估 处理后重复测试多次，均能正常接入网络做业务。