1、开通 DT 功能 RNC 下漫游用户无法上网问题分析报告诺基亚西门子公司湖南联通网优项目组二 OO 九年九月一、问题描述湖南联通目前正在做 Direct Tunnel Trial，之前只是完成了对本地用户的测试工作，为了进一步测试漫游用户的功能，现需要对 SGSN 升级，由之前的 SG6.0-CD9.1 版本升级为 SG6.0-CD11.1，升级完成后，本地用户可以正常上网，从北京过来的漫游用户可以正常附着，但是 PDP 无法激活，无法使用上网业务。二、故障处理步骤1、接到故障后，立即问 PS 工程师是否有对设备做过操作，得知当晚做过 SGSN 升 级工作，怀疑可能是升级导致的2、让测试工程师
2、立即做测试，检查是否是个别问题还是普遍问题，发现测试工程师可以正常上网。出现问题的卡都是北京漫游过来的卡。3、协调客户从营业厅拿外地卡测试，发现在 RNC3 下可以正常上网，但在 RNC4下却上不去，将问题缩小为 RNC4 和 SGSN 对应的 PAPU 之间4、经现场 PS 工程师检查数据，发现是升级后，在 SGSN 对应的 RNC4 数据漏配置导致，添加上数据后，问题得到解决。 三、原因分析3.1 软件版本特性说明升级之前的版本在对应的 RNC 配置数据中，只有一个 DIRECT TUNNEL APN LIST参数升级之前的版本在对应的 RNC 配置数据中，有 DIRECT TUNNEL
3、APN LIST 和GGSN IP ADDRESS LIST 两个参数，只有同时满足这两个条件，才会对用户起用 DT功能。手机用户上来，由 SGSN 根据下述两个条件来判断是否开启 DT 功能，两个条件缺一不可。1、 手机发起 PDP 激活的 APN 必须在 SGSN 中的 Direct Tunnel APN List 中2、 SGSN 与 RNC 的交换数据中，GGSN IP ADDRESS LIST 中配置了 GGSN 的长沙 WCDMA 网络专题优化诺西公司湖南联通网优项目组 3 (9)Gn 口地址，该地址是配置在 SGSN 之上的对应 RNC 相关配置上的3.2 DT功能说明在 Dir
4、ect Tunnel 架构中，SGSN 将主要负责移动性管理、鉴权和信令面统计。 SGSN根据网络的配置策略，在激活 PDP Context 时，决定何时建立正常的双隧道，何时建立单隧道，即直接隧道。当 Direct Tunnel 被建立时，用户面数据的传送将绕过 SGSN，直接由RNC 传送到 GGSN。如上图所示，在正常情况下，当激活 PDP 连接时，SGSN 会向 GGSN 发送 SGSN 自己的用户面 IP 地址来建立 GTP 隧道；在 Direct Tunnel 时， SGSN 将发送 RNC 用户面的 IP地址给 GGSN 来建立单 GTP 隧道，同样，此时 SGSN 会发送 GG
5、SN 的用户面 IP 地址给RNC 而不是双隧道时 SGSN 自己的用户面 IP 地址。是否建立单隧道的策略是 SGSN 基于context-by-context 的信息决定的。在 SGSN 中可以通过 MML 命令配置“SGSN Direct Tunnel APN”列表，Direct Tunnel 仅会在列表内的 APN 上建立。在下面几种情况下，SGSN将自动建立两条隧道： 当 SGSN 和 GGSN 归属不同的 PLMN 时； SGSN 上合法监听功能开启时； SGSN 上 CAMEL 预付费功能开启时； 当 GGSN 仅支持 GTPv0 时。3.3 DT测试拓扑结构如图所示，湖南联通在
6、 SGSN1，GGSN1，GGSN2 与 CSRNC4，CSRNC3 的 DT 测试环境，图中以 RNC4 为例，RNC3 的未画出来，与其类似。3.4 北京漫游用户无法上网原因分析目前北京用户漫游到长沙 RNC4 下，而长沙 SGSN1，RNC4 设备已经开启 DT 的功能，所以在一般情况下，会询问是否要建立 Direct Tunnel 通道。目前 HNUSGSN1 上的 APN 配置时如下：长沙 WCDMA 网络专题优化诺西公司湖南联通网优项目组 5 (9)SGSN HNUSGSN01 2009-09-27 12:12:28HOME GGSN APN LIST:1 UNIWAP 2 UNI
7、NET 3 CMWAP 4 CMNET 5 3GWAP 6 3GNET 7 POS.HNAPN 8 NETTEST7.HN 10 OCSNET 11 OCSWAP 12 VPDN.HNAPN 13 TESTAPN DIRECT TUNNEL APN LIST:9 Waptest7.hn.MNC001.MCC460.GPRS 14 3gnet.MNC001.MCC460.GPRS 从上面的列表中，可以看到，在 DIRECT TUNNEL APN LIST 有两个APN，Waptest7.hn.MNC001.MCC460.GPRS 和 3gnet.MNC001.MCC460.GPRS。而3gnet
8、.MNC001.MCC460.GPRS 是中国联通集团的 3gnet APN，所以所有附着到HNUSGSN1 时使用 3gnet 这个 APN 上网时，HNUSGSN1 都认为此用户具备DIRECT TUNNEL 的功能的条件之一。对于用户漫游时，被访问的运营商需要检查交换数据量，来判断是否具备第二个条件。北京用户附着到 SGSN1 的信息如下：ZMMS:MSISDN=64:;SGSN HNUSGSN01 2009-09-27 10:29:25IMSI . INTERNATIONAL MOBILE SUBSCRIBER IDENTITY 6764 OPERATOR DETERMINED BAR
9、RING DATA:BAOC . BARRING OF ALL OUTGOING CALLS NBOIC . BARRING OF OUTGOING INTERNATIONAL CALLS NBOIH . BARRING OF OUTGOING INTERNATIONAL CALLS EXCEPTTHOSE DIRECTED TO THE HOME PLMN COUNTRY NBOS1 . OPERATOR SPECIFIC BARRING CATEGORY 1 . NBOS2 . OPERATOR SPECIFIC BARRING CATEGORY 2 . NBOS3 . OPERATOR
10、SPECIFIC BARRING CATEGORY 3 . NBOS4 . OPERATOR SPECIFIC BARRING CATEGORY 4 . NPDP CONTEXTS:PDP ADDRESS TYPE IPv4PDP ADDRESS . DYNAMICQOS PROFILE VERSION REL99DELIVERY OF ERRONEOUS SDU NDELIVERY ORDER . NTRAFFIC CLASS IMAXIMUM SDU SIZE . 1500MAXIMUM BITRATE FOR UPLINK . 5952MAXIMUM BITRATE FOR DOWNLI
11、NK . 7424 SDU ERROR RATIO 5RESIDUAL BER . 7TRAFFIC HANDLING PRIORITY 2 TRANSFER DELAY . 10 GUARANTEED BITRATE FOR UPLINK 384 GUARANTEED BITRATE FOR DOWNLINK 384 ALLOCATION/RETENTION PRIORITY 2 APN . 3Gnet VPLMN ALLOWED . NPDP ADDRESS TYPE IPv4PDP ADDRESS . DYNAMICQOS PROFILE VERSION REL99DELIVERY OF
12、 ERRONEOUS SDU NDELIVERY ORDER . NTRAFFIC CLASS IMAXIMUM SDU SIZE . 1500MAXIMUM BITRATE FOR UPLINK . 5952MAXIMUM BITRATE FOR DOWNLINK . 7424 SDU ERROR RATIO 5RESIDUAL BER . 7TRAFFIC HANDLING PRIORITY 2 TRANSFER DELAY . 10 长沙 WCDMA 网络专题优化诺西公司湖南联通网优项目组 7 (9)GUARANTEED BITRATE FOR UPLINK 384 GUARANTEED
13、 BITRATE FOR DOWNLINK 384 ALLOCATION/RETENTION PRIORITY 2 APN . uninet VPLMN ALLOWED . N在上面信息可以看出只开通 3GNET 和 UNINET 这两个 APN。目前在 HNUSGSN1 上与 CSRNC04 的交换数据如下：SGSN HNUSGSN01 2009-09-27 19:49:50RNC IN RADIO NETWORK=RNC IDENTIFICATION:MOBILE COUNTRY CODE(MCC). : 460MOBILE NETWORK CODE(MNC). : 01 RNC IDEN
14、TIFICATION.(RNCID). : 1699RNC NAME.(RNCNAME). : CSRNC04 RNC PARAMETERS:RNC ADMINISTRATIVE STATE.(STATE). : UNLOCKEDRNC OPERATIONAL STATE(OPSTATE). : AVAILABLE RNC PARAMETER SET(PSET) : 1RNC PARAMETER SET NAME.(PNAME). : DT PAPU UNIT INDEX(PAPU) : 11RNC GLOBAL TITLE ADDRESS.(DIG). : - NUMBERING PLAN.
15、(NP) : - TYPE OF NUMBER.(TON). : - NETWORK INDICATOR(NI) : NA1SIGNALLING POINT CODE(SPC). : 13E0 ROUTING AREA IDENTITY LIST:MCC MNC LAC RAC=460 01 58115 003GGSN IP ADDRESS LIST:正常的开通的 DT 功能的 CSRNC03 的数据对照：GGSN List为空，默认全匹配SGSN HNUSGSN01 2009-09-27 19:51:41RNC IN RADIO NETWORK=RNC IDENTIFICATION:MOBI
16、LE COUNTRY CODE(MCC). : 460MOBILE NETWORK CODE(MNC). : 01 RNC IDENTIFICATION.(RNCID). : 1698RNC NAME.(RNCNAME). : CSRNC03 RNC PARAMETERS:RNC ADMINISTRATIVE STATE.(STATE). : UNLOCKEDRNC OPERATIONAL STATE(OPSTATE). : AVAILABLE RNC PARAMETER SET(PSET) : 1RNC PARAMETER SET NAME.(PNAME). : DT PAPU UNIT I
17、NDEX(PAPU) : 10RNC GLOBAL TITLE ADDRESS.(DIG). : - NUMBERING PLAN.(NP) : - TYPE OF NUMBER.(TON). : - NETWORK INDICATOR(NI) : NA1SIGNALLING POINT CODE(SPC). : 13E1 ROUTING AREA IDENTITY LIST:MCC MNC LAC RAC=460 01 58114 019460 01 58114 002GGSN IP ADDRESS LIST:GGSN List不为空220.206.140.124220.206.140.12
18、5从上面的对比数据不难看出，在 RNC4 对应的配置数据中的 GGSN 地址列表中少了两台本地 GGSN 的 Gn 口 Loopback 地址，在 CSRNC04 覆盖下，本地用户上网时， 解析到的是本地的 GGSN，因为交换数据中，GGSN 地址列表为空，代表全匹配，即满足开启DT 功能的条件，这样 SGSN 对本地用户采用的都是 DT 功能，全部是成功的。但是对漫游用户而言，由于中国联通采用 HOME GGSN 机制，用户上网时要回到用户归属地的 GGSN，北京的漫游用户到 RNC4 下时，发起 PDP 激活请求，由于在和 RNC4 的长沙 WCDMA 网络专题优化诺西公司湖南联通网优项目
19、组 9 (9)交换数据中，没有配置任何的数据，SGSN 会认为是默认匹配，认为其具备开通 DT 功能的条件，这样控制层面的通道可以正常建立，但是由于用户面 RNC 到北京的 GGSN 路由 还不可达，故不能正常上网。SGSN 对 RNC3 做了本地的两个 GGSN 地址，这样北京的漫游用户到 RNC3 下时，附着成功后，发起 PDP 激活请求，由于其归属地的 GGSN 地址不在列表中，SGSN 不会对其开启 DT 功能，这时是正常的建立双通道，可以正常的漫游。从以上分析我们可以看出要控制漫游用户是否可以不受 DIRECT TUNNEL 影响，一方面可以用 DIRECT TUNNEL APN 来控制，另一方面 DT GGSN 地址列表也是佷关键的。它决定了 DIRECT TUNNEL APN 是否起作用.这一次的北京漫游上网失败就是在 SGSN1的 RNC4 里缺少了 DT GGSN 地址造成的。
