芯耀
1616
某無人機(jī)中低空項(xiàng)目，測試過程中發(fā)現(xiàn)終端接入4G后長時間無法返回5G網(wǎng)絡(luò)。如下圖所示，紅圈部分表示一直占用4G網(wǎng)絡(luò)。
終端長時間占用4G網(wǎng)絡(luò)
整體分析思路
通過信令核查是空閑態(tài)還是連接態(tài)無法快速返回5G。如果是空閑態(tài)無法返回，需要核查空閑態(tài)互操作相關(guān)的重選優(yōu)先級及重選門限參數(shù)的配置；如果是連接態(tài)無法返回，需要查詢連接態(tài)相關(guān)定向遷移和基于覆蓋切換的相關(guān)參數(shù)的配置。
表象分析
從網(wǎng)元路測信令來看，終端在LTE連接態(tài)無法返回5G。從LTE側(cè)下發(fā)的RRC Connection Reconfiguration信令看，下發(fā)的都是LTE系統(tǒng)內(nèi)切換測量事件，未下發(fā)NR相關(guān)測量信息，如下圖所示。
RRC Connection Reconfiguration信令
因此，懷疑定向遷移功能配置異常，因?yàn)槎ㄏ蜻w移功能開啟后，SA終端接入4G后會快速返回5G網(wǎng)絡(luò)。定向遷移功能描述如下：
當(dāng)SA用戶定向遷移開關(guān)打開時，當(dāng)一個SA用戶初始接入、切入、重建立的時候，如果滿足如下條件，使能SA定向遷移功能：
切換限制列表不攜帶“NR Restriction in 5GS”。
當(dāng)前UE不包含SA用戶QCI級定向遷移指示對應(yīng)配置為No的QCI業(yè)務(wù)（如果有這樣的QCI存在，則需要等待該QCI釋放）。
檢查網(wǎng)管配置，終端占用的4G小區(qū)定向遷移功能配置正常，且終端建立的不是語音業(yè)務(wù)?，F(xiàn)場設(shè)置語音業(yè)務(wù)禁止進(jìn)行定向遷移，切換限制列表沒有問題。
由于定向遷移是對SA終端生效，懷疑在LTE接入的時候，終端能力上報為“僅支持LTE”，導(dǎo)致定向遷移功能失效。通過LOG查詢，在4G側(cè)初始接入的時候終端能力上報“僅支持LTE”，如下圖所示。
LOG查詢結(jié)果
終端能力信息上報分析，終端支持SA但是上報僅支持LTE，懷疑在接入4G的TAU過程中，終端把SA能力關(guān)閉。信令回溯到TAU REQ，解碼發(fā)現(xiàn)SA能力被關(guān)閉，如下圖所示。
SA能力被關(guān)閉
基于此現(xiàn)象，結(jié)合3GPP中registration接入失敗5次后對手機(jī)行為的描述，如果registration接入失敗次數(shù)達(dá)到5次后還未注冊成功，會啟動T3502定時器，暫時關(guān)閉SA的能力，在定時器超時后，再更新其能力為支持SA。
查看接入LTE前在5G側(cè)的信令流程，終端確實(shí)發(fā)生了5次5G側(cè)registration失敗，12分鐘后（16:38接入失敗，16:50接入成功），終端更新能力為支持SA并返回5G網(wǎng)絡(luò)，導(dǎo)致終端占用4G網(wǎng)絡(luò)12分鐘，如下圖所示。
信令流程
根因分析
從第一次注冊失敗進(jìn)行分析。接入4G前無人機(jī)占用某小區(qū)，距離4.2 km左右，RSRP在-93 dBm左右，如下圖所示。
第一次注冊失敗的信令
從信令看，終端在物理層一直隨機(jī)接入失敗。物理層隨機(jī)接入失敗一般有三種原因：覆蓋或干擾問題、邏輯根序列沖突和接入距離受限。
查看當(dāng)時SSB-RSRP在-93 dBm左右，同時網(wǎng)管查看無干擾，因此可以排除覆蓋或干擾問題。查看現(xiàn)網(wǎng)的NCS配置為6，小區(qū)覆蓋半徑為3.7 km左右，而問題點(diǎn)距離問題基站的直線距離在4.2 km以上，因此判斷是接入距離受限導(dǎo)致接入失敗。
基于上述分析，根據(jù)該項(xiàng)目的中低空覆蓋規(guī)劃，將覆蓋中低空的站點(diǎn)的NCS設(shè)置為8，小區(qū)覆蓋半徑為5.7 km左右。第二天復(fù)測，終端在問題點(diǎn)占用前述問題站點(diǎn)未再發(fā)生接入失敗問題，無人機(jī)能穩(wěn)定占用5G網(wǎng)絡(luò)進(jìn)行業(yè)務(wù)，該問題解決。
