TDD-LTE网规网优解决方案-安全模式失败导致E-RAB建立失败产品TDD-LTE网规网优解决方案/TD-LTE无线子系统/TDD网管版本设备硬件版本设备软件版本单板硬件版本单板软件版本故障错误代码浏览量1作者李攀知识序号WHD20141205362455问题描述(故障现象)某局eNB发送securityModeCommand,没有收到终端反馈的securityModecomplete,最终导致初始上下文建立失败。组网环境问题原因分析1,分析抓取的LOG,接入失败原因是由于Rnlu上报了针对SRB1完保失败的RnluRnlcErrInd2,协议规定对于securityModecomplete只完保不加密,之后的上行SRB信令即加密,又完保。3,eNB侧现有处理机制对于securityModecomplete消息的判断,是在securityModecomplete之后收到上行第一条SRB1(DCCH)消息即认为是securityModecomplete,从而开启了上行加密。4,该场景下,分析log发现在securityModecommand和securityModecomplete之间,刚好有一条NAS消息上来。eNB错误的将该消息认为是securityModecomplete,从而在收到NAS消息后开启上行加密。5,当securityModecomplete消息到eNB时,基站已经开启解密,而该消息没有经过加密,所以对解密后,eNB再对篡改后的securityModecomplete信令内容进行完保时,会出现完保失败,从而上报RnluRnlcErrInd。问题解决方案临时规避方法:将加解密改为空算法解决方案:问题出现在错误的将NAS消息误认为securityModecomplete消息,修改方案在代码中添加消息类型的判断。