對(duì)比正常和故障情況(見(jiàn)圖1，圖2，圖3)，可以發(fā)現(xiàn)：

正常情況下注冊(cè)是符合規(guī)范的。任何手機(jī)為了向系統(tǒng)通知其準(zhǔn)備激活，開(kāi)機(jī)后的位置更新方式應(yīng)該采用“IMSI附著”的類(lèi)型，手機(jī)鑒別的方式可按情況選用“TMSI和LAI”或“直接發(fā)送IMSI”的方式。為了保密，通常不采用“直接發(fā)送IMSI”的方式。

故障手機(jī)不但在開(kāi)機(jī)后位置更新方式采用了“一般位置更新”類(lèi)型，在手機(jī)鑒別方式上還選擇了“直接發(fā)送IMSI”的方式。通常“一般位置更新”類(lèi)型用于空閑手機(jī)從一個(gè)LAC區(qū)移動(dòng)到另一個(gè)LAC區(qū)時(shí)的位置更新，僅作LAI的更新，不需要IMSI的認(rèn)證。因此，當(dāng)手機(jī)開(kāi)機(jī)后如果采用了此種方式，手機(jī)就不會(huì)發(fā)送 IMSI或TMSI，目的地VLR就沒(méi)有途徑得到手機(jī)的IMSI及鑒別組信息，既無(wú)法從HLR得到手機(jī)用戶(hù)完整數(shù)據(jù)，也沒(méi)法向手機(jī)發(fā)出鑒別消息，因此目的地VLR只能通過(guò)MSC發(fā)出拒絕手機(jī)的位置更新申請(qǐng)的消息，拒絕的理由只是簡(jiǎn)單地歸類(lèi)為HLR查詢(xún)不到IMSI，導(dǎo)致手機(jī)出現(xiàn)“未注冊(cè)SIMCard”的現(xiàn)象。

什么導(dǎo)致了位置更新類(lèi)型的變化?最值得懷疑的對(duì)象就是儲(chǔ)存著鑒別信息、存儲(chǔ)著決定位置更新類(lèi)型的程序SIM卡。在更換了SIM卡后，注冊(cè)、通訊恢復(fù)正常。是何原因?qū)е铝嗽瓉?lái)SIM卡的設(shè)置改變?SIM卡實(shí)際就是一張存儲(chǔ)卡，存儲(chǔ)著手機(jī)正常通訊需要的程序及信息，其內(nèi)容在特定的條件下可讀、可寫(xiě)。當(dāng)某個(gè)誘因出現(xiàn)時(shí)，就有可能誘發(fā)程序出錯(cuò)。是否由于系統(tǒng)升級(jí)或開(kāi)通了新的PLMN導(dǎo)致故障發(fā)生，需要進(jìn)一步調(diào)查，但是最重要的是通過(guò)使用RS的無(wú)線(xiàn)儀表，在沒(méi)有查網(wǎng)絡(luò)端的前提下就準(zhǔn)確地完成了定位，迅速地解決了問(wèn)題。

3.2案例2

(1)問(wèn)題：某批用于EV-DORevA無(wú)線(xiàn)網(wǎng)絡(luò)的UIM卡插入AT后開(kāi)機(jī)不能上網(wǎng)。

(2)分析：HLR遺漏IMSI信息導(dǎo)致AT無(wú)法注冊(cè)，AT鑒權(quán)失敗，AN與AT參數(shù)協(xié)商失敗，UIM卡等問(wèn)題，都會(huì)導(dǎo)致AT與AN不能建立會(huì)話(huà)連接——即不能上網(wǎng)。為了快速查找問(wèn)題，我們使用了無(wú)線(xiàn)綜測(cè)儀CMU200。

(3)方法：一般EV-DO的AT上網(wǎng)的流程為：AT在PRL上查詢(xún)是否支持EV-DO及EV-DO的優(yōu)先頻點(diǎn)。如果支持EV-DO，AT調(diào)整頻率到EV-DO的優(yōu)先頻點(diǎn)(一般為37)，開(kāi)始與AN作會(huì)話(huà)參數(shù)協(xié)商。如果會(huì)話(huà)協(xié)商成功，AN會(huì)分配一個(gè)惟一接入代號(hào)UATI給AT，AN也同時(shí)獲得了AT提供的SessionSeed和ESN，為會(huì)話(huà)連接做準(zhǔn)備。AT發(fā)出會(huì)話(huà)連接申請(qǐng)，EV-DO的AAA鑒權(quán)服務(wù)器要求AT按照CHAP協(xié)議輸入用戶(hù)名和密碼，完成接入EV-DO網(wǎng)絡(luò)的鑒權(quán)。接著PDSN也會(huì)要求客戶(hù)按照CHAP協(xié)議輸入互聯(lián)網(wǎng)接入用戶(hù)名和密碼，完成上網(wǎng)鑒權(quán)。隨后建立PPP連接，實(shí)現(xiàn)上網(wǎng)功能。分析問(wèn)題需要重現(xiàn)故障現(xiàn)象。由于待測(cè)試AT不能與ROMES相連，所以無(wú)法從AT端監(jiān)測(cè)。因此需要搭建一個(gè)測(cè)試環(huán)境，從AN側(cè)來(lái)確定問(wèn)題所在。我們采用了案例1中的CMU200+屏蔽箱的方案。

在CMU200上設(shè)置AN的頻率為37，設(shè)置Subtype為2，支持EV-DORevA版本，下行功率-70dBm，AT開(kāi)機(jī)后發(fā)現(xiàn)AT與CMU200(AN)不能完成會(huì)話(huà)協(xié)商。

CMU200側(cè)偵測(cè)到5個(gè)為一組的功率從低到高不斷循環(huán)的信號(hào)，與CMU200ProbesperSequence的定義值5相符合，因此認(rèn)為這就是AT 發(fā)出的接入試探。由此判斷AT已正常發(fā)出無(wú)線(xiàn)信號(hào)，但是由于物理層承載的協(xié)議參數(shù)無(wú)法在AT與AN之間通過(guò)協(xié)商達(dá)成一致，導(dǎo)致了無(wú)法進(jìn)入Session Open狀態(tài)，從而無(wú)法建立會(huì)話(huà)連接。

進(jìn)一步了解得知此批UIM只能用于指定區(qū)域的固定上網(wǎng)點(diǎn)，通過(guò)設(shè)置10位(16進(jìn)制)的SectorID實(shí)現(xiàn)鎖定指定區(qū)域的目的。

按照ANSI41規(guī)范，SectorID為6位字長(zhǎng)(16進(jìn)制)。修改CMU200中的SectorID format為人工指定格式，并按照UIM廠商提供的信息輸入10位Sector ID后，AT與CMU200順利完成會(huì)話(huà)協(xié)商，成功連接。

到指定區(qū)域驗(yàn)證，事實(shí)果然如此。

3.3案例3

(1)問(wèn)題：經(jīng)常收到某區(qū)域的GSM客戶(hù)投訴：存在單通情況。

(2)分析：由于單通現(xiàn)象出現(xiàn)的概率一般不高，如果需要重現(xiàn)故障、查找導(dǎo)致單通的原因需要耗費(fèi)大量的人力、時(shí)間。無(wú)線(xiàn)鏈路上、下行不平衡，基站載波故障，基站基帶板件故障，BSC聲碼器故障，天饋線(xiàn)故障，無(wú)線(xiàn)干擾，基站Abits口存在環(huán)回，交換機(jī)的回音抑制器故障，BSC與MSC的A接口CIC不對(duì)應(yīng)等都會(huì)引起單通現(xiàn)象。因此，一般從最簡(jiǎn)單、最大可能性的測(cè)試做起，使用簡(jiǎn)潔的方法，爭(zhēng)取用最少的時(shí)間、最少的人力解決問(wèn)題。

3)方法

分析問(wèn)題發(fā)現(xiàn)，出現(xiàn)投訴的區(qū)域分屬不同的基站覆蓋區(qū)域，但是卻同屬一個(gè)BSC，因此某個(gè)基站的無(wú)線(xiàn)、硬件故障的可能性不大。因此，排查的主要對(duì)象落在了手機(jī)、區(qū)域干擾和BSC，MSC上。

最容易實(shí)施的是檢測(cè)投訴客戶(hù)手機(jī)。在此案例中，更換手機(jī)后測(cè)試多次仍然存在此故障，可確定不是手機(jī)原因。如果懷疑是手機(jī)引起的單通，則可以使用 RS的音頻分析儀UPV測(cè)試手機(jī)音頻收發(fā)電路。如圖5所示，在CMU200與手機(jī)建立連接后，運(yùn)行UPV的手機(jī)音頻測(cè)試軟件，可以自動(dòng)得到手機(jī)的音頻發(fā)送響度(SLR)、接收響度(RLR)及頻率響應(yīng)曲線(xiàn)等量化指標(biāo)，從而驗(yàn)證手機(jī)的音頻電路。

既然此案例已經(jīng)確定問(wèn)題在無(wú)線(xiàn)網(wǎng)絡(luò)，接著可以先查找是否存在區(qū)域干擾。使用ROMES軟件控制掃頻儀TSMx在問(wèn)題區(qū)域查找是否存在同、鄰頻干擾(見(jiàn)圖6)，查找結(jié)果為無(wú)干擾。

然后就需要作最耗費(fèi)時(shí)間和精力的CIC測(cè)試。通常需要一個(gè)工程師從交換側(cè)把A接口鎖剩兩個(gè)CIC(保留1路控制信令鏈路)，另外兩個(gè)射頻工程師負(fù)責(zé)撥號(hào)、接通、人工說(shuō)話(huà)、人工接聽(tīng)、人耳監(jiān)聽(tīng)是否存在單通。如果存在單通，此時(shí)即可定位此兩個(gè)CIC存在問(wèn)題，接著測(cè)試下兩個(gè)CIC，如此往復(fù)，鎖定有問(wèn)題的 CIC后即可排除故障。但是，CIC的數(shù)量非常龐大，并且為了不影響用戶(hù)使用，只能深夜進(jìn)行，需要耗費(fèi)非常多的時(shí)間和精力。

如果能巧妙利用ROMES路測(cè)軟件，就可以節(jié)省人力和時(shí)間。方法是：使用ROMES軟件控制兩臺(tái)測(cè)試手機(jī)，一臺(tái)測(cè)試手機(jī)A的麥克風(fēng)線(xiàn)路連接到了PC的聲卡音頻輸出端，另一臺(tái)測(cè)試手機(jī)B耳機(jī)線(xiàn)路連接到了自帶小型功放的臺(tái)式音箱的音頻輸入端，PC循環(huán)播放一段音樂(lè)通過(guò)音頻線(xiàn)路送到A的音頻接收端，手機(jī)A受 ROMES控制，自動(dòng)循環(huán)撥通B手機(jī)，呼叫經(jīng)過(guò)基站，然后到BSC，接著連接到交換機(jī)，交換機(jī)會(huì)分配鎖剩的兩個(gè)CIC與BSC連接，建立通話(huà)。音樂(lè)因此也送到了自動(dòng)接聽(tīng)的測(cè)試手機(jī)B的耳機(jī)線(xiàn)路上，同時(shí)也送到了音箱的音頻輸入端，這時(shí)音箱即會(huì)播放PC播放的音樂(lè)。工程師只需要聆聽(tīng)音箱是否正常發(fā)聲，即可判斷此兩個(gè)CIC是否存在問(wèn)題。如果正常，關(guān)閉這兩個(gè)CIC，打開(kāi)下兩個(gè)CIC，繼續(xù)檢查。由此往復(fù)，整個(gè)過(guò)程只需要一個(gè)工程師連續(xù)操作。交換工程師如果使用了一個(gè)自動(dòng)鎖定、自動(dòng)解鎖的程序，測(cè)試CIC效率更會(huì)得到極大的提高。