5G优化案例：5GNSA组网鉴权失败解决案例.docxVIP

5G NSA组网鉴权失败解决案例 XX无线维护中心 XX XX年 XX月 目 录 TOC \o 1-1 \h \z \u 一、 问题描述 3 二、 分析过程 3 三、 解决措施 8 四、 经验总结 8 5G NSA 组网鉴权失败解决案例 XX 【摘要】搭建 NSA 5G 测试环境初级测试中，注册时 UE--MME 报 Authentication Failure， eMM-cause:mAC-failure，从 MME 关掉鉴权，可以正常进行后续 ULR ULA 流程。 【关键字】鉴权、配置、相关参数 【业务类别】参数优化 一、 问题描述 测试人员于国脉大厦搭建 NSA 5G 测试环境初级测试中，注册时 UE--MME 报 Authentication Failure，eMM-cause:mAC-failure，从MME 关掉鉴权，可以正常进行后续ULR ULA流程。 二、 分析过程 1.从 MME 上抓取消息， 可以看到错误日志 Authentication Failure ； 报错原因 eMM-cause:mAC-failure，从报错原因上看 UE 不信任当前网络导致鉴权失败。 2.mAC-failure 报错一般由 SIM 卡数据和 HSS 鉴权数据配置不一致造成从 MME 上抓取消息看报错原因。 3.因为是测试环境，用户未提供加密，测试卡采用临时 KI OPC，并且该测试卡在别的测试环境中曾经正常使用过无鉴权失败问题。在 HSS 上 LST MAPCONF:确认鉴权加密开关 开启 AKSWITCH = TRUE 4. LST KI 检查 KI OPCAMF 鉴权加密软参 %%LST KI: IMSI=460080100085004;%% RETCODE = 0 SUCCESS0001:Operation is successful HLRSN = 1 IMSI = 460080100085004 KIVALUE = 12345000000000000000000000000000 K4SNO = 0 CARDTYPE = USIM ALG = MILENAGE OPCVALUE = 12345000000000000000000000000000 AMFSNO = 1 K2SNO = 0 5.通过检查对比开户脚本原测试正常的站点 AMFSNO 设置的该值为 3 ，当前站点设置为 1 ADDKI HLRSN=1, IMSI=460080100085004, KIVALUE=12345000000000000000000000000000, CARDTYPE=USIM, ALG=MILENAGE, OPCVALUE=12345000000000000000000000000000, AMFSNO=3, KEYTYPE=ClearKey; ADD SUB: HLRSN=1, IMSI=460080100085004, ISDN=361937000000321, CARDTYPE=USIM, NAM=NONE, EPS=TRUE, AMBRNRUL=2147483647, AMBRNRDL=2147483647; MOD OPTGPRS: IMSI=460080100085004, PROV=ADDPDPCNTX, CNTXID=1, APN_TYPE=EPS_APN, APNTPLID=1, DEFAULTCFGFLAG=TRUE, EPS_QOSTPLID=1, ADDIND=DYNAMIC, PDPTYPE=IPV4, VPLMN=TRUE, CHARGE=NORMAL; MOD EPS: IMSI=460080100085004, PROV=TRUE, AMBRNRUL AMBRNRDL 6. 核对两个站点的 AMF 的配置 CONSTANTPROV 参数设置不一样 原正常站点 CONSTANTPROV =TRUE ,问题站点 CONSTANTPROV =FALSE CONSTANTPROV 设置为 FALSE SIM 卡中烧卡输入的是 MAPSERV 中的参数 AUTH_MILENAGE_C1 = 00000000000000000000000000000000 AUTH_MILENAGE_C2 = 00000000000000000000000000000001 AUTH_MILENAGE_C3 = 00000000000000000000000000000002 AUTH_MILENAGE_C4 = 00000000000000000000000000000004 A