《中国电信EVDO上网障碍处理手册课件》由会员分享，可在线阅读，更多相关《中国电信EVDO上网障碍处理手册课件（33页珍藏版）》请在金锄头文库上搜索。
1、中国电信EVDO上网业务故障处理手册,江苏电信操作维护中心,本文档说明,随着3G牌照正式发放，电信EVDO业务也即将推出。目前第一个推出的产品可能是EVDO高速上网业务，并在原来无线宽带CDMA1X+WLAN的基础，推出CDMA1X+EVDO+WLAN的业务。 本文档主要介绍EVDO的上网原理和故障处理的方法。,常用术语,EV（ EVolution of CDMA2000 1X ） DO （ Data Only or Data Optimized ） AN（接入网Access Network）=BSC+BTS AAA（认证授权计费） AT（接入终端，手机或数据卡）,标准EVDO逻辑框图,增强型
2、1X/DO混合组网,引入AN-AAA到HLR之间的鉴权接口，支持1X/DO双模终端不换卡接入,CDMA 1X网络认证情况介绍,1）网络概况 在CDMA2000 1X网络中，终端手机的合法性是在HLR设备上进行鉴权的。 终端手机和HLR设备之间，鉴权方式采用CAVE算法（以UIM卡中AKEY为基础构成）。 HLR设备对终端手机鉴权合法通过后，才会进行业务层的认证。 在CDMA2000 1X网络中，业务层的合法性是在AAA设备上进行鉴权的（换句话说：AAA只校验用户名和密码是否是card）。 终端手机和AAA设备之间，鉴权方式采用PAP或者CHAP算法。 AAA设备对业务鉴权合法通过之后，才允许用
3、户使用分组数据业务。,CDMA 1X网络认证情况介绍,2）手机终端概况 针对于终端手机，有两种类型，一种是机卡分离形式，另一种是机卡合一形式。 如果是机卡分离形式：CAVE算法固化在UIM卡上。 如果是机卡合一形式：CAVE算法固化在手机终端上。 目前国内CDMA2000 1X网络的实际商用情况，都是采用机卡分离形式的手机,CDMA EVDO网络认证情况介绍,1）网络概况 EVDO RevA网络与CDMA2000 1X网络是两个互相独立的网络，除共用分组数据核心网（PDSN、AAA）外，没有任何信息交互。 EVDO RevA网络主要提供数据业务。（没有CDMA2000 1X网络中的普通语音业务
4、） 能够使用EVDO RevA网络的终端涉及到两种类型： (1) 双模终端（支持CDMA2000 1X和EVDO RevA网络） (2) 单模终端（只支持EVDO RevA网络）,CDMA EVDO网络认证情况介绍,2）手机终端概况 CDMA EVDO RevA网络中同样需要对终端AT进行合法性验证，这个合法性的校验不是直接通过HLR，而是通过一个新增的系统： AN-AAA。 2009年4月前发放的卡片均为CAVE算法卡，4月之后制作的卡均为支持MD5和CAVE算法的双模卡（目前分公司手头有少量白板的卡，这些测试uim卡中有带md5算法的） AN-AAA对于CAVE算法和MD5算法的UIM卡采
5、用不同的鉴权方式,基于MD5算法的AT接入鉴权流程,在AN AAA服务器上存储有用户开户时的username、password（UIM上存有相同的username/password对），以及分配的标识号（IMSI号）。鉴权时，手机通过空口将基于NAI、鉴权密码等接入鉴权参数利用MD5算法计算鉴权结果送到AN，AN转送给AN AAA，AN AAA根据收到的NAI、鉴权随机数及存储密码计算MD5的鉴权结果，与AN转发的结果进行比较 。若一致，则表明鉴权通过，AN AAA向AN发送A12接入允许消息；否则，鉴权失败，AN-AAA向AN发送A12接入拒绝消息。,基于CAVE算法的AT接入鉴权流程,基于
6、CAVE 算法的接入鉴权信令流程与基于MD5 算法的接入鉴权信令流程基本一致，只是鉴权消息所携带的鉴权参数存在差异以及基于CAVE 算法的接入鉴权增加了SSD共享的信令流程。,鉴权自适应,目前AN-AAA实现鉴权时，能够自动区分该卡采用CAVE算法方式还是MD5算法，并对其采取相应算法鉴权操作流程。换言之，只要开户信息正确并且足够齐全(cave卡的关键信息和imsi和esn；md5卡的关键信息是烧在卡上的帐号和密码)，无论终端采用md5算法还是cave算法，均能通过认证。,EVDO业务故障处理流程,EVDO网络中，用户需要经过两重认证： 1) AN-AAA平台的接入鉴权 这层鉴权是接入鉴权，用
7、户感知不到鉴权过程，但是鉴权通过后，应该能看到evdo的信号。 2) AAA平台的业务鉴权 这层鉴权是用户拨号产生的，用户输入card或这样的用户名拨号，当然中国电信无线宽带客户端软件默认已经设置好，无需用户再设置。但是真正的上网连接通常是用户点击拨号软件产生的，因此用户能感知到。 AN-AAA或AAA系统对用户鉴权不通过，都会导致用户无法上网。,EVDO业务故障处理流程,1 AN-AAA处的接入鉴权失败类型 (1) Can not get ESN! CAVE算法用户在AN-AAA平台上无ESN信息，通过BSS系统将该信息录入 (2) Failed authentication with MD
8、5! MD5算法的uim卡里面存储的帐号和密码和认证平台的帐号密码不一致，需通过换卡解决 (3) Reach authentication failture threshold! 用户认证失败次数超过限制门限，目前AN-AAA系统中认证失败门限值为100 (4) User is not exist! 用户未在AN-AAA开户，请通过BSS开户！ 哪里能查到这些认证失败信息呢？请继续看后面的ppt,EVDO业务故障处理流程,AAA处的业务鉴权失败类型 用户无法上网由于CDMA AAA认证引起的无法上网一般报错为“691错误”，下面是典型的几起： (1) 用户名card 密码 CARD 大小写不一
9、致;用户名密码要么全部大写要么全部小写 (2) 用户名card/card 密码 card/card 用户看到帐号密码card/card，以为用户名密码都是 card/card (3) 用户名 crad 密码card card输入错误成了 crad (4) 用户名 空 密码 空 用户根本没有输入用户名和密码,EVDO业务故障处理流程,对于E+W业务，如果用户因认证原因导致无法上网，需要在AN-AAA平台和AAA平台检查用户鉴权情况； 宽带集中认证和综合业务管理系统( http:/132.228.131.129:7001/ 或 http:/202.102.13.123:7001/ )开发了AN-A
10、AA系统和AAA系统认证失败记录查询模块，维护人员可向各分公司网络管理员申请权限后登录系统查看C网用户认证情况。,EVDO业务故障处理流程,步骤1：登录宽带业务管理系统平台：http:/132.228.131.129:7001/ 或 http:/202.102.13.123:7001/,EVDO业务故障处理流程,步骤2：点击界面左侧系统管理认证测试,EVDO业务故障处理流程,步骤3：选择 系统查询 认证测试 EVDO认证失败信息查询，在右侧输入用户IMSI号和日期,EVDO业务故障处理流程,步骤4：如果EVDO认证查询中无该用户信息，则到“CDMA AAA系统认证失败记录查询”查询该用户在AA
11、A的认证情况,EVDO业务故障处理流程,步骤5：可以查看到该用户当天认证时间、拨号帐号、接入设备和失败原因等认证失败信息（注意：可能有10分钟时延；2点认证不通过的记录可能2：10才能查到）,EVDO业务故障处理流程,步骤6： 如果查到了对应的错误原因，那么请按照本ppt第14页的提示进行处理。 如果查不到，原因可能是： 1、延时。某次认证失败需要10分钟以后才能查到； 2、无线侧没有DO信号 3、终端设置不当或数据卡驱动安装不当等问题，根本没有发起接入鉴权； 此时，建议 1、 把uim卡放到其他测试通过的终端中测试；或者将其他测试通过的uim卡放到测试终端中。然后再拨号试试看！ 2、从无线侧
12、跟踪信令，看是否发起了A12认证请求，是否有回应等，如果发起了没有请求，可能是无线侧的pcf地址没有配置到省AN-AAA系统，或者pcf上配置的和AN-AAA的通信密钥和省ANAAA上配置的密钥不一致。,E+W常见故障处理,Q: 用户因终端设置问题导致无法上网怎么办？ A: 省NOC已编写常见CDMA数据终端和智能手机使用手册下发分公司，请各分公司指导用户解决。,E+W 常见故障处理,Q: 手机刚开机时显示EVDO网络后就进入1X网络， 为什么终端搜索不到EVDO网络？ A: 确定所在地是否为EVDO网络覆盖区或 是否由于EVDO信号太弱终端接入1X网 络；用户是否因AN-AAA认证失败后转接
13、入1X网络,E+W 常见故障处理,Q: EVDO上网的帐号和密码是什么 A: 按集团规范目前C网拨号用户名有如下几种： 1) 互联网业务： /vnet.mobi 或 card/card 2) WAP业务： /vnet.mobi 或 wap/wap 3) 其它增值业务： mail/mail、 java/java 和 brew/brew,E+W 常见故障处理,Q: 本省用户申告在省内无法上网 步骤1：向用户确认当地信号强度如何，是否为EVDO（或1X）网络覆盖区 步骤2：在综合调度系统中查看用户状态是否正常，是否欠费 步骤3：请用户尝试开关机来更新位置状态信息 步骤4： 请综调人员登录 http:
14、/132.228.101.21:8080/omc首信AAA系统 检查用户数据是否正常（若系统无用户数据会影响户使用wap业务）；若系统无用户数据，则请分公司人工操作员按BSS开户信息为用户补录资料； 步骤5：请综调人员登录 互联网集中认证和综合业务管理系统 http:/132.228.131.129:7001/ 选择 “系统查询 认证测试 EVDO认证失败信息查询” ，查看用户在AN-AAA认证是否有认证失败记录；若无记录，则转“CDMA AAA系统认证失败记录查询”查询该用户在AAA的认证情况。 如果AN-AAA和AAA记录中都没有用户认证失败信息，转派无线侧或漫游地PDSN处排查。,E+W
15、 常见故障处理,Q: 江苏用户漫游至外地无法上网 步骤1：向用户确认当地信号强度如何，是否为EVDO（或1X）网 络覆盖区 步骤2：在综合调度系统中查看用户状态是否正常，是否欠费 步骤3：请用户尝试开关机来更新位置状态信息 步骤4： 请综调人员登录 http:/132.228.101.21:8080/omc首信AAA系统 检查用户数据是否正常（若系统无用户数据会影响户使用wap业务）；若系统无用户数据，则请分公司人工操作员按BSS开户信息为用户补录资料； 步骤5：请综调人员登录 互联网集中认证和综合业务管理系统 http:/132.228.131.129:7001/ 选择 “系统查询 认证测试
16、 EVDO认证失败信息查询” ，查看用户在AN-AAA认证是否有认证失败记录；若无记录，则转“CDMA AAA系统认证失败记录查询”查询该用户在AAA的认证情况。 如果AN-AAA和AAA记录中都没有用户认证失败信息，转派无线侧或漫游地PDSN处排查。,E+W 常见故障处理,Q: 用户打不开*网站 A: 此类是应用层障碍，可请分公司在本地拨测验证该网站能否正常访问，并建议用户联系该网站处理。,E+W 常见故障处理,Q: 用户无法上互联星空（WAP），提示无此用户信息或该用户未在WAP门户注册 A: 用户使用wap业务需要AAA平台和 wap平台都有用户数据。请综调人员先登录首信AAA系统http:/132.228.101.21:8080/omc 检查用户数据是否正常，如果首信AAA系统无用户数据，请分公司人工操作员按BSS开户信息为用户补录资料； 再请叶冉查看WAP平台 中用户数据是否正常。,E+W 常见故障处理,Q: 用户对话费有疑义 A: 首信AAA 系统中话单以文本格式存放，分析用户话单较为困难，需将用户
