CMIMS案例经验分享(福建)福建林智峰.ppt

案例四：鉴权失败 案例四：鉴权失败 * * * * * * * * * * * * * 配色参考方案： 以下为三组配色方案。（仅供参考） 英文正文标题字体：Arial 字号：32（加粗） 颜色：黑色 英文正文字体：Arial 字号：16 颜色：黑色 省网管中心 第*页 配色参考方案： 以下为三组配色方案。（仅供参考） CM-IMS案例经验分享 中国移动福建公司网管中心 2011年7月 如何快速区分接入网还是核心网的故障，实现一步到位，尽量减少流程，缩短故障投诉处理历时，进一步提高客户的满意度。 * 建立适应IMS的故障投诉处理流程 反牵终端安装 完成全网IMS反牵操作维护终端安装，地市公司具备故障投诉处理相关消息跟踪定位手段。 组织进行IMS反牵操作维护终端使用及故障分析定位培训，提升地市公司故障投诉处理水平。 “标准终端” 配置 接入侧设备及终端与IMS业务存在兼容性问题。地市公司处理故障投诉情况，建议使用“标准终端”测试，以快速区分是接入网问题还是核心网问题。 通过多轮全网测试，目前基本确认华为IAD132E接入设备及终端（飞利浦/步步高）与IMS业务兼容性相对好，建议地市公司必须配置此类“标准终端”。 故障投诉前移 二闭环原则 关键 “二闭环”原则明确接入网方面问题在地市公司闭环解决，核心网方面问题在省网管中心闭环解决。 多措施同步推进，做好故障投诉前移工作。1、建立案例库并定期更新，给地市公司提供故障投诉常规的处理意见及宝贵的经验总结。2、组织故障投诉前移相关培训交流，提升地市公司故障投诉处理水平。3、对地市公司转派至省网管中心处理的工单进行考核，如派发工单案例库已存在，发生2次进行通报，发生3次进行扣分。 投诉处理流程 一、注册类故障 定义：用户无法进行主被叫业务，接入设备维护人员确认终端注册失败。 ? 总结举例以下情况： 1、用户未开户 2、接入侧用户数据与设备开户数据不一致 3、接入侧上报消息头域不规范 4、鉴权失败 注册类故障 原因分析： 1、在IMS网元进行信息跟踪，消息如上图。查看53行I-CSCF给P-CSCF发送的403 FORBIDDEN消息，可以看到其它失败原因为“Unknown user” 案例一：用户未开户 2、 终端往P-CSCF发送REGISTER后，由P-CSCF转发给I-CSCF，I-CSCF往HSS发送UAR消息，HSS回应UAA消息，在UAA消息中，HSS给I-CSCF回“diameter-error-user-unknown”消息，如下图： 3、根据IMPU在HSS上检查并无该用户的开户数据，该用户尚未开户。 解决措施： 重新HSS上进行用户开户后，问题解决。 案例一：用户未开户 原因分析： 1、在CSCF进行信息跟踪，消息如上图。查看169行S-CSCF给P-CSCF发送的403 FORBIDDEN消息，可以看到其它失败原因为“user-unknown” 案例二：接入侧用户数据与设备开户数据不一致 2、终端接到401鉴权请求消息后，在98行发起二次注册鉴权，156行S-CSCF给HSS发送MAR消息后，HSS相应回MAA消息，其中带失败原因为“diameter-error-user-unknown”消息，如下图： 3、查看401消息后的REGISTER消息，从而得到注册号码的IMPU、IMPI 4、在HSS上LST SUB查看该IMPU用户信息，发现用户注册消息中IMPI与HSS上签约的数据不一致。 5、根据REGISTER消息中的IMPI，使用LST SUB查看不到相关用户信息 解决措施： 接入侧根据HSS的开户信息，进行正确设置后，注册成功。 案例二：接入侧用户数据与设备开户数据不一致 原因分析： 1、在CSCF进行信息跟踪，消息如上图。查看159行S-CSCF给I-CSCF发送的403 FORBIDDEN消息，可以看到其它失败原因为“Invalid subsequent register request” 案例三：接入侧上报消息头域不规范 2、查看失败信令跟踪流程中100行，在401消息后的REGISTER消息中，接入侧未上报Authorization头域的消息，判断为接入侧问题。 解决措施： 将问题报由接入侧处理，接入侧设备将消息进行规范后，问题解决。 案例三：接入侧上报消息头域不规范 原因分析 1、S-CSCF给I-CSCF发送的403 FORBIDDEN消息，失败原因为“authentication failure”； 2、终端接到401鉴权请求