恶意呼叫源问题排查实例讲述.doc

NCBSC46G 恶意呼叫源问题排查 目录 1. 目前指标概况 3 2. BSC46G指标分析 5 3. BSC46G中恶意试呼小区分析 6 3.1 恶意呼叫小区 6 3.2 恶意呼叫小区区域及指标分析 6 4. 恶意呼叫问题排查过程 9  目前指标概况 对全网BSC进行对比分析，发现BSC46G的无线接入性指标2071掉话率近期恶化较为明显，重点对BSC46G的无线接入性和2071掉话率进行分析。如下图所示： BSC级2071掉话图 通过BSC级2071掉话次数趋势图可以看出，7月2日NCBSC46掉话次数突然增加，达到了10000多次，而其他BSC并无太大异常，属于正常波动。 提取NCBSC46的2071掉话次数如下： 从上表可以看出，6月30日及7月2日NCBSC46掉话次数都很异常，而6月30日全网掉话率为1.06，与7月2日较为接近。从数据可以NCBSC46掉话次数较以往增加5000次左右，而7月2日全网掉话次数仅增加3000次左右。故可以看出NCBSC46严重影响了全网掉话指标。 图A-无线接入性对比 图B-掉话率对比 图C-BSC46试呼及话务量对比 BSC46G指标分析 由无线接入性公式知道，影响无线接入性的指标主要方向为SDCCH接入性与TCH 接入性情况，统计观察BSC46G最近半个月的无线接入性情况，发现SDCCH接入性保持稳定，6月26日至月底TCH接入性指标波动较大，如图A所示。 由2071掉话公式可知，分子指在指配话音信道完成（即Assignment Complete或Handover Complete）后由于各种原因导致的掉话，统计的为无线侧BSC发给MSC的“Clear Request”，统计结束点为MSC发给BSC　“Clear CMD” 。分母指MSC应答次数为MSC级别统计，每当MSC发出CONNECT、ANM、ANC消息后就触发该Counter，根据统计BSC46G指标发现2071掉话次数从6月27早忙时开始增多，TCH拥塞突增，话务量变化不大，试呼次数突增很多，如图B和C所示。 根据图A 、图B、图C各项指标对比发现，在话务量变化不大的情况下，试呼次数增多，掉话增多，且多出的TCH试呼次数基本都是失败次数，这点可以从BSC46G的无线接入性及次数上得到验证因此怀疑BSC46所在的小区中有恶意试呼事件发生。 BSC46G中恶意试呼小区分析 恶意呼叫小区 取TCH接入性最差的6月27日到7月2日对BSC46G的小区级具体情况进行分析，统计发现全天TCH分配失败TOP50小区中，有几个小区情况比较异常，具体如下表： cell 小区名 TCH拥塞次数（不含切换） TCH分配失败次数 出现频次 6436 南京东路古德宾馆indr1 955 1163 2 16913 清华泰豪3 753 1189 4 18462 京东鹿鼎2 1388 1253 3 45176 南京东路古德宾馆1 1399 1385 4 45177 南京东路古德宾馆2 2799 1340 3 45178 南京东路古德宾馆3 368 948 4 44433 京东创业路3 14 1586 5 恶意呼叫小区区域及指标分析 连续观察几天这几个小区情况，恶意呼叫小区主要发生在南京东路古德宾馆2和京东鹿鼎2，以南京古德路宾馆和京东鹿鼎2为中心小区向周边小区辐射，从 MapInfo上截图情况如下： 于是将问题集中定位在南京路古德宾馆及京东鹿鼎周边小区，对其具体情况进行分析。 图D--小区18462掉话指标 图E--小区45177掉话指标 图F--小区无线接入性指标 对上表中的小区前后指标进行分析，观察其2071掉话及无线接入失败情况，发现从6月27日开始这些小区的TCH拥塞（不含切换）及TCH分配失败和2071掉话率及掉话次数出现骤然恶化，严重影响BSC46G及全网2071掉话率无线接入性如上图所示： 图G—恶意呼叫小区试呼及话务量对比 对其呼叫次数及话务量情况进行前后对比，发现呼叫次数激增，增长达到10倍以上，但话务量情况增长不明显，如上图G所示 结合以上情况，怀疑南京东路古德宾馆基站附近存在恶意呼叫行为，影响BSC46G的网络指标，建议对其进行排查与清除。 恶意呼叫问题排查过程 从指标情况我们基本可以定位恶意呼叫的手机的主要位置在古德宾馆基站东北方向。我们采用频谱仪扫频的方式来查找恶意呼叫源，观察频谱仪扫频天线方向的上行突发脉冲情况，一般来说如果GSM频段（890-915MHZ）如果有大量上行突发脉冲就基本可以确认此方向是。如下图 现场确认最终的