关于南充数据业务中断的分析 CDMA用服 付大卫 7月15日下午4点左右南充.doc

关于南充数据业务中断的分析 CDMA用服 付大卫 7月15日下午4点左右南充业务区数据业务突然中断，并且PCFIM单板没有告警。联系PDSN侧跟踪后说我们PCF发过去的数据包的时钟比PDSN的时钟要早8个小时，因而造成数据业务中断，于是决定用SNIFFER抓包来确定问题。 现场搭建的抓包环境如下图1所示。 图1 抓包环境 【说明】：PDSN1为没有更改时钟的PDSN，PDSN3为时钟更改与PCF一致的PDSN。PCF连接PDSN1就不能上网，而连接PDSN3就能正常上网，其中PDSN3在没有更改时钟前也不能正常上网。 A11RRQ和A11RRP消息的说明如下： （1）a11regrequest的解码 01 ：a11regrequest； 0a ：flag； 07 08 ：lifetime； 00 00 00 00 ：homeaddress； ac 16 cf 0b ：homeagent； ac 16 88 0d ：careof address； c2 ea 6f 0c 5a 00 00 00 ：PCF`s time stamp； 27 ：sse head； 15 ：len； 88 81 ：protocol type； 00 00 00 02 ：key ---该值用来标识一次会话，对应到一个PDSN； 00 00 ：reserved； 00 01 ：mn session reference id； 00 06 ： mn id type(imsi)； 08 ：len； 41 06 30 90 53 63 65 40：mnid-460030935365604； 26 ：vse head； 00 00 5b 00 00 15 9f 01 01 1a 0c 00 00 15 9f 28 06 00 00 00 01 1a 0c 00 00 15 9f 29 06 00 00 00 02 1a 0c 00 00 15 9f 2a 06 00 00 00 00 1f 11 34 36 30 30 33 30 39 33 35 33 36 35 36 30 34 1a 0c 00 00 15 9f 09 06 ac 16 88 0d 1a 14 00 00 15 9f 0a 0e 33 36 35 42 46 46 46 46 30 30 30 30 26 00 00 ba 00 00 15 9f 01 01 1a 0c 00 00 15 9f 28 06 00 00 00 02 1a 0c 00 00 15 9f 29 06 00 00 00 02 1a 0c 00 00 15 9f 2a 06 00 00 00 01 1a 0c 00 00 15 9f 0b 06 00 00 00 00 1a 0c 00 00 15 9f 0c 06 00 00 00 01 1a 0c 00 00 15 9f 0d 06 00 00 00 01 1a 0c 00 00 15 9f 0e 06 00 00 00 00 1a 0c 00 00 15 9f 0f 06 00 00 00 00 1a 0c 00 00 15 9f 10 06 00 00 00 21 1a 0c 00 00 15 9f 11 06 00 00 00 00 1a 0c 00 00 15 9f 12 06 00 00 00 00 1a 0c 00 00 15 9f 13 06 00 00 00 02 1a 0c 00 00 15 9f 14 06 00 00 00 03 1a 0c 00 00 15 9f 15 06 00 00 00 03 1a 0c 00 00 15 9f 27 06 00 00 00 00 ：以上是空中链路记录(Setup+Start)； 20 ：authe head； 14 ：len； 00 00 01 00 ：spi=0x100； 6a c2 cb cb fe d3 df e9 70 01 5e 7b 46 5a 6b 0b ：authenticator。 （2）A11RegReply的手工解码 03 ：a11regreply； 85 ：id mismatch； 02 58 ：lifetime set in PDSN； 00 00 00 00 ：home address； ac 16 cf 0b ：home agent(pdsnip:172.22.207.11)； c2 e9 fe 78 5a 00 00 00 ：PDSNs timestamp； 27：sse head； 15：len； 88 81 ：protocol type； 00 00 00 00 ：发现该Key值与a11regrequest中发送的不同； 00 00 ：reserved； 0