1前言
蜂窝移动通信的网络结构大体可分为终端、基站、基站控制器和MSC几大网元。它们之间的接口称之为Um，Abits，A接口。任何一个网元或接口出现问题，都会导致无线网络故障。各式各样的天馈系统、直放站、塔放、五花八门的无线衰落环境、数量惊人的Abit2MB接口和CIC电路，以及眼花缭乱的手机终端等，使得查找无线网络故障变得错综复杂。在这里，“准确定位、迅速打击”说的不是“外科手术式”军事打击，而是移动通信“特种兵”(运维和网络优化通信工程师)的梦想。本文将通过几个实际案例来说明如何巧妙利用手头的仪器来查找复杂的无线网络问题。
2装备
“工欲善其事，必先利其器”。对于运维和网络优化通信工程师来说，为了解决复杂的问题，必要的测试设备是必需的。下面的这些仪器是经常可能用到的“装备”。
(1)手机综合测试仪R&SCMU200。用于测试手机射频和协议性能。能模拟基站，BSC，交换网元，可设置无线网络参数，支持GSM/(E)GPRS，CDMA/EV-DO，WCDMA/HSPA信令测试。
(2)音频分析仪R&SUPV。用于测试手机的音频性能。含GSM，WCDMA，CDMA手机音频测试软件，可以同时产生2路0~200kHz的单音或多音信号、同时分析2路0~250kHz的音频信号，直接显示音频频率，电平，THD，SINAD等指标。
(3)手持式多功能频谱仪R&SFSH。用于频谱、天馈线测试和干扰查找。支持的测试项目有VSWR测试，断点测试，GSM，WCDMA，CDMA信道功率测试，频谱分析，增益测试，干扰测试等。
(4)路测软件R&SROMES+扫频仪R&STSMx。用于网络覆盖测试和干扰查找。可控制多台测试手机和扫频仪测试。支持 GSM/(E)GPRS，CDMA/EV-DO，WCDMA/HSPA网络，能直接输出GSM同、邻频干扰小区，GSM，CDMA，WCDMA遗漏邻小区，导频污染数，实时Layer3消息。
3实际案例
3.1案例1
(1)问题：多台GSM手机某日早上在本地开机后显示“未注册SIMCard”，而这些手机里的SIM开之前都能正常工作。把SIM卡换到别的手机后故障依旧，但读卡器读取SIMCard用户信息正常。
(2)分析：HLR遗漏IMSI信息，网络阻断，SIM卡问题，都会导致注册失败。查找该问题需要协调各个部门，且工作量很大。但我们巧妙地利用路测软件ROMES和手机综测仪CMU200，通过跟踪手机的Layer3消息当场就很快地找到了故障。
(3)方法：把待测SIM卡放入受控于ROMES软件的GSM测试手机中，在当前网络环境下开机、尝试注册，实时记录测试手机注册失败的Layer3消息(见图1)。连接屏蔽箱和CMU200的射频端口，测试手机放入屏蔽箱(见图2)。设置CMU200工作在GSM900频段，不鉴权，参数为通用设置。开机，关上屏蔽箱，此时屏蔽箱中仅存在CMU200发射的信号，手机仍然无法注册，状态不变，因此可以排除Abits口以上设备或参数原因。使用标准测试卡更换原SIM卡后，重复相同操作，开机后成功注册，ROMES实时记录了测试手机的Layer3注册消息(见图3)。通常手机开机注册的过程应该是这样的(见图4)：
图1失败的位置更新消息
图2CMU200与屏蔽箱连接测试手机
图3成功的位置更新消息
图4GSM手机开机注册流程
图5音频分析仪与CMU200配合测试手机音频性能
图6用ROMES加上TSMx来查找干扰
手机开机后首先搜寻上次关机SIM卡储存的频率，如果无法找到，会在整个支持的GSM频段寻找电平最强的信号，锁定频率后，完成同步、接收系统消息。
随后手机启动IMSI配置程序，通知系统其进入激活状态。
手机启动IMSI程序有两种方法：IMSI鉴别或TMSI和LAI鉴别。
当手机首次启用新SIM卡开机、手机转移到了另外一个PLMN区、手机移动到了另外一个刚复位的VLR和VLR删除了此手机数据的时候才会使用IMSI鉴别方式，即在注册过程中需要手机把IMSI传送给MSC。
其它情况时，应该使用TMSI和LAI鉴别方法。即通过手机把上次通讯时记录的TMSI和LAI发送到目的地VLR(即开机所在地VLR)，目的地VLR 按照原LAI查询到初始地VLR，通过初始地VLR按照原TMSI查询到IMSI及鉴别组信息，目的地VLR使用此鉴别组向手机发送随机号码鉴别，如果手机响应鉴别成功，目的地VLR按照得到的IMSI，向HLR申请得到用户完整数据，接着目的地VLR向手机发送认证确认消息，从而完成了注册过程。
手机SIM卡把新的LAI记录，之后即可提供通信服务。
对比正常和故障情况(见图1，图2，图3)，可以发现：
正常情况下注册是符合规范的。任何手机为了向系统通知其准备激活，开机后的位置更新方式应该采用“IMSI附着”的类型，手机鉴别的方式可按情况选用“TMSI和LAI”或“直接发送IMSI”的方式。为了保密，通常不采用“直接发送IMSI”的方式。
故障手机不但在开机后位置更新方式采用了“一般位置更新”类型，在手机鉴别方式上还选择了“直接发送IMSI”的方式。通常“一般位置更新”类型用于空闲手机从一个LAC区移动到另一个LAC区时的位置更新，仅作LAI的更新，不需要IMSI的认证。因此，当手机开机后如果采用了此种方式，手机就不会发送 IMSI或TMSI，目的地VLR就没有途径得到手机的IMSI及鉴别组信息，既无法从HLR得到手机用户完整数据，也没法向手机发出鉴别消息，因此目的地VLR只能通过MSC发出拒绝手机的位置更新申请的消息，拒绝的理由只是简单地归类为HLR查询不到IMSI，导致手机出现“未注册SIMCard”的现象。
什么导致了位置更新类型的变化?最值得怀疑的对象就是储存着鉴别信息、存储着决定位置更新类型的程序SIM卡。在更换了SIM卡后，注册、通讯恢复正常。是何原因导致了原来SIM卡的设置改变?SIM卡实际就是一张存储卡，存储着手机正常通讯需要的程序及信息，其内容在特定的条件下可读、可写。当某个诱因出现时，就有可能诱发程序出错。是否由于系统升级或开通了新的PLMN导致故障发生，需要进一步调查，但是最重要的是通过使用R&S的无线仪表，在没有查网络端的前提下就准确地完成了定位，迅速地解决了问题。
3.2案例2
(1)问题：某批用于EV-DORevA无线网络的UIM卡插入AT后开机不能上网。
(2)分析：HLR遗漏IMSI信息导致AT无法注册，AT鉴权失败，AN与AT参数协商失败，UIM卡等问题，都会导致AT与AN不能建立会话连接——即不能上网。为了快速查找问题，我们使用了无线综测仪CMU200。
(3)方法：一般EV-DO的AT上网的流程为：AT在PRL上查询是否支持EV-DO及EV-DO的优先频点。如果支持EV-DO，AT调整频率到EV-DO的优先频点(一般为37)，开始与AN作会话参数协商。如果会话协商成功，AN会分配一个惟一接入代号UATI给AT，AN也同时获得了AT提供的SessionSeed和ESN，为会话连接做准备。AT发出会话连接申请，EV-DO的AAA鉴权服务器要求AT按照CHAP协议输入用户名和密码，完成接入EV-DO网络的鉴权。接着PDSN也会要求客户按照CHAP协议输入互联网接入用户名和密码，完成上网鉴权。随后建立PPP连接，实现上网功能。分析问题需要重现故障现象。由于待测试AT不能与ROMES相连，所以无法从AT端监测。因此需要搭建一个测试环境，从AN侧来确定问题所在。我们采用了案例1中的CMU200+屏蔽箱的方案。
