其它情況時，應該使用TMSI和LAI鑒別方法。即通過手機把上次通訊時記錄的TMSI和LAI發(fā)送到目的地VLR(即開機所在地VLR)，目的地VLR 按照原LAI查詢到初始地VLR，通過初始地VLR按照原TMSI查詢到IMSI及鑒別組信息，目的地VLR使用此鑒別組向手機發(fā)送隨機號碼鑒別，如果手機響應鑒別成功，目的地VLR按照得到的IMSI，向HLR申請得到用戶完整數(shù)據(jù)，接著目的地VLR向手機發(fā)送認證確認消息，從而完成了注冊過程。

手機SIM卡把新的LAI記錄，之后即可提供通信服務。

對比正常和故障情況(見圖1，圖2，圖3)，可以發(fā)現(xiàn)：

正常情況下注冊是符合規(guī)范的。任何手機為了向系統(tǒng)通知其準備激活，開機后的位置更新方式應該采用“IMSI附著”的類型，手機鑒別的方式可按情況選用“TMSI和LAI”或“直接發(fā)送IMSI”的方式。為了保密，通常不采用“直接發(fā)送IMSI”的方式。

故障手機不但在開機后位置更新方式采用了“一般位置更新”類型，在手機鑒別方式上還選擇了“直接發(fā)送IMSI”的方式。通常“一般位置更新”類型用于空閑手機從一個LAC區(qū)移動到另一個LAC區(qū)時的位置更新，僅作LAI的更新，不需要IMSI的認證。因此，當手機開機后如果采用了此種方式，手機就不會發(fā)送 IMSI或TMSI，目的地VLR就沒有途徑得到手機的IMSI及鑒別組信息，既無法從HLR得到手機用戶完整數(shù)據(jù)，也沒法向手機發(fā)出鑒別消息，因此目的地VLR只能通過MSC發(fā)出拒絕手機的位置更新申請的消息，拒絕的理由只是簡單地歸類為HLR查詢不到IMSI，導致手機出現(xiàn)“未注冊SIMCard”的現(xiàn)象。

什么導致了位置更新類型的變化?最值得懷疑的對象就是儲存著鑒別信息、存儲著決定位置更新類型的程序SIM卡。在更換了SIM卡后，注冊、通訊恢復正常。是何原因?qū)е铝嗽瓉鞸IM卡的設置改變?SIM卡實際就是一張存儲卡，存儲著手機正常通訊需要的程序及信息，其內(nèi)容在特定的條件下可讀、可寫。當某個誘因出現(xiàn)時，就有可能誘發(fā)程序出錯。是否由于系統(tǒng)升級或開通了新的PLMN導致故障發(fā)生，需要進一步調(diào)查，但是最重要的是通過使用R&S的無線儀表，在沒有查網(wǎng)絡端的前提下就準確地完成了定位，迅速地解決了問題。

3.2案例2

(1)問題：某批用于EV-DORevA無線網(wǎng)絡的UIM卡插入AT后開機不能上網(wǎng)。

(2)分析：HLR遺漏IMSI信息導致AT無法注冊，AT鑒權(quán)失敗，AN與AT參數(shù)協(xié)商失敗，UIM卡等問題，都會導致AT與AN不能建立會話連接——即不能上網(wǎng)。為了快速查找問題，我們使用了無線綜測儀CMU200。

(3)方法：一般EV-DO的AT上網(wǎng)的流程為：AT在PRL上查詢是否支持EV-DO及EV-DO的優(yōu)先頻點。如果支持EV-DO，AT調(diào)整頻率到EV-DO的優(yōu)先頻點(一般為37)，開始與AN作會話參數(shù)協(xié)商。如果會話協(xié)商成功，AN會分配一個惟一接入代號UATI給AT，AN也同時獲得了AT提供的SessionSeed和ESN，為會話連接做準備。AT發(fā)出會話連接申請，EV-DO的AAA鑒權(quán)服務器要求AT按照CHAP協(xié)議輸入用戶名和密碼，完成接入EV-DO網(wǎng)絡的鑒權(quán)。接著PDSN也會要求客戶按照CHAP協(xié)議輸入互聯(lián)網(wǎng)接入用戶名和密碼，完成上網(wǎng)鑒權(quán)。隨后建立PPP連接，實現(xiàn)上網(wǎng)功能。分析問題需要重現(xiàn)故障現(xiàn)象。由于待測試AT不能與ROMES相連，所以無法從AT端監(jiān)測。因此需要搭建一個測試環(huán)境，從AN側(cè)來確定問題所在。我們采用了案例1中的CMU200+屏蔽箱的方案。

在CMU200上設置AN的頻率為37，設置Subtype為2，支持EV-DORevA版本，下行功率-70dBm，AT開機后發(fā)現(xiàn)AT與CMU200(AN)不能完成會話協(xié)商。

CMU200側(cè)偵測到5個為一組的功率從低到高不斷循環(huán)的信號，與CMU200ProbesperSequence的定義值5相符合，因此認為這就是AT 發(fā)出的接入試探。由此判斷AT已正常發(fā)出無線信號，但是由于物理層承載的協(xié)議參數(shù)無法在AT與AN之間通過協(xié)商達成一致，導致了無法進入Session Open狀態(tài)，從而無法建立會話連接。

進一步了解得知此批UIM只能用于指定區(qū)域的固定上網(wǎng)點，通過設置10位(16進制)的SectorID實現(xiàn)鎖定指定區(qū)域的目的。

按照ANSI41規(guī)范，SectorID為6位字長(16進制)。修改CMU200中的SectorID format為人工指定格式，并按照UIM廠商提供的信息輸入10位Sector ID后，AT與CMU200順利完成會話協(xié)商，成功連接。

到指定區(qū)域驗證，事實果然如此。

3.3案例3

(1)問題：經(jīng)常收到某區(qū)域的GSM客戶投訴：存在單通情況。

(2)分析：由于單通現(xiàn)象出現(xiàn)的概率一般不高，如果需要重現(xiàn)故障、查找導致單通的原因需要耗費大量的人力、時間。無線鏈路上、下行不平衡，基站載波故障，基站基帶板件故障，BSC聲碼器故障，天饋線故障，無線干擾，基站Abits口存在環(huán)回，交換機的回音抑制器故障，BSC與MSC的A接口CIC不對應等都會引起單通現(xiàn)象。因此，一般從最簡單、最大可能性的測試做起，使用簡潔的方法，爭取用最少的時間、最少的人力解決問題。

3)方法