SIM卡未写死PLMN导致接入失败
问题处理
案例上报省份：山东 案例上报人：牟晋宏崔超丁噺泉李思聪朱述民
一、    关键词
RPLMN, PLMN喀搜索，接入失败
二、    案例分类
1 •问题分类：接入类
2.手段分类：设备调整
三、    优化背景
在进行测试前调试设备时，反复岀现附着LTE失败的现象，导 致无法正常进行业务。
四、问题现象
道路测试前调试设备时，出现反复附着LTE失败的现象。
15:44:23.730
MSI
LTE Atta chAttem pt
15:44:23.734
MSI
LTE RRCSetupReq
mo- signalling
15:44:23.758
MSI
LTE Rando mAccess
15:44:23.774
MSI
LTERRCSetupSuc
15:44:23.795
MS1
LTEAttachFail
Attach Rej ect
15:44:24.712
MSI
LTE Atta chAttem pt
15:44:24.716
MSI
LTERRCSetupReq
mo-signalling
15:44:24.733
MSI
LTE Rando mAcc ess
15:44:24.756
MSI
LTERRCSetupSuc
15:44:24.777
MS1
LTE Atta chFail
Attach Reject
15:44:26.016
MS1
LTE Atta chAttem pt
15:44:26.021
MSI
LTE RRCSetupReq
mo-signalling
15:44:26.037
MSI
LTE Rando mAcc ess
15:44:26.061
MSI
LTERRCSetupSuc
15:44:26.094
MS1
LTEAttachFail
Attach Reject
五、原因分析
查看对应时间段的L3信令，发现共有元宵节作文400字作文20213次附着失败，每次失
败的接入小区系统消息和附着拒绝原因值依次如下。
▼ PLMM-1-dentityInfo
▼ plmn-Idencity
▼mcc
MCC-MNC-Digic；0x4 {4)
MCC-MNC-Digit!Ox€ (6)
MCC-MNC-Digit:OxO (0)
▼mnc
HCC-MNC-DigiC；Oxl (1)
MCC-MNC-Digit:Oxl (1)
cellReservedForOperatorUse:notRese rved (1) trackingArea.Co<ie:0011010000101000 (34 28) cellldenciuy;0101111000010011111010010100 (05 El 3E 94)
▼a 匸匸 acliReject
eMM-cause:ePS-services-not-allowed-in-this-PLHN (14)
▼PEMN-Identitylnfo
▼ plmn-Iden 匸：Lty
▼mcc
MCC-MNC-Digit:0x4 (4)
MCC-MNC-Digit:0x6 (6)
HCC-MNC-Digit:0x0 (0)
▼mnc
MCC-MHC-Digir：0x0 (0)
MCC-MNC-Digit;0xL (1) cellReservedForOperarorUseznotReserved <L) :010*********(54 0A) celirdeatiTY：01LCi00001110LCil01111100L0010(06 0E AF
▼ atcacIiR^ jecc
eMM-cause:no-Suitable-Cells-In-tracking-ar&a (丄5)
▼ PLMM-1dentitylaf o
▼ plmn-IdeRtity
▼mcc
MCC-MNC-Digit:0x4 (4)
MCC-MNC-Digit:0x6 (6>
MCC-MNC-DigiC；OxO (0)
▼mnc父母给孩子中考祝福语和鼓励的话
MCC-MNC-Dig让：0_x0 (0)
MCC-MNC-Digit:Oxl (1)
cellReservedForOperatorUse: no-tReserved (1)
trackingAreaCode:01010011丄丄OO0010(53 C2)
cellldentity:0011011010101101110000001100(03 €A DC 0C)
▼ atcacIiR^ jecc
eMM-catise jno-Suitable-Cells-In-tracking-area (丄5)
对于该流程，可以简单描述为：终端尝试在PLMN 46011. TAC 0x3428的0X5E13E94小区接入，被拒绝为该PLMN不提供EPS服 务，随后依次在 PLMN 46002、TAC 0x540A 的 0x
60EAF92 和 PLMN 46001 > TAC 0x53C2的0x36ADC0C小区接入，被拒绝为该TA无可 用小区。
PLMN 46011和46001分别为电信和联通的PLMN,这里的问 题在于为何该测试SIM卡会尝试在这两个PLMN下发起接入。
根据协议规定，PLMN的搜索搜索顺序为RPLMN-EHPLMN- HPLMN-UPLMN-OPLMN,其中RPLMN为前一次接入的PLMN,根据 5G试验网配置可知为46017o演员黑妹经过后台人员核实，该log记录时间 段内，测试人员所在的5G出现整站退服，而附近其他锚点小 区均无法覆盖到该站点的站下区域，因此出现无法搜索并驻留 西城男孩 解散46017的RPLMN的情况。因此终端根据SIM里配置的EHPLMN或 HPLMN或其他PLMN进行后续的小区搜索。
再次查看3次附着失败时接入小区的频率信息，发现频点依次 为 2452、3770、1650,分别对应 874.2MHz、957MHz、1850MHz, 满足频率递增关系，表明终端处于初始搜网的过程，按照所有射频 支持频带的频率递增关系进行搜网。
由于Probe无法打印PLMN搜索过程的相关信令，结合现象合 理猜测为该测试SIM卡没有将
46017写死，而是没写入任何PLMN, 因此在RPLMN不可用的情况下发起的全量PLMN从低频到高频的 小区搜索过程，由于IMSI 400000000000000在任何商用网络都是 一个不可用IMSI,因此无法完成接入。
杭州南京等地迎初雪六、    解决方案
终端上进行锚点站1309的锁频操作，到下一个5G站点附近 进行接入，通过锁频避免终端在其他频点上发起接入。
七、    效果评估
处理后重复测试多次，均能正常接入网络做业务。