
IMEI跟踪分析技术总结报告.doc
12页IMEI 跟踪分析技术总结报告目录1IMEI CHECK简介 .............................................................................................................32IMEI CHECK优点 .............................................................................................................33特性简介功能项的使用方法 ..........................................................................................43.1IMEI CHECK 功能相关开关与开关功能介绍 ...................................................43.2CN开启 IMEI CHECK情况下 ,RNC IMEI CHECK配置方法 .................................63.3CN关闭 IMEI CHECK情况下 ,RNC IMEI CHECK配置方法 .................................64验证结果 ..........................................................................................................................64.1RNC 模拟 IDENTITY 查询开关的作用 .............................................................64.2IMEI CHECK功能对呼叫时延的影响 ..................................................................84.3RNC 是否需要解析 IDENTITY RESPONSE 消息作用 ....................................94.4RNC 是否需要解析 IDENTITY RESPONSE 消息作用 ..................................105总结................................................................................................................................101 IMEI CHECK 简介目前各省客户都十分关注基于 IMEI 的 KPI 指标分析。
前期 RNC 设备已经支持在IMEI 识别功能,可以主动对 RRC 连接建立请求或 NAS 消息中的 IMEI 进行解析,并形成 CDL 记录,通过 CDLMR 软件就可以实现相关指标按照不同的终端类型进行统计但该特性需要依赖核心网开启“ IMEI CHECK ”功能在现场开启该功能时,却发现部分核心网厂家不配合我司开启“ IMEI CHECK ”功能,部分厂家的核心网不支持“ IMEI CHECK ”功能,对该特性的推广造成很大的约束为了避免该特性的使用,受限于核心网,需要 RNC 能够模拟 IDENTITYREQUEST 消息,实现向 UE 查询 IMEI 方案RNC 获取终端 IMEI ( IMEI CHECK 功能) 有如下两种方法:1)、核心网在开启 “IMEI CHECK ”功能的时候( CN 主动发送 Identiy Request 消息),RNC 可以主动对 RRC 连接建立请求或 NAS 消息(Identiy Response)中的 IMEI进行解析,并形成 CDL 记录,通过 CDLMR 软件就可以实现相关指标按照不同的终端类型进行统计该功能点需要核心网开启 IMEI CHECK 功能。
2)、核心网在未开启“ IMEI CHECK ”功能的时候, RNC 可以模拟 CN 发送一条 Identiy Request,并对 RRC 连接建立请求或 NAS 消息( Identiy Response)中的IMEI 进行解析,并形成 CDL 记录,通过 CDLMR 软件就可以实现相关指标按照不同的终端类型进行统计该功能点需要核心网开启 IMEI CHECK 功能2 IMEI CHECK 优点现网路测一般均采用测试终端对网络进行测试 TD-SCDMA 网络经过长时间的商用后发现很多暴露出来的问题不是在所用终端上都会发生, 对于测试终端的问题可以通过升级版本等方法解决而对于商用终端的问题则非常难以推动主要原因在于商用终端种类繁多无论在哪个测试阶段均很难对所有商用终端均进行一遍测试,通过KPI 反映出的问题很难对应到终端种类上很难确认是否是某款终端RNC 可通过 CDLMR 工具将异常事件与 IMEI —即终端种类对应起来,方便现网很多问题的分析更加有针对性的指导外场网优工作,间接提高现网 KPI 指标3 特性简介功能项的使用方法3.1 IMEI CHECK 功能相关开关与开关功能介绍IMEI CHECK 功能相关开关均在开启情况如下图,由于核心网已开启“RNC 算法全局参数中,目前营口 6 套 RNC 功能IMEI CHECK ”功能, RNC 模拟 IDENTITY查询的开关选择为关闭,避免重复开启:(1)RNC 模拟 IDENTITY 查询的开关,该参数有如下 4 个选项:关闭: RNC 不模拟 CN 下发 IDENTITY REQUEST 消息。
打开且查询 IMSI :RNC 模拟 CN 下发 IDENTITY REQUEST 消息,且 IDENTITYREQUEST 内查询的终端的 IMSI ;打开且查询 IMEI :RNC 模拟 CN 下发 IDENTITY REQUEST 消息,且 IDENTITYREQUEST 内查询的终端的 IMEI ;打开且查询 IMEISV :RNC 模拟 CN 下发 IDENTITY REQUEST 消息,且 IDENTITY REQUEST 内查询的终端的 IMEISV 2)RNC 发送模拟 IDENTITY REQUEST 消息的保护定时器(单位 10ms):该定时器的作用类似于 T3270 定时器T3270 定时器的作用为 CN 发送 IDENTITY REQUEST 后等待终端回复IDENTITY RESPONSE 消息的定时器,如果超出该定时器时长后终端没有回复IDENTITY RESPONSE ,则释放该终端的无线资源 3) RNC 是否需要解析 IDENTITY RESPONSE 消息该开关的作用为 RNC 是否解析 IDENTITY RESPONSE 获取要查询的信息(如IMEI,IMSI 或 IMEISV ),并写于 CDLMR 中。
3.2 CN开启 IMEI CHECK情况下 ,RNC IMEI CHECK配置方法该情况 RNC 需开启 RNC 是否需要解析 IDENTITY RESPONSE 消息的开关即可3.3 CN关闭 IMEI CHECK情况下 ,RNC IMEI CHECK配置方法该情况 RNC 只需开启 RNC 模拟 IDENTITY 查询的开关,选择打开并查询 IMEI的选项合理设置 RNC 发送模拟 IDENTITY REQUEST 消息的保护定时器(单位 10ms),建议与 CN 设置的 T3270 定时器一致开启 RNC 是否需要解析 IDENTITY RESPONSE 消息的开关即可4 验证结果4.1 RNC 模拟 IDENTITY 查询开关的作用本次,我们通过 RNC 模拟 IDENTITY 查询开关的关闭和开启来验证 IMEI 跟踪技术首先,我们在 RNC 模拟 IDENTITY 查询开关开启状态进行信令跟踪,我们主要关注以下部分的信令(信令跟踪均为小区级) :上图中的 Identiy Request 没有从 CN 下发到 RNC 的过程而是直接从 RNC 下发到UE,UE 返回的 Identiy Response RNC也没有送到 CN。
IDENTITY REQUEST 消息,在完成 RRC 连接(如果对 UE 而言,更严格的应该是完成 Iu 口链路建立后),任何时刻都可以发出 UE 在收到该消息后,应立即反馈 IDENTITY RESPONSE 消息IDENTITY REQUEST 消息,不需要在完成安全模式控制过程后再进行,但需要遵守完整性保护原则即:如果完整性保护过程已经启动,则发送该消息,同样需要进行完整性保护操作功能开关开启后, RNC 可通过对 Identiy Response消息获取终端 IMEI ,如上图中,显示我们测试的终端 IMEI 为 356281047838230,而我们实际测试的终端 IMEI 为356281047838236,测试终端为三星 GT-I9008L,可以看出,目前该功能开启后,上报终端的 IMEI 与终端真实 IMEI 前 14 位是一致的,但第 15 位存在差异,由于功能上目前的不完善,导致无论终端真实 IMEI 第 15 位是什么,第 15 位上报的均为 0,但此问题目前不影响我们正常统计在网终端的类型及数量, 后续该问题公司会进行进一步更新完善之后,我们将 RNC 模拟 IDENTITY 查询开关关。