某無(wú)人機(jī)中低空項(xiàng)目，測(cè)試過(guò)程中發(fā)現(xiàn)終端接入4G后長(zhǎng)時(shí)間無(wú)法返回5G網(wǎng)絡(luò)。如下圖所示，紅圈部分表示一直占用4G網(wǎng)絡(luò)。

終端長(zhǎng)時(shí)間占用4G網(wǎng)絡(luò)

整體分析思路

通過(guò)信令核查是空閑態(tài)還是連接態(tài)無(wú)法快速返回5G。如果是空閑態(tài)無(wú)法返回，需要核查空閑態(tài)互操作相關(guān)的重選優(yōu)先級(jí)及重選門限參數(shù)的配置；如果是連接態(tài)無(wú)法返回，需要查詢連接態(tài)相關(guān)定向遷移和基于覆蓋切換的相關(guān)參數(shù)的配置。

表象分析

從網(wǎng)元路測(cè)信令來(lái)看，終端在LTE連接態(tài)無(wú)法返回5G。從LTE側(cè)下發(fā)的RRC Connection Reconfiguration信令看，下發(fā)的都是LTE系統(tǒng)內(nèi)切換測(cè)量事件，未下發(fā)NR相關(guān)測(cè)量信息，如下圖所示。

RRC Connection Reconfiguration信令

因此，懷疑定向遷移功能配置異常，因?yàn)槎ㄏ蜻w移功能開(kāi)啟后，SA終端接入4G后會(huì)快速返回5G網(wǎng)絡(luò)。定向遷移功能描述如下：

當(dāng)SA用戶定向遷移開(kāi)關(guān)打開(kāi)時(shí)，當(dāng)一個(gè)SA用戶初始接入、切入、重建立的時(shí)候，如果滿足如下條件，使能SA定向遷移功能：

切換限制列表不攜帶“NR Restriction in 5GS”。

當(dāng)前UE不包含SA用戶QCI級(jí)定向遷移指示對(duì)應(yīng)配置為No的QCI業(yè)務(wù)（如果有這樣的QCI存在，則需要等待該QCI釋放）。

檢查網(wǎng)管配置，終端占用的4G小區(qū)定向遷移功能配置正常，且終端建立的不是語(yǔ)音業(yè)務(wù)?，F(xiàn)場(chǎng)設(shè)置語(yǔ)音業(yè)務(wù)禁止進(jìn)行定向遷移，切換限制列表沒(méi)有問(wèn)題。

由于定向遷移是對(duì)SA終端生效，懷疑在LTE接入的時(shí)候，終端能力上報(bào)為“僅支持LTE”，導(dǎo)致定向遷移功能失效。通過(guò)LOG查詢，在4G側(cè)初始接入的時(shí)候終端能力上報(bào)“僅支持LTE”，如下圖所示。

LOG查詢結(jié)果

終端能力信息上報(bào)分析，終端支持SA但是上報(bào)僅支持LTE，懷疑在接入4G的TAU過(guò)程中，終端把SA能力關(guān)閉。信令回溯到TAU REQ，解碼發(fā)現(xiàn)SA能力被關(guān)閉，如下圖所示。

SA能力被關(guān)閉

基于此現(xiàn)象，結(jié)合3GPP中registration接入失敗5次后對(duì)手機(jī)行為的描述，如果registration接入失敗次數(shù)達(dá)到5次后還未注冊(cè)成功，會(huì)啟動(dòng)T3502定時(shí)器，暫時(shí)關(guān)閉SA的能力，在定時(shí)器超時(shí)后，再更新其能力為支持SA。

查看接入LTE前在5G側(cè)的信令流程，終端確實(shí)發(fā)生了5次5G側(cè)registration失敗，12分鐘后（16:38接入失敗，16:50接入成功），終端更新能力為支持SA并返回5G網(wǎng)絡(luò)，導(dǎo)致終端占用4G網(wǎng)絡(luò)12分鐘，如下圖所示。

信令流程

根因分析

從第一次注冊(cè)失敗進(jìn)行分析。接入4G前無(wú)人機(jī)占用某小區(qū)，距離4.2 km左右，RSRP在-93 dBm左右，如下圖所示。

第一次注冊(cè)失敗的信令

從信令看，終端在物理層一直隨機(jī)接入失敗。物理層隨機(jī)接入失敗一般有三種原因：覆蓋或干擾問(wèn)題、邏輯根序列沖突和接入距離受限。

查看當(dāng)時(shí)SSB-RSRP在-93 dBm左右，同時(shí)網(wǎng)管查看無(wú)干擾，因此可以排除覆蓋或干擾問(wèn)題。查看現(xiàn)網(wǎng)的NCS配置為6，小區(qū)覆蓋半徑為3.7 km左右，而問(wèn)題點(diǎn)距離問(wèn)題基站的直線距離在4.2 km以上，因此判斷是接入距離受限導(dǎo)致接入失敗。

基于上述分析，根據(jù)該項(xiàng)目的中低空覆蓋規(guī)劃，將覆蓋中低空的站點(diǎn)的NCS設(shè)置為8，小區(qū)覆蓋半徑為5.7 km左右。第二天復(fù)測(cè)，終端在問(wèn)題點(diǎn)占用前述問(wèn)題站點(diǎn)未再發(fā)生接入失敗問(wèn)題，無(wú)人機(jī)能穩(wěn)定占用5G網(wǎng)絡(luò)進(jìn)行業(yè)務(wù)，該問(wèn)題解決。