4G伪基站问题及影响分析.docx

4G伪基站问题及影响分析
4G伪基站问题与分析
4G伪基站的影响分析
通过测试，共发现13处伪基站，是北京4G建网以来首次发现，主要出现在机场高速收费站、各高速检查站、出入口、怀柔市区主干道。
分公司
伪基站位置
顺g area update request携带原TAC（4377）
连续发起5次没有响应，伪基站RRC连接无响应导致TAU无响应。随后15:47:。
15:47:
（65534）；
2）回落2G
15:49:（53422,4377），在15:49:，15:49: 4377。随后15:49:、3G之间驻留至测试结束时间15:53:。
3）结论
终端进入伪基站后连续发5次TAU Request都未响应，后回落至2/3G网络，在2/3G网络中发起LAU Request，手机删除old LAC上报65534，发起LAU成功后终端就一直在2/3G网络驻留。
相关协议
1）TAU请求被拒相关描述
协议中关于TAU请求被拒，拒绝原因是no-Suitable-Cells-In-tracking-area (15)，终端行为的描述：UE将在相同的PLMN下其他TAC寻找一个小区。因此，如果手机继续在其他4G小区上作TAU，不需要删除原来的TAI。但是如果手机需要去2、3G上发起注册，参考24008协议中的15原因值
处理。
24008中对原因值15处理如下：删除old LAI，协议规定手机需要把LAI配置成FFFE，代表无效值。
Log如下：
TAU不删除TAI
LAU删除LAI：
2）TAU请求无响应的描述
协议中关于TAU请求无响应的描述：如果尝试次数达到5次，CS/PS Mode 1类型的终端将选择2G或3G网络驻留。什么时候开启4G取决终端实现。
Abnormal cases in the UE
if the tracking area updating attempt counter is equal to 5, the UE shall delete any LAI, TMSI, ciphering key sequence number and list of equivalent PLMNs and set the update status to U2 NOT UPDATED. A UE operating in CS/PS mode 1 of operation shall select
GERAN or UTRAN radio access technology and proceed with appropriate MM or GMM specific procedures.
NOTE: It is up to the UE implementation when to enable E-UTRAN radio access technology selection.
发现4G伪基站的方法
根据不同类型手机在进入4G伪基站后都存在着不同程度回落23G的问题，通过研究，可以通过以下条件进行异常VLR记录的提取：
1、发生一次位置更新VLR_RADIO_ACCESS_INFO=5（在4G网络）
2、15分钟内发生第二次位置更新VLR_RADIO_ACCESS_INFO=1或2 ，且VLR_PREVIOUS_LAC= 65534（在23G网络，且last LAC=65534）
通过全网VLR数据分析，发现以下小区存在较多的异常事件，其中海淀恩菲大厦TDB3、怀柔焦村、延庆东曹营通过现场确认存在伪基站设备。
CI
制式
异常次数
name
3249
3G
2054
海淀恩菲大厦TDB3
9053
2G
1144
怀柔焦村NG3
13148
3G
964
顺义李桥镇京平高速沮沟出口HTDG2
40540
2G
824
大兴京南艺景花木种植场3
3098
3G
762
朝阳奶东村TDB2
58693
2G
705
延庆东曹营NG3
4G伪基站替换解决意见
为了满足特定区域监控用户，需要针对特定区域建设专门覆盖的基站，该基站需要设置不同的LAC，一旦用户进入该基站