韩永涛，王瑞，简君文

（1 中国联通福建分公司网优中心,厦门 361008；2 中兴通讯公司，深圳 518057）

1 问题的由来

某市苹果iPad同时连接WiFi和3G时，3G无线侧一天之内的PS域掉话次数在2000次左右，而这个iPad在同省XM时却没有掉话。某市和XM共用了中兴核心网CN（SGSN），但是某市使用了中兴的RAN（无线接入网），XM使用了华为的RAN。为何iPad只在某市出现这么大量异常掉话？

2 解决思路

苹果iPad对于我们是个黑盒子，无法抓取UE侧的任何信息，从失败的RNC信令并不能直接看出太多线索，并且iPad的内部处理机制都是需要去猜测和推理。我们想构造出iPad反复PDP激活去激活，然后掉话的场景，再用排除法一个一个验证到底哪个原因是造成iPad反复掉话。掉话都是反复“①PDP激活②PDP去激活③PDP激活④UE LOST掉话”这样的流程，并且规律性地间隔30s左右掉话一次。确认版本为3.2（7B367)的iPad，并且内部没有设置APN。对比了一下PS业务的正常信令和异常掉话信令：一个正常业务的释放会在PDP激活后，完成RAB Release，然后3s内如果没有其他操作，CN就会下发完成Iu_Release_Cmd，释放该连接。再看看失败信令流程，是我们在RNC侧跟踪得到的信令，iPad同时连接了WiFi和3G，没有配置APN，也没有任何人为操作。在13:13:59:090，iPad收到RNC下发的Radio Bearer Setup，属于第①个PDP激活流程。在13:14:00:440，iPad收到RNC下发的Radio Bearer Release，属于第②个PDP去激活流程。在13:14:01:340，iPad发出Radio Bearer Release Complete，表示第②个PDP去激活流程结束。在13:14:01:500，iPad收到RNC下发的Radio Bearer Setup，属于第③个PDP激活流程。在13:14:02:530，虽然第3个PDP激活成功了，但是UE上报了RRC Status，Node B报上行同步失败，然后RNC报UE LOST，主动请求释放，产生掉话。

3 分析过程

3.1 反复的PDP激活去激活的触发

为了研究反复的PDP激活去激活是由网络侧发起还是iPad自身行为，拿到一台官方正式版本号为4.2.1(8C148)的iPad，与某市使用的3.2(7B367)对比。……