1、GSM回落小區不合理汽車在G312上由西向東行駛，占用通江大道L_3的信號。在下圖所示位置主叫手機發起呼叫，RRCConnectionRelease消息中攜帶了GSM頻點信息。但是手機未回落到共站址的通江大道上，而是回落到較遠位置的塘頭交通技校B（BCCH=70），如圖2所示：然后手機測量到通江大道B（BCCH=65）并上報大量測量報告，請求切換，如圖3：但是未收到切換指示，最終掉線。掉線后手機未FR返回LTE，而是先重選到TDS，然后重選回LTE。TDS重選到較遠小區導致呼叫失敗汽車在G312上由西向東行駛，主叫占用TDS小區匯堅國際T_3（頻點10079），位置如圖4所示：此時被叫手機駐留

2、在LTE，占用的是匯尖國際DL_1的信號（RSRP強度-82dBm），測量到廣益汽配城北L_1的信號強度是-105.9dBm。主叫從TDS重選回LTE小區廣益汽配城北L_1，而不是更強的匯尖國際DL_1。之后手機進行異頻測量，測量到匯尖國際DL_1的強信號，并上報測量報告。但是由于是越區站點，鄰區未配置，未能切換完成。然后，主叫手機發起呼叫請求，回落到GSM小區向陽東C（BCCH=53）。在向陽東C上手機發起CM Service Request消息，內含CSFB主叫請求標識。但是手機未建鏈而是發起位置更新請求，該Location Updating Request消息中未包含CSFB請求標識。原

3、LAC是25105，目標LAC也是25105，位置更新成功后直接拆鏈，如下圖所示：在本案例中存在兩個問題：Ø TDS重選到LTE，是如何判斷重選到哪個小區的？Ø 回落到GSM發起CM Service Request消息后，為何會位置更新（同LAC）？回落到TDS導致呼叫失敗汽車在紅旗路上由南向北行駛，被叫手機占用旺莊L_1的信號。收到尋呼后，手機向GSM回落，在RRCConnectionRelease消息中攜帶了GSM頻點信息：其中BCCH=542是共站址的GSM小區旺莊DD。在GSM上手機獲取到3條系統消息，其中SI type3消息中攜帶了小區識別信息，LAC=21220

4、、CI=4420的小區是旺莊DD。但是，在GSM上未發起建鏈，手機直接重選到TDS。在TDS上，手機RRC建立完成后發起位置更新請求和路由更新請求，Location Updating Request消息中攜帶CSFB被叫標識，通知網絡側該請求攜帶通話信息。但是路由更新被拒絕，原因是” MS identity cannot be derived by the network”，之后發起Attach請求。位置更新成功后（Location Updating Accept），收到網絡側下發的rrcConnectionRelease消息，未收到建鏈命令。偽基站導致呼叫失敗主叫手機占用社會福利院L_1（T

5、AC=21220）的信號，發起呼叫后，經過鑒權、加密都流程，手機收到網絡側下發的RRCConnectionRequest消息，攜帶了GSM頻點信息。回落到GSM后，手機獲取的SIB3消息中攜帶了小區識別信息，從該消息中可以看出，手機回落的GSM小區是LAC=30621、CI=10的小區。由于回落前后登記的LAC不一致，手機發起位置更新請求。位置更新成功后，手機未發CM Service Request消息，而是上報大量測量報告，并收到短消息，短信息內容為“施爾美38元整形驚艷38節：雙眼皮980隆鼻1980眼袋980吸脂880除皺980瘦臉1480隆胸1萬，第2項低至38元，詢82039337”

6、。之后收到網絡側下發的Channel Release，緊跟著手機發起CM Service Request，內含CSFB主叫請求信息。此時手機切換到LAC=22049、CI=10的小區，并發起位置更新，位置更新成功后，直接拆鏈，未響應呼叫請求。查詢GSM工參，現網無LAC=30621的小區，結合收到的短消息內容，判斷該區域存在偽基站。回落到GSM后，偽基站強制用戶占用其信號接收短信，短信接收完成后將用戶“釋放”。下圖是釋放前后占用的小區。被叫不可及導致呼叫失敗主叫手機起呼后，在22:09:20建鏈完成，并收到網絡側的Call Proceeding；而被叫手機22:09:19從GSM網絡重選回TD

7、S網絡，22:09:20發起位置更新，22:09:23完成位置更新。在完成位置更新前，被叫不可達。被叫從GSM重選到TDS被叫發起位置更新被叫位置更新成功22:09:29被叫手機從TDS重選到LTE，并發起TA更新，22:09:30完成TA更新。在TA更新完成前被叫不可達。目前無錫的尋呼策略是下發兩次尋呼，尋呼間隔9s。如果第一次未尋呼到，則間隔9s后下發第二次尋呼。主叫收到Call Proceeding（時間點22:09:20）后開始下發尋呼，如果是在2/3/4G互操作不可達的時間內下發的話，則被叫收不到尋呼。LTE典型覆蓋場景返回時延0.41.7s （均為不可及時延）。LTE弱覆蓋及室內、室外頻點不同等部分特殊場景下 ，終端自主FR存在失敗風險，可通過2G/