某無人機中低空項目，測試過程中發(fā)現終端接入4G后長時間無法返回5G網絡。如下圖所示，紅圈部分表示一直占用4G網絡。

終端長時間占用4G網絡

整體分析思路

通過信令核查是空閑態(tài)還是連接態(tài)無法快速返回5G。如果是空閑態(tài)無法返回，需要核查空閑態(tài)互操作相關的重選優(yōu)先級及重選門限參數的配置；如果是連接態(tài)無法返回，需要查詢連接態(tài)相關定向遷移和基于覆蓋切換的相關參數的配置。

表象分析

從網元路測信令來看，終端在LTE連接態(tài)無法返回5G。從LTE側下發(fā)的RRC Connection Reconfiguration信令看，下發(fā)的都是LTE系統內切換測量事件，未下發(fā)NR相關測量信息，如下圖所示。

RRC Connection Reconfiguration信令

因此，懷疑定向遷移功能配置異常，因為定向遷移功能開啟后，SA終端接入4G后會快速返回5G網絡。定向遷移功能描述如下：

當SA用戶定向遷移開關打開時，當一個SA用戶初始接入、切入、重建立的時候，如果滿足如下條件，使能SA定向遷移功能：

切換限制列表不攜帶“NR Restriction in 5GS”。

當前UE不包含SA用戶QCI級定向遷移指示對應配置為No的QCI業(yè)務（如果有這樣的QCI存在，則需要等待該QCI釋放）。

檢查網管配置，終端占用的4G小區(qū)定向遷移功能配置正常，且終端建立的不是語音業(yè)務。現場設置語音業(yè)務禁止進行定向遷移，切換限制列表沒有問題。

由于定向遷移是對SA終端生效，懷疑在LTE接入的時候，終端能力上報為“僅支持LTE”，導致定向遷移功能失效。通過LOG查詢，在4G側初始接入的時候終端能力上報“僅支持LTE”，如下圖所示。

LOG查詢結果

終端能力信息上報分析，終端支持SA但是上報僅支持LTE，懷疑在接入4G的TAU過程中，終端把SA能力關閉。信令回溯到TAU REQ，解碼發(fā)現SA能力被關閉，如下圖所示。

SA能力被關閉

基于此現象，結合3GPP中registration接入失敗5次后對手機行為的描述，如果registration接入失敗次數達到5次后還未注冊成功，會啟動T3502定時器，暫時關閉SA的能力，在定時器超時后，再更新其能力為支持SA。

查看接入LTE前在5G側的信令流程，終端確實發(fā)生了5次5G側registration失敗，12分鐘后（16:38接入失敗，16:50接入成功），終端更新能力為支持SA并返回5G網絡，導致終端占用4G網絡12分鐘，如下圖所示。

信令流程

根因分析

從第一次注冊失敗進行分析。接入4G前無人機占用某小區(qū)，距離4.2 km左右，RSRP在-93 dBm左右，如下圖所示。

第一次注冊失敗的信令

從信令看，終端在物理層一直隨機接入失敗。物理層隨機接入失敗一般有三種原因：覆蓋或干擾問題、邏輯根序列沖突和接入距離受限。

查看當時SSB-RSRP在-93 dBm左右，同時網管查看無干擾，因此可以排除覆蓋或干擾問題。查看現網的NCS配置為6，小區(qū)覆蓋半徑為3.7 km左右，而問題點距離問題基站的直線距離在4.2 km以上，因此判斷是接入距離受限導致接入失敗。

基于上述分析，根據該項目的中低空覆蓋規(guī)劃，將覆蓋中低空的站點的NCS設置為8，小區(qū)覆蓋半徑為5.7 km左右。第二天復測，終端在問題點占用前述問題站點未再發(fā)生接入失敗問題，無人機能穩(wěn)定占用5G網絡進行業(yè)務，該問題解決。