ASR5x00: MME-aanvallen mislukt door stille druppels

Downloadopties

  • PDF     (143.3 KB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (133.8 KB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (124.6 KB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:5 april 2019
Document-id:200675

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

    Inleiding

    In dit document worden de tellers beschreven die worden gebruikt om het aantal bevestigingsfouten te controleren, wat gebeurt als gevolg van de stille druppels bijlagen in de Mobility Management Entiteit (MME).

    Probleem: MME-aanvallen mislukt door stille druppels

    De basisaanroep voor de Attach-procedure in Evolved Packet System (EPS).

    Belangrijkste stappen tijdens de bevestigingsprocedure.

    1. Gebruiker Apparatuur (UE) stuurt Aansluitingsaanvraag naar ME. Dit Attach-verzoek bevat ook PDN-connectiviteitsaanvraag.

    2. MME voert alle verificatie- en coderingsgerelateerde procedure met UE uit.

    3. MME stuurt het sessieverzoek aan Serving Gateway (SGW) en SGW maakt een sessie met Packet Data Network (PDN) Gateway (PGW) en SGW reageert met Session Response op MME.

    4. MME stuurt Attach Accept aan UE en First Context Setup aan eNodeB.

    5. NodeB voert de E-RAB (Evolved - Radio Access Beonder) installatieprocedure met UE uit.

    6. NodeB stuurt Eerste Context Setup-respons naar MEME nadat E-RAB met UE is ingesteld.

    7. UE stuurt Attach Complete naar MME en hier wordt de "attach-procedure" als geslaagd beschouwd.

    8. De ME stuurt Wijzigingsverzoek aan SGW om eNodeB S1-U (S1-User Plane) informatie naar SGW te sturen.

     De Attach-procedure wordt om verschillende redenen mislukt, maar hier zijn de 2 manieren om deze fouten aan te pakken:

    1. MME stuurt een bericht van Attach Weigering naar UE.
    2. De ME stuurt geen bericht van Attach Weiger aan UE en gooi de Attach Procedure in stilte weg.

    Wanneer MME een aanvallen verstuurt, hebt u EPS Mobility Management (EMM) of EPS Session Management (ESM) oorzaak geassocieerd met dat Attach Rejection en ME heeft verschillende tellers om deze waarden te volgen.

    De ME kan de Attach Procedure in stilte weggooien zonder Attach Rejected to UE te sturen. Hier zijn een paar mogelijke redenen:

    • Verificatie mislukt: Als een Attach-aanvraag faalt vanwege verificatiefout en er geen Attach Rejection wordt verzonden of als er een maximale hertransmissie is van verificatieaanvragen of Security Mode Opdracht bereikt, stuurt de MME ook geen Attach Rejection.

    • UE-initiatie details: Wanneer UE een Detach-aanvraag stuurt terwijl de Attach-procedure nog loopt.

    • Verschillende Attach-procedure ontvangen: Er wordt meer dan één Attach economisch verzoek ontvangen en er wordt geen Attach Accept of Attach Accept verzonden.

    • Voortaan uitzoeken: Wanneer er een botsing met de scheidingsprocedure wordt gemaakt en bijvoegen plaatsvindt.

    • Instellen radio mislukt: Als er een probleem is op het radionetwerk. Dit kan gebeuren door verschillende problemen zoals een radiolink-probleem tussen UE en eNodeB, netwerkprobleem tussen MME en eNodeB, enz.

    Vóór softwarerelease 17.0 beschikt MME niet over statistieken om de weggegooide stille bevestigingsprocedure te tellen.

    Oplossing

    Vanaf release 17.0 worden er tellers toegevoegd die de stille druppels van de Attach Procedure-procedure tellen.

    Het zelfde kan met opdrachten worden gecontroleerd tonen me-service statistieken en tonen me-service statistiek breedband.

    [local]asr5000# show mme-service statistics
.........

    No Attach Reject/Accept:            0
      Authentication Fail:              0  UE initiated detach:                0
      Detach in progress:               0  Different Attach Recvd:             0
    [local]asr5000# show mme-service statistics verbose
.............
Procedure Failure Reasons:
  Attach failure:                       0
    Max retx auth req:                  0  Max retx sec mode cmd:              0
    Max retx attach accept:             0  Setup timeout expiry:               0
    SCTP/S1-failure:                    0  Internal guard timeout:             0
    UE context release:                 0  Max retx ESM info req:              0
    Other reasons:                      0

  Intra MME TAU failure:                0
    Max retx auth req:                  0  Max retx sec mode cmd:              0
    Max retx TAU accept:                0  SCTP/S1-failure:                    0
    Internal guard timeout:             0  UE context release:                 0
    Other reasons:                      0

  Inter node TAU failure:               0
    Max retx auth req:                  0  Max retx sec mode cmd:              0
    Max retx TAU accept:                0  Setup timeout expiry:               0
    SCTP/S1-failure:                    0  Internal guard timeout:             0
    UE context release:                 0  Relocation failure:                 0
    Other reasons:                      0

  IM exit failure:                      0
    Max retx TAU accept:                0  SCTP/S1-failure:                    0
    Internal guard timeout:             0  UE context release:                 0
    Other reasons:                      0

    Dit is de beschrijving van tellers die in de breedband van de show van de dienststatistiek genoemd worden.

    • Attach-fout: Totale aantal Attach-procedures mislukt bij ME. Het omvat ook aanhechtingsfouten waarvoor afkeuringen werden toegezonden.

    • Max. retx auth req: Totaal aantal aangesloten getriggerde authenticatieprocedure is mislukt als gevolg van de maximale hertransmissie van verificatieverzoeken.

    • Max. retx sec modus cmd: Totaal aantal aangesloten geïnitieerde authenticatieprocedure mislukt door maximale hertransmissie van Security Mode Opdrachten.

    • Max. retx attach accepteert: Totaal aantal bevestigingsprocedures is mislukt als gevolg van de maximale terugzending van toehechting.

    • Time-out instelling: Totale aantal bevestigingsprocedures is mislukt vanwege het verlopen van de setup-tijd.

    • SCTP/S1-falen: Totale aantal bijlagen is niet geactiveerd vanwege de uitval van het Stream Control Transmission Protocol (SCTP).

    • Invoertijd interne bewaking: Totale aantallen bevestigingsprocedures zijn mislukt als gevolg van het verstrijken van de interne geleidelijkeaanpassingstijd. Dit omvat ook een interne wachttijd voor auteprocedures. Als de auth procedure wordt aangeroepen en de auth procedure wordt afgebroken vanwege de beveiligingtimer, wordt deze timer ook verhoogd.

    • EU-contextrelease: Totaal aantal bevestigingsprocedures is mislukt als gevolg van de EU-contextrelease van eNodeB.

    • Max. retx ESM info req: Totaal aantal bijlagen is mislukt als gevolg van de maximale doorgifte van ESM-informatieverzoeken.

    • Andere redenen: Het totaal aantal bijlagen is om onbekende redenen mislukt.

    Dit zijn de bulkstats tellers overeenkomend met de bovengenoemde CLI (opdrachtregel interface)-uitvoer:

    # statistieken over de mobiele dienst weergeven

    Bulkstats Counter CLI-teller
    emm-msgtx-attach-no-rej-send-totaal Niet aanvallen Afwijzen/aanvaarden
    emm-msgtx-attach-auth-fail Verificatiefout
    met emm verbonden-msgtx-hek-gebruik-ontspoord UE geïnitieerd detach
    EMM-msgtx-attach-detach-in-uitvoering Bezig met detecteren
    emm-msgtx-attach-diff-attach-recv Verschillende bijlage ontvangen

    # toonaangevend aantal statistische gegevens

    Bulkstats Counter CLI-teller
    attach-proc-fail-totaal Attentie-storing
    attach-proc-fail-max-retx-auth-req Max retx auth req
    attach-proc-fail-max-retx-sec-mode-cmd Max retx sec-modus cmd
    attach-proc-fail-max-retx-attach-accepteren Max. retx attach accepteren
    attach-proc-fail-Setup-out-exp Time out instellen
    attach-proc-fail-sctp SCTP/S1-storing
    attach-proc-fail-Guard-out-exp Time-out interne beveiliging
    attach-proc-fail-ue-ctxt-release EU-contextrelease
    attach-proc-fail-max-retx-esm-info-req Max retx ESM info req
    attach-proc-fail-andere reden  Andere redenen

    Met deze tellers wordt rekening gehouden bij het berekenen van de KPI's, zodat de bevestigingsprocedure wegens stille fouten naar behoren wordt verwerkt.

    Gerelateerde informatie

    TAC Authored

    Bijgedragen door Cisco-engineers

    • Shashank Varshney
      Cisco TAC-ingenieur

    Was dit document nuttig?

    FeedbackFeedback

    Contact Cisco

    Dit document is van toepassing op deze producten