某無人機中低空項目，測試過程中發現終端接入4G后長時間無法返回5G網絡。如下圖所示，紅圈部分表示一直占用4G網絡。

終端長時間占用4G網絡

整體分析思路

通過信令核查是空閑態還是連接態無法快速返回5G。如果是空閑態無法返回，需要核查空閑態互操作相關的重選優先級及重選門限參數的配置；如果是連接態無法返回，需要查詢連接態相關定向遷移和基于覆蓋切換的相關參數的配置。

表象分析

從網元路測信令來看，終端在LTE連接態無法返回5G。從LTE側下發的RRC Connection Reconfiguration信令看，下發的都是LTE系統內切換測量事件，未下發NR相關測量信息，如下圖所示。

RRC Connection Reconfiguration信令

因此，懷疑定向遷移功能配置異常，因為定向遷移功能開啟后，SA終端接入4G后會快速返回5G網絡。定向遷移功能描述如下：

當SA用戶定向遷移開關打開時，當一個SA用戶初始接入、切入、重建立的時候，如果滿足如下條件，使能SA定向遷移功能：

切換限制列表不攜帶“NR Restriction in 5GS”。

當前UE不包含SA用戶QCI級定向遷移指示對應配置為No的QCI業務（如果有這樣的QCI存在，則需要等待該QCI釋放）。

檢查網管配置，終端占用的4G小區定向遷移功能配置正常，且終端建立的不是語音業務。現場設置語音業務禁止進行定向遷移，切換限制列表沒有問題。

由于定向遷移是對SA終端生效，懷疑在LTE接入的時候，終端能力上報為“僅支持LTE”，導致定向遷移功能失效。通過LOG查詢，在4G側初始接入的時候終端能力上報“僅支持LTE”，如下圖所示。

LOG查詢結果

終端能力信息上報分析，終端支持SA但是上報僅支持LTE，懷疑在接入4G的TAU過程中，終端把SA能力關閉。信令回溯到TAU REQ，解碼發現SA能力被關閉，如下圖所示。

SA能力被關閉

基于此現象，結合3GPP中registration接入失敗5次后對手機行為的描述，如果registration接入失敗次數達到5次后還未注冊成功，會啟動T3502定時器，暫時關閉SA的能力，在定時器超時后，再更新其能力為支持SA。

查看接入LTE前在5G側的信令流程，終端確實發生了5次5G側registration失敗，12分鐘后（16:38接入失敗，16:50接入成功），終端更新能力為支持SA并返回5G網絡，導致終端占用4G網絡12分鐘，如下圖所示。

信令流程

根因分析

從第一次注冊失敗進行分析。接入4G前無人機占用某小區，距離4.2 km左右，RSRP在-93 dBm左右，如下圖所示。

第一次注冊失敗的信令

從信令看，終端在物理層一直隨機接入失敗。物理層隨機接入失敗一般有三種原因：覆蓋或干擾問題、邏輯根序列沖突和接入距離受限。

查看當時SSB-RSRP在-93 dBm左右，同時網管查看無干擾，因此可以排除覆蓋或干擾問題。查看現網的NCS配置為6，小區覆蓋半徑為3.7 km左右，而問題點距離問題基站的直線距離在4.2 km以上，因此判斷是接入距離受限導致接入失敗。

基于上述分析，根據該項目的中低空覆蓋規劃，將覆蓋中低空的站點的NCS設置為8，小區覆蓋半徑為5.7 km左右。第二天復測，終端在問題點占用前述問題站點未再發生接入失敗問題，無人機能穩定占用5G網絡進行業務，該問題解決。