案例1：鉴权配置错误导致4G用户附着失败
现象描述：
U国某局点反映用运营商4G旧终端能够上网，而用新终端（如华为Ascend P1 LTE、E392及其他终端）不能附着到网络，所以需要分析是什么原因导致新终端附着不到网络。 USN 版本：V900R011C01SPC300 告警信息：
原因分析：
USN上的告警时GTPC隧道路径断，查看USN配置，发现37.110.209.209的地址描述是DESC=\，基本可以排除问题是由此告警导致的。 从问题现象来看，可能的原因有： 1）终端的问题。
2）USN少配置数据，导致新终端不能接入网络。
3）HSS签约数据问题，可能限制了终端的类型，导致某类终端不能接入4G网络。 处理过程：
1）查看新终端附着不成功的跟踪文件，发现失败原因都是
eMM-cause:uE-security-capabilities-mismatch ，UE的安全能力不匹配，很有可能是加密没有开启导致的。
2）查看配置ADD S1USRSECPARA: IMSIPRE=\设置了所有的用户都不鉴权加密，按照协议规定，所有的4G用户都是应该开启鉴权加密的，产品文档也写了的。所以开启鉴权加密进行测试。
材料a
1
3）开启鉴权加密后，测试仍然失败，失败原因值是
eMM-cause:message-not-compatible-with-the-protocol-state，当前协议状态下消息不可得。
从后面的消息中又发现了time out的现象，超时原因是等待attach complete消息超时
4）查看协议23401，第23步，协议规定MME在收到 Initial Context Response消息和Attach Complete后才会给SGW发送Modify Bearer Request 消息，很显然，问题出现在UE没有及时的给MME发送attach complete消息。
23. Upon reception of both, the Initial Context Response message in step 21 and the Attach Complete message in step 22, the new MME sends a Modify Bearer Request (EPS Bearer Identity, eNodeB address, eNodeB TEID, Handover Indication) message to the Serving GW.
5）旧终端是上的了网的，所以问题肯定在新终端上，那是不是因为新终端有问题呢，不支持协议？问题陷入了僵局。这个时候用旧的终端连4G网络，发现也上不了网了。问题一下子陷入了两难。观察跟踪文件。HSS回复鉴权拒绝的消息给MME。
材料a 2
华为核心侧案例集(特选材料)
