从4G进入5G区域后NSA&SA双模基站只下发NSA加腿B1导致双模终端驻留NSA网络
现象描述
终端从A地市高铁（无5G）跨省进入B地市高铁5G覆盖区域后，终端上报能力支持4G、5G、4G/5G双连接，如图1所示。但网络侧仅下发NSA加腿的B1，不下发4G到5G定向重定向的B1，如图2和图3所示，导致后续终端占用NSA网络。
现场B地市5G网络版本为P61R50，覆盖4G版本为V5.35.20.20P41，5G网络配置NSA+SA双模（SA优先），使用的MATE30PRO终端也配置NSA+SA双模（SA优先），4G/5G网络链路和互操作参数配置正常。因涉及VIP用户投诉，需要定位问题原因。
图1  终端能力
图2  5G测量频点
图3  网络侧仅下发NSA加腿的B1
现场版本信息：
  • 4G：V5.35.20.20P41
  • 5G：V5.35.20.20P61R50
问题分析
分析现场反馈的网管信令，如图4所示，从9:40开始，手机在E-utra能力信息中就没有上报SA的能力指示了（虽然还上报了NR的能力信息）。4G基站认为手机不支持SA，所以没有下发针对SA测量的B1测量配置。由于没有手机信令查看软件，建议现场查看之前手机有没有拒绝或异常的信令。
图4  网管信令
进一步查看手机信令，发现手机在A地市尝试过在5G侧注册，但是被核心网拒绝了，如图5所示。
图5  手机信令
UE尝试接入5GC但失败了，收到NR RegistrationReject消息，原因值CauseValue: 27(N1 mode not allowed）。之后在4G锚点小区接入时，UE能力信息中就不带SA能力了，此后一直占用NSA网络。关于这种场景手机行为的描述，如图6-图12所示。
图6  关于这种场景手机行为的描述1
图7  关于这种场景手机行为的描述2
图8  关于这种场景手机行为的描述3
图9  关于这种场景手机行为的描述4
图10  关于这种场景手机行为的描述5
图11  关于这种场景手机行为的描述6
图12  关于这种场景手机行为的描述7
基于前后台信令分析及规范描述：
  1. 需要排查A地市核心网为什么拒绝了UE的registration，但由于协调困难，暂无法定位拒绝手机registration的原因。
  2. 需要分析手机重新enable N1模式的定时器的时长。为什么长时间（超过12 min）没有enable N1模式。按照规范，这种场景在12 min后就可以enable N1能力。
解决方案
咨询HS终端，海思答复UE不上报SA能力与进入N1 MODE Disable 有关，退出N1 MODE Disable 的定时器大于6小时。海思认为规避方法改动太大，无法解决。暂无法规避。