2)DNS解析能否正确指向Old SGSN。

　　3)New MME通过Identification流程以P-TMSI向Old SGSN获取IMSI是否正常。

　　4)鉴权参数的获取以及鉴权过程是否正常。

　　5)安全过程是否真实开启安全算法，携带安全密钥。

　　6)HSS是否触发Cancel Location流程删除Old SGSN上该用户信息。

　　7)UE默认承载是否成功创建。

　　3.2 移动用户从MME网络漫游到Gn/Gp SGSN网络

　　发起的附着

　　该项测试验证双模终端用户从TD-LTE网络漫游至TD-SCDMA网络下，发起附着时用户能否成功附着TD-SCDMA网络。

　　(1)预期信令流程

　　预期信令流程如图3所示：

　　(2)现网信令分析

　　UE开机发起附着，发送Attach Request消息(携带“Old P-TMSI：e00101c1/LAC：32773/RAC：1”，以及“Additional P-TMSI：eb065ae3/LAC：556/RAC：217”)。

　　New SGSN发送Identification Request给Old MME(携带“Old P-TMSI：e00101c1/LAC： 32773/RAC：1”)，Old MME响应Identification Response消息(携带IMSI)。

　　New SGSN通过CommonID下发IMSI给UE。

　　New SGSN向HSS发起Authentication Information流程获取鉴权参数(根据TD-SCDMA网络设置获取5组鉴权参数)。

　　New SGSN发起鉴权流程(采用RAND/AUTN)。

　　New SGSN发起安全流程(采用EncryptKey/IntegrityKey)。

　　New SGSN发起Update Location流程，HLR触发Insert Subscriber Data流程。

　　New SGSN发送 Attach Accept消息给UE(携带New P-TMS：ed064385I/LAC： 55596/RAC：2)。

　　UE返回 Attach Complete消息给New SGSN。

　　(3)测试小结

　　1)Attach Request消息携带“Old P-TMSI：e00101c1/LAC：32773/RAC：1”，其中，“LAC：32773/RAC：1”为非TD-SCDMA网络内RAI，New SGSN需要向DNS发起解析请求，获取Old MME地址。

　　附着成功后，Attach Accept消息携带“New P-TMS：ed064385I/LAC：55596/RAC：2”，该P-TMSI将在该用户注册在该SGSN期间使用。

　　2)New SGSN根据DNS解析的Old MME地址发送Identification Request消息，携带原LTE网络的“Old P-TMSI：e00101c1/LAC：32773/RAC：1”信息(SGSN中无须进行换算)，目的是通过Old P-IMSI向Old MME获取该UE的IMSI信息，Old MME回复Identification Response给New SGSN(携带IMSI)。

　　3)New SGSN通过CommonID下发IMSI给UE。

　　4)New SGSN向HSS获取鉴权参数正常。

　　5)New SGSN发起鉴权流程(采用RAND/AUTN)和安全流程正常(开启安全算法，采用EncryptKey/IntegrityKey)。