для Cisco Cisco Packet Data Gateway (PDG)

procedure to get the IMSI from the subscriber and using that IMSI, the SGSN can fetch the correct
authentication vectors from the HLR to authenticate the subscriber when the SGSN received authentication
failures with the following causes:

• "GSM Authentication Unacceptable" in 3G

• "MAC Failure" in 2G

This behavior can be disabled with the configuration noted below.

Customer Impact: Fewer subscribers will lose network connectivity due to Authentication Rejects.

This command is not new, but with Release 19.2, the default behavior has been extended to enable the SGSN
to initiate the identity procedure on receiving authentication failures with either cause "MAC Failure" or cause
"GSM Authentication Failure".

The following command sequence disables the SGSN's default behavior and causes the SGSN to perform the
identity procedure upon receipt of an authentication failure:

context context_name

sgsn-service sgsn_srvc_name

Notes:

• If the default behavior has been disabled with the command sequence noted above, then to re-enable the

identity procedure upon receipt of an authentication failure, re-enter the sequence but do not include the
no prefix with the gmm perform-identity-on-auth-failurecommand.

New with this release, the following statistics track the number of IMSI Identity Requests triggered in response
to authentication failures of the types noted above.

The show gmm-sm statistics verbose command from the Exec mode will generate an output that includes
the following:

IMSI-Identity-Req triggered due to auth failures:

3G-GSM Auth Unacc:

0

2G-MAC failure:

0

3G-MAC failure:

0

The number of IMSI identity requests initiated by the SGSN are captured in the following counter. This
counter is not new with this release.

Total-IMSI-Identity-Req