Accueil / Notes techniques / Dépannage du lien de secours cellulaire

Le lien de secours 4G/5G ne se connecte pas : dépannage du WAN cellulaire sur routeur

Un lien de secours cellulaire qui ne compose pas, ou qui compose puis se coupe sans arrêt, est le genre de panne qu'on ne remarque que le jour où le WAN principal est déjà en panne. Voici l'ordre de diagnostic le plus rapide — modem, carte SIM, signal, profil et authentification, dans cet ordre — avec les commandes exactes et les cas de terrain qui les sous-tendent.

Par Yuwen Zhang (Atlas), fondateur d'AtlasCommTech — 13 ans de déploiements de réseaux opérateurs et d'entreprise · Mis à jour en juillet 2026

Pourquoi le lien de secours n'est remarqué que le pire jour

Le secours cellulaire est invisible jusqu'à ce que le WAN principal tombe en panne — et c'est justement le moment où on ne veut pas improviser un ordre de diagnostic.

Un lien cellulaire 4G/5G qui ne compose pas, ou qui se connecte puis oscille, revient constamment sur les routeurs de succursale, les armoires sans surveillance et — de plus en plus — les sites hors réseau alimentés par solaire où un modem cellulaire est la seule liaison montante qui existe. Les paramètres de numérotation peuvent paraître parfaitement corrects et l'appel échoue quand même, parce que la panne se situe plus tôt dans la chaîne : le modem est-il seulement détecté, la carte SIM est-elle seulement prête, y a-t-il seulement un signal exploitable, un profil de numérotation existe-t-il seulement, et c'est seulement ensuite que l'authentification portée par ce profil correspond-elle à ce qu'attend l'opérateur.

Voici l'arbre de panne sur lequel ce texte s'appuie, les vérifications pour chaque étape avec les commandes exactes à exécuter, six causes profondes tirées de cas de terrain réels — y compris le cas classique où c'est la sonde de santé du lien elle-même qui cause l'oscillation — et six réponses de FAQ tirées de déploiements réels.

Lisez l'arbre de panne avant de toucher à la configuration

Les pannes de secours cellulaire se répartissent en exactement deux formes : le lien ne compose jamais du tout, ou il se connecte et quelque chose ne va toujours pas.

Placer d'abord le symptôme sur cet arbre indique quelle étape ci-dessous s'applique réellement — inutile de vérifier l'authentification APN si le modem lui-même n'est même pas détecté.

Les légendes du schéma restent en anglais pour la clarté technique.

Les problèmes de signal, de carte SIM et de profil expliquent presque tous les échecs de numérotation ; une fois le lien actif, les plaintes d'oscillation et de débit sont généralement une interaction avec la sonde ou l'économie d'énergie plutôt que la liaison radio elle-même. Si vous déployez cela pour la première fois plutôt que de dépanner une installation existante, notre guide de déploiement filaire principal + secours 4G couvre la planification et le mécanisme de basculement de la même configuration.

Parcourir chaque étape

Cinq étapes, cinq choses différentes à vérifier — dans cet ordre, car une étape ultérieure peut sembler en panne alors que le problème est en réalité antérieur.

Étape 0 — Confirmer que le modem est bien présent

Avant toute chose, confirmez que le routeur voit bien le modem — tout ce qui suit dépend de Modem State affichant Present.

Exécutez display interface cellular interface-number et vérifiez le champ Modem State.
S'il affiche Not present, le modem lui-même n'est pas bien inséré — réinsérez-le et vérifiez à nouveau.
S'il affiche Present, passez à la vérification de la carte SIM ci-dessous.

<Huawei> display interface cellular 0/0/0
Cellular0/0/0 current state : UP
Line protocol current state : UP (spoofing)
Description:HUAWEI, AR Series, Cellular0/0/0 Interface
Route Port,The Maximum Transmit Unit is 1500
Internet Address is negotiated, 192.168.70.94/32
Link layer protocol is PPP
LCP opened, IPCP opened
Modem State: Present
// Not present -> the modem is not seated; reseat or replace it

Étape 1 — Vérifier l'état de la carte SIM

Les cartes SIM sur ces modules ne supportent pas l'insertion à chaud — une carte insérée après la mise sous tension du routeur ne sera pas reconnue sans redémarrage du modem.

Exécutez display cellular interface-number security ou la variante all et vérifiez PIN Verification, PIN Status et SIM Status.
SIM Status = OK avec PIN Status = Ready signifie que la carte va bien — passez à la vérification du signal.
PIN Status = PIN Requirement signifie que la carte a besoin de pin verify pour se déverrouiller ; PUK Requirement signifie qu'elle a besoin de pin unlock à la place — trois tentatives de PIN erronées la verrouillent et exigent le PUK.
SIM Status = Not insert alors que la carte est physiquement en place signifie presque toujours qu'elle a été insérée pendant que le routeur était déjà sous tension — retirez la carte de données, insérez la SIM, puis réinsérez la carte de données et redémarrez le modem.

[Huawei]display Cellular 2/0/0 security
Modem State:
Modem Security Information.
==========================
SIM ID = 2
PIN Verification = Unknown
PIN Status = Unknown
SIM Status = Not insert
// physically seated but still shows Not insert -> SIM cards are not hot-pluggable
[Huawei]interface Cellular 2/0/0
[Huawei-Cellular2/0/0]modem reboot
Warning: The module will reboot. Continue? [Y/N]:y

Étape 2 — Vérifier le signal

Confirmez qu'il y a bien une couverture réseau exploitable avant de toucher à la moindre configuration de numérotation.

Exécutez display cellular interface-number all et vérifiez Current Service Status sous Network Information — il doit afficher Service available, pas No service ni Emergency.
Vérifiez avec un autre appareil cellulaire (un téléphone) au même endroit — s'il n'y a aucun signal du tout dans cet environnement, c'est un problème de couverture radio, pas de configuration du routeur.
Vérifiez Current RSSI, Current RSRP et Current SINR dans le bloc Radio Information. Pour un lien stable, RSSI doit être à environ -70 dBm ou plus et SINR à environ 15 dB ou plus en bonnes conditions ; pour un test de débit spécifiquement, visez RSSI à -65 dBm ou plus et RSRP à -85 dBm ou plus.

[Huawei] display Cellular 2/0/0 all
Network Information.
====================
Current Service Status = Service available
Packet Service = Attached
Current Network Connection = LTE(LTE)

Radio Information.
==================
Current Band = B3
Current RSSI >= -51 dBm
Current RSRP = -70 dBm (strong)
Current RSRQ = -4 dB
Current SINR = 24 dB

Étape 3 — Confirmer que le profil de numérotation existe bien

Sur les réseaux WCDMA en particulier, le profil APN doit être créé explicitement — il n'est pas généré automatiquement.

Exécutez display cellular interface-number all et vérifiez le bloc Profile Information.
S'il affiche Profile 1 = UNDEFINED, aucun profil n'a été configuré du tout — c'est pourquoi la numérotation ne dépasse jamais ce point.
Créez le profil APN avec la valeur APN fournie par votre opérateur, puis appliquez-le à l'interface.

[Huawei] display Cellular 2/0/0 all
Profile Information.
====================
Profile 1 = UNDEFINED
--------
* - Default profile
// UNDEFINED -> no profile configured yet, needs to be created

[Huawei] apn profile 3gprofile1
[Huawei-apn-profile-3gprofile1] apn 3GNET
[Huawei-apn-profile-3gprofile1] user name 3guser1 password cipher <password> authentication-mode auto

Étape 4 — Vérifier que l'authentification correspond bien à l'opérateur

Un profil qui existe mais s'authentifie avec la mauvaise méthode, le mauvais nom d'utilisateur ou mot de passe échoue silencieusement à l'étape d'authentification, pas à celle de la numérotation.

Exécutez display apn-profile configuration et vérifiez le champ authentication-mode — il doit correspondre à ce qu'attend le réseau de l'opérateur : auto, pap ou chap.
En vue diagnose, interrogez l'APN/nom d'utilisateur/mot de passe réellement envoyés par la puce du modem, pour confirmer qu'ils correspondent au profil configuré et non à une valeur périmée ou mise en cache.
En cas de non-concordance, reconfigurez avec user name username password { cipher | simple } password [ authentication-mode { auto | pap | chap } ] et réappliquez le profil à l'interface.

<Huawei> display apn-profile configuration
--------------------------------------------------------------------------------
profile-name :ctvpdn
apn :ltenet1
user-name :user1
authentication-mode:chap
sim-id :1

[Huawei-diagnose] clear wwan-t 2 0
[Huawei-diagnose] at 2 0 "+QICSGP=1"
[Huawei-diagnose] display wwan-t 2 0
+QICSGP: 1,1,"ctvpdn","user1","12345678",1
OK
// compare the APN/user/password actually sent against the profile you configured

Étape 5 — Lire la raison exacte de l'échec de numérotation

Si toutes les étapes ci-dessus sont vérifiées et que la numérotation échoue encore, le journal des raisons d'échec nomme généralement la cause exacte du rejet.

En vue diagnose, exécutez display call failure reason slot-id port-id number pour voir la raison de rejet donnée par l'opérateur pour les tentatives de numérotation récentes.
Reason=[No service] renvoie à un problème de signal/couverture ; Reason=[Rejected by the network(cause:#N)] renvoie à un problème d'authentification ou d'abonnement côté opérateur, à soulever directement auprès du transporteur.

[Huawei-diagnose] display call failure reason 0 0 10
Index=0000, start time[0928 2025 12:48:09]end time[0928 2025 12:48:09]
SlotID=00, PortID=00, Channel=00, Apn=[lte]
ErrorCode=4, RSSI=0(0~31), OccurNum=1, RebootNum=0
Reason=[No service]

Index=0001, start time[0925 2025 19:33:27]end time[0928 2025 12:47:56]
SlotID=00, PortID=00, Channel=00,
ErrorCode=1001, RSSI=0(0~31), OccurNum=3, RebootNum=0
Reason=[Rejected by the network(cause:#1)]

6 causes profondes qui reviennent sans cesse

Une fois que les cinq étapes ci-dessus ont indiqué où se situe le problème, ces six causes expliquent la plupart de ce qui ne va vraiment pas — y compris le cas classique où c'est le contrôle de santé lui-même qui cause l'oscillation.

1. La SIM ne supporte pas l'insertion à chaud — la réinsertion nécessite un redémarrage du modem

SYMPTOMSIM Status affiche Not insert alors qu'une SIM est physiquement en place dans le logement.

CAUSELes cartes SIM/USIM/UIM sur ces modules ne sont pas amovibles à chaud. En insérer une pendant que le routeur est déjà sous tension n'est pas détecté automatiquement — le modem doit se réinitialiser avant de reconnaître la carte.

FIXRetirez la carte de données, insérez correctement la SIM (orientation de l'encoche correspondant au logement), réinsérez la carte de données, puis redémarrez le modem depuis la vue de l'interface Cellular.

[Huawei]interface Cellular 2/0/0
[Huawei-Cellular2/0/0]modem reboot
Warning: The module will reboot. Continue? [Y/N]:y

2. Les réseaux WCDMA nécessitent un profil explicite — il n'est pas créé automatiquement

SYMPTOMProfile Information affiche Profile 1 = UNDEFINED, et la numérotation ne tente même jamais l'authentification.

CAUSESur WCDMA spécifiquement, contrairement à certains autres modes de connexion, le profil APN doit être créé manuellement — il n'y a rien contre quoi authentifier la tentative de numérotation tant qu'il n'existe pas.

FIXCréez le profil APN avec la valeur APN exacte fournie par l'opérateur, et appliquez-le à l'interface Cellular avant de vous attendre à une numérotation réussie.

Profile Information.
====================
Profile 1 = UNDEFINED
[Huawei] apn profile 3gprofile1
[Huawei-apn-profile-3gprofile1] apn 3GNET

3. Une sonde de santé NQA peut transformer une baisse momentanée du signal en oscillation permanente

SYMPTOML'interface cellulaire passe Up/Down de façon répétée, même si la liaison physique et le routeur sont tous deux en bon état.

CAUSEAvec modem auto-recovery track nqa ... probe-cycle à 1 associé à fail-times 1, une seule sonde ICMP échouée pendant une brève baisse de signal déclenche immédiatement une nouvelle recherche PLMN. Si l'intervalle d'exécution automatique propre au test NQA (frequency) est plus court que le temps que prend cette recherche, un nouveau signal d'échec arrive avant même que la tentative de récupération précédente ne soit terminée — et le cycle se répète indéfiniment.

FIXAugmentez probe-cycle pour qu'un simple à-coup ne déclenche pas la récupération, et réglez le frequency du test NQA nettement supérieur à interval multiplié par probe-count (interval vaut 4 secondes par défaut ; gardez probe-count autour de 3-4 et frequency nettement plus grand) afin que les tests ICMP ne se chevauchent pas.

<Router A> system-view
[Router A] interface cellular 0/0/0
[Router A-Cellular0/0/0] modem auto-recovery track nqa admin Cellular1 probe-cycle 4
[Router A-Cellular0/0/0] quit
[Router A] nqa test-instance admin Cellular0/0/1
[Router A-nqa-admin-Cellular0/0/1] frequency 60
// frequency must exceed interval x probe-count, or ICMP tests overlap and interfere

4. L'authentification doit correspondre à la méthode de l'opérateur, pas seulement être « configurée »

SYMPTOML'APN, le profil et le signal semblent tous corrects, et la numérotation échoue quand même.

CAUSEauthentication-mode (auto, pap ou chap) et le nom d'utilisateur/mot de passe doivent correspondre exactement à ce qu'attend le réseau de l'opérateur. Une discordance échoue silencieusement pendant l'authentification — elle ne se manifeste pas comme un profil manquant ou un problème de signal.

FIXComparez l'authentication-mode de display apn-profile configuration avec ce que l'opérateur a fourni, et vérifiez l'APN/nom d'utilisateur/mot de passe réellement envoyés par la puce du modem via la commande AT en vue diagnose, plutôt que de faire confiance uniquement à la valeur configurée.

<Huawei> display apn-profile configuration
authentication-mode:chap
[Huawei-diagnose] at 2 0 "+QICSGP=1"
+QICSGP: 1,1,"ctvpdn","user1","12345678",1

5. Le mode d'économie d'énergie CDRX ajoute une latence qui ressemble à un lien instable

SYMPTOMLe ping sur le lien de secours cellulaire montre une latence élevée et incohérente, même si RSSI/RSRP/SINR semblent tous corrects.

CAUSELes modules LTE signalent leur capacité CDRX à la station de base ; si celle-ci l'active, le module s'endort par intermittence pour économiser l'énergie, et les paquets arrivant pendant une fenêtre de sommeil attendent le prochain cycle de réveil. Cela ajoute une latence sans rapport avec la qualité de la liaison radio.

FIXVérifiez le modèle du module et la version du firmware avec display cellular interface-number hardware ; la plupart des modules actuels désactivent le CDRX par défaut une fois sur la bonne combinaison firmware/patch, mais la version exacte requise varie selon le module (ME909s est désactivé par défaut ; les modules EC25/EP06/EC200 nécessitent des niveaux de firmware et de patch spécifiques).

[Huawei-Cellular0/0/0]display Cellular 0/0/0 hardware
Model = EC200T-EU
Modem Firmware Version = EC200TEHAAR05A08M16
// check firmware/patch against the CDRX-disabled requirements for this module

6. Le secours double-cellulaire ne bascule pas proprement sans un minutage de sonde raisonnable

SYMPTOMAvec deux liaisons montantes cellulaires configurées en principal/secours (un schéma courant sur les sites hors réseau alimentés par solaire utilisant deux SIM chez des opérateurs différents), le routeur ne revient pas au lien principal une fois rétabli, ou en bascule trop facilement.

CAUSEstandby interface et la récupération automatique suivie par NQA ne se comportent raisonnablement que lorsque le minutage de la sonde est correctement réglé (voir le piège 3) — avec une préférence de route définie sur chaque route statique, une sonde NQA oscillante sur l'un ou l'autre lien peut faire paraître la logique de basculement défaillante alors que le vrai problème est le minutage de la sonde.

FIXDéfinissez une préférence de route explicite sur chaque ip route-static pour que la priorité principal/secours soit sans ambiguïté, et réglez les paramètres de sonde NQA du piège 3 pour que les basculements soient déclenchés par une vraie panne, pas par un faux échec de sonde.

interface Cellular0/0/0
 standby interface Cellular0/0/1
ip route-static 0.0.0.0 0.0.0.0 Cellular0/0/0 preference 40
ip route-static 0.0.0.0 0.0.0.0 Cellular0/0/1 preference 80

Six questions qui reviennent constamment

Tirées directement du terrain — celles pour lesquelles il vaut la peine d'avoir une réponse prête.

Quelle est la différence entre la numérotation déclenchée par le trafic et la numérotation automatique ?

Déclenchée par le trafic est le mode par défaut : l'interface cellulaire ne compose que lorsque du trafic réel tente de la traverser — un simple Ping suffit à la déclencher. La numérotation automatique, configurée avec dialer number ... autodial, fait tenter la connexion au routeur sur une minuterie, peu importe si du trafic attend — généralement le meilleur choix pour un lien de secours que l'on veut prêt avant qu'il ne soit réellement nécessaire.

SIM Status affiche Not insert mais la carte est bien dans le logement — qu'est-ce qui ne va pas ?

C'est presque toujours la limitation de l'insertion à chaud : la SIM a été insérée (ou la carte de données réinsérée) pendant que le routeur était déjà sous tension. Retirez la carte de données, confirmez que la SIM est correctement en place, réinsérez la carte de données, et redémarrez le modem avec modem reboot sous l'interface Cellular.

Quelles valeurs de RSSI/RSRP/SINR comptent réellement comme « suffisantes » ?

Pour un lien généralement stable, visez RSSI à environ -70 dBm ou plus et SINR à environ 15 dB ou plus. Si vous dépannez spécifiquement un déficit de débit plutôt qu'une coupure, resserrez à RSSI à -65 dBm ou plus et RSRP à -85 dBm ou plus — en dessous, la vitesse et la stabilité se dégradent même si le lien reste nominalement actif.

Pourquoi l'interface cellulaire continue-t-elle de passer Up/Down même si le signal de l'opérateur semble correct ?

Vérifiez si elle est associée à une sonde de santé NQA sous modem auto-recovery track — un probe-cycle de 1 combiné à une fréquence de test plus courte que interval fois probe-count est la cause classique auto-infligée : une seule baisse momentanée déclenche une nouvelle recherche PLMN, et la sonde suivante se déclenche avant que celle-ci ne se termine, se répétant indéfiniment. Élargir probe-cycle et frequency résout généralement le problème directement.

Puis-je utiliser une clé USB 3G/4G au lieu d'un module cellulaire intégré ?

Non — les cartes de données USB 3G/LTE ne sont pas prises en charge sur ces routeurs. La connectivité cellulaire doit provenir soit d'un modèle de châssis avec cellulaire intégré, soit d'une carte d'interface cellulaire compatible installée dans un logement SIC.

Le lien de secours se connecte bien, mais le débit est bien inférieur à ce que l'opérateur a promis — pourquoi ?

Confirmez que l'antenne est du bon type pour le module (les antennes LTE et 5G diffèrent et ne sont pas interchangeables, et les antennes Wi-Fi sont encore différentes), vérifiez que le câble Ethernet et la carte réseau du PC de test sont réellement en Gigabit et pas seulement l'affichent, désactivez tout VPN ou proxy sur la machine de test pendant le test, et exécutez tcp adjust-mss sur l'interface Cellular pour ajuster la taille de segment TCP aux frais d'encapsulation du lien cellulaire. Les outils multi-flux (iPerf avec 10 flux parallèles, ou plusieurs transferts FTP simultanés) évitent aussi de sous-estimer le lien à cause d'un goulot d'étranglement logiciel mono-flux.

Limites honnêtes de cette note

Limites honnêtes de cette note

Cette note s'appuie sur le modèle de classification des pannes cellulaires du routeur Huawei série AR et ses commandes de diagnostic de type display cellular, ainsi que sur les cas de terrain qui les sous-tendent. Si votre passerelle ou CPE est d'un autre fournisseur, les commandes exactes changent, mais l'ordre de diagnostic sous-jacent — modem présent, SIM prête, signal exploitable, profil configuré, authentification correspondante — s'applique directement. Elle ne couvre pas en profondeur les cas particuliers du network slicing spécifiques à la 5G SA, ni le matériel CPE extérieur dédié/passerelle industrielle avec ses propres considérations d'antenne et de boîtier.

Bloqué sur un lien de secours cellulaire ?

Dites-nous à quelle étape ça bloque — modem, SIM, signal ou profil — avec la sortie de display cellular ... all, et nous vous aiderons à l'interpréter.

WhatsApp avec un ingénieur →