51CTO下載H.248抓包詳解

1、H.248/MegacoBy Lucas Liu Alpha networks(Chengdu).coContents目錄目錄什么是什么是H.248/Megaco重要的概念重要的概念H.248中定義的報(bào)文中定義的報(bào)文完整的通話過(guò)程完整的通話過(guò)程What is H.248/MegacoH.248/MegacoH.248/Megaco是VOIP中的一種媒體網(wǎng)關(guān)控制協(xié)議;2. 由IETF和ITU-T研究組共同研究努力的結(jié)果IETF將其命名為Megaco(Media Gateway Control Protocol),ITU-T則根據(jù)自己的協(xié)議編號(hào)體系將其命名為H.248What is H.248/M

2、egacoH.248/Megaco特點(diǎn)特點(diǎn)1. H.248/Megaco把呼叫控制從媒體轉(zhuǎn)換中分離出來(lái);2.協(xié)議規(guī)定了媒體網(wǎng)關(guān)和媒體網(wǎng)關(guān)控制器,媒體網(wǎng)關(guān)和軟件換之間進(jìn)行通信的時(shí)候的協(xié)議要求3.媒體網(wǎng)關(guān)媒體網(wǎng)關(guān):將一種網(wǎng)絡(luò)中媒體轉(zhuǎn)換成另一種網(wǎng)絡(luò)所要求的格式(exp:電路-分組)4. 媒體網(wǎng)關(guān)控制器媒體網(wǎng)關(guān)控制器:對(duì)媒體通道的連接控制相關(guān)的呼叫狀態(tài)進(jìn)行控制Network topologyH.248/Megaco所依托的網(wǎng)絡(luò)體系結(jié)構(gòu)所依托的網(wǎng)絡(luò)體系結(jié)構(gòu)軟件換設(shè)備軟件換設(shè)備控制層控制層接入層接入層IP中繼網(wǎng)關(guān)ATM中繼網(wǎng)關(guān)綜合接入網(wǎng)關(guān)多媒體網(wǎng)關(guān)媒體服務(wù)器MSH.248智能終端MPIADMC接入層接入層

3、媒體承載通道媒體承載通道H.248MGCContents目錄目錄什么是什么是H.248/Megaco重要的概念重要的概念H.248中定義的報(bào)文中定義的報(bào)文完整的通話過(guò)程完整的通話過(guò)程Conceptions H.248的一些概念的一些概念 終端終端/終結(jié)點(diǎn)終結(jié)點(diǎn)(Termination)和關(guān)聯(lián)和關(guān)聯(lián)(Context),這兩個(gè)概念是這兩個(gè)概念是H.248中最基本最中最基本最重要的概念重要的概念1.終結(jié)點(diǎn)(Termination):終結(jié)點(diǎn)是MG上的邏輯實(shí)體,它發(fā)起和/或接收和/或控制流2.關(guān)聯(lián)(Context):關(guān)聯(lián)是一些終結(jié)點(diǎn)具有相互聯(lián)系形成的組合3.空關(guān)聯(lián)(Null):指包含所有哪些與其他終結(jié)點(diǎn)

4、沒(méi)有聯(lián)系的終結(jié)點(diǎn)Example關(guān)聯(lián)(Context)媒體網(wǎng)關(guān)媒體網(wǎng)關(guān)(MG)關(guān)聯(lián)關(guān)聯(lián)(Context)*終結(jié)點(diǎn)終結(jié)點(diǎn)終結(jié)點(diǎn)終結(jié)點(diǎn)終結(jié)點(diǎn)終結(jié)點(diǎn)RTP流流SCN承載通道承載通道SCN承載通道承載通道終結(jié)點(diǎn)終結(jié)點(diǎn)SCN承載通道承載通道*終結(jié)點(diǎn)終結(jié)點(diǎn)SCN承載通道承載通道空關(guān)聯(lián)空關(guān)聯(lián)(Null)關(guān)聯(lián)關(guān)聯(lián)(Context)Conceptions終端的分類(lèi)終端的分類(lèi):1. 半永久終端半永久終端:表示物理實(shí)體.例如設(shè)備中的某個(gè)物理通道,只要這個(gè)物理通道在媒體網(wǎng)關(guān)中被配置,就一直存在,只有當(dāng)配置信息被刪除,與之對(duì)應(yīng)的終端才會(huì)消失,每個(gè)半永久終端都有一個(gè)標(biāo)識(shí)ID,如F420中默認(rèn)的為A0/A12. 臨時(shí)終端臨時(shí)

5、終端:代表臨時(shí)的信息流,例如RTP流,當(dāng)需要時(shí)創(chuàng)建,使用完畢后就刪除,每個(gè)臨時(shí)終端也有一個(gè)標(biāo)識(shí),如RTP/10000,臨時(shí)終端是通過(guò)ADD命令來(lái)創(chuàng)建,通過(guò)SUBTRACT命令來(lái)刪除,與此不同,當(dāng)一個(gè)半永久終端被加入一個(gè)特定的關(guān)聯(lián)時(shí),它是從Null關(guān)聯(lián)中獲取,而當(dāng)從特定關(guān)聯(lián)中刪除時(shí),它又被返回到Null關(guān)聯(lián)3. 根終結(jié)點(diǎn)根終結(jié)點(diǎn)(ROOT):有時(shí)候,一個(gè)命令是針對(duì)整個(gè)MG的,而不是某個(gè)終結(jié)點(diǎn),為此H.248中定義了一類(lèi)特殊的終結(jié)點(diǎn):根終結(jié)點(diǎn)(ROOT),一般來(lái)說(shuō)注冊(cè)時(shí)候都是以ROOT去注冊(cè),也可以用單個(gè)終結(jié)點(diǎn)注冊(cè).Contents目錄目錄什么是什么是H.248/Megaco重要的概念重要的概念H

6、.248中定義的報(bào)文中定義的報(bào)文完整的通話過(guò)程完整的通話過(guò)程Packets defined in H.248 H.248中定義的中定義的8種報(bào)文種報(bào)文:4. Move :將一個(gè)終結(jié)點(diǎn)從一個(gè)關(guān)聯(lián)轉(zhuǎn)移到另外一個(gè)關(guān)聯(lián)中,但是不能用于空關(guān)聯(lián);3. Subtract:用于將一個(gè)終結(jié)點(diǎn)從它所處的關(guān)聯(lián)中分離,同時(shí)返回這個(gè)終結(jié)點(diǎn)處于關(guān)聯(lián)期間的統(tǒng)計(jì)數(shù)據(jù);2. Modify:用于修改終結(jié)點(diǎn)的屬性,事件和信號(hào);1. Add:用于向一個(gè)關(guān)聯(lián)中添加終結(jié)點(diǎn);Packets defined in H.248 H.248中定義的中定義的8種報(bào)文種報(bào)文:8. ServiceChange :MG用ServiceChange來(lái)像M

7、GC注冊(cè),或者注銷(xiāo),或者用于MG向MGC報(bào)告一個(gè)終結(jié)點(diǎn)或者一組終結(jié)點(diǎn)將要退出服務(wù)或者剛剛返回服務(wù),或者想MGC報(bào)告MG將要重啟或者已經(jīng)重啟完畢,MGC可以用該命令指示MG進(jìn)入服務(wù)或者退出服務(wù),MGC還可以用ServiceChange將對(duì)MG的控制轉(zhuǎn)交給其他MGC7. Notify : MG用于Notify來(lái)向MGC報(bào)告MG中所發(fā)生的事件;6. AuditCapabilities :返回終結(jié)點(diǎn)的有關(guān)的屬性,事件,信號(hào)與統(tǒng)計(jì)等的所有可能值;5. AuditValue :用于獲取終結(jié)點(diǎn)的屬性,事件,信號(hào)和統(tǒng)計(jì)的當(dāng)前值;Contents目錄目錄什么是什么是H.248/Megaco重要的概念重要的概念H

8、.248中定義的報(bào)文中定義的報(bào)文完整的通話過(guò)程完整的通話過(guò)程Call process注冊(cè)MGCMG-AMG-BServiceChangeRequestSer_ChgeServiceChangeResponseSer_ChgeModify_Request要求要求MG檢查用戶摘機(jī)事件檢查用戶摘機(jī)事件(al/of)MOD_REQModify_ReplyMOD_ReplyNotify_REPLYCall process呼叫MGCMG-AMG-BA想要呼叫想要呼叫BStep1:摘機(jī)摘機(jī)MG檢測(cè)到摘機(jī)事件檢測(cè)到摘機(jī)事件,通過(guò)通過(guò)Notify報(bào)文上報(bào)給報(bào)文上報(bào)給MGCMOD_REQNotify_REQ修改修

9、改MG狀態(tài)狀態(tài),放撥號(hào)音放撥號(hào)音播放撥播放撥號(hào)音號(hào)音MOD_REPLYCall process呼叫MGCMG-AMG-BA呼叫呼叫B流程流程開(kāi)始撥號(hào)開(kāi)始撥號(hào)MG將收到的號(hào)碼送往將收到的號(hào)碼送往MGCNTFY_REQNTFY_REPLYMGC通過(guò)通過(guò)ADD命令將命令將MG-A加入一個(gè)關(guān)聯(lián)加入一個(gè)關(guān)聯(lián)ADD_REQADD_REPLYADD_REPLYMGC解析號(hào)碼,得到對(duì)應(yīng)的IP地址,然后同樣用ADD命令將MG-B加入關(guān)聯(lián),并包含了主叫的IP地址等信息ADD_REQADD_REPLY收到Reply,修改MG-B狀態(tài),使其振鈴,同時(shí)修改MG-A,播放回鈴音MOD_REQMOD_REPLY電話振鈴電話

10、振鈴MOD_REQ播放回鈴音播放回鈴音MOD_REPLYCall process呼叫MGCMG-AMG-BA呼叫呼叫B流程流程此時(shí)此時(shí)B摘機(jī)摘機(jī)MG檢測(cè)到摘機(jī)事件檢測(cè)到摘機(jī)事件,上報(bào)給上報(bào)給MGCNTFY_REQNTFY_REPLY到此到此MGC會(huì)通過(guò)會(huì)通過(guò)Modify報(bào)文告知報(bào)文告知MG1對(duì)方的對(duì)方的IP地地址址,端口號(hào)端口號(hào),以及編碼格式以及編碼格式等信息等信息MOD_REQMOD_REQMOD_REPLYMOD_REPLY雙方建立連接雙方建立連接,開(kāi)始通話開(kāi)始通話Call process釋放呼叫MG-AMG-BA呼叫呼叫B流程流程B掛機(jī)掛機(jī)MG檢測(cè)到掛機(jī)檢測(cè)到掛機(jī),向向MGC發(fā)送發(fā)送No

11、tify報(bào)文報(bào)文NTFY_REQNTFY_REPLY通過(guò)通過(guò)MOD報(bào)文修改報(bào)文修改MG狀態(tài)使其停止接收數(shù)據(jù)流狀態(tài)使其停止接收數(shù)據(jù)流MOD_REQMOD_REPLY修改狀態(tài)完畢后修改狀態(tài)完畢后MGC就通過(guò)就通過(guò)subtract將將MG從關(guān)從關(guān)聯(lián)中刪除聯(lián)中刪除,SUB_REQSUB_REPLY與此同時(shí)通過(guò)與此同時(shí)通過(guò)MOD報(bào)文修改報(bào)文修改A的狀態(tài)的狀態(tài),使使其停止接受數(shù)據(jù)流其停止接受數(shù)據(jù)流,并播放忙音并播放忙音MOD_REQMOD_REPLY回復(fù)回復(fù)reply同時(shí)播放忙音同時(shí)播放忙音Call process釋放呼叫MG-AMG-BA呼叫呼叫B流程流程將將B從關(guān)聯(lián)中刪除后再次修改從關(guān)聯(lián)中刪除后再次修

12、改B的狀態(tài)為檢測(cè)摘機(jī)狀態(tài)的狀態(tài)為檢測(cè)摘機(jī)狀態(tài)MOD_REQMOD_REPLY當(dāng)當(dāng)A檢測(cè)到掛機(jī)后檢測(cè)到掛機(jī)后,就以就以NTFY通知通知MGC,MGC然然后通過(guò)后通過(guò)SUB把把A從關(guān)聯(lián)刪從關(guān)聯(lián)刪除除,然后再次修改然后再次修改A的狀的狀態(tài)為檢測(cè)摘機(jī)狀態(tài)態(tài)為檢測(cè)摘機(jī)狀態(tài)A掛機(jī)掛機(jī)A檢測(cè)到掛機(jī)檢測(cè)到掛機(jī)NTFY_REQNTFY_REPLYSUB_REQSUB_REPLYMOD_REQMOD_REPLY到此為止到此為止,通話結(jié)通話結(jié)束束Call processMGC流程總結(jié)流程總結(jié)MG1MG2摘機(jī)摘機(jī)Notify_Request(1)Notify_Reply(2)Modify_Request(3)Modi

13、fy_Reply(4)播放撥號(hào)音播放撥號(hào)音撥號(hào)撥號(hào)Notify_Request(5)Notify_Reply(6)Add_Request(7)Add_Reply(8)Add_Request(9)Add_Reply(10)Call process流程總結(jié)流程總結(jié)MGCMG1MG2Modify_Request(11)Modify_Reply(12)振鈴振鈴Modify_Request(13)Modify_Reply(14)播放回鈴音播放回鈴音摘機(jī)摘機(jī)Notify_Request(15)Notify_Reply(16)Modify_Request(18)Modify_Request(17)Modif

14、y_Reply(20)Modify_Reply(19)通話連接建立通話連接建立進(jìn)入呼叫釋放流程進(jìn)入呼叫釋放流程N(yùn)otify_Request(1)Packets事務(wù)事務(wù)IDN=Notify TID=A0OE=Object Event,al/of=al /off hook摘機(jī)摘機(jī).MG檢測(cè)到摘機(jī)事件后將該事件通過(guò)檢測(cè)到摘機(jī)事件后將該事件通過(guò)Notify報(bào)文上報(bào)給報(bào)文上報(bào)給MGC返回流程圖返回流程圖PacketsNotify_Reply(2)P=Reply 并且并且ID相同相同N=Notify TID=A0.MGC收到收到MG的的Request后回復(fù)一個(gè)后回復(fù)一個(gè)Reply返回流程圖返回流程圖Pac

15、ketsModify_Request(3)返回流程圖返回流程圖MGC發(fā)送發(fā)送modify消息消息,向向MG發(fā)送數(shù)圖發(fā)送數(shù)圖(Digitmap),放撥放撥號(hào)音號(hào)音(cg/dt),并檢測(cè)收號(hào)完成并檢測(cè)收號(hào)完成,掛機(jī)掛機(jī),拍叉簧事件拍叉簧事件事務(wù)事務(wù)ID,在發(fā)送方唯一在發(fā)送方唯一MF=ModifyDd/ce: 檢測(cè)檢測(cè)digitmap完成事件完成事件Al/*:“ * ”表示任意字符表示任意字符,這里表示以這里表示以al/開(kāi)始的開(kāi)始的事件事件,如如:al/on(掛機(jī)掛機(jī)),al/off(摘機(jī)摘機(jī)),al/fl(拍叉簧拍叉簧)數(shù)圖數(shù)圖:撥號(hào)規(guī)則撥號(hào)規(guī)則.放撥號(hào)音放撥號(hào)音PacketsModify_Rep

16、ly(4)MG收到收到Mofidy后回復(fù)后回復(fù)Reply并播放撥號(hào)音并播放撥號(hào)音返回流程圖返回流程圖P=Reply,事務(wù)事務(wù)ID和和Request中保持一致中保持一致MF=Modify TID=A0.PacketsNotify_Request(5)N=Notify TID=A0Dd/ce:檢測(cè)檢測(cè)digitmap完成事件完成事件號(hào)碼為號(hào)碼為ethod=Full Match.返回流程圖返回流程圖MG根據(jù)根據(jù)MGC下發(fā)的數(shù)圖進(jìn)行收號(hào)下發(fā)的數(shù)圖進(jìn)行收號(hào),并將用戶所撥號(hào)碼以及并將用戶所撥號(hào)碼以及匹配結(jié)果上報(bào)給匹配結(jié)果上報(bào)給PacketsNotify_Reply(6)返回流程圖

17、返回流程圖P=Reply,對(duì)對(duì)Request的回應(yīng)的回應(yīng).MGC收到收到Request后回應(yīng)后回應(yīng)MG一個(gè)一個(gè)Reply報(bào)文報(bào)文PacketsAdd_Request(7)MGC給給MG發(fā)送一個(gè)發(fā)送一個(gè)Add消息消息,將將MG加入一個(gè)新的關(guān)聯(lián)中加入一個(gè)新的關(guān)聯(lián)中,并并把用戶的把用戶的TID和和RTP終端加入關(guān)聯(lián)終端加入關(guān)聯(lián),其中其中RTP的模式設(shè)置為的模式設(shè)置為ReceiveOnly,并設(shè)置語(yǔ)音壓縮算法并設(shè)置語(yǔ)音壓縮算法返回流程圖返回流程圖A=Add,將將A0加入關(guān)聯(lián)加入關(guān)聯(lián)A=Add,創(chuàng)建關(guān)聯(lián)創(chuàng)建關(guān)聯(lián),$表示任意表示任意ID,添加臨時(shí)終端添加臨時(shí)終端A=Ad創(chuàng)建關(guān)聯(lián)創(chuàng)建關(guān)聯(lián),關(guān)聯(lián)關(guān)聯(lián)ID為任意

18、為任意模式為模式為Inactive模式為模式為ReceiveAdd_Request_details返回流程圖返回流程圖具體各個(gè)值的含義具體各個(gè)值的含義網(wǎng)絡(luò)類(lèi)型為網(wǎng)絡(luò)類(lèi)型為Internet地址為地址為IPV4地址地址$:地址待地址待MG上報(bào)上報(bào)媒體類(lèi)型為媒體類(lèi)型為:audio端口待設(shè)置端口待設(shè)置媒體協(xié)議為媒體協(xié)議為RTP/AVPAVP=8代表代表G.711 PCMA.PacketsPacketsAdd_Reply(8)MG為所需為所需Add的的RTP分配資源分配資源RTP1,其中包括其中包括RTP1的的IP地址地址,語(yǔ)音壓縮算法和語(yǔ)音壓縮算法和RTP端口號(hào)端口號(hào)返回流程圖返回流程圖P=Reply

19、,對(duì)對(duì)Request的回應(yīng)的回應(yīng)Context ID=5將半永久終端將半永久終端A0加入關(guān)聯(lián)加入關(guān)聯(lián)臨時(shí)終端為臨時(shí)終端為RTP/1上報(bào)臨時(shí)終端上報(bào)臨時(shí)終端的的IP地址地址,端口端口號(hào)號(hào),壓縮算法等壓縮算法等.PacketsAdd_Request_Callee(9)MGC向向MG2發(fā)送發(fā)送ADD消息消息,在在MG2中創(chuàng)建關(guān)聯(lián)中創(chuàng)建關(guān)聯(lián),并加入并加入MG的的TID和和RTP地址地址,端口號(hào)和語(yǔ)音算法端口號(hào)和語(yǔ)音算法,模式改為模式改為SendReceive返回流程圖返回流程圖將將USER2加入關(guān)聯(lián)加入關(guān)聯(lián)模式改為模式改為SR對(duì)端對(duì)端IP地址地址,端口號(hào)等端口號(hào)等.Add_Reply_Callee(1

20、0)PacketsMG收到收到MGC的的Add消息后返回相應(yīng)的信息消息后返回相應(yīng)的信息返回流程圖返回流程圖事務(wù)事務(wù)ID一致一致,P=ReplyL=Local,返回本地返回本地RTP的的IP地址地址,端口號(hào)端口號(hào),語(yǔ)音壓縮算法等語(yǔ)音壓縮算法等.PacketsModify_Request_Callee(11)返回流程圖返回流程圖MGC修改被叫狀態(tài)修改被叫狀態(tài),在振鈴的同時(shí)顯示主叫號(hào)碼在振鈴的同時(shí)顯示主叫號(hào)碼修改修改TID=USER2的狀態(tài)的狀態(tài)振鈴?fù)瑫r(shí)顯示主叫號(hào)碼振鈴?fù)瑫r(shí)顯示主叫號(hào)碼.PacketsModify_Reply_Callee(12)返回流程圖返回流程圖MG收到收到Request后回復(fù)后

21、回復(fù)Reply對(duì)狀態(tài)修改的回應(yīng)對(duì)狀態(tài)修改的回應(yīng).PacketsModify_Request(13)返回流程圖返回流程圖播放回鈴音播放回鈴音.MF=ModifyMGC發(fā)送發(fā)送Modify報(bào)文給報(bào)文給MG播放回鈴音播放回鈴音PacketsModify_Reply(14)MG收到收到MGC的的modify報(bào)文后回復(fù)一個(gè)報(bào)文后回復(fù)一個(gè)ReplyP=Reply.返回流程圖返回流程圖PacketsNotify_Request_Callee(15)MG2檢測(cè)到摘機(jī)事件檢測(cè)到摘機(jī)事件返回流程圖返回流程圖檢測(cè)到摘機(jī)事件檢測(cè)到摘機(jī)事件.PacketsNotify_Reply_Callee(16)MGC回復(fù)回復(fù)MG

22、檢測(cè)到的摘機(jī)事件檢測(cè)到的摘機(jī)事件返回流程圖返回流程圖P=Reply.PacketsModify_Request_Callee(17)MGC修改修改MG狀態(tài)狀態(tài),要求檢測(cè)掛機(jī)要求檢測(cè)掛機(jī),拍叉簧拍叉簧,傳真開(kāi)始事件傳真開(kāi)始事件返回流程圖返回流程圖修改修改USER2的狀態(tài)的狀態(tài)要求檢測(cè)掛機(jī)要求檢測(cè)掛機(jī),拍叉簧和傳真開(kāi)始事件拍叉簧和傳真開(kāi)始事件.PacketsModify_Reply_Callee(19)MG回復(fù)回復(fù)Reply并開(kāi)始與并開(kāi)始與MG1建立連接建立連接返回流程圖返回流程圖P=Reply.Modify_Request(18)Packets返回流程圖返回流程圖MGC發(fā)送發(fā)送Modify讓讓M

23、G停止播放回鈴音并把停止播放回鈴音并把RTP模式設(shè)置模式設(shè)置為為SendReceiveMode=SendReceive停止播放回鈴音停止播放回鈴音遠(yuǎn)端遠(yuǎn)端IP地址地址,端口端口信息等信息等.PacketsModify_Reply(20)返回流程圖返回流程圖MG對(duì)對(duì)Modify的回復(fù)的回復(fù)P=Reply.Call process通話釋放通話釋放MGCMG1MG2正在通話中正在通話中掛機(jī)掛機(jī)Notify_Request(1)Notify_Reply(2)SUB_Request(3)SUB_Reply(4)Modify_Request(5)Modify_Reply(6)放忙音放忙音Modify_Re

24、quest(7)Modify_Reply(8)掛機(jī)掛機(jī)Notify_Request(9)Notify_Reply(10)MGCMG1MG2Call process通話釋放通話釋放SUB_Request(11)SUB_Reply(12)Modify_Request(13)Modify_Reply(14)通話結(jié)束通話結(jié)束返回呼叫建立流程返回呼叫建立流程ENDPacketsNotify_Request(1)P=R檢測(cè)到掛機(jī)事件檢測(cè)到掛機(jī)事件.返回流程圖返回流程圖MG檢測(cè)到掛機(jī)事件檢測(cè)到掛機(jī)事件,并通知并通知MGCNotify_Reply(2)P=Reply.返回流程圖返回流程圖MGC回應(yīng)回應(yīng)ReplyPacketsSubtract_Request(3)S= Subtract 將將RTP01從關(guān)聯(lián)中刪除從關(guān)聯(lián)中刪除返回流程圖返回流程圖將將RTP從關(guān)聯(lián)中刪除從關(guān)聯(lián)中刪除要求返回統(tǒng)計(jì)要求返回統(tǒng)計(jì).PacketsP=ReplySubtract_Reply(4)通話數(shù)據(jù)統(tǒng)計(jì)通話數(shù)據(jù)統(tǒng)計(jì).返回流程圖返回流程圖回復(fù)回復(fù)Request并返回統(tǒng)計(jì)結(jié)果并返回統(tǒng)計(jì)結(jié)果PacketsPacketsModify_Request_Callee(5)返回流程圖返回流程圖MGC修改修改MG2的狀態(tài)為放忙音的狀態(tài)為放忙音修改修改USER2的狀態(tài)為放