Sådan diagnosticeres VoIP-trafik ved hjælp af Wireshark

Når deBugging (diagnosticering) af en IP-telefoni-tjeneste, er det meget vanskeligt at analysere VoIP-trafik. Er der en mere praktisk og effektiv måde at deBug VoIP ved hjælp af Wireshark-trafikanalysatoren?

Wireshark-programmet implementerer en praktisk mekanisme til diagnosticering (analyse) af VoIP-opkald, især kan du få et grafisk diagram over opkald og se, hvordan data blev udvekslet. Wireshark giver dig mulighed for at analysere SIP-protokollen og dens RTP-trafik.

Antag, at der under udførelsen af et VoIP-opkald ved hjælp af Wireshark blev netværkspakker fanget, og denne dump skulle analyseres.

Walktrough-trin:

1. Vælg en SIP- eller RTP-pakke på listen (analyser RTP-trafikken i vores eksempel). For at filtrere pakker kan du indtaste en værdi i feltet Filter .   sip eller rtp for kun at vise en bestemt type trafik.

2. Gå til menuen Statistik (eller telefoni , afhængigt af programversionen) > VoIP-opkald .
Vinduet VoIP-opkald åbnes med en liste over VoIP-opkald.

Listen over VoIP-opkald viser følgende oplysninger for hvert opkald:  

• Starttid: Det tidspunkt, hvor opkaldet startede.
• Stop Time: Opkaldets sluttid.  
• Første højttaler: IP-adressen på den pakkekilde, der startede opkaldet.
• Fra: For SIP-opkald vises INVITE-anmodningen i feltet "Fra".  
• Til: For SIP-opkald vises INVITE-anmodningen i feltet "Til".
• Protokol: Protokol.  
• Pakker: Antallet af pakker, der deltager i opkaldet.  
• Tilstand: Opkaldsstatus.
• Kommentar: Yderligere kommentarer.

3. Vælg et VoIP-opkald, og klik derefter på knappen Graf (eller Flow , afhængigt af programversionen). Vinduet Grafanalyse vises med et grafisk diagram over dataudvekslingen af VoIP-opkald.

I dette diagram er det meget mere praktisk at analysere VoIP-trafik til diagnosticering (deBugging), men det vil kræve kendskab til principperne i SIP-datatransmissionsprotokollen (Session Initiation Protocol): https://da.wikipedia.org/ wiki / Session_Initiation_Protocol .

KB-00495

Original version