Hvordan diagnostisere VoIP-trafikk ved hjelp av Wireshark

Når deBugging (diagnostisering) av en IP-telefoni-tjeneste, er det veldig vanskelig å analysere VoIP-trafikk. Er det en mer praktisk og effektiv måte å deBug VoIP ved å bruke Wireshark trafikkanalysator?

Wireshark-programmet implementerer en praktisk mekanisme for å diagnostisere (analysere) VoIP-anrop, spesielt kan du få et grafisk diagram over samtaler og se hvordan data ble utvekslet. Wireshark lar deg analysere SIP-protokollen og dens RTP-trafikk.

Anta at under utførelsen av en VoIP-samtale ved bruk av Wireshark ble nettverkspakker fanget og denne dumpen skulle analyseres.

Walktrough-trinn:

1. Velg en SIP- eller RTP-pakke fra listen (analyser RTP-trafikken i vårt eksempel). For å filtrere pakker, kan du angi en verdi i feltet Filter.   sip eller rtp for bare å vise en viss type trafikk.

2. Gå til Statistikk- menyen (eller telefoni , avhengig av versjonen av programmet) > VoIP-anrop .
VoIP-samtalevinduet åpnes med en liste over VoIP-anrop.

Listen over VoIP-anrop viser følgende informasjon for hvert anrop:  

• Starttid: klokkeslettet for samtalen startet.
• Stopptid: Samtalens slutttid.  
• Innledende høyttaler: IP-adressen til pakkekilden som startet samtalen.
• Fra: For SIP-samtaler vises INVITE-forespørselen i "Fra" -feltet.  
• Til: For SIP-samtaler vises INVITE-forespørselen i "Til" -feltet.
• Protokoll: Protokoll.  
• Pakker: Antall pakker som deltar i samtalen.  
• Tilstand: Samtalsstatus.
• Kommentar: Ytterligere kommentarer.

3. Velg et VoIP-anrop, og klikk deretter på Graf- knappen (eller Flow , avhengig av versjonen av programmet). Grafanalysevinduet vises med et grafisk diagram over datautvekslingen av VoIP-anrop.

I dette diagrammet er det mye mer praktisk å analysere VoIP-trafikk for diagnostikk (deBugging), men det vil kreve kunnskap om prinsippene for SIP-dataoverføringsprotokollen (Session Initiation Protocol): https://en.wikipedia.org/ wiki / Session_Initiation_Protocol .

KB-00495