Аналіз трафіка в мережі VoIP

Лабораторна робота No 2

Аналіз трафіка в мережі VoIP

Мета роботи: простежити обмін даними між VoIP-абонентами, зняти та проаналізувати показники трафіка при телефонній розмові в мережі VoIP.

Апаратура: комп’ютери, IP-телефонні апарати, стенд з комунікаційним обладнанням.

Програмне забезпечення: сервер IP-телефонії, програма - мережний монітор Wire Shark.

Теоретичні основи

Для аналізу мережного трафіка, який створюється при телефонних розмовах в VoIP-мережі, використовується така схема – рисунок 2.1.

Рисунок 2.1 Схема мережі для дослідження VoIP-трафіка

В цій схемі „Gatekeeper” або „SIP-proxy” – це так званий „менеджер викликів”, який в різних протоколах по-різному називається та виконує різні функції. „Монітор управляючих пакетів” – це комп’ютер, на якому працює програма Wire Shark, яку настроєно на захоплення TCP-пакетів, що несуть інформацію про сигнальний обмін між абонентами. „Монітор інформаційних пакетів” – це інший комп’ютер, на якому працює програма Wire Shark, яку настроєно на захоплення UDP-пакетів, що несуть інформацію про голосовий обмін між абонентами. „Термінали” та „Програмні телефони” – це абоненти, які встановлюють сеанси зв’язку між собою за одним з протоколів IP-телефонії.

Сеанс зв'язку складається з п'яти подій. Послідовність подій сеансу зв'язку у спрощеному вигляді зображені на рис. 2.2. Друга і третя подія: виклик, КПВ (контроль посилки виклику); зняття трубки (з'єднання); а також остання подія – відбій супроводжуються передачею управляючих пакетів. Всі управляючі події займають мало часу в сеансі зв'язку. Основний час сеансу зв'язку приділяється четвертій події – розмова, під час якої передаються інформаційні пакети.

Для спостереження за цими подіями зручно використовувати 2 монітори: один записує лише управляючи пакети, інший лише інформаційні пакети. Обидва запускаються безпосередньо перед сеансом зв'язку та зупиняються в кінці сеансу зв'язку. Настроювання моніторів залежать від використання протоколу зв'язку.

Рисунок 2.2 Події сеансу зв'язку

Для аналізу управляючих пакетів, потрібно в настроюванні програми Wire Shark: Capture Options у полі «Interface» вибрати актуальний мережний адаптер, а в полі «Capture Filter» вказати необхідний фільтр. Фільтр має містити в собі дві адреси – абонента „А” та абонента „Б”, а також фільтр протоколу. Оскільки в H.323/SIP використовуються різні управляючі протоколи, отже в настроюваннях потрібно вказати відповідний фільтр для кожного з них (рис. 2.3). Для повної наочності моніторингу пакетів в групі «Display Options» потрібно проставити галочки: «Update list of packets in real time» та «Automatic scrolling in live capture».

а) захоплення TCP-пакетів

б) захоплення UDP-пакетів

Рисунок 2.3 Настроювання монітора управляючих пакетів, ПЗ Wire Shark

Нижче наведені приклади фільтрів для різних випадків.

Захоплення UDP-пакетів на порт 5060 між адресами 10.0.0.132 та 10.0.0.129:

host 10.0.0.132 and host 10.0.0.129 and udp port 5060

Захоплення TCP-пакетів незалежно від порту порт між адресами 10.0.0.132 та 10.0.0.129:

host 10.0.0.132 and host 10.0.0.129 and tcp

Для аналізу RTP-пакетів треба захопити відповідні UDP-пакети, а потім застосувати дисплейний фільтр – тоді на екрані можна буде побачити тільки потрібні дані. Загальну інформацію по пакетах можна побачити в меню „Statistics – Protocol Hierarchy”.

Хід роботи

1. Обрати для себе пару абонентських терміналів, записати їхні IP-адреси та телефонні номери.

2. На комп’ютері, який виконує функції монітора управляючих пакетів, настроїти фільтр на захоплення кадрів, які мають адреси обраних терміналів та протокол IV рівня залежно від протоколу IP-телефонії – для Н.323 обрати TCP, а для SIP – UPD. Номер порту для протоколу Н.323 – 1719 або 1720. Номер порту для протоколу SIP – 5060.

3. На комп’ютері, який виконує функції монітора інформаційних пакетів, настроїти фільтр на захоплення RTP-пакетів.

4. Запустити обидва монітори у режим захоплення та встановити сполучення між абонентами – зателефонувати з одного на інший, провести розмову 2-3 хвилини, та кинути трубку, після чого спинити захоплення. Можна у якості розмови прочитати конспект з лекції по телефонії.

5. Зафіксувати кількість кадрів та їхню довжину, а також загальний обсяг переданих даних управління та голосової інформації під час розмови. Записати інтервал передачі голосових пакетів.

6. У звіті навести такі результати: схему телефонного сполучення з IP-адресами, приклади управляючих пакетів, приклади інформаційних пакетів, розрахунки навантаження на мережу від обох видів пакетів.

Дата добавления: 2015-09-29