H协议培训课程课件

接入网技术服务部H248协议深入及实例分析2022/12/29接入网技术服务部H248协议深入及实例分析2022/12/2随着网络和业务的不断应用和发展，H248协议在目前的应用中越来越广泛。对于协议的深入掌握，将非常有助与故障定位和问题处理。学习此胶片之前需要学过《H.248协议概述》2随着网络和业务的不断应用和发展，H248协议在目前的应用中越学习目标学习完此课程，您将会：了解H.248协议的体系结构掌握H.248协议中命令格式和用途掌握H.248协议的消息交互过程掌握并能分析典型的H.248信令流程3学习目标学习完此课程，您将会：3第1章概述

第2章协议内容介绍

第3章信令基本控制流程

第4章信令解析举例4第1章概述

第2章协议内容介绍

第3章信令基本控制概述H.248和是同一种协议的两个名称而已，是与共同制定的，称之为H.248，而则称之为；H.248协议是在协议的基础上，结合其它媒体网关控制协议特点发展而成的一种协议；H.248协议弥补了协议描述能力上的欠缺，适合在大型网关上应用；H.248信令消息有等多种承载方式，使传输更可靠，而则只能承载在宽带网络上的格式。5概述H.248和是同一种协议的两个名称而已，是与共同制定的，H.248功能和相关概念H.248提供了在呼叫处理过程中控制中各种静态及动态资源（）的能力（包括终端属性、终端连接交换关系及其承载的媒体流），还提供了独立于的状态维护与管理能力；H.248协议消息编码可以采用二进制或文本格式，现在只支持文本格式；H.248消息的承载目前都是基于的。使用H.248协议时，传输层端口号与编码类型有关，默认端口号为：2944（文本格式编码）或者2945（二进制编码）。6H.248功能和相关概念H.248提供了在呼叫处理过程中控制H.248在网络中的使用H.3237000PSTNswitchSTPM3分组核心网8010M2.248

H.323.3233000系列H.248UA5000H.323H.2483000超市私有协议（私网穿越基于）8900H.2485R25R257H.248在网络中的使用7000PSTNswitchSTPM第1章概述第2章协议内容介绍第3章信令基本控制流程第4章业务消息识别举例8第1章概述8第2章协议内容介绍第1节协议中的两个重要概念第2节消息结构第3节命令、描述符第4节和协议的比较9第2章协议内容介绍9连接模型：两个重要概念(和)协议的连接模型主要描述媒体网关中的逻辑实体，这些逻辑实体由媒体网关控制器（）控制。这个连接模型中的主要的抽象概念是终端（）和关联（）;在H.248定义的连接模型中，包括关联和终端两个实体。一个关联中至少要包含一个终端，否则此关联将被删除，空关联指的是只包含一个与其他终端没有连接的终端的关联；同时一个终端在任一时刻也只能属于一个关联。10连接模型：两个重要概念(和)协议的连接模型主要描述媒体网终端（）终端是位于中的一个逻辑实体，可以发送/接收媒体和（或）控制流。例如表示一个时隙（电路）、一个端口（地址+端口号）、或一个端口（）。11终端（）终端是位于中的一个逻辑实体，可以发送/接收媒体和终端（）终端分为两类：

1、半永久终端，用来表示物理实体

如信道，只要这个信道在中被配置，就一直存在，只有当配

置信息被删除后，与之对应的终端才会消失。当一个半永久终端被加入一

个特定关联时，它是从关联中获取，而当从特定关联中删除时，它

又返回到关联；

2、临时终端，代表临时性的信息流

如流，当需要时创建，使用完毕后就删除。临时终端通过命令创

建，通过命令清除。终端特征通过属性来描述，这些属性被转换成描述符在命令中携带。终端被创建时，媒体网关会为其分配一个唯一标识。12终端（）终端分为两类：

1、半永久终端，用来表示物理实体

终端（）终端属性，可以创建新的终端或者修改已存在终端的属性；终端，对不同的终端通过终端来引用，终端是由配置的。终端有两种通配方式：“”和“”；终端属性和描述符，终端拥有属性，属性拥有唯一的属性；终端，通常用来表示媒体网关本身，允许在终端上定义包，也可以拥有属性、事件、信号、统计和参数。终端可以出现在、、、、命令中，其它任何对终端的使用都是错误。:二进制编码时最多可以64位表示，文本编码时最

多可以达64个字符；13终端（）终端属性，可以创建新的终端或者修改已存在终端的属性；的属性属性:终端本身具有的属性；事件:指示终端需要检测的事件。例如：摘机，挂机、拍叉，拔号等；信号:网关产生的各种类型的媒体流。例如：拔号音，忙音，振铃音，回铃音等。统计:用于描述一个终端的统计信息，可以在一次呼叫完成

后向上报，也可以由下发命令

查询相关的统计信息。该信息主要用来计费。14的属性属性:终端本身具有的属性；14关联（）关联描述一组终端之间的关联关系，当一个关联涉及多个终端时，关联将描述这些终端所组成的拓扑结构以及媒体混合交换的参数。关联中的终端可以通过命令进行创建，通过进行删除。一个关联中必须至少包含一个终端。15关联（）关联描述一组终端之间的关联关系，当一个关联涉及第2章协议内容介绍第1节协议中的两个重要概念第2节消息结构第3节命令、描述符第4节和协议的比较16第2章协议内容介绍16H.248协议的消息编码消息是H.248协议发送的一个信息单元。消息可以使用二进制格式和文本格式编码；采用二进制编码时，使用X.680（.1）定义的规范描述，使用X.690定义的规则编码；采用文本方式编码时，遵循2234规范；必须支持两种编码格式，可能支持其中任何一种或两种方式。侧和侧的H.248消息都有相同的结构。17H.248协议的消息编码消息是H.248协议发送的一个信息单H.248消息结构H.248协议发送或接受的信息单元称为消息，消息从消息头（）开始，后面是若干个事务；消息头中包含消息标识符（）和版本字段。用于标识消息的发送者，可以是地址、域名或设备名；版本字段用于标识消息遵守的协议版本，有版本1和版本2。

目前接入网两者都支持；消息内的事务是相互独立的，当多个被独立处理时，消息没有规定处理的先后次序。18H.248消息结构H.248协议发送或接受的信息单元称为消H.248协议的消息机制Message消息TransactionI事务TransactionIDnContextID1关联ContextIDnCMD1命令CMDnDes-nDes-1描述符......19H.248协议的消息机制Message消息Transacti事务（）和之间的一组命令构成事务，事务由进行标识。事务包含一个或多个动作，一个动作由一系列局限于一个关联的命令组成；一个事务从“事务头部”（）开始。在中包含。由事务的发送者指定，在发送者范围内是唯一的；后面是该事务的若干动作，这些动作必须顺序执行。若某动作中的一个命令执行失败，该事务中以后的命令将终止执行（命令除外）。引入事务的一个重要功能是可以保证命令的顺序执行；当命令标记为“”（可选命令），该命令可以越过一个命令执行失败而导致以后命令终止执行的限制，即如果可选命令执行不成功，其后的命令可以继续执行。20事务（）和之间的一组命令构成事务，事务由进行标识。事务包含事务（）事务包括请求和响应两种类型；其中响应事务也包含两种：和。21事务（）事务包括请求和响应两种类型；其中响应事务也包含两请求事务（）每个请求激发一个事务。一个事务包含一个到多个动作，每个动作包含与同一个关联（）相关的一个到多个命令。结构如下：22请求事务（）22完成事务响应（）是事务接收者对的一种响应，表明接收者完成该命令执行，对每个事务都应有一个响应;以下两种情况表明一个执行完成：

中的所有命令成功执行完毕；

中的一个非可选命令执行失败。结构如下：23完成事务响应（）是事务接收者对的一种响应，表明接收者完成该命正在处理事务响应（）由接收者发送，指示事务正在处理，但仍然没有完成。当命令处理时间较长时，可以防止发送者重发事务请求；结构如下：可见，事务表现为，对接收者必须响应一个，在此之前可能有许多响应。24正在处理事务响应（）由接收者发送，指示事务正在处理，但仍然没动作（）动作由一系列局限于一个关联内的命令组成。25动作（）动作由一系列局限于一个关联内的命令组成。25动作（）动作与关联（）是密切相关的，动作由进行标识；在一个动作内，命令需要顺序执行；一个动作从关联头部（）开始，在包含，用于标识该动作对应的关联。由指定，在范围内是唯一的。必须在以后的与此关联相关的事务中使用；在后面是若干命令，这些命令都与标识的关联相关。26动作（）动作与关联（）是密切相关的，动作由进行标识；在一个第2章协议内容介绍第1节协议中的两个重要概念第2节消息结构第3节命令、描述符第4节和协议的比较27第2章协议内容介绍27命令（）命令()：是H.248消息的主要内容，实现对关联和终端属性的控制，包括指定终端报告检测到的事件，通知终端使用什么信号和动作，以及指定关联的拓扑结构等。命令由命令头部（）与命令参数构成，在H.248协议中，命令参数被组织成“描述符”（）；H.248协议定义了八个命令，其中“”是由发给，“”可由或发送，其它命令都是由发给。28命令（）命令()：是H.248消息的主要内容，实现对关联和命令：:增加一个到一个中，当为关联(“$”)(或第一次增加一个)，将创建一个，然后往其中加入；:修改一个的属性、事件和信号参数。如：修

改终端的编码类型、通知终端检测摘机/挂机事件、修改终端的拓扑结构(双向/单向/隔离等)；:从一个中删除一个，同时返回

该的统计状态。如果中只有此，则删除此。29命令：:增加一个到一个中，当为关联(“$”)(或第一次增命令：:将一个从一个转移到另一个中；:审计命令，返回的当前的

、、、；:返回中特性的能力

集。30命令：:将一个从一个转移到另一个中；30命令：:允许将检测到的事件通知给。如：将检测到的摘机事件上报给；:允许向通知一个或者多个终端将要脱离或者加入业务。用来向进行注册、重启通知。可以使用对进行重启。可以使用通知注销一个或一部分。31命令：:允许将检测到的事件通知给。如：将检测到的摘机事第2章协议内容介绍第1节协议中的两个重要概念第2节消息结构第3节命令、描述符第4节和协议的比较32第2章协议内容介绍32H248协议和协议的比较优点：业界成熟产品，价格相对较低其余同”软交换与用户网关之间()”缺点：1.主要支持语音，业务能力弱2.其余同前述。仅支持语音业务时选用H.248优点：1.支持多媒体连接2.协议既可采用文本又可采用二进制，增强适应性3.扩展性好缺点：复杂、目前应用较少支持语音和多媒体，将来替代33H248协议和协议的比较优点：仅支持语音业务时选用H.248第1章概述第2章协议内容介绍第3章信令基本控制流程第4章信令解析举例34第1章概述34第2章信令基本控制流程第1节网关注册/注销/初始

化流程第2节典型呼叫处理流程35第2章信令基本控制流程35网关注册/注销流程SVC_CHG_REQSVC_CHG_REPLY300050003000我要注册注册事件1：下面是命令的文本描述：1[191.169.150.172]:29443{-{{{902}}}}事件2：下面是响应的文本描述：1[191.169.150.170]:29443{-{{{}}}}36网关注册/注销流程SVC_CHG_REQSVC_CHG_R网关初始化流程3000MOD_REPLYMOD_REQ注册成功后，将对空关联中的的所有半永久终端的属性进行修改。指示检测用户的摘机事件。此时，此终端可以接收或者发起呼叫。事件1：注册成功后，在空关联中对中的终端进行操作，通过命令，更改终端属性。下面是命令的文本描述：1[191.169.150.170]:2944372794419{-{0{369099777{*},{}}}}事件2：收到命令后，回送响应。下面是响应的文本描述：1[191.169.150.172]:2944372794419{-{0}}50003000好吧请您监测用户37网关初始化流程3000MOD_REPLYMOD_REQ第2章信令基本控制流程第1节网关注册/注销/初始

化流程第2节典型呼叫处理流程38第2章信令基本控制流程38不同下的呼叫流举例PSTN

3005000500070007M3H.2485000ABC信令流媒体流喂，在干啥呢…正上网呢！$%^39不同下的呼叫流举例PSTN3005000500070007同一下终端之间的H.248呼叫流举例

3005000A信令流媒体流B40同一下终端之间的H.248呼叫流举例3005000A信令流第1章概述第2章协议内容介绍第3章信令基本控制流程第4章信令解析举例41第1章概述41H.248呼叫信令解析—组网例图

3005000A信令流媒体流B端口0/8/1端口0/12/142H.248呼叫信令解析—组网例图3005000A信令流媒典型信令解析主叫号码显示(>)：1[10.71.50.51]:2944372813453{142{1{369154824{*}{{[040F303830343137343736363633303030E9]}}}}}

：表示主叫号码显示信号描述符；04：来显格式0F：消息长度3038303431373437：08月04日17点47分（用码表示，0就是30，依此类推）36363633303030：6663000电话号码（用码表示，0就是30，依此类推）反极计费开始(>)：1[10.71.50.51]:2944372787051{47{1{369154819{*}{}}}}其中：{}}}}表示反极计费描述符；

43典型信令解析主叫号码显示(>)：43解读数图一般数图格式如下：([2-9]13091[0124-9][0-9])}其中：“[2-9]”表示用户可以拨2～9中任意一位数字开头的任意7位号码；“13”表示13开头的任意11号码；“0”表示0开头的任意10位号码；“9”表示9开头的任意5位号码；“1[0124-9]x”表示1开头，3以外的十进制数为第二位的任意3位号码；“E”表示字母“*”；“F”表示字母“#”“”；“[0-9]”x表示拨以数字0～9、字母“E”、“F”开头的任意位等长定时器超时之后就会上报。.表示重复该符号前数字的0次到多次|表示可选方案

44解读数图一般数图格式如下：44数图故障举例（一）现象：与Z司软交换对接，用户主叫摘机即听忙音。处理过程：

1、与友商对接测试有问题时，首先考虑端口镜像抓包进行分析，2、通过信令分析。发现在Z司下发数图之后回应519{“”}，可以看到软交换下发的数图规则超出的最大处理能力，造成通话失败。

45数图故障举例（一）现象：45数图故障分析案例（二）-摘机有馈电没拔号音现象：Z公司软交换下发数图不合法导致5000用户摘机听不到拨号音。

某司与Z公司软交换H248接口已经正常建立，但是主叫摘机有馈电没有拨号音。

处理过程：

1、检查配置正确，端口状态为正常；

2、与其他厂家对接测试问题，首先考虑端口镜像抓包进行分析，软交换下发数图后，回复400语法错误；46数图故障分析案例（二）-摘机有馈电没拔号音现象：

处理过程：数图故障分析案例（二）-摘机有馈电没拔号音

处理过程：

3、检查数图中存在“|.”的不合法数图；

4、“.”表示其前面的数字或字符可以出现任意多个，包括0个，所以在数图末尾出现“|.”没有意义，不符合数图语法规则；

5、把此数图删除后，测试能够正常听到拨号音。

原因分析：

按照《中国电信H.248标准》，“|”用于分隔字符串，表示每个字符串为一个可选择的拨号方案，“.”表示其前面的数字或字符可以出现任意多个，包括0个，所以在数图末尾出现“|.”没有意义，不符合数图语法规则。

47数图故障分析案例（二）-摘机有馈电没拔号音

处理过程：

数图故障分析案例（三）只能上报一位号码现象：和意大利软交换对接，上报一位号码后，不再上报其余号码；

分析过程：

在软交换上抓报文分析如下：1[10.71.50.51]:2944372849746{{1{369154818{{[*]}*}{}}}}响应1[10.71.50.30]:2944372849746{{1}}原因分析：是软交换目前不支持数图，只在主叫摘机后下发拨号检测事件（）。但当上报一位号码后，软交换不再下发拨号检测事件，导致后续号码上报不了。48数图故障分析案例（三）只能上报一位号码现象：1[10.71故障分析案例（四）-摘机上报故障现象：和Z司软交换对接，用户必须先做一次被叫才能正常打电话，否则摘机无音.原因：在Z司软交换没有下发检测摘机事件的情况下，摘机上报*，导致Z司软交换不能识别。正常摘机上报：([10.71.50.51]:2944):1[10.71.50.30]:294411{{1{369154816{}}}}49故障分析案例（四）-摘机上报故障现象：49故障分析案例（五）-拔号即听忙音故障现象：某和Z司软交换对接；用户摘机可听到拨号音，但是拨任何号码都直接听忙音。

分析过程：

用户摘机可听到拨号音，但是拨任何号码都直接听忙音，一般有3种情况会出现，一是分配的终端范围超出软交换上配置的范围，二是数图匹配有问题，三是软交换下发的资源属性格式有错误。

处理过程：1、核对软交换与的终端范围，没有问题。

2、用户摘机能听到拨号音，说明软交换（Z公司）下发的数图正确并且被识别。50故障分析案例（五）-拔号即听忙音故障现象：50故障分析案例（五）-拔号即听忙音故障处理过程：3、在Z司软交换上抓报文分析如下：

[10.35.64.3]:2944

2103478924{${0${M{1{O{40}{

0

4

$

$

8

0

:20

}}}2103997587{{80}}}}}

2

[10.35.96.67]:2944

2103478917{43{0{2103997253{}500{"

"}}}}

说明软交换下发了不能识别的报文，所以5000会向软交换回“

”。

但与正常消息比较后，也没看出来下发的消息有什么问题。。。。。51故障分析案例（五）-拔号即听忙音故障处理过程：51故障分析案例（五）-拔号即听忙音故障用在设备上抓包分析，发现协议栈在解析“0

4

$

$

8

0

:20

”时出错。于是，再用抓包分析，发现友商软交换设备（Z公司）下发的以下报文出现空格，不符合要求，报文如下图：

原因分析：

软交换下发的资源属性格式有错误。Z司修改后问题解决。52故障分析案例（五）-拔号即听忙音故障用在设备上抓包分析，发现故障分析案例（六）-拨完号码后出忙音故障现象：和Z司软交换对接，拨完号码后出忙音处理过程：抓信令分析后发现：原因是H司提供的临时终端资源范围为0-10000000，而Z司软交换单板提供的资源范围仅为0-65535。建立关联时的信令：1[10.71.50.51]:2944369441876{${1{M{O{}}369154820{{[*]}*}{}}${M{O{}{04$$8:20}}}}}1[10.71.50.30]:2944369441876{383{1100000006{M{1{O{}{0410.71.50.30191968:20}}}}}}/1[10.71.50.51]:2944369441877{383{1{{}}}}A100000006：资源编号，目前取值范围是100000000～10000099953故障分析案例（六）-拨完号码后出忙音故障现象：建立关联时的信故障分析案例（七）-对方已挂机但听不到忙音现象：和A司软交换对接，用户在对方已挂机的前提下不能听到忙音。处理过程：经过信令分析，发现原因是A司下发忙音为，正在放音的时候不会重新联网,但是判断的时候漏掉了导致逻辑放音听不到1[10.71.50.51]:2944370359990{383{1{M{O{}}369154827{*}{}}100000006{M{O{}}}}}54故障分析案例（七）-对方已挂机但听不到忙音现象：1[10.故障分析案例（八）注册不成功现象：组网：B**22003000B**厂家的通过2200注册到H司软交换不成功。在软交换上跟踪不到消息，在2200跟踪调试消息提示“

h248

”。

处理过程：1、开始怀疑是2200不支持用

“1”

代替

“1”，但比较软交换下发给其他厂家正常注册的的审计消息，说明2200是支持的。

2、比较其他正常注册消息的域名发现B**厂家送过来的为

“:2944”，查询H248协议这是不符合协议规范的，必须用<>限定的；2200协议栈无法解析，就会导致回应

h248

，让对方重新修改格式后，在软交换上查询注册正常。

*1.4445475371H248/8::H248,59.53.175.72(2944)>61.180.127.50(2944)(0):1:29441008{{{{294411_0/1"901"0,20080325T15351500}}}}*1.4445475371H248/8::h248,0x190.:1:29441008{{{{294411_0/1"901"0,20080325T15351500}}}}结论：对于H248注册消息中的格式要求：

的格式如果是用，就必须用<

>限定。

的格式如果是用，就必须用[

]限定。

55故障分析案例（八）注册不成功现象：*1.444547537故障分析案例（九）-注册不成功现象：组网：3000-友商，用户反映友商无法注册。处理过程：1、在3000上跟踪H248注册消息如下：

发起的注册请求：

1

[10.64.71.61]:2944

1347{{{{294411"902",20080118T00455100}}}}

3000的响应：

1

[10.64.11.1]:2944

1347{{{403{"

"}}}}

2、从发起注册的消息可以知道1，是一个协商参数，对应

配置的H248协议子集参数。

3、

发现H248协议子集

=

<>。

配置H248协议子集参数"1"，友商可以正常注册。

结论：无法注册主要是注册消息不符合3000要求的H248协议规范。56故障分析案例（九）-注册不成功现象：结论：无法注册主要是注故障分析案例（十）-不能建立关联现象：客户使用厂家的媒体网关与3000对接H248协议，虽然该媒体网关可以注册到3000，但是3000上的电路状态为错误。

处理过程：1.从3000上跟踪消息，发现对方很少回复消息过来。

2.通过抓包检查两设备之间的H248消息，发现媒体网关发过来的消息不符合协议，造成3000协议栈解码失败，这也可以解释为什么3000跟踪H248消息时，显示对方回的消息很少。因为大部分消息都解码未通过。

对方送来的消息如下：

1

[10.1.56.112]:2944

406660440{1{

=

411{“

”}}{

030{M{{}{

7032}}}}}

分析后发现：在406660440{1可关联为空后面还有一个数字。当出现了数字之后3000就不知道如何解码了。友商修改设置后正常。这个在H248的文档里有相应规定。

=

(32

/

"*"

/

"-"

/

"$")

57故障分析案例（十）-不能建立关联现象：对方送来的消息如下：故障分析案例（十一）-摘机无拨号音现象：采用与贝尔核心网对接发现拔插光纤或者网络中断后摘机无拨号音。

处理过程：1.贝尔软交换下发拨号音流程为在收到挂机事件后下发检测摘机事件并且嵌套拨号音2.如果用户通话过程中拔插光纤或者网络中断则用户上报的挂机事件无法收到，因此检测摘机和嵌套拨号音也不会下发，导致下次摘机不会上报也听不到拨号音3.在中修改对应控制点，预置摘机事件，即使不收到检测摘机事件也上报摘机，那么当次无拨号音挂机后能够恢复。

软交换收到挂机下发嵌套信号如下：

79766833{2{*},{1{589829{{{{},393217{{},{},}},},{},}}}58故障分析案例（十一）-摘机无拨号音现象：软交换收到挂机下发故障分析案例（十一）-摘机无拨号音现象：采用与贝尔核心网对接发现接口故障恢复后摘机无拨号音。

处理过程：1.贝尔软交换收到接口故障恢复的900消息不会下发检测摘机嵌套拨号音2.在中修改对应控制点，预置摘机事件，即使不收到检测摘机事件也上报摘机，那么当次无拨号音挂机后能够恢复。

59故障分析案例（十一）-摘机无拨号音现象：59本章小结本章主要对前面介绍的H248协议进行应用；通过本章的学习，希望大家可以自己分析H248信令。60本章小结60H协议培训课程演讲完毕，谢谢观看！演讲完毕，谢谢观看！接入网技术服务部H248协议深入及实例分析2022/12/29接入网技术服务部H248协议深入及实例分析2022/12/2随着网络和业务的不断应用和发展，H248协议在目前的应用中越来越广泛。对于协议的深入掌握，将非常有助与故障定位和问题处理。学习此胶片之前需要学过《H.248协议概述》2随着网络和业务的不断应用和发展，H248协议在目前的应用中越学习目标学习完此课程，您将会：了解H.248协议的体系结构掌握H.248协议中命令格式和用途掌握H.248协议的消息交互过程掌握并能分析典型的H.248信令流程3学习目标学习完此课程，您将会：3第1章概述

第2章协议内容介绍

第3章信令基本控制流程

第4章信令解析举例4第1章概述

第2章协议内容介绍

第3章信令基本控制概述H.248和是同一种协议的两个名称而已，是与共同制定的，称之为H.248，而则称之为；H.248协议是在协议的基础上，结合其它媒体网关控制协议特点发展而成的一种协议；H.248协议弥补了协议描述能力上的欠缺，适合在大型网关上应用；H.248信令消息有等多种承载方式，使传输更可靠，而则只能承载在宽带网络上的格式。5概述H.248和是同一种协议的两个名称而已，是与共同制定的，H.248功能和相关概念H.248提供了在呼叫处理过程中控制中各种静态及动态资源（）的能力（包括终端属性、终端连接交换关系及其承载的媒体流），还提供了独立于的状态维护与管理能力；H.248协议消息编码可以采用二进制或文本格式，现在只支持文本格式；H.248消息的承载目前都是基于的。使用H.248协议时，传输层端口号与编码类型有关，默认端口号为：2944（文本格式编码）或者2945（二进制编码）。6H.248功能和相关概念H.248提供了在呼叫处理过程中控制H.248在网络中的使用H.3237000PSTNswitchSTPM3分组核心网8010M2.248

H.323.3233000系列H.248UA5000H.323H.2483000超市私有协议（私网穿越基于）8900H.2485R25R257H.248在网络中的使用7000PSTNswitchSTPM第1章概述第2章协议内容介绍第3章信令基本控制流程第4章业务消息识别举例8第1章概述8第2章协议内容介绍第1节协议中的两个重要概念第2节消息结构第3节命令、描述符第4节和协议的比较9第2章协议内容介绍9连接模型：两个重要概念(和)协议的连接模型主要描述媒体网关中的逻辑实体，这些逻辑实体由媒体网关控制器（）控制。这个连接模型中的主要的抽象概念是终端（）和关联（）;在H.248定义的连接模型中，包括关联和终端两个实体。一个关联中至少要包含一个终端，否则此关联将被删除，空关联指的是只包含一个与其他终端没有连接的终端的关联；同时一个终端在任一时刻也只能属于一个关联。10连接模型：两个重要概念(和)协议的连接模型主要描述媒体网终端（）终端是位于中的一个逻辑实体，可以发送/接收媒体和（或）控制流。例如表示一个时隙（电路）、一个端口（地址+端口号）、或一个端口（）。11终端（）终端是位于中的一个逻辑实体，可以发送/接收媒体和终端（）终端分为两类：

1、半永久终端，用来表示物理实体

如信道，只要这个信道在中被配置，就一直存在，只有当配

置信息被删除后，与之对应的终端才会消失。当一个半永久终端被加入一

个特定关联时，它是从关联中获取，而当从特定关联中删除时，它

又返回到关联；

2、临时终端，代表临时性的信息流

如流，当需要时创建，使用完毕后就删除。临时终端通过命令创

建，通过命令清除。终端特征通过属性来描述，这些属性被转换成描述符在命令中携带。终端被创建时，媒体网关会为其分配一个唯一标识。12终端（）终端分为两类：

1、半永久终端，用来表示物理实体

终端（）终端属性，可以创建新的终端或者修改已存在终端的属性；终端，对不同的终端通过终端来引用，终端是由配置的。终端有两种通配方式：“”和“”；终端属性和描述符，终端拥有属性，属性拥有唯一的属性；终端，通常用来表示媒体网关本身，允许在终端上定义包，也可以拥有属性、事件、信号、统计和参数。终端可以出现在、、、、命令中，其它任何对终端的使用都是错误。:二进制编码时最多可以64位表示，文本编码时最

多可以达64个字符；13终端（）终端属性，可以创建新的终端或者修改已存在终端的属性；的属性属性:终端本身具有的属性；事件:指示终端需要检测的事件。例如：摘机，挂机、拍叉，拔号等；信号:网关产生的各种类型的媒体流。例如：拔号音，忙音，振铃音，回铃音等。统计:用于描述一个终端的统计信息，可以在一次呼叫完成

后向上报，也可以由下发命令

查询相关的统计信息。该信息主要用来计费。14的属性属性:终端本身具有的属性；14关联（）关联描述一组终端之间的关联关系，当一个关联涉及多个终端时，关联将描述这些终端所组成的拓扑结构以及媒体混合交换的参数。关联中的终端可以通过命令进行创建，通过进行删除。一个关联中必须至少包含一个终端。15关联（）关联描述一组终端之间的关联关系，当一个关联涉及第2章协议内容介绍第1节协议中的两个重要概念第2节消息结构第3节命令、描述符第4节和协议的比较16第2章协议内容介绍16H.248协议的消息编码消息是H.248协议发送的一个信息单元。消息可以使用二进制格式和文本格式编码；采用二进制编码时，使用X.680（.1）定义的规范描述，使用X.690定义的规则编码；采用文本方式编码时，遵循2234规范；必须支持两种编码格式，可能支持其中任何一种或两种方式。侧和侧的H.248消息都有相同的结构。17H.248协议的消息编码消息是H.248协议发送的一个信息单H.248消息结构H.248协议发送或接受的信息单元称为消息，消息从消息头（）开始，后面是若干个事务；消息头中包含消息标识符（）和版本字段。用于标识消息的发送者，可以是地址、域名或设备名；版本字段用于标识消息遵守的协议版本，有版本1和版本2。

目前接入网两者都支持；消息内的事务是相互独立的，当多个被独立处理时，消息没有规定处理的先后次序。18H.248消息结构H.248协议发送或接受的信息单元称为消H.248协议的消息机制Message消息TransactionI事务TransactionIDnContextID1关联ContextIDnCMD1命令CMDnDes-nDes-1描述符......19H.248协议的消息机制Message消息Transacti事务（）和之间的一组命令构成事务，事务由进行标识。事务包含一个或多个动作，一个动作由一系列局限于一个关联的命令组成；一个事务从“事务头部”（）开始。在中包含。由事务的发送者指定，在发送者范围内是唯一的；后面是该事务的若干动作，这些动作必须顺序执行。若某动作中的一个命令执行失败，该事务中以后的命令将终止执行（命令除外）。引入事务的一个重要功能是可以保证命令的顺序执行；当命令标记为“”（可选命令），该命令可以越过一个命令执行失败而导致以后命令终止执行的限制，即如果可选命令执行不成功，其后的命令可以继续执行。20事务（）和之间的一组命令构成事务，事务由进行标识。事务包含事务（）事务包括请求和响应两种类型；其中响应事务也包含两种：和。21事务（）事务包括请求和响应两种类型；其中响应事务也包含两请求事务（）每个请求激发一个事务。一个事务包含一个到多个动作，每个动作包含与同一个关联（）相关的一个到多个命令。结构如下：22请求事务（）22完成事务响应（）是事务接收者对的一种响应，表明接收者完成该命令执行，对每个事务都应有一个响应;以下两种情况表明一个执行完成：

中的所有命令成功执行完毕；

中的一个非可选命令执行失败。结构如下：23完成事务响应（）是事务接收者对的一种响应，表明接收者完成该命正在处理事务响应（）由接收者发送，指示事务正在处理，但仍然没有完成。当命令处理时间较长时，可以防止发送者重发事务请求；结构如下：可见，事务表现为，对接收者必须响应一个，在此之前可能有许多响应。24正在处理事务响应（）由接收者发送，指示事务正在处理，但仍然没动作（）动作由一系列局限于一个关联内的命令组成。25动作（）动作由一系列局限于一个关联内的命令组成。25动作（）动作与关联（）是密切相关的，动作由进行标识；在一个动作内，命令需要顺序执行；一个动作从关联头部（）开始，在包含，用于标识该动作对应的关联。由指定，在范围内是唯一的。必须在以后的与此关联相关的事务中使用；在后面是若干命令，这些命令都与标识的关联相关。26动作（）动作与关联（）是密切相关的，动作由进行标识；在一个第2章协议内容介绍第1节协议中的两个重要概念第2节消息结构第3节命令、描述符第4节和协议的比较27第2章协议内容介绍27命令（）命令()：是H.248消息的主要内容，实现对关联和终端属性的控制，包括指定终端报告检测到的事件，通知终端使用什么信号和动作，以及指定关联的拓扑结构等。命令由命令头部（）与命令参数构成，在H.248协议中，命令参数被组织成“描述符”（）；H.248协议定义了八个命令，其中“”是由发给，“”可由或发送，其它命令都是由发给。28命令（）命令()：是H.248消息的主要内容，实现对关联和命令：:增加一个到一个中，当为关联(“$”)(或第一次增加一个)，将创建一个，然后往其中加入；:修改一个的属性、事件和信号参数。如：修

改终端的编码类型、通知终端检测摘机/挂机事件、修改终端的拓扑结构(双向/单向/隔离等)；:从一个中删除一个，同时返回

该的统计状态。如果中只有此，则删除此。29命令：:增加一个到一个中，当为关联(“$”)(或第一次增命令：:将一个从一个转移到另一个中；:审计命令，返回的当前的

、、、；:返回中特性的能力

集。30命令：:将一个从一个转移到另一个中；30命令：:允许将检测到的事件通知给。如：将检测到的摘机事件上报给；:允许向通知一个或者多个终端将要脱离或者加入业务。用来向进行注册、重启通知。可以使用对进行重启。可以使用通知注销一个或一部分。31命令：:允许将检测到的事件通知给。如：将检测到的摘机事第2章协议内容介绍第1节协议中的两个重要概念第2节消息结构第3节命令、描述符第4节和协议的比较32第2章协议内容介绍32H248协议和协议的比较优点：业界成熟产品，价格相对较低其余同”软交换与用户网关之间()”缺点：1.主要支持语音，业务能力弱2.其余同前述。仅支持语音业务时选用H.248优点：1.支持多媒体连接2.协议既可采用文本又可采用二进制，增强适应性3.扩展性好缺点：复杂、目前应用较少支持语音和多媒体，将来替代33H248协议和协议的比较优点：仅支持语音业务时选用H.248第1章概述第2章协议内容介绍第3章信令基本控制流程第4章信令解析举例34第1章概述34第2章信令基本控制流程第1节网关注册/注销/初始

化流程第2节典型呼叫处理流程35第2章信令基本控制流程35网关注册/注销流程SVC_CHG_REQSVC_CHG_REPLY300050003000我要注册注册事件1：下面是命令的文本描述：1[191.169.150.172]:29443{-{{{902}}}}事件2：下面是响应的文本描述：1[191.169.150.170]:29443{-{{{}}}}36网关注册/注销流程SVC_CHG_REQSVC_CHG_R网关初始化流程3000MOD_REPLYMOD_REQ注册成功后，将对空关联中的的所有半永久终端的属性进行修改。指示检测用户的摘机事件。此时，此终端可以接收或者发起呼叫。事件1：注册成功后，在空关联中对中的终端进行操作，通过命令，更改终端属性。下面是命令的文本描述：1[191.169.150.170]:2944372794419{-{0{369099777{*},{}}}}事件2：收到命令后，回送响应。下面是响应的文本描述：1[191.169.150.172]:2944372794419{-{0}}50003000好吧请您监测用户37网关初始化流程3000MOD_REPLYMOD_REQ第2章信令基本控制流程第1节网关注册/注销/初始

化流程第2节典型呼叫处理流程38第2章信令基本控制流程38不同下的呼叫流举例PSTN

3005000500070007M3H.2485000ABC信令流媒体流喂，在干啥呢…正上网呢！$%^39不同下的呼叫流举例PSTN3005000500070007同一下终端之间的H.248呼叫流举例

3005000A信令流媒体流B40同一下终端之间的H.248呼叫流举例3005000A信令流第1章概述第2章协议内容介绍第3章信令基本控制流程第4章信令解析举例41第1章概述41H.248呼叫信令解析—组网例图

3005000A信令流媒体流B端口0/8/1端口0/12/142H.248呼叫信令解析—组网例图3005000A信令流媒典型信令解析主叫号码显示(>)：1[10.71.50.51]:2944372813453{142{1{369154824{*}{{[040F303830343137343736363633303030E9]}}}}}

：表示主叫号码显示信号描述符；04：来显格式0F：消息长度3038303431373437：08月04日17点47分（用码表示，0就是30，依此类推）36363633303030：6663000电话号码（用码表示，0就是30，依此类推）反极计费开始(>)：1[10.71.50.51]:2944372787051{47{1{369154819{*}{}}}}其中：{}}}}表示反极计费描述符；

43典型信令解析主叫号码显示(>)：43解读数图一般数图格式如下：([2-9]13091[0124-9][0-9])}其中：“[2-9]”表示用户可以拨2～9中任意一位数字开头的任意7位号码；“13”表示13开头的任意11号码；“0”表示0开头的任意10位号码；“9”表示9开头的任意5位号码；“1[0124-9]x”表示1开头，3以外的十进制数为第二位的任意3位号码；“E”表示字母“*”；“F”表示字母“#”“”；“[0-9]”x表示拨以数字0～9、字母“E”、“F”开头的任意位等长定时器超时之后就会上报。.表示重复该符号前数字的0次到多次|表示可选方案

44解读数图一般数图格式如下：44数图故障举例（一）现象：与Z司软交换对接，用户主叫摘机即听忙音。处理过程：

1、与友商对接测试有问题时，首先考虑端口镜像抓包进行分析，2、通过信令分析。发现在Z司下发数图之后回应519{“”}，可以看到软交换下发的数图规则超出的最大处理能力，造成通话失败。

45数图故障举例（一）现象：45数图故障分析案例（二）-摘机有馈电没拔号音现象：Z公司软交换下发数图不合法导致5000用户摘机听不到拨号音。

某司与Z公司软交换H248接口已经正常建立，但是主叫摘机有馈电没有拨号音。

处理过程：

1、检查配置正确，端口状态为正常；

2、与其他厂家对接测试问题，首先考虑端口镜像抓包进行分析，软交换下发数图后，回复400语法错误；46数图故障分析案例（二）-摘机有馈电没拔号音现象：

处理过程：数图故障分析案例（二）-摘机有馈电没拔号音

处理过程：

3、检查数图中存在“|.”的不合法数图；

4、“.”表示其前面的数字或字符可以出现任意多个，包括0个，所以在数图末尾出现“|.”没有意义，不符合数图语法规则；

5、把此数图删除后，测试能够正常听到拨号音。

原因分析：

按照《中国电信H.248标准》，“|”用于分隔字符串，表示每个字符串为一个可选择的拨号方案，“.”表示其前面的数字或字符可以出现任意多个，包括0个，所以在数图末尾出现“|.”没有意义，不符合数图语法规则。

47数图故障分析案例（二）-摘机有馈电没拔号音

处理过程：

数图故障分析案例（三）只能上报一位号码现象：和意大利软交换对接，上报一位号码后，不再上报其余号码；

分析过程：

在软交换上抓报文分析如下：1[10.71.50.51]:2944372849746{{1{369154818{{[*]}*}{}}}}响应1[10.71.50.30]:2944372849746{{1}}原因分析：是软交换目前不支持数图，只在主叫摘机后下发拨号检测事件（）。但当上报一位号码后，软交换不再下发拨号检测事件，导致后续号码上报不了。48数图故障分析案例（三）只能上报一位号码现象：1[10.71故障分析案例（四）-摘机上报故障现象：和Z司软交换对接，用户必须先做一次被叫才能正常打电话，否则摘机无音.原因：在Z司软交换没有下发检测摘机事件的情况下，摘机上报*，导致Z司软交换不能识别。正常摘机上报：([10.71.50.51]:2944):1[10.71.50.30]:294411{{1{369154816{}}}}49故障分析案例（四）-摘机上报故障现象：49故障分析案例（五）-拔号即听忙音故障现象：某和Z司软交换对接；用户摘机可听到拨号音，但是拨任何号码都直接听忙音。

分析过程：

用户摘机可听到拨号音，但是拨任何号码都直接听忙音，一般有3种情况会出现，一是分配的终端范围超出软交换上配置的范围，二是数图匹配有问题，三是软交换下发的资源属性格式有错误。

处理过程：1、核对软交换与的终端范围，没有问题。

2、用户摘机能听到拨号音，说明软交换（Z公司）下发的数图正确并且被识别。50故障分析案例（五）-拔号即听忙音故障现象：50故障分析案例（五）-拔号即听忙音故障处理过程：3、在Z司软交换上抓报文分析如下：

[10.35.64.3]:2944

2103478924{${0${M{1{O{40}{

0

4

$

$

8

0

:20

}}}2103997587{{80}}}}}

2

[10.35.96.67]:2944

2103478917{43{0{2103997253{}500{"

"}}}}

说明软交换下发了不能识别的报文，所以5000会向软交换回“

”。

但与正常消息比较后，也没看出来下发的消息有什么问题。。。。。51故障分析案例（五）-拔号即听忙音故障处理过程：51故障分析案例（五）-拔号即听忙音故障用在设备上抓包分析，发现协议栈在解析“0

4

$

$

8

0

:20

”时出错。于是，再用抓包分析，发现友商软交换设备（Z公司）下发的以下报文出现空格，不符合要求，报文如下图：

原因分析：

软交换下发的资源属性格式有错误。Z司修改后问题解决。52故障分析案例（五）-拔号即听忙音故障用在设备上抓包分析，发现故障分析案例（六）-拨完号码后出忙音故障现象：和Z司软交换对接，拨完号码后出忙音处理过程：抓信令分析后发现：原因是H司提供的临时终端资源范围为0-10000000，而Z司软交换单板提供的资源范围仅为0-65535。建立关联时的信令：1[10.71.50.51]:2944369441876{${1{M{O{}}369154820{{[*]}*}{}}${M{O{}{04$$8:20}}}}}1[10.71.50.30]:2944369441876{383{1100000006{M{1{O{}{0410.71.50.30191968:20}}}}}}/1[10.71.50.51]:2944369441877{383{1{{}}}}A100000006：资源编号，目前取值范围是100000000～100000999