В подменю «TCP/IP» выполняется настройка диапазона сетевых портов для различных протоколов.
Применение настроек TCP/IP не требует перезагрузки шлюза. При применении данных настроек все текущие вызовы будут завершены!
- Диапазон портов ТСР для протоколов Н.225/Н.245 (TCP port range (H.245/H.225)) – диапазон сетевых портов, используемых для работы протоколов стека Н.323 - H.245/H.225:
- Минимальный ТСР порт (TCP port min) – нижняя граница диапазона ТСР-портов;
- Максимальный ТСР порт (TCP port max) – верхняя граница диапазона ТСР-портов;
- Диапазон портов UDР для протокола RAS (UDP port range (RAS)) – диапазон сетевых портов, используемых для работы протокола RAS стека Н.323 (протокол RAS используется при взаимодействии с гейткипером):
- Минимальный UDР порт (UDP port min) – нижняя граница диапазона UDР-портов;
- Максимальный UDР порт (UDP port max) – верхняя граница диапазона UDР-портов;
- Диапазон портов UDР для протокола RTP (RTP port range (RTP)) – диапазон сетевых портов, используемых для работы протокола переноса речевой информации – RTP:
- Минимальный UDР порт (при работе по протоколу H.323) (RTP H323 min) – нижняя граница диапазона RTP портов при работе по протоколу H323;
- Максимальный UDР порт (при работе по протоколу H.323) (RTP H323 max) – верхняя граница диапазона RTP портов при работе по протоколу H323;
- Минимальный UDР порт (при работе по протоколу SIP) (RTP SIP min) – нижняя граница диапазона RTP портов при работе по протоколу SIP;
- Максимальный UDР порт (при работе по протоколу SIP) (RTP SIP max) – верхняя граница диапазона RTP портов при работе по протоколу SIP;
- Диапазон портов UDР для перехвата СОРМ (Intercept port range) – диапазон сетевых портов, используемых для передачи перехваченного трафика – СОРМирование:
- Минимальный UDР порт (Intercept port min) – нижняя граница диапазона портов, используемых для передачи перехваченного трафика (функция СОРМирования);
- Максимальный UDР порт (Intercept port max) – верхняя граница диапазона портов используемых для передачи перехваченного трафика (функция СОРМирования);
Реализация функции СОРМ основана на рекомендации rfc3924 Cisco Architecture for Lawful Intercept in IP Networks. Для осуществления перехвата используются MIB: CISCO-IP-TAP-MIB.my и CISCO-TAP2-MIB.my.
- Diffserv configuration – Конфигурация Diffserv;
- Diffserv для пакетов SIP (Diffserv for SIP) – тип сервиса для SIP-пакетов. Конфигурируются все 8 бит поля Diffserv (из которых битами DSCP являются старшие 6) передаваемого в заголовке протокола IP, значение параметра записывается в десятичной системе счисления. Используемые значения приведены в таблице ниже;
- Diffserv для пакетов RTP (Diffserv for RTP) – тип сервиса для RTP-пакетов. Конфигурируются все 8 бит поля Diffserv (из которых битами DSCP являются старшие 6), передаваемого в заголовке протокола IP, значение параметра записывается в десятичной системе счисления. Используемые значения приведены в таблице ниже.
- Другое (Other):
- Верификация адреса источника медиа-данных (Verify remote media address) – при установленном флаге контролировать принимаемый медиа трафик, иначе – не контролировать. Для установленного соединения данная функция контролирует принимаемый медиа трафик (речевой трафик, факс Т38), в случае если он поступает с хоста либо порта, не указанного при обмене по сигнализации SIP/H.323 – отбрасывает его.
Во избежание конфликтов, порты, используемые под сигнализации H.225/H.245/RAS и под RTP, не должны пересекаться с портами, используемыми под сигнализацию SIP (по умолчанию порт 5060, а также порты, настроенные в закладках ports и serial groups).
Таблица. Значения поля «тип сервиса для RTP пакетов» (Diffserv):
Значение поля Diffserv | Описание |
0 (0x00) | (DSCP 0x00) – лучшая попытка (Best effort) – значение по умолчанию; |
32 (0x20) | (DSCP 0x08) – класс 1; |
40 (0x28) | (DSCP 0x0A)– гарантированное отправление, низкая вероятность сброса (Class1, AF11); |
48 (0x30) | (DSCP 0x0C) – гарантированное отправление, средняя вероятность сброса (Class1, AF12); |
56 (0x38) | (DSCP 0x0E) – гарантированное отправление, высокая вероятность сброса (Class1, AF13); |
64 (0x40) | (DSCP 0x10) – класс 2; |
72 (0x48) | (DSCP 0x12) – гарантированное отправление, низкая вероятность сброса (Class2, AF21); |
80 (0x50) | (DSCP 0x14) – гарантированное отправление, средняя вероятность сброса (Class2, AF22); |
88 (0x58) | (DSCP 0x16) – гарантированное отправление, высокая вероятность сброса (Class2, AF23); |
96 (0x60) | (DSCP 0x18) – класс 3; |
104 (0x68) | (DSCP 0x1A) – гарантированное отправление, низкая вероятность сброса (Class3, AF31); |
112 (0x70) | (DSCP 0x1C) – гарантированное отправление, средняя вероятность сброса (Class3, AF32); |
120 (0x78) | (DSCP 0x1E) – гарантированное отправление, высокая вероятность сброса (Class3, AF33); |
128 (0x80) | (DSCP 0x20) – класс 4; |
136 (0x88) | (DSCP 0x22) – гарантированное отправление, низкая вероятность сброса (Class4, AF41); |
144 (0x90) | (DSCP 0x24) – гарантированное отправление, средняя вероятность сброса (Class4, AF42); |
152 (0x98) | (DSCP 0x26) – гарантированное отправление, высокая вероятность сброса (Class4, AF43); |
160 (0xA0) | (DSCP 0x28) – класс 5 |
184 (0xB8) | (DSCP 0x2E) – ускоренное отправление (Class5, Expedited Forwarding); |
IP Precedence: | |
0 (0x00) | IPP0 (Routine) |
32 (0x20) | IPP1 (Priority) |
64 (0x40) | IPP2 (Immediate) |
96 (0x60) | IPP3 (Flash) |
128 (0x80) | IPP4 (Flash Override) |
160 (0xA0) | IPP5 (Critical) |
192 (0xC0) | IPP6 (Internetwork Control) |
224 (0xE0) | IPP7 (Network Control) |
Для отмены всех внесенных изменений нажать кнопку «Отменить изменения» («Undo All Changes»). Для установки параметров по умолчанию нажать кнопку «По умолчанию» («Defaults») (значения, устанавливаемые по умолчанию, приведены на рисунке). Для применения изменений нажать кнопку «Применить изменения» («Submit Changes»).
Добавить комментарий