IP-PBX组网穿越防火墙之端口分析.docVIP

IP-PBX组网穿越防火墙之端口分析 丁雷 组网概述 图1 IP-PBX典型组网图 如图1所示是IP-PBX在Internet 中的典型组网图。由于在实际的应用中，每个设备都可能被防火墙隔离，因此，要使系统可以正常地运行，必须开通各个防火墙的相关协议端口。 概括一下主要有如下端口需要注意： 信令端口：如SIP、H248协议端口 媒体端口：即RTP流端口 以下具体举例几种常见的配置分析： 防火墙1 首先由于IAD和SoftCo之间需要互通SIP协议，因此SIP协议的UDP/TCP端口5060必须是双向开通的； 另外IAD与SoftCo之间还需要互通媒体流，由RTP承载的媒体流也需要开通响应的UDP端口。SoftCo上的RTP端口范围由以下公式进行计算： 当设备为SoftCo9500时： RTP Port = 起始端口 + （MRU槽位号－2）× 640+ PvmchannelNo × 10 这里PvmchannelNo范围值在0～63之间，MRU板槽位号依据实际情况在2～9之间。每块MRU板有64个Pvm通道，每个通道对应一个端口号，端口号步进是10，而起始端口可以在Super模式下通过以下命令进行查看和修改，默认值为6000。 当设备为SoftCo5816时： RTP Port = 起始端口 + PvmchannelNo × 10 这里PvmchannelNo范围值在0～127之间，而VPU扣板代替了MRU板，集成在主板上，有128个Pvm通道。起始端口可以在Super模式下通过以下命令进行查看和修改，默认值也为6000。 综上所述，当为SoftCo9500设备时，需要在防火墙上单向开通IAD－SoftCo9500的UDP端口：6640 + (0～7) × 640；当为SoftCo5816设备时，需要在防火墙上单向开通IAD－SoftCo5816的UDP端口：6000～7280 。 3、IAD上的RTP端口范围因IAD的型号的不同而有所不同，这里仅举例IAD132E，需要在防火墙上单向开通 SoftCo－IAD 的UDP端口：50000 ～65278 防火墙2 1、 首先由于IP Phone和SoftCo之间需要互通SIP协议，因此SIP协议的UDP/TCP端口5060必须是双向开通的； 2、 另外IP Phone与SoftCo之间还需要互通媒体流，由RTP承载的媒体流也需要开通响应的UDP端口。在防火墙上单向开通IP Phone－SoftCo的UDP端口与防火墙1类似，这里不再说明； 3、 不同的IP Phone（包括OpenEye软电话）默认的RTP端口不同，具体可参照下表。这里仅以ET523话机举例，其默认的RTP端口为5004， 因此需要在防火墙上单向开通 SoftCo－IP Phone的UDP端口：5004。 类 型 信令端口 备 注 媒体端口 备 注 ET523 Line1-Line4依次为5060,5062,5064,5066 可根据需要进行修改 默认为5004 可根据需要进行修改 ET323 默认为5060 可根据需要进行修改 默认为5004 可根据需要进行修改 ET522 默认为5060 可根据需要进行修改 默认为10002 可根据需要进行修改 ET322 默认为5060 可根据需要进行修改 默认为10004 可根据需要进行修改 OpenEye 5060~5069 可根据需要进行修改 音频：10500～10509 视频 ：10510 ～10519 可根据需要进行修改 防火墙3 1、 由于IP Phone是注册在SBC下，SBC再注册到SoftCo，因此IP Phone无论是信令还是媒体流都只和SBC打交道，在考虑防火墙上需要开通的端口数时只需考虑IP Phone和SBC之间的流程就可以了，至于SBC和SoftCo之间怎么处理的，不用考虑； 2、5060端口即可； 3、 假设有100个IP Phone终SBC上,则SBC上需配置200个媒体通道端口，可以设置为20000～20199(SBC上媒体和信令端口范围为10000～50000,且媒体端口和信令端口不能相同)，这样防火墙单向开通IP Phone-SBC的UDP端口：20000～201991、 另外，还有一些基本应用程序的端口号如下所示： 端口23 FTP端口21 TFTP端口69 BMU端口：80或8080 Bill Server端口：2020 CTI Server端口：9501 例如利用elne