一次语音流量穿越飞塔Gate不通问题的解决过程讲义.docxVIP

一次语音流量穿越飞塔Gate不通的解决过程V 1.0北京超圣信华科技有限公司2016年4月11日问题：一次语音穿越Gate不通的解决过程版本：V1.0 日期：2016年4月11日作者：宋泽春摘要：一次语音穿越Gate不通的解决过程关键字：SIP、SDP、SDF、RTP文档记录文档名称一次语音流量穿越飞塔Gate不通的解决过程保密级别内部版本编号更新日期更新摘要修订复审1.02016年4月11日建立文档宋泽春文档说明本文档描述了一次语音流量穿越飞塔Gate不通的解决过程的说明。目录文档记录3文档说明3第1章需求5第2章 SIP浅析5第3章拓扑结构5第4章配置部分64.1配置火墙地址64.2开启负载均衡功能及VOIP高级特性64.3配置虚拟服务器74.4配置真实服务器84.5监控检查84.6配置虚拟IP94.7策略配置10第5章分割点12第6章遇到的问题126.1负载均衡回切慢问题126.2语音无法建立问题146.3语音IPPBX无法回切问题18需求内部安装两台IPPBX，外部IP分机呼入，通过Fortiner 200D可实现负载均衡功能。当主设备故障后，呼叫会切换到备用设备。需求：默认语音网关访问飞塔VIP流量分发到IPPBX A上当IPPBX A异常，语音网关访问飞塔的VIP的流量分发到IPPBX B上当IPPBX A恢复后，语音网关访问飞塔VIP的流量继续分发到IPPBX A上SIP浅析简单的说SIP有信令流（5060）和媒体流（两个人的通话）两部分组成，信令流主要用作从语音网关到IPPBX管理系统的注册，媒体流用来传输建立好通道的语音流量。拓扑结构拓扑结构如下：配置部分欲完成上述需求，飞塔防火墙需要启用负载均衡功能。即，两个IPPBX管理系统作为两台服务器看待，语音网关作为访问者看待，飞塔防火墙通过其负载均衡模块将两台IPPBX管理系统向语音网关发布。配置火墙地址确定当前配置为：WAN口IP为192.168.120.44；LAN口IP为192.168.100.99确定内部IPPBX配置（OM50）IPPBX-A：SIP端口5060，RTP端口10010~10266；配置IP分机220，注册密码123321IPPBX-B：SIP端口5060，RTP端口11010~11266；配置IP分机220，注册密码123321NAT_IP：需要配置NAT_IP为192.168.120.44，以保证IPPBX信令携带的IP地址是防火墙的WAN口IP，从而可以建立正确的语音流。对接语音网关配置MX8A：IP地址为192.168.120.19，配置注册服务器192.168.120.44（200D的WAN口IP），配置PHONE1口号码220，注册密码123321开启负载均衡功能及VOIP高级特性如下图所示，在FortiGate中开启负载及VOIP特性配置虚拟服务器登录FortiGate 200D的配置界面，进入策略对象下的负载均衡，打开虚拟服务器页面。新建一个虚拟服务器。具体配置如下图。其中虚拟服务器的IP地址为200D的WAN口地址。配置真实服务器进入真实服务器页面，添加两个，分别是IPPBX-A和IPPBX-B的IP地址第一台设为激活模式，作为主设备第二台设为待机模式，作为备份设备监控检查点开监控检查页面，根据实际情况配置检查规则。此规则用于FortiGate 200D判断内部IPPBX是否处于正常工作状态。当配置完成监控检查后，需回到虚拟服务器页面，选择健康检查配置虚拟IP说明：配置虚拟IP是用于建立RTP端口映射进入策略对象下的对象，打开虚拟IP页面，新建两个虚拟IP，用于IPPBX-A和IPPBX-B的端口映射策略配置说明：之前建立的虚拟服务器和虚拟IP，必须建立相应的规则，才可以使用。那么整体需要建立四条规则规则1：从内到外的允许，启用NAT规则2：从外到内的VIP发布规则3：从外到IPPBX A的媒体流交互规则4：从外到IPPBX B的媒体流交互建立虚拟服务器的规则：进入策略对象下的测率，打开IPV4页面，点击新建。注意目的地址配置为虚拟服务器输入的名称。下图简单介绍VIP发布及IPPBX发布配置建立虚拟IP的规则：注意目的地址配置为虚拟IP输入的名称至此配置完成。分割点若无问题，配置到上面即可结束，本人在测试的过程中不是很顺利，发生了若干问题。具体的每个问题下面会有介绍，通过有解决方法和排错过程。遇到的问题负载均衡回切慢问题此会且慢问题本人在自己的电脑上搭建的测试环境进行测试：测试环境如下：Windows 7笔记本一台workstation软件虚拟windows 7环境HFS网站快速发布工具搭建好的环境监控负载状态如下：其中一台为主机一台为备机，当主机异常后流量会切换到备机，当主机修复后发现流量要5分钟后才会切换回主机。