SIP

VoIP: Bandbreite eines VoIP Gespräches, Anzeige an einer Juniper SSG

Ein VoIP Gespräch wird mit 20 Kbyte/s angezeigt. Das scheint uns zu viel zu sein. Rechnen wir mal nach: 20 KByte/s = ca 20.000 Bytes/s = ca 160.000 bps = 160 kbps Interessante Info dazu hier. Die Erklärung ist einfach:  Erstens haben wir es mit einer Duplex-Kommunikation zu tun und der Overhead darf auch nicht vergessen werden So kommt man dann auf 80 kbps pro Richtung. IP Layer packet size = payload + RTP header + UDP header + IP header = 160     + 12         + 8          + 20 = 200 bytes IP Bandbreite = 200 bytes/packet  * 8 bits/byte * 50 packet/second = 80.0 Kbps          

Juniper Firewall mit ScreenOS 5.4: Probleme beim VoIP und SIP ALG

ScreenOS 5.4.0r26.0 Problem: SIP funktioniert zwar, die NS204 läßt jedoch keine SIP Keep Alives durch. Nur die „ordentliche“ SIP Registrierung klappt. Beachte auch http://www.krakovic.de/voip-und-sip-beispiel-einer-sip-session/ NS204_EF_1(M)-> get dbuf str ****** 07147.0: <Trust/ethernet1> packet received [32]****** ipid = 6786(1a82), @d780a110 ipsec decrypt engine released, auth check pass! packet is decrypted ipsec decrypt done put packet(5883fbc) into flush queue. packet passed sanity check. ethernet1:10.136.172.201/5060->195.222.249.61/5060,17<Root> existing session found. sess token 4 flow got session. flow session id 126431 vsd 0 is active   packet dropped, application error         remove packet(5883fbc) out from flush queue. Lösung: ALG für SIP ausschalten! Eine ausgehende Regel zum SIP Proxy mit einer DIP einrichten: Dann eine Regel von Untrust zu Trust anlegen: Beachte auch http://kb.juniper.net/InfoCenter/index?page=content&id=KB4872&pmv=print Juniper bietet diese Lösung …

weiterlesen ….