CN103516920A - 抓包方法及装置 - Google Patents

Abstract

本发明公开了一种抓包方法及装置，其中，该方法包括：网络电话VOIP网关设备检测符合预置抓包条件的媒体流；VOIP网关设备对检测到的媒体流进行抓包。通过运用本发明，解决了相关技术中，呼叫不占用中继资源时，无法通过中继信息来得知具体的VOIP资源信息，导致无法进行相应抓包的问题，进而在呼叫不占用中继资源时也可以准确的对媒体流进行抓包，提升了系统性能。

Description

抓包方法及装置

技术领域

本发明涉及通信领域，具体而言，涉及一种抓包方法及装置。

背景技术

网络电话（Voice Over Internet Protocol，简称为VOIP）应用在近几年得到了迅速发展，因其具有价格低廉、易灵活实现增值业务等优点，已成为电信业的发展方向。VOIP业务不仅可以代替全部传统公共交换电话网络（Public Switched Telephone Network，简称为PSTN）网络可以提供的服务，而且可以提供许多电路交换无法提供的服务，具有全新的服务概念。VOIP技术的发展对电信业是革命性的，传统的PSTN网络正逐渐被基于网际协议（Internet Protocol，简称为IP）的下一代网络（Next Generation Network，简称为NGN）所替代。为了完成PSTN设备接入IP网络，在NGN网络中引入了VOIP网关设备，VOIP网关设备主要完成传统中继电路交换与IP分组交换之间的相互转换。

VOIP网关设备主要通过各种语音压缩算法对中继电路侧脉冲编码调制（Pulse-CodeModulation，简称为PCM）语音信号进行压缩并封装成IP包在网络上传输，同时对IP分组网络上的语音数据包解压缩还原成电路侧的PCM语音信号，整个呼叫的过程是由软交换（也称为媒体网关控制器）来控制的。在一个正常的VOIP呼叫中，需要占用中继电路资源、VOIP资源。

在VOIP网关上有大量中继电路资源，每个中继电路资源在软交换上是通过唯一的协议端点号来标识的，在一次语音呼叫过程中，软交换根据被叫号码自动选择占用相应的中继电路资源出局，但是对于VOIP资源的占用是由VOIP网关自己选择并占用。VOIP网关设备根据业务繁忙程度不同，当同时建立的VOIP媒体流数量比较大时，从几十到几万都有可能，从这么多的呼叫中找到需要的VOIP资源十分困难。

VOIP网关设备在正常商用时，由于故障分析处理、研究等需要，经常需要在VOIP网关上针对指定用户的话路进行语音媒体抓包。对于经过中继的VOIP呼叫一般采用的方法是：

在软交换上针对主叫或被叫号码指定占用中继资源；在VOIP网关上针对指定的中继资源设置唯一指定的VOIP资源；针对该指定后的VOIP资源媒体流进行抓包。

以上方法能有效解决部分VOIP呼叫业务的抓包需求，但是对于不需要占用中继资源的呼叫此方法就无法解决。因为无法通过具体的中继信息来得知具体的VOIP资源信息，也无法及时进行相应的抓包。这种情况下的抓包就需要人工从大量的信令跟踪中筛选中该呼叫相应的信令，再根据对应的信令查询到占用的VOIP资源，此方法效率极低，对于比较短暂的呼叫如传真呼叫往往呼叫结束以后还没有找到对应的VOIP资源。

发明内容

本发明提供了一种抓包方法及装置，以至少解决相关技术中，呼叫不占用中继资源时，无法通过中继信息来得知具体的VOIP资源信息，导致无法进行相应抓包的问题。

根据本发明的一个方面，提供了一种抓包方法，包括：网络电话VOIP网关设备检测符合预置抓包条件的媒体流；所述VOIP网关设备对检测到的所述媒体流进行抓包。

优选地，VOIP网关设备检测符合预置抓包条件的媒体流包括：所述VOIP网关设备检测当前系统中的所有VOIP资源中符合所述预置抓包条件的媒体流。

优选地，VOIP网关设备检测符合预置抓包条件的媒体流包括：所述VOIP网关设备实时监测新建的媒体流是否符合所述预置抓包条件。

优选地，当所述预置抓包条件更新的情况下，VOIP网关设备根据预置抓包条件进行抓包检测包括：判断已开始抓包的媒体流是否符合更新后的预置抓包条件；如果不符合所述更新后的预置抓包条件，则停止所述媒体流的抓包。

优选地，当所述预置抓包条件更新的情况下，VOIP网关设备检测符合预置抓包条件的媒体流包括：所述VOIP网关设备实时监测新建的媒体流是否符合更新后的所述预置抓包条件。

优选地，所述VOIP网关设备对检测到的所述媒体流进行抓包之后，还包括：所述VOIP网关设备删除所述预置抓包条件；所述VOIP网关设备停止对所有媒体流的抓包。

优选地，所述预置抓包条件包括以下至少之一：远端的IP地址、近端的IP地址、远端端口号、近端端口号、远端语音编解码、远端打包时长、近端语音编解码、近端打包时长。

根据本发明的另一方面，提供了一种抓包装置，应用于网络电话VOIP网关设备，包括：检测模块，用于检测符合预置抓包条件的媒体流；抓包模块，用于对检测到的所述媒体流进行抓包。

优选地，所述检测模块包括：检测单元，用于测当前系统中的所有VOIP资源中符合所述预置抓包条件的媒体流。

优选地，所述检测模块还包括：监测单元，用于实时监测新建的媒体流是否符合所述预置抓包条件。

本发明采用了如下方法：VOIP网关设备根据预置抓包条件进行媒体流的选择，对符合预置抓包条件的媒体流进行抓包，在无法通过中继信息获得VOIP资源，进而无法对媒体流进行抓包的情况下，利用本发明的预置抓包条件选择能够对其进行抓包的媒体流，解决了相关技术中，呼叫不占用中继资源时，无法通过中继信息来得知具体的VOIP资源信息，导致无法进行相应抓包的问题，进而在呼叫不占用中继资源时也可以准确的对媒体流进行抓包，提升了系统性能。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的抓包方法的流程图；

图2是根据本发明优选实施例一的抓包方法的流程图；

图3是根据本发明实施例的抓包装置的结构框图一；

图4是根据本发明实施例的抓包装置的结构框图二；

图5是根据本发明优选实施例二的抓包装置的结构示意图。

具体实施方式

下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

基于相关技术中，呼叫不占用中继资源时，无法通过中继信息来得知具体的VOIP资源信息，导致无法进行相应抓包的问题，本发明提供了一种抓包方法，该方法的流程如图1所示，包括步骤S102至步骤S104：

步骤S102，VOIP网关设备检测符合预置抓包条件的媒体流；

步骤S104，VOIP网关设备对检测到的媒体流进行抓包。

本发明实施例采用了如下方法：VOIP网关设备根据预置抓包条件进行媒体流的选择，对符合预置抓包条件的媒体流进行抓包，在无法通过中继信息获得VOIP资源，进而无法对媒体流进行抓包的情况下，利用本实施例的预置抓包条件选择能够对其进行抓包的媒体流，解决了相关技术中，呼叫不占用中继资源时，无法通过中继信息来得知具体的VOIP资源信息，导致无法进行相应抓包的问题，进而在呼叫不占用中继资源时也可以准确的对媒体流进行抓包，提升了系统性能。

在实施过程中，由于VOIP媒体网关在IP网络侧会和各种网络终端对接，如无源光纤网络（Passive Optical Network，简称为PON）设备、综合接入设备（Integrated Access Device，简称为IAD）、接入网关（Access Gateway，简称为AG）设备等，各种设备在IP网络上一段时间内均存在比较固定的IP地址。在语音通信时，同一用户IP网络中的媒体流端口号是比较固定的或在一定范围内有规律变化。基于此，本发明实施例考虑到可以用终端的上述相对固定的信息来确定那些一直在变化的信息。

在实施过程中，VOIP网关设备检测符合预置抓包条件的媒体流时，可以是检测当前系统中的所有VOIP资源中符合预置抓包条件的媒体流。如果发现存在符合预置抓包条件的媒体流已经建立，则可以立即对其进行抓包。如果发现当前系统中的所有VOIP资源中符合预置抓包条件的媒体流不存在，则实时监测新建的媒体流是否符合预置抓包条件。针对不同情况的媒体流进行不同的检测，体现了系统的灵活性。

如果新建的媒体流符合预置抓包条件，则对其进行抓包，如果当前新建的没有符合预置抓包条件，则对下一个媒体流进行监测。

在实施过程中，如果当预置抓包条件被更新，则在VOIP网关设备根据预置抓包条件进行抓包检测的过程中，需要判断已开始抓包的媒体流是否符合更新后的预置抓包条件；如果不符合更新后的预置抓包条件，则停止媒体流的抓包。如果符合更新后的预置抓包条件，则继续保持对其抓包的操作。

在上述步骤实施的过程中，还可以实时监测新建的媒体流是否符合更新后的预置抓包条件。如果新建的媒体流符合更新后的预置抓包条件，则可以立即对其进行抓包，如果不符合更新后的预置抓包条件，则继续监测。

在实施过程中，预置抓包条件可以包括多种，例如，远端的IP地址、近端的IP地址、远端端口号、近端端口号、远端语音编解码、远端打包时长、近端语音编解码、近端打包时长等，可以根据不同需要设置不同的预置抓包条件，在需要的情况下，可以是其中的一种或多种。

如果当前媒体流抓包数量已经达到需求，不在需要抓包获取媒体流数据包时，可以删除预置抓包条件；则此时，抓包条件没有了，也就无法再选择符合条件的媒体流进行抓包了，即停止了对所有媒体流的抓包，停止过程简单易操作，提升了系统的性能。

优选实施例一

本优选实施例提供了一种在NGN网络下VOIP网关设备进行媒体抓包的方法，该方法通过预置一定的媒体流信息为过滤条件，在大容量VOIP网关中寻找到符合条件的VOIP媒体流并自动进行抓包。通过该方法可以有效抓取到特定呼叫的媒体流,有效解决VOIP网关实际应用中的媒体抓包需求。本优选实施例的方法流程如图2所示，包括步骤S202至步骤S210。

步骤S202，设置一个预置抓包条件。设置完毕以后，可以将该抓包条件下发。

步骤S204，根据预置条件，在系统所有VOIP资源中寻找符合预置条件的媒体流。

步骤S206，判断判断符合条件的媒体流是否建立。如果是，则执行步骤S210，否则执行步骤S208。

步骤S208，在以后所有新建媒体流的时候判断该媒体流是否符合预置抓包条件。如果是，则执行步骤S210，否则继续执行该步骤。

步骤S210，自动开启对该媒体流的抓包。

在上述步骤实施的过程中，无论当前是否已经有符合预置抓包条件的媒体流，都会对后面新建立的媒体流进行实时监测对比，只要符合预置抓包条件都进行抓包。

如果预置抓包条件发生变化以后，首先按照新的预置条件对新建媒体流进行实时监测对比，对已开始抓包的媒体流则判断是否符合新预置抓包条件，不符合则停止该媒体流的抓包。

当不再需要抓取媒体流数据包时，可以取消抓包预置条件，则停止正在进行的媒体流抓取，以后也不再对新建的媒体流进行监测或抓包。

下面结合实例对整个方案进行进一步的描述。

（1）配置一定的预置抓包条件，例如，配置远端的IP地址、近端的IP地址，远端端口号、近端端口号、远端语音编解码、远端打包时长、近端语音编解码、近端打包时长等参数，以上参数可以任意组合或者单独设置要求，亦可设置为排除条件。例如，配置预置抓包条件为远端IP范围为192.xxx.xxx.xxx远端端口号范围为4000-5000（此处的IP地址或端口号可以根据实际情况任意配置，只要为有效值或有效范围即可）。

（2）根据预置条件，在当前所有已建立的媒体流中搜索是否有符合预置条件的媒体流。如果找到了远端IP地址符合192.xxx.xxx.xxx的范围要求、远端端口为4000-5000内的媒体流则针对该媒体流进行抓包。与此同时，实时监测新建的媒体流，如果符合预置条件也通知抓包模块针对该媒体流进行抓包。

（3）如果发现按照当前预置抓包条件抓出来的包不符合我们的要求，或媒体流太多时，可以进一步增加预置条件，如在步骤1的条件上增加近端IP为10.xxx.xxx.xxx的范围要求，当预置抓包条件发生变化以后，按照新的预置抓包条件对新建媒体流进行实时监测对比，对已开始抓包的媒体流则判断是否符合新预置抓包条件，不符合则停止该媒体流的抓包。

（4）抓包结束以后，取消预置条件，停止对新建媒体流的实时监测对比，并停止正在进行的媒体流抓包。

本发明实施例还提供了一种抓包装置，该装置可以应用于VOIP网关设备，其结构框图可以如图3所示，包括：检测模块10，用于检测符合预置抓包条件的媒体流；抓包模块20，与检测模块10耦合，用于对检测到的媒体流进行抓包。

在一个优选实施例中，上述抓包装置的结构框图还可以如图4所示，其中，检测模块10包括：检测单元102，用于测当前系统中的所有VOIP资源中符合预置抓包条件的媒体流；监测单元104，与检测单元102耦合，用于实时监测新建的媒体流是否符合预置抓包条件。图4示出了监测单元104与检测单元102耦合的情况，当然，检测单元102和监测单元104可以分别设置在检测模块10内部，检测模块10也可以只包括其中一个单元。

上述抓包装置还可以包括，当预置抓包条件更新的情况下，用于判断已开始抓包的媒体流是否符合更新后的预置抓包条件的模块；在不符合更新后的预置抓包条件的情况下，停止媒体流的抓包的模块。

优选的，上述检测模块10还可以用于实时监测新建的媒体流是否符合更新后的预置抓包条件。

上述装置还用于删除预置抓包条件；停止对所有媒体流的抓包。

其中，预置抓包条件包括以下至少之一：远端的IP地址、近端的IP地址、远端端口号、近端端口号、远端语音编解码、远端打包时长、近端语音编解码、近端打包时长。

优选实施例二

本优选实施例提供了一种在VOIP网关设备中按照一定预置条件进行抓包的装置，该装置的结构框图如图5所示，包括VOIP资源管理模块、配置管理模块及抓包模块。在该优选实施例中，装置中各模块的命名与上述实施例略有不同，但能与上述实施方式得到相同的效果。

本优选实施例的抓包装置在执行上述抓包方法的过程中，各模块分别执行不同的功能，各功模块与过程如下：

（1）通过配置管理模块设置一定的抓包预置条件。设置完毕以后配置管理模块通知VOIP资源管理模块。

（2）VOIP资源管理模块根据预置条件，在系统所有VOIP资源中寻找符合预置条件的媒体流，如发现该媒体流已建立，则通知抓包模块自动开启该媒体流的抓包功能。

如果当前没有符合预置条件的媒体流则在以后所有新建媒体流的时候判断该媒体流是否符合预置条件，符合预置条件VOIP资源管理模块则通知抓包模块自动开启抓包功能。

无论当前是否已经有符合预置条件的媒体流，VOIP资源管理模块都会对后面新建立的媒体流进行实时监测对比，只要符合预置条件都通知抓包模块进行抓包。

（3）当抓包预置条件发生变化以后，配置管理模块通知VOIP资源管理模块，VOIP资源管理模块首先按照新的预置条件对新建媒体流进行实时监测对比，对已开始抓包的媒体流则判断是否符合新预置条件，不符合则通知抓包模块停止该媒体流的抓包。

（4）当不再需要抓取媒体流数据包时，通过配置管理模块取消抓包预置条件，VOIP资源管理模块通知抓包模块停止正在进行的媒体流抓取，以后也不再对新建的媒体流进行监测或抓包。

下面结合具体实施例进一步的详细描述。

在配置管理模块配置一定的抓包预置条件，例如配置远端的IP地址、近端的IP地址，远端端口号、近端端口号、远端语音编解码、远端打包时长、近端语音编解码、近端打包时长等参数，以上参数可以任意组合或者单独设置要求，亦可设置为排除条件。配置完毕后配置管理模块通知VOIP资源管理模块。例如配置抓包预置条件为远端IP范围为192.xxx.xxx.xxx远端端口号范围为4000-5000（此处的IP地址或端口号可以根据实际情况任意配置，只要为有效值或有效范围即可）。

VOIP资源管理模块根据预置条件，在当前所有已建立的媒体流中搜索是否有符合预置条件的媒体流，如果找到了远端IP地址符合192.xxx.xxx.xxx的范围要求、远端端口为4000-5000内的媒体流则通知抓包模块针对该媒体流进行抓包。与此同时，VOIP资源管理模块实时监测新建的媒体流，如果符合预置条件也通知抓包模块针对该媒体流进行抓包。

如果发现按照当前预置条件抓出来的包不符合我们的要求，或媒体流太多时，可以进一步增加预置条件，如在步骤1的条件上增加近端IP为10.xxx.xxx.xxx的范围要求，当抓包预置条件发生变化以后，配置管理模块通知VOIP资源管理模块，VOIP资源管理模块首先按照新的预置条件对新建媒体流进行实时监测对比，对已开始抓包的媒体流则判断是否符合新预置条件，不符合则通知抓包模块停止该媒体流的抓包。

抓包结束以后，通过配置管理模块取消预置条件，配置管理模块通知VOIP资源管理模块，VOIP资源管理模块停止对新建媒体流的实时监测对比，并通知抓包模块停止正在进行的媒体流抓包。

从以上的描述中，可以看出，本发明实现了如下技术效果：

本发明实施例能够有效解决NGN网络下大型VOIP网关设备媒体流抓包困难的问题，进一步解决了相关技术中，呼叫不占用中继资源时，无法通过中继信息来得知具体的VOIP资源信息，导致无法进行相应抓包的问题，进而在呼叫不占用中继资源时也可以准确的对媒体流进行抓包，提升了系统性能，提高了用户体验。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种抓包方法，其特征在于，包括：

网络电话VOIP网关设备检测符合预置抓包条件的媒体流；

所述VOIP网关设备对检测到的所述媒体流进行抓包。

2.根据权利要求1所述的方法，其特征在于，VOIP网关设备检测符合预置抓包条件的媒体流包括：

所述VOIP网关设备检测当前系统中的所有VOIP资源中符合所述预置抓包条件的媒体流。

3.根据权利要求1或2所述的方法，其特征在于，VOIP网关设备检测符合预置抓包条件的媒体流包括：

所述VOIP网关设备实时监测新建的媒体流是否符合所述预置抓包条件。

4.根据权利要求3所述的方法，其特征在于，当所述预置抓包条件更新的情况下，VOIP网关设备根据预置抓包条件进行抓包检测包括：

判断已开始抓包的媒体流是否符合更新后的预置抓包条件；

如果不符合所述更新后的预置抓包条件，则停止所述媒体流的抓包。

5.根据权利要求3所述的方法，其特征在于，当所述预置抓包条件更新的情况下，VOIP网关设备检测符合预置抓包条件的媒体流包括：

所述VOIP网关设备实时监测新建的媒体流是否符合更新后的所述预置抓包条件。

6.根据权利要求1所述的方法，其特征在于，所述VOIP网关设备对检测到的所述媒体流进行抓包之后，还包括：

所述VOIP网关设备删除所述预置抓包条件；

所述VOIP网关设备停止对所有媒体流的抓包。

7.根据权利要求1或2所述的方法，其特征在于，所述预置抓包条件包括以下至少之一：

远端的IP地址、近端的IP地址、远端端口号、近端端口号、远端语音编解码、远端打包时长、近端语音编解码、近端打包时长。

8.一种抓包装置，应用于网络电话VOIP网关设备，其特征在于，包括：

检测模块，用于检测符合预置抓包条件的媒体流；

抓包模块，用于对检测到的所述媒体流进行抓包。

9.根据权利要求8所述的装置，其特征在于，所述检测模块包括：

检测单元，用于测当前系统中的所有VOIP资源中符合所述预置抓包条件的媒体流。

10.根据权利要求8或9所述的装置，其特征在于，所述检测模块还包括：

监测单元，用于实时监测新建的媒体流是否符合所述预置抓包条件。

Images