Voix : H.323

Dépannage des problèmes liés à l'enregistrement du contrôleur d'accès

17 décembre 2015 - Traduction automatique
Autres versions: PDFpdf | Anglais (22 août 2015) | Commentaires


Contenu


Introduction

Ce document aborde certains des problèmes courants qui sont connus pour avoir comme conséquence les points finaux qui ne s'inscrivent pas aux garde-portes de Cisco (passerelles/Routeurs de Cisco IOSÝ). Ce document explique également comment vérifier si les terminaux ou les passerelles sont inscrits auprès du contrôleur d'accès et suggère des commandes de débogage servant au dépannage. Le document suppose que le lecteur comprend les notions de base du concept de signalisation de l'inscription, de l'admission et de l'état (RAS) et de l'utilisation du contrôleur d'accès Cisco.

Pour plus d'informations sur des garde-portes, référez-vous s'il vous plaît compréhension derrière des Contrôleurs d'accès H.323.

Conditions préalables

Conditions requises

Aucune spécification déterminée n'est requise pour ce document.

Composants utilisés

Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques.

Conventions

Pour plus d'informations sur les conventions de documents, reportez-vous à Conventions relatives aux conseils techniques Cisco.

Problème

Quand vous utilisez un garde-porte de Cisco pour conduire un appel entre les passerelles Cisco, les passerelles ne s'inscrivent pas au garde-porte. Ces Produits sont affectés :

  • Cisco 2600, 3600, Routeurs de gamme 7200

  • Cisco IOS avec le Multimedia Conference Manager (MCM) ou H.323 les configurations

Commandes

Cette section décrit quelques commandes de débogage de vous aider tandis que vous dépannez la question.

affichez le point final de garde-porte

Utilisez cet ordre de garde-porte de vérifier l'état de l'enregistrement du point final au garde-porte.

Cet exemple affiche la sortie commune de cette commande si un point final est enregistré.

gatekeeper#show gatekeeper endpoint
            GATEKEEPER ENDPOINT REGISTRATION
            ================================
CallSignalAddr   Port   RASSignalAddr   Port   Zone Name   Type   Flags 
--------------   -----  -------------   ----   ---------   ----   ----- 
172.16.13.35     1720   172.16.13.35    50890  gk          VOIP-GW 
    E164-ID: 2073418
    E164-ID: 5251212
    H323-ID: gw3
   Total number of active registrations = 1

Dans le Logiciel Cisco IOS version 12.3(1) la sortie a été modifiée pour inclure des appels simultanés pour les points finaux.

Cet exemple affiche la sortie commune de cette commande si un point final n'est pas enregistré.

gatekeeper#show gatekeeper endpoint
            GATEKEEPER ENDPOINT REGISTRATION
            ================================
CallSignalAddr   Port   RASSignalAddr   Port   Zone Name   Type   Flags 
--------------   -----  -------------   ----   ---------   ----   ----- 
   Total number of active registrations = 0

show gateway

Utilisez cette commande de passerelle de vérifier l'état d'enregistrement de la passerelle à un garde-porte.

Cet exemple affiche la sortie commune de cette commande si la passerelle est enregistrée à un garde-porte.

gw3#show gateway
 Gateway gw3/ww is registered to Gatekeeper gk

Alias list (CLI configured) 
 E164-ID 2073418
 E164-ID 5251212
 H323-ID gw3
Alias list (last RCF) 
 E164-ID 2073418
 E164-ID 5251212
 H323-ID gw3

    H323 resource thresholding is Disabled

Cet exemple affiche la sortie commune de cette commande si la passerelle n'est pas enregistrée à un garde-porte.

gw3#show gateway
 Gateway gw3 is not registered to any gatekeeper

Alias list (CLI configured) 
 E164-ID 2073418
 E164-ID 5251212
 H323-ID gw3/ww
Alias list (last RCF) 

    H323 resource thresholding is Disabled

debug h225 asn1

C'est une commande de débogage de garde-porte et de passerelle. Afin de ce document, recherchez seulement le champ de l'anomalie d'enregistrement (RRJ), et recherchez la raison de rejet. Cet exemple affiche la sortie de champ RRJ.

C'est la sortie de la passerelle.

*Mar 8 06:03:53.629: RAS INCOMING PDU ::=

value RasMessage ::= registrationReject : 
    {
     requestSeqNum 2829
     protocolIdentifier { 0 0 8 2250 0 3 }
     rejectReason securityDenial : NULL
     gatekeeperIdentifier {"gk"}
      }

C'est la sortie du garde-porte.

*Mar 1 06:49:32.699: RAS OUTGOING PDU ::=

value RasMessage ::= registrationReject : 
    {
     requestSeqNum 3055
     protocolIdentifier { 0 0 8 2250 0 3 }
     rejectReason securityDenial : NULL
     gatekeeperIdentifier {"gk"}
      }

Solutions/raisons d'anomalie

Vérifiez que le garde-porte est activé :

gatekeeper
 zone local gk cisco.com
 no shutdown

La passerelle n'est pas enregistrée s'il n'y a aucun debug ras et sortie du debug h225 ans1 de la passerelle.

Le point final de garde-porte d'exposition et les commandes de show gateway indiquent qu'aucune passerelle n'est enregistrée. Vérifiez la passerelle pour :

  • La commande de passerelle est activée :

    gw3(config)#gateway
    
  • Au moins un voip de <tag> de dial-peer voice est configuré.

RRJ : duplicateAlias de rejectReason

Cette sortie de la commande de debug h225 asn1 affiche une raison d'anomalie d'enregistrement des duplicateAlias.

RAS INCOMING PDU ::=

value RasMessage ::= registrationReject :
   {
    requestSeqNum 24
    protocolIdentifier { 0 0 8 2250 0 3 }
    rejectReason duplicateAlias:
    {
    }
    gatekeeperIdentifier {"gk"}
   }

C'est habituellement le résultat de la passerelle enregistrant un doublon d'un E164-ID ou d'un H323-ID : Une autre passerelle a été déjà enregistrée au garde-porte. Si c'est un E164-ID reproduit, changez le modèle de destination configuré sous un homologue de numérotation POTS associé avec un port FXS. Si c'est un H323-ID reproduit, changez l'ID de la passerelle H.323 sous H.323 l'interface VoIP.

RRJ : rejectReason terminalExcluded

*Mar 1 09:48:09.553: RAS OUTGOING PDU ::=

value RasMessage ::= gatekeeperReject : 
   {
    requestSeqNum 3421
    protocolIdentifier { 0 0 8 2250 0 3 }
    rejectReason terminalExcluded : NULL
   }

C'est le résultat du sous-réseau de la passerelle étant désactivée dans le garde-porte. Vérifiez la configuration du contrôleur d'accès.

Vous verrez très probablement cette configuration. Si oui, ne retirant l'aucune commande d'enable du gk 172.16.13.0/27 de zone subnet résout le problème. Pour retirer la commande complètement, enlevez le gk cisco.com de zone local.

gatekeeper
 zone local gk cisco.com
 no zone subnet gk 172.16.13.0/27 enable
 zone prefix gk 5*
 gw-type-prefix 510#* default-technology
 no shutdown

RRJ : rejectReason securityDenial

*Mar 1 09:54:32.372: RAS OUTGOING PDU ::=

value RasMessage ::= registrationReject : 
   {
    requestSeqNum 3010
    protocolIdentifier { 0 0 8 2250 0 3 }
    rejectReason securityDenial : NULL
    gatekeeperIdentifier {"gk"}
   }

Ce RRJ est le résultat des commandes de Sécurité étant activées dans le garde-porte, et la passerelle ne pourrait pas apparier le h323-id, E164-id, des mots de passe, ou jeton de Sécurité que le garde-porte exige. Pour résoudre le problème, contrôle que la commande de Sécurité a été configuré dans le garde-porte. Pour plus d'informations sur la Sécurité, référez-vous à la passerelle au garde-porte (H.235) et au garde-porte au guide de dépannage de Sécurité du garde-porte (IZCT).

Si la Sécurité h323-id est activée, assurez-vous que le garde-porte a été configuré comme affiché ici :

username gw3 password 0 ww

gatekeeper
 zone local gk cisco.com
 no zone subnet gk 172.16.13.0/27 enable
 zone prefix gk 5*
 security h323-id
 security password separator /
 gw-type-prefix 510#* default-technology
 no shutdown

En outre, assurez-vous que la passerelle a cette configuration :

interface Ethernet0/0
 ip address 172.16.13.35 255.255.255.224
 half-duplex
 h323-gateway voip interface
 h323-gateway voip id gk ipaddr 172.16.13.14 1718
 h323-gateway voip h323-id gw3/ww

Remarque: Assurez-vous que la passerelle n'a pas cette commande :

gateway
 security password 010411 level endpoint

Si la Sécurité E164 est activée, assurez-vous que le garde-porte est configuré comme affiché ici :

username 5551212 Ý- E164 address the gateway tries to 
registered to gatekeeper

gatekeeper
 zone local gk cisco.com
 no zone subnet gk 172.16.13.0/27 enable
 zone prefix gk 5*
 security E164
 gw-type-prefix 510#* default-technology
 no shutdown

Si le jeton de Sécurité est activé, assurez-vous que le garde-porte est configuré comme affiché ici :

gatekeeper
 zone local gk cisco.com
 no zone subnet gk 172.16.13.0/27 enable
 zone prefix gk 5*
 security token required-for registration
 gw-type-prefix 510#* default-technology
 no shutdown

En outre, assurez-vous que la passerelle a cette configuration :

gateway 
 security password 010411 level endpoint

Remarque: Assurez-vous que le garde-porte a été configuré correctement avec l'AAA et le RAYON, et que le garde-porte et la passerelle indiquent le même serveur de NTP.

RRJ : invalidAlias de rejectReason

*Mar 1 22:03:28.929: RAS OUTGOING PDU ::=

value RasMessage ::= registrationReject :
   {
    requestSeqNum 2994
    protocolIdentifier { 0 0 8 2250 0 3 }
    rejectReason invalidAlias : NULL
    gatekeeperIdentifier {"gk-A"}
   }

Le RRJ est le résultat d'un préfixe de NO--zone défini dans le garde-porte. Vérifiez la configuration sur le garde-porte et ajoutez la zone prefix avec l'adresse E.164 appropriée. Vous devriez vérifier les défauts de Cisco IOS dans l'ID de bogue Cisco CSCdu78917 (clients enregistrés seulement).

Configurez le garde-porte comme vu ici :

!
gatekeeper
 zone local gk-A cisco.com
 zone prefix gk-A 2000*
 zone prefix gk-A 3000*
 zone prefix gk-A 4000*
 no shutdown
!

Conversations connexes de la communauté de soutien de Cisco

Le site Cisco Support Community est un forum où vous pouvez poser des questions, répondre à des questions, faire part de suggestions et collaborer avec vos pairs.


Informations connexes


Document ID: 22378