لا تعرض FMC أحداث اتصال SIP جديدة لمكالمات VoIP (السلوك المتوقع)

مسألة

لا تظهر حركة مرور SIP لمكالمات VoIP كاتصال جديد/أحداث موحدة في مركز إدارة جدار الحماية الآمن (FMC) من Cisco، حتى ولو تم إكمال المكالمات الواردة والصادرة بنجاح.

يؤثر ذلك على إمكانية رؤية عمليات المراقبة واستكشاف المشكلات وحلها فقط؛ لا تتأثر وظيفة الاتصال.

البيئة

• المنتج: جدار الحماية الآمن من Cisco

• البروتوكول: SIP عبر TCP

• المنفذ: بروتوكول TCP 5060

قرار

لا يلزم إجراء أي تغيير في التكوين أو الخلل.

• هذا سلوك جدار حماية عادي ومتوقع ل SIP عبر TCP.

• تظهر أحداث اتصال SIP جديدة فقط في حالة: يتم مسح إتصالات SIP الموجودة يدويا، أو يتم مسح جلسة TCP بشكل طبيعي مرات (ليس بشكل نموذجي بسبب رسائل keepalive).

• تؤكد عمليات التقاط الحزم واختبارات المكالمات الوظيفية مرور البيانات بشكل صحيح.

السبب

تدفق إرسال إشارات مكالمات SIP عالية المستوى

+-----------+        +-------------------+        +-----------+
| IP Phone  |        | Cisco Secure FW   |        |   CUCM    |
|           |        | (FTD / FMC)       |        |           |
+-----------+        +-------------------+        +-----------+
      |                        |                        |
      |--- SIP REGISTER (TCP 5060) -------------------->|
      |                        |                        |
      |<-- 200 OK --------------------------------------|
      |                        |                        |
      |==== TCP CONNECTION ESTABLISHED & MAINTAINED ====|
      |                        |                        |
      |--- SIP REGISTER (Keepalive, every ~2 mins) ---->|
      |                        |                        |

نتيجة

• يتم إنشاء اتصال TCP واحد طويل العمر.

• تقوم FMC بتسجيل حدث اتصال واحد ل TCP 5060.

• تبقي رسائل التسجيل الدوري الاتصال حيا.

إعداد المكالمة باستخدام دعوة SIP (نفس جلسة TCP)

+-----------+        +-------------------+        +-----------+
| IP Phone  |        | Cisco Secure FW   |        |   CUCM    |
|           |        | (FTD / FMC)       |        |           |
+-----------+        +-------------------+        +-----------+
      |                        |                        |
      |--- SIP INVITE --------------------------------->|
      |                        |                        |
      |<-- 100 Trying / 180 Ringing --------------------|
      |                        |                        |
      |<-- 200 OK --------------------------------------|
      |                        |                        |

النقاط الرئيسية

• يستخدم دعوة SIP جلسة عمل TCP 5060 الحالية.

• لا يوجد مصدر/غاية جديد IP أو منفذ.

• لم يتم إنشاء حدث بدء اتصال جديد.

هذا السلوك متوقع ل SIP عبر TCP:

• ترسل هواتف SIP رسائل سجل SIP بشكل دوري (مثل كل دقيقتين).

• تقوم رسائل التسجيل هذه بإنشاء إتصالات TCP طويلة الأجل ب CUCM على المنفذ 5060.

• رسائل دعوة SIP للمكالمات لإعادة إستخدام جلسة TCP الموجودة (نفس مصدر/وجهة IP والمنافذ).

• ونظرا لأن جدار الحماية يستند إلى الاتصال، فلا يتم إنشاء حدث بدء اتصال جديد عندما تتطابق حركة مرور البيانات مع اتصال موجود.

• تمنع رسائل keepalive لبروتوكول TCP الاتصال من انتهاء التوقيت، لذلك تظل نشطة في جدول الاتصال.

المحتوى ذي الصلة

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	06-Oct-2026	الإصدار الأولي