我们在使用华为视频会议系统的时候，很有可能会因为网络或是设备设置等一系列原因导致华为MCU召集会议出现分会场无法入会的情况，今天重庆五极信息技术就来说说遇到这种情况我们应该如何去分析解决。

华为MCU召集会议出现分会场不入会的情况排查步骤：

1、分析B出路由侧到T出路由侧的信令消息。

2、分析B出路由侧到S出路由侧的信令消息。    

 

通过分析B侧MCU和T侧的消息,分析T会场出现概率性不入会的原因,具体如下:

 

I 分析B侧MCU侧内网消息,在收到终端的connect消息后,MCU需要在1328端口建立与终端的TCP连接:

II 随后可以看到B侧MCU(192.168.10.51)向天津终端(x.x.21.183)的1328端口发起建立TCP连接的SYN消息,但是没有收到对应的ACK响应(TCP握手不成功)

III 同时分析T侧的外网消息,发现终端没有收到上图中MCU发起的SYN消息(端口1328)

 

 S侧会场分析方法同T侧分析方法。

 

在MCU与终端建立会话连接后,MCU 发送了TCP建链的 SYN消息,但是T 侧的终端概率性没有收到该消息,导致TCP建立连接失败,终出现TE30概率性无法入会问题。 由于B 侧内网的MCU发送TCP建链的SYN消息给T侧TE30,而T侧公网出口消息显示问题现象出现时没有收到该建链请求,依此情况判断分析,有以下两种可能:

1、 B侧的设备做了拦截。

 

2、 B和T之间的公网把消息丢弃。

 

根据这两种可能性,建议下一步按下面所示排查:

 

1、 通过消息做进一步缩小范围,即进一步观察确认是B侧内网的设备还是公网导致。

 

2、根据经验判断,种可能性较大。通过分析出现异常的消息,上面分析中提到的TCP建链的SYN消息,属于H323呼叫中的H245信令通道创建的消息,基于TCP传输,使用的端口范围是 TCP 端口1320-1344。因此针对种可能,建议重点排查B侧设备对对应端口范围的H245信令通道TCP建链的SYN消息的处理是否异常。从经验判断,这里能导致该异常的应该为路由网关之类的设备。

 

从问题原因分析角度入手,客户侧网络设备研发专家在现场和华为工程师沟通并了解情况后,网络设备研发专家更改防火墙配置，问题解决。

防火墙更改的配置描述:

 

将 NAT 地址转换更新配置,即把 MCU 私网地址和公网地址形成一对一映射,满足当前组网要求。

 

更改防火墙的上述配置后,经客户现网测试验证,问题解决。