iVS8000 IP智能视频监控系统抓包专题
1.01
杭州华三通信技术有限公司
修订记录
日期 2008-08-27 修订版本 1.00 描述 完成初稿 作者 赵世有
iVS8000 IP智能视频监控系统抓包专题 文档密级 iVS8000 IP智能视频监控系统抓包专题
关键词：交互报文、gmp、sip、vmp、抓包、tcpdump、tethereal、过滤
摘 要：指导用服人员正确收集服务器与终端之间交互信息。主要包含：服务器与不同终端之
间交互什么样的报文，如何正确去收集这些信息，如何正确过滤这些信息和一些基本交互问题的定位。如果对其中一些细节不熟悉，可能还需要结合相关用户手册或维护手册来参考。
4/2/2013
华为三康机密，未经许可不得扩散 第3页, 共17页
iVS8000 IP智能视频监控系统抓包专题 文档密级 目 录
1 监控系统交互报文的类型 .......................................................................................................... 5
1.1 VC与AS ................................................................................................................................5 1.2 AS与CC ................................................................................................................................5 1.3 CC与终端 ..............................................................................................................................5
2 常用抓包命令介绍 ..................................................................................................................... 6
2.1 通用和常用参数 ......................................................................................................................... 6 2.2 VM服务器抓包常用表达式 ...................................................................................................... 7 3 正确的过滤数据包 ..................................................................................................................... 7
3.1 过滤报文使用工具 ..................................................................................................................... 7 3.2 过滤报文常用参数 ..................................................................................................................... 8 3.3 常用过滤表示式 ......................................................................................................................... 9 3.4 常用运算符 ................................................................................................................................. 9 3.5 正常过滤报文举例 ..................................................................................................................... 9 4 iVS8000监控系统常见几种报文交互抓包举例 ........................................................................ 11
4.1 告警上报 ................................................................................................................................... 11 4.2 录像回放 ................................................................................................................................... 12 4.3 配置下发 ................................................................................................................................... 14 4.4 实时监控 ................................................................................................................................... 15 4.5 云台控制 ................................................................................................................................... 16
4/2/2013
华为三康机密，未经许可不得扩散
第4页, 共17页
iVS8000 IP智能视频监控系统抓包专题 文档密级
1 监控系统交互报文的类型
监控系统中报文交互如下图：
1.1 VC与AS
VC同AS通过12000端口通信，采用tcp连接，报文类型为gmp包。
1.2 AS与CC
AS和CC通常是绑定在同一个网卡上的两个ip地址，它们之间通过5060端口进行通信，使用的协议是udp，通信报文为sip包。
1.3 CC与终端
CC和终端设备（EC、DC、MP、DM、MS）通信采用udp连接，通过vmp包进行通信。 注：VC AS CC同DB之间通信都是通过tcp协议
从组网图中看，整个业务发起过程经过Gmp消息、Sip消息、Vmp消息3种信令交互过程。VC8000的登陆异常等问题，可以用VC8000所在PC上抓取Gmp消息，进
4/2/2013
华为三康机密，未经许可不得扩散 第5页, 共17页