VoIP-Qualitätsprobleme analysieren – Netzwerkmitschnitte mit AGFEO und Wireshark

Wenn Gesprächsprobleme reproduzierbar auftreten, führt an einer objektiven Analyse kein Weg vorbei. Ein zentrales Werkzeug dafür ist ein Netzwerkmitschnitt, der später mit einem Softwaretool wie z.B. Wireshark ausgewertet wird.

Entscheidend ist dabei wo und wie der Mitschnitt erstellt wird. Dieser Beitrag zeigt das Vorgehen speziell für AGFEO Kommunikationssysteme.

Dieser Beitrag ist Teil 2 einer kleinen Informationsreihe rund um die Analyse von Problemen mit Echtzeitkommunikation (VoIP/SIP/RTP) und erklärt welche Vorbereitungen es für eine qualifizierte Analyse braucht.

Warum der Mitschnitt auf dem AGFEO System entscheidend ist

Ein Netzwerkmitschnitt erfasst immer nur die Pakete, die an einer bestimmten Netzwerkschnittstelle sichtbar sind.

AGFEO empfiehlt daher ausdrücklich:

Den Mitschnitt direkt auf dem Kommunikationssystem zu erstellen.

So werden:

SIP-Signalisierung
RTP-Sprachdaten
Provider-Kommunikation

vollständig und konsistent aufgezeichnet.

Logging vs. Netzwerkmitschnitt

Ein wichtiger Unterschied:

Logging
zeichnet interne Abläufe der anlageninternen Betriebssoftware (Firmware, FW) auf
Netzwerkmitschnitt
zeichnet ausschließlich Netzwerkpakete auf

Für eine fundierte VoIP-Analyse müssen stets beide Informationen getrennt betrachtet werden!
In diesem Beitrag geht es jedoch bewusst nur um den Netzwerkmitschnitt.

Möglichkeiten zur Mitschnitterstellung bei AGFEO

1. AGFEO Werkzeug (Software Tool für MS Windows)

Start des Mitschnitts direkt vom PC im lokalen Netz
Optionales Live-Streaming zu Wireshark
Unabhängig vom Speicher der Anlage
Gut für unregelmäßige Probleme, die nicht immer auftreten

Hinweis:
Das AGFEO Werkzeug ist ein Softwaretool für MS Windows und steht im AGFEO Partnerbereich registrierten Fachhändlern zum Download kostenfrei zur Verfügung.

2. Webkonfiguration der Anlage

Menü: /Service/Protokolle/Netzwerkmitschnitt
Ideal für Nutzung über AGFEO Fernwartung
Zeitlich begrenzt durch den internen Speicher
Gut für reproduzierbare Probleme

Screenshot Netzwerkmitschnitt AGFEO PBX Anlage

Beide Varianten liefern pcap-Dateien, die in Wireshark geöffnet werden können.

WICHTIGER Hinweis:
Datenschutzrechtliche Vorgaben sind hierbei zwingend zu beachten! Bitte noch vor Starten eines Netzwerkmitschnitts die gesetzlichen Rahmenbedingungen klären und ggf. eine schriftliche Zustimmung aller Beteiligten einholen, da ein Netzwerkmitschnitt der VoIP-Echtzeitkommunikationsdaten auch meist persönliche Daten enthält.

Grundverständnis Wireshark

Wireshark ist ein verfügbares Software-Analysewerkzeug zur Aufzeichnung und Auswertung von Netzwerkdaten. Es ermöglicht die detaillierte Untersuchung einzelner Protokolle wie SIP oder RTP und wird weltweit zur Fehlersuche in IP-Netzwerken eingesetzt.

Wireshark zeigt:

Paketliste
Paketdetails
Hex-Dump

Über Filter lässt sich die Anzeige auf das Wesentliche reduzieren, z. B.:

sip
rtp
ip.addr == x.x.x.x
udp.port == xxxx

Zusätzliche Titel-Spalten einblenden:

Für VoIP-Analysen empfiehlt es sich, zusätzlich Quell- (Src Port) und Zielports (Dst Port) als weitere Spalten in der Titelzeile einzublenden – gerade bei parallelen Datenströmen und/oder Gesprächen. Das zeigt Euch jeweils schnell und direkt, wer wohin sendet und von wo die Daten empfangen werden.

Screenshot Wireshark Filter und RTP Stream Analyse

Trennung von SIP und RTP

Ein VoIP-Gespräch besteht immer aus:

SIP-Nachrichten (Signalisierung)
RTP-Paketen (Sprache)

In Wireshark lassen sich diese klar trennen.
Alle Qualitätsprobleme werden ausschließlich in den RTP-Streams sichtbar, nicht in den SIP-Paketen.

AGFEO-Besonderheiten im Mitschnitt

Je nach Endgerätetyp zeigt sich der Mitschnitt unterschiedlich:

Bei SIP-Telefonen / Softphones
→ 2 Streams:
→ interne SIP-Verbindung + externe SIP-Verbindung sichtbar
Bei AGFEO Systemtelefonen und klassischen Endgeräten
→ 1 Stream:
→ nur die externe SIP-Verbindung sichtbar
(interne Kommunikation nutzt ein eigenes Protokoll)

Die Sprachübertragung erfolgt jedoch immer per RTP, auch bei AGFEO IP-Systemtelefonen.

Top-Test bei z.B. Erreichbarkeitsproblemen

Sichere Netzwerkkommunikation hat viel mit dem korrektem Routen von Paketen zu tun. Bei Einsatz eines VPN z.B. aus dem HomeOffice heraus oder bei Amtsgesprächen über den eigenen Telefonprovider sind zudem blockierende Firewall-Systeme häufig Ursache mangelhafter Echtzeitkommunikation. Gar kein oder auch nur einseitiger Sprechweg sind dann gern z.B. die Folge. Doch dies lässt sich schnell und einfach feststellen:

Kommen die Datenpakete überhaupt bei dem AGFEO Kommunikationssystem an?
Startet dazu den Mitschnitt auf dem AGFEO TK-System. Lasst das SIP Gerät sich an der Anlage registrieren und führt nun ein kurzes Test-Telefonat. 10 Sekunden reichen schon. Trennt die Verbindung und beendet erst anschließend den Netzwerkmitschnitt. Öffnet ihn nun zur Analyse in Wireshark.

SIP-Erreichbarkeitsprobleme?
Wollt Ihr schauen, ob die Registration des Geräts oder der Anruf die Anlage überhaupt erreicht hat, so filtert auf das SIP Protokoll. Gern auch noch ergänzt um den Filter für die IP-Adresse der Anlage oder Gegenstelle. Wenn dann diese schon fehlen, so ist das Problem „vor der Anlage“ zu suchen!

Top-Test bei z.B. Sprechwegproblemen

Wenn die SIP-Verbindung dagegen grundsätzlich schon bei der Anlage angekommen ist, Ihr aber Sprechweg-Probleme habt, so ruft den Menüpunkt /Telephonie/VoIP Anrufe auf und markiert dort die Verbindung. Klickt nun auf die dortige Schaltfläche „Streams abspielen“ und kontrolliert, ob wirklich beide RTP-Sprachdatenstreams vorhanden sind. Wenn gar nicht oder nur einer von beiden, so ist auch hier das Problem „vor“ dem AGFEO Kommunikationssystem zu suchen. Meist liegt das an einer restriktiven Firewall oder einem falschen Paketrouting der beteiligten aktiven Netzwerkkomponenten.

Einseitiger Sprechweg

Im Screenshot-Beispiel fehlt z.B. der RTP-Datenstrom von Extern (Amt). Die betroffene Person hatte somit einseitigen Sprechweg. Er wurde gehört – aber konnte selbst nichts hören.

Fazit

Ein sauberer Netzwerkmitschnitt ist die Grundlage jeder fundierten VoIP-Analyse.
Erst wenn SIP- und RTP-Daten korrekt und vollständig vorliegen, lassen sich Aussagen zur Sprachqualität treffen.

Im nächsten Themen-Beitrag gehen wir einen Schritt weiter und zeigen, wie RTP-Daten mit Wireshark ausgewertet und richtig interpretiert werden.

Hinweis/Disclaimer:
Wireshark ist ein unabhängiges Analysewerkzeug eines Drittanbieters. Alle Angaben und Empfehlungen ohne Gewähr und Produkthaftung. Vor Erstellen eines Mitschnitts und Einsatz solcher Analysetools sind die jeweiligen rechtlichen Rahmenbedingungen zu klären und entsprechend einzuhalten.
Das Titelbild wurde durch KI erstellt.