视频会议组网端口开放分析

视频会议组网端口开放分析 视频会议IP线路通用协议H.323，此协议是多媒体网络通信的标准但并非所有品牌的会议系统都采用一致的端口。本文则是对SONY、KEDACOM两款产品在进行公私网/防火墙穿越组网时，需要开放的端口分别进行的汇总。

KEDACOM（科达）视频会议系统

根据实际操作和各方技术资料来说，科达会议系统在需要进行公网与私网穿越的组网方案时，对于客户来说将涉及到78个端口的开放，分别是：H.323代理 2个（2776，2777），UDP媒体端口15个（60040-60055），UDP代理端口39个（60252-60291），网守1个（1719），终控台1个（60000），用于提共323连接的H.255端口1个（1720），H.245端口20个（6001-60020），以上的端口均为科达出厂默认，但可根据实际情况，采用“自定义端口”功能，重新设置。

具体如下表所示： 协议类型 信号 端口号码

TCP与UDP H.323代理 2776、2777 UDP媒体 从60040 到60055 UDP UDP代理 从60252 到60291 网守（呼叫） 1719 H.255（应答） 1720 TCP

终控台MTC 60000 H.245 从60001 到60020

对于一般的客户来讲，只要对会议终端或MCU做个DMZ映射就可以了，但现在许多企业都为自身的安全考虑，不愿做DMZ映射，那么上述的这些端口是都必须打开的，并且要做到双向开放。比如下例二种情况：

环境一：客户网络无防火墙，那么只需对终端和MCU做IP地址

映射与静态NAT即可。

环境二：客户网络有防火墙，那么需要对MCU的GK地址打开两个端口（H.323代理）：2776和2777，并且是双向打开。终端的IP地址则需要对上表中的78个端口也必须双向打开。

SONY（索尼）视频会议系统 1、一对一连接（出厂默认）

索尼的视频会议终端将需要对以下端口进行开放： (不使用MCU 组网召开会议 )

协议类型 信号 端口号码

Q.931 (拨号) 从 2253 到 2255 的任何 号码 Q.931 (应答) 1720

H.245 从 2253 到 2255 的任何 号码

音频 RTP 49152 音频 RTCP 49153 视频 RTP 49154 视频 RTCP 49155 FECC RTP 49156 FECC RTCP 49157 数据会议/双视频 49158 T C P 和

U D P 双向全开 数据会议/双视频 49159

2、当安装了 H.323 MCU 软件时 (出厂默认)

索尼的视频会议终端将需要对以下端口进行开放： （使用MCU 组网召开会议）

协议类型 信号 端口号码(第一点) 端口号码(第 N 点) RAS (PCS- PG70/PG70P)

从 2253 到 2263 的任何 号码 (使用关

RAS (关守) 1718 或 1719 (使用关守) Q.931 (拨号) 从 2253 到 2263 的任何 号码

T C P 和 U D P 双向全开 Q.931 (应答) 1720

H.245 从 2253 到 2263 的任何 号码 音频 RTP 49152 49152+20 ×(N-1)音频 RTCP 49153 49153+20 ×(N-1)视频 RTP 49154 49154+20 ×(N-1)视频 RTCP 49155 49155+20 ×(N-1)FECC RTP 49156 49156+20 ×(N-1)FECC RTCP 49157 49157+20 ×(N-1)数据会议/双视 频 RTP 49158 49158+20 ×(N-1)T C P 和

U D P 双向全开 数据会议/双视 频 RTCP 49159

49159+20 ×(N-1)

因为Sony 的终端设备只要客户端有防火墙，那么所有涉及到的端口都必须双向打开。所以，一般建议用户做DMZ 区。由于客户网络存在多样性和复杂性的差异问题，因此，做DMZ 区是最快捷的方式。

注：Sony 和KEDACOM（科达）都具有“自定义端口”功能，因为根据客户的具体的网络状况，可能会出现终端产品出厂默认的端口不能公开使用的问题，那么就需要适用自定义端口功能对召开会议所涉及到的信号定义新的出局端口，但是端口的总数量必须与设备出厂时默认的端口数量一致。如果发送双流或多点联接，端口也应随之增加，建议使用多点会议的用户将端口尽量多开放一些。