ME5000召集多点会议终端1小时掉线问题的处理

ME5000召集多点会议终端1小时掉线问题的处理

一、组网：

MG6060---Router---ME5000---MG6060

二、问题描述：

ME5000召集多点会议，会议召开1小时左右后会出现部分终端掉线的问题，掉线时提示对方挂断，重新呼叫终端后，终端可入会。

三、 过程分析：

1、掉线问题首先想到的就是要查看网络状态，为此首先对故障现象进行了复现，并在当终端掉线的时候长ping终端。但通过测试发现，在终端掉线的时候，终端的IP仍然可达，且网络没有时延和抖动变化，从这点上排除了网络的问题。

2、随后使用点对点呼叫测试，发现终端是一直不掉线的，呼叫一直保持正常状态，那掉线跟终端关系也不大。

3、在随后的操作中选择了在ME5000处进行抓包，通过抓包发现，在某一瞬间很多的终端发起了DRQ请求，结果MCU将其都挂断，但挂断原因中却还提示

正常挂断。    

4、最后只能通过更改网络环境来进行定位，更改网络环境后发现跟ME5000处于同一局域网的就没有问题，而走了路由器的终端就出现掉线的情况，所以基本可以判断是网络设备引起的故障。

5、通过排查用户组网里很多终端的路由要通过东软的防火墙，而这台防火墙会定时检测端到端的连接，如果1小时内2个IP之间没有TCP的连接就会断开所有的通道。而通过抓包也发现ME5000和MG6060只在会议的初始阶段交互TCP的保活报文RoundTripDelayRequest，而后期没有这种报文交互，所以一条TCP连接都没有，就被防火墙断开。

四、解决方法：

排查出问题的具体原因后，协调客户在防火墙上修改了策略。对于所有的关于MCU和终端的IP都不设置策略。更改策略后问题没有再发生。