C cenaly.com
Bepul boshlash

Telefoniya uchun tarmoq, router va internet

Portlar, SIP ALG va uni ommabop brendlarning routerlarida qayerda o'chirish, NAT, Wi-Fi va VLAN, bitta qo'ng'iroq uchun qancha internet kerak

18 min read Bu ekranni demoda ochish
On this page 18

Telefoniya uchun tarmoq, router va internet

IP-telefon — bu korxona tarmogʻidagi kassa yoki kompyuter kabi oddiy qurilma: u sizning routeringiz orqali internetga chiqib, bizning ATSga ulanadi. Deyarli har doim bu “shunchaki ishlaydi”, ishlamaganda esa ayb barcha markalarda bir xil boʻlgan uch-toʻrtta router sozlamasida boʻladi. Bu sahifada tarmoqdan aynan nima talab qilinishi, mashhur markali routerlarda xalaqit beruvchi SIP ALG “yordamchisini” qayerda oʻchirish va bitta qoʻngʻiroqqa qancha internet kerakligi haqida soʻz boradi.

Telefonning oʻziga nima kiritish kerakligi (server, login, parol) — “SIP-telefonlarni sozlash” sharhida. Tarmoqdagi har qanday oʻzgarishdan keyin ovozni tekshirish — aks-sado testi *43 (qarang: “Tarmoqni qanday tekshirish kerak”).

Qisqacha: besh qoida#

  1. Portlarni yoʻnaltirish shart emas. Telefon ATSga sizning tarmogʻingiz ichidan oʻzi ulanadi — tashqaridan kiruvchi ulanishlar boʻlmaydi.
  2. Routerda SIP ALGni oʻchiring (u “SIP Helper”, “SIP Passthrough” deb ham ataladi). Bu “qoʻngʻiroq 30 soniyadan keyin uziladi” va “meni eshitmayapti” muammolarining eng koʻp uchraydigan sababi — sizning markangizda u qayerda.
  3. Telefon — xizmat tarmogʻida, yaxshisi kabel bilan. Mehmon Wi-Fi tarmogʻida emas: u yerda qurilmalar bir-biridan ajratilgan, ustiga-ustak koʻpincha kirish sahifasi turadi, telefon esa undan oʻta olmaydi.
  4. Internet ozgina kerak, lekin barqaror boʻlishi shart: har bir suhbat uchun har tomonga taxminan 100 kbit/s. Muhimi tezlik emas, balki kanalning “shiftiga” tiqilib qolmasligi — ayniqsa yuklash (upload) yoʻnalishida.
  5. Tarmoq bilan har qanday ishdan keyin *43 raqamini tering. Admin panelidagi yashil nuqta roʻyxatdan oʻtishni bildiradi, ovozni emas.

Qoʻngʻiroq tarmoq orqali qanday oʻtadi#

 IP-telefon ──► korxona routeri ──► internet ──► Cenaly ATS
 (192.168.x.x)  (NAT: manzilni      provayder    sip.<sizning domeningiz>
                 tashqi manzilga                 yoki ajratilgan mashina
                 almashtiradi)

Butun harakatni telefonning oʻzi boshlaydi:

  1. Telefon ATSga roʻyxatdan oʻtish soʻrovini yuboradi (5060 porti). Router eslab qoladi: “bu tashqi portdan kelgan paketlar 192.168.x.x telefoniga tegishli” — bu manzillarni oʻgirish (NAT) deb ataladi.
  2. ATS javob beradi va keyin kiruvchi qoʻngʻiroqlarni roʻyxatdan oʻtish qayerdan kelgan boʻlsa, oʻsha yerga — routerdagi oʻsha “teshik” orqali yuboradi. Shuning uchun portlarni yoʻnaltirish shart emas: eshikni telefonning oʻzi ochgan.
  3. Ovozni (RTP) ham telefon oʻzi yuborishni boshlaydi, ATS esa ovozni u kelgan manzil va portga javoban yuboradi.

Bundan aloqa buzilishi uchun ikki shart kelib chiqadi: router SIP-paketlarning mazmunini qayta yozmasligi kerak (buni SIP ALG qiladi) va telefon qoʻngʻiroqlar orasida jim turganda “teshik”ni esdan chiqarmasligi kerak (bu keep-alive). Ikkalasi ham quyida koʻrib chiqilgan.

Tarmoq administratori uchun: ATS NAT bilan nima qiladi

ATS tomonidagi barcha qoʻshimchalar uchun quyidagilar yoqilgan (shared/sip/advanced-options.json, nat guruhi):

  • force_rport — javoblar Via sarlavhasida yozilgan manzilga emas, soʻrov qayerdan kelgan boʻlsa, oʻsha manzil va portga yuboriladi (RFC 3581);
  • rewrite_contact — ATS telefonni Contact sarlavhasidagi 192.168.x.x xususiy manzili boʻyicha emas, roʻyxatdan oʻtish manbaining haqiqiy tashqi manzili boʻyicha eslab qoladi;
  • rtp_symmetric — ovoz SDPdagi manzilga emas, telefondan qayerdan kelayotgan boʻlsa, oʻsha yerga yuboriladi (symmetric RTP);
  • direct_media=no — ovoz har doim ATS orqali oʻtadi, hatto bitta korxonaning ikkita telefoni oʻrtasida ham; telefonlar hech qachon bir-biriga toʻgʻridan-toʻgʻri ulanishga urinmaydi.

Shuning uchun telefonga STUN, TURN va ICE kerak emas, korxonaga esa statik tashqi IP manzil kerak emas. Telefon roʻyxatdan oʻtishni 60–3600 s oraligʻida soʻrashi mumkin (60 dan kam boʻlsa — 423 Interval Too Brief rad javobi, standart boʻyicha 120 s); ATS har bir roʻyxatdan oʻtgan apparatni har 60 s da OPTIONS soʻrovi bilan tekshiradi.

Tarmoq administratori uchun portlar#

Qoida bitta: ATS manziliga chiquvchi trafik va unga javoblarga ruxsat berish (oddiy “stateful” tarmoqlararo ekran buni oʻzi qiladi). Kiruvchi qoidalar va portlarni yoʻnaltirish kerak emas.

Nima ATS tomonidagi protokol va port Korxonadan yoʻnalish
Roʻyxatdan oʻtish va qoʻngʻiroqlar (SIP) UDP 5060; TCP 5060 — agar telefon TCPga oʻtkazilgan boʻlsa ATS manziliga chiquvchi
Ovoz (RTP) UDP 10000–20000 (umumiy kontur 10000–10200 dan foydalanadi, ajratilgan mashina — butun 10000–20000 oraligʻi) ATS manziliga chiquvchi
Nomlar (DNS) UDP/TCP 53 provayderning yoki sizning DNS-serveringizga
Vaqt (NTP) UDP 123 vaqt serverlariga — aks holda qoʻngʻiroqlar tarixida vaqt notoʻgʻri boʻladi

ATS manzili — nom, IP emas: u “Qoʻshimcha hisob maʼlumotlari” oynasida koʻrsatilgan (umumiy konturda sip.<sizning domeningiz> yoki ajratilgan mashinangiz nomi). Qoidalarga IP manzilni “yoddan” kiritmang va bu sahifadan olmang — bu yerda u ataylab yoʻq.

Tarmoqlararo ekran uchun tafsilotlar
  • Telefonning mahalliy portlari (SIP va RTPni qaysi portdan yuborishi) har bir markada oʻzicha — chiquvchi trafikni manba porti boʻyicha filtrlash shart emas, manzil va tayinlangan port boʻyicha filtrlang.
  • ATS tomonida bitta suhbatga ikki port: RTP juft portni egallaydi, RTCP (sifat hisobotlari) — qoʻshni toq portni. Bu ATSning ichki ishi, lekin oraliq nima uchun keng ekanini tushuntiradi.
  • Agar tarmoqlararo ekran IP manzil talab qilsa, uni nom boʻyicha oling (nslookup <SIP-server>). Ajratilgan mashinaning IPsi statik; umumiy kontur uchun nom boʻyicha yoki unga butun chiquvchi UDPga ruxsat berish ishonchliroq.
  • TCP 5061 (SIP over TLS) ajratilgan mashinada shifrlangan signalizatsiya uchun ochiq. Telefonga u faqat hisob maʼlumotlari oynasida transport TLS boʻlsa kerak; standart boʻyicha u yerda UDP turadi.
  • Ovoz shifrlash (SRTP) yoʻq — agar tarmoqlararo ekranda “VoIP inspeksiyasi” SRTP talab qilsa, uni ATS manzili uchun oʻchiring.

SIP ALG — routerda oʻchirib qoʻyish#

Bu nima. SIP ALG (Application Layer Gateway; turli markalarda — “SIP Helper”, “SIP Passthrough”, “SIP uchun ALG”) — routerning telefoniya uchun “yordam beruvchi” funksiyasi: SIP paketlarining ichiga kirib, ulardagi manzillarni qayta yozadi. Bu funksiya NAT ortida ishlashni bilmagan eski telefonlar uchun oʻylab topilgan. Bizning ATX buni oʻzi uddalaydi (yuqoridagi blokga qarang), routerning “yordami” esa faqat xalaqit beradi.

Qanday buzadi. U koʻpincha notoʻgʻri yoki paketlarning faqat yarmini qayta yozadi. Odatdagi belgilar:

  • qoʻngʻiroq javobdan keyin roppa-rosa ~30 soniyada uziladi — javob tasdiqlovi (ACK) notoʻgʻri joyga ketgan va tomonlardan biri taymer boʻyicha goʻshakni qoʻyadi;
  • faqat bir tomon eshitiladi yoki umuman ovoz yoʻq — ovoz oqimi tavsifida manzil almashtirilgan;
  • telefon goh roʻyxatdan oʻtadi, goh oʻtmaydi, kiruvchi qoʻngʻiroqlar har safar kelmaydi.

Bu buzilishlarning mexanikasi “Qoʻngʻiroq uziladi” va “Ovoz yoʻq, bir tomon eshitiladi” sahifalarida batafsil koʻrib chiqilgan. Bu yerda — qayerda oʻchirish kerakligi.

Marka Qayerda oʻchirish Zavoddan
Keenetic (va Netcraze) Tizimning umumiy sozlamalari → Komponentlar toʻplamini oʻzgartirish → “SIP uchun amaliy qatlam shlyuzi (ALG)” belgisini olib tashlash → Yangilash. Keenetic’da SIP ALG — katakcha emas, tizimning alohida komponenti: u oʻchirib tashlanadi. Routerga internet kerak, u tizimni oxirgi versiyaga yangilaydi va oʻzi qayta yuklanadi — buni tinch vaqtda qiling hujjatlarda koʻrsatilmagan
MikroTik (RouterOS) NAT-yordamchilar menyusi /ip firewall service-port → sip yozuvi → oʻchirish: /ip firewall service-port disable sip hujjatlarda koʻrsatilmagan
TP-Link Archer (Wi-Fi 6) Advanced → Security → ALG → SIP ALG’ni oʻchirish hujjatlarda koʻrsatilmagan
TP-Link xDSL va LTE modemlari (Archer VR/VX/MR, TD-W) Advanced → NAT Forwarding → ALG → SIP ALG’ni oʻchirish hujjatlarda koʻrsatilmagan
TP-Link Deco Deco ilovasi → More → Advanced → NAT Forwarding → SIP ALG → oʻchirish hujjatlarda koʻrsatilmagan
D-Link DIR (ruscha proshivka) Qoʻshimcha → ALG/Passthrough → SIP kalitini chapga → Qoʻllash hujjatlarda koʻrsatilmagan
D-Link DIR (inglizcha proshivka) Advanced → Firewall → Advanced Settings… → SIP → oʻchirish hujjatlarda koʻrsatilmagan
Zyxel VMG/XMG (provayder modemlari) Network Setting → NAT → ALG → SIP ALG’ni oʻchirish hujjatlarda koʻrsatilmagan
ASUS WAN → NAT Passthrough → SIP Passthrough → Disable → Apply (ASUS’da SIP ALG SIP Passthrough deb ataladi ⚠️ verify) yoqilgan
NETGEAR (Nighthawk, Orbi RBR50/40/20) ADVANCED → Setup → WAN Setup → Disable SIP ALG katakchasini belgilash → Apply yoqilgan
DrayTek Vigor NAT → ALG → Enable SIP/RTSP ALG belgisini olib tashlash (3.8.5 dan boshlab proshivkalar); konsolda — sys sip_alg 0 oʻchirilgan
AVM FRITZ!Box AVM hujjatlarida SIP ALG uchun alohida oʻchirgich yoʻq. Lekin tashqi ATX uchun himoyani olib tashlash kerak: Telefonie → Eigene Rufnummern → Anschlusseinstellungen → “Nutzung von Internettelefonie aus dem Heimnetz unterbinden” (uy tarmogʻidan internet-telefoniyadan foydalanishni taqiqlash) belgisini olib tashlash — aks holda FRITZ!Box telefonlarni bizning ATX’ga oʻtkazmaydi —
Ubiquiti UniFi (Cloud Gateway) hech narsa qilish shart emas: Ubiquiti hujjatlariga koʻra UniFi shlyuzlari SIP ALG’ni qoʻllamaydi. Undan oldingi provayder routerini tekshiring ALG yoʻq
Tenda Tenda uy Wi-Fi routerlari qoʻllanmalarida SIP ALG bandi yoʻq. Tenda DSL modemlarida: Advance → Services → ALG → SIP belgisini olib tashlash —
Huawei, ZTE (provayderlarning optik terminallari: HG8245H, HG8145V, F660, F670L…) ishlab chiqaruvchining ochiq hujjatlarida yoʻl yoʻq, menyu odatda provayder tomonidan qisqartirilgan — provayderdan soʻrang —
Sagemcom, Technicolor, AirTies (provayder qutilari) ishlab chiqaruvchi hujjatlarida band yoʻq — provayderdan soʻrang —
Xiaomi / Redmi ishlab chiqaruvchi hujjatlarida band yoʻq — *43 va bir daqiqadan uzun qoʻngʻiroq bilan tekshiring —

“Zavoddan: hujjatlarda koʻrsatilmagan” ishlab chiqaruvchi ALG dastlab yoqilganmi yoki yoʻqmi yozmasligini bildiradi — kirib, oʻzingiz qarang. Yoʻllar ishlab chiqaruvchilarning rasmiy qoʻllanmalaridan olingan (roʻyxat — “Manbalar” boʻlimida); boshqa proshivkada band nomlari biroz farq qilishi mumkin.

Tarmoq administratori uchun: biznes shlyuzlari
  • TP-Link Omada (oʻz veb-interfeysi boʻlgan shlyuz): Transmission → NAT → ALG — SIP belgisini olib tashlash.
  • Zyxel ATP/USG (ZLD): Configuration → Network → ALG — Enable SIP ALG (va Enable SIP Transformations) belgisini olib tashlash.
  • Fortinet FortiGate: zavoddan SIP’ni ALG qayta ishlaydi (default-voip-alg-mode proxy-based) va sip session-helper (odatda № 13) yoqilgan. Faqat konsolda oʻchiriladi: config system session-helper → delete 13 → end; soʻng config system settings → set default-voip-alg-mode kernel-helper-based → end; siyosatda VoIP profili boʻlmasligi kerak. Tekshirish — diagnose sys session list | grep sip.
  • MikroTik: service-port’dagi SIP yozuvida sip-direct-media (sukut boʻyicha yes) va sip-timeout (1 soat) parametrlari bor — yordamchi oʻchirilgan boʻlsa, ular amal qilmaydi.
  • OpenWrt: SIP yordamchisi kmod-nf-nathelper-extra paketida yashaydi; paket boʻlmasa — ALG ham yoʻq. Zonalar boʻyicha yordamchilarni auto_helper xavfsizlik devori opsiyasi yoqadi.

Agar router provayderniki boʻlsa (optik terminal, internet-provayderdan “quti”) va band koʻrinmasa — menyu odatda qisqartirilgan. Provayderga qoʻngʻiroq qilib soʻrang: “mening routerimda SIP ALG’ni oʻchirib qoʻying” yoki “terminalni koʻprik (bridge) rejimiga oʻtkazing”, agar uning ortida oʻzingizning routeringiz turgan boʻlsa.

Oʻchirgandan keyin routerni va telefonlarni qayta yuklang (eski NAT yozuvlari qayta yuklashgacha yoki taymer tugaguncha yashaydi), soʻng *43 terib koʻring.

NAT, ikki tomonlama NAT va keep-alive#

Keep-alive. Router telefoni uchun "teshik"ni eslab qoladi, toki u orqali biror narsa o'tib tursa. Agar telefon routerdagi UDP taym-autdan uzoqroq jim tursa, yozuv o'chiriladi — va kiruvchi qo'ng'iroq telefonga yetib bormaydi, garchi admin panelda yana bir necha daqiqa yashil nuqta yonib turadi ("chiquvchi qo'ng'iroqlar ishlaydi, kiruvchilar yo'q"). Linux'dagi routerlarda (ko'plab uy va provayder modellari shunda ishlaydi) sukut bo'yicha taym-aut bir tomonlama UDP oqimlar uchun 30 soniya va javobli oqimlar uchun 120 soniya; MikroTik'da — 30 soniya va 3 daqiqa.

Shuning uchun:

  • telefonda, agar shunday band bo'lsa, NAT keep-aliveni (u "NAT Keep-alive", "Keep Alive Interval", "UDP keep-alive" deb ham ataladi) 15–30 soniya interval bilan yoqing;
  • yoki telefonni TCPga o'tkazing — TCP ulanishini routerlar ancha uzoq ushlab turadi (bizning ATX xuddi shu 5060 portida TCP qabul qiladi);
  • ATX o'z tomonidan har bir telefonni har 60 soniyada so'rab turadi — bu yordam beradi, lekin taym-auti 30 soniya bo'lgan routerda buning o'zi kamlik qiladi.

Ikki tomonlama NAT — provayder routeri yoki optik terminal orqasida sizning shaxsiy routeringiz turganda va ikkalasi ham NAT qilganda yuzaga keladi. Bizning ATX faqat eng tashqi manzilni ko'radi va shunday ham ishlaydi, lekin: SIP ALG ikkala qurilmada ham o'chirilishi kerak, keep-alive esa ikki taym-autdan qisqasiga sig'ishi kerak. Eng yaxshi variant — provayder qurilmasini ko'prik (bridge) rejimiga o'tkazish, shunda NAT bitta bo'ladi.

Mobil internet va provayderning "kulrang" IP manzili (CGNAT) — bu xuddi shu ikki tomonlama NAT, faqat tashqi qatlam operatorniki va uni sozlab bo'lmaydi. Ishlaydi, lekin keep-alive ayniqsa muhim: operatorlarda taym-autlar qisqa bo'lishi mumkin.

Tarmoq administratori uchun: taym-autlar va tekshirish
  • Linux routerlar (OpenWrt va ko'plab uy hamda provayder modellarining proshivkalari): nf_conntrack_udp_timeout = 30 s, nf_conntrack_udp_timeout_stream = 120 s — Linux yadrosi hujjatlari. MikroTik: /ip firewall connection tracking → udp-timeout = 30 s, udp-stream-timeout = 3 min. Agar telefonlar keep-alivesiz bo'lsa, UDP taym-autni 180 s gacha ko'taring.
  • Buzilgan NAT yozuvining belgisi: chiquvchilar doim ishlaydi, kiruvchilar bir necha daqiqa bo'sh turgandan so'ng kelmay qo'yadi va chiquvchi qo'ng'iroqdan keyin darhol "jonlanadi".
  • Aksincha, telefon tomon yo'lni admin paneldan tekshirish mumkin: apparat kartasi → "Tekshirish" bo'limi → "Apparatga qo'ng'iroq qilish" (qarang umumiy ko'rinish, "Aloqa sifatini tekshirish").

Kabel, Wi-Fi, PoE, VLAN va QoS#

  • Kabel Wi-Fi'dan yaxshi. Stol telefonini kabel bilan ulang. Wi-Fi kechikish va yo'qotishlarni qo'shadi, ayniqsa mehmonlar tarmoqni bo'lishadigan zalda; ulanish nuqtalari orasida o'tishda suhbat uzilishi mumkin.
  • Mehmon tarmog'i telefonlar uchun emas. Unda odatda mijozlar izolyatsiyasi yoqilgan bo'ladi (qurilmalar bir-birini ko'rmaydi — kompyuter telefonning veb-interfeysini ocholmaydi) va ba'zan kirish sahifasi ("captive portal") bo'ladi, telefon undan o'ta olmaydi.
  • Zal bo'ylab yugurish uchun — DECT, Wi-Fi telefon emas. DECT trubkalari o'z radiosida ishlaydi, Wi-Fi'ga bog'liq emas va quvvatni uzoqroq ushlab turadi.
  • PoE orqali quvvat. Ko'pchilik ofis telefonlari kommutatordan PoE 802.3af standarti bo'yicha quvvat oladi — alohida quvvat bloki kerak emas. Agar kommutator PoE'siz bo'lsa, quvvat bloki ko'pincha alohida sotiladi. Videotelefonlar va kengaytirish modulli apparatlarga PoE+ (802.3at) kerak bo'lishi mumkin.
  • Smartfondagi softfon Wi-Fi'da mobil tarmoqqa o'tishda ro'yxatdan chiqib ketadi — qarang "Softfonlar".
Tarmoq administratori uchun: ovoz uchun VLAN va QoS

VLAN. Boshqariladigan kommutatori bor muassasada telefonlarni alohida ovoz VLAN'iga chiqarish qulay: mehmon va xizmat trafigi ovozga xalaqit bermaydi, telefonlar mehmonlarga ko'rinmaydi. Telefon VLAN raqamini qo'lda (o'z tarmoq sozlamalarida), kommutatordan LLDP-MED orqali yoki DHCP opsiyasi bilan oladi — o'z markangiz sahifasiga qarang. Telefonning PC portiga ulangan kompyuter oddiy tarmoqda qoladi. ATX uchun VLAN hech narsani o'zgartirmaydi: telefon baribir tashqariga router NAT'i orqali chiqadi.

QoS. Ovozga qalin kanal emas, balki yuborish navbatidagi ustuvorlik kerak: kimdir kameralardan video yoki bulutga zaxira nusxa yuklayotganda, ovoz paketlari fayllar bilan bir navbatda turadi — "robot" ovozi va kechikish shundan. Nima qilish mumkin:

  • routerda ustuvorlashtirishni (QoS / SQM / Smart Queue / "Polosani boshqarish") yoqib, eng yuqori ustuvorlikni telefonlarning IP manzillariga yoki ovoz VLAN'iga bering;
  • "og'ir" qurilmalar (kameralar, NAS) uchun polosani kanalning real tezligidan biroz pastroq cheklang — shunda navbat to'lib ketmaydi;
  • telefonlar odatda ovozni o'zi DSCP 46 (EF) kodi bilan, signalizatsiyani esa 24–26 (CS3/AF31) bilan belgilaydi; router shu belgi bo'yicha ustuvorlashtirishi mumkin. Internetda, sizning routeringizdan tashqarida DSCP belgilari odatda hisobga olinmaydi — shuning uchun aynan o'z yuborishingizni boshqarish kerak.

Qancha internet kerak#

Bizning ATX orqali bitta suhbat har ikki tomonga taxminan 87 kbit/s egallaydi — G.711 (A-law/µ-law) va G.722 kodeklari uchun bir xil. Zaxira bilan har bir suhbatga 100 kbit/s ajrating — ham qabulga, ham joʻnatishga.

Bir vaqtda gaplashayotganlar Joʻnatish va qabul uchun kerak (har biri)
1 ta telefon 0,1 Mbit/s
2 0,2 Mbit/s
4 0,4 Mbit/s
8 0,8 Mbit/s
10 1 Mbit/s
20 2 Mbit/s

Koʻpchilik qoqiladigan ikkita aniqlik:

  • Muassasa ichidagi ikkita telefonning suhbati — bu internet orqali ikkita oqim, nol emas: ovoz har doim ATX orqali ketadi (har bir telefon — ATX ga va qaytib). Bir vaqtda gaplashayotgan telefonlarni hisoblang, qoʻngʻiroqlarni emas.
  • Tor joy — joʻnatish. ADSL, mobil internet va koʻplab rejalarda joʻnatish tezligi qabuldan bir necha barobar kam. Agar joʻnatish kanali kameralar, bulutli zaxira nusxa yoki video yuklash bilan band boʻlsa, «test boʻyicha tezlik yaxshi» boʻlsa ham ovoz uzila boshlaydi.

Sifat tezlikdan muhimroq. Normal suhbat uchun quyidagilar kerak:

Koʻrsatkich Yaxshi Yomon eshitiladi
Paket yoʻqolishi 1 % gacha 3 % dan koʻp — «qaynab» turadi, boʻgʻinlar yoʻqoladi
Jitter (kechikish tarqalishi) 30 ms gacha 50 ms dan koʻp — ovoz uziladi
Borib-kelish kechikishi 150 ms gacha 300 ms dan koʻp — suhbatdoshlar bir-birining gapini boʻladi

Xuddi shu raqamlarni ATX har bir *43 tekshiruvi boʻyicha qoʻngʻiroqlar jurnalida koʻrsatadi.

Mobil internet. Suhbat har ikki tomonga daqiqasiga taxminan 0,6 MB, yaʼni jami daqiqasiga taxminan 1,2 MB, yoki suhbatning bir soatiga taxminan 72 MB sarflaydi.

Qanday hisoblangan

Bizning ATX kodeklari — G.711 (PCMA/PCMU) va G.722 — ikkalasi ham 64 kbit/s ovoz uzatadi. Telefon har 20 ms da paket yuboradi (ptime 20 ms — bu kodeklar uchun standart), yaʼni sekundiga 50 paket.

  • Paketning foydali yuklamasi: 64 000 bit/s × 0,02 s = 1280 bit = 160 bayt.
  • Sarlavhalar: RTP 12 + UDP 8 + IPv4 20 = 40 bayt → IP darajasidagi paket — 200 bayt.
  • IP darajasida: 200 bayt × 8 × 50 paket/s = 80 kbit/s.
  • Ethernet kabelida yana 18 bayt kadr sarlavhasi qoʻshiladi: 218 bayt × 8 × 50 = 87,2 kbit/s — bu «taxminan 87» degani.
  • RTCP (sifat hisobotlari, bir necha sekundda bir marta) kbit/s ning ulushlarini qoʻshadi — ahamiyatsiz. Provayderdagi PPPoE har bir paketga 8 bayt qoʻshadi (+3,2 kbit/s).

Formula: polosa = (yuklama + sarlavhalar) × 8 × (1000 / ptime); G.711 va G.722 uchun 20 ms da: (160 + 40 + 18) × 8 × 50 = 87 200 bit/s.

Trafik: 80 kbit/s (IP darajasida, mobil operator hisoblaganidek) = 10 000 bayt/s × 60 = 600 000 bayt ≈ 0,6 MB daqiqasiga bir tomonga; ×2 tomon = 1,2 MB/daq; ×60 daqiqa = 72 MB/soat.

Tarmoqni qanday tekshirish#

  1. *43 exo-testi savol tugʻdirayotgan telefondan: gudok → sizning oʻz ovozingiz. Toʻrtta natijani (ovozsiz gudok, sukunat, uzilishli) qanday oʻqish haqida umumiy koʻrinishda: «Aloqa sifatini tekshirish». Kamida 10 sekund gapiring — shunda qoʻngʻiroqlar jurnalida yoʻqotishlar, jitter va kechikish paydo boʻladi.
  2. ATX dan apparatga qoʻngʻiroq (apparat kartochkasi → «Tekshirish» → «Apparatga qoʻngʻiroq qilish») qaytish yoʻlini — kiruvchi qoʻngʻiroqlar keladigan oʻsha routerdagi «teshik»ni tekshiradi.
  3. Xuddi shu tekshiruvni boshqa tarmoqdan (telefon yoki mobil internetdan softfon) oʻtkazish muassasa tarmogʻi aybdormi yoki yoʻqligini tezda aniqlaydi.

Agar biror narsa notoʻgʻri boʻlsa — belgilar boʻyicha tahlil:

Xavfsizlik#

  • Telefon, ATA yoki shlyuzni toʻgʻridan-toʻgʻri internetga chiqarmang: unga 5060 ni probros qilmang, uni DMZ ga qoʻymang va unga «oq» IP bermang. Internetni kecha-yu kunduz robotlar skanerlaydi — ochiq apparat kechalari «100» yoki «1000» kabi raqamlardan qoʻngʻiroq qila boshlaydi, eng yomon holatda esa undan pullik qoʻngʻiroqlar uchun foydalaniladi. Bizning sxemamizga probros umuman kerak emas.
  • Telefon veb-interfeysining zavod parolini oʻzgartiring (admin/admin va shunga oʻxshashlar) — aks holda muassasa tarmogʻidagi har kim, jumladan izolyatsiyasiz mehmon Wi-Fi ham, sozlamalarni ochib, hisob maʼlumotlarini oʻqiy oladi.
  • Agar telefonda «SIP ni faqat server/proksidan qabul qilish» bandi boʻlsa (Allow SIP from proxy only, Accept SIP from registrar only) — uni yoqing.
  • Telefonlar va router proshivkasini ishlab chiqaruvchining rasmiy manbalaridan yangilang.

Ko'p so'raladigan savollar#

Muassasaga statik («oq») IP-manzil kerakmi?#

Yo'q. Telefon o'zi PBX ga ulanadi va PBX uni haqiqiy tashqi manzili bo'yicha eslab qoladi, u qanday bo'lishidan qat'i nazar. Provayderning «kulrang» IP manzili ortida ham, mobil internet orqali ham ishlaydi.

Routerda 5060 va 10000–20000 portlarini yo'naltirish kerakmi?#

Yo'q, va bunga urinish ham shart emas: 5060 ni telefonga yo'naltirish uni internetdagi skanerlar uchun ko'rinadigan qiladi. Routerning chiquvchi trafikni o'tkazishi kifoya (u zavoddan shunday sozlangan).

Routerimda SIP ALG topilmadi. Nima qilishim kerak?#

NAT, «Tarmoqlararo ekran», «Xavfsizlik», «WAN», «Komponentlar» bo'limlarini ko'rib chiqing. Band yo'q bo'lsa — ehtimol, bu modelda ALG umuman yo'q; *43 va bir daqiqadan uzun qo'ng'iroq bilan tekshiring. Agar qo'ng'iroqlar 30 soniyadan keyin uzilsa va router provayderniki bo'lsa — provayderdan SIP ALG ni o'chirishni yoki qurilmani ko'prik rejimiga o'tkazishni so'rang.

Telefon yoqilgandan keyin faqat birinchi daqiqalarda kiruvchi qo'ng'iroqlar keladi#

Routerdagi eskirgan NAT yozuvining klassik belgisi: telefon UDP taym-autidan uzoqroq jim turadi va router kiruvchi qo'ng'iroqlarni qayerga yuborishni unutadi. Telefonda NAT keep-alive ni 15–30 soniyaga yoqing yoki transportni TCP ga o'tkazing. Batafsil — «Qo'ng'iroq uziladi» va «NAT, qo'sh NAT va keep-alive» bo'limi.

SIM-kartali mobil router bizga yetadimi?#

1–3 ta bir vaqtdagi suhbat uchun — odatda ha: har bir yo'nalishda suhbat uchun taxminan 0,1 Mbit/s kerak. Zaif joyi — beqarorlik: 3 % dan ortiq yo'qotish va 300 ms dan ortiq kechikishda suhbat noqulay bo'ladi. Eng gavjum soatda *43 ni tekshiring va qo'ng'iroqlar jurnalidagi raqamlarga qarang.

Telefonlarni mehmon Wi-Fi ga ulash mumkinmi?#

Yaxshisi yo'q. Mehmon tarmog'ida ko'pincha mijozlar izolyatsiyasi va kirish sahifasi yoqilgan bo'ladi, kanalni esa mehmonlar o'z videolari bilan bo'lishadi — ovoz eng gavjum soatda uzila boshlaydi. Telefonlar uchun xizmat tarmog'i yoki VLAN ajrating.

Bog'liq bo'limlar#

Manbalar#

Was this article helpful?
Network, softphones & reset
Mehmon menusining demo versiyasi Bepul boshlash