利用WireShark工具定位视频质量问题的方法.doc
《利用WireShark工具定位视频质量问题的方法.doc》由会员分享，可在线阅读，更多相关《利用WireShark工具定位视频质量问题的方法.doc（9页珍藏版）》请在冰点文库上搜索。
利用WireShark工具定位视频质量问题的方法
内部公开
利用WireShark工具定位视频质量
问题的方法
杭州华三通信技术有限公司
H3CTechnologiesCo.,Ltd.
版权所有侵权必究
Allrightsreserved
修订记录RevisionRecord
日期
Date
修订
版本
RevisionVersion
修改
章节
SecNo.
修改描述
ChangeDescription
作者
Author
2010-11-18
1.00
初稿整理完成
罗翔
目录
1 面临的问题 4
2 解决方案 4
2.1 原始抓包文件中过滤出TS视频流 4
2.1.1 抓包文件中过滤出TS流 5
2.1.2 TS流中过滤出TS视频流 7
2.2 将视频流报文转换为视频文件 8
1面临的问题
在IP监控的实际应用中，IP监控的视频报文常常运行在无保障的IP网络中。
一旦出现视频质量问题，定位问题的第一步，就是要确认该问题是否与网络相关。
如何确认呢？
在MPPV1中，我们可以通过在编码侧和解码侧两端进行抓包，然后利用ethereal的rtpstreamanalysis功能快速统计出丢包率的方式来确认。
但是对于MPPV3，由于改用TS协议进行打包，而ethereal又不提供TS流的分析功能，导致我们很难判断TS流是否在网络中被正常发送和接收。
2解决方案
WireShark帮助我们解决了这个难题。
WireShark可以正常的解析TS流报文，虽然
它不提供“tsstreamanalysis”，但是通过WireShark，我们可以将捕获的报文转换为视频文件。
有了这个功能，在定位问题时，我们只需要将编码、解码两端的抓包还原视频文件，然后使用VLC或者是迅雷看看等工具进行播放对比，同样可以判断问题是出现在网络侧还是出现在监控侧，提高我们定位问题的效率。
下面就为大家介绍具体的使用方法。
2.1原始抓包文件中过滤出TS视频流
要实现将抓包转换为TS视频文件，我们必须在原始抓包文件中将TS视频流报文过滤出来。
参考图1，我们可以看到在原始的抓包文件中包含sip、ssh、pppoe、arp、ts音频流、ts视频流等多种协议报文。
要达成我们过滤TS视频流报文的目的，需要分两步进行：
n在抓包文件中，首先将TS流过滤出来
n在TS流中，将TS视频流过滤出来
图1-原始抓包文件
2.1.1抓包文件中过滤出TS流
通过对TS流音频、TS流视频的报文分析，我们可以发现TS流的UDP目的端口号是固定的，即udp53340端口。
图2-TS音频流UDP目的端口
图3-TS视频流UDP目的端口
通过以udp目的端口53340为过滤条件，我们可以在抓包文件中将TS流过滤出来。
这里教大家一个过滤报文的小窍门：
以往我们在过滤报文时，往往苦恼无法记住WireShark或者是ethereal等抓包工具过滤报文的语法，但实际上，聪明的开发者早就体会到了我等菜鸟的苦衷，我们只需在报文中选中需要过滤的字段，点击右键，选择“applyasfilter”，WireShark就可以自动的生成过滤条件，将所需的报文过滤出来！
图4-在报文中选择要过滤的字段
图5-filter工具栏自动生成过滤条件
参考图4，之前提到需要以udp目的端口53340为过滤条件，那么只需要在报文中选中“Destinationport:
53340（53340）”这个字段，点击右键，在右键菜单中选中“ApplyasFilter”，此时Wireshark就会自动在Filter工具栏中生成“udp.dstport==53340”的过滤条件（参考图5），就可以自动将所有的TS流报文过滤出来啦！
细心的读者可能还会注意到图4右键菜单中另一个选项，即“PrepareasFilter”，那么它和“ApplyasFilter”有什么区别呢？
在本例中，如果选择“ApplyasFilter”，WireShark会立即执行“udp.dstport==53340”这个过滤条件；如果选择“PrepareasFilter”，WireShark则是将“udp.dstport==53340”这个过滤条件在Fitler栏中显示出来，而不会立即执行过滤。
当完成过滤后，需要将过滤出来的报文另存为一个新的文件ts.cap。
注意，在选择SAVEAS后，一定要选择“Displayed”（参考图6），才能将所需的TS流报文另存为ts.cap。
图6-将TS流报文另存为ts.cap
2.1.2TS流中过滤出TS视频流
打开刚才建立的ts.cap文件，找到TS音频流报文，在其IS0/IEC封装中找到“PacketizedElementaryStream”字段，选择“stream:
audio-stream（0xc0）”后，点击右键，在右键菜单中选择“PrepareasFilter”，filter工具栏中即出现TS音频流过滤条件：
mpeg-pes.stream==0xc0（参考图7）。
图7-TS音频流过滤条件
由于我们不需要TS音频流，所以我们要修改过滤条件。
在filter工具栏中将“mpeg-pes.stream==0xc0”修改为“！
mpeg-pes.stream==0xc0”，“！
”在这里表示反向选择，即WireShark会在ts.cap中将除TS音频流之外的报文都过滤出来。
过滤完成后，将过滤的结果另存为ts-video.cap。
至此，我们就得到了一个纯粹的TS视频流抓包文件了。
2.2将视频流报文转换为视频文件
打开刚才创建的ts-video.cap文件，在“Analyze”下拉菜单中选中“FollowUDPStream”（参考图8）。
选择完成后，在跳出的对话框中，将格式选为“raw”，然后点击“saveas”，将文件命令为ts-video.ts，点击“save”后即可完成视频文件的转换！
（参考图9、图10）。
图8-WireShark“followudpstream”菜单
图9-WireShark“followudpstream”对话框
图10-保存为ts-video.ts文件
完成转换之后，我们就可以通过VLC或者是迅雷看看播放我们转换过的ts-video.ts文件了，下图就是播放的截图。
2008-07-16
华为三康机密，未经许可不得扩散
第9页,共9页
升级会员 