【协议识别】H323协议数据流识别

H323信令子集H225和H245。H323是一个信令族，包含H225和H245等子集，工作模式有快慢之分。H225负责维护通道，H245负责能力协商

1、H225：解析H225的connect连接可获取H245的数据流连接的IP地址和端口

src->dst setup：发起呼叫，H225数据包中包含当前信令流的源目的IP地址和端口号。

dst->src:callprocessing和alerting:正在处理，响铃

dst->src:connect:连接成功，告诉另一端我使用哪个IP和端口进行H245的数据协商连接，等待连接用于后续H245协商，如下所示。

hex:0a 01  06 12 04 d0

string:

ipAddress

ip: 10.1.6.18 (10.1.6.18)

port: 1232

2、H245协商数据流RTP的传输通道

每端都发送openLogicalChannel说明自己一端开放的数据流端口

另一端回复本端开发的IP和端口

数据流采用上面协商的信息进行数据传输，协商信息如下：

SRC：

ipAddress

network: 10.1.3.143 (10.1.3.143)
tsapIdentifier: 5001

DST:

network: 10.1.6.18 (10.1.6.18)
tsapIdentifier: 2006     

network: 10.1.6.18 (10.1.6.18)
tsapIdentifier: 2007

3、数据流采用2中协商的IP和端口号进行输出传输

采用RTP协议