<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">
<meta name="Generator" content="Microsoft Word 12 (filtered medium)">
<!--[if !mso]>
<style>
v\:* {behavior:url(#default#VML);}
o\:* {behavior:url(#default#VML);}
w\:* {behavior:url(#default#VML);}
.shape {behavior:url(#default#VML);}
</style>
<![endif]--><style>
<!--
 /* Font Definitions */
 @font-face
        {font-family:Wingdings;
        panose-1:5 0 0 0 0 0 0 0 0 0;}
@font-face
        {font-family:"Estrangelo Edessa";
        panose-1:0 0 0 0 0 0 0 0 0 0;}
@font-face
        {font-family:"Estrangelo Edessa";
        panose-1:0 0 0 0 0 0 0 0 0 0;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
@font-face
        {font-family:"Lucida Sans";
        panose-1:2 11 6 2 3 5 4 2 2 4;}
@font-face
        {font-family:Candara;
        panose-1:2 14 5 2 3 3 3 2 2 4;}
 /* Style Definitions */
 p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
p.MsoAcetate, li.MsoAcetate, div.MsoAcetate
        {mso-style-priority:99;
        mso-style-link:"Balloon Text Char";
        margin:0in;
        margin-bottom:.0001pt;
        font-size:8.0pt;
        font-family:"Tahoma","sans-serif";}
p.MsoListParagraph, li.MsoListParagraph, div.MsoListParagraph
        {mso-style-priority:34;
        margin-top:0in;
        margin-right:0in;
        margin-bottom:0in;
        margin-left:.5in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";}
span.EmailStyle17
        {mso-style-type:personal-compose;
        font-family:"Calibri","sans-serif";
        color:windowtext;}
span.BalloonTextChar
        {mso-style-name:"Balloon Text Char";
        mso-style-priority:99;
        mso-style-link:"Balloon Text";
        font-family:"Tahoma","sans-serif";}
.MsoChpDefault
        {mso-style-type:export-only;}
@page Section1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.Section1
        {page:Section1;}
 /* List Definitions */
 @list l0
        {mso-list-id:88082824;
        mso-list-type:hybrid;
        mso-list-template-ids:-1391700614 1641943930 67698691 67698693 67698689 67698691 67698693 67698689 67698691 67698693;}
@list l0:level1
        {mso-level-start-at:2;
        mso-level-number-format:bullet;
        mso-level-text:-;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        margin-left:.75in;
        text-indent:-.25in;
        font-family:"Courier New";
        mso-fareast-font-family:Calibri;}
ol
        {margin-bottom:0in;}
ul
        {margin-bottom:0in;}
-->
</style><!--[if gte mso 9]><xml>
 <o:shapedefaults v:ext="edit" spidmax="2050" />
</xml><![endif]--><!--[if gte mso 9]><xml>
 <o:shapelayout v:ext="edit">
  <o:idmap v:ext="edit" data="1" />
 </o:shapelayout></xml><![endif]-->
</head>
<body lang="EN-US" link="blue" vlink="purple">
<div class="Section1">
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">Hello and good afternoon:<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;"><o:p>&nbsp;</o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; I have a few questions regarding CCM traces. I’ve read through my fair share of trace files but I recently noticed something within CCM traces that doesn’t quite
 make sense to me. Below is an excerpt of a CCM trace for an on-net call. The calling device is SEP001C58A2B308 (DN 3500/Line1_RTP – IP 192.168.102.175) and the called device is SEP001C58F075EA (DN 3037/Line1_RTP – IP 192.168.102.203). I’ve omitted a large
 portion of the trace and only included relevant lines. Questions listed below trace lines.<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:&quot;Courier New&quot;"><o:p>&nbsp;</o:p></span></p>
<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:&quot;Candara&quot;,&quot;sans-serif&quot;">::::: Note the message ID, MAC, and IP ::::<o:p></o:p></span></b></p>
<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:&quot;Candara&quot;,&quot;sans-serif&quot;">::::: Calling party pressing NewCall softkey ::::<o:p></o:p></span></b></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;
font-family:&quot;Courier New&quot;">03/07/2008 12:01:21.055 CCM|StationInit: (0044624) SoftKeyEvent softKeyEvent=2(NewCall) lineInstance=1 callReference=0.|&lt;CLID::StandAloneCluster&gt;&lt;NID::192.168.102.11&gt;&lt;CT::1,100,126,1.362322&gt;&lt;IP::192.168.102.175&gt;&lt;DEV::SEP001C58A2B308&gt;<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:&quot;Courier New&quot;">03<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:&quot;Courier New&quot;"><o:p>&nbsp;</o:p></span></p>
<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:&quot;Candara&quot;,&quot;sans-serif&quot;">::::: Msg ID stays the same ::::<o:p></o:p></span></b></p>
<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:&quot;Candara&quot;,&quot;sans-serif&quot;">::::: CCM instructing phone to display “Enter Number” on LCD screen ::::<o:p></o:p></span></b></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:&quot;Courier New&quot;">03/07/2008 12:01:21.055 CCM|StationD:&nbsp;&nbsp;&nbsp; (<span style="background:lime;mso-highlight:lime">0044624</span>) DisplayPromptStatus timeOut=0 Status='€ ' content='Enter Number' line=1
 CI=16777355 ver=8570000c.|&lt;CLID::StandAloneCluster&gt;&lt;NID::192.168.102.11&gt;&lt;CT::1,100,126,1.362322&gt;&lt;IP::192.168.102.175&gt;&lt;DEV::<span style="background:lime;mso-highlight:lime">SEP001C58A2B308&gt;</span><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:&quot;Courier New&quot;"><o:p>&nbsp;</o:p></span></p>
<p class="MsoNormal"><b><i><span style="font-family:&quot;Candara&quot;,&quot;sans-serif&quot;">::::: Skipping traces… CCM tells phone to play inside tone… user dials “3037”… DA matches correct DN/partition ::::::::::::::::<o:p></o:p></span></i></b></p>
<p class="MsoNormal"><span style="font-family:&quot;Courier New&quot;"><o:p>&nbsp;</o:p></span></p>
<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:&quot;Candara&quot;,&quot;sans-serif&quot;">::::: CCM checks busy trigger of called device… CCM instructs
<u>called</u> phone to display “From 3500” on LCD screen :::::<o:p></o:p></span></b></p>
<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:&quot;Candara&quot;,&quot;sans-serif&quot;">::::: CCM instructs called phone to play inside ring :::::<o:p></o:p></span></b></p>
<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:&quot;Candara&quot;,&quot;sans-serif&quot;">::::: NOTICE the message ID change for the new call leg. In addition, notice how the MAC and IP add are kept the same when this is clearly destined</span></b><span style="font-size:10.0pt;font-family:&quot;Courier New&quot;">
 for the called device :::::<o:p></o:p></span></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;
font-family:&quot;Courier New&quot;">03/07/2008 12:01:23.805 CCM|StationD:&nbsp;&nbsp;&nbsp; (0044522) DEBUG&nbsp; whatToDo: busy trigger not hit... send to open appearance|&lt;CLID::StandAloneCluster&gt;&lt;NID::192.168.102.11&gt;&lt;CT::1,100,126,1.362326&gt;&lt;IP::192.168.102.175&gt;&lt;DEV::SEP001C58A2B308&gt;<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:&quot;Courier New&quot;"><o:p>&nbsp;</o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:&quot;Courier New&quot;">03/07/2008 12:01:23.805 CCM|StationD:&nbsp;&nbsp;&nbsp; (0044522) DisplayPromptStatus timeOut=0 Status='€_3500' content='From 3500' line=1 CI=16777356 ver=8570000c.|&lt;CLID::StandAloneCluster&gt;&lt;NID::192.168.102.11&gt;&lt;CT::1,100,126,1.362326&gt;&lt;IP::192.168.102.175&gt;&lt;DEV::SEP001C58A2B308&gt;<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:&quot;Courier New&quot;"><o:p>&nbsp;</o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:&quot;Courier New&quot;">03/07/2008 12:01:23.805 CCM|StationD:&nbsp;&nbsp;&nbsp; (<span style="background:yellow;mso-highlight:
yellow">0<b>044522</b></span>)
<u>SetRinger</u> ringMode=2(InsideRing).|&lt;CLID::StandAloneCluster&gt;&lt;NID::192.168.102.11&gt;&lt;CT::1,100,126,1.362326&gt;&lt;IP::192.168.102.175&gt;&lt;DEV::<b><span style="background:lime;mso-highlight:lime">SEP001C58A2B308</span></b>&gt;<o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:&quot;Courier New&quot;"><o:p>&nbsp;</o:p></span></p>
<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:&quot;Candara&quot;,&quot;sans-serif&quot;">::::: Called party answers call :::::<o:p></o:p></span></b></p>
<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:&quot;Candara&quot;,&quot;sans-serif&quot;">::::: Notice the MAC and IP changes for the called device :::::<o:p></o:p></span></b></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:&quot;Courier New&quot;">03/07/2008 12:01:28.695 CCM|StationInit: (<b><span style="background:yellow;mso-highlight:
yellow">0044522</span></b>) SoftKeyEvent softKeyEvent=11(Answer) lineInstance=1 callReference=16777356.|&lt;CLID::StandAloneCluster&gt;&lt;NID::192.168.102.11&gt;&lt;CT::1,100,126,1.362329&gt;&lt;IP::192.168.102.203&gt;&lt;DEV::<b><span style="background:yellow;mso-highlight:yellow">SEP001C58F075EA</span></b>&gt;<o:p></o:p></span></p>
<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:&quot;Courier New&quot;"><o:p>&nbsp;</o:p></span></b></p>
<p class="MsoNormal"><b><span style="font-size:10.0pt">::::: CCM instructs calling device to start sending RTP packets to called device :::::<o:p></o:p></span></b></p>
<p class="MsoNormal"><b><span style="font-size:10.0pt">::::: Notice myIP is .175 (calling device) and remoteIP is the called device, but the IP and MAC at the end of the trace shows the called device :::::<o:p></o:p></span></b></p>
<p class="MsoNormal" style="text-autospace:none"><span style="font-size:10.0pt;
font-family:&quot;Courier New&quot;"><o:p>&nbsp;</o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:&quot;Courier New&quot;">03/07/2008 12:01:28.805 CCM|StationD:&nbsp;&nbsp;&nbsp; (0044624) startMediaTransmission conferenceID=16777355 passThruPartyID=16777905 remoteIpAddress=cb66a8c0(192.168.102.203) &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; remotePortNumber=26544
 milliSecondPacketSize=20 compressType=4(Media_Payload_G711Ulaw64k) qualifierOut=?. myIP: af66a8c0 (192.168.102.175) &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; mediaEncryption algorithmID=0 keylen=0 saltlen=0|&lt;CLID::StandAloneCluster&gt;&lt;NID::192.168.102.11&gt;&lt;CT::1,100,126,1.362331&gt;&lt;IP::192.168.102.203&gt;&lt;DEV::SEP001C58F075EA&gt;<o:p></o:p></span></p>
<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:&quot;Courier New&quot;"><o:p>&nbsp;</o:p></span></b></p>
<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:&quot;Courier New&quot;">&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; QUESTIONS:<o:p></o:p></span></b></p>
<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:&quot;Courier New&quot;"><o:p>&nbsp;</o:p></span></b></p>
<p class="MsoListParagraph" style="margin-left:.75in;text-indent:-.25in;
mso-list:l0 level1 lfo1">
<![if !supportLists]><span style="font-size:10.0pt;
font-family:&quot;Courier New&quot;"><span style="mso-list:Ignore">-<span style="font:7.0pt &quot;Times New Roman&quot;">&nbsp;&nbsp;&nbsp;
</span></span></span><![endif]><b><span style="font-size:10.0pt;font-family:&quot;Courier New&quot;">For sent StationD and received StationInit SCCP messages, aren’t the IP and MAC addresses located at the end of the trace line supposed to specify the source or destination
 of the message? As you can see above, CCM was instructing the called device to display “From 3500” on its LCD screen, yet the MAC and IP addresses at the end of the trace line was for the calling device. I thought the message identifier would be consistent
 with this information too.<o:p></o:p></span></b></p>
<p class="MsoListParagraph" style="margin-left:.75in"><b><span style="font-size:
10.0pt;font-family:&quot;Courier New&quot;"><o:p>&nbsp;</o:p></span></b></p>
<p class="MsoListParagraph" style="margin-left:.75in;text-indent:-.25in;
mso-list:l0 level1 lfo1">
<![if !supportLists]><span style="font-size:10.0pt;
font-family:&quot;Courier New&quot;"><span style="mso-list:Ignore">-<span style="font:7.0pt &quot;Times New Roman&quot;">&nbsp;&nbsp;&nbsp;
</span></span></span><![endif]><b><span style="font-size:10.0pt;font-family:&quot;Courier New&quot;">The Cisco IPTT book mentions that TCP Handle are assigned to IPT devices upon boot up and can be tracked by searching through keepalives. Am I correct to assume this
 was removed from CCM traces at some point? I always review CCM traces when logging levels are set to Detailed, yet I fail to find the TCP Handles anywhere within the trace files.<o:p></o:p></span></b></p>
<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:&quot;Courier New&quot;"><o:p>&nbsp;</o:p></span></b></p>
<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:&quot;Courier New&quot;">Thanks ahead of time for your input on this!<o:p></o:p></span></b></p>
<p class="MsoNormal"><b><span style="font-size:10.0pt;font-family:&quot;Courier New&quot;"><o:p>&nbsp;</o:p></span></b></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:&quot;Lucida Sans&quot;,&quot;sans-serif&quot;">Daniel Rodriguez, CCVP</span><span style="font-size:10.0pt;font-family:&quot;Estrangelo Edessa&quot;"><br>
</span><strong><span style="font-size:10.0pt;font-family:&quot;Lucida Sans&quot;,&quot;sans-serif&quot;;
color:#000099">Fidelus Technologies, LLC</span></strong><span style="font-size:
10.0pt;font-family:&quot;Lucida Sans&quot;,&quot;sans-serif&quot;"><br>
</span><span style="font-size:10.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;;
color:#4E4E4E">240 West 35th Street | 6th Floor | New York, NY 10001<br>
o: 212.616-7843 | c: 917-797-2543 | f: 212.616-7850<br>
e: </span><span style="font-size:10.0pt"><a href="mailto:drodriguez@fidelus.com"><span style="font-family:&quot;Arial&quot;,&quot;sans-serif&quot;;color:#4E4E4E">drodriguez@fidelus.com</span></a></span><span style="font-size:10.0pt;font-family:&quot;Arial&quot;,&quot;sans-serif&quot;;color:#4E4E4E">
 | </span><span style="font-size:10.0pt"><a href="http://www.fidelus.com"><span style="font-family:&quot;Arial&quot;,&quot;sans-serif&quot;;color:#4E4E4E">www.fidelus.com</span></a></span><span style="font-size:10.0pt;font-family:&quot;Times New Roman&quot;,&quot;serif&quot;"><o:p></o:p></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt"><img border="0" width="129" height="73" id="Picture_x0020_1" src="cid:image001.jpg@01C88372.E30AB7E0" alt="cid:image001.jpg@01C87DE0.11CDB7A0"></span><b><span style="font-size:10.0pt;
font-family:&quot;Courier New&quot;"><o:p></o:p></span></b></p>
</div>
<br>
<hr>
<font face="Arial" color="Gray" size="1">NOTICE: This e-mail and any attachment contain confidential information that may be legally privileged. If you are not the intended recipient, you must not review, retransmit, print, copy, use or disseminate it. Please
 immediately notify us by return e-mail and delete it. If this e-mail contains a forwarded e-mail or is a reply to a prior e-mail, the contents may not have been produced by the sender and therefore we are not responsible for its contents.<br>
This notice is automatically appended to each e-mail. It is the recipient's responsibility to take measures to ensure that this e-mail is virus free, and no responsibility is accepted by Fidelus Technologies LLC for any loss or damage arising in any way from
 its use.<br>
</font>
</body>
</html>