<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
  <meta content="text/html;charset=UTF-8" http-equiv="Content-Type">
</head>
<body bgcolor="#ffffff" text="#000000">
Daniel,<br>
<br>
TCP handle is always correct.  It always shows message to/from that
endpoint.<br>
<br>
StartMediaTransmission is used to tell the phone where to send media. 
Logically the RTP destination has to be the IP/pot of the other phone.<br>
<br>
OpenRecieveChannel is sent from CM to phone to ask where phone A would
like to receive RTP.<br>
PhoneA responsds with OpenReceiveChannelAck indicating IP and port.<br>
CM sends the IP and port to PhoneB in StartMediaTransmission.<br>
<br>
/Wes<br>
<br>
Daniel Rodriquez wrote:
<blockquote
 cite="mid:0789A7DD55CE174EB6D97F57422151A45239CC15@nyc-exch03.fidelus.com"
 type="cite">
  <meta http-equiv="Content-Type" content="text/html; ">
  <meta name="Generator" content="Microsoft Word 12 (filtered medium)">
<!--[if !mso]>
<style>
v\:* {behavior:url(#default#VML);}
o\:* {behavior:url(#default#VML);}
w\:* {behavior:url(#default#VML);}
.shape {behavior:url(#default#VML);}
</style>
<![endif]-->
  <style>
<!--
 /* Font Definitions */
 @font-face
        {font-family:Wingdings;
        panose-1:5 0 0 0 0 0 0 0 0 0;}
@font-face
        {font-family:"Estrangelo Edessa";
        panose-1:0 0 0 0 0 0 0 0 0 0;}
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
@font-face
        {font-family:Consolas;
        panose-1:2 11 6 9 2 2 4 3 2 4;}
@font-face
        {font-family:"Lucida Sans";
        panose-1:2 11 6 2 3 5 4 2 2 4;}
@font-face
        {font-family:Candara;
        panose-1:2 14 5 2 3 3 3 2 2 4;}
 /* Style Definitions */
 p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";
        color:black;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
pre
        {mso-style-priority:99;
        mso-style-link:"HTML Preformatted Char";
        margin:0in;
        margin-bottom:.0001pt;
        font-size:10.0pt;
        font-family:"Courier New";
        color:black;}
p.MsoAcetate, li.MsoAcetate, div.MsoAcetate
        {mso-style-priority:99;
        mso-style-link:"Balloon Text Char";
        margin:0in;
        margin-bottom:.0001pt;
        font-size:8.0pt;
        font-family:"Tahoma","sans-serif";
        color:black;}
p.MsoListParagraph, li.MsoListParagraph, div.MsoListParagraph
        {mso-style-priority:34;
        margin-top:0in;
        margin-right:0in;
        margin-bottom:0in;
        margin-left:.5in;
        margin-bottom:.0001pt;
        font-size:11.0pt;
        font-family:"Calibri","sans-serif";
        color:black;}
span.BalloonTextChar
        {mso-style-name:"Balloon Text Char";
        mso-style-priority:99;
        mso-style-link:"Balloon Text";
        font-family:"Tahoma","sans-serif";}
span.EmailStyle20
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:windowtext;}
span.EmailStyle21
        {mso-style-type:personal;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
span.HTMLPreformattedChar
        {mso-style-name:"HTML Preformatted Char";
        mso-style-priority:99;
        mso-style-link:"HTML Preformatted";
        font-family:Consolas;
        color:black;}
span.EmailStyle25
        {mso-style-type:personal-reply;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page Section1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.Section1
        {page:Section1;}
 /* List Definitions */
 @list l0
        {mso-list-id:1163427388;
        mso-list-type:hybrid;
        mso-list-template-ids:1958226200 -294510722 67698691 67698693 67698689 67698691 67698693 67698689 67698691 67698693;}
@list l0:level1
        {mso-level-start-at:9;
        mso-level-number-format:bullet;
        mso-level-text:-;
        mso-level-tab-stop:none;
        mso-level-number-position:left;
        text-indent:-.25in;
        font-family:"Calibri","sans-serif";
        mso-fareast-font-family:Calibri;
        mso-bidi-font-family:"Times New Roman";}
ol
        {margin-bottom:0in;}
ul
        {margin-bottom:0in;}
-->
  </style><!--[if gte mso 9]><xml>
 <o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
 <o:shapelayout v:ext="edit">
  <o:idmap v:ext="edit" data="1" />
 </o:shapelayout></xml><![endif]-->
  <div class="Section1">
  <p class="MsoNormal"><span style="color: rgb(31, 73, 125);">Wes:<o:p></o:p></span></p>
  <p class="MsoNormal"><span style="color: rgb(31, 73, 125);"><o:p> </o:p></span></p>
  <p class="MsoNormal"><span style="color: rgb(31, 73, 125);">               
Thank you so
much for the detailed response. So it’s safe to say that using the TCP
Handles within
a CCM trace (0044522 in this case) would only be reliable if the SCCP
message
was received by CCM from the endpoint, correct? For example, the
OffHook SCCP
message shows the TCP Handle matched with the correct IP and MAC of the
endpoint. However, the startMediaTransmission message FROM CallManager
with the
0044522 TCP Handle shows the IP and MAC for the <b><i>other</i></b>
endpoint.
In this case, it would be best to look further into the trace file
entries and
use knowledge of SCCP signaling in order to determine exactly what’s
going
on..?<o:p></o:p></span></p>
  <p class="MsoNormal"><span style="color: rgb(31, 73, 125);"><o:p> </o:p></span></p>
  <p class="MsoNormal"><span style="color: rgb(31, 73, 125);">Thanks
again Wes.<o:p></o:p></span></p>
  <p class="MsoNormal"><span style="color: rgb(31, 73, 125);"><o:p> </o:p></span></p>
  <p class="MsoNormal"><span style="color: rgb(31, 73, 125);">-Daniel-<o:p></o:p></span></p>
  <p class="MsoNormal"><span style="color: rgb(31, 73, 125);"><o:p> </o:p></span></p>
  <div>
  <div
 style="border-style: solid none none; border-color: rgb(181, 196, 223) -moz-use-text-color -moz-use-text-color; border-width: 1pt medium medium; padding: 3pt 0in 0in;">
  <p class="MsoNormal"><b><span
 style="font-size: 10pt; font-family: &quot;Tahoma&quot;,&quot;sans-serif&quot;; color: windowtext;">From:</span></b><span
 style="font-size: 10pt; font-family: &quot;Tahoma&quot;,&quot;sans-serif&quot;; color: windowtext;">
Wes Sisk [<a class="moz-txt-link-freetext" href="mailto:wsisk@cisco.com">mailto:wsisk@cisco.com</a>] <br>
  <b>Sent:</b> Wednesday, March 12, 2008 11:06 AM<br>
  <b>To:</b> Daniel Rodriquez<br>
  <b>Cc:</b> <a class="moz-txt-link-abbreviated" href="mailto:cisco-voip@puck.nether.net">cisco-voip@puck.nether.net</a><br>
  <b>Subject:</b> Re: [cisco-voip] FW: CCM Trace - MAC &amp; IP:
Source/Dest?<o:p></o:p></span></p>
  </div>
  </div>
  <p class="MsoNormal"><o:p> </o:p></p>
  <p class="MsoNormal">Hi Daniel,<br>
  <br>
Unfortunately not true.  The 'event correlation tags' appear at the end
of
SDI trace lines and also embedded in SDL trace lines.  The original
idea
of correlation tags was to trace events back to the device/event that
originated.  As you can see in your example they are moderately
reliable.  In my own personal parsing I only 'trust' the correlation
tags
for certain messages where I know they are correct, station OffHook for
example.<br>
  <br>
I use offhook to then identify the TCP Handle of the SCCP device,
0044522 in
your case.  Then I follow that TCP handle to see all SCCP events
to/from
that endpoint.<br>
  <br>
Unfortunately this does not work for SIP, MGCP, or H.323.<br>
  <br>
For SIP I still do not have a clear answer.  Every endpoint sets up
multiple 'dialogues' so the dialogue for SIP keepalive uses different
text than
the dialgogue for a SIP call.  No easy way to follow through all events
for a specific SIP endpoint.  I've had moderate results following the
device IP because it is printed in every SIP message if you are running
detailed traces.<br>
  <br>
For MGCP I usually follow the endpoint identifier.  There is another
trick
as well.  The q.931 call identifer for d-channel backhaul matches the
connection identifier in the MGCP traffic.  This allows matching q.931
events to MGCP messaging.<br>
  <br>
For H.323 follow the GUID in asn1 decode of detailed traces.  This
shows
all h.225 events for the call.  For h.245 follow the TtPid.  You have
to use asn.1 or SDL to match the h.225 to h.245 by the h.245 port
number. 
once you have the h.245 TtPid grep the SDI traces:<br>
TtPid=(4,100,14,61) -Outgoing -value MultimediaSystemControlMessage ::=
response : openLogicalChannelAck :<br>
TtPid=(4,100,14,61) -Outgoing -value MultimediaSystemControlMessage ::=
request
: terminalCapabilitySet :<br>
TtPid=(4,100,14,61) -Outgoing -value MultimediaSystemControlMessage ::=
request
: closeLogicalChannel :<br>
TtPid=(4,100,14,61) -Incoming -value MultimediaSystemControlMessage ::=
request
: closeLogicalChannel :<br>
...<br>
TtPid=(4,100,14,61) -Incoming -value MultimediaSystemControlMessage ::=
response : terminalCapabilitySetAck :<br>
  <br>
/Wes<br>
  <br>
Daniel Rodriquez wrote: <o:p></o:p></p>
  <p class="MsoNormal"><span style="color: rgb(31, 73, 125);">Mornin’
folks:</span><o:p></o:p></p>
  <p class="MsoNormal"><span style="color: rgb(31, 73, 125);"> </span><o:p></o:p></p>
  <p class="MsoNormal"><span style="color: rgb(31, 73, 125);">Anyone
happen to have any input
on this? </span><o:p></o:p></p>
  <p class="MsoNormal"><span style="color: rgb(31, 73, 125);">Thanks
ahead of time for your
help.</span><o:p></o:p></p>
  <p class="MsoNormal"><span style="color: rgb(31, 73, 125);"> </span><o:p></o:p></p>
  <p class="MsoNormal"><span style="color: rgb(31, 73, 125);">-Daniel-</span><o:p></o:p></p>
  <p class="MsoNormal"><span style="color: rgb(31, 73, 125);"> </span><o:p></o:p></p>
  <div>
  <div
 style="border-style: solid none none; border-color: -moz-use-text-color; border-width: 1pt medium medium; padding: 3pt 0in 0in;">
  <p class="MsoNormal"><b><span
 style="font-size: 10pt; font-family: &quot;Tahoma&quot;,&quot;sans-serif&quot;;">From:</span></b><span
 style="font-size: 10pt; font-family: &quot;Tahoma&quot;,&quot;sans-serif&quot;;"> <a
 moz-do-not-send="true" href="mailto:cisco-voip-bounces@puck.nether.net">cisco-voip-bounces@puck.nether.net</a>
[<a moz-do-not-send="true"
 href="mailto:cisco-voip-bounces@puck.nether.net">mailto:cisco-voip-bounces@puck.nether.net</a>]
  <b>On Behalf Of </b>Daniel Rodriquez<br>
  <b>Sent:</b> Tuesday, March 11, 2008 12:29 PM<br>
  <b>To:</b> <a moz-do-not-send="true"
 href="mailto:cisco-voip@puck.nether.net">cisco-voip@puck.nether.net</a><br>
  <b>Subject:</b> [cisco-voip] CCM Trace - MAC &amp; IP: Source/Dest?</span><o:p></o:p></p>
  </div>
  </div>
  <p class="MsoNormal"> <o:p></o:p></p>
  <p class="MsoNormal"><span
 style="font-size: 10pt; font-family: &quot;Arial&quot;,&quot;sans-serif&quot;;">Hello
and good afternoon:</span><o:p></o:p></p>
  <p class="MsoNormal"><span
 style="font-size: 10pt; font-family: &quot;Arial&quot;,&quot;sans-serif&quot;;"> </span><o:p></o:p></p>
  <p class="MsoNormal"><span
 style="font-size: 10pt; font-family: &quot;Arial&quot;,&quot;sans-serif&quot;;">           
I have a few questions regarding CCM traces. I’ve read through my fair
share of
trace files but I recently noticed something within CCM traces that
doesn’t
quite make sense to me. Below is an excerpt of a CCM trace for an
on-net call.
The calling device is SEP001C58A2B308 (DN 3500/Line1_RTP – IP
192.168.102.175)
and the called device is SEP001C58F075EA (DN 3037/Line1_RTP – IP
192.168.102.203).
I’ve omitted a large portion of the trace and only included relevant
lines.
Questions listed below trace lines.</span><o:p></o:p></p>
  <p class="MsoNormal"><span
 style="font-size: 10pt; font-family: &quot;Courier New&quot;;"> </span><o:p></o:p></p>
  <p class="MsoNormal"><b><span
 style="font-size: 10pt; font-family: &quot;Candara&quot;,&quot;sans-serif&quot;;">:::::
Note the message ID, MAC, and IP ::::</span></b><o:p></o:p></p>
  <p class="MsoNormal"><b><span
 style="font-size: 10pt; font-family: &quot;Candara&quot;,&quot;sans-serif&quot;;">:::::
Calling party pressing NewCall softkey ::::</span></b><o:p></o:p></p>
  <p class="MsoNormal"><span
 style="font-size: 10pt; font-family: &quot;Courier New&quot;;">03/07/2008
12:01:21.055 CCM|StationInit: (0044624) SoftKeyEvent
softKeyEvent=2(NewCall)
lineInstance=1
callReference=0.|&lt;CLID::StandAloneCluster&gt;&lt;NID::192.168.102.11&gt;&lt;CT::1,100,126,1.362322&gt;&lt;IP::192.168.102.175&gt;&lt;DEV::SEP001C58A2B308&gt;</span><o:p></o:p></p>
  <p class="MsoNormal"><span
 style="font-size: 10pt; font-family: &quot;Courier New&quot;;">03</span><o:p></o:p></p>
  <p class="MsoNormal"><span
 style="font-size: 10pt; font-family: &quot;Courier New&quot;;"> </span><o:p></o:p></p>
  <p class="MsoNormal"><b><span
 style="font-size: 10pt; font-family: &quot;Candara&quot;,&quot;sans-serif&quot;;">:::::
Msg ID stays the same ::::</span></b><o:p></o:p></p>
  <p class="MsoNormal"><b><span
 style="font-size: 10pt; font-family: &quot;Candara&quot;,&quot;sans-serif&quot;;">:::::
CCM instructing phone to display “Enter Number” on LCD screen ::::</span></b><o:p></o:p></p>
  <p class="MsoNormal"><span
 style="font-size: 10pt; font-family: &quot;Courier New&quot;;">03/07/2008
12:01:21.055 CCM|StationD:    (<span
 style="background: lime none repeat scroll 0%; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial;">0044624</span>)
DisplayPromptStatus timeOut=0 Status='€ ' content='Enter Number' line=1
CI=16777355
ver=8570000c.|&lt;CLID::StandAloneCluster&gt;&lt;NID::192.168.102.11&gt;&lt;CT::1,100,126,1.362322&gt;&lt;IP::192.168.102.175&gt;&lt;DEV::<span
 style="background: lime none repeat scroll 0%; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial;">SEP001C58A2B308&gt;</span></span><o:p></o:p></p>
  <p class="MsoNormal"><span
 style="font-size: 10pt; font-family: &quot;Courier New&quot;;"> </span><o:p></o:p></p>
  <p class="MsoNormal"><b><i><span
 style="font-family: &quot;Candara&quot;,&quot;sans-serif&quot;;">:::::
Skipping traces… CCM tells phone to play inside tone… user dials
“3037”… DA
matches correct DN/partition ::::::::::::::::</span></i></b><o:p></o:p></p>
  <p class="MsoNormal"><span style="font-family: &quot;Courier New&quot;;"> </span><o:p></o:p></p>
  <p class="MsoNormal"><b><span
 style="font-size: 10pt; font-family: &quot;Candara&quot;,&quot;sans-serif&quot;;">:::::
CCM checks busy trigger of called device… CCM instructs <u>called</u>
phone to
display “From 3500” on LCD screen :::::</span></b><o:p></o:p></p>
  <p class="MsoNormal"><b><span
 style="font-size: 10pt; font-family: &quot;Candara&quot;,&quot;sans-serif&quot;;">:::::
CCM instructs called phone to play inside ring :::::</span></b><o:p></o:p></p>
  <p class="MsoNormal"><b><span
 style="font-size: 10pt; font-family: &quot;Candara&quot;,&quot;sans-serif&quot;;">:::::
NOTICE the message ID change for the new call leg. In addition, notice
how the
MAC and IP add are kept the same when this is clearly destined</span></b><span
 style="font-size: 10pt; font-family: &quot;Courier New&quot;;"> for the called
device :::::</span><o:p></o:p></p>
  <p class="MsoNormal"><span
 style="font-size: 10pt; font-family: &quot;Courier New&quot;;">03/07/2008
12:01:23.805 CCM|StationD:    (0044522) DEBUG  whatToDo:
busy trigger not hit... send to open
appearance|&lt;CLID::StandAloneCluster&gt;&lt;NID::192.168.102.11&gt;&lt;CT::1,100,126,1.362326&gt;&lt;IP::192.168.102.175&gt;&lt;DEV::SEP001C58A2B308&gt;</span><o:p></o:p></p>
  <p class="MsoNormal"><span
 style="font-size: 10pt; font-family: &quot;Courier New&quot;;"> </span><o:p></o:p></p>
  <p class="MsoNormal"><span
 style="font-size: 10pt; font-family: &quot;Courier New&quot;;">03/07/2008
12:01:23.805 CCM|StationD:    (0044522) DisplayPromptStatus
timeOut=0 Status='€_3500' content='From 3500' line=1 CI=16777356
ver=8570000c.|&lt;CLID::StandAloneCluster&gt;&lt;NID::192.168.102.11&gt;&lt;CT::1,100,126,1.362326&gt;&lt;IP::192.168.102.175&gt;&lt;DEV::SEP001C58A2B308&gt;</span><o:p></o:p></p>
  <p class="MsoNormal"><span
 style="font-size: 10pt; font-family: &quot;Courier New&quot;;"> </span><o:p></o:p></p>
  <p class="MsoNormal"><span
 style="font-size: 10pt; font-family: &quot;Courier New&quot;;">03/07/2008
12:01:23.805 CCM|StationD:    (<span
 style="background: yellow none repeat scroll 0%; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial;">0<b>044522</b></span>)
  <u>SetRinger</u>
ringMode=2(InsideRing).|&lt;CLID::StandAloneCluster&gt;&lt;NID::192.168.102.11&gt;&lt;CT::1,100,126,1.362326&gt;&lt;IP::192.168.102.175&gt;&lt;DEV::<b><span
 style="background: lime none repeat scroll 0%; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial;">SEP001C58A2B308</span></b>&gt;</span><o:p></o:p></p>
  <p class="MsoNormal"><span
 style="font-size: 10pt; font-family: &quot;Courier New&quot;;"> </span><o:p></o:p></p>
  <p class="MsoNormal"><b><span
 style="font-size: 10pt; font-family: &quot;Candara&quot;,&quot;sans-serif&quot;;">:::::
Called party answers call :::::</span></b><o:p></o:p></p>
  <p class="MsoNormal"><b><span
 style="font-size: 10pt; font-family: &quot;Candara&quot;,&quot;sans-serif&quot;;">:::::
Notice the MAC and IP changes for the called device :::::</span></b><o:p></o:p></p>
  <p class="MsoNormal"><span
 style="font-size: 10pt; font-family: &quot;Courier New&quot;;">03/07/2008
12:01:28.695 CCM|StationInit: (<b><span
 style="background: yellow none repeat scroll 0%; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial;">0044522</span></b>)
SoftKeyEvent softKeyEvent=11(Answer) lineInstance=1
callReference=16777356.|&lt;CLID::StandAloneCluster&gt;&lt;NID::192.168.102.11&gt;&lt;CT::1,100,126,1.362329&gt;&lt;IP::192.168.102.203&gt;&lt;DEV::<b><span
 style="background: yellow none repeat scroll 0%; -moz-background-clip: -moz-initial; -moz-background-origin: -moz-initial; -moz-background-inline-policy: -moz-initial;">SEP001C58F075EA</span></b>&gt;</span><o:p></o:p></p>
  <p class="MsoNormal"><b><span
 style="font-size: 10pt; font-family: &quot;Courier New&quot;;"> </span></b><o:p></o:p></p>
  <p class="MsoNormal"><b><span style="font-size: 10pt;">::::: CCM
instructs
calling device to start sending RTP packets to called device :::::</span></b><o:p></o:p></p>
  <p class="MsoNormal"><b><span style="font-size: 10pt;">::::: Notice
myIP is .175
(calling device) and remoteIP is the called device, but the IP and MAC
at the
end of the trace shows the called device :::::</span></b><o:p></o:p></p>
  <p class="MsoNormal"><span
 style="font-size: 10pt; font-family: &quot;Courier New&quot;;"> </span><o:p></o:p></p>
  <p class="MsoNormal"><span
 style="font-size: 10pt; font-family: &quot;Courier New&quot;;">03/07/2008
12:01:28.805 CCM|StationD:    (0044624) startMediaTransmission
conferenceID=16777355 passThruPartyID=16777905
remoteIpAddress=cb66a8c0(192.168.102.203)
            remotePortNumber=26544
milliSecondPacketSize=20 compressType=4(Media_Payload_G711Ulaw64k)
qualifierOut=?. myIP: af66a8c0 (192.168.102.175)
                 
mediaEncryption algorithmID=0 keylen=0
saltlen=0|&lt;CLID::StandAloneCluster&gt;&lt;NID::192.168.102.11&gt;&lt;CT::1,100,126,1.362331&gt;&lt;IP::192.168.102.203&gt;&lt;DEV::SEP001C58F075EA&gt;</span><o:p></o:p></p>
  <p class="MsoNormal"><b><span
 style="font-size: 10pt; font-family: &quot;Courier New&quot;;"> </span></b><o:p></o:p></p>
  <p class="MsoNormal"><b><span
 style="font-size: 10pt; font-family: &quot;Courier New&quot;;">     
QUESTIONS:</span></b><o:p></o:p></p>
  <p class="MsoNormal"><b><span
 style="font-size: 10pt; font-family: &quot;Courier New&quot;;"> </span></b><o:p></o:p></p>
  <p class="MsoListParagraph"
 style="margin-left: 0.75in; text-indent: -0.25in;"><b><span
 style="font-size: 10pt; font-family: &quot;Courier New&quot;;">For sent StationD
and
received StationInit SCCP messages, aren’t the IP and MAC addresses
located at
the end of the trace line supposed to specify the source or destination
of the
message? As you can see above, CCM was instructing the called device to
display
“From 3500” on its LCD screen, yet the MAC and IP addresses at the end
of the
trace line was for the calling device. I thought the message identifier
would
be consistent with this information too.</span></b><o:p></o:p></p>
  <p class="MsoListParagraph" style="margin-left: 0.75in;"><b><span
 style="font-size: 10pt; font-family: &quot;Courier New&quot;;"> </span></b><o:p></o:p></p>
  <p class="MsoListParagraph"
 style="margin-left: 0.75in; text-indent: -0.25in;"><b><span
 style="font-size: 10pt; font-family: &quot;Courier New&quot;;">The Cisco IPTT
book mentions
that TCP Handle are assigned to IPT devices upon boot up and can be
tracked by
searching through keepalives. Am I correct to assume this was removed
from CCM
traces at some point? I always review CCM traces when logging levels
are set to
Detailed, yet I fail to find the TCP Handles anywhere within the trace
files.</span></b><o:p></o:p></p>
  <p class="MsoNormal"><b><span
 style="font-size: 10pt; font-family: &quot;Courier New&quot;;"> </span></b><o:p></o:p></p>
  <p class="MsoNormal"><b><span
 style="font-size: 10pt; font-family: &quot;Courier New&quot;;">Thanks
ahead of time for your input on this!</span></b><o:p></o:p></p>
  <p class="MsoNormal"><b><span
 style="font-size: 10pt; font-family: &quot;Courier New&quot;;"> </span></b><o:p></o:p></p>
  <p class="MsoNormal"><span
 style="font-size: 10pt; font-family: &quot;Lucida Sans&quot;,&quot;sans-serif&quot;;">Daniel
Rodriguez, CCVP</span><span
 style="font-size: 10pt; font-family: &quot;Estrangelo Edessa&quot;;"><br>
  </span><strong><span
 style="font-size: 10pt; font-family: &quot;Lucida Sans&quot;,&quot;sans-serif&quot;; color: rgb(0, 0, 153);">Fidelus
Technologies, LLC</span></strong><span
 style="font-size: 10pt; font-family: &quot;Lucida Sans&quot;,&quot;sans-serif&quot;;"><br>
  </span><span
 style="font-size: 10pt; font-family: &quot;Arial&quot;,&quot;sans-serif&quot;; color: rgb(78, 78, 78);">240
West 35th Street | 6th Floor | New York, NY 10001<br>
o: 212.616-7843 | c: 917-797-2543 | f: 212.616-7850<br>
e: </span><span style="font-size: 10pt;"><a moz-do-not-send="true"
 href="mailto:drodriguez@fidelus.com"><span
 style="font-family: &quot;Arial&quot;,&quot;sans-serif&quot;; color: rgb(78, 78, 78);">drodriguez@fidelus.com</span></a></span><span
 style="font-size: 10pt; font-family: &quot;Arial&quot;,&quot;sans-serif&quot;; color: rgb(78, 78, 78);">
| </span><span style="font-size: 10pt;"><a moz-do-not-send="true"
 href="http://www.fidelus.com"><span
 style="font-family: &quot;Arial&quot;,&quot;sans-serif&quot;; color: rgb(78, 78, 78);">www.fidelus.com</span></a></span><o:p></o:p></p>
  <p class="MsoNormal"><span style="font-size: 10pt;"><img
 id="Picture_x0020_1" src="cid:part1.07040308.02040801@cisco.com"
 alt="cid:image001.jpg@01C87DE0.11CDB7A0" border="0" height="73"
 width="129"></span><o:p></o:p></p>
  <p class="MsoNormal"><span
 style="font-size: 12pt; font-family: &quot;Times New Roman&quot;,&quot;serif&quot;;"> </span><o:p></o:p></p>
  <div class="MsoNormal" style="text-align: center;" align="center"><span
 style="font-size: 12pt; font-family: &quot;Times New Roman&quot;,&quot;serif&quot;;">
  <hr align="center" size="2" width="100%"></span></div>
  <p class="MsoNormal"><span
 style="font-size: 7.5pt; font-family: &quot;Arial&quot;,&quot;sans-serif&quot;; color: gray;">NOTICE:
This e-mail and any attachment contain confidential
information that may be legally privileged. If you are not the intended
recipient, you must not review, retransmit, print, copy, use or
disseminate it.
Please immediately notify us by return e-mail and delete it. If this
e-mail
contains a forwarded e-mail or is a reply to a prior e-mail, the
contents may
not have been produced by the sender and therefore we are not
responsible for
its contents.<br>
This notice is automatically appended to each e-mail. It is the
recipient's
responsibility to take measures to ensure that this e-mail is virus
free, and
no responsibility is accepted by Fidelus Technologies LLC for any loss
or
damage arising in any way from its use.</span><o:p></o:p></p>
  <pre><o:p> </o:p></pre>
  <pre style="text-align: center;">
<hr align="center" size="4" width="90%">

  </pre>
  <pre><o:p> </o:p></pre>
  <pre>_______________________________________________<o:p></o:p></pre>
  <pre>cisco-voip mailing list<o:p></o:p></pre>
  <pre><a moz-do-not-send="true"
 href="mailto:cisco-voip@puck.nether.net">cisco-voip@puck.nether.net</a><o:p></o:p></pre>
  <pre><a moz-do-not-send="true"
 href="https://puck.nether.net/mailman/listinfo/cisco-voip">https://puck.nether.net/mailman/listinfo/cisco-voip</a><o:p></o:p></pre>
  <pre>  <o:p></o:p></pre>
  </div>
</blockquote>
</body>
</html>