according to what you said, VLT is munging bits as it displays stuff to you. did it really show those zeros when you were looking at it?<br><br><table class="cf gJ" cellpadding="0"><tbody><tr><td class="gF gK"><table class="cf ix" cellpadding="0">
<tbody><tr><td><div class="iw"><span class="lHQn1d" tabindex="-1" style="outline: 0pt none;"><span class="g8"><img class="f tk3N6e-KT-JX" src="images/cleardot.gif" alt=""></span></span><span class="ik"><img title="" class="" id="upi" name="upi" src="images/cleardot.gif" height="16px" width="16px"></span><span class="gD" style="color: rgb(0, 104, 28);">Wellnitz, Erick A.</span> <span class="go"><a href="mailto:erick.wellnitz@kattenlaw.com">erick.wellnitz@kattenlaw.com</a></span> <span class="go"><a target="_blank" href="http://mail.google.com/support/bin/answer.py?hl=en&ctx=mail&answer=1311182" class="M87awb">via</a> <a href="http://puck.nether.net">puck.nether.net</a> </span><span class="hb">to <span class="g2">Wes</span>, <span class="g2">cisco-voip</span> </span></div>
</td></tr></tbody></table></td><td class="gH"><div class="gK"><span class="iD">show details</span> <span id=":4k" class="g3" title="Mon, Sep 19, 2011 at 4:46 PM" alt="Mon, Sep 19, 2011 at 4:46 PM">Sep 19 (1 day ago)</span> <span></span></div>
</td><td class="gH"><br></td></tr></tbody></table>







<p class="MsoNormal"><span style="font-size: 11pt; color: rgb(31, 73, 125);">This is what I see in VLT detailed view:</span></p>
<p class="MsoNormal"><span style="font-size: 11pt; color: rgb(31, 73, 125);"> </span></p>
<p class="MsoNormal">Message Header</p>
<p class="MsoNormal">08 02 7E C2 45</p>
<p class="MsoNormal">-- DISCONNECT, pd = 8, callref = 0x7EC2</p>
<p class="MsoNormal"> </p>
<p class="MsoNormal">Information Element(s)</p>
<p class="MsoNormal">08 02 81 E6</p>
<p class="MsoNormal">-- Cause i = 0x0810E6 - Recovery on timer expiry  <<<---- Appears to have added two zeros where they shouldn't be. <br></p>
<p class="MsoNormal"> </p>
<p class="MsoNormal">Entire Message:</p>
<p class="MsoNormal">0010: 08 02 7E C2 45 08 02 81 E6   <br></p><br><br><br><br><div class="gmail_quote">On Tue, Sep 20, 2011 at 1:33 PM, Wes Sisk <span dir="ltr"><<a href="mailto:wsisk@cisco.com">wsisk@cisco.com</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;"><div style="word-wrap: break-word;">Heuristically recover on timer expire is either a setup or connect message sent and SetupAck or ConnectAck not received.<div>
This also happens if you call a destination with no call forward no answer coverage (common in europe).</div><div>I believe this is also used when TCP session setup for h323/sip fails.</div><div><br></div><div>*sometimes* in SDL traces you will see a message from SDLTimerThread indicating the specific timer that expires and triggers this event.  Example of a timer expiring from SDLTimerThread:</div>
<div><div>306031106 |2011/09/09 09:21:30.590 |100 |SdlSig    |SubscriptionTimer                      |</div><div>active                         |Notifier(1,100,114,66441)        |SdlTimerService(1,100,3,1)     </div><div>
  |1,100,63,1.366120^10.114.11.114^SEPC89C1DA34FE7 |[R:H-H:460,N:5994,L:14,V:0,Z:0,D:0] </div></div><div><br></div><div>This is a signal from SDLTimerService to Notifier process indicating SubscriptionTimer has expired.</div>
<div><br></div><div>The only way to know for certain is to look at the complete signaling for the call. If you're in VLT looking at SDI traces then you likely have the right data, it's just a matter of interpreting it.  SDL's can be helpful as well.</div>
<div><br></div><font color="#888888"><div>/wes</div></font><div><div></div><div class="h5"><div><br></div><div><br></div><div><br></div><div><br><div><div>On Sep 20, 2011, at 12:39 PM, Wellnitz, Erick A. wrote:</div><br><div link="blue" vlink="purple" lang="EN-US">
<div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;"><span style="font-size: 11pt; font-family: Calibri,sans-serif; color: rgb(31, 73, 125);">CAR shows the same as the sdi trace.<u></u><u></u></span></div>
<div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;"><span style="font-size: 11pt; font-family: Calibri,sans-serif; color: rgb(31, 73, 125);"><u></u> <u></u></span></div><table style="width: 822px; border: 1pt outset gray;" border="1" cellpadding="0" cellspacing="0" width="80%">
<tbody><tr><td style="border: 1pt inset gray; padding: 2.25pt;" valign="top"><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;"><a name="13287ec9fd7bdf37_wp1062639"></a><span style="font-size: 9.5pt; font-family: Arial,sans-serif; color: black;">102<u></u><u></u></span></div>
</td><td style="border: 1pt inset gray; padding: 2.25pt;" valign="top"><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;"><a name="13287ec9fd7bdf37_wp1062641"></a><span style="font-size: 9.5pt; font-family: Arial,sans-serif; color: black;">Call terminated when timer expired; a recovery routine executed to recover from the error.<u></u><u></u></span></div>
</td></tr></tbody></table><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;"><span style="font-size: 11pt; font-family: Calibri,sans-serif; color: rgb(31, 73, 125);"><u></u> <u></u></span></div>
<div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;"><span style="font-size: 11pt; font-family: Calibri,sans-serif; color: rgb(31, 73, 125);">Is there any way to determine which timer expired? <u></u><u></u></span></div>
<div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;"><span style="font-size: 11pt; font-family: Calibri,sans-serif; color: rgb(31, 73, 125);"><u></u> <u></u></span></div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;">
<span style="font-size: 11pt; font-family: Calibri,sans-serif; color: rgb(31, 73, 125);"><u></u> <u></u></span></div><div><div style="border-style: solid none none; border-top: 1pt solid rgb(181, 196, 223); padding: 3pt 0in 0in;">
<div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;"><b><span style="font-size: 10pt; font-family: Tahoma,sans-serif;">From:</span></b><span style="font-size: 10pt; font-family: Tahoma,sans-serif;"><span> </span>Wes Sisk [mailto:<a href="mailto:wsisk@cisco.com" target="_blank">wsisk@cisco.com</a>]<span> </span><br>
<b>Sent:</b><span> </span>Monday, September 19, 2011 3:28 PM<br><b>To:</b><span> </span>Wellnitz, Erick A.<br><b>Cc:</b><span> </span><a href="mailto:cisco-voip@puck.nether.net" style="color: blue; text-decoration: underline;" target="_blank">cisco-voip@puck.nether.net</a><span> </span>voip<br>
<b>Subject:</b><span> </span>Re: [cisco-voip] q931 cause codes<u></u><u></u></span></div></div></div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;"><u></u> <u></u></div>
<div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;">Oh, and CUCM internal codes are documented in the CAR guide:<u></u><u></u></div><div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;">
<a href="http://www.cisco.com/en/US/docs/voice_ip_comm/cucm/service/6_0_1/car/carcdrdef.html#wp1062680" style="color: blue; text-decoration: underline;" target="_blank">http://www.cisco.com/en/US/docs/voice_ip_comm/cucm/service/6_0_1/car/carcdrdef.html#wp1062680</a><u></u><u></u></div>
</div><div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;"><u></u> <u></u></div></div><div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;">
/wes<u></u><u></u></div></div><div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;"><u></u> <u></u></div></div><div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;">
<u></u> <u></u></div><div><div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;">On Sep 19, 2011, at 4:24 PM, Wes Sisk wrote:<u></u><u></u></div></div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;">
<u></u> <u></u></div><div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;">Externally (communicated to to h.323 gateway or MGCP gateway) the cause codes do have to be in the subset of q.931 defined codes.<u></u><u></u></div>
<div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;"><u></u> <u></u></div></div><div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;">
Internally (for call legs inside CUCM) there can be more cause codes. SDI logs contain both internal and external codes so you could see either there.  What is the complete trace line where you see that cause code?<u></u><u></u></div>
</div><div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;"><u></u> <u></u></div></div><div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;">
<u></u> <u></u></div></div><div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;">I *think* in 0x0810E6 you're going to focus on 0x10 = 16(decimal) = normal call clearing.  It would be good to see the original SDI or SDL trace line to confirm.<u></u><u></u></div>
</div><div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;"><u></u> <u></u></div></div><div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;">
<a href="http://www.cisco.com/en/US/docs/ios/11_0/debug/command/reference/disdn.html" style="color: blue; text-decoration: underline;" target="_blank">http://www.cisco.com/en/US/docs/ios/11_0/debug/command/reference/disdn.html</a><u></u><u></u></div>
</div><div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;"><u></u> <u></u></div></div><div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;">
Regards,<u></u><u></u></div></div><div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;">Wes<u></u><u></u></div></div><div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;">
<u></u> <u></u></div></div><div><div><div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;">On Sep 19, 2011, at 3:59 PM, Wellnitz, Erick A. wrote:<u></u><u></u></div></div>
<div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;"><u></u> <u></u></div><div><div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;">
<span style="font-size: 11pt; font-family: Calibri,sans-serif;">Okay…are the q931 disconnect messages not consistent between debug isdn q931 and the sdi logs?<u></u><u></u></span></div></div><div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;">
<span style="font-size: 11pt; font-family: Calibri,sans-serif;"> <u></u><u></u></span></div></div><div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;"><span style="font-size: 11pt; font-family: Calibri,sans-serif;">SDI log (via VLT) shows cause code of 0x0810E6 but this doesn’t coincide with the Cisco documentation re: q931 cause codes. <u></u><u></u></span></div>
</div><div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;"><span style="font-size: 11pt; font-family: Calibri,sans-serif;"> <u></u><u></u></span></div></div><div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;">
<span style="font-size: 11pt; font-family: Calibri,sans-serif;"><a href="http://www.cisco.com/en/US/tech/tk801/tk379/technologies_tech_note09186a008012e95f.shtml#topic1" style="color: blue; text-decoration: underline;" target="_blank">http://www.cisco.com/en/US/tech/tk801/tk379/technologies_tech_note09186a008012e95f.shtml#topic1</a><u></u><u></u></span></div>
</div><div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;"><span style="font-size: 11pt; font-family: Calibri,sans-serif;"> <u></u><u></u></span></div></div><div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;">
<span style="font-size: 11pt; font-family: Calibri,sans-serif;"> <u></u><u></u></span></div></div><div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;"><span style="font-size: 11pt; font-family: Calibri,sans-serif;"> <u></u><u></u></span></div>
</div><div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;"><b><span style="font-size: 10pt; font-family: Arial,sans-serif; color: rgb(51, 51, 51);">ERICK A. WELLNITZ<span> </span></span></b><span style="font-size: 10pt; font-family: Arial,sans-serif;"><br>
<span style="color: rgb(51, 51, 51);">Network Engineer</span><br><b><span style="color: rgb(131, 166, 189);">Katten Muchin Rosenman LLP</span></b><br><span style="color: rgb(51, 51, 51);">525 W. Monroe Street / Chicago, IL 60661-3693</span><br>
<span style="color: rgb(51, 51, 51);">p / <a href="tel:%28312%29%20577-8041" value="+13125778041" target="_blank">(312) 577-8041</a><span> </span></span><br></span><span style="font-size: 11pt; font-family: Calibri,sans-serif;"><a href="mailto:erick.wellnitz@kattenlaw.com" style="color: blue; text-decoration: underline;" target="_blank"><span style="font-size: 10pt; font-family: Arial,sans-serif; color: rgb(51, 51, 51);">erick.wellnitz@kattenlaw.com</span></a></span><span><span style="font-size: 10pt; font-family: Arial,sans-serif;"> </span></span><span style="font-size: 10pt; font-family: Arial,sans-serif;">/<span> </span></span><span style="font-size: 11pt; font-family: Calibri,sans-serif;"><a href="http://www.kattenlaw.com/" style="color: blue; text-decoration: underline;" target="_blank"><span style="font-size: 10pt; font-family: Arial,sans-serif; color: rgb(51, 51, 51);">www.kattenlaw.com</span></a><u></u><u></u></span></div>
</div><div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;"><span style="font-size: 11pt; font-family: Calibri,sans-serif;"> <u></u><u></u></span></div></div><table border="0" cellpadding="0">
<tbody><tr><td style="background-color: white; padding: 0.75pt;"><pre style="margin: 0in 0in 0.0001pt; font-size: 10pt; font-family: 'Courier New';"><span style="color: black;">===========================================================<u></u><u></u></span></pre>
<pre style="margin: 0in 0in 0.0001pt; font-size: 10pt; font-family: 'Courier New';"><span style="color: black;">CIRCULAR 230 DISCLOSURE: Pursuant to Regulations Governing Practice Before the Internal Revenue<u></u><u></u></span></pre>
<pre style="margin: 0in 0in 0.0001pt; font-size: 10pt; font-family: 'Courier New';"><span style="color: black;">Service, any tax advice contained herein is not intended or written to be used and cannot be used<u></u><u></u></span></pre>
<pre style="margin: 0in 0in 0.0001pt; font-size: 10pt; font-family: 'Courier New';"><span style="color: black;">by a taxpayer for the purpose of avoiding tax penalties that may be imposed on the taxpayer.<u></u><u></u></span></pre>
<pre style="margin: 0in 0in 0.0001pt; font-size: 10pt; font-family: 'Courier New';"><span style="color: black;">===========================================================<u></u><u></u></span></pre><pre style="margin: 0in 0in 0.0001pt; font-size: 10pt; font-family: 'Courier New';">
<span style="color: black;">CONFIDENTIALITY NOTICE:<u></u><u></u></span></pre><pre style="margin: 0in 0in 0.0001pt; font-size: 10pt; font-family: 'Courier New';"><span style="color: black;">This electronic mail message and any attached files contain information intended for the exclusive<u></u><u></u></span></pre>
<pre style="margin: 0in 0in 0.0001pt; font-size: 10pt; font-family: 'Courier New';"><span style="color: black;">use of the individual or entity to whom it is addressed and may contain information that is<u></u><u></u></span></pre>
<pre style="margin: 0in 0in 0.0001pt; font-size: 10pt; font-family: 'Courier New';"><span style="color: black;">proprietary, privileged, confidential and/or exempt from disclosure under applicable law.  If you<u></u><u></u></span></pre>
<pre style="margin: 0in 0in 0.0001pt; font-size: 10pt; font-family: 'Courier New';"><span style="color: black;">are not the intended recipient, you are hereby notified that any viewing, copying, disclosure or <u></u><u></u></span></pre>
<pre style="margin: 0in 0in 0.0001pt; font-size: 10pt; font-family: 'Courier New';"><span style="color: black;">distribution of this information may be subject to legal restriction or sanction.  Please notify<u></u><u></u></span></pre>
<pre style="margin: 0in 0in 0.0001pt; font-size: 10pt; font-family: 'Courier New';"><span style="color: black;">the sender, by electronic mail or telephone, of any unintended recipients and delete the original <u></u><u></u></span></pre>
<pre style="margin: 0in 0in 0.0001pt; font-size: 10pt; font-family: 'Courier New';"><span style="color: black;">message without making any copies.<u></u><u></u></span></pre><pre style="margin: 0in 0in 0.0001pt; font-size: 10pt; font-family: 'Courier New';">
<span style="color: black;">===========================================================<u></u><u></u></span></pre><pre style="margin: 0in 0in 0.0001pt; font-size: 10pt; font-family: 'Courier New';"><span style="color: black;">NOTIFICATION:  Katten Muchin Rosenman LLP is an Illinois limited liability partnership that has<u></u><u></u></span></pre>
<pre style="margin: 0in 0in 0.0001pt; font-size: 10pt; font-family: 'Courier New';"><span style="color: black;">elected to be governed by the Illinois Uniform Partnership Act (1997).<u></u><u></u></span></pre><pre style="margin: 0in 0in 0.0001pt; font-size: 10pt; font-family: 'Courier New';">
<span style="color: black;">===========================================================<u></u><u></u></span></pre></td></tr></tbody></table><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;">
_______________________________________________<br>cisco-voip mailing list<br><a href="mailto:cisco-voip@puck.nether.net" style="color: blue; text-decoration: underline;" target="_blank">cisco-voip@puck.nether.net</a><br>
<a href="https://puck.nether.net/mailman/listinfo/cisco-voip" style="color: blue; text-decoration: underline;" target="_blank">https://puck.nether.net/mailman/listinfo/cisco-voip</a><u></u><u></u></div></div></div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;">
<u></u> <u></u></div></div></div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;">_______________________________________________<br>cisco-voip mailing list<br><a href="mailto:cisco-voip@puck.nether.net" style="color: blue; text-decoration: underline;" target="_blank">cisco-voip@puck.nether.net</a><br>
<a href="https://puck.nether.net/mailman/listinfo/cisco-voip" style="color: blue; text-decoration: underline;" target="_blank">https://puck.nether.net/mailman/listinfo/cisco-voip</a><u></u><u></u></div></div><div style="margin: 0in 0in 0.0001pt; font-size: 12pt; font-family: 'Times New Roman',serif;">
<u></u> <u></u></div></div></div></div></div><br></div></div></div></div><br>_______________________________________________<br>
cisco-voip mailing list<br>
<a href="mailto:cisco-voip@puck.nether.net">cisco-voip@puck.nether.net</a><br>
<a href="https://puck.nether.net/mailman/listinfo/cisco-voip" target="_blank">https://puck.nether.net/mailman/listinfo/cisco-voip</a><br>
<br></blockquote></div><br>