CN102480488B - 独立的捕捉会话媒体数据的装置及方法 - Google Patents

Abstract

本发明利用TCP/IP协议存在独立的数据链路层接口这一特性，提出了一种独立的会话记录技术方案：首先对数据链路层的数据包进行检测，如检测到SIP会话信令，则从SIP会话信令中获取会话相关信息，并进行存储；根据检测到的SIP会话信令，确定会话是否开始；如所述会话开始，基于所述会话相关信息则从数据链路层的数据包中捕捉所述会话的媒体数据；将所述捕捉到的媒体数据与至少部分所述会话相关信息进行关联存储。本发明实现了一个独立的会话记录装置及方法。对于会话信令和会话媒体数据分别位于不同路径的情形下，也能将会话的媒体数据和会话的相关信息进行关联存储。

Description

独立的捕捉会话媒体数据的装置及方法

技术领域

本发明涉及基于SIP的会话，尤其涉及会话的媒体数据的捕捉。

背景技术

目前已有的会话记录系统都建立在例如用户终端或者应用服务器的网络设备中，其中会话记录功能都是在应用层实现的，由此带来的问题是会话记录的实现依赖于各个网络设备的逻辑架构，缺乏独立性。

发明内容

本发明利用TCP/IP协议存在独立的数据链路层接口这一特性，提出了一种独立的会话记录装置及方法。

根据本发明的一个具体实施例，提供了一种在通信网络中用于对会话进行记录的方法，包括以下步骤：对数据链路层的数据包进行检测，如检测到SIP会话信令，则从SIP会话信令中获取会话相关信息，并进行存储；根据检测到的SIP会话信令，确定会话是否开始；如所述会话开始，基于所述会话相关信息则从数据链路层的数据包中捕捉所述会话的媒体数据；将所述捕捉到的媒体数据与至少部分所述会话相关信息进行关联存储。

根据本发明的另一个具体实施例，提供了一种在通信网络的信令传送路径上的网络设备中用于对会话进行记录的方法，包括：对数据链路层的数据包进行检测，如检测到SIP会话信令，则从SIP会话信令中获取会话相关信息，并进行存储；根据检测到的SIP会话信令，确定所述会话是否开始；如所述会话开始，则通知位于媒体数据传送路径上的网络设备捕捉所述会话的媒体数据，并且该通知中包括所述会话相关信息。

根据本发明的又一个具体实施例，提供了一种在通信网络的数据传送路径上的网络设备中用于捕捉SIP会话的媒体数据的方法，包括以下步骤：对数据链路层的数据包进行检测，确定是否检测到了SIP会话的媒体数据；如检测到SIP会话的媒体数据，从所述SIP会话的媒体数据中获取会话双方的IP地址和传输端口信息；基于所述IP地址与传输端口信息对所述SIP会话的媒体数据进行存储。

根据本发明的再一个具体实施例，提供了一种在通信网络中用于对会话进行记录的装置，包括：第一检测获取装置，用于对数据链路层的数据包进行检测，如检测到SIP会话信令，则从SIP会话信令中获取会话相关信息，并进行存储；第一确定装置，用于根据检测到的SIP会话信令，确定会话是否开始；捕捉装置，用于如所述会话开始，基于所述会话相关信息则从数据链路层的数据包中捕捉所述会话的媒体数据；第一关联存储装置，将所述捕捉到的媒体数据与至少部分所述会话相关信息进行关联存储。

根据本发明的再一个具体实施例，提供了一种在通信网络的信令传送路径上的网络设备中用于对会话进行记录的装置，包括：第二检测获取装置，用于对数据链路层的数据包进行检测，如检测到SIP会话信令，则从SIP会话信令中获取会话相关信息，并进行存储；第二确定装置，用于根据检测到的SIP会话信令，确定所述会话是否开始；通知装置，用于如所述会话开始，则通知位于媒体数据传送路径上的网络设备捕捉所述会话的媒体数据，并且该通知中包括所述会话相关信息。

根据本发明的再一个具体实施例，提供了一种在通信网络的数据传送路径上的网络设备中用于捕捉SIP会话的媒体数据的装置，包括：检测确定装置，用于对数据链路层的数据包进行检测，确定是否检测到了SIP会话的媒体数据；获取装置，用于如检测到SIP会话的媒体数据，从所述SIP会话的媒体数据中获取会话双方的IP地址和传输端口信息；存储装置，用于基于所述IP地址与传输端口信息对所述SIP会话的媒体数据进行存储。

通过本发明的方法和装置，实现了一个独立的会话记录装置及方法。对于会话信令和会话媒体数据分别位于不同路径的情形下，也能将会话的媒体数据和会话的相关信息进行关联存储。会话记录装置可以作为独立产品单独开发生产和销售。其装机，升级，及配置都不影响现有的设备功能。另外一个优点就是可以自动进行信令和媒体数据的关联存储。再者会话记录装置工作于数据链路层因此不影响现有设备的应用层逻辑功能。

附图说明

通过阅读以下参照附图对非限制性实施例所作的详细描述，本发明的其它特征、目的和优点将会变得更明显。

图1为根据本发明的一个具体实施方式的基于IP多媒体子系统(IMS，IPMultimediaSubsystem)体系架构的网络拓扑结构示意图；

图2为根据本发明的一个实施例的在通信网络中由既位于信令传送路径上，也位于媒体数据传送路径上的网络设备用于对会话进行记录的方法流程图；

图3为根据本发明的一个具体实施方式的在通信网络中仅位于信令传送路径上的网络设备中用于捕捉SIP会话的信令的方法流程图；

图4为根据本发明的一个具体实施方式的在通信网络中仅位于数据传送路径上的网络设备中用于捕捉SIP会话的媒体数据的方法流程图；

图5为根据本发明的一个实施例的在通信网络中由既位于信令传送路径上，也位于媒体数据传送路径上的网络设备中用于对会话进行记录的装置500的结构框图；

图6为根据本发明的一个具体实施方式的在通信网络的信令传送路径上的网络设备中用于对会话进行记录的装置600的结构框图；

图7为根据本发明的一个具体实施方式的在通信网络的数据传送路径上的网络设备中用于捕捉SIP会话的媒体数据的装置700的结构框图；

其中，相同或相似的附图标记表示相同或相似的步骤特征或装置(模块)。

具体实施方式

以下结合附图对本发明的具体实施例进行详细说明。

图1示出了根据本发明的一个具体实施方式的基于IP多媒体子系统(IMS，IPMultimediaSubsystem)体系架构的网络拓扑结构示意图，为简明起见，图1中仅示出了会话双方或多方中一方用户终端11及其本地网络12和视频会议应用服务器13。其中，图1示出了本地网络(homenetwork)中的代理-呼叫会话控制功能实体(P-CSCF，proxy-callsessioncontrolfunction)121、查询-呼叫会话控制功能实体(I-CSCF，interrogating-callsessioncontrolfunction)122、服务-呼叫会话控制功能实体(S-CSCF，serving-callsessioncontrolfunction)123和归属用户服务器(HSS，homesubscriberserver)124。分组交换网络14中具有多个交换设备，为简明起见，图1中也仅示出了一个交换设备141。

在图1中，破折线15表示会话的信令的传送路径，点线16表示会话的媒体数据的传送路径。由此可见，在用户终端11和视频会议应用服务器13既位于信令传送路径上，也位于媒体数据传送路径上。用户终端11的本地网络12中的网络设备仅位于信令传送路径上。分组交换网络中的交换设备141仅位于媒体数据传送路径上。

本发明的会话记录功能有两种实现方式：第一种是由既位于信令传送路径上，也位于媒体数据传送路径上的网络设备单独来实现；第二种是由仅位于信令传送路径上的网络设备与仅位于媒体数据传送路径上的网络设备配合来完成。下文将对这两种方式进行详细说明，首先先对第一种方式进行说明。

图2示出了根据本发明的一个实施例的在通信网络中由既位于信令传送路径上，也位于媒体数据传送路径上的网络设备用于对会话进行记录的方法流程图。不失一般性地，以下结合图1，以用户终端11为例对图2所示流程进行详细说明。

首先，在步骤S201中，用户终端11对数据链路层的数据包进行检测，如检测到SIP会话信令，则从SIP会话信令中获取会话相关信息，并进行存储。

关于会话记录功能的实现，用户终端11工作在数据链路层及其以上层。利用现有的TCP/IP协议存在独立的数据链路层接口这一特性，当数据到达用户终端11时，物理层解包为数据链路层数据包后，数据链路层数据包会被已有的会话模块接收，同时也被实现会话记录功能的模块接收。然后用户终端11对数据链路层数据包进行检测，检测出其感兴趣的SIP会话信令。

在一个实施例中，如用户终端11检测到数据包的类型为IP数据包，并且该IP数据包的传输层的端口号为5060，则确定检测到了SIP会话信令。然后根据SIP会话信令的类型，检测出一系列的SIP信令，如SIPINVITE消息、SIP200OK消息、ACK消息等。根据SIP协议，SIPINVITE消息和SIP200OK消息中包含呼叫标识(Call-ID)主叫标识(ToTag)、被叫标识(FromTag)、以及会话双方的IP地址和传输端口信息等会话相关信息。用户终端11提取这些会话相关信息，并将至少它们中的部分与随后捕捉的媒体数据进行相关联存储，这将在下文被提及。

接着，在步骤S202中，用户终端11根据检测到的SIP会话信令，确定会话是否开始。通常，若用户终端11检测到SIP200OK消息或者ACK消息，则用户终端11确定会话开始。

如果确定会话开始，则在步骤S203中，用户终端11基于所述会话相关信息从数据链路层的数据包中捕捉所述会话的媒体数据。在一个实施例中，用户终端11基于会话相关信息中会话双方的IP地址和传输端口信息，捕捉与之对应的媒体数据。

最后，在步骤S204中，用户终端11将捕捉到的媒体数据与至少部分所述会话相关信息进行关联存储。在一个实施例中，用户终端11将会话的媒体数据与会话的呼叫标识、主叫标识与被叫标识进行关联存储，以备日后的使用。在另一个实施例中，用户终端11将会话的媒体数据与会话双方的IP地址与传输端口信息(和/或会话双方的PublicID)进行关联存储。在另一个实施例中，还可以将会话时间与会话媒体数据以及部分会话相关信息进行关联存储。

可选地，在一个实施例中，用户终端11还可以在步骤S204之前，对步骤S203中捕捉到的媒体数据进行解码，然后按照预定编码格式对解码后的媒体数据进行重新编码。这里的预定编码格式可以是用户终端11系统默认设定的格式，或者是用户选择的格式。

接着在步骤S204中，将重新编码的媒体数据与至少部分所述会话相关信息进行关联存储。

用户终端11可以将捕捉的媒体数据存储在用户终端11中，也可以将捕捉的媒体数据存储在位于其它网络设备中的数据库中。

以上以用户终端11为例对第一种实现方式进行了详细说明。下文对第二种实现方式进行说明。不失一般性地，以仅位于信令传送路径上的网络设备P-CSCF121和仅位于媒体数据传送路径上的交换设备141为例，对它们配合完成会话记录的过程进行详细说明。图3示出了P-CSCF121所执行的方法流程图。

首先，在步骤S301中，P-CSCF121对数据链路层的数据包进行检测，如检测到SIP会话信令，则从SIP会话信令中获取会话相关信息，并进行存储。

关于会话记录功能的实现，P-CSCF121工作在数据链路层及其以上层。利用现有的TCP/IP协议存在独立的数据链路层接口这一特性，当数据包到达P-CSCF121时，物理层解包为数据链路层数据包后，数据链路层数据包会被已有的会话模块接收，同时也被实现会话记录功能的模块接收。然后P-CSCF121对数据链路层数据包进行检测，检测出其感兴趣的SIP会话信令。

在一个实施例中，如P-CSCF121检测到数据包的类型为IP数据包，并且该IP数据包的端口号为5060，则确定检测到了SIP会话信令。然后根据SIP会话信令的类型，检测出一系列的SIP信令，如SIPINVITE消息、SIP200OK消息、ACK消息等。根据SIP协议，SIPINVITE消息和SIP200OK消息中包含呼叫标识(Call-ID)主叫标识(ToTag)、被叫标识(FromTag)、以及会话双方的IP地址和传输端口信息等会话相关信息。

接着，在步骤S302中，P-CSCF121根据检测到的SIP会话信令，确定会话是否开始。通常，若P-CSCF121检测到SIP200OK消息，则P-CSCF121确定会话开始。

如果确定会话开始，则在步骤S203中，P-CSCF121通知位于媒体数据传送路径上的网络设备捕捉所述会话的媒体数据，并且该通知中包括所述会话相关信息。

本领域的普通技术人员应能理解，通知的方式有很多种，P-CSCF121可直接通知位于媒体数据传送路径上的网络设备，也可以通过一个第三方网络设备来中转该通知。例如P-CSCF121可以将获取到的会话相关信息存储到一个位于第三方网络设备的数据库中。该存储触发第三方网络设备发送一个通知给位于媒体数据传送路径上的网络设备，通知其捕捉所述会话的媒体数据，并且该通知中包括所述会话相关信息。

图4示出了根据本发明的一个具体实施方式的在一种在通信网络的数据传送路径上的网络设备中用于捕捉SIP会话的媒体数据的方法流程图。以下结合图1，对位于交换设备141中的捕捉SIP会话的媒体数据的过程进行详细说明。

首先，在步骤S401中，交换设备141对数据链路层的数据包进行检测，确定是否检测到了SIP会话的媒体数据。在一个实施例中，在SIP会话的媒体数据由UDP数据包承载的情形下，如检测到UDP数据包，并且该UDP数据包的第八个字节为预定字节，也即UDP数据包的第八字节为与0xc0相与后结果为0x80的一个字节，则确定检测到了SIP会话的媒体数据。如果SIP会话的媒体数据由其它传输层协议承载，如TCP、SCTP等，则根据类似UDP的相应规则来确定是否检测到SIP会话的媒体数据。

接着，在步骤S402中，交换设备141从所述SIP会话的媒体数据中获取会话双方的IP地址和传输端口信息。

最后，在步骤S403中，交换设备141基于所述IP地址与传输端口信息对所述SIP会话的媒体数据进行存储。

可选地，在一个实施例中，交换设备141还可以在步骤S401之前，对步骤S401中捕捉到的媒体数据进行解码，然后按照预定编码格式对解码后的媒体数据进行重新编码。这里的预定编码格式可以是交换设备141所默认设定的格式，或者是用户选择的格式。然后在步骤S403中，交换设备141基于所述IP地址与传输端口信息对所述重新编码后的SIP会话的媒体数据进行存储。

交换设备141基于IP地址与传输端口信息对SIP会话的媒体数据进行存储的方式包括至少以下两种方式：第一种是直接将会话双方的IP地址与传输端口与会话的媒体数据相关联存储；第二种将与会话双方的IP地址与传输端口对应的其他会话相关信息与会话的媒体数据相关联存储。

第一种存储方式对应于交换设备141主动去捕捉媒体数据的过程。第二种存储方式的一个应用场景如下：在步骤S403之前，如果交换设备141接收到来自位于信令传送路径上的网络设备的用于捕捉SIP会话的媒体数据的通知，该通知中包括要捕捉的会话的会话相关信息，则交换设备141基于所述IP地址与传输端口信息，确认是否存在与之对应的会话相关信息。如果存在与之对应的会话相关信息，则将对应的媒体数据与至少部分所述会话相关信息进行关联存储。

在一个实施例中，如上文所述，如果P-CSCF121将会话相关信息存储在位于第三方网络设备的数据库中，则交换设备141将媒体数据与至少部分所述会话相关信息进行关联存储在该第三方网络设备的数据库中。

图5示出了根据本发明的一个实施例的在通信网络中由既位于信令传送路径上，也位于媒体数据传送路径上的网络设备中用于对会话进行记录的装置500的结构框图。在图5中，装置500包括第一检测获取装置501、第一确定装置502、捕捉装置503、第一关联存储装置504、解码装置505和编码装置506。

不失一般性地，以下结合图1，以位于用户终端11中的装置500的工作过程为例对装置500单独实现会话记录功能进行详细说明。

首先，第一检测获取装置501对数据链路层的数据包进行检测，如检测到SIP会话信令，则从SIP会话信令中获取会话相关信息，并进行存储。

关于会话记录功能的实现，装置500工作在数据链路层及其以上层。利用现有的TCP/IP协议存在独立的数据链路层接口这一特性，当数据到达用户终端11时，物理层解包为数据链路层数据包后，数据链路层数据包会被已有的会话模块接收，同时也被装置500接收。然后装置500对数据链路层数据包进行检测，检测出其感兴趣的SIP会话信令。

在一个实施例中，如第一检测获取装置501检测到数据包的类型为IP数据包，并且该IP数据包的端口号为5060，则确定检测到了SIP会话信令。然后根据SIP会话信令的类型，检测出一系列的SIP信令，如SIPINVITE消息、SIP200OK消息、ACK消息等。根据SIP协议，SIPINVITE消息和SIP200OK消息中包含呼叫标识(Call-ID)主叫标识(ToTag)、被叫标识(FromTag)、以及会话双方的IP地址和传输端口信息等会话相关信息。第一检测获取装置501提取这些会话相关信息，并至少它们中的部分与随后捕捉的媒体数据被第一关联存储装置504进行相关联存储，这将在下文被提及。

接着，第一确定装置502根据检测到的SIP会话信令，确定会话是否开始。通常，若第一检测获取装置501检测到SIP200OK消息或者ACK消息，则第一确定装置502确定会话开始。

如果确定会话开始，则捕捉装置503基于所述会话相关信息从数据链路层的数据包中捕捉所述会话的媒体数据。在一个实施例中，用户终端11基于会话相关信息中会话双方的IP地址和传输端口信息，捕捉与之对应的媒体数据。

最后，第一关联存储装置504将捕捉到的媒体数据与至少部分所述会话相关信息进行关联存储。在一个实施例中，第一关联存储装置504将会话的媒体数据与会话的呼叫标识、主叫标识与被叫标识进行关联存储，以备日后的使用。在另一个实施例中，第一关联存储装置504将会话的媒体数据与会话双方的IP地址与传输端口信息(和/或会话双方的PublicID)进行关联存储。在另一个实施例中，还可以将会话时间与会话媒体数据以及部分会话相关信息进行关联存储。

可选地，在一个实施例中，解码装置505还可以在第一关联存储装置504之前，对捕捉装置503捕捉到的媒体数据进行解码，然后编码装置506按照预定编码格式对解码后的媒体数据进行重新编码。这里的预定编码格式可以是用户终端11系统默认设定的格式，或者是用户选择的格式。

接着第一关联存储装置504将重新编码的媒体数据与至少部分所述会话相关信息进行关联存储。

第一关联存储装置504可以将捕捉的媒体数据存储在用户终端11中，也可以将捕捉的媒体数据存储在位于其它网络设备中的数据库中。

以上以用户终端11中的装置500的工作过程为例对会话记录的第一种实现方式进行了详细说明。

下文对会话记录的第二种实现方式进行说明。

图6示出了根据本发明的一个具体实施方式的在通信网络的信令传送路径上的网络设备中用于对会话进行记录的装置600的结构框图。在图6中，装置600包括第二检测获取装置601、第二确定装置602和通知装置603。

图7示出了根据本发明的一个具体实施方式的在通信网络的数据传送路径上的网络设备中用于捕捉SIP会话的媒体数据的装置700的结构框图。在图7中，装置700包括检测确定装置701、获取装置702、存储装置703、接收装置704。在一个实施例中，存储装置703包括确认装置7031和第二关联存储装置7032。

不失一般性地，以仅位于信令传送路径上的网络设备P-CSCF121中的装置600和仅位于媒体数据传送路径上的交换设备141中的装置700的工作过程为例，对它们配合完成会话记录的过程进行详细说明。

首先，第二检测获取装置601对数据链路层的数据包进行检测，如检测到SIP会话信令，则从SIP会话信令中获取会话相关信息，并进行存储。

关于会话记录功能的实现，装置600工作在数据链路层及其以上层。利用现有的TCP/IP协议存在独立的数据链路层接口这一特性，当数据包到达P-CSCF121时，物理层解包为数据链路层数据包后，数据链路层数据包会被已有的会话模块接收，同时也被装置600接收。然后装置600对数据链路层数据包进行检测，检测出其感兴趣的SIP会话信令。

在一个实施例中，如第二检测获取装置600检测到数据包的类型为IP数据包，并且该IP数据包的端口号为5060，则确定检测到了SIP会话信令。然后根据SIP会话信令的类型，检测出一系列的SIP信令，如SIPINVITE消息、SIP200OK消息、ACK消息等。根据SIP协议，SIPINVITE消息和SIP200OK消息中包含呼叫标识(Call-ID)主叫标识(ToTag)、被叫标识(FromTag)、以及会话双方的IP地址和传输端口信息等会话相关信息。

接着，第二确定装置602根据检测到的SIP会话信令，确定会话是否开始。通常，若第二检测获取装置601检测到SIP200OK消息，则第二确定装置602确定会话开始。

如果确定会话开始，则通知装置603通知位于媒体数据传送路径上的网络设备捕捉所述会话的媒体数据，并且该通知中包括所述会话相关信息。

本领域的普通技术人员应能理解，通知的方式有很多种，通知装置603可直接通知位于媒体数据传送路径上的网络设备，也可以通过一个第三方网络设备来中转该通知。例如通知装置603可以将获取到的会话相关信息存储到一个位于第三方网络设备的数据库中。该存储触发第三方网络设备发送一个通知给位于媒体数据传送路径上的网络设备，通知其捕捉所述会话的媒体数据，并且该通知中包括所述会话相关信息。

以下结合图1，对位于交换设备141中装置700捕捉SIP会话的媒体数据的过程进行详细说明。

首先，检测确定装置701对数据链路层的数据包进行检测，确定是否检测到了SIP会话的媒体数据。在一个实施例中，在SIP会话的媒体数据由UDP数据包承载的情形下，如检测到UDP数据包，并且该UDP数据包的第八个字节为预定字节，也即UDP数据包的第八字节为与0xc0相与后结果为0x80的一个字节，则确定检测到了SIP会话的媒体数据。如果SIP会话的媒体数据由其它传输层协议承载，如TCP、SCTP等，则根据类似UDP的相应规则来确定是否检测到SIP会话的媒体数据。

接着，获取装置702从所述SIP会话的媒体数据中获取会话双方的IP地址和传输端口信息。

最后，存储装置703基于所述IP地址与传输端口信息对所述SIP会话的媒体数据进行存储。

可选地，在一个实施例中，装置700还包括解码装置和编码装置(未在图7中示出)，解码装置还可以在存储装置703存储之前，对检测确定装置701检测到的媒体数据进行解码，然后按照预定编码格式对解码后的媒体数据进行重新编码。这里的预定编码格式可以是装置700所默认设定的格式，或者是用户选择的格式。然后存储装置703基于所述IP地址与传输端口信息对所述重新编码后的SIP会话的媒体数据进行存储。

存储装置703基于IP地址与传输端口信息对SIP会话的媒体数据进行存储的方式包括至少以下两种方式：第一种是直接将会话双方的IP地址与传输端口与会话的媒体数据相关联存储；第二种将与会话双方的IP地址与传输端口对应的其他会话相关信息与会话的媒体数据相关联存储。

第一种存储方式对应于装置700主动去捕捉媒体数据的过程。第二种存储方式的一个应用场景如下：在存储装置703存储之前，如果接收装置704接收到来自位于信令传送路径上的网络设备的用于捕捉SIP会话的媒体数据的通知，该通知中包括要捕捉的会话的会话相关信息，则确认装置7031基于所述IP地址与传输端口信息，确认是否存在与之对应的会话相关信息。如果存在与之对应的会话相关信息，则第二关联存储装置7032将对应的媒体数据与至少部分所述会话相关信息进行关联存储。

在一个实施例中，如上文所述，如果装置600将会话相关信息存储在位于第三方网络设备的数据库中，则装置700将媒体数据与至少部分所述会话相关信息进行关联存储在该第三方网络设备的数据库中。

任何不背离本发明精神的技术方案均应落入本发明的保护范围之内。此外，不应将权利要求中的任何附图标记视为限制所涉及的权利要求；“包括”一词不排除其它权利要求或说明书中未列出的装置或步骤；装置前的“一个”不排除多个这样的装置的存在；在包含多个装置的设备中，该多个装置中的一个或多个的功能可由同一个硬件或软件模块来实现；“第一”、“第二”、“第三”等词语仅用来表示名称，而并不表示任何特定的顺序。

以上对本发明的具体实施例进行了描述。需要理解的是，本发明并不局限于上述特定实施方式，本领域技术人员可以在所附权利要求的范围内做出各种变形或修改。

Claims (12)

1.一种在通信网络中用于对会话进行记录的方法，包括以下步骤：

A.对数据链路层的数据包进行检测，如响应于所述数据链路层的数据包的类型为IP数据包并且基于所述IP数据包的端口而确定检测到SIP会话信令，则从SIP会话信令中获取会话相关信息，并进行存储，所述会话相关信息包括呼叫标识、主叫标识、被叫标识、会话双方的IP地址和传输端口信息；

B.根据检测到的SIP会话信令，确定会话是否开始；

C.如所述会话开始，则基于所述会话相关信息中的所述会话双方的IP地址和所述传输端口信息从数据链路层的数据包中捕捉所述会话的媒体数据；和

D.将所述捕捉到的媒体数据与至少部分所述会话相关信息进行关联存储。

2.根据权利要求1所述的方法，其中，在所述步骤C之后还包括以下步骤：

-对所述捕捉到的媒体数据进行解码；

-按照预定编码格式对解码后的媒体数据进行重新编码；

所述步骤D还包括以下步骤：

-将所述重新编码的媒体数据与至少部分所述会话相关信息进行关联存储。

3.根据权利要求1所述的方法，其中，所述步骤A包括以下步骤：

-检测所述数据链路层的数据包的类型是否为IP数据包，如为IP数据包，检测所述IP数据包的端口是否为5060，如是，则确定检测到了SIP信令；并从SIPINVITE消息和SIP200OK消息中包含的SDP中获取会话相关信息。

4.根据权利要求1所述的方法，其中，所述步骤B包括以下步骤：

-若检测到SIP200OK消息或ACK消息，则确定会话开始。

5.一种在通信网络的信令传送路径上的网络设备中用于对会话进行记录的方法，包括：

-对数据链路层的数据包进行检测，如响应于所述数据链路层的数据包的类型为IP数据包并且基于所述IP数据包的端口而确定检测到SIP会话信令，则从SIP会话信令中获取会话相关信息，并进行存储，所述会话相关信息包括呼叫标识、主叫标识、被叫标识、会话双方的IP地址和传输端口信息；

-根据检测到的SIP会话信令，确定所述会话是否开始；

-如所述会话开始，则通知位于媒体数据传送路径上的网络设备捕捉所述会话的媒体数据，并且该通知中包括所述会话相关信息。

6.一种在通信网络的数据传送路径上的网络设备中用于捕捉SIP会话的媒体数据的方法，包括以下步骤：

对数据链路层的数据包进行检测，确定是否检测到了SIP会话的媒体数据；

如响应于所述数据链路层的数据包的类型为传输层协议数据包并且基于所述传输层协议数据包的预定字节而确定检测到SIP会话的媒体数据，则从所述SIP会话的媒体数据中获取会话双方的IP地址和传输端口信息；

接收来自位于信令传送路径上的网络设备的用于捕捉SIP会话的媒体数据的通知，该通知中包括要捕捉的会话的会话相关信息，所述会话相关信息包括呼叫标识、主叫标识、被叫标识、会话双方的IP地址和传输端口信息；

基于所获取的IP地址与传输端口信息，确认是否存在与之对应的会话相关信息；

如存在与之对应的会话相关信息，则将对应的媒体数据与至少部分所述会话相关信息进行关联存储。

7.根据权利要求6所述的方法，其中在所述存储步骤之前还包括以下步骤：

-对所述检测到的SIP会话的媒体数据进行解码；

-按照预定编码格式对解码后的媒体数据进行重新编码；

所述存储步骤还包括以下步骤：

将所述重新编码后的SIP会话的媒体数据与至少部分所述会话相关信息进行关联存储。

8.一种在通信网络中用于对会话进行记录的装置，包括：

第一检测获取装置，用于对数据链路层的数据包进行检测，如响应于所述数据链路层的数据包的类型为IP数据包并且基于所述IP数据包的端口而确定检测到SIP会话信令，则从SIP会话信令中获取会话相关信息，并进行存储，所述会话相关信息包括呼叫标识、主叫标识、被叫标识、会话双方的IP地址和传输端口信息；

第一确定装置，用于根据检测到的SIP会话信令，确定会话是否开始；

捕捉装置，用于如所述会话开始，则基于所述会话相关信息中的所述会话双方的IP地址和所述传输端口信息从数据链路层的数据包中捕捉所述会话的媒体数据；

第一关联存储装置，将所述捕捉到的媒体数据与至少部分所述会话相关信息进行关联存储。

9.根据权利要求8所述的装置，其中，还包括：

解码装置，用于对所述捕捉到的媒体数据进行解码；

编码装置，用于按照预定编码格式对解码后的媒体数据进行重新编码；

所述第一关联存储装置还用于：

-将所述重新编码的媒体数据与至少部分所述会话相关信息进行关联存储。

10.根据权利要求8所述的装置，其中，所述第一检测获取装置还用于：

-检测所述数据链路层的数据包的类型是否为IP数据包，如为IP数据包，检测所述IP数据包的端口是否为5060，如是，则确定检测到了SIP信令；并从SIPINVITE消息和SIP200OK消息中包含的SDP中获取会话相关信息。

11.一种在通信网络的信令传送路径上的网络设备中用于对会话进行记录的装置，包括：

第二检测获取装置，用于对数据链路层的数据包进行检测，如响应于所述数据链路层的数据包的类型为IP数据包并且基于所述IP数据包的端口而确定检测到SIP会话信令，则从SIP会话信令中获取会话相关信息，并进行存储，所述会话相关信息包括呼叫标识、主叫标识、被叫标识、会话双方的IP地址和传输端口信息；

第二确定装置，用于根据检测到的SIP会话信令，确定所述会话是否开始；

通知装置，用于如所述会话开始，则通知位于媒体数据传送路径上的网络设备捕捉所述会话的媒体数据，并且该通知中包括所述会话相关信息。

12.一种在通信网络的数据传送路径上的网络设备中用于捕捉SIP会话的媒体数据的装置，包括：

检测确定装置，用于对数据链路层的数据包进行检测，确定是否检测到了SIP会话的媒体数据；

获取装置，用于如响应于所述数据链路层的数据包的类型为传输层协议数据包并且基于所述传输层协议数据包的预定字节而确定检测到SIP会话的媒体数据，从所述SIP会话的媒体数据中获取会话双方的IP地址和传输端口信息；

接收装置，用于接收来自位于信令传送路径上的网络设备的用于捕捉SIP会话的媒体数据的通知，该通知中包括要捕捉的会话的会话相关信息，所述会话相关信息包括呼叫标识、主叫标识、被叫标识、会话双方的IP地址和传输端口信息；

确认装置，用于基于所获取的IP地址与传输端口信息，确认是否存在与之对应的会话相关信息；以及

第二关联存储装置，用于如存在与之对应的会话相关信息，则将对应的媒体数据与至少部分所述会话相关信息进行关联存储。