H.323 呼叫信令端口
1720 是 H.323 协议族的呼叫建立端口，登记名 h323hostcall。视频会议终端与多点控制单元之间的呼叫控制信令走这里。H.323 是 ITU-T 制定的会议协议体系，Polycom、华为、思科的老一代终端大量使用，它与 SIP 是并列的两套信令体系。
基本信息
| 服务 | H.323 host call（h323hostcall） |
|---|---|
| 协议 | TCP 1720，媒体走动态 RTP |
| 体系组成 | H.225、H.245 与 RAS |
| 用途 | 视频会议呼叫控制、网守注册 |
| 安全等级 | 仅会议专网 |
典型使用场景
- 视频会议终端拨入会议号，与 MCU 建立会话
- 排查呼叫能建立但没画面，确认媒体端口段是否放行
- 会议系统改造时清点在用终端使用的是 H.323 还是 SIP
- 与外部单位对接会议时按对端要求核对协议与端口
- 安全评估时确认会议终端没有直接暴露在公网
探测与抓包
探测与抓包
nc -zv mcu.example.com 1720
ss -lntp | grep ':1720 '
# 镜像口观察呼叫建立与媒体协商
sudo tcpdump -ni eth0 'tcp port 1720 or udp port 1719' -c 20H.323 端口与职责
| 端口 | 协议 | 职责 |
|---|---|---|
| 1720 | TCP | 呼叫信令 H.225，呼叫建立与控制 |
| 1719 | UDP | 网守 RAS 通信，注册与地址解析 |
| H.245 通道 | 按实现分配 | 能力协商，很多实现使用动态端口 |
| RTP/RTCP | 动态 UDP | 音视频媒体流，需按设备范围放行 |
体系庞大：H.323 由 H.225、H.245 与 RAS 等多个协议组成，媒体端口常为动态分配。只放行 1720 的常见结果是呼叫能建立但音视频不通，规划防火墙时要按设备的媒体端口范围一并放行。
暴露在公网的老式 H.323 终端是历史上的高危资产：协议实现年代久远、漏洞修补困难。会议系统应做专网隔离，或经会话边界控制器收敛入口，不要让终端直接可达公网。
替代趋势：新部署的会议系统多选择 SIP 或厂商私有协议，H.323 主要出现在存量设备上。改造不必一次性替换全部终端，可以先让 MCU 同时支持两套信令，再按批次更换终端，降低切换风险。
验收提示：会议系统上线验收时，除了呼叫能建立，还要单独验证音视频双向通、共享屏幕与网守注册，只测呼叫成功不算通过。