Questão de Redes de Computadores — VOIP, H.323, SIP, RTP, SCTP, etc. — VUNESP 2025

Telefonia SIP: faixa de portas UDP para mídia RTP

Gabarito: letra C. A instrução de abrir uma faixa de portas UDP (ex.: 9000-10999) no firewall tem a finalidade de permitir o tráfego do protocolo RTP, que transporta os streams de áudio das chamadas telefônicas. No SIP, a sinalização (SIP) e a descrição de sessão (SDP) usam portas fixas (5060/5061), mas a mídia (áudio/vídeo) é negociada dinamicamente em portas UDP altas, por isso a necessidade de liberar uma faixa.

Na telefonia IP, existem dois planos distintos: o plano de controle (sinalização) e o plano de mídia (dados de áudio/vídeo). O SIP (Session Initiation Protocol) é o protocolo de sinalização responsável por estabelecer, modificar e encerrar sessões — ele troca mensagens de texto ASCII (INVITE, ACK, BYE, etc.) tipicamente na porta UDP/TCP 5060 (ou 5061 para TLS). O SDP (Session Description Protocol) é um formato de descrição de sessão que viaja dentro do corpo das mensagens SIP, informando os codecs disponíveis, endereços IP e portas para a mídia. Já o RTP (Real-time Transport Protocol) é o protocolo que efetivamente carrega os pacotes de áudio/vídeo codificados, e é ele que usa portas UDP dinâmicas e altas.

A razão de o RTP usar portas altas e dinâmicas é que cada chamada negocia um par de portas (uma para cada direção) no momento do estabelecimento, via SDP. Como não há portas fixas para a mídia, o firewall precisa liberar uma faixa ampla de portas UDP para permitir que o tráfego de áudio flua em ambas as direções. Se apenas a porta 5060 fosse liberada, a sinalização funcionaria, mas o áudio não chegaria ao destino — a chamada "conectaria" sem voz.

A pegadinha da banca está em confundir os papéis: a sinalização SIP usa porta fixa (5060), o SDP é apenas um payload dentro do SIP, e o download de codecs não é um fluxo de rede contínuo — codecs são negociados e já estão embutidos nos terminais. A faixa de portas UDP altas é exclusivamente para o fluxo de mídia RTP, que é o que precisa de portas dinâmicas e abertas no firewall.

Guarde a distinção central: sinalização = porta fixa (5060) · mídia = portas dinâmicas altas (RTP). É exatamente nessa fronteira que as alternativas se dividem.

Alternativa A — ❌ Incorreta

A sinalização SIP não usa portas altas e dinâmicas; ela usa a porta fixa 5060 (UDP/TCP) ou 5061 (TLS). A instrução de abrir uma faixa de portas UDP acima de 9000 não se destina à sinalização, pois o SIP já tem porta bem definida e conhecida, que pode ser liberada pontualmente no firewall. A alternativa confunde o plano de controle com o plano de mídia.

Alternativa B — ❌ Incorreta

Informações de status de presença (presence) em aplicativos de ramais são tipicamente transportadas via SIP (mensagens SUBSCRIBE/NOTIFY) ou protocolos auxiliares como XMPP, e não geram um fluxo contínuo de mídia que exija uma faixa de portas UDP altas. O status de presença é um dado de sinalização/aplicação, não um stream de áudio, e portanto não justifica a abertura de uma faixa de portas para tráfego de entrada.

Alternativa C — ✅ Correta ⟵ GABARITO

O RTP (Real-time Transport Protocol) é o protocolo que carrega os streams de áudio (e vídeo) das chamadas. Ele opera sobre UDP e utiliza portas dinâmicas, negociadas via SDP no momento do estabelecimento da chamada. Por isso, para que o áudio flua através do firewall, é necessário liberar uma faixa de portas UDP altas (como 9000-10999), permitindo o tráfego de entrada do RTP. Esta é exatamente a finalidade da instrução técnica descrita no enunciado.

Alternativa D — ❌ Incorreta

O SDP (Session Description Protocol) não é um protocolo de transporte independente; ele é um formato de descrição de sessão que viaja embutido no corpo das mensagens SIP (por exemplo, no INVITE e no 200 OK). O SDP descreve os parâmetros da sessão (codecs, endereços, portas), mas não gera tráfego próprio de rede que exija abertura de portas no firewall. A alternativa confunde o SDP com o RTP, que é quem realmente transporta a mídia.

Alternativa E — ❌ Incorreta

O download de codecs não é um fluxo de rede contínuo associado à chamada. Os codecs são algoritmos de codificação/decodificação que já estão embutidos nos terminais (softphones, telefones IP) e são negociados via SDP durante o estabelecimento da chamada. Não há um "download em tempo real" de codecs que justifique a abertura de uma faixa de portas UDP no firewall. A alternativa inventa um cenário que não corresponde ao funcionamento real da telefonia SIP.

Gabarito: letra C — a faixa de portas UDP altas é para o tráfego do protocolo RTP, que carrega os streams de áudio das chamadas.