CUCM 7.1.4, в качестве шлюза cisco 3560

Установлен Splunk, он снимает сигнализацию со шлюза, который смотрит в сторону SIP провайдера. Он получает со шлюза примерно вот такую информацию:

60349963: *Sep 25 2013 11:05:50.553 MSK: //2978966/BC00288AA4C7/SIP/Call/sipSPICallInfo:
The Call Setup Information is:
Call Control Block (CCB) : 0x40B07458
State of The Call        : STATE_DEAD
TCP Sockets Used         : NO
Calling Number           : 2000101
Called Number            : 89501234567
Source IP Address (Sig  ): 10.1.22.253
Destn SIP Req Addr:Port  : 10.1.22.11:5060
Destn SIP Resp Addr:Port : 10.1.22.11:5060
host=10.1.22.253   Options

60349959: *Sep 25 2013 11:05:50.549 MSK: //-1/xxxxxxxxxxxx/SIP/Msg/ccsipDisplayMsg:
Received:
ACK sip:89501234567@10.1.22.253:5060 SIP/2.0
Date: Wed, 25 Sep 2013 07:48:30 GMT
From: "DOM" <sip:2000101@10.1.22.11>;tag=39b9eb98-6cab-4543-b3f3-2baaf90fb22c-33070481
Allow-Events: presence, kpml
Content-Length: 0
To: <sip:89501234567@10.1.22.253>;tag=4D7D0FCC-905
Call-ID: dd5fa080-2421954e-152702-bfd010a@10.1.22.11
Via: SIP/2.0/UDP 10.1.22.11:5060;branch=z9hG4bK34e40e12858217
CSeq: 101 ACK
Max-Forwards: 70
Collapse back to 10 lines
host=10.1.22.253   Options

60349958: *Sep 25 2013 11:05:50.545 MSK: //2978966/BC00288AA4C7/SIP/Msg/ccsipDisplayMsg:
Sent:
SIP/2.0 500 Internal Server Error
Via: SIP/2.0/UDP 10.1.22.11:5060;branch=z9hG4bK34e40e12858217
From: "DOM" <sip:2000101@10.1.22.11>;tag=39b9eb98-6cab-4543-b3f3-2baaf90fb22c-33070481
To: <sip:89501234567@10.1.22.253>;tag=4D7D0FCC-905
Date: Wed, 25 Sep 2013 07:05:46 GMT
Call-ID: dd5fa080-2421954e-152702-bfd010a@10.1.22.11
CSeq: 101 INVITE
Allow-Events: telephone-event
Server: Cisco-SIPGateway/IOS-12.x
Reason: Q.850;cause=63
Content-Length: 0
host=10.1.22.253   Options

60349957: *Sep 25 2013 11:05:50.545 MSK: //-1/xxxxxxxxxxxx/SIP/Msg/ccsipDisplayMsg:
Sent:
ACK sip:89501234567@10.222.16.2:5060 SIP/2.0
Via: SIP/2.0/UDP 10.222.19.61:5060;branch=z9hG4bK554747A37
From: "DOM" <sip:2000101@10.222.19.61>;tag=4D7CFF34-1A62
To: <sip:89501234567@10.222.16.2>;tag=9x1nufp9w6
Date: Wed, 25 Sep 2013 07:05:46 GMT
Call-ID: BC0160DA-24E711E3-A4CDF327-A787096@10.222.19.61
Max-Forwards: 70
CSeq: 101 ACK
Allow-Events: telephone-event
Content-Length: 0

10.1.22.253 - адрес шлюза
10.1.22.11 - адрес CUCM

Вопросы:
- не могу разобраться как правильно прочитать данную информацию, на какие ключевые места обращать внимание;
- не понятно назначение некоторых полей;
- здесь представлена информация о неудачном звонке (Reason: Q.850; cause=63), неясно кто "виноват" в этой ошибке наша сеть или SIP провайдер.

P.S. буду признателен за ответы, ну или за указание места откуда можно узнать эту информацию

• Информация полученная со шлюза 3560,crash, 06:54 , 26-Сен-13
  • Информация полученная со шлюза 3560,tetst, 09:39 , 26-Сен-13

> SIP/2.0 500 Internal Server Error

А у вас sip провайдер принимает звонки через 8? С теми с кем мы работали, все требуют код страны указывать.
Да и вообще, вы с провайдером то общались, что он говорит?
Ну и конфигов не видно вообще.

Calling Number           : 2000101
Called Number            : 89501234567
Source IP Address (Sig  ): 10.1.22.253
Destn SIP Req Addr:Port  : 10.1.22.11:5060
Destn SIP Resp Addr:Port : 10.1.22.11:5060
То есть вы показываете дебаг при звонке на свой cucm?

>[оверквотинг удален]
> Да и вообще, вы с провайдером то общались, что он говорит?
> Ну и конфигов не видно вообще.
> Calling Number          
> : 2000101
> Called Number          
>  : 89501234567
> Source IP Address (Sig  ): 10.1.22.253
> Destn SIP Req Addr:Port  : 10.1.22.11:5060
> Destn SIP Resp Addr:Port : 10.1.22.11:5060
> То есть вы показываете дебаг при звонке на свой cucm?

Мы звоним через 8. Проблемы были с одним телефонном. Проблема была связана, скорее всего с оператором, поскольку все остальные телефоны работали. Настройки на CUCM обычные телефон включен в партицию, которая находится в CSS, через которую он может звонить на внутр. номера, городские, моб., междугород. и международные. Для всего этого есть соответсвующие шаблоны.