SIP电话的NAT穿越技术研究

Ip网络中网络地址转换器(NAT)的存在给基于会话初始协议(SIP)的IP电话(SIP电话)的大规模应用造成了较大困难,为解决SIP电话的NAT穿越问题,分析了完全圆锥型、地址受限圆锥型、端口受限圆锥型、对称型等NAT的特点,比较了应用层网关、基于用户数据报协议(UDP)的NAT简单穿越、采用中继的NAT穿越、会话边界控制器等各种NAT穿越技术的优缺点.以一典型的SIP电话系统为例,针对其应用需求,提出了一种NAT穿越方案,并给出了通信流程.该NAT穿越方案特别适合于对网络结构无限制,网络设备不改造的应用环境.     

从IPv4向IPv6的过渡

目前,IPv6及相关协议已经相对成熟.然而,IPv4网络向IPv6网络的过渡和互通仍然是个艰巨的任务,直接影响了IPv6的发展.本文在对现有的各种互通与过渡方案进行综合分析的基础上,针对目前转换与互通中所存在的问题,提出了一种穿透NAT实现IPv6终端互连的隧道机制.该机制可以支持所有常见的NAT类型,无需特殊的IPv6地址前缀,可以向用户提供固定的IPv6地址.另外,针对IPv6网络和IPv4网络间的信息交互的不断增加,而基于通用处理器的IPv4/IPv6转换网关很难满足性能需求的现状,基于专用网络处理器平台研发了高性能的IPv4/IPv6转换网关,在IPv4与IPv6网络间实现了高性能的地址和协议转换,为IPv4网络向IPv6网络的平滑升级提供了保证.     

基于NAT私有网络的管理

通过一个管理中心点管理基于NAT的私有网络,有一个很困难的问题需要解决,尤其是在管理服务器的环境里.目前提出的方案有对所有的设备建立一对一的静态映射来管理;实现复杂的应用层网关通过转换特殊协议里的地址以达到穿越NAT设备等。提出基于域名的路由方法,通过连接隧道解决NAT私有网络管理的问题,此方法不管私有网络中NAT的类型,不需要实现任何ALG（应用层网关）。通过这个基于域名的方法来管理私有网络,比起目前的一般的管理方法具有更好的适用性。     

H.323协议穿越NAT/防火墙

文章对网络地址转换(NAT)类型以及防火墙特性进行了介绍和分类,指出由于H 323协议本身没有考虑NAT的应用,在NAT设备进行地址转换时发生了困难,产生了内、外网难以互通的问题.为了解决问题,文章探讨了H 323协议穿越NAT的6种方式:H.323代理方式、应用层网关方式、中间盒通信(MIDCOM)方式、隧道方式、扩展协议方式、STUN方式,并对不同的穿越方式进行了分析.     

IP音视频穿越NAT技术的研究

音视频流媒体技术在近些年的发展非常迅速,己经广泛应用于互联网上.但是为了安全性和节省IP地址,目前大量的企业和局域网都采用防火墙/NAT(Network Address Translation)技术连接到因特网.基于目前NAT技术的原理及应用,文中分析并指出了由于NAT技术的特性造成的主机无法主动与处于NAT后方的主机通讯的问题,结合穿越NAT技术的现状,分析了各种穿越技术的优劣点,并提出了一种新的穿越方案,丰富了穿越NAT的方法,提供了关于穿越NAT防火墙技术的参考.     

H．323视频通信中私网穿越解决方案

随着IP网络的普及,私有网络(简称私网)的数量和规模也越来越大。由于IPv4地址紧张和网络安全等问题,私网上普遍放置了NAT、防火墙设备,因此,H.323协议的NAT、防火墙穿越问题成为开展视讯业务首需解决的问题之一。其关键在于目前大部分NAT设备都不支持H.323协议的穿越,即使部分NAT设备支持H.323穿越,但又不能做到多个私网终端共用一个公网IP地址,从而失去了使用NAT的意义。如果NAT设备在进行NAT转换的同时能支持H.323协议,就可以在节约公网IP地址的同时解决NAT、防火墙穿越问题。现阶段业界普遍采用以下几种方式来解决私网穿…     

SBC对软交换网络实现保护的应用实例

随着技术的发展,软交换逐渐取代程控交换.软交换是承载在IP网络上的应用,使用IP承载语音、传输、数据业务等等.IP地址匮乏使得企业大多采用私有IP地址,则普通的网络地址转换NAT技术及防火墙FW无法支持会话启动协议SIP、媒体网关控制协议MGCP等协议数据区的私网IP地址信息的有效传输,存在NAT/FW穿越、互通问题.同时还存在终端用户的安全接入、资源不可控、网络结构平面等多种问题,这就需要使用会话边界控制器SBC来解决,优化网络结构.本文介绍了SBC的定义、存在意义及一些基本功能.并列出了SE2600在软交换网络中的应用实例:分析了原软交换网络中内网部分的隐患以及如何使用SE2600解决问题,并解释了SE2600中有关内网部分的重要配置信息.     

UPnP在多媒体通信穿越FW/NAT中的应用

本文首先分析了多媒体通信面临的FW／NAT(firewall／network address translation,防火墙和地址转换)穿越问题,然后对UPnP技术进行了介绍,包括其基本概念、网络组成、协议栈和工作原理等内容。文中还介绍了UPnP对因特网接入网关的支持,分析了UPnP穿越FW／NNT的原理。最后以SIP为例研究了UPnP在多媒体通信穿越FW／NAT中的应用,提出了SIP穿越FW／NAT的解决方案。     

SIP应用层网关探讨及设计

基于SIP协议构建的网络如智能家居在进行私网和公网间通信时,由于SIP协议由于本身具有的特点.导致了基于SIP构建的私网穿透NAT/FW的难题 .通过分析SIP协议特点,本文提出利用"应用层网关(ALG)"方法来实现SIP网络穿透NAT/FW.文中详细的介绍了SIP应用层网关的原理和实现方法,并利用SIP应用层网关技术实现SIP对NAT/Firewall的穿越.     

基于STUN的NAT技术在软交换网络中的应用探讨

为缓解网络IP地址日益紧张的现状和确保网络安全而提出的网络地址翻译(NAT)技术,因其难以实现语音的透明穿越而成为软交换发展应用中的难点.主要探讨该问题的一种解决方案:采用STUN协议实现NAT穿越,并对STUN和Proxy这两种不同的NAT方式进行比较分析.