P2P SIP技术进展

1引言 传统的基于SIP的VoIP系统使用了SIP注册服务器（Registrars），SIP代理服务器，STUN和TURN服务器。其中SIP注册服务器用来查找用户的联系信息，SIP代理服务器用来对呼叫进行路由，而STUN和TURN服务器则用来进行NAT和防火墙穿越。SIP相关RFC并没有强制要使用所有服务器，甚至可以说在SIP中所有服务器都是可选的。     

移动互联网环境下SIP穿越 NAT的研究

NAT （Network Address Translation）穿越问题是制约SIP（Session Initiation Protocol ）发展的主要障碍之一。分析了ICE（Interactive Connectivity Establishment ）方式协助SIP穿越NAT的机制,并根据移动互联网环境的特点对ICE作了进一步改进,最后把改进的ICE作为一个模块成功嵌入到了Android VoIP软件之中。实验证明改进的ICE可使SIP穿越任何NAT ,且有成功率高、低时延的优点,非常适用于移动互联网环境。     

SIP电话的NAT穿越技术研究

Ip网络中网络地址转换器(NAT)的存在给基于会话初始协议(SIP)的IP电话(SIP电话)的大规模应用造成了较大困难,为解决SIP电话的NAT穿越问题,分析了完全圆锥型、地址受限圆锥型、端口受限圆锥型、对称型等NAT的特点,比较了应用层网关、基于用户数据报协议(UDP)的NAT简单穿越、采用中继的NAT穿越、会话边界控制器等各种NAT穿越技术的优缺点.以一典型的SIP电话系统为例,针对其应用需求,提出了一种NAT穿越方案,并给出了通信流程.该NAT穿越方案特别适合于对网络结构无限制,网络设备不改造的应用环境.     

一种新的VoIP NAT／防火墙穿越方案

针对VoIP组网中遇到的NAT（Network Address Translator．网络地址转换器）／防火墙穿越问题，提出了一种新的完整的解决方案——通过ITCS（Intelligence Terminal Convergence System，智能终端汇聚系统）控制信令和媒体穿越NAT／防火墙。该方案在不需要对网络传输设备（交换机／路由器／NAT）以及防火墙设备做任何改动的情况下，很好地解决了NAT／防火墙穿越问题。     

P2P通信中的NAT／FW穿越问题讨论

P2P（Peer—to—Peer）通信的发展极其迅速，形成了很大的影响。和传统通信一样，P2P通信同样受到NAT／FW穿越问题的制约，因此解决好其相关的NAT／FW穿越问题非常重要。和传统通信相比，P2P通信中的NAT／FW穿越问题有很多独特的地方，目前已经发展出了多种不同的技术。文章首先描述P2P通信中NAT／FW穿越的一般性问题，随后介绍一些主要的技术，并且重点分析目前比较有代表性的直接通信穿越方法。同时也对NAT／FW类型和行为对于P2P穿越的影响进行了讨论。作为例子，描述了Skype和JXTA所采用的穿越机制。     

利用SBC作为STUN实现NAT穿越

本文针对VoIP应用如何穿越NAT的问题,研究了利用SBC作为STUN来实现NAT穿越的方案。设计了基于SBC作为STUN服务器实现穿越NAT的工作原理,并讨论了实现过程与SIP信息流传递过程,具有一定的应用价值。     

一种SIP穿越NAT的新方法

NAT使得SIP端到端的通信变得非常困难,文章分析了几种SIP穿越NAT方法及其不足,提出了一种基于最短路径的NAT穿越方法SPNT(Shortest Path for NAT Traversal).其基本思想是根据SIP终端和代理服务器之间的信令交互,判断终端所在网络的NAT类型,代理服务器对不同的NAT类型采用不同的方式实现SIP信令穿越,而媒体流的穿越则通过终端进行媒体地址的连通性检测,使终端之间能够动态的建立最短的媒体数据连接.该方法在不改变现有NAT的情况下,在应用层实现了对所有NAT的有效穿越,避免了单独使用某一方法而带来的缺陷.     

企业网与公网P2P模式下基于sip的语音数据穿越NAT的实现

对于如何解决局域网用户接入和访问Internet资源,已经有很多成熟的标准和具体应用。NAT防火墙就是其中一种被普遍采用的技术,然而多媒体通信中NAT穿越问题严重地制约了VoIP电话的应用,目前关于SIP穿越NAT在企业网接入公网已经有很多成熟的解决方案,但各种实现方案在应用上各有千秋。从具体应用实现出发,分析各种方案的基础上对其中一种方式进行扩展使用,不需要更换和升级现有设备,很好地实现了SIP对NAT的穿越,并且保证了系统的稳定性。     

P2P网络中IP音频流穿越NAT的设计与实现

近年来,基于P2P网络的IP音频流媒体技术得到了迅速的发展和广泛的应用。但是,在P2P网络中,由于NAT设备的普遍存在使得外部主机不能主动向位于NAT后面的主机发起通信,这阻碍了VOIP技术的发展和应用。基于实际开发需求,文章在TURN和STUN协议的基础上总结了一种穿越NAT的解决方案,并建立了相应的通信协议。经测试,该方案可以较好地穿越NAT,有利于提高P2P网络的连通性,为实际应用提供有价值的参考。     

搭建B2B SBC实现IMS信令穿越双层防火墙的研究

1 引言 搭建受保护的局域网通常采用以下两种方式：（1）利用防火墙本身提供的NAT功能;（2）在防火墙后部署专用NAT服务器。无论采用哪种方式,均只完成OSI协议中网络层的IP地址转换,即只修改IP包包头部分的IP地址,不会处理包体携带的数据。因此,对于采用基于SIP实现的IMS架构,在进行需要穿越NAT的VoIP通信时,由于SIP信令位于IP包包体内,上述转换方法无法转换SIP包携带的IP地址,     

Architecture and testbed implementation of vertical handovers based on SIP session border controllers

This paper describes a Session Initiation Protocol (SIP) based solution for mobility management that provides seamless mobile multimedia services in a heterogeneous scenario where different radio access technologies are used (802.11/ WiFi, Bluetooth, 2.5G/3G networks). The solution relies on the so called “Session Border Controllers” which are now widely used in many commercial SIP telephony solutions, mainly to deal with NAT traversal. Session Border Controller functionality has been extended to support seamless mobility for multimedia applications. A prototype of the proposed solution focused on VoIP services has been implemented in a test bed which is able to perform seamless handovers (and NAT traversal) using the 802.11, Bluetooth and 3G (UMTS) access networks. Measurements results are reported which analyze the performance of the solution in a real world environment, using commercial WiFi and 3G services.     

基于端口预测的P2PNAT穿越方法的改进

Network Address Translation（NAT）技术能够解决公网IP地址紧缺问题,保证网络安全,但它也影响了对等联网的直接通信。丈中论述了NAT的穿越特性,分析目前已有的P2PTCP穿越NAT技术,提出了一种P_P2PNAT穿越方法。通过端口预测方法实现对称型网络地址转换的穿越。实验验证了该方法的正确性,保证了Symmetric NAT之间的成功穿越。     

SIP协议测试研究

介绍了SIP协议（Session Initiation Protocol）的相关知识,在其基础上探讨了SIP协议性能测试的方法。该方法中提出了基于基本呼叫流程的测试方案．并对方案中SIP信令和媒体流的NAT穿越问题作了深入分析,用这种测试方法能够支持大量的流媒体并发的测试,突破了对流媒体编译码的难点。     

VoIP协议栈的安全性研究

本文提出对VoIP协议栈的结构分析,包括VoIP信令（SIP协议）,会话描述协议（SDP）,密钥的建立（SDES,,MIKEY,ZRTP）,和SRTP协议,对VoIPx协议栈的相关协议作了简要说明,并分析了其相关的安全性。重点针对SIP、SRTP协议和ZRTP协议分析了其安全隐患并提出相关的改进方案。     

SIP信令与媒体流穿透NAT的实现

从会话初始化协议(SIP)消息的特点出发.基于网络地址转换(NAT)和防火墙自身的角度考虑,提出了一种无需扩展SIP协议的应用层解决方案.该方案通过引入UDP对NAT的简单穿透(STUN)协议,获得IP地址和端口的映射绑定关系,修改SIP和会话描述协议(SDP)消息中的内容来保证通信连接,从而实现了对NAT的穿透.     

SIP协议穿透NAT网关的研究

详细分析了SIP协议的IP电话穿透NAT的问题所在。提出了适合于SIP电话终端的穿透方案，通过在SIP电话终端中的具体部署和实现以及测试，验证了电话终端程序穿透NAT方案的可行性，解决了部分NAT穿透的问题。     

移动互联网WebRTC及相关技术

针对Web实时通信（WebRTC）技术,提出一种WebRTC实时通信服务的改进设计方案.方案在客户端侧、服务端侧、客户端与服务端之间的通信等部分对WebRTC进行了改进.改进方案采用了HTML5 WebSocket技术、媒体协商与合成技术、网络地址转换（NAT）/防火墙穿越技术、基于会话发起协议（SIP）栈的信令交互技术、P2P通信安全技术,较好地解决了跨浏览器运行、对客户端侧处理能力的过分依赖和带宽消耗等问题,提高了系统的可扩展性.     

P2P-SIP安全认证机制研究

会话初始协议（SIP）是VoIP在3GPP中的标准协议,也是3GPP的多媒体子系统（IMS）的重要组成部分。传统的SIP通信都是基于C/S模式,因此能够将VoIP技术与P2P结合无疑是一种新的尝试。面对复杂、开放的因特网环境,P2P和SIP的结合,带来了新的安全隐患,P2P-SIP的安全性有待进一步改进和提高。文章首先分析了P2P-SIP面临的注册攻击和拆卸会话攻击这两种安全威胁,接着又提出了相应的安全解决方案：基于网络层模型的安全机制,检测网络层的状态,用于判定是否有Attacker攻击,以及基于TLS的注册流程,面向连接的传输层安全服务。