VOIP防火墙穿越方法的研究与比较

VOIP技术己经广泛应用于企业级的语音业务,但是为了安全性和节省IP地址的使用,目前大量的企业和局域网都采用Firewall/NAT技术连接到Internet。本文比较了传统的Firewall/NAT的的穿越方案,并介绍和比较了最近比较新的ICE和VPN穿越方式,描述了各种穿越方法的穿越机制,分析了各种方法的优缺点,并横向做了比较。     

嵌入式双CPU系统中Full Proxy的研究与实现

VoIP语音视频流对NAT／Firewall的穿越已经成为语音数据业务开展过程中最大的障碍。Full Proxy提供了一种NAT/Firewall穿越的有效途径。具有很强的适应性和透明性。本文深入讨论了Full Proxy的实现原理和基于Full Proxy的整个呼叫流程，最后在一个嵌入式双CPU系统的基础上实现了一个Full Proxy。     

基于Full Proxy的NAT/Firewall的穿越

VoIP语音视频流对NAT／Firewall的穿越已经成为语音数据业务开展过程中最大的障碍。Full Proxy提供了一种NAT／Firewall穿越的有效途径，具有很强的适应性和透明性。深入讨论了Full Proxy的实现原理和基于Full Proxy的整个呼叫流程．最后在一个嵌入式双CPU系统的基础上实现了一个Full Proxy。     

P2PSIP系统中NAT穿越方案的研究与设计

P2PSIP系统整合了P2P技术和SIP协议的优势,是当今网络技术领域的热门应用之一.作为端到端的应用,NAT穿越是P2PSIP系统所必须解决的关键问题之一.首先概述了NAT的由来、工作原理及NAT的各种常见类型;然后阐述了系统中信令穿越NAT和媒体流穿越NAT所面临的问题;随后分析了当前各种NAT穿越方法的优缺点,在此基础下提出一种P2PSIP结点穿越NAT的方案:STUN+TURN方式,并在扩展会话描述协议SDP的基础上对该方案进行了详细设计.采用该方案的P2PSIP系统可以实现正常的VoIP通信.     

基于ICE的VoIP穿越NAT改进方案

该文通过对当前主要的多媒体通信穿越NAT/防火墙解决方案的研究和比较,主要采用ICE协议解决P2P模式下防火墙和NAT的穿越问题。这种方法能够穿越各种类型的NAT/防火墙,无需对现有的NAT/防火墙和软交换设备做任何的改动,而且比以前的解决方案更加灵活,具有一定的应用前景。     

穿越NAT建立TCP连接

网络地址转换（Network Address Translation, NAT）技术已经被广泛应用，得到了多数防火墙／网关设备的支持。目前穿越NAT都是基于UDP实现的。由于TCP连接的建立存在状态转换，相比UDP，穿越Restriced型NAT建立TCP连接存在更大的困难。通过分析NAT穿越的技术原理和现有方法，分情况给出一种通信双方都在NAT之后时建立TCP连接的方法。     

基于STUN协议的NAT路由器穿越算法设计与实现

NAT穿越是多媒体传输技术中的一个重要研究课题,STUN解决方案能解决部分NAT的穿越问题,但是还有一定的弊端.在STUN技术的基础上,介绍了NAT路由器的识别方法,详细分析并设计一种解决NAT路由器穿越问题的算法.并对处于不同NAT路由器环境下的直接通信给出一种解决方案.既提高了NAT路由器的识别效率,也改善了通信质量.     

STUN技术深入分析

本文对STUN技术进行了深入分析,总结了各种NAT路由器的可穿越性,对STUN提出的识别NAT类型的方法进行了详细阐述并作了有效改进,提高了识别的效率,并指出了STUN技术的优点和不足。     

视频会议系统中利用UDP实现P2P网络穿越NAT技术

;针对目前在客户端/服务器模式下,通过服务器转发数据浪费带宽,效率低的缺点,本文提出了利用UDP实现P2P网络穿越NAT的即时通讯技术,介绍了视频会议系统中基于intemet的P2P网络技术和NAT基本原理,给出一个用局域网模拟公网的P2P聊天实例.验证利用UDP实现P2P实现网络穿越NAT通讯技术的可行性.     

STUN技术深入分析

本文对STUN技术进行了深入分析，总结了各种NAT路由器的可穿越性，对STUN提出的识别NAT类型的方法进行了详细阐述并作了有效改进，提高了识别的效率，并指出了STUN技术的优点和不足。     

SIP穿越防火墙/NAT(-PT)的探讨和设计

SIP协议作为NGN的重要协议,广泛地应用于视频会议和IP电话中,但是由于SIP本身不支持穿越防火墙和地址翻译,大大限制了SIP的进一步发展。参照当前的SIP穿越技术,结合对SIP协议本身的分析,提出了一种采用应用层网关配合MidCom协议,能够透明地支持SIP穿越带防火墙的NAT和NAT—PT的方案。方案能够简单而有效地控制防火墙,透明地支持NAT和NAT-PT两边的互相呼叫,并拥有部署的灵活性。     

基于代理的SIP穿越NAT和防火墙方案

SIP协议作为NGN重要协议之一，广泛应用于VoIP等多媒体通信业务中。但由于SIP本身不支持SIP信令和媒体流穿越NAT和防火墙，限制了其在广域网上的应用和发展。该文分析了SIP穿越NAT的具体问题，提出了一种采用SIP和RTP代理服务器协同工作穿越NAT和防火墙解决方案，介绍了该方案的实现原理、拓扑结构，并叙述了具体实现过程及涉及的相关技术，最终实现了SIP信令流和媒体流的NAT和防火墙穿越。     

H.323视频会议系统组网结构及关键问题研究

基于H.323标准及IP网的多媒体视频会议已是未来多媒体通信发展的方向，该文阐述了H.323协议栈、H.323多媒体通信网络的组成结构以及在实际中遇到的关键问题及其解决方法，主要包括支持动态IP地址，穿越防火墙及NAT等。     

NAT技术分析及其在防火墙中的应用

本文介绍了三种NAT技术：静态NAT、动态NAT和端口级NAT，分析了NAT技术的工作原理和实现方法及其在应用中的优缺点，并提出了一些解决方案；重点介绍了NAT技术在防火墙中的应用。NAT和防火墙技术的结合，不但节约了IP资源．更增强了防火墙的安全防御策略。     

一种新型的复合式NAT防护系统的实现机制

提出一种基于可编程网络处理器IXP2400和GP-CPU的NAT/NAPT的实现方案,设计与实现了基于两片IXP2400和GP-CPU组成的具有安全防火墙功能的NAT防护系统。针对该NAT防护系统进行了性能分析,能够支持六十多万并发TCP/UDP的连接容量与全线速为2 Gb/s以太网连接速率,实现了网络地址复用,提高了NAT/NAPT的操作速度,克服了传统NAT实现方案中的性能瓶颈。     

VoIP中边界网关的研究

本文针对VoIP组网中遇到的安全防范、NAT／防火墙穿越、管理配置等问题，提出了一种基于边界网关ITCS（Intelligence Terminal Convergence System，智能网关汇聚系统）的解决方案，并简要介绍了边界网关ITCS的系统结构和功能。该方案在不需要对网络传输设备（交换机／路由器／NAT）以及防火墙设备做任何改动的情况下，很好地解决了上述问题。     

基于 P2P 的远程控制系统设计与实现

近年来,NAT（网络地址转换）技术在很大程度上缓解了 IP 地址资源短缺的问题,但却给互联网上主机之间的通信带来了障碍,使得传统远程控制技术受到限制。文章围绕 P2P 穿越 NAT 设备并实现远程控制的若干问题进行研究,首先分析了当前主流的 NAT 穿越技术,并以此为基础,提出一套远程控制方案,然后使用 JAVA 语言对该方案予以实现。实验结果表明,文章提出的方案能够有效实现远程控制的功能。     

P2P网络环境下解决NAT穿越问题的关键技术研究

目前广泛使用的NAT穿越方案STUN方法无法穿越对称型NAT,设计改进STUN方案以克服STUN无法穿越对称型NAT的缺陷,从而实现穿越双对称型NAT的目标.新方案保持STUN方式无须改动现有的NAT设备、协议简单等优点,并尽量避免目前TURN、ICE穿越对称型NAT方案延迟和丢包的问题,满足了越来越多的企业为提高信息安全性需要使用对称型NAT的要求.