一种基于UDP的NAT穿透新技术研究及在远程医疗系统中实现

在远程医疗系统当中应用了一个点对点的UDP通信多媒体传输技术,由于需要内外地址转换,因此NAT穿透技术是远程医疗系统当中的一个关键性难点。本文在分析了NAT基本原理的基础上,基于UDP协议实现了一种有效的NAT穿透新技术,并应用于远程医疗系统。     

基于ACE的TCP穿透NAT技术原理及实现

在P2P应用中,由于建立TCP连接需要经过复杂的三次握手,受各种因素影响,TCP穿透NAT的成功率常难保证,使得目前大部份P2P应用均采用UDP协议进行数据传输,这要求网络防火墙必须允许UDP数据包通过,与目前大部份网络安全配置相冲突.文中分析了TCP穿透NAT的技术原理,以此为基础,通过使用辅助服务器与欺骗报文相结合、自动区分网内与网外连接等方法,进一步提高实际P2P应用中TCP穿透NAT、建立连接的成功率,同时结合ACE框架,实现了采用该技术的服务器和客户端代码,为大批量数据传输的P2P应用如何使用TCP协议提供参考.     

穿越NAT建立TCP连接

网络地址转换（Network Address Translation, NAT）技术已经被广泛应用，得到了多数防火墙／网关设备的支持。目前穿越NAT都是基于UDP实现的。由于TCP连接的建立存在状态转换，相比UDP，穿越Restriced型NAT建立TCP连接存在更大的困难。通过分析NAT穿越的技术原理和现有方法，分情况给出一种通信双方都在NAT之后时建立TCP连接的方法。     

P2P通信之NAT穿透方法研究

NAT把一个区域的IP地址映射到另一个区域的IP地址,为主机之间提供透明的路由,所以它能有效地解决IPv4地址紧缺问题。分析了用以解决IP地址匮乏的NAT给P2P通信带来的困难,阐述了以UDP打洞技术实现内网用户互连的NAT穿透原理。     

IPSec和NAT兼容性研究及解决方案

网络地址转换技术（NAT）与IP安全体系结构（IPSec）在因特网上都是得到广泛应用的技术,但是它们之间却是不兼容的.分别介绍了NAT和IPSec两种协议的基本原理,并对两者存在的不兼容性进行了详细的分析,介绍了RSIP和UDP封装法两种解决方案,并对两个方案进行了比较分析,提出UDP封装法是目前更为可行的方案,最后分析实现NAT透明穿透会对IPSec造成那些影响.     

基于UDP协议穿透NAT设备的对等网络模型研究

针对对等网络系统中处于局域网内节点很难与局域网外节点建立连接与通信的问题,研究设计了一种基于UDP协议穿透NAT设备的模型,并基于设计的模型进行了节点穿越常用NAT设备的仿真实验.仿真结果表明,常用NAT设备参数配置若符合一定的规范,对等网络中节点基于UDP协议采用打洞技术就容易实现对NATs设备的穿透.     

基于UDP的防火墙穿透技术的应用研究

该文主要研究防火墙的穿透技术,通过使用寻址服务器和中转服务器来对各种NAT的类型进行穿透研究,并利用UDP打通的通道建立数学模型,分析如何检测防火墙及NAT类型,通信过程如何建立,此过程中中转服务器充当的作用。     

基于UDP的防火墙穿透技术的应用研究

该文主要研究防火墙的穿透技术,通过使用寻址服务器和中转服务器来对各种NAT的类型进行穿透研究,并利用UDP打通的通道建立数学模型,分析如何检测防火墙及NAT类型,通信过程如何建立,此过程中中转服务器充当的作用。     

IPSec与和NAT兼容性问题的研究

网络地址转换技术(NAT)与IPSec在因特网上都是得到广泛应用的技术,但是它们之间却是不兼容的。该文首先分别介绍了NAT和IPSec两种协议的基本原理,分析了两者的不兼容性,然后讨论了解决该问题必须满足的要求,最后给出了利用UDP封装法实现NAT透明穿透的解决方案。     

TCP穿透NAT的P2P通信技术研究

如何解决内外网P2P通信的NAT穿透问题已成为通信界的一个重要研究课题。文章针对UDP打洞技术的应用局限性,分析和研究了一种新的TCP穿透NAT的P2P通信方法,并通过具体实现,证明了该方法的有效性。     

基于UDP协议穿透NAT代理的研究与设计

NAT技术极大地推动了Internet的发展,网络地址转换(NAT)是用于将一个地址域(如专用Intranet)映射到另一个地址域(如Internet)的标准方法。NAT允许一个机构专用Intranet中的主机透明地连接到公共域中的主机,无需内部主机拥有注册的(以及越来越缺乏的)Internet地址。但NAT的出现使网络环境异常复杂,不利于基于Internet技术的应用发展。文中针对NAT提出了一种基于UDP协议实现穿透代理的一种P2P应用的设计。     

基于端口准随机猜测的UDP穿越Symmetric NAT的方法

针对 Bryan Ford 等人深入研究的开洞穿越 NAT 的技术只适用于 ConeNAT 不适用于 Symmetric NAT 的问题,提出了一种 UDP 端口准随机猜测方法和相应的算法来解决.算法对 Symmetric NAT 映射端口是随机变化还是等差变化先做判断,然后选择相应的猜测(扫描)方式找出对方端口,使得UDP报文能穿越Symmetric NAT.即通过让通信双方彼此猜出对方NAT映射的UDP端口来实现位于不同NAT设备之后的客户端的点对点通信.Internet实验验证了该方法和算法的正确性和可行性.     

UDT穿透在P2P开发平台中的应用

目前众多的P2P软件都采用TCP/UDP协议的穿透,其中穿透的方式ALG、MIDCOM、STUN、TURN、FullProxy等。该文针对这些协议的各种穿透进行了分析和总结,提出了基于UDT传输协议的NAT穿透。它能够使P2P软件在穿透中实现可靠连接和动态设置QoS。通过在本公司自主开发的P2P平台[1]中的应用可以发现UDT穿透可以在数据传输中充分的利用有限的带宽。     

基于P2P网络中UDP穿透NAT技术的研究

NAT能够修改私网内的IP并进行绑定,把一个区域的IP地址映射到另一个区域的IP地址[1],为主机之间提供透明的路由,所以它能有效地解决IPv4地址紧缺问题,使IP能重复使用,但是它也阻碍P2P的传输。文章阐述了P2P传输模型和NAT阻碍了P2P通信,及以UDP打洞技术实现用户互连的NAT穿透的应用。     

一种基于预测的Symmetric NAT穿越解决方案

NAT穿越技术是基于分组的多媒体传输技术中一个重要的研究课题。STUN方案可以较好地解决大多数情况下的NAT穿越问题，但是无法实现对对称型NAT的穿越。在STUN的基础上，提出了一种基于预测的解决方案P-STUN，可以实现对对称型NAT的穿越。经过测试，P-STUN方案较好地达到了设计要求。     

综合UDP打洞与Http代理的SIP穿越NAT方案

软交换是下一代网络中的核心技术,SIP协议作为下一代网络最重要的协议之一,已经被广泛应用于VoIP系统中。 SIP协议无法支持SIP信令和媒体流的NAT穿越,从而限制了其在广域网上的应用和发展。虽然目前解决NAT穿越的方案已经很多,但都存在着一定的局限性。文中详细解释了NAT对SIP通信的影响,介绍了UDP打洞技术的基本原理,介绍了UDP打洞技术穿越锥形NAT的流程,以及Http代理网关方式穿越各种NAT的流程。文中通过比较各种NAT穿越方案的优缺点,提出一种综合UDP打洞与Http代理网关的NAT穿越方案。经过论证与实验,证明了该方案的可行性。     

基于Intel IXP2400和GP-CPU的NAT系统的设计和实现

提出了一种基于可编程网络处理器IXP2400和GP-CPU的NAT/NAPT的实现方案,设计并实现了基于Intel IXP2400和GP-CPU所组成的具有安全防火墙功能的NAT系统。针对该NAT系统进行了性能分析,它能够支持六十多万并发TCP/UDP的连接容量与全线速为2Gb/s以太网连接速率,有效提高了NAT/NAPT的操作速度,克服了传统NAT实现方案中的性能瓶颈。     

一种新型的复合式NAT防护系统的实现机制

提出一种基于可编程网络处理器IXP2400和GP-CPU的NAT/NAPT的实现方案,设计与实现了基于两片IXP2400和GP-CPU组成的具有安全防火墙功能的NAT防护系统。针对该NAT防护系统进行了性能分析,能够支持六十多万并发TCP/UDP的连接容量与全线速为2 Gb/s以太网连接速率,实现了网络地址复用,提高了NAT/NAPT的操作速度,克服了传统NAT实现方案中的性能瓶颈。