H.323视讯网络的终端接入

本主要研究了H．323视讯网络的终端接入问题，即视讯终端配置公开IP地址或私有IP地址，通过不同接入方式(如专线、NAT／PAT、VPN等)实现视讯业务，同时着重分析了H．323视讯终端在防火墙存在情况下通过NAT／PAT接入的几种解决方案。     

多媒体业务NAT／防火墙穿越技术发展现状

一、引言 为了解决网络安全问题和地址资源匮乏等问题，大量企业和驻地网采用了私有编址(RFC1918)，并通过网络地址翻译(NAT)来控制与公共网络的通信。NAT能够完成私有编址与公网编址的相互转化，并设置相应的包过滤规则，让不满足条件的IP包不能够穿透NAT。NAT对HTTP等端口固定的一般应用协议．只需要转换IP／TCP／UDP头即可实现穿透，     

两端均为私网用户的NAT穿越

NAT(Network Address Translation)是一种把内部私有网络的IP地址翻译成公共网络的IP地址的技术。在国内由于公网IP地址资源匮乏和网络安全问题等原因,大量企业用户和个人宽带用户采用了内网编址,并通过NAT/防火墙来与公共网络通信。NAT/防火墙能够完成私有编址与公网编址的相互转化,并设置相应的包过滤规则,让不满足条件的IP包不能够穿透NAT/防火墙。目前的NAT/防火墙设备对HTTP、POP3等端口固定的常用协议都有很好的支持,只要稍加配置即可很好地实现穿透,但对于语音和视频应用来说,其控制信息常需要用到动态协商或随机打开…     

一种NAT444环境下的IP地址溯源解决方案

1NAT444技术简介NAT444作为缓解IPV4地址枯竭的一种有效方案,其主要思想是用户拨号上网获取私网IP地址,由运营商部署运营级地址转换设备CGN,同时与用户侧的NAT组成两级地址转换,形成三块地址空间,即用户侧私有地址、用户拨号获取的运营商分配的私有地址、公网地址。     

VPN在双向NAT环境下的应用

根据私有网络环境的不同,VPN通信模式可分为三类:网关或客户端直接访问公网IP网关;网关或客户端通过NAT(地址映射)访问公网IP 网关;网关或客户端通过NAT 访问另一个NAT 后面的网关。为帮助用户在无需关心物理网络的接入地点、IP地址空间规划等问题的情况下构建 VPN,就必须解决双向NAT 穿透的问题。 所谓“双向NAT 穿透”的问题,实际上是指通信双方都在私有网络环境中(即采用保留IP地址上网),发起通信的VPN 设备由于无法确定被连接VPN 设备的IP地址和协商端口号,以及主要的安全协议IKE和IPSec都和传统的NAT 协议不兼容的…     

IPv6与NAT的分析比较

计算机网络、电信网络和有线电视网三网正在走向融合的基于IP技术的下一代网络(NGN)，导致了对IP地址资源需求的迅速增加，超出了最初预期和设计的32bit(IPv4地址长度)。解决地址资源短缺的思路大致有两类：1)“开源”，即使用地址长度更大的下一代IP协议——IPv6，这是一种中长期的解决方案；2)“节流”，即尽量提高对现有IPv4地址资源的利用率，比如使用私有复用加网络地址翻译(NAT)技术，是一些中短期的解决方案。本分析比较了这两种技术的现状以及各自存在的问题。     

H．323视频通信中私网穿越解决方案

随着IP网络的普及,私有网络(简称私网)的数量和规模也越来越大。由于IPv4地址紧张和网络安全等问题,私网上普遍放置了NAT、防火墙设备,因此,H.323协议的NAT、防火墙穿越问题成为开展视讯业务首需解决的问题之一。其关键在于目前大部分NAT设备都不支持H.323协议的穿越,即使部分NAT设备支持H.323穿越,但又不能做到多个私网终端共用一个公网IP地址,从而失去了使用NAT的意义。如果NAT设备在进行NAT转换的同时能支持H.323协议,就可以在节约公网IP地址的同时解决NAT、防火墙穿越问题。现阶段业界普遍采用以下几种方式来解决私网穿…     

NAT穿越在SIP中的实现

SIP协议是IETF定义的IP多媒体通信控制协议,也是下一代网络(NGN)的核心控制协议。而众多私有网络地址和地址转换技术(NAT)的存在,给SIP端到端通信造成了困难。本文先介绍了NAT类型,然后针对不同类型的NAT,阐述了SIP信令和媒体流实现NAT穿越的解决方案。     

中国将制定SIP／H．323穿越NAT／防火墙的标准

随着展于SIP／H.323的宽带业务的蓬勃发展，为了解决网络安全问题和IP地址资源匮乏等问题，大量企业和驻地网采用了私有编址(RFC1918)通过NAT／防火墙出口来接入公共网络。NAT／防火墙能够完成私有编址与公网编址的相互转化，并设置相应的包过滤规则，不满足条什的IP包不能够穿透NAT／防火墙NAT／防火墙对HTTP等端口固定的一般应用协议，只需要     

从示范工程到产业龙头——CNGI向下一代多业务承载网稳步迈进

CNGI的历史背景 作为IPv4时代的后来者,地址匮乏一直是中国IP网络发展的实际障碍.以中国移动的网络为例:中移动的用户2006年已接近3亿,现有的地址资源根本无法满足要求,只能被迫大量启用私有地址.由于要频繁采用NAT技术,很多业务需要进行专门配置.比如:开展流媒体业务需要解决特定协议和应用的NAT穿越问题,开展WAP业务需要解决用户计费标识携带问题,开展PUSH业务和SIP业务要解决用户作为被叫方的问题……特别是终端的移动和漫游接入特性,更是对IP地址的分配方式提出了尖锐的挑战.这些都造成了网络结构复杂,运营成本上升,而且在未来业务量大的情况下,业务效率将成为一个大问题,并直接影响到移动用户对业务的实际体验.     

Home agent placement and IP address management for integrating WLANs with cellular networks

Seamless roaming between cellular networks (3G or upcoming 4G) and wireless local area networks can be provided using Mobile IP. However, GPRS/UMTS and 802.11-based WLAN networks have no native support for mobile IP. Mobile IP requires the deployment of home agents and a protocol between the mobile nodes, home agent, and corresponding nodes. We address the home agent placement and home address assignment issues for supporting mobile IP for heterogeneous roaming. Placement techniques for mobile IP home agents are presented including dynamic HA assignment in either WLAN or cellular network domains using the diameter mobile IP application. Next, we present several IPv4 home address assignment schemes for mobile nodes visiting in the WLAN domain such as NAT/NAPT traversal, reverse tunneling, and mobile VPNs. It is shown that HA placement and address management are orthogonal, and any combination is possible. Various architectures for both issues are evaluated against the optimal solutions     

移动IPv6实施的关键问题及在CDMA网络中的应用

IPv4的NAT缺陷、缺乏固定地址限制了CDMA网络中移动IP业务的发展,CDMA移动网络向IPv6承载过渡是必然趋势。本文探讨了移动IPv6在CDMA网络中的应用,着重分析了CDMA网络中应用移动IPv6所面临的服务质量、安全、认证、DNS自动发现、演进等问题,并对现有CDMA网络实体的改动加以阐述。     

A conflict-insensitive NATed roaming framework using NAToD for proxy mobile IPv4 in WLANs

Providing efficient mobility management in the current Internet is increasingly important due to the quick growth of wireless mobile users. The emerging Proxy Mobile IPv4 (PMIPv4) technique brings a possible solution for that purpose. Since NAT function is widely adopted in IPv4 environment nowadays because of lacking IPv4 addresses, the PMIPv4 interoperating with NAT must be considered. Unfortunately, owing to the possible conflict of private IP address, we encounter a problem in broadcasted point-to-multipoint wireless networks such as IEEE 802.11 networks. To address this issue, we proposed a novel Network Address Translation on Demand (NAToD) scheme, which can well interoperate with the PMIPv4 solution. With our scheme, single public IPv4 addresses can be shared by multiple mobile nodes in both home and foreign networks, low-latency handoff can be achieved, deployment cost can be reduced, and software upgrade can be avoided for mobile nodes in wireless LANs. Our work allows mobile users in WLAN to access Internet based on the advantages of both PMIPv4 and NAT.     

一种SCTP报文的NAT穿越方法

流控制传输协议（SCTP）即将成为下一代网络中的传输层协议,在未来互联网和移动网络中发挥重要作用,然而目前网际协议（IP）网络中大多数网络地址转换（NAT）设备对SCTP报文转发缺乏兼容性支持。分析并解决了SCTP在当前IPv4网络实施中所遇到的NAT阻断问题。利用在收发端协议栈上进行功能扩展,提出了一种新的SCTP报文的NAT穿越方法,在不修改当前网络NAT设备的前提下完成NAT穿越,并在原型机上测试验证了解决方案的可行性和有效性。     

SIP电话的NAT穿越技术研究

Ip网络中网络地址转换器(NAT)的存在给基于会话初始协议(SIP)的IP电话(SIP电话)的大规模应用造成了较大困难,为解决SIP电话的NAT穿越问题,分析了完全圆锥型、地址受限圆锥型、端口受限圆锥型、对称型等NAT的特点,比较了应用层网关、基于用户数据报协议(UDP)的NAT简单穿越、采用中继的NAT穿越、会话边界控制器等各种NAT穿越技术的优缺点.以一典型的SIP电话系统为例,针对其应用需求,提出了一种NAT穿越方案,并给出了通信流程.该NAT穿越方案特别适合于对网络结构无限制,网络设备不改造的应用环境.     

A retrospective view of network address translation

Today, network address translators, or NATs, are everywhere. Their ubiquitous adoption was not promoted by design or planning but by the continued growth of the Internet, which places an ever-increasing demand not only on IP address space but also on other functional requirements that network address translation is perceived to facilitate. This article presents a personal perspective on the history of NATs, their pros and cons in a retrospective light, and the lessons we can learn from the NAT experience.     

永远在线方案研究

通过分析永远在线业务对移动网络带来的问题,创新性地从网络系统角度提出了一种移动网络对永远在线业务的服务机制.该机制基于策略及计费控制（PCC）架构,由永远在线业务服务器通知PCC系统对该永远在线业务流进行网络地址转换（NAT）保活及承载通道保活控制,以此实现移动网络对永远在线业务的承载通道及NAT资源的有效保证,降低永远在线业务对网络负荷的影响,从而提高网络的利用率.     

IPSec与NAT之间的兼容性分析和解决方案

网络安全协议(IPSec)和网络地址转换(NAT)是当前的热点技术,在因特网上都得到广泛应用,但两者在协议设计时存在的兼容性问题成为阻碍这两种技术得到进一步应用的关键问题。本文分别介绍了NAT和IPSec两种协议的基本原理,并对两者存在的不兼容性进行了详细的分析,最后给出了利用UDP封装ESP数据包的解决方案。     

TCP/IP协议解析(下)

介绍了TCP/IP协议中的地址类的构成、变长子网掩码的划分、超网的构成以及NAT转换的原理.