穿越防火墙/NAT的SIP通信研究

私网和公网之间的安全防护和地址转换的常用方法是防火墙/NAT,但防火墙/NAT不支持SIP协议,阻碍了SIP信令安全地穿过防火墙/NAT,限制了私网内的SIP终端同Internet上的SIP终端之间的业务互通。本文介绍了一种基于虚拟代理和IP隧道的隧道穿透方案,实现了防火墙/NAT两侧的SIP信令和媒体的互通。     

一种SIP穿越NAT的新方法

NAT使得SIP端到端的通信变得非常困难,文章分析了几种SIP穿越NAT方法及其不足,提出了一种基于最短路径的NAT穿越方法SPNT(Shortest Path for NAT Traversal).其基本思想是根据SIP终端和代理服务器之间的信令交互,判断终端所在网络的NAT类型,代理服务器对不同的NAT类型采用不同的方式实现SIP信令穿越,而媒体流的穿越则通过终端进行媒体地址的连通性检测,使终端之间能够动态的建立最短的媒体数据连接.该方法在不改变现有NAT的情况下,在应用层实现了对所有NAT的有效穿越,避免了单独使用某一方法而带来的缺陷.     

NAT穿越技术研究

NGN实时音视频通信应用的快速发展和IPv4地址资源不足的矛盾提出了NAT穿越问题。针对NGN中两种典 型的呼叫控制协议体系——SIP和H．323,系统地论述了私网／公网、公网／私网、私网／公网／私网各种情况下 信令和RTP媒体流的NAT穿越技术,讨论了适于企业网应用的STUN技术和解决方案。     

基于H．323／SIP的视讯通信透传防火墙／NAT模式探讨

本文首先介绍了目前企业网使用防火墙及NAT设备的情况，以及防火墙／NAT设备对基于H．323／SIP协议的视讯通信造成的影响。通过对几种透传防火墙的方式的比较，着重介绍了全代理模式的信令处理流程及优点，以及该系统在联通“宝视通”业务中的成功应用。     

基于H.323/SIP的视讯通信透传防火墙/NAT模式探讨

本文首先介绍了目前企业网使用防火墙及NAT设备的情况,以及防火墙／NAT设备对基于H.323／SIP协议的视讯通信造成的影响。通过对几种透传防火墙的方式的比较,着重介绍了全代理模式的信令处理流程及优点,以及该系统在联通"宝视通"业务中的成功应用。     

基于代理转发的NAT穿越方案

会话启动协议(SIP)是应用层控制协议,用于在IP网上建立、修改及终止多媒体会话或呼叫。它是基于文本的协议,无法保证SIP消息和媒体流顺利穿过网络地址转换(NAT)和防火墙(FW),使位于私网内的用户不能利用SIP协议进行会话,从而限制了它的发展和应用。文章提出了一种新的私网穿越方案,该方案通过增设一个代理服务器,使私网终端将消息流和媒体流经该服务器转发,从而实现了穿越。     

H.323-SIP信令网关的实现

H.323和会话初始化协议（SIP）都是基于IP网络的多媒体通信协议,采用实时传送协议（RTP）传送实时的音频视频传输,二者之间可以通过设置信令网关互通,完成信令消息的翻译和转换功能。要实现H.323与SIP网络之间的互通,必须解决地址格式的转换、消息映射和终端能力协商等方面的问题。H.323-SIP信令网关在H.323和SIP互通中占有得要的地位,它能够使位于不同网络的用户直接和对端进行媒体交换,实现点到点、点到多点之间的通信。H.323-SIP信令网关的功能会越来越完善,也会越来越适应用户更加广泛的业务需要。     

一种新的VoIP NAT／防火墙穿越方案

针对VoIP组网中遇到的NAT（Network Address Translator．网络地址转换器）／防火墙穿越问题，提出了一种新的完整的解决方案——通过ITCS（Intelligence Terminal Convergence System，智能终端汇聚系统）控制信令和媒体穿越NAT／防火墙。该方案在不需要对网络传输设备（交换机／路由器／NAT）以及防火墙设备做任何改动的情况下，很好地解决了NAT／防火墙穿越问题。     

搭建B2B SBC实现IMS信令穿越双层防火墙的研究

1 引言 搭建受保护的局域网通常采用以下两种方式：（1）利用防火墙本身提供的NAT功能;（2）在防火墙后部署专用NAT服务器。无论采用哪种方式,均只完成OSI协议中网络层的IP地址转换,即只修改IP包包头部分的IP地址,不会处理包体携带的数据。因此,对于采用基于SIP实现的IMS架构,在进行需要穿越NAT的VoIP通信时,由于SIP信令位于IP包包体内,上述转换方法无法转换SIP包携带的IP地址,     

基于SIP和H.323的IP电话网互通研究

会话发起协议(SIP)和H.323是VoIP体系结构的两大主流信令协议,它们占有极其重要的地位,但两者的互通尚未解决。两者互通对VoIP系统更方便地提供多媒体业务有重要的实际意义。文中首先简单描述基于H.323和SIP的IP电话系统体系结构,提出了H.323和SIP互通的信令网关概念,然后着重讨论两种IP电话网络互通涉及的关键问题,包括地址解析、消息映射和终端能力协商等,最后分别以SIP和H.323侧发起呼叫为例,模拟SIP和H.323互通的实现。     

中国将制定SIP／H．323穿越NAT／防火墙的标准

随着展于SIP／H.323的宽带业务的蓬勃发展，为了解决网络安全问题和IP地址资源匮乏等问题，大量企业和驻地网采用了私有编址(RFC1918)通过NAT／防火墙出口来接入公共网络。NAT／防火墙能够完成私有编址与公网编址的相互转化，并设置相应的包过滤规则，不满足条什的IP包不能够穿透NAT／防火墙NAT／防火墙对HTTP等端口固定的一般应用协议，只需要     

SIP与MGCP协议的互通

随着信息服务与应用的兴起和发展，IP网络上的数据业务量正在迅速增长。数据业务必须遵循一定的协议，目前使用较多的是H.323、SIP和MGCP。这些协议都有自己的特点，并得到一定程度的推广。本文探讨性地提出了SIP和MGCP之间的互通方法。逻辑结构图1中IWF是CallAgent的协议互通模块。下面以MGCP侧发起呼叫为例：从MGCP网络一侧发起呼叫时，CallAgent根据被叫的信息进行路由选择。当知道被叫是SIP终端时，调用映射状态机进行协议翻译，并在本机保存会话信息，由SIP信令模块发起呼叫。SIP终端响应后，信令信息通过CallAgent…     

新品展馆

网络边界交换机SonusNetworks公司将会话边界控制(SBC)功能直接结合到5.1版GSX9000OpenServicesSwitch和Insignus软交换平台,走上一条在迅速增长的SBC路径中较少运行的道路,其解决方案称作网络边界交换机(NBS)。该厂商称,通过结合一连串网络边界交换单元(NAT和拓扑隐藏、借助针孔防火墙的接入控制、DoS保护、带宽和QoS窃用保护、基于信令的进入控制(SIP和H.323)以及SIP和H.323代理、背对背和互通功能等),其产品功能优于独立的SBC。该解决方案可提供必须的媒体互通功能,以解决IP设备之间可能的媒体不兼容问题(如编解码器或协…     

基于SIP的Android终端的研究与开发应用

在传统Android终端开发背景下逐渐凸显出SIP信令NAT问题、数据视频流NAT问题、视频数据压缩问题等,影响到了Android终端的具体应用。因而在此基础上,为了打造良好的系统开发环境,需在Android终端研究过程中,完善SIP协议,同时合理规划终端各个板块设计,满足终端信号传输需求,达到最佳的地址信息、视频数据等传输状态。本文从Android终端开发要点分析入手,并详细阐述了Android终端的具体实现路径。     

H．323视频通信中私网穿越解决方案

随着IP网络的普及,私有网络(简称私网)的数量和规模也越来越大。由于IPv4地址紧张和网络安全等问题,私网上普遍放置了NAT、防火墙设备,因此,H.323协议的NAT、防火墙穿越问题成为开展视讯业务首需解决的问题之一。其关键在于目前大部分NAT设备都不支持H.323协议的穿越,即使部分NAT设备支持H.323穿越,但又不能做到多个私网终端共用一个公网IP地址,从而失去了使用NAT的意义。如果NAT设备在进行NAT转换的同时能支持H.323协议,就可以在节约公网IP地址的同时解决NAT、防火墙穿越问题。现阶段业界普遍采用以下几种方式来解决私网穿…     

SIP应用层网关探讨及设计

基于SIP协议构建的网络如智能家居在进行私网和公网间通信时,由于SIP协议由于本身具有的特点.导致了基于SIP构建的私网穿透NAT/FW的难题 .通过分析SIP协议特点,本文提出利用"应用层网关(ALG)"方法来实现SIP网络穿透NAT/FW.文中详细的介绍了SIP应用层网关的原理和实现方法,并利用SIP应用层网关技术实现SIP对NAT/Firewall的穿越.     

浅析SIP-H．323信令网关的实现

H．323和SIP是基于IP网络的多媒体通信的两大主流技术．实现二者的互通是当前要解决的一个迫切问题。本文通过比较H．323与SIP协议,分析出互通过程中需要处理的主要问题．并提出采用SIP-H．323信令网关来实现这两个协议之间的映射．其中涉及到地址转换、消息映射和终端能力协商。     

UPnP在多媒体通信穿越FW/NAT中的应用

本文首先分析了多媒体通信面临的FW／NAT(firewall／network address translation,防火墙和地址转换)穿越问题,然后对UPnP技术进行了介绍,包括其基本概念、网络组成、协议栈和工作原理等内容。文中还介绍了UPnP对因特网接入网关的支持,分析了UPnP穿越FW／NNT的原理。最后以SIP为例研究了UPnP在多媒体通信穿越FW／NAT中的应用,提出了SIP穿越FW／NAT的解决方案。     

SIP穿越NAT

众多私有网络和地址转换技术(NAT)的存在,给使用会话初始协议(SIP)实现端到端的通信造成了困难.文中对NAT技术和SIP技术、SIP信令及媒体流穿越NAT的技术进行了描述.     

H.323隧道代理服务系统及其在中国联通城域网中的应用

如图1所示，H．323隧道代理服务系统，是采用Tunnels/Transparent Traversal《隧道穿透》技术的Client／Server-Proxy两级代理模式，来有效解决穿越多级（层)防火墙／NAT问题。一级代理是指放置在局端的信令透明代理服务器《SPS：Signaling-Proxy Server)和媒体桥代理服务器《MBS：Media—Bridge Server)；