基于代理的SIP穿越NAT和防火墙方案

SIP协议作为NGN重要协议之一，广泛应用于VoIP等多媒体通信业务中。但由于SIP本身不支持SIP信令和媒体流穿越NAT和防火墙，限制了其在广域网上的应用和发展。该文分析了SIP穿越NAT的具体问题，提出了一种采用SIP和RTP代理服务器协同工作穿越NAT和防火墙解决方案，介绍了该方案的实现原理、拓扑结构，并叙述了具体实现过程及涉及的相关技术，最终实现了SIP信令流和媒体流的NAT和防火墙穿越。     

针对SIP/NAT问题的RTP中继服务器设计与实现

SIP是一个基于文本的应用层控制协议.SIP协议本身不能保证SIP信令和媒体流安全地穿越NAT和防火墙,从而限制了其在广域网上的应用和发展.本文通过对现有SIP协议栈资源进行功能扩展,并增设媒体中继服务器对媒体流数据包进行中转,完成了对所有类型NAT的穿越.     

无线VOIP网络中SIP穿越NAT的设计与实现①

SIP是IETF提出的IP电话信令协议,作为NGN重要协议之一,广泛应用于数据、语音、视频等多媒体通信业务中。但网络中大量NAT的 存在加上SIP本身不支持信令和媒体流的穿越,限制了其在广域网上的应用和发展。对目前主要的NAT穿越方案进行了详细的阐述和比较之后,设计并实现了一种基于STUN协议的NAT穿越方案。该方案目前已成功应用于基于PDA的无线VOIP网络中,并可推广到其它基于SIP协议的终端上,为VOIP业务的推广应用扫清了障碍。     

基于GRE隧道的SIP穿越NAT的研究

目前广泛部署的NAT使得SIP穿越NAT变得越来越困难。本文提出了运用GRE隧道技术解决SIP穿越NAT的方案。通过在私网内架设GRE客户端和在防火墙/NAT之外(公网)架设GRE服务器,所有SIP信息及媒体流都通过GRE客户端和服务器端进行转发,从而避免了因为NAT的存在,导致SIP信息流无法穿越防火墙/NAT的问题。     

综合UDP打洞与Http代理的SIP穿越NAT方案

软交换是下一代网络中的核心技术,SIP协议作为下一代网络最重要的协议之一,已经被广泛应用于VoIP系统中。 SIP协议无法支持SIP信令和媒体流的NAT穿越,从而限制了其在广域网上的应用和发展。虽然目前解决NAT穿越的方案已经很多,但都存在着一定的局限性。文中详细解释了NAT对SIP通信的影响,介绍了UDP打洞技术的基本原理,介绍了UDP打洞技术穿越锥形NAT的流程,以及Http代理网关方式穿越各种NAT的流程。文中通过比较各种NAT穿越方案的优缺点,提出一种综合UDP打洞与Http代理网关的NAT穿越方案。经过论证与实验,证明了该方案的可行性。     

Http隧道在穿越NAT/防火墙技术中的应用

要让私有IP地址的用户通过SIP等协议进行会话,就必须使SIP信令和媒体流穿越NAT/防火墙。STUN,ICE等现有协议只能应用于UDP,不能用在有防火墙限制以及只能TCP连接的环境下。文中在研究了http协议中一些常用的方法,如:Post,然后借鉴并结合了TURN协议的一些控制方法,提出了SIP phone中用http隧道穿越NAT/防火墙的方案,并且详细叙述了SIP phone注册、呼叫过程。该方法在防火墙受限制端口或者UDP连接的网络环境下,使用户仍然可以进行正常通信,弥补了在现实环境中STUN,ICE协议的不足。     

Http隧道在穿越NAT/防火墙技术中的应用

要让私有IP地址的用户通过SIP等协议进行会话，就必须使SIP信令和媒体流穿越NAT／防火墙。STUN，ICE等现有协议只能应用于UDP，不能用在有防火墙限制以及只能TCP连接的环境下。文中在研究了http协议中一些常用的方法，如：Post，然后借鉴并结合了TURN协议的一些控制方法，提出了SIP phone中用http隧道穿越NAT／防火墙的方案，并且详细叙述了SIP phone注册、呼叫过程。该方法在防火墙受限制端口或者UDP连接的网络环境下，使用户仍然可以进行正常通信，弥补了在现实环境中STUN，ICE协议的不足。     

软交换中SIP穿越NAT的研究与实现

软交换是下一代网络中的核心技术,SIP协议在软交换中起着十分重要的作用,但SIP协议的NAT穿越一直影响着软交换业务的迅速普及。虽然目前解决NAT穿越的方案很多,但都存在着一定的局限性。本文介绍了适合目前软交换网络环境的SBC和ALG方案,并给出了一种基于ALG方案的具体实现。本方案已经成功应用于我们开发的高端防火墙并投入了市场。     

一种基于P2P-SIP系统的NAT和防火墙穿越方案

本文提出了一种基于P2P-SIP系统的NAT和防火墙穿越方案--会话层协议.该协议由P2P网络中位于公网的超级节点为NAT和防火墙之后的普通节点提供分布式穿越服务,不仅能穿越对称型NAT,同时也能穿越TCP,并且能够防止防火墙IP地址和端口号封杀.实验测试结果证明了该协议的可行性和有效性.     

基于MIDCOM协议的SIP穿越NAT/FW

本文介绍利用MIDCOM协议,将程序智能从NAT/FW转移到第三方,从而解决在SIP网的大规模部署中,NAT/FW性能成为整个SIP网的瓶颈这一难题。基于MIDCOM协议构架的SIP穿越NAT/FW解决方案在组网方面具有很强的扩展性,一旦NAT/FW设备支持MIDCOM协议,通过MIDCOM代理对SIP应用协议作相应的处理,便可一劳永逸的解决SIP业务的NAT/FW穿越问题。     

VoIP防火墙穿越方法的研究与比较

VoIP技术已经广泛应用于企业级的语音业务,但是为了安全性和节省IP地址的使用,目前大量的企业和局域网都采用Firewall/NAT技术连接到Internet.比较了传统的Firewall/NAT的穿越方案,并介绍和比较了较新的ICE和VPN穿越方式,描述了各种穿越方法的穿越机制,分析了各种方法的优缺点,并作了横向比较.     

SIP透明穿透NAT方案

SIP是IETF提出的IP电话信令协议，应用于视频电话、即时通信等领域，而网络中大量存在的NAT成为SIP应用推广的最大障碍，因此SIP消息如何有效穿透NAT成为该领域的热点问题之一。文章分析了现有各类SIP穿透NAT的方案，发现其在网络拓扑和应用可扩展性上存在局限。提出了一种新的SIP透明穿透NAT方案，保持了SIP协议在应用方面的可扩展性和拓扑的灵活性，在NAT设备中也只需维护少量的地址映射信息，并对该方案的透明性予以实验验证。     

VOIP防火墙穿越方法的研究与比较

VOIP技术己经广泛应用于企业级的语音业务,但是为了安全性和节省IP地址的使用,目前大量的企业和局域网都采用Firewall/NAT技术连接到Internet。本文比较了传统的Firewall/NAT的的穿越方案,并介绍和比较了最近比较新的ICE和VPN穿越方式,描述了各种穿越方法的穿越机制,分析了各种方法的优缺点,并横向做了比较。     

基于Full Proxy的NAT/Firewall的穿越

VoIP语音视频流对NAT／Firewall的穿越已经成为语音数据业务开展过程中最大的障碍。Full Proxy提供了一种NAT／Firewall穿越的有效途径,具有很强的适应性和透明性。深入讨论了Full Proxy的实现原理和基于Full Proxy的整个呼叫流程．最后在一个嵌入式双CPU系统的基础上实现了一个Full Proxy。     

一种SIP穿越NAT方案的设计与实现

本文从基于SIP协议的VoIP及其他IP多媒体应用系统难以穿越NAT的问题出发，提出了一种基于STUN方式的解决方案，并详细介绍了其实现过程。该方案不需要扩展相关协议，不需要对NAT设备进行改造或升级，可以工作在多级NAT串联的环境下，而且可以使外网用户主动呼叫内网用户建立连接。该方案目前已成功应用于我们开发的基于嵌入式Linuux平台的无线VoIP网关中，并可推广到其他基于SIP协议的终端上。     

H.323视频会议系统组网结构及关键问题研究

基于H.323标准及IP网的多媒体视频会议已是未来多媒体通信发展的方向，该文阐述了H.323协议栈、H.323多媒体通信网络的组成结构以及在实际中遇到的关键问题及其解决方法，主要包括支持动态IP地址，穿越防火墙及NAT等。     

一种解决SIP NAT的方案的设计与实现

要让使用私有IP地址的用户通过SIP协议进行会话，就必须使SIP的信令流和媒体流穿越NAT，而其中的难点是媒体流的穿越。目前针对这个问题国内外提出了很多方法，有些已经形成了标准，但是这些方法都存在着一些缺陷，像最常用的STUN协议就无法穿越同步NAT。文章在研究了这些方法的基础上提出了一种新的解决方案，其基本思想是把目前的一些方法综合起来使用使之能够避免单独使用所带来的缺陷，并详细叙述了具体的实现过程。     

基于端口探测的SIP穿透NAT的设计与实现

针对会话发起协议(SIP)穿越网络地址转换(NAT)的问题,提出一种基于端口探测的解决方案。该方案将SIP用户代理和简单UDP穿透NAT技术(STUN)客户端结合起来,以端口探测的方法有效预测对称NAT的下一个端口地址,使STUN可以穿越一部分对称NAT和所有其他类型的NAT。多种网络环境下的测试表明该方案达到了要求。