一种利用TURN穿越对称型NAT方案的设计与实现

针对在IP上承载语音和视频的协议的控制通道/媒体通道无法穿越对称NlAT与公网进行互通的问题,设计并完成基于SIP协议上采用TURN技术的一种穿越对称NAT的方案:利用TURN服务器的中转,TURN客户端穿越对称NAT,与外部主机进行正常通信;与STUN结合,既可以穿越所有类型的NAT,又可降低TURN服务器的负载.提供该模块的封装接口,易于移植到其他类型的终端上.本方案已成功应用于基于嵌入式Linux平台的VoIP网关中.     

基于网络电视的视频通话方案设计

介绍了利用网络传输和网络电视实现视频通话的技术方案.该方案基于C/S结构搭建了系统的硬件平台,包括SIP服务器、STUN/TURN服务器以及BOSS服务器;软件平台采用了高效的编解码技术以最大限度减少带宽占用,设计了可依据传输数据时网络带宽变化自动调整的编码参数技术,采用了声音优先的策略以适应带宽的剧烈变化,从而保障了通话质量.     

VoIP系统中NAT穿越技术的研究与实现

基于会话初始化协议（SIP）的VoIP系统在Internet上已经取得了广泛应用,但在目前的实际网络环境中,由于大量NAT设备的存在,使对等网络（P2P,Peer to Peer）之间的呼叫和数据通信难以实现。分析了四种NAT的类型特点,介绍了现有的NAT穿越方法,提出了一种基于STUN与TURN方式相结合的实现各种NAT穿越的VoIP系统设计方案。该方案对SIP信令采用可靠的TCP传输方式,对流媒体数据采取最大交付的UDP传输方式。经过校园网内部之间的网络环境测试,该方案达到了很好的接通率。     

ICE在VoIP中的应用

STUN(NAT会话传输应用程序)、TURN(中继方式穿越NAT)、ICE(交互式连接建立)是由IETF(互联网工程任务组)提出的处理NAT(网络地址转换)穿越问题的协议族。文章主要研究ICE在VoIP媒体传输中的应用,在基于SIP(会话发起协议)信令基础上,通过ICE解决端对端的媒体流在不经过媒体服务器中转的情况下穿越不同类型的NAT设备,实现音频、视频等媒体流的互通。     

利用ICE实现VOIP媒体流穿越

为了解决NAT所带来的穿越问题,业界提出多种方案如ALG,STUN,TURN等,但它们在网络拓扑和应用可扩展性上都具有一定的局限性。在此参考STUN协议和TURN协议,设计并实现了一个基于ICE方式的综合性解决方案,拥有ICE模块的客户端在发起和接收呼叫前会收集所有可能用于媒体流传输的地址,然后从中选择最优传输路径进行媒体流传输,从而克服了传统方案的不足,具有很强的适应能力,能工作在任何拓扑环境中。     

P2P网络中IP音频流穿越NAT的设计与实现

近年来,基于P2P网络的IP音频流媒体技术得到了迅速的发展和广泛的应用。但是,在P2P网络中,由于NAT设备的普遍存在使得外部主机不能主动向位于NAT后面的主机发起通信,这阻碍了VOIP技术的发展和应用。基于实际开发需求,文章在TURN和STUN协议的基础上总结了一种穿越NAT的解决方案,并建立了相应的通信协议。经测试,该方案可以较好地穿越NAT,有利于提高P2P网络的连通性,为实际应用提供有价值的参考。     

SIP信令安全机制的改进与实现

SIP信令安全机制的研究是整个SIP应用安全性研究的一个重要方面。这里根据目前的研究现状,提出了一种改进机制来保证SIP信令的安全性。该机制分为两个阶段,首先建立UAC与注册服务器间的TLS通道,结合HTTP摘要认证实现客户端与服务器的双向认证,然后在SIP代理服务器之间实现IPSec加密,并利用之前建立的TLS通道,实现了会话建立阶段的全程加密。通过仿真实验,证明了该方法的可行性。     

利用SBC作为STUN实现NAT穿越

本文针对VoIP应用如何穿越NAT的问题,研究了利用SBC作为STUN来实现NAT穿越的方案。设计了基于SBC作为STUN服务器实现穿越NAT的工作原理,并讨论了实现过程与SIP信息流传递过程,具有一定的应用价值。     

P2P-SIP融合及P2P-SIP系统设计

随着现代通信技术的不断发展,P2P(对等网络)技术与SIP(会话初始化协议)之间相互融合成为当前研究的一个热点。文章首先介绍了P2P技术和SIP协议,随后研究怎样将P2P架构与SIP系统进行融合,重点讨论了P2P-SIP的实现过程,包括P2P-SIP终端如何使用SIP协议携带P2P消息实现节点的发现、加入、离开和用户注册等过程。     

基于P2P架构和SIP协议的多媒体邮件网络研究

文中提出了一种在P2P架构上的基于SIP协议的多媒体邮件网络,他可以克服IP网络上的服务器瓶颈问题和H.323协议的繁琐及低效率问题.同时介绍了本网络采用该P2P架构和SIP协议的优势所在.在此基础上,还介绍了本网络如何对多媒体信息流的获取、存储管理以及播放.最后,对各个功能模块进行了总体介绍.     

基于SIP的B2BUA服务器设计

SessionInitiation Protocol（SIP）是下一代网络的核心控制协议,用于在IP数据网络上建立、改变和结束多媒体会话。SIP服务器作为下一代网络的核心设备,它的实现就显得尤为重要。一种方法是代理服务器Proxy,它只在SIP交互时保存状态,而不是在整个呼叫中维护状态,这限制了代理服务器更大范围的应用。另一种方法是背对背的用户代理（B2BUA,Back—to—BackUserAgent）服务器,它在整个呼DU过程中都维护状态。文章从SIP协议的基本原理出发,利用reSIProcate协议栈实现SIPB2BUA服务器并对其做了压力测试。     

P2P混合式结构网络中的BT下载

BT下载技术将文件分块,以集群的思想提高下载速度。但BT架构中Tracker服务器的崩溃将导致下载的中断,稳定性不高;网络地址转换(NAT)后的结点无法成为上传者,将减缓整个网络的下载速度。对等联网(P2P)混合式结构网络考虑到网络中结点能力的差异性,给能力强的结点(超级结点)以更多的任务,能力弱的结点依靠超级结点参与P2P网络,具有良好的NAT穿透特性。结合二者的优点,将部分超级结点作为Tracker服务器;部分超级结点作为TURN Server,将解决BT的上述缺陷。     

基于P2P的无线Mesh网中SIP服务器协作方案

在SIP服务实现中,传统的多服务器独立工作方案存在资源利用率低和信息更新代价大的问题,基于对等计算的思想,将所有的SIP服务器组织到覆盖网中,对Chord路由表的结构进行改进,采用基于等距地址Hash的多副本发布策略,提出一种改进的多服务器协作方案.给出了该方案与多服务器独立工作方案、基于传统Chord的服务器协作方案的性能比较分析.仿真结果表明,该方案能够确保较高的消息查询成功率和转发速度,减小网络流量开销.     

对P2P与SIP结合的初步探讨

P2P和SIP是如今互联网、IT和通信界最热门的话题,P2P带来了思想和计算模式的革命,而SIP有望在通信和呼叫信令层面一统天下.本文就P2P和SIP系统架构和两者之间可能的结合点进行了分析,并提出两者可能的结合方案以及亟待研究的问题.     

基于P2P技术的AKA认证机制研究

移动互联网中基于AKA认证的现有架构容易导致单点失效,服务器遭受恶意注册攻击,而且3GPP—AKA协议本身存在安全缺陷,文章对原有认证模型进行改进,提出基于P2P架构的认证服务器部署方案,同时改进AKA的认证流程,最后对本方案的安全性进行分析。     

Osip协议栈移植到μc/os系统的方法及其应用

文中对SIP协议的基本原理、组成和功能进行了介绍。对SIP协议的开源协议栈Osip和eXosip做了进一步分析,并将Osip和eXosip协议栈移植到μc/os操作系统中作为SIP客户端,实现了μc/os系统下SIP客户端中多用户向SIP服务器注册、响应SIP服务器对客户端任意用户的呼叫请求的功能。     

基于P2P—SIP IM系统的研究

目前主流的即时通信系统多数是集中式客户机/服务器(C/S,Clint-Server)模式或没有统一的标准.容易产生性能瓶颈且无法实现互联互通.利用分层P2P-SIP网络结构,将P2P覆盖网引入到SIP后.解决现在即时通信(IM)系统存在的问题,将泛洪算法和基于分布式哈希表的算法结合运用于混合的P2P网络结构,实现对所需数据资源进行高效、可靠的定位.     

P2P-SIP安全认证机制研究

会话初始协议（SIP）是VoIP在3GPP中的标准协议,也是3GPP的多媒体子系统（IMS）的重要组成部分。传统的SIP通信都是基于C/S模式,因此能够将VoIP技术与P2P结合无疑是一种新的尝试。面对复杂、开放的因特网环境,P2P和SIP的结合,带来了新的安全隐患,P2P-SIP的安全性有待进一步改进和提高。文章首先分析了P2P-SIP面临的注册攻击和拆卸会话攻击这两种安全威胁,接着又提出了相应的安全解决方案：基于网络层模型的安全机制,检测网络层的状态,用于判定是否有Attacker攻击,以及基于TLS的注册流程,面向连接的传输层安全服务。     

基于SIP的VOIP系统合法侦听

基于SIP的VOIP属于分布式结构。在提出的模型中,侦听数据的获取涉及到SIP代理服务器和网关。在SIP代理服务器上获取信令数据,从网关上得到通信内容。所以,基于SIP的VOIP系统侦听的实现还涉及到代理服务器和网关的协调工作。     

一种SIP穿越NAT的新方法

NAT使得SIP端到端的通信变得非常困难,文章分析了几种SIP穿越NAT方法及其不足,提出了一种基于最短路径的NAT穿越方法SPNT(Shortest Path for NAT Traversal).其基本思想是根据SIP终端和代理服务器之间的信令交互,判断终端所在网络的NAT类型,代理服务器对不同的NAT类型采用不同的方式实现SIP信令穿越,而媒体流的穿越则通过终端进行媒体地址的连通性检测,使终端之间能够动态的建立最短的媒体数据连接.该方法在不改变现有NAT的情况下,在应用层实现了对所有NAT的有效穿越,避免了单独使用某一方法而带来的缺陷.