中国将制定SIP／H．323穿越NAT／防火墙的标准

随着基于SIP/H.323的宽带业务的蓬勃发展,为了解决网络安全问题和IP地址资源匮乏等问题,大量企业和驻地网采用了私有编址(RFC1918)通过NAT/防火墙出口来接入公共网络。 NAT/防火墙能够完成私有编址与公网编址的相互转化,并设置相应的包过滤规则,不满足条件的IP包不能够穿透NAT/防火墙。 NAT/防火墙对HTTP等端口固定的一般应用协议只需要转换IP/TCP/UDP头即可很好的实现穿透,但对于H.323/SIP/H.248/     

业界要闻

中国将制定SIP/H.323穿越NAT/防火墙的标准 随着基于SIP/H.323的宽带业务的蓬勃发展,为了解决网络安全问题和IP地址资源匮乏等问题,大量企业和驻地网采用了私有编址(RFC1918)通过NAT/防火墙出口来接入公共网络。NAT/防火墙能够完成私有编址与公网编址的相互转化,并设置相应的包过滤规则,不满足条件的IP包小能够穿透NAT/防火墙。NAT/防火墙对HTTP等端口固定的一般应用协议,只需要转换IP/TCP/UDP头即可很好地实现穿透。但对于H.323/S1P/H.248/MGCP应用来说,是在控制信息中动态地协商媒体流端口     

中国将制定SIP／H．323穿越NAT／防火墙的标准

随着展于SIP／H.323的宽带业务的蓬勃发展，为了解决网络安全问题和IP地址资源匮乏等问题，大量企业和驻地网采用了私有编址(RFC1918)通过NAT／防火墙出口来接入公共网络。NAT／防火墙能够完成私有编址与公网编址的相互转化，并设置相应的包过滤规则，不满足条什的IP包不能够穿透NAT／防火墙NAT／防火墙对HTTP等端口固定的一般应用协议，只需要     

穿越防火墙/NAT的SIP通信研究

私网和公网之间的安全防护和地址转换的常用方法是防火墙/NAT,但防火墙/NAT不支持SIP协议,阻碍了SIP信令安全地穿过防火墙/NAT,限制了私网内的SIP终端同Internet上的SIP终端之间的业务互通。本文介绍了一种基于虚拟代理和IP隧道的隧道穿透方案,实现了防火墙/NAT两侧的SIP信令和媒体的互通。     

穿越防火墙／NAT的SIP通信研究

私网和公网之间的安全防护和地址转换的常用方法是防火墙／NAT。但防火墙／NAT不支持SIP协议。阻碍了SIP信令安全地穿过防火墙／NAT。限制了私网内的SIP终端同Internet上的SIP终端之间的业务互通。本介绍了一种基于虚拟代理和IP隧道的隧道穿透方案。实现了防火墙／NAT两侧的SIP信令和媒体的互通。     

IP语音和视讯业务的NAT穿越

为了解决网络安全和地址资源匮乏等问题，大量企业和驻地网采用了私有编址(RFC1918)，并通过NAT／防火墙来控制与公共网络的通信。NAT／防火墙能够完成私有编址与公网编址的相互转化，并设置相应的包过滤规则，让不满足条件的IP包不能够穿透NAT／防火墙。NAT／防火墙对HTTP等端口固定的一般应用协议，只需要转换IP、TCP、UDP头，即可很     

SIP信令与媒体流穿透NAT的实现

从会话初始化协议(SIP)消息的特点出发.基于网络地址转换(NAT)和防火墙自身的角度考虑,提出了一种无需扩展SIP协议的应用层解决方案.该方案通过引入UDP对NAT的简单穿透(STUN)协议,获得IP地址和端口的映射绑定关系,修改SIP和会话描述协议(SDP)消息中的内容来保证通信连接,从而实现了对NAT的穿透.     

两端均为私网用户的NAT穿越

NAT(Network Address Translation)是一种把内部私有网络的IP地址翻译成公共网络的IP地址的技术。在国内由于公网IP地址资源匮乏和网络安全问题等原因,大量企业用户和个人宽带用户采用了内网编址,并通过NAT/防火墙来与公共网络通信。NAT/防火墙能够完成私有编址与公网编址的相互转化,并设置相应的包过滤规则,让不满足条件的IP包不能够穿透NAT/防火墙。目前的NAT/防火墙设备对HTTP、POP3等端口固定的常用协议都有很好的支持,只要稍加配置即可很好地实现穿透,但对于语音和视频应用来说,其控制信息常需要用到动态协商或随机打开…     

H．323视频通信中私网穿越解决方案

随着IP网络的普及,私有网络(简称私网)的数量和规模也越来越大。由于IPv4地址紧张和网络安全等问题,私网上普遍放置了NAT、防火墙设备,因此,H.323协议的NAT、防火墙穿越问题成为开展视讯业务首需解决的问题之一。其关键在于目前大部分NAT设备都不支持H.323协议的穿越,即使部分NAT设备支持H.323穿越,但又不能做到多个私网终端共用一个公网IP地址,从而失去了使用NAT的意义。如果NAT设备在进行NAT转换的同时能支持H.323协议,就可以在节约公网IP地址的同时解决NAT、防火墙穿越问题。现阶段业界普遍采用以下几种方式来解决私网穿…     

NAT技术在防火墙中的应用

网络地址转换（NAT）技术使内部网无需重分IP地址,减少ISP帐号花费以及提供完善的负载平衡功能,主要介绍了网络地坦转换技术的模式,原理及其在防火墙的应用。     

大规模网络地址转换设备在移动网的应用

介绍了大规模NAT（网络地址转换）的地址复用模型和NAT映射方法.NAT内部IP、端口和外部IP和端口的映射机制主要有：端点无关映射、地址相关映射、地址和端口相关映射.讨论了静态映射与溯源问题.移动网引入NAT应采用IPv6和私网IPv4双栈模型,同时大规模NAT设备应采用确定性NAT映射方式.     

NAT穿越在SIP中的实现

SIP协议是IETF定义的IP多媒体通信控制协议,也是下一代网络(NGN)的核心控制协议。而众多私有网络地址和地址转换技术(NAT)的存在,给SIP端到端通信造成了困难。本文先介绍了NAT类型,然后针对不同类型的NAT,阐述了SIP信令和媒体流实现NAT穿越的解决方案。     

双重NAT技术在集中网络管理业务中的应用

本文对IPv4网络环境中的地址转换（NAT）技术的原理和适用范围进行了整体介绍，并以Juniper防火墙为实例介绍双重NAT技术原理、配置方式以及在用户端网络管理业务中的应用。     

SBC对软交换网络实现保护的应用实例

随着技术的发展,软交换逐渐取代程控交换.软交换是承载在IP网络上的应用,使用IP承载语音、传输、数据业务等等.IP地址匮乏使得企业大多采用私有IP地址,则普通的网络地址转换NAT技术及防火墙FW无法支持会话启动协议SIP、媒体网关控制协议MGCP等协议数据区的私网IP地址信息的有效传输,存在NAT/FW穿越、互通问题.同时还存在终端用户的安全接入、资源不可控、网络结构平面等多种问题,这就需要使用会话边界控制器SBC来解决,优化网络结构.本文介绍了SBC的定义、存在意义及一些基本功能.并列出了SE2600在软交换网络中的应用实例:分析了原软交换网络中内网部分的隐患以及如何使用SE2600解决问题,并解释了SE2600中有关内网部分的重要配置信息.     

多媒体业务NAT／防火墙穿越技术发展现状

一、引言 为了解决网络安全问题和地址资源匮乏等问题，大量企业和驻地网采用了私有编址(RFC1918)，并通过网络地址翻译(NAT)来控制与公共网络的通信。NAT能够完成私有编址与公网编址的相互转化，并设置相应的包过滤规则，让不满足条件的IP包不能够穿透NAT。NAT对HTTP等端口固定的一般应用协议．只需要转换IP／TCP／UDP头即可实现穿透，     

UPnP在多媒体通信穿越FW/NAT中的应用

本文首先分析了多媒体通信面临的FW／NAT(firewall／network address translation,防火墙和地址转换)穿越问题,然后对UPnP技术进行了介绍,包括其基本概念、网络组成、协议栈和工作原理等内容。文中还介绍了UPnP对因特网接入网关的支持,分析了UPnP穿越FW／NNT的原理。最后以SIP为例研究了UPnP在多媒体通信穿越FW／NAT中的应用,提出了SIP穿越FW／NAT的解决方案。     

域外传真

IPv6控制永远在线移动无线业务长期以来，IPv4一直在推动有线网永远在线业务的发展。然而，当移动运营商朝以IP为中心的无线网络方向发展时，需要兴建新的IP基础设施，那就是进入IPv6。采用IPv4，运营商可通过网络地址转换（NAT）和专用地址转换（PAT），为每一台移动设备分配专用地址，借助网关实现专用网地址到公用网地址的转换。虽然采用这些方法可方便快捷地上移动Internet，但是它们的采用率已呈下降趋势。IPv4缺乏调节功能，尤其在永远在线移动范围内。尽管NAT和NAT/PAT专用寻址功能拓展了地址空间，但IPSec和Telnet等…     

IPv4地址不足解决方案综述

IPv4地址不足的问题日益严重,业界主要有两条解决路径：一是非兼容方式的升位,这就是采用全新的IP地址协议,如IPv6;另外一条路径是采用兼容方式的路径,如NAT（网络地址转换）技术、SuIP（超级协议）技术。文章对IPv6,NAT以及SuIP等三种技术的优势和不足进行了分析,然后对这三种技术进行了比较,最后展望了这三种解决方案的发展前景。     

基于SIP Trunk网关穿越NAT的研究

NAT技术的应用和发展对于缓解IP地址紧张的问题有着重要的意义,但NAT技术有着一定的局限性,其不能够支持基于SIP协议的音视频穿越,如何解决SIP穿越NAT问题至关重要。文章提出了SIP Trunk网关技术,并探讨了SIP Trunk网关穿越NAT的具体实现方案,旨在为相关研究提供参考。     

基于软交换网络的SBC地址穿越技术

软交换是承载在IP网络上的应用,软交换终端通过IP网接入,必须分配IP地址。由于IPv4本身地址空间有限,随着互联网的飞速发展,IP地址匮乏情况越来越严重,因此,运营商、企业用户等都大量采用私有IP地址。普通的网络地址转换(NAT)技术存在无法对H.323、会话启动协议(SIP)、媒体网关控制协议(MGCP)等协议数据区的私网IP地址信息进行处理的问题。文章对采用会话边界控制器(SBC)解决问题的工作原理进行分析,并提出该技术在实际组网中存在缺点的解决办法。