基于ICE方式H．323信令穿越Symmetric NAT技术研究

基于IP的数据、语音、视频等业务在NGN网络中所面临的一个实际困难就是如何有效地穿越各种NAT／FW的问题。对此，H．323协议以往的解决方法有ALGs，STUN，TURN等方式。本文探讨了一种新的H．323信令穿越NAT／F、V的解决方案一交互式连通建立方式（ICE）。它通过综合利用现有协议，以一种更有效的方式来组织会话建立过程。并设计一个实例针对H．323信令协议穿越Symmetric NAT流程进行了描述，最后总结了ICE的优势及应用前景。     

Http隧道在穿越NAT/防火墙技术中的应用

要让私有IP地址的用户通过SIP等协议进行会话，就必须使SIP信令和媒体流穿越NAT／防火墙。STUN，ICE等现有协议只能应用于UDP，不能用在有防火墙限制以及只能TCP连接的环境下。文中在研究了http协议中一些常用的方法，如：Post，然后借鉴并结合了TURN协议的一些控制方法，提出了SIP phone中用http隧道穿越NAT／防火墙的方案，并且详细叙述了SIP phone注册、呼叫过程。该方法在防火墙受限制端口或者UDP连接的网络环境下，使用户仍然可以进行正常通信，弥补了在现实环境中STUN，ICE协议的不足。     

Http隧道在穿越NAT/防火墙技术中的应用

要让私有IP地址的用户通过SIP等协议进行会话,就必须使SIP信令和媒体流穿越NAT/防火墙。STUN,ICE等现有协议只能应用于UDP,不能用在有防火墙限制以及只能TCP连接的环境下。文中在研究了http协议中一些常用的方法,如:Post,然后借鉴并结合了TURN协议的一些控制方法,提出了SIP phone中用http隧道穿越NAT/防火墙的方案,并且详细叙述了SIP phone注册、呼叫过程。该方法在防火墙受限制端口或者UDP连接的网络环境下,使用户仍然可以进行正常通信,弥补了在现实环境中STUN,ICE协议的不足。     

SIP穿越NAT方案的研究

SIP(会话建立协议)是IETF定义的IP多媒体通信控制协议,也是下一代网络(NGN)的核心控制协议,SIP音视频通信的快速发展与IPv地址资源不足的矛盾提出了NAT穿越问题。针对SIP信令和媒体流的NAT穿越问题,阐述了现有穿越的解决方案。如:STUN。     

基于端口探测的SIP穿透NAT的设计与实现

针对会话发起协议(SIP)穿越网络地址转换(NAT)的问题,提出一种基于端口探测的解决方案。该方案将SIP用户代理和简单UDP穿透NAT技术(STUN)客户端结合起来,以端口探测的方法有效预测对称NAT的下一个端口地址,使STUN可以穿越一部分对称NAT和所有其他类型的NAT。多种网络环境下的测试表明该方案达到了要求。     

一种实现SIP穿越NAT的新方案

提出了一种使用STUN协议，只在应用层实现，无须改动现有NAT及SIP终端，无须扩展协议就可以让用UDP方式传输的SIP信令和媒体流顺利穿越大多数类型NAT设备的解决方案，并通过一个实例详细说明了这一方案的实现。     

一种SIP穿透NAT的解决方案

基于IP的语音、数据、视频等业务在NGN网络中所面临的一个实际困难就是如何有效地穿透各种NAT的问题。现有的解决方案有ALG、Media Proxy、STUN、Middlebox等。本文提出了一种综合应用STUN和Media Proxy方案解决SIP穿透NAT的方案。对于非对称NAT采用STUN穿透,对于对称NAT采用Media Proxy方案穿透。实验结果表明,该方案可以让SIP终端穿透几乎所有类型的NAT。     

会话边缘控制器在下一代网络中的应用研究

该文通过分析下一代网络安全现状和部署VoIP业务存在的诸多问题,提出一个基于SIP协议的会话边缘控制器(SBC)的解决方案。SBC通过在网络边界处对基于SIP协议的会话进行一定的控制,实现NAT/防火墙穿透功能,同时还可以解决网络安全性问题、异构网络互联问题、服务质量等诸多问题。并针对SBC类似以全代理的方式,提出一种基于SIP协议的NAT/FW穿越的解决方案。     

SIP穿越NAT技术的研究

下一代网络NGN是基于分组技术的网络,能提供基于IP的语音、数据、视频等业务,VoIP是其中典型代表之一,而VoIP所面临的技术难点之一就是如何有效地穿越各种NAT。文章以会话初始化协议SIP作为研究对象,分析SIP穿越NAT的相关技术,对其中的ICE穿透方案进行改进,并以一个VoIP呼叫实例讲解改进后的流程。     

SIP透明穿透NAT方案

SIP是IETF提出的IP电话信令协议，应用于视频电话、即时通信等领域，而网络中大量存在的NAT成为SIP应用推广的最大障碍，因此SIP消息如何有效穿透NAT成为该领域的热点问题之一。文章分析了现有各类SIP穿透NAT的方案，发现其在网络拓扑和应用可扩展性上存在局限。提出了一种新的SIP透明穿透NAT方案，保持了SIP协议在应用方面的可扩展性和拓扑的灵活性，在NAT设备中也只需维护少量的地址映射信息，并对该方案的透明性予以实验验证。     

Can: A context-aware NAT traversal scheme

Network Address Translation (NAT) is a technique commonly used to share one public IPv4 address among several hosts located behind a NAT device. NAT devices typically block session requests originating from outside, causing NAT traversal problem that prevents the establishment of peer-to-peer (P2P) sessions. There have been many proposals for the NAT traversal problem. However, existing methods induce high connectivity check delay and resource demand when finding a communicating path, calling for a routine that determines the path best suited for a given pair of communicating peers. This study proposes CAN, a Context-Aware NAT traversal scheme which gathers and exchanges network-context information to find the most appropriate path for two communicating peers behind NAT devices. We have implemented CAN and conducted extensive experiments with off-the-shelf NAT devices to compare the performance of CAN with Interactivity Connectivity Establishment (ICE), the most acknowledged approach to creating a session across NATs. Experimental results show that CAN outperforms ICE in terms of direct communication ratio, connectivity check delay and message overload when checking connectivity.     

一种媒体流穿越NAT的算法设计与实现

基于交互式连通建立草案协议,综合运用网络地址转换（NAT）会话穿越工具和中继穿越工具,设计一个媒体流穿越NAT的算法实例。使用请求/应答交互方式,探索通信双方NAT拓扑部署,通过排序算法找到并选择一条最优的传输路径。在Linux下进行编程测试,能使媒体流较好地穿越不同拓扑部署的NAT。     

基于ICE的VOIP穿越NAT方案的研究

阐述了网络地址转换NAT(Network Address Translator)的由来,以及VOIP应用中SIP穿越NAT难的问题。研究当前穿越NAT的众多方案,选择利用STUN穿越非对称NAT以及配合TURN来穿越对称NAT,从而实现穿越NAT的ICE方案。该方案无需对NAT和软交换设备做任何改动,而且比以前方案更具灵活性。测试结果表明,该方案成本低,具有一定的应用前景。     

综合UDP打洞与Http代理的SIP穿越NAT方案

软交换是下一代网络中的核心技术,SIP协议作为下一代网络最重要的协议之一,已经被广泛应用于VoIP系统中。 SIP协议无法支持SIP信令和媒体流的NAT穿越,从而限制了其在广域网上的应用和发展。虽然目前解决NAT穿越的方案已经很多,但都存在着一定的局限性。文中详细解释了NAT对SIP通信的影响,介绍了UDP打洞技术的基本原理,介绍了UDP打洞技术穿越锥形NAT的流程,以及Http代理网关方式穿越各种NAT的流程。文中通过比较各种NAT穿越方案的优缺点,提出一种综合UDP打洞与Http代理网关的NAT穿越方案。经过论证与实验,证明了该方案的可行性。     

P2P网络的NAT穿越技术研究

P2P网络基于互联网,在网络电话、在线游戏、多媒体通信、即时消息、文件和工作空间共享等领域有重要的应用,这促进了健壮、可靠的网络地址转换（NAT）穿越技术的需求。讨论当前P2P网络中NAT穿越技术及面临的挑战;对检测NAT进行分类并讨论UDP和TCP穿越技术;分析中继、反向连接和打洞等方法;最后简单介绍测试平台的开发,用来评估NAT穿越技术,并且在P2P网构建时给出适合的配置。     

VPN的NAT穿越解决方案

IPSec(IPsecurity protocol)保证数据通过网络安全的传输。网络中的NAT(Network Address Translator)设备改变数据包头中的内容，使用IPSec创建的VPN隧道穿过NAT设备时，产生很多IPSec和NAT之间的不兼容问题。讨论了IPSec和NAT之间的不兼容性，描述了使用IPSec的VPN穿越NAT设备的具体实现方案。这个方案在Ⅵ‘N网关上实现，可以较好地解决IPSec和NAT之间的不兼容问题。     

一种基于预测的Symmetric NAT穿越解决方案

NAT穿越技术是基于分组的多媒体传输技术中一个重要的研究课题。STUN方案可以较好地解决大多数情况下的NAT穿越问题，但是无法实现对对称型NAT的穿越。在STUN的基础上，提出了一种基于预测的解决方案P-STUN，可以实现对对称型NAT的穿越。经过测试，P-STUN方案较好地达到了设计要求。     

一种基于UDP穿越NAT方案的设计与实现

在STUN、TURN协议的基础上,提出了一种基于UDP穿越NAT的全面解决方案,利用信令媒体全代理的思想,同时结合TESTNAT检测技术,以便动态发现当前网络状况,选择最快捷的穿越方式,大大提高了系统运行效率。该解决方案已在Redhat平台上进行实现。经测试,不仅功能完备、性能稳定,而且不需升级现有NAT设备,可扩展性好。     

P2P中NAT穿越问题的研究

针对目前常用的几种NAT穿越技术存在的需要改变网络环境、不支持Symmetric NAT与TCP的穿越、延时、丢包等问题,在对P2P网络环境下NAT穿越原理认真分析的基础上,以穿越原理为基点,对目前NAT穿越技术存在的问题进行了研究。给出了‘采用端口预测穿越NAT的新方案’,该新方案在不需要改变现有网络设备的情况下实现了TCP对各种NAT的穿越,减少了延时和丢包等NAT穿越常见的问题。通过大量的实验表明该新方案更适合于对网络安全需求更高而使用对称型NAT的企业。     

对ICE穿越Symmetric NAT技术的改进

ICE（交互式连通性建立）方案作为一种综合解决方案,适合各种类型的NAT穿越。但ICE方案针对Symmetric NAT全部采用TURN中继方式进行穿越,而TURN方式在传输效率上尚有不足。结合端口预测方案P-STUN,对原有ICE方案进行了改进,使其获得更多的地址信息,能够对大部分SymmetuicNAT采用UDP直连方式穿越,解决了上述问题,有效提高了ICE针对Symmetric NAT穿越的效率。