NAT与IPSec协议兼容性问题及解决方案的研究

本文针对NAT与IPSec协议协同工作时的兼容性问题，提出了一种基于地址通告和UDP封装思想的解决方案。该方案通过对IPSec协议的扩展，有效地支持了IPSec数据流传输路径中的NAT转换，并且具有实现简单、扩展性好等优点，具有很好的应用前景。     

基于OCTEON芯片的NAT功能实现

针对WLAN(无线局域网)等网络处理设备在开启NAT(网络地址转换)功能时性能受影响的问题,对NAT在OC-TEON芯片中的实现进行了研究。通过分析OCTEON芯片硬件加速特性,引入了数据面和控制面分离的软件设计架构,探讨了OCTEON芯片特殊的任务调度机制,提出了一种基于OCTEON芯片的NAT功能实现方案。实验结果表明,该方案能较大地提高NAT转换性能,具有较强的实用性。     

大规模网络地址转换设备在移动网的应用

介绍了大规模NAT（网络地址转换）的地址复用模型和NAT映射方法.NAT内部IP、端口和外部IP和端口的映射机制主要有：端点无关映射、地址相关映射、地址和端口相关映射.讨论了静态映射与溯源问题.移动网引入NAT应采用IPv6和私网IPv4双栈模型,同时大规模NAT设备应采用确定性NAT映射方式.     

数通产品中NAT64的研究与实现

针对使用转换技术实现IPv4网络与IPv6网络通信存在的问题,文章提出了一种在数通产品上实现NAT64(由IPv6到IPv4的网络地址转换)的方案,该方案在充分分析NAT64工作原理的基础上,力求结合现有数通产品的硬件平台资源状况和软件平台特性,既保证相关功能的完善实现,同时也尽可能地减少对系统资源的使用。对方案进行了测试验证,结果表明,该方案能够实现NAT64的功能要求,自身运行性能达到设计预期,同时未对设备性能和网络环境造成不良影响。     

运营级网络地址转换下的无线局域网业务部署

原有城域网WLAN(无线局域网)业务分配的是公网IPv4(因特网协议版本4)地址,为解决IPv4地址紧张问题,提出了一种NAT444(运营级网络地址转换)场景下的WLAN业务部署实现方案,并有效解决了NAT444场景下的WLAN业务认证问题.     

SIP电话的NAT穿越技术研究

Ip网络中网络地址转换器(NAT)的存在给基于会话初始协议(SIP)的IP电话(SIP电话)的大规模应用造成了较大困难,为解决SIP电话的NAT穿越问题,分析了完全圆锥型、地址受限圆锥型、端口受限圆锥型、对称型等NAT的特点,比较了应用层网关、基于用户数据报协议(UDP)的NAT简单穿越、采用中继的NAT穿越、会话边界控制器等各种NAT穿越技术的优缺点.以一典型的SIP电话系统为例,针对其应用需求,提出了一种NAT穿越方案,并给出了通信流程.该NAT穿越方案特别适合于对网络结构无限制,网络设备不改造的应用环境.     

IPv6隧道技术研究与应用

隧道技术是IPv4网络向IPv6网络过渡初期最重要的技术。根据个人用户上网的方式分为NAT上网用户与非NAT上网用户并分析不同类型的用户如何登陆到IPv6网络,对于非NAT上网用户可以采用访问IPv6网络,对于NAT上网用户Teredo隧道和隧道代理访问IPv6网络,最后演示IPv4用户如何登陆IPv6网络。     

NAT和IPSec相容性研究

随着Internet的飞速发展,NAT和IPSec应用越来越广泛,两者不兼容已成为一个备受关注的问题。论文给出的改进UDP封装法和实现规范化描述不仅有助于更好地解决IPSec和NAT之间的冲突问题,还有利于在已有的IPSec平台的基础上进行实施。     

网络地址转换及其应用

详细介绍了网络地址转换（NAT）技术的原理及它的应用领域，并结合Linux操作系统给出了实例分析，最后对网络地址转换技术进行了总结评价。     

基于端口预测的P2PNAT穿越方法的改进

Network Address Translation（NAT）技术能够解决公网IP地址紧缺问题,保证网络安全,但它也影响了对等联网的直接通信。丈中论述了NAT的穿越特性,分析目前已有的P2PTCP穿越NAT技术,提出了一种P_P2PNAT穿越方法。通过端口预测方法实现对称型网络地址转换的穿越。实验验证了该方法的正确性,保证了Symmetric NAT之间的成功穿越。     

NAT64技术及其部署与保护方案研究

阐述了NAT64技术应用背景、NAT64和DNS64技术及其系统业务流程、城域网和IDC出口场景下的NAT64部署方案及NAT64保护方式。     

一种SIP穿越NAT的新方法

NAT使得SIP端到端的通信变得非常困难,文章分析了几种SIP穿越NAT方法及其不足,提出了一种基于最短路径的NAT穿越方法SPNT(Shortest Path for NAT Traversal).其基本思想是根据SIP终端和代理服务器之间的信令交互,判断终端所在网络的NAT类型,代理服务器对不同的NAT类型采用不同的方式实现SIP信令穿越,而媒体流的穿越则通过终端进行媒体地址的连通性检测,使终端之间能够动态的建立最短的媒体数据连接.该方法在不改变现有NAT的情况下,在应用层实现了对所有NAT的有效穿越,避免了单独使用某一方法而带来的缺陷.     

TCP穿越NAT的原理与实现方法

网络地址翻译(NAT)设备的应用很好地解决了IPv4地址不足的问题,但同时也给端到端的连接带来了障碍。目前,对于UDP通信穿越NAT已经有了一些通用的、有效的解决方法,但对于TCP端到端通信,NAT穿越技术还需继续研究。本文给出了一种较为简单有效的TCP穿越NAT的方法。该方法可以完成市场上主流NAT设备的TCP穿越。     

UPnP在多媒体通信穿越FW/NAT中的应用

本文首先分析了多媒体通信面临的FW／NAT(firewall／network address translation,防火墙和地址转换)穿越问题,然后对UPnP技术进行了介绍,包括其基本概念、网络组成、协议栈和工作原理等内容。文中还介绍了UPnP对因特网接入网关的支持,分析了UPnP穿越FW／NNT的原理。最后以SIP为例研究了UPnP在多媒体通信穿越FW／NAT中的应用,提出了SIP穿越FW／NAT的解决方案。     

NAT技术分析及VxWorks操作系统中的实现

论述了NAT的工作原理和Linux操作系统中的NAT解决方法。在此基础上，较详细地分析了基于VxWorks实时操作系统，实现NAT功能的可行性，并给出了的设计流程。     

IPsec与NAT不兼容性讨论与改进

在使用NAT设备的环境中应用VPN技术，必须解决IPsec和NAT的不兼容性问题。本文在对IPsec和NAT简单介绍的基础上，分析了其产生不兼容性的原因，并且详细讨论了目前解决此问题的有效方案NAT—T。     

H.323协议穿越NAT/防火墙

文章对网络地址转换(NAT)类型以及防火墙特性进行了介绍和分类,指出由于H 323协议本身没有考虑NAT的应用,在NAT设备进行地址转换时发生了困难,产生了内、外网难以互通的问题.为了解决问题,文章探讨了H 323协议穿越NAT的6种方式:H.323代理方式、应用层网关方式、中间盒通信(MIDCOM)方式、隧道方式、扩展协议方式、STUN方式,并对不同的穿越方式进行了分析.     

一种SCTP报文的NAT穿越方法

流控制传输协议（SCTP）即将成为下一代网络中的传输层协议,在未来互联网和移动网络中发挥重要作用,然而目前网际协议（IP）网络中大多数网络地址转换（NAT）设备对SCTP报文转发缺乏兼容性支持。分析并解决了SCTP在当前IPv4网络实施中所遇到的NAT阻断问题。利用在收发端协议栈上进行功能扩展,提出了一种新的SCTP报文的NAT穿越方法,在不修改当前网络NAT设备的前提下完成NAT穿越,并在原型机上测试验证了解决方案的可行性和有效性。