P2P通信之NAT穿透方法研究

NAT把一个区域的IP地址映射到另一个区域的IP地址,为主机之间提供透明的路由,所以它能有效地解决IPv4地址紧缺问题。分析了用以解决IP地址匮乏的NAT给P2P通信带来的困难,阐述了以UDP打洞技术实现内网用户互连的NAT穿透原理。     

P2P网络中基于UDP穿透NAT技术的研究

当前IPv6尚末全面实施,Internet依然采用32位的IPv4地址。由于IPv4提供的公网IP地址已接近枯竭,导致NAT技术在Internet上广泛应用,而NAT技术的应用给P2P通信带来了障碍。本文试图理清这些问题,并且着重讨论P2P网络中基于UDP穿透NAT的技术。     

跨越NAT的P2P应用UDP通讯

随着基于Internet的P2P网络技术的广泛应用，更多的内网主机需要参与到P2P中来。NAT之后的主机IP地址在Internet上是不可见的．Internet上的主机不能主动访问这些NAT之后的主机，但P2P网络要求任何主机之间都能够直接对等交换信息，这就使得P2P网络应用必须解决穿越NAT实现双向对等通讯的问题。本文在介绍了NAT基本原理和NAT对P2P应用的影响基础上，分析了客户端位于同一个NAT的后面、客户端位于不同的NAT的后面和客户瑞位于多级NAT的后面这三种情况下．P2P软件跨越NAT的UDP通讯问题。     

混合式P2P网络UDP下NAT穿越方案的研究与设计

随着P2P网络技术的迅速发展,它给用户带来了巨大的便利和效益,P2P充分利用了网络带宽,大大提高了带宽的利用率。NAT技术的广泛应用主要是为了解决公共IP地址不足的问题,却对P2P的深入应用造成障碍,基于P2P的NAT穿越问题已经成为当今的热点议题。该方案根据混合式P2P网络中特殊结构的特点,借鉴skype的成功经验,改进超级节点UDP下NAT穿越的设计,利用超级节记录用户信息帮助P2P应用实现非对称NAT的穿越,利用超级节点中继来解决P2P下对称NAT的穿越,最终实现P2P的正常通信。     

使用UDP穿越P2P网络中NAT的方法

介绍了基于Internet的P2P技术和NAT的基本原理，分析了NAT对P2P的影响。讨论了在现有通信协议上实现点对点应用传输所必须解决的，端到端定位，局域网IP地址解析等技术。最后给出了一个利用UDP Sockets技术实现P2P网络应用的实例。     

基于Cone NAT穿越的完全P2P通信研究

Network Address Translation(NAT)技术能够解决公网IP地址紧缺的问题,确保网络安全,但也阻隔了不同子网内peer之间的直接通信.文章介绍了基于User Datagram Protocol(UDP)的UDP Hole Punching技术实现NAT的穿越,并提出在完全P2P环境下内网中的P2P节点加入P2P网络并实现了NAT穿透的Friend Select Node(FSN)模型.     

P2P网络中利用JXTA穿越NAT的方法研究

P2P是当今网络技术的研究热点,如何在对等节点之间建立有效的连接也成为影响P2P应用的一个关键问题,但由于NAT设备的大量存在,使得因特网中的对等节点很难与NAT后的对等节点建立有效的连接.在分析了NAT的基本原理、阻碍对等节点之间通信的原因以及已有的解决方法的基础上,提出了一个基于JXTA的端点和管道技术的解决方案并给出一个开发实例.     

P2P网络中使用TCP穿越NAT的方法研究

在 VOIP 领域中,网络地址转换是一个很关键的问题.由于用户无法得到全局有效的 IP 地址,使得端到端(peer-to-peer)的通信困难重重.为了解决这个问题,提出了很多解决方案如 ICE、UPnP 甚至配置 IPV6.在分析了一种简单而又实用的 NAT 穿越技术-hole-punching,该方式一般适用于 UDP 通信,进一步把它扩展到 TCP,详细描述了使用TCP 穿越 NAT 的细节,TCP 连接具备很多优点,存防火墙禁止任何 UDP 数据包时,这种方法成为解决 NAT 问题的唯一方法.     

基于TCP的P2P点播系统NAT穿越设计

Pv4地址的日益减少和对网络安全性要求的提高导致了NAT设备的大范围使用.不同的NAT设备在面对进站或出站数据包时有不同的应对方法.近年来基本TCP协议的NAT穿越并没有通用完美的方法.在对NAT行为进行调研的基础上,设计了一种基于TCP的简单但可行的适用于城域P2P流媒体直播系统的NAT穿越方法.最后经测试,该方法穿越常见的NAT设备的成功率达到60%以上,达到设计目的.     

一种基于P2P-SIP系统的NAT和防火墙穿越方案

本文提出了一种基于P2P-SIP系统的NAT和防火墙穿越方案--会话层协议.该协议由P2P网络中位于公网的超级节点为NAT和防火墙之后的普通节点提供分布式穿越服务,不仅能穿越对称型NAT,同时也能穿越TCP,并且能够防止防火墙IP地址和端口号封杀.实验测试结果证明了该协议的可行性和有效性.     

基于 P2P 的远程控制系统设计与实现

近年来,NAT（网络地址转换）技术在很大程度上缓解了 IP 地址资源短缺的问题,但却给互联网上主机之间的通信带来了障碍,使得传统远程控制技术受到限制。文章围绕 P2P 穿越 NAT 设备并实现远程控制的若干问题进行研究,首先分析了当前主流的 NAT 穿越技术,并以此为基础,提出一套远程控制方案,然后使用 JAVA 语言对该方案予以实现。实验结果表明,文章提出的方案能够有效实现远程控制的功能。     

多网融合承载的P2P直播覆盖网优化关键问题分析

P2P直播作为流媒体传输中IP组播的替代方案,其物理承载以IP单播为基础。而近年来P2P直播在实际使用中反映出IP单播在传输性能上的瓶颈。随着技术、产业和政策的发展,单播、组播和广播三种物理传输网逐渐融合,P2P覆盖网不但能够将多网的接入融合提升为应用融合,更应该利用多网融合的优势提高P2P直播的性能。从P2P直播网的应用情况、覆盖网与物理网的融合以及P2P直播分发模式三个方面,分析了直播覆盖网利用多网融合优势的关键问题,最后总结了目前P2P直播中存在的可改进因素,并指出了利用多网融合进行P2P直播技术优化的研究重点。     

基于流身份识别的P2P流量检测

网络地址翻译器转发的混合流与P2P数据流呈现相似的流量外部特征。实际测试结果显示,如果数据捕获点位于网络地址翻译器之后,当前P2P流量特征识别方法（TLI）因为没有对网络地址翻译器(NAT)转发混合流进行区分而将导致虚警和漏报情况。为了解决此类问题,提出了基于流身份识别的P2P流量检测方法,首先通过分析IP标识时间序列完成对NAT转发混合流中源自不同设备数据流的身份识别,在此基础上采用流量特征检测P2P流量。以当前主要的P2P应用为例进行测试,结果说明,利用该方法可以有效识别NAT混合流中的P2P流量,较大幅度降低虚警率和漏报率。     

一种UDP穿越NAT的新方案

网络地址转换是解决IPV4地址紧缺的有效方法,但对P2P技术的应用产生了负面影响。该文分析网络地址转换对P2P网络产生的负面影响,研究NAT端口映射类型及其检测方法,给出了一种用于P2P网络的穿越NAT协议。该协议可以解决P2P网内私网计算机之间建立直接UDP通信的问题,从而改善了P2P网络连通性。     

基于良性益虫的对等网络蠕虫防御技术

对等网络蠕虫利用对等网络的固有特征(如本地路由表、应用层路由等),不仅复制快,而且提供了更好的隐蔽性和传播性,因而其危害大,防御困难。从分析互联网蠕虫及其传播机制入手,对对等网络上的蠕虫(即P2P蠕虫)及其特殊性进行了综合分析。在此基础之上,提出了基于良性益虫的被动激活主动传播防御策略(PAIFDP),并对该策略的技术原理和响应防御系统的功能模块等进行了详细设计。以Peersim仿真平台为基础,对各种不同网络参数下的防御效果和资源消耗情况进行了实验分析。结果表明,基于良性益虫的P2P蠕虫防御技术具有收敛时间快、网络资源消耗少、适应性强等特点。     

Secure seamless peer-to-peer (P2P) UDP communication using IPv4 LSRR option and IPv4+4 addresses

The current structure of the Internet, with hosts behind network address translation (NAT) boxes, causes well-known problems for P2P applications. There are several proposals, e.g., STUN, UPnP, MIDCOM, TURN among others, to enable P2P UDP communication for nodes behind NAT boxes, but each technique offers a partial solution that works in special limited cases and fails in others. In this paper, we present a framework based on the use of IPv4+4 addresses and the standard IPv4 Loose Source Record Route (LSRR) option that offers a complete solution to the secure seamless P2P UDP communication problem. Our proposal requires no changes whatsoever to end-host protocol stacks and Internet routers. The only requirement is a simple upgrade of border routers with a new LSRR-based packet forwarding algorithm for the P2P UDP traffic. We detail our implementation of a Linux-based border router that runs the proposed forwarding algorithm, and describe how applications requiring P2P UDP communication such as Voice over IP (VoIP) using SIP can benefit from our framework.     

基于TCP协议的NAT穿透技术在P2P中的研究与实现

由于NAT设备的大量部署,处于NAT设备之后的用户节点如何发现对方、如何建立直接连接成为P2P亟待解决的问题之一.在分析现有穿透方法的基础之上提出了一种基于TCP协议的NAT穿透模型,并给出了实现的具体细节.     

面向P2P网络应用的NAT穿透机制研究

针对NAT环境下P2P网络通信存在的问题,系统化的进行NAT穿透机制的研究,提出一种完整的NAT穿透的网络体系结构。通过在运输层与应用层之间增加新的适配层,实现多种P2P应用系统对底层网络的统一访问接口,并设计了多种新的机制来增强NAT环境下P2P网络的鲁棒性与稳定性。