穿越防火墙/NAT的SIP通信研究

私网和公网之间的安全防护和地址转换的常用方法是防火墙/NAT,但防火墙/NAT不支持SIP协议,阻碍了SIP信令安全地穿过防火墙/NAT,限制了私网内的SIP终端同Internet上的SIP终端之间的业务互通。本文介绍了一种基于虚拟代理和IP隧道的隧道穿透方案,实现了防火墙/NAT两侧的SIP信令和媒体的互通。     

基于软交换的NAT／防火墙穿透技术研究

软交换设备如何在局域网间互通，目前还没有应用标准，而现有实现方案的复杂性、不易兼容性，也限制了其应用。通过对目前几种解决NAT(Network Address Translation)／防火墙穿透方案的分析，提出了一种较易实现的穿透方案，并给出具体实现。     

中国将制定SIP／H．323穿越NAT／防火墙的标准

随着基于SIP/H.323的宽带业务的蓬勃发展,为了解决网络安全问题和IP地址资源匮乏等问题,大量企业和驻地网采用了私有编址(RFC1918)通过NAT/防火墙出口来接入公共网络。 NAT/防火墙能够完成私有编址与公网编址的相互转化,并设置相应的包过滤规则,不满足条件的IP包不能够穿透NAT/防火墙。 NAT/防火墙对HTTP等端口固定的一般应用协议只需要转换IP/TCP/UDP头即可很好的实现穿透,但对于H.323/SIP/H.248/     

基于软交换的NAT/防火墙穿透技术研究

通过对目前几种解决NAT(network addres stranslation)／防火墙穿逢方案的分析，提出了一种较易实现的穿透技术，并给出具体实现方案。     

基于H．323／SIP的视讯通信透传防火墙／NAT模式探讨

本文首先介绍了目前企业网使用防火墙及NAT设备的情况，以及防火墙／NAT设备对基于H．323／SIP协议的视讯通信造成的影响。通过对几种透传防火墙的方式的比较，着重介绍了全代理模式的信令处理流程及优点，以及该系统在联通“宝视通”业务中的成功应用。     

基于软交换的NAT/防火墙穿透技术研究

软交换设备如何在局域网间互通,目前还没有应用标准,而现有实现方案的复杂性、不易兼容性,也限制了其应用。通过对目前几种解决NAT(Network Address Translation)／防火墙穿透方案的分析,提出了一种较易实现的穿透方案,并给出具体实现。     

中国将制定SIP／H．323穿越NAT／防火墙的标准

随着展于SIP／H.323的宽带业务的蓬勃发展，为了解决网络安全问题和IP地址资源匮乏等问题，大量企业和驻地网采用了私有编址(RFC1918)通过NAT／防火墙出口来接入公共网络。NAT／防火墙能够完成私有编址与公网编址的相互转化，并设置相应的包过滤规则，不满足条什的IP包不能够穿透NAT／防火墙NAT／防火墙对HTTP等端口固定的一般应用协议，只需要     

SIP协议穿透NAT网关的研究

详细分析了SIP协议的IP电话穿透NAT的问题所在。提出了适合于SIP电话终端的穿透方案,通过在SIP电话终端中的具体部署和实现以及测试,验证了电话终端程序穿透NAT方案的可行性,解决了部分NAT穿透的问题。     

SIP穿越NAT

众多私有网络和地址转换技术(NAT)的存在,给使用会话初始协议(SIP)实现端到端的通信造成了困难.文中对NAT技术和SIP技术、SIP信令及媒体流穿越NAT的技术进行了描述.     

几种SIP穿越NAT解决方案的比较

随着会话启动协议(SIP)技术的发展、成熟和普及,如何更高效、更便捷地实现不同网络上的SIP信令呼叫越来越受关注。文章比较了当前比较流行的几种穿越网络地址转换(NAT)的方法,列出了各种方法的优缺点,在此基础上提出了一种新的穿越方法,即媒体中继的方法。文中对媒体中继的过程进行了详细分析,指出了这种方法存在的不足。     

一种SIP穿越NAT的新方法

NAT使得SIP端到端的通信变得非常困难,文章分析了几种SIP穿越NAT方法及其不足,提出了一种基于最短路径的NAT穿越方法SPNT(Shortest Path for NAT Traversal).其基本思想是根据SIP终端和代理服务器之间的信令交互,判断终端所在网络的NAT类型,代理服务器对不同的NAT类型采用不同的方式实现SIP信令穿越,而媒体流的穿越则通过终端进行媒体地址的连通性检测,使终端之间能够动态的建立最短的媒体数据连接.该方法在不改变现有NAT的情况下,在应用层实现了对所有NAT的有效穿越,避免了单独使用某一方法而带来的缺陷.     

IMS组网中的NAT/防火墙穿越方案

本文针对IMS组网中的NAT（网络地址转换器）/防火墙穿越问题,在对各种防火墙穿越方式进行比较的基础上,提出基于SBC（会话边界控制器）的NAT/防火墙穿越解决方案,并对SBC在IMS网络中的部署方案进行了研究。     

NAT穿越在SIP中的实现

SIP协议是IETF定义的IP多媒体通信控制协议,也是下一代网络(NGN)的核心控制协议。而众多私有网络地址和地址转换技术(NAT)的存在,给SIP端到端通信造成了困难。本文先介绍了NAT类型,然后针对不同类型的NAT,阐述了SIP信令和媒体流实现NAT穿越的解决方案。     

基于ICE的SIP穿越NAT方法的研究

针对SIP穿越NAT设备的问题,分析了现有NAT穿越方法ICE,并对ICE方法做了进一步优化。新方案保持了原ICE方法不改动NAT设备,能穿越任何类型NAT的优点,改进了ICE穿越对称型NAT和连通性检测的方法。实验证明改进后的ICE方法能让SIP穿越所有NAT,且缩短了ICE连通性检测过程的时间。     

SIP电话的NAT穿越技术研究

Ip网络中网络地址转换器(NAT)的存在给基于会话初始协议(SIP)的IP电话(SIP电话)的大规模应用造成了较大困难,为解决SIP电话的NAT穿越问题,分析了完全圆锥型、地址受限圆锥型、端口受限圆锥型、对称型等NAT的特点,比较了应用层网关、基于用户数据报协议(UDP)的NAT简单穿越、采用中继的NAT穿越、会话边界控制器等各种NAT穿越技术的优缺点.以一典型的SIP电话系统为例,针对其应用需求,提出了一种NAT穿越方案,并给出了通信流程.该NAT穿越方案特别适合于对网络结构无限制,网络设备不改造的应用环境.     

一种基于SIP的VoIP穿透NAT的实现

比较了当前流行使用穿透NAT的几种方案,分析了基于SIP协议的IP电话穿透NAT的问题所在。提出了一种新的穿透方式,即采用远程服务获取真实端口的策略,对当前终端、NAT设备不做任何修改,不增加新设备的前提下,达到穿透NAT。通过实际测试,验证了该方案的可行性。     

移动互联网环境下SIP穿越 NAT的研究

NAT （Network Address Translation）穿越问题是制约SIP（Session Initiation Protocol ）发展的主要障碍之一。分析了ICE（Interactive Connectivity Establishment ）方式协助SIP穿越NAT的机制,并根据移动互联网环境的特点对ICE作了进一步改进,最后把改进的ICE作为一个模块成功嵌入到了Android VoIP软件之中。实验证明改进的ICE可使SIP穿越任何NAT ,且有成功率高、低时延的优点,非常适用于移动互联网环境。     

一种新的VoIP NAT／防火墙穿越方案

针对VoIP组网中遇到的NAT（Network Address Translator．网络地址转换器）／防火墙穿越问题，提出了一种新的完整的解决方案——通过ITCS（Intelligence Terminal Convergence System，智能终端汇聚系统）控制信令和媒体穿越NAT／防火墙。该方案在不需要对网络传输设备（交换机／路由器／NAT）以及防火墙设备做任何改动的情况下，很好地解决了NAT／防火墙穿越问题。     

基于H.323/SIP的视讯通信透传防火墙/NAT模式探讨

本文首先介绍了目前企业网使用防火墙及NAT设备的情况,以及防火墙／NAT设备对基于H.323／SIP协议的视讯通信造成的影响。通过对几种透传防火墙的方式的比较,着重介绍了全代理模式的信令处理流程及优点,以及该系统在联通"宝视通"业务中的成功应用。     

多媒体业务NAT／防火墙穿越

计算机网络、电信网络和有线电视网．这三网正在走向融合的基于IP技术的下一代网络(NGN)．导致了对IP地址资源需求的迅速增加．超出了最初预期和设计的32bit(IPv4地址长度)。解决地址资源短缺的思路大致有两类：(1)“开源”，即使用地址长度更大的下一代IP协议——IPv6。(2)节流．即尽量提高对现有IPv4地址资源的利用率．比如动态分配IP地址．使用网络地址翻译(NAT)技术等。