基于代理的SIP穿越NAT和防火墙方案

SIP协议作为NGN重要协议之一,广泛应用于VoIP等多媒体通信业务中。但由于SIP本身不支持SIP信令和媒体流穿越NAT和防火墙,限制了其在广域网上的应用和发展。该文分析了SIP穿越NAT的具体问题,提出了一种采用SIP和RTP代理服务器协同工作穿越NAT和防火墙解决方案,介绍了该方案的实现原理、拓扑结构,并叙述了具体实现过程及涉及的相关技术,最终实现了SIP信令流和媒体流的NAT和防火墙穿越。     

一种SIP NAT应用网关的设计与实现

使用私有地址的SIP软交换系统用户如何与公网用户进行会话，即如何SIP消息进行NAT操作，目前还没有应用标准，现有草案中提出的方法无论是否实现于应用层，都对SIP协议本身进行了扩展，这无疑给具体实现增加了很大的难度，同时也带来了兼容性问题，本文从SIP消息体的特点出发，提出了一种无需扩展SIP协议的易于实现的应用层解决方案，并结合呼叫流程详细叙述了具体实现过程。     

Http隧道在穿越NAT/防火墙技术中的应用

要让私有IP地址的用户通过SIP等协议进行会话,就必须使SIP信令和媒体流穿越NAT/防火墙。STUN,ICE等现有协议只能应用于UDP,不能用在有防火墙限制以及只能TCP连接的环境下。文中在研究了http协议中一些常用的方法,如:Post,然后借鉴并结合了TURN协议的一些控制方法,提出了SIP phone中用http隧道穿越NAT/防火墙的方案,并且详细叙述了SIP phone注册、呼叫过程。该方法在防火墙受限制端口或者UDP连接的网络环境下,使用户仍然可以进行正常通信,弥补了在现实环境中STUN,ICE协议的不足。     

SIP透明穿透NAT方案

SIP是IETF提出的IP电话信令协议，应用于视频电话、即时通信等领域，而网络中大量存在的NAT成为SIP应用推广的最大障碍，因此SIP消息如何有效穿透NAT成为该领域的热点问题之一。文章分析了现有各类SIP穿透NAT的方案，发现其在网络拓扑和应用可扩展性上存在局限。提出了一种新的SIP透明穿透NAT方案，保持了SIP协议在应用方面的可扩展性和拓扑的灵活性，在NAT设备中也只需维护少量的地址映射信息，并对该方案的透明性予以实验验证。     

一种SIP穿越NAT的解决方案

NAT使得SIP端到端的应用变得非常困难,文章分析了几种SIP穿越NAT方法及其不足,提出了一种基于STUN和TURN方法的穿越方案.其基本思想是根据NAT的不同采用不同的方式实现SIP信令的穿越,而媒体流的穿越则通过对所有可用媒体地址进行连接检查来实现.方案不改动现有NAT,在应用层上实现了对所有NAT的有效穿越,避免单独使用其它方法带来的缺陷.     

多进程VoIP网关中SIP穿越NAT的实现

在多进程的VoIP网关中,需要识别不同的SIP包,判断是否需要穿越NAT,该文参考SIP的ALG草案,将下层的SIP消息发送到应用层来进行识别区分,将需要穿越NAT的SIP消息修改后转发出去,而不需要穿越NAT的SIP消息就不作处理,直接转发。该方案无须扩展SIP协议,就实现了在多进程的VoIP网关这样的应用场景下的多路SIP会话。     

SIP穿越NAT技术的研究

下一代网络NGN是基于分组技术的网络,能提供基于IP的语音、数据、视频等业务,VoIP是其中典型代表之一,而VoIP所面临的技术难点之一就是如何有效地穿越各种NAT。文章以会话初始化协议SIP作为研究对象,分析SIP穿越NAT的相关技术,对其中的ICE穿透方案进行改进,并以一个VoIP呼叫实例讲解改进后的流程。     

基于GRE隧道的SIP穿越NAT的研究

目前广泛部署的NAT使得SIP穿越NAT变得越来越困难。本文提出了运用GRE隧道技术解决SIP穿越NAT的方案。通过在私网内架设GRE客户端和在防火墙/NAT之外(公网)架设GRE服务器,所有SIP信息及媒体流都通过GRE客户端和服务器端进行转发,从而避免了因为NAT的存在,导致SIP信息流无法穿越防火墙/NAT的问题。     

基于Full Proxy的NAT/Firewall的穿越

VoIP语音视频流对NAT／Firewall的穿越已经成为语音数据业务开展过程中最大的障碍。Full Proxy提供了一种NAT／Firewall穿越的有效途径,具有很强的适应性和透明性。深入讨论了Full Proxy的实现原理和基于Full Proxy的整个呼叫流程．最后在一个嵌入式双CPU系统的基础上实现了一个Full Proxy。     

针对SIP/NAT问题的RTP中继服务器设计与实现

SIP是一个基于文本的应用层控制协议.SIP协议本身不能保证SIP信令和媒体流安全地穿越NAT和防火墙,从而限制了其在广域网上的应用和发展.本文通过对现有SIP协议栈资源进行功能扩展,并增设媒体中继服务器对媒体流数据包进行中转,完成了对所有类型NAT的穿越.     

基于MIDCOM协议的SIP穿越NAT/FW

本文介绍利用MIDCOM协议,将程序智能从NAT/FW转移到第三方,从而解决在SIP网的大规模部署中,NAT/FW性能成为整个SIP网的瓶颈这一难题。基于MIDCOM协议构架的SIP穿越NAT/FW解决方案在组网方面具有很强的扩展性,一旦NAT/FW设备支持MIDCOM协议,通过MIDCOM代理对SIP应用协议作相应的处理,便可一劳永逸的解决SIP业务的NAT/FW穿越问题。     

基于ICE方式SIP穿透Symmetric NAT技术研究

基于IP的语音、数据、视频等业务在NGN网络中所面临的一个实际困难就是如何有效地穿透各种NAT的问题。对此,会话初始化协议SIP以往的解决方法有ALGs、STUN、TURN等方式,但它们都具有一定的局限性。探讨了一种新的媒体会话信令穿透NAT的解决方案——交互式连通建立方式（ICE）。它通过综合利用现有协议,以一种更有效的方式来组织会话建立过程,使之在不增加任何延迟的同时,比STUN等单一协议解决NAT穿透问题更具有健壮性、灵活性。详细介绍了ICE算法流程,并设计一个实例针对SIP信令协议穿透Symmetric NAT流程进行了描述,最后总结ICE的优势及应用前景。     

VolP中NAT/FW穿越解决方案的设计与实现

由于VolP (Voice over Intemet Protocol)技术采用的协议(SIP、H.323)无法顺利通过NAT或防火墙,因此,穿越NAT/FW问题是目前开展NGN业务最大的障碍,迫切需要解决.论文分析了基于SIP协议的在NAT/FW环境下存在的问题,提出了proxy的解决方案.本文的proxy是将代理服...     

SIP穿越NAT方案的研究

SIP(会话建立协议)是IETF定义的IP多媒体通信控制协议,也是下一代网络(NGN)的核心控制协议,SIP音视频通信的快速发展与IPv地址资源不足的矛盾提出了NAT穿越问题。针对SIP信令和媒体流的NAT穿越问题,阐述了现有穿越的解决方案。如:STUN。     

一种解决SIP NAT的方案的设计与实现

要让使用私有IP地址的用户通过SIP协议进行会话,就必须使SIP的信令流和媒体流穿越NAT,而其中的难点是媒体流的穿越。目前针对这个问题国内外提出了很多方法,有些已经形成了标准,但是这些方法都存在着一些缺陷,像最常用的STUN协议就无法穿越同步NAT。文章在研究了这些方法的基础上提出了一种新的解决方案,其基本思想是把目前的一些方法综合起来使用使之能够避免单独使用所带来的缺陷,并详细叙述了具体的实现过程。     

一种SIP穿越NAT方案的设计与实现

本文从基于SIP协议的VoIP及其他IP多媒体应用系统难以穿越NAT的问题出发,提出了一种基于STUN方式的解决方案,并详细介绍了其实现过程。该方案不需要扩展相关协议,不需要对NAT设备进行改造或升级,可以工作在多级NAT串联的环境下,而且可以使外网用户主动呼叫内网用户建立连接。该方案目前已成功应用于我们开发的基于嵌入式Linuux平台的无线VoIP网关中,并可推广到其他基于SIP协议的终端上。     

穿越NAT/防火墙的SIP端到端网络安全机制

介绍了会话初始协议的一种扩展,实现了会话描述协议（SDP）和穿越NAT／防火墙的端到端网络安全机制。该解决方案基于安全多用途网际邮件扩充协议（S／MIME）和中间体通信（MIDCOM）协议实现。用户授权代理服务器代替自己加密会话描述信息,该代理选定接收方并为接收域中的SIP代理眼务器加密SDP。当每个终端用户能经由一条安全链接联系到它可信赖的SIP代理并授权该代理加密信号数据时,会话信息就得到了端到端的安全保护。