P2P通信之NAT穿透方法研究

NAT把一个区域的IP地址映射到另一个区域的IP地址,为主机之间提供透明的路由,所以它能有效地解决IPv4地址紧缺问题。分析了用以解决IP地址匮乏的NAT给P2P通信带来的困难,阐述了以UDP打洞技术实现内网用户互连的NAT穿透原理。     

一种媒体流穿越NAT的算法设计与实现

基于交互式连通建立草案协议,综合运用网络地址转换（NAT）会话穿越工具和中继穿越工具,设计一个媒体流穿越NAT的算法实例。使用请求/应答交互方式,探索通信双方NAT拓扑部署,通过排序算法找到并选择一条最优的传输路径。在Linux下进行编程测试,能使媒体流较好地穿越不同拓扑部署的NAT。     

P2P网络的NAT穿越技术研究

P2P网络基于互联网,在网络电话、在线游戏、多媒体通信、即时消息、文件和工作空间共享等领域有重要的应用,这促进了健壮、可靠的网络地址转换（NAT）穿越技术的需求。讨论当前P2P网络中NAT穿越技术及面临的挑战;对检测NAT进行分类并讨论UDP和TCP穿越技术;分析中继、反向连接和打洞等方法;最后简单介绍测试平台的开发,用来评估NAT穿越技术,并且在P2P网构建时给出适合的配置。     

TCP穿越Cone型NAT的方法研究

网络地址转换(NAT)技术的出现解决了目前由于Internet用户数量急剧增加导致IPv4地址严重不足的问题,但它也给P2P软件的应用造成了一定的困难。UDP协议的穿越NAT技术现在已经比较完善,而TCP协议穿越NAT的技术正在不断的完善中。该文分析了目前穿越NAT建立连接的几种技术,提出了一种新的穿越Cone型NAT的简单有效的实现方法。     

基于端口探测的SIP穿透NAT的设计与实现

针对会话发起协议(SIP)穿越网络地址转换(NAT)的问题,提出一种基于端口探测的解决方案。该方案将SIP用户代理和简单UDP穿透NAT技术(STUN)客户端结合起来,以端口探测的方法有效预测对称NAT的下一个端口地址,使STUN可以穿越一部分对称NAT和所有其他类型的NAT。多种网络环境下的测试表明该方案达到了要求。     

P2P应用中一种多层NAT穿透解决方案的设计与实现

在说明多层NAT各种穿越模型结构的基础上,剖析了多层NAT打孔穿越中存在的问题,提出了根据网络环境适当选取节点作为超级节点,为需要通信的两个节点指定超级节点辅助它们通信的设计思想。然后介绍了具体方案：包括超级节点的动态选取规则, P2P拓扑结构图向拓扑结构表的转换,借助于节点拓扑结构表实现P2P系统任意层次的NAT穿越。最后通过实验验证了多层NAT穿透解决方案的可行性。     

一种新的IPSec穿越NAT方案

网络地址转换技术(NAT)和IP安全体系结构(IPSec)在实际中都是得到广泛应用的技术．而最初设计的IPSec无法穿越NAT通信．为了解决这个问题，IETF提出了UDP封装的草案．但是这个方案在多用户接入时无法支持细粒度的安全服务．提出了一种新的IPSec穿越NAT方案．这个方案易于实现，可以支持各种粒度的安全服务，比原UDP封装方案具有更强的兼容性．     

可靠P2P文件传输算法的研究与实现

P2P技术通过改变经服务器中转交换文件的传统方式,达到自由交换资源的目的。为解决网络地址转换(NAT)技术在解决公网IP紧缺,确保网络安全而起到重要作用的同时,阻隔了不同子网内用户间直接通信的问题,介绍了一种能够在两个NAT设备主机间建立直接TCP连接的方法,称为Nat Trav。仿真结果达到了预期效果,试验成功。     

IPv4和IPv6下的P2P即时通信

P2P(Peer to Peer)技术已经在即时通信软件中得到了广泛应用,P2P即时通信要求通信双方能够进行双向通信,但IPv4环境下的NAT(Network Address Translation)机制使得P2P的应用受到了限制.本文设计了一种在IPv4环境下P2P即时通信软件穿越NAT的方法,在公网中提供代理服务器以使通信双方可以获得对方的地址从而进行直接通信.最后讨论了在IPv6下将P2P技术应用到即时通信软件中的优势和发展前景.     

NAT环境中业务流测量的实现

网络地址翻译(NAT)技术是Internet上最常见的网络技术之一。论文就如何在NAT环境下实现网络测量进行了深入的研究，探索了穿透NAT以实现网络业务流测量的方法及技术难点，并给出了具体的实现。     

基于以太网的工业控制远程访问的研究

NAT是一项专门用于网络互联的技术，可以用来解决工业控制网络的互联及远程访问的问题。探讨了利用NAT技术实现基于以太网的远程访问的实现，并给出了具体的实例。     

一种新型的复合式NAT防护系统的实现机制

提出一种基于可编程网络处理器IXP2400和GP-CPU的NAT/NAPT的实现方案,设计与实现了基于两片IXP2400和GP-CPU组成的具有安全防火墙功能的NAT防护系统。针对该NAT防护系统进行了性能分析,能够支持六十多万并发TCP/UDP的连接容量与全线速为2 Gb/s以太网连接速率,实现了网络地址复用,提高了NAT/NAPT的操作速度,克服了传统NAT实现方案中的性能瓶颈。     

实现非对称型NAT穿越的VoIP系统设计方案

基于SIP的VoIP系统在Internet上已经取得广泛应用,但在企业网环境中,由于大量NAT设备的存在,端到端的SIP呼叫难以实现。分析了四类NAT的映射规则及其对SIP消息造成的影响,介绍了现有的NAT穿越方法,最后在STUN方式基础上提出了一种实现非对称型NAT穿越的VoIP系统设计方案。该方案在用户认证服务器和VoIP软终端上各开设一个端口侦听穿越请求,并对收到的包进行相应处理。经过校园网到企业网环境的测试证明该方案能达到很好的接通率。     

基于SIP的NAT穿越解决方案

NAT（Network Address Translation）是一种IP复用方案，解决了IPv4中IP地址不足的问题。但是传统的VOIP协议是基于实IP进行设计的，与NAT的不相容性阻碍了VOIP的进一步应用。语音如何穿越NAT成为了继续推广VOIP使用的焦点。对现有的NAT实现方案进行了详细的描述，引出了基于SIP协议的VOIP穿越NAT的问题，随后讨论了可能或者已有的解决方案，包括STUN，RTP转播服务器等。最后对NAT的遗留问题做出了总结，对将来NAT研究的重点做出了展望。     

VPN中IPSec穿越NAT的解决方案

IP安全（IPSec）体系结构与网络地址转换（NAT）都是在因特网上得到广泛应用的技术,然而它们之间的不兼容性却制约着基于IPSec技术的虚拟专用网(VPN)发展。为解决两者之间的不兼容性,IETF提出了用户数据包协议(UDP)封装草案。但该草案对于IPSec通信双方均在NAT之后的情况,则还没提出可行的解决方法。在借鉴UDP封装方案和双向穿越NAT方案的基础上,给出了一种适应不同情形的NAT穿越解决方案,并对方案的可行性进行了详尽的分析。     

基于流身份识别的P2P流量检测

网络地址翻译器转发的混合流与P2P数据流呈现相似的流量外部特征。实际测试结果显示,如果数据捕获点位于网络地址翻译器之后,当前P2P流量特征识别方法（TLI）因为没有对网络地址翻译器(NAT)转发混合流进行区分而将导致虚警和漏报情况。为了解决此类问题,提出了基于流身份识别的P2P流量检测方法,首先通过分析IP标识时间序列完成对NAT转发混合流中源自不同设备数据流的身份识别,在此基础上采用流量特征检测P2P流量。以当前主要的P2P应用为例进行测试,结果说明,利用该方法可以有效识别NAT混合流中的P2P流量,较大幅度降低虚警率和漏报率。     

基于ICE方式SIP穿透Symmetric NAT技术研究

基于IP的语音、数据、视频等业务在NGN网络中所面临的一个实际困难就是如何有效地穿透各种NAT的问题。对此,会话初始化协议SIP以往的解决方法有ALGs、STUN、TURN等方式,但它们都具有一定的局限性。探讨了一种新的媒体会话信令穿透NAT的解决方案——交互式连通建立方式（ICE）。它通过综合利用现有协议,以一种更有效的方式来组织会话建立过程,使之在不增加任何延迟的同时,比STUN等单一协议解决NAT穿透问题更具有健壮性、灵活性。详细介绍了ICE算法流程,并设计一个实例针对SIP信令协议穿透Symmetric NAT流程进行了描述,最后总结ICE的优势及应用前景。     

一种UDP穿越NAT的新方案

网络地址转换是解决IPV4地址紧缺的有效方法,但对P2P技术的应用产生了负面影响。该文分析网络地址转换对P2P网络产生的负面影响,研究NAT端口映射类型及其检测方法,给出了一种用于P2P网络的穿越NAT协议。该协议可以解决P2P网内私网计算机之间建立直接UDP通信的问题,从而改善了P2P网络连通性。     

一种SIP穿越NAT方案的设计与实现

本文从基于SIP协议的VoIP及其他IP多媒体应用系统难以穿越NAT的问题出发,提出了一种基于STUN方式的解决方案,并详细介绍了其实现过程。该方案不需要扩展相关协议,不需要对NAT设备进行改造或升级,可以工作在多级NAT串联的环境下,而且可以使外网用户主动呼叫内网用户建立连接。该方案目前已成功应用于我们开发的基于嵌入式Linuux平台的无线VoIP网关中,并可推广到其他基于SIP协议的终端上。     

软交换中SIP穿越NAT的研究与实现

软交换是下一代网络中的核心技术,SIP协议在软交换中起着十分重要的作用,但SIP协议的NAT穿越一直影响着软交换业务的迅速普及。虽然目前解决NAT穿越的方案很多,但都存在着一定的局限性。本文介绍了适合目前软交换网络环境的SBC和ALG方案,并给出了一种基于ALG方案的具体实现。本方案已经成功应用于我们开发的高端防火墙并投入了市场。