SIP电话的NAT穿越技术研究

Ip网络中网络地址转换器(NAT)的存在给基于会话初始协议(SIP)的IP电话(SIP电话)的大规模应用造成了较大困难,为解决SIP电话的NAT穿越问题,分析了完全圆锥型、地址受限圆锥型、端口受限圆锥型、对称型等NAT的特点,比较了应用层网关、基于用户数据报协议(UDP)的NAT简单穿越、采用中继的NAT穿越、会话边界控制器等各种NAT穿越技术的优缺点.以一典型的SIP电话系统为例,针对其应用需求,提出了一种NAT穿越方案,并给出了通信流程.该NAT穿越方案特别适合于对网络结构无限制,网络设备不改造的应用环境.     

NAT穿越在SIP中的实现

SIP协议是IETF定义的IP多媒体通信控制协议,也是下一代网络(NGN)的核心控制协议。而众多私有网络地址和地址转换技术(NAT)的存在,给SIP端到端通信造成了困难。本文先介绍了NAT类型,然后针对不同类型的NAT,阐述了SIP信令和媒体流实现NAT穿越的解决方案。     

SIP应用层网关探讨及设计

基于SIP协议构建的网络如智能家居在进行私网和公网间通信时,由于SIP协议由于本身具有的特点.导致了基于SIP构建的私网穿透NAT/FW的难题 .通过分析SIP协议特点,本文提出利用"应用层网关(ALG)"方法来实现SIP网络穿透NAT/FW.文中详细的介绍了SIP应用层网关的原理和实现方法,并利用SIP应用层网关技术实现SIP对NAT/Firewall的穿越.     

SIP信令与媒体流穿透NAT的实现

从会话初始化协议(SIP)消息的特点出发.基于网络地址转换(NAT)和防火墙自身的角度考虑,提出了一种无需扩展SIP协议的应用层解决方案.该方案通过引入UDP对NAT的简单穿透(STUN)协议,获得IP地址和端口的映射绑定关系,修改SIP和会话描述协议(SDP)消息中的内容来保证通信连接,从而实现了对NAT的穿透.     

基于SIP Trunk网关穿越NAT的研究

NAT技术的应用和发展对于缓解IP地址紧张的问题有着重要的意义,但NAT技术有着一定的局限性,其不能够支持基于SIP协议的音视频穿越,如何解决SIP穿越NAT问题至关重要。文章提出了SIP Trunk网关技术,并探讨了SIP Trunk网关穿越NAT的具体实现方案,旨在为相关研究提供参考。     

SIP ALG穿透NAT的实现

网络地址转换(NAT)是会话发起协议(SIP)应用中一个巨大的障碍,如何解决SIP穿透NAT的问题已成为当前互联网领域研究的热点。文章剖析了NAT的工作原理,并针对SIP协议信令过程的特点,提出了采用ALG设备来解决NAT的穿透问题,具体设计了ALG的结构和相关实现算法,并给出了详细的实现方法。     

一种SIP穿越NAT的新方法

NAT使得SIP端到端的通信变得非常困难,文章分析了几种SIP穿越NAT方法及其不足,提出了一种基于最短路径的NAT穿越方法SPNT(Shortest Path for NAT Traversal).其基本思想是根据SIP终端和代理服务器之间的信令交互,判断终端所在网络的NAT类型,代理服务器对不同的NAT类型采用不同的方式实现SIP信令穿越,而媒体流的穿越则通过终端进行媒体地址的连通性检测,使终端之间能够动态的建立最短的媒体数据连接.该方法在不改变现有NAT的情况下,在应用层实现了对所有NAT的有效穿越,避免了单独使用某一方法而带来的缺陷.     

一种SIP的NAT穿越机制

针对SIP音视频通信应用的快速发展与IPv4地址资源不足的矛盾,提出了NAT穿越机制.现有的NAT穿透方案或者扩展性不好,或者未采用标准的协议栈,或者对移动性支持较差.文中提出了一种新的SIP协议穿越NAT机制(NATUT),采用使客户端主动修改SIP协议域值为NAT映射后的公网地址的方式,实现了SIP协议的通畅穿越NAT设备.测试结果表明,该机制能较好地解决了扩展性等方面的问题.     

UPnP在多媒体通信穿越FW/NAT中的应用

本文首先分析了多媒体通信面临的FW／NAT(firewall／network address translation,防火墙和地址转换)穿越问题,然后对UPnP技术进行了介绍,包括其基本概念、网络组成、协议栈和工作原理等内容。文中还介绍了UPnP对因特网接入网关的支持,分析了UPnP穿越FW／NNT的原理。最后以SIP为例研究了UPnP在多媒体通信穿越FW／NAT中的应用,提出了SIP穿越FW／NAT的解决方案。     

穿越防火墙/NAT的SIP通信研究

私网和公网之间的安全防护和地址转换的常用方法是防火墙/NAT,但防火墙/NAT不支持SIP协议,阻碍了SIP信令安全地穿过防火墙/NAT,限制了私网内的SIP终端同Internet上的SIP终端之间的业务互通。本文介绍了一种基于虚拟代理和IP隧道的隧道穿透方案,实现了防火墙/NAT两侧的SIP信令和媒体的互通。     

VoIP系统中NAT穿越技术的研究与实现

基于会话初始化协议（SIP）的VoIP系统在Internet上已经取得了广泛应用,但在目前的实际网络环境中,由于大量NAT设备的存在,使对等网络（P2P,Peer to Peer）之间的呼叫和数据通信难以实现。分析了四种NAT的类型特点,介绍了现有的NAT穿越方法,提出了一种基于STUN与TURN方式相结合的实现各种NAT穿越的VoIP系统设计方案。该方案对SIP信令采用可靠的TCP传输方式,对流媒体数据采取最大交付的UDP传输方式。经过校园网内部之间的网络环境测试,该方案达到了很好的接通率。     

IPSec与NAT协同工作的研究

因特网网络层安全协议(IPSec)和网络地址翻译(NAT)不兼容,这严重限制了IPSec的应用范围。在分析IP-Sec与NAT不兼容原因、讨论IPSec与NAT协同工作的一些方法及所存在的问题的基础上,对UDP封装IPSec数据包方法中所存在的安全隐患,以及在NAPT环境下,外出的数据根据SPD的选择符无法正确定位SAD中的SA问题,提出了解决办法。     

基于ADSL的局域网共享接入方案与实现

本文首先简要地介绍了ADSL的技术原理与接入方法，然后详细说明了基于ADSL的局域网NAT技术，并提出一种基于Linux的局域网ADSL共享接入的实现方案，最后给出了该方案的具体兑现安装步骤。     

嵌入式远程视频监控系统的设计

针对目前的局域网视频监控传输系统,以嵌入式Linux操作系统为平台,应用用户数据包协议（UDP,User Datagram Protocol）穿越网络地址转换（NAT,Network Address Translation）技术,设计了远程视频监控系统。该系统由2部分组成：发送端和接收端,由于2者分别处于不同的内网中,无法直接通信,故采用UDP穿越NAT技术,搭建公网服务器以协助双方建立连接并传输视频。经测试,该方案可以较好地穿越NAT,并且在接收端电脑上能实时的显示视频图像。     

基于内网节点的防火墙穿透方法

网络防火墙是保护数据安全的有效手段,目前采用最多的是NAT技术,但在特定情况下需要外网无痕穿越防火墙对内网数据进行访问,在这种需求下NAT技术就束手无策。针对上述需求,提出一种新的防火墙穿透技术,采用内网节点主动发起连接的方式连接内外网,实现防火墙或子网的穿透,并在ARM平台上实验验证了该技术的可行性,该方法已经获得了国家知识产权局的发明专利授权。     

关于TCP穿越NAT技术的研究与分析

论文主要论述了NAT原理和基于TCP协议的NAT穿越技术的原理，主要分析了一种最简单但最健壮且实际有效的穿越NAT技术，也就是TCP打洞技术。文章在分析目前常用的TCP打洞技术（例如NATBlaster）的基础上，提出了一种新的TCP打洞技术。新技术的穿越成功率比以往技术提高了5％。     

基于端口预测的P2PNAT穿越方法的改进

Network Address Translation（NAT）技术能够解决公网IP地址紧缺问题,保证网络安全,但它也影响了对等联网的直接通信。丈中论述了NAT的穿越特性,分析目前已有的P2PTCP穿越NAT技术,提出了一种P_P2PNAT穿越方法。通过端口预测方法实现对称型网络地址转换的穿越。实验验证了该方法的正确性,保证了Symmetric NAT之间的成功穿越。     

基于OCTEON芯片的NAT功能实现

针对WLAN(无线局域网)等网络处理设备在开启NAT(网络地址转换)功能时性能受影响的问题,对NAT在OC-TEON芯片中的实现进行了研究。通过分析OCTEON芯片硬件加速特性,引入了数据面和控制面分离的软件设计架构,探讨了OCTEON芯片特殊的任务调度机制,提出了一种基于OCTEON芯片的NAT功能实现方案。实验结果表明,该方案能较大地提高NAT转换性能,具有较强的实用性。