SIP穿越防火墙/NAT(-PT)的探讨和设计

SIP协议作为NGN的重要协议,广泛地应用于视频会议和IP电话中,但是由于SIP本身不支持穿越防火墙和地址翻译,大大限制了SIP的进一步发展。参照当前的SIP穿越技术,结合对SIP协议本身的分析,提出了一种采用应用层网关配合MidCom协议,能够透明地支持SIP穿越带防火墙的NAT和NAT—PT的方案。方案能够简单而有效地控制防火墙,透明地支持NAT和NAT-PT两边的互相呼叫,并拥有部署的灵活性。     

一种实现SIP穿越NAT的新方案

提出了一种使用STUN协议,只在应用层实现,无须改动现有NAT及SIP终端,无须扩展协议就可以让用UDP方式传输的SIP信令和媒体流顺利穿越大多数类型NAT设备的解决方案,并通过一个实例详细说明了这一方案的实现。     

基于H.248协议的SIP网络资源分配策略

为解决SIP信令无法管理和控制网络资源的问题,对SIP网络中端到端通信服务质量的改进方法进行了研究,引入可拓展其资源管理功能的H.248协议,提出了推模式下的呼叫建立流程和基于双阈值的动态资源调配算法。该策略通过控制与承载功能的分离,实时地调配网络资源,从而实现网络流量的高效传输。实验结果表明,该策略应用于带宽资源调配时可行且有效,不仅可以提高呼叫接纳率,而且可以有效降低分组丢失率和往返时延。     

综合UDP打洞与Http代理的SIP穿越NAT方案

软交换是下一代网络中的核心技术,SIP协议作为下一代网络最重要的协议之一,已经被广泛应用于VoIP系统中。 SIP协议无法支持SIP信令和媒体流的NAT穿越,从而限制了其在广域网上的应用和发展。虽然目前解决NAT穿越的方案已经很多,但都存在着一定的局限性。文中详细解释了NAT对SIP通信的影响,介绍了UDP打洞技术的基本原理,介绍了UDP打洞技术穿越锥形NAT的流程,以及Http代理网关方式穿越各种NAT的流程。文中通过比较各种NAT穿越方案的优缺点,提出一种综合UDP打洞与Http代理网关的NAT穿越方案。经过论证与实验,证明了该方案的可行性。     

一种SIP穿越NAT方案的设计与实现

本文从基于SIP协议的VoIP及其他IP多媒体应用系统难以穿越NAT的问题出发,提出了一种基于STUN方式的解决方案,并详细介绍了其实现过程。该方案不需要扩展相关协议,不需要对NAT设备进行改造或升级,可以工作在多级NAT串联的环境下,而且可以使外网用户主动呼叫内网用户建立连接。该方案目前已成功应用于我们开发的基于嵌入式Linuux平台的无线VoIP网关中,并可推广到其他基于SIP协议的终端上。     

穿越NAT SIP语音终端的设计与实现

介绍了SIP协议的基本内容,给出了一个SIP终端的设计框架,并实现了一个简单的应用程序,利用STUN实现NAT穿越,并对其关键技术进行了说明,最后对其进行了测试.SIP语音终端符合VoIP标准对延迟的要求,并能实现和其他用户代理的互通,成功穿越NAT网络.     

SIP透明穿透NAT方案

SIP是IETF提出的IP电话信令协议，应用于视频电话、即时通信等领域，而网络中大量存在的NAT成为SIP应用推广的最大障碍，因此SIP消息如何有效穿透NAT成为该领域的热点问题之一。文章分析了现有各类SIP穿透NAT的方案，发现其在网络拓扑和应用可扩展性上存在局限。提出了一种新的SIP透明穿透NAT方案，保持了SIP协议在应用方面的可扩展性和拓扑的灵活性，在NAT设备中也只需维护少量的地址映射信息，并对该方案的透明性予以实验验证。     

SIP ALG穿透NAT的实现

为解决SIP应用穿透NAT的问题,剖析了NAT的工作原理,并针对SIP协议信令过程的特点,提出了采用ALG设备解决NAT的穿透问题,具体设计了ALG的结构和相关实现算法,并给出了详细的实现方案。     

基于SIP的NAT穿越解决方案

NAT（Network Address Translation）是一种IP复用方案，解决了IPv4中IP地址不足的问题。但是传统的VOIP协议是基于实IP进行设计的，与NAT的不相容性阻碍了VOIP的进一步应用。语音如何穿越NAT成为了继续推广VOIP使用的焦点。对现有的NAT实现方案进行了详细的描述，引出了基于SIP协议的VOIP穿越NAT的问题，随后讨论了可能或者已有的解决方案，包括STUN，RTP转播服务器等。最后对NAT的遗留问题做出了总结，对将来NAT研究的重点做出了展望。     

一种SIP NAT应用网关的设计与实现

使用私有地址的SIP软交换系统用户如何与公网用户进行会话，即如何SIP消息进行NAT操作，目前还没有应用标准，现有草案中提出的方法无论是否实现于应用层，都对SIP协议本身进行了扩展，这无疑给具体实现增加了很大的难度，同时也带来了兼容性问题，本文从SIP消息体的特点出发，提出了一种无需扩展SIP协议的易于实现的应用层解决方案，并结合呼叫流程详细叙述了具体实现过程。     

一种SIP穿越NAT的解决方案

NAT使得SIP端到端的应用变得非常困难,文章分析了几种SIP穿越NAT方法及其不足,提出了一种基于STUN和TURN方法的穿越方案.其基本思想是根据NAT的不同采用不同的方式实现SIP信令的穿越,而媒体流的穿越则通过对所有可用媒体地址进行连接检查来实现.方案不改动现有NAT,在应用层上实现了对所有NAT的有效穿越,避免单独使用其它方法带来的缺陷.     

穿越NAT/防火墙的SIP端到端网络安全机制

介绍了会话初始协议的一种扩展,实现了会话描述协议（SDP）和穿越NAT／防火墙的端到端网络安全机制。该解决方案基于安全多用途网际邮件扩充协议（S／MIME）和中间体通信（MIDCOM）协议实现。用户授权代理服务器代替自己加密会话描述信息,该代理选定接收方并为接收域中的SIP代理眼务器加密SDP。当每个终端用户能经由一条安全链接联系到它可信赖的SIP代理并授权该代理加密信号数据时,会话信息就得到了端到端的安全保护。     

Http隧道在穿越NAT/防火墙技术中的应用

要让私有IP地址的用户通过SIP等协议进行会话,就必须使SIP信令和媒体流穿越NAT/防火墙。STUN,ICE等现有协议只能应用于UDP,不能用在有防火墙限制以及只能TCP连接的环境下。文中在研究了http协议中一些常用的方法,如:Post,然后借鉴并结合了TURN协议的一些控制方法,提出了SIP phone中用http隧道穿越NAT/防火墙的方案,并且详细叙述了SIP phone注册、呼叫过程。该方法在防火墙受限制端口或者UDP连接的网络环境下,使用户仍然可以进行正常通信,弥补了在现实环境中STUN,ICE协议的不足。     

一种基于UDP穿越NAT方案的设计与实现

在STUN、TURN协议的基础上,提出了一种基于UDP穿越NAT的全面解决方案,利用信令媒体全代理的思想,同时结合TESTNAT检测技术,以便动态发现当前网络状况,选择最快捷的穿越方式,大大提高了系统运行效率。该解决方案已在Redhat平台上进行实现。经测试,不仅功能完备、性能稳定,而且不需升级现有NAT设备,可扩展性好。     

全代理模式穿越基于SIP/H.323协议的NAT方案探讨

简要介绍了全代理模式(Full Proxy)穿透系统结构,着重分析了运用全代理模式(Full Proxy)穿越基于H.323协议和SIP协议的NAT时的消息处理流程.     

一种解决SIP NAT的方案的设计与实现

要让使用私有IP地址的用户通过SIP协议进行会话,就必须使SIP的信令流和媒体流穿越NAT,而其中的难点是媒体流的穿越。目前针对这个问题国内外提出了很多方法,有些已经形成了标准,但是这些方法都存在着一些缺陷,像最常用的STUN协议就无法穿越同步NAT。文章在研究了这些方法的基础上提出了一种新的解决方案,其基本思想是把目前的一些方法综合起来使用使之能够避免单独使用所带来的缺陷,并详细叙述了具体的实现过程。