基于ICE的SIP穿越NAT方法的研究

针对SIP穿越NAT设备的问题,分析了现有NAT穿越方法ICE,并对ICE方法做了进一步优化。新方案保持了原ICE方法不改动NAT设备,能穿越任何类型NAT的优点,改进了ICE穿越对称型NAT和连通性检测的方法。实验证明改进后的ICE方法能让SIP穿越所有NAT,且缩短了ICE连通性检测过程的时间。     

SIP穿越NAT

众多私有网络和地址转换技术(NAT)的存在,给使用会话初始协议(SIP)实现端到端的通信造成了困难.文中对NAT技术和SIP技术、SIP信令及媒体流穿越NAT的技术进行了描述.     

一种SIP穿越NAT的新方法

NAT使得SIP端到端的通信变得非常困难,文章分析了几种SIP穿越NAT方法及其不足,提出了一种基于最短路径的NAT穿越方法SPNT(Shortest Path for NAT Traversal).其基本思想是根据SIP终端和代理服务器之间的信令交互,判断终端所在网络的NAT类型,代理服务器对不同的NAT类型采用不同的方式实现SIP信令穿越,而媒体流的穿越则通过终端进行媒体地址的连通性检测,使终端之间能够动态的建立最短的媒体数据连接.该方法在不改变现有NAT的情况下,在应用层实现了对所有NAT的有效穿越,避免了单独使用某一方法而带来的缺陷.     

NAT穿越在SIP中的实现

SIP协议是IETF定义的IP多媒体通信控制协议,也是下一代网络(NGN)的核心控制协议。而众多私有网络地址和地址转换技术(NAT)的存在,给SIP端到端通信造成了困难。本文先介绍了NAT类型,然后针对不同类型的NAT,阐述了SIP信令和媒体流实现NAT穿越的解决方案。     

SIP电话的NAT穿越技术研究

Ip网络中网络地址转换器(NAT)的存在给基于会话初始协议(SIP)的IP电话(SIP电话)的大规模应用造成了较大困难,为解决SIP电话的NAT穿越问题,分析了完全圆锥型、地址受限圆锥型、端口受限圆锥型、对称型等NAT的特点,比较了应用层网关、基于用户数据报协议(UDP)的NAT简单穿越、采用中继的NAT穿越、会话边界控制器等各种NAT穿越技术的优缺点.以一典型的SIP电话系统为例,针对其应用需求,提出了一种NAT穿越方案,并给出了通信流程.该NAT穿越方案特别适合于对网络结构无限制,网络设备不改造的应用环境.     

穿越防火墙／NAT的SIP通信研究

私网和公网之间的安全防护和地址转换的常用方法是防火墙／NAT。但防火墙／NAT不支持SIP协议。阻碍了SIP信令安全地穿过防火墙／NAT。限制了私网内的SIP终端同Internet上的SIP终端之间的业务互通。本介绍了一种基于虚拟代理和IP隧道的隧道穿透方案。实现了防火墙／NAT两侧的SIP信令和媒体的互通。     

穿越防火墙/NAT的SIP通信研究

私网和公网之间的安全防护和地址转换的常用方法是防火墙/NAT,但防火墙/NAT不支持SIP协议,阻碍了SIP信令安全地穿过防火墙/NAT,限制了私网内的SIP终端同Internet上的SIP终端之间的业务互通。本文介绍了一种基于虚拟代理和IP隧道的隧道穿透方案,实现了防火墙/NAT两侧的SIP信令和媒体的互通。     

几种SIP穿越NAT解决方案的比较

随着会话启动协议(SIP)技术的发展、成熟和普及,如何更高效、更便捷地实现不同网络上的SIP信令呼叫越来越受关注。文章比较了当前比较流行的几种穿越网络地址转换(NAT)的方法,列出了各种方法的优缺点,在此基础上提出了一种新的穿越方法,即媒体中继的方法。文中对媒体中继的过程进行了详细分析,指出了这种方法存在的不足。     

SIP协议穿透NAT网关的研究

详细分析了SIP协议的IP电话穿透NAT的问题所在。提出了适合于SIP电话终端的穿透方案,通过在SIP电话终端中的具体部署和实现以及测试,验证了电话终端程序穿透NAT方案的可行性,解决了部分NAT穿透的问题。     

一种SIP的NAT穿越机制

针对SIP音视频通信应用的快速发展与IPv4地址资源不足的矛盾,提出了NAT穿越机制.现有的NAT穿透方案或者扩展性不好,或者未采用标准的协议栈,或者对移动性支持较差.文中提出了一种新的SIP协议穿越NAT机制(NATUT),采用使客户端主动修改SIP协议域值为NAT映射后的公网地址的方式,实现了SIP协议的通畅穿越NAT设备.测试结果表明,该机制能较好地解决了扩展性等方面的问题.     

SIP信令与媒体流穿透NAT的实现

从会话初始化协议(SIP)消息的特点出发.基于网络地址转换(NAT)和防火墙自身的角度考虑,提出了一种无需扩展SIP协议的应用层解决方案.该方案通过引入UDP对NAT的简单穿透(STUN)协议,获得IP地址和端口的映射绑定关系,修改SIP和会话描述协议(SDP)消息中的内容来保证通信连接,从而实现了对NAT的穿透.     

基于ICE与HTTP Tunnel技术的NAT/FW穿越方案

在现代网络中,越来越多的主机被部署在NAT和防火墙(FW)之后,这就要求VoIP、P2P等通信软件必须具备穿越NAT/FW的能力,才能实现端到端的数据传输.现有的STUN、TURN、ICE等方案虽然可以穿越大部分NAT/FW,但对有端口或协议限制的防火墙却无能为力.本文提出了将ICE和HTTP Tunnel技术相结合的穿越方案,设计并实现了可跨平台运行的HTTP Tunnel模块来配合ICE进行穿越.实验证明,在防火墙只开放80端口这种苛刻的条件下,该HTTP Tunnel模块也能够成功穿越大部分防火墙,实现数据流的稳定传输.     

VoIP穿透FW/NAT的方案探讨

分析了防火墙和NAT的工作原理,提出了VoIP在穿越此类设备时面临的一些难题,重点对各种穿透方案进行介绍和分析,最后结合现阶段VoIP网络的特点,给出了建议采纳的两种解决方案.     

VoIP系统中NAT穿越技术的研究与实现

基于会话初始化协议（SIP）的VoIP系统在Internet上已经取得了广泛应用,但在目前的实际网络环境中,由于大量NAT设备的存在,使对等网络（P2P,Peer to Peer）之间的呼叫和数据通信难以实现。分析了四种NAT的类型特点,介绍了现有的NAT穿越方法,提出了一种基于STUN与TURN方式相结合的实现各种NAT穿越的VoIP系统设计方案。该方案对SIP信令采用可靠的TCP传输方式,对流媒体数据采取最大交付的UDP传输方式。经过校园网内部之间的网络环境测试,该方案达到了很好的接通率。     

从固定互联网到移动互联网

介绍互联网的体系架构及所面临的移动性支持等挑战,阐述了为应对移动性的挑战,互联网目前所做的一些工作,最后介绍了移动互联网对互联网架构和应用的影响。