一种SIP的NAT穿越机制

针对SIP音视频通信应用的快速发展与IPv4地址资源不足的矛盾,提出了NAT穿越机制.现有的NAT穿透方案或者扩展性不好,或者未采用标准的协议栈,或者对移动性支持较差.文中提出了一种新的SIP协议穿越NAT机制(NATUT),采用使客户端主动修改SIP协议域值为NAT映射后的公网地址的方式,实现了SIP协议的通畅穿越NAT设备.测试结果表明,该机制能较好地解决了扩展性等方面的问题.     

对称型NAT穿越技术的研究

根据对称型NAT的映射特点,提出了一种改进后的穿越对称型NAT方案,并在具有对称型NAT的应用场景的相关实验测试中取得了较好的实验结果,达到了预期的目标。新方案具有STUN方式无需更改NAT设备、协议相对简单等优点,能很好地满足企业既能节约IP地址又具有较高安全性的NAT需求。     

一种SIP穿越NAT的新方法

NAT使得SIP端到端的通信变得非常困难,文章分析了几种SIP穿越NAT方法及其不足,提出了一种基于最短路径的NAT穿越方法SPNT(Shortest Path for NAT Traversal).其基本思想是根据SIP终端和代理服务器之间的信令交互,判断终端所在网络的NAT类型,代理服务器对不同的NAT类型采用不同的方式实现SIP信令穿越,而媒体流的穿越则通过终端进行媒体地址的连通性检测,使终端之间能够动态的建立最短的媒体数据连接.该方法在不改变现有NAT的情况下,在应用层实现了对所有NAT的有效穿越,避免了单独使用某一方法而带来的缺陷.     

H.323协议穿越NAT/防火墙

文章对网络地址转换(NAT)类型以及防火墙特性进行了介绍和分类,指出由于H 323协议本身没有考虑NAT的应用,在NAT设备进行地址转换时发生了困难,产生了内、外网难以互通的问题.为了解决问题,文章探讨了H 323协议穿越NAT的6种方式:H.323代理方式、应用层网关方式、中间盒通信(MIDCOM)方式、隧道方式、扩展协议方式、STUN方式,并对不同的穿越方式进行了分析.     

一种H．323穿越NAT的通用方案

提出了一种通用的H.323穿越NAT的方案,并且在不改变现有NAT设备的前提下,通过对H.323协议进行适当的扩展,尽量保证音视频数据包直接到达接受方,减少传输延时和丢包,保证音视频的质量.     

H.323视频通信中私网穿越的问题及其解决方案

本文指出了当前H．323视频通信中NAT、防火墙穿越需考虑的问题,给出了三种解决方案,并分析了每种方案的优缺点。     

一种利用TURN穿越对称型NAT方案的设计与实现

针对在IP上承载语音和视频的协议的控制通道/媒体通道无法穿越对称NlAT与公网进行互通的问题,设计并完成基于SIP协议上采用TURN技术的一种穿越对称NAT的方案:利用TURN服务器的中转,TURN客户端穿越对称NAT,与外部主机进行正常通信;与STUN结合,既可以穿越所有类型的NAT,又可降低TURN服务器的负载.提供该模块的封装接口,易于移植到其他类型的终端上.本方案已成功应用于基于嵌入式Linux平台的VoIP网关中.     

基于H.323/SIP的视讯通信透传防火墙/NAT模式探讨

本文首先介绍了目前企业网使用防火墙及NAT设备的情况,以及防火墙／NAT设备对基于H.323／SIP协议的视讯通信造成的影响。通过对几种透传防火墙的方式的比较,着重介绍了全代理模式的信令处理流程及优点,以及该系统在联通"宝视通"业务中的成功应用。     

中国将制定SIP／H．323穿越NAT／防火墙的标准

随着基于SIP/H.323的宽带业务的蓬勃发展,为了解决网络安全问题和IP地址资源匮乏等问题,大量企业和驻地网采用了私有编址(RFC1918)通过NAT/防火墙出口来接入公共网络。 NAT/防火墙能够完成私有编址与公网编址的相互转化,并设置相应的包过滤规则,不满足条件的IP包不能够穿透NAT/防火墙。 NAT/防火墙对HTTP等端口固定的一般应用协议只需要转换IP/TCP/UDP头即可很好的实现穿透,但对于H.323/SIP/H.248/     

穿越防火墙／NAT的SIP通信研究

私网和公网之间的安全防护和地址转换的常用方法是防火墙／NAT。但防火墙／NAT不支持SIP协议。阻碍了SIP信令安全地穿过防火墙／NAT。限制了私网内的SIP终端同Internet上的SIP终端之间的业务互通。本介绍了一种基于虚拟代理和IP隧道的隧道穿透方案。实现了防火墙／NAT两侧的SIP信令和媒体的互通。     

VoIP信令协议SIP和H.323的比较

VoIP系统凭借其低廉的话费和较好的语音质量,已经成为重要的电信业务,并有取代传统长途业务的趋势.许多组织研究并制定了IP网络上呼叫的协议标准,但有两种IP电话信令和控制标准最具有影响力.一种是ITU推荐的H.323协议,另一种是IETF的SIP.这两种协议代表了解决同一问题的两种不同的方法:H.323是信令基于ISDN Q.931和早期推荐的H系列协议的传统的电路交换的方法,而SIP是一种支持基于HTTP的IP网络的超轻量协议标准.本文,我们主要针对SIP和H.323的体系结构,可靠性,复杂性,可扩展性,可伸缩性以及支持业务类型方面进行比较.     

VoIP穿透FW/NAT的方案探讨

分析了防火墙和NAT的工作原理,提出了VoIP在穿越此类设备时面临的一些难题,重点对各种穿透方案进行介绍和分析,最后结合现阶段VoIP网络的特点,给出了建议采纳的两种解决方案.     

H.323视频会议系统的网管研究与设计

本文研究了H.323视频会议系统的网络管理方法,介绍了关于视频会议的网管标准ITU-T H.341协议和YD/T 1164标准,结合视频会议的特点,提出了视频会议管理系统的设计方法.     

H.323协议安全机制研究

文章主要介绍了H.323协议簇所采用的安全机制,对H.323协议在通信中采用的加密与认证机制进行了深入的分析与研究,提出了H.323安全协议存在的脆弱性及相应的攻击方法.     

H.323-SIP信令网关的实现

H.323和会话初始化协议（SIP）都是基于IP网络的多媒体通信协议,采用实时传送协议（RTP）传送实时的音频视频传输,二者之间可以通过设置信令网关互通,完成信令消息的翻译和转换功能。要实现H.323与SIP网络之间的互通,必须解决地址格式的转换、消息映射和终端能力协商等方面的问题。H.323-SIP信令网关在H.323和SIP互通中占有得要的地位,它能够使位于不同网络的用户直接和对端进行媒体交换,实现点到点、点到多点之间的通信。H.323-SIP信令网关的功能会越来越完善,也会越来越适应用户更加广泛的业务需要。     

H.323建议在多点电视会议系统中的应用

文章针对目前应用日益增多的多点电视会议系统,结合自身工程经验,对H.323建议在多点电视会议系统中的实际应用,作了深入探讨并提出自己的应用方案。     

H.323安全研究与标准制定

H．323发展领先于其它VoIP协议。由于互联网的开放性和缺乏有效监控，以及H．323协议簇本身的协议漏洞，H.323网络安全问题给H.323系统带来诸多威胁。首先对H．323系统面临的安全威胁进行介绍，进而对H．323网络安全进行详细的分析介绍，最后介绍了国际国内的相关标准制定情况。     

SIP-H323信令转换网关中H.245隧道机制的实现方案

VOCAL系统中实现了一个SIP-H.323信令转换网关,但该网关目前并不支持H.245隧道机制.文章主要介绍了VOCAL的SIP-H.323信令转换网关中H.245隧道机制的一种实现方案.