会话控制器实现VoIP防火墙/NAT穿越

VoIP技术的出现大大降低了电信语音业务的运营成本,但VoIP穿越防火墙/NAT等问题一直阻碍着VoIP的大规模应用.本文着重介绍了会话控制器的功能及其在解决防火墙/NAT穿越问题中的应用.     

SBC助VoIP穿越NAT的设计与实现

随着技术的成熟,VoIP技术以更加迅猛的势头得到发展和普及,但是在这个过程中也不可避免的碰到一些困难和问题,VoIP应用如何穿越NAT的问题就是其中之一.本文研究了NAT技术给VoIP服务带来的问题,并且就当前最佳的NAT穿透方案SBC进行探讨,然后在此基础上选择一个无须对现有设备进行任何改动SBC穿越NAT方案--Pinhole.研究SBC-Pinhole在典型的网络VoIP构架系统中的设计.SBC方案,是迄今为止,对FW/NAT问题解决最完善的方案,实施SBC针孔解决方案,可以协助VoIP信令与媒体流穿越穿越远端防火墙/NAT设备.所有经过SBC的信令和媒体流可以在系统侧和用户侧正确传输,而不需要对现有的FW/NAT设备做任何改变..     

一种新的VoIP NAT／防火墙穿越方案

针对VoIP组网中遇到的NAT（Network Address Translator．网络地址转换器）／防火墙穿越问题，提出了一种新的完整的解决方案——通过ITCS（Intelligence Terminal Convergence System，智能终端汇聚系统）控制信令和媒体穿越NAT／防火墙。该方案在不需要对网络传输设备（交换机／路由器／NAT）以及防火墙设备做任何改动的情况下，很好地解决了NAT／防火墙穿越问题。     

iShuttle突破VoIP应用瓶颈

VoIP技术在全球范围内获得了迅猛发展。但VoIP技术的应用也面临着无法穿越防火墙的瓶颈问题。目前我国所广泛发展的宽带城域网、企业网中普遍采用了NAT、防火墙，而VoIP技术采用的协议是无法顺利通过以上网络屏障的，造成基于VoIP技术的IP电话产品无法在宽带城域网、企业内部网     

基于ICE与HTTP Tunnel技术的NAT/FW穿越方案

在现代网络中,越来越多的主机被部署在NAT和防火墙(FW)之后,这就要求VoIP、P2P等通信软件必须具备穿越NAT/FW的能力,才能实现端到端的数据传输.现有的STUN、TURN、ICE等方案虽然可以穿越大部分NAT/FW,但对有端口或协议限制的防火墙却无能为力.本文提出了将ICE和HTTP Tunnel技术相结合的穿越方案,设计并实现了可跨平台运行的HTTP Tunnel模块来配合ICE进行穿越.实验证明,在防火墙只开放80端口这种苛刻的条件下,该HTTP Tunnel模块也能够成功穿越大部分防火墙,实现数据流的稳定传输.     

企业网与公网P2P模式下基于sip的语音数据穿越NAT的实现

对于如何解决局域网用户接入和访问Internet资源,已经有很多成熟的标准和具体应用。NAT防火墙就是其中一种被普遍采用的技术,然而多媒体通信中NAT穿越问题严重地制约了VoIP电话的应用,目前关于SIP穿越NAT在企业网接入公网已经有很多成熟的解决方案,但各种实现方案在应用上各有千秋。从具体应用实现出发,分析各种方案的基础上对其中一种方式进行扩展使用,不需要更换和升级现有设备,很好地实现了SIP对NAT的穿越,并且保证了系统的稳定性。     

IMS组网中的NAT/防火墙穿越方案

本文针对IMS组网中的NAT（网络地址转换器）/防火墙穿越问题,在对各种防火墙穿越方式进行比较的基础上,提出基于SBC（会话边界控制器）的NAT/防火墙穿越解决方案,并对SBC在IMS网络中的部署方案进行了研究。     

利用SBC作为STUN实现NAT穿越

本文针对VoIP应用如何穿越NAT的问题,研究了利用SBC作为STUN来实现NAT穿越的方案。设计了基于SBC作为STUN服务器实现穿越NAT的工作原理,并讨论了实现过程与SIP信息流传递过程,具有一定的应用价值。     

IP音视频穿越NAT技术的研究

音视频流媒体技术在近些年的发展非常迅速,己经广泛应用于互联网上.但是为了安全性和节省IP地址,目前大量的企业和局域网都采用防火墙/NAT(Network Address Translation)技术连接到因特网.基于目前NAT技术的原理及应用,文中分析并指出了由于NAT技术的特性造成的主机无法主动与处于NAT后方的主机通讯的问题,结合穿越NAT技术的现状,分析了各种穿越技术的优劣点,并提出了一种新的穿越方案,丰富了穿越NAT的方法,提供了关于穿越NAT防火墙技术的参考.     

VoIP穿透FW/NAT的方案探讨

分析了防火墙和NAT的工作原理,提出了VoIP在穿越此类设备时面临的一些难题,重点对各种穿透方案进行介绍和分析,最后结合现阶段VoIP网络的特点,给出了建议采纳的两种解决方案.     

业界要闻

中国将制定SIP/H.323穿越NAT/防火墙的标准 随着基于SIP/H.323的宽带业务的蓬勃发展,为了解决网络安全问题和IP地址资源匮乏等问题,大量企业和驻地网采用了私有编址(RFC1918)通过NAT/防火墙出口来接入公共网络。NAT/防火墙能够完成私有编址与公网编址的相互转化,并设置相应的包过滤规则,不满足条件的IP包小能够穿透NAT/防火墙。NAT/防火墙对HTTP等端口固定的一般应用协议,只需要转换IP/TCP/UDP头即可很好地实现穿透。但对于H.323/S1P/H.248/MGCP应用来说,是在控制信息中动态地协商媒体流端口     

VoIP穿过NAT及防火墙的挑战

问题的产生VoIP目前已经在全球得到了广泛的应用,而且语音、视频及数据统一在单一的IP网络中传输的趋势对于企业和组织来说有着战略上的意义。但几乎所有的企业在部署VoIP应用时都面临NAT(Network Address Translation)及防火墙对IP语音和视频的阻挡问题。其中,VoIP穿过NAT面临下面的挑战:* NAT后面的IP语音设备仅有私有IP地址,这些地址在Internet公网上是不可路由的;* Internet上的VoIP设备不知道企业网使用的NAT类型(Full Cone、Partial/Restricted Cone和SymmetricCone),所以不知道使用何种IP地址绑定策略;* Internet…     

视讯会议系统中穿越防火墙和NAT问题的探讨

在视讯会议系统中，视频流如何穿越防火墙和NAT设备是值得关注的问题。本文对视频通信中出现防火墙和NAT穿越问题的原因做了分析，并给出了一些解决方法。     

VoIP监听系统的方案和实现

随着科学技术的发展,人们对电话监听提出了越来越高的要求,特别是随着VoIP电话的推广,建立相应的监听系统迫在眉睫。文章指出了建立VoIP监听系统的意义和必要性,提出了3种VoIP监听系统的实现方案,比较这3种方案,指出各自优缺点。根据设计原则以及用会话边界控制器(SBC)实现的网络地址转换/防火墙(NAT/FW)穿越方式,选择了一种较佳方案。详细论述了设计原理和实现机制以及该系统的认证机制。     

H．323视频通信中私网穿越解决方案

随着IP网络的普及,私有网络(简称私网)的数量和规模也越来越大。由于IPv4地址紧张和网络安全等问题,私网上普遍放置了NAT、防火墙设备,因此,H.323协议的NAT、防火墙穿越问题成为开展视讯业务首需解决的问题之一。其关键在于目前大部分NAT设备都不支持H.323协议的穿越,即使部分NAT设备支持H.323穿越,但又不能做到多个私网终端共用一个公网IP地址,从而失去了使用NAT的意义。如果NAT设备在进行NAT转换的同时能支持H.323协议,就可以在节约公网IP地址的同时解决NAT、防火墙穿越问题。现阶段业界普遍采用以下几种方式来解决私网穿…     

搭建B2B SBC实现IMS信令穿越双层防火墙的研究

1 引言 搭建受保护的局域网通常采用以下两种方式：（1）利用防火墙本身提供的NAT功能;（2）在防火墙后部署专用NAT服务器。无论采用哪种方式,均只完成OSI协议中网络层的IP地址转换,即只修改IP包包头部分的IP地址,不会处理包体携带的数据。因此,对于采用基于SIP实现的IMS架构,在进行需要穿越NAT的VoIP通信时,由于SIP信令位于IP包包体内,上述转换方法无法转换SIP包携带的IP地址,     

一种基于软交换的NAT穿越方案

VoIP技术已经广泛应用于企业级的语音业务,但是为了安全性和节省IP地址的使用,目前大量的企业和局域网都采用Firewall/NAT技术连接到Internet.针对IPv4地址资源短缺情况下实现业务网络间互通存在的问题,提出一种应用软交换技术控制网络地址转换网关(NATGW)的解决方案,以解决电信业务在不同网络间的互通问题,方案主要涉及两个设备:软交换机和NAT网关.比较了传统的NAT的穿越方案,并介绍和比较了较新的ALG和RSIP穿越方式,描述了各种穿越方法的穿越机制,分析了各种方法的优缺点.     

ICE在VoIP中的应用

STUN(NAT会话传输应用程序)、TURN(中继方式穿越NAT)、ICE(交互式连接建立)是由IETF(互联网工程任务组)提出的处理NAT(网络地址转换)穿越问题的协议族。文章主要研究ICE在VoIP媒体传输中的应用,在基于SIP(会话发起协议)信令基础上,通过ICE解决端对端的媒体流在不经过媒体服务器中转的情况下穿越不同类型的NAT设备,实现音频、视频等媒体流的互通。     

UPnP在多媒体通信穿越FW/NAT中的应用

本文首先分析了多媒体通信面临的FW／NAT(firewall／network address translation,防火墙和地址转换)穿越问题,然后对UPnP技术进行了介绍,包括其基本概念、网络组成、协议栈和工作原理等内容。文中还介绍了UPnP对因特网接入网关的支持,分析了UPnP穿越FW／NNT的原理。最后以SIP为例研究了UPnP在多媒体通信穿越FW／NAT中的应用,提出了SIP穿越FW／NAT的解决方案。     

一种利用TURN穿越对称型NAT方案的设计与实现

针对在IP上承载语音和视频的协议的控制通道/媒体通道无法穿越对称NlAT与公网进行互通的问题,设计并完成基于SIP协议上采用TURN技术的一种穿越对称NAT的方案:利用TURN服务器的中转,TURN客户端穿越对称NAT,与外部主机进行正常通信;与STUN结合,既可以穿越所有类型的NAT,又可降低TURN服务器的负载.提供该模块的封装接口,易于移植到其他类型的终端上.本方案已成功应用于基于嵌入式Linux平台的VoIP网关中.