VoIP电话终端穿越NAT技术的研究

VoIP技术在近几年发展非常迅速;在NAT后的电话终端怎样穿越NAT成为通信系统能否正常工作的关键。利用将网守和VoIP电话终端的H.323协议栈进行扩展是穿越NAT的技术关键,但同时也带来了网守负荷增加的问题。     

双向NAT技术的实现

公网主机访问私网服务器时,为了避免在服务器上配置到公网地址的路由,同时隐藏报文的源IP地址,引入反向地址转换技术。分析了正向地址转换和反向地址转换的原理,通过实验证明双向NAT的可行性,对NAT技术的实际应用具有一定的借鉴意义。     

IPSec NAT穿越技术研究

NAT有助于节省剩余的IP地址空间,但是它们也给诸如IPSec之类的端对端协议带来了问题.本文研究与通过NAT使用IPSec相关联的问题,以及这些问题如何通过IPSec NAT-T来得到解决.     

软交换中网络安全的解决方案

本文给出了软交换中提供网络安全的一种方案,从接入认证、网络各层的防护及端点保护三个方面对软交换提供了安全的保障。     

一种基于部署穿越服务器的私网穿越方案

私网穿越是在目前公网地址短缺情况下普遍存在的问题,文章在分析了当前流行的解决方案的基础上,提出了一种基于部署穿越服务器的解决方案,不需要对现有NAT和已有网络设备进行升级和改造,文中重点描述了实现原理和工作机制,并给出了详细的信令流程。     

软交换中SIP穿越NAT的研究与实现

软交换是下一代网络中的核心技术,SIP协议在软交换中起着十分重要的作用,但SIP协议的NAT穿越一直影响着软交换业务的迅速普及。虽然目前解决NAT穿越的方案很多,但都存在着一定的局限性。本文介绍了适合目前软交换网络环境的SBC和ALG方案,并给出了一种基于ALG方案的具体实现。本方案已经成功应用于我们开发的高端防火墙并投入了市场。     

NAT技术及其穿越方案研究

NAT技术被广泛应用到各个领域,但在应用中要注意如何解决NAT的穿越问题。本文介绍了NAT技术和NAT穿越问题,并用例子说明了在应用中实现NAT穿越所遇到的问题,最后分析了可实现NAT穿越的解决方案和方案的局限性。     

NAT技术分析及其在防火墙中的应用

本文介绍了三种NAT技术：静态NAT、动态NAT和端口级NAT，分析了NAT技术的工作原理和实现方法及其在应用中的优缺点，并提出了一些解决方案；重点介绍了NAT技术在防火墙中的应用。NAT和防火墙技术的结合，不但节约了IP资源．更增强了防火墙的安全防御策略。     

基于ICE的VOIP穿越NAT方案的研究

阐述了网络地址转换NAT(Network Address Translator)的由来,以及VOIP应用中SIP穿越NAT难的问题。研究当前穿越NAT的众多方案,选择利用STUN穿越非对称NAT以及配合TURN来穿越对称NAT,从而实现穿越NAT的ICE方案。该方案无需对NAT和软交换设备做任何改动,而且比以前方案更具灵活性。测试结果表明,该方案成本低,具有一定的应用前景。     

NAT网络穿越技术的研究

本文简要介绍了NAT技术的原理及应用,说明由于NAT的特性造成主机无法主动与处于NAT后方的主机通讯的问题,并就这个问题探讨主机穿越NAT与其后的主机进行通讯的技术,以及该技术的实际应用方案。     

一种SIP NAT应用网关的设计与实现

使用私有地址的SIP软交换系统用户如何与公网用户进行会话，即如何SIP消息进行NAT操作，目前还没有应用标准，现有草案中提出的方法无论是否实现于应用层，都对SIP协议本身进行了扩展，这无疑给具体实现增加了很大的难度，同时也带来了兼容性问题，本文从SIP消息体的特点出发，提出了一种无需扩展SIP协议的易于实现的应用层解决方案，并结合呼叫流程详细叙述了具体实现过程。     

面向P2P网络应用的NAT穿透机制研究

针对NAT环境下P2P网络通信存在的问题,系统化的进行NAT穿透机制的研究,提出一种完整的NAT穿透的网络体系结构。通过在运输层与应用层之间增加新的适配层,实现多种P2P应用系统对底层网络的统一访问接口,并设计了多种新的机制来增强NAT环境下P2P网络的鲁棒性与稳定性。     

网络地址转换管理信息库研究

对当前网络地址转换（Network Address Translation,NAT）信息管理存在的问题提出了看法,强调对NAT信息进行标准化归类管理的重要意义所在,研究了可扩展为管理信息库（Management Information Base,MIB）子树的NAT管理信息库（NAT MIB）中主要管理对象节点的内容、作用和特点,以及其中几个重要表对象节点之间隐含的相互依赖关系和它们的内容一致性要求。     

基于Netfilter的NAT技术及其应用

NAT技术是为了解决IPV4网络地址空间的不够而提出的一种过渡技术,并由于其简单、高效的特性而得到了广泛的应用。该文介绍了NAT技术及在Linux 2．4内核中基于Netfilter框架的NAT实现原理,并结合实验室的网络建设,给出其在实验室网络建设中应用实例。     

基于网络处理器的NAT协议实现技术

介绍了NAT的基本原理及其在网络边缘路由器中的应用,提出了基于网络处理器（Network Processor,简称NP）的NAT软件结构,并介绍了各个实现模块,对于基于NP的NAT实现技术的关键技术进行了讨论。     

基于UDP协议穿透NAT代理的研究与设计

NAT技术极大地推动了Internet的发展,网络地址转换(NAT)是用于将一个地址域(如专用Intranet)映射到另一个地址域(如Internet)的标准方法。NAT允许一个机构专用Intranet中的主机透明地连接到公共域中的主机,无需内部主机拥有注册的(以及越来越缺乏的)Internet地址。但NAT的出现使网络环境异常复杂,不利于基于Internet技术的应用发展。文中针对NAT提出了一种基于UDP协议实现穿透代理的一种P2P应用的设计。     

SIP穿越NAT方案的研究

SIP(会话建立协议)是IETF定义的IP多媒体通信控制协议,也是下一代网络(NGN)的核心控制协议,SIP音视频通信的快速发展与IPv地址资源不足的矛盾提出了NAT穿越问题。针对SIP信令和媒体流的NAT穿越问题,阐述了现有穿越的解决方案。如:STUN。     

会话边缘控制器在下一代网络中的应用研究

该文通过分析下一代网络安全现状和部署VoIP业务存在的诸多问题,提出一个基于SIP协议的会话边缘控制器(SBC)的解决方案。SBC通过在网络边界处对基于SIP协议的会话进行一定的控制,实现NAT/防火墙穿透功能,同时还可以解决网络安全性问题、异构网络互联问题、服务质量等诸多问题。并针对SBC类似以全代理的方式,提出一种基于SIP协议的NAT/FW穿越的解决方案。     

基于UDP交换路由的NAT互联技术研究

在对NAT互联技术的深入研究基础上,提出了一种基于UDP交换路由器的NAT互联技术,对其中的信息格式和工作流程进行了深入研究,并通过使用SIP协议的例子对其进行了详细论述和分析.新方案克服了TURN存在的TURN服务器瓶颈问题,能够提高穿越的效率以及改进实际部署的可行性.同时,本方案采用了RID,SID和DID来确定对等会话端的位置,这是身份标识和路由标识分离的一种体现,能很好地解决向下一代网络过渡过程中NAT设备的有效性问题.