实现非对称型NAT穿越的VoIP系统设计方案

基于SIP的VoIP系统在Internet上已经取得广泛应用,但在企业网环境中,由于大量NAT设备的存在,端到端的SIP呼叫难以实现。分析了四类NAT的映射规则及其对SIP消息造成的影响,介绍了现有的NAT穿越方法,最后在STUN方式基础上提出了一种实现非对称型NAT穿越的VoIP系统设计方案。该方案在用户认证服务器和VoIP软终端上各开设一个端口侦听穿越请求,并对收到的包进行相应处理。经过校园网到企业网环境的测试证明该方案能达到很好的接通率。     

基于SIP的NAT穿透研究

随着IP数据业务的蓬勃发展,基于分组的多媒体通信系统标准H.323、SIP、MGCP等被广泛运用于视频会议和IP电话中。VoIP是新一代网络时代发展起来的最具代表性和发展前途的应用技术之一。SIP作为VoIP中的一种信令控制协议,具有很大的增长潜力。因此为了更好地推广VoIP业务的发展,解决好SIP穿越NAT的问题将是一个重大的研究课题。本文主要是在STUN方法的基础上,针对其无法穿越对称型NAT的缺陷展开研究的,提出了一个改进的新方案,从而达到穿越双对称型NAT的目的,改进方案较其它穿越双对称型NAT的方案较好地避免了包的延时和丢失的可能性。     

穿越NAT SIP语音终端的设计与实现

介绍了SIP协议的基本内容,给出了一个SIP终端的设计框架,并实现了一个简单的应用程序,利用STUN实现NAT穿越,并对其关键技术进行了说明,最后对其进行了测试.SIP语音终端符合VoIP标准对延迟的要求,并能实现和其他用户代理的互通,成功穿越NAT网络.     

SIP穿越NAT技术的研究

下一代网络NGN是基于分组技术的网络,能提供基于IP的语音、数据、视频等业务,VoIP是其中典型代表之一,而VoIP所面临的技术难点之一就是如何有效地穿越各种NAT。文章以会话初始化协议SIP作为研究对象,分析SIP穿越NAT的相关技术,对其中的ICE穿透方案进行改进,并以一个VoIP呼叫实例讲解改进后的流程。     

一种新型高性能VoIP系统的设计与实现

本文介绍了一种基于因特网的新型高性能VoIP电话系统。系统终端和网守服务器协同工作，在终端设备向网守的注册过程中。采用智能搜索算法进行网络拓扑结构的自动探测，系统根据网络节点上的设备类型采用相应的策略来穿透防火墙。可不改变网络设置，即插即通。能进行语音、数据、多媒体业务通信并具有多种商务功能，操作简便、成本低廉。具有良好的应用价值。     

一种SIP穿越NAT方案的设计与实现

本文从基于SIP协议的VoIP及其他IP多媒体应用系统难以穿越NAT的问题出发,提出了一种基于STUN方式的解决方案,并详细介绍了其实现过程。该方案不需要扩展相关协议,不需要对NAT设备进行改造或升级,可以工作在多级NAT串联的环境下,而且可以使外网用户主动呼叫内网用户建立连接。该方案目前已成功应用于我们开发的基于嵌入式Linuux平台的无线VoIP网关中,并可推广到其他基于SIP协议的终端上。     

P2PSIP系统中NAT穿越方案的研究与设计

P2PSIP系统整合了P2P技术和SIP协议的优势,是当今网络技术领域的热门应用之一.作为端到端的应用,NAT穿越是P2PSIP系统所必须解决的关键问题之一.首先概述了NAT的由来、工作原理及NAT的各种常见类型;然后阐述了系统中信令穿越NAT和媒体流穿越NAT所面临的问题;随后分析了当前各种NAT穿越方法的优缺点,在此基础下提出一种P2PSIP结点穿越NAT的方案:STUN+TURN方式,并在扩展会话描述协议SDP的基础上对该方案进行了详细设计.采用该方案的P2PSIP系统可以实现正常的VoIP通信.     

综合UDP打洞与Http代理的SIP穿越NAT方案

软交换是下一代网络中的核心技术,SIP协议作为下一代网络最重要的协议之一,已经被广泛应用于VoIP系统中。 SIP协议无法支持SIP信令和媒体流的NAT穿越,从而限制了其在广域网上的应用和发展。虽然目前解决NAT穿越的方案已经很多,但都存在着一定的局限性。文中详细解释了NAT对SIP通信的影响,介绍了UDP打洞技术的基本原理,介绍了UDP打洞技术穿越锥形NAT的流程,以及Http代理网关方式穿越各种NAT的流程。文中通过比较各种NAT穿越方案的优缺点,提出一种综合UDP打洞与Http代理网关的NAT穿越方案。经过论证与实验,证明了该方案的可行性。     

多进程VoIP网关中SIP穿越NAT的实现

在多进程的VoIP网关中,需要识别不同的SIP包,判断是否需要穿越NAT,该文参考SIP的ALG草案,将下层的SIP消息发送到应用层来进行识别区分,将需要穿越NAT的SIP消息修改后转发出去,而不需要穿越NAT的SIP消息就不作处理,直接转发。该方案无须扩展SIP协议,就实现了在多进程的VoIP网关这样的应用场景下的多路SIP会话。     

基于代理的SIP穿越NAT和防火墙方案

SIP协议作为NGN重要协议之一,广泛应用于VoIP等多媒体通信业务中。但由于SIP本身不支持SIP信令和媒体流穿越NAT和防火墙,限制了其在广域网上的应用和发展。该文分析了SIP穿越NAT的具体问题,提出了一种采用SIP和RTP代理服务器协同工作穿越NAT和防火墙解决方案,介绍了该方案的实现原理、拓扑结构,并叙述了具体实现过程及涉及的相关技术,最终实现了SIP信令流和媒体流的NAT和防火墙穿越。     

H．323数据穿越NAT和防火墙的设计与实现

H.323标准的视频会议系统和IP电话在实际应用中有一个非常棘手的问题:NAT(网络地址转换)与防火墙的穿透问题。H.323协议动态分配端口并产生和维护多个UDP数据流是这个问题的根源所在。绝大部分企业部门出于网络安全的考虑配置了专用防火墙,但H.323很难通过传统防火墙。IPv4地址空间的严重匮乏产生了网址转换(NAT),但NAT后的IP语音和视频设备仅有私有IP地址,在公众网上这些地址是不可路由的,所以NAT严重阻碍了H.323多媒体通讯的开展。文中提出了一种方案来解决这个问题,该方案无需对现有的防火墙系统做任何改动。     

基于Full Proxy的H.323协议穿透NAT解决方案

由于IP地址的短缺,以及出于安全的考虑,在因特网中广泛采用NAT技术.在VoIp应用中,如何穿透NAT,就成了必须要解决的问题.本文提出了一种H.323协议穿透NAT的解决方案,并详细分析了方案的实现过程,该方案基于Full Proxy方式,无需改动现有NAT设备.     

Linux环境下H.323协议ALG的实现研究

网络地址转换(NAT)是一种将一个地址域映射到另一个IP地址域的技术,这种技术现已广泛用于私有地址域与公用地址域的转换过程中。介绍了NAT技术及H.323呼叫中的地址转换问题,分析了Linux操作系统中对NAT、ALG的支持情况,结合实际应用,实现了Linux环境下的H.323协议的ALG处理模块。     

VolP中NAT/FW穿越解决方案的设计与实现

由于VolP (Voice over Intemet Protocol)技术采用的协议(SIP、H.323)无法顺利通过NAT或防火墙,因此,穿越NAT/FW问题是目前开展NGN业务最大的障碍,迫切需要解决.论文分析了基于SIP协议的在NAT/FW环境下存在的问题,提出了proxy的解决方案.本文的proxy是将代理服...     

基于ALG的VoIP中NAT穿越技术的研究与实现

在VoIP(Voice over Internet Protocol)通信中H.323协议消息携带的地址信息在穿越NAT(Network Address Translation)时,传统的ALG(Apply Layer Gateway)方案采用的全部解码方法,性能较低。为了解决此问题,本文分析ALG技术,采用按需解码的方法,只解码消息的地址信息部分,不需全部重新编码,并做对比实验。结果表明,按需解码所需时间约是全部解码方案所需时间的1/75～1/80,优化了ALG的处理性能。     

H.323视频会议系统组网结构及关键问题研究

基于H.323标准及IP网的多媒体视频会议已是未来多媒体通信发展的方向，该文阐述了H.323协议栈、H.323多媒体通信网络的组成结构以及在实际中遇到的关键问题及其解决方法，主要包括支持动态IP地址，穿越防火墙及NAT等。     

基于ICE方式H．323信令穿越Symmetric NAT技术研究

基于IP的数据、语音、视频等业务在NGN网络中所面临的一个实际困难就是如何有效地穿越各种NAT／FW的问题。对此，H．323协议以往的解决方法有ALGs，STUN，TURN等方式。本文探讨了一种新的H．323信令穿越NAT／F、V的解决方案一交互式连通建立方式（ICE）。它通过综合利用现有协议，以一种更有效的方式来组织会话建立过程。并设计一个实例针对H．323信令协议穿越Symmetric NAT流程进行了描述，最后总结了ICE的优势及应用前景。     

基于H.323协议通信安全的远程协同鉴定系统

文章提出的远程协同鉴定系统是基于H.323协议栈开发的一个可适用于多种领域的实时远程鉴定交互系统。通过提供音视频混合、文字交流等技术,在低带宽的条件下实现了传送高清图像,服务于远程专家及一线工作人员,能方便高效地对未知标本进行鉴别,增加了鉴定工作的准确性和权威性。同时,针对H.323标准的视频会议统和IP电话在实际应用中存在的NAT与防火墙的穿透问题,文章提出了一种解决方案,该方案无需对现有的防火墙系统做任何改动。     

基于H．323协议和帧中继网络的远程监控系统实现

目前H.323协议已成为视频技术的发展重点,帧中继接入方式具有多方面的优势.提出一种基于H.323协议族的H.263和G.729协议标准和帧中继接入方式的远程监控系统的实现方案,分析系统组成结构,并探讨了相关的关键技术.     

IPSec和NAT兼容性研究及解决方案

网络地址转换技术（NAT）与IP安全体系结构（IPSec）在因特网上都是得到广泛应用的技术,但是它们之间却是不兼容的.分别介绍了NAT和IPSec两种协议的基本原理,并对两者存在的不兼容性进行了详细的分析,介绍了RSIP和UDP封装法两种解决方案,并对两个方案进行了比较分析,提出UDP封装法是目前更为可行的方案,最后分析实现NAT透明穿透会对IPSec造成那些影响.