SIP ALG穿透NAT的实现

为解决SIP应用穿透NAT的问题,剖析了NAT的工作原理,并针对SIP协议信令过程的特点,提出了采用ALG设备解决NAT的穿透问题,具体设计了ALG的结构和相关实现算法,并给出了详细的实现方案。     

一种实现SIP穿越NAT的新方案

提出了一种使用STUN协议,只在应用层实现,无须改动现有NAT及SIP终端,无须扩展协议就可以让用UDP方式传输的SIP信令和媒体流顺利穿越大多数类型NAT设备的解决方案,并通过一个实例详细说明了这一方案的实现。     

SIP穿越NAT方案的研究

SIP(会话建立协议)是IETF定义的IP多媒体通信控制协议,也是下一代网络(NGN)的核心控制协议,SIP音视频通信的快速发展与IPv地址资源不足的矛盾提出了NAT穿越问题。针对SIP信令和媒体流的NAT穿越问题,阐述了现有穿越的解决方案。如:STUN。     

一种SIP穿透NAT的解决方案

基于IP的语音、数据、视频等业务在NGN网络中所面临的一个实际困难就是如何有效地穿透各种NAT的问题。现有的解决方案有ALG、Media Proxy、STUN、Middlebox等。本文提出了一种综合应用STUN和Media Proxy方案解决SIP穿透NAT的方案。对于非对称NAT采用STUN穿透,对于对称NAT采用Media Proxy方案穿透。实验结果表明,该方案可以让SIP终端穿透几乎所有类型的NAT。     

SIP透明穿透NAT方案

SIP是IETF提出的IP电话信令协议，应用于视频电话、即时通信等领域，而网络中大量存在的NAT成为SIP应用推广的最大障碍，因此SIP消息如何有效穿透NAT成为该领域的热点问题之一。文章分析了现有各类SIP穿透NAT的方案，发现其在网络拓扑和应用可扩展性上存在局限。提出了一种新的SIP透明穿透NAT方案，保持了SIP协议在应用方面的可扩展性和拓扑的灵活性，在NAT设备中也只需维护少量的地址映射信息，并对该方案的透明性予以实验验证。     

软交换中SIP穿越NAT的研究与实现

软交换是下一代网络中的核心技术,SIP协议在软交换中起着十分重要的作用,但SIP协议的NAT穿越一直影响着软交换业务的迅速普及。虽然目前解决NAT穿越的方案很多,但都存在着一定的局限性。本文介绍了适合目前软交换网络环境的SBC和ALG方案,并给出了一种基于ALG方案的具体实现。本方案已经成功应用于我们开发的高端防火墙并投入了市场。     

基于SBC的SIP网络互通的研究

本文讨论了在Firewall和NAT环境下,部署大范围基于SIP的语音和多媒体业务的过程中引发的问题,并就如何在保证用户安全性不受影响的前提下为位于防火墙(Firewall)和网络地址转换(NAT,Network Address Translation)设备之后的终端用户提供业务接入问题进行了研究.然后引出并详细介绍基于会话边界控制(Session Border Control)的SIP多媒体网络安全互通的解决方案,具有较高的实用价值.     

基于端口探测的SIP穿透NAT的设计与实现

针对会话发起协议(SIP)穿越网络地址转换(NAT)的问题,提出一种基于端口探测的解决方案。该方案将SIP用户代理和简单UDP穿透NAT技术(STUN)客户端结合起来,以端口探测的方法有效预测对称NAT的下一个端口地址,使STUN可以穿越一部分对称NAT和所有其他类型的NAT。多种网络环境下的测试表明该方案达到了要求。     

穿越NAT/防火墙的SIP端到端网络安全机制

介绍了会话初始协议的一种扩展,实现了会话描述协议（SDP）和穿越NAT／防火墙的端到端网络安全机制。该解决方案基于安全多用途网际邮件扩充协议（S／MIME）和中间体通信（MIDCOM）协议实现。用户授权代理服务器代替自己加密会话描述信息,该代理选定接收方并为接收域中的SIP代理眼务器加密SDP。当每个终端用户能经由一条安全链接联系到它可信赖的SIP代理并授权该代理加密信号数据时,会话信息就得到了端到端的安全保护。     

一种SIP穿越NAT方案的设计与实现

本文从基于SIP协议的VoIP及其他IP多媒体应用系统难以穿越NAT的问题出发,提出了一种基于STUN方式的解决方案,并详细介绍了其实现过程。该方案不需要扩展相关协议,不需要对NAT设备进行改造或升级,可以工作在多级NAT串联的环境下,而且可以使外网用户主动呼叫内网用户建立连接。该方案目前已成功应用于我们开发的基于嵌入式Linuux平台的无线VoIP网关中,并可推广到其他基于SIP协议的终端上。     

SIP Proxy系统中穿透NAT的实现

SIP协议以其在开放性、扩展性以及与Internet结合紧密的优势在VoIP应用中广泛采用,而NAT是主要用来通过防火墙或者路由器使多个局域网的私有IP共享一个共有的IP的技术。介绍了NAT的穿透原理,然后介绍了在SIP Proxy系统中穿透NAT的方法,并且分析了这种方法如何和SIP的信令结合在一起。该方法可以大大地拓宽VoIP系统的应用范围,使得在目前IP地址资源非常紧缺的情况下有更多的用户可以享受到VoIP的服务,并已经在开发的VoIP系统得到了运用,系统稳定且有效。     

SIP Proxy系统中穿透NAT的实现

SIP协议以其在开放性、扩展性以及与Intemet结合紧密的优势在VoIP应用中广泛采用，而NAT是主要用来通过防火墙或者路由器使多个局域网的私有IP共享一个共有的IP的技术。介绍了NAT的穿透原理，然后介绍了在SIPProxy系统中穿透NAT的方法，并且分析了这种方法如何和SIP的信令结合在一起。该方法可以大大地拓宽VoIP系统的应用范围，使得在目前IP地址资源非常紧缺的情况下有更多的用户可以享受到VoIP的服务，并已经在开发的VoIP系统得到了运用，系统稳定且有效。     

一种SIP穿越NAT的解决方案

NAT使得SIP端到端的应用变得非常困难,文章分析了几种SIP穿越NAT方法及其不足,提出了一种基于STUN和TURN方法的穿越方案.其基本思想是根据NAT的不同采用不同的方式实现SIP信令的穿越,而媒体流的穿越则通过对所有可用媒体地址进行连接检查来实现.方案不改动现有NAT,在应用层上实现了对所有NAT的有效穿越,避免单独使用其它方法带来的缺陷.     

H.323协议穿越NAT的方法研究及实现*

分析了H.323协议在穿越NAT时遇到的几个主要问题,并对比了不同的解决方法,给出了一种相对可靠有效的解决方案;同时以OpenH.323和GNUGK为例,给出了具体的实现方法。     

基于ICE方式的综合性SIPNAT解决方案设计与实现

参考ICE、STUN协议、TURN协议，设计并实现了一个基于ICE方式的综合性SIPNAT解决方案：应用STUN协议和TURN协议，客户端通过ICE方式选择最优传输路径，实现负载均衡．本文通过设计一个实例详细说明整个实现流程．     

综合UDP打洞与Http代理的SIP穿越NAT方案

软交换是下一代网络中的核心技术,SIP协议作为下一代网络最重要的协议之一,已经被广泛应用于VoIP系统中。 SIP协议无法支持SIP信令和媒体流的NAT穿越,从而限制了其在广域网上的应用和发展。虽然目前解决NAT穿越的方案已经很多,但都存在着一定的局限性。文中详细解释了NAT对SIP通信的影响,介绍了UDP打洞技术的基本原理,介绍了UDP打洞技术穿越锥形NAT的流程,以及Http代理网关方式穿越各种NAT的流程。文中通过比较各种NAT穿越方案的优缺点,提出一种综合UDP打洞与Http代理网关的NAT穿越方案。经过论证与实验,证明了该方案的可行性。     

IPSec NAT穿越技术研究

NAT有助于节省剩余的IP地址空间,但是它们也给诸如IPSec之类的端对端协议带来了问题.本文研究与通过NAT使用IPSec相关联的问题,以及这些问题如何通过IPSec NAT-T来得到解决.