毕业设计论文-基于ICE方式SIP信令穿透Symmetric_NAT技术研究.pdfVIP

心灵天堂 页码，1/8 基于ICE方式SIP信令穿透Symmetric NAT技术研究 [转] 基于ICE方式SIP信令穿透Symmetric NAT技术研究 曾立 吴平 高万林 武文娟 1 (中国农业大学 计算机科学与技术系，北京 100083) 2(中国人民大学信息学院，北京 10 0872) 摘 要 基于IP的语音、数据、视频等业务在NGN网络中所面临的一个实际困难就是如何 有效地穿透各种NAT/FW的问题。对此，会话初始化协议SIP以往的解决方法有ALGs，STUN，T URN等方式。本文探讨了一种 的媒体会话信令穿透NAT/FW的解决方案—交互式连通建立方 式(ICE)。它通过综合利用现有协议，以一种更有效的方式来组织会话建立过程，使之在不 增加任何延迟同时比STUN等单一协议更具有健壮性、灵活性。本文详细介绍了ICE算法，并 设计一个实例针对SIP信令协议穿透Symmetric NAT流程进行了描述，最后总结了ICE的优势 及应用前景。 关键词 ICE；Symmetric NAT；STUN；TURN；SIP 1 问题背景 多媒体会话信令协议是在准备建立媒体流传输的代理之间交换信息的协议，例如SI P、RTSP、H.323等。媒体流与信令流截然不同，它们所采用的网络通道也不一致。由于协议 自身设计上的原因，使得媒体流无法直接穿透网络地址转换/防火墙(NAT/FW)。因为它们生 存期的目标只是为了建立一个在信息中携带IP地址的分组流，这在遇到NAT/FW 时会带来许 多问题。而且这些协议的目标是通过建立P2P(Peer to Peer)媒体流以减小时延，而协议本 身很多方面却与NAT存在兼容性问题，这也是穿透 NAT/FW的困难所在。 而NAT仍是解决当前公用IP地址紧缺和网络安全问题的最有力手段，它主要有四种类 型：完全圆锥型NAT(Full Cone NAT)，地址限制圆锥型NAT (Address Restricted Cone NA T)，端口限制圆锥型NAT (Port Restricted Cone NAT)，对称型NAT (Symmetric NAT)。前 三种NAT，映射与目的地址无关，只要源地址相同，映射就相同，而对称型NAT的映射则同时 关联源地址和目的地址，所以穿透问题最为复杂。 不少方案已经被应用于解决穿透NAT问题，例如：ALGs(Application Layer Gateway s)、Middlebox Control Protocol、STUN (Simple Traversal of UDP through NAT)、TURN (Traversal Using Relay NAT)、RSIP(Realm Specific IP)、symmetric RTP等。然而，当 这些技术应用于不同的网络拓扑时都有着显著的利弊，以至于我们只能根据不同的接入方式 来应用不同的方案，所以未能很好地解决All-NAT与Efficiency的问题，同时还会给系统引 入了许多复杂性和脆弱性因素。所以我们目前需要一种综合的足够灵活的方法，使之能在各 种情况下对NAT/FW的信令穿透问题提供最优解。事实上，ICE正是符合这样要求的一种 好 的解决方案。 2 ICE技术 2.1 ICE简介 交互式连通建立方式ICE(Interactive Connectivity Establishment)并非一种 的协议， 它不需要对STUN、TURN或RSIP进行扩展就可适用于各种NAT。ICE是通过综合运用上面某几种 协议，使之在最适合的情况下工作，以弥补单独使用其中任何一种所带来的固有缺陷。对于 SIP来说，ICE只需要定义一些SDP(Session Description Protocol)附加属性即可，对于别 的多媒体信令协议也需要制定一些相应的机制来实现。本文仅就SIP问题展开讨论。 /user35/leeshun/index.html 2006-7-14 心灵天堂