NGN业务流NAT%2fFIREWALL穿越技术与研究与实现毕业论文.doc

申请上海交通大学硕士学位论文  摘要  NGN 业务流 NAT/FIREWALL 穿越技术的研究与实现 摘　 要  随着计算机的普及  人们对数据通信的需要日趋膨胀 在这种背景  下  下一代网络 NGN Next Generation Network 的概念应运而生  NGN 满足了用户不断发展更新的业务需求 也使得网络具备了可扩展 性和快速部署新业务的能力  另一方面  在当前的 IP 网络中 大量的企业网和驻地网都采用了  NAT/FIREWALL 技术  通过共用一个或少量有效 IP 地址的方式连接到  INTERNET 中  然而目前绝大多数的 NAT/FIREWALL 却无法支持会话  业 务 控 制流 报 文与 媒 体 流报文的 穿 透  因此  NGN 业 务 流  NAT/FIREWALL 穿越问题的解决就显得愈发迫切  已经成为了目前  NGN 网络业务开展过程中最大的障碍之一 本文研究的主要内容是如何利用 Full Proxy 解决方案实现 NGN 业  务流的 NAT/FIREWALL 穿越  文章首先分析了 Full Proxy 穿越方案相  对于其它穿越方案的优势和不足  然后深入研究了 Full Proxy 的基本原  理和基于会话初始协议 SIP 的 Full Proxy 的实现框架 针对 Full Proxy 解决方案主要的缺陷所在――媒体流报文和控制流报文都必须经过  Full Proxy 转发  容易成为网络瓶颈 -I-  文中在一个分布式双处理器的硬 申请上海交通大学硕士学位论文  摘要  件平台上实现了一个兼具带宽管理和流量控制功能的 Full Proxy 在实 现业务流 NAT/FIREWALL 穿越功能的同时兼顾了系统的效率和可靠 性  本文的正文共分六章 第一章是绪论部分  主要概括了 NGN 的发  展现状 以及实现 NGN 业务流 NAT/FIREWALL 穿越的必要性 第二章介绍了几种主流的 NGN 业务流 NAT/FIREWALL 穿越方案的 实现原理 在分析比较的基础上 阐明了利用 Full Proxy 方案实现 NGN 业务流 NAT/FIREWALL 穿越的优越性 第三章进一步分析了 Full Proxy 的基本原理和基于会话初始协议 SIP 的 Full Proxy 的实现框架 第四章在一个双处理器的分布式系统上实现了一个具有带宽管理和 流量控制功能的 Full Proxy 具体介绍了采用分布式双处理器架构的必  要性  系统的整体结构 各个功能模块的原理与实现  以及开发过程  中涉及到的若干关键技术 第五章在实现的基础上 结合实践就 Full Proxy 的性能问题进行了 相关讨论 给出了目前 VoIP 业务语音质量评价的三种模型 并依据这 三种模型对 Full Proxy 系统进行了评估 最后 对本系统的应用前景作 出了展望 第六章是总结与展望 包括系统中存在的不足之处和下一步的工作 等等 - II - 申请上海交通大学硕士学位论文  摘要  关键词 Full Proxy  NAT  FIREWALL  流量控制 带宽管理, 令牌  桶 - III - 申请上海交通大学硕士学位论文  ABSTRACT  Research and Implementing of the technology of NGN Service Stream traversing across NAT/FIREWALL ABSTRACT With the popularization of the computer technology, people’s requirement to the data traffic is also improving. Under this environment, the conception of NGN comes up, which satisfies people’s needs with more and more services and provides the network with the expansibility to develop more and more new services. But unfortunately, in today’s network, NAT and FIREWALL exists in most LAN which does not support the traversing of the service and media stream. So now the problem of NGN