音视频传输中NAT的穿越.pptVIP

音视频传输中NAT的穿越 报告人：查文琴 主要内容 研究背景 具体实现 下一步工作计划 研究背景之NAT NAT（Network Address Translation）是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。 简单的说，NAT就是在局域网内部网络中使用内部地址，而当内部节点要与外部网络进行通讯时，就在网关处，将内部地址替换成公用地址，从而在外部公网（Internet）上正常使用。 研究背景之NAT NAT 将内网地址通过映射的方式和公网地址相关联，用户在内网中一对内部的IP：端口对应一对外网的IP：端口。当外网的IP：端口接到数据包时就将重新路由到内部IP：端口，反之亦然，通过这种方式可以完成内网用户和公网上其他用户的通信。 研究背景之NAT NAT技术的应用是为了解决IP地址紧缺的问题而出现的，其具有的隐藏内网的功能增加内网的安全性，所以得到了广泛的应用，但这也给了一些应用系统的部署造成了很大的困难，如视频会议系统和P to P 应用等。 为了使私网的主机能穿越它们之间的NAT 路由器进行直接通信,即所谓的NAT 穿越问题，目前的解决方法主要有ALG、STUN、MIDCOM、TURN等技术， STUN（Simple Traversal of UDP Through Network Address Translators）技术就是其中最重要的一种，并得到了广泛的应用。 研究背景之STUN STUN（Simple Traversal of UDP Through Network Address Translators，即UDP对NAT的简单穿越）是由IETF研制的一种UDP流协议穿透NAT的协议。 STUN协议对NAT的分类 STUN协议把NAT路由器分为如下几种： 完全锥形NAT（Full Cone） 受限锥形NAT（Restricted Cone） 端口受限锥形NAT（Port Restricted Cone） 对称NAT（Symmetric） STUN协议对NAT的分类 完全锥形NAT（Full Cone） 是指所有来自相同内部IP 地址和端口的请求都映射到某一个相同的外部IP 地址和端口上。此外，任意的外部主机可以通过发送信息包到内部主机对应的外部IP地址上来发送信息包。 STUN协议对NAT的分类 受限锥形NAT（Restricted Cone） 是指所有来自相同内部IP 地址和端口的请求都映射到某一个相同的外部IP 地址和端口上 内部主机{X:Y}与外部主机{P:Q}通信，则 NAT将内网地址{X:Y}映射为外网地址{A:B}并绑定，只有源地址为P的外部主机才能和此内网主机通信。 {P:R}-{X:Y} STUN协议对NAT的分类 端口受限锥形NAT（Port Restricted Cone） 类似于restricted cone NAT，但是限制的还包括端口。 内部主机{X:Y}与外部主机{M:N}通信,则 NAT将内网地址{X:Y}映射为外网地址{A:B}并绑定，只有外部主机{M:N}才能和此内网主机通信。 STUN协议对NAT的分类 对称NAT（Symmetric） 指的是所有来自相同内部IP地址和端口到同一目的地的请求都映射到某一个相同的外部IP 地址和端口上。 内部主机{X:Y}与外部主机{P:Q}通信,则NAT将内网地址{X:Y}映射为外网地址{A:B}并绑定，只有外部主机{P:Q}才能和此内网主机通信。 若内部主机{X:Y}与外部主机{M:N}通信，则NAT 将内网地址{X:Y}映射为另一个外网地址{C:D} STUN协议穿越NAT 典型的STUN系统结构如图所示：一个STUN客户端连接到私有网络2上，私有网络2又通过NAT2连接到私有网络1上，私有网络1通过NAT1和公共网络连接，STUN服务器在公共网络上。 STUN协议穿越NAT STUN协议原理图 研究背景之STUN 位于内部网络的STUN Client（NAT内）通过UDP发送请求消息给外部网络的STUN Server（NAT外），STUN Server收到请求消息后产生响应消息，响应消息通过NAT发送给STUN Client，STUN Client通过响应消息体中的内容得知其在NAT上对应的外部IP：端口，然后将该地址填入以后的呼叫协议的UDP负载中，并且告知对端本端的RTP接收地址和端口号为NAT外的地址和端口号。由于通过STUN协议已在NAT上预先建立媒体流的NAT映射表项，因此媒体流可顺利穿越NAT。 STUN技术的优点是无需现有的NAT和防火墙设备做任何改动，成本较低，同时STUN方式可以在多个NAT串联的网络环境中使用。其缺点是