基于NGNNAT穿越技术研究.docVIP

NAT穿越技术研究 摘 要：音视频通信应用的快速发展和IPv4地址资源不足的矛盾提出了NAT穿越问题。针对NGN中两种典型的呼叫控制协议体系——H.323和SIP，系统地论述了私网/公网、公网/私网、私网/公网/私网各种情况下信令和RTP媒体流的NAT穿越技术，讨论了适于企业网应用的STUN技术和解决方案。 关键词：TN915.14 文献标识码：A Research on NAT Traversal Asbtract: As a result of inconsistency between the rapid development of real-time audio/video communication applications in NGN and the shortage of IPv4 address, the NAT traversal problem has been raised. The paper dissertates systematically the NAT traversal methods of signaling and RTP media stream in topologies such as private network/public network、public network/private network and private network/public network/private network based on the typical calling control protocol systems in NGN, SIP and H.323, discusses the STUN technology and solution fitted for enterprise network. Key words: NAT traversal; NGN; real-time transfer protocol; session initial protocol 0 引言 随着NGN的发展，目前IPv4有限的IP地址资源已经无法满足提供以综合通信为目标的NGN大规模应用。从长远来看，IP地址匾乏问题将通过IPv6予以解决，但是当前更实际的解决方案是采用NAT(网络地址翻译)技术。如企业网、校园网普遍在防火墙中增设NAT功能模块，采用私有地址扩展地址空间，公网运营商在接人网中采用私有地址以扩展其用户等。 NAT技术通过提供私有地址和公有地址的转换有效地扩展了IP地址空间并成功地支持私网用户和公网用户之间的通信。但是由于H.332、SIP(会话启动协议)等多媒体信令协议所特有的信令交互和媒体流传送相分离的设计，使得基于这两种协议的实时音视频通信业务在现有NAT环境下存在“NAT穿越”的问题。其原因在于，通信终端在信令交互阶段需要将用于收发媒体流的IP和端口地址封装在此类协议消息体中传递给通信对端，进行媒体能力协商之后再建立UDP(用户数据报)媒体流，因此客观上存在信令通过NAT时不仅要对IP和运输层报头的地址信息进行变换，还需对相应协议消息净荷中地址信息进行变换的问题。 H.323和SIP分别是由ITU-T和IETF提出的旨在基于分组网提供灵活、实时、可交互的多媒体业务的信令标准，二者对VoIP和实时音视频通信业务提出了各自的解决方案并得到实际商用。本文将对NAT进行简单的介绍并针对这两种协议标准研究NTA穿越问题。 1 NGN网络概述 总体上看，NGN(Next Generation Network)网络分为核心网和客户端这两大部分。两部分之间通过IP(Internet Protocol)网络相互连接。在核心网侧，主要处理来自客户端的注册请求和呼叫处理，接续客户端的呼叫，并且具有相关计费、网络管理功能[1]。而在客户端侧则主要是各种接入终端，如：iAD(综合接入设备)设备，MGCP(Media Gateway Control Protocol)话机、SIP(Session Initiation Protocol)话机以及PC Phone等设备。客户端通过IP网络的方式和核心网相连接,并发起呼叫，在呼叫信令建立完成后，仍然通过IP网络承载媒体流达到相互通讯的目的。 1.1 NAT技术的引入 在NGN网络中，无论是核心网还是终端侧，所有的设备都承载在IP网络上。但是在IP网络中通讯的设备都必须具备网络的三层地址，即IP地址。通过IP地址终端才可以正常的访问核心网的呼叫服务器(Call Server)，通过IP地址终端也才能相互传输媒体流。所以我们需要给所有设备分配相应的IP地址，包括每个终端。众所周知，在目前IPv4网络时代，在Interne