H.323会议系统的NAT穿越——P2P解决方案.doc

H.323会议系统的NAT穿越——P2P解决方案 概述NAT类型NAT检测与穿越方案——STUNH.323协议扩展的NAT穿越方案——H.460/18、19H.323 + Traversal Server + STUN Server：P2P系统构架下的NAT穿越方案????? 随着国际互联网IPv4网络IP资源的日益紧张，越来越多的企业部署了企业局域网。而NAT穿越问题也就随之而来，日益成为制约企业视频会议发展的关键因素。????? 随着客户对实时性和抗丢包性要求的提高，以及为了减轻中心点负荷、增强中心点承载能力、减少QoS问题等目标，采用点对点（P2P）方案的NAT穿越成为迫在眉睫的需求。????? 本文针对当前互联网的NAT类型、检测/穿越NAT的方法及标准H.323协议下实现UDP、TCP的NAT穿越方法、特别是P2P方案的NAT穿越，进行了相应的探讨，并给出了系统级的解决方案。一、NAT类型????? NAT英文全称是 Network Address Translation，中文意思是“网络地址转换”，它是一个IETF标准，允许一个整体机构如企业以一个公用IP地址出现在Internet上。顾名思义，它是一种把内部私有IP网络地址翻译成合法Internet IP地址的技术。这是目前IPv4网络资源严重不足条件下广泛存在的解决方法。首先介绍一下几种比较常见的NAT类型。????? 1. 基本NAT(Basic NAT) ????? EpA NAT EpB EpC EpD 私有IP:端口A 公网IP:端口A 22.22.22.2 22.22.22.3 22.22.22.4 如图，基础NAT将私网主机的私有IP地址转换成公网IP地址，但并不将TCP/UDP端口信息进行转换。基础NAT一般用在当NAT拥有很多公网IP地址的时候，它将公网IP地址与内部主机进行绑定，使得外部可以用公网IP地址访问内部主机。（注：实际上是只将IP转换，192.168.0.23 - 210.42.106.35,这与直接设置IP地址为公网IP还是有一定区别的，特别是对于企业来说，外部的信息都要经过统一防火墙才能到达内部，但是内部主机又可以使用公网IP）。????? 2. 完全锥形(Full Cone) ????? EpA NAT EpB EpC EpD 私有IP:端口A 公网IP:MAP port 22.22.22.2 22.22.22.3 22.22.22.4 如图，????? 前提：EpA[私有IP：端口A]------NAT[公网IP：MAP port]建立并维持????? 1) EpA can send packets to any 公网Ep(EpB or EpC or EpD)????? 2) 公网Ep(EpB or EpC or EpD) can send packets to EpA [私有IP：端口A] by [公网IP：MAP port]????? 3. 限制锥形(Restricted Cone) ????? EpA NAT EpB EpC EpD 私有IP:端口A 公网IP:MAP port 22.22.22.2 22.22.22.3 22.22.22.4 × × 如图，????? 前提：EpA[私有IP：端口A]------NAT[公网IP：MAP port]建立并维持；EpA sends a packet to EpB by [私有IP：端口A] but no send any packet to EpC.????? 1) EpA can send packets to any 公网Ep(EpB or EpC or EpD)????? 2) 公网EpB[公网IP：any 端口] can send packets to EpA[私有IP：端口A] by [公网IP：MAP port]????? 3) 公网EpC[公网IP：any 端口] cann’t send packets to EpA[私有IP：端口A] by [公网IP：MAP port]????? 4. 端口限制锥形(Port Restricted Cone) ????? EpA NAT EpB EpC EpD 私有IP:端口A 公网IP:MAP port 22.22.22.2:端口B 22.22.22.3:端口C 22.22.22.4 × × × 22.22.22.2:端口C 22.22.22.3:端口B 如图，前提：EpA[私有IP：端口A]------NAT[公网IP：MAP port]建立并维持；EpA sends a packet to EpB [公网IP B：端口B] by [私有