复旦光华之sip穿越nat解决方案.pdfVIP

SIP 穿越 NAT 的解决方案 摘 要: 在 SIP 通信中，当外网主机主动访问内网主机或者位于不同 NAT(Network Address Translation,网络地址转换)网关之后的主机之间进行 对等连接时，必须要解决的问题是如何穿越 NAT。本文在介绍了 NAT 基本原 理的基础上,分析了 NAT 对 SIP 通信的影响,提出了通过一台 Internet 上的注 册服务器,实现 SIP 穿越 NAT 的方法。实现了私网到公网、私网到私网的无 障碍连接。 关键词：会话初始化协议;网络地址转换;用户数据报协议 1 引言 在目前的网络环境中，由于 IPv4 地址资源的限制或出于网络安全的考 虑，NAT 设备广泛存在，因此在 SIP 通信中，如何使基于 SIP 的通信软件穿 越 NAT 是 SIP 应用研究中的一个重要问题。 2 背景知识 2.1 NAT技术 NAT 定义：NAT 是将某些 IP 地址留出来供私有网络重复使用，允许一个 机构以一个 IP 地址出现在 Internet 上，以解决 IP 地址紧缺的问题。NAT 亦 可把个别 IP 地址隐藏起来不被外界发现，使外界无法直接访问内部网络设 备，以提供一定的网络安全保障。 NAT 基本原理：NAT 网关维护一个转换表，用来把私有的 IP 地址映射 到合法的 IP 地址上去。每个包的地址域在经过 NAT 设备后都被修改成公用 网络的IP 地址。 NAT 类型：NAT 的实现主要有四种: 1）完全圆锥体（Full Cone NAT）:一个完全圆锥体的 NAT,就是将从同 （ 一内部IP 地址和端口来的所有请求,都映射到相同的外部IP 地址和端口.而且, 任何外部主机都可以发送报文到内部主机,通过发送报文到映射的外部地址. （2）受限制的圆锥体（Restricted Cone NAT）: 受限制的圆锥体的 NAT, 也是将从相同的内部 IP 地址和端口的所有请求,映射到相同的外部 IP 地址和 端口. 但是不同于完全的圆锥体 NAT,一个外部的主机(设有IP 地址X),只能在 一种情况下,能够发送报文到内部的主机.也就是这个内部的主机前面已经发 送过报文到 IP 地址 X. （3）端口受限制的圆锥体 NAT （Port Restricted Cone NAT）:类似于受 限制的圆锥体,但是限制还更多了,包括了端口的数量.也就是一个外部的主机, 要能够用外部 IP 地址 X 和端口 P,发送报文到内部的主机,只有这个内部主机 前面已经发送过一个报文到这个 IP 地址 X 及端口 P. （4 ）对称的 NAT （Symmetric NAT ）: 一个对称 NAT 是这样映射请求 的.从相同的内部 IP 地址和端口,并且到相同的目的地址和端口的所有请求, 都映射到同一个外部IP 地址和端口,如果同一个内部主机,用相同的内部 IP 地 址和端口,发送了一个报文到另一个目的主机,则会使用不同的映射.而且外部 1 的主机,只有在接收到了一个报文,才能发送一个 UDP 报文回来到内部的主机. 前面三种 NAT, 映射与目的地址无关, 只要源地址相同,映射就相同. 而 对称的 NAT,映射还与目的地址有关。 2.2 SIP 的简单通信过程 SIP 的呼叫建立过程比较简单，只需要三步握手过程。当终端 A 想与 B 建立一个 SIP 会话时，A 向 B 发送一个 INVITE 请求，其中包含该会话的描述 (SDP)、A 想让媒体流传送到哪个端口的信息。当 B 接受呼叫时，它会向 A 发送一个响应码为 200 的信令，同时将它的编码信息以及 RTP 媒体流的接收 端口信息包含在内。最后 A 发送一个确认命令，完成呼叫建立过程，A 与 B 可以开始 SIP 会话了。 2.3 在基于 SIP 的通信软件应用中，NAT带来的问题 一个NAT设备允许一个公司为局域网上设备分配私有的IP地址。但是， 由于控制Internet上信息流向的路由设备仅仅能把数据送到具有可路由IP地 址〔公众IP地址)的设备。因此NAT后的终端不能接收