P2P通信之 ——UDP穿越NAT方案的讨论.pptVIP

P2P通信之 ——UDP穿越NAT方案的讨论 周红敏 Agenda P2P之NAT穿越 NAT产生的背景 NAT的分类 问题之所在 各种解决方案 P2P之NAT穿越—NAT产生的背景 为了解决IP地址日渐不足的问题，RFC1918为私有和内部使用的网络留出了3个IP地址段（Ａ类、Ｂ类和Ｃ类地址范围各一段），在此范围内的地址将不被Internet主干路由 A类： ～55 B类： ～55 C类： ～55 P2P之NAT穿越—NAT产生的背景 私有ＩＰ地址有它的缺点，那就是使用私有IP地址的用户将无法访问Internet。这就需要使用网络地址转换 NAT(Network Address Translation)，根据RFC1631的定义，这是将IP数据包包头中一个地址转换为另一个地址的过程，NAT让使用私有IP地址的主机能够访问Internet。利用NAT转换功能可以更有效地利用IP地址资源，进而解决IP地址短缺的问题。在将私有IP转换为合法IP的动作中，通常由防火墙或 路由器担任IP转换的功能。 P2P之NAT穿越—NAT的分类 从NAT的地址映射范围来看： -基础 NAT -NAPT(端口转换NAT) 从NAT对向内转发数据的限制程度来看： -Full Cone NAT(完全圆锥型) -Restricted Cone NAT(地址限制圆锥型 ) -Port Restricted Cone NAT(端口限制圆锥型) -Symmetric NAT(对称型) P2P之NAT穿越—NAT的分类 P2P之NAT穿越—NAT的分类 P2P之NAT穿越—NAT的分类 P2P之NAT穿越—NAT的分类 P2P之NAT穿越—问题之所在 P2P之NAT穿越—UDP Hole Punching P2P之NAT穿越—UDP Hole Punching UDP Hole Punching Technology: 在没有活动的时候，这个Hole会过期： NAT对于地址转换关系是有一定生命期的，某个地址转换后在一段时间内没有被使用将会被清除，当这个业务流再次出现时，将会建立一个新的地址转换关系。 P2P之NAT穿越—解决方案 几种解决方案 Connection reversal STUN TURN A novel solution based on ICMP P2P之NAT穿越—Connection reversal P2P之NAT穿越—STUN P2P之NAT穿越—STUN STUN的优点： 无需现有NAT设备做任何改动 可在多个NAT串联的网络环境中使用 STUN的局限性： 需要终端支持STUN CLIENT的功能 不适合支持TCP连接的穿越，所以不支持H.323 不支持Symmetric NAT 不支持对防火墙的穿越 P2P之NAT穿越—TURN P2P之NAT穿越—TURN TURN的优点： 无需现有NAT设备做任何改动 可在多个NAT串联的网络环境中使用 支持Symmetric NAT 支持TCP连接的穿越 TURN的局限性： 需要终端支持TURN CLIENT的功能 所有报文都必须经过TURN Server转发，增大了包的延迟和丢包的可能性 P2P之NAT穿越—Summary  A Novel Solution Based on ICMP P2P之NAT穿越—Result  P2P之NAT穿越—References Peer-to-Peer Communication Across NAT /pub/net/p2pnat/ STUN Protocol RFC. /rfc/rfc3489.txt TCP NAT traversal. //stunt.php Traversal Using Relay NAT (TURN) IETF RFC NAT Traversal Techniques and Peer-to-Peer Applications 邓庚盛,占传杰.P2P网络中基于UDP穿透NAT技术的研究[J] 刘向东, 潘　为.处于NAT之后的主机之间互联的方法研究 沈许杰.基于UDP协议P2P通信技术的分析及实现 Blog: /max2008 P2P之NAT穿越 * * 哈理工 网络信息中心 2007-10-17 第53期 学术交流 Full Cone NAT(完全圆锥型NAT ) Private Public X,y A,b M Full Cone NAT P S NAT会将客户机地址{X