有关NAT穿越以及可信设备通信系统的背景资料.docxVIP

NAT穿越以及可信设备跨域通信系统介绍 NAT穿越(NAT traversal )涉及TCP/TP网络中的一个常见问题，即在处于 使用了 NAT设备的私有TCP/IP网络中的主机Z间建立连接的问题。 1.概述 会遇到这个问题的通常是那些客户端网络交互应用程序的开发人员，尤其是 在对等网络和VoIP领域中。TPsec VP7客户普遍使用NAT-T來达到使ESP包通 过NAT的目的。 尽管冇许多穿越NAT的技术，但没冇一项是完美的，这是因为NAT的行为是 非标准化的。这些技术中的大多数都要求有一个公共服务器，而且这个服务器 使用的是-个众所周知的、从全球任何地方都能访问得到的IP地址。一些方法 仅在建立连接时需要使用这个服务器，而其它的方法则通过这个服务器中继所冇 的数 据——这就引入了带宽开销的问题。 2. NAT穿越方法 2. 1 NAT/ALG 方式 普通NAT是通过修改UDP或TCP报文头部地址信息实现地址的转换，但对于 V01P应用，在TCP/UDP净载屮也需带地址信息，ALG方式是指在私网屮的V01P 终端在净载中填写的是其私网地址，此地址信息在通过NAT时被修改为NAT上对 外的地址。 语音和视频协议(11323、SIP. MGCP/II248)的识别和对NAT/Firewall的控 制，同时每增加一种新的应用都将需要对NAT/Firewall进行升级。 在安全要求上还需