綜合STUN與HTTP代理的SIP穿越NAT設計與實現(xiàn).pdf

1、SIP協(xié)議作為下一代網(wǎng)絡最重要協(xié)議之一，已被廣泛應用于VoIP系統(tǒng)中。為了解決公網(wǎng)IP地址匱乏以及網(wǎng)絡安全等問題，企業(yè)網(wǎng)一般都使用了NAT和防火墻技術(shù)。雖然NAT技術(shù)可以很好的解決IP地址匱乏問題，但SIP協(xié)議本身并不具有穿越NAT的能力，因此NAT對VoIP通信造成了不利影響。
　　目前，現(xiàn)有的SIP穿越NAT的解決方案都存在一定的局限性，各有優(yōu)缺點。本文提出一種綜合STUN和HTTP代理的NAT穿越新方案，該方案通過STUN技

2、術(shù)自動判斷網(wǎng)絡環(huán)境類型，針對不同的網(wǎng)絡環(huán)境分別設計了具體的穿越流程。對于錐形 NAT，該方案結(jié)合 UDP打洞技術(shù)對其穿越；對于其它限制嚴格的NAT，該方案利用STUN技術(shù)和HTTP代理實現(xiàn)穿越。本方案可以穿越包括UDP受阻型等限制嚴格的NAT/防火墻，且不需要更換現(xiàn)有的NAT設備。
　　為了更合理的分配系統(tǒng)資源，本文提出了SIP服務端系統(tǒng)資源優(yōu)化方案，由統(tǒng)計數(shù)據(jù)得知客戶終端發(fā)起通話請求的規(guī)律，計算出系統(tǒng)在現(xiàn)有設置下的各項性能指標。

3、設定系統(tǒng)性能的期望指標，計算出系統(tǒng)各時段滿足期望的資源數(shù)量，結(jié)果表明各時段需要的資源數(shù)量遠小于原系統(tǒng)設置的數(shù)量，優(yōu)化了系統(tǒng)對資源的分配。為了解決系統(tǒng)服務高峰期產(chǎn)生的服務質(zhì)量下降問題，本文進一步的對系統(tǒng)資源做了動態(tài)優(yōu)化，降低了用戶等待服務時間，提高了系統(tǒng)的性能。
　　為了驗證本方案的功能，在各類NAT網(wǎng)絡環(huán)境中進行了試驗，并做了抓包分析。利用SIPp測試軟件對其進行性能分析，結(jié)果表明本方案具有較好的性能和穩(wěn)定性。通過與其它方案對比，