SBC助SIP穿越NAT的研究與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)應(yīng)用的迅猛發(fā)展，VoIP技術(shù)得到了廣泛應(yīng)用。但是，為解決IP地址不足以及網(wǎng)絡(luò)安全問題而提出的網(wǎng)絡(luò)地址翻譯（NAT）技術(shù)和防火墻技術(shù)卻導(dǎo)致了VoIP的端到端通信問題。如何有效解決信令、媒體流的NAT/防火墻穿透問題，將是VoIP業(yè)務(wù)能否廣泛推廣應(yīng)用的關(guān)鍵。 本文就是基于上述背景，針對SIP信令穿越NAT/FW做了以下工作： （1）SBC穿越NAT/FW思想的提出。本文首先研究了當(dāng)前信令穿越NAT/FW主要采用的幾種

2、方式，如：MidCom、ALG、PSTN網(wǎng)關(guān)等，研究發(fā)現(xiàn)它們都存在相同的問題，就是必須對現(xiàn)有的軟件或設(shè)備升級才能支持VoIP通訊功能。針對此問題，在深入研究NAT的工作機(jī)制和網(wǎng)絡(luò)架構(gòu)的基礎(chǔ)上，提出了SBC-CBM思想解決穿越NAT/FW的方案。SBC一般放置在網(wǎng)絡(luò)核心交換設(shè)備側(cè)。所有經(jīng)過SBC的信令和媒體流經(jīng)過SBC的協(xié)調(diào)和修改，可以在系統(tǒng)側(cè)和用戶側(cè)正確傳輸。用戶側(cè)的NAT/Firewall可以接受這種修改后的信令和媒體流并把他們傳送到

3、用戶側(cè)內(nèi)網(wǎng)。 （2）SBC-CBM的實(shí)現(xiàn)。因?yàn)榇蠖鄶?shù)NAT是屬于非對稱NAT，因此使用TURN穿越防火墻/NAT僅僅是為一種特殊情況下的方法，大多數(shù)情況使用隧道穿越（Pinhole）技術(shù)與STUN方式。所以本文的SBC-CBM采用兩種方法來設(shè)計(jì)穿越技術(shù)：Pinhole方式與STUN方式。本文詳細(xì)討論基于Pinhole與STUN/TURN協(xié)議的SBC穿越解決方案，結(jié)合信令流和媒體流全面地闡述了其原理技術(shù)，詳細(xì)設(shè)計(jì)集控制服務(wù)器、ST