基于Linux的SIP穿越NAT研究與實現(xiàn).pdf

1、VoIP(Voice over IP)是一種以IP電話為主,并推出相應的增值業(yè)務的技術.VoIP最大的優(yōu)勢是能廣泛地采用Internet和全球IP互連的環(huán)境,提供比傳統(tǒng)業(yè)務更多、更好的服務.它也是目前Internet應用領域的一個熱門話題.同時,由于SIP協(xié)議與H.323協(xié)議相比具有更大的優(yōu)勢,所以VoIP系統(tǒng)越來越多的采用SIP協(xié)議.本文對基于SIP協(xié)議的VoIP系統(tǒng)中關鍵技術進行了研究,無疑具有重要的實用意義.VoIP的大規(guī)模應用將

2、極大地增加對IP地址的需求.當前VoIP重點考慮使用NAT穿越技術來解決地址匱乏的問題.與支持HTTP等數(shù)據(jù)穿越的傳統(tǒng)NAT防火墻不同的是,基于H.323、SIP等協(xié)議的VoIP應用需通過信令消息中的IP地址和端口來實現(xiàn)目的地尋址,因此NAT穿越時不僅需要對TCP/UDP層的端口信息以及IP層的源地址和目的地址進行變換,還需對IP包載荷中的相關地址信息進行變換.因此NAT穿越問題是目前開展VoIP業(yè)務最大的障礙,迫切需要解決.本文首先分

3、析了基于SIP的VoIP系統(tǒng)中相關協(xié)議,介紹了防火墑與NAT以及Linux下防火墻和NAT的實現(xiàn)方式,并介紹了目前業(yè)界NAT穿越的幾種解決方案.本文著重給出了一種Linux平臺上應用層網(wǎng)關(ALG)解決NAT穿越的具體實現(xiàn)方案.實現(xiàn)方案歸納了SIP穿越NAT時所需修改的字段以及修改方法,并提出了一個ALG狀態(tài)機,該狀態(tài)機不僅能夠使SIP信令順利穿越NAT還可以記錄當前SIP通話狀態(tài)并控制RTP媒體信道.本文遵循軟件工程的要求,對方案進行