VoIP穿透防火墻技術(shù)研究.pdf

1、隨著網(wǎng)絡(luò)應(yīng)用的迅猛發(fā)展，VoIP(Voice over IP，語(yǔ)音IP即網(wǎng)絡(luò)電話)技術(shù)得到了廣泛應(yīng)用。它以其強(qiáng)大的功能、低廉的價(jià)格以及高度的靈活性對(duì)傳統(tǒng)的PSTN電話提出了強(qiáng)大的挑戰(zhàn)。VoIP不僅支持語(yǔ)音傳輸，而且能夠提供圖像、數(shù)據(jù)以及傳真協(xié)議等多種服務(wù)。VoIP是新一代網(wǎng)絡(luò)時(shí)代發(fā)展起來(lái)的最具代表性和發(fā)展前途的應(yīng)用技術(shù)之一。
　　 但是，為解決IP地址不足及網(wǎng)絡(luò)安全問(wèn)題而提出的網(wǎng)絡(luò)地址翻譯(NetworkAddress Tran

2、slation，NAT)技術(shù)和防火墻(Firewall)技術(shù)卻導(dǎo)致了VoIP應(yīng)用不可避免地碰到一些困難和問(wèn)題。FW/NAT處于網(wǎng)絡(luò)的邊緣，為內(nèi)部網(wǎng)絡(luò)提供安全保證。通常住宅ADSL用戶也綁帶了基于軟件的FW和NAT。這樣FW/NAT對(duì)商業(yè)和住宅用戶都有影響。這個(gè)問(wèn)題可以從兩部分來(lái)看：一方面，雖然Fifewerll能動(dòng)態(tài)地打開(kāi)和關(guān)閉多個(gè)端口，有些正是VoIP信令端口，如SIP(會(huì)話發(fā)起協(xié)議)所要用到的5060端口，但一些會(huì)話消息打開(kāi)的媒體流

3、卻無(wú)法到達(dá)Firewall內(nèi)部。另一方面，由于客戶端(如SIP電話)要把私網(wǎng)的地址與端口添加到消息包中，而這些私網(wǎng)地址在公網(wǎng)上是不可路由的，NAT將阻止雙向的語(yǔ)音和多媒體通信。VoIP的FW/NAT穿透問(wèn)題嚴(yán)重阻礙了VoIP商用化的進(jìn)程。如何有效解決信令、媒體流的防火墻/NAT穿越問(wèn)題，將是VoIP業(yè)務(wù)能否廣泛推廣應(yīng)用的關(guān)鍵。
　　 通過(guò)對(duì)VoIP技術(shù)在Firewall/NAT的環(huán)境下建立通信過(guò)程進(jìn)行詳細(xì)研究，結(jié)合目前已有的Vo

4、IP穿透Firewall/NAT的主流解決方案進(jìn)行分析，發(fā)現(xiàn)這些穿透方式有一個(gè)共同的特性即都需要修改網(wǎng)絡(luò)構(gòu)架中的Firewall/NAT或者新增加服務(wù)設(shè)備，不同的VoIP協(xié)議需要實(shí)現(xiàn)不同的穿透方式，給Firewall/NAT穿透的部署帶來(lái)了困難，而且這些穿透方式無(wú)法實(shí)現(xiàn)在點(diǎn)對(duì)點(diǎn)通信方式下的通信?；趯?duì)目前已有的穿透方式的缺陷分析，論文通過(guò)應(yīng)用移動(dòng)IP穿透NAT(RFC3519)技術(shù)的實(shí)現(xiàn)原理實(shí)現(xiàn)VoIP的Firewall/NAT穿透，R