STUN協(xié)議穿越技術(shù)研究與應(yīng)用.pdf

1、本文探討的是針對網(wǎng)絡(luò)屏蔽問題的STUN協(xié)議穿越技術(shù)，解決了NAT/FW技術(shù)給VoIP技術(shù)在NGN業(yè)務(wù)推廣中帶來的障礙。NGN的很多業(yè)務(wù)是基于VoIP技術(shù)和視頻通訊協(xié)議的產(chǎn)品(例如IPCentrex)，要求終端之間使用IP地址和數(shù)據(jù)端口來建立數(shù)據(jù)通信通道。但是現(xiàn)網(wǎng)中存在大量NAT和FW，阻止網(wǎng)絡(luò)用戶的呼叫建立。為了保證內(nèi)外網(wǎng)之間的各種數(shù)據(jù)通信正常，必須解決NAT和FW的穿越問題。 為了解決這個問題，文中分析了現(xiàn)有的NAT穿越技術(shù)，

2、包括應(yīng)用層網(wǎng)關(guān)(ALG)、中間盒通訊(MIDCOM)、FULLPROXY服務(wù)器，發(fā)現(xiàn)這幾種穿越方式存在需要更換NAT/FW設(shè)備、無法實現(xiàn)對多級NAT的有效控制、增加了包的延時和丟包的可能性等問題。使用STUN協(xié)議來實現(xiàn)網(wǎng)絡(luò)穿越，其最大的優(yōu)點恰好是其它技術(shù)的軟肋：無需現(xiàn)有NAT/FW設(shè)備做任何改動，可在多個NAT串聯(lián)的網(wǎng)絡(luò)環(huán)境中使用。STUN協(xié)議是一種承載于UDP協(xié)議之上的簡單通信穿越技術(shù)協(xié)議，其主要用途是探測兩個通信實體之間的網(wǎng)絡(luò)地址轉(zhuǎn)

3、換器(NAT)的通訊信息，并把探測結(jié)果上報給應(yīng)用程序。論文在對STUN協(xié)議原理進行分析的基礎(chǔ)上，通過實踐，得出了用STUN協(xié)議實現(xiàn)網(wǎng)絡(luò)穿越的可行性，具體對STUN原理、報文、STUN連接建立過程等實現(xiàn)細節(jié)方面進行了闡述。 本文將STUN協(xié)議穿越NAT技術(shù)，應(yīng)用于位于私網(wǎng)網(wǎng)段的IPCNETREX話務(wù)臺與位于公網(wǎng)網(wǎng)段的SOFTX3000(固定軟交換)之間的通訊。SOFTX3000是STUN服務(wù)器端，而IPCENTREX話務(wù)臺則是ST

4、UN客戶端。當(dāng)IPCENTREX話務(wù)臺與其它用戶進行通訊時，首先要啟用STUN協(xié)議來獲取到網(wǎng)絡(luò)地址轉(zhuǎn)換器分配給自己的對外IP地址、端口以及該網(wǎng)絡(luò)地址轉(zhuǎn)換器的類型。然后，IPCENTREX話務(wù)臺就可以使用該地址和端口訪問SOFTX3000，于是IPCNETREX話務(wù)臺與SOFTX3000之間的通訊便建立起來了。采用STUN協(xié)議解決NAT穿越，是一個很好的完全可行的方法，它即避免了網(wǎng)絡(luò)丟包的現(xiàn)象，保證了通訊的正常，又降低了成本，完全達到了預(yù)