STUN協(xié)議穿越技術(shù)研究與應(yīng)用.pdf

1、本文探討的是針對(duì)網(wǎng)絡(luò)屏蔽問(wèn)題的STUN協(xié)議穿越技術(shù)，解決了NAT/FW技術(shù)給VoIP技術(shù)在NGN業(yè)務(wù)推廣中帶來(lái)的障礙。NGN的很多業(yè)務(wù)是基于VoIP技術(shù)和視頻通訊協(xié)議的產(chǎn)品(例如IPCentrex)，要求終端之間使用IP地址和數(shù)據(jù)端口來(lái)建立數(shù)據(jù)通信通道。但是現(xiàn)網(wǎng)中存在大量NAT和FW，阻止網(wǎng)絡(luò)用戶(hù)的呼叫建立。為了保證內(nèi)外網(wǎng)之間的各種數(shù)據(jù)通信正常，必須解決NAT和FW的穿越問(wèn)題。 為了解決這個(gè)問(wèn)題，文中分析了現(xiàn)有的NAT穿越技術(shù)，

2、包括應(yīng)用層網(wǎng)關(guān)(ALG)、中間盒通訊(MIDCOM)、FULLPROXY服務(wù)器，發(fā)現(xiàn)這幾種穿越方式存在需要更換NAT/FW設(shè)備、無(wú)法實(shí)現(xiàn)對(duì)多級(jí)NAT的有效控制、增加了包的延時(shí)和丟包的可能性等問(wèn)題。使用STUN協(xié)議來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)穿越，其最大的優(yōu)點(diǎn)恰好是其它技術(shù)的軟肋：無(wú)需現(xiàn)有NAT/FW設(shè)備做任何改動(dòng)，可在多個(gè)NAT串聯(lián)的網(wǎng)絡(luò)環(huán)境中使用。STUN協(xié)議是一種承載于UDP協(xié)議之上的簡(jiǎn)單通信穿越技術(shù)協(xié)議，其主要用途是探測(cè)兩個(gè)通信實(shí)體之間的網(wǎng)絡(luò)地址轉(zhuǎn)

3、換器(NAT)的通訊信息，并把探測(cè)結(jié)果上報(bào)給應(yīng)用程序。論文在對(duì)STUN協(xié)議原理進(jìn)行分析的基礎(chǔ)上，通過(guò)實(shí)踐，得出了用STUN協(xié)議實(shí)現(xiàn)網(wǎng)絡(luò)穿越的可行性，具體對(duì)STUN原理、報(bào)文、STUN連接建立過(guò)程等實(shí)現(xiàn)細(xì)節(jié)方面進(jìn)行了闡述。 本文將STUN協(xié)議穿越NAT技術(shù)，應(yīng)用于位于私網(wǎng)網(wǎng)段的IPCNETREX話(huà)務(wù)臺(tái)與位于公網(wǎng)網(wǎng)段的SOFTX3000(固定軟交換)之間的通訊。SOFTX3000是STUN服務(wù)器端，而IPCENTREX話(huà)務(wù)臺(tái)則是ST

4、UN客戶(hù)端。當(dāng)IPCENTREX話(huà)務(wù)臺(tái)與其它用戶(hù)進(jìn)行通訊時(shí)，首先要啟用STUN協(xié)議來(lái)獲取到網(wǎng)絡(luò)地址轉(zhuǎn)換器分配給自己的對(duì)外IP地址、端口以及該網(wǎng)絡(luò)地址轉(zhuǎn)換器的類(lèi)型。然后，IPCENTREX話(huà)務(wù)臺(tái)就可以使用該地址和端口訪(fǎng)問(wèn)SOFTX3000，于是IPCNETREX話(huà)務(wù)臺(tái)與SOFTX3000之間的通訊便建立起來(lái)了。采用STUN協(xié)議解決NAT穿越，是一個(gè)很好的完全可行的方法，它即避免了網(wǎng)絡(luò)丟包的現(xiàn)象，保證了通訊的正常，又降低了成本，完全達(dá)到了預(yù)