一種面向安全虛擬網(wǎng)絡(luò)的NAT雙向穿透方法.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的不斷發(fā)展,基于TCP/IP的網(wǎng)絡(luò)地址分配策略難以適應(yīng)主機(jī)數(shù)目的爆炸性增長(zhǎng),IPv4地址面臨耗盡的挑戰(zhàn)。為解決IPv4地址緊缺問題,近年來出現(xiàn)了虛擬網(wǎng)絡(luò)技術(shù)。如何穿透防火墻和NAT等設(shè)備以實(shí)現(xiàn)不同網(wǎng)絡(luò)主機(jī)之間的無縫連接,成為虛擬網(wǎng)絡(luò)技術(shù)領(lǐng)域的研究熱點(diǎn)和難點(diǎn)。
　　 已有NAT穿透技術(shù)存在連接時(shí)延長(zhǎng)和支持單向UDP連接等問題。本文提出一種NAT雙向穿透方法,在通信雙方都能直接到達(dá)的位置部署一臺(tái)注冊(cè)服務(wù)器,作為通信雙方

2、的“中間人”,記錄并分發(fā)通訊雙方的信息,如通信雙方的NAT類型、通信時(shí)使用的公網(wǎng)地址,端口等,同時(shí)為通信雙方提供穿透防火墻和NAT設(shè)備的“通道”。通信雙方從注冊(cè)服務(wù)器獲取對(duì)方信息后,根據(jù)對(duì)方和己方的NAT類型,自適應(yīng)選擇直接或間接方式發(fā)送消息。同時(shí),由于在IP層的實(shí)現(xiàn)與具體應(yīng)用無關(guān),上層應(yīng)用程序不用做任何修改即可實(shí)現(xiàn)點(diǎn)-點(diǎn)通信,具有非常強(qiáng)的通用性和實(shí)用性。實(shí)驗(yàn)結(jié)果表明,NAT雙向穿透方法是高效的；在實(shí)際使用環(huán)境中,絕大部分通信均可實(shí)現(xiàn)直