SBC助SIP穿越NAT的研究與實現(xiàn).pdf

1、隨著網(wǎng)絡應用的迅猛發(fā)展，VoIP技術得到了廣泛應用。但是，為解決IP地址不足以及網(wǎng)絡安全問題而提出的網(wǎng)絡地址翻譯（NAT）技術和防火墻技術卻導致了VoIP的端到端通信問題。如何有效解決信令、媒體流的NAT/防火墻穿透問題，將是VoIP業(yè)務能否廣泛推廣應用的關鍵。 本文就是基于上述背景，針對SIP信令穿越NAT/FW做了以下工作： （1）SBC穿越NAT/FW思想的提出。本文首先研究了當前信令穿越NAT/FW主要采用的幾種

2、方式，如：MidCom、ALG、PSTN網(wǎng)關等，研究發(fā)現(xiàn)它們都存在相同的問題，就是必須對現(xiàn)有的軟件或設備升級才能支持VoIP通訊功能。針對此問題，在深入研究NAT的工作機制和網(wǎng)絡架構的基礎上，提出了SBC-CBM思想解決穿越NAT/FW的方案。SBC一般放置在網(wǎng)絡核心交換設備側。所有經(jīng)過SBC的信令和媒體流經(jīng)過SBC的協(xié)調和修改，可以在系統(tǒng)側和用戶側正確傳輸。用戶側的NAT/Firewall可以接受這種修改后的信令和媒體流并把他們傳送到

3、用戶側內網(wǎng)。 （2）SBC-CBM的實現(xiàn)。因為大多數(shù)NAT是屬于非對稱NAT，因此使用TURN穿越防火墻/NAT僅僅是為一種特殊情況下的方法，大多數(shù)情況使用隧道穿越（Pinhole）技術與STUN方式。所以本文的SBC-CBM采用兩種方法來設計穿越技術：Pinhole方式與STUN方式。本文詳細討論基于Pinhole與STUN/TURN協(xié)議的SBC穿越解決方案，結合信令流和媒體流全面地闡述了其原理技術，詳細設計集控制服務器、ST