基于SIP的NAT-防火墻穿透研究及MIDCOM實(shí)現(xiàn).pdf

1、隨著Internet 和IP 技術(shù)的發(fā)展，VoIP 在電信市場(chǎng)上的應(yīng)用越來(lái)越多，因?yàn)樗鼈儽仁褂脗鹘y(tǒng)電話的通話方式價(jià)格更低廉，并且通話質(zhì)量也變得越來(lái)越好。出于安全原因以及由于歷史原因，駐地網(wǎng)都會(huì)部署NAT/FW。而部署NAT/FW 阻礙了內(nèi)網(wǎng)設(shè)備和外網(wǎng)設(shè)備之間進(jìn)行端到端的通信?；赟IP 的VOIP 也面臨著如何穿越NAT/FW 的問(wèn)題。 論文主要針對(duì)NAT/FW 穿透展開深入研究，并給出一種具體解決方案的實(shí)現(xiàn)。 論文

2、首先對(duì)相關(guān)的協(xié)議：SIP、SDP、MIDCOM、NAT 進(jìn)行了介紹。詳細(xì)說(shuō)明NAT環(huán)境給VoIP 業(yè)務(wù)發(fā)展推廣帶來(lái)的嚴(yán)重阻礙，結(jié)合具體的SIP 流程圖和SIP 信令消息，對(duì)該問(wèn)題進(jìn)行了探討，說(shuō)明不解決NAT/FW 穿透所帶來(lái)的問(wèn)題。 然后，對(duì)不同類型的NAT/FW 穿越方案進(jìn)行系統(tǒng)研究。針對(duì)不同應(yīng)用環(huán)境，有不同的穿透NAT/FW 的方案：ALG 方案、STUN 方案、RSIP 方案、TURN 方案、MIDCOM7方案以及隧道穿

3、透方案等。每種方案都有其不足：STUN 方案不能穿透對(duì)稱NAT，ALG 方案不適合大規(guī)模VoIP 組網(wǎng)應(yīng)用。在對(duì)ALG、STUN、TURN、Full Proxy、MIDCOM 這五種常見的方案在性能、組網(wǎng)能力、安全性等性能的綜合比較的基礎(chǔ)上，得出MIDCOM 方案是最佳的解決方案。SIMCO 協(xié)議的及時(shí)提出更是解決了MIDCOM各實(shí)體之間的通信問(wèn)題。 接著，對(duì)MIDCOM 方案的穿透原理進(jìn)行了研究。MIDCOM 方案通過(guò)將應(yīng)用

4、智能轉(zhuǎn)移到可信賴的第三方MIDCOM 代理，middlebox 專注于服務(wù)，從而簡(jiǎn)化middlebox的配置管理，提高middlebox 的性能，并對(duì)VoIP 安全保證進(jìn)行深入研究。 最后，通過(guò)一個(gè)SIMCO 客戶/服務(wù)器來(lái)實(shí)現(xiàn)MIDCOM 方案。把SIP 消息按注冊(cè)消息與非注冊(cè)消息分類分開處理，闡明穿越模塊是如何鍥入SIP 系統(tǒng)，從而讓SIP 透明穿越NAT/FW。研究了MIDCOM 會(huì)話狀態(tài)機(jī)和策略規(guī)則狀態(tài)機(jī)，并用有限狀態(tài)