SIP穿越NAT技术.pdfVIP

SIP 穿越NAT 技术 HTU larkguo@UTH 5/19/2007 目录 TU 1UT TU 介绍UT 2 TU 1.1UT TU STUNUT 2 TU 1.2UT TUTURNUT 2 TU 1.3UT TU 隧道穿透UT 3 TU 1.4UT TU SBC(Session Border Controller)UT 5 TU 1.5UT ACM(Automatic Channel Mapping)TU UT 5 TU 1.6UT TU SIP extensions for NAT traversalUT 6 TU 1.7UT TU Symmetric RTPUT 7 TU 1.8UT TUICEUT 8 TU 1.9UT ALGTU UT 8 TU 1.10UT TU 穿越防火墙技术的比较UT 12 1 介绍 典型穿越技术包括ALG 方式，MIDCOM ，UpnP ，隧道机制，代理技术,STUN/TRUN, ACM, ICE, SBC 等。 STUN, TURN 和 ICE 需要对终端进行改造； ALG ，MIDCOM和UPnP (Universal Plug-and-Play)需要对Firewalls and NATs进行改造； 1.1 T STUN STUN(Simple Traversal of UDP Through NAT )不能穿越 symmeteric NAT 。 1.2 T TURN TURN 的全称为Traversal Using Relay NAT，即通过Relay 方式穿越 NAT ，能穿越 symmeteric NAT 。 1.3 T 隧道穿透 一般企业网都不想升级或者改动他们的防火墙和 NAT设备的配置，也不想让内外的交 互通讯绕过这些设备，采用允许 IP语音和视频穿越防火墙和 NAT 的隧道穿透方案也许是最 合适的，目前提供此类解决方案的有美国的 Ridgeway 公司。 隧道穿透解决方案由两个组件构成，Server 软件和Client 软件。Client 放在防火墙内 的私有网，它同时具有网守功能和代理功能，私有网内的终端注册到 Client 上，它和防火 墙外的Server创建一个信令和控制通道，可以把所有的注册和呼叫控制信令转发到Server， 也把音视频数据转发到 Server，在转发时它把内部终端发送的和外部发往终端的数据包的 地址和端口号替换为自己的。Server 放在防火墙外的公众空间，可以位于服务提供商网络 或者位于企业网的 DMZ区域，Server 扮演网守代理的角色，从 Client 收到的所有注册和呼 叫信令都被 Server 转发到中心网守。 Server和 Client 之间的通讯主要通过两个固定的端口来传输数据，这两个端口是 2776 和 2777 端口，被 IANA 机构分配给 Ridgeway 的系统。 当私网内 Client 启动时： 1．它与 Server 上的 2776端口建立一个固定连接用来传送控制和状态信息； 2．它监听私网内 H.323网守注册和请求信息； 当一个终端启动时： 1．终端通过Client/Server 之间的连接发送注册信息到中心网守； 2．Server 分配给每一个注册的终端一个唯一的端口号（与 Server 的IP地址对应）。 当一个终端呼叫防火墙外的另一个终端时，所有的数据包都通过Client路由到Server， 返回的数据也从 Server通过 Client路由回到终端。当呼叫被建立后，Client 确保所有必 需的经过防火墙的音视频通道保持开放，这样音视频数