STUN協(xié)議穿越技術研究與應用.pdf

1、本文探討的是針對網絡屏蔽問題的STUN協(xié)議穿越技術，解決了NAT/FW技術給VoIP技術在NGN業(yè)務推廣中帶來的障礙。NGN的很多業(yè)務是基于VoIP技術和視頻通訊協(xié)議的產品(例如IPCentrex)，要求終端之間使用IP地址和數(shù)據端口來建立數(shù)據通信通道。但是現(xiàn)網中存在大量NAT和FW，阻止網絡用戶的呼叫建立。為了保證內外網之間的各種數(shù)據通信正常，必須解決NAT和FW的穿越問題。 為了解決這個問題，文中分析了現(xiàn)有的NAT穿越技術，

2、包括應用層網關(ALG)、中間盒通訊(MIDCOM)、FULLPROXY服務器，發(fā)現(xiàn)這幾種穿越方式存在需要更換NAT/FW設備、無法實現(xiàn)對多級NAT的有效控制、增加了包的延時和丟包的可能性等問題。使用STUN協(xié)議來實現(xiàn)網絡穿越，其最大的優(yōu)點恰好是其它技術的軟肋：無需現(xiàn)有NAT/FW設備做任何改動，可在多個NAT串聯(lián)的網絡環(huán)境中使用。STUN協(xié)議是一種承載于UDP協(xié)議之上的簡單通信穿越技術協(xié)議，其主要用途是探測兩個通信實體之間的網絡地址轉

3、換器(NAT)的通訊信息，并把探測結果上報給應用程序。論文在對STUN協(xié)議原理進行分析的基礎上，通過實踐，得出了用STUN協(xié)議實現(xiàn)網絡穿越的可行性，具體對STUN原理、報文、STUN連接建立過程等實現(xiàn)細節(jié)方面進行了闡述。 本文將STUN協(xié)議穿越NAT技術，應用于位于私網網段的IPCNETREX話務臺與位于公網網段的SOFTX3000(固定軟交換)之間的通訊。SOFTX3000是STUN服務器端，而IPCENTREX話務臺則是ST

4、UN客戶端。當IPCENTREX話務臺與其它用戶進行通訊時，首先要啟用STUN協(xié)議來獲取到網絡地址轉換器分配給自己的對外IP地址、端口以及該網絡地址轉換器的類型。然后，IPCENTREX話務臺就可以使用該地址和端口訪問SOFTX3000，于是IPCNETREX話務臺與SOFTX3000之間的通訊便建立起來了。采用STUN協(xié)議解決NAT穿越，是一個很好的完全可行的方法，它即避免了網絡丟包的現(xiàn)象，保證了通訊的正常，又降低了成本，完全達到了預