一種面向安全虛擬網(wǎng)絡(luò)的NAT雙向穿透方法.pdf

1、隨著計算機網(wǎng)絡(luò)的不斷發(fā)展,基于TCP/IP的網(wǎng)絡(luò)地址分配策略難以適應(yīng)主機數(shù)目的爆炸性增長,IPv4地址面臨耗盡的挑戰(zhàn)。為解決IPv4地址緊缺問題,近年來出現(xiàn)了虛擬網(wǎng)絡(luò)技術(shù)。如何穿透防火墻和NAT等設(shè)備以實現(xiàn)不同網(wǎng)絡(luò)主機之間的無縫連接,成為虛擬網(wǎng)絡(luò)技術(shù)領(lǐng)域的研究熱點和難點。
　　 已有NAT穿透技術(shù)存在連接時延長和支持單向UDP連接等問題。本文提出一種NAT雙向穿透方法,在通信雙方都能直接到達的位置部署一臺注冊服務(wù)器,作為通信雙方

2、的“中間人”,記錄并分發(fā)通訊雙方的信息,如通信雙方的NAT類型、通信時使用的公網(wǎng)地址,端口等,同時為通信雙方提供穿透防火墻和NAT設(shè)備的“通道”。通信雙方從注冊服務(wù)器獲取對方信息后,根據(jù)對方和己方的NAT類型,自適應(yīng)選擇直接或間接方式發(fā)送消息。同時,由于在IP層的實現(xiàn)與具體應(yīng)用無關(guān),上層應(yīng)用程序不用做任何修改即可實現(xiàn)點-點通信,具有非常強的通用性和實用性。實驗結(jié)果表明,NAT雙向穿透方法是高效的；在實際使用環(huán)境中,絕大部分通信均可實現(xiàn)直