基于SIP的NAT-防火墻穿透研究及SBC的設(shè)計與實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)應(yīng)用的迅猛發(fā)展，VoIP技術(shù)得到了廣泛應(yīng)用。但是，為解決IP地址不足以及網(wǎng)絡(luò)安全問題而提出的網(wǎng)絡(luò)地址翻譯（NAT）技術(shù)和防火墻技術(shù)卻導(dǎo)致了VoIP的端到端通信問題。如何有效解決信令、媒體流的NAT/防火墻穿透問題，將是VoIP業(yè)務(wù)能否廣泛推廣應(yīng)用的關(guān)鍵。論文主要針對NAT/防火墻穿透展開深入研究，并給出一種具體解決方案的實現(xiàn)。首先，對不同類型的NAT處理經(jīng)過它的消息進(jìn)行系統(tǒng)研究。針對不同應(yīng)用環(huán)境，有多種穿透NAT/防火墻的方案：

2、ALG方案、STUN方案、RSIP方案、TURN方案、MIDCOM方案以及隧道穿透方案等。STUN方案不能穿透對稱NAT，ALG方案不適合大規(guī)模VoIP組網(wǎng)應(yīng)用，其它方案也存在各種不足。針對這些問題，本文引入一種完善解決方案，即采用會話邊緣控制（SessionBorderControl，SBC）方案解決NAT/防火墻穿透問題，實現(xiàn)網(wǎng)絡(luò)的端到端無障礙互通。接著，對VoIP安全保證和QoS保障進(jìn)行深入研究。在設(shè)計SBC方案時，對SBC的接入

3、安全及QoS保障進(jìn)行了充分考慮。在具體實現(xiàn)時采用區(qū)分服務(wù)和接入控制技術(shù)保證信令及媒體流的QoS，采用摘要認(rèn)證技術(shù)及媒體通道動態(tài)打開方式，并結(jié)合VPN組網(wǎng)方式來保證SBC的接入安全。最后，對SBC通信模型、工作原理進(jìn)行了重點研究，并從信道層面及會話層面進(jìn)行了分析。具體實現(xiàn)時，把SIP消息按注冊消息與非注冊消息分類，設(shè)計兩個不同的模塊進(jìn)行處理，同時按層次化結(jié)構(gòu)進(jìn)行模塊設(shè)計。由于NAT映射表的維護(hù)策略對整個系統(tǒng)的性能具有重要影響，NAT映射表