基于SIP的NAT-防火墻穿透研究及MIDCOM實現(xiàn).pdf

1、隨著Internet 和IP 技術的發(fā)展，VoIP 在電信市場上的應用越來越多，因為它們比使用傳統(tǒng)電話的通話方式價格更低廉，并且通話質量也變得越來越好。出于安全原因以及由于歷史原因，駐地網(wǎng)都會部署NAT/FW。而部署NAT/FW 阻礙了內網(wǎng)設備和外網(wǎng)設備之間進行端到端的通信。基于SIP 的VOIP 也面臨著如何穿越NAT/FW 的問題。 論文主要針對NAT/FW 穿透展開深入研究，并給出一種具體解決方案的實現(xiàn)。 論文

2、首先對相關的協(xié)議：SIP、SDP、MIDCOM、NAT 進行了介紹。詳細說明NAT環(huán)境給VoIP 業(yè)務發(fā)展推廣帶來的嚴重阻礙，結合具體的SIP 流程圖和SIP 信令消息，對該問題進行了探討，說明不解決NAT/FW 穿透所帶來的問題。 然后，對不同類型的NAT/FW 穿越方案進行系統(tǒng)研究。針對不同應用環(huán)境，有不同的穿透NAT/FW 的方案：ALG 方案、STUN 方案、RSIP 方案、TURN 方案、MIDCOM7方案以及隧道穿

3、透方案等。每種方案都有其不足：STUN 方案不能穿透對稱NAT，ALG 方案不適合大規(guī)模VoIP 組網(wǎng)應用。在對ALG、STUN、TURN、Full Proxy、MIDCOM 這五種常見的方案在性能、組網(wǎng)能力、安全性等性能的綜合比較的基礎上，得出MIDCOM 方案是最佳的解決方案。SIMCO 協(xié)議的及時提出更是解決了MIDCOM各實體之間的通信問題。 接著，對MIDCOM 方案的穿透原理進行了研究。MIDCOM 方案通過將應用

4、智能轉移到可信賴的第三方MIDCOM 代理，middlebox 專注于服務，從而簡化middlebox的配置管理，提高middlebox 的性能，并對VoIP 安全保證進行深入研究。 最后，通過一個SIMCO 客戶/服務器來實現(xiàn)MIDCOM 方案。把SIP 消息按注冊消息與非注冊消息分類分開處理，闡明穿越模塊是如何鍥入SIP 系統(tǒng)，從而讓SIP 透明穿越NAT/FW。研究了MIDCOM 會話狀態(tài)機和策略規(guī)則狀態(tài)機，并用有限狀態(tài)