NGN私網(wǎng)穿越及動(dòng)態(tài)地址的解決方案.pdf

1、對(duì)于下一代網(wǎng)絡(luò)(NGN)來講，從網(wǎng)絡(luò)的角度來講，可以分為三個(gè)部分，內(nèi)網(wǎng)，隔離網(wǎng)，外網(wǎng)。對(duì)于處于外網(wǎng)中的網(wǎng)關(guān)或終端而言，它們可能使用動(dòng)態(tài)地址或私網(wǎng)地址。 對(duì)于動(dòng)態(tài)地址的網(wǎng)關(guān)或終端，它們?cè)贖.248/SIP/MGCP等消息中，發(fā)送它們的域名來與軟交換進(jìn)行通訊，而軟交換收到該終端的消息后，還不知道該終端的ip地址，目前通過相應(yīng)的協(xié)議棧在收到網(wǎng)關(guān)的注冊(cè)消息后，向DNS發(fā)出詢問消息，以便確認(rèn)對(duì)應(yīng)于域名的ip地址，使得軟交換可以與網(wǎng)關(guān)建立通

2、訊。但是網(wǎng)關(guān)與軟交換的通訊就依賴于DNS的服務(wù)，增加了網(wǎng)絡(luò)的復(fù)雜性，設(shè)備，維護(hù)開銷，降低了網(wǎng)絡(luò)的安全性。 對(duì)于私網(wǎng)用戶可能穿越多個(gè)NAT/防火墻/proxy，它們?cè)跁?huì)話層用域名向軟交換通訊，ip地址為公網(wǎng)ip地址（或公網(wǎng)ip+port），在SDP信息中仍為私網(wǎng)地址，而且通過NAT的端口并不會(huì)為一次通話完整的保持，因此通話的建立和保持就會(huì)有問題。目前的方案對(duì)現(xiàn)網(wǎng)網(wǎng)關(guān)改造，不適合網(wǎng)絡(luò)的平滑過渡。 對(duì)動(dòng)態(tài)地址網(wǎng)關(guān)通過修改軟交換

3、相應(yīng)的軟件來實(shí)現(xiàn).在軟交換中加入一個(gè)網(wǎng)關(guān)時(shí),標(biāo)明該網(wǎng)關(guān)是否為動(dòng)態(tài)地址,當(dāng)協(xié)議棧收到該域名的網(wǎng)關(guān)消息時(shí)，把當(dāng)前ip層的源地址記錄下來，形成ip地址和域名的映射關(guān)系，以便使通訊能夠繼續(xù)。 對(duì)于位于私網(wǎng)中的網(wǎng)關(guān)，可以通過在內(nèi)網(wǎng)和外網(wǎng)的邊界上的會(huì)話層和媒體流的轉(zhuǎn)換系統(tǒng)對(duì)信令和RTP流進(jìn)行控制，建立信令和媒體流的轉(zhuǎn)換，對(duì)內(nèi)網(wǎng)和外網(wǎng)間的消息進(jìn)行解析。使得對(duì)于私網(wǎng)中的網(wǎng)關(guān)而言，它是向一個(gè)虛擬的軟交換通訊；對(duì)于軟交換而言，它是與一個(gè)虛擬的網(wǎng)關(guān)通