一种改进的用户数据报协议封装方案

提出一种改进的用户数据报协议(UDP)封装方案.该方案使用UDP/IP头对施加了IP安全协议(IPSec)保护的整个IP包进行封装,解决了IETF的为解决网络地址转换(NAT)应用和基于IPSec技术的虚拟专用网(VPN)不兼容的UDP封装方案建议中存在认证头包(AH)失败、TCP校验和出错等问题.对改进方案的具体实现细节进行了规范化描述,使得新的改进方案比原方案更易实现.最后讨论了改进UDP封装方案在实施过程中可能对网络性能和安全所造成的影响.

一种SCTP报文的NAT穿越方法

流控制传输协议(SCTP)即将成为下一代网络中的传输层协议,在未来互联网和移动网络中发挥重要作用,然而目前网际协议(IP)网络中大多数网络地址转换(NAT)设备对SCTP报文转发缺乏兼容性支持。分析并解决了SCTP在当前IPv4网络实施中所遇到的NAT阻断问题。利用在收发端协议栈上进行功能扩展,提出了一种新的SCTP报文的NAT穿越方法,在不修改当前网络NAT设备的前提下完成NAT穿越,并在原型机上测试验证了解决方案的可行性和有效性。