基于SIP的多媒体业务穿越网络地址转换/防火墙研究与设计

研究了IETF关于NGN网络中会话业务穿透NAT技术的各种草案,结合网络的实际情况,对目前SIP业务开展可以使用的几种NAT穿越技术和方案进行了比较,提出了一种结合SIP协议扩展和MIDCOM协议构架的方法,解决了由于传统NAT/FW设备不支持SIP协议,而造成的私网内SIP终端同Internet上的SIP终端之间业务无法互通问题.通过用SIP信令建立的语音会话仿真表明,该方法具有可行性和有效性.

基于P2P的语言IP穿越网络地址转换和防火墙的统一模型

从P2P网络出发,提出了一种新的语言IP(Voice over IP,VoIP)穿越网络地址转换(Network Address Translation,NAT)和防火墙的统一模型。该模型利用分布式P2P网络的二层拓扑结构,通过最优路径建立算法(Optimal Path EstablishmentA lgorithm,OPEA)以一种更有效的方式组织会话建立过程,使之能在各种情况下对NAT和防火墙的穿透问题提供最优解。与STUN等单一模型相比,具有更高的效率和健壮性。通过建立原型系统,在校园网环境中进行了模拟测试,证实了该模型的可行性以及提高服务质量的有效性。

软交换业务实现防火墙和地址转换设备穿越的技术方案

随着软交换技术和设备的成熟,软交换网络开始部署。在商用的过程不可避免会遇到防火墙和地址转换设备穿越问题。本文主要介绍了软交换业务进行防火墙和地址转换设备穿越的需求和解决方案,通过对方案的实现原理的分析和设备支持情况的介绍,总结了方案利弊,提出了各种方案的适用范围。

基于Iptables的网络地址转换研究

为了确定Linux内核中防火墙工具Iptables所属的正确NAT(Network Address Translator,网络地址转换器)类型,本文通过一个实例发现开源网站SourceForge提供的检测工具对Iptables检测结果与Iptables工作原理冲突,并得出结论Iptables应该属于Symmetric NAT。这一工作是正确研究UDP(User DatagramProtocol,用户数据报协议)如何穿越基于Iptables的NAT的先决条件。

对等网络中穿越NAT解决方案的研究

网络通信的发展极其迅速,与传统通信一样,P2P通信同样受到NAT穿越问题的制约。针对对等网络在NAT上进行穿越的问题,分析了对等网络通信受到NAT影响的原因,提出了一种检测NAT类型的方法。在该方法的基础上,对基于锥型网络地址转换和对称型网络地址转换的P2P网络穿越NAT过程进行了分析,对现有的穿越方案进行了总结,并提出了一种综合解决方案。

P2P网络的NAT穿越技术研究

P2P网络基于互联网,在网络电话、在线游戏、多媒体通信、即时消息、文件和工作空间共享等领域有重要的应用,这促进了健壮、可靠的网络地址转换(NAT)穿越技术的需求。讨论当前P2P网络中NAT穿越技术及面临的挑战;对检测NAT进行分类并讨论UDP和TCP穿越技术;分析中继、反向连接和打洞等方法;最后简单介绍测试平台的开发,用来评估NAT穿越技术,并且在P2P网构建时给出适合的配置。

P2P网络穿越技术研究

P2P技术的产生给网络带来了革命性的变化和突破.由于NAT对网络内主机的保护,使得其与P2P的主机之间直接连接后进行数据交换相矛盾.网络穿越技术也越来也多的应用到各种P2P应用中.对基于UDP方式的P2P网络穿越技术进行的深入的研究.

P2P网络中的NAT穿越方案

为在不同网络环境中建立P2P连接,分析目前的NAT技术和数种现行的基于硬件的NAT穿越协议,并提出一种基于客户端的NAT穿越方案。与传统方案相比,SUTN方案负担更小,部署更容易,穿越成功率更高,特别是在结构复杂的多层NAT网络中,本方案也能发挥作用。

P2P网络中利用UDP穿越NAT的研究

近年来,P2P技术所蕴涵的巨大创造力和应用前景正在逐步地被人们所认可,美国著名的《财富》杂志把P2P技术誉为将改变Internet未来的四大新技术之一。但是,为缓解IPv4地址紧缺的问题,互联网上部署了大量的NAT设备,它们的存在对P2P技术的实施造成了一定的阻碍。本文分析了几种主流NAT的工作方式,指出了NAT对P2P网络的影响,给出了一种使用UDP进行NAT穿越的方法。使用该方法可以让位于不同私网内的计算机进行直连通信,从而为P2P技术的实施提供了有益参考。

UPnP和STUN相结合的NAT穿越技术研究

NAT穿越是P2P(Peer-to-Peer)流媒体应用必须要解决的问题,目前已有的单一穿越方法由于各自的局限性造成穿越成功率不高。为此提出UPUN方法,将UPnP和STUN有效结合以提高穿越成功率;同时针对对称NAT的穿越以及通信节点都位于NAT后情况下的穿越提出端口添加样本估计算法PASE和外网节点辅助中继算法PAR,以改进现有算法的不足。实验证明了方法的有效性。

P2P中NAT穿越问题的研究

针对目前常用的几种NAT穿越技术存在的需要改变网络环境、不支持Symmetric NAT与TCP的穿越、延时、丢包等问题,在对P2P网络环境下NAT穿越原理认真分析的基础上,以穿越原理为基点,对目前NAT穿越技术存在的问题进行了研究。给出了‘采用端口预测穿越NAT的新方案’,该新方案在不需要改变现有网络设备的情况下实现了TCP对各种NAT的穿越,减少了延时和丢包等NAT穿越常见的问题。通过大量的实验表明该新方案更适合于对网络安全需求更高而使用对称型NAT的企业。

基于主机标识协议的NAT穿越解决方案

NAT穿越技术是基于分组的多媒体传输技术中一个重要的研究课题。目前已有不少切实可行的解决方案,但它们都具有一定的局限性。主机标识协议(host identity protocol,HIP)在传输层与网络层之间引入了新的协议层,打破了身份标识与拓扑位置的绑定。通过引入HIP,提出一种基于HIP的NAT穿越方案。讨论了网络体系中各层的具体穿越办法,并对新方案进行了安全性分析。

P2P程序如何穿越NAT

许多P2P软件都需要使用TCP,UDP进行基本的通讯,但由于大量NAT设备的引入使一些流行的P2P软件却很难穿越这些NAT,从而不能正常运行。很多P2P程序为了解决这一矛盾采取服务器转发等方式解决。这里我们阐述如何使P2P程序可以穿越NAT进行直接的TCP,UDP通讯以实现处于NAT后的主机能真正的实现点对点的通信。

NAT/FW穿越技术探讨及其比较

本论文分析了NAT/FW造成问题的原因,研究了目前现网所使用的各种NAT/FW穿越方案,总结了解决方案的基本思路,并对各个方案进行了系统的比较分析,可以为网络部署提供一定的参考和指导.

一种利用TURN穿越对称型NAT方案的设计与实现

针对在IP上承载语音和视频的协议的控制通道/媒体通道无法穿越对称NAT与公网进行互通的问题,设计并完成基于SIP协议上采用TURN技术的一种穿越对称NAT的方案:利用TURN服务器的中转,TURN客户端穿越对称NAT,与外部主机进行正常通信;与STUN结合,既可以穿越所有类型的NAT,又可降低TURN服务器的负载.提供该模块的封装接口,易于移植到其他类型的终端上.本方案已成功应用于基于嵌入式Linux平台的VoIP网关中.

IPSec NAT穿越技术研究

NAT有助于节省剩余的IP地址空间,但是它们也给诸如IPSec之类的端对端协议带来了问题。本文研究与通过NAT使用IPSec相关联的问题,以及这些问题如何通过IPSec NAT-T来得到解决。

IPSec的NAT穿越方法的改进研究

提出了一种改进的方法,用以解决IPSec和NAT的冲突问题。该方法引入了标识域和会话域。IPSec接收端通过会话域中载荷的TAG_VALUE的后6个字节来识别源IP地址和端口信息,通过标识域识别IKE报文和IPSec报文。报文对NAT是透明的。实验证明该方法能很好地解决在传输模式下多用户接入的问题而且方便实现。

车载网络IPv6隧道的设计与实现

为了解决车载网关中异构网络与互联网的通信问题,设计了一种基于Linux虚拟设备的隧道,该隧道能实现IPv6数据包穿越NAT和CDMA的IPv4网络,并与车载异构网络互联。同时利用Linux中的模块动态加载特性及虚拟网络设备来灵活配置隧道参数,从模型层次上,在TCP/IP协议栈的网络层和物理设备驱动层之间设计了一个虚拟网络设备,所有的IPv6数据包在发送和接收之前均被本网络设备截获,并进行协议封装和解析。实验结果表明,该隧道可以高效稳定地使IPv6客户端穿越无线链路的IPv4网络,并与IPv6服务器端进行通信。

EasiDARM:基于分布式的物联网设备自适应注册方法

随着物联网水平化接入协议的逐步成熟与实用化,将设备接入云平台以对设备进行实时访问逐步成为一种主流架构.由于物联网设备或其所处网络环境存在动态性,为了保证物联网云平台与设备之间的双向实时访问,设备往往需要到云平台进行周期注册.而现有注册方法存在开销大、耗时长的缺点,当大量设备或网络处于强动态场景时,云平台的注册开销将急剧加大.为此,提出了基于分布式的物联网设备自适应注册方法(EasiDARM),将复杂且耗时的周期探测过程分配给多个设备执行,并通过参数同步实现结果实时共享,极大地加快周期探测和设备自适应过程,降低物端、网端和云端开销.该方法将周期探测过程分为"快更新"和"快收敛"前后2个阶段,"快更新"阶段采用指数增长方式进行任务分配及周期探测,加快注册周期增长速度,"快收敛"阶段采用线性增长方式进行任务分配及周期探测,加快周期探测收敛速度.实验结果表明:较于传统的自适应注册方法,该方法周期探测耗时能减少46%,物端开销能降低46%,网端通信开销和云端处理开销能降低53%;同时能使云平台的突发性开销降低36%.

P2P分布式存储中基于UDT的NAT穿越技术研究

随着P2P分布式存储的研究深入,处在不同网络的节点间建立连接受到网络地址转换(network address translator,NAT)限制.现有的UDP对NAT的简单穿越(simple traversal of UDP through NAT,STUN)方案,不能满足P2P分布式存储对数据传输质量的要求,并且由于对称型NAT的广泛使用,节点间数据传输必须经过服务器中继转发,中继服务器成为系统瓶颈.提出采用基于UDP的数据传输(UDP-based data transfer,UDT)协议的改进STUN方案,可以保证数据传输可靠性,同时基于端口预测的NAT穿越策略,不需要服务器中继即可实现在对称型NAT后的节点间建立P2P直连.