VoIP穿透防火墻技術研究.pdf

1、隨著網絡應用的迅猛發(fā)展，VoIP(Voice over IP，語音IP即網絡電話)技術得到了廣泛應用。它以其強大的功能、低廉的價格以及高度的靈活性對傳統(tǒng)的PSTN電話提出了強大的挑戰(zhàn)。VoIP不僅支持語音傳輸，而且能夠提供圖像、數據以及傳真協(xié)議等多種服務。VoIP是新一代網絡時代發(fā)展起來的最具代表性和發(fā)展前途的應用技術之一。
　　 但是，為解決IP地址不足及網絡安全問題而提出的網絡地址翻譯(NetworkAddress Tran

2、slation，NAT)技術和防火墻(Firewall)技術卻導致了VoIP應用不可避免地碰到一些困難和問題。FW/NAT處于網絡的邊緣，為內部網絡提供安全保證。通常住宅ADSL用戶也綁帶了基于軟件的FW和NAT。這樣FW/NAT對商業(yè)和住宅用戶都有影響。這個問題可以從兩部分來看：一方面，雖然Fifewerll能動態(tài)地打開和關閉多個端口，有些正是VoIP信令端口，如SIP(會話發(fā)起協(xié)議)所要用到的5060端口，但一些會話消息打開的媒體流

3、卻無法到達Firewall內部。另一方面，由于客戶端(如SIP電話)要把私網的地址與端口添加到消息包中，而這些私網地址在公網上是不可路由的，NAT將阻止雙向的語音和多媒體通信。VoIP的FW/NAT穿透問題嚴重阻礙了VoIP商用化的進程。如何有效解決信令、媒體流的防火墻/NAT穿越問題，將是VoIP業(yè)務能否廣泛推廣應用的關鍵。
　　 通過對VoIP技術在Firewall/NAT的環(huán)境下建立通信過程進行詳細研究，結合目前已有的Vo

4、IP穿透Firewall/NAT的主流解決方案進行分析，發(fā)現這些穿透方式有一個共同的特性即都需要修改網絡構架中的Firewall/NAT或者新增加服務設備，不同的VoIP協(xié)議需要實現不同的穿透方式，給Firewall/NAT穿透的部署帶來了困難，而且這些穿透方式無法實現在點對點通信方式下的通信。基于對目前已有的穿透方式的缺陷分析，論文通過應用移動IP穿透NAT(RFC3519)技術的實現原理實現VoIP的Firewall/NAT穿透，R