企业网与公网P2P模式下基于sip的语音数据穿越NAT的实现

将本 地 ｌ地 址 和端 １号 相 同且 目的 ｌ地 址 和端 口号 也 相 同 Ｐ ： ３ Ｐ 的所 有请 求 ， 映 射 到 相 同 的 ｇ￣ Ｉ地 址 和 端 口号 ， 本 地 ｌ Ｆ ＢＰ Ｐ 地 址 和端 口号 相 同 的 请 求， 但 是 目的 ｌ地 址 或 者 端 口号 不 Ｐ
２ Ｐｏ ｙ￣ ｒｘ ， 务器上Ｎ Ｔ Ｅ Ｊ ． Ａ 穿越 的实现模型和
原 理
本 论文基 于上 述几 种不 同实现 方式 的对 比选择 一种
接 近 于 全 代 理 方 式 ‘ ， 如 图 １ 示 ， 位 于 私 网 的 固 话 用 们 所 户 可 以通 过 Ｎ Ｔ穿 越 的 方 式 利 用 ｌ 线 路 与 Ｉ Ｓ Ａ Ｐ Ｔ Ｐ网 络 的软
同，则生成不 同的地址映射关 系，外部 主机 只有在接受到 内部主机发送 的报 文后 ，才可 以向内部主机发 送报 文，如 表 １ 示，只要 目的端和 源端 的端 １或者地址 有一个 不相 所 ３
这 就是 终端预 写入 地址 方式 ，这 种 方案实 施过 于复杂 ；
ＡＬ 应 用层 网关协议）能够适 当地 修改数据 包， Ｇ（ 实现 简单 但需要对现 有Ｎ Ｔ 设备进行升级 ， Ａ 同时需 要Ｎ Ｔ设备 对所 Ａ 有数 据包进 行监控 和解 析， 该方 案在性 能、可扩 展性和可 实施 性方面较 差；Ｆ ｌＰ ｏ ｙ ｕｌ ｒｘ 将私 网内部 用户呼 叫的信令
为Ｆ ｌＰ ｏ ｙ ｕｌ ｒｘ 上的外部端 口， 然后 信令转发给软 交换，而 媒 体流发送 到对端， 布置Ｆ ｌＰ ｏ ｙ ｕｌ ｒｘ 的好处是 不需要对现 有 的ＮＡ ／ Ｔ 防火墙 做任何 改动 ， 因此 成 为 目前业界 比较倾
向使用的Ｎ Ｔ防火墙穿越方案。 Ａ／
处于存 活的状态 。对称方式 （ ｙ ｓ ｍｍｅｒ ｏ ｅ Ａ ｔｃ ｃ ｎ ）Ｎ Ｔ Ｄ ｉ
同都 需 要 建 立 映射 关 系 ， 其 中 用 １ 示 内 部 主 机 Ａ不 同 的 表 端 口ａ、ｂ 要 和 外 部 主 机 Ｍ的 不 同 端 口Ｐ 、 Ｐ 进 行 通 信 需 １ ２ 时 需 要 建 立 映 射 关 系 ， 这 里 的映 射 关 系就 是 动 态 Ｎ Ｔ建 立 Ａ
终端用户通信 ，在实际使 用网络环 境中Ｎ Ｔ Ａ 穿越 需要媒体 和信令 的 中继 ，如ｒ ｌｙ Ｅ ｅａ ， 务器 中继媒体 、ｔｕ ｋ Ｅ ￣ ｒ ｎ ， 务器 中 ｇ 继信 令 。Ｎ Ｔ模块 实际 上只 负责消 息仲 裁 、分ｉ，ｕ Ａ ￣ ｇ 管理 ２ 中继端 １ ｒ一 ｆ 务器在 涉及到Ｉ Ｓ ３；ｔ ｎ ｉ 术一 一 面 ＝ ｕ ｋＥ Ｔ Ｐ网络 时主要负 责转 新＝ 技一 ．新 务一
中 的 业 务 应 用 层 信 息 进 行 解 析 ， 并 将 信 息 中 的私 网地 址 修 改 为Ｆ ｌＰ ｏ ｙ 身 的 Ｉ 地 址 ， 同 时 ， 将 媒 体 流 端 １修 改 ｕｌ ｒｘ 本 Ｐ ３
ｌ地址收 回留待其他 用户使用，这个 映射 表是临时建立 的 Ｐ
且 需 要 服 务 器 端 随 时 发 送 报 文 保 活 使 得 这 个 映 射 关 系 是
命令， 用 以实现 对Ｒ ｌｙ Ｅ ｅａ ￣ 务器 建立和释放 媒体资源 的控 制；Ｒｅａ ， 务器作 为媒体资源 服务器 负责 转发Ｒ Ｐ ｌｙＪ Ｅ Ｅ Ｔ 流媒
体， 包括Ｔ ＣＰ和 ＵＤＰ 种 形 式 报 文 的 转 发 。 配 合 业 务体 等功能 时ｐｏ ｙ Ｅ ｒｘ Ｂ 务器 还需要 启动其某个 逻辑模块来调用ｒｌｙ ｅａ 资源。图 中ＩＳ （ ｔｒｅ ｅｅ ｈ ｎ Ｔ Ｐ Ｉ ｅｎ ｔ ｌｐ ｏ ｙ ｎ Ｔ Ｓ ｒｉ ｒｖ ｅ ） ｅｖｃ Ｐ ｏ ｉ ｒ ｅ ｄ 是某种网络能够为使用ＶＯＩ技术 的电话 Ｐ 呼叫提供 ｉ ｅｎ ｔ ｎ ｒｅ数据服务， 一般使 用ＳＰ 用层协议 将电 ｔ Ｉ应 话呼 叫作 为Ｉ 数据包在网络 上传输。 Ｐ
流 和 媒 体 流 在 Ｆ ｌＰ ｏ ｙ 进 行 处 理 和 转 发 ， Ｐ ｏ ｙ 呼 叫 ｕｌ ｒｘ 上 ｒｘ 对
动态地 址转 换是在 内部 本地 地址 与 内部 全局 地址 之 间建立一个映射，也就是将本地 的地址与 内部全局地址 进
行 多 对 一 映 射 ， 但 是 地 址 的 映 射 关 系 并 非 事 先 就 确 定 好 的 ， 在 需 要 建 立 一 个 转 换 时在 地 址 池 中 选 择 一 个 可 用 地 址 建立 转换 关 系 ， 当 用 户 连 接 断开 后 ， 再 将 动 态 分 配 的全 局
Ａ Ｇ（ ｐｉａｉｎ Ｌ ｙ ｒＧａｅ ｙ 、 Ｆ ｌＰ ｏ ｙ Ｌ Ａｐ Ｉ ｔ ａ ｅ ｔｗａ ） ｃ ｏ ｕｌ ｒｘ ，通过某 种 方式预 先得 到公 用 网出 口Ｉ Ｐ和端 １ ３，并 由终端 直 接用 公 用 网信 息 写入 消息 包 中就 可 以实现 Ｎ Ｔ设备 的穿越 ， Ａ
发 信 令 ， 以 及 当需 要 媒 体 中继 时 向ｒ ｌｙ ． 器 下 发 控 制 ｅａ ， 务 ￣
的动态映射项，此外 ， 目前内部多台私 网主机访 问外部 少
数 服 务 器 的模 式 比较 普 遍 ， 所 以 图 中 Ｂ、 Ｄ 机 和 外 部 主 主 机的映射关系也有所表示。
表 １对称方式Ｎ Ｔ Ａ
一 技＝ ．新二 ｌ 新＝ 术一 一 业ｌ 务一
，
它 与
体 信 息 各 种 解
于 全 代
信息交
企业网与公网Ｐ Ｐ ２ 模式下基于ｓｐ ｉ 的语音数据穿越Ｎ Ｔ Ａ 的实现
按 照 地 址 转 换 的 方 式 ， 可 以将 Ｎ Ｔ 为 ３ ， 静 态 Ａ分 类
较 常 用 的有 如下 ３ 实 现 方式 ：终 端 预 写入地 址 方式 、 种
Ｎ Ｔ、动态Ｎ Ｔ 和网络地址端 １ Ａ Ａ ３转换（ Ａ ） Ｐ Ｔ ，而根据ＮＡ Ｔ 的工作方式不 同，Ｎ Ｔ类型还可分 为全 方式Ｎ Ｔ、限制方 Ａ Ａ 式Ｎ Ｔ Ａ 、端 口限制 方式 Ｎ Ｔｇ 对称方式Ｎ Ｔ Ａ ｎ Ａ ，鉴于 本文所
述 实 现 方 式 ， 重 点 介 绍 动 态 ＮＡ 和 对 称 方 式 Ｎ Ｔ 实 现 穿 Ｔ Ａ在 越 时 所做 的具 体 工 作 。