幾種方式解決sip穿越nat總結(jié)(編輯修改稿)
2024-07-23 20:24 本頁面
【文章內(nèi)容簡介】 到STUN的響應(yīng)消息就得到信令和媒體流在NAT上的映射地址，并將這些地址寫到SIP消息中的Via,Contact字段以及SDP中的媒體流傳送地址，代替原有的私網(wǎng)地址。如A的SDP帶的端口為10000，B的SDP帶的端口為20000，A、B相互告知對端它的端口，最后終端注冊時直接用這個轉(zhuǎn)換后的公有IP地址注冊。所以端口10000 B NAT是打開的，端口20000 A NAT是打開的，所以RTP包可路由。9 d::4040 s::888810 d::8888 s::40401) NAT/PAT對于地址轉(zhuǎn)換關(guān)系是有一定生命期的，某個地址轉(zhuǎn)換后在一段時間內(nèi)沒有被使用將會被清除，當(dāng)這個業(yè)務(wù)流再次出現(xiàn)時，將會建立一個新的地址轉(zhuǎn)換關(guān)系，這就意味著STUN的詢問過程以及終端的注冊過程都需要再執(zhí)行一遍才能保證通信的正確。解決這個問題一個比較通行的方案是采用某種方式保持NAT/PAT的轉(zhuǎn)換關(guān)系，例如在NAT/PAT生命期內(nèi)重復(fù)注冊一次，比如NAT/PAT的生命期是3分鐘，那么就將注冊重復(fù)周期設(shè)置為2分鐘。2) 另外STUN server并非指一個專用的服務(wù)器，而是指一種功能、一個協(xié)議，我們可以在softswitch或者任何一個需要此功能的服務(wù)器上內(nèi)置此協(xié)議, 后面代碼也包含一個簡單的Server實現(xiàn)。3) 但是在NAT采用對稱模式(symmetric NAT)工作時，STUN的方案就會出現(xiàn)問題。假如我們在softswitch上提供STUN server功能，終端A通過STUN可以獲得NAT為終端A與softswitch之間通信分配的地址A39。，并將這個地址注冊在softswitch上，當(dāng)一個公網(wǎng)上的終端B呼叫終端A時，A39。和B通過softswitch完成呼叫建立過程。當(dāng)B試圖向A39。發(fā)送媒體流時，問題就出現(xiàn)了。因為對稱NAT只允許從softswitch發(fā)送數(shù)據(jù)給地址A39。，從B發(fā)送的媒體流將被丟棄。所以STUN無法應(yīng)用于工作在對稱模式的NAT.4) STUN協(xié)議最大的優(yōu)點是無需現(xiàn)有NAT/FW設(shè)備做任何改動,同時STUN方式可在多個NAT串聯(lián)的網(wǎng)絡(luò)環(huán)境中使用. STUN的局限性在于STUN并不適合支持TCP連接的穿越,同時STUN方式不支持對對稱NAT（Symmetric NAT）.5) 解決穿透NAT問題的另一思路是，私網(wǎng)中的VOIP終端通過某種機制預(yù)先得到出口NAT上的對外地址，然后在凈載中所填寫的地址信息直接填寫出口 NAT上的對外地址，而不是私網(wǎng)內(nèi)終端的私有IP地址，這樣凈載中的內(nèi)容在經(jīng)過NAT時就無需被修改了，只需按普通NAT流程轉(zhuǎn)換報文頭的IP地址即可，凈載中的 IP地址信息和報文頭地址信息是一致的。STUN協(xié)議就是基于此思路來解決應(yīng)用層地址的轉(zhuǎn)換問題。6) 一旦客戶端得知了Internet端的UDP端口，通信就可以開始了。如果NAT是完全圓錐型的，那么雙方中的任何一方都可以發(fā)起通信。如果NAT是受限圓錐型或端口受限圓錐型，雙方必須一起開始傳輸。7) 需要注意的是，要使用STUN RFC中描述的技術(shù)并不一定需要使用STUN協(xié)議——還可以另外設(shè)計一個協(xié)議并把相同的功能集成到運行該協(xié)議的服務(wù)器上。8) SIP之類的協(xié)議是使用UDP分組在Internet上傳輸音頻和／或視頻數(shù)據(jù)的。不幸的是，由于通信的兩個末端往往位于NAT之后，因此用傳統(tǒng)的方法是無法建立連接的。這也就是STUN發(fā)揮作用的地方。9) STUN是一個客戶機－服務(wù)器協(xié)議。一個VoIP電話或軟件包可能會包括一個STUN客戶端。這個客戶端會向STUN服務(wù)器發(fā)送請求，之后，服務(wù)器就會向STUN客戶端報告NAT路由器的公網(wǎng)IP地址以及NAT為允許傳入流量傳回
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1