幾種方式解決sip穿越nat總結(jié)-資料下載頁(yè)
2025-06-26 20:24本頁(yè)面
【正文】 用其中任何一種所帶來的固有缺陷。ICE跟STUN和TURN不一樣，ICE不是一種協(xié)議，而是一個(gè)framework，它整合了STUN和TURN。使用ICE方式穿透NAT，必須映射ICE定義的參數(shù)到SIP消息格式中，同時(shí)對(duì)其SDP屬性進(jìn)行簡(jiǎn)單擴(kuò)展—在SDP的Media塊中定義一個(gè)新的屬性“alt”來支持ICE。它包含一個(gè)候選IP地址和端口，SDP的接受端可以用該地址來替換m和c中的地址。Media塊中可能會(huì)有多個(gè)alt屬性，這時(shí)每個(gè)alt應(yīng)該包括不重復(fù)的IP地址和端口。對(duì)于SIP來說，ICE只需要定義一些SDP(Session Description Protocol)附加屬性即可，對(duì)于別的多媒體信令協(xié)議也需要制定一些相應(yīng)的機(jī)制來實(shí)現(xiàn)。其思想是：建立媒體流信道時(shí)，發(fā)出很多種選擇，有本地端口，STUN端口，TURN端口，并給出這些端口的優(yōu)先級(jí)，由被叫方自主選擇端口，根據(jù)一定的算法和聯(lián)通性測(cè)試，選出最好的端口來通信。ICE算法流程分為以F幾個(gè)過程： (1)收集本地傳輸?shù)刂?會(huì)話者從服務(wù)器上獲得主機(jī)上一個(gè)物理(或虛擬)接口綁定一個(gè)端口的本地傳輸?shù)刂贰?(2)啟動(dòng)STUN 與傳統(tǒng)的STUN不同，ICE用戶名和密碼可以通過信令協(xié)議進(jìn)行交換。 (3)確定傳輸?shù)刂返膬?yōu)先級(jí) 優(yōu)先級(jí)反映了UA在該地址上接收媒體流的優(yōu)先級(jí)別，取值范圍0到1之間，按照被傳輸媒體流量來確定。 (4)構(gòu)建初始化信息(Initiate Message) 初始化消息由一系列媒體流組成，每個(gè)媒體流的任意Peer之間實(shí)現(xiàn)最人連通可能性的傳輸?shù)刂肥怯晒W(wǎng)L轉(zhuǎn)發(fā)服務(wù)器(如TURN)提供的地址。 (5)響應(yīng)處理 連通性檢查和執(zhí)行ICE算法中描述的地址收集過程。 (6)生成接受信息(Accept Message) 若接受則發(fā)送Accept消息，其構(gòu)造過程與InitiateMessage類似。 (7)接受信息處理 接受過程需要發(fā)起者使用Send命令，由服務(wù)器轉(zhuǎn)發(fā)至響應(yīng)者。(8)附加ICE過程 Initiate或Accept消息交換過程結(jié)束后，雙方可能仍將繼續(xù)收集傳輸?shù)刂贰? (9)ICE到SIP的映射舉例：通信雙方同時(shí)處于對(duì)稱式NAT/FW內(nèi)部，現(xiàn)在SIP終端A要與B進(jìn)行VoIP通信。，；，；STUN/。首先A發(fā)起請(qǐng)求，進(jìn)行地址收集，如下圖，收集了STUN服務(wù)映射的地址M：：9988，第二次收集了TURN服務(wù)映射的地址M：：8076，第二次的IP和端口都改變了是因?yàn)镹AT是對(duì)稱型，重新映射一條路徑。B進(jìn)行地址收集，和A的過程是一致的。如下圖，收集了STUN服務(wù)映射的地址M：:10892，第二次收集了TURN服務(wù)映射的地址M：:8078B的連通性檢查，如圖，第1步，B對(duì)于A的私有地址是不可路由的第3步，由于目標(biāo)地址d：:9988被源地址S：:3478所映射，所以B對(duì)于A又不可路由，:8076地址。A的聯(lián)通性檢查，如圖，與Ｂ原理一樣，A對(duì)于B的私有地址和STUN來源地址的連通性檢查結(jié)果均為失敗，而到B的TURN來源地址和到B的peerderived地址成功()。相同優(yōu)先級(jí)下我們通常采用peerderived地址，:5556地址。
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號(hào)-1