基于Linux的SIP穿越NAT研究與實(shí)現(xiàn).pdf

1、VoIP(Voice over IP)是一種以IP電話為主,并推出相應(yīng)的增值業(yè)務(wù)的技術(shù).VoIP最大的優(yōu)勢(shì)是能廣泛地采用Internet和全球IP互連的環(huán)境,提供比傳統(tǒng)業(yè)務(wù)更多、更好的服務(wù).它也是目前Internet應(yīng)用領(lǐng)域的一個(gè)熱門話題.同時(shí),由于SIP協(xié)議與H.323協(xié)議相比具有更大的優(yōu)勢(shì),所以VoIP系統(tǒng)越來(lái)越多的采用SIP協(xié)議.本文對(duì)基于SIP協(xié)議的VoIP系統(tǒng)中關(guān)鍵技術(shù)進(jìn)行了研究,無(wú)疑具有重要的實(shí)用意義.VoIP的大規(guī)模應(yīng)用將

2、極大地增加對(duì)IP地址的需求.當(dāng)前VoIP重點(diǎn)考慮使用NAT穿越技術(shù)來(lái)解決地址匱乏的問(wèn)題.與支持HTTP等數(shù)據(jù)穿越的傳統(tǒng)NAT防火墻不同的是,基于H.323、SIP等協(xié)議的VoIP應(yīng)用需通過(guò)信令消息中的IP地址和端口來(lái)實(shí)現(xiàn)目的地尋址,因此NAT穿越時(shí)不僅需要對(duì)TCP/UDP層的端口信息以及IP層的源地址和目的地址進(jìn)行變換,還需對(duì)IP包載荷中的相關(guān)地址信息進(jìn)行變換.因此NAT穿越問(wèn)題是目前開(kāi)展VoIP業(yè)務(wù)最大的障礙,迫切需要解決.本文首先分

3、析了基于SIP的VoIP系統(tǒng)中相關(guān)協(xié)議,介紹了防火墑與NAT以及Linux下防火墻和NAT的實(shí)現(xiàn)方式,并介紹了目前業(yè)界NAT穿越的幾種解決方案.本文著重給出了一種Linux平臺(tái)上應(yīng)用層網(wǎng)關(guān)(ALG)解決NAT穿越的具體實(shí)現(xiàn)方案.實(shí)現(xiàn)方案歸納了SIP穿越NAT時(shí)所需修改的字段以及修改方法,并提出了一個(gè)ALG狀態(tài)機(jī),該狀態(tài)機(jī)不僅能夠使SIP信令順利穿越NAT還可以記錄當(dāng)前SIP通話狀態(tài)并控制RTP媒體信道.本文遵循軟件工程的要求,對(duì)方案進(jìn)行