基于ICE的NAT-FW穿越技術(shù)研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)技術(shù)的普及和互聯(lián)網(wǎng)技術(shù)的不斷進(jìn)步，人們對(duì)網(wǎng)絡(luò)上傳輸語(yǔ)音視頻等多媒體數(shù)據(jù)的要求也逐漸增加，VoIP技術(shù)的應(yīng)用范圍越來(lái)越廣泛。而在當(dāng)前IP網(wǎng)絡(luò)中架設(shè)了很多NAT/FW，嚴(yán)重阻礙了VoIP業(yè)務(wù)的應(yīng)用。因此，穿越NAT/FW技術(shù)具有一定研究?jī)r(jià)值。 目前ICE技術(shù)綜合了其他穿越方式的優(yōu)點(diǎn)，保證了穿越的可行性和可擴(kuò)展性。但I(xiàn)CE技術(shù)針對(duì)Symmetric NAT的穿越完全采用TURN中轉(zhuǎn)方式來(lái)進(jìn)行，而無(wú)法采用理想的點(diǎn)對(duì)點(diǎn)連接方式，

2、本文主要在這方面進(jìn)行了深入研究。 基于以上分析，本文首先對(duì)NAT的技術(shù)原理以及分類進(jìn)行了詳細(xì)分析，對(duì)NAT限制VoIP業(yè)務(wù)數(shù)據(jù)的原因進(jìn)行了深入研究，并對(duì)UDP Hole Punching技術(shù)流程進(jìn)行了詳細(xì)介紹。 其次，研究Symmetric NAT的特性，發(fā)現(xiàn)Symmetric NAT的端口分配具有線性規(guī)律。基于該線性規(guī)律，提出P-PRE端口預(yù)測(cè)算法，并對(duì)原有ICE消息協(xié)議進(jìn)行了設(shè)計(jì)。對(duì)ICE技術(shù)的服務(wù)器部署、地址搜集過

3、程、地址優(yōu)先級(jí)順序以及地址連通性檢查的過程進(jìn)行了改進(jìn)，在此基礎(chǔ)上將P-PRE端口預(yù)測(cè)算法整合到ICE技術(shù)的交互過程，使ICE技術(shù)運(yùn)用端口預(yù)測(cè)算法來(lái)建立點(diǎn)對(duì)點(diǎn)連接穿越Symmetric NAT。 最后，結(jié)合VcomOffice2008視頻會(huì)議系統(tǒng)，實(shí)現(xiàn)了ICE方案，并對(duì)ICE模塊分別在企業(yè)局域網(wǎng)內(nèi)和公網(wǎng)等多種環(huán)境下進(jìn)行大量測(cè)試。測(cè)試結(jié)果表明優(yōu)化以后的ICE技術(shù)，在對(duì)Symmetric NAT的穿越時(shí)有78％的幾率可以建立點(diǎn)對(duì)點(diǎn)連接