NGN私網(wǎng)穿越及動態(tài)地址的解決方案.pdf

1、對于下一代網(wǎng)絡(NGN)來講，從網(wǎng)絡的角度來講，可以分為三個部分，內網(wǎng)，隔離網(wǎng)，外網(wǎng)。對于處于外網(wǎng)中的網(wǎng)關或終端而言，它們可能使用動態(tài)地址或私網(wǎng)地址。 對于動態(tài)地址的網(wǎng)關或終端，它們在H.248/SIP/MGCP等消息中，發(fā)送它們的域名來與軟交換進行通訊，而軟交換收到該終端的消息后，還不知道該終端的ip地址，目前通過相應的協(xié)議棧在收到網(wǎng)關的注冊消息后，向DNS發(fā)出詢問消息，以便確認對應于域名的ip地址，使得軟交換可以與網(wǎng)關建立通

2、訊。但是網(wǎng)關與軟交換的通訊就依賴于DNS的服務，增加了網(wǎng)絡的復雜性，設備，維護開銷，降低了網(wǎng)絡的安全性。 對于私網(wǎng)用戶可能穿越多個NAT/防火墻/proxy，它們在會話層用域名向軟交換通訊，ip地址為公網(wǎng)ip地址（或公網(wǎng)ip+port），在SDP信息中仍為私網(wǎng)地址，而且通過NAT的端口并不會為一次通話完整的保持，因此通話的建立和保持就會有問題。目前的方案對現(xiàn)網(wǎng)網(wǎng)關改造，不適合網(wǎng)絡的平滑過渡。 對動態(tài)地址網(wǎng)關通過修改軟交換

3、相應的軟件來實現(xiàn).在軟交換中加入一個網(wǎng)關時,標明該網(wǎng)關是否為動態(tài)地址,當協(xié)議棧收到該域名的網(wǎng)關消息時，把當前ip層的源地址記錄下來，形成ip地址和域名的映射關系，以便使通訊能夠繼續(xù)。 對于位于私網(wǎng)中的網(wǎng)關，可以通過在內網(wǎng)和外網(wǎng)的邊界上的會話層和媒體流的轉換系統(tǒng)對信令和RTP流進行控制，建立信令和媒體流的轉換，對內網(wǎng)和外網(wǎng)間的消息進行解析。使得對于私網(wǎng)中的網(wǎng)關而言，它是向一個虛擬的軟交換通訊；對于軟交換而言，它是與一個虛擬的網(wǎng)關通