NGN私網穿越及動態(tài)地址的解決方案.pdf

1、對于下一代網絡(NGN)來講，從網絡的角度來講，可以分為三個部分，內網，隔離網，外網。對于處于外網中的網關或終端而言，它們可能使用動態(tài)地址或私網地址。 對于動態(tài)地址的網關或終端，它們在H.248/SIP/MGCP等消息中，發(fā)送它們的域名來與軟交換進行通訊，而軟交換收到該終端的消息后，還不知道該終端的ip地址，目前通過相應的協(xié)議棧在收到網關的注冊消息后，向DNS發(fā)出詢問消息，以便確認對應于域名的ip地址，使得軟交換可以與網關建立通

2、訊。但是網關與軟交換的通訊就依賴于DNS的服務，增加了網絡的復雜性，設備，維護開銷，降低了網絡的安全性。 對于私網用戶可能穿越多個NAT/防火墻/proxy，它們在會話層用域名向軟交換通訊，ip地址為公網ip地址（或公網ip+port），在SDP信息中仍為私網地址，而且通過NAT的端口并不會為一次通話完整的保持，因此通話的建立和保持就會有問題。目前的方案對現(xiàn)網網關改造，不適合網絡的平滑過渡。 對動態(tài)地址網關通過修改軟交換

3、相應的軟件來實現(xiàn).在軟交換中加入一個網關時,標明該網關是否為動態(tài)地址,當協(xié)議棧收到該域名的網關消息時，把當前ip層的源地址記錄下來，形成ip地址和域名的映射關系，以便使通訊能夠繼續(xù)。 對于位于私網中的網關，可以通過在內網和外網的邊界上的會話層和媒體流的轉換系統(tǒng)對信令和RTP流進行控制，建立信令和媒體流的轉換，對內網和外網間的消息進行解析。使得對于私網中的網關而言，它是向一個虛擬的軟交換通訊；對于軟交換而言，它是與一個虛擬的網關通