校园网中代理服务器和NAT设备的监控与防范

在校园网中私设代理服务和NAT服务的问题长期困扰着网络管理人员,一直没有一个高效、全局的技术方案对上述问题进行有效遏制. 为此,介绍了通过端口扫描及流量分析方法对代理服务器或NAT设备进行检测定位的技术思路,提出了Session控制的方法对代理和NAT服务进行防范,并在北京大学校园网千兆出口处实际采用,取得了较好的控制效果.     

基于会话边界控制的SIP协议NAT穿越方法

针对现有NAT穿越方案中存在的问题,提出了一种基于SBC的SIP协议NAT穿越方案,通过对控制信息流和媒体流的同时中继实现NAT穿越.对SBC的系统架构进行了说明,详细分析了不同应用场景下的NAT穿越流程,并对该穿越方案进行了功能验证与性能测试.结果表明,与其他传统穿越方案相比,该方案能够在不更改任何网络配置和网络设备的前提下实现透明的NAT穿越,并解决了传统NAT穿越方案中的效率问题.     

P2P网络中使用UDP穿越NAT的方法研究

外网主机主动访问内网主机或位于不同NAT(Network Address Translation，网络地址转换)网关之后的主机之间对等连接是P2P(Peer-to-Peer，对等网络)应用中必须要解决的问题。在介绍了基于Internet的P2P网络技术和NAT基本原理的基础上，分析了NAT对P2P的影响，提出了通过一台Internet上的注册服务器，利用UDP(User Datagram Protocol，用户数据报协议)实现P2P网络穿越NAT的方法；同时，提出通过NAT之后的主机定时向NAT发送保持映射的UDP消息，解决了NAT中动态地址映射保持问题。最后给出了一个P2P穿越NAT的实例。     

环网络中的呼叫接纳控制

呼叫接纳控制是通讯网络设计与运营中的一个重要优化问题. 环网络中，这一问题的目标是对于给定的具有边容量的环网络和任意利润的呼叫的集合，确定最大利润的呼叫子集并为其中每一个呼叫安排路径，使得任一边容量不被违反. 对于无向和有向环网络呼叫接纳控制问题, 均给出了多项式时间近似方案.     

对SIP NAT问题解决方案的介绍与分析

SIP作为下一代网络中的会话信令控制协议被广泛的得到应用,但是SIP在IP地址匮乏的IPv4网络中遇到的一个实际问题就是如何穿越NAT.本文将从NAT分类入手,分析SIP穿越NAT的问题,介绍目前出现的多种基于SIP的NAT穿越解决方案,列举出技术特点与适用范围,以及对它们进行分析比较.     

TCP的NAT穿越技术研究

本文针对目前普遍使用的TCP穿越NAT方案NATBlaster存在的"要求选择适当的TTL值、要求NAT设备忽略ICMP错误、如果NAT设备有改变SYN包的序列号的不良行为特性,那么NATBlaster技术就将会失败"的问题,通过认真分析NAT技术及TCP穿越NAT技术的基本原理,再结合其他TCP穿越NAT技术的方法,提出一种新的TCP穿越技术,该穿越技术克服了NATBlaster存在的问题,提高了信息传输的成功率,很好的解决了TCP穿越NAT的问题。     

简述NAT-网络地址转换

NAT（网络地址转换）通过将写在IP包上的未经注册的地址替换为合法的、已获注册的IP地址来解决地址冲突的问题。也就是说：在内部网络中使用内部地址,通过NAT把内部地址翻译成合法的IP地址,在Internet上使用,其具体做法是,给内部网络主机分配保留IP地址,在内部网络与Internet交接点设置NAT和一个由少量合法IP地址组成的IP地址池,在进行NAT转换时,将IP包内的地址域用合法的IP地址来替换,就可以解决大量内部主机用少量的IP地址访问互联网的需求了。 1 NAT分类 NAT技术有三种类型：静态NAT(static NAT)、ANT池(po…     

基于软交换技术的IPH系统设计与实现

呼叫切换技术作为提高移动网络服务质量的关键,是目前移动网络技术的一个难题.为解决用户位移导致的服务器之间呼叫切换问题,通过对软交换技术及SIP协议的深入剖析,设计并实现了基于软交换技术的IPH呼叫切换系统.对IPH系统的总体架构、功能接口、状态转换及特殊消息类等关键问题进行了详细阐述,并使用WiFi-GSM双模手机对该...     

DHT网络中一种TCP穿越NAT机制

针对现有的NAT穿透方案或者扩展性不好,或者未采用标准的协议栈,或者对移动性支持较差的问题,提出了一种新的TCP穿越非对称型NAT的机制网络地址转换的TCP穿越(NatTT).利用公网的代理服务器为准备接受TCP连接的位于NAT之后的节点服务.发起TCP连接的节点和接收TCP连接的节点通过代理服务器进行协商,而在NAT上建立了双方都了解的通道.通过这一通道以成功实现TCP的连接.测试结果表明这一方法是有效的.     

基于NAT穿透技术的P2P解决方案研究与设计

NAT(Network Address Translation)技术有效地缓解了IPv4地址匮乏的压力,并具有保护网络安全的重要作用.P2P(Peer to Peer)技术的发展改变了传统的C/S架构,使得通信双方更加直接、便捷地交互信息和资源.然而NAT的存在对P2P的应用具有一定的影响.针对这种情况,提出了一种穿透NAT的P2P解决方案.方案由P2P Server和P2P Client端组成,服务端运行在一个拥有公网IP的计算机上,客户端运行在两个不同的NAT后,通过Socket编程来模拟穿透NAT,从而实现P2P通信.实验结果表明,交互的数据不经过中心服务器也可实现两台位于NAT后的主机完成P2P通信.