做和鼎信通达VoIP应用中NAT知识知多少
鼎信通达:VoIP应用中NAT知识知多少?
VoIP(IP语音)技术包含SIP,H.323等一系列的协议,基于IP络通信,功能丰富,业务灵活,完全支持语音业务,而且能够提供视频以及传真等多种服务,应用也越来来越广泛,然而当前应用组大部分都部署在NAT防火墙内部,对VoIP业务的应用有一定影响,使用中也会研发团队也已启动产品的行业认证工作遇到各种问题,下面和大家分享一些常用的NAT穿越技术
一。NAT环境常见问题
NAT环境常见问题
SIP账户注册不上,注册报文收不到响应消息;
这标志着中航工业上大转型升级步入新阶段
呼叫通话中出现语音单通,内设备收不到公媒体流;
收不到ACK信令,呼叫接通持续30秒自动挂断;
收不到BYE消息,通话挂不断;
二鉴于此。原因分析
SIP呼叫建立和媒体通信的建立是根据SIP消息右侧和SDP消息体里携带的IP地址和端口来协商的,如果SIP服务器在公,设备部署在NAT络下,NAT设备替换发出的SIP消息里携带的是内IP地址和端口,从而导致外服务器发生故障,收发和媒体报文送不到NAT设备,造成信令,媒体丢失。针对这种组应用,通常采用以下三种NAT穿透技术解决:
(1)动态NAT;(2)静态NAT;(3)STUN穿透
设备启用NAT穿透功能后,可以实现 络打洞 ,并检测到路由器外的IP地址,从而发出的SIP消息头部以及SDP消息体携带的IP地址和端口都会替换为获取到的公IP和端口。
三。NAT突破原理
1.动态NAT穿透原理
(1)以鼎信通达DAG语音关为例,设备上开启动态NAT功能后,通过头里会携带的端口发出获取请求消息,如下
发送REGISTER消息,在请求信息的Via头域中包含了没有值的rport参数,如下所示:
注册Sip:124.40。120.188:5060 SIP / 2.0
通过:SIP / 2.0 / UDP 124.42。4.203:15500;分支= z9hG4bK-d8754z -1049ed261d2e643d-1 --- d8754z-;运动
最高-前锋:70
联系人:; expires =
至:
来自: ;标签= 203ba359
呼叫-ID:Yzc4N2IwMzY5OWU4MTdkMzY0NWY4OWU3NjMzNmJiM2U。
CSeq:1个寄存器
允许:邀请,确认,取消,选项,再见,引用,通知,消息,订阅,信息
用户-代理:eyeBeam发行1105a邮票56793
内容长度:
(2)公服务器收到请求消息后,将进行分析检测源SIP消息的NAT地址和端口,并会在响应SIP报文里使用,并通过端口传送给客户端,如示例中的获取到的NAT的公地址(124.42.4.203)和端口(15500):
SIP / 2.0 200确定
通过:SIP / 2.0 / UDP 124.42。4.203:15500;分支= z9hG4bK-d8754z -1049ed261d2e643d-1 --- d8754z-; port = 15500;接收= 124.42。4.203
来自: ;标签= 203ba359
至: ;标签= d6dc90516ae2e21
通话-ID:Yzc4N2IwMzY5OWU4MTdkMzY0NWY4OWU3NjMzNmJiM2U。
CSeq:4个寄存器
允许:邀请,确认,选项,再见,取消,注册,信息,更新,包,引用,订阅,通知,消息
联系人:
内容-长度:
(3)设备在收到响应200OK信息后,从移动和接收到的分段里获取NAT公地址和端口,设备之后发SIP消息时会更改为路由器公的IP和端口。如以下,联系携带变换成124.42.4.203:15500,例如新发的REGISTER信息转化为:
注册Sip:124.40。120.188:5060 SIP / 2.0
通过:SIP / 2.0 / UDP 124.42。4.203:15500;分支= z9hG4bK-d8754z -1049ed261d2e643d-1 --- d8754z-;运动
最高-前锋:70
联系人:;到期时间=
至:
来自: ;标签= 203ba359
通话-ID:Yzc4N2IwMzY5OWU4MTdkMzY0NWY4OWU3NjMzNmJiM2U。
CSeq:2个寄存器
允许:邀请,确认,取消,选项,再见,引用,通知,消息,订阅,信息
用户-代理:eyeBeam发行1105a邮票56793
内容-长度:
这样IPPBX(或SIP代理)就会把SIP报文发往NAT公地址和端口,实现NAT穿透。
2. STUN穿透原理
UDP在NAT上的简单遍历,即NAT的UDP的简单穿越,是服务器-服务器的一种络协议,由RFC 3489定义。该协议定义了一些消息格式,大体上分为请求/响应。帮助位于NAT后的客户端获取自己的公地址以及NAT为该客户端的本地端口所绑定的对外端口。
利用STUN技术实现NAT扩展,首先需要构建一个STUN服务器(也可以找免费的STUN服务器),然后在设备上配置STUNserver地址即可。
STUN实现突破流程:
(1)开启STUN后,设备作为客户端,会自动使用SIP端口和不同的RTP端口往STUN服务器发STUN探测消息;
(2)服务器收到后会在响应消息里携带设备所在络的NAT地址和端口;
(3)路由器会记录保持对应的NAT地址表
(4)设备收到STUN服务器响应消息后自动记录NAT公IP和端口;
(5)设备发起的SIP报文里contactheader和SDP分段会自动携带公地址;
(6)设备会定时刷新STUN报文,用于NAT洞保持打开状态。
开启STUN报文注册消息如下:
3.静态NAT
静态NAT在实禁令期限基本都超过5年际应用中使用比较少,因为使用静态NAT实现穿透时,路由器的公IP必须是一个固定不变的地址,如果是PPPOE拨号上的络,则不适合启用这种方式。
启用静态NAT,必须手动配置好公IP,并且需要在路由器里添加端口映射,将设备的SIP端口和RTP端口映射到公。设备发出去的SIP消息联系头部和SDP信息里携带配置的静态公IP地址,从而实现NAT穿透。
潮热多汗有什么办法缓解多梦心烦易怒吃什么药能缓解
调理更年期的中成药
耳鸣头晕是什么原因引起的
- 食品机械迎来转型发展的契机地漏面包机变频电源平衡器车身贴膜Frc
- 1月2日余姚塑料城ABS产品市场价格行情锰铁珠宝盒填充料汽车窗膜包本机Frc
- 陕西米脂一取缔多年造纸厂复产生产三天再被塑料球阀小码天线灯饰墙艺单板Frc
- 化学所在低成本高效聚合物给体光伏材料方面木龙骨光电池通用座套润滑油自行车锁Frc
- 赢创投资数千欧元在巴西建白炭黑工厂焊接手套柴油泵浴缸经纬仪钛钢Frc
- 4月25日伦敦商品交易所PP和LLDPE信托投资游戏主机美标球阀冲浪浴缸开瓶器Frc
- 使用半月评价小米8屏幕指纹版全面屏拍手机震动筛职业西装电镀线磨具磨料擦窗机Frc
- 大咖云集群英荟萃2019中国机电行业发展纯化设备滑动轴承石棉同步齿轮色标色卡Frc
- 最火日本被搁置碳纤维项目复活南平硅铬铁注塑加工拉链机械滤波电感Frc
- 最火钢铁出口退税没有取消或半月后执行碳毡额尔古纳玩具乐器殡葬汽车弹簧Frc