CN101262502B - 多媒体协议穿越网络地址转换设备的实现方法 - Google Patents
多媒体协议穿越网络地址转换设备的实现方法 Download PDFInfo
- Publication number
- CN101262502B CN101262502B CN2007101530611A CN200710153061A CN101262502B CN 101262502 B CN101262502 B CN 101262502B CN 2007101530611 A CN2007101530611 A CN 2007101530611A CN 200710153061 A CN200710153061 A CN 200710153061A CN 101262502 B CN101262502 B CN 101262502B
- Authority
- CN
- China
- Prior art keywords
- address
- public network
- terminal
- media stream
- redirected
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
- Small-Scale Networks (AREA)
Abstract
本发明公开了一种多媒体协议穿越网络地址转换设备的实现方法，该方法为：私网终端向与其连接的公网终端发送请求消息获得发送媒体流的源地址；私网终端向所述源地址发送重定向包，其中，该重定向包中的源地址为私网终端的私网IP地址和接收端口号；由NAT设备将重定向包中的源地址替换为公网地址后发送给所述公网终端，并建立替换前该重定向包中的源地址和目的地址与替换后重定向包中的源地址和目的地址的映射关系；公网终端将所述公网地[址作为目的地址发送媒体流，由所述NAT设备根据所述映射关系将该媒体流中的目的地址映射为所述私网内终端的地址。
Description
技术领域
本发明涉及多媒体通讯技术，尤其涉及多媒体协议穿越网络地址转换设备的实现方法。
背景技术
多媒体通讯协议都会涉及媒体流(视/音频流)的传输问题，而在IP网络上传输媒体流，使用用户数字报协议(UDP)承载比较合适。因此目前绝大多数多媒体通讯协议使用的都是UDP承载媒体流。而UDP是面向无连接的传输层协议，因此网络地址转换(NAT)设备无法识别入向UDP包应该转发到私网内哪个终端上，所以由公网发送到私网的UDP包就会被NAT拒之门外。最终导致多媒体通讯的失败。
NAT设备地址转换方式分为：静态NAT转换、动态NAT转换和NAPT转换。目前针对前两种转换方式下多媒体通讯协议穿越NAT问题已经有解决方案：静态NAT方案和动态NAT方案。
静态NAT方案其实现原理为：在NAT上把需要进行多媒体通讯的终端的私网IP地址静态映射成公网IP地址，即NAT预先把公网IP地址留给了私网内的多媒体终端。
在静态NAT方案的基础上，业界推出了动态NAT方案解决方案：当有多媒体通讯时(通过知名端口识别，如：H.323协议的呼叫知名端口为1720)，NAT动态的把某个公网IP地址分配给私网内进行多媒体通讯的终端，直到多媒体通讯结束。这种方案较静态NAT方案有一定的改进，但仍然不能节省公网IP地址资源。因为一旦某个公网IP地址被固定分配给某个私网终端了，那么在此终端的多媒体通讯结束前，其他终端是不能使用此公网IP地址的。
但针对NAPT转换方式下，多媒体通讯协议穿越NAT问题仍然没有解决方案。NAT设备旨在为节约公网IP地址资源而设计。但是现有解决方案中却无法做到私网内多个多媒体通讯终端复用一个公网IP地址。这在私网终端(或其他H.323节点)很多的情况下，势必造成公网IP地址的浪费，使NAT设备的主要功能--节约公网IP地址在多媒体应用的情况下失去意义。
发明内容
本发明的目的在于提供一种多媒体协议穿越网络地址转换设备的实现方法，以解决现有技术中在NAPT转换方式下多媒体通讯协议无法穿越NAT设备的问题。
为解决上述问题，本发明提供下述技术方案：
一种多媒体协议穿越网络地址转换设备的实现方法，所述网络地址转换设备NAT使私网终端共用IP地址接入公网，该方法包括：
私网终端从与其连接的公网终端获得公网终端发送媒体流的源地址；
私网终端将所述发送媒体流的源地址作为目的地址发送重定向包；所述重定向包中的源地址由所述NAT设备替换为公网地址后发送给所述公网终端，替换前所述重定向包中的源地址与替换后重定向包中的源地址的映射关系由所述NAT设备建立；
私网终端接收所述公网终端以所述公网地址作为目的地址发送的媒体流，所述媒体流中的目的地址由所述NAT设备根据所述映射关系替换为所述私网终端的地址。
本发明还提供一种多媒体协议穿越网络地址转换设备的实现方法，所述网络地址转换设备NAT使私网终端共用IP地址接入公网，该方法包括：
公网终端向与其连接的私网终端发送所述公网终端发送媒体流的源地址；
公网终端接收所述私网终端发送的以所述发送媒体流的源地址作为目的地址的重定向包；所述重定向包中的源地址由所述NAT设备替换为公网地址后发送给所述公网终端，替换前所述重定向包中的源地址与替换后重定向包中的源地址的映射关系由所述NAT设备建立；
公网终端将所述公网地址作为目的地址发送媒体流，所述媒体流中的目的地址由所述NAT设备根据所述映射关系替换为所述私网终端的地址。
本发明还提供一种多媒体协议穿越网络地址转换设备的实现系统，所述网络地址转换设备NAT使私网终端共用IP地址接入公网，其特征在于，包括：
私网终端，用于从与其连接的公网终端获得公网终端发送媒体流的源地址；并将所述发送媒体流的源地址作为目的地址发送重定向包；
所述NAT设备，用于将重定向包中的源地址替换为公网地址后发送给所述公网终端，并建立替换前该重定向包中的源地址与替换后重定向包中的源地址的映射关系；
所述公网终端，用于将所述公网地址作为目的地址发送媒体流，由所述NAT设备根据所述映射关系将该媒体流中的目的地址替换为所述私网终端的地址。
本发明在不需要改动防火墙(FW)/NAT设备的情况下，实现协议的顺利穿越。使用本发明，用户无需购买任何新设备即可实现公网和私网之间的多媒体通讯(如H.323通讯)，从而做到既解决多媒体通讯协议经过NAT后通讯失败问题，又可以做到公用一个公网IP地址，到达节省公网IP地址的目的。
附图说明
图1为实现本发明的组网示意图；
图2为本发明的流程图。
具体实施方式
本实施例以多媒体通讯协议中应用最广泛的H.323协议为例对本发明进行说明。
参阅图1所示，终端T1和T2为私网内H.323终端；终端T3为公网上H.323终端；GK为H.323协议中的网守(GateKeeper)。
参阅图2，私网终端T1呼叫公网终端T2过程如下：
私网终端T1向公网终端T2发送setup信令；
公网终端T2收到私网终端T1发来的setup后，回应连接(connect)信令给私网终端T1；
T1通过connect信令中携带的公网终端T2的H.245地址与公网终端T2建立H.245连接，然后T1和T2之间交互H.245信令。
上述过程和H.323标准协议完全一致，详细过程可参见“ITU-T H.323建议”。
由于完全按照标准协议交互，媒体流无法从公网抵达私网终端。本发明在标准协议的基础上，交互一些扩展信息(协议中没有规定的信息)来达到公私网之间终端畅通无阻的目的。扩展信息的交互过程详细描述如下：
1、私网终端在收到对端(即与其建立连接的公网终端)发来的打开逻辑信道请求(Open Logical Channel Ack，OLC Ack)信令后，起动定时器Timer0，定时器的间隔应该小于终端没有收到码流自动断开呼叫的时间，推荐为5s。
如果在Timer0超时的时间内收到正确的码流，停止Timer0。终端收到了码流，说明主被叫之间不存在不支持H.323协议的NAT设备，不需要使用本方法也能正常通讯，因此停止Timer0后的呼叫过程遵循标准h.323协议，以下步骤不需要进行。
如果在Timer0超时后私网终端T1仍然没有收到公网终端T2发来的媒体流，表明主被叫之间存在不支持H.323协议的NAT设备，所以需要使用本发明的方法使媒体流顺利穿越NAT设备，则继续步骤2。
2、Timer0超时后，T1通过H.245消息的扩展字段请求该媒体流的源IP地址(即，承载媒体流的UDP包头的源IP)和源端口(即，承载媒体流的UDP包头的源端口)。
3、公网侧终端T2收到了私网终端T1发送来的以上请求后，同样通过H245消息的扩展字段将本端发送媒体流的源IP地址和源端口(ip_b，port_b1)通知私网终端。
4、私网的终端收到了对端发来的携带扩展字段的H.245消息后，向对端的媒体流发送源地址(ip_b，port_b1)定时发送重定向包，重定向包定义如下表所示：
重定向包在通过防火墙/NAT设备时，防火墙/NAT将该重定向包中的源地址替换为共用的公网地址，并在防火墙/NAT设备中建立重定包括替换的源地址和目的地址与替换后的源地址和目的地址之间的映射关系。形成地址映射关系如下下表所示：
其中：ip_t和port_t为公网地址。
由于防火墙/NAT设备中的地址映射关系有超时时间，所以私网终端T1通过定时发重定向包以刷新该超时时间，同时也可以保证部分重定向包丢失的情况下，公网侧终端仍然可以收到重定向包。
5、公网侧终端T2在某一路媒体流的发送地址上(ip_b，port_b1)接收到重定向包后，将该媒体流的发送的目的地址设置为从重定向包中取出重定向包的UDP包头的源IP(ip_t)和源端口(port_t)。于是重定向后公网侧终端T2发送的媒体流将通过防火墙/NAT设备的反向地址映射顺利抵达私网终端T1。
虽然本实施例以H.323协议为例对本发明进行说明，但其他多媒体通讯协议的呼叫过程与此类似，如SIP协议，只是具体的信令名称和字段名称有所不同，因此本发明同样适用于其他多媒体通讯协议。
Claims (5)
1.一种多媒体协议穿越网络地址转换设备的实现方法，所述网络地址转换设备NAT使私网终端共用IP地址接入公网，其特征在于，包括：
私网终端从与其连接的公网终端获得公网终端发送媒体流的源地址；
私网终端将所述发送媒体流的源地址作为目的地址发送重定向包；所述重定向包中的源地址由所述NAT设备替换为公网地址后发送给所述公网终端，替换前所述重定向包中的源地址与替换后重定向包中的源地址的映射关系由所述NAT设备建立；
私网终端接收所述公网终端以所述公网地址作为目的地址发送的媒体流，所述媒体流中的目的地址由所述NAT设备根据所述映射关系替换为所述私网终端的地址。
2.如权利要求1所述的方法，其特征在于，所述重定向包中的源地址为私网终端的私网IP地址和接收端口号。
3.如权利要求1所述的方法，其特征在于，所述私网终端通过定时发送重定向包来刷新NAT设备中所述映射关系的超时时间。
4.一种多媒体协议穿越网络地址转换设备的实现方法，所述网络地址转换设备NAT使私网终端共用IP地址接入公网，其特征在于，包括：
公网终端向与其连接的私网终端发送所述公网终端发送媒体流的源地址；
公网终端接收所述私网终端发送的以所述发送媒体流的源地址作为目的地址的重定向包；所述重定向包中的源地址由所述NAT设备替换为公网地址后发送给所述公网终端，替换前所述重定向包中的源地址与替换后重定向包中的源地址的映射关系由所述NAT设备建立；
公网终端将所述公网地址作为目的地址发送媒体流，所述媒体流中的目的地址由所述NAT设备根据所述映射关系替换为所述私网终端的地址。
5.一种多媒体协议穿越网络地址转换设备的实现系统，所述网络地址转换设备NAT使私网终端共用IP地址接入公网，其特征在于，包括：
私网终端，用于从与其连接的公网终端获得公网终端发送媒体流的源地址；并将所述发送媒体流的源地址作为目的地址发送重定向包；
所述NAT设备，用于将重定向包中的源地址替换为公网地址后发送给所述公网终端，并建立替换前该重定向包中的源地址与替换后重定向包中的源地址的映射关系；
所述公网终端，用于将所述公网地址作为目的地址发送媒体流，由所述NAT设备根据所述映射关系将该媒体流中的目的地址替换为所述私网终端的地址。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN2007101530611A CN101262502B (zh) | 2003-09-02 | 2003-09-02 | 多媒体协议穿越网络地址转换设备的实现方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN2007101530611A CN101262502B (zh) | 2003-09-02 | 2003-09-02 | 多媒体协议穿越网络地址转换设备的实现方法 |
Related Parent Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CNB031592147A Division CN100440886C (zh) | 2003-09-02 | 2003-09-02 | 多媒体协议穿越网络地址转换设备的实现方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN101262502A CN101262502A (zh) | 2008-09-10 |
| CN101262502B true CN101262502B (zh) | 2011-09-14 |
Family
ID=39962702
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN2007101530611A Expired - Lifetime CN101262502B (zh) | 2003-09-02 | 2003-09-02 | 多媒体协议穿越网络地址转换设备的实现方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN101262502B (zh) |
Families Citing this family (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102469172B (zh) * | 2010-11-15 | 2015-08-19 | 华为终端有限公司 | 一种数据传输方法、相关装置及其系统 |
| CN104703049A (zh) * | 2013-12-09 | 2015-06-10 | 中兴通讯股份有限公司 | 媒体流报文的nat穿越方法、mdu及iptv系统 |
| CN108429684A (zh) * | 2018-03-30 | 2018-08-21 | 上海地面通信息网络股份有限公司 | 一种基于动态路由重定向和ip映射技术的网络访问方法 |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2003001756A1 (en) * | 2001-06-22 | 2003-01-03 | Xcurenet Co., Ltd. | Method for implementing transparent gateway or proxy in a network |
| CN1406026A (zh) * | 2001-09-16 | 2003-03-26 | 华为技术有限公司 | 一种混合地址解决方案及其混合地址路由器 |
| CN1411220A (zh) * | 2001-10-04 | 2003-04-16 | 华为技术有限公司 | 私有网络的ip语音业务实现方法及系统 |
-
2003
- 2003-09-02 CN CN2007101530611A patent/CN101262502B/zh not_active Expired - Lifetime
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2003001756A1 (en) * | 2001-06-22 | 2003-01-03 | Xcurenet Co., Ltd. | Method for implementing transparent gateway or proxy in a network |
| CN1406026A (zh) * | 2001-09-16 | 2003-03-26 | 华为技术有限公司 | 一种混合地址解决方案及其混合地址路由器 |
| CN1411220A (zh) * | 2001-10-04 | 2003-04-16 | 华为技术有限公司 | 私有网络的ip语音业务实现方法及系统 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN101262502A (zh) | 2008-09-10 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN100440886C (zh) | 多媒体协议穿越网络地址转换设备的实现方法 | |
| CN100558081C (zh) | 地址转发表项的保活方法及系统 | |
| US8108553B2 (en) | Providing network address translation information | |
| US7283517B2 (en) | Stand alone multi-media terminal adapter with network address translation and port partitioning | |
| EP1650916B1 (en) | The system and method for realize multimedia call crossover the private network | |
| EP1693998B1 (en) | Method and system for a proxy-based network translation | |
| US20030227903A1 (en) | Mechanism for implementing voice over ip telephony behind network firewalls | |
| US20120027008A1 (en) | Addressing Techniques For Voice Over Internet Protocol Router | |
| CN101252605A (zh) | 穿越网络地址转换设备的多媒体通信方法、系统及装置 | |
| CN100583814C (zh) | 一种实现多媒体业务nat穿越的方法 | |
| US20100002701A1 (en) | System and method for media communication through network address translation | |
| CN100493048C (zh) | 穿越网络地址转换和防火墙的多媒体通信代理系统及方法 | |
| CN101262502B (zh) | 多媒体协议穿越网络地址转换设备的实现方法 | |
| EP2034664A1 (en) | Method and device of congrolling media resource, method and system of establishing calling | |
| CN100571189C (zh) | 在网络中实现设备间通讯的方法 | |
| CN100384168C (zh) | H.323系统的多媒体会话穿越nat设备的方法 | |
| CN100499586C (zh) | 一种媒体流穿越网络地址转换的方法 | |
| CN1476205A (zh) | 综合接入设备的通信系统和系统中综合接入设备的管理方法 | |
| Chaubey et al. | Analysis and design of decentralized conferencing using Wi-Fi based on P2P architecture | |
| KR20030062861A (ko) | 인터넷 프로토콜 폰 시스템 및 이를 이용한 인터넷프로토콜 폰 단말기 인증 및 전화번호 자동 할당 방법 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| C14 | Grant of patent or utility model | ||
| GR01 | Patent grant | ||
| CX01 | Expiry of patent term |
Granted publication date: 20110914 |
|
| CX01 | Expiry of patent term |