私网穿透解决方案.doc

私网穿透解决方案——广州市高科通信技术股份有限公司NGN事业部注:本beplayapp体育下载简要描述了广州高科MG6000系列媒体接入网关私网穿透的解决方案,供上海联通参考。在图1-1中简化了中心点的环境,只标识出我们需要了解的server(NAT服务器)和Gatekeeper(网守),终端在私网中可能有以下几种网络环境。网点1:设备在防火墙后面。网点2:电脑有双网卡,电脑通过PPPOE或者其他方式接入公网,IAD将电脑作为网关。网点3:宽带路由器接入,IAD和PC均将宽带路由器作为网关。:,它实际上充当的是双重角色。对于所辖局域网范围内的终端来说,它是网守;对于广域网中的上级网守来说,它是网关。:接收局域网用户的注册、向上级网守注册、接收局域网用户的呼叫、接收来自公网的呼叫。。,注册的终端地址为对应的公网地址。接收局域网用户的呼叫消息在收到呼叫相关消息(、、RTP/RTCP)后,,进行目标定位,一旦知道了目标位置,。在转发消息中,,目标信令地址为对应消息的下一跳地址。接收来自公网的呼叫消息当有来自公网,被叫为所辖局域网内某终端的呼叫时,,然后根据当初终端的注册信息进行定位,一旦找到,便将呼叫转给真正的被叫,转发时,。,通过这种方式,只要在局域网的出口处部署一个代理,所有局域网内的终端都能通过该代理和公网中的终端相互通信,更重要的是,这种方式不必依赖于NAT,而且,将防火墙配置为允许代理和外部进行多媒体通信,。附二:使用citron私有协议实现私网穿透的原理终端第一次向网守注册终端第一次向GK注册时,RRQ中携带有一个nonstandardData字段,字段的值为“IP=”,其他字段与普通RRQ一致。另外,RRQ从本地的1719端口发往GK的1719端口。该地址均为在IP话机上配置的RAS端口地址。GK发送回应GK收到终端的RRQ后,向IP话机发送RCF。RCF中同样有一个nonStandardData字段,其内容为“IP=”。另外,RCF中还带有GK的signalAddress、GKId,EndpointId等。,终端主动向G