当前位置:首页 » 软件开发
开发技术指南» 文章正文
    引言: 软交换FW/NAT穿透解决方案探讨 UT斯达康(中国)通讯有限公司 宽带传输交换事业部 摘 要:软交换系统中,如何给防火墙/NAT后的用户提供完善的多元化服务是很多运营商和设备制造商困惑已久的问题。
 

 

 ·vc代码的编写和调试    »显示摘要«
    摘要: ......
    摘要: 虽然最新的pwlib版本已经到1.8.0,openh323已经到1.15.0,openmcu已经到2.0.5,但http://www.openh323.org上的最新版本仍然维持在1.5.2和1.12.2,我更新到最新版本,但为了记录艰难的编译过程,决定把她们记录下来。 1. 首先从http://www.openh323.org/code.html下载pwlib_1.52.zip 和 ope......


VOIP软交换FW/NAT穿透解决方案探讨[传]
软交换fw/nat穿透解决方案探讨

  摘 要:软交换系统中,如何给防火墙/nat后的用户提供完善的多元化服务是很多运营商与设备制造商困惑已久的问题.现在,有不少标准化组织与设备生产厂家针对这个困难提出了自己的解决方案.ut斯达康凭借丰富的通讯行业经验与深厚的技术研发能力,在软交换系统中实现防火墙/nat穿越问题上提出了完善的解决方案—使用sbc(边界媒体控制器)控制信令与媒体穿越fw/nat.该方案不仅很好地解决了防火墙/nat穿越问题,还基于考虑用户.源自信令与下行网络拓扑结构的策略使用,满足网络所需的独特的qos与安全要求. 【程序编程相关:关于vc6.0中很多函数编译不通过的解决

ut斯达康(中国)通讯有限公司 宽带传输交换事业部 【推荐阅读:进程管理器---一个SDK的例子

【扩展信息:Intel HEX文件格式

  关键词:fw.nat.防火墙.穿越.softswitch.软交换.voip.mswitch

  1 fw/nat问题简介

  随着近年ip网宽带业务的蓬勃发展,基于分组的多媒体通信系统标准h.323.sip.mgcp广泛运用于视频会议与ip电话中.voip业务的应用也带来一个值得关注的问题:绝大部分企业部门从网络安全考虑配置了专用防火墙,但h.323.sip.mgcp很难通过传统专用防火墙.原因在于,复杂的h.323.sip.mgcp协议动态分配端口并产生与维护多个udp数据流.

  同时由于internet快速膨胀,ipv4地址空间处于严重耗尽的境况.为解决这个问题,人们设计出了网址转换器(nat).然而nat后的ip语音与视频设备仅有私有ip地址,这些地址在公众网上是不可路由的.

  这样一来,多媒体通讯中的防火墙与nat问题严重地制约了ip电话与视频会议的应用.解决这个问题也就成为多业务宽带ip网络至关重要的事情.

  在这里,我们先简要回顾一下防火墙与nat设备是如何保护网络安全的与为什么实时多媒体通讯协议是对安全问题的一个挑战.

1.1 网络防火墙与nat如何工作

1.1.1 防火墙

  为了网络的安全性,公司一般都安装防火墙,它是一个放于私有网的设备,用来保护网络资源免受外部的恶意破坏.

  防火墙检查从外部进来的每个数据包的ip地址与目的端口号,它经常如此设置:如果防火墙内的一台计算机a向防火墙外的一台计算机b主动发出请求要数据,防火墙会让外部计算机b的数据包通过,而且当且仅当数据包的目的地址与端口号与防火墙内发起请求的计算机a的地址与端口号相同;如果计算机b发来的数据包仅仅目的地址是防火墙内发起请求的计算机a的地址,而端口号不是计算机a发出请求的那个端口号,防火墙也将会丢弃那个外来的数据包.

  防火墙总是被配置过滤掉所有不请自到的网络通信,有一个例外是在防火墙内提供web server供外部访问.在这种情况下,公司会配置防火墙允许目的地址是web server的ip地址且目的端口号为80的数据包通过,这就使得公司外部可以主动向公司的web server发起请求得到一些公司放在server上的数据.
...   下一页
 ·动态链接库-原理    »显示摘要«
    摘要: 理解库 库是一个文件, 它包含函数或者其它可以在应用程序中使用的资源. 这些资源一般是通用性的, 允许许多工作不同的应用程序能轻易的共享同呈代码或者资源. 静态链接库 是应用程序可执行文件的一部分, 不能与其它使用相同函数的其它应用程序共享. 通常用于相对小的稳定一些的函数库,比如说c标准库,因为它容易创建和维护. 它是在编译和链接时加到可执行文件中的. 动态链接库 ......
» 本期热门文章:

©2000-2007 All Rights Reserved. 最佳浏览:1024X768 MSIE