解决地址穿越问题的方案之代理方案

时间：2020-01-08 08:35 作者：admin 分享到：

代理方案是通过对私网内用户呼叫的信令做代理，对用户媒体做中继的方式解决 NAT穿越问题。代理技术可以支持SIP、H.323、H.248、MGCP等各种协议的穿越。
在采用信令媒体全代理方案时，内部网终端使用代理设备地址作为信令的通信地址，当用户注册消息到达代理设备时，代理设备记录信令包的源IP和端口地址，在后续消息中使用该地址与用户通信。用户呼叫时，代理设备记录协议中携带的私网地址和端口信息，同时为主被叫用户预分配用于媒体中继的公网IP和端口地址，并使用分配的公网地址作为媒体通信端口重新生成信令消息发往软交换。
当信令过程建立后，代理设备在预先分配的媒体端口上等待接受媒体，将接收的媒体按预先建立端口地址表进行转发。
对于用户设备，信令媒体全代理方式对终端没有特殊的要求，也无需对现有内部网络做改动，由于通信对端媒体的地址固定为代理设备地址，在防火墙设置端口打开策略时可以指定对端地址，提高了内部网的安全性。
在采用信令媒体全代理方式时有几个要求：
(1) 用户的收发媒体必须在同一端口上，这样才能将媒体信息正确发送到位于私网的用户。
(2) 当需要建立去往用户的单向媒体通道时，比如SIP呼叫建立阶段使用183消息后，需要给用户送回铃音（或彩铃）时，由于用户端没有发送媒体流，媒体中继设备不能获得用户的媒体端口，也就无法将服务器等设备发出的媒体送往用户。对这个问题可以通过强制用户端发送媒体流来解决。
信令媒体全代理方案是目前适宜运营商使用的面对所有用户的解决方案。在运营商的软交换网络组织中，通过利用该方案中设备进行软交换应用层协议处理和媒体转发的特点，叫以将设备功能进行扩展，完成软交换安全防护、软交换业务质量区分标记、媒体定向等方面，将穿越代理设备扩展成为软交换网络的边缘汇聚设备，用于接入软交换网络中的不可信任设备，对通过不信任设备接入到软交换网络中的用户进行接入和业务控制，具有安全防护、媒体管理、地址转换、私网穿越等功能，配合软交换核心设备实现用户管理、业务管理、配合承载网实现QoS管理。