STUN

摘要： TR069的整体架构由客户终端设备和自动配置服务器ACS构成,其中CPE部署在私网环境下,ACS服务器则部署在公网环境下。当ACS服务器利用TR069对CPE进行远程管理时需要主动发起连接,由于网络地址转换会使得CPE的网际协议IP地址发生变化,从而在公网环境下的ACS无法直接访问CPE,这会给管理人员带来很大的麻烦。NAT会话穿越应用程序技术可以实现私网穿越从而解决这一问题,但是STUN技术的缺点是用户数据报协议不可靠且会重传丢包,还依赖上层路由的网络地址转换规则时间,因此设计并实现了一种基于可扩展通信和表示协议的TR069的反向连接的私网穿越方案。该方案采取简单的服务器/客户端架构,采用CPE和ACS作为XMPP客户端的方式,它的特点在于使用传输控制协议进行传输,由于TCP比UDP连接更可靠,效率更高,因此在私网穿越方案上,同样的条件下,使用XMPP技术的TR069的主动连接成功率比使用STUN技术要高,丢包率比STUN技术要低,ACS调用远程重启方法成功率比STUN技术要高,说明了在CPE与ACS的通信质量上,基于XMPP技术比基于STUN技术的TR069私网穿越方案更佳。

摘要： NAT是一种在IP数据包通过路由器或防火墙时重写源IP地址或目的IP地址的技术,作为一种解决IPv4地址短缺的方案而流行起来,但却阻碍了以P2P网络为基础的应用的发展。为解决这一问题,各种NAT穿越技术应运而生,文章基于不同场景视角阐述四种主流的NAT穿越方案,包括UDP打洞技术、STUN协议、TURN协议和ICE框架,并说明了各方案的研究进展。

摘要： 物联网是目前我国发展最快,应用范围最广的一种新型网络,其本质属于M2M系统.由于物联网的异构性较强,因此导致各种通信协议、组网方式和数据类型呈现出多样化的特点,这对数据的快速传输造成了极大的障碍.该文在分析了M2M系统工作原理和运行机制的基础上,采用网络地址转换NAT技术与物联网技术相结合,提出了一种基于STUN和STUNT协议的通信方案.在保持网络拓扑结构不变的条件下,通过添加两个客户端模块即可实现数据的跨网传输,具有一定的实用价值.

摘要： In order to solve the problem of the IPv4 address scarcity, network deploy a large number of NAT equipments, while the deployment of NAT destroyed the Internet end to end performance, and has brought obstacles for the the network multimedia application development. Aiming at these problem, a systematic NAT traversal solu-tion was presentd to achieve a member that has a NAT traversal capability, it can stream into the existing media products smoothly. The complexity of software development can be reduced. The obstacles of NAT deployment to the streaming mediaare also well soluted.%为了解决IPv4地址匮乏问题，网络中部署了大量的NAT设备，而NAT的部署破坏了Internet端到端的特性，并给不断发展的网络多媒体应用带来了障碍。针对该问题，提出一套系统化的NAT穿透方案，实现了一种具有NAT穿透能力的构件，可平滑地植入现有的流媒体产品中，并降低软件开发的复杂度，从而可很好地解决NAT部署带给流媒体的障碍。

摘要： 软交换是下一代网络中的核心技术,SIP协议作为下一代网络最重要的协议之一,已经被广泛应用于VoIP系统中。 SIP协议无法支持SIP信令和媒体流的NAT穿越,从而限制了其在广域网上的应用和发展。虽然目前解决NAT穿越的方案已经很多,但都存在着一定的局限性。文中详细解释了NAT对SIP通信的影响,介绍了UDP打洞技术的基本原理,介绍了UDP打洞技术穿越锥形NAT的流程,以及Http代理网关方式穿越各种NAT的流程。文中通过比较各种NAT穿越方案的优缺点,提出一种综合UDP打洞与Http代理网关的NAT穿越方案。经过论证与实验,证明了该方案的可行性。%Soft switch is the core technology of next generation network. SIP protocol as one of the most important protocols in the next generation network,has been widely used in VoIP systems. SIP protocol can’ t support SIP signaling and media stream through NAT, which limits its application and development in the WAN. Although there are many NAT traversal solutions,every solution has limita-tions. In this paper,explain the impact of NAT on the SIP communication in detail,introduce the basic principle of UDP hole punching technology,the process of using UDP hole punching through the cone NAT and using the Http proxy gateway through various NAT. Compared the advantages and disadvantages of various NAT traversal solutions,present a NAT traversal solution which integrates UDP hole punching and Http proxy gateway technology. After the argument and experiment,it proves the scheme is feasibile.

摘要： 计算机和智能手机作为终端进行对等网络通信时,通常是被NAT(network address translator)设备隔离的,阻碍现代智能网络应用的发展.本文对国内外NAT技术原理、NAT基本类型以及各种NAT技术进行分析,详细分析了常用NAT技术的应用环境和体系结构,以及其有效性、稳定性、健壮性、安全性等技术特点,为对等系统NAT穿越技术的研究提供基础.

摘要： With the popularization and application of P2P network technology, more and more LAN host needs to connect to the P2P network, But P2P network requires all nodes in the network to exchange information directly, that makes the P2P net-work applications to solve the NAT through and realize bidirectional communication. By analyzing the principle of NAT trans-mission technology, this paper raise a NAT type detection algorithm, thus improving the actual NAT penetration process perfor-mance.%随着P2P网络技术的应用普及，更多的局域网主机需要连接到P2P的网络，但P2P对等网络要求网络中所有节点都能直接对等交换信息，这就使得P2P网络应用必须解决NAT穿透，实现双向对等通讯。文章通过对NAT穿透技术的原理分析，设计了一种NAT类型检测的算法，从而提高实际NAT穿透过程中的效能。

摘要： TURN协议是一种穿越对称NAT的技术.本文以RFC3489技术为基础,对TURN协议草案进行了深入研究与分析,并在此基础上,改进和简化了草案中存放动态分配地址的地址映射表结构,设计了TURN技术的工作方式和应用模型.然后,借鉴了STUN方式的设计思想,设计并实现了TURN服务器原型系统,解决了SIP UA在STUN等方式下不能穿越对称性NAT问题.

摘要： TURN协议是一种穿越对称NAT的技术.本文以RFC3489技术为基础,对TURN协议草案进行了深入研究与分析,并在此基础上,改进和简化了草案中存放动态分配地址的地址映射表结构,设计了TURN技术的工作方式和应用模型.然后,借鉴了STUN方式的设计思想,设计并实现了TURN服务器原型系统,解决了SIP UA在STUN等方式下不能穿越对称性NAT问题.

摘要： TURN协议是一种穿越对称NAT的技术.本文以RFC3489技术为基础,对TURN协议草案进行了深入研究与分析,并在此基础上,改进和简化了草案中存放动态分配地址的地址映射表结构,设计了TURN技术的工作方式和应用模型.然后,借鉴了STUN方式的设计思想,设计并实现了TURN服务器原型系统,解决了SIP UA在STUN等方式下不能穿越对称性NAT问题.

摘要： TURN协议是一种穿越对称NAT的技术.本文以RFC3489技术为基础,对TURN协议草案进行了深入研究与分析,并在此基础上,改进和简化了草案中存放动态分配地址的地址映射表结构,设计了TURN技术的工作方式和应用模型.然后,借鉴了STUN方式的设计思想,设计并实现了TURN服务器原型系统,解决了SIP UA在STUN等方式下不能穿越对称性NAT问题.

摘要： TURN协议是一种穿越对称NAT的技术.本文以RFC3489技术为基础,对TURN协议草案进行了深入研究与分析,并在此基础上,改进和简化了草案中存放动态分配地址的地址映射表结构,设计了TURN技术的工作方式和应用模型.然后,借鉴了STUN方式的设计思想,设计并实现了TURN服务器原型系统,解决了SIP UA在STUN等方式下不能穿越对称性NAT问题.

摘要： TURN协议是一种穿越对称NAT的技术.本文以RFC3489技术为基础,对TURN协议草案进行了深入研究与分析,并在此基础上,改进和简化了草案中存放动态分配地址的地址映射表结构,设计了TURN技术的工作方式和应用模型.然后,借鉴了STUN方式的设计思想,设计并实现了TURN服务器原型系统,解决了SIP UA在STUN等方式下不能穿越对称性NAT问题.

摘要： TURN协议是一种穿越对称NAT的技术.本文以RFC3489技术为基础,对TURN协议草案进行了深入研究与分析,并在此基础上,改进和简化了草案中存放动态分配地址的地址映射表结构,设计了TURN技术的工作方式和应用模型.然后,借鉴了STUN方式的设计思想,设计并实现了TURN服务器原型系统,解决了SIP UA在STUN等方式下不能穿越对称性NAT问题.

摘要： 本发明提供一种STUN隧道管理方法及装置，所述方法应用于MGR服务器，所述方法包括：接收客户端发送的隧道建立请求，所述隧道建立请求中包括客户端的标识信息和对端设备的标识信息；在本地维护的隧道列表中查找是否存在与所述客户端的标识信息和对端设备的标识信息相匹配的隧道连接；当存在与所述客户端的标识信息和对端设备的标识信息相匹配的隧道连接时，将该隧道连接对应的隧道信息下发到所述客户端；当不存在相匹配的隧道连接时，将所述客户端与所述对端设备的隧道建立请求上报至STUN服务器并将新建的隧道连接添加至所述隧道列表。因此本发明可以对隧道进行有效管理及维护，无需客户端增加额外的功能模块，即可提高链路复用率，实现流量控制。

摘要： 本发明涉及一种融合UPNP及STUN的P2P穿越方法及其系统，该方法包括IPC对本地路由器进行UPNP的NAT映射；IPC向业务控制服务器进行UPNP注册；IPC向P2P服务器上报设备信息并保持心跳，完成P2P服务器注册；APP向业务控制服务器获取指定IPC的UPNP信息后，使用UPNP反馈的IP地址信息来访问IPC，访问成功，返回UPNP的NAT映射步骤，直至接收关机信号；访问失败，APP与P2P服务器进行交互，完成P2P服务器注册；APP与IPC同P2P服务器完成STUN的打洞流程，建立P2P通道，APP根据打通的通道，访问IPC；重复UPNP的NAT映射步骤，直至接收关机信号。本发明通过在通信时，先进行UPNP的通信访问，访问失败时，进行STUN的访问，结合UPNP在单层路由下P2P易成功且快速与增强STUN在对称NAT打洞穿透能力，提高P2P的NAT穿越成功率。

摘要： 本发明提供一种基于STUN的WiFi智能插座的远程管理方法及管理系统，所述方法包括WiFi智能插座上的STUN客户端持续发送UDP绑定请求数据包至STUN服务器；STUN服务器发送响应数据包至STUN客户端；通过智能终端远程控制WiFi智能插座时，智能终端发送控制命令给业务服务器，当WiFi智能插座在线时，STUN服务器回复在线信息给业务服务器同时通知STUN客户端上报在线信息至业务服务器，业务服务器发送控制命令至STUN客户端以实现WiFi智能插座的远程管理。本发明的基于STUN的WiFi智能插座的远程管理方法及管理系统简化了STUN的工作过程，并且实现了对称型NAT的穿越，从而实现了WiFi智能插座的远程管理。

摘要： 本发明提供一种基于STUN协议的UDP老化时间检测系统及方法，该方法包括：由第一套接口按照一链路检测时间而发送第一链路测试请求包至STUN伺服端，由STUN伺服端向第一套接口回复第一链路测试响应包并更新链路信息；由第二套接口发送第二链路测试请求包至STUN伺服端，由STUN伺服端回复第二链路测试响应包至第一套接口；选定其他链路检测时间，重复检测；最后由第一套接口根据第二链路测试响应包的接收状态而确定STUN客户端与STUN伺服端之间通信链路的UDP老化时间。本发明可简便且准确确定出通信链路的UDP老化时间，从而可根据UDP老化时间来决定STUN客户端发送数据包的频率，增强数据传输的可靠性。

摘要： 本发明是一种通过二网络装置的协助完成STUN技术的网络系统及其方法，其中第一NAT与第一网络装置位于第一私有网域，该第一网络装置通过该第一NAT向位于公众网域的追踪连线服务器注册第一NAT映射地址及第二NAT映射地址，第二NAT与第二网络装置位于第二私有网域，该第二网络装置通过该第二NAT向追踪连线服务器注册第三NAT映射地址及一第四NAT映射地址，其它网络装置能通过其私有网域的NAT向该追踪连线服务器取得上述映射地址，并通过该第一网络装置及该第二网络装置对其它网络地址转换器进行网络地址转换器行为测试。网络装置能够取得自身所在的私有网域的NAT信息，大幅降低STUN服务器的工作负担。

摘要： 本发明提出降低STUN服务器负载的方法、装置和系统。由NAT网关接收并将第一类保活报文经过至少一个路由器转发到STUN服务器，第一类保活报文的发送间隔时间大于session信息老化时间；由NAT网关接收第二类保活报文并经过至少一个路由器转发，在发送到STUN服务器之前，其中一个路由器将第二类保活报文丢弃，第二类保活报文的发送间隔时间小于等于session信息老化时间。本发明保证NAT网关上的session信息不会老化，又降低了STUN服务器的负载。

摘要： 本发明涉及一种基于STUN的虚拟专用网络架设方法，属于互联网软件开发设计技术领域。本发明基于STUN技术设计的一种虚拟专用网络架设方法，能够在较低的成本下，实现在互联网环境下与访问本地文件一样访问NAS中的数据，从而克服现有产品流量带宽成本高或者访问数据的格式受限制的缺陷。

摘要： 本发明公开了一种取代STUN管理网关LAN侧组网设备的方法，包括以下步骤：1)组网设备连接到网关，获取到网关分配的LAN侧地址，组网设备再将其设备信息上报给网关，网关内置服务器，可以控制LAN侧组网设备；2)网关再将组网设备信息同步到ACS服务器上；3)ACS服务器下发控制指令发送到网关控制LAN侧组网设备；4)网关收到ACS服务器发送的控制报文后，通过网关内置的服务器，将公网报文转化为LAN侧的控制报文发送给指定的组网设备；5)组网设备执行控制报文的指令后，上报执行结果到网关，网关再将执行结果上报到ACS服务器。本发明通过网关来转换ACS服务器下发的控制组网设备的命令，该方法过程简单，应用场景没有限制，且通信双方都通过TCP建立连接。

摘要： 本发明涉及一种利用STUN协议实现基于VXLAN隧道技术的NAT穿越处理的方法，包括以下步骤：(1)私网设备定时发送封装在VXLAN报文里的STUN报文；(2)公网设备根据接收的报文里的ID信息匹配隧道，获取对应的私网IP和端口信息，并与当前的公网IP和端口信息对应，并向私网设备回复STUN报文。采用了本发明的利用STUN协议实现基于VXLAN隧道技术的NAT穿越处理的方法，通过采用基于VXLAN和STUN的NAT穿越机制，可以解决SD‑WAN大二层的互通场景中，中间存在NAT设备，私网CPE设备和公网POP设备之间无法通过VXLAN隧道连接的问题。

摘要： 本发明提供一种用于插座集群中stun服务器性能测试的方法及系统，所述方法包括：通过客户端将集群服务器内云服务器的云账号与智能插座绑定，使得智能插座与云服务器建立连接，通过抓包的方式获取客户端发送到云服务器的开关报文，在测试服务器内构造与开关报文相同的测试开关报文，同时为测试开关报文配置对应的测试参数；对集群服务器进行配置使集群服务器内的各服务器相互连接配合以根据测试开关报文和测试参数对集群服务器内的stun服务器的性能进行测试，获取stun服务器发送通知消息的性能。本发明可以模拟客户端发出的开关报文，实现对插座集群中stun性能的测试。