1 武汉邮电科学研究院，武汉 430074
2 烽火通信科技股份有限公司，武汉 430074
在网络地址日益枯竭的今天，如何更有效地利用有限的IP地址已成为各电信服务提供商急需解决的问题。网络地址转换的核心思想就是用少量的外部地址来代表大量的内部地址。文章运用分布式软件架构和转控分离的设计思路，实现了网络地址转换功能的分层化和模块化。所实现的网络地址转换类型主要包括静态、动态网络地址转换以及端口地址转换。对比集中式软件设计，分布式软件架构的主要特点在于：转控分离提高了网络地址转换的效率；独立的管理模块使得内部管理更加方便，可运营性更强；分布式多进程设计使得模块可移植性更强。
网络地址转换 分布式软件 转控分离 可运营性 可移植性 NAT distributed software the separation of forward and control operational portable
1 光纤通信技术和网络国家重点实验室, 湖北 武汉 430074
2 武汉邮电科学研究院, 湖北 武汉 430074
针对WLAN(无线局域网)等网络处理设备在开启NAT(网络地址转换)功能时性能受影响的问题, 对NAT在OCTEON芯片中的实现进行了研究。通过分析OCTEON芯片硬件加速特性, 引入了数据面和控制面分离的软件设计架构, 探讨了OCTEON芯片特殊的任务调度机制, 提出了一种基于OCTEON芯片的NAT功能实现方案。实验结果表明, 该方案能较大地提高NAT转换性能, 具有较强的实用性。
无线局域网 网络地址转换 硬件调度 简单执行程序 WLAN NAT hardware scheduling simple executive
光纤通信技术和网络国家重点实验室 武汉邮电科学研究院, 湖北 武汉 430074
媒体分发服务器是网络视频监控平台中负责流媒体分发的重要模块。网络地址转换器 (Network Address Translator, NAT)能很好地解决IPv4地址资源匮乏的问题, 但同时也给各个私网用户之间或私网与公网用户之间的通信带来了障碍。文章主要介绍这种NAT障碍的形成, 并给出了会话初始协议(SIP)下媒体分发服务器实现NAT穿越的一种方案。
网络视频监控 媒体分发服务器 NAT穿越 IP video surveillance media distribute server NAT traversal
武汉大学多媒体网络通信工程湖北省重点实验室,武汉,430079
在视频会议中,如何保证H323/SIP数据穿越NAT/防火墙的策略问题是多媒体通信领域的研究热点.提出了将基于H.323协议的应用层网关直接与防火墙的动态检测技术相结合的方案,这一方案通过防火墙自身解析ASN.1协议包,来对数据进行跟踪检测及合法性校验,并能自适应选择检测手段.这种自适应代理防火墙的应用对于视频会议系统的研究发展及其安全保障都具有很重要的意义.
视频会议 防火墙 H.323 H.323 NAT NAT video conference firewall
