140 likes | 364 Views
公私网穿越技术. 华为公司多媒体. NAT & H.323. NAT 的作用和实现方式 为什么 NAT 会对 H323 通信造成麻烦? NAT 提供了对外隐藏内网拓扑的一个手段,但也给 H.323 应用带来巨大的麻烦。协议消息包一般不是放置在 IP 包头,而是在特定区段中内嵌 IP 地址和端口号。这样,如果使用 NAT ,协议里的 IP 和端口号不能指向正确的地方,从而导致通信不能正常进行。. 解决方法. 静态映射 H323 ASPF ( Eudemon 系列) NAT 穿越方案 H323 proxy. 静态 NAT. 静态 NAT 的配置方法. ASPF
E N D
公私网穿越技术 华为公司多媒体
NAT & H.323 • NAT的作用和实现方式 • 为什么NAT会对H323通信造成麻烦? • NAT提供了对外隐藏内网拓扑的一个手段,但也给H.323应用带来巨大的麻烦。协议消息包一般不是放置在IP包头,而是在特定区段中内嵌IP地址和端口号。这样,如果使用NAT,协议里的IP和端口号不能指向正确的地方,从而导致通信不能正常进行。
解决方法 • 静态映射 • H323 ASPF (Eudemon系列) • NAT穿越方案 • H323 proxy
ASPF 私有协议穿越 H.323 Proxy 动态NAT或NAPT
ASPF: Application Specific Packet Filter 是指网关设备工作在三层以上协议,可以理解H323协议内容,如Eudeomon或PIX 6.3以上版本 H323 ASPF
GK MCU ACF RRQ 公网 Call signaling Eudemon Media Stream 私网 RCF Eudemon工作原理 • Eudemon记录下终端信息 • Eudemon根据记录下的T1信息转发呼叫信令并修改信令中相关地址信息 • Eudemon根据记录下的呼叫信息转发媒体流
私有协议 • 私有协议的本质: • 呼叫以及视音频码流的连接总是从私网内发起的, • 公网终端做主叫,实际呼叫也是私网终端呼叫公网终端
不要求对网络进行改动,不增加网络设备 只能完成私网到公网的通信 只适用于华为终端 会被NAT设备的实现影响 私有协议的特点
同一私网内端点可以互通 Eudemon后的终端可看作公网终端 私网-公网可以互通 不同私网内终端不能进行点对点直接通信 不同私网内终端可进入同一多点会议 不同私网终端可通过MediaGate通信 公私网穿越的准则