视频通信中的公私网穿越技术.docVIP

在企业利用公共网络组网的过程中，公私网穿越是遇到的最大阻碍，尤其是视频通讯业务。目前开发了多种公私网穿越技术，可以有效的解决公私网穿越问题。但无论采用哪种穿越方案，都要付出代价。 ? 一、一对一静态NAT方案 此方案就是在局域网出口NAT设备上，为每个私网内部的终端设置一个静态映射的固定公网地址。此可以概括为是“一对一”模式。 优点： 1、 实现简单，几乎所有的NAT设备和终端都支持此类应用； 2、 兼容性好，可以兼容所有厂家的终端产品。 缺点： 1、每个私网内部的终端都要占用一个公网地址，即使这个终端不用，那么这个公网地址也不能做其他的复用； 2、在终端和防火墙上都要手工配置数据，大规模组网中可操作较差。 推荐应用场合： 对于一些有比较公网资源且私网内部终端很少的情况。 ? 二、动态NAT方案 此方案不为特定的私网内部终端设定固定的公网IP地址，而是采用多对多的方式，在私网出口的NAT设备上做一个公网地址池，这个地址池中的公网地址的个数决定私网内部可以同时有多少个终端同时使用，使用时，NAT设备为每个终端临时分配一个对应的公网地址。当一个私网内部终端不再使用时，其他的设备可以复用对应的公网IP地址。此方案是一种多对多的模式。系统组网示意图如下图： 优点： 1、 公网地址可以复用； 2、 能够兼容所有厂家的终端设备。 缺点： 1、 当私网内部有大量终端的时候，需要占用大量的公网地址； 2、对防火墙的要求比较高，需要档次比较高的防火墙才能实现类似功能。 推荐使用场合： 有较多公网资源可以使用的客户。 ? 三、Eudemon方案 Eudemon多业务网关（以下简称Eudemon）为华为公司专门为解决多媒体通讯协议穿越NAT问题而研制的网络设备，可以替代现有的防火墙设备。通过在公私网交界处放置Eudemon，可以实现公私网之间多媒体通讯的畅通无阻,对于运营商还可以实现公网上视讯交换平台对私网内终端的集中管理。通过华为公司的专利技术，Eudemon在保证视讯正常通讯的同时还能实现私网内所有H.323终端和普通PC共用一个公网IP地址上网，这极大的减少了用户对公网IP地址的消耗，为用户节省了网络运行成本。在网络安全性方面，Eudemon具有技术含量极高的状态防火墙功能以及丰富的包过滤功能，能对私网的安全进行全面有效的保护。Eudemon的推出，有效的解决了运营商在针对大客户时的公私网穿越问题。对于已经有防火墙的客户，可以直接在防火墙的内部挂接一个Eudmeon，由Eudmeon完成H.323 NAT的转换，其他的码流还是直接通过防火墙实现NAT功能。Eudmeon方案组网示意图如下： 采用Eudemon方案优点： 1、能最大限度的节约公网IP地址，为用户节省运行费用；Eudemon对视讯用户透明，使私网内终端用户就像在公网上使用视讯终端一样方便。可以彻底解决所有私网互通的问题。 2、 能够兼容所有标准的H.323终端设备。 3、 对原有的网络结构的影响比较小。 缺点： 1、需要用户购买额外的网络设备，在网络出口增加Eudemon多业务网关。 推荐使用场合： 有价值的大客户。 四、SNP方案 Super Network Passport（SNP），是一种不经过H.323 NAT设备转换，直接穿透防火墙（NAT设备）的技术，其主要机理是通过SwitchCentre和终端之间的内部协议实现互通，可以有效的解决长期困扰应用的公私网穿越问题。此方案主要是通过低成本的解决方案解决低价值私网内部用户接入问题。其接入示意图如下： 采用SNP方案可以用比较低的成本实现公私网的穿越。但是不能解决两个私网之间的互通。 优点： 1、无需用户购买额外的网络设备，为用户节省费用；用户网络拓扑也无需改动。 缺点： 1、不能彻底实现私网和私网之间的互通。 推荐使用场合： 广接入、低价值的个人和中小企业用户。 ? 五、汇接网关方案 为了彻底解决公私网穿越的问题，华为公司于2003年推出一款8520宽带汇接平台设备，这个设备在网络位置上和MCU一致，一般放置在公网上，通过这个设备的桥接，实现私网之间、私网和公网之间的互通。采用此类设备不再需要客户端添加额外的设备。实现原理如下图： 从图上可以看到：仅仅需要运营商网络侧增加8520设备，用户侧无需增加任何网络设备，即可在原有网络上实现公私网之间的多媒体通讯。不同私网终端互通的时候，经过8520进行桥接，从而直接实现不同私网终端的互通。 对视讯网的要求：需使用华为公司的8520，同时要求每一个SwitchCentre必须至少配置一台8520，以满足全网所有视讯用户的私网互通需求； 优点： 1、无需用户购买额外的网络设备，为用户节省费用；用户网络拓扑也无需改动。 缺点： 1、私网内部的用户需使用华为公司的终端产品。 推荐使用场合