[发明专利]下一代网络业务穿越网络地址转换设备/防火墙的方法

摘要

本发明公开了一种下一代网络NGN业务穿越网络地址转换NAT设备/防火墙的方法，该方法在防火墙/NAT设备内侧用户网络中增加穿越客户机Traverse Client，在骨干网上增加穿越服务器Traverse Server，Traverse Client与Traverse Server之间通过防火墙/NAT设备上所开放的端口建立通信连接，Traverse Server自骨干网的信令代理上获得通信双方至少包括IP地址和端口号的信息，然后将该信息传输给防火墙/NAT设备内侧用户网络中的Traverse Client，TraverseClient根据所收到的信息，模拟NGN终端在该终端的RTP发送端口和RTP接收端口上发送报文，打开防火墙/NAT设备上的会话连接，从而接通防火墙/NAT设备内侧用户网络上的NGN终端与媒体代理之间的RTP通道。

主权项

1、一种下一代网络NGN业务穿越网络地址转换NAT设备/防火墙的方法，其特征在于，在防火墙/NAT设备内侧用户网络中增加穿越客户机TraverseClient，在骨干网上增加穿越服务器Traverse Server，Traverse Client与TraverseServer之间通过防火墙/NAT设备上所开放的端口建立通信连接，该方法实现NGN业务穿越NAT设备/防火墙具体包括以下步骤：A、Traverse Server自骨干网代理设备中的信令代理上获得至少包括通信双方网际协议IP地址、实时传输协议RTP发送端口号和RTP接收端口号的信息；B、Traverse Server将步骤A中所获得的信息发送给Traverse Client设备；C、Traverse Client根据所获得的信息，模拟防火墙/NAT设备内侧用户网络中的NGN终端，在该NGN终端的发送RTP端口上和接收RTP端口上发送报文至防火墙/NAT设备；D、防火墙/NAT设备收到步骤C所述的报文后，分别打开发送RTP通道的会话连接和接收RTP通道的会话连接，同时，防火墙/NAT设备在对所收到的报文进行地址转换后，将这些报文发送到骨干网上的媒体代理；E、媒体代理收到步骤D中所发送来的报文，从这些报文中获得进行地址转换后的地址信息，其中，该地址信息至少包括IP地址、RTP发送端口号和RTP接收端口号，通信双方利用媒体代理，在已经打开会话连接的发送RTP通道和接收RTP通道上传输NGN数据。