引言

　　SIP (Session Initiation Protocol)稱為會話初始協議[1][4]，是一個與HTTP和SMTP類似的、基于文本的協議，SIP獨立于傳輸層協議和其它會話控制協議，可以與其他協議(如RSVP，RTSP等)一起構建多媒體通信系統如智能家居網絡、視頻會議[2]等。

　　NAT/防火墻(FW)為私網提供統一的對外出口，從而隱藏內部網絡的拓撲結構，提高了私網的安全性[3]。但這也給私網的遠程控制應用帶來很大的麻煩。對于NAT，其功能是在公網IP地址及端口和私網IP地址及端口間進行映射，工作在傳輸層，它只對TCP/UDP包頭中的地址、端口進行修改，而SIP協議需要在信令消息中內嵌IP地址和端口號[5]，這些地址、端口在應用層上才可見，因此NAT不會對其中的地址信息進行修改，導致信令消息中的IP地址和端口不能指向正確的地址，因而通信也不能正常進行;對于FW，對公網打開的端口通常是固定的(Fw不會在運行過程中動態(tài)的打開或者關閉這些端口)，且數目有限。而基于SIP構建的私網的遠程控制應用要求FW不但能夠提供對信令協議的代理功能，而且要求FW能夠在通信過程中動態(tài)的打開一些端口進行媒體流數據的交流，現有的FW難以滿足這個要求。

　　鑒于上述原因，本文提出了“SIP應用層網關”技術，并將其應用于網絡通信中來建立相對合理、完善的SIP網絡，以解決SIP私網遠程控制中穿越NAT/FireWall的難題。

　　SIP私網穿越NAT/防火墻方法分析

　　由于所有NAT和Firewall都是對于TCP/IP層以下進行處理和過濾的，而SIP是應用層控制信令協議，SIP與下面的傳輸層和網絡層協議無關。所以必須采用其他的途徑來解決基于SIP的私網穿越NAT/防火墻這一問題，主要有以下不同的解決方案：1.UpnP(通用即插即用);2.TURN(Traversal Using Relay NAT);3.STUN(Simple Traversal of UDP Through network Address Translators);4.ALG(Application Layer Gateway，應用層網關)。

　　其中前3種都是由SIP Client(包括UA和Proxy)通過某種手段或協議在INVITE之前獲取自己的公網地址和端口。需要SIP Client提供額外支持，并且也不適應所有的NAT方式。ALG(Application Layer Gateway)[2]適應所有NAT方式，并不需要SIP Client做任何額外的支持。它對Application層的SIP信令進行處理和修改，從而做到透明轉換地址。該思想的基本思路是通過在NAT/FW中加入協議認知(Protocol Awareness)能力，使NAT/FW能夠在SIP信令消息通過時修改其內容中的地址信息，ALG修改SIP消息里面的SIP地址和端口，并為分配給呼叫雙方的地址和端口進行綁定，這樣，以后的媒體流數據能夠通過NAT/FW指定的端口穿過。本文主要討論的是基于SIP的應用層網關方法。

　　SIP應用層網關原理分析

　　“SIP應用層網關”是為解決基于SIP的私網控制應用穿越NAT/FW的問題，實現私網內的SIP用戶代理與公網上的SIP用戶代理之間的互連而提出的解決方案，從功能上來說，SIP應用層網關是一種為私網內的SIP終端提供連接到公網的代理功能的SIP設備或軟件。下文中提及的“應用層網關”和ALG(Application Level Gateway)都是指SIP應用層網關。

　　為了實現SIP應用層網關的功能，同時保持與已有SIP應用的兼容性，必須把ALG設計成一個SIP兼容的應用。但是對于私網上和公網上的SIP應用而言，ALG提供的功能并不完全相同：對于私網的SIP終端，SIP應用層網關的角色是一個SIP意義上的代理服務器(Proxy)，它不但需要為通往公網上的呼叫提供代理，同時還需要為私網內部不同SIP終端之間的呼叫提供代理;另一方面ALG必須允許私網內部SIP終端進行注冊，因為只有通過注冊才能使SIP終端明白ALG是它們的代理服務器，因此，SIP應用層網關同時也是私網上的SIP注冊服務器。而對于公網上的SIP終端而言，私網內部是不可見的，唯一可見的是處于公網上的SIP應用層網關，因此對它而言，ALG只是一個SIP終端，公網上的SIP設備就能夠直接對它進行呼叫或者接收它的呼叫。

　　綜上所述，SIP應用層網關功能在私網和公網上是非對稱的，可劃分為：1.對內功能：SIP應用層網關是私網上的SIP注冊服務器和代理服務器，同時，對于跨網呼叫的情況，SIP應用層網關除需為私網終端提供SIP消息的代理，還須提供媒體流數據的代理，這種媒體數據的代理功能對通信雙方是透明的;對外功能：在公網上，SIP應用層網關作為一個普通的SIP終端而存在，它能夠與公網上的其它SIP應用建立互連關系，并隱藏ALG與私網內部SIP應用之間的關系。