UPnP是什么

　　UPnP是各種各樣的智能設備、無線設備和個人電腦等實現遍布全球的對等網絡連接(P2P)的結構。UPnP 是一種分布式的，開放的網絡架構。UPnP 是獨立的媒介。在任何操作系統中，利用任何編程語言都可以使用 UPnP 設備。

　　中文譯名：通用即插即用

　　UPnP協議統一即插即用英文是Universal Plug and Play，縮寫為UPnP。要說計算機外設的即插即用(Plug and Play(縮寫PnP))，大家可能很熟悉，但對通用即插即用，多數人會感到是一頭霧水。由于windows xp加入對UPnP的支持，并且被查出存在很嚴重的安全問題，所以，一時間，使得UPnP名聲大噪。巧的是，本人原來查閱過關于UPnP的技術白皮書，而且也較為詳細地看了關于此次發現的安全缺陷的介紹。因此，趁著這個機會，將UPnP以及引起安全缺陷的詳情披露出來。

　　UPnP 的應用范圍非常大，以致足夠可以實現許多現成的、新的及令人興奮的方案，包括家庭自動化、打印、圖片處理、音頻 / 視頻娛樂、廚房設備、汽車網絡和公共集會場所的類似網絡。它可以充分發揮 TCP/IP 和網絡技術的功能，不但能對類似網絡進行無縫連接，而且還能夠控制網絡設備及在它們之間傳輸信息。在 UPnP 架構中沒有設備驅動程序，取而代之的是普通協議。

　　UPnP 并不是周邊設備即插即用模型的簡單擴展。在設計上，它支持0設置、網絡連接過程“不可見”和自動查找眾多供應商提供的多如繁星的設備的類型。換言之，一個 UPnP 設備能夠自動跟一個網絡連接上、并自動獲得一個 IP 地址、傳送出自己的權能并獲悉其它已經連接上的設備及其權能。最后，此設備能自動順利地切斷網絡連接，并且不會引起意想不到的問題。

　　UPnP 推動了因特網技術的發展，包括 IP、TCP、UDP、HTTP、SSDP和 XML 等技術。在因特網上契約以有線應用協議為基礎，而該協議是說明性的、利用 XML 進行表述和 HTTP 進行傳輸的。與此相同的是，UPnP 的明確設計目標就是提供這樣的環境。再者，當成本、技術或經費等方面的因素阻止了在某種媒介里或接入其中的設備上運用 IP 時，UPnP 能夠通過橋接的方式提供非 IP 協議的媒體通道。UPnP 不會為應用程序指定 API，因此供應商們就可以自己創建 API 來滿足客戶的需求。

　　經典應用

　　網絡地址轉換

　　在數量以百萬計而且數目仍然在繼續增長的家庭網絡出現很久以前，Internet上的尋址系統就已經開發出來了。實際上，在Internet尚處于幼年的時候所開發的這個尋址系統到目前為止仍然能夠正常工作真可以說是一個奇跡。

　　因為Internet地址資源正在迅速被耗盡，大多數的家庭網絡都使用網絡地址轉換(NAT)技術建立了一個網關。NAT是Internet工程任務組(IETF)制訂的一種標準，它允許私有網絡中的多臺PC或設備共享一個全球唯一的公共地址(所使用私有地址的范圍為10.0.0.0/8、192.168.0.0/16和172.0.0.0/11)。作為對IP地址短缺的一種臨時補救措施，NAT可以很好地完成很多工作--例如Windows XP的Internet連接共享就使用NAT，就像很多網關設備(例如DSL和線纜調制解調器)所做的一樣。

　　但問題是：NAT希望所有的網絡應用程序都以一種標準方式(即在數據包頭中使用IP地址)進行通信，但是有些網絡程序預計到NAT的存在。他們使用了NAT無法轉換的嵌入式IP地址。

　　NAT 穿越技術

　　NAT穿越技術允許網絡應用程序對它們是否位于一個具有UPnP能力的NAT設備之后進行檢測。然后，這些程序將獲得共享的全球可路由IP地址，并且配置端口映射以將來自NAT外部端口的數據包轉發到應用程序使用的內部端口上--所有這一切都是自動完成的，用戶無需手動映射端口或者進行其它工作。NAT穿越技術允許網絡設備或者點對點應用程序通過動態開啟和閉合與外部服務之間的通信端口穿過NAT網關與外界通信。