[发明专利]便携式的ICE中继服务器及其方法

说明书

技术领域

本发明涉及一种中继服务器，尤指一种设有交互式连接设备(InteractiveConnectivity Establishment，简称ICE)协议标准的中继服务器，以使二个私有网络的ICE中继服务器，能穿透所属私有网络的NAT路由器及其上安装的防火墙，在二者间建立一联机通道的方法。

背景技术

随着计算机和通信技术的快速发展，通过公众网络传输语音、数据、图像等信息的业务，已成为各式网络服务业者努力发展的业务方向，在下一代网络(Next Generation Networks，简称NGN)中，网络服务业者是通过电信服务网络，提供语音、数据和多媒体等各种综合开放性的网络服务，NGN是融合了语音、数据、多媒体和移动业务的网络，从网络层次上可划分为下列几层：

(1)接入层：由各种网关、智慧接入终端设备和综合接入设备组成，通过各种接入手段将各类用户连接至网络(包括宽带接入、移动接入等)，并将信息格式转换成能够在网络上传递的信息格式；

(2)传送层：指NGN的承载网络，负责对各种不同的业务和媒体流，提供公共的传送平台，多采用分组的传送方式；目前，主要的核心传送网络是宽带IP网络；

(3)控制层：完成呼叫处理控制、接入协议适配、互连互通等综合控制处理功能和业务逻辑的具体执行；控制层决定了用户收到的业务，并能控制低层网络元素对业务流的处理，其主要实体为软交换设备；及

(4)业务层：处理业务逻辑，提供面向客户的综合智能业务，实现业务的客户化及与业务相关的管理功能，如业务认证和业务计费等。

由于，NGN的核心承载网和宽带接入，是建构在现有IP网络基础上，接入用户必需通过对IP地址的寻址，惟，目前，因Internet的快速膨胀，IP地址空间处于严重耗尽状态，为了解决这个问题，许多企业网络和局部网络都在网络出口部署一网络地址转换器(Network Address Transfer，简称NAT)，NAT是定义于RFC 1631的一个Internet标准，基本上，是设在一路由器中，位于私有网络和公众网络的边界处，用以对私有网络的网络终端装置所发出的封包，进行IP地址转换的动作，以便让私有网络中多台网络终端装置，能够共享一个IP地址连接上因特网，也就是说，当私有网络发出的IP数据包到达NAT设备时，NAT负责将内部私有网络IP地址转换成公众网络的合法IP地址；当有外部发来的数据到达NAT设备后，NAT通过查阅NAT保存的映像表里的信息，将公众网络地址转换成私有网络地址，再转发到内部接收点。通常，对于一般的数据包，NAT设备只需对IP地址和端口号进行转换，但对于H.323、会话发起协议(Session Initiation Protocol，简称SIP)和MGCP(Media Gateway Control Protocol，简称MGCP)等标准的应用来说，真正的媒体连接信息是放在封包数据中传递的，此时，就出现了下列的问题，假设一网络终端装置A(如：设有网络接口的计算机、网络摄影机及网络电话等)向另一网络终端装置B发出呼叫，通过H.323、SIP等协议将网络终端装置A的呼叫信息转发到网络终端装置B上，网络终端装置B从该封包数据中获取到网络终端装置A的私有网络的IP地址后，就会试图与网络终端装置A建立RTP(Real-time Transport Protocol，简称RTP)连接，但由于这个IP地址是私有地址，私有地址在公众网络上是不可识别的，故无法在网络终端装置A及网络终端装置B间建立通信联机。因此，NAT仅允许由内部网络终端装置对外建立通讯联机，但不允许网络外的其它网络终端装置与网络内的网络终端装置进行通讯，如此，NAT虽对网络安全产生了保护作用，但也同时阻挡了其它来自外部网络的通信信号(如：VoIP网络电话信号)，导致NAT协议成为阻碍企业用户使用网络通信(如：VoIP网络电话)服务的一技术障碍。