[发明专利]穿越网络地址转换设备的多媒体通信方法、系统及装置

说明书

技术领域

本发明涉及网络通信技术，尤其涉及穿越网络地址转换(NAT，NetworkAddress Translation)设备的多媒体通信方法、系统及装置。

背景技术

NAT是一种因特网协议(IP，Internet Protocol)地址转换技术，主要用于私有网络访问公有网络，它将IP报文头中的私网IP地址转换为公网IP地址，为私有网络提供隐私保护。而网络地址端口转换(NAPT，NetworkAddress Port Translation)则不仅可以改变报文的IP地址，还可以改变报文的端口，允许将多个私网地址映射到同一个公网地址的不同端口上，实现多台私网计算机共享一个公网IP地址，解决公网IP地址资源紧缺的问题。

图1示出了NAPT工作流程图。如图1所示，NAT设备位于私网和公网的连接处，当私网终端发往公网终端的报文到达NAT设备后，NAT设备将该报文的源IP地址和端口转换为一个公网IP地址和端口，然后将转换后的报文发送出去，并在NAT设备上记录这一映射；当公网终端返回给私网终端的报文到达NAT设备后，NAT设备根据记录的映射关系，将该报文的目的IP地址和端口再转换为私网终端的私网IP地址和端口，然后发送给私网终端。对公网终端而言，上述地址转换过程是透明的，公网终端并不知道私网终端的实际IP地址，这样可以很好地隐藏私有网络，为私有网络提供隐私保护。

虽然NAT技术具有隐私保护等优势，但是，NAT设备的存在会阻断包括H.323在内的多种多媒体通信协议。在一般的多媒体通信协议中，当私网终端呼叫公网终端时，双方先进行呼叫信令协商，之后协商媒体流的接收地址，通常私网终端将自身的媒体流接收地址携带在传输控制协议(TCP，Transfer Control Protocol)报文的数据部分发送给公网终端。由于普通NAT设备只对TCP报文或用户数据报协议(UDP，User Datagram Protocol)报文头部的地址信息进行NAT转换，而不对TCP/UDP报文数据中的地址信息进行转换，故公网终端收到的私网终端媒体流接收地址将是原始的私网地址。但是，由于私网地址是公网终端无法路由到的，因此就会出现公网终端的媒体流无法发送到私网终端的情况，从而导致私网终端与公网终端无法进行多媒体通信。

发明内容

有鉴于此，本发明的目的在于，在包含NAT设备的网络中，提供一种穿越NAT设备的多媒体通信方法、系统及装置，保障私网终端与公网终端之间能够进行正常的多媒体通信。

为达到上述目的，本发明提供的技术方案如下：

一种穿越网络地址转换NAT设备的多媒体通信方法，该方法包括：私网终端与公网终端建立信令连接后，私网终端通知公网终端自身具有NAT属性，并通过NAT设备向公网终端发送媒体流；公网终端获知私网终端具有NAT属性后，将收到的媒体流的源地址和端口作为目的地址和端口，通过NAT设备向私网终端发送媒体流。

所述私网终端通过在打开逻辑通道响应消息中携带特殊标志信息通知公网终端自身具有NAT属性。

所述通过NAT设备向公网终端发送媒体流的过程包括：私网终端以公网终端的媒体流接收地址和端口作为目的地址和端口发送媒体流，NAT设备将该媒体流的源地址和端口转换为公网地址和端口，将地址转换后的媒体流转发给公网终端，并记录转换前后地址和端口的映射关系；

所述通过NAT设备向私网终端发送媒体流的过程包括：公网终端将所述公网地址和端口作为目的地址和端口发送媒体流，NAT设备根据记录的映射关系将该媒体流的目的地址和端口转换为私网地址和端口，并将地址转换后的媒体流转发给私网终端。

该方法进一步包括：公网终端通过辅流通道向私网终端发送辅流数据。

所述公网终端通过辅流通道向私网终端发送辅流数据的过程包括：公网终端将发送辅流数据的地址和端口发送给私网终端，私网终端收到后通知公网终端自身具有NAT属性，并以发送辅流数据的地址和端口作为目的地址和端口发送一空数据包，NAT设备对该空数据包进行地址转换后转发给公网终端；公网终端获知私网终端具有NAT属性后，将经地址转换后的空数据包的源地址和端口作为目的地址和端口发送辅流数据，NAT设备对辅流数据进行地址转换后转发给私网终端。