软交换FW/NAT穿透解决方案探讨

　　作为下一代电信网的核心技术, 基于VoIP技术的软交换技术在实际应用时, 无疑需要很多的IP地址，在IPv6技术大规模应用前，VoIP软交换网络中利用私有IP地址是一个节省有限共有IP资源的现实选择，所以实际布网时常常会大量使用NAT。

　　防火墙技术是建立在现代通信网络技术和信息安全技术基础上的应用性安全技术，越来越多地应用于专用网络与公用网络的互联环境之中，尤以Internet网络为最甚。

　　而作为电信网，互联互通是软交换所必须的，显而易见，使用NAT和防火墙在节省了公有IP资源和保障安全性的同时，也带来了需要解决一些互联互通的问题。

?

　UT斯达康公司的防火墙/NAT穿透技术针对电信运营商的具体网络需求，给出了完整解决方案。其中，SBC方案可以在不改变网络中其他设备的情况下，保障防火墙/NAT后面的终端用户能够使用所有mSwitch系统所提供的语音/视频/数据服务。不仅如此，SBC设备还可以为mSwitch核心网络提供安全防护功能。传统的数据防火墙不能达到运营商网络在传送实时媒体通信所需要的动态特点和规模，大多数的边缘路由器在执行一些安全功能，如许可控制和地址转换时，主要都是用于单向而非实时的通信，却并不是针对处理VoIP信号通信的特别要求而设计。SBC设备正好就可以跟传统数据防火墙和边缘路由器起到互补作用。UT斯达康公司提供的应用于软交换系统中的FW/NAT穿越方案，结合了高性能和可靠性的优越特点，为运营商提供更多能为其带来盈利的服务。

　　6 结语与展望

　　从上述各项FW/NAT穿越技术的研究和分析可看出，UT斯达康的软交换系统采用了先进的STUN、SBC等技术，力求为运营商和终端用户提供更为完善的多元化服务。随着科技的进一步发展，FW/NAT穿越技术也必将走向成熟和完善。

???? 【个人注：所有这些基本上是因为IPv4中IP地址有限造成的，如果以后IPv6了，也许就是另外一种场景了。。。】