NAT专网下的数据流穿透研究与实现
- 格式：pdf
- 大小：209.21 KB
- 文档页数：3
（ ｅａｔ ｎ ｆ ｃ ｎｅ Ｄ ｐｒｍｅｔ ｉ ｃ ，Ｈｏ ａ Ｕｎｖｒｉ ”， ｎｉｇ ２０ ９） Ｓ ｐｅ ｏ ｒ ｏ ｉ ｓ ｒｖｎｅ ｏＳｅ ｈ ｉ ｉｅｓ ｙ Ｎａｊ １ ０ ８ （ ｕ ｒｍｅＣ ｕ ｔ ｆ ａ ｕＰ ｏ ｉ ”，Ｎａｊ ｇ ２ ０ ２ ｔ ｎ Ｊｎ ｃ ｎｉ １０ ４） ｎ
、 内部端 ¨ 外部端 ｌ ／ ／ 、 Ｊ 内 部 端 口 、 、 １ｒ 、 ３ 外部 端 ｜ 、 、 口 ］
、 、 、 、
服 务资 源节 点布 署 在某 些方 面 也具 备 这 样 的架 构 ，
在 云存储 服 务 中 ， 全 传 输 占有 极 其 重 要 的 地 位 。 安
—
外 部 端 ｕ 内 部 端 ｕ ～ 、 ｎ 、
、 一
、
垒！ ！１ Ｎ Ｔ２ （！ ｝ｌ Ａ （）ｌ ｒ ｛ 垒 ｉ ！ ！ ２ 垒 ｉ ！ ４ Ｔ４ １｝ ｌＡ （４ ） ！ ！ Ｉ ｌ ｉ ｌ ｌＮＡ （４ ） Ｉ Ｎ Ｔ４ ２ Ｊ 垒
ｕ ｎ ｒ ｉ ｇ，ｃ ｓ ｉｉ ｇ ａ ｄ ｓ ｃ ｒｔ ｅ ｕ ｉ ｇ ｏ ｔｒｓｎ ｎ ｅ ｕ ｉ ｒ ｄ ｃｎ ．Ｔｈ ｓｐ ｐ ｒｇ ｖ ｒ ｔ ｔ ｐ ｇ ｎ ｉｈ ｕ ｉ ｚ ｓ ｐ ｒ ｐ ｉ ｇ ｔ ｃ ｉｖ ｒ ｘ ｈ ｎ ｙ ｉ ａ ｅ ｉ ｅａｐ ｏ ｏ ｙ ｅ ａ ｅ ｔ ｗｈ ｃ ｔ ｉ ｏ ｔ ｌｅ ｍａ ｐ ｎ ｏ ａ ｈ ｅ ｅｐ ｏ ｙ ｃ ａ — ｎ ｌ．Ａｇ ｎ ａ ｎ ｇ ｈ ｓ ｒ ｘ ｈ ｎ ｅｓ ｂ ｙ ａ ｃ ａｌ ｃ ｔ ｇ ｅｅ ｓｎ ｎ ｅ ｕ ｅ ｃ ｒ ｉ ｃ ｔｎ ．Ｗ ｉｈ ｅ ｃ ｌ ｎ ｘ ａ — ｅｓ ｅ ｔｃ ｎ ｍａ ａ ｅｔ ｅ ｅｐ ｏ ｙ ｃ ａ ｎ ｌ ｙｄ ｎ ｍｉ ｌ ａ ｉ ，ｒ ｌａ ｉ ｇ ａ ｄ ｓ ｃ ｒ ｅ ｔ ｉａ ｉ ｇ ｏ ｎ ｆ ｔ ｘ ｅｌ ｔ ｐ ｎ ｅ ｅ ｓｂ ｌ ｙ，Ａｇ ｎ ａ ｅ ｎ ｉｔ ｇ ａ ｅ ｎ ｏ ｏ ｈ ｒ ｐ ｏ ｒ ｍ． Ｉ ｈ ｓ ｈ ｇ ｒ ｃ ｉａ ａ ｕ ． ｉｉｔ ｉ ｅ ｔｃ ｎ ｂ ｅ ｎ ｅ ｒ ｔ ｄ ｉ ｔ ｔ ｅ ｒ ｇ ａ ｔ ａ ｉ ｈ ｐ ａ ｔｃ ｌｖ ｌ ｅ Ｋ ｙ Ｗ ｏｒ Ｎｅｗｏ ｋ Ａｄ ｒ ｓ ａ ｓａ ｉ ｎ ＮＡＴ） ａ ａ ｐ ｎ ｒ ｔ ｇ ｏ ｔｍａ ｐ ｎ ｅ ｄｓ ｔ ｒ ｄ ｅ ｓＴｒ ｎ ｌｔ （ ｏ ，ｄ ｔ ｅ ｔ ａ ｉ ，ｐ ｒ ｐ ｉ ｇ，ｅ ｃ ｙ ｔ ｎ ｎ ｎ ｒｐ ｉ ｏ Ｃｌｓ ｍｂ ｒ ＴＰ３ ３ ａ ｓ Ｎｕ ｅ ９
机构 局 域 网 专 线 连 接 图 ， 域 网 间 被 ＮＡＴ 隔 离 局 后， 导致 同部 门不 同 级 别 、 同地 域 局 域 网形 成 数 不
内部端 口直 接 发 送 给 ＮＡＴ２某 外 部 端 口， 外 部 从 来看 ， 主机 １的数 据 是 从 ＮＡＴ １的 某 个 外 部 端 口
发 向主 机 ３目标 发 送 ， 些 临 时 内部 端 口动 态 与 这 ＮＡＴ２端 口池 中 外部 端 口 自动 绑 定 。主机 ３的 接 收 内部端 口与外 部端 口采 用静 态 绑 定 的方 式 ， 主 与 机 ２接 收机制 完 全相 同。
内部 端 口 外部 端 口 Ｏ－ 、 、 外部 端 门 内部端 臼 、～ 、 ／ ／ 外 部～ Ｉ 、 ～ 、 ｎ 一 端 ＿、 Ｊ 、 内部端 Ｉ～ 、 、 Ｉ ～ 口
２０２） １０ ４
（ 海 大 学 理 学 院” 南 京 河 ２０ ９ ）江 苏 省 高 级 人 民法 院 技 术 处 。 南 京 ２ ０ ２ ） １０８（ １０ ４
（ 江苏省无锡 中级人 民法 院技术处 无 锡
２４ ０ ）南京航星信息技术有限公 司研发中心 南京 １０ ２ （ ’
一
降低成 本 同时 能为 ＩＶ 提供快 速修 正方案 ， Ｓ 同时该
个 外部 终端 在没 有授权 的情 况 下 ， 无 法直于当前云存储 中的数据传
＊
收稿 日期 ：０ ０ １ 月 １ ２ １ 年 １ ２日， 回 日期 ：０ ０年 １ 月 １ 修 ２１ ２ ３日 基金项 目： 河海大学引进人才博士启动基金 ；０ ８中央政法装备维修补助专款资助 。 ２０ 作者简介 ： 邰非 ， ， 男 博士 ， 讲师 ， 研究 方向 ： 多媒体 网络 、 算物理 。苏华 ， ， 究方 向： 计 女 研 软件工 程管理 。诸 啸军 ， ， 男 硕士 ， 研究方 向： 流媒体技术 。宋培龙 ， ， 男 硕士 ， 高级工程师 ， 研究方 向： 计算 图像与识别 。
Ｔ ３３ Ｐ ９
中图分类号
Ｄ ｅ ｉ ｎ ａ ｄ Ｉ ｐ ｅ ｅ ａ ｉ ｎ ｏ ｅ ａ Ｄ ａ ａ Ｓ ｒ ａ Ｐｅ ｅ ｒ ｔｎｇ Ｎ ＡＴ ｓ ｇ ｎ ｍ ｌ ｍ ｎｔ ｔｏ ｆ Ｍ ｄｉ ｔ ｔ ｅ ｍ ｎ ｔ ａ ｉ
Ｔｉ ｅ ａ Ｆ ｉ Ｓ ａ’ Ｚ ｕＸ ａ ｊｎ Ｓ ｎ ｅｌｎ ４ ｕＨｕ ｈ ｉｏｕ 。 ｏ ｇＰ ｉ ｇ ｏ
将会 付 出很大 的代 价 ， 而本 文 中给 出 的原 型在 大大
终端对 有 限的 Ｉ Ｐ地址 分 配瓶 颈 问题 ， 一 个 网络 在 内部 ， 以不需要 申请 合法 Ｉ 可 Ｐ地 址 ， 端可 直接 通 终
信， 而当 内部想访 问外 部 时 ， ＮＡＴ可 将 内部 任意 分 配 的 Ｉ 址转 成公 开合 法 的 Ｉ Ｐ地 Ｐ地址 进行 通 信 ， 但
及安全认证 ， 从而 打破 ＮＡ Ｔ屏 障。Ａｇ ｎ 同时提供很好 的可扩展性 ， ｅｔ 可方便集成到其它传输 系统之 中， 具有 极高的使用价
值。
关键词
Ｎ ｔ ｒ ｄｅｓ ａ ｓ ｔ ｎ Ｎ ｅｗｏｋＡｄ ｒｓ ｎ ｌ ｉ （ ＡＴ） 数 据 穿 透 ； 口映 射 ； 密 Ｔｒ ａ ｏ ； 端 加
摘
要
设置 ＮＡ Ｔ能有效防止外部用户访问局域网 内部资源 ， 但却 给同机构 不 同地域 局域 网间访 问带来 很多 限制 ，
已布 署 的 实 时 流 媒 体 软 件 因 不 具 备 ＮＡ 穿 透 功 能 ， 而导 致 传 输 受 阻 ， 方 面 地 去 改 造 这 些 流媒 体 软 件 ， 会 引 发 诸 如 ： Ｔ 从 单 将 时 间 、 本 、 全 性 等 一 系 列 问 题 。本 文 提供 的 ａｅ ｔ 型 ， 用 端 Ｖ映 射 机 制 ， 成 安 ｇｎ 原 利 Ｉ 代理 穿透 通道 并 对 它 们 进 行 动 态 分 配 、 放 释
２１ 年第 ５ ０１ 期
计 算 机 与数 字 工 程
输， 具有 极 高 的实用 价值 。
部 端 口静 态绑 定 的外部 端 口发 送 数据 。
图 ２给 出了端 口绑 定示 意 ， 机 １中数 据 由某 主
２ 技 术 路 线 背 景
图 １所示 给 出 了一 个 典 型 的 同部 门 不 同地 域
ｃ ｍｍｕ ｉａ ｉ ｎ ｂ ｔ ｅ ｏ ｎ ｃ ｔ ｅ ｗｅ ｎ ＬＡＮｓ ｏ ．Ｔｈ ｄ ａ ｓ ｒ ａ ｐ ｏ ｒ ｍ ｓｗｈ ｃ ａ ｅ ｂ ｅ ｅ ｌ ｙ ｄ ｈ ｖ ｏ ａ ｉ ｔ ｆｐ ｎ ｔ ａ ｉ ｇ ＮＡＴ， ｅ ｍｅ ｉ ｔｅ ｍ ｒ ｇ ａ ｉｈ ｈ ｖ ｅ ｎ ｄ ｐ ｏ ｅ ａ ｅ ｎ ｂ ｌ ｙ ｏ ｅ ｅ ｒ ｔ ｉ ｎ Ｓ ｈ ｙ ｃ ｎ ’ ｃ ｍｍ ｕ ｉａ ｅ ｃ ｒ ｅ ｔ ．Ｏｎ ｙ ｍｏ ｉ ｎ ｈ ｓ ｒ ｇ ａ ｌ ｒ ｉｅ ｓ ｍｅ ｄ ｆｉｕ ｔ ｓ ｏ ｘ ｍｐ ｅ ｉ ｅ ｃ ｎ ｕ Ｏ ｔ ｅ ａ ｎｔ ｏ ｎ ｃ ｔ ｏ ｒ ｃ ｌ ｙ ｌ ｄ ｆ ｇ ｔ ｅ ｅ ｐ ｏ ｒ ｍｓ ｗｉ ａｓ ｏ ｉｆ ｌｉ ，ｆ ｒ ｅ ａ ｌ ：ｔ ｏ ｓ — ｉ ｌ ｃ ｅ ｍ
（ｎ ｅｍｅ ｉ ｅＣ ｕ ｔ ｆ ｕ ｉ ｉ ，Ｗｕ ｉ ２ ０ ） Ａ— Ｔ Ｒ ｆｒ ａ ｉ ｅ ｈ ｏｏ ｙＣ ． Ｌ ｄ Ｎａ ｊ ｇ ２ ０ ２ ） Ｉ ｔｒ ｄａ ｏ ｒ ｘ Ｃ ｔ ｔ ｏＷ ｙ ｘ １ ０ ２ （ Ｓ Ａ Ｉ ｏ ｔ ｎ Ｔ ｃ ｎ ｌ ｏ ， ｔ ， ｎｉ １ ０ ４ ４ ｎ ｍ ｏ ｇ ｎ
ａ ｅ ｔ 型可 被灵 活集 成 、 ｇｎ 原 扩展 ， 提供 动 态 实 时 的 可 数 据传输 服 务 。
Ｎ Ｔ３ ） Ａ （３ｌ Ｉ ！ ！ 垒 ｆ
！ ｌｌ ＡＴ ３ ） ！ Ｎ （２
（’ ） 一、
～
、
～
～
外部端 ｜ ／ ／ Ｊ
、
一 ～ 、 部端 ¨ 一 ～内
Ａｂ ｔａ ｔ ＮＡＴ ａ ｒ ｖ ｎ ｘ ｅ ｉ ｒｐ ｏ ｌ ｒ ｍ ｃ ｅ ｓ ｇ Ｌ ｓｒｃ ｃ ｎ ｐ ｅ ｅ ｔｅ ｔ ｒ ｅ ｐ ｅ ｆｏ ａ ｃ ｓ ｉ ＡＮ’ ｉ ｔ ｒ ｒｒ ｓ ｕ ｃ 。ｂ ｔａ ｓ ｅ ｃ ｃ ｅ ｔ ｉｔ ｎ ｏ ｏ ｎ Ｓ ｎ ｅ ｉ ｅ ｏ ｒ ｅ ｕ ｌｏ ｆｔ ｈ ｍｕ ｈ ｒ ｓ ｒｃ ｉ ｎ ｏ ｏ
发送 的 ， 属 于 动 态 绑 定 ， ＮＡＴ 自动 完 成 。主 这 由 机 ２的接 收 内部端 口事 先 静 态 与 ＮＡＴ２外 部 端 口
据孤 岛 ， 先 的 软件 通 信 受 到 限 制 ， 如 ： （ ２ ） 原 例 从 ２ ２ 机构 去访 问 （ ３ ） 构 资源 ， 间共有 七 级 机构 ， ３３机 中 需 通过七 层 ＮＡＴ， 而从 （２ ） 构访 问（ ４ ） ２ ２机 ４ １ 机构 ， 要
一 、一、ｂ
— 口
主机 １
ＮＡ Ｔ１
内部端 口
—
内部 端 ｆ ｌ 外部端 ［ Ｊ ， 一 ，一 ～ 内部 端 ¨
外部端 ｜ １ ～ ， 内部 端 【 １
一 ，
一
Ｎ Ａ Ｔ（）ｌ Ａ— ）ｌ｝ Ａ— ） ０ Ｎ Ｔ０ ｌ — （ Ｎ （ — Ｔ４
１ 引言
ＮＡＴ最初 的 目的是 为 了解 决数 量 日益 增 多 的
、 内部端 ¨ 外部端 ｌ ／ ／ 、 Ｊ 内 部 端 口 、 、 １ｒ 、 ３ 外部 端 ｜ 、 、 口 ］
、 、 、 、
服 务资 源节 点布 署 在某 些方 面 也具 备 这 样 的架 构 ，
在 云存储 服 务 中 ， 全 传 输 占有 极 其 重 要 的 地 位 。 安
—
外 部 端 ｕ 内 部 端 ｕ ～ 、 ｎ 、
、 一
、
垒！ ！１ Ｎ Ｔ２ （！ ｝ｌ Ａ （）ｌ ｒ ｛ 垒 ｉ ！ ！ ２ 垒 ｉ ！ ４ Ｔ４ １｝ ｌＡ （４ ） ！ ！ Ｉ ｌ ｉ ｌ ｌＮＡ （４ ） Ｉ Ｎ Ｔ４ ２ Ｊ 垒
ｕ ｎ ｒ ｉ ｇ，ｃ ｓ ｉｉ ｇ ａ ｄ ｓ ｃ ｒｔ ｅ ｕ ｉ ｇ ｏ ｔｒｓｎ ｎ ｅ ｕ ｉ ｒ ｄ ｃｎ ．Ｔｈ ｓｐ ｐ ｒｇ ｖ ｒ ｔ ｔ ｐ ｇ ｎ ｉｈ ｕ ｉ ｚ ｓ ｐ ｒ ｐ ｉ ｇ ｔ ｃ ｉｖ ｒ ｘ ｈ ｎ ｙ ｉ ａ ｅ ｉ ｅａｐ ｏ ｏ ｙ ｅ ａ ｅ ｔ ｗｈ ｃ ｔ ｉ ｏ ｔ ｌｅ ｍａ ｐ ｎ ｏ ａ ｈ ｅ ｅｐ ｏ ｙ ｃ ａ — ｎ ｌ．Ａｇ ｎ ａ ｎ ｇ ｈ ｓ ｒ ｘ ｈ ｎ ｅｓ ｂ ｙ ａ ｃ ａｌ ｃ ｔ ｇ ｅｅ ｓｎ ｎ ｅ ｕ ｅ ｃ ｒ ｉ ｃ ｔｎ ．Ｗ ｉｈ ｅ ｃ ｌ ｎ ｘ ａ — ｅｓ ｅ ｔｃ ｎ ｍａ ａ ｅｔ ｅ ｅｐ ｏ ｙ ｃ ａ ｎ ｌ ｙｄ ｎ ｍｉ ｌ ａ ｉ ，ｒ ｌａ ｉ ｇ ａ ｄ ｓ ｃ ｒ ｅ ｔ ｉａ ｉ ｇ ｏ ｎ ｆ ｔ ｘ ｅｌ ｔ ｐ ｎ ｅ ｅ ｓｂ ｌ ｙ，Ａｇ ｎ ａ ｅ ｎ ｉｔ ｇ ａ ｅ ｎ ｏ ｏ ｈ ｒ ｐ ｏ ｒ ｍ． Ｉ ｈ ｓ ｈ ｇ ｒ ｃ ｉａ ａ ｕ ． ｉｉｔ ｉ ｅ ｔｃ ｎ ｂ ｅ ｎ ｅ ｒ ｔ ｄ ｉ ｔ ｔ ｅ ｒ ｇ ａ ｔ ａ ｉ ｈ ｐ ａ ｔｃ ｌｖ ｌ ｅ Ｋ ｙ Ｗ ｏｒ Ｎｅｗｏ ｋ Ａｄ ｒ ｓ ａ ｓａ ｉ ｎ ＮＡＴ） ａ ａ ｐ ｎ ｒ ｔ ｇ ｏ ｔｍａ ｐ ｎ ｅ ｄｓ ｔ ｒ ｄ ｅ ｓＴｒ ｎ ｌｔ （ ｏ ，ｄ ｔ ｅ ｔ ａ ｉ ，ｐ ｒ ｐ ｉ ｇ，ｅ ｃ ｙ ｔ ｎ ｎ ｎ ｒｐ ｉ ｏ Ｃｌｓ ｍｂ ｒ ＴＰ３ ３ ａ ｓ Ｎｕ ｅ ９
机构 局 域 网 专 线 连 接 图 ， 域 网 间 被 ＮＡＴ 隔 离 局 后， 导致 同部 门不 同 级 别 、 同地 域 局 域 网形 成 数 不
内部端 口直 接 发 送 给 ＮＡＴ２某 外 部 端 口， 外 部 从 来看 ， 主机 １的数 据 是 从 ＮＡＴ １的 某 个 外 部 端 口
发 向主 机 ３目标 发 送 ， 些 临 时 内部 端 口动 态 与 这 ＮＡＴ２端 口池 中 外部 端 口 自动 绑 定 。主机 ３的 接 收 内部端 口与外 部端 口采 用静 态 绑 定 的方 式 ， 主 与 机 ２接 收机制 完 全相 同。
内部 端 口 外部 端 口 Ｏ－ 、 、 外部 端 门 内部端 臼 、～ 、 ／ ／ 外 部～ Ｉ 、 ～ 、 ｎ 一 端 ＿、 Ｊ 、 内部端 Ｉ～ 、 、 Ｉ ～ 口
２０２） １０ ４
（ 海 大 学 理 学 院” 南 京 河 ２０ ９ ）江 苏 省 高 级 人 民法 院 技 术 处 。 南 京 ２ ０ ２ ） １０８（ １０ ４
（ 江苏省无锡 中级人 民法 院技术处 无 锡
２４ ０ ）南京航星信息技术有限公 司研发中心 南京 １０ ２ （ ’
一
降低成 本 同时 能为 ＩＶ 提供快 速修 正方案 ， Ｓ 同时该
个 外部 终端 在没 有授权 的情 况 下 ， 无 法直于当前云存储 中的数据传
＊
收稿 日期 ：０ ０ １ 月 １ ２ １ 年 １ ２日， 回 日期 ：０ ０年 １ 月 １ 修 ２１ ２ ３日 基金项 目： 河海大学引进人才博士启动基金 ；０ ８中央政法装备维修补助专款资助 。 ２０ 作者简介 ： 邰非 ， ， 男 博士 ， 讲师 ， 研究 方向 ： 多媒体 网络 、 算物理 。苏华 ， ， 究方 向： 计 女 研 软件工 程管理 。诸 啸军 ， ， 男 硕士 ， 研究方 向： 流媒体技术 。宋培龙 ， ， 男 硕士 ， 高级工程师 ， 研究方 向： 计算 图像与识别 。
Ｔ ３３ Ｐ ９
中图分类号
Ｄ ｅ ｉ ｎ ａ ｄ Ｉ ｐ ｅ ｅ ａ ｉ ｎ ｏ ｅ ａ Ｄ ａ ａ Ｓ ｒ ａ Ｐｅ ｅ ｒ ｔｎｇ Ｎ ＡＴ ｓ ｇ ｎ ｍ ｌ ｍ ｎｔ ｔｏ ｆ Ｍ ｄｉ ｔ ｔ ｅ ｍ ｎ ｔ ａ ｉ
Ｔｉ ｅ ａ Ｆ ｉ Ｓ ａ’ Ｚ ｕＸ ａ ｊｎ Ｓ ｎ ｅｌｎ ４ ｕＨｕ ｈ ｉｏｕ 。 ｏ ｇＰ ｉ ｇ ｏ
将会 付 出很大 的代 价 ， 而本 文 中给 出 的原 型在 大大
终端对 有 限的 Ｉ Ｐ地址 分 配瓶 颈 问题 ， 一 个 网络 在 内部 ， 以不需要 申请 合法 Ｉ 可 Ｐ地 址 ， 端可 直接 通 终
信， 而当 内部想访 问外 部 时 ， ＮＡＴ可 将 内部 任意 分 配 的 Ｉ 址转 成公 开合 法 的 Ｉ Ｐ地 Ｐ地址 进行 通 信 ， 但
及安全认证 ， 从而 打破 ＮＡ Ｔ屏 障。Ａｇ ｎ 同时提供很好 的可扩展性 ， ｅｔ 可方便集成到其它传输 系统之 中， 具有 极高的使用价
值。
关键词
Ｎ ｔ ｒ ｄｅｓ ａ ｓ ｔ ｎ Ｎ ｅｗｏｋＡｄ ｒｓ ｎ ｌ ｉ （ ＡＴ） 数 据 穿 透 ； 口映 射 ； 密 Ｔｒ ａ ｏ ； 端 加
摘
要
设置 ＮＡ Ｔ能有效防止外部用户访问局域网 内部资源 ， 但却 给同机构 不 同地域 局域 网间访 问带来 很多 限制 ，
已布 署 的 实 时 流 媒 体 软 件 因 不 具 备 ＮＡ 穿 透 功 能 ， 而导 致 传 输 受 阻 ， 方 面 地 去 改 造 这 些 流媒 体 软 件 ， 会 引 发 诸 如 ： Ｔ 从 单 将 时 间 、 本 、 全 性 等 一 系 列 问 题 。本 文 提供 的 ａｅ ｔ 型 ， 用 端 Ｖ映 射 机 制 ， 成 安 ｇｎ 原 利 Ｉ 代理 穿透 通道 并 对 它 们 进 行 动 态 分 配 、 放 释
２１ 年第 ５ ０１ 期
计 算 机 与数 字 工 程
输， 具有 极 高 的实用 价值 。
部 端 口静 态绑 定 的外部 端 口发 送 数据 。
图 ２给 出了端 口绑 定示 意 ， 机 １中数 据 由某 主
２ 技 术 路 线 背 景
图 １所示 给 出 了一 个 典 型 的 同部 门 不 同地 域
ｃ ｍｍｕ ｉａ ｉ ｎ ｂ ｔ ｅ ｏ ｎ ｃ ｔ ｅ ｗｅ ｎ ＬＡＮｓ ｏ ．Ｔｈ ｄ ａ ｓ ｒ ａ ｐ ｏ ｒ ｍ ｓｗｈ ｃ ａ ｅ ｂ ｅ ｅ ｌ ｙ ｄ ｈ ｖ ｏ ａ ｉ ｔ ｆｐ ｎ ｔ ａ ｉ ｇ ＮＡＴ， ｅ ｍｅ ｉ ｔｅ ｍ ｒ ｇ ａ ｉｈ ｈ ｖ ｅ ｎ ｄ ｐ ｏ ｅ ａ ｅ ｎ ｂ ｌ ｙ ｏ ｅ ｅ ｒ ｔ ｉ ｎ Ｓ ｈ ｙ ｃ ｎ ’ ｃ ｍｍ ｕ ｉａ ｅ ｃ ｒ ｅ ｔ ．Ｏｎ ｙ ｍｏ ｉ ｎ ｈ ｓ ｒ ｇ ａ ｌ ｒ ｉｅ ｓ ｍｅ ｄ ｆｉｕ ｔ ｓ ｏ ｘ ｍｐ ｅ ｉ ｅ ｃ ｎ ｕ Ｏ ｔ ｅ ａ ｎｔ ｏ ｎ ｃ ｔ ｏ ｒ ｃ ｌ ｙ ｌ ｄ ｆ ｇ ｔ ｅ ｅ ｐ ｏ ｒ ｍｓ ｗｉ ａｓ ｏ ｉｆ ｌｉ ，ｆ ｒ ｅ ａ ｌ ：ｔ ｏ ｓ — ｉ ｌ ｃ ｅ ｍ
（ｎ ｅｍｅ ｉ ｅＣ ｕ ｔ ｆ ｕ ｉ ｉ ，Ｗｕ ｉ ２ ０ ） Ａ— Ｔ Ｒ ｆｒ ａ ｉ ｅ ｈ ｏｏ ｙＣ ． Ｌ ｄ Ｎａ ｊ ｇ ２ ０ ２ ） Ｉ ｔｒ ｄａ ｏ ｒ ｘ Ｃ ｔ ｔ ｏＷ ｙ ｘ １ ０ ２ （ Ｓ Ａ Ｉ ｏ ｔ ｎ Ｔ ｃ ｎ ｌ ｏ ， ｔ ， ｎｉ １ ０ ４ ４ ｎ ｍ ｏ ｇ ｎ
ａ ｅ ｔ 型可 被灵 活集 成 、 ｇｎ 原 扩展 ， 提供 动 态 实 时 的 可 数 据传输 服 务 。
Ｎ Ｔ３ ） Ａ （３ｌ Ｉ ！ ！ 垒 ｆ
！ ｌｌ ＡＴ ３ ） ！ Ｎ （２
（’ ） 一、
～
、
～
～
外部端 ｜ ／ ／ Ｊ
、
一 ～ 、 部端 ¨ 一 ～内
Ａｂ ｔａ ｔ ＮＡＴ ａ ｒ ｖ ｎ ｘ ｅ ｉ ｒｐ ｏ ｌ ｒ ｍ ｃ ｅ ｓ ｇ Ｌ ｓｒｃ ｃ ｎ ｐ ｅ ｅ ｔｅ ｔ ｒ ｅ ｐ ｅ ｆｏ ａ ｃ ｓ ｉ ＡＮ’ ｉ ｔ ｒ ｒｒ ｓ ｕ ｃ 。ｂ ｔａ ｓ ｅ ｃ ｃ ｅ ｔ ｉｔ ｎ ｏ ｏ ｎ Ｓ ｎ ｅ ｉ ｅ ｏ ｒ ｅ ｕ ｌｏ ｆｔ ｈ ｍｕ ｈ ｒ ｓ ｒｃ ｉ ｎ ｏ ｏ
发送 的 ， 属 于 动 态 绑 定 ， ＮＡＴ 自动 完 成 。主 这 由 机 ２的接 收 内部端 口事 先 静 态 与 ＮＡＴ２外 部 端 口
据孤 岛 ， 先 的 软件 通 信 受 到 限 制 ， 如 ： （ ２ ） 原 例 从 ２ ２ 机构 去访 问 （ ３ ） 构 资源 ， 间共有 七 级 机构 ， ３３机 中 需 通过七 层 ＮＡＴ， 而从 （２ ） 构访 问（ ４ ） ２ ２机 ４ １ 机构 ， 要
一 、一、ｂ
— 口
主机 １
ＮＡ Ｔ１
内部端 口
—
内部 端 ｆ ｌ 外部端 ［ Ｊ ， 一 ，一 ～ 内部 端 ¨
外部端 ｜ １ ～ ， 内部 端 【 １
一 ，
一
Ｎ Ａ Ｔ（）ｌ Ａ— ）ｌ｝ Ａ— ） ０ Ｎ Ｔ０ ｌ — （ Ｎ （ — Ｔ４
１ 引言
ＮＡＴ最初 的 目的是 为 了解 决数 量 日益 增 多 的
