接入网关的发展与安全性分析

摘要

从2004年开始，NGN设备开始在电信网上得到应用。在应用过程中发现了一些实际的问题。本论文正是通过这些问题的分析，设计了相应的解决方案。 论文首先设计实现了ISDN业务在NGN网络中的方法。在实际应用中有很多的ISDN现网用户，NGN网络必须支持这些用户的继续使用。在分组网络中，信令是通过新的传输层协议传送的。通过在接入网关中设计新的信令网关模块，使传统的ISDN业务能够在IP网络中获得实现。 目前，还有大量通过电话线拨号上网的窄带网络用户，接入网关必须保证这些用户能够正常上网。本论文在接入网关中设计一种实现窄带拨号业务的方法。通过在接入网关中增加一个二层隧道的功能模块，使接入网关能够终结终端用户的modem信号，将数据通过在已经建立好的二层隧道中直接传送到IP网络中，使拨号上网的问题得到了解决。 在IP网络上发送传真要求实时性并保障传真的质量。T.38传真是新一代的传真标准。文章分析了在接入网关上如何实现T.38传真的技术细节。首先接入网关上应该支持T.30传真，然后接入网关应该在H.248协议上顺从T.38传真协议。 通过支持私网穿越技术，可以节省大量的IP地址资源，同时增强了系统的安全性。本文分析了在接入网关中如何实现私网穿越的功能。 NGN的安全性一直是争论的焦点。结合实际应用，论文分析了一些来自互联网的安全性威胁，然后具体针对接入网关的H.248协议对接入网关进行进一步的安全性分析。H.248协议目前的传输层是UDP，通过对不同传输层协议的安全性能分析，文章论述了更换传输层的必要性。文章的最后对媒体流也做了安全性分析。