H.323通信穿越NAT防火墙的轻量化方法

摘要

针对防火墙阻碍了私网内H.323视频会议终端与公网通信的问题,结合OpenH323软件仿真分析,提出了一种固定动态端口,利用防火墙地址端口映射实现的轻量化方法.先分析H.323通信过程的仿真结果,得到H.323呼叫过程的端口占用情况,然后通过限制终端动态网络端口分配区间的方法固定通信端口,使动态端口通信能够利用NAT端口地址转换穿越防火墙.最后进行仿真实验验证,证明解决了私网中H.323通信穿越防火墙的问题.与现有的其他方法相比,改造成本更低,网络安全性的影响更小,并在国家网络科技环境建设中被广泛采用,收到良好的效果.