网络地址翻译

摘要： 随着计算机技术的不断发展，Internet用户及网络设备实现了快速的发展，在这种情况下，导致因特网协议(IPv4)所能提供的IP地址空间难以满足人们的消费需求。然而IPSec和NAT存在本质上的不兼容性，IPSec和NAT结合在一起使用将产生一系列严重问题。文章通过研究分析IETF提供的UDP封装方案，同时分析了它的一个改进方案，并找出其存在的不足，提出解决方案，一方面可以确保地址转换的灵活性，另一方面能提供安全的通信服务，进而在一定程度上使IPSec和NAT协调工作。

摘要： 为解决媒体信息的实时传递,在分析已有P2P网络Chord模型算法的基础上,介绍了通过拓扑感知思想采用NAT节点作为子网节点管理的方法改进多层网络结构Chord模型,针对结构化P2P网络比较关心的节点加入、退出与维护算法提出了多层拓扑感知Chord模型,并将其应用于P2P网络多媒体即时通讯系统中,通过系统实现与仿真实验验证了该路由协议的有效性和高效性.

摘要： 网络地址翻译(NAT)设备的应用很好地解决了IPv4地址不足的问题,但同时也给端到端的连接带来了障碍.目前,对于UDP通信穿越NAT已经有了一些通用的、有效的解决方法,但对于TCP端到端通信,NAT穿越技术还需继续研究.本文给出了一种较为简单有效的TCP穿越NAT的方法.该方法可以完成市场上主流NAT设备的TCP穿越.

摘要： 在IPv4网络向IPv6网络过渡时期,NAT-PT技术是实现两者之间通信的关键技术.但是随着IPv6的不断发展,对NAT-PT翻译网关地址转换技术也提出了更高的要求.地址映射表查找算法是NAT-PT技术的决定性因素,通过伪C代码来实现地址映射表的建立、搜索、修改、删除,此方法可以成功地将NAT-PT技术应用于IPv6网络中.

摘要： 在IPv4网络向IPv6网络过渡时期，NAT—PT技术是实现两者之间通信的关键技术。但是随着IPv6的不断发展，对NAT-PT翻译网关地址转换技术也提出了更高的要求。地址映射表查找算法是NAT-PT技术的决定性因素，通过伪C代码来实现地址映射表的建立、搜索、修改、删除，此方法可以成功地将NAT—PT技术应用于IPv6网络中。

摘要： 本文主要阐述了IPv6技术的原理，IPv4目前所处的状态，IPv4、IPv6之间的过渡技术。

摘要： In this paper, all kinds of multilayer Network Address Translation (NAT) penetrate models were analyzed.The problem existing in multilayer NAT traversal was discussed. To solve this problem, the idea of selecting a suitable node as super node based on network environment and designating appropriate super node for the two nodes which need to communicate in order to help communication between them was put forward. The dynamic selection rules of super node were designed. The conversion from P2P topological structure to topological table was completed. The NAT penetrates of P2P systems arbitrary levels were realized by node topological table and the experiment verified the feasibility of the solution to multilayer NAT penetrate given in this paper.%在说明多层NAT各种穿越模型结构的基础上,剖析了多层NAT打孔穿越中存在的问题,提出了根据网络环境适当选取节点作为超级节点,为需要通信的两个节点指定超级节点辅助它们通信的设计思想.然后介绍了具体方案:包括超级节点的动态选取规则,P2P拓扑结构图向拓扑结构表的转换,借助于节点拓扑结构表实现P2P系统任意层次的NAT穿越.最后通过实验验证了多层NAT穿透解决方案的可行性.

摘要： With the rapid development of data service, packet -based multimedia communication system standards are widely used in vidco conference and IP phone. VolP developed from new generation network which is one of the most representative and perspective application technologies. SIP as one of signal control protocols of VoIP has great growth potentialities. So in order to extend the development of VoIP service, solving the problem of SIP traversal well will be an important research topic. In this paper, propose a solution for SIP traversal NAT through NATs based on UDP protocol. Finally realize the program in the VC environment and give the test results.%随着IP数据业务的蓬勃发展,基于分组的多媒体通信系统标准被广泛运用于视频会议和IP电话中,VOIP是新一代网络时代发展起来的最具代表性和发展前途的应用技术之一,SIP作为VOIP中的一种信令控制协议,具有很大的增长潜力,但SIP协议在设计时没有考虑到实际网络中会部署很多的NAT,为了更好的推广VOIP业务的发展,解决好SIP穿越NAT的问题将是一个重大的研究课题.文中主要在基于UDP穿透技术的基础上为SIP中NAT穿透提出了一种解决方案.最终在VC环境下实现该方案并给出测试结果.

摘要： 互联网正在从IPv4向基于IPv6的下一代互联网过渡.虽然由于IPv6自身存在的一些问题,使得其不仅面临着传统IPv4地址共享技术的挑战,也面临着正在发展中的未来互联网技术的挑战,但文章分析后认为,向基于IPv6的未来互联网演进不可避免.

摘要： 为定性地描述核心-边缘分离网络中的网关负载,根据映射表项索引方式和映射表覆盖范围,将位置标识与身份标识分离协议和网络地址翻译的网关细分为5类,从映射表项数和处理复杂度方面对网关负载进行分析比较,从而为设计新的核心-边缘分离体系结构或网关映射系统提供参考。

摘要： 未来厂几年是物联网相关产业以及应用迅猛发展的时期,因物联网所连接的物体数量远大于人类移动终端的数量,由此带来的IP地址需求等问题就对通信网提出了更高的要求.本文针对物联网的IP地址需求,结合物联网业务特点,在中国联通的网络实际情况基础上,提出一整套切实的解决方案,内容包含隧道跨越网络地址翻译机制、APN Tunnel机制、信令触发机制,并给出了邵署建议.

摘要： IPSec和NAT存在本质上的不兼容性。对目前最流行的IETF提供的UDP封装解决方案进行分析,并对它的一个改进方案进行了研究分析,找出其不足。最后提出自己的解决方案,力求一种安全有效的解决方法,使IPSec和NAT协调工作。

摘要： IPSec和NAT存在本质上的不兼容性。对目前最流行的IETF提供的UDP封装解决方案进行分析,并对它的一个改进方案进行了研究分析,找出其不足。最后提出自己的解决方案,力求一种安全有效的解决方法,使IPSec和NAT协调工作。

摘要： IPSec和NAT存在本质上的不兼容性。对目前最流行的IETF提供的UDP封装解决方案进行分析,并对它的一个改进方案进行了研究分析,找出其不足。最后提出自己的解决方案,力求一种安全有效的解决方法,使IPSec和NAT协调工作。

摘要： IPSec和NAT存在本质上的不兼容性。对目前最流行的IETF提供的UDP封装解决方案进行分析,并对它的一个改进方案进行了研究分析,找出其不足。最后提出自己的解决方案,力求一种安全有效的解决方法,使IPSec和NAT协调工作。

摘要： 本发明属于网络功能虚拟化技术领域，尤其涉及一种网络地址与网络地址转换规则的匹配方法。本发明的网络地址与网络地址转换规则的匹配方法，首先将原始规则表划分为若干个哈希子表，将网络地址转换规则按照掩码长度和规则类型分别存储到对应的哈希子表中。当数据包到来时，根据数据包的网络地址、端口号、传输协议号计算哈希值依次查找不同的规则子表，直至找到匹配规则。本发明的采用哈希查找的办法进行网络地址与网络地址转换规则的匹配，算法复杂度为O(1)，比已有技术中的线性查找的匹配效率高，可扩展性好，更适用于网络地址转换规则数目多、网络数据包数目多的场景。

摘要： 本发明公开了一种网络地址转换穿越方法和网络地址转换设备，其中，所述方法包括：获取Web服务器发送的私网IP地址与域名的对应关系，作为第一对应关系；获取所述Web服务器的私网IP地址在进行NAT转换后对应的公网IP地址；将所述第一对应关系和所述公网IP地址进行关联，得到公网IP地址、私网IP地址与域名的对应关系，作为第二对应关系；根据收到的访问请求查询所述第二对应关系，得到被访问Web服务器的私网IP地址，所述访问请求包括所述被访问Web服务器的公网IP地址和域名；向所述私网IP发送访问请求。

摘要： 一种网络地址转换装置(10)设置有：通信单元(11，12)，被连接至专用网络(200，300)的层2交换机；以及地址转换单元(13)，用于接收来自专用网络中的一个中的节点并且使在另一专用网络中的节点作为其接收方的分组时，指定该分组的发送方和接收方地址，基于预设规则来转换所指定的发送方和接收方地址，并且经由通信单元(11，12)将所转换的分组传送至接收方节点的专用网络的层2交换机。

摘要： 本发明属于网络功能虚拟化技术领域，尤其涉及一种网络地址与网络地址转换规则的匹配方法。本发明的网络地址与网络地址转换规则的匹配方法，首先将原始规则表划分为若干个哈希子表，将网络地址转换规则按照掩码长度和规则类型分别存储到对应的哈希子表中。当数据包到来时，根据数据包的网络地址、端口号、传输协议号计算哈希值依次查找不同的规则子表，直至找到匹配规则。本发明的采用哈希查找的办法进行网络地址与网络地址转换规则的匹配，算法复杂度为O(1)，比已有技术中的线性查找的匹配效率高，可扩展性好，更适用于网络地址转换规则数目多、网络数据包数目多的场景。

摘要： 本公开提供了一种网络地址匹配模型的训练方法、网络地址匹配方法、装置、设备、存储介质以及程序产品，涉及数据处理技术领域，尤其涉及大数据、人工智能技术领域。具体实现方案为：确定与第一资源的多个扩展标识一一对应的多个第一网络地址特征样本；利用多个第一网络地址特征样本，对网络地址匹配模型进行第一训练，得到第一训练匹配模型；确定与第二资源的多个网络地址一一对应的多个第二网络地址特征样本；以及利用多个第二网络地址特征样本，对第一训练匹配模型进行第二训练，得到第二训练匹配模型。

摘要： 一些实施例提供了用于网络控制器的方法，该网络控制器管理由在多个主机机器上操作的多个受管理的转发元件(MFE)实现的多个逻辑网络。该方法从特定的MFE接收与逻辑转发元件的逻辑端口对应的接口已连接到特定的MFE并且具有特定的逻辑网络地址的通知。该方法向接口分配唯一的物理网络地址。连接到特定的MFE的多个接口中的每个接口被分配不同的物理网络地址。该方法将分配的唯一的物理网络地址提供给特定的MFE，用于特定的MFE对从特定的逻辑网络地址发送的数据消息进行转换以具有唯一的物理网络地址。

摘要： 本发明公开了一种服务器的网络地址映射方法及网络地址映射设备，其中，所述服务器配置有内网地址和至少两个公网地址，所述至少两个公网地址均映射至所述内网地址，所述方法包括：接收客户端发来的请求报文，所述请求报文指向所述至少两个公网地址中的一个公网地址；将所述请求报文中的目的地址转换为所述内网地址；将转换目的地址后的请求报文按照所述内网地址发送至所述服务器。本申请提供的技术方案，能够减少NAT设备和服务器的负载。

摘要： 一种NAT服务器及其NAT方法。NAT服务器自用户装置接收包含内部网络RTP信息的SIP消息。随后，NAT服务器将SIP消息的内部网络RTP信息修改为外部网络RTP信息，并于映射表中建立内部网络RTP与外部网络RTP信息的映射记录。NAT将SIP消息传送至SIP服务器。NAT服务器自SIP服务器接收另一SIP消息，并根据映射记录判断另一SIP消息的外部网络RTP信息对应于内部网络RTP信息。NAT服务器将另一SIP消息的外部网络RTP信息修改为内部网络RTP信息，并将另一SIP消息传送至内部网络的另一用户装置。

摘要： 本发明公开了一种网络地址转换穿越方法和网络地址转换设备，其中，所述方法包括：获取Web服务器发送的私网IP地址与域名的对应关系，作为第一对应关系；获取所述Web服务器的私网IP地址在进行NAT转换后对应的公网IP地址；将所述第一对应关系和所述公网IP地址进行关联，得到公网IP地址、私网IP地址与域名的对应关系，作为第二对应关系；根据收到的访问请求查询所述第二对应关系，得到被访问Web服务器的私网IP地址，所述访问请求包括所述被访问Web服务器的公网IP地址和域名；向所述私网IP发送访问请求。

摘要： 本发明提供了一种自动切换网络地址转换设备出口方法及网络地址转换设备，所述方法包括如下步骤：实时检测网络地址转换设备各个出口是否中断，所述网络地址转换设备具有至少两个出口；当检测到所述网络地址转换设备正在使用的出口中断时，自动切换到所述网络地址转换设备的非中断出口。本发明在传统的网络地址转换设备上，增加多出口和出口检测功能，对网络地址转换设备的各个出口进行实时检测，在正在使用的出口出现异常时，自动切换到其他非中断出口进行网络地址转换，达到网络中断后无觉察的网络切换的效果，保证了终端用户上网的稳定性。