Spirent ICE NAT Traversal Toolkit Spirentは、開発者向けの包括したICE NATトラバーサルソリューションを提供しています。 SpirentのICE NATトラバーサル ツ ー ル キ ット は 、 IETF のMMUSIC ワー キン グ グル ー プ によ っ て 開発さ れ た 対 話 型接 続 確 立 ( Interactive Connectivity Establishment :ICE)ドラフトに準拠したソフトウェア開発ツールであり、SIP、RTSP、MEGACO/ H.248、DIAMETERや、その他 などのための最新のNAT関連のソリューションから成っています。 VoIP Everywhereの新たな機会 今日の市場において、ネットワーク変換器のトラーバーサル (横断)を可能にする、業界標準への完全準拠ベースのソ リューションに対して、リアルなニーズがあります。このニーズ は、ブロードバンド接続の急速な普及とVoIPサービスの需要増 加に起因するものです。 インターネット上での、音声およびビデオテレフォニーの利点へ の意識の高まりにより、 実現可能な標準ベースのNATトラ バーサルソリューションのニーズが、企業や家庭ユーザーで一 様に、感じられるようになってきています。 企業間でのVoIP接 続が、まだ確立されていないけれども、セキュリティーとプライ バシーを維持しながら、世界のどこへも、誰とでも透明な通信 を可能にする、NATトラバーサルソリューションが、必要になっ てきているということです。 Spirentのソリューション-SpirentのICEスタックは、IP通信を介 してメディアを有効にする、Spirentのプロトコルスタックスイート の一員です。 ICEスタックは全てのSTUNとTURN機能などを含ん だ、ICEの機能サービスを提供し、draft-ietf-music-ice-19に準拠 しています。 ICEスタックは広範囲のアプリケーションを開発する ための、構成要素として利用することができます。そのため、フ ルモードとライトモードの両方の機能を実装し、両方のネイティ ブおよび組み込みプラットフォーム向けの一貫したソリューショ ンを提供します。 ソリューションを実装する方法のステップバイステップの説明は、 このソリューションのサンプルテストアプリケーションの実装とと もに、供給されます。 ICE VoIPコールがファイアウォールを横断するコールを可能にする ために、数多くのソリューションの数が提案されているが、NAT ファイアウォールの各クラスは、異なる技術を必要とします。さ らに問題を複雑にし、さまざまなNATトラバーサルソリューショ ンは、NATデバイスのあるひとつのクラスにアドレスすることを 提案しました。 IETFのMMUSICワーキンググループによって開発された対話 型接続確立(Interactive Connectivity Establishment :ICE)のド ラフトは、さまざまなNATトラバーサル技術を統一するためのフ レームワークを提供しています。これは、SIPベースのVoIPクラ イアントがリモートユーザーとネットワークの間に存在し得る、 さまざまなファイウォールを成功裏に横断することを可能にしま す。 www.spirent.com 1 SPIRENT ICE NAT Traversal Toolkit NAT トラバーサルの挑戦 あらわになる内部ネットワークアドレス アーキテクチャー NATは次の2つの理由で: セキュリティーと必要な公開IPv4アド レス数の削減のため- 、内部エンドポイントアドレスをインター ネット上の公開エンドポイント·アドレスに置き換えます。セキュ リティーの観点から、内部エンドポイントアドレスの変更は、内 部ネットワーク構造の検出を可能にするため、外部の者が内 部エンドポイントネットワークのアドレスを取得しようとすること を防ぎます。 SpirentのICE NATトラバーサルツールキットは、一貫したスタン ドアロンのソリューションを提供するために、Spirentの共通コア 層、SpirentのSTUN NATトラバーサル、TURN NATトラバーサル、 お よ び SDP ツ ー ル キ ッ ト が 含 ま れ て い ま す 。 こ れ は 、 他 の Spirnetのスタックと一緒に、またはスタンドアロンスタックとして 使用することができます。 ICE NATトラバーサルスタックと(例え ばSIPおよびARTPなどのような)他のSpirentスタックの間に直接 的な相互作用はありません。 SIP、その他のようなシグナリングプロトコルは、メッセージの中 に内部アドレスを送信します。したがって、内部ネットワーク上 のエンドポイントが、常時利用可能でない、内部ネットワーク用 の公開アドレスを知っておかなければならないか、もしくはNAT が、アドレスをメッセージペイロードの内側で置き換えなければ なりません。これは二つの問題を引き起こします。:シグナリン グプロトコルの複雑さと、プロトコルの内部機構を認識するた めのNATの難しさ。正確にルーティングするために、シグナリン グメッセージを変更するNATが、認証とセキュリティプロトコル のための問題をも引き起こすことがあります。 ICE NATトラバーサルツールキットは、SpirentのSIP Developer Suiteの一部で、SIPネットワーク要素の開発者が必要とする、 すべての機能を提供するための、SIP関連のツールキット、アド オン、および製品が含まれています。 SpirentのICE NATトラ バーサルツールキットは、他のSpirentのツールキットと組み合 わせて、またはスタンドアロンの実装の、どちらかとして動作し ます。 SpirentのICE NATトラバーサルツールキットは、アプリケーショ ン開発者が、NATが認識している、端末、プロキシ、レジストラ、 NATトポロジーでの SDP Offer/Answer モデルが利用されること ボーダーエレメント、MCU、ゲートウェイとあらゆる他のVoIPエ は、問題があります: SDPメッセージは、メディアストリームの公 ンティティを書き込むことを可能にします。このソリューションの 開IP及びポートを表示すべきであるが、NATが使用される場合、 柔軟性は、すべてのスタンドアロンソリューションのサポートを ユーザエージェントは、公開IPアドレスとポートを知ることがで 可能にし、それは利用されたプロトコル越しで完全に制御され、 きません。その上、ユーザエージェントは、 全てのネットワー リソース配分の改善とセキュリティーの強化のために、コール クトポロジーを知ることもなく、したがって、プライベートまたは ごとに選択された多重化機能を実現します。 パブリックアドレスを使用するべきかどうかを知ることができな ま せ ん 。 対 話 型 接 続 確 立 ( Interactive Connectivity Establishment :ICE)プロトコルは、Offer/Answer モデルによって 確立されたメディアストリーム用の、NATトラバーサルのための 手法を定義することによってこの問題を解決します。 ICEは、実際にOffer/Answerモデルに拡張したもので、その後、 ピア接続性チェック·ツー·ピアによって接続性について試験され るSDP OfferとAnswerのIPアドレスとポートのマルチポリシーを 含むことにより動作し、それはピアツーピア接続チェックにより、 接続性の試験が行われるからです。SDPと接続性チェックに含 まれているIPアドレスとポートの収集は、改訂版のSTUN仕様を 用いて行われます。 典型的なICE展開においては、2つのエージェントが通信したい。 それらは、(SIPなどのような)シグナリングプロトコルを介して間 接的に通信することを可能にし、SDPメッセージのOffer/Answer 変換を行うことが可能です。 ICEプロセスの開始時に、エージェ ントは、自らのトポロジーを意識しません。特に、それらはや NAT(またはNATの複数層)の背後にあってもなくてもよいので す。 ICEは、エージェントが通信できることによる、潜在的に1つ もしくはそれ以上のパスを見つけるためにそのトポロジーにつ いて十分解明することを可能にします。 連絡先: Spirent Communications Japan株式会社 〒104-0061東京都中央区銀座1-16-7 銀座大栄ビル リージャス 6F 616 Phone: 03-4360-8648 Email: [email protected] 販売代理店 グローバルプロダクツ事業本部 メディアコミュニケーションプロダクツビジネスユニット 〒 212-0014 川崎市幸区大宮町1310 ミューザ川崎セントラルタワー TEL:044-280-8777 FAX:044-520-1558 E-mail:[email protected] http://ngw.ntt-at.co.jp/product/radvision/
© Copyright 2024 Paperzz