[發明專利]會話控制器以及操作會話控制器的方法

有效

• 申請號: 200580042108.6
• 申請日: 2005-12-12
• 公開（公告）號: CN101073241A
• 公開（公告）日: 2007-11-14
• 發明（設計）人: J·澤特倫德;M·赫登斯喬;P·弗恩格倫;C·霍爾姆伯格;H·沃米斯托;A·奈特
• 申請（專利權）人: 艾利森電話股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 中國專利代理(香港)有限公司
• 代理人: 曾祥夌;張志醒

1.“先有技術”的說明

1.1會話控制器

由于安全性、QoS控制、NAPT(網絡地址和/或端口號)遍歷等的原 因，許多VoIP和IP多媒體服務提供商開始要求把會話控制器節點設 置在其VoIP/IP多媒體核心網與下列兩項之間的邊界上：1)用于住宅 和企業顧客的接入網以及2)與其它服務提供商的VoIP/多媒體網絡的 網絡邊界上。

會話控制器、會話邊界控制器、邊界控制器、邊界遍歷單元等- 全部是由產品的廠家指定的屬于新種類的VoIP和多媒體相關IP-IP網 關的不同名稱。這種類型的設備的普遍迅速增長使得產品在本行業對 統一命名達成協議之前已經商品化。但是，本行業現在看來對于這種 類型的設備趨向于術語“會話控制器”[Ref.1]，并且這個術語將用于 本說明中以涵蓋以上裝置中的任一個。

會話控制器處于IP網絡之間的相交處，在其中，它們采用諸如 H.323、SIP(會話發起協議)、MGCP或Megaco/H.248之類的IP信令協 議通過IP網絡之間的邊界運送實時IP語音、視頻和其它數據的會話- 信令以及關聯媒體流。會話控制器的目的是通過IP網絡邊界管理IP 會話-信令以及媒體流，以便確保安全性、服務質量、服務等級協定、 合法截收、NAPT/FW(FireWall)遍歷以及IP流的其它關鍵功能。

在這里用網絡邊界來表示任何IP啟用基礎設施的切換點，在其 中，會話從一個網絡(或網絡的一部分)傳遞到另一個網絡。邊界可定 義為運營商的網絡的邊緣或者企業與其運營商之間的分界點。某些邊 界甚至可出現在單個運營商的網絡中，存在于那個網絡的不同部分之 間。所有會話控制器處理通過邊界的IP業務。

SIP網絡中的會話控制器可被認為是由例如SIP?B2BUA(背對背用 戶代理)的信令代理(SP)和MP(媒體代理)這兩個實體在邏輯上和/或物 理上形成。即使不存在完整的會話控制器，在多媒體網絡中也可能需 要B2BUA或MP提供的功能性的一些部分。

1.2被接管NAPT/FW遍歷

家庭和企業網絡中的SIP客戶機往往坐落在顧客房屋FW之后。 這引起入局(送往客戶機)SIP/RTP業務的問題，因為入局會話(送往客 戶機)通常會被阻塞-FW僅可通過出局業務“開啟”。

可以靜態地在防火墻中開啟大量客戶機端口，以便允許從任何外 部主機送往內部主機的業務，但是從安全性角度來看，這通常不是可 接受的。而是，用于正確協議的端口應當在SIP和有關媒體會話需要 它時被開啟，并且在會話終止時再次關閉。

當防火墻還執行NAPT時情況變得更為復雜，NAPT當網絡的內 部IP地址由于它們對于在網絡外部的使用是無效的(例如私有地址)或 者由于內部尋址例如為了安全性原因必須向外部網絡隱藏而無法在網 絡外部使用時被使用。NAPT還用于把專用網絡內部的大地址空間映 射到外部較小的地址集合，并且NAPT還可用于隱藏外部(ISP)網絡拓 撲變化。NAPT允許專用網絡中的主機透明地與外部網絡中的目的地 進行通信，反之亦然。換言之，通過把IP首標中的地址內容修改為在 IP分組被路由到的地址域中是有效的，NAPT裝置提供或支持不同的 地址域之間的IP分組的透明路由。

動態FW/NAPT存在的一個問題在于，它在用戶(SIP客戶機)開始 向公共IP地址發送IP分組時建立地址轉換綁定，但是綁定僅當存在 送往或來自用戶的IP分組的常規流量時才被保持。如果用戶暫時-往 往在一分鐘內-不活動，則NAPT將刪除該綁定，并在下一次用戶開始 發送IP分組時執行新的綁定。因此，一旦已經移去綁定，客戶機將是 從公用網絡域不可達的，并且從外部看到的客戶機地址將隨時間改 變。

FW/NAPT遍歷存在的問題是眾所周知的，以及采用專用協議和 NAPT遍歷服務器、如STUN和TURN，存在許多不同的解決方案。 但是，使會話控制器與FW/NAPT的公用側接口使得能夠解決 FW/NAPT遍歷，而無需諸如STUN或TURN之類的專用協議，并且 無需采取STUN和TURN服務器或者顧客房屋域中的隧道客戶機的形 式的附加設備。為了處理會話路徑中的FW/NAPT，支持以下各項。