IP承载网的私网穿越问题应用层网关

时间：2020-01-10 08:38 作者：admin 分享到：

应用层网关(ALG)方案需要增设一个应用级网关来配合NAT完成应用协议消息体屮的地址字段翻译。ALG和NAT均位于内网与外网的交界处，在逻辑上是分离的功能模块，在物理上川以位于一起。ALG根据和NAT交互获得的状态信息，分析和修改应用层净荷信息，适配处于不同地址区域的两个用户之间的应用。ALG和用户应用层没有任何交互,不需要用户加装额外的软件，NAT过程对于用户仍然是透明的。
ALG通过分析相关的应用层协议，转换相关的消息参数。在信令建立阶段，ALG预分配媒体端口地址，建立内外端口之间的映射，呼叫建立后，ALG按媒体端口映射表进行媒体的转发。
ALG与具体应用有关，每个对于NAT不透明的应用都有其对应的ALG，和NAT 一起装载在出N网关屮。ALG的复杂程度取决于具体的协议。例如具备处理SIP、 H. 323、和H. 248等呼叫控制协议的能力，具备呼叫控制协议的解析和地址翻译功能，从而解决NAT穿越及防火墙穿越的问题。
ALG方案主要定位是企业级的穿越解决方案，通过购买独立的ALG设备或含有 ALG功能的FW/NAT.叫以实现企业内部网与外界一个或多个软交换运营商的通信。