|
目前人们提出的目录服务都未考虑穿越防火墙的问题。穿越防火墙最常用的方法是使用代理服务器。通用代理服务器也能进行IP地址转换，且有一整套强大的安全功能，但它们的通用性也带来了以下问题：①同时有许多应用使用可能造成延迟，无法保证实时性；②为黑客提供了可突破的漏洞；③无法提供不同子网间域名查询服务；④在IP地址转换级连的情况下会产生无法预料的情况。我们使用的专用代理能克服以上缺点，可在RTP的Mixer或Translator上实现。
假设A和B分别位于两个不同的防火墙之内，我们可在A和B所在子网的防火墙上各设一个代理PA和PB，在它们共同连接的Internet有一个公共目录服务提供商。假设A是呼叫方，B是被呼叫方。下面是穿越防火墙通信的过程：
·用户A登录到网上时向PA登记。PA为A建立一个内部记录，登记A的IP地址和E-mail地址。然后，PA向外部目录服务提供商登记A的用户名（E-mail地址）和自己的IP地址。用户B登录时，B和PB进行同样的操作。
·当A要与B通信时，A向PA发一个呼叫请求，给出呼叫目标B的E-mail地址。
·PA向外部目录服务提供商发出解析名字B的请求。外部目录服务将返回步骤1中为B登记的地址（即PB的IP）。根据B的域名或目录服务提供的一些特殊信息，PA可以知道B处于某个防火墙内。
·PA向PB发出一个连接请求，给出呼叫方和被呼方的名字A和B。这样PA和PB就可为A和B建立一个虚连接，后面的通信可以通过A-PA-PB-B这条链路进行。
结束语
Internet 的发展促使了新的分布式多点视频会议解决方案的出现，分布式解决方案与电路交换网络中的集中式方案有很大区别。作为群组计算的一个重要应用，分布式多点视频会议系统会得到新的群组通信技术的进一步支持，如：更理想的多播路由算法和协议；能适应复杂网络环境的资源预留和信息过滤技术；可靠有序的通信保障；针对会议系统应用的支持。然而，如何最有效地使用这些支持来适应视频会议中复杂、多样的需求将继续是我们的研究主题。
|
