通常，NAT（network address translation，網(wǎng)絡(luò)地址解析）是對處于防火墻后的用戶和其它基于網(wǎng)絡(luò)的設(shè)備最基本的保護(hù)措施之一。NAT的原理是將內(nèi)部的IP地址分派給各個節(jié)點，當(dāng)流量通過Internet時再將這些地址解析成公共的可路由的IP地址。由于NAT使得VoIP鏈路上的每個IP端點變得互相“不可到達(dá)”，由此可防止VoIP呼叫的建立。考慮到對NAT還存在著不少爭議，現(xiàn)在許多公司又開始圍繞著NAT/VoIP的協(xié)同工作問題在展開工作：主要是通過開辟VPN鏈路上的IP語音流量通道，而這對具有“軟件電話”的客戶端和膝上設(shè)備的遠(yuǎn)程用戶而言是非常普遍的，他們通常是通過某個家庭型防火墻或與某條VPN相連的旅店寬帶鏈路，連接至IP PBX。端到端的 VoIP的建立也使用了通道技術(shù)，即在VPN上對VLAN（虛擬局域網(wǎng)）分段，或?qū)�VoIP呼叫連接至辦公室的點對點鏈路，這些都處于NAT防火墻的保護(hù)之下。但也有一些業(yè)界人士認(rèn)為那樣的方法只能算是權(quán)宜之計，理想的VoIP連接就應(yīng)該像瀏覽一個Web站點，或發(fā)送一封E_mail那樣無縫地在Internet上通行,而這正是ICE的優(yōu)勢所在。
　　ICE的工作原理主要就是在連接兩個VoIP端點的網(wǎng)絡(luò)（處于NAT防火墻后）中發(fā)現(xiàn)內(nèi)部IP地址。為此，ICE使用現(xiàn)存的協(xié)議和IP地址搜尋機(jī)制，如STUN、TURN和Realm Specific IP等。這些都要求服務(wù)器可以接受STUN和TURN的請求，并在這些連接中為VoIP設(shè)備（在ICE模式中被稱為起始者）提供決策。STUN和TURN就其設(shè)計初衷而言是很難通過NAT進(jìn)行工作的，但I(xiàn)CE是以一種特殊的方法利用STUN和TURN，這樣可避免許多單獨使用它們時可能帶來的問題。這種不影響NAT防火墻的任意 VoIP的連接，為VoIP技術(shù)注入了強大的動力。如Microsoft和Cisco在ICE標(biāo)準(zhǔn)上的合作對廣大用戶就是一個好消息，因為大多數(shù)使用Microsoft操作系統(tǒng)的寬帶家庭網(wǎng)絡(luò)都受到了寬帶路由器/NAT防火墻的保護(hù)，并利用Cisco設(shè)備連接至承載商的網(wǎng)絡(luò)。
　　對那些在IP網(wǎng)絡(luò)上運行商業(yè)電話系統(tǒng)的公司而言，他們更關(guān)心的是ICE的安全性。ICE無論防火墻的配置如何都允許IP通信設(shè)備通過Internet與IP設(shè)備連接，也就是說ICE是在NAT內(nèi)發(fā)現(xiàn)IP地址并被其他連接方所共享，這使得很多企業(yè)在開發(fā)時有所顧忌。因此若有VoIP廠商能為這種操作提供安全保障，那么將會有更多的企業(yè)開放他們的內(nèi)部IP地址。未來隨著VoIP的廣泛接受ICE的優(yōu)勢會變得更明顯，尤其在簡化語音流量管理，簡化VoIP連接等方面將發(fā)揮重要的作用。

中計報(www.ccidnet.com)