26、真实开放SIP服务器流量特征分析

真实开放SIP服务器流量特征分析

1. 引言

随着IP语音（VoIP）通信的普及，其基础设施——信令协议（会话发起协议，SIP）和控制节点（SIP服务器）在互联网基础设施中的实际运行情况备受关注。SIP流量特征是考虑其在新兴趋势下部署的必要基础。SIP具有轻量级、结构易于理解和人类可读的特点，作为信令协议，本身产生的流量不多。然而，公开可用的SIP流量分析很少，网络社区对SIP服务器的典型行为了解有限，通常对SIP流量有很多假设，但这些假设是否现实呢？

本文的目标是研究真实SIP服务器流量的特性。我们分析了一个免费开放、全球可用的SIP服务器，任何人都可以免费注册和使用该服务器，且对客户端设备没有限制。来自世界各地的用户使用各种SIP设备，包括专有设备，这些设备的行为有时不符合标准，从而产生了有趣且非标准的SIP流量，我们将对其进行详细研究。

主要贡献如下：
- 对一个运行中的SIP服务器进行了为期三天的全面流量分析，包括地理分布和时间序列分析；
- 识别、测量并展示了由网络地址转换（NAT）和保持活动机制导致的SIP流量的大量开销；
- 讨论研究结果并提出可能的补救措施；
- 分析地理流量分布。

2. 相关工作

许多研究描述了SIP的基础知识和一些典型扩展，以及NAT穿越问题及其各种解决方案。然而，尽管有很多解决NAT穿越问题的建议，但由于对SIP客户端和服务器有严格的额外要求，没有一种方案被普遍采用。此外，大量工作还集中在识别SIP异常、SIP安全等方面，但许多SIP部署仍然容易受到简单攻击。

在云环境中，仅将SIP服务器部署在云中并不经济，但将其相关的媒体流量（通常是RT