無印吉澤（※新エントリはhatenablogに掲載中）

■[NAT][VoIP]MicrosoftとCiscoがICE対応を表明？　それがどうしたというのか（前編）

Microsoft と Cisco、『ICE』技術をサポート(Japan.internet.com)
http://japan.internet.com/webtech/20051111/12.html

Microsoft と Cisco Systems は10日、『Interactive Connectivity Establishment』(ICE) 技術をサポートすると共同発表した。サポートの狙いは、ファイヤーウォールやネットワークアドレス変換 (NAT) 機能を備えたルーターを超えてあまねく VoIP 通信を可能にすることにある。

ここで述べられているICEというのは、CiscoのJ. Rosenberg氏が2004年に提唱し、IETFで標準化が進められてきたNAT越え技術です。

NAT越え技術というやっかいな代物の標準化が進むのはすばらしいことです。とはいえ、今回の話については「MicrosoftとCiscoが『我々はIETF標準のNAT越え技術を使っている』と言えるようになる」という以上の意味は無い、というのが僕の個人的な感想です。

そこで、今日はそのあたりについてツッコミを入れてみたいと思います。

----

この日記を書いている時点で、ICEに関する最新のInternet Draftはdraft-ietf-mmusic-ice-06です。原文を読みたい方は、以下のサイトから当たってみてください。

Interactive Connectivity Establishment (ICE): A Methodology for Network Address Translator (NAT) Traversal for Offer/Answer Protocols
http://ietfreport.isoc.org/idref/draft-ietf-mmusic-ice/

あとで暇が出来たら、ICEのInternet Draftを読み直した上で図を書いて説明したいところなのですが（前に読んだときと比べてページ数が倍近くなってる！）、今回は話の前提として、ICEがどのようなNAT越え技術なのかを簡単に説明してみます。多分、基本的な話は変わってないと思いますので……。

ICEとは、シグナリングプロトコルを用いて確立するメディアストリームの経路を最適化することに特化したNAT越え技術です。ICEの想定する主なシグナリングプロトコルとはSIPなので、以下ではシグナリングプロトコル＝SIPとして話を進めることにします。

通常、SIPでメディアストリームを確立する際には、発側のSIP UA*1は自分が使えるIPアドレスやコーデックをSIPメッセージに含めて相手に渡します。そして、着側のSIP UAが通信を許可する（＝電話の場合は受話器を上げる）と、着側のSIP UAも同様の情報をSIPメッセージに含めて相手に渡します。このとき、通常なら教えあうIPアドレスはそれぞれ1つだけです。

一方、ICEに対応するSIP UAは、使える可能性のあるIPアドレスを事前に調べ上げておいて、それら全てをSIPメッセージに含めて相手に渡します。以下は、そのようなIPアドレスの例です。

1. 端末に割り当てられたIPv6アドレス、6to4アドレス、IPv4アドレス
2. 事前にSTUNで取得したNAT上のグローバルIPv4アドレス
3. 事前にTURNで取得したTURNサーバのIPv4アドレス

SIP UAはこれらのIPアドレスを順番に使ってパケットの送受信をテストし、それに成功したらメディアストリームを確立します（このテストにはSTUNプロトコルを用いる）。その結果として、ICEに対応するSIP UAは最も遅延の少ない通信経路を利用することができるわけです。

例えば、同じプライベートネットワーク上にあるSIP UA同士が通信する場合は、プライベートIPアドレスを使ってend-to-end通信を行うのが最短経路になります。SIP UAがICEに対応している場合は、この最短経路を見つけ出すことができます。

しかしSIP UAがICEに対応していないと、SIP UAはIPアドレスを1つしか相手に渡せません。そのため、SIP UAは事前にSTUNまたはTURNで取得したグローバルIPアドレスを相手に渡さざるを得ず、結果としてend-to-endでない通信になって無駄な遅延が発生してしまいます（STUNの場合はNAT経由*2、TURNの場合はインターネット上のサーバ経由の通信になる）。

----

うーん、どうですか？　こんな説明で、ICEの基本的な機能は伝わりましたでしょうか。ここまで書くのにだいぶ手こずってしまったので、後編は明日以降に書きます……。