P2P网络电视须跨6道坎包括网络不可控问题

NAT/FW穿越

同样，在实际网络中部署的大量NAT和防火墙设备是P2P技术应用时不得不考虑的，基于P2P的内容分发过程也必须要穿越NAT和防火墙设备才能保证IPTV业务的正常提供。常用的穿越NAT的方法有很多，可分类如下：需要修改NAT设备(ALG)、需要修改client(STUN、TURN、ICE)、需要修改Server(SBC)、需要修改NAT和client(RSIP、NSIS)、需要修改NAT和Server(Midcom)、需要修改client和增加设备(代理)。

在这些方法中，我们需要注意到的是，P2P软件穿越NAT的需求是不可预知的，因此，需要修改NAT的方法就不可行了，而P2P软件的Server端也是不统一的，仅修改Server也无法达到目的，另外增加代理设备穿越NAT的方法需要预知网络拓扑，因此不适合于P2P的动态网络，可见剩下的就只有修改Client的方法了。

在IPTV的应用中，P2P方式的通信信令要穿越NAT/FW有下面几点考虑：NAT/FW后的用户共享的资源属于低优先级资源，只有在公网上相同资源紧缺时，才考虑将其提供给其他用户使用；私网用户向公网用户申请资源前，需主动用其接收服务端口向提供服务者发包，以在NAT/FW上建立映射关系；当用户向私网用户请求服务时，可采用ICE的方式确定最佳路径。

安全性

P2P网络中大量的交互在用户之间完成，欺骗、伪装相对比较容易。从安全角度考虑，系统有必要记录下参与交互的双方用户的身份，当发生危及系统安全的事件时，追究相关用户的责任。为此，首先需引入认证机制，在客户登入P2P网络时，鉴定其身份的合法性，用户注册时，服务器向用户颁发一个以服务器私钥签名的证书，证书中包括用户名与公钥等信息。下次用户登录时不仅提供用户名与密码，还会提供服务器签名的证书，更加保证了用户身份的安全；其次用户双方交换信息前也需要互相认证对方的身份，例如：确保用户必须登录才能检索对等端的信息，检索到所需信息后，两端相互交换在注册阶段由服务器颁发的证书并验证证书的真实性，确认对端身份后通信的双方可以协商一个共享的密钥，用于数据传输或通信阶段使用。

可管理性

传统P2P网络是一种自治的网络，节点加入、退出P2P网络，注册、搜索、请求资源都不需要中心服务器的参与。这一方面降低了组网的成本，另一方面也带来了管理的难度，P2P网络的运营者很难管理整个网络和单个节点。在IPTV业务中应用时，则必须要解决P2P网络可管理性差的问题，为此，可以考虑在网络的关键部位布置一定的中心服务器，负责网络的管理工作，这样虽然在一定程度上增加了成本，但是必须要在成本和可管理性两者之间进行必要的权衡。

尽管P2P技术在IPTV这样的要求可运营可管理的电信业务中应用时存在着很多需要去解决的问题，但是这些问题并不能掩盖P2P技术所固有的优势，在设计和构建基于P2P的IPTV业务系统时，综合考虑上述问题，不但可以在一定程度上克服这些问题，而且还可以在降低成本的同时为IPTV业务带来更多更灵活的业务形式。另一方面，P2P技术有着坚实的用户需求基础，需求决定存在。无论是互联网业务还是电信业务，个性化和多样化是其发展的必然趋势，也是大多数用户的共同需求，P2P技术的应用正好能够促成这两点。