详解SIP协议

SIP是什么

在IP电话、IP PBX、SIP中继和呼叫中心项目里，经常会遇到SIP这个词。简单理解，SIP不是负责传输语音的协议，而是负责“发起通话、找到对方、协商参数、结束通话”的信令协议。

SIP，全称 Session Initiation Protocol，一般译为“会话发起协议”或“会话初始协议”。它工作在应用层，主要用于建立、修改和终止语音、视频等实时通信会话。想了解更多网络电话相关协议，可参考：网络电话协议有哪些。

需要注意的是，本文讲的是通信领域的SIP协议，不是系统级封装System in Package，也不是系统完整性保护System Integrity Protection。

SIP在VoIP通信中负责什么

一次网络电话通话不是只靠SIP完成。SIP负责信令控制，比如注册、呼叫、振铃、接听、转接、保持和挂断；SDP负责描述媒体参数，比如编解码器、媒体IP和端口；RTP负责承载真正的语音或视频数据。

所以，SIP不等于VoIP的全部。更准确的说法是：SIP管呼叫流程，SDP管媒体协商，RTP管语音和视频传输。

SIP协议如何建立一次通话

从工程角度看，一次SIP通话大致分为注册、发起呼叫、查找被叫、振铃、接听、媒体协商、语音传输和挂断几个阶段。不同厂商设备在细节上会有差异，但主流程基本一致。

1. 终端注册：IP电话、软电话或语音网关向SIP注册服务器发送REGISTER请求，完成账号上线。
2. 发起呼叫：主叫终端发送INVITE请求，请求建立一次新的通信会话。
3. 查找被叫：SIP服务器根据分机号、号码规则、注册位置或路由策略查找被叫终端。
4. 返回临时响应：系统返回100 Trying、180 Ringing或183 Session Progress，表示请求已收到、正在振铃或已有早期媒体。
5. 被叫接听：被叫终端返回200 OK，并通过SDP带上可用的媒体参数。
6. 确认会话：主叫终端发送ACK，通话正式建立。
7. 传输媒体：双方通过RTP传输语音或视频流。媒体流可能直连，也可能经过SBC、录音服务器或媒体代理。
8. 结束通话：任意一方发送BYE，对方返回200 OK，通话释放。

在局域网里，SIP终端之间的RTP媒体流比较容易直连。跨公网、多分支、运营商SIP中继、录音、转码、安全审计等项目里，媒体路径往往会经过SBC或媒体服务器。很多“电话能打通但没有声音”的问题，也正是出在这一段。

SIP系统由哪些部分组成

一个SIP通信系统很少只靠一台设备完成。终端、SIP服务器、语音网关、SBC、防火墙、录音系统和业务平台往往要一起配合。小型办公室结构很简单，大型园区、医院、酒店、工厂和多分支企业则需要更完整的系统设计。

1. 用户代理

用户代理是SIP终端里的逻辑角色，分为UAC和UAS。UAC负责发起请求，UAS负责接收请求并返回响应。IP电话、软电话、SIP对讲终端、语音网关、IP PBX在不同通信流程里都可能扮演用户代理。

2. SIP代理服务器

SIP代理服务器负责接收和转发SIP请求。它根据号码规则、用户注册位置、分机策略或外线策略完成呼叫路由，常用于企业内部分机互拨、多分支互联、SIP中继接入和运营商线路对接。

3. 注册服务器

注册服务器负责处理REGISTER请求，记录SIP账号当前所在的IP地址、端口和有效期。终端注册成功后，系统才能根据账号或分机号找到对应设备。

4. 重定向服务器

重定向服务器不直接转发呼叫，而是把新的目标地址返回给主叫方。它适合用于号码迁移、位置变化或特定路由控制。

5. 位置服务

位置服务保存用户、分机、终端和地址之间的对应关系。注册服务器和代理服务器需要查询这些信息，才能完成用户定位和呼叫转发。

6. SBC与语音网关

SBC主要处理公网接入、NAT穿透、安全防护、媒体代理、协议适配和边界控制。语音网关负责连接模拟电话、PSTN线路、E1线路、传真机或传统PBX，是旧系统升级到IP通信架构时常见的过渡设备。

常见SIP请求方法

SIP通过不同请求方法完成不同通信动作。核心方法包括REGISTER、INVITE、ACK、BYE、CANCEL和OPTIONS，后续扩展又增加了UPDATE、REFER、SUBSCRIBE、NOTIFY、MESSAGE等方法，用来支持会话更新、呼叫转移、状态订阅和消息通知。

常见SIP响应状态码

SIP响应状态码与HTTP类似，也按1xx、2xx、3xx、4xx、5xx和6xx分类。看懂状态码，有助于快速判断呼叫卡在哪一步：是正在振铃、认证失败、号码不存在、用户忙，还是服务器处理异常。

SIP协议组网方式

SIP组网要看企业规模、分支数量、外线接入方式、网络条件和安全要求。小型办公室可能只需要一台IP PBX和几部IP电话；多分支企业、园区、医院、酒店和工业现场，则会涉及SIP服务器、语音网关、SBC、调度台、录音系统和多类终端。

1. 企业内部SIP组网

企业内部组网以IP PBX或SIP服务器为核心，IP电话、软电话、SIP门禁、SIP对讲终端和语音网关注册到统一平台。员工通过分机号互拨，也能通过外线接入运营商网络。

2. 多分支SIP组网

总部与分支机构可通过专线、VPN、公网加密通道或SBC互联。总部负责统一号码、权限、录音、外呼策略和路由规则，分支机构负责本地终端接入和现场通信。

3. SIP中继接入

SIP中继用于连接企业通信系统与运营商语音网络。相比传统模拟线路或E1线路，SIP中继更利于号码集中管理、并发扩容和跨区域部署。公网接入时，认证、安全策略、NAT穿透和媒体端口规划必须提前做好。

4. 传统语音系统升级

现场如果还保留模拟电话、传真机、广播系统或传统PBX，可通过FXS、FXO、E1或SIP网关接入新平台。这样既能继续使用原有设备，又能逐步切换到统一IP通信架构。

一个基础SIP组网示例

以两个办公室A和B之间的IP电话通信为例，一个基础SIP组网可以这样设计：

1. 在办公室A和办公室B部署IP电话或软电话。
2. 在核心网络部署IP PBX、SIP服务器或软交换平台。
3. 为每个终端分配SIP账号、分机号和认证密码。
4. 终端通过局域网、VPN或安全公网通道注册到SIP服务器。
5. 放行SIP信令端口，并按设备配置规划RTP媒体端口。
6. A办公室呼叫B办公室时，SIP服务器根据分机号或路由规则转发呼叫。
7. B办公室终端接听后，双方通过RTP传输语音流，完成通话。

如果网络跨公网，建议在边界部署SBC。它能处理NAT、媒体代理、安全访问、协议适配和异常呼叫控制，减少注册失败、单通、无声和被扫描盗打的风险。

SIP部署中常见的工程问题

SIP项目里最容易出问题的地方，不是“协议能不能用”，而是网络、媒体、安全和互通细节。很多现场问题看起来是电话系统故障，根因却在NAT、防火墙、SDP地址、RTP端口或运营商侧策略。

1. 电话能打通，但没有声音

这是SIP部署中最常见的问题之一。主叫和被叫的SIP信令已经走通，但RTP媒体流没有正确到达。常见原因包括防火墙未放行RTP端口、SDP里携带了内网地址、NAT映射错误、SBC未启用媒体代理，或终端双方编解码器没有匹配。

2. 注册成功，但呼叫失败

终端能注册，并不代表呼叫路由已经正确。需要检查分机规则、外呼前缀、SIP中继认证、被叫号码格式、运营商返回状态码以及服务器侧路由表。遇到401、407、404、486、503等状态码时，应结合SIP抓包和服务器日志一起判断。

3. 公网暴露后被扫描或盗打

SIP端口直接暴露到公网，很容易被自动化工具扫描。弱密码、默认账号、无限制外呼权限都会带来盗打风险。工程上应限制来源IP，关闭不必要的公网注册，启用强密码和失败锁定策略，并通过SBC、防火墙和呼叫权限控制外呼行为。

4. NAT和SDP地址不一致

SIP信令看起来正常，但SDP里写的是内网地址，公网侧设备就无法把RTP媒体流送回终端。跨网段、跨公网、云PBX、远程分机和移动办公场景中，这类问题很常见。处理方式包括启用SBC媒体代理、配置公网地址、调整NAT策略或使用VPN接入。

5. RTP端口没有统一规划

SIP信令常见端口是5060，SIP over TLS常见端口是5061。RTP端口没有统一固定范围，它由IP PBX、SBC、语音网关或终端设备配置决定。上线前应确认各设备的RTP端口段，并在防火墙、ACL和安全策略中统一放行。

6. 不同厂商设备互通存在细节差异

SIP是开放协议，但不同厂商在转接、保持、早期媒体、认证方式、头字段、DTMF传输、编解码器优先级等方面会有差异。正式上线前，应测试注册、呼入、呼出、转接、保持、会议、录音、断线重连和异常释放。

SIP的优势与局限

SIP的优势在于开放、灵活、易扩展，也容易与IP网络、软件平台和多类终端结合。它适合企业电话、SIP中继、呼叫中心、视频会议、广播对讲、调度通信和融合通信平台。

但SIP不是完整通信系统的全部。一个稳定的VoIP系统，还需要媒体协议、编解码器、服务器、语音网关、SBC、安全策略和网络质量保障共同支撑。公网接入、多厂家互通和复杂网络环境下，SIP部署更需要工程经验。

SIP适合哪些实际应用

SIP不只用于普通网络电话，也广泛用于企业通信、行业调度和融合通信系统。语音、视频、对讲、报警、广播和坐席业务，都能通过SIP接入统一通信平台。

• 企业办公通信：用于分机互拨、外线接入、语音会议、电话录音和统一号码管理。
• 酒店通信系统：用于前台、客房、办公区、后勤和值班室之间的内部通信。
• 医院通信系统：用于护士站、医生办公室、行政科室、药房和应急值班通信。
• 园区与物业通信：用于门岗、监控中心、客服中心、楼宇对讲和一键报警联动。
• 工业现场通信：用于调度电话、防爆电话、广播对讲、应急报警和生产协调。
• 呼叫中心系统：用于坐席接入、IVR、排队、录音、质检和客户服务管理。
• 多分支组网：用于总部、分公司、门店、仓库和远程办公点之间的统一语音互联。

关于SIP协议的常见问题

SIP和VoIP是什么关系？

VoIP是一整套网络语音通信方式，SIP是其中常用的信令协议之一。简单说，VoIP是系统方向，SIP负责呼叫控制。

SIP和IP PBX有什么区别？

SIP是协议，IP PBX是电话交换系统。IP PBX支持SIP后，就能管理分机、呼叫路由、外线、录音、IVR、队列和权限等功能。

SIP服务器必须单独部署吗？

不一定。SIP代理、注册、呼叫控制等功能可集成在一台IP PBX或融合通信平台中，也能按规模拆分到服务器、虚拟机、云平台或专用设备中。

SIP通话为什么会单通或无声？

多数原因与RTP媒体流有关，例如NAT穿透异常、防火墙未放行RTP端口、SDP地址错误、SBC配置不当、编解码器不匹配或运营商侧媒体策略限制。

SIP系统公网部署安全吗？

SIP能公网部署，但不建议把核心通信平台直接暴露在公网。更稳妥的做法是通过SBC、VPN、访问控制、TLS、强认证和外呼权限限制降低风险。

SIP扩展阅读

如果需要继续了解SIP与其他通信协议、SIP消息格式和SIP实现机制，可阅读以下内容：

• H.323和SIP协议的比较
• SIP特点
• SIP实现机制
• SIP协议工作原理
• SIP消息格式总体描述
• SIP语法
• IMS中的SIP协议