baresip项目中SRTP配置问题导致的通话异常分析

问题背景

在baresip项目中，用户报告了一个关于SIP通话中音频传输异常的问题。具体表现为：使用两个不同的SIP账户进行外呼时，一个账户能正常工作，另一个账户则出现音频无法传输的情况。经过深入分析，发现这与SRTP（安全实时传输协议）的配置有关。

问题现象

用户在使用baresip进行外呼时，观察到以下现象：

1. 使用"正常"账户时：

   • 通话建立成功
   • 音频传输正常
   • SDP协商后只保留了PCMA编解码器

2. 使用"异常"账户时：

   • 通话能建立但无音频
   • SDP协商后保留了PCMU和PCMA编解码器
   • 协议从RTP/AVP切换为RTP/SAVP（安全RTP）

技术分析

通过分析SIP消息跟踪记录，发现关键差异在于：

1. 正常情况下的SDP应答：

   m=audio 56750 RTP/AVP 8 101
   

   使用普通RTP协议，仅支持PCMA编解码器

2. 异常情况下的SDP应答：

   m=audio 24758 RTP/SAVP 8 0 101
   

   请求使用SRTP协议，支持PCMA和PCMU编解码器

根本原因

问题根源在于baresip客户端的SRTP配置不完整：

1. 当远端要求使用SRTP时（RTP/SAVP），客户端没有正确配置SRTP支持
2. 这导致编解码器协商过程出现问题
3. 最终结果是虽然通话建立，但无法选择有效的音频编解码器

解决方案

解决此问题的方法很简单：

1. 在baresip账户配置中明确启用SRTP支持
2. 确保客户端支持并配置了SRTP相关参数

配置示例（在账户配置文件中）：

srtp_offer=yes

经验总结

1. 在VoIP系统中，安全传输(RTP/SAVP)和普通传输(RTP/AVP)是两种不同的模式，必须明确配置
2. SDP协商过程中，协议变更可能导致编解码器选择逻辑变化
3. 调试SIP问题时，完整的消息跟踪（使用baresip -s）是诊断问题的关键
4. 在支持多种安全级别的VoIP环境中，客户端应明确配置其安全能力

最佳实践建议

1. 对于现代VoIP部署，建议默认启用SRTP支持
2. 在baresip配置中明确设置安全偏好：

   mediaenc=srtp-mand
   

3. 定期测试不同安全配置下的通话质量
4. 在开发自定义SIP应用时，确保正确处理各种SDP变体

通过正确配置SRTP支持，可以确保baresip客户端能够处理各种SDP协商场景，提供稳定可靠的VoIP通话体验。