1. 加强 SDP 处理

对 SDP 的处理，如果用 OpenSIPS 脚本来做，将会非常蹩脚。生产环境一般都是使用 rtpengine 或者 rtpproxy 来处理。

但是，最近的 OpenSIPS 版本，已经可以支持 SDP 处理了。可以直接在 OpenSIPS 脚本里处理 SDP。

说实话，我看了新的方案，我觉得，还不如用 rtpengine 或者 rtpproxy。

但是聊胜于无吧，感兴趣的可以看看原文。

除此以外，PDF 也提到一些有趣的事情，比如 SDP 随着时间推移，增强和很多功能，包也变得越来越大

可以想象，随着媒体能力的增强，UDP包的SIP信令中的分片几乎成为必然，所以，是否可以考虑有限使用TCP/TLS来传输信令呢？

2. 使用 Envoy 代理 TLS 流量

Envoy 是一个非常强大的应用层代理，可以用来作为 OpenSIPS SIPS TLS 代理。我还记得在使用 OpenSIPS 2.x 的时候，用 OpenSIPS 处理 TLS 流量的时候，遇到过很多的 bug, 都是 opensips 和 openssl 的兼容性问题。

使用 Envoy 作为 OpenSIPS 的 TLS 代理，可以解决很多兼容性问题，也能让 OpenSIPS 专注于 SIP 协议的处理，而不是 TLS 流量。

除此以外，TLS证书放到Envoy，可以集中管理证书。

如果你主要用jssip, 值得看看别人的架构，还有opensips脚本。

架构图值得学习

主要分为三个部份