摘要

  • RFC 3487 要求 SIP 优先级指示调用一项命名策略，而不是把排队顺序、抢占规则、容量份额或会话时长直接写进请求。
  • 同一标签可在网关、电路交换网、代理与接收端触发不同本地动作；识别、授权、准入、媒体资源与通信成功始终是不同凭据。

优先级标签很容易制造一种错觉：发送者一旦贴上标签，沿途设备就应执行相同命令。RFC 3487 从相反方向出发。紧急通信的发起者既看不见每处瓶颈，也无权替不同运营者配置队列，更不知道最终稀缺的是中继电路、代理算力、接收端会话槽位，还是媒体带宽。规范因此没有先画一个万能按钮，而是先拆开控制面。

文档列出至少五类资源。第一类是 IP 与电路交换网之间的网关，中继通道数量有限；第二类是电路网内部资源，可能受 GETS、MLPP 及本地监管程序支配；第三类是 IP 网络资源，信令与音视频容量并不属于同一个判决；第四类是接收系统，它只能同时处理有限会话；第五类是 SIP 代理，其计算成本可能先于接入带宽耗尽。RFC 明确说，不要求一套机制管理全部五类资源。

资源不同，动作自然不同。网关可以把尝试送入优先队列，或者选择备用路由；电路网络可在当地规则允许时抢占已有呼叫；接收端可以提示高优先级呼叫正在等待，也可能释放一个会话；代理则可以改变调度、拒绝或丢弃请求。标签只把请求交给策略，不能把这些动作压成同一个动词。

拓扑又改变可见边界。RFC 3487 分别讨论纯 IP、IP 到电路网、电路网到 IP，以及电路网经 IP 再进入另一电路网。桥接场景中，起点未必知道远端使用哪种信令；网关也可能不知道 SIP 分叉最终会到 IP 终端、电路终端，还是两者同时。路径改变以后，可控制的资源集合也随之改变。

网络本身还存在四级约束。专门为紧急通信预配置的网络可以改变路由器与预留行为；普通透明网络只承诺转发有效数据包；SIP/RTP 透明网络或许允许呼叫，却阻断 RSVP 或非零 DSCP；受限 SIP 网络甚至不允许加入新首部或方法。优先级机制若依赖每个网络都接受同一种改造，就无法在灾害时跨越现实边界。

RFC 3487 的核心选择因此是“按引用调用”，而不是“按值调用”。后者会在请求里写明：提高队列等级、不得抢占、会话只许三分钟。前者只携带一项命名策略，由资源所有者在本地解释。某个等级占用多少容量，也仍是本地策略，而不是发送者从远端划定的配额。

这种克制不是模糊，而是权限纪律。假如高优先级请求很少、系统容量很大，等待一段短时间可能比中断现有呼叫更合理；另一个节点可能必须抢占；第三个节点只需避免丢弃。规范明确允许同一优先级指示在某处触发抢占，在另一处只影响是否入队以及采用何种队列规则。

其他需求围绕这条薄接口展开。命名空间不能绑定某一国家或某一方案；指示不能假定特定运营者或网络架构；它必须是有效的带内 SIP，并适用于不同方法。在两端电路网采用相同优先级方案时，CSN-IP-CSN 翻译应尽量不丢信息；若方案不同，信息损失可能不可避免。规范没有用互操作口号掩盖这条断层。

当网络不支持某个方案时，理想默认行为是不比普通呼叫更差，但本地策略仍可要求合适标记与认证。终端可显式查询命名空间，也可尝试后从错误响应得知不支持。发现只证明某个元素认识这套词汇，不证明它有容量，不证明调用者获准使用，更不证明呼叫可以完成。

身份同样不是授权的捷径。同一人既可发起普通请求，也可在特定紧急情形下选择优先请求；优先等级往往依赖人的判断与岗位规则。RFC 3487 因此把最终处置建立在已认证身份、用户选择和政策三者组合之上。姓名或 From 首部不足以证明等级，标签也不足以证明权限。

安全章节并非附录式提醒。滥用优先级会占据原本要保护的资源，使系统在紧急时刻比没有优先机制更脆弱。认证与授权必须尽可能早发生，减少未经授权者消耗的数据包、算力与电路时间。节点应独立验证授权，不能只依靠网络中的传递信任；重放、剪贴与降级攻击都需要单独处理。

隐私使问题更难。紧急人员可能使用不属于自己的终端，不应被迫把可重用秘密交给设备；仅仅出现优先级请求，也可能泄露事件性质。用于路由的信息可能需要逐跳保护，非路由信息则可端到端保护。优先级指示与认证机制必须保持分离，才能适配不同终端能力。

三年后，RFC 4412 用 Resource-Priority 与 Accept-Resource-Priority 首部把这些需求变成具体协议。命名空间与等级表达请求者希望获得的优先级，OPTIONS 可公布可处理的值。但后续标准仍明确指出：接受某个值不代表资源充足，也不代表成功。RFC 5478、RFC 5115、RFC 6401、RFC 6735 与 RFC 8443 等继续扩展命名、路由、准入和授权链，却没有把它们变成一张收据。

调查一场真实通信时，应按顺序保留行为者、认证身份、所选命名空间与等级、SIP 方法和拓扑；再逐个记录网关、代理、接收端及电路域使用的策略版本。路由、排队、准入、抢占、媒体分配与人类是否真正建立通信，必须各自留下结果。

按照 Heng Lu 对符号权力与执行控制的区分，RFC 3487 的标签之所以能够跨域，是因为它保持得足够薄。公共词汇没有夺走本地资源控制权。它允许不同系统识别同一个请求，却要求事实在每个边界重新产生。这不是统一承诺，而是一条可追责的决策链。

来源