所有ICE的部署需要符合RFC5389中STUN的規(guī)范（已經(jīng)更新為RFC8489）。大家知道，全部署場(chǎng)景的agent才是ICE部署中核心內(nèi)容。全部署場(chǎng)景agent需要扮演STUN客戶端（生成檢查）和STUN服務(wù)器端（接收檢查）的兩種角色。輕量級(jí)的agent則作為服務(wù)器端只能接收檢查（check）。因此，我們所討論的內(nèi)容將以SUTN客戶端生成流程和服務(wù)器端接收流程兩個(gè)部分的內(nèi)容進(jìn)行討論。其中，STUN客戶端流程主要包括：
- 創(chuàng)建權(quán)限支持轉(zhuǎn)發(fā)候選地址
- 發(fā)送請(qǐng)求
- 處理響應(yīng)
服務(wù)器端主要流程包括：
- 全場(chǎng)景部署agent的其他額外步驟處理
- 輕量級(jí)部署agent的其他額外步驟處理
筆者會(huì)根據(jù)以上的內(nèi)容逐一進(jìn)行討論。首先，筆者將介紹關(guān)于STUN客戶端的流程處理。
1STUN客戶端流程總覽
這里，筆者首先說(shuō)明一下關(guān)于STUN客戶端的發(fā)送流程。STUN客戶端發(fā)送連接檢查（connectivity checks），確認(rèn)連接檢查是一個(gè)ordinary還是triggered check。另外，筆者說(shuō)明一下，以下討論的流程僅支持全部署場(chǎng)景agent。
為了保證安全，筆者在前面的文章中也提到過(guò)，轉(zhuǎn)發(fā)也需要一個(gè)權(quán)限要求。如果使用relayed 本地候選地址發(fā)送連接檢查的話，如果以前沒(méi)有創(chuàng)建轉(zhuǎn)發(fā)權(quán)限的話，客戶端必須首先需要?jiǎng)?chuàng)建一個(gè)轉(zhuǎn)發(fā)權(quán)限，允許通過(guò)relayed本地候選地址進(jìn)行轉(zhuǎn)發(fā)。如果已經(jīng)有已創(chuàng)建的轉(zhuǎn)發(fā)權(quán)限的話，agent可以使用這個(gè)權(quán)限。如果需要?jiǎng)?chuàng)建轉(zhuǎn)發(fā)權(quán)限的話，agent轉(zhuǎn)發(fā)權(quán)限需要根據(jù)一定的流程來(lái)實(shí)現(xiàn)權(quán)限處理。具體的權(quán)限創(chuàng)建流程讀者可以參與RFC5766-8和9章節(jié)。創(chuàng)建好的權(quán)限必須支持遠(yuǎn)端候選地址。一種情況需要特別處理，agent在正常情況下，發(fā)送CreatePermission請(qǐng)求進(jìn)行連接檢查創(chuàng)建時(shí)，RFC5245規(guī)范推薦agent要延遲TURN通道創(chuàng)建，直到ICE完成后再開(kāi)始創(chuàng)建。一旦權(quán)限創(chuàng)建完成以后，agent必須維護(hù)權(quán)限的活動(dòng)狀態(tài)，一直到ICE結(jié)束此流程。
2發(fā)送請(qǐng)求
在STUN客戶端處理流程中，本地候選地址對(duì)遠(yuǎn)端候選地址發(fā)送綁定請(qǐng)求（Binding request），發(fā)送此請(qǐng)求后生成一個(gè)check。關(guān)于綁定請(qǐng)求的具體構(gòu)建和生成，讀者可以參與RFC8489。連接檢查的安全策略必須使用STUN短期安全機(jī)制來(lái)實(shí)現(xiàn)。關(guān)于STUN短期安全機(jī)制（用戶名稱/密碼+時(shí)間限定）和長(zhǎng)期安全機(jī)制筆者在以前也做過(guò)介紹，讀者也可以查閱RFC8489-9.1章節(jié)了解更多細(xì)節(jié)。注意，不能使用RFC3489實(shí)現(xiàn)向后兼容的支持能力。連接檢查必須使用FINGERPRINT機(jī)制來(lái)實(shí)現(xiàn)STUN消息區(qū)分。關(guān)于FINGERPRINT機(jī)制的定義，讀者可以查閱RFC8489-7。
ICE通過(guò)定義四個(gè)新屬性拓展了對(duì)STUN支持，這四個(gè)屬性分別是PRIORITY，USE-CANDIDATE，ICE-CONTROLLED，和ICE-CONTROLLING。在接下來(lái)的章節(jié)中筆者分別介紹這四個(gè)新定義的拓展屬性。注意，這四個(gè)STUN拓展的新屬性僅支持ICE的連接檢查。
3ICE定義的四個(gè)新STUN拓展說(shuō)明
如果agent發(fā)送綁定請(qǐng)求時(shí)，它必須在其綁定請(qǐng)求中包含一個(gè)PRIORITY拓展屬性。agent必須設(shè)定這個(gè)PRIORITY等于候選優(yōu)先級(jí)排序中設(shè)定的那個(gè)權(quán)限設(shè)置。對(duì)于反射候選地址來(lái)說(shuō)，這個(gè)優(yōu)先級(jí)可以通過(guò)檢查結(jié)果的學(xué)習(xí)來(lái)獲得。除了反射候選地址中的偏好類型設(shè)置為此偏好設(shè)置以外，此優(yōu)先級(jí)值計(jì)算和本地候選地址配對(duì)計(jì)算也是一樣的。
在綁定請(qǐng)求中，被控方agent可以包含一個(gè)USE-CANDIDATE。但是，主控方一定不能在綁定請(qǐng)求中包含此拓展屬性。此STUN拓展屬性USE-CANDIDATE表示的意思是被控方agent希望退出此構(gòu)件中的檢查，使用來(lái)自于此構(gòu)件中的候選配對(duì)執(zhí)行檢查。這里涉及了一個(gè)配對(duì)推薦的具體流程，筆者在未來(lái)的文章中將具體討論此指導(dǎo)原則和此STUN拓展的使用。
其余兩個(gè)拓展屬性根據(jù)角色不同選擇包含不同的屬性。具體來(lái)說(shuō)，如果agent是在一個(gè)主控方角色中的話，在agent發(fā)送綁定請(qǐng)求時(shí)，它必須在請(qǐng)求中包含ICE-CONTROLLED拓展屬性。如果是在被控方agent中的話，它必須在綁定請(qǐng)求中包含一個(gè)ICE-CONTROLLING拓展屬性。當(dāng)然，兩種角色可能會(huì)因?yàn)闀?huì)話不同其內(nèi)容也可能不同，具體關(guān)于其角色決定的內(nèi)容處理，筆者在前面的文章中有非常詳細(xì)說(shuō)明。
4構(gòu)建安全信息
除了agent發(fā)送綁定請(qǐng)求中需要各自包含所需要的拓展屬性以外，agent同時(shí)也需要發(fā)送一定的安全信息來(lái)實(shí)現(xiàn)安全驗(yàn)證。綁定請(qǐng)求作為一種連接檢查，它也必須使用STUN短期安全機(jī)制。STUN短期安全機(jī)制需要用戶名稱和密碼。安全策略中的用戶名稱是本地agent的用戶名稱和遠(yuǎn)端peer的用戶名稱的合并名稱（通過(guò)括號(hào)分開(kāi)），密碼是遠(yuǎn)端peer提供的密碼。這里的策略設(shè)置比較迷惑，讀者一定要注意。
連接檢查用戶安全構(gòu)件組合
具體連接檢查的處理方式如上圖示例，根據(jù)連接檢查的方向不同，用戶名稱和密碼的選擇組合是不同的。如果從L側(cè)發(fā)起，L端agent需要對(duì)R端agent進(jìn)行連接檢查的話，它的用戶名稱組合方式是（RFRAG：LFRAG），密碼是RPASS；反之亦然，如果從R端發(fā)起連接檢查，其用戶名稱組合是（LFRAG：RFRAG），密碼是LPASS密碼。返回響應(yīng)時(shí)，響應(yīng)處理使用的用戶名稱/密碼和請(qǐng)求中的相同（USERNAME屬性不會(huì)出現(xiàn)）。
5區(qū)分服務(wù)處理
如果agent在媒體數(shù)據(jù)中（例如在QoS中）使用了區(qū)分服務(wù)-Diffserv（遵從RFC2475），agent也應(yīng)該對(duì)連接檢查使用同樣的標(biāo)識(shí)方式。因?yàn)閰^(qū)分服務(wù)不在我們討論的范圍，具體關(guān)于Diffserv，讀者查閱RFC2475，這里不做進(jìn)一步討論。
6處理響應(yīng)
當(dāng)收到響應(yīng)以后，這個(gè)響應(yīng)需要使用事務(wù)ID和其綁定請(qǐng)求關(guān)聯(lián)在一起。這個(gè)綁定關(guān)聯(lián)的處理流程在RFC5389或RFC8489中定義。然后agent把響應(yīng)綁定到候選配對(duì)上，這個(gè)候選配對(duì)是綁定請(qǐng)求以前發(fā)送的候選配對(duì)。針對(duì)具體的STUN使用中關(guān)于失敗響應(yīng)和成功響應(yīng)的不同場(chǎng)景，這個(gè)部分定義了額外的步驟來(lái)處理這些流程。下面，我們專門(mén)針對(duì)失敗響應(yīng)處理和成功響應(yīng)處理做進(jìn)一步的介紹。
7失敗響應(yīng)場(chǎng)景和成功響應(yīng)場(chǎng)景詳解
失敗響應(yīng)有很多種。如果STUN事務(wù)生成一個(gè)487錯(cuò)誤碼，這表示agent角色沖突。agent需要檢查在請(qǐng)求綁定中是否包含了前面所說(shuō)的拓展屬性ICE-CONTROLLED或ICE-CONTROLLING。如果請(qǐng)求包含的是ICE-CONTROLLED屬性，agent還沒(méi)有完成角色切換的話，它必須切換到主控方角色。如果請(qǐng)求包含的是ICE-CONTROLLING屬性，agent還沒(méi)有完成角色切換的話，它必須切換到被控方角色。一旦agent完成切換的話，它必須對(duì)生成487錯(cuò)誤的候選配對(duì)進(jìn)行入隊(duì)處理，然后這個(gè)隊(duì)列進(jìn)入到triggered check queue中。然后將此配對(duì)狀態(tài)設(shè)置為等待狀態(tài)。當(dāng)triggered check發(fā)送以后，它將包含一個(gè)ICE-CONTROLLED或ICE-CONTROLLING屬性，這個(gè)屬性反映它新的角色。這里注意，tie-breaker的值一定不能重選。
角色切換以后，需要進(jìn)一步的計(jì)算。因?yàn)椴煌巧哂胁煌墓δ�，因此agent需要重新計(jì)算配對(duì)優(yōu)先級(jí)（前面文章有介紹）。另外，角色切換還會(huì)影響agent所負(fù)責(zé)的其他功能，例如基于ICE結(jié)果選擇推薦配對(duì)，和生成更新的offer消息。除了ICMP錯(cuò)誤以外，因?yàn)榄h(huán)境不同，可能STUN事務(wù)還能生成其他的錯(cuò)誤響應(yīng)。Agent也可以支持針對(duì)連接檢查的ICMP錯(cuò)誤接收的工作。如果STUN事務(wù)生成ICMP錯(cuò)誤，agent將會(huì)設(shè)置此配對(duì)為錯(cuò)誤狀態(tài)。如果STUN事務(wù)生成的錯(cuò)誤是不可恢復(fù)的錯(cuò)誤或者超時(shí)錯(cuò)誤的話，agent也會(huì)設(shè)置此配對(duì)的狀態(tài)為錯(cuò)誤狀態(tài)。關(guān)于不可恢復(fù)的錯(cuò)誤，讀者可以查閱RFC5389-7.3.4章節(jié)關(guān)于錯(cuò)誤的詳解。
Agent必須檢查源IP地址和響應(yīng)端口是否等同于目的地地址和端口（目的地地址和端口是綁定請(qǐng)求發(fā)送過(guò)去的地址和端口），并且響應(yīng)中的目的地地址和端口是否匹配源地址和端口（源地址和端口是從綁定請(qǐng)求中發(fā)送的）。換句話說(shuō)，在請(qǐng)求和響應(yīng)中的源地址和目的地傳輸?shù)刂肥菍?duì)稱的。如果這兩組地址不對(duì)稱，agent將會(huì)設(shè)置此配對(duì)是失敗狀態(tài)。
以上筆者討論的是檢查失敗響應(yīng)的處理�，F(xiàn)在，筆者討論成功響應(yīng)的處理。如果檢查成功的話，檢查成功，以下所有條件必須為真：
- STUN事務(wù)生成成功響應(yīng)。
- 響應(yīng)中的源IP地址和端口等同于目的地IP地址和端口（綁定請(qǐng)求中發(fā)送的）。
- 響應(yīng)中的目的地IP地址和端口匹配源IP地址和端口（從綁定請(qǐng)求發(fā)送的）。
- 獲得成功響應(yīng)以后，agent需要進(jìn)一步對(duì)響應(yīng)消息和候選配對(duì)進(jìn)行處理。其流程需要經(jīng)過(guò)四個(gè)步驟的處理。筆者繼續(xù)分別介紹這幾個(gè)流程。
第一個(gè)步驟是發(fā)現(xiàn)peer的反射候選地址。Agent需要從響應(yīng)中檢查映射地址。如果傳輸?shù)刂凡荒芷ヅ鋋gent獲知的任何本地候選地址，映射地址表示一個(gè)新候選地址，此地址就是peer反射候選地址。此反射候選地址和其他的候選地址一樣，同樣具有類型，基準(zhǔn)地址，優(yōu)先級(jí)和foundation。這四個(gè)屬性的計(jì)算方式如下：
它的類型等同于peer的反射地址。
它的基準(zhǔn)地址等同于候選配對(duì)中的本地候選地址，從地址來(lái)自于STUN檢查發(fā)送地址。
它的優(yōu)先級(jí)設(shè)置為綁定請(qǐng)求中的PRIORITY屬性值。
它的foundation是通過(guò)foundation計(jì)算獲得。
計(jì)算以后，peer反射候選地址（peer reflexive candidate）會(huì)添加到媒體流的本地候選地址列表中。對(duì)此媒體流來(lái)說(shuō)，其用戶名稱和密碼和其他本地候選地址的相同。但是，peer反射候選地址不會(huì)和其他遠(yuǎn)端候選地址配對(duì)。在此流程中，也沒(méi)有必要進(jìn)行反射地址和遠(yuǎn)端地址的配對(duì)處理。一對(duì)有效的配對(duì)會(huì)立刻通過(guò)構(gòu)建有效配對(duì)的流程進(jìn)行處理（此章節(jié)第二個(gè)步驟介紹）。如果agent希望peer反射候選地址和其他遠(yuǎn)端候選進(jìn)行配對(duì)的話（這個(gè)遠(yuǎn)端候選地址不在將生成的有效配對(duì)內(nèi)），agent可以生成一個(gè)更新的offer，在此offer中包含peer反射候選地址。通過(guò)這樣的方式，agent可以完成此peer反射候選地址和其他遠(yuǎn)端候選地址配對(duì)的流程。
發(fā)現(xiàn)了反射候選地址以后，第二步的流程就是構(gòu)建有效配對(duì)。agent可以開(kāi)始構(gòu)建一對(duì)候選配對(duì)。候選配對(duì)中，它的本地候選地址等同于響應(yīng)中的映射地址，它的遠(yuǎn)端候選地址等同于綁定請(qǐng)求中發(fā)送的目的地地址。因?yàn)樗鼈兊挠行砸呀?jīng)通過(guò)STUN連接檢查驗(yàn)證，這樣的配對(duì)稱之為有效配對(duì)。讀者需要注意，有效配對(duì)可能來(lái)自于不同的配對(duì)。具體來(lái)說(shuō)，有效配對(duì)可能等同于檢查生成的配對(duì)，可能等同于檢查列表中不同的配對(duì)，或也可能是一對(duì)當(dāng)前不在檢查列表中的配對(duì)。如果這個(gè)配對(duì)是來(lái)自于檢查流程生成的配對(duì)或者在當(dāng)前檢查列表的配對(duì)，它也可以被添加到有效列表中（VALID LIST）。agent為每個(gè)媒體流維護(hù)此列表狀態(tài)。在ICE處理流程啟動(dòng)時(shí)，這個(gè)列表是為空狀態(tài)，檢查流程開(kāi)始執(zhí)行后在列表中逐漸增加配對(duì)，最后生成一個(gè)有效候選配對(duì)。
Agent經(jīng)常也會(huì)遇到一些特殊狀態(tài)-配對(duì)不在任何檢查列表中。為什么會(huì)出現(xiàn)這樣的情況呢？我們可以回顧一下這樣的情景，檢查列表有一對(duì)配對(duì)，其本地候選地址從來(lái)就不是一個(gè)反射候選地址。這種配對(duì)已經(jīng)獲得了它們的本地候選地址（這些地址已經(jīng)轉(zhuǎn)換成了服務(wù)器端反射候選地址的基準(zhǔn)地址），如果這些配對(duì)重疊的話，需要對(duì)這些配對(duì)進(jìn)行過(guò)濾篩選處理。當(dāng)針對(duì)STUN檢查的響應(yīng)返回時(shí)，如果兩個(gè)agent之間存在一個(gè)NAT時(shí)，映射地址將會(huì)是一個(gè)反射地址。這種情況下，有效配對(duì)將有一個(gè)本地候選地址，這個(gè)地址不能匹配檢查列表中的配對(duì)的任何候選地址。
如果一對(duì)配對(duì)不在任何檢查列表中的話，還要首先進(jìn)行關(guān)于優(yōu)先級(jí)的計(jì)算處理。Agent將會(huì)為此配對(duì)計(jì)算優(yōu)先級(jí)。優(yōu)先級(jí)計(jì)算基于每個(gè)候選地址優(yōu)先級(jí)，其計(jì)算方式根據(jù)構(gòu)建檢查列表的流程來(lái)進(jìn)行。本地候選地址的優(yōu)先級(jí)基于其類型來(lái)決定。如果它不是peer reflexive，優(yōu)先級(jí)等同于SDP中候選地址指示的優(yōu)先級(jí)。如果它是peer reflexive，優(yōu)先級(jí)等同于agent完成的綁定請(qǐng)求中的PRIORITY屬性值。遠(yuǎn)端候選地址的優(yōu)先級(jí)來(lái)自于對(duì)端peer的SDP中。如果沒(méi)有出現(xiàn)遠(yuǎn)端候選地址，檢查流程必須啟動(dòng)一個(gè)triggered check來(lái)生成一個(gè)遠(yuǎn)端候選地址。這種情況下，優(yōu)先級(jí)來(lái)自于triggered check完成的綁定請(qǐng)求中的PRIORITY屬性值。然后，這個(gè)有效配對(duì)被添加到有效列表中（VALID LIST）。
完成有效配對(duì)的構(gòu)建，agent還要進(jìn)行第三步處理流程。這個(gè)步驟就是更新有效配對(duì)的狀態(tài)。Agent設(shè)置配對(duì)狀態(tài)，這個(gè)狀態(tài)是一個(gè)生成檢查成功的流程。這里一定要注意，作為一種響應(yīng)結(jié)果，這里的配對(duì)（生成檢查流程）和構(gòu)建有效配對(duì)是不同的處理方式（前面介紹過(guò)）。檢查的成功可能引起其他檢查的狀態(tài)也發(fā)生改變。Agent必須按照以下兩個(gè)步驟來(lái)執(zhí)行：
針對(duì)同樣媒體流和同樣foundation，agent修改所有其他封凍狀態(tài)的配對(duì)到一個(gè)等待狀態(tài)。通常來(lái)說(shuō)，也不總是這樣，它們的其他配對(duì)將有不同的component IDs。
對(duì)此媒體流的每個(gè)構(gòu)件來(lái)說(shuō)，如果在有效列表中有一對(duì)配對(duì)，這個(gè)檢查的成功可能對(duì)其他媒體流關(guān)閉封凍檢查。注意，按照這一步的流程執(zhí)行的話，對(duì)每個(gè)媒體流的構(gòu)件來(lái)說(shuō)，不僅是第一次有效列表配對(duì)在這種情況下所需要考慮按照這些流程執(zhí)行，每一個(gè)后續(xù)檢查獲得的檢查成功結(jié)果獲得的配對(duì)都要添加到有效列表中。agent按照順序?qū)ζ渌襟w流查詢檢查列表：
- 如果檢查列表是在活動(dòng)狀態(tài)，agent修改檢查列表中所有封凍狀態(tài)的配對(duì)（它們的foundation匹配了有效列表中等待狀態(tài)的配對(duì)的foundation值）。
- 如果檢查列表是封凍狀態(tài)，并且在檢查列表中至少有一對(duì)配對(duì)，它的foundation匹配了有效列表的配對(duì)的foundation，在檢查列表中所有配對(duì)中，如果其foundation匹配了有效列表中的一對(duì)配對(duì)的foundation的話，所有列表中配對(duì)的狀態(tài)會(huì)設(shè)置為等待狀態(tài)。這樣的處理結(jié)果會(huì)導(dǎo)致檢查列表變?yōu)榛顒?dòng)狀態(tài)，ordinary checks開(kāi)始為其工作。具體細(xì)節(jié)查閱筆者歷史文檔中的定時(shí)檢查設(shè)置。
- 如果檢查列表是封凍狀態(tài)，并且檢查列表中沒(méi)有配對(duì)，它的foundation匹配有效列表中的配對(duì)的foundation的話，agent將執(zhí)行以下處理流程，agent將會(huì)對(duì)所有的配對(duì)分組設(shè)置，所有配對(duì)有同樣的foundation，并且，針對(duì)每個(gè)組設(shè)置，具有最低component ID的則設(shè)置其配對(duì)狀態(tài)為等待狀態(tài)，如果有一個(gè)以上這樣的配對(duì)的話，則啟用最高優(yōu)先級(jí)的配對(duì)。
Agent完成了更新配對(duì)狀態(tài)以后，最后agent將會(huì)執(zhí)行第四步進(jìn)行更新推薦配對(duì)處理。如果agent是一個(gè)被控方agent，它已經(jīng)在綁定請(qǐng)求中包含了USE- CANDIDATE屬性的話，從check生成的有效配對(duì)已經(jīng)有一個(gè)推薦配對(duì)設(shè)置flag，這個(gè)設(shè)置為true狀態(tài)。如果此配對(duì)的優(yōu)先級(jí)在所有標(biāo)識(shí)的配對(duì)中具有最高的優(yōu)先級(jí)，這個(gè)標(biāo)識(shí)則表示此媒體流或所有媒體流將使用這一對(duì)有效配對(duì)。如果agent是一個(gè)主控方agent，這個(gè)響應(yīng)可能是triggered check的結(jié)果，這個(gè)triggered check在響應(yīng)中返回到請(qǐng)求，此請(qǐng)求自己包含一個(gè)USE-CANDIDATE屬性。這樣的情況就是一個(gè)更新推薦配對(duì)示例，它可能導(dǎo)致對(duì)這個(gè)配對(duì)（這個(gè)配對(duì)是從原始請(qǐng)求學(xué)習(xí)獲得）進(jìn)行推薦flag設(shè)置。
以上介紹了失敗響應(yīng)和成功響應(yīng)的處理。在處理響應(yīng)的流程中，除了對(duì)失敗響應(yīng)和成功響應(yīng)進(jìn)行處理以外，還要對(duì)檢查列表和定時(shí)器更新進(jìn)行處理。無(wú)論檢查是否是成功還是失敗，最后事務(wù)完成需要更新檢查列表和定時(shí)器的狀態(tài)。如果所有在檢查列表中的配對(duì)是失敗或者成功的狀態(tài)：
針對(duì)每個(gè)媒體構(gòu)件來(lái)說(shuō)，在有效列表中沒(méi)有一對(duì)配對(duì)，檢查列表的這個(gè)狀態(tài)設(shè)置為失敗狀態(tài)。
對(duì)每個(gè)封凍的檢查列表，agent以同樣的foundation對(duì)所有配對(duì)進(jìn)行分組
并且針對(duì)每個(gè)組，把帶最低component ID的配對(duì)的狀態(tài)設(shè)置為等待狀態(tài)。如果有超過(guò)一個(gè)以上這樣的配對(duì)，則使用具有最高優(yōu)先級(jí)的配對(duì)。
如果在檢查列表中沒(méi)有任何配對(duì)在封凍或者等待狀態(tài)的話，這個(gè)檢查列表則不再認(rèn)為是活動(dòng)的檢查列表，并且針對(duì)ordinary checks，檢查列表不會(huì)在定時(shí)器計(jì)算中計(jì)入N的值。這里N是指活動(dòng)檢查列表數(shù)量。具體就是流程，讀者可以查閱筆者上一篇?dú)v史文檔關(guān)于設(shè)定定時(shí)檢查的討論。
本章節(jié)重點(diǎn)介紹了關(guān)于ICE連接檢查中的STUN客戶端的處理流程。為了避免讓讀者引起歧義，方便讀者閱讀，筆者將STUN服務(wù)器端處理流程獨(dú)立分為另外一篇文章發(fā)布，關(guān)于STUN服務(wù)器端的處理流程將在下一篇文章中加以介紹。STUN服務(wù)器端主要流程包括兩個(gè)場(chǎng)景的處理流程：首先是關(guān)于全場(chǎng)景部署agent的其他額外步驟處理（檢測(cè)和修復(fù)角色沖突，計(jì)算映射地址，通過(guò)學(xué)習(xí)獲得peer反射候選地址，Triggered Checks討論和更新推薦配對(duì)標(biāo)識(shí)），然后是關(guān)于輕量級(jí)部署agent的其他額外步驟處理。
參考資料：
https://www.rfc-editor.org/rfc/rfc5389
https://www.rfc-editor.org/rfc/rfc8489
https://www.rfc-editor.org/rfc/rfc5766
https://ir.nctu.edu.tw/bitstream/11536/43505/1/655201.pdf
https://www.cisco.com/c/en/us/td/docs/solutions/PA/ICE/icepa125.html
https://dev.w3.org/2011/webrtc/editor/archives/20130830/webrtc.html
關(guān)注微信公眾號(hào)：asterisk-cn，獲得有價(jià)值的Asterisk行業(yè)分享
Asterisk freepbx FreeSBC技術(shù)文檔： www.freepbx.org.cn
融合通信/IPPBX商業(yè)解決方案：www.hiastar.com
如何使用FreeSBC，qq技術(shù)分享群：334023047
