今天看了一下机房的防火墙，突然一段连续且短的但是很明显的英文通过我的眼睛进入了我的大脑，有点儿不对劲儿，打开详细内容看看。

SIP parser error Message: Cannot find CRLF

SIP parser error Message: Cannot find CRLF

SIP parser error Message: Cannot find CRLF

SIP parser error Message: Cannot find CRLF

SIP parser error Message: Cannot find CRLF

SIP解析错误 没有找到 CRLF？ 这是神码问题捏？？？ 防火墙是Juniper的。

-------------------------------

SIP（Session Initiation Protocol）是由IETF定义，基于IP的一个应用层控制协议。
由于SIP是基于纯文本的信令协议，可以管理不同接入网络上的会晤等。会晤可以是终端设备之
间任何类型的通信，如视频会晤、既时信息处理或协作会晤。该协议不会定义或限制可使用的业务，
传输、服务质量、计费、安全性等问题都由基本核心网络和其它协议处理。-------------------------------------
服务器中也没有什么用到此协议的应用，怎么会有这个问题呢？ 奇了怪了？去官方网站查到的情况是这样的：What does SIP PARSER ERROR MESSAGE: CANNOT FIND CRLF mean
Categories:     * Firewalls ISG/NS/SSG Series* ScreenOSLast Updated:    18 Aug 2010
Version:    3.0Summary:Problem or Goal:The following is getting this message in the event logs:"SIP PARSER ERROR MESSAGE: CANNOT FIND CRLFWhat does SIP PARSER ERROR MESSAGE: CANNOT FIND CRLF mean?
system notif 00767  NSCos45683Solution:This log event message is indicating that the Juniper NetScreen Firewall/***
device is having problems parsing SIP packets because it cannot find the
carriage return line feed commands - CRLF
in the SIP request or SIP response. SDP (Session Description Protocol) requires
that there should be an CRLF
terminating in each line with either an SIP request or response for
distinguishing between message boundaries.There are some SIP implementations that leave out the trailing CRLF after the SDP body and compute the
content-length accordingly, which does not comply with RFCs and which the Juniper Netscreen device does
not currently support.Workaround:To eliminate these log messages, define the policy by specifying
the "IGNORE" option in the
Application pulldown.基本上是说：
此日志事件消息表明了Juniper NetScreen防火墙/***设备解析SIP数据包时遇到了问题，它不能找到命令的回车换行符 - CRLFSIP请求或SIP响应。 SDP（会话描述协议）的要求，应该有一个CRLF在每一行结束一个SIP请求或区分消息边界响应。

还有一些SIP实现离开后SDP体尾部的CRLF，并计算内容长度因此，这不符合RFC和Juniper公司NetScreen设备目前不支持。

解决方法：要消除这些日志信息，需要新建一个策略协议SIP 并指定“忽略”选项