FAQ

Ответы на вопросы, которые чаще других возникают при эксплуатации: совместимость SRT со сторонним ПО и приём мультикаста на высоких битрейтах.

SRT: авторизация по логину и паролю в стороннем ПО

Между двумя узлами Perfect Streamer авторизация SRT настраивается штатно, полями входа и выхода (SRT). Работа с другим ПО не гарантируется: параметр stream ID не стандартизован и в разном ПО реализован по-разному.

Механизм совместимости общий: принимающая сторона берёт stream ID подключающегося клиента и ищет по нему учётную запись в списке локальных логинов (Пользователь: добавление и изменение). Совпасть должно поле «Логин» — целиком со значением stream ID. Например, при ссылке

srt://Stream_IP:port?streamid=!#::u=1234567890,password=1234567890

в поле «Логин» вводится

!#::u=1234567890,password=1234567890

Синтаксис stream ID для Perfect Streamer значения не имеет: строка не разбирается по частям, а сравнивается целиком. Исключений три — символы, которые узел трактует сам:

  • | — разделитель: часть строки до первого такого символа считается логином, остальное паролем учётной записи;

  • * — stream ID не задан; клиент авторизуется по адресу, то есть учётной записью с признаком «Учётная запись по IP-адресу»;

  • @ в начале строки зарезервирован за служебной авторизацией между узлами домена Meshwork.

Длину stream ID Perfect Streamer не ограничивает — ограничение приходит от библиотеки SRT и составляет 512 байт вместе с завершающим нулём. Значения длиннее примерно 500 символов передавать не следует: слишком длинная строка либо обрывает соединение, либо уходит пустой без сообщения об ошибке.

Разное ПО формирует stream ID по-своему, поэтому, если приём по ссылке не работает, включите на выходе SRT дополнительную настройку «Trace». В журнале потока, который принимает подключение, появятся адрес клиента, полученный stream ID и причина отказа — по этой строке видно, что сторона прислала на самом деле. Дальше stream ID можно скорректировать: например, убрать лишние символы в начале строки, мешающие передаче значения.

Рекомендации по работе с UDP-мультикастом

Задача. Стабильно принять UDP-мультикаст с суммарным битрейтом в несколько сотен Мбит/с (1 Гбит/с и более) на одном сервере.

Проблема. При приёме на сетевые карты с интерфейсом RJ-45 с ростом трафика выше нескольких сотен мегабит начинаются нарастающие потери пакетов мультикаста. Тонкая настройка карты не помогает — в современных версиях операционных систем уже используются оптимальные значения. Карты на лучших чипах проблему не снимают, особенно после 500 Мбит/с. Не помогает и бондинг двух карт: одна мультикаст-группа всегда приходит на один физический канал и на одну очередь приёма, поэтому агрегируется суммарная полоса, а не запас по отдельному потоку.

Решение. По опыту эксплуатации для приёма и передачи UDP-мультикаста следует использовать 10-гигабитные сетевые карты с интерфейсом SFP+. Достаточно бюджетной карты уровня Intel X520-DA1/2 (Intel 82599ES) — в наших тестах она устраняет потери пакетов при трафике мультикаста свыше 1 Гбит/с. Дополнительно заметно снижается нагрузка на CPU: обработка прерываний и очередей приёма на таких картах обходится дешевле.

Учтите при диагностике: счётчик ошибок приёма recv-err в статистике входа считает только ошибки чтения сокета и рассинхронизацию по границе TS-пакета. Потери, вызванные переполнением приёмного буфера ядра, до приложения не доходят и в этот счётчик не попадают — их видно командой netstat -su (строка RcvbufErrors) и по ошибкам непрерывности в анализаторе потока (Анализатор).

Рекомендации по настройке сети для мультикаста

Раздел относится к сетевым входам UDP / RTP и Pro-MPEG. На приём SRT эти параметры не влияют: библиотека SRT задаёт размер буфера сама, а задержка и запас на ретрансмиссию настраиваются на самом входе (SRT).

Размер приёмного буфера сокета задаётся дополнительной настройкой входа «Socket buffer (bytes)». По умолчанию она равна нулю — узел ничего не запрашивает, и сокет получает размер буфера, заданный в системе параметром net.core.rmem_default. Как только значение задано явно, начинает действовать потолок net.core.rmem_max: ядро молча урезает запрос до этого предела, не сообщая об усечении ни в журнал, ни в статистику. Поэтому потолок поднимают до того, как задавать размер буфера у входа.

Параметры задаются отдельным файлом в /etc/sysctl.d/:

cat > /etc/sysctl.d/99-pss-net.conf <<EOF
net.core.rmem_default=8388608
net.core.rmem_max=16777216
EOF

Применить:

sudo sysctl --system

Значение rmem_max — только потолок, память по нему не резервируется. Значение rmem_default применяется ко всем UDP-сокетам системы; если такой глобальный размер нежелателен, оставьте его без изменений и задайте «Socket buffer (bytes)» только тем входам, которым он действительно нужен. Ориентир для расчёта — битрейт потока, умноженный на допустимую паузу в обслуживании сокета: 8 МБ покрывают около 64 мс при 1 Гбит/с.

Flussonic и SRT

Пример ссылки SRT для приёма на ПО «Flussonic»:

srt://Stream_IP:port?streamid=flussonic

Где streamid — это логин клиента в ПО «Flussonic», который задаётся в разделе «Конфигурация — Настройка пиров».

При добавлении нового клиента достаточно указать только логин, в тестовой ссылке указан «flussonic». ПО «Flussonic» при работе с SRT автоматически генерирует streamID, и если не указать в ссылке логин streamID на приёме, то поток приниматься не будет, а Perfect Streamer не сможет его отдать.

Аналогичным образом можно задать streamID в формате логина и пароля, создав в Perfect Streamer учётную запись, у которой поле «Логин» равно !#::u=1234567890,password=1234567890, и прописав во «Flussonic» ссылку:

srt://Stream_IP:port?streamid=!#::u=1234567890,password=1234567890

Возможно указать streamID в формате IP-адреса у Perfect Streamer — для этого у учётной записи включается признак «Учётная запись по IP-адресу», а в поле адреса вводится:

  • 192.168.1.1 — единичный IP;

  • 192.168.1.1-192.168.1.254 — диапазон IP.

В обоих случаях ссылка для приёма по IP во «Flussonic» будет выглядеть так: srt://Stream_IP:port?streamid=*

Поток привязывается к IP-адресу клиента: приём по этой ссылке возможен только с указанного IP-адреса (или из указанного диапазона).