OvenMediaEngine在AWS EC2上的部署与负载均衡配置指南

背景介绍

OvenMediaEngine是一款开源的实时流媒体服务器，支持多种流媒体协议如SRT、WebRTC等。本文将详细介绍如何在AWS EC2实例上部署OvenMediaEngine，并通过AWS负载均衡器实现流媒体的可靠传输。

环境准备

1. EC2实例配置

   • 操作系统：Ubuntu 22.04 LTS
   • 内核版本：6.2.0-1017-aws
   • 建议实例类型：根据预期流量选择适当规格的实例

2. Docker环境

   • 需要预先安装Docker引擎
   • 推荐使用官方提供的OvenMediaEngine Docker镜像

部署步骤

1. 启动OvenMediaEngine容器

使用以下命令启动容器，注意需要暴露所有必要的端口：

docker run -e OME_VIDEO_BITRATE=2000000 \
           -e OME_VIDEO_WIDTH=1280 \
           -e OME_VIDEO_HEIGHT=720 \
           -p 1935:1935 \
           -p 3333:3333 \
           -p 9999:9999/udp \
           -p 8080:8080 \
           -p 8081:8081 \
           -p 9000:9000/udp \
           -p 10000-10005:10000-10005/udp \
           -p 3478:3478 \  # 关键端口，用于ICE协议
           airensoft/ovenmediaengine:0.16.3

2. AWS负载均衡配置

在AWS控制台中创建以下目标组：

目标组名称	协议	端口	健康检查端口
tg1935	TCP	1935	80
tg3333	TCP	3333	80
tg9999	UDP	9999	80
tg8080	TCP	8080	80
tg9000	UDP	9000	80

关键点：

• 为每个流媒体协议创建独立的目标组
• 健康检查可配置为简单的HTTP检查（如Apache服务）

3. 负载均衡器设置

1. 创建网络负载均衡器(NLB)或应用负载均衡器(ALB)

2. 配置监听器规则：

   • HTTPS 443 → 转发到tg3333（WebSocket）
   • UDP 9999 → 转发到tg9999（SRT）
   • 其他端口按需配置

3. 关联Route53域名并配置SSL证书

常见问题解决方案

1. 流媒体无法播放

• 问题现象：发布成功但无法播放
• 解决方案：
  • 确保3478端口已开放（ICE协议必需）
  • 检查防火墙和安全组规则
  • 验证WebSocket连接是否正常建立

2. 负载均衡配置问题

• 对于SRT协议必须使用UDP协议的目标组
• WebSocket需要保持长连接，确保ALB空闲超时设置足够长

性能优化建议

1. 实例选择：

   • 对于高并发场景，选择计算优化型实例
   • 启用EC2增强网络功能

2. 自动扩展：

   • 基于CPU使用率或网络吞吐量设置自动扩展策略
   • 考虑使用AWS Auto Scaling组

3. 监控：

   • 配置CloudWatch监控关键指标
   • 设置流媒体质量告警

总结

在AWS上部署OvenMediaEngine需要考虑网络架构的特殊性，特别是流媒体协议对UDP和TCP端口的混合需求。通过合理配置负载均衡器和安全组规则，可以构建高可用的流媒体服务。关键点包括正确暴露所有必要端口、选择合适的负载均衡类型以及确保ICE协议所需的3478端口可访问。