ZLMediaKit WebRTC推流失败问题分析与解决方案

问题现象

在使用ZLMediaKit进行WebRTC推流时，服务端出现错误日志"srtp_create() failed: unspecified failure (srtp_err_status_fail)"。该问题在本地Ubuntu 18.04环境中运行正常，但在云服务器部署时出现。

错误分析

从日志中可以观察到几个关键点：

1. DTLS握手过程正常完成，协商选择了SRTP_AEAD_AES_256_GCM加密套件
2. 在创建SRTP会话时失败，返回非特定错误
3. 系统日志最后出现"corrupted size vs. prev_size"提示

这类问题通常与加密库的版本兼容性或内存管理有关。具体表现为：

• WebRTC建立连接时，DTLS握手成功
• 但在创建SRTP会话时出现失败
• 最终导致推流无法正常进行

根本原因

经过分析，这类问题通常由以下原因导致：

1. OpenSSL版本问题：ZLMediaKit的WebRTC功能对OpenSSL版本有特定要求，版本不匹配可能导致SRTP创建失败
2. 内存管理异常：日志最后的"corrupted size vs. prev_size"提示可能表明内存管理存在问题
3. 加密库兼容性：libsrtp2库与系统其他加密组件可能存在兼容性问题

解决方案

针对这一问题，推荐采取以下解决步骤：

1. 检查OpenSSL版本：确保系统中安装的OpenSSL版本符合ZLMediaKit的要求
2. 重新编译安装：按照官方文档建议的编译选项重新编译ZLMediaKit
3. 验证依赖库：检查libsrtp2等依赖库的版本和兼容性
4. 内存调试：如果问题持续，可以使用内存调试工具检查是否存在内存越界等问题

预防措施

为避免类似问题发生，建议：

1. 在生产环境部署前，先在测试环境充分验证
2. 保持系统依赖库的版本与官方推荐一致
3. 定期更新ZLMediaKit到最新稳定版本
4. 监控系统日志，及时发现并处理异常

总结

WebRTC推流过程中的SRTP创建失败问题通常与加密库版本和系统环境配置相关。通过合理配置系统环境和依赖库版本，大多数情况下可以解决此类问题。对于生产环境部署，建议严格按照官方文档进行环境准备和配置验证。