Nginx配置流数据转发指导

一、背景

因公司某业务胸痛对接私有云流媒体管理平台，限期整改完成，但临近测试却发现承载网地址不可用，无法满足对接需求，特紧急协调拆借其他业务2个ip地址，且其中一个用于网关，即可用地址只有一个，而对接需求至少许哟啊4个承载网地址，于是在于研发商量后，决定通过唯一的承载网ip主机配置为Nginx流转发服务器，将流媒体平台的数据通过该代理服务器完成其他4台服务器的流数据接入，实现nginx stream 流转发，包括可转发rtmp访问流，转发rtmp、jdbc请求，用到nginx模块nginx stream 。

二、软件介绍

关于nginx-rtmp-module，它是nginx下的一个子模块，该模块主要作用是可以搭建一个直播服务器。我们又将nginx-rtmp-module简称为NRM，可实现可以简单、迅速地搭建流媒体服务器。NRM主要特性如下“

支持RTMP、HLS、MPEG-DASH直播
支持RTMP、HLS点播
可以将一次直播分为多个视频文件存储
支持H.264视频编/解码或AAC音频编/解码
支持FFmpeg命令内嵌
支持回调HTTP
可以使用HTTP对直播进行控制，如删除/录像
具有更优秀的缓存技术，确保在效率和解码之间达到平衡，获得更好的效果
支持更多的操作系统，如Linux、FreeBSD、MacOS、Windows

三、软件下载

1、nginx-trmp-module的GitHub地址：

https://github.com/arut/nginx-rtmp-module/tree/master或

wget https://github.com/arut/nginx-rtmp-module/archive/heads/master.zip
unzip nginx-rtmp-module-master.zip

注：如果媒体为flash媒体，还需要flv模块，https://github.com/winshining/nginx-http-flv-module

2、nginx-1.20.1下载

wget http://nginx.org/download/nginx-1.20.1.tar.gz
tar -zxvf nginx-1.20.1.tar.gz
cd nginx-1.20.1

3、编译安装

./configure --prefix=/usr/local/nginx --add-module=../nginx-rtmp-module-master --with-http_ssl_module --with-http_v2_module --with-stream
make -j 4
make install
cp ./nginx-1.20.1/objs/nginx /usr/bin/
nginx -V   //输出如下所示
nginx version: nginx/1.20.1
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-39) (GCC) 
built with OpenSSL 1.0.2k-fips  26 Jan 2017
TLS SNI support enabled
configure arguments: --prefix=/usr/local/nginx --add-module=../nginx-rtmp-module-master --with-http_ssl_module --with-stream

4、配置nginx

cd /usr/local/nginx/conf
vim nginx.cof  //如下所示

……
events {
    worker_connections  1024;
}

#steam 反向代理
stream {
    server {
        listen 7072;
        proxy_connect_timeout 10s;
        proxy_timeout 15s;
        proxy_pass 172.16.18.42:1935;  #视频播放
    }
    server{
         listen 7074;
         proxy_pass 172.16.18.42:3306; #视频下载
  }
}

http {
    include       mime.types;
    default_type  application/octet-stream;

……

官方示例：

stream {								#stream段的配置应与http段在同级目录。
    upstream backend {
        hash $remote_addr consistent;
        server backend1.example.com:12345 weight=5;
        server 127.0.0.1:12345            max_fails=3 fail_timeout=30s;
        server unix:/tmp/backend3;
    }

    upstream dns {
       server 192.168.0.1:53535;
       server dns.example.com:53;
    }

    server {
        listen 12345;
        proxy_connect_timeout 1s;
        proxy_timeout 3s;
        proxy_pass backend;
    }

    server {
        listen 127.0.0.1:53 udp reuseport;
        proxy_timeout 20s;
        proxy_pass dns;
    }

    server {
        listen [::1]:12345;
        proxy_pass unix:/tmp/stream.socket;
    }
}

更多参考：https://blog.p2hp.com/archives/8467

注意：尚未验证，待后续补充。

四、FAQ：

1） Nginx代理 clickhouse 的 tcp 端口时报错：unknown directive stream

./configure --prefix=/usr/local/nginx --user=root --group=root --with-openssl=/usr/local/openssl --with-compat --with-debug --with-file-aio --with-google_perftools_module --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_degradation_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_image_filter_module=dynamic --with-http_mp4_module --with-http_perl_module=dynamic --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-http_xslt_module=dynamic --with-mail=dynamic --with-mail_ssl_module --with-pcre --with-pcre-jit --with-stream=dynamic --with-stream_ssl_module --with-stream_ssl_preread_module --with-threads --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -m64 -mtune=generic -fPIC' --with-ld-opt='-Wl,-z,relro -Wl,-z,now -pie'
#或
yum install nginx-mod-stream -y

配置文件最前面添加 load_module /usr/local/nginx/modules/ngx_stream_module.so; 进行手动加载