P2P_SDK集成指南：NAT穿透与音视频传输避坑实践

简介：这份TUTK IoTC官方SDK压缩包为开发者在Android、iOS、Windows及macOS平台快速构建摄像头P2P监控系统提供完整工具链，面向物联网或音视频领域的工程人员。压缩包内共1187个文件，整体约56.15MB，其中既包含Java、C++源码及头文件，也带有各平台所需的静态库、动态库，并辅以大量html说明文档、png示例截图与xml配置示例，便于对照工程结构理解接入方式。官方用户手册与多平台Sample示例覆盖P2P直连、设备注册管理、安全加密、实时预览、录像回放、事件通知等关键能力，并提供iOS、Android、Windows下的库文件，可直接导入项目复用，减少底层通信与音视频适配层面的重复调测，帮助开发者在现有框架内快速集成TUTK设备能力。已有1262人学习，适合需要接入IoTC或研究P2P监控链路的中高级开发者。

1. P2P_SDK_3.1.4.33_1.zip 到底是什么：一套带 NAT 穿透的物联网官方 SDK

P2P_SDK_3.1.4.33_1.zip 这个包名，做物联网设备的开发者应该不陌生，网上搜它时基本都会和 IOTC 官方 SDK 绑在一起。它要做的事很直接：让一台躲在路由器后面的摄像头或门锁，被千里之外的手机 App 直接拉流，中间不需要公网 IP、也不用手动做端口映射。先别把它想成什么黑匣子，它本质上是一套协议栈加信令服务：设备端和客户端都登录同一个平台，平台负责牵线，SDK 负责打洞、加密、投递音视频包。适合谁？做智能硬件、App 远程预览、设备互联的嵌入式或应用层开发者。我在一个模拟项目X里第一次把它接进 Linux 网关，从一开头连动态库都找不到，到最终稳定出画面，整个过程值得整理成一条路线。这篇就不绕圈子，直接拆包、编译、调 API、踩坑一条龙讲完。

2. P2P 穿透为什么非要用官方 IOTC SDK：原理与选型边界

2.1 摄像头远程访问的两个核心问题：NAT 打洞与信令握手

家用或园区网络里，设备几乎都坐在 NAT 后面。NAT 设备允许内网主动往外发包，却默认丢弃外部主动发来的连接请求，摄像头没有公网 IP，App 想从外面直接连就是连不上。常见的逃课方案是给路由器做端口映射或端口转发，但真实场景里设备装在用户家里，谁去给你改光猫和路由器？就算改了，家用宽带还有不少是大内网、对称 NAT，端口映射根本不生效。

IOTC 官方的做法是把信令和媒体拆开。设备端启动后主动连官方云平台的长连接服务器，注册自己的在线状态；客户端要访问设备时，也先登录平台，凭设备 UID 发起请求。平台向设备端转发一条“有人找你”的握手信令，双方各自用自己的公网出口尝试向对方建 UDP 通道，这就是常说的 NAT 打洞。打洞成功，音视频数据就直接在设备与手机之间走，平台只负责雷达站式的短时牵线；打洞失败，SDK 自动回退到中继转发模式，由平台服务器帮忙搬运数据。这个机制听起来不复杂，实现起来却需要仔细处理超时、重试、端口老化、NAT 类型探测，自己做容易翻车。

从协议栈角度看，IOTC 这套官方 SDK 其实分了两层：底层 IOTC API 负责会话管理、连接建立和数据收发；上层 AV API 负责音视频传输、帧格式封装、丢包重传和流量控制。应用层只要把设备侧的采集、编码结果丢给发送接口，再把接收端的数据交给解码器，剩下的穿透、保活、带宽适配都是 SDK 在后台处理。这也是我最终决定用它而不是自己写协议的原因：P2P 通讯不是单机程序，性能问题往往出在网络边界，而不是业务逻辑。

2.2 拿到 zip 先看清包内容：版本号、目录与动态库

解压之前，先看文件名里的版本信息。P2P_SDK_3.1.4.33_1.zip 里 3.1.4.33 是 SDK 版本号，_1 通常是内部构建序号或打包批次。别小看这个 _1，官方发布时偶尔会同一版本号下重新打包，如果校验和不同，库的行为也可能有小差别。我习惯拿到压缩包后先记录 md5 或 sha256，免得后面升级排查时说不清自己跑的是哪一包。

解压开以后，典型会看到 include、lib、sample、doc 这类目录。include 里是头文件，IOTCAPIs.h 和 AVAPIs.h 是主入口；lib 下面通常按平台分子目录，常见的有 android、linux、ios、windows 等；sample 里有一个或多个参考工程，我在模拟项目X里主要参考的是 Linux 下的 demo，能省很多事。虽然不能确认每个 zip 的目录完全一样，但按这个思路去找基本不会偏。

下面是我在 Linux 上解压后做的第一件事：

# 解压到指定目录，避免散落文件 unzip P2P_SDK_3.1.4.33_1.zip -d p2p_sdk cd p2p_sdk # 只列两层目录，快速了解布局 find . -maxdepth 2 -type d | sort # 列出所有动态库，确认当前平台文件 find . -name "*.so*" -o -name "*.a" | sort

解压这步看似简单，但有不少人栽在路径上：SDK 的头文件里如果用了相对包含，你把 include 目录单独拷走而不带上同级资源，编译会报一些莫名奇妙的头文件缺失。我的建议是保持压缩包内目录结构不变，工程引用时指向解压根目录，不要自作聪明重新整理文件布局。

动态库命名会因为平台而变化，Linux 上常见是 libIOTCAPIs.so 与 libAVAPIs.so，也可能带版本后缀，例如 libIOTCAPIs.so.3。链接时可以直接写 -liotcapis 或手动指明路径，但运行阶段动态库搜索路径必须处理，否则程序编译通过、一执行就报找不到 .so。后面第 5 章会专门讲这个坑。

2.3 为什么用官方 SDK 而不是自研穿透或通用开源库

自研 P2P 穿透最容易被低估的部分是长尾场景。UDP 打洞对公网环境敏感，不同运营商、不同路由器、IPv4/IPv6 混合网络，都会让同一个方案时好时坏。打通后还要面对中继成本、密钥管理、丢包重传，这些做完基本就是一个完整的通讯系统，至少半年投入，还不能保证稳定。对一个产品型团队来说，除非核心卖点就在传输层，否则性价比极低。

通用开源 P2P 库解决了一部分问题，但摄像头场景还需要音视频通道、服务端设备管理、App 端连接库，这些要自己拼装。更重要的是，消费类设备的生命周期远长于普通客户端，一个已经出货的摄像头，没法等开源库大版本更新后再适配一轮。官方 SDK 的价值在于：版本号清晰，头文件与动态库捆绑发布，demo 提供从设备注册到拉流的完整闭环参考，出了兼容性问题还能找原厂技术支持。缺点也明显，它闭源、依赖官方云服务，设备量级大时中继带宽可能是成本项。

选型时我一般会看三点。第一，目标设备的主控是否被官方明确支持，Linux arm/mips、Android、iOS 是覆盖最多的情况；第二，是否需要自定义信令或私有加密，官方 SDK 的加密方案是固定的，如果要自己做端到端加密，就要确认它在传输层之上是否还能叠加；第三，离线内网场景要单独评估，因为 IOTC 强依赖官方平台信令，完全隔离的内网里它不能开箱即用。想清楚这些，再决定用还是不用。

3. 在本地跑通官方 SDK 的最小工程：解压、编译与首次运行

3.1 解压后的目录结构：头文件、动态库和 demo 在哪

我把压缩包解压到 /opt/p2p_sdk 之后，习惯先做一次目录陈列，把 include、lib、sample 各自的位置记下来。这个动作看起来很基础，但能避免后面在 IDE 或 CMake 里瞎猜路径。实际目录可能因为官方打包不同而变化，但大体逃不出下面这些角色：

这一步还有一个容易被忽略的点：动态库的权限。从压缩包解出来的 .so 文件默认权限可能没有执行位，运行时加载虽然不一定要求可执行权限，但有些加载器会报错。稳妥起见，给库文件加读权限并确认当前用户可读就好，不用 chmod +x，那个没用。真正要注意的是库文件是否适合目标系统，arm 平台的库不能拿到 x86 上直接跑，这个比权限问题常见得多。

看 demo 工程时，我会先打开它的主文件，搜索 IOTC_Initialize 和 IOTC_Connect_ByUID 这类核心调用，确认接口版本和头文件里的声明一致。官方 demo 通常包含设备端和客户端两个角色，不要只盯着一个看，连接是双向的事。

3.2 工程配置与 CMake 示例：链接 IOTC 库的最短路径

在模拟项目X里我用的是 Linux 设备端，主控是 arm64 平台，交叉编译环境是aarch64-linux-gnu-gcc。写 CMake 时，最省事的方式是手动指定 SDK 路径，而不是把库复制到系统目录，避免污染全局环境。下面是一个最小可跑的 CMakeLists.txt：

# 最小可编译的 CMake 工程 cmake_minimum_required(VERSION 3.10) project(p2p_demo C) # 改成你解压后的绝对路径 set(SDK_ROOT /opt/p2p_sdk) include_directories(${SDK_ROOT}/include) link_directories(${SDK_ROOT}/lib/linux) add_executable(p2p_demo main.c) # 依赖顺序：AVAPIs 依赖 IOTCAPIs，写成 av 在前 target_link_libraries(p2p_demo avapi iotcapi)

这里有几个参数要说明。SDK_ROOT 指向解压根目录，include_directories 让编译器找到 IOTCAPIs.h；link_directories 只是给链接器一个搜索路径，并不能保证运行时找到库，运行阶段还需要设置 LD_LIBRARY_PATH 或用 rpath 固化。target_link_libraries 里的库名要与 lib 下实际文件名匹配，如果你的包内库名是 libAVAPIs.so，那就写成 avapi；如果有版本号后缀，CMake 在多数情况下也能通过-l找到，但最好先确认.

如果你不是交叉编译，只是本机运行，那么直接在 link_directories 写宿主平台的目录更简单。关键问题是，别把不同平台的目录混在一个工程里，我见过有人把 Android 的 .so 和 Linux 的 .a 放在同一个搜索路径，结果链接时选错了库，运行时崩溃得莫名其妙。

编译时如果出现头文件找不到，先检查 SDK_ROOT 路径是不是有空格或中文，CMake 对这些情况处理得比较脆弱。出现链接符号找不到，先确认 lib 下动态库是否存在，再用nm -D查看符号，而不是盲目改代码。

3.3 首次运行：初始化日志与设备注册流程

跑通编译之后，第一个程序不要急着写音视频，先把 IOTC 初始化跑通。这里用一个最小 C 入口：

#include <stdio.h> #include "IOTCAPIs.h" #include "AVAPIs.h" int main(void) { // IOTC_Initialize 在整个进程生命周期内只需要调用一次 int ret = IOTC_Initialize(); if (ret != 0) { // 返回码常见：-1 表示 license 或网络初始化失败 fprintf(stderr, "IOTC_Initialize error code: %d\n", ret); return ret; } // 打印版本，确认实际加载的库与头文件一致 printf("IOTC SDK version: %s\n", IOTC_GetVersion()); // 正常退出时释放资源 IOTC_Deinitialize(); return 0; }

这段代码的逻辑很简单：IOTC_Initialize 建立 SDK 全局状态，包括日志系统、网络线程、加密上下文。返回 0 代表成功，返回非 0 时先不要往下写，很大概率是库版本与头文件不匹配，或者运行时缺少依赖。IOTC_GetVersion 的返回值能帮你确认真实加载的是不是 3.1.4.33 那一版，而不是路径里残留的其他版本。

首次运行前记得设置动态库搜索路径：

export LD_LIBRARY_PATH=/opt/p2p_sdk/lib/linux:$LD_LIBRARY_PATH ./p2p_demo

跑起来后如果控制台没有任何输出，要么是初始化失败后没走打印分支，要么是日志级别默认关闭。SDK 一般会提供日志开关，建议把级别调到 Debug，能看到网络线程启动、平台连接成功这类的关键信息。我习惯把这段日志单独存文件，方便后面排查问题。

4. 集成摄像头 P2P 通道：从初始化到拉流的关键步骤

4.1 设备端监听与客户端连接：两个角色各调各的 API

P2P 会话建立前，先明确角色。设备端是服务端，它要在一段 UID 下等待连接；手机 App 是客户端，它通过同一个 UID 主动发起连接。很多开发者第一次接触 IOTC 时把两端都当成对等节点，回调里反复收到错误码还以为是网络问题，其实是角色没对上。

设备端的代码骨架是这样的：

#include <stdio.h> #include "IOTCAPIs.h" static void handle_client(int sid) { // sid 是会话ID，后续收发数据都用它 printf("client connected, session id: %d\n", sid); } int main(void) { IOTC_Initialize(); // 开始监听客户端连接，0 表示默认监听通道 int ret = IOTC_Listen(0, 0, 0); if (ret < 0) { printf("IOTC_Listen failed: %d\n", ret); return ret; } printf("device is listening...\n"); // 阻塞等待客户端接入，实际产品中建议放到独立线程 int sid = IOTC_Accept(0, NULL, 0); if (sid >= 0) { handle_client(sid); } IOTC_Deinitialize(); return 0; }

IOTC_Listen 的三个参数里，前两个一般传 0，表示默认监听模式；第三个参数在一些版本里用于指定绑定的通道，具体以头文件注释为准。IOTC_Accept 是阻塞接口，真实设备里不能放在主循环，否则 UI 和采集线程都会被卡住。我一般起一个单独的线程跑 Accept，收到 sid 后丢给业务线程池去处理。

客户端连接代码要先用设备的 UID：

#include <stdio.h> #include <string.h> #include "IOTCAPIs.h" #define DEVICE_UID "ABC1234567890000" int main(void) { IOTC_Initialize(); // 用 UID 发起 P2P 连接 int sid = IOTC_Connect_ByUID(DEVICE_UID, 0, NULL); if (sid < 0) { // 负数错误码：-3 通常是设备不在线或 UID 不对 printf("connect failed, err=%d\n", sid); return sid; } printf("connection established, sid=%d\n", sid); // 后续可以通过 sid 做数据收发 IOTC_Deinitialize(); return 0; }

这里 DEVICE_UID 是平台分配给具体设备的唯一标识，不是我们自己随便写的字符串。UID 在官方管理后台申请设备产品时生成，长度和字符集有固定规则，大小写敏感。第 2 个参数 0 表示不指定服务类型，第 3 个 NULL 是保留参数。连接失败时，负返回码的含义要看头文件或错误码表，最常见的 -3 是设备不在线，-5 是平台握手超时。

4.2 建立连接后的参数说明：超时、心跳与断线重连

会话建立后，默认的保活机制是心跳包。SDK 内部会按一定周期发送心跳，用来维持 NAT 映射不被路由器回收。这个周期在不同版本里可能不同，但你需要关心的不是心跳本身，而是断线后的重连策略。摄像头这种 7x24 小时运行的设备，网络闪断是家常便饭，把重连逻辑写正确比建立首次连接更重要。

我常用的做法是维护一个会话状态机：连接中、已连接、断开、重连中。在业务层记录上次心跳时间，如果超过 N 秒没有收到任何数据或心跳回调，就主动关闭当前 sid，延迟 1 到 3 秒重新走 IOTC_Connect_ByUID。延迟是为了避免网络抖动时高频重连，把信令服务器打崩。

参数上还有一个容易被忽略的东西：TP（传输协议）选择。SDK 默认会优先尝试 UDP 打洞，失败后回退 TCP 中继。在某些内网环境里，UDP 被限制，有些版本支持强制使用 TCP；反过来，在无线摄像头场景里，TCP 中继会增加延迟和带宽成本。我一般保留自动模式，只在特定客户现场通过配置文件切换为 TCP 优先。

连接建立后，AV 通道在 IOTC 会话之上还需要单独创建。AV 通道负责传输音视频包，有自己的 channel ID。初始化音视频时，要确保 IOTC 全局已初始化，否则 AV 接口返回 0x20 之类的初始化错误，这个顺序很多人踩过。

4.3 音视频数据收发：内存管理、包格式和回调

拉流和推流看起来像是两件事，但在 IOTC SDK 里用的是同一套 AV 通道机制。设备端将采集到的 H.264 数据分片后写入发送接口；客户端通过接收回调拿到数据，再喂给解码器。回调里的 buffer 生命周期由 SDK 管理，不能把它保存到别处供后续线程使用，否则等回调返回后内存就可能被释放，造成 use-after-free 崩溃。

下面是一个接收回调的示意：

#include <stdio.h> #include <string.h> #include "AVAPIs.h" static void on_av_data(int channel_id, char *buf, int len, int frame_type) { // buf 只在回调内有效，必须同步处理或拷贝 // frame_type 区分关键帧/普通帧，关键帧丢失会导致解码花屏 if (frame_type == 0) { // 关键帧：建议做特殊标记，用于解码器复位 printf("key frame on channel %d, len=%d\n", channel_id, len); } // 模拟业务处理：拷贝到环形缓冲区 static unsigned char cache[1024 * 1024]; if (len > (int)sizeof(cache)) { return; // 帧太长，需要更大的缓存 } memcpy(cache, buf, len); } int main(void) { IOTC_Initialize(); // 初始化音视频通道，0 号通道 avClient_Initialize(); avClient_Start(0, 0, 0, 0, on_av_data); // 主循环保持运行 while (1) { sleep(1); } return 0; }

内存方面最直接的教训是：不要在回调里做耗时处理，比如缩放、转码、写 SD 卡。因为回调线程通常是 SDK 内部网络线程，一旦阻塞，收包速度跟不上，SDK 会判定链路易拥堵并主动丢包，视频就会出现卡顿和马赛克。正确做法是回调里快速拷贝到环形缓冲区，让业务线程去消费。帧类型要重点关注关键帧，客户端在长时间丢包后遇到关键帧，解码器才能恢复出完整画面；关键帧丢了，前面一连串普通帧等于白传。

发送方向也有对称问题：设备端不要把编码器输出的一整帧一次性塞给发送接口，H.264 NAL 单元可能很大，超过 MTU 后底层会分片，但许多 SDK 限定单次发送长度。通常做法是先将 NAL 切成适合 MTU 的分片，再逐片发送，并标记帧边界。具体切分尺寸看 SDK 文档，一般 1200 字节左右比较安全，能避免 IP 层分片导致的延迟抖动。

5. 官方 SDK 集成避坑：版本、动态库和端口三类常见问题排查

5.1 版本号 3.1.4.33 与 _1 后缀：头文件和动态库版本不一致导致初始化失败

现象：程序编译通过，但运行时 IOTC_Initialize 返回非 0 错误码，或者调用 IOTC_GetVersion 得到的版本字符串和预期不符。偶尔还会在 AV 接口初始化时直接 crash。

原因：压缩包解压后，include 和 lib 并不是来自同一个构建。常见于手动下载旧版头文件、电脑里有多个 SDK 目录、IDE 索引到了旧路径。3.1.4.33_1 中的 _1 代表同一版本下的重新构建，虽然 API 未变，但内部符号版本可能变过，混合使用就会出现“接口对不上”。

解决：删除所有非解压目录下的 SDK 拷贝，只保留一套 /opt/p2p_sdk。在 CMake 里显式打印版本宏或在初始化时打印 IOTC_GetVersion 与头文件中的IOTC_SDK_VERSION宏进行比对。我习惯在构建脚本里加一步强制校验：如果头文件宏版本与动态库导出版本不一致，直接编译失败，从根源杜绝这个问题。

5.2 动态库加载失败：依赖缺失、ABI 不匹配和链接顺序

现象：可执行文件生成成功，./p2p_demo运行时报error while loading shared libraries: libIOTCAPIs.so: cannot open shared object file。或者在一个 Linux 发行版上没问题，换一个版本就报undefined symbol: EVP_aes_128_cbc之类的符号找不到。

原因：IOTC 动态库依赖 OpenSSL 等第三方库，目标系统没有装对应版本，或装了但 ABI 不一致。另一个常见原因是交叉编译时，动态库是用 glibc 2.31 编译的，你系统里的 libc 版本更旧，符号解析失败。链接顺序问题则表现为链接开始时报 undefined reference，因为 AVAPIs 依赖 IOTCAPIs，你把 iotcapi 写在 avapi 前面，静态库连接时必须从右往左解析，顺序反了就找不到符号。

解决：先用ldd libIOTCAPIs.so看依赖列表，再在目标板上逐项确认。交叉编译时尽量使用官方提供的交叉编译工具链版本，不要用宿主系统的 gcc 直接编 arm 程序。运行阶段把这个命令加到部署脚本里：

# 检查所有 SDK 动态库的依赖是否满足 ldd /opt/p2p_sdk/lib/linux/libIOTCAPIs.so ldd /opt/p2p_sdk/lib/linux/libAVAPIs.so

如果报缺libcrypto.so，安装对应 OpenSSL 版本；如果是 glibc 版本过低，要么升级系统，要么找官方索取旧 glibc 兼容的构建包。链接顺序的解决方案是把 target_link_libraries 写成avapi iotcapi，让被依赖者排在最后。这个顺序问题玄学得很，不是每次都会出错，但出错时特别难排查，所以最好一开始就按规范写。

5.3 UDP 端口被占用：多个进程或新旧实例冲突

现象：设备程序启动后，IOTC_Listen 返回错误码，或者初始化成功但客户端始终发现设备不在线。检查系统日志，发现bind: Address already in use。

原因：IOTC SDK 默认会在设备端绑定一个 UDP 端口用于穿透和信令通信。如果该端口被其他程序占用，或者上一次程序异常退出后 socket 处于 TIME_WAIT 状态，SDK 绑定失败但初始化阶段没有立刻爆出来，直到客户端连不上才发现。

解决：启动前检查端口占用情况，或者通过 SDK 配置项修改端口范围。排查命令示例：

# 查看监听中的 UDP 端口，注意 SD 可能不在 LISTEN 状态出现 ss -ulnp | grep <端口号> # 或者用 lsof lsof -iUDP | grep <端口号>

确认是残留 TIME_WAIT 后，可以在程序启动前设置SO_REUSEADDR，但 SDK 内部不一定暴露这个选项。更可靠的办法是在外层启动脚本里先杀掉旧进程，或通过 SDK 提供的环境变量/配置文件指定其他端口段。我踩过比较深的一个坑是：同时跑 demo 实例和自己写的程序，两个进程默认用同一个端口，导致设备不断上下线，客户端连接像抽风一样。

5.4 设备不在线：时间不同步、UID 不匹配和跨网段 NAT

现象：客户端调用 IOTC_Connect_ByUID 一直返回设备不在线，但在同一个局域网内能连通，换到 4G 网络就不行；或者设备刚上线时能连，过几个小时就连不上了。

原因：第一个常见原因是设备实时时钟和网络时间偏差过大，SDK 握手时带时间戳校验，平台判定设备离线。很多嵌入式设备没有电池供电，断电重启后时间回到编译默认值，就会这样。第二个常见原因是 UID 配置错误，例如设备端烧录的 UID 和客户端填写的不一致，多一个空格都不行。第三个是跨网段对称 NAT 环境下，只靠 UDP 打洞无法成功，SDK 又没有开启中继模式，导致连接超时。

解决：设备端启动后第一时间做 NTP 校时，在硬件不支持的板子上也要在 SDK 初始化前把系统时间校准到可接受范围。UID 可以在设备端打印出来比对，不要靠猜。跨网段场景抓包时观察信令服务器是否能收到设备心跳；如果设备在集中器或 4G 路由器后面，考虑在设备端配置强制中继模式，牺牲一点延迟保证连通率。排查时我会用 tcpdump 看 80/443 信令连接是否建立，再看目标端口是否进入打洞后阶段，一步一步缩小问题。

6. 用真实设备验证整套通道：抓包、日志与稳定性压测技巧

6.1 用 tcpdump 验证是否真的穿透成功，还是走中继

连接建立后，别急着开心，先确认这条链路到底是 P2P 直连，还是平台中继。中继链路多一跳，延迟和带宽成本都不可控，验证方法很简单：在设备端抓 UDP 包。如果看到客户端公网 IP 直连设备，而不是只跟官方信令服务器通信，那就是穿透成功。抓包命令示例：

# 设备端抓 UDP 包，观察连接客户端 IP 地址 sudo tcpdump -i eth0 udp -nn -c 200 -w p2p.pcap

抓完后用 Wireshark 打开 p2p.pcap，关注源 IP 和目的 IP。如果设备端收到的包大部分来自平台服务器段地址，说明打洞失败走了中继；如果出现另一个公网 IP 的稳定双向 UDP 流，就是直连。两个 IP 对比，直连的延迟一般低 10 到 30 毫秒。验证时记得把 App 拉到后台或切到 4G，确保它用的是真实公网链路而不是局域网。

6.2 稳定性压测：弱网、断线重连和内存增长

我把这套链路接到真实摄像头后，做了一次持续 72 小时的弱网压测。方法是给设备端网络加 iptables 丢包规则：

# 模拟 10% 丢包和 100ms 延迟 sudo tc qdisc add dev eth0 root netem loss 10% delay 100ms # 压测结束删除规则 sudo tc qdisc del dev eth0 root

压测期间重点盯三个指标：长时间运行是否有内存不降（用 top 看 RSS）、断网重连是否每次都恢复、解码画面是否在丢包后能靠关键帧恢复。重连测试我一般写一个循环脚本，每 5 分钟断一次网，重连后检查 P2P 连接是否自动恢复，连续 100 次不出现死锁才算合格。

还有一个习惯是从血泪经验里攒出来的：正式发布前把 SDK 日志调到 Debug 跑一遍，记录日志文件大小，别让日志把 Flash 写满。嵌入式设备存储小，Debug 日志一天能写几百 MB，产品上线后忘记关，最终会导致设备反复重启。我现在的习惯是把日志级别做成配置项，默认 Info，出问题时远程切到 Debug，省得为了复现问题专门跑现场。这套流程跑完，再遇到设备不在线、连不上、卡顿，都能在几分钟内定位到方向，而不是拆了设备一通瞎测。希望帮到你。

本文还有配套的精品资源，点击获取