p2p webrtc服务器搭建系列1： 房间,信令,coturn打洞服务器

中继（relay）

在RTCPeeConnection中，使用ICE框架来保证RTCPeerConnection能实现NAT穿越

ICE，全名叫交互式连接建立（Interactive Connectivity Establishment）,一种综合性的NAT穿越技术，它是一种框架，可以整合各种NAT穿越技术如STUN(Simple Traversal of UDP over NATs,NAT 的UDP简单穿越); 、TURN（Traversal Using Relay NAT 中继NAT实现的穿透）。ICE会先使用STUN，尝试建立一个基于UDP的连接，如果失败了，就会去TCP（先尝试HTTP，然后尝试HTTPS），如果依旧失败ICE就会使用一个中继的TURN服务器。

STUN协议可以很好的解决一般家用(NAT)路由器环境的打洞问题,但是对于大部分的企业的网络环境就不是很好了.这时需要一个新的解决方案:TURN，  TURN是一个Client-Server协议

ICE协议就是综合前面2种协议的综合性NAT穿越解决方案.

DataChannel是建立在PeerConnection上的，不能单独使用

尽管WebRTC允许点对点的通信，但它依然需要服务器：

* 信令传输：建立点对点的连接需要传输一些媒体和网络相关的元数据信息，需要通过服务器

* NAT和防火墙穿透：我们需要通过ICE框架来建立点与点之间的网络路径。可以使用STUN服务器（确定双方的可公开访问你的IP地址和端口）以及TURN服务器（如果直接连接失败，就必须数据中继了）

---

docker run -it --name apprtc -d -p 8080:8080 -p 8443:8443 -p 8081:80 -p 443:443 ubuntu /bin/bash

工具：

apt-get update

apt-get -y install autoconf automake build-essential libtool wget git vim unzip

Google_App_Engine',

                   WSS_INSTANCE_NAME_KEY: 'wsserver-std',

                   WSS_INSTANCE_ZONE_KEY: 'us-central1-a'

                  }, {

                   WSS_INSTANCE_HOST_KEY: '192.168.214.129:8089',

                   WSS_INSTANCE_NAME_KEY: 'wsserver-std-2',

                   WSS_INSTANCE_ZONE_KEY: 'us-central1-f'

            }]

ICE_SERVER_BASE_URL

执行npm install命令安装项目依赖的库，解压压缩包到当前项目的node_modules目录。

再执行下面命令编译出apprtc这个GAE app.

grunt build

编译之后会多出out目录

max-port=65000

• Change WSS_INSTANCE_HOST_KEY to the hostname and port .

mv /usr/local/share/examples/turnserver/etc/turnserver.conf /etc/turnserver.conf

turnserver -L <public_ip_address> -a -f -r <realm-name>

Or, start it as a daemon with:

$ turnserver -L <public_ip_address> -o -a -f -r <realm-name>

-L, --listening-ip Listener IP address of relay server.

Multiple listeners can be specified, for example:

-L ip1 -L ip2 -L ip3

If no IP(s) specified, then all IPv4 and

IPv6 system IPs will be used for listening.

The same ip(s) can be used as both listening and relay ip(s).

-a, --lt-cred-mech Use long-term credentials mechanism (this one you need for WebRTC usage).

-f, --fingerprint Use fingerprints in the TURN messages. If an incoming request

contains a fingerprint, then TURN server will always add

fingerprints to the messages in this session, regardless of the

per-server setting.

-r, --realm The default realm to be used for the users when no explicit

origin/realm relationship was found in the database, or if the TURN

server is not using any database (just the commands-line settings

and the userdb file). Must be used with long-term credentials

mechanism or with TURN REST API.

-o, --daemon Run server as daemon.

参考：

https://github.com/coturn/coturn/wiki/CoturnConfig

http://www.jianshu.com/p/3a43233b9c39

http://blog.csdn.net/u010657219/article/details/54613298

user=jalon:0xa9f776c6470bab44567b2584863e7345 是通过

# $ turnadmin -k -u jalon -r north.gov -p jalon # Output: 0xa9f776c6470bab44567b2584863e7345 生成的

参考：

旧http://io.diveinedu.com/2015/02/05/第六章-WebRTC服务器搭建.html

新： http://io.diveinedu.com/2016/03/18/WebRTC之AppRTC与信令服务器构建.html

http://blog.csdn.net/s569646547/article/details/50780682 原创！

需要自己实现coTurn连接信息接口，主要返回用户名、密码和turn配置信息，通常叫做TURN REST API,不实现这个接口的话AppRTCDemo连不上服务器，浏览器访问的话可以正常访问。

 TURN REST API 标准参考文档

返回json结果示例：

       {"username":"1456904882:1231244","password":"jAph7EHMLuPJuxLLC1uRiI3kvq4=","ttl":86400,"uris":["turn:192.168.214.129:3478?transport=udp","turn:192.168.214.129:3478?transport=tcp","turn:192.168.214.129:3479?transport=udp","turn:192.168.214.129:3479?transport=tcp"]}

https://segmentfault.com/a/1190000000733779