RealSystem Proxy 8.02 アップデート リリース

RealSystem Proxy とは、企業ネットワークやインターネット サービス プロバイダ(ISP) ゲートウェイにインストールしてストリーミング メディアの配信業務を運用するためのソフトウェアのことです。 RealSystem Proxy のすべての機能を十分に活用するには、以下のソフトウェアもインストールする必要があります。

1. クライアント ソフトウェアである RealPlayerは、http://www.jp.real.com から無料でダウンロードできます。
2. バージョン 4.0 以降の Web ブラウザ。
3. ほかに、RealSystem Server へアクセスできる環境も必要になります。

• RealSystem Proxy 8.02 で拡張された機能
• RealSystem Proxy 8.02 をインストールする前に
• RealSystem Proxy 8.02 をインストールする際のヒント
• RealSystem Proxy 8.01B で拡張された機能
• RealSystem Proxy 8.01 で拡張された機能
• 透過的なプロキシ配備のための RTSP リダイレクト方法
• RealSystem Proxy 8.0 の新機能
• 既知の問題
• RealSystem Proxy プラグイン一覧

RealSystem Proxy 8.02 で拡張された機能

• RealSystem Proxy 8.02 の新機能
• RealSystem Proxy 8.02 で解決された問題

RealSystem Proxy 8.02 の新機能

新しい設定変数が RealSystem Server レジストリと設定ファイルに追加されました。

<VAR RealPlayersOnly="true|false"/>

この変数を有効にすると、RealNetworks RealPlayer バージョン 5.0 以上のみが RealSystem Proxy に 接続できます。 RealSystem Proxy は、RealPlayer バージョン 4.0 以前、またはRealPlayer 以外のクライアント ソフトウェアの接続を拒否し、次のメッセージを表示します。

Download the latest RealPlayer from RealNetworks to connect to this server, please go to http//www.real.com.

ここで、true|false は true または false です。true を指定すると RealPlayer 5 以上と RealOne Player にのみストリーミングが可能となります。false を指定するとすべてのプレイヤーに ストリーミングします。

RealSystem Proxy 8.02 で解決された問題

• デュアル プロセッサ システム上のキャッシュからの高ビットレート コンテンツの配信性能を改善しました。
• キャッシュ取得を保障するために、配信元の RealSystem Server への長い待ち時間接続に対応する、 リモート ファイル リード キープ アライブ メカニズムを改善しました。
• RealSystem Proxy SDK を使用したコール間で非同期遅延が発生するときに見られたファイル オブジェクト リークを解決しました。
• いったん障害を起こしたスプリット URL は、ライブ ソースが使用可能になった後でも、 新しいクライアント接続により正しく参照できない問題を解決しました。

RealSystem Proxy 8.02 をインストールする前に

• システム要件
• メモリ割り当て
• サポートしているプラットフォーム

システム要件

メモリ割り当て

メインの rmserver プロセスに割り当てられるメモリの量は、基本となるオペレーティング システムに依存します。 次のランタイム設定オプションは、起動時に rmserver プロセスが予約するメモリを設定できます。

-m nnn : RealSystem Proxyに処理を行うメモリを割り当てます。 RealSystem Proxy のメモリー領域のうち、「nnn」で指定した分量が割り当てられます。単位はMByteです。
RealSystem Proxy has allocated 「nnn」 megabytes of memory. というメッセージが表示されます。

Solaris と RealSystem Proxy のメモリ割り当て:
Solaris オペレーティング システムでは、システム管理者が rmserver プロセス起動時にメモリ予約を指定することをお勧めします。 Solaris システムは、rmserver プロセスの実行中は予約したメモリを使用しますが、RealSystem Proxy アプリケーションで実際に必要になるまでは、同じホスト上のほかのリソースでメモリを使用することができます。 デフォルト (-m オプションを指定しない場合) では、rmserver プロセスは起動時に 256 MB を予約します。

Linux と RealSystem Proxy のメモリ割り当て:
Linux で RealSystem Proxy を実行する場合、メモリを予約しないことをお勧めします。これは、Linux オペレーティング システムでは、rmserver プロセスでメモリすべてを必要としない場合でも予約したメモリをほかのリソースで使用できないためです。

Windows と RealSystem Proxy のメモリ割り当て:
Microsoft Windows NT や Windows 2000 の場合、メモリの利用方式は Solaris や Linux とは異なり、Windows システムで実行する RealSystem Proxy では -m オプションを利用することができません。

サポートしているプラットフォーム

• Linux-2.0-libc6 / Linux-2.2-libc6
• Solaris 2.6 / 2.7 / 2.8
• Service Pack 3 以降を適用した Windows NT 4.0 Workstation / Server
• Windows 2000 Professional / Server / Advanced Server
• IBM AIX 4.3.3
• HP-UX 11.x
• Compaq Tru64 v5.1

RealSystem Proxy 8.02 をインストールする際のヒント

• Windows NT / Windows 2000 へのインストール
• UNIX へのインストール
• Solaris へのインストール
• コマンド ライン オプション

Windows NT / Windows 2000 へのインストール

既存のサービスの削除

\Bin\rmserver.exe -remove

UNIX へのインストール

Permission Denied（許可拒否）エラーメッセージ

chmod +x installer.bin

UNIX 用の RealSystem Proxy をインストールしたあと、インストール先ディレクトリー (rmserver.cfg ファイルの格納されているディレクトリ) で次のコマンドを実行してください。

Bin/rmserver rmserver.cfg &

上級ユーザー： Linux カーネルについての検討項目

RealSystem Proxy と Linux 2.4.x カーネル

RealSystem Proxy と Linux 2.2.x カーネル

• echo "32768" > /proc/sys/fs/inode-max
• echo "19000" > /proc/sys/fs/file-max
• echo "1" > /proc/sys/net/ipv4/tcp_syncookies
• echo "2" > /proc/sys/net/ipv4/tcp_retries1
• echo "8192" > /proc/sys/net/ipv4/tcp_max_syn_backlog

streamersessioncapacity 変数は設定不要です。

2.2 Linux カーネルの場合は、1000 人を超すユーザーに対応できるよう /usr/src/linux/include/linux/fs.h を変更する必要があります。 ソース コード内で次の行を編集してください。

#define NR_FILE 16384 /* システムの大きさにあわせて増加できます。*/

これで約 4000 台のクライアントに対応できるようになります。ただし、たとえば SMIL ではほかよりも多くの帯域幅が 必要になるように、クライアントの数はデータの種類や伝送特性によっても多少違ってきます。 カーネルが変われば、該当する行番号も変わることがあるので注意してください。/usr/src/linux/include/linux/fs.h の中で NR_FILE の定義されている行が目的の行です。

カーネルのコンパイル後にシステムを再起動したら、root としてログインし、 RealSystem Proxy を起動するシェルで 'ulimit -n 32768' を設定します。

RealSystem Proxy と Linux 2.0.x カーネル

次のように /etc/rc.d/rc.local にエコーしてください。

• echo "32768" > /proc/sys/kernel/inode-max
• echo "8192" > /proc/sys/kernel/file-max

カーネルのコンパイル後にシステムを再起動したら、root としてログインし、RealSystem Proxy を起動しているシェルで 'ulimit -n 32768' を設定します。

Linux へのインストール

Linux Distribution Packageのインストールオプションによっては、エラーのためRealSystem Proxy がインストールできない場合があります。この場合、多くは「libstdc++2.8」が事前にインストールされていないことが原因です。このような現象に遭遇した場合、RealSystem Proxy をインストールする前に「libstdc++2.8」を手動でインストールしてください。

Solaris へのインストール

Solaris 2.7 へのインストール

コマンド ライン オプション

-v : バージョンを表示するときは、このフラグを使います。 著作権情報、公開ビルド番号、オペレーティング システムが表示されます。

UNIX 専用のフラグ

-m x : プロキシに処理を行うメモリを割り当てます。 プロキシのメモリ領域のうち、 xで指定した分量が割り当てられます。単位はMByteです。 これを実行すると“RealSystem Proxy has allocated 'x' megabytes of memory”というメッセージが表示されます。

• -N. Windows NT のサービス チェック機能を無効にするときは、このフラグを使います。 現在の config ファイルに書き込むのではなく、前回登録した config ファイルが使われます。
• -remove[:Name]. 名前を指定して Windows NT サービスを削除するときは、このフラグを使います。目的の名前を Name のところに入力してください。
• -import[:Key]. あとに続く設定ファイルを Windows レジストリーに読み込みこむときは、このフラグを使います。

現在、次のコマンド ライン オプションは NTの RealSystem Proxy では機能しません。

• -install[:name] [parameters]. Windows NT サービスとしての名前を付けてサーバをインストールするときは、このフラグを使います。任意の名前をname のところに入力してください。起動時にパラメーター リストにこの名前が渡されます。

RealSystem Proxy 8.01B で拡張された機能

• ファイル システムの読み取り処理の向上

RealSystem Proxy 8.01B アップデートでは、RealPix および RealText URL SetRequests で使用される "/" 文字を含むファイル システムの読み取り能力が向上しました。 バージョン 8.0.1.367 以前のRealSystem Proxyでは、複雑なRealPixまたは RealTextメディア クリップでキャッシュ再生上の 問題が発生することがあるので、アップグレードすることをお勧めします。 この問題が発生すると、RealPlayerが停止する場合があります。

RealSystem Proxy 8.01 で拡張された機能

• UDP ポート範囲の共有
• ライセンスの強制に関する更新
• サービス拒否(DoS Attack)への対応
• CPU 検出と Root プロセス所有者の要件
• 並列処理
• Apple Darwin ホスト オーダー アドレス
• RTSP VIA ヘッダー
• アクセスログ StatMask
• 複数の SMIL セッションのロギング
• リダイレクトと RealSystem Server ブロードキャスト リダンダント

UDP ポート範囲の共有

"28500-28601" は、クライアントUDP 受信承認の収集と再送要求のトラフィックに使用するユーザー指定のポート範囲です。

注意 ： 最初のポート値は、偶数で始まっていなければなりません。

起動時に、プロキシーとサーバーは、指定された範囲内で最初のポートを使用します。 次に、同時に発生するクライアント接続のロードに従って、指定された範囲内の次のポートを順に使用します。 指定された範囲内のすべてのポートを使用し尽くされると、プロキシーとサーバーはデフォルトの運用に戻ります。 つまり、クライアントUDP の受信承認と再送要求トラフィックに使用するポートに、サーバーのデフォルトのUDP ポートを使用します。

ライセンスの強制に関する更新

有効な RealNetworks ライセンス キーがないと、RealSystem Server と Proxy 製品の起動ができなくなりました。

サービス拒否攻撃(DoS Attack)に対する対応

弊社でも、サービス拒否(DoS)攻撃が問題になっています。 たとえば、長い、切れ目のない RTSP 制御メッセージが RealSystem Server や RealSystem Proxy に送信されることがありました。 これらの攻撃に対処するために、ソフトウェアの内部的な調整が行われました。これにより、有効なクライアント接続が妨害されずに、システム機能が持続されるようになりました。 サーバーまたはプロキシーが DoS 攻撃を検出すると、エラー ログに警告メッセージが書き込まれます。

CPU 検出と Root プロセス所有者の要件

1. rmserver.cfg ファイルを開き、コンピューターのプロセッサー数が正しくなるように
   <Var ProcessorCount="0"/>
   を編集します。
   たとえば、<VarProcessorCount="2"/> は、ホストシステムに CPU が2つあることを示します。
   

   注意 ： 編集を行う前に、設定ファイル(rmserver.cfg)の バックアップを作成してください。

2. 構成ファイルに行った変更を保存します。
3. rmserver プロセスを「--sct」コマンドで実行します。
   たとえば、「./rmserver ../rmserver -m 512 --sct &」というコマンドでは、RealSystem Proxy は 512 MB のメモリーで起動し、CPU 検出は実行されません。

並列処理

Apple Darwin ホスト オーダー アドレス

RTSP VIA ヘッダー

アクセスログ StatMask

複数の SMIL セッションのロギング

リダイレクトと RealSystem Server ブロードキャスト リダンダント

透過的なプロキシ配備のための RTSP リダイレクト方法

RealSystem Proxy のプラグインで、プラグインを設定して有効にしたときに、クライアントにRTSP 305 - "Use Proxy Redirect option" を送信するプラグインがあります。

プラグイン名: redirect.so.6.0 (UNIX)、redi3260.dll (Win32)

メディアのストリーミングを要求する RealPlayer 要求を RealSystem Proxy.に透過的に送信するように、Layer-4 スイッチを構成することができます。 クライアント プロキシーを検出するこの方法は RTSP 要求にのみ適用されます (PNA プロトコルは、クライアント プロキシーの透過的な検出を許可していません)。また、この方法は、Layer-4 デバイスが割り込み可能で、すべてのRealPlayer 要求が宛先の RealSystem Server に届く前に、これらの要求を RealSystem Proxyホストにスイッチできるネットワーク トポロジーを 前提にしています。

Layer 4 デバイスの設定はメーカーによって異なります。 ここで説明しているプロキシー検出方法を有効にするには、Layer-4 デバイスでユーザーが定義したルールに従ってアドレスを再設定し、TCP パケット ヘッダーを変更できなければなりません。

RealSystem Proxy で RTSP リダイレクタ プラグインを有効にする必要があります。このプラグインは RealSystem Proxy に組み込まれていますが、デフォルトでは無効に設定されています。 このプラグインを有効にする構成変数は、次のとおりです。

コンポーネント

  [Client] ----> [L4 SWITCH] ----> [RealSystem Server]
                                |
                    [RealSystem Proxy]

イベントの順序

1. クライアントが rtsp://real.server.com/file.rm に要求を出します。
2. Layer-4 スイッチは、クライアント ネットワークのすべてのトラフィックを監視し、"AnyHost port 554" が存在する要求の TCP 宛先パケットをRealSystem Proxy ホストの Port 554 にスイッチします。
3. RealSystem Proxy では、RTSP リダイレクタ プラグインを有効にしてPort 554 を listen することができます。RTSP リダイレクタ プラグインは、受信したクライアント接続に対して RTSP "Use Proxy" 305 OPTION 応答を送信します。 RTSP リダイレクタ プラグインの送信した RTSP "Use Proxy" 305 OPTION には、RTSP Proxy が使用する RealSystem Proxy ホスト アドレスとポートが指定されています。
4. クライアントは、RTSP "Use Proxy" 305 OPTION 応答を受信します。 クライアントは、RTSP "Use Proxy" 305 OPTION に指定された RealSystem Proxy ホスト アドレスとポートに対して新しい接続を確立します。
5. これにより、クライアントと RealSystem Proxy の間に新しい接続が確立されます。 これは、Layer-4 デバイスが RealSystem Proxy ホストアドレスと RTSP プロキシポートに対するトラフィックに割り込んだり、切り替えないことを 前提としています。

設定要件

クライアント (RealPlayer)

1. クライアントの設定要件はありません。RTSP プロキシの使用をクライアントで設定してはいけません。 クライアントが RTSP OPTION 305 を受信できるようにしておく必要があります。これは、RealPlayer G2 バージョン 6.0 以降 (1998年9月) でサポートされています。

RealSystem Proxy

1. <List Name="Proxy"> で、<Var RTSPPort="554"/> を <Var RTSPPort="1091"/> に変更します。
2. RTSP リダイレクタ プラグインの設定を rmserver.cfg ファイルのルートに追加します。

       <List Name="RTSPRedirector">
            <Var Port="554"/>
            <Var RedirectToAddress="10.0.0.0"/>
            <Var RedirectToPort="1091"/>
       </List>

   「10.0.0.0」はRealSystem Proxy ホストのIPアドレスです。

Layer-4 スイッチ

Layer-4 (L4) スイッチの設定はベンダーによって異なりますが、一般的なガイドラインは次のとおりです。

1. デバイスは、"AnyHost:554" から RealSystem Proxy ホスト アドレスおよび RTSP リダイレクタ プラグイン ポート (デフォルトでは 554)へのTCP トラフィックのスイッチをポート単位にサポートしている必要があります。
2. TCP パケットをスイッチするときに、デバイスは次の処理を行う必要があります。
   • パケットの IP ヘッダーを上書きし、"宛先アドレス"を RealSystem Proxy ホストアドレスに設定する。
   • パケットの TCP ヘッダーを上書きし、"宛先ポート"を 554(RTSP リダイレクタ プラグインが使用するポート)に設定する。

RealSystem Proxy 8.0 の新機能

• プロキシー認証
• 階層的なキャッシング
• Apple QuickTime サポート
• ストリーミング MP3
• Macromedia Flash 4
• マルチプロセッサーの環境設定
• RealSystem Server の相互運用性とストリームの暗号化
• RealSystem Proxy と RTSP とに関連する規格類
• キャッシュに入れないファイル型の指定

プロキシー認証

階層的なキャッシング

Apple QuickTime サポート

ストリーミング MP3

Macromedia Flash 4

これらの機能の詳細については、 ドキュメントライブラリで公開されている RealSystem iQ Proxy 8 アドミニストレーション ガイドを参照してください。

マルチプロセッサーの環境設定

RealSystem Server の相互運用性とストリームの暗号化

RealSystem Proxy と RTSP に関連する規格遵守

キャッシュに入れないファイルタイプの指定

キャッシュしないファイルの拡張子とファイル ビットレートのデフォルトは、rmserver.cfg ファイルの <List Name="NoCacheExtensions"> 変数で設定できます。

既知の問題

以下では、このバージョンのRealSystem Proxy 8 で判明している問題について説明します。

• チェーン（多段）構成でのプロキシ認証
• プロキシ認証 RTSP オプション メッセージの使用
• オンザフライでの変更反映機構と Administrator
• Netscape 6 ブラウザ

チェーン（多段）構成でのプロキシ認証

プロキシ認証 RTSP オプション メッセージの使用

オンザフライでの変更反映機構と Administrator

RealSystem Proxy を再起動しないと変更内容の反映されないフィールドに変更を加えた場合、RealSystem Proxy の Web ベース Administrator がそのフィールドに赤いアスタリスクを表示して警告文で注意を促すようになりました。

1 枚の Web ページ上のフィールドをすべてではなく、1 個以上変更した場合は次のようになります。

1. 影響を受けるフィールド名のうしろに赤いアスタリスクが 1 個表示されます。
2. 次のように、赤いアスタリスクの付いた文章が表の下に表示されます。 "*A server restart is required to effect changes applied to this field/these fields."

1. フィールド名のうしろに赤いアスタリスクは表示されません。
2. 次のように、赤いアスタリスクの付いた文章が表の下に表示されます。 "*A server restart is required to effect changes applied to this page."

Netscape 6 ブラウザ

RealSystem Proxy プラグイン一覧

改定日: 2002 年 3月 7日 Copyright c RealNetworks, Inc. 2002, all rights reserved.