目标

企业级会议系统必须能稳定运行 8~12 小时，不能靠频繁重启维持可用性。

关键设计点

• 资源回收：会话结束释放编码器、socket、线程。
• 心跳与超时：无心跳 30s 断开，防止僵尸连接。
• 限流与背压：避免消息积压导致内存膨胀。

监控与自动恢复

• systemd/Windows Service 监控异常退出自动拉起。
• 监控 CPU、内存、连接数、码率趋势。
• 日志滚动，避免磁盘被写满。

常见稳定性问题

• 连接数增长不下降：断开未清理。
• 内存缓慢上涨：缓存未释放或对象泄漏。

小结

• 稳定性来自精细资源管理，而非重启。
• 监控与自动恢复是上线必备。
• 日志与指标是长期运行的基础。