Debug 网络质量的时候，我们一般会关注两个因素：延迟和吞吐量（带宽）。延迟比较好验证，Ping 一下或者 mtr[1] 一下就能看出来。这篇文章分享一个 debug 吞吐量的办法。看重吞吐量的场景一般是所谓的长肥管道(Long Fat Networks, LFN, rfc7323[2]). 比如下载大文件。吞吐量没有达到网络的上限，主要可能受 3 个方面的影响：发
转载
2024-03-20 08:16:22
935阅读
最近经常遇到LibPcap丢包的情况，那么LibPcap丢包怎么办呢？我们要如何去解决，那么我们现在就跟小编一起去看看LibPcap丢包的具体解决方法，想了解的朋友们一起跟小编去看看吧。 测试过程：先将板子设置成透明网桥模式，再让Snort工作在日志记录模式下（snort –A none -N），然后由eth1(PC1)->eth2(PC2)跑Chariot TCP/High_Perfo
转载
2024-08-06 22:47:46
210阅读
倪朋飞 《Linux 性能优化实战》33 | 关于 Linux 网络，你必须知道这些（上） 网络模型：7层网络模型（OSI 网络模型）与4层网络模型（TCP/IP 网络模型）Linux 网络收发流程;环形缓冲区、sk_buff 缓冲区、套接字缓冲区；网卡接收数据后，经过几次拷贝才能到用户进程
====================================================
TCP/IP协议 （ Transmission Control Protocol/Internet Protocol 传输控制协议/因特网互联协议）TCP/IP是一个Protocol Stack，包括 TCP、 IP、 UDP、 ICMP、 RIP、 TELNET、FTP、 SMTP、 ARP等许多协议最早发源于美国国防部（缩写为DoD）的因特网的前身ARPA网项目， 1983年1月1日， TCP
转载
2024-10-10 18:23:09
238阅读
TODO: 此篇比较杂乱, 待整理 !!!术语解释解决网络问题的思路流控理论网络性能问题拥塞重传RTO: 丢包的 Retransmission Timeout 被触发 -> 进入超时重传阶段超时重传快速重传选择重传: SACk延迟确认: Delayed ACK来自: <<一篇关于Vmware的文章>> , <<来点有深度的>>含义: 当需要发送
转载
2024-03-21 22:52:00
56阅读
在介绍主要内容之前，先介绍一下当前各协议的应用场景 RTMP：一般用作直播，允许丢包 RTSP：一般用作安防，不允许丢包 RTP：一般用作音视频通话，允许丢包，低延迟 HLS：即Http Live Stream,苹果公司封装的基于http协议的直播协议 然后介绍一下短视频和直播的区别：
客户端：172.16.16.128 服务器：74.125.95.104一、线路原因通过上图可以看到在第一个数据包和第二个数据包之间，第四个和第五个数据包之间出现了较大的时间差。可以判断是线路问题（由服务器和客户端之间的设备导致的） 原因： 1.当服务器收到一个SYN数据包时，由于不涉及传输层以上的处理，发送一个一个响应只需要一小的处理量，即使服务器正在承受着非常大的流量负载，也会迅速的响应一个[S
转载
2024-05-01 19:56:58
110阅读
TCP是基于不可靠的网络实现可靠的传输，肯定也会存在掉包的情况，如果通信中发现缺少数据或者丢包，那么，最大的可能在于程序发送的过程或者接收的过程出现问题。 例如服务端要给客户端发送大量数据，Send频率很高，那么就很有可能在Send环节出现错误（1.程序处理逻辑错误，2.多线程同
转载
2024-04-21 17:19:08
539阅读
一、TCP协议和UDP协议的区别TCP协议和UDP协议的区别1.TCP是面向连接的，所以有TCP三次握手和四次挥手的过程。UDP是无连接的协议，因为没建立任何的连接，所以没有握手和挥手的过程。2.TCP有可靠的连接机制，所以TCP是一个可靠协议。UDP没有连接和确认机制，所以UDP协议会丢包，会出错，所以它是一个不可靠的协议。3.TCP协议：数据量很大，防止它丢包，正确重传。（如果数据量很大，那么
转载
2024-02-22 22:53:18
177阅读
关于TCP三次握手和四次挥手大家都在《计算机网络》课程里学过，还记得当时高超老师耐心地讲解。大学里我遇到的最好的老师大概就是这位了，虽然他只给我讲过《java程序设计》和《计算机网络》，但每次课几乎都动手敲代码或者当场做实验。好了不扯了，下面进入正题。 关于三次握手和四次挥手的理论部分可以在很多资料上找到，我今天动手抓了几个包验证书上的理论，毕竟那
转载
2024-03-22 09:41:26
213阅读
一.根据定位问题到解决问题的思路：1.确认网络链路问题，ping测和traceroute确认链路是否健康。如果链路有问题，找对应网络管理员排查网络。2.确认系统问题，通过wireshark或者tcpdump在应用系统两端抓包，定位问题所在，排查是发送或者接受系统网卡、性能问题3.从tcp应用本身排查，通过在程序上添加调试代码，核查是否应用逻辑处理问题二.考虑TCP协议为什么会丢包，在什么样的情况下
转载
2024-03-22 16:46:47
527阅读
TCP在不可靠的网络上实现可靠的传输，必然会有丢包。TCP是一个“流”协议，一个详细的包将会被TCP拆分为好几个包上传，也是将会把小的封裝成大的上传，这就是说TCP粘包和拆包难题。但是许多人有不同的理解。TCP协议本身确保传输的数据不会丢失完整性。如果在传输过程中发现数据丢失或数据包丢失，最大的可能性是在发送或接收程序的过程中出现问题。例如，服务器向客户端发送大量数据，并且发送频率非常高，因此发送
1 Wireshark：界面与基本操作 正式分享之前，先简单介绍一下 Wireshark。Wireshark 的前称是 Ethereal，该开源软件的功能正如其名，用来还原以太网的真相。Wireshark 可以捕获网络封包，并尽可能显示出最为详细的网络数据包信息。通过对捕获的包进行分析，可以了解用户的行为和传输的数据内容等。Wireshark 的主界面如上图示意，主要包含显示过
转载
2024-05-02 23:34:31
1773阅读
今天使用wireshark来分析一下tcp的一些原理。首先我们建立一个tcp服务器。const net = require('net');
net.createServer().listen(11111);再建立一个tcp客户端。const net = require('net');
net.connect({port: 11111, host: '192.168.8.226'})我们逐个情况分析
转载
2024-07-03 06:01:06
722阅读
流媒体播放中，常常需要借助wireshark从TCP层面对交互过程进行分析，本文记录一些常见的TCP异常报文及其分析。乱序与丢包1、[TCP Previous segment not captured] [TCP Previous segment not captured]报文指的是在TCP发送端传输过程中，该Seq前的报文缺失了。一般在网络拥塞的情况下，造成TCP报文乱序、丢包时，会出现该标志。
转载
2024-05-07 11:48:51
491阅读
上周六写了《
在Wireshark的tcptrace图中看清TCP拥塞控制算法的细节(CUBIC/BBR算法为例)》，收到一封邮件，说我文中的图示画错了。
确实，关于CUBIC，我只说了缠绕，关于BBR我只说了顺延，并没有说具体如何，甚至我没有提一嘴关于重传的细节，更
转载
2024-03-18 06:42:46
237阅读
分析问题的前期准备步骤：1. 准备一台笔记本电脑，并且安装360免费wifi。2. 两部移动终端连接上360共享的wifi3. 在笔记本电脑上开启wireshark抓包，并且在linux服务
转载
2024-09-11 09:50:56
433阅读
前言我们都知道，一般流量分析设备都支持pcap回放离线分析的功能，但如果抓的pcap丢了包，会影响最终安全测试的效果。比如说竞测现场需要提供pcap包测试恶意文件的检测功能，如果pcap中丢包，可能会导致文件还原失败，最终恶意文件检测功能“实效”。那问题来了，我们怎么识别pcap包是否有丢包呢？接下来，我们通过wireshark来查找pcap文件中的丢包线索。完整？丢包？思路1：透过现象看现象。
转载
2023-10-07 12:12:53
21阅读
本文将引入一个思路：“在 Kubernetes 集群发生网络异常时如何排查”。文章将引入 Kubernetes 集群中网络排查的思路，包含网络异常模型，常用工具，并且提出一些案例以供学习。Pod 常见网络异常分类
网络排查工具
Pod 网络异常排查思路及流程模型
CNI 网络异常排查步骤
案例学习Pod 网络异常网络异常大概分为如下几类：网络不可达，主要现象为 ping 不通，其可能原因为：
转载
2024-08-05 10:25:56
31阅读
误码率与丢包率
今天就个人对误码率和丢包率的理解跟大家探讨一下，还是举个例子来说明比较直观： 假设如图所示为一段网络上传送的数据（当然必然是二进制了），长度为 34 比特。图中第一行是为方便说明我给每个比特编的序号；图中第三行是每个比特对应的包号，按我的假设这 34 个比特被分成 5 个包，即第一到第五个比特属于第一个包，第六到第第十三个比
转载
2024-08-22 12:39:59
55阅读
