开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

在Linux上模拟延迟和丢弃的数据包

在 Linux 上模拟延迟和丢弃的数据包可以通过使用 tc 命令行工具和 netem 模块实现。tc 是 Linux 系统中用于配置流量控制（Traffic Control）的主要工具，而 netem 是一个模拟网络延迟、丢包等现象的模块。

以下是在 Linux 上模拟延迟和丢弃数据包的步骤：

安装 iproute2 工具，该工具包含 tc 命令。

sudo apt-get install iproute2

创建一个新的网络命名空间，以便在其中模拟网络环境。

sudo ip netns add simulated

在新的网络命名空间中创建一个 veth 设备，并将其一端连接到模拟网络，另一端连接到主网络。

sudo ip link add veth0 type veth peer name veth1
sudo ip link set veth0 netns simulated
sudo ip addr add 10.0.0.1/24 dev veth1
sudo ip link set veth1 up
sudo ip netns exec simulated ip addr add 10.0.0.2/24 dev veth0
sudo ip netns exec simulated ip link set veth0 up

在模拟网络中配置路由。

sudo ip netns exec simulated ip route add default via 10.0.0.1

使用 tc 命令配置 netem 模块，以模拟延迟和丢包。

sudo tc qdisc add dev veth1 root netem delay 100ms loss 5%

以上命令将在 veth1 设备上添加一个根队列规程（qdisc），并使用 netem 模块模拟 100ms 的延迟和 5% 的丢包率。

在模拟网络中运行应用程序，以测试模拟的网络环境。

sudo ip netns exec simulated ping 10.0.0.1

以上命令将在模拟网络中运行 ping 命令，以测试与主网络的连接情况。

需要注意的是，以上步骤仅适用于模拟网络环境，并不适用于实际生产环境。在实际生产环境中，应该使用更加可靠和安全的方法来配置网络和流量控制。

相关搜索:Istio可以在延迟更高、丢弃更多的环境中工作吗？Linux上更快的android模拟器 linux上的模拟器 Linux上的电路模拟软件 linux是否会丢弃不在同一子网中的组播数据包？Oracle在相关行组上的延迟 Ryu控制器在固定数量的数据包或时间后丢弃数据包 UDP不正确的校验和触发重复请求而不是丢弃数据包在chisel中生成用于模拟的寄存器延迟在firebase上的延迟加载？

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

如何模拟弱网环境？

运维过程中，最复杂的问题，莫过于网络的问题，而网络问题最烦的就是无法复现，这篇介绍一个强大的网络模拟工具Netem

03

弱网环境搭建之 Linux tc & iptables 详解

笔者有一个需要搭建弱网环境来复现某个网络问题的需求，因此开始在网络中寻找能够快速搭建弱网环境的方式。

03

在CVM上模拟VPC网络故障原理笔记

日常在给客户做稳定性治理时，像实例级别的不可用、主从切换、重启、性能等维度的场景做的比较多，随着治理的深入，大家慢慢把目光专项应用程序更不可控的场景：网络数据包异常。

01

【云顾问-混沌】Linux的网络管理神器-tc qdisc

在介绍tc qdisc之前，先解释下tc是什么, tc（traffic control）是Linux内核中的一个网络流量控制工具，它可以用来控制网络流量的带宽、延迟、丢包等参数，从而实现网络流量的优化和管理。详细介绍可以参考Linux TC工具的官方文档和man手册。而qdisc (queueing disciplines), 是tc工具中的一部分，叫做队列规则，是一种可以定义Linux网络流量队列规则的一种机制，可以进行流量排队、调度以及限速等操作，达到对网络流量的精细控制和管理。如下是几个qdisc的例子：

02

真正零停机 HAProxy 重载

Yelp 础设施团队的主要目标之一就是为了尽可能接近零停机时间。那也就是说当用户访问www.yelp.com作出动作的时候，网站的响应速度必须尽可能的快。一种方法是使用 HAProxy 负载均衡能够保持 www.yelp.com 网站的响应速度。通常我们在任何地方都使用 HAProxy 来保持网站的外部负载均衡、内部负载均衡，甚至运用到构建面向服务的架构中。我们发现在 Yelp 的每台机器上运行 HAProxy，均可作为 SmartStack 的一部分。我们喜欢在发展 SOA 的时候使用 SmartSt

麻了，被字节问懵逼了！

之前有个读者在秋招面试的时候，被问了这么一个问题：SYN 报文什么时候情况下会被丢弃？

02

Network-Emulator Network-Emulator-Toolkit网络模拟器使用详细介绍

如上图，一个ADSL用户通过modem连接到网络，通过网络应用如IE,MSN，同某个服务器通信。如下，我们把上图简化为如下端到端的连接和访问操作。

03

被微信面麻了，问的太细节了。。。

上周有个读者在面试微信的时候，被问到既然打开 net.ipv4.tcp_tw_reuse 参数可以快速复用处于 TIME_WAIT 状态的 TCP 连接，那为什么 Linux 默认是关闭状态呢？

02

从源码与实战分析TCP半连接队列溢出故障

hping3是一个基于C语言编写的网络性能测试工具，由Salvatore Sanfilippo开发。它能够模拟各种类型的网络包，对服务器进行压力测试，并提供丰富的选项来定制测试。hping3不仅适用于HTTP协议，还支持TCP、UDP、ICMP等多种协议，使其成为一个多功能的网络性能测试工具。

02

以太网不可用于机器人控制？来看看我们的测试结果

以太网是世界上最普及的通信标准。然而，由于其假定的非确定性行为，很少应用在机器人上。在本文中，我们将展示以太网的确定性一面，它可以为机器人通信提供灵活可靠的解决方案。用于控制机器人系统的网络拓扑和流量模式跟传统网络又很大的不同，后者专注于大型、自组织网络。下面，我们介绍了一些测试和基准测试的结果，涉及超过1亿个传输数据包。在我们的所有测试过程中，没有丢弃或接收无序的数据包。由于文章比较长，我们将分多篇发布。 __技术背景__ 机器人工程师在考虑实时控制技术时，主要关注点之一是延迟的可预测性。最坏的情况

04

实战！我用“大白鲨”让你看见 TCP

为了让大家更容易「看得见」 TCP，我搭建不少测试环境，并且数据包抓很多次，花费了不少时间，才抓到比较容易分析的数据包。

06

Clumsy 弱网络环境模拟工具使用介绍

利用封装 Winodws Filtering Platform 的WinDivert 库, clumsy 能实时的将系统接收和发出的网络数据包拦截下来，人工的造成延迟，掉包和篡改操作后再进行发送。无论你是要重现网络异常造成的程序错误，还是评估你的应用程序在不良网络状况下的表现，clumsy都能让你在不需要额外添加代码的情况下，在系统层次帮你达到想要的效果

03

Linux 性能调优之网络内核参数优化

对每个人而言，真正的职责只有一个：找到自我。然后在心中坚守其一生，全心全意，永不停息。所有其它的路都是不完整的，是人的逃避方式，是对大众理想的懦弱回归，是随波逐流，是对内心的恐惧 ——赫尔曼·黑塞《德米安》

02

一文带你搞定TCP重传

TCP重传机制主要是为了防止网路包丢弃，重传的工作方式主要借助TCP头部中的序列号和确认号来决定是否重传，重传的触发方式主要由以下几种：

02

解密TCP连接断开：四次挥手的奥秘和数据传输的安全

在当今数字化时代，互联网已经成为了人们生活中不可或缺的一部分。而在互联网的基础之上，TCP协议扮演着关键的角色，它负责着数据在网络中的可靠传输。在TCP连接的建立过程中，我们已经了解了三次握手的过程和原理。然而，连接的建立只是TCP协议的一部分，同样重要的是连接的断开过程。本文将重点探讨TCP连接的断开过程，包括四次挥手的过程和状态变迁，以及为什么挥手需要四次和为什么需要TIME_WAIT状态。通过深入理解TCP连接断开的过程，我们可以更好地理解网络通信的原理

01

linux下使用tc控制和模拟网络流量

netem 与 tc: netem 是 Linux 2.6 及以上内核版本提供的一个网络模拟功能模块。该功能模块可以用来在性能良好的局域网中,模拟出复杂的互联网传输性能,诸如低带宽、传输延迟、丢包等等情况。使用 Linux 2.6 (或以上) 版本内核的很多发行版 Linux 都开启了该内核功能,比如 Fedora、Ubuntu、Redhat、OpenSuse、CentOS、Debian 等等。 tc 是Linux 系统中的一个工具,全名为 traffic control(流量控制)。tc 可以用来控制 netem 的工作模式,也就是说,如果想使用 netem ,需要至少两个条件,一个是内核中的 netem 功能被包含,另一个是要有 tc 。

01

TCP TIME_WAIT

从图中可以看出，若服务器主动关闭连接，在四次挥手的最后一个ACK后连接端口会变为TIME_WAIT状态，状态停留时长为两个MSL（最大分段寿命），这个状态只有在主动关闭连接方会出现，另一端可以在连接断开后立刻投入后续使用。

00

RAC 环境中 gc block lost 和私网通信性能问题的诊断

声明：此文来自于MOS(Doc ID 1674865.1)，整理在此以便于大家阅读学习。

00

Linux虚拟网络设备：底层原理与性能优化深度解析

在深入探讨Linux虚拟网络设备的底层原理之前，重要的是要理解这些设备如何在Linux内核中实现，以及它们如何与操作系统的其他部分交互以提供高效且灵活的网络功能。虚拟网络设备在现代网络架构中发挥着关键作用🔑，特别是在云计算☁️、容器化📦和网络功能虚拟化（NFV）环境中。

00

网络世界中的侦察兵----ICMP

学习了IP协议后，都知道IP协议本身是不提供可靠性保障的，那么数据包在这么复杂的互联网环境中传输，总会遇到问题，如果遇到问题后，被丢弃、无回应，可能作为工程师的我们来说都不知道发生了什么事，更别提普通用户了，所以数据包发送出去如果被丢弃、或者某些原因造成的不可达，需要一种协议来进行通知原因，这个协议就是这篇要讲解的ICMP。

01

后端面试总结-网络篇

每个包的TCP首都都有4个字节的序列号，用来解决乱序和重复问题（根据序列号对收到的包进行正确的排序，再交给应用层；会丢弃掉序列号相同的数据包）

04

【Cisco Packet Tracer】IP数据包的分组转发与路由实验

（1）step1 构造网络拓扑：在逻辑工作空间选择6台主机（此处拖动的为主机）、2台2911路由器（存在三个接口）、3台交换机及连接线（此处拖动的为自动选择连接线类型），构造网络拓扑：

01

关注数据中心NFV性能

网络功能虚拟化（NFV）显然在逐渐兴起，全球运营商的生产部署量日益增加。运营商正在寻求创建灵活的，以软件为导向的拓扑，可以按需提供服务并降低运营成本。从数据中心的性能角度来看，存在一个问题：在云端和企

09

使用 eBPF 和 XDP 高速处理数据包

XDP 是一种特殊的 eBPF 程序，在数据包处理上因为在协议栈之前就可以处理数据，所以有非常高的性能。

02

TCP 窗口缩放、时间戳和 SACK

Linux TCP 协议栈具有无数个可以更改其行为的 sysctl 旋钮。这包括可用于接收或发送操作的内存量、套接字的最大数量、可选的特性和协议扩展。

01

走近科学：剥开层层迷雾，深度追踪针对GitHub的DDoS攻击

本文为翻译文章（已剔除敏感观点），仅供技术交流，不代表FreeBuf立场就在几周前，GitHub 网站遭受了有史以来最严重的DDoS攻击。本文中将使用http-traceroute来深入分析此次攻击

05

MTR工具使用说明文档

Mtr是一个将“traceroute”和“ping”程序功能结合在一起的一个网络诊断工具。

Nano Transport：一种硬件实现的用于SmartNIC的低延迟、可编程传输层

摘要：传输协议可以在NIC(网卡)硬件中实现，以增加吞吐量、减少延迟并释放CPU周期。如果已知理想的传输协议，那么最佳的实现方法很简单：直接将它烧入到固定功能的硬件中。但是传输协议仍在发展，每年都有提出新的创新算法。最近的一项研究提出了Tonic，这是一种Verilog可编程硬件传输层。我们在这项工作的基础上提出了一种称为纳米传输层的新型可编程硬件传输层架构，该架构针对主导大型现代分布式数据中心应用中极低延迟的基于消息的 RPC（远程过程调用）进行了优化。Nano Transport使用P4语言进行编程，可以轻松修改硬件中的现有（或创建全新的）传输协议。我们识别常见事件和基本操作，允许流水化、模块化、可编程的流水线，包括分组、重组、超时和数据包生成，所有这些都由程序设计员来表达。

03

FFShark-一种可以监控全世界网络的100G可编程智能NIC

最近几天，老美又加大了对华为的约束，几乎将华为逼上绝路。老美之所以费尽心机的制裁华为，最重要的原因就是以5G为代表的网络战略地位的抢夺。网络，已不仅仅是数据通道，而是能够传输互联网时代生命之水的渠道。对数据而言，网络就是上帝。谁主宰了网络，谁就能够掌控未来！而华为现在就是能够修这条新水渠的中国企业，而以前的旧水渠是美国人修的，并且让特朗普恼火的是，华为修这条新的水渠比他们修的快，还修的好。

03

一种可以监控全世界网络的可编程智能NIC

最近几天，老美又加大了对华为的约束，几乎将华为逼上绝路。老美之所以费尽心机的制裁华为，最重要的原因就是以5G为代表的网络战略地位的抢夺。网络，已不仅仅是数据通道，而是能够传输互联网时代生命之水的渠道。对数据而言，网络就是上帝。谁主宰了网络，谁就能够掌控未来！而华为现在就是能够修这条新水渠的中国企业，而以前的旧水渠是美国人修的，并且让特朗普恼火的是，华为修这条新的水渠比他们修的快，还修的好。

02

RFC2914 拥塞控制原理

组织：中国互动出版网（http://www.china-pub.com/） RFC文档中文翻译计划（http://www.china-pub.com/compters/emook/aboutemook.htm） E-mail：ouyang@china-pub.com 译者：kenen（kenen pihongliang@eyou.com）译文发布时间：2001-4-15 版权：本翻译文档可以用于非商业用途自由转载，但必须保留本文档的翻译及组织信息。 Network Working Group

02

流量控制--1.概览

了解Linux的流量控制的目的：一是为了更好地理解底层对报文的处理逻辑，二是在流量控制中使用了很多很好的流量处理方法，可以学习一下这些方法和思想，翻译自：https://tldp.org/en/Traffic-Control-HOWTO/index.html。

03

流量控制--概览

了解Linux的流量控制的目的：一是为了更好地理解底层对报文的处理逻辑，二是在流量控制中使用了很多很好的流量处理方法，可以学习一下这些方法和思想，翻译自：https://tldp.org/en/Traffic-Control-HOWTO/index.html。

02

怎么正确判断服务器的网络情况

有很多新手朋友在买来服务器之后不知道自己的服务器到底好不好，有时候快有时候又慢得令人发指；或者刚买来的时候速度不错，用久了却越用越卡；又或者总是间歇性的抽风。

04

如何提升TCP四次挥手的性能？

这时求职者紧张的心终于平静了，因为面试官没有深入下去的意思，继续问下去可能也不懂，皆大欢喜！当然本次面试基本上也就 game over了。

04

网络异常模拟测试工具

无论是前端或者服务端的程序在业务对网络环境稳定有要求的场景下都需要做弱网和间歇断网的测试。如何在测试人员接手测试你的程序之前尽可能的自己先想办法测出，或者当测试人员向你提bug时自己能复现这个就非常重要了。

03

Linux渗透之Ettercap详解「建议收藏」

Ettercap最初设计为交换网上的sniffer，但是随着发展，它获得了越来越多的功能，成为一款有效的、灵活的中介攻击工具。它支持主动及被动的协议解析并包含了许多网络和主机特性（如OS指纹等）分析。

02

知乎千赞的 TCP 文章，我写错了一个点。。。

之前我在「实战！我用“大白鲨”让你看见 TCP」这篇文章里做了 TCP 三次握手的三个实验：

04

交换机LLDP模块

LLDP统计信息： Last Change Time ：显示统计信息更新的时间。 Total Inserts ：显示最近更新时间的邻居总数。 Total Deletes：显示被本地设备删除的邻居数量。当端口被禁用或邻居发送的LLDP报文的TTL为0时，端口将删除邻居。 Total Drops ：显示本地设备丢弃的邻居数。每个端口最多可以学习80个邻居设备，超过此限制后，后续的邻居将被丢弃。 Total Ageouts:显示在本地设备上已过期的邻居的最新数量。（超过TTL）

01

win10和win server 2016新的TCP功能介绍

TFO允许在TCP握手期间发送和接收初始SYN分组中的数据。如果客户端和服务器都支持TFO功能，则可以减少建立到同一服务器的多个TCP连接的延迟。这是通过在初始TCP握手之后在客户端上存储TFO cookie来实现的。如果客户端稍后重新连接，则此TFO cookie将发送到服务器，从而允许连续的TCP握手跳过一个往返延迟，从而减少延迟。

04

一文搞明白SAD DNS（Side channel Attacked DNS）/ CVE-2020-25705

本文试图理顺和归纳ACM CCS 20上UC Riverside和清华大学的研究人员宣布的针对域名系统（DNS）的新攻击——SAD DNS（Side channel AttackeD DNS）的原理和细节，已被记录为 CVE-2020-25705

01

（译）Linux Conntrack 的短板

Linux 内核中，conntrack 的是网络栈的核心功能之一。它使得内核能够跟踪所有逻辑网络连接或者流量，因此能够鉴别构成流量的数据包，从而对每个数据流进行一致的处理。

01

2200字详细讲解计算机网络的“流量管理员”：QoS 服务质量

在平时工作中，不管是软件开发者、还是运维实施者、还是网络工程师，都会遇到一个专业术语：QoS。像软件开发人员在对接MQTT的时候就会面临着QoS的设置，像网络工程师在设置流策略的时候，也会面临QoS的设置，那么这个QoS到底是个什么神器，能够受到多方IT技术人员的青睐呢？

04

eBPF文章翻译(3)——XDP原始设计介绍

伯克利数据包过滤器（BPF）机制自2014年被重写和扩展(eBPF)以来，一直在各种内核子系统中发挥作用。事实证明，通过在内核虚拟机，允许在不编写内核自身代码的情况下实现任意策略的方式，存在着巨大的价值。最近一个将BPF推向网络驱动程序的补丁集显示了这种机制的一些潜力—以及集成一种经得起时间考验的方式的设计难度。如果成功的话，它可能会改变Linux系统上的实现高性能网络方式。

01

CentOS下iptables官方手册整理原

————————————————————————————————————————————————

02

得物App万米高空WiFi拦截记

在一次飞行途中，我司客户遭遇到了得物App在飞机上的WiFi网络访问异常的问题。这让我们意识到在特定场景下，用户可能面临无法使用得物App的困扰。经过SRE团队与无线团队、网络团队联合全力排查与优化，最终成功解决了这一问题，并同时挖掘出全网防火墙设备在各个C端用户工作生活场景访问不到得物App的问题。为得物er稳定访问得物提供保障，同时也输出类似疑难问题排查模板。

07

ethtool 原理介绍和解决网卡丢包排查思路

之前记录过处理因为 LVS 网卡流量负载过高导致软中断发生丢包的问题，RPS 和 RFS 网卡多队列性能调优实践[1]，对一般人来说压力不大的情况下其实碰见的概率并不高。这次想分享的话题是比较常见服务器网卡丢包现象排查思路，如果你是想了解点对点的丢包解决思路涉及面可能就比较广，不妨先参考之前的文章如何使用 MTR 诊断网络问题[2]，对于 Linux 常用的网卡丢包分析工具自然是 ethtool。

03

用MTR诊断网络问题

MTR是一个功能强大的工具，使管理员能够诊断和隔离网络错误，并向上游提供商提供网络状态报告。MTR表示的演进traceroute通过提供更大的数据样本，好像增强命令traceroute与ping输出。本文深入介绍了MTR，它产生的数据，以及如何根据它提供的数据得出结论。

06

还在 Ping 百度吗？那你就太 Low 了！

hping 是一个命令行的网络工具（与ping命令类似，但功能更强大），它可以生成和发送自定义的TCP/IP数据包，对指定的主机或端口进行探测。它支持TCP，UDP，ICMP 和 RAW-IP 协议。

01

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭