在信令有效载荷中，或者更准确地说，在会话描述协议（SDP）中，一些参数，如要使用的编解码器和UDP端口，以及用于语音数据传输的相关IP地址，也被协商确定。...网络管理员可以检测定义时间段或甚至是特定呼叫的数据包丢失和抖动。这可以通过对呼叫者的来源或目的地URI进行过滤来实现。如果VoIP管理员甚至通过呼叫的呼叫ID，对呼叫的过滤可以直接进行。...图：RTP质量参数抖动和丢包量的图表。丢包率以百分比以及数据包的数量显示图形界面中的点击和拖动功能提供了在检测到异常情况下具体跳入一个时间范围的可能性。一个简单的点击和拖动就足以限制时间范围。...对于通过TCP的SIP，往返时间提供了第一个起点。IOTA也可以对此进行分析。对于更复杂的情况，PCAP数据也可以专门下载，以便在Wireshark中进行仔细分析。...那些正在寻求基于网络的方法，来识别绕过周边安全性的高级攻击的针对日益严峻的网络安全环境，基于数据包级别的网络流量分析是保障网络安全行之有效的方法。
哪有什么岁月静好，是TCP替你负重前行。 这就是TCP三大特性"面向连接、可靠的、基于字节流"中"可靠"的含义。 不信你改用UDP试试，丢包那就是真丢了，丢到你怀疑人生。...于是问题就来了，如果现在我需要传一个特别大的数据包。 在TCP里，它内部会根据MSS的大小分段，这时候进入到IP层之后，每个包大小都不会超过MTU，因此IP层一般不会再进行分片。...这时候发生丢包了，只需要重传每个MSS分段就够了。 TCP分段 但对于UDP，其本身并不会分段，如果数据过大，到了IP层，就会进行分片。此时发生丢包的话，再次重传，就会重传整个大数据包。...对于UDP+重传的场景，如果要传超大数据包，并且没有实现分段机制的话，那数据就会在IP层分片，一旦丢包，那就需要重传整个超大数据包。而TCP则不需要考虑这个，内部会自动分段，丢包重传分段就行了。...这种场景下，其实TCP更快。 最后 最近原创更文的阅读量稳步下跌，思前想后，夜里辗转反侧。 我有个不成熟的请求。 离开广东好长时间了，好久没人叫我靓仔了。 大家可以在评论区里，叫我一靓仔吗？
本文将介绍如何在 Linux 系统下进行网络丢包排查。二、了解 TCP/IP 协议栈在排查网络丢包问题之前，我们需要先了解一些基础知识，比如 TCP/IP 协议栈。...TCP/IP 协议栈是计算机网络中的基础架构，它由多个层次组成。每个层次都有自己的功能，并且层与层之间通过协议交互进行通信。...在 TCP/IP 协议栈中，IP 协议位于网络层。如果 IP 协议出现故障，则可能会导致网络丢包的问题。可以使用 traceroute 命令检查网络层是否存在问题。...在 TCP/IP 协议栈中，TCP 和 UDP 协议位于传输层。在 TCP 连接中，丢包可能会导致连接关闭。在 UDP 中，丢包可能会导致数据包丢失或乱序。...Wireshark 是一款开源的网络协议分析工具。它可以监视网络接口上的数据包，并将它们按照协议类型和其他参数排序，以便我们可以更方便地分析它们。
用户数据报协议UDP UDP首部 传输控制协议TCP 停止等待协议 这里先讲一下停止等待协议： 确认丢失和确认迟到： 滑动窗口 流量控制 拥塞控制 探测网络拥塞情况 超时 == 拥塞？...运输层向它上面的应用层提供通信服务，属于面向通信部分的最高层，同时也是用户功能中的最底层。 看图说话： 从IP层来说，通信的两端是两台主机。...TCP 中的流(stream)指的是流入到进程或从进程流出的字节序列. TCP的连接是逻辑连接，虚拟连接，不是物理连接。 TCP 连接的端点叫做套接字 (socket)，套接字=IP：port。...了解TCP三次握手的朋友都知道，两台主机在传输数据包的时候，如果发送方迟迟没有收到接收方反馈的ACK，那么发送方就会认为它发送的数据包丢失了，进而会重新传输这个丢失的数据包。...然而实际情况有可能此时有太多主机正在使用信道资源，导致网络拥塞了，发送的数据包被堵在了半路，迟迟没有到达。这个时候发送方误认为是发生了丢包情况，会重新传输这个数据包。
在大多数情况下，这无关紧要（实际上它使TCP变得相当灵活）。但是当网络上出现丢包时，情况就发生了变化。 假设第三个TCP数据包（包含文件B的第一数据）发生丢包，但其他所有数据都被传输。...TCP通过重传一个内含丢失数据新副本的数据包来处理丢包，但这种重传需要消耗一些时间（至少一个RTT）才能到达。...因为这是一个新的网络，它将获得一个全新的IP地址，这是因为IP地址会根据网络而发生变化。现在，服务器将看到TCP数据包来自之前从未见过的客户端IP（当然，这两个端口和服务器 IP 可以保持不变）。...TCP的“停车场问题”：一旦客户端获得一个新的IP，服务器就不再将它链接到连接 但是服务器怎么知道来自新IP的数据包属于“连接”？...最重要的是，因为CID在QUIC中的传输层定义，所以它不会在切换网络时发生改变！请看下图所示。为了实现这一点，CID包含在每个QUIC数据包的前端（这与IP地址和端口在每个数据包中的呈现方式很像）。
本质上，ECN假定任何数据包丢失的原因都是路由器拥塞。它允许出现拥塞的路由器标记数据包，并允许客户端自动降低其传输速率以防止进一步的数据包丢失。传统上，TCP / IP网络通过丢弃数据包来表示拥塞。...成功协商ECN后，支持ECN的路由器可以在IP 标头中（在DiffServ字段中）设置一个位，而不是丢弃数据包为了表示拥塞。接收者将拥塞指示回送给发送者，发送者必须做出反应，就像检测到数据包丢失一样。...然而，通过避免丢包，发送主机不再产生重传丢包所需的数据包处理和时间，在拥塞期间，损失敏感的数据包流不会受到那么严重的影响。...当路由器将IP数据包的ECN字段设置为11表示路由器拥塞时，接收方会被告知路径中的拥塞情况，但发送方不会被告知。...ECN使用TCP报头向发送方表示网络正在发生拥塞，并向接收方表示发送方已经收到接收方的拥塞指示，并降低其传输速率。
我们都知道TCP三次握手，而MSS会在三次握手的过程中传递给对方，用于通知对端本地最大可以接收的TCP报文数据大小（不包含TCP和IP报文首部）。...但是整个传输链路中，可能还会有其他网络层设备，而这些设备的MTU可能小于发送端的MTU。此时虽然数据包在发送端已经分段过了，但是在IP层就还会再分片一次。...应用通过TCP正常发送消息，传输层TCP分段后，到网络层加上IP头，DF置为1，消息再到更底层执行发送 此时链路上有台路由器由于各种原因MTU变小了 IP消息到这台路由器了，路由器发现消息长度大于自己的...给大家丢脸了，用了三年golang，我还是没答对这道内存泄漏题 硬核！漫画图解HTTP知识点+面试题 TCP粘包 数据包：我只是犯了每个数据包都会犯的错 |硬核图解 硬核图解！30张图带你搞懂！...看完求个赞，下次图会动得更凶。 欢迎大家加我微信（公众号里右下角“联系我”），互相围观朋友圈砍一刀啥的哈哈。 如果文章对你有帮助，看下文章底部右下角，做点正能量的事情（点两下）支持一下。
说明：有同学私信问到，为什么TCP在高时延和丢包的网络中传输效率差? Google可以搜到很多的信息，这里转译了部分IBM Aspera fasp技术白皮书的第一章节内容，作为参考。...TCP AIMD中基于丢包的拥塞控制对网络端到端传输吞吐量具有致命的影响:当一个分组丢失需要重传时，TCP大幅降低发送数据甚至停止发送数据到接收应用，直到重传确认。...TCP中可靠性(重传)与拥塞控制的这种耦合对文件传输造成严重的人为吞吐量损失，这从基于TCP的传统文件传输协议(如广域网上的FTP、HTTP、CIFS、NFS )的性能较差可见一斑。...下面条形图显示了在使用TCP (黄色显示)的文件传输技术的OC-1 (51 Mbps)链路上，在各种数据包丢失和网络延迟条件下可实现的最大吞吐量。...TCP连接吞吐量有一个严格的理论限制，它仅取决于网络RTT和数据包丢失。请注意，增加更多带宽不会改变TCP有效吞吐量。文件传输速度没有提高，昂贵的带宽也没有得到充分利用。
实际上数据传输中，TCP连接是不认识“流”的，对于TCP连接来说，所有的数据包都是这条连接上的，它无法区分当前数据包是哪个“流”。所以在TCP传输过程中，所有流的数据包都是混合在一起进行传输的。...HTTP/2是可以更充分利用带宽，但是HTTP业务更看重的是耗时。在RTT较小的情况下，使用HTTP/2体现不出它的价值。4. 带宽高，丢包率低。...传统的TCP协议是以四元组（源IP地址、源端口号、目的ID地址、目的端口号）来标识一条连接，那么一旦四元组的任何一个元素发生了改变，这条连接就会断掉，那么这条连接中正在传输的数据就会断掉，切换到新的网络后可能需要重新去建立连接...假设在传输过程中，请求1的某个数据包丢了，如果是TCP，即使请求2的所有数据包都收到了，但是也只能阻塞在内核缓冲区中，无法交给应用层。...TCP中，它不知道这个数据包是请求1还是请求2的，只会根据seq number来判断包的先后顺序。
因为HTTP1.1一个连接中数据是顺序传输的，所以会有Head-of-line Blocking的问题，如果前面是一个大的数据包，则会导致后续数据包的阻塞。...它不需要TCP这种建立多次连接的步骤，只需要发送数据包出去就够了。 所以使用QUIC的优点就在于减少了系统的延时，适用于可以容忍一些数据丢包的情况，比如在线游戏、广告竞价、在线视频、实时流等地方。...连接的迁移 在TCP中，如果我想要建立客户端和服务器端的连接，需要知道这4个元素：客户端IP地址 + 客户端端口 + 服务器IP地址 + 服务器端口。...如果这4个元素中有一个发送了变化，则需要重新建立TCP连接。并且需要根据应用程序级协议，重新启动进程中的操作。 比如你正在下载一个大的文件，但是网络地址突然发生了变化，则可能需要重新请求该文件。...欢迎关注我的公众号:「程序那些事」,懂技术，更懂你！
因为它能保证接收端完整地接受到发送端发送的数据包，即保证不丢包。 那 TCP 协议如何保证不丢包呢？这个是本文重点讲述的内容。...但是传输层的下一层是网络层。即 TCP 协议的下一层协议是 IP 层。这就意味着 TCP 协议最终还是由 IP 协议规定的形式传输数据。而IP 协议是以数据包方式传送。...但是这样，流数据变成了一个个片段数据，这会无法保证数据到达的次序。因为 IP 协议在传输过程中，不会按顺序进行发送和接受数据包。针对这问题，TCP 协议为了确保数据到达的顺序与文本流顺序相同。...这就意味着，TCP 协议不得不面对以下三个问题。1）每个数据包有可能发送不成功 2）数据包在传输过程中有可能被丢弃 3）接收端有可能接受不到数据包 TCP 为了解决这丢包问题，提出两个补救措施。...当片段位于滑窗中时，表示 TCP 正在处理该片段。此外，如果滑窗中可以有多个片段，也就是可以同时处理多个片段。 我们借助一些图片来进一步了解下滑动窗口内部机制。
当然，除了以上这四种基本的指标，还有一些其他常用的性能指标，比如： 网络的可用性，表示网络能否正常通信； 并发连接数，表示 TCP 连接数量； 丢包率，表示所丢失数据包数量占所发送数据组的比率； 重传率...这两个命令功能都差不多，不过它们属于不同的软件包，ifconfig 属于 net-tools 软件包，ip 属于 iproute2 软件包，我的印象中 net-tools 软件包没有人继续维护了，而 iproute2...软件包是有开发者依然在维护，所以更推荐你使用 ip 工具。...中的数据包来不及处理，而导致的丢包，因为过多的数据包挤压在 Ring Buffer，这样 Ring Buffer 很容易就溢出了； carrier 表示发生 carrirer 错误的数据包数，比如双工模式不匹配...； sar -n TCP，显示 TCP 的统计数据 比如，我通过 sar 命令获取了网口的统计信息： ?
网络丢包 在上面说过，你的数据是以数据包的形式进行传输的，那么在传输的过程中，可能就会出现数据包丢失的情况，这个就叫做网络丢包。...tcping 的使用除了 IP 地址以外，还需要一个端口号，且服务器必须有一个程序监听该 tcp 端口，否则会不通。...首先要确定你要 tcping 服务器的哪个端口，此端口要满足以下条件：有程序正在监听此端口；服务器没有被 tcp 阻断；防火墙已放行此端口。.../scode [D3v2Nt.png] BestTrace BestTrace 是 ipip.net 提供的一个网络工具，包含了一些实用的功能，我个人常用这个软件的路由跟踪功能，以此来查看我和某个 IP...[D3vCff.png] 解读路由跟踪的结果 如下图所示，这是我在国外的一台服务器上对广州移动的某个 IP 进行路由跟踪的结果。 先看左边的数字，总共有 7 跳，这个跳数是不错的，比较低。
数据包接收、发送原理 ? 发送数据包： ? 1.应⽤程序的数据包，在TCP层增加TCP报⽂头，形成可传输的数据包。 2.在IP层增加IP报头，形成IP报⽂。...⽹卡驱动程序通知内核处理，经过TCP/IP协议栈层层解码处理。 4.应⽤程序从socket buffer 中读取数据。 ?...=1 TCP乱序丢包 此时TCP会无法判断是数据包丢失还是乱序，因为丢包和乱序都会导致接收端收到次序混乱的数据包，造成接收端的数据空洞。...TCP会将这种情况暂定为数据包的乱序，因为乱序是时间问题（可能是数据包的迟到），而丢包则意味着重传。...另外对于带宽和RTT都很高的长肥管道问题来说，管道中随机丢包的可能性很大，TCP的默认buffer设置比较小加上随机丢包造成的cwnd经常下折，导致带宽利用率依旧很低； BBR（Bottleneck
2.TCP 介绍2.1 TCP 的工作原理图 1 因特网协议族示意图 在因特网协议族（ Internet protocol suite）中， TCP 层是位于 IP 层之上，应用层之下的传输层。...之后 TCP 把结果包传给 IP 层，由它来通过网络将包传送给接收端实体的 TCP层。TCP 为了保证不发生丢包，就给每个字节一个序号，同时序号也保证了传送到接收端实体的包的按序接收。...源端口表示产生数据包的应用层进程，而目的端口则表示数据包所要到达的目的进程。 B.序列号：为 32 比特，表示数据流中的字节数。序列号为首字节在整个数据流中的位置。...2.4.2 AIMD AIMD 是 TCP/IP 模型中，运输层为解决拥塞控制的一个方法，即：加性增，乘性减，或者叫做“和式增加，积式减少”。...协议保证数据正确性， UDP 协议可能丢包； ⑤TCP 协议对系统资源要求多， UDP 协议要求少
网络是会丢包的。" "我来帮他解释下，这个话题就要从数据包的发送流程聊起" 数据包的发送流程 首先，我们两个手机的绿皮聊天软件客户端，要通信，中间会通过它们家服务器。大概长这样。...此时目的机器的网卡会通知DMA将数据包信息放到RingBuffer中，再触发一个硬中断给CPU，CPU触发软中断让ksoftirqd去RingBuffer收包，于是一个数据包就这样顺着物理层，数据链路层...这个话题在之前写的《没有accept，能建立TCP连接吗？》有更详细的聊过，感兴趣的可以回去看下。...当我们想要发一个数据包，会在代码里执行send(msg)，这时候数据包并不是一把梭直接就走网卡飞出去的。...如果是外网的话，那耐心点等等吧，别人家的开发会比你更着急。 发生丢包了怎么办 说了这么多。只是想告诉大家，丢包是很常见的，几乎不可避免的一件事情。 但问题来了，发生丢包了怎么办？
UDP包头 当我发送的UDP包到达目标机器后，发现MAC地址匹配，于是取下，将剩下的包传给处理IP层的代码。 把IP头取下来，发现目标IP匹配，接下来这里面的数据包给谁呢？...发送时，我知道我发的是一个UDP包，收到的那台机器咋知道的？ 所以在IP头里面有个8位协议，存放数据里面到底是TCP or UDP，当然这里是UDP。...而TCP在网络不好出现丢包时，拥塞控制策略会主动退缩，降低发送速度，这就相当于本来环境就差，还自断臂膀，用户本来就卡，这下更卡。...HTTP协议基于TCP，建立连接都需要多次交互，对于时延较大的移动互联网，建立一次连接需要的时间较长，然而既然是移动中，TCP可能还会断了重连，也是很耗时的。...如果出现一个数据包丢失，所有事情都需要停下来等待这个数据包重发。客户端会出现等待接收数据，然而玩家并不关心过期的数据，激战中卡1秒，等能动了都已经死了。
(带宽)开销： TCP Flow Tracing Rules 由于数据中心网络中，TCP流量占绝大多数，该规则基于TCP首部的SYN、FIN和RST字段来匹配全部的TCP数据包。...，也有助于调试第三方厂商在网卡中的实现代码。...并使用DSCP(Differential Service Code Point，差分服务代码点，共6个Bit)字段中的一个Bit作为Debug Bit，以及IPID(IP Packet Identification...，IP数据报标识，用于标记同一个IP数据报的多个分片，共16个Bit)字段中的n个Bit用于从 $2^n$ 个数据包中采样到某一个，如配置使用IPID字段中的10位进行匹配的规则，就可以每1024个数据包中取样到其中...它使用 Raw Socket API 来修改任意的数据包字段，如IP和四层(TCP、UDP和ICMP等)等头部字段。
我看过RFC中与TCP相关的文档，也看过linux中TCP相关的源码，也看过不少框架中的TCP相关的代码，对TCP是有点感觉了。 一直想找个时间来分享下TCP相关的知识，如果大家有疑问，欢迎相互交流。...我住在北京市，我朋友A住在上海市，我要给朋友A写信： 写完信，我会在信上写好我朋友A的地址，并放到北京市邮局（给信息附加目标IP地址，并发送给路由器） 邮局会帮我把信运输到上海市当地邮局（信息会经过路由传递到目标...在UDP协议中，使用目标IP+目标端口号来定义一个socket；在TCP中使用目标IP+目标端口号+源IP+源端口号来定义一个socket。...可靠传输原理的重点总结一下有：滑动窗口、超时重传、累积确认、选择确认、连续ARQ。 停止等待协议 要实现可靠传输，最简便的方法就是：我发送一个数据包给你，然后你跟我回复收到，我继续发送下一个数据包。...在TCP中，数据包超时，会进行重传，也就是会进来更多的汽车，这时候更堵，最后导致的结果就是：丢包-重传-丢包-重传。最后整个网络瘫痪了。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
