网络分析是跨硬件和软件的,硬件指的是物理网络,包括网络接口卡,交换机,路由器和网关。软件指的是内核协议栈,通常是tcp/ip。
10.1 术语
10.2 模型
10.2.1 网络接口
10.2.2 控制器
10.2.3 协议栈
10.3 概念
10.3.1 网络和路由
10.3.2 协议
10.3.3 封装
10.3.4 包长度
10.3.5 延时
包括主机名解析延时,ping 延时,连接延时,首字节延时,往返时间,以及连接生命周期。
10.3.6 缓冲
10.3.7 连接积压队列
10.3.8 接口协商
10.3.9 使用率
10.3.10 本地连接
网络连接可发生于同一个系统的两个应用程序之间。这就是本地连接而且会使用一个虚拟的网络接口:回送接口。
通过ip预本机通信是ip套接字的进程间通信技巧。另一个技巧是unix套接字(UDS),它在文件系统中建立一个用于通信的文件。由于忽略了tcp/ip栈的
内核代码以及协议包封装的系统开销,uds性能更好。
10.4 架构
10.4.1 协议
10.4.2 硬件
10.4.3 软件
10.5 方法
10.5.1 工具法
10.5.2 USE 方法
10.5.3 工作负载特征归纳
10.5.4 延时分析
10.5.5 性能监测
10.5.6 数据包嗅探
10.5.7 TCP 分析
10.5.8 挖掘分析
10.5.9 静态性能调优
10.5.10 资源控制
10.5.11 微基准测试
10.6 分析
10.6.1 netstat
10.6.2 sar
10.6.3 ifconfig
10.6.4 ip
10.6.5 nicstat
10.6.6 dladm
10.6.7 ping
10.6.8 traceroute
10.6.9 pathchar
10.6.10 tcpdump
10.6.11 snoop
10.6.12 Wireshark
10.6.13 DTrace
10.6.14 SystemTap
10.6.15 perf
10.6.16 其他工具
10.7 实验
10.7.1 iperf
10.8 调优
10.8.1 Linux
10.8.2 Solaris
10.8.3 配置