openstack上linux实例tcpdump抓包慢情况分析

1、实例网卡配置IP和openstack的port端口IP相同时，无论多网卡还是单网卡，tcpdump 抓包无延迟。二层包看着像被openstack网络重组

2、实例网卡不配置IP，单网卡或者所有网卡都不配置IP，tcpdump无延迟。二层报文截取。

3、实例有网卡不配IP，有网卡配IP，tcpdump有延迟。

报文和情况2，截图相同。

 

tcpdump源码分析

分析tcpdump使用pcap库抓包的流程。使用程序直接调用pcap库抓ARP报文。发现使用pcap库抓包，无延迟。

 

过滤器和捕获包分析

分析过滤器抓到的包和tcpdump捕获的包有差距

造成这种丢包的原因是由于libcap抓到包后，tcpdump上层没有及时的取出

其中“captured”的计数指的是应用层捕获到的数据

tcpdump -n加禁止反向域名解析