- 博客(33)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 wirshark编译
目录编译背景编译编译准备编译选项查看执行编译编译后调试编译背景我只在window下打开wireshark 看包, 在 linux 做开发, 所以本次编译是在 linux 上, 方便调试追踪代码。 操作系统 Linux version 5.11.0-46-generic (buildd@lgw01-amd64-010) (gcc (Ubuntu 9.3.0-17ubuntu1~20.04) 9.3.0, GNU ld (GNU Binutils for Ubuntu)
2022-01-17 15:06:48
3053
4
原创 阅读总结_TCP传输慢问题分析
原文:TCP传输慢问题分析基础背景RWND: 接收窗口CWND: 拥塞窗口ssthresh: 阈值两张图解决方案_01 : 网络自身质量差导致的大量的重传、丢包导致传输速率上不去降低发送方CWND的增长 :大多数拥塞算法在遇到快速重传的时候都会把CWND降低到一半并降低ssthresh，在遇到超时重传更严重，直接把CWND置成1了又得重新开始。这样就减慢速度了 Linux： ip route方法，对通过此路由的TCP连接有效，可同时修改初始化的CWND..
2022-01-13 22:52:47
3540
原创 wireshark的使用
Wireshark 的提示 [亦章节名称]TCP报文（ tcp dup ack 、TCP Retransmission）： 写的不错 ![TCP ACKed unseen segment] : 未抓到 (几乎都是正常的)前面的包(ACKed)未抓到时的提示 这是最常见的 wireshark 提示, 它几乎是永远可以忽略的 ![TCP Out-Of-Order] : 先到wireshark 发现 后一个包的Seq =前一个包的Seq+Len 时, 认为正常 wireshark 发现 后.
2022-01-13 13:01:07
9113
原创 阅读总结_wireshark网络分析_就这么简单&的艺术_01
好书推荐<<TCP/IP guide>><<TCP/IP 详解>>记录一下重点章节的概要内容, 以便于回忆总结章节名 概要内容 评价 你一定会喜欢的技巧 wireshark UI 的 基本用法 个性化设置 过滤条件 自动分析 : 三板斧 还可以, 但新旧版本的 wireshark 长的不太一样 快递员的工作策略 - TCP窗口
2022-01-12 22:51:46
334
原创 网络命令之_tshark
tshark常用抓包方式: 还是不错的, 值得学习, 学会分析 !林大大提到的 tshark 自动化分析tshark-n : disable all name resolutions, 禁止 name 解析-r : 输入文件-D : 查看可用的网络接口-i : 待抓取的网络接口 和 tcpdump 的 -i 一样-z : 各类统计显示, 这个功能最强大, 是自动化分析的关键 !-Y : 和 -R类似-R :...三板斧在 tshark 中的对应- Summa.
2022-01-12 17:39:29
7942
原创 阅读总结_wireshark网络分析_就这么简单&的艺术_02
术语解释解决网络问题的思路流控理论网络性能问题拥塞重传RTO: 丢包的 Retransmission Timeout 被触发 -> 进入超时重传阶段超时重传快速重传选择重传: SACk延迟确认: Delayed ACK来自: <<一篇关于Vmware的文章>> , <<来点有深度的>> 含义: 当需要发送 ACK包时, 不立即发送, 等待片刻, 当有数据需要发送时, 捎带ACK, 这样省掉一个纯粹的ACK包 优
2022-01-12 16:17:34
821
原创 5G安全_核心网业务
以下参考网络链接新架构，新挑战：5G核心网业务安全问题与异常检测如何用全流量检测5G核心网网元服务异常深中肯綮：利用全流量检测5GC网元服务异常IMT-2020(5G)推进组联合发布《5G安全知识库》(附下载)free5gc 开源代码 使用NTA/NDRDPI, DFI:DPI是深度包检测，DFI是深度流检测全流量分析的挑战网元之间所面临的业务安全问题调用逻辑异常，调用参数异常，调用频率异常协议多样性以下是整体网络结构以下是控制面协议栈...
2021-12-14 14:11:30
2687
原创 网络学习笔记_关于IP网段间互访的问题—路由是根本
原文是关于IP网段间互访的问题—路由是根本，感觉这个道出了 IP 和 路由 的本质, 现做一下阅读笔记.IP网段 和 路由的关系IP网段间可以互相访问，完全靠的就是路由，因此路由是IP通信的根本，ip是机器可以进行通信的资格证书，而路由决定该机器的数据可以到哪以及如何到。没有路由就不可能有IP网络，IP其实就是一个标号，而IP路由就是精心设计的基于这种标号的寻址机制。(YYR: 没有路由的 IP网络, 不能够在网段间通信, 就没有灵魂, 所以就不能成为IP网路, 而只是一堆单机; 我们最普...
2021-12-14 11:02:10
1382
原创 读南山耕夫笔记_5G QoS控制原理专题_QoS控制原理
5GS 对QoS的控制需分别对上下行分析下行方向:重点理解SMF如何生成控制数据 如何指导UPF实现业务控制需理解概念SDF 具体指什么 QoS Flow具体指什么 PDU Session具体指什么控制数据主要包括对 UPF 到 gNB 之间的业务进行质量控制 需要gNB完成QoS Flow和无线承载之间的映射: 涉及SDAP协议上行方向UE侧完成上行业务的控制业务数据 -> PDU Session : 用到 ue 策略业务数据 -> QoS F..
2021-12-13 15:56:48
625
原创 读南山耕夫笔记_5G QoS控制原理专题_SM策略数据的源头
SMF的策略控制包括如下三种门限控制(Gate Control) : SMF指导UPF放行哪些业务数据流计费控制 : 对于需要执行计费控制的业务数据流, 只有存在激活的PCC Rule时, SMF才会允许该业务数据流通过UPF.QoS控制QoS控制: 比较复杂, 是本次讲解的重点...
2021-12-13 14:44:27
1400
原创 5G常用缩略语
常用缩略语 名称 全称 中文名 SST Slice ServiceType 切片服务类型 SD Slice differentiator 切片区分器
2021-12-10 16:10:33
1361
原创 读南山耕夫笔记_5G QoS控制原理专题_基础概念
目录引子 : 为什么要学习 5G QoS会话控制原理 ?什么是理解技术原理 ?整体流程QoS Flow 的概念基础概念 - 01 - pkt filter 相关Packet Filter SetFlow DescriptionEthernet Flow DescriptionService data flow filter : sdf-filter ,业务数据流过滤器Service data flow template:业务数据流模板Service data ..
2021-12-10 14:42:24
2837
原创 各网元和UDM的交互流程
目录一些关联会话相关数据传递分析一般规律:下载SMF 选择数据: SMF_SEL下载SMF UE Context签约数据: UEC_SMF下载SMF 会话管理 签约数据订阅SMF签约数据SM策略关联: SMF <--> PCFUE策略关联: AMF <--> PCFI-SMF的引入TODO一些关联UE Policy Association : UE策略关联, 即 SMF <--> PCF 中的 UE 策略的关联...
2021-12-07 17:47:45
1715
原创 读南山耕夫笔记_一文弄懂5G UE策略
目录引子UE Policy Association 的触发场景和条件UE Policy 为何物 ?URSP优先级业务描述符(traffic descriptor)路由选择描述符: 包括 (重要项, 非重要项此处未列出)UE中如何使用URSP路由数据URSP规则的匹配过程: 感觉像一个算法信令流程ue策略更新有两种场景流程第一阶段: 触发流程第二阶段: UE PolicyAssociation的建立流程第三阶段: UE策略的下发eps.pcap 分析
2021-12-06 18:27:10
2525
2
原创 读南山耕夫笔记_答疑
Q1: PDU会话激活/去激活1. PDU会话处于激活状态的判断标准:如果N3接口用户面上下行都通了就认为PDU会话激活了2. PDU会话去激活: 使用PDU会话修改流程; 触发条件: 一般都是UPF检测到PDU会话没有业务, timer超时, 上报 SMF, SMF去激活PDU会话 另外 UE, AMF, SMF, gNB, PCF 都可以触发;3. NAS信令连接的建立: 通过 初始NAS信令连接建立的: ...
2021-12-03 14:59:10
174
原创 读南山耕夫笔记_PDU会话建立流程_(3,4)
PDU会话建立流程(3)PTI字段: 用于识别一个事务, 通过PTI 可以将多个相关联的消息连起来, 表示这几条消息是为了同一个事务而交互的。PTI由 UE分配.always-on pdu session request: 类似LTE的永久在线 ?ul nas transport 和 pdu session estalish req 可以看成是两个不同的消息PDU会话建立流程(4)选择 S-NSSAIue可以携带 or 不携带 S-NSSAI AMF在用户注册时创建的U..
2021-11-24 15:01:16
901
原创 读南山耕夫笔记程_PDU会话建立流程_(1,2)
目的记录在阅读中 获取的新知识点, 疑惑, 对于比较熟悉的就不再赘余了PDU会话建立流程(1)漫游的概念1. 3gpp 中的漫游:PLMN的变化, 地理位置变化是其次2. 我们(中国)对漫游的普遍认识:以前有 地市间, 省间, 港澳台, 国际 取消长途话费后: 国内, 省间 很少提及 但网络实现时, 需要考虑跨省资费结算3. 实际组网(中国)根据各自运营商规则来定义漫游 (不属于 3gpp考虑范围)业务在拜访省本地处理 (LBO模式) 还是路由到用户的归属省处理LB.
2021-11-23 16:41:59
2126
转载 作为IT行业过来人，我有一些话不得不说
以下文章来源于开发内功修炼，作者张彦飞allen开发内功修炼.飞哥有鹅厂、搜狗 10 年多的开发工作经验。通过本号，我把多年中对于性能的一些深度思考分享给大家。来源 |开发内功修炼作者 |张彦飞allen大家好，我是飞哥！最近逛知乎的时候浏览到这样一个火热的问题：“作为 IT 行业的过来人，你有什么话想对后辈说的？”我本人是 2010 年硕士毕业，到今天已经工作了十多年了。借这个话题谈几点粗浅的个人想法，供大家在职业发展的道路上借鉴！1. 要认识到选择大于努力千万不...
2021-11-23 13:43:25
409
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人