找出重传较高的TCP连接

最新推荐文章于 2024-02-25 11:36:27 发布

weixin_34362790

最新推荐文章于 2024-02-25 11:36:27 发布

阅读量4.2k

点赞数 2

文章标签：网络操作系统

原文链接：https://yq.aliyun.com/articles/231738

版权

本文介绍了如何在Linux系统中检测和分析TCP连接的重传情况。当TCP重传率超过20%时，可以使用tcpdump或Wireshark抓包分析，或者利用SystemTap获取重传报文的四元组信息。通过四元组，可以深入调查重传问题是由链路还是软件引起，例如检查带宽限制或服务器连接队列。

摘要由CSDN通过智能技术生成

原创文章：来自找出重传较高的TCP连接

这里先给出某一台主机上评估tcp重传的指标，TCP重传率定义：
TCP重传率 = TCP重传的报文数量/TCP输出的报文数量；
即tcp retransfer radio = Retrans/outSegs

在linux系统中可以通过/proc/net/snmp得到各层网络协议收发包的情况，另外一些扩展的tcp指标可以通过tcpext在/proc/net/netstat文件中读到。监控某台主机重传率的通常方法：可以每隔１秒从这两个文件中分别读到TcpRetransSegs和TcpOutSegs和上一次记录取差值后，再使用重传率计算公式。

简单的观察方法在centos 7等3.10内核中可以使用以下命令实时观察系统中每秒tcp重传报文数量：


watch -n 1 'nstat -z -t 1 | grep -e TcpExtTCPSynRetrans -e TcpRetransSegs  -e TcpOutSegs -e TcpInSegs'

其中TcpExtTCPSynRetrans代表syn报文和synack报文的重传数量，TcpRetransSegs代表总的重传数量，TcpOutSegs代表总的tcp报文发出数量，TcpInSeg代表总的入报文数量通常用于计算tcp吞吐量。
备注：TcpExtTCPSynRetrans是centos 7系统（与linux内核有关）