netstat -s输出解析(一)


当执行以下命令查看netstat统计信息来源时,发现一个重要的来源是/proc/net/snmp接口的输出信息
因此在刨根问底分析源码的过程中,找到了这个接口对应的RFC2012文档。本wiki就记录下
相关的解读,以便后续更加透彻的立即netstat的统计信息。

# strace -e open netstat -s

注:netstat -s的另一个重要的数据来源是/proc/net/netstat下的信息,但鉴于
该接口信息量较大,因此会单独独立整理。

Read More

阅读周记(第四期)


Wireshark网络分析就这么简单

点评:
    这本书比较短小精悍,断断续续花几个小时就看完了。通过介绍一些使用wireshark分析网络
    问题的实例,展现了wireshark工具的强大。但可能是由于篇幅所限,难免有些技术
    细节没有更多的介绍。整体来看,更像是几篇博客的一个小集合,不过作为介绍wireshark
    的入门图书,还是非常值得一看的。  
    尤其是要细细体会作者在面对实际问题时使用wireshark工具辅助分析的思路。

Read More

TCP Tail Loss Probe(TLP)


Early Retransmit机制解决了dupack较少,无法触发快速重传的问题。
但是如果发生了尾丢包,由于尾包后面没有更多的数据包,也就没有办法触发任何的dupack。
为解决这种尾丢包的问题,Google的几位大神提出了TLP算法。通过TLP算法,发送一个loss probe包,来产生足够的SACK/FACK的信息来触发RF。根据Google的测试,TLP能够有效的避免较长的RTO超时,进而提高TCP性能。

Read More