如何定位解决网络中的重传（如何定位解决网络中的重传技术问题）
cac55 2025-04-30 15:29 14 浏览 0 评论
我们在接触网络时都学过，TCP是一种可靠的协议，但数据在传输过程中时常会出现一些意外情况，诸如数据损坏、丢包、重复等问题。为保障传输的可靠性，TCP加入了例如确认应答、滑动窗口、拥塞控制等机制，而重传就是其中一种重要的方式。
当数据包丢失或对数据包的确认应答丢失时，TCP就会通过重传(Retransmission)，不断重复发送TCP片段，直到数据被正确接收。
重传本身是TCP的正常机制，在网络传输中，数据包丢失是极为常见的事情，因此少量的重传是正常的；但如果发现了大量的TCP重传，则往往表示网络中存在异常。造成大量重传的原因可能是网络链路不稳定，也有可能是服务器压力过大等主机故障导致。
大量重传造成的影响排查起来较为困难，很多情况下明明ping或telnet都OK，但仍然会出现访问卡顿的问题，只有抓包看到大量[TCP Retransmission]连接才能发现。
另一方面，大量重传的情况存在偶发性，重传并不是时刻都有的，所以需要进行数据的持续采集才能够及时发现与回溯。
那么，如何快速发现异常重传的问题呢？基于上面的两点，通过部署持续的抓包溯源系统是一个不错的选择。
NTM
一款全新的、基于元数据的全流量分析溯源产品，具备网络全流量态势分析、异常流量监测、攻击流量溯源、安全事件分析等功能，能够满足用户对网络故障定位、网络未知威胁发现、原始数据包溯源等全方位需求，赋予用户最细粒度的可视能力。
下面我们将使用NTM，通过一个分析示例来进行说明。
在NTM的【协议质量】-【协议重传】中，以卡片的形式实时展示了各应用协议的重传率情况，我们以【火山小视频】为例。
Tips:可以点击卡片右上角的星星关注该应用，这个应用就会被置顶显示。
点击【火山小视频】的卡片，可以进入针对该应用协议的分析页面。查看【重传趋势】，我们可以发现该应用协议的重传率存在一个峰值，在10:45时重传率达到了70%。
长按鼠标左键直接拖动选中重传率折线图的时间范围，即可跳转至详细的分析页面。我们发现，v5-a.huoshanvod.com这个域名的重传数最高。
Tips:NTM中的大多数折线图都是可以用鼠标拖动选中后跳转分析的，小伙伴们可以试试哦。
点击该域名，在新的页面中可以查看访问这个域名的详细会话信息，精准定位到重传的源目的地址。我们选取其中的某个会话，对其数据包做详细分析。
在【报文解析】页面中，还可以通过输入
tcp.analysis.retransmission进行过滤，精确发现重传数据包，最终锁定原因。
一般而言，导致重传的原因如下：
数据报文丢失：发送端的数据在传输过程中被中间链路或设备丢弃；
接收端未响应ACK：发送端的数据已经到达接收端，但接收端由于自身原因没有回复ACK确认报文；
接收端的ACK确认报文丢失：发送端的数据已经到达接收端，接收端也回复了ACK确认报文，但这个ACK报文被中间链路或设备丢弃。
其中，1和3需要排查中间链路或中间设备是否稳定、负载过高或是否存在访问控制；2则需要排查接收端本身是否存在问题。
总结
1、重传本身是TCP的正常机制，但大量的重传意味着网络中存在问题；
2、异常重传的排查过程较为困难，需要使用持续的抓包溯源系统，NTM就是其中的一种；
3、NTM提供了专门的重传分析模块，实时发现异常的重传现象；
4、NTM拥有极强的下钻能力，可以通过层层分析，精准定位造成重传的源目的IP，并精确呈现重传数据包，锁定原因。
更多精彩：
相关推荐
- unetbootin中文版:能够将Linux系统装进U盘的U盘启动盘制作工具
-
unetbootin中文版是一款能够将Linux操作系统装进U盘或移动硬盘的U盘启动盘制作工具，制作好的U盘启动盘能够用于电脑的维护和系统还原等操作，使用起来非常地不错。该软件不会基于操作系统使用特定...
- 实用之选，实用之改:DELL 戴尔 灵越14CR-4528B 小改作业
-
昨天发布了一篇三脚架，今天有时间也写写早就准备写的DELL戴尔灵越14CR-4528B作业吧。话说上个笔记本还是2006年底买的华硕A6JE，电脑挺不错的，在家上上网也够用了，就是转轴设计缺陷，容...
- 教你如何制作一个启动U盘，从此电脑不用找专人做系统
-
在电脑使用中，老是遇到卡顿，蓝屏，重启等很多故障，大多都是因为自己日常使用习惯而造成的，很多用户在下载软件的时候不知不觉中都被安装许多乱七八糟的软件，当电脑乱七八糟的东西过多的时候我们就重新来装一个系...
- 8、Deepin操作系统启动盘(系统盘)制作
-
1、在Deepin官网https://www.deepin.org/zh/download/下载原版Deepin操作系统2、同时在Deepin官网https://www.deepin.org/zh/d...
- 电脑死机怎么办，电脑如何使用U盘重装系统
-
电脑死机是我们最常遇到的系统故障,遇到死机时通常重启就可以解决,不过系统损坏引起的死机就只能重装系统,那么电脑死机如何重装系统呢?下面来看看电脑死机怎么办如何使用U盘重装系统_小白一键重装系统官网。 ...
- bootmgr is compressed无法启动系统
-
bootmgriscompressedPressCtrlAltDeltorestart，电脑启动后无法正常开机出现了这样的字样，就是说明你的C盘驱动被压缩解决方法：1、使用系统光盘或者...
- 新手教程!如何分辨BIOS启动列表(菜单)中的各种启动项
-
在BIOS启动菜单中识别各类启动项，是新手安装系统或调整启动顺序的必备技能。下面用最直观的方式，为你梳理常见启动项及其含义，帮助你快速上手：一、传统存储设备启动项1.Floppy（软盘驱动器）对应...
- 带回家的MINI客厅电脑，自学成才，分享U盘装系统教程
-
刚好老家新装修了房子，客厅买了个大电视，本来是想在客厅弄台主机，接电视玩，大屏幕玩的才爽，但是台式机箱太占地方了。网上逛了一圈，发现有专门的客厅电脑，就搞了一个，外形不错，放客厅很有档次，主要是主机太...
- 电脑基础知识:BIOS简介及其与Windows操作系统的关系
-
什么是BIOS？BIOS，全称BasicInputOutputSystem，即“基本输入输出系统”，是一段固化在电脑主板芯片上的底层固件程序。它类似于一款极简化的操作系统，负责电脑开机时的硬件初...
- win 7 系统注册表文件丢失或损坏，求不重做系统的解决办法!
-
粉丝问题解答：win7系统注册表文件丢失或损坏，求不重做系统的解决办法！解决方法：你只需要有启动盘即可，不需要其他的。之所以要求启动盘，是因为下面要对系统文件进行还原覆盖，所以不能用原系统启动。用...
- UEFI怎么装Win7 小编呕血解难点!
-
自从广开言路之后，小编就被你们害苦了，这不，一条评论又让小编彻夜难眠。另外某些小伙伴坐不上沙发后提出要上墙的需求，其实呢只要大家提出的问题具有普遍性、有难度、而且适合小编做微信内容的话，都有机会将你们...
- 固态攻坚战——ASUS 华硕k45v换固态、拆机清灰教程
-
作者：蘑菇爱上我现在固态白菜价固态对于电脑体验的提升还是很大的对于固态存储芯片的问题没什么好说的有钱mlc，没钱tlc，不需要考虑什么寿命的问题，我用了一年多的m600，写入才3TB品牌很重要，主控...
- MBR启动报错?Win10不重装一样能好!
-
Win10一遇到启动故障，很多小伙伴可能就会抓瞎，这可怎么弄，我不会修复啊！其实大可不必惊慌，就像这种最常见的Winload启动错误，多半都是MBR分区表丢失造成的（UEFI分区模式的几乎没有这种故障...
- 从零开始:硬盘手动装系统全攻略
-
手动安装操作系统是计算机技术必备的基本技能。对于初学者来说，可能会感到有些挑战。但通过掌握硬盘手动装系统方法，你可以亲身体验整个安装过程，进而更好地理解操作系统的工作原理。本文将详细介绍硬盘手动装系统...
- 电脑开机后显示File:BCD错误0xc000000f
-
WIN7\WIN8\WIN101、一个win864位PE。这个64位PE的相关文件，路径在boot\BOOT.WIM实机测试，开机后显示File:\EFI\Microsoft\Boot\BCD，...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- 如何绘制折线图 (52)
- javaabstract (48)
- 新浪微博头像 (53)
- grub4dos (66)
- s扫描器 (51)
- httpfile dll (48)
- ps实例教程 (55)
- taskmgr (51)
- s spline (61)
- vnc远程控制 (47)
- 数据丢失 (47)
- wbem (57)
- flac文件 (72)
- 网页制作基础教程 (53)
- 镜像文件刻录 (61)
- ug5 0软件免费下载 (78)
- debian下载 (53)
- ubuntu10 04 (60)
- web qq登录 (59)
- 笔记本变成无线路由 (52)
- flash player 11 4 (50)
- 右键菜单清理 (78)
- cuteftp 注册码 (57)
- ospf协议 (53)
- ms17 010 下载 (60)