openstack上linux实例tcpdump抓包慢情况分析

1、实例网卡配置IP和openstack的port端口IP相同时,无论多网卡还是单网卡,tcpdump 抓包无延迟。二层包看着像被openstack网络重组

2、实例网卡不配置IP,单网卡或者所有网卡都不配置IP,tcpdump无延迟。二层报文截取。

openstack上linux实例tcpdump抓包慢情况分析_第1张图片

3、实例有网卡不配IP,有网卡配IP,tcpdump有延迟。

报文和情况2,截图相同。

 

tcpdump源码分析

分析tcpdump使用pcap库抓包的流程。使用程序直接调用pcap库抓ARP报文。发现使用pcap库抓包,无延迟。

 

过滤器和捕获包分析

分析过滤器抓到的包和tcpdump捕获的包有差距

openstack上linux实例tcpdump抓包慢情况分析_第2张图片

造成这种丢包的原因是由于libcap抓到包后,tcpdump上层没有及时的取出

其中“captured”的计数指的是应用层捕获到的数据

tcpdump -n加禁止反向域名解析

你可能感兴趣的:(虚拟化)