Keep-Alive 连接复用判读

HTTP/1.1 默认持久连接：同一五元组上多次请求-响应交替出现说明复用正常；复用率低会放大握手与慢启动成本。

用途	评估连接复用效果
观察	同 tcp.stream 内 http.request 出现次数

统计每连接请求数

tshark -r http.pcap -Y 'http.request' -T fields -e tcp.stream | sort | uniq -c | sort -rn | head

复用率低常见于客户端关闭连接、服务端主动断开或中间设备空闲超时比客户端短。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌