为什么先估时钟偏移
把两端抓包放在同一时间轴上比较之前，必须先知道两台机器的时钟相差多少，否则时间线推导会得出自相矛盾的结果。常规做法是用一次往返各记两个时间戳，按与时间同步协议类似的思路粗估：偏移约等于两组时间差之和的一半，往返时延约等于总时长减去对方处理时间。取多组样本往返最小的那一组，估计最接近真实值；偏移远小于业务时间尺度时可直接比较，否则应先同步时钟。
基本信息
| 适用平台 | 两端同时抓包的分析场景 |
|---|---|
| 方法 | 四次时间戳粗估偏移与往返 |
| 核心假设 | 单次往返近似对称 |
| 使用建议 | 取多组样本中最小的往返作为推荐估计 |
典型使用场景
- 跨主机时间线对照前评估时钟偏差量级
- 判断两端时间戳能否直接相减
- 排查出现负延迟这类自相矛盾结论的根因
- 为跨机房协同排查提供可信的对照基础
- 评估虚拟机时钟漂移对分析的影响
- 为是否需要部署时间同步提供判断依据
粗估方法
粗估方法
# 一次往返记录四个时间戳: 发出、被收到、回复发出、回复到达
# 偏移 ≈ (两组时间差之和) / 2
# 往返 ≈ 总时长 - 对端处理时间
# 取多组样本中往返最小的一组作为推荐估计
# 偏移量级远小于业务时间尺度时，可直接比较两端时间戳观察项逐项读法
| 观察项 | 含义 | 注意点 |
|---|---|---|
| 两组时间差 | 本端视角的两个区间 | 用于估算偏移与往返 |
| 往返最小的样本 | 最接近对称假设的样本 | 作为推荐估计值 |
| 偏移量级 | 两机时钟差异 | 与业务时间尺度比较后再决定处理方式 |
| 漂移趋势 | 偏移随时间变化 | 虚拟机环境更明显，需长期留意 |
未对时就直接推导时间线，容易出现负延迟等明显违背物理的结论，这类结果本身就是时钟不同步的信号。
虚拟机的时钟漂移通常比物理机明显，长时间抓包的分析尤其要留意这一点。