| 用途 | 判断延迟是否容量驱动 |
|---|---|
| 方法 | 时间轴叠图 + 相关系数 |
叠图口径
叠图口径
X 轴: 时间（统一时区）
曲线1: 请求量/并发
曲线2: 延迟 P95
# 同步变化 → 容量方向；无关 → 查外部因素周期性（如整点任务）会制造假相关，先剔除已知周期。
本包目录（400 条）
tcpdump 过滤实战51 条Wireshark 技巧75 条TCP 流分析82 条应用层报文判读71 条
丢包与时延定位60 条
- 单向丢包的判定方法
- 丢包区段二分法
- 内核丢包原因逐项核对
- MTU 黑洞现象判读
- RTT 分段拆解法
- 延迟确认对交互延迟影响
- 网卡计数速查
- 抓包自身丢包的确认
- UDP 丢包量化方法
- mtr 结果与抓包配合读法
- 多路径环境下丢包表现
- 限速器丢包特征识别
- 网卡环形缓冲与丢包
- 软中断与单队列瓶颈
- 连接跟踪表满引发丢包
- 零窗与丢包的区分
- ack_rtt 字段用法
- 抖动测量口径
- 双机时钟偏移的估计
- 硬件时间戳精度选择
- Nagle 与小包写入延迟
- 慢启动对首屏与短流的影响
- 缓冲膨胀识别方法
- 服务端处理时间提取
- 应用停顿的抓包形态
- 重传对时延的贡献量化
- 握手重试与建连延迟
- NAT 路径的额外开销观察
- 分位数口径的选择
- 基线对比操作法
- 带宽时延积计算
- 窗口受限的抓包特征
- 时延优化前后验证清单
- ICMP 与 TTL 探测观察
- 隧道内层流量判读
- 队列丢弃与优先级观察
- 环路与广播风暴迹象
- 分片丢失观察
- 无线重传的观察点
- 串行化延迟与包大小
- DNS 段延迟单独度量
- RTO 退避序列观察
- 虚假重传与抖动的关系
- SACK 与恢复速度观察
- 中断合并与收包延迟
- 虚拟化路径延迟拆解
- 代理链路的附加延迟
- 握手恢复的节省量化
- 跨地域延迟基线管理
- 批量与刷写延迟观察
- 握手时间作为轻量探针
- UDP 探测的注意项
- 长尾样本抽取方法
- 有效带宽估算
- 延迟与负载的相关性分析
- 端口耗尽引发的建连延迟
- 保活探测与假死连接
- 抓包与监控指标对齐
- 队列延迟的粗略估计
- 时延排查报告模板
延迟与负载的相关性分析
把延迟指标与请求量/连接数按同一时间轴叠放：延迟随负载呈线性上升多为排队饱和，与负载脱钩多为外部依赖或链路问题。
易错点
- 相关不等于因果：确认变化顺序（谁先动）更关键
- 瞬时尖峰与持续漂移的处置完全不同，分开统计
数据来源与参考
- 容量规划通用方法