TCP 流分析82 条

TCP 在途字节与发送窗口

发送方"已发未确认"的数据量（FlightSize）不得超过拥塞窗口；抓包中通过发送流与确认流的推进差可近似观察在途量与"发不动"时刻。

用途	理解发送受限来源
关系	FlightSize ≤ min(cwnd, 接收窗口)

观察方式

Time Sequence：两条线间距 = 在途数据量
间距达上限后发送暂停 → 受窗口限制
间距小且抖动 → 受拥塞控制/丢包影响

ss -ti 能直接看到 cwnd/rwnd 等内核态数值，与抓包互相印证。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌