首页/网络/抓包与流量分析速查/TCP 重传率统计与评估
本包目录(400 条)
tcpdump 过滤实战51 条Wireshark 技巧75 条
TCP 流分析82 条
应用层报文判读71 条丢包与时延定位60 条抓包工具链61 条

TCP 重传率统计与评估

重传包数 ÷ 总数据包数是链路质量的常用量化指标:公网长距离通常容忍低比例,内网应接近零;持续升高说明路径存在丢包。

用途量化丢包影响面
口径会话维度统计重传占比,避免全网混算

tshark 统计

tshark 统计
tshark -r a.pcap -q -z io,stat,0,"COUNT(tcp.analysis.retransmission)tcp.analysis.retransmission","COUNT(tcp)tcp"
tshark -r a.pcap -Y 'tcp.analysis.retransmission' | wc -l
统计前先按端与方向拆分:单会话重传率比全流量平均值更有诊断价值。

易错点

  • 混杂着扫描或异常流量的抓包会拉高平均值,先过滤业务五元组
  • 重传率低但应用慢依然可能:时延与队列问题不体现在重传上

数据来源与参考

  • Wireshark User's Guide
  • RFC 5681
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌