远端落盘再回传策略

远端直接抓卡再传输容易丢：先在目标机落盘（环形缓冲控制体积），完成后压缩回传，在本地做深度分析。

用途	低干扰的远端采集流程
步骤	远端抓→本地拉→校验

流程

# 目标机
dumpcap -i eth0 -b filesize:102400 -w /tmp/cap.pcapng
# 本地
scp host:/tmp/cap.pcapng* .
capinfos cap.pcapng | head

落盘位置选带宽与 IO 均充足的盘，避免与业务争资源。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌