パケット損失バーストを分析する

Question

TCP ストリームのパケット損失バーストを分析する必要があります。数値 X が与えられた場合、パケット損失バーストは、X を超える連続パケットが失われたときです。そのため、pcap ファイルがあり、バーストの数と各バーストの継続時間をカウントする必要があります。Tshark を試しましたが、出力は秒単位です。

料金やスクリプトはありますか? Tshark コードを変更する必要がありますか?

Answer 1

パケットが失われたかどうかは、どうすればわかりますか? それには、2 つのパケット キャプチャを比較する必要はないのでしょうか? 1 つはソースで、もう 1 つは宛先でキャプチャします。 2 つのキャプチャ ファイルがある場合、diffそれらの間で実行すると、失われたパケットが見つかると考えられます。行番号が含まれているため、X 個の連続したパケットが失われたかどうかを判断するのがかなり簡単になります。