TCP CWR 플래그 및 ECN PCAP 분석: 패킷 손실 없이 CE, ECE 및 혼잡 진단

명시적 혼잡 알림을 사용하면 패킷을 삭제하지 않고 네트워크에서 혼잡 신호를 보낼 수 있습니다. 처리량이 변경되었지만 재전송으로 동작이 설명되지 않는 경우 사용자는 "TCP ECN pcap", "CE 마크 Wireshark", "ECE CWR 플래그", "패킷 손실 없는 혼잡", "ECN 협상 실패" 및 "미들박스가 ECN을 차단합니다"를 검색합니다.

PCAP 수술은 ECN 증거가 IP 헤더 비트, TCP 핸드셰이크 협상, TCP 플래그 및 이후의 혼잡 응답으로 분할되기 때문에 유용합니다. 캡처가 잘못 트리밍되면 중요한 핸드셰이크와 표시된 패킷이 사라질 수 있습니다.

ECN이 보여주는 것

ECN은 패킷 손실 전에 ​​정체를 표시할 수 있습니다. 라우터는 패킷을 삭제하는 대신 혼잡 경험으로 표시할 수 있습니다. 수신자는 이를 ECE로 발신자에게 보고하고, 발신자는 CWR로 응답을 확인합니다.

유용한 증거:

• SYN/SYN-ACK의 ECN 기능.
• IP 헤더의 ECT 비트.
• CE 마크가 표시된 패킷.
• 수신기의 ECE 플래그입니다.
• 발신자의 CWR 플래그입니다.
• 혼잡 알림 후 처리량 변경.

이는 손실 중심 재전송 분석과 다른 진단을 제공합니다.

ECN 협상

연결 설정 중에 ECN을 협상해야 합니다. 핸드셰이크 후에 시작되는 추적에는 ECN이 활성화되었는지 여부가 표시되지 않을 수 있습니다.

보존하다:

• SYN.
• SYN-ACK.
• ACK가 핸드셰이크를 완료했습니다.
• TCP 플래그.
• IP ECN 필드.
• 모든 미들박스 재작성.

핸드셰이크가 없으면 ECN 해석이 불완전합니다.

CE 마크

CE 마크는 경로에서 발생한 정체를 나타냅니다. 패킷이 손실되었다는 의미는 아닙니다. 패킷이 도착했지만 혼잡 신호가 있습니다.

이는 그래프에 다음이 표시되는 지원 사례에 중요합니다.

• 재전송이 없습니다.
• 명백한 손실은 없습니다.
• 처리량 감소.
• 대기 시간이 증가했습니다.
• 대기열 관리 동작.
• 혼잡 제어 응답.

pcap은 데이터 삭제 없이 네트워크가 정체 신호를 보냈는지 여부를 증명할 수 있습니다.

ECE 및 CWR 플래그

ECE 및 CWR은 TCP 플래그에 나타납니다.

진단 질문:

• 수신기가 ECE로 혼잡을 에코합니까?
• 발신자가 CWR로 응답합니까?
• ECE 플래그가 반복됩니까?
• 표시 후에 처리량이 감소합니까?
• 방화벽이 ECN 비트를 제거합니까?
• 경로가 ECN 표시를 표백합니까?

이러한 세부 정보는 실제 혼잡 신호와 캡처 아티팩트를 구별하는 데 도움이 됩니다.

미들박스 호환성

일부 미들박스는 ECN을 잘못 처리합니다. 문제는 다음과 같습니다.

• ECN 비트를 지우는 중입니다.
• ECN 지원 SYN 패킷을 삭제합니다.
• SYN을 전달했지만 나중에 표시를 지웁니다.
• NAT 이후 플래그를 잘못 보고합니다.
• VPN 캡슐화로 인해 ECN 상태가 손실됩니다.
• 로드 밸런서 동작은 경로마다 다릅니다.

ECN이 비활성화된 상태에서는 연결이 작동하지만 ECN이 활성화된 상태에서는 연결이 실패하는 경우 pcaps 이전/이후를 유지하십시오.

허위 손실 진단

ECN은 재전송 없이 전송 속도를 줄일 수 있습니다. 엔지니어가 정체가 패킷 손실을 의미할 것으로 예상하는 경우 CE/ECE/CWR 증거를 놓칠 수 있습니다.

좋은 분석은 다음과 같이 구분됩니다.

• 패킷 손실.
• 대기열 지연.
• ECN 마킹.
• 수신기 창 압력.
• 응용 프로그램 속도가 느려집니다.
• 오프로드 아티팩트를 캡처합니다.

디버그 체크리스트

다음 워크플로를 사용하세요.

1. TCP 핸드셰이크를 유지하세요.
2. ECN 협상을 확인합니다.
3. IP ECN 필드를 검사합니다.
4. CE 표시가 있는 패킷을 찾으십시오.
5. ECE 응답을 찾아보세요.
6. CWR 발신자 응답을 찾습니다.
7. 표시 전후의 처리량을 비교합니다.
8. 재전송을 별도로 확인하세요.
9. VPN 또는 로드 밸런서를 통해 경로를 비교하세요.
10. ECN 지원 캡처 전/후를 보존합니다.

최종 진단

TCP ECN 분석은 패킷 손실 없이 정체를 설명합니다. 증거는 ECN 협상, CE 마크, ECE 플래그, CWR 플래그 및 보낸 사람 응답에 있습니다.

PCAP 수술은 핸드셰이크, 표시된 패킷 및 응답 창을 함께 유지하여 ECN 동작이 임의의 느린 처리량으로 오인되지 않도록 도와줍니다.