用Wireshark分析确定突发流量

用Wireshark分析确定突发流量
有时候，通过display interface命令（或者在网管上监控端口带宽）查看端口带宽使用率可能只有30%~40%，端口流量的Output peak rate字段也不大，会误认为不可能存在流量超过端口转发能力导致丢包的现象。这是由于突发一般都是毫秒级别的，当前的端口流量统计、网管监控软件的统计周期一般都是秒级或者分钟级别，并不能反映毫秒级别的微观流量情况。通常情况下使用报文获取软件可以证明网络中存在流量突发的情况。
下面介绍如何通过Wireshark软件分析来判断流量是否存在突发。
（1）使用Wireshark软件打开获取到的报文。
图9-5 获取到的报文

（2）在工具栏中选择Statistics中的IO Graph页面。

（3）调整IO Graph中X轴、Y轴的单位。
对于GE接口，一般选取X轴的时间刻度为毫秒，Y轴选择bit，这样计算出来的报文速率值就是Kbit/s。
图9-7 设置X轴和Y轴的单位

（4）X轴、Y轴刻度选择好之后，IO Graph会显示出报文的速率。如果峰值速率超过端口带宽，则表示端口存在突发超过带宽的情况。如果存在丢包，就是流量突发导致的。如图9-8所示，可以明显看出峰值速率超过了1Gbps。
图9-8 Wireshark中显示的流量突发

Wireshark抓包工具（列表、list、全）Wiresharklist
http://www.zh-cjh.com/wenzhangguilei/2125.html