GNU/Linux上的TCP数据包丢弃分析

Question

我使用Ubntu12.04服务器作为网关/路由器。服务器有两个用于局域网和广域网接口的NetXtreme BCM5721千兆以太网PCI卡。Opennms监控软件在WAN (ISP)接口上显示传入的数据包丢弃。ISP通过SDH/SONET环提供直接以太网连接。然而，我没有看到任何数据包丢弃在局域网接口上。以下是广域网接口图：

是否有任何工具/命令来发现是什么导致了这样的丢包。是否有可能知道ISP身边的某些错误配置是否导致了这样的问题。

Ifconfig输出：

eth1      Link encap:Ethernet  HWaddr **:**:**:**:63:5d  
          inet addr:***.***.4.130  Bcast:***.***.4.131  Mask:255.255.255.252
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:865089489 errors:0 dropped:596 overruns:0 frame:3
          TX packets:498072410 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:1092458492329 (1.0 TB)  TX bytes:48179244881 (48.1 GB)
          Interrupt:17 

Answer 1

ethtool命令用于查询驱动程序以获得NIC报告的统计信息。ethtool -S ethX将向您展示特定卡的统计数据，您可以看到滴漏的位置。

最常见的情况是，您将丢失环形缓冲区中的数据包(报告为“丢弃”、"fifo“、"bufs”之类的stat，它因卡而异)，您可以通过使用ethtool -g增加环形缓冲区来解决这个问题。有关更多信息，请参见man ethtool。

netstat命令用于查询内核的网络堆栈。netstat -s将显示统计数据，您可以看到在待办事项处理(在NIC之后，但在套接字缓冲区之前)或在套接字缓冲区(太小的缓冲区或缓慢的应用程序)或其他地方是否正在丢失通信量。