网络延迟测试:被动式ping,计算网络时延

pping  是一个 Linux/macOS/BSD 命令行工具,它通过对活跃连接的被动监测来测量网络延迟。

与  ping  不同,pping  不会注入流量(主动发送探测包)来确定 RTT(往返时间)——它报告的是正常应用流量所经历的每个数据包的 RTT。与只能在发送端点测量 RTT 的传输状态监控工具(如  ss)不同,pping  可以在发送方接收方或连接路径上的任何位置测量 RTT(例如,OpenWrt 家庭边界路由器可以轻松地监控所有进出互联网流量的 RTT)。

ping 程序的原理主要是基于 ICMP 协议。具体来说,Ping 程序会向目标主机发送一个 ICMP Echo 请求数据包,并等待接收 Echo 回应数据包。程序会按时间和成功响应的次数来估算丢失数据包率(丢包率)和数据包往返时间(网络时延)。

ping不同,pping测量的是它所监控的数据包的往返延迟,即 TCP 连接两端应用程序的往返时间。

如果 pping 与其中一个应用程序位于同一位置,它将测量通过本地协议栈和应用程序的延迟以及到通信主机的往返时间。如果位于路径上,例如 WiFi 路由器或电缆调制解调器,则可以根据数据包捕获的位置将主机端点之间的延迟进行分叉。与 ping 不同,pping 还会捕获所有流经它的流,为主机到各种互联网连接提供可见性。与其他一些被动指标不同,pping 监控可以在连接的任何生命周期阶段开始,即它不需要 SYN 数据包。

它的核心机制是通过看到 TCP 包中的 timestamp 选项中的 TS Value, 保存下来,反向看到相同的 TS Echo Reply 的值,认为是相匹配的回包,计算两个 TS Value 的差值作为 RTT。

  • 双方各自维护自己的时间戳,时间戳的值随时间单调递增(常见的更新频率是 1ms 或 10ms)。
  • 当一方发送数据时,它会在 TCP 头部的时间戳选项中设置当前的时间戳值(timestamp)。
  • 接收方在收到数据后,会在后续的 ACK 报文中的时间戳选项中设置timestamp echo字段为接收到的timestamp值,并在timestamp字段中设置自己的当前时间戳。
  • 发送方通过比较发送时的时间戳和接收到的timestamp echo,可以计算出报文的往返时间(RTT)。

可以看到, pping 依赖包中的 timestamp 选项,如果不设置,则无法计算 RTT, 这也是它的一个限制。

它的代码行数很少,核心函数 process_packet[1] 也就 150 行左右的代码,对于我们学习网络编程非常适合。

编译

pping 依赖 libtins[2] 库,所以你需要先安装 libtins:

cd ~/src
git clone https://github.com/mfontanini/libtins.git
cd libtins
mkdir build
cd build
cmake ../ -DLIBTINS_BUILD_SHARED=0 -DLIBTINS_ENABLE_CXX11=1 
 -DLIBTINS_ENABLE_ACK_TRACKER=0 -DLIBTINS_ENABLE_WPA2=0 
 -DCMAKE_INSTALL_PREFIX=`/usr/local`
make
make instal

然后 Clone pollere/pping[3] 修改 Makefile 文件:

# should only need to change LIBTINS to the libtins install prefix
# (typically /usr/local unless overridden when tins built)
LIBTINS = /usr/local
CPPFLAGS += -I$(LIBTINS)/include
LDFLAGS += -L$(LIBTINS)/lib  $(LIBTINS)/lib/libtins.a -lpcap
CXXFLAGS += -std=c++14 -g -O3 -Wall

pping:  pping.cpp
$(CXX) $(CPPFLAGS) $(CXXFLAGS) -o pping pping.cpp $(LDFLAGS)

clean:
rm pping

这里我们使用的 libtins 的静态库,方便复制到其他机器上。

使用

pping 可以分析 pcap 的抓包文件,也可以实时的进行监控,选择需要监控的网卡,还可以使用 tcpdump 一样的过滤条件:![[Pasted image 20240513232003.png]]

第一列是抓包的时间,第二列是平均 RRT, 第三列是最小的 RTT,第四列是架空的五元组 (TCP)。

还有一些使用 XDP (ebpf) 实现的 pping, 比如 bpf-examples/pping[4],性能会更好,但是要求的 Linux 版本也高。

本文作者:鸟窝聊技术

原创文章,作者:速盾高防cdn,如若转载,请注明出处:https://www.sudun.com/ask/58723.html

Like (0)
速盾高防cdn的头像速盾高防cdn
Previous 2024年5月16日 上午1:22
Next 2024年5月16日

相关推荐

  • 如何选择适合自己的租用云服务器方案?

    云服务器,这个词近年来越来越热门,它给我们带来了方便和效率的同时,也让我们陷入选择的困境。什么是云服务器?它有哪些优势和劣势?如何确定自己的需求?又该如何选择适合自己的云服务器方案…

    行业资讯 2024年3月22日
    0
  • java下一页,我国排斥github的原因

    如果你是一枚Coder,但是你不知道Github,那么我觉的你就不是一个菜鸟级别的Coder,因为你压根不是真正Coder,你只是一个Code搬运工。但是你如果

    2024年5月31日
    0
  • 清除dns命令,如何清除dns

    DNS污染是互联网行业普遍存在的问题,影响网站访问速度和安全。但你知道什么是DNS污染吗?如何检测并清除呢?本文将详细介绍它们,并分享如何快速有效地解决DNS污染问题。让我们一起探…

    行业资讯 2024年5月9日
    0
  • 武汉seo公司,蔡甸百度贴吧

    您想让您的网站在搜索引擎中脱颖而出,吸引更多的流量和客户吗?快来了解蔡店SEO公司吧!专业的SEO公司会让您的网站在竞争激烈的市场中占据优势。我们提供全方位的优化服务,帮助您你。不…

    行业资讯 2024年4月2日
    0

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注