Analyse de trame [Résolu]

jacquesh · 10/07/2006, 15h05

Bonjour,

je souhaiterai savoir ce qui peut provoquer des trames de type 'TCP Dup ACK' dans un trafic réseau ? des colisions, ... ??

et comment les eviter si c'est possible ?

merci d'avance.

pirus · 12/07/2006, 20h05

salut,

les "duplicate ACK" font partie du mecanisme de "congestion avoidance" du TCP. ils surviennent generalement lorsque les segments TCP ne sont pas recus dans l'ordre (ce qui peut vouloir dire qu'un segment a ete perdu en route: tu passes du segment N au segment N+2).

il peut s'agir d'un probleme de debit. une observation des equipements du reseau avec des outils permettant de mettre en forme les stats SNMP (mrtg, par exemple) peut t'aider a mettre en valeur le probleme. n'hesite pas a poster un (petit) dump au format tcpdump (/usr/sbin/tcpdump -nev -s 1500 -i ethX) si tu penses que le probleme vient d'ailleurs.

-pirus.

gnto · 12/07/2006, 21h29

De se que je me rappel vaguement c'est qu'il y'avait un rapport avec la longueur de la fenetre WIN. Je crois que quand la fenetre est pleine, la taille de la fenetre est changé est donc pour un petit DUP ACK pour se mettre d'accord.

Citation:

Dans les réseaux filaires, la congestion prend racine dans la destruction
ou la rétention des paquets au niveau des buffers (seulement 1% des pertes
de paquets dans l'Internet est dù à l'altération du contenu).
La fenêtre de congestion doit donc être en mesure de s'adapter à l'état
courant des buffers, et ce sans surestimer la congestion au risque d'influer
négativement sur le débit de la connexion.
Pour atteindre ce but, TCP va au début d'une connexion envoyer un
paquet, puis, de plus en plus en augmentant CWND(Congestion WiNDow) de façcon exponentielle
jusqu'à recevoir un signe de saturation dans le réseau. C'est la phase de
départ lent, notée SS(Slow Start). En réponse à l'apparition de congestion, ce schéma
est répété, mais cette fois s'arrête à certaine valeur (SSThreshold) de CWND,
inférieure au dernier pic qu'elle a atteint, pour laisser place à une seconde
phase dite d'évitement de la congestion, notée CA(Congestion Avoidance), où le paramètre CWND
va maintenant augmenter de façon linéaire.

tcptok.pdf Page 7

jacquesh · 13/07/2006, 22h33

merci pour vos réponses...

_shuriken_ · 15/07/2006, 00h05

C'est passionant, j'ai beaucoup appris dans cette discussion

.Merci pour le lien gnto

10/07/2006, 15h05	#1
jacquesh Membre régulier Développeur informatique Inscription : février 2005 Messages : 269 Détails du profil Informations personnelles : Localisation : France, Paris (Île de France) Informations professionnelles : Activité : Développeur informatique Informations forums : Inscription : février 2005 Messages : 269 Points : 82 Points : 82	Analyse de trame Bonjour, je souhaiterai savoir ce qui peut provoquer des trames de type 'TCP Dup ACK' dans un trafic réseau ? des colisions, ... ?? et comment les eviter si c'est possible ? merci d'avance.
	00

15/07/2006, 00h05	#5
_shuriken_ Membre éprouvé Consultant telecoms Inscription : mars 2006 Messages : 426 Détails du profil Informations personnelles : Sexe : Âge : 27 Informations professionnelles : Activité : Consultant telecoms Secteur : High Tech - Opérateur de télécommunications Informations forums : Inscription : mars 2006 Messages : 426 Points : 410 Points : 410	C'est passionant, j'ai beaucoup appris dans cette discussion .Merci pour le lien gnto __________________ "When you can measure what you are speaking about, and express it in numbers, you know something about it; but when you cannot measure it, when you cannot express it in numbers, your knowledge is of a meager and unsatisfactory kind; it may be the beginning of knowledge, but you have scarcely in your thoughts advanced to the state of Science, whatever the matter may be." Lord Kelvin - 1883.
	00

12/07/2006, 20h05	#2
pirus Membre régulier Inscription : février 2006 Messages : 86 Détails du profil Informations forums : Inscription : février 2006 Messages : 86 Points : 82 Points : 82	salut, les "duplicate ACK" font partie du mecanisme de "congestion avoidance" du TCP. ils surviennent generalement lorsque les segments TCP ne sont pas recus dans l'ordre (ce qui peut vouloir dire qu'un segment a ete perdu en route: tu passes du segment N au segment N+2). il peut s'agir d'un probleme de debit. une observation des equipements du reseau avec des outils permettant de mettre en forme les stats SNMP (mrtg, par exemple) peut t'aider a mettre en valeur le probleme. n'hesite pas a poster un (petit) dump au format tcpdump (/usr/sbin/tcpdump -nev -s 1500 -i ethX) si tu penses que le probleme vient d'ailleurs. -pirus.
	00

13/07/2006, 22h33	#4
jacquesh Membre régulier Développeur informatique Inscription : février 2005 Messages : 269 Détails du profil Informations personnelles : Localisation : France, Paris (Île de France) Informations professionnelles : Activité : Développeur informatique Informations forums : Inscription : février 2005 Messages : 269 Points : 82 Points : 82	merci pour vos réponses...
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email