Re: average packet size

From

Eugene Grosbein (2:5006/1)

To

Sergey Nikiforov

Date

2009-09-25T14:46:14Z

Area

RU.CISCO

Reply-To: eugen@grosbein.pp.ru

25 сен 2009, пятница, в 07:56 KRAT, Sergey Nikiforov написал(а):

 EG>> Обнаружил, что через пакеты через border в виде 7201
 EG>> имеют средний размер порядка 600-660 байт, при этом VoIP/RTP
 EG>> через него не идет.

 SN> Очень типично.
 EG>> Как можно узнать, что за трафик с мелкими пакетами?
 SN> Представь себе абсолютно стандартное TCP соединение для
 SN> HTTP/FTP/SMTP/POP3.
 SN> Одно практически "однонаправленное", в "обратную" сторону идут почти
 SN> исключительно мелкие TCP ACK...

tcpdump -nvp -i $if -c 50000 | awk '$17 ~ /\)$/ {c+=1; s+=$17}END{ print s/c;}'

Мда, так и есть. Всем спасибо.

Eugene
-- 
За то, что все вольются реки
Когда-нибудь в морскую гладь.
--- slrn/0.9.8.1 (FreeBSD)
 * Origin: Svyaz Service JSC (2:5006/1@fidonet)
SEEN-BY: 50/204 450/1024 461/43 640 465/11 469/142 999 4625/8 4641/444
SEEN-BY: 5000/5000 5006/1 5007/1 5010/70 5011/13 5012/46 5015/28 5019/26
SEEN-BY: 5020/175 400 545 982 1521 2238 4441 5021/29 5025/3 5026/14 5027/12
SEEN-BY: 5030/1080 5034/13 5035/38 5036/1 5037/28 5045/7 5049/1 5054/1 4 8 9
SEEN-BY: 5054/28 30 36 37 67 75 81 89 5060/88 5061/15 5062/10 5063/3 5066/18
SEEN-BY: 5075/35 5077/70 5080/68 5084/9 5085/13 5095/20 5096/18 6001/10 6004/3
SEEN-BY: 6009/3

PATH: 5006/1 5020/400 545 5054/1 37