잘못 기록되지 않는 한, 그들은 진실을 말한다. 이런 경우에, 패킷은 실제로 뻔뻔스러운 거짓말을 할 수 있다.
추적 파일을 검색하다 보면, 많은 사람들이 의아해할 만한 증상을 패킷에서 발견할 수 있습니다. 이러한 현상들은 표면적으로는 이상해 보이며, 심지어 문제 해결 과정에서 혼란을 야기할 수도 있습니다. 실제로 이러한 문제들 중 일부는 잘못된 방향으로 이끌기도 합니다. network 분석가들은 몇 시간, 심지어 며칠 동안이나 존재하지도 않는 문제와 사건을 쫓느라 시간을 허비하게 됩니다. network.
이러한 예시 대부분은 패킷을 캡처함으로써 쉽게 피할 수 있습니다. network 트래픽이 발생하는 기기가 아닌, 액세스 포인트(TAP)에서 테스트를 진행하십시오. network 탭하면 캡처할 수 있습니다. network 데이터를 투명하고 변조 없이 전송하여 실제로 네트워크를 통해 전송되는 내용을 확인할 수 있습니다.
대부분의 경우 패킷은 이더넷 최대 1518바이트 또는 링크 MTU에 지정된 것보다 커서는 안 됩니다. 그러나 이는 802Q 태그를 사용하지 않거나 점보 프레임 환경에 있는 경우에만 해당됩니다.
이더넷 최대값보다 큰 패킷이 어떻게 가능할까요? 간단히 말해서, NIC에서 분할되기 전에 캡처합니다. 오늘날 많은 TCP/IP 스택은 TCP 분할 오프로드를 사용하여 패킷 분할의 부담을 NIC에 위임합니다. WinPcap 또는 Libpcap 드라이버는 이 프로세스가 발생하기 전에 패킷을 캡처하므로 일부 패킷은 합법적이지 않을 정도로 너무 커 보일 수 있습니다.
만약 동일한 활동이 포착되었다면 network이러한 대형 프레임은 운송을 위해 여러 개의 소형 프레임으로 분할됩니다.
제로 델타 시간
델타 시간이 0이면 패킷 사이에 측정된 시간이 없다는 것을 의미합니다. 이러한 소포가 캡처 장치에 들어가면 타임스탬프와 측정 가능한 델타 시간을 받습니다. 캡처 장치의 진입 타임스탬프는 패킷의 양을 따라잡을 수 없습니다. 반면에 이러한 패킷이 외부 탭 서버로 캡처되었다면 오류 없는 타임스탬프를 얻을 수 있었을 것입니다.
이전 패킷이 캡처되지 않음
이 경고는 Wireshark가 TCP 데이터 스트림에서 갭을 발견했기 때문에 표시됩니다. 시퀀싱된 번호에서 패킷이 누락되었음을 확인할 수 있습니다. 때로는 업스트림 패킷 손실로 인해 정당화됩니다. 그러나 분석기 또는 SPAN이 부하를 따라가지 못해 패킷을 삭제한 증상일 수도 있습니다.
이 경고 후에는 결함이 있는 패킷 대신 중복된 ACK 패킷이 연속적으로 나타나는지 확인해야 합니다. 이는 실제로 패킷이 손실되어 재전송해야 함을 나타냅니다. 재전송이나 결함이 있는 패킷이 보이지 않으면 분석기 또는 SPAN이 데이터 스트림을 처리하지 못했을 가능성이 높습니다. 패킷은 실제로는 전송 중이었을 수 있습니다. network하지만 우리는 그것을 보지 못했습니다.
TCP ACKed가 인식하지 못한 세그먼트
이 경우, 감지되지 않은 데이터 패킷에 대한 확인이 표시됩니다. 데이터 패킷이 다른 경로를 취했을 수도 있고, 캡처링 장치가 단순히 이를 알아차리지 못했을 수도 있습니다.
최근에 저는 스위치, 라우터, 방화벽에서 캡처한 추적 파일에서 이러한 이벤트를 보았습니다. 트래픽 캡처는 전달보다 우선순위가 낮기 때문에(다행히도!), 장치는 단순히 데이터 스트림의 일부 프레임을 놓칠 수 있습니다. 확인을 본 후에는 패킷이 목적지에 도달했다는 것을 알 수 있습니다.
대부분의 경우 패킷은 진실을 말해줍니다. 패킷은 우리가 직면한 문제의 근본 원인을 파악하는 데 도움을 줄 수 있습니다. network 그리고 응용 문제들. 이러한 문제들은 매우 명확하고 상세한 데이터를 제공하기 때문에, 가능한 한 빨리 기록해 두는 것이 매우 중요합니다. network 가능한 한. 즉, 서버 자체가 아닌 전송 중에 오류를 포착해야 합니다. 이렇게 하면 오탐으로 인한 시간 낭비를 줄일 수 있습니다.
당신에 대한 자세한 내용을 원한다면 network 전문가를 위한 시각화 고려 사항, 무료 인포그래픽 'TAP vs SPAN'을 다운로드하세요.
이 블로그를 공유하세요:
티무르는 창립자 겸 CEO입니다. NEOX Networks, 선도적인 공급업체 network 가시성 및 보안 솔루션. 25년 이상의 업계 경력을 보유한 Timur는 오늘날 IT 및 OT 팀이 직면한 과제를 깊이 이해하고 있습니다. network 그는 보안 분야에 관심이 많습니다. 복잡한 문제를 해결하기 위해 기술을 활용하는 데 열정적이며, 효과적인 해결책을 위해서는 기술이 필수적이라고 믿습니다. network 비즈니스 애플리케이션의 가용성과 보안 측면에서 가시성은 모든 조직의 성공에 매우 중요합니다. Timur는 NEOX 고객의 변화하는 요구 사항을 충족하는 혁신적인 솔루션을 제공하기 위해 최선을 다하고 있습니다.