Kiểm chứng packet capture: timestamp, packet loss và bằng chứng tin cậy

Capture có ba thuộc tính cốt lõi: completeness – đủ gói; fidelity – byte/header không bị sửa ngoài chủ ý; timing – timestamp phản ánh thời điểm đã định nghĩa. Với nhiều link, thêm ordering và correlation. Thiếu một thuộc tính có thể làm sai reconstruction phiên hoặc phép đo one-way latency.

Drop counter bằng 0 ở ứng dụng chưa chứng minh không mất gói tại NIC hoặc packet broker. Tương tự, đồng hồ “đã sync” không chứng minh timestamp error nằm trong budget; phải so với nguồn tham chiếu và giữ uncertainty.

Phát traffic có sequence number và timestamp tham chiếu qua DUT hoặc dây loop. Một nhánh đi tới receiver chuẩn, nhánh visibility qua TAP/packet broker tới capture appliance. Khi có thể, dùng hai capture độc lập để phân biệt lỗi nguồn với lỗi pipeline.

Đặt counter ở input/output packet broker, NIC, kernel/application và storage. Đồng bộ PTP/NTP theo yêu cầu, ghi clock source, hardware/software timestamp và time zone. Lưu hash hoặc manifest cho file PCAP sau thu thập.

Khóa link speed, frame size, encapsulation, direction, aggregation ratio, filter, deduplication, slicing, tunnel termination và output load balancing. Tắt hoặc ghi rõ NIC offload vì GRO/LRO có thể làm capture trên host khác với wire packet.

Kiểm soát ring buffer, snap length, file rotation, compression, filesystem, storage throughput và CPU affinity. Test cả average load lẫn microburst; mức trung bình 20% vẫn có thể tràn buffer trong burst vài trăm microsecond.

So sequence sent/received để tính missing, duplicate và reordering. Timestamp error cần nêu reference, bias, jitter và percentile; không chỉ ghi “độ chính xác cao”. Theo dõi capture drop ở mọi layer và file write latency/storage queue.

• KPI: Completeness · Cách đo: Sequence gap · Bằng chứng: Generator + PCAP
• KPI: Duplicate · Cách đo: Sequence xuất hiện nhiều lần · Bằng chứng: PCAP analysis
• KPI: Reordering · Cách đo: Thứ tự nhận so với gửi · Bằng chứng: Sequence timeline
• KPI: Timestamp error · Cách đo: Capture time – reference · Bằng chứng: Clock/reference log
• KPI: Data fidelity · Cách đo: Hash/header/length đối chiếu · Bằng chứng: Raw packet comparison
• KPI: Sustained recording · Cách đo: Không drop qua thời lượng · Bằng chứng: NIC/app/storage counters

• Kịch bản: Baseline · Điều kiện: Một link, tải thấp · Mục tiêu: Xác minh fidelity/timestamp
• Kịch bản: Line-rate mix · Điều kiện: IMIX + min/max frame · Mục tiêu: Đo loss theo kích thước
• Kịch bản: Microburst · Điều kiện: Burst duty cycle xác định · Mục tiêu: Tìm buffer overflow
• Kịch bản: Aggregation · Điều kiện: N input → một output · Mục tiêu: Xác minh oversubscription
• Kịch bản: Feature chain · Điều kiện: Filter/dedup/slicing · Mục tiêu: Tách drop chủ ý và lỗi
• Kịch bản: Storage pressure · Điều kiện: File rotation/ghi dài · Mục tiêu: Đo backpressure
• Kịch bản: Clock event · Điều kiện: Sync mất rồi phục hồi · Mục tiêu: Kiểm tra step/slew và timeline

Pha 1 hiệu chuẩn generator/receiver và sequence parser. Pha 2 chạy visibility pipeline ở tải thấp, so byte/packet. Pha 3 sweep frame size và rate; pha 4 tạo microburst có profile lưu lại; pha 5 bật từng feature packet broker một để đo tác động riêng.

Cuối cùng chạy soak test đủ dài để qua nhiều lần file rotation và clock correction. Mỗi lần fail phải khoanh vùng bằng counter gần nhất, không suy từ file PCAP duy nhất. Giữ raw result, cấu hình, firmware và checksum artifact.

• Định nghĩa timestamp point và uncertainty budget.
• Dùng traffic có sequence number kiểm chứng độc lập.
• Thu counter input/output, NIC, application và storage.
• Ghi rõ offload, snap length, filter và slicing.
• Test microburst, aggregation và soak duration.
• Kiểm tra clock loss/recovery và timezone.
• Hash PCAP, lưu config/version và chain of custody nếu cần.

Kết quả chỉ áp dụng cho link rate, burst profile, feature set, firmware và storage đã kiểm tra. Hardware timestamp ở một điểm không tự động đại diện cho thời điểm trên wire ở điểm khác. PCAP phục vụ pháp chứng còn cần quy trình bảo quản và kiểm soát truy cập ngoài phạm vi bài benchmark.

• Timestamp point: Vị trí pipeline nơi thời gian được gắn.
• Clock uncertainty: Khoảng không chắc chắn của giá trị thời gian.
• Snap length: Số byte tối đa lưu cho mỗi packet.
• Capture drop: Gói có trên wire nhưng không xuất hiện trong artifact.
• Reordering: Gói được ghi khác thứ tự tham chiếu.
• Chain of custody: Nhật ký bảo quản và truy cập bằng chứng.