Jump to content
Калькуляторы

ifconfig 'frame' как выловить "битые" фреймы?

В статистике интерфейса ifconfig показывает небольшой прирост по пункту 'frame'. Можно ли как-нибудь выловить какие именно кадры приходят на интерфейс, увеличивающие эту статистику? Скорость прироста этого счётчика ~10 кадров в секунду. Драйвер tg3

 

UPD: 10 кадров в минуту, а не в секунду

Share this post


Link to post
Share on other sites

я бы выключил все offloader-ы и чексум проверки на интерфейсе,

и смотрел tcpdump-ом -vvventpi IFACE not ip, для линуха - две nn, чтобы порты тоже зря не резольвил.

 

отпишитесь, если найдете.

Share this post


Link to post
Share on other sites

офлоды и чексуммы все выключал, не помогает. tcpdump попробую когда нагрузки будет минимум, но что-то сомневаюсь, что эти кадры до него дойдут(насколько я понимаю 'frame' статистика это фреймы убитые в самой карте)

 

За то заметил другую очень странную вещь. Когда увеличил rx ring buffer с 200 до 511(максимальное значение), счётчик frame стал расти намного быстрее(в ~10 раз), потом уменьшил до 400 и скорость прироста стала как раньше.

Share this post


Link to post
Share on other sites

может не умещаются в буфере фреймы? какая карточка(чип тоесть)?

много трафика?

Share this post


Link to post
Share on other sites

простите, гуманных советов не могу дать.

Share this post


Link to post
Share on other sites

tcpdump попробую когда нагрузки будет минимум, но что-то сомневаюсь, что эти кадры до него дойдут(насколько я понимаю 'frame' статистика это фреймы убитые в самой карте)

Тогда временно отзеркалируйте порт на компьютер с нормальной сетевой картой

и запустите tcpdump на нём.

Share this post


Link to post
Share on other sites

А как зеркало поможет? Ну допустим сделал мирроринг, поставил комп и включил tcpdump, вижу ip и non-ip трафик, как определить что именно попадает под категорию 'frame'?

Share this post


Link to post
Share on other sites

как определить что именно попадает под категорию 'frame'?

Скорее всего, то, что видит tcpdump на тестовом компьютере и не видит tcpdump на основном.

Постепенно отсеивайте трафик, который одинаково видят оба.

Share this post


Link to post
Share on other sites

frame это блин ethernet frame/ethernet кадр

весь трафик инкапсулируется в данном контексте в ethernet frame :)

 

какой "frame" вы хотите увидеть?, напишите точное наименование интересующего вас счетчика.

Share this post


Link to post
Share on other sites
ifconfig eth0

eth0 Link encap:Ethernet HWaddr xx:xx:xx:xx:xx:xx

UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1

RX packets:30164278 errors:0 dropped:0 overruns:0 frame:2037

TX packets:27569894 errors:0 dropped:0 overruns:0 carrier:0

collisions:0 txqueuelen:1000

RX bytes:22972646247 (21.3 GiB) TX bytes:12719437101 (11.8 GiB)

 

'frame' выделено жирным

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this