Ubuntu 下用 Dumpcap 进行网络性能测试
定位与总体思路
- Dumpcap 是 Wireshark 套件的命令行抓包工具，擅长“采集与留存”网络流量；它不直接产生负载或计算吞吐、时延、丢包等指标。进行性能测试时，通常用 iperf3/netperf 产生可控流量，同时用 Dumpcap 精准抓取测试流量，再用 Wireshark/tshark 对抓包做统计分析，从而得到吞吐、抖动、重传、丢包等性能画像。
环境准备与权限配置
- 安装工具：sudo apt update && sudo apt install -y wireshark dumpcap iperf3 tshark
- 权限与安全：
- 推荐最小权限：sudo setcap ‘cap_net_raw,cap_net_admin+eip’ /usr/bin/dumpcap（路径可能为 /usr/sbin/dumpcap，用 which dumpcap 确认），避免长期以 root 运行。
- 若未配置能力，可用 sudo 运行 dumpcap；不建议以 root 日常使用。
标准测试流程
- 步骤1 选接口与确认链路：ip addr 查看测试链路接口（如 eth0），确保测试机与被测链路连通。
- 步骤2 启动抓包（精准过滤测试流，避免磁盘被无关流量打满）：
- TCP 测试：sudo dumpcap -i eth0 -f ‘tcp port 5201’ -w iperf3_tcp.pcap
- UDP 测试：sudo dumpcap -i eth0 -f ‘udp port 5001’ -w iperf3_udp.pcap
- 步骤3 运行流量生成（另一台机器为服务器，本机为客户端；示例为客户端命令）：
- TCP：iperf3 -c <服务器IP> -t 30 -P 4
- UDP：iperf3 -c <服务器IP> -u -b 1G -t 30 -P 4
- 步骤4 停止抓包（Ctrl+C），保留 pcap 文件用于分析。
- 说明：上述流程通过“流量生成 + 精准抓包 + 离线分析”的组合，获得可复现的性能数据。
结果分析与关键指标
- 吞吐与速率计算（离线，用 tshark 汇总字节数）：
- 总字节数：tshark -r iperf3_tcp.pcap -T fields -e frame.len | awk ‘{sum+=$1} END {print sum}’
- 平均吞吐（bps）= 总字节数 × 8 ÷ 测试时长（秒）；如需 Mbps，再 ÷ 1,000,000。该方法给出由抓包统计的“实际承载字节率”，可与 iperf3 报告对比验证。
- Wireshark 图形化分析要点：
- Statistics → IO Graphs：按 tcp.stream eq N 或 udp.stream eq N 过滤，观察吞吐随时间变化曲线，定位抖动与速率波动。
- Statistics → TCP Stream Graphs → Time-Sequence：查看 SACK/Dup ACK/重传，评估拥塞与丢包特征。
- 针对 UDP：关注 丢包/乱序（Expert Info、RTP 统计等），结合 iperf3 报告的丢包率交叉验证。
- 解读建议：
- 若 Wireshark 计算的吞吐显著低于 iperf3 报告，优先排查抓包点是否成为瓶颈（CPU、磁盘 I/O、接口队列）、过滤器是否过宽导致丢包、以及是否发生大量重传/乱序。
进阶与排错建议
- 提升抓包保真度与稳定性：
- 增大内核环形缓冲：sudo dumpcap -i eth0 -B 16777216 -w highperf.pcap（单位 KB，示例为 16 MB）。
- 使用精确捕获过滤（BPF）：仅抓取测试端口（如 tcp port 5201 或 udp port 5001），减少无关流量对性能与磁盘的影响。
- 长时间测试启用文件轮转：sudo dumpcap -i eth0 -w test_%Y%m%d_%H%M%S.pcap -a duration:300 -b filesize:500 -b files:10（每 300 秒一个文件，单文件 500 MB，最多 10 个）。
- 实时监控与远程分析：
- 零拷贝实时查看：dumpcap -i eth0 -w - | wireshark -k -r -（适合短时定位，长时间不建议）。
- 常见问题排查：
- 权限不足：确认已设置 cap_net_raw,cap_net_admin 或以 sudo 运行；抓包仍失败检查接口名与是否在容器/虚拟化环境中被限制。
- 丢包与性能失真：降低抓包过滤复杂度、增大缓冲区、将 pcap 写入高速盘（如 NVMe），避免抓包路径成为瓶颈。
- 过滤器语法错误：BPF 语法应使用单引号包裹，如 ‘tcp port 5201’；端口与协议需与 iperf3 参数一致。