Qual é a diferença entre os campos “errors:” “dropped:” “overruns:” e “frame:” nos pacotes ifconfig RX?

Question

Alguém pode, por favor, elaborar a diferença entre os vários campos RX packets em ifconfig output?

Por exemplo, digamos que eu corra ifconfig e veja o seguinte:

eth0      Link encap:Ethernet  HWaddr AA:BB:CC:DD:EE:FF  
          inet addr:1.1.1.1  Bcast:1.1.1.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:202723544 errors:0 dropped:4959 overruns:0 frame:37
          TX packets:158354057 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:4261083782 (3.9 GiB)  TX bytes:1224803677 (1.1 GiB)
          Interrupt:83 Memory:f6bf0000-f6c00000 

Qual é a diferença entre errors: dropped: overruns e frame:

Meu palpite neste momento (baseado em algum tipo de google) é que frame: se refere especificamente a falhas de CRC quando o nic analisa quadros recebidos e que errors: é uma categoria genérica mais ampla. Então, novamente ... se fosse esse o caso, eu esperaria que ambos os campos mostrassem números.

    

Answer 1

Essa informação é mal documentada. Eu vou te dizer que eu entendo pela minha experiência:

frame conta apenas quadros desalinhados, isso significa quadros com um comprimento não divisível por 8. Por causa desse comprimento não é um quadro válido e é simplesmente descartado.

Enquanto isso, errors conta erros de CRC, quadros muito curtos e quadros muito longos.

overruns conta que quando há fifo overruns, causado pela taxa em que o buffer fica cheio e o kernel não consegue esvaziá-lo.

Por fim, dropped conta itens como tags de VLAN não intencionais ou recebe quadros IPv6 quando a interface não está configurada para IPv6.

    

Answer 2

Eu sei que é uma pergunta de 1 ano, mas é a primeira na lista do Google, então talvez eu possa adicionar 5cents a ela

Primeiro, eu não estava ciente dessa regra do mod 8 no campo de quadro ... hmmm é uma regra de driver ou regra do kernel ???

Na minha pequena experiência, esses números são bem genéricos e mais informações podem ser obtidas com o ethtool (se o driver suportar) ex: isso é do comando watch

Every 1s: ethtool -S eth1 | grep rx_ && echo  && ifconfig eth1                                                   1970-01-01 00:21:07

 rx_octets: 12635134290
 rx_frames: 8488675
 rx_broadcast_frames: 103
 rx_multicast_frames: 0
 rx_pause_frames: 0
 rx_64_byte_frames: 113
 rx_65_127_byte_frames: 47
 rx_128_255_byte_frames: 186340
 rx_256_511_byte_frames: 1
 rx_512_1023_byte_frames: 0
 rx_1024_1518_byte_frames: 8302174
 rx_greater_than_1518_byte_frames: 0
 rx_undersized_frames: 0
 rx_oversize_frames: 0
 rx_jabbers: 0
 rx_frame_check_sequence_errors: 0
 rx_length_field_frame_errors: 0
 rx_symbol_errors: 0
 rx_alignment_errors: 0
 rx_resource_errors: 283
 rx_overruns: 132
 rx_ip_header_checksum_errors: 0
 rx_tcp_checksum_errors: 0
 rx_udp_checksum_errors: 0

eth1      Link encap:Ethernet  HWaddr AA:BB:CC:DD:20:16  
          inet addr:192.168.0.10  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::a8bb:ccff:fedd:2016/64 Scope:Link
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:8488675 errors:415 dropped:4 overruns:132 frame:283
          TX packets:647464 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:3892403548 (3.6 GiB)  TX bytes:62273943 (59.3 MiB)
          Interrupt:147 Base address:0xc000 

Dependendo do driver, haverá campos diferentes no ethtool Os campos ifconfig também podem apontar para quadros subdimensionados / superdimensionados

Se o seu NIC & driver suporta você pode (ou deve) fazer ex:

ifdown eth1 && modprobe -r macb && modprobe macb && ifup eth1 && ethtool -offload  eth1  rx off  tx off && ethtool -K eth1 gso off && ethtool --show-offload eth1

para obter mais informações (permitir que as informações sejam mostradas no ethtool). Estou usando o driver macb aqui ... então verifique

ethtool -i eth1

para o seu motorista

Isso é o que me ajuda a entender normalmente o que está acontecendo.

Às vezes não há erros, mas pacotes estão corrompidos ... então é mais um problema PHYsical ou driver ... e às vezes Sniffers mostra que tudo está correto, mas há um problema depois que ele chega ao driver / kernel (isso está acima do caso, na verdade)

mais alguns podem ser obtidos netstat -s

ou se você colocar isso em um script (para pequenos sistemas incorporados):

awk '(f==0) { i=1; while ( i<=NF) {n[i] = $i; i++ }; f=1; next} (f==1){ i=2; while ( i<=NF){ printf "%s = %d\n", n[i], $i; i++}; f=0}'  /proc/net/netstat

porque netstat -s pode não estar disponível

Felicidades