wireshark测试吞吐量

### 使用 Wireshark 测量网络吞吐量

#### 设置捕获过滤器
为了专注于特定类型的流量并提高效率，在启动Wireshark之前应配置好恰当的捕获选项。当存在远程连接时，可以通过查看指定的环境变量让Wireshark自动创建一个过滤器来匹配这些连接[^1]。

#### 应用显示过滤器
一旦开始抓包，应用合适的显示过滤器能够帮助筛选出感兴趣的流。对于HTTP或其他基于TCP的应用层协议来说，这一步骤尤为有用。例如，要分析Web服务器的数据传输情况，可输入`http`作为过滤条件；而对于FTP服务，则可以用`ftp`或更具体的端口号如`tcp.port eq 21`。

#### 利用统计工具
Wireshark内置多种强大的统计功能辅助评估性能指标：

- **IO Graphs (I/O图表)**: 显示随时间变化的数据速率曲线图，直观反映瞬时带宽占用状况。

- **Flow Graph**: 展现双向会话中的数据交换过程，有助于理解不同阶段内的实际负载分布特征。

- **Conversations**: 提供关于各次对话详情的信息汇总表单，其中包含了源地址/目的地址组合间传送过的总字节数目等重要参数。

特别值得注意的是Time Sequence视图下的表现形式：下方线条指示某一方向上传输的数据总量，而上方则对应着对方主机当前可用缓冲区大小即接收窗口尺寸。假使两者几乎完全吻合的话，意味着发送方因受制于拥塞控制机制不得不减缓甚至暂停进一步的数据提交动作直至有足够的空间接纳新到来的内容为止——此时便出现了所谓的“window-full”现象[^2]。

#### 调整 TCP 拥塞控制算法
默认情况下Linux内核采用CUBIC作为其TCP拥塞避免策略之一，不过也可以切换至其他实现方式譬如Google提出的BBR版本以期获得更好的适应性和更高的吞吐率[^3].

sudo sysctl -w net.ipv4.tcp_congestion_control=bbr