1. 课程导论：网络丢包与TCP重传的基本概念、课程目标与学习路径
1.1 什么是网络丢包？
网络丢包（Packet Loss）是指数据包在从源主机传输到目标主机的过程中，由于各种原因未能成功到达目的地的现象。在IP网络中，数据包以“尽力而为”（Best Effort）的方式传输，任何中间节点（路由器、交换机）或传输介质都可能丢弃数据包。
关键指标： 丢包率 = (丢失数据包数 / 发送数据包总数) × 100%。对于TCP业务，即使丢包率低至0.1%，也可能导致吞吐量下降50%以上。
常见丢包原因分类
| 分类 | 典型场景 | 影响程度 |
|---|---|---|
| 物理层 | 网线松动、光模块故障、电磁干扰 | 高（突发性丢包） |
| 链路层 | 交换机端口CRC错误、MAC地址冲突 | 中（持续丢包） |
| 网络层 | 路由器队列溢出、路由黑洞、MTU不匹配 | 高（间歇性丢包） |
| 传输层 | 接收端缓冲区满、TCP窗口关闭 | 中（应用层感知） |
| 应用层 | Socket超时、进程阻塞、内存不足 | 低（误判为网络丢包） |
1.2 TCP重传机制概述
TCP（传输控制协议）通过确认与重传机制保证数据的可靠传输。当发送方未在预期时间内收到接收方的ACK确认包时，会触发重传操作。这是TCP协议栈中最核心的可靠性保障手段。
三种基本重传模式
- 超时重传（RTO）： 发送方启动定时器，超时未收到ACK则重传数据包，同时指数退避RTO值。
- 快速重传（Fast Retransmit）： 发送方收到3个重复ACK（DupACK）后，立即重传丢失的数据包，无需等待超时。
- 选择性确认（SACK）： 接收方通过SACK选项告知发送方哪些数据段已收到，发送方只重传真正丢失的段。
实践要点： 快速重传比超时重传效率更高，因为它避免了等待RTO定时器。SACK机制在高速网络和高丢包场景下能显著减少不必要的重传。
1.3 课程目标
本课程旨在帮助学员建立从现象到根因的完整排查能力，掌握网络丢包与TCP重传的核心诊断方法。完成本课程后，学员应能够：
- 独立使用tcpdump、Wireshark、ss、netstat等工具抓包分析重传事件
- 区分网络层丢包与传输层丢包，定位故障边界
- 解读TCP重传统计指标（重传率、RTO分布、SACK效率）
- 针对典型场景（数据中心、云网络、广域网）制定排查方案
- 输出专业的根因分析报告，推动网络优化改进
1.4 学习路径与章节地图
课程共30章，按“基础→工具→场景→实战”四阶段递进。建议学员按顺序学习，每章配套实验环境进行动手操作。
| 阶段 | 章节范围 | 核心内容 | 建议时长 |
|---|---|---|---|
| 基础篇 | 第1-5章 | TCP协议栈、丢包分类、重传算法、性能模型 | 4小时 |
| 工具篇 | 第6-12章 | tcpdump/Wireshark/ss/iperf3/mtr实战 | 6小时 |
| 场景篇 | 第13-22章 | 数据中心、云网络、广域网、无线网络、容器网络 | 10小时 |
| 实战篇 | 第23-30章 | 全链路排查、根因分析报告、自动化监控、案例复盘 | 8小时 |
1.5 前置知识要求
为获得最佳学习效果，建议学员具备以下基础：
- 熟悉TCP/IP协议栈基本分层结构（OSI模型/TCP/IP模型）
- 了解Linux基本命令行操作（ssh、ping、ifconfig/ip）
- 具备基础的网络抓包概念（知道什么是数据包、ACK、SYN）
注意： 本课程不从头讲解TCP协议基础，而是聚焦于“丢包与重传”这一垂直领域。如果对TCP三次握手、四次挥手、滑动窗口等基础概念不熟悉，建议先阅读《TCP/IP详解》卷1第17-24章作为预备。
1.6 课程配套资源
每章均提供以下配套材料，可在课程平台下载：
- 抓包文件（PCAPNG格式）： 真实生产环境抓包，脱敏后供分析练习
- 排查脚本（Shell/Python）： 自动化采集丢包和重传指标的脚本
- 根因分析模板（Markdown/PDF）： 标准化的故障报告输出模板
- 实验环境Docker Compose： 一键部署包含丢包模拟器的实验网络