為什么實(shí)際計費流量與日志監控流量不同？

問(wèn)題現象

為什么CDN實(shí)際計費流量與日志監控流量不同？

可能原因

日志監控中記錄的流量數據，是應用層日志統計出的流量，但實(shí)際產(chǎn)生的網(wǎng)絡(luò )流量比應用層統計到的流量要高出7%-15%。主要原因如下：

• TCP/IP包頭的消耗
  HTTP請求基于TCP/IP協(xié)議，現有互聯(lián)網(wǎng)中，每個(gè)包最大是1500個(gè)字節。這1500個(gè)字節中，就包含了TCP和IP協(xié)議插入的40個(gè)字節的包頭，包頭部分也會(huì )產(chǎn)生流量，由于加包頭的動(dòng)作是由內核層的協(xié)議棧完成的，無(wú)法被應用層統計到，因此日志里不會(huì )記這40個(gè)字節的流量，這部分的流量會(huì )占到通過(guò)日志計算出流量的2.74%（40/1460）以上，正常情況下，會(huì )占到3%左右。

• TCP重傳
  根據互聯(lián)網(wǎng)物理網(wǎng)絡(luò )的負載情況，正常情況下，發(fā)送的包會(huì )有3-10%會(huì )被互聯(lián)網(wǎng)丟棄。被丟棄之后，服務(wù)器會(huì )對丟棄的部分進(jìn)行重傳，重傳動(dòng)作是由內核層協(xié)議棧處理的，應用層也無(wú)法統計到，這部分流量占我們日志計算出流量的比例，根據網(wǎng)絡(luò )的好壞而不等，在凌晨互聯(lián)網(wǎng)輕載的情況下，重傳率會(huì )較低；在晚高峰互聯(lián)網(wǎng)重載的時(shí)候，重傳會(huì )上升，一般情況下，在3%-7%之間。

因此在業(yè)界標準中，會(huì )在原有流量的基礎上再加上7%-15%的網(wǎng)絡(luò )消耗做為計費流量統計，我們取平均值10%做為網(wǎng)絡(luò )消耗統計。