projects:qoe_analytics:tcp_unknown:start

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

projects:qoe_analytics:tcp_unknown:start [2026/07/28 13:32] – created vas_adminprojects:qoe_analytics:tcp_unknown:start [2026/07/28 13:47] (current) – vas_admin
Line 1: Line 1:
 ===== start ===== ===== start =====
 +- При анализе raw netflow, потоки в которых не передавались данные, не стоит интерпретировать как профиль трафика.
 +
 +- Проверяй, виден ли handshake. Если в выгрузке нет SYN, а флоу длинный и объёмный — DPI подхватил уже установленную сессию. Пробуй найти сессию записанную в дамп целиком.
 +
 +- Обращай внимание на асимметрию объема входящего и исходящего трафика.
  • projects/qoe_analytics/tcp_unknown/start.txt
  • Last modified: 2026/07/28 13:47
  • by vas_admin