请教大家一个关于Gbover IP的问题

watson100

附件是我们在现网实际环境中抓的Gb over ip的数据包(在SGSN侧的Gb口抓包)

我们看第555个包，发现这样一种情况：
外层的IP包(SGSN到BSC)的ip层 Total Length =455
但是里层的IP包(wapgw到ue)的ip层 Total Length =1400

按照我的理解，外层由于还有BSSGP,NS等层的封装，长度要大于1400才行
但是确出现小于1400的情况。

请教大家可能是什么原因。

455的长度如果是RLC层的456的，也说不过去呀，因为这是Gb的，而RLC是BSC到UE的。

又有一个说法是：厂家会把gb overIP的包分成1到3个分片包来传递。（这样不是消耗资源吗？难道是BSC不能处理大包）

多谢各位指教。

ccc123

收藏了，感谢楼增强

luoyufeizhu

爱卫生 发表于 2011-7-9 15:32
不好意思，我先确认下你的问题。就是说如果不考虑BSC的处理能力限制，则N201-U为500还是1000其实没太大 ...

爱总，目前广东大部分GB口都已经IP化了，是否即使N201-U设置成最大1520亦不会影响GB链路，亦不会有链路拥塞的问题？如果假设成立是否N201-U设置成最大值最好？

橘子汽水~

爱卫生 发表于 2011-7-5 23:28
回复 watson100 的帖子

  你的这个问题其实还是蛮经典的。我补充一下哈。请大家拍砖。

爱总
这里的N201是SGSN和MS固有的值吗？
SGSN可以调节这个值的大小吗？可以直接调还是通过MSS来调
下面这个等式不知道成不成立
N201-U=MSS+TCP头部+IP头部+SNDCP头部

zl84719

好久没这么学习了，感谢

爱卫生

imwoohan 发表于 2012-9-5 23:00
爱总，请问Iu接口有没有这样的分包机制呢？有的话有时间也找一个包来分析下吧，谢谢。

SNDCP协议的功能对应到3G里面的协议是PDCP。但现网都没有使用PDCP层，分段由RLC层来实现。所以不容易找到，因为这个要在空中接口才能捕捉到。Iu-C接口是看不到的。

imwoohan

爱总，请问Iu接口有没有这样的分包机制呢？有的话有时间也找一个包来分析下吧，谢谢。

hrbqby

这个帖子挺经典,收藏了!

爱卫生

是的。UDP、NS、BSSGP、LLC头部都是定长的。只不过上面提到BSSGP头47字节，这个实际上是包含了BSSGP头部和上层LLC-PDU的总长度，发帖的时候图方便说得不够严谨，不要误会。

struggle

爱卫生 发表于 2011-7-9 18:14
我说下我的理解哈。关于你说的3个问题。
1.TCP包头为什么是20bytes，我从包中看到了32（options=12） ...

爱总，您好，
我想问一下UDP包头和NS包头、BSSGP包头、LLC包头长度是固定不变的吗？
  #552里的455字节总长度(按协议栈从下往上)=IP头20字节+UDP头8字节+GPRS NS层头部4字节+BSSGP头47字节+LLC头部6字节+SNDCP头部3字节+SNDCP上层的N-PDU为367字节所组成的

hongzhi

拜莫版主啊
看了以后，终于理清了

lenovovb

感谢版主 感谢楼主 能学到很多东西

gcygcy

受益很深，还需要进一步学习

mobileice

受益很深，晦涩的协议也可以这样来学习，不错

爱卫生

明白了，多谢! {:soso_e100:}

weishengzi

回复 爱卫生 的帖子

http如果带有content，那么content-length，每个请求或者响应基本上都会带的，除非是利用其它的比如trunk方式传输。

tcp看到的3164是http头+payload的长度。
3164-http头=content-length=2686，而2686是6863用gzip压缩过后的大小，是在手机端解压缩的。
所以用户产生的流量是3164，应该还包括一个tcp头和一个ip头。

爱卫生

tobino1 发表于 2011-7-20 11:54
回复 爱卫生 的帖子

爱总，请问个问题：200 ok中在TCP层看到的3164bytes和 200 ok中HTTP层看到的 content- ...

   3164字节是针对这一次HTTP请求所带的内容的组合。但后面的content-length中的6863bytes应该是一个HTTP事务的内容的长度和。但这需要去仔细读一下HTTP协议中关于content-length字段的说明，我简单看了下，发现比较复杂，还涉及到压缩。暂时不能答复你。需要以后有时间深入学习HTTP协议。
   另外，我在本地抓了下包，从本地的IE浏览器去访问http://www.gprshome.com/static/image/common/logo.png 。这是本站的Logo。发现只有TCP的分片，但在HTTP层重组的时候，并没有看到content-length字段。需要具体再去了解它的用法。看是不是要访问页面的多个数据的时候才带着个字段，因为访问一个网站的首页，可能200多K，涉及到10多张图片和多个静态页面的组合，应该不是每个对象都出现content-length。但这个字段和TCP的分段肯定是无关的。

tobino1

回复 爱卫生 的帖子

爱总，请问个问题：200 ok中在TCP层看到的3164bytes和 200 ok中HTTP层看到的 content-length中的6863bytes为什么差好多，哪个才是真正用户访问页面的大小，哪个可以算作用户产生的流量？