搭建可复现的网络协议实验环境

ℹ️NOTE

演示内容说明：本文为「视野之外」演示日志，介绍如何在单机环境中搭建隔离且可重复验证的网络拓扑。

进行网络协议研究最忌讳的是在不稳定的公网环境中进行软硬件断言。公网路由跳数变化与突发拥塞会极大干扰实验结果。本文提供一套基于 Linux 原生工具链的标准化隔离实验方案。

1. 核心工具链

• Linux Network Namespaces (ip netns)：轻量级网络协议栈隔离。
• veth pair：虚拟以太网对，连接不同的网络命名空间。
• tc-netem (Traffic Control)：精确注入延迟、抖动、丢包与包乱序。
• Wireshark / tshark：无头抓包与自动化 PCAP 解析。

2. 自动化拓扑创建脚本 (Bash)

#!/usr/bin/env bash
# [演示脚本] 创建 2 个隔离命名空间并模拟 150ms 跨国高延迟链路

set -e

echo "[+] 正在初始化实验网络命名空间..."
ip netns add ns_client
ip netns add ns_server

# 创建虚拟网卡对
ip link add veth_c type veth peer name veth_s
ip link set veth_c netns ns_client
ip link set veth_s netns ns_server

# 配置 IP 地址
ip netns exec ns_client ip addr add 10.0.0.1/24 dev veth_c
ip netns exec ns_client ip link set veth_c up
ip netns exec ns_server ip addr add 10.0.0.2/24 dev veth_s
ip netns exec ns_server ip link set veth_s up

# 注入网络损耗：150ms 延迟，2ms 抖动，1% 随机丢包
ip netns exec ns_client tc qdisc add dev veth_c root netem delay 150ms 2ms loss 1%

echo "[+] 链路建立完成！在 client 命名空间测试 ping:"
ip netns exec ns_client ping -c 4 10.0.0.2

3. 实验数据收集原则

1. 每次测试必须保留完整的 .pcap 抓包日志。
2. 保持 CPU 频率锁定，防止调频影响包处理时延。
3. 对比组实验必须采用相同的数据 Payload 种子。