tcpdump

【背景】 做了三年网络侧，最近几次帮后端同事排障，发现一个反复出现的分歧：同一个接口 P99 从 50ms 抖到 800ms，应用团队默认"先翻日志、看 GC、看线程池"，网络团队默认"先 tcpdump、看重传、看 RTT"。两边都觉得自

背景 我做网络工程 3 年，最近一次 P1 卡了 2 天没定位到根因：核心网关应用接口 P99 从稳态 80ms 抖到 1.2s，持续约 20 分钟，但 tcpdump 抓 5 分钟看 SYN-ACK RTT 稳定在 2–3ms、没有重传、