為什么監(jiān)控查詢流量、用量查詢流量與日志統(tǒng)計流量有差異？
監(jiān)控查詢流量、用量查詢流量統(tǒng)計的是實際產(chǎn)生的網(wǎng)絡(luò)流量，而日志統(tǒng)計流量統(tǒng)計的是應(yīng)用層產(chǎn)生的流量，由于TCP/IP包頭和TCP重傳等原因，實際的計費流量（也包括監(jiān)控查詢流量）是通過日志統(tǒng)計流量的1.1倍。
問題現(xiàn)象
為什么通過DCDN控制臺（或者OpenAPI）的監(jiān)控查詢、用量查詢（實際計費流量）功能查到的加速域名使用的流量數(shù)據(jù)與通過日志統(tǒng)計的流量數(shù)據(jù)有差異？（通過日志統(tǒng)計的流量數(shù)據(jù)通常會比通過監(jiān)控查詢流量或者用量查詢流量查詢的數(shù)據(jù)更小一點。）
可能原因
日志統(tǒng)計流量是統(tǒng)計日志中response size字段記錄的流量數(shù)據(jù)，只統(tǒng)計了應(yīng)用層產(chǎn)生的流量，但實際產(chǎn)生的網(wǎng)絡(luò)流量（網(wǎng)絡(luò)層統(tǒng)計的流量）通常比應(yīng)用層流量要高出7%~15%。主要原因是網(wǎng)絡(luò)層流量比應(yīng)用層流量多了以下兩個流量消耗：
TCP/IP包頭：
應(yīng)用層流量在開始網(wǎng)絡(luò)傳輸之前，需要先使用TCP協(xié)議（傳輸層）封裝為TCP數(shù)據(jù)包，再使用IP協(xié)議（網(wǎng)絡(luò)層）封裝為IP數(shù)據(jù)包，IP數(shù)據(jù)包最大為1500字節(jié)，這其中包含了20字節(jié)的TCP協(xié)議包頭和20字節(jié)的IP協(xié)議包頭，這兩個協(xié)議包頭也會產(chǎn)生網(wǎng)絡(luò)流量，但由于應(yīng)用層無法統(tǒng)計到這兩個包頭的流量，因此日志統(tǒng)計流量里不包含這40字節(jié)。這部分包頭消耗的網(wǎng)絡(luò)流量至少占通過日志統(tǒng)計流量的2.74%（按最大IP數(shù)據(jù)包1500字節(jié)，其中TCP/IP包頭40字節(jié)，應(yīng)用層數(shù)據(jù)1460字節(jié)），應(yīng)用層數(shù)據(jù)越小，占比越大，通常在3%左右。
TCP重傳
由于互聯(lián)網(wǎng)中網(wǎng)絡(luò)情況較為復雜，在出現(xiàn)網(wǎng)絡(luò)擁堵、設(shè)備故障等情況下就會出現(xiàn)丟包，通常有3%~10%的數(shù)據(jù)會被互聯(lián)網(wǎng)丟棄，數(shù)據(jù)包被丟棄后的重傳動作是由操作系統(tǒng)內(nèi)核層的協(xié)議棧處理的，無法記錄到應(yīng)用層日志中，因此這部分也會產(chǎn)生額外的網(wǎng)絡(luò)消耗。
基于以上兩個額外的網(wǎng)絡(luò)流量消耗，在行業(yè)慣例中，會在基于日志中response size字段統(tǒng)計出的應(yīng)用層流量的基礎(chǔ)上，再加上7%~15%的網(wǎng)絡(luò)消耗來得出實際的計費流量數(shù)據(jù)（即：體現(xiàn)在費用賬單上的數(shù)據(jù)）。阿里云DCDN產(chǎn)品取平均值10%做為網(wǎng)絡(luò)消耗流量，因此實際的計費流量（也包括監(jiān)控查詢流量）是通過日志統(tǒng)計流量的1.1倍（即：TCP系數(shù)1.1）。