问题分类

PCAP、流量回放与取证闭环

覆盖 PCAP 回放、五元组改写、多样本混合、现场到实验室复现、L2-L7 分析和证据导出。

分类问题

证据复盘

客户阶段

该分类下的全部问题

每个问题都进入独立答案页，包含测试拓扑、参数矩阵、结果证据、推荐产品和 RFC、ITU、3GPP 等官方技术依据。

PCAP线速回放

先按“PCAP线速回放”真实业务路径固定拓扑和基线，再围绕PCAP线速回放、流量倍增、安全设备测试逐项改变条件；重点核对尝试/成功发送、实际 PPS/Gbps、间隔误差、端口均衡、接收计数、DUT 丢包和回放资源水位，最后按业务阈值判断是否通过。

五元组改写回放

先按“五元组改写回放”真实业务路径固定拓扑和基线，再围绕五元组改写、PCAP回放、地址冲突逐项改变条件；重点核对改写覆盖率、校验和、双向映射、TCP 序列连续、连接建立、冲突数量和输出 PCAP 差异，最后按业务阈值判断是否通过。

L2-L7证据链分析

先按“L2-L7证据链分析”真实业务路径固定拓扑和基线，再围绕L2-L7分析、证据链、会话分析逐项改变条件；重点核对原始帧、会话重组、协议阶段、应用事务、异常包、上下游时间线和证据导出哈希，最后按业务阈值判断是否通过。

生产到实验室闭环

先按“生产到实验室闭环”真实业务路径固定拓扑和基线，再围绕生产问题复现、实验室闭环、PCAP取证逐项改变条件；重点核对复现成功率、触发条件、修复前后差异、业务结果、网络证据、测试配置哈希和回归状态，最后按业务阈值判断是否通过。