問題現象

為什么CDN實際計費流量與日志監控流量不同？

可能原因

日志監控中記錄的流量數據，是應用層日志統計出的流量，但實際產生的網絡流量比應用層統計到的流量要高出7%-15%。主要原因如下：

• TCP/IP包頭的消耗
  HTTP請求基于TCP/IP協議，現有互聯網中，每個包最大是1500個字節。這1500個字節中，就包含了TCP和IP協議插入的40個字節的包頭，包頭部分也會產生流量，由于加包頭的動作是由內核層的協議棧完成的，無法被應用層統計到，因此日志里不會記這40個字節的流量，這部分的流量會占到通過日志計算出流量的2.74%（40/1460）以上，正常情況下，會占到3%左右。

• TCP重傳
  根據互聯網物理網絡的負載情況，正常情況下，發送的包會有3-10%會被互聯網丟棄。被丟棄之后，服務器會對丟棄的部分進行重傳，重傳動作是由內核層協議棧處理的，應用層也無法統計到，這部分流量占我們日志計算出流量的比例，根據網絡的好壞而不等，在凌晨互聯網輕載的情況下，重傳率會較低；在晚高峰互聯網重載的時候，重傳會上升，一般情況下，在3%-7%之間。

因此在業界標準中，會在原有流量的基礎上再加上7%-15%的網絡消耗做為計費流量統計，我們取平均值10%做為網絡消耗統計。