Sala 2 · lo que cuentan los flujos y lo que muestra una captura

Cuando un equipo exporta flujos con muestreo «1 de N», solo mira un paquete de cada N: los bytes que reporta son una fracción de lo que pasó. Para estimar el total real hay que multiplicar por N, y cada exportador tiene el suyo. Mezclar flujos de exportadores distintos sin corregir ese factor da una suma que no significa nada. Un megabyte, aquí, es un millón de bytes.

El flujo suelto más grande no dice quién envió más: hay que corregir cada flujo por su muestreo, sumar por origen y traducir la dirección al equipo con el inventario. Solo cuenta lo que salió hacia direcciones que no son de la red propia.

En una captura, el tiempo entre el primer paquete de una conexión y la respuesta de aceptación del otro extremo es una medida directa de la distancia en tiempo entre los dos equipos. Las tramas se numeran por orden de llegada y el tiempo se cuenta en segundos desde la primera; para pasar a milisegundos se multiplica por mil.

La longitud de cada trama incluye las cabeceras y no solo los datos. Sumar las longitudes de las tramas que envía un extremo da lo que ese equipo puso en la red durante la captura, sin importar si eran datos o solo confirmaciones.

Cuando el receptor no confirma un segmento a tiempo, el emisor lo manda otra vez, y el analizador lo marca como retransmisión. Pocas retransmisiones no son un problema; muchas apuntan a pérdidas en el camino. Lo que importa en una captura es ubicarlas por su número de trama para volver a ellas.