什麼是Tcp Checksum Offload，WireShark中為什麼會出現Tcp Checksum Offload

文章出處：http://hi.baidu.com/zyqq/blog/item/54bb905256546f040cf3e3a9.html

 

其實經常在抓包的時候發現這個問題，今天才好奇的去Google了一下

簡單的總結下，就是wireshark抓到的資料包提示Checksum錯誤，僅僅是因為它截獲到的是作業系統胡亂填充的checksum，而千兆網卡在開啟Checksum Offload之後，會把這些計算的工作交給網卡去做，網卡最後還是會計算出正確的checksum並且發出去的。

原文連結：人非章魚

這幾天在分析通訊報文的過程中發現WireShark裡顯示本機發出去的一些資料包Bad Checksum，並提示 maybe caused by “TCP checksum offload?”

Google了一下，發現這是網卡的一項功能，可以替代系統的TCP/IP協議棧來計算TCP包的校正和。

在windows系統中的Checksum Offload過程如下：

如果網卡支援，在進階選項裡可以設定Checksum Offload是否對Rx或Tx有效，也可以設定為對兩者都有效。

對於Tx，設定Checksum Offload有效之後，Windows的傳輸層將隨機填充TCP校正和，因此在本機上抓取的資料包是Bad CheckSum。然後，網卡會自動計算正確的校正碼然後發送，因此對方收到的仍然是正確的TCP包。

對於Rx，設定Checksum Offload有效之後，網卡在接收資料時，會填充一個NDIS_TCP_IP_CHECKSUM_PACKET_INFO 結構並設定標誌位；如果由於某種原因失敗，則不設定標誌位，由Windows裡的TCP/IP協議棧來完成資料校正。

CheckSum Offload實際上是將傳輸層的一部分工作交給了硬體完成，以節約系統的CPU資源。微軟的測試表明它可以最多節約30%的CPU資源。IBM裡AIX的文檔則指出：對於PCI介面的千兆網卡來說還不如讓400Mhz以上的CPU來計算校正和，而PCI-X的千兆網卡啟用此項後可以達到線路速度，從而節約CPU資源。