Linux Dropwatch报告ip_rcv中的下降

Linux Dropwatch报告ip_rcv中的下降,linux,linux-kernel,packet-capture,packet-loss,Linux,Linux Kernel,Packet Capture,Packet Loss,我有一个运行CentOS 7的网络捕获设备,它从核心交换机接收SPAN流量。不幸的是,内核正在丢弃一些数据包(大约0,05%)。我安装了dropwatch来调查这个问题,它报告ip_rcv+c0下降: 例如: 5994 drops at ip_rcv+c0 (0xffffffff81509950) 5106 drops at ip_rcv+c0 (0xffffffff81509950) 3840 drops at ip_rcv+c0 (0xffffffff81509950) 6294 drops

我有一个运行CentOS 7的网络捕获设备,它从核心交换机接收SPAN流量。不幸的是,内核正在丢弃一些数据包(大约0,05%)。我安装了dropwatch来调查这个问题,它报告ip_rcv+c0下降:

例如:

5994 drops at ip_rcv+c0 (0xffffffff81509950)
5106 drops at ip_rcv+c0 (0xffffffff81509950)
3840 drops at ip_rcv+c0 (0xffffffff81509950)
6294 drops at ip_rcv+c0 (0xffffffff81509950)
3209 drops at ip_rcv+c0 (0xffffffff81509950)
下面是指向该特定函数(/net/ipv4/ip_input.c)的链接:

该函数应该执行数据包健全性检查,而丢弃可能是由wierd数据包引起的,但当数据包被丢弃时,我无法验证这一点。我如何调试/找出这些数据包被丢弃的原因