Транспортный протокол TCP разрабатывался с базовым допущением: потеря пакета всегда свидетельствует о переполнении буфера на промежуточном маршрутизаторе. Когда классические алгоритмы управления перегрузкой — такие как Reno, NewReno или ранние версии CUBIC — фиксируют сброс пакетов по трем дублирующим подтверждениям (DupACK) или тайм-ауту передачи (RTO), они урезают окно отправки на 30–50%. Хотя принцип мультипликативного уменьшения предотвращает коллапс очередей в проводных оптоволоконных сетях, он оказывается непригодным в современных беспроводных, мобильных и спутниковых каналах связи.

При передаче данных через защищенные туннели виртуальных частных сетей (VPN) по нестабильным радиоканалам случайные потери происходят непрерывно. Электромагнитные помехи, многолучевое затухание сигнала, интерференция соседних каналов Wi-Fi и переключение между вышками сотовой связи вызывают отбрасывание кадров, совершенно не связанное с заполненностью промежуточных буферов. Воспринимая эти кратковременные потери как затор на маршруте, стандартный сетевой стек катастрофически занижает скорость передачи. Алгоритм TCP Westwood и его усовершенствованная версия TCP Westwood+ устраняют этот фундаментальный изъян, заменив слепое сокращение окна непрерывной сквозной оценкой доступной полосы пропускания.

Ошибочность оценки потерь в радиосетях: Почему традиционный контроль перегрузок тормозит VPN

В традиционных моделях каждый потерянный IP-пакет считается следствием заполненной очереди. Если отправитель передает данные быстрее пропускной способности самого узкого звена маршрута, буферы маршрутизатора заполняются до предела, после чего входящие пакеты отбрасываются.

Классическая реакция на потерю (Reno / стандартный CUBIC):
[Обнаружена потеря пакета] -------------------> Слепой сброс: ssthresh = cwnd / 2
(Причина: переполнение буфера ИЛИ помехи)      Скорость падает на 50% при свободной линии 100 Мбит/с

Адаптивное восстановление Westwood+:
[Обнаружена потеря пакета] -------------------> Расчет по емкости: ssthresh = (BWE * RTTmin) / MSS
(Определяется по темпу прихода ACK)            Труба канала остается полной; искусственное замедление снято

Ложная трактовка радиопомех и затухания сигналов как переполнения буферов

Беспроводная среда передачи подвержена физическим факторам, которые отсутствуют в проводных линиях:

  • Многолучевое затухание и фазовая деструкция: Отражение радиоволн от зданий и рельефа приводит к интерференции, вызывая сбои контрольных сумм кадров на физическом уровне.
  • Атмосферное затухание в спутниковых каналах: Низкоорбитальные группировки подвержены влиянию осадков и плотных слоев атмосферы, порождая кратковременные всплески потерь.
  • Интервалы хэндовера в мобильных сетях: Переключение устройства LTE или 5G между соседними базовыми станциями gNodeB создает технологические паузы от 20 до 100 миллисекунд.

Во всех этих ситуациях буфер на узком звене остается совершенно пустым, а канал обладает достаточной свободной полосой. Тем не менее классический TCP делит окно перегрузки (cwnd) пополам, обрушивая скорость и запуская мучительный цикл медленного старта.

Штраф от мультипликативного уменьшения окна в защищенных мобильных туннелях

Инкапсуляция трафика в туннели WireGuard или IPsec усиливает эти потери из-за накладных расходов протоколов и фиксированного размера MTU, подробно описанных в статье про /news/tcp-gso-gro-offloading-linux-vpn-tun-performance.

При типичном для радиосетей уровне случайных потерь всего в 2%:

  1. Классический отправитель урезает окно каждые 50 отправленных пакетов.
  2. Размер окна никогда не успевает вырасти до значения произведения пропускной способности на задержку (BDP).
  3. Канал связи на 100 Мбит/с деградирует до скромных 8 Мбит/с реальной скорости, оставляя более 92% радиоресурса неиспользуемым.

Архитектурные основы: Непрерывная оценка доступной полосы пропускания (BWE)

Специалисты Калифорнийского университета в Лос-Анджелесе (UCLA) разработали альтернативный метод: отправитель не гадает о состоянии сети по потерям, а напрямую замеряет скорость канала, анализируя темп прихода пакетов подтверждения (ACK).

Мониторинг скорости поступления подтверждений ACK и темпа доставки данных

Когда получатель успешно принимает сегменты, он отправляет обратно пакеты подтверждения. Если узкое место пропускает данные со скоростью своей физической емкости ($C$), временные интервалы между возвращающимися ACK точно отражают эту величину.

Каждый принятый ACK сообщает отправителю, что определенный объем данных ($d_k$) покинул сетевой канал. Фиксируя интервал времени между подтверждениями ($\Delta t_k$), отправитель вычисляет мгновенный образец полосы пропускания:

$$b_k = \frac{d_k}{\Delta t_k}$$

Алгоритм вычисляет сглаженную оценку полосы пропускания (BWE), пропуская сырые замеры через цифровой низкочастотный фильтр. Это отсекает аппаратные всплески задержек планировщика операционной системы и точно улавливает реальные изменения емкости линии.

Расчет Ssthresh через произведение пропускной способности на задержку

При фиксации потери пакета TCP Westwood не применяет слепое деление надвое. Вместо этого он рассчитывает порог медленного старта (ssthresh), отталкиваясь от физических параметров соединения:

$$\text{ssthresh} = \frac{\text{BWE} \times \text{RTT}_{\min}}{\text{MSS}}$$

Где:

  • $\text{BWE}$ — сглаженная оценка доступной полосы пропускания в момент возникновения потери.
  • $\text{RTT}_{\min}$ — минимальное время круговой задержки, зарегистрированное за время сеанса (время распространения сигнала без задержки в очередях).
  • $\text{MSS}$ — максимальный размер полезного сегмента.

Произведение $\text{BWE} \times \text{RTT}_{\min}$ точно соответствует емкости BDP канала связи. Назначение ssthresh этой величине гарантирует, что труба канала останется заполненной. Если сброс пакета был вызван случайной радиопомехой, сессия продолжит передачу на полной доступной скорости без провалов в производительности.

Устранение эффекта наложения спектров: Эволюция от Westwood к Westwood+

Хотя оригинальный алгоритм TCP Westwood показал значительный прирост скорости, практическая эксплуатация выявила уязвимость к эффекту сжатия подтверждений (ACK compression).

Интервалы ACK на стороне отправителя:
[Отправка данных] -------> [Накопление в очереди] -------> [Залповый приход пачки ACK]
                                                            (Сверхмалый delta_t дает ложный пик BWE)

Решение Westwood+ (Интегральный фильтр на масштабе RTT):
[Суммирование данных за полный оборот RTT] -> Фильтр скользящего среднего -> Стабильная BWE

Патология сжатия ACK-пакетов в очередях с пульсирующим трафиком

На загруженных маршрутах возвращающиеся пакеты ACK скапливаются в очередях позади крупных исходящих потоков данных. Когда затор рассасывается, маршрутизатор выталкивает задержанные подтверждения плотной серией с минимальными промежутками.

В базовой формуле Westwood:

  • Интервалы между соседними пакетами стремились к нулю ($\Delta t_k \to 0$).
  • Формула $b_k = d_k / \Delta t_k$ порождала нереалистичные всплески расчетной полосы.
  • Эффект наложения искажал фильтр, завышая емкость канала и провоцируя переполнение очередей.

Дискретная низкочастотная фильтрация на интервале RTT: Защита точности измерений

Для надежной защиты от сжатия ACK была создана модификация TCP Westwood+. Алгоритм отказался от покадрового замера и перешел к учету объема данных, подтвержденных за полный оборот времени круговой задержки ($R \approx \text{RTT}$):

$$B_k = \frac{D_k}{R_k}$$

Где $D_k$ — суммарный объем данных, подтвержденный за интервал $R_k$. Сглаженная оценка обновляется методом экспоненциального скользящего среднего:

$$\text{BWE}k = \alpha \cdot \text{BWE}{k-1} + (1 - \alpha) \cdot B_k$$

Интегральная оценка на масштабе RTT сделала Westwood+ невосприимчивым к слипанию подтверждений. Алгоритм стабильно оценивает пропускную способность как в сетях 5G, так и на каналах спутниковой связи с высокой дисперсией задержек.

Динамика передачи в шифрованных оверлеях: Эффективность WireGuard и IPsec

Шифрованные туннели формируют собственную динамику передачи, где оценка емкости канала становится ключевым фактором стабильности.

Преодоление сбросов при переключении вышек 5G и джиттера спутниковых каналов

Пользователи мобильных устройств непрерывно перемещаются между сетями: переходят с офисного Wi-Fi 6 на уличный 5G или подключаются через спутниковые терминалы.

При физическом хэндовере:

  1. Радиомодем сбрасывает несколько кадров в процессе согласования несущей частоты.
  2. В алгоритмах Reno или CUBIC это вызывает обвал окна cwnd до минимального уровня.
  3. В Westwood+ отправитель видит, что BWE сохраняется на уровне 80 Мбит/с, а $\text{RTT}_{\min}$ равен 35 мс.
  4. Значение ssthresh устанавливается под полный профиль канала 80 Мбит/с, восстанавливая скорость за один RTT без медленного старта.

Это исключает возникновение паразитных буферных задержек, проанализированных в исследовании про /news/tcp-hystart-plus-rfc-9406-bufferbloat-slow-start-vpn.

Снижение блокировок начала очереди в инкапсулированных потоках UDP

Защищенные туннели помещают сетевые пакеты в датаграммы UDP. При единичных сбросах во внешнем канале внутренние сессии TCP могут испытывать блокировку начала очереди (Head-of-Line blocking).

Работая в связке с селективным подтверждением (SACK), подробно разобранным в статье про /news/tcp-sack-rfc-6675-loss-recovery-pipe-algorithm-vpn, Westwood+ поддерживает наполненность канала даже при повторной передаче выпавших сегментов. Отправитель подает новые данные в точном соответствии с емкостью канала, не простаивая в ожидании тайм-аута RTO.

Архитектурная оптимизация: Устойчивый к потерям конвейер RiceGuard

VPNRice переносит передовые принципы оценки емкости соединений в архитектуру своих шлюзов через модуль RiceGuard:

  • Адаптивное зондирование BWE: Непрерывный мониторинг темпа подтверждений в туннеле без блокировки структур сокетов ядра.
  • Эвристика распознавания причин потерь: Сопоставление времени прихода кадров с вариацией задержек RTT, отделяющее радиопотери от переполнения очередей маршрутизаторов.
  • Щадящая коррекция окна: Фиксация окна передачи на уровне реального BDP без неоправданного сброса скорости.
  • Взаимодействие с телеметрией мобильных модемов: Коррекция темпа передачи данных во время хэндовера между сотовыми вышками.

Благодаря этим решениям сервис VPNRice обеспечивает стабильное качество видеосвязи, сетевых игр и быстрой передачи файлов даже в перегруженных сетях Wi-Fi и при нестабильном мобильном приеме.

Практическая диагностика в Linux: Настройка и тестирование Westwood+

Системные инженеры могут протестировать и настроить алгоритм TCP Westwood+ на серверах Linux с помощью стандартных параметров ядра и сетевых утилит.

Активация модуля tcp_westwood в сетевом тракте ядра Linux

Проверка доступности модуля и включение Westwood+ в масштабах системы:

# Проверка списка доступных алгоритмов контроля перегрузок
sysctl net.ipv4.tcp_available_congestion_control

# Загрузка модуля ядра westwood при его отсутствии
sudo modprobe tcp_westwood

# Установка алгоритма westwood по умолчанию для всей системы
sudo sysctl -w "net.ipv4.tcp_congestion_control = westwood"

# Сохранение настроек для применения при перезагрузке
echo "net.ipv4.tcp_congestion_control = westwood" | sudo tee -a /etc/sysctl.d/99-tcp-westwood.conf

Анализ телеметрии и метрик сокетов с помощью утилиты ss

Утилита ss позволяет просматривать внутренние переменные оценки полосы пропускания активных сокетов:

# Просмотр детальных параметров соединений с алгоритмом westwood
ss -tin '( dport = :443 or sport = :443 )'

# Пример информативных параметров вывода:
# cubic / westwood wscale:7,7 rto:240 rtt:32.4/4.1 ato:40
# ssthresh:142 cwnd:160 bwe:78.4Mbps minrtt:28.1

Анализируя значения bwe, minrtt и cwnd в реальном времени, инженеры могут убедиться, что при сбоях связи параметры восстанавливаются по реальной емкости канала, сохраняя стабильный мультигигабитный поток данных в защищенных сетях.

Скачать VPNRice.