ネットワーク解析 データサイズについて

質問

素人ですみません。
Wriresharkでネットワークキャプチャを行いました。
SQLとの接続の状況です。MTUが1518バイトだと思います。

TCPのパケットサイズが1820バイトと表示されます。
”Info”に"TCP segment of reassembled PDU"と表示されているので
複数回パケットが送信され、データが合成されたとのことでしょうか？

再構成（reassembled）している箇所はネットワーク上どこでしょうか？
スイッチ内部で？それとも送信元のNIC内での処理でしょうか？

回答No.1

blackbox_kr · ベストアンサー

「TCP segment of a reassembled PDU」は、送信(受信)データがMSS(MTU-IPヘッダ、TCPヘッダ)より
大きい場合にTCPレイヤで分割された場合に表記される内容です。

つまり「osi 7 layer」の4.Transport layerの処理なので、OS(カーネル)ネットワークモジュールが分割・合成を担当します。