这是因为对TCP连接而言，要完成TCP连接，前面都有3个TCP的握手包，这三个包通常是没办法分别出它是什么应用的，只有通过第四个及以后的数据包才能分别出一个应用来，所以通常前三个包是不做流量控制的，在通道里也就没有这三个包的流量，但在监测里分别出应用后，可以把这三个包的流量加进来，所以显的比通道里要大一点。如果TCP连接的次数很多的话，差值会更大。