linux网络使用情况分析工具

一、linux网络使用情况分析工具

监控总体带宽使用――nload、bmon、slurm、bwm-ng、cbm、speedometer和netload
监控总体带宽使用（批量式输出）――vnstat、ifstat、dstat和collectl
每个套接字连接的带宽使用――iftop、iptraf、tcptrack、pktstat、netwatch和trafshow
每个进程的带宽使用――nethogs
注：
1. 这些工具可以监控通过网络接口传输的数据，并测量这些数据所传输的速度。入站流量和出站流量分开来显示。
2. 一些命令可以显示单个进程所使用的带宽。这样就可以发现是哪一个进程在过度使用带宽。
3. 一些工具可以读取"/proc/net/dev"文件，以获得流量统计信息。
4. 一些工具使用pcap库来捕获所有数据包，然后计算总数据量，从而估计流量负载。

二、/proc/net/dev详解

[root@host-47-98-97-124 scripts]# cat /proc/net/dev 
Inter-|   Receive                                                |  Transmit
 face |bytes    packets errs drop fifo frame compressed multicast|bytes    packets errs drop fifo colls carrier compressed
  eth0: 4200630960 13397702    0    0    0     0          0         0 4305475182 11047099    0    0    0     0       0          0
    lo: 746860670 3552258    0    0    0     0          0         0 746860670 3552258    0    0    0     0       0          0

bytes:接口发送或接收的数据的总字节数
packets:接口发送或接收的数据包总数
errs:由设备驱动程序检测到的发送或接收错误的总数
drop:设备驱动程序丢弃的数据包总数
fifo:FIFO缓冲区错误的数量
frame:分组帧错误的数量
colls:接口上检测到的冲突数
compressed:设备驱动程序发送或接收的压缩数据包数
carrier:由设备驱动程序检测到的载波损耗的数量
multicast:设备驱动程序发送或接收的多播帧数

三、/proc/net/snmp

通过访问该文件系统，可以对TCP和UDP进行监控：