关于秒级突发流量监控定位问题

在排查专线网络问题中，时时会有专线带宽不足造成的应用超时问题，如果没有好的监控工具很难定位的秒级以至ms级的突发问题。
如以下两种不可靠的情况：

1、线路带宽是2Mb,在zabbix的监控上看如下图（采样1分每次）从监控上看峰值在700kbps，并未超过接口带宽。

2、直接从交换机上看，接口峰值的时间在2018-04-22 09:59:24+08:00，所以可以看出这个值也是一个平均值。

总结工作中比较可用的方法：
1、是直接端口捉包看IO图表，通过调整时间间隔就可以得到秒级及毫秒级的接口流量。此方法缺点需要实时看，不适合长期监控。

2、通过NTOPng监控接口流量，如下图明显看出在18点左右的接口带宽超过了2M,下图是两个方向的接口带宽，按业务流量进出1比5，峰值带宽在4.06Mb/s*（5/6),大概是3.3Mb/s。