流量监控设备(Linux网络实时流量监测工具——iftop)

Posted

篇首语:不塞不流,不止不行。本文由小常识网(cha138.com)小编为大家整理,主要介绍了流量监控设备(Linux网络实时流量监测工具——iftop)相关的知识,希望对你有一定的参考价值。

流量监控设备(Linux网络实时流量监测工具——iftop)

一款小巧但功能很强大的网络实时流量监测工具 iftop

运维过程中,总是有业务客户端反馈,业务平台访问太卡。但从现有网络设备的流量分析上查看分析,总是得不到结果。交换机上可以查到接口的流量情况,但流量是怎样分配的,是被哪些业务占用了,是没办法知道的。所以还是需要服务器做好监控。网上搜集了下,看有iftop这个工具,就尝试下。看看效果如何。也把监控和定位过程留下记录。

交换机根据IP地址找端口命令(华为交换机为例)

display arp | include x.x.x.x

此命令需要在网段的网关交换机上执行,一般都是核心交换机

查看eth-trunk的指向,在非常了解网络拓扑的情况,可以定位到下一级交换机


根据MAC在汇聚交换机查看对应的端口,找到端口,并查看流量信息

display mac-address | include fac2-c5ae-6800




iftop的安装过程

1、安装 iftop 必需的软件库

yum install  libpcap libpcap-devel ncurses ncurses-develyum install  flex byacc



2、下载源码包,编译安装

wget http://www.ex-parrot.com/pdw/iftop/download/iftop-0.17.tar.gztar zxvf iftop-0.17.tar.gzcd iftop-0.17./configure  运行出现报错,没C编译环境,安装GCC:yum install gccmakemake install





提示错误:configure: error: no acceptable C compiler found in $PATH


安装GCC


./configure执行成功




执行后,无报错,继续

2、iftop使用查看流量

iftop -P -i eth0,可以查看当前网络交互的流量情况


3、iftop 使用参数说明

参数含义                                                                                                                    示   例 -i指定需要监测的网卡                                                                                                iftop –i em1-n将输出的主机信息都通过IP显示,不进行DNS反向解析                                          iftop -n-B将输出以bytes为单位显示网卡流量,默认是bits                                                    iftop –B-p以混杂模式运行iftop,此时iftop可以作为网络嗅探器使用                                     iftop –p-N只显示连接端口号,不显示端口对应的服务名称                                                    iftop –N-P显示主机以及端口信息,这个参数非常有用                                                           iftop –P-F显示特定网段的网卡进出流量                                                                                iftop –F 192.168.12.0/24-m设置iftop输出界面中最上面的流量刻度最大值,流量刻度分五个大段显示           iftop –m

4、iftop 的交互操作

在 iftop 的实时监控界面中,还可以对输出结果进行交互式操作,用于对输出信息进行整理和过滤,在上图所示界面中,按键“h”即可进入交互选项界面,如下图所示:


参数  含义P     通过此键可切换暂停/继续显示h     通过此键可在交互参数界面/状态输出界面之间来回切换b     通过此键可切换是否显示平均流量图形条B     通过此键可切换显示2秒、10秒、40秒内的平均流量T     通过此键可切换是否显示每个连接的总流量j/k   按j键或k键可以向上或向下滚动屏幕显示当前的连接信息l     通过此键可打开iftop输出过滤功能,比如输入要显示的IP,按回车后,屏幕就只显示与这个IP     相关的流量信息L     通过此键可切换显示流量刻度范围,刻度不同,流量图形条会跟着变化q     通过此键可退出iftop流量监控界面n     通过此键可使iftop输出结果以IP或主机名的方式显示s     通过此键可切换是否显示源主机信息d     通过此键可切换是否显示远端目标主机信息t     通过此键可切换iftop显示格式,连续按此键可依次显示:以两行方式显示发送接收流量、以一行方式显示发送接收流量、只显示发送流量/只显示接收流量N     通过此键可切换显示端口号/端口号对应服务名称S     通过此键可切换是否显示本地源主机的端口信息D     通过此键可切换是否显示远端目标主机的端口信息p     通过此键可切换是否显示端口信息<     通过此键可根据左边的本地主机名或IP地址进行排序>     通过此键可根据远端目标主机的主机名或IP地址进行排序o     通过此键可切换是否固定显示当前的连接

总结:

iftop 的强大之处在于它能够实时显示网络的流量状态,监控网卡流量的来源 IP 和目标地址,这对于检测服务器网络故障、流量异常是非常有用的,只需通过一个命令就能把流量异常或网络故障的原因迅速定位,因此对于运维人员来说,iftop 命令是必不可少的一个网络故障排查工具。

相关参考

抓包分析流量(「网络攻防」常见的几种网络抓包及协议分析工具)

WiresharkWireshark是免费的抓取数据包、分析数据包的工具,兼容Windows、Linux、Mac等主流平台。使用wireshark抓包需要的工具是:安装了wireshark的PC。wireshark抓包的范围是:抓取安装了wireshark的PC本机的网卡上流经的数据包。其中,网...

氧气防止器(氧气流量实时监测装置的氧气吸入器)

氧气是人类维持生命的三大要素之一,在医院的应用中医院中心供氧系统在临床中有着举足轻重的作用,中心供氧系统是集中解决病人在呼吸方面的氧气供应问题的一种方式。为了确保患者吸入氧气时的舒适度,医护人员通常都...

流量分流器(纤亿通——网络分流器(汇聚分流设备)介绍)

...求,生产的网络分流设备(汇聚分流)能提供灵活高效的流量集、过滤、汇聚、分流、负载均衡、复制输出等功能,是运营商网络流量分析及增值业务系统、移动网络信令监测及内容监测系统、IDC内容审计检测、IP网络安全、IP...

流量分流器(纤亿通——网络分流器(汇聚分流设备)介绍)

...求,生产的网络分流设备(汇聚分流)能提供灵活高效的流量集、过滤、汇聚、分流、负载均衡、复制输出等功能,是运营商网络流量分析及增值业务系统、移动网络信令监测及内容监测系统、IDC内容审计检测、IP网络安全、IP...

怎么查看手机应用流量统计(如何准确有效侦测、分析网络流量)

...业向云迁移、5G落地、物联网设备激增、网络爆炸、网络流量变得海量复杂,企业经常会遇到网络拥塞和服务质量低等一系列问题,加强网络管理和改善网络的运行己成为当务之急,如何有效识别、监测、分析网络流量成为企业...

我怎么看我网站的流量统计(使用NetFlow Analyzer全面分析网络流量)

作为运维人员,大家都明白网络流量的分析对各大企业来说是多么重要。网络流量管理可以帮助我们提高对网络的实时可见性、分析行为模式以及保护您的网络避免受到攻击等。那么今天跟大家聊一聊怎样做到全面地分析您的网...

水文系列观测资料(水文在线监测系统)

...息化、智能化方向迈进。在水利信息化监测工程中,河道流量监测是整个工程的排头兵,起到了至关重要的作用。  风途的水文流量站监测,可实时掌握可用水资源。能够很好地监测流量变化过程,具有及时采集、数据化处理...

水分测定仪有哪些(自动水文监测站 水质水位监测系统 水文监测设备)

...域内等水文参数进行实时远程自动监测,全面掌握水位、流量、流速、降水量、水质、水生态等参数、水雨情信息、洪水预警,实现对自然水环境科学监测、对基本水文情势的有效控制。  计讯物联水文自动监测站  水文水...

水处理仪表(第十二届上海国际水处理展览会上的流量仪表厂商)

...将吸引12万名专业观众共襄盛举!图说智能网络把展会上流量厂商分门别类给您展示出来!法国NKE仪表公司NKEInstrumentation水质分析检测仪流量水表水质监测设备污泥各参数监测设备大气监测设备福建上润精密仪器有限公司FujianWide...

旋桨流速仪传感器应该特别(手持旋桨式流速仪的仪器概述)

...轻巧方便、耗电省、功能齐、自动化程度高、稳定,明渠流量测量标准,符合国家明渠测量标准,专为水文测量和农田灌溉工作者做流速流量测量研制的。可作为各类明渠流速、流量和泵站流量的测量计算。手持旋桨式流速仪可...