如何在Linux下统计高速网络中的流量

在Linux中有很多的流量监控工具，它们可以监控、分类网络流量，以花哨的图形用户界面提供实时流量分析报告。大多数这些工具（例如：ntopng , iftop ）都是基于libpcap 库的 ，这个函数库是用来截取流经网卡的数据包的，可在用户空间用来监视分析网络流量。尽管这些工具功能齐全，然而基于libpcap库的流量监控工具无法处理高速（Gb以上）的网络接口，原因是由于在用户空间做数据包截取的系统开销过高所致。

在本文中我们介绍一种简单的Shell 脚本，它可以监控网络流量而且不依赖于缓慢的libpcap库。这些脚本支持Gb以上规模的高速网络接口，如果你对“汇聚型”的网络流量感兴趣的话，它们可统计每个网络接口上的流量。

脚本主要是基于sysfs虚拟文件系统，这是由内核用来将设备或驱动相关的信息输出到用户空间的一种机制。网络接口的相关分析数据会通过“/sys/class/net/<ethX>/statistics”输出。

举个例子，eth0的网口上分析报告会输出到这些文件中：

/sys/class/net/eth0/statistics/rx_packets: 收到的数据包数据

/sys/class/net/eth0/statistics/tx_packets: 传输的数据包数量

/sys/class/net/eth0/statistics/rx_bytes: 接收的字节数

/sys/class/net/eth0/statistics/tx_bytes: 传输的字节数

/sys/class/net/eth0/statistics/rx_dropped: 收包时丢弃的数据包

/sys/class/net/eth0/statistics/tx_dropped: 发包时丢弃的数据包

这些数据会根据内核数据发生变更的时候自动刷新。因此，你可以编写一系列的脚本进行分析并计算流量统计。下面就是这样的脚本（感谢 joemiller 提供）。第一个脚本是统计每秒数据量，包含接收（RX）或发送（TX）。而后面的则是一个描述网络传输中的接收（RX）发送(TX)带宽。这些脚本中安装不需要任何的工具。

这个不会有人帮你写出个完整的shell。因为每台机器的 *** 作系统都不一定吻合，不过我可以给你个自己做的参考：

1，启动你服务器的snmp服务器，编辑/etc/snmp/snmpd.conf

修改里面的 com2sec notConfigUser default<你的community名字>, 有困惑，可以在网上搜索snmp服务配置。然后/etc/init.d/snmpd start 启动服务。

2. 安装net-snmp

yum install net-snmp

3.验证你服务器snmp是否正确安装：

snmpwalk -v 2c -c <你自己设置的community>127.0.0.1

有返回信息就是正确。

4. 写你shell程序，通过snmpwalk可查看各网卡端口流量，可根据下面我提供的信息你自己选择你要监控的端口。

[root@AAA snmp]# snmpwalk -v 2c -c <你自己定义community>127.0.0.1 IF-MIB::ifHCOutOctets

IF-MIB::ifHCOutOctets.1 = Counter64: 2458933344

IF-MIB::ifHCOutOctets.2 = Counter64: 1714076390

IF-MIB::ifHCOutOctets.3 = Counter64: 0

IF-MIB::ifHCOutOctets.4 = Counter64: 0

[root@AAA snmp]# snmpwalk -v 2c -c c <你自己定义community>127.0.0.1 IF-MIB::ifHCInOctets

IF-MIB::ifHCInOctets.1 = Counter64: 2458940740

IF-MIB::ifHCInOctets.2 = Counter64: 3011885260

IF-MIB::ifHCInOctets.3 = Counter64: 0

IF-MIB::ifHCInOctets.4 = Counter64: 0

实际shell赋值，可以通过snmpget命令而不是snmpwalk。比如：

[root@AAA snmp]# snmpget -v 2c -c <你自己定义community>127.0.0.1 IF-MIB::ifHCOutOctets.1

IF-MIB::ifHCOutOctets.1 = Counter64: 2458947627

这样，你就可以通过shell，吧值赋给变量，例子如下：

[root@AAA snmp]# var=`snmpget -v 2c -c <你自己定义community>127.0.0.1 IF-MIB::ifHCOutOctets.1 | awk '{print $4}'`echo $var

2458981520

我已经提供全过程的信息给你了。具体你琢磨着去弄你的shell吧。

哈，有点头晕。。。如果只监测自己机器，楼上仁兄那个最好。采纳他吧。

---