网络流量分析在哪能看

邰叔婵 2023-05-25 10:00:29

1、【工具】Netflow/sFlow/流量分析工具

在处理数据中心之间专线连接的流量问题时，由于交换机连接设备缺乏流量分析功能，在企业出口部署防火墙、上网行为管理等流量管理和控设备就显得尤为重要。然而，对于数据中心之间的连接，常用的路由器或交换机等传统三层设备无法提供流量分析功能，导致接口流量监控困难。为了解决这个问题，使用采样分析的流量分析工具（例如Netflow和sFlow）是更好的选择。
首先介绍一下端口镜像工具。 Wireshark是一个众所周知的工具。主要用于实时数据包捕获和会话分析，但不适合期数据收集。 Ntopng还适合分析端口镜像流量。无需存储数据包即可直观地显示所有流量状况，适合网络流量分析。
接下来，Netflow和sFlow作为流量工具，提供了网络监控和分析的方法。 Netflow由Cisco创建，sFlow由其他几家公司共同开发。两者可以使用相同的平台进行分析和总结。安装NetFlowAnalyzer软件（Windows版）并通过Web控台进行作，实现流量监控和分析。配置Cisco或H3C设备时，分别使用udp9996和udp6343端口发送Netflow或Sflow数据。在管理界面中可以自定义设备名称和接口名称。通过SNMP添加设备管理后，可以轻松识别和监控它们。
综上所述，使用Netflow、sFlow等流量分析工具，结合端口镜像技术和专用软件平台，可以有效解决数据中心之间连接流量的监控问题，并实现实时监控。分析和历史网络流量记录，为部署强大的网络管理提供支。

2、Linux查看网络流量

在Linux的日常运维中，监控服务器网络流量的状态至关重要。本文将介绍一些方便的Linux命令，帮助您轻松查看和分析网络流量。这些命令涵盖了总流量、实时速度、连接/进程流量等多个维度。无论您是初学者还是经验丰富的运维员，您都可以从中受益。

查看网络总流量-ip命令

iproute2util包中的ip命令作为ifconfig的增强版本，提供了强大的网络配置和流量查看功能。大多数系统上都预装了ip命令，如果需要安装，可以使用yuminstall-yiproute。比如使用ip-s-hlink可以清晰的看到各个网卡的总流量。

实时速度监控-nload

nload是EPEL库中的一个实用程序，不仅可以显示网络设备的当前速率，还可以提供总统计数据交通。在CentOS系统上，首先安装EPEL库，然后安装nload：yuminstall-yepel-release&&yuminstall-ynload。通过nloadeth0命令可以实时查看eth0网卡的流量。

全面的性能分析-dstat 作为一个多功能工具，它可以替代很多传统命令，并提供实时数据新。默认未安装时，可以通过yuminstall-ydstat获取。使用dstat-tnf110您将在接下来的10秒内每秒获取网络数据。

系统活动insight-sar命令

sysstat包中的sar工具是Linux系统性能分析的得力助手。安装sysstat软件包后，sar-nTCP110将在接下来的10秒内为您显示TCP数据详细信息。

链接和监控process-ss流量和netstat

ss是netstat的有效替代品，具有更好的性能。它通常预安装在iproute2util软件包中。如果需要更新，请运行yuminstall-yiproute。 Netstat需要额外安装，例如yuminstall-ynet-tools。 ss的使用示例如下：

ss-tuln

实时流量分析工具-iftop

还有iftopiftop-nN-ieth0是EPEL库实用程序的一部分，一旦通过yuminstall-yepel-release&&yuminstall-yiftop安装后，iftop-nN-ieth0将提供eth0网卡的实时连接和速率的清晰图。

进程流量分解

nethogs旨在监控单个进程流量并运行nethogs-d2eth0秒。系统中各个进程的流量信息。

以上工具是查看和管理Linux服务器网络流量的常用工具，希望对您有所帮助。如果您在使用过程中遇到任何问题，欢迎随时咨询我。