Linux 查看實時網卡流量的幾種方式

在工作中，我們經常需要查看服務器的實時網卡流量。通常，我們會通過這幾種方式查看Linux服務器的實時網卡流量。

1. sar -n DEV 1 2

sar命令包含在sysstat工具包中，提供系統的眾多統計數據。其在不同的系統上命令有些差異，某些系統提供的sar支持基於網絡接口的數據統計，也可以查看設備上每秒收發包的個數和流量。

 sar –n DEV  1 2 

 

命令后面1 2 意思是：每一秒鍾取1次值，取2次。

DEV顯示網絡接口信息

另外，-n參數很有用，他有6個不同的開關：DEV | EDEV | NFS | NFSD | SOCK | ALL ，其代表的含義如下：

• DEV顯示網絡接口信息。
• EDEV顯示關於網絡錯誤的統計數據。
• NFS統計活動的NFS客戶端的信息。
• NFSD統計NFS服務器的信息
• SOCK顯示套接字信息
• ALL顯示所有5個開關

1.  
   [sre@CDVM- 213017031 ~]$ sar -n DEV 1 2
2.  
   Linux 2.6.32-431.el6.x86_64 (CDVM-213017031) 05/04/2017 _x86_64_ (4 CPU)
3.  
    
4.  
   08 :05:30 PM IFACE rxpck/s txpck/s rxkB/s txkB/s rxcmp/s txcmp/s rxmcst/s
5.  
   08 :05:31 PM lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00
6.  
   08 :05:31 PM eth0 1788.00 1923.00 930.47 335.60 0.00 0.00 0.00
7.  
    
8.  
   08 :05:31 PM IFACE rxpck/s txpck/s rxkB/s txkB/s rxcmp/s txcmp/s rxmcst/s
9.  
   08 :05:32 PM lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00
10.  
    08 :05:32 PM eth0 1387.00 1469.00 652.12 256.98 0.00 0.00 0.00
11.  
     
12.  
    Average: IFACE rxpck/s txpck/s rxkB/s txkB/s rxcmp/s txcmp/s rxmcst/s
13.  
    Average: lo 0.00 0.00 0.00 0.00 0.00 0.00 0.00
14.  
    Average: eth0 1587.50 1696.00 791.29 296.29 0.00 0.00 0.00

參數說明：

• IFACE：LAN接口
• rxpck/s：每秒鍾接收的數據包
• txpck/s：每秒鍾發送的數據包
• rxbyt/s：每秒鍾接收的字節數
• txbyt/s：每秒鍾發送的字節數
• rxcmp/s：每秒鍾接收的壓縮數據包
• txcmp/s：每秒鍾發送的壓縮數據包
• rxmcst/s：每秒鍾接收的多播數據包
• rxerr/s：每秒鍾接收的壞數據包
• txerr/s：每秒鍾發送的壞數據包
• coll/s：每秒沖突數
• rxdrop/s：因為緩沖充滿，每秒鍾丟棄的已接收數據包數
• txdrop/s：因為緩沖充滿，每秒鍾丟棄的已發送數據包數
• txcarr/s：發送數據包時，每秒載波錯誤數
• rxfram/s：每秒接收數據包的幀對齊錯誤數
• rxfifo/s：接收的數據包每秒FIFO過速的錯誤數
• txfifo/s：發送的數據包每秒FIFO過速的錯誤數

這種方式簡單，直觀，推薦使用。

2.實時監控腳本

1.  
   #!/bin/bash
2.  
    
3.  
   ethn= $1
4.  
    
5.  
   while true
6.  
   do
7.  
   RX_pre=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $2}')
8.  
   TX_pre=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $10}')
9.  
   sleep 1
10.  
    RX_next=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $2}')
11.  
    TX_next=$(cat /proc/net/dev | grep $ethn | sed 's/:/ /g' | awk '{print $10}')
12.  
     
13.  
    clear
14.  
    echo -e "\t RX `date +%k:%M:%S` TX"
15.  
     
16.  
    RX=$(( ${RX_next}-${RX_pre}))
17.  
    TX=$(( ${TX_next}-${TX_pre}))
18.  
     
19.  
    if [[ $RX -lt 1024 ]];then
20.  
    RX= "${RX}B/s"
21.  
    elif [[ $RX -gt 1048576 ]];then
22.  
    RX=$( echo $RX | awk '{print $1/1048576 "MB/s"}')
23.  
    else
24.  
    RX=$( echo $RX | awk '{print $1/1024 "KB/s"}')
25.  
    fi
26.  
     
27.  
    if [[ $TX -lt 1024 ]];then
28.  
    TX= "${TX}B/s"
29.  
    elif [[ $TX -gt 1048576 ]];then
30.  
    TX=$( echo $TX | awk '{print $1/1048576 "MB/s"}')
31.  
    else
32.  
    TX=$( echo $TX | awk '{print $1/1024 "KB/s"}')
33.  
    fi
34.  
     
35.  
    echo -e "$ethn \t $RX $TX "
36.  
     
37.  
    done
38.  
     

此腳本不需要額外再安裝軟件，並且可自定義欲查看接口，精確到小數，可根據流量大小靈活顯示單位，默認采集間隔為1秒。

用法為：

1、將腳本保存為可執行腳本文件，比如叫net.sh。

2、chmod +x ./net.sh 將文件改成可執行腳本。

3、sh net.sh eth0即可開始監看接口eth0流量，按ctrl+c退出。

腳本是通過讀取運行時文件系統/proc/net/dev中的網絡實時數據，並通過簡單計算得到的。關於目錄/proc/net/dev，請參考下文。

3. cat /proc/net/dev

Linux 內核提供了一種通過 /proc 文件系統，在運行時訪問內核內部數據結構、改變內核設置的機制。proc文件系統是一個偽文件系統，它只存在內存當中，而不占用外存空間。它以文件系統的方式為訪問系統內核數據的操作提供接口。用戶和應用程序可以通過proc得到系統的信息，並可以改變內核的某些參數。由於系統的信息，如進程，是動態改變的，所以用戶或應用程序讀取proc文件時，proc文件系統是動態從系統內核讀出所需信息並提交的。/proc文件系統中包含了很多目錄，其中/proc/net/dev 保存了網絡適配器及統計信息。

1.  
   [sre@CDVM-213017031 ~]$ cat /proc/net/dev
2.  
   Inter-| Receive | Transmit
3.  
   face |bytes packets errs drop fifo frame compressed multicast|bytes packets errs drop fifo colls carrier compressed
4.  
   lo: 137052296 108029 0 0 0 0 0 0 137052296 108029 0 0 0 0 0 0
5.  
   eth0: 13661574714188 31346790620 0 0 0 0 0 0 5097461049535 27671144304 0 0 0 0 0 0
6.  
    
7.  
   最左邊的表示接口的名字，Receive表示收包，Transmit表示發送包；
8.  
   bytes表示收發的字節數；
9.  
   packets表示收發正確的包量；
10.  
    errs表示收發錯誤的包量；
11.  
    drop表示收發丟棄的包量；

其實，我們平時經常用的很多查看網卡實時流量的命令，都是通過讀取該目錄下的實時流量，並通過簡單計算得到的。

4. 使用watch命令，配合ifconfig、more /proc/net/dev、cat /proc/net/dev來實時監控。比如執行 watch -n 1 "ifconfig eth0"

1.  
   Every 1.0s: ifconfig eth0 Thu May 4 20:26:45 2017
2.  
    
3.  
   eth0 Link encap:Ethernet HWaddr FA: 16:3E:7E:55:D1
4.  
   inet addr: 10.213.17.31 Bcast:10.213.23.255 Mask:255.255.248.0
5.  
   inet6 addr: fe80::f816: 3eff:fe7e:55d1/64 Scope:Link
6.  
   UP BROADCAST RUNNING MULTICAST MTU: 1500 Metric:1
7.  
   RX packets: 31350149703 errors:0 dropped:0 overruns:0 frame:0
8.  
   TX packets: 27674701465 errors:0 dropped:0 overruns:0 carrier:0
9.  
   collisions: 0 txqueuelen:1000
10.  
    RX bytes: 13663400883450 (12.4 TiB) TX bytes:5098104759633 (4.6 TiB)

watch可以幫你監測一個命令的運行結果，省得你一遍遍的手動運行。在Linux下，watch是周期性的執行下個程序，並全屏顯示執行結果。

最后，除了上面提供的幾種，還有很多種方式可以來看當前系統的網卡流量，我就不再一一復述了，上述方式如果不能滿足你的需求，請自行google一下吧。

根據其易用性以及可讀性，強烈推薦方法1和方法2。

作者：劉振鋒
鏈接：https://www.jianshu.com/p/b9e942f3682c
來源：簡書
簡書著作權歸作者所有，任何形式的轉載都請聯系作者獲得授權並注明出處