誰在使用所有的帶寬, 他們?cè)谧鍪裁? 使用iftop 把他們找出來。

　　資深的系統(tǒng)管理員經(jīng)常使用一些很通用很常見的的工具. 當(dāng)然,每天都有一些新的工具加入這個(gè)領(lǐng)域,甚至一些成熟的系統(tǒng)也不是使用相同的管理工具. 基于此,我決定寫一些很通用但是卻容易被忽略的工具的介紹,使系統(tǒng)管理員的工作更輕松. 我的上一篇文章里包括sar, 這個(gè)工具可以按時(shí)間收集和顯示系統(tǒng)的各項(xiàng)性能. 這一次, 我談?wù)摰氖且粋€(gè)可以很方便的實(shí)時(shí)查看網(wǎng)絡(luò)性能的程序: iftop。

　　在一個(gè)會(huì)議上必須使用網(wǎng)絡(luò),但是卻沒有足夠的帶寬.著急吧!當(dāng)你想要接收郵件, 其它的人在看電影或電視, 下載分布安裝磁盤(不知道這是什么東東), 使用p2p網(wǎng)絡(luò), 升級(jí)或是觀看YouTube上的貓視頻. 使用以上任意一個(gè)網(wǎng)絡(luò)都是讓人沮喪的事, 想像一下對(duì)于收費(fèi)網(wǎng)絡(luò)的管理員來說是更沮喪的. 無論你是要開一個(gè)網(wǎng)絡(luò)會(huì)議,要進(jìn)行網(wǎng)絡(luò)辦公或是訪問一個(gè)Web服務(wù), 了解什么在使用所有的帶寬都是一件高興的事。

　　iftop是linux命令行程序,用圖形形式實(shí)時(shí)顯示網(wǎng)絡(luò)連接所使用的帶寬. 從它的名字你能看到, iftop借鑒了很多經(jīng)驗(yàn)從負(fù)載工具top上. 就像top一樣, iftop 每隔幾秒動(dòng)態(tài)更新, 還有, 默認(rèn)狀態(tài)下, 它的輸出根據(jù)使用資源的多少排序. top顯示的是進(jìn)程對(duì)CPU和內(nèi)存的使用量, iftop顯示的是網(wǎng)絡(luò)連接所使用的上傳和下載的帶寬。

　　雖然iftop 有RHEL和Debian的分支的安裝包，但是缺省情況下是沒有安裝。所以你需要在使用之前安裝它。對(duì)于Red Hat 分支來說，你也許需要從第三方軟件庫(kù)里面下載。安裝完成后，最簡(jiǎn)單的啟動(dòng)方式是在root用戶下輸入iftop命令。iftop將會(huì)啟動(dòng)一個(gè)新的界面，就像在圖-1中看到的那樣，監(jiān)聽和展示流量，若要關(guān)閉該程序，，就像TOP命令一樣按下Q鍵即可。

　　圖-1，iftop 輸出- IP地址被覆蓋。

　　在屏幕的最上方，是iftop 顯示每個(gè)連接比例的條形圖。跟著的輸出行對(duì)應(yīng)著每對(duì)主機(jī)之間的網(wǎng)絡(luò)連接。在兩個(gè)主機(jī)之間的箭頭代表數(shù)據(jù)流動(dòng)方向。最后三列最后2秒、20秒以及40秒內(nèi)的平均連接帶寬。由此舉例，圖1中最后2秒的平均值約為2.83Mb，最后10秒約為3.32Mb，最后40秒約為3.11Mb。在所有的發(fā)送和接收的下方，屏幕的底部是對(duì)全部發(fā)送和接收的統(tǒng)計(jì)（TX和RX），包括在2-、10-和40秒內(nèi)的平均值，而最后，則是接口的總計(jì)。

　　注意: 如果你有一個(gè)多界面的服務(wù)器，你可能想讓iftop從默認(rèn)的界面監(jiān)控另一個(gè)不同的。當(dāng)你啟動(dòng)iftop時(shí)，只要在界面添加-ifollowed來監(jiān)控。例如要監(jiān)控eth2，我將輸入“iftop -i eth2”。

　　禁用DNS查找

　　當(dāng)你運(yùn)行iftop時(shí)，它默認(rèn)會(huì)試著將所有IP地址轉(zhuǎn)譯成主機(jī)名。如果你正在診斷一個(gè)本地網(wǎng)絡(luò)的問題，這有時(shí)很有用；然而，正如很多其他的網(wǎng)絡(luò)診斷工具，解析所有IP地址會(huì)降低程序運(yùn)行速度并可能產(chǎn)生你在輸出中看到的流量。解決方法就是加上‘-nargument’運(yùn)行iftop， 這樣他就只顯示所有的IP地址（在另一個(gè)窗口，你總是可以對(duì)你感興趣的IP運(yùn)行一次DNS查找）?；蛘?，如果你已經(jīng)運(yùn)行了iftop，你可以按‘n’來禁用DNS查找。

　　顯示端口數(shù)據(jù)

　　當(dāng)你在多用途的服務(wù)器上運(yùn)行iftop，它能很方便的知道是不是所有上行流量都在訪問你的Web服務(wù)器，郵件服務(wù)器或其它什么。另外，如果你試圖找出什么使用了你全部的下行帶寬，它能很方便的看到流量最高的連接是Web連接還是你執(zhí)行的rsync任務(wù)。要弄清楚所有這些，iftop允許你切換顯示端口或關(guān)閉顯示端口。當(dāng)iftop運(yùn)行時(shí)按p鍵，它會(huì)顯示所有源IP和目標(biāo)IP流量使用的端口。

　　同時(shí)顯示一個(gè)連接的源端口和目的端口，很大的缺點(diǎn)是，你會(huì)發(fā)現(xiàn)在很多情況下，你只關(guān)心其中之一。例如，如果您正在運(yùn)行一個(gè)Web服務(wù)器，你可能會(huì)注意到Web端口的大量流量（iftop中標(biāo)記為www），但所有地址訪問你的Web服務(wù)器都使用各種高端口。在這種情況下，您可以按S或D鍵切換只顯示源端口或目的端口。圖2顯示了iftop的輸出，我選擇只顯示源端口。

　　圖2. iftop只顯示源端口。

　　對(duì)我來說，iftop是一個(gè)相當(dāng)簡(jiǎn)單的命令行工具，這感覺棒極了。的確，有一些其他的圖形界面工具可以提供基于WEB的網(wǎng)絡(luò)流量展示，我認(rèn)為這是一個(gè)關(guān)于查看網(wǎng)絡(luò)流量的趨勢(shì)，就像分析系統(tǒng)負(fù)載和其他指標(biāo)一樣。喜歡iftop命令就像喜歡TOP命令一樣- 當(dāng)出現(xiàn)問題時(shí)，隨著問題的進(jìn)展，你可以得到你系統(tǒng)的實(shí)時(shí)數(shù)據(jù)。

原文鏈接：http://www.linuxjournal.com/content/sysadmins-toolbox-iftop

　　譯者注：作者簡(jiǎn)介

　　Kyle Rankin 系統(tǒng)架構(gòu)師，作者，著作有 Ubuntu Server Book, Knoppix Hacks, Knoppix Pocket Reference, Linux Multimedia Hacks, and Ubuntu Hacks.