⑴在Linux系统操作中,可使用工具监控网络流量,但对高速网络的监控有一定的局限性,对于高速网络流量的监控可使用shell脚本,下面小编就给大家介绍下Linux使用shell脚本监控高速网络流量的方法。
⑵在本文中我们介绍一种简单的Shell 脚本,它可以监控网络流量而且不依赖于缓慢的libpcap库。这些脚本支持Gb以上规模的高速网络接口,如果你对“汇聚型”的网络流量感兴趣的话,它们可统计每个网络接口上的流量。
⑶脚本主要是基于sysfs虚拟文件系统,这是由内核用来将设备或驱动相关的信息输出到用户空间的一种机制。网络接口的相关分析数据会通过“/sys/class//《ethX》/statistics”输出。
⑷举个例子,eth的网口上分析报告会输出到这些文件中:
⑸/sys/class//eth/statistics/rx_packets: 收到的数据包数据
⑹/sys/class//eth/statistics/tx_packets: 传输的数据包数量
⑺/sys/class//eth/statistics/rx_bytes: 接收的字节数
⑻/sys/class//eth/statistics/tx_bytes: 传输的字节数
⑼/sys/class//eth/statistics/rx_dropped: 当收到包数据包下降的数据量
⑽/sys/class//eth/statistics/tx_dropped: 传输包数据包下降的数据量
⑾这些数据会根据内核数据发生变更的时候自动刷新。因此,你可以编写一系列的脚本进行分析并计算流量统计。下面就是这样的脚本(感谢 joemiller 提供。第一个脚本是统计每秒数据量,包含接收(RX或发送(TX。而后面的则是一个描述网络传输中的接收(RX发送(TX带宽。这些脚本中安装不需要任何的工具。
⑿测量网口每秒数据包:
⒀#!/bin/bash
⒁INTERVAL=“” # update interval in seconds
⒂if [ -z “$” ]; then
⒃echo usage: $ [work-interface]
⒄echo e.g. $ eth
⒅echo shows packets-per-second
⒆while true
⒇R=`cat /sys/class//$/statistics/rx_packets`
⒈T=`cat /sys/class//$/statistics/tx_packets`
⒉sleep $INTERVAL
⒊R=`cat /sys/class//$/statistics/rx_packets`
⒋T=`cat /sys/class//$/statistics/tx_packets`
⒌TXPPS=`expr $T - $T`
⒍RXPPS=`expr $R - $R`
⒎echo “TX $: $TXPPS pkts/s RX $: $RXPPS pkts/s”