在Linux系统中,监控和管理网络使用率是系统管理员和开发人员的重要任务，它有助于排查网络瓶颈、优化性能以及检测异常流量，本文将详细介绍Linux网络使用率的查看方法、关键指标解读、性能优化策略及常见问题排查。
查看网络使用率的常用工具
Linux提供了多种命令行工具来实时监控网络使用情况,这些工具各有特点，适用于不同场景。
-
iftop
iftop是一款实时流量监控工具，以直观的界面显示网络接口的实时带宽使用情况，它能够显示每个连接的源地址、目标地址、传输速率以及总流量，非常适合快速定位占用带宽的进程，使用时需安装iftop包，执行iftop -i 网络接口即可启动，其中-i参数可指定监控的网络接口（如eth0、ens33）。 -
nethogs
与iftop不同，nethogs按进程监控网络使用率，能够直接显示哪个进程正在消耗带宽，它支持IPv4和IPv6，适合排查由特定应用程序导致的网络异常，运行nethogs -i 网络接口即可查看各进程的实时上传和下载速度。 -
vnstat
vnstat是一个轻量级的网络流量统计工具，通过后台持续监控网络接口的流量数据，并以文本或图表形式展示历史流量统计，它适合长期流量分析，可通过vnstat -i 网络接口查看实时流量，vnstat --dumpdb可导出历史数据。 -
sar
作为sysstat工具包的一部分，sar可以从系统角度收集网络统计信息，包括网络接口的接收（RX）和发送（TX）字节数、数据包数量等，通过sar -n DEV 1 5命令，可以每秒更新一次数据，共显示5次，观察网络接口的瞬时负载。 -
iptraf-ng
iptraf-ng是一个基于ncurses的交互式网络监控工具，提供全面的网络接口统计、TCP/UDP连接分析以及数据包日志记录功能，适合需要详细分析网络协议和连接状态的场景。
关键网络指标解读
在监控网络使用率时,需重点关注以下核心指标：
-
接收（RX）和发送（TX）字节数
表示网络接口从网络接收和发送的总数据量，单位通常为KB、MB或GB，通过对比不同时间段的数值，可判断网络流量的增长趋势。 -
数据包速率（pps）
即每秒处理的数据包数量，高pps可能导致CPU占用率上升，若数据包大小较小而pps较高，可能表明网络中存在大量小包通信（如DNS查询），需检查是否存在异常流量。 -
错误包与丢包率
通过ifconfig或ip -s link命令可查看RX/TX中的errors、dropped、overruns等参数，高错误率可能表明硬件故障、驱动问题或网络线路质量差；丢包则可能因网络拥塞或缓冲区不足导致。 -
带宽利用率
网络接口的理论带宽（如1Gbps）与实际使用率的比值，持续超过80%的利用率可能成为性能瓶颈，需考虑升级带宽或优化网络架构。
网络性能优化策略
当发现网络使用率异常时,可采取以下措施进行优化：
-
调整网络缓冲区参数
Linux内核可通过sysctl调整网络缓冲区大小，以适应高并发场景，增大net.core.rmem_max和net.core.wmem_max可提升TCP接收和发送缓冲区上限，减少因缓冲区不足导致的丢包。 -
启用TCP BBR拥塞控制算法
BBR（Bottleneck Bandwidth and RTT）是一种新型拥塞控制算法，能更高效地利用带宽并降低延迟，通过执行sysctl -w net.ipv4.tcp_congestion_control=bbr启用，并配合net.core.default_qdisc=fq优化队列管理。
-
优化网络接口配置
对于高负载场景，可调整MTU（最大传输单元）以减少分片，或启用网卡多队列（RSS）分散CPU处理压力，关闭不必要的服务和端口也能减少网络流量。 -
使用流量控制（TC）工具
通过tc命令可以对网络流量进行限速、整形或优先级管理，避免关键业务被非重要流量挤占带宽，限制某个IP的上传速率不超过10Mbps。
常见网络问题排查
-
网络延迟高或丢包
首先使用ping测试目标主机连通性，结合traceroute定位网络节点故障，若本地网络丢包严重，检查网卡驱动、交换机配置及网线连接。 -
某个进程占用带宽过高
使用nethogs或iftop定位异常进程，结合netstat -anp查看其网络连接状态，若为恶意程序，需终止进程并清除；若为正常业务，需考虑优化其网络配置或限制带宽。 -
带宽利用率未达标
检查网络接口是否工作在全双工模式，使用ethtool 网络接口查看并修复协商模式（如从半双工改为全双工），同时确认是否存在物理链路瓶颈（如网线质量差或设备端口速率不匹配）。
Linux网络使用率的监控与管理是保障系统稳定运行的关键环节,通过灵活运用iftop、nethogs等工具，结合对关键指标的深入分析，管理员可以及时发现并解决网络问题，通过优化内核参数、调整网络配置及合理使用流量控制技术，可显著提升网络性能，满足不同业务场景的需求，在实际操作中，需结合具体环境和需求选择合适的方案，并定期记录网络流量数据，为长期容量规划提供依据。
