当前位置：首页 > web >正文

Linux 网络流量监控实战：使用 iftop 精准定位高带宽连接

web 2025/7/16 6:21:54

一、iftop 是什么？

二、样例输出解读

含义说明：

分析举例：

三、底部统计信息解读

四、排查与优化建议

建议：

五、进阶工具推荐

六、总结

Linux 网络流量监控实战：使用 iftop 精准定位高带宽连接

在日常服务器运维中，排查网络带宽异常是一个常见但又不容易快速定位的问题。幸运的是，Linux 提供了多个强大的网络分析工具，其中 iftop 是最为直观和易用的一款，它能实时显示各连接的上下行带宽使用情况。

本文将通过一段真实的 iftop 输出，详细讲解如何解读每一个字段，并结合使用场景提出优化建议。

一、iftop 是什么？

iftop 是一个基于终端的实时流量监控工具，它类似于 top 命令，但关注的是网络流量而不是 CPU 使用率。它可以显示每一个活跃的网络连接的上下行带宽速率，非常适合诊断带宽瓶颈和网络异常。

二、样例输出解读

我们先来看一段典型的 iftop 输出：

node1.cluster.local => 119.188.50.20       730Kb   718Kb   229Kb<=                  198Mb   198Mb  62.3Mb

含义说明：

每两行表示一个连接的上下行流量
=> 表示出流（TX）：从本机发出的数据
<= 表示入流（RX）：本机接收的数据
三个速率分别为过去 2 秒、10 秒、40 秒 的平均值

分析举例：

上面这组连接中：

出流为 730Kb/s 左右
入流高达 198Mb/s，说明这是一条大流量下载通道
对方 IP 是 119.188.50.20，可能是某个远程镜像源或文件服务器

三、底部统计信息解读

iftop 底部还有整体带宽的实时汇总信息：

TX:   cum: 172MB  peak: 8.30Mb   rates: 5.04Mb 6.18Mb 6.04Mb
RX:         4.57GB       235Mb           199Mb  199Mb  144Mb
TOTAL:      4.74GB       242Mb           204Mb  205Mb  150Mb

TX (Transmit)：发送数据总量与速率
RX (Receive)：接收数据总量与速率
TOTAL：总带宽使用情况

可以看出，这台服务器目前主要是作为数据消费者，下行占用非常高（高达 200Mb/s），而上行较低。

四、排查与优化建议

从这份输出中我们可以得出：

重点关注 IP：
- 119.188.50.20 为主要入流来源
- 106.14.118.208、172.16.20.21 也有明显活动
DNS 类请求：
- 如 public1.alidns.com、114dns.com，仅几十字节，属于正常行为
局域网交互：
- 内网地址（如 172.16.*）可能是集群节点通信

建议：

如果你是服务器管理员，出现带宽满载时：
- 可以通过 iptables 或 tc 对特定 IP 或端口限速
- 使用 tcpdump 精细抓包分析可疑连接：
```
sudo tcpdump host 119.188.50.20 -w traffic.pcap
```
- 若是容器环境，结合 kubectl exec + iftop 可查 Pod 内带宽