工业现场网络性能评估方案

最近要去一个工厂排查网络和电脑卡顿的问题,为此，我准备了以下的方案，在现场以抓包和网络监控的方式来排查。

1.评估流程

为了评估Linux系统的网络负荷，并使用tcpdump来捕获数据包进行分析，您需要遵循以下几个步骤：

1.1 安装工具

确保您的系统中已安装tcpdump。如果没有安装，可以使用包管理器安装它。例如，在Debian或Ubuntu上，你可以使用以下命令：

sudo apt-get update
sudo apt-get install tcpdump

1.2 监控网络接口

在开始捕获之前，您需要知道哪个网络接口需要监控。可以使用ip或ifconfig命令查看系统的接口列表：

ip link show

或者（如果您的系统还支持ifconfig）：

ifconfig -a

1.3 使用tcpdump捕获数据包:

一旦您知道了要监控的网络接口，可以使用tcpdump来捕获数据包。为了减少负荷并且只获取您需要的信息，您应该使用过滤器。例如，以下命令将只捕获所有进出指定接口的TCP流量：

sudo tcpdump -i eth0 tcp

替换eth0为您要监控的实际接口名称。

1.4 限制捕获尺寸

长时间运行tcpdump可能会生成大量数据。为了减少影响和存储需求，您可以限制捕获的尺寸或持续时间：

sudo tcpdump -i eth0 tcp -C 100 -W 10 -w capture.pcap

这个命令会限制每个文件最大100MB，并且只保留最新的10个文件。-w选项指定了文件的前缀。

1.5 分析捕获的数据包

一旦捕获了数据包，您可以使用像Wireshark这样的工具来进行更详细的分析。tcpdump的输出文件（在上面的例子中是capture.pcap）可以直接用Wireshark打开。

1.6 使用轻量级命令监控

如果您只是想要监控实时的网络负荷而不进行深入的数据包分析，您可以使用像iftop或nload这样的轻量级工具。这些工具可以实时显示网络使用情况，但不会捕获实际的数据包内容。

安装iftop或nload的命令通常如下：

sudo apt-get install iftop

或者

sudo apt-get install nload

然后可以运行iftop或nload来观察实时的网络流量。

1.7 定期监控与分析

如果您需要定期监控网络负荷并生成报告，可以使用cron作业来安排tcpdump运行，并使用脚本来处理和分析生成的.pcap文件。

请记住，捕获网络流量可能会受到公司政策或当地法律的限制。确保您有权执行这些操作，并且捕获的数据遵守隐私和安全规范。

2.iftop使用方法

iftop 是一个实时的网络带宽监控工具。它显示一个类似于top的界面，列出当前系统上的网络连接和它们的带宽使用情况。以下是如何使用 iftop 的基本步骤和说明：

2.1 安装iftop

如果尚未安装 iftop，您可以通过系统的包管理器进行安装。在基于Debian的系统上，使用以下命令：

sudo apt-get update
sudo apt-get install iftop

2.2 运行iftop

要运行 iftop，只需在终端中输入以下命令：

sudo iftop

这将在默认的网络接口上显示网络流量。

2.3 指定网络接口

如果您想监视特定的网络接口，可以使用 -i 选项来指定接口。例如，要监视 eth0 接口，您可以运行：

sudo iftop -i eth0

替换 eth0 为您想要监控的实际接口名称。

2.4 使用iftop显示选项

iftop 提供了多种显示选项，例如，可以通过按下以下键来控制 iftop 的显示输出：

P：显示或隐藏端口信息

n：显示或隐藏主机名（反向解析主机名可能会稍微增加资源使用）

t：切换显示模式（两行/一行）

T：切换显示累计流量

j 和 k：在连接列表中向下或向上移动

> 和 <：改变排序顺序

q：退出 iftop

2.5 过滤流量

您可以使用过滤器来显示与特定主机或服务相关的流量。例如，只监视与IP地址 192.168.1.1 相关的流量：

sudo iftop -i eth0 -F 192.168.1.1

iftop 需要root权限来运行，因为它需要访问网络接口和捕获数据包。如果您对 iftop 的更多高级功能感兴趣，可以查看其手册页以获取详细的使用说明：

man iftop

请记住，在某些系统上，您可能需要使用 sudo 来授予 iftop 必要的权限。另外，请确保您有权查看网络流量，并且您的行为符合任何相关的法律和政策要求。

3.iftop高级应用:快捷键指南

P - 切换暂停/继续显示网络流量。
h - 在交互参数界面和状态输出界面之间切换。
b - 切换是否显示平均流量图形条。
B - 切换显示2秒、10秒、40秒内的平均流量。
T - 切换是否显示每个连接的总流量。
j/k - 使用 j 键或 k 键向上或向下滚动屏幕显示当前的连接信息。
l - 打开 iftop 输出过滤功能，输入 IP 地址后，只显示与该 IP 相关的流量信息。
L - 切换显示流量刻度范围，刻度不同，流量图形条会跟着变化。
q - 退出 iftop 流量监控界面。
n - 切换 iftop 输出结果以 IP 或主机名的方式显示。
s - 切换是否显示源主机信息。
d - 切换是否显示远端目标主机信息。
t - 切换 iftop 显示格式，连续按此键可依次显示：以两行显示发送接收流量、以一行显示发送接收流量、只显示发送流量/接收流量。
N - 切换显示端口号/端口号对应服务名称。
S - 切换是否显示本地源主机的端口信息。
D - 切换是否显示远端目标主机的端口信息。
p - 切换是否显示端口信息。
1/2/3 - 根据最近 2 秒、10 秒、40 秒的平均网络流量排序。
< - 根据左边的本地主机名或 IP 地址进行排序。
> - 根据远端目标主机的主机名或 IP 地址进行排序。
o - 切换是否固定显示当前的连接。