监控网络上每台计算机的带宽使用情况

监控网络上每台计算机的带宽使用情况

我有一个Linux机箱,我想用它来监控我的网络的所有带宽,有多台计算机都插入网络。

是否有某种方法可以通过 Linux 机器欺骗所有流量并记录每台计算机使用的带宽量?

答案1

我用带宽

BandwidthD 跟踪 TCP/IP 网络子网的使用情况,并构建带有图表的 html 文件来显示利用率。图表由各个 IP 构建,并默认显示 2 天、8 天、40 天和 400 天期间的使用情况。此外,每个 IP 地址的使用情况可以以 3.3 分钟、10 分钟、1 小时或 12 小时的间隔以 cdf 格式记录出来,或记录到后端数据库服务器。HTTP、TCP、UDP、ICMP、VPN 和 P2P 流量采用颜色编码。

答案2

您需要做的是将机器放在这些机器和您的互联网连接之间的网络中,如下所示:

PC1 ----\
PC2 ----+---- monitor ---- router/modem/other ---- hinterwebs
PC3 ----/

监控盒中需要两张网卡,一张用于本地 LAN 交换机,其他机器也插入该交换机,另一张用于路由器。监控盒然后可以设置为透明桥接,或者(更简单)执行 NAT(就像这样) 为 LAN。然后,您可以使用带有注释的额外 iptables 规则来标记它们,以便您可以使用类似 collectd 的 iptables 模块 (看这里) 来记录数据包和字节数。您也可以使用类似 broadbandd 的工具,尽管我自己没有用过。如果您希望检查当前流量,而不是记录流量以供将来分析,则可以使用iftop(看这里,并且应该在所有 Linux 发行版中可用)来列出现在正在通过盒子的东西。

如果不将监控机器放在要监控的机器之间,那么在交换网络中查看所有机器的流量是不可能的,而所有现代网络都是交换网络。使用集线器时,您所要做的就是将网卡置于混杂模式,它将检查线路上的所有流量,但在交换网络中,交换机会确保每条线路仅获取所需的数据包,而不是所有数据包。

相关内容