请问linux下监控端口流量工具

winkenjiang

Linux下，想监控某个应用在某个端口的流量，需要能看到一段时间的发送/接收数据包速率的变化，请问那个工具最简单实用，谢谢。

例如，在6666端口udp流量，从8:00-8:30，我能选择6666这个端口观察，能看到从8:00-8:30这个时间段中任意时刻的传输速率变化的曲线（例如bps,或每5s，10s的速率；只需要一种就可以了）。其实就是能查看某个端口任意时刻的rx/tx的传输速率。

最好有图形界面，没有也没关系。

iftop只能看到peak，当前的rates，不能查看以前的rates.

沉寂

看网口的流量可以通过网管工具来实现，包括MRTG、CACTI之类的，看应用的，好像就比较麻烦了，不知道**专门的计数器去记录这个东西。自己写的代码可以去计数，第三方程序的话，就不清楚了，如果其他端口的流量可以忽略不计的话，建议直接看物理端口的。

winkenjiang

谢谢。
例如，我想观察多个udp(and tcp)应用通信时相互之间对传输速率的影响，t0时先启动应用A在port1，可以看到传输速率，时间t1后启动B在port2，可以分别看见应用A+port1, B+port2的传输速率的变化曲线，t2后启动C+port3，可以看见三个应用的传输速率变化曲线。
在测试结束后，我可以看见从t0到结束，整个过程各个应用，或端口的传输速率变化曲线。

其实这里说应用，可以用端口来识别。

自己写应用时，可以累计计算、保存传输速率，但还是不方便。

请问有没有一个成熟的工具可以实现以上的观测的功能，谢谢。

沉寂

回复 3# winkenjiang


可以说有，但相对于你而言就相当没有。

因为IT设备的Mib是独立收费的，一般应用的端口是可以视为具体物理端口的子接口的，要采集这种流量的话，需要分别采集这些子接口的流量，应该是有这方面的专用Mib，不过这些Mib不对外公开的，另外需要收费，还不便宜，所以相当于没有。

如果一定想观察，不如，一个个应用分别起，单独记录曲线，其实如果不是物理端口的拥塞很严重的话，不太会产生冲突的。

winkenjiang

谢谢。

观测的目的就是测试网络高速传输，和其他应用对高速传输的影响，包括其他udp流量、tcp流量对高速传输速率的影响。

找到个 http://sourceforge.net/projects/nfsen/

不知道行不行。