标签: traffic

我们正在运行 SBS 2003 SP2，我想知道是否有任何简单的方法可以找出特定时间的流量是从哪里生成的？

就我而言，每天的总流量消耗大约为 8GB。我不关心一般流量（那些 8GB 主要包括在夜间传输备份文件），但在特定时间范围内。

举个例子：突然在上午 10 点 30 分，互联网连接速度明显变慢。我检查了我们的自动备份和其他传输服务，但它们都没有运行。我仍然有一个网络，其中大约有 15 台 PC 散布在建筑物周围，这可能会产生流量。

我们只有2MBit的小线路，所以在办公时间线路很快就饱和了。我不怀疑任何用户做错了什么，我认为有一些软件自动化的事情正在发生，但我不确定。也许是 Windows 或 Adob​​e 自动下载，但我如何确定？

我已经在查看 ISA 2004 生成的报告并看到很多数字，但我无法确定哪个客户端生成了流量。

通过转到任务管理器中的网络选项卡，我可以看到服务器本身的峰值，我看到外部 100Mbit 接口为 2% == 2Mbit，但我无法弄清楚它实际上来自哪里。

我想我可以排除它是服务器本身产生的流量，因为来自外部接口的流量图与为我的用户提供服务的 LAN 接口相匹配（我们的 DMZ 接口，其中包含我们的自动备份服务，当时为 0 ）。

我怎样才能进一步解决这个问题？

我正在寻找一种工具来监控 CentOS 服务器的某些端口上的流量。在这台服务器上，每个服务都运行在 3000 到 3050 的端口上，我想比较这些服务的流量消耗；比如哪个是主要的谈话者/听众。

/proc/net/dev 只给出在网络接口上发送和接收的全局比特数，而不是在端口级别。

我发现的每个工具都在 goofing google 上提供接口级别（例如 eth0）的报告，而在端口级别没有，但毕竟我可能没有进行足够的搜索。

你们知道有什么方法可以做这样的事情吗？

我正在使用Fiddler来监控一些 HTTP 流量。我想将其配置为监视来自几个特定域的流量。

我知道

• CustomRules.js 可以修改以操纵通过提琴手的流量

• oSession.HostnameIs("required.host.name") 可用于检查主机名

• 我想检查OnBeforeRequest(oSession: Session)函数中的主机名

我不知道的是我需要设置忽略或隐藏会话的语法或属性。

有任何想法吗？

我只是运行 iptraf 来查看 eth0 上的许多 UDP 流量。如何检查哪些应用程序的网络流量最多？（像 iptraf 但在应用程序级别）

我无法在脑海中想象网络流量。例如。如果局域网中有 15 台

• 当数据包从路由器到本地局域网时，它是否通过了所有计算机？
• 它是否进入每台计算机的以太网卡，并且这些计算机根据其物理地址接受数据包？
• 数据包将首先到达哪台电脑？到最近的路由器？如果第一台 pc 捕获该数据包（尽管它不是为它准备的）会发生什么？
• 电脑广播消息时会发生什么？是否必须为所有 pc 生成 14 个数据包或只有一个数据包到达所有 pc？如果它是一个数据包并被第一台电脑捕获，其他电脑如何得到它？

我无法想象这种流量究竟是如何流动的？可能是我的比喻完全错误。有人可以向我解释这个吗？

我一直在尝试为共享服务器上的用户设置流量配额，我相信 [以我有限的知识] iptables --quota 和为每个用户选择的端口 [--dport] 是这样做的方法...

iptables -A 输出 --dport 1,2,3,4... --quota 123412341234 -j 接受
iptables -A 输出 --dport 1,2,3,4... -j DROP

我认为这样的事情可以限制流量[并每月重置]，但仅适用于外出的流量。

• 我可以做些什么来将 -A OUTPUT 和 -A INPUT 合并为一个配额？
• 或者，我可以使用不同的方法来更有效地实现相同的目标吗？

操作系统是 debian 挤压

谢谢。

假设在高峰时段有 100,000 名用户想要观看视频，并且他们平均每次观看视频消耗 10 兆字节。可能更多，也可能更少。为简单起见，假设在那一小时内需要提供 1 TB 的服务。这将使每秒 2222 兆位的持续速率。

视频不需要使用特定工具流式传输，我们计划使用一些 nginx/lighttpd 伪流。因为按照这个速度它们很昂贵，所以我们宁愿不想使用 CDN。

就具有 1 gbit/sec 连接的至强四核服务器而言，我们需要多少台服务器（仅针对网络流量）？千兆连接的最大值是多少？

编辑：

为您提供更多详细信息：在这个高峰时段，可能会访问十几个视频。包含播放器等的实际 HTML 是 memcached。我们已经有那么多的流量，所以这部分工作。我们现在“只”需要在不增加成本的情况下对视频进行处理。

我有一个有趣的小问题需要解决。我在 SoftLayer 有一个带有 240GB HDD（大约使用了 4GB :) 的专用 linux 盒，我需要在家中本地获取其磁盘映像，以便将其转换为 VirtualBox 格式。为了避免达到流量上限，我需要尽可能少地花费流量。有任何想法吗？

在 20 页关于 Mikrotik 的 SO 结果和更多谷歌结果之后，我来到这里，跪下请求一些启发。

我有一个具有静态 IP 和一些公共 IP（248 掩码）的网络。

到目前为止，我已将网络配置为使用其中一个公共 IP，并将其用于 2 个子网（192.168.85.X 和 192.168.5.X），这两个子网彼此隔离，并且都可以访问互联网。

我想要实现的是将第二个 WAN IP 添加到同一接口，并将流量路由到特定服务器以使用该 IP。

我的意思是：

任何来自 192.168.XX 的 PC 都应使用 WAN IP1 并与其连接互联网。任何来自 192.168.XX 的 PC 尝试访问 INSERT RANDOM SITE/IP HERE 时都应使用 WAN IP2 浏览并导航到该网站（而所有其余流量均通过 WAN IP1）。为我提供 WAN 链接的设备只有 1 个“输出”端口，因此无法将 2 根电缆从“调制解调器”连接到 Mikrotik，现在有 1 根电缆从调制解调器连接到 Mikrotik 设备。我看过一些论坛帖子，其中第一部分只需连接 2 根电缆，然后为每个接口分配不同的 IP 即可解决。

正如您可能注意到的，我对网络和路由非常陌生，因此任何 GUI/Winbox 指令都值得赞赏，但 CLI 命令就可以了。

我对扩展服务器的技术感到非常困惑

假设您在一台具有 12 核 CPU 的计算机上运行了一台高流量服务器，以及一台用于数据库的服务器。

有一段时间这会起作用，但是如果并发用户数变得非常高怎么办？一个人将如何衡量？只有这么多，您可以增强一台服务器来处理。

我已经在互联网上搜索了一段时间，但无法真正找到概述如何做到这一点的答案。例如，facebook 如何处理这么多用户？如果有人有任何答案或可以向我指出任何资源，我将不胜感激