服务器带宽如何实时监测？带宽占用过高怎么排查

监测服务器宽带，核心就是盯住带宽使用率、流量峰值和并发连接数，配合监控工具设置告警，在高峰来临前提前应对。 很多企业买了独享带宽的服务器，业务却经常卡顿，问题往往出在“没盯住”上，宽带不像CPU内存，平时看不出毛病，一旦占满，页面打不开、接口超时、下载中断全来了，这篇文章我就把服务器宽带监测这件事，从指标、工具、告警、排查到服务商选择，一次讲透。

服务器宽带监测，先搞懂这五个指标

监测宽带不是光看流量数字,要看的是下面这五项。

带宽使用率

带宽使用率是当前实际吞吐量除以带宽上限的百分比,这个指标最直接，反映了链路是否接近饱和，长期保持在80%以上，业务延迟就会明显增加；短时间冲高则可能是突发流量或异常请求。

入向和出向流量

入向流量指从外部拉取服务器数据的量,比如用户访问网页、下载文件；出向流量指服务器向外发送数据的量，比如备份上传、数据推送，这两项要分开监控，很多用户只看出向，结果发现入向流量早把带宽吃满了，导致网站响应缓慢。

并发连接数

并发连接数表示服务器同时建立的TCP连接数量,连接数过高不代表流量大，有可能是连接耗尽，也可能是慢速攻击，比如某个客户端带着连接不传数据，就能把连接数占满，让正常用户无法访问。

丢包率

丢包率是数据包在传输过程中丢失的比例,正常情况下几乎为零，如果丢包率突然升高，要么是链路拥塞，要么是网卡或光模块出现问题。

延迟

延迟是数据包从服务器到目标地址往返所需时间,带宽和延迟是两回事，但延迟突然增大往往与带宽耗尽有关，数据包在路由器队列里排队等待转发，就会额外增加延迟。

这五项指标要整合起来看,比如带宽使用率不高但延迟高，问题可能在路由或防火墙，而不是带宽本身。

常用监测工具：从命令行到可视化平台

工具选型取决于你的服务器数量和运维习惯,单台服务器用命令行工具最直接，多台或业务复杂就用可视化平台。

命令行三剑客，快速上手

iftop

实时显示带宽占用,按连接排序，能看到哪些IP在和你通信。

iftop -i eth0 -n -P

参数解释：-i指定网卡，-n不解析域名，-P显示端口，运行后按L可以切换流量显示视图，按T显示总流量。

nethogs

按进程显示带宽占用,适合定位“哪个程序在偷跑流量”。

nethogs eth0

它会列出PID、进程名、发送和接收速率，一目了然，用这个工具能快速发现是不是有异常的进程在占带宽。

vnstat

长期统计流量,支持按小时、日、月汇总，适合记录历史和生成报表。

vnstat -u
vnstat -d

-u更新数据库，-d查看当日流量，它需要的系统资源极少，可以长时间运行在后台。

可视化平台，适合多服务器场景

Zabbix

自带网络流量模板,通过SNMP或Agent采集网络接口的出入流量，支持配置告警，你可以设定带宽使用率超过多少、持续几分钟就触发通知。

Prometheus + Grafana

用node_exporter采集网络指标,Prometheus存储数据，Grafana展示趋势图，这套方案灵活自由，适合已经上了容器或Kubernetes的环境。

云服务商自带监控面板

大多数云计算服务商的控制台都有免费的带宽监控,比如腾讯云、阿里云的监控页面，但要注意，云监控的数据一般有1到5分钟延迟，只能看到历史曲线，不是实时的，如果你要精确到秒级的数据，还是需要用命令行工具自己查，云监控的“入方向”和“出方向”定义各平台可能不同，跨平台对比时最好用同一工具测试。

带宽告警策略怎么设？先建基线

告警不是拍脑袋设个80%就行，每个业务对带宽的依赖程度不同，必须建立在“带宽基线”之上。

为什么要建带宽基线

基线就是一段时间的正常带宽使用范围,比如你的业务平时带宽使用率在20%到40%，偶尔冲到60%也算正常，但如果某天突然持续在80%以上，那就是异常，相反，如果业务平时就在80%以上，那么该扩容的是带宽，而不只是设置告警。

用vnstat连续记录一周数据,或者从Prometheus拉取历史指标，就能得到大体的基线，有了基线，你才能区分“正常波动”和“异常飙升”。

定阈值和持续时长

以基线为基准,阶梯设置：

• 带宽使用率超过基线峰值的1.2倍，持续5分钟，触发提示告警；
• 带宽使用率超过基线的1.5倍，持续10分钟，触发紧急告警；
• 出向流量达到带宽上限的90%，持续1分钟，立即告警。

持续时长非常关键,只看瞬时值容易误报，比如凌晨的备份任务，短时间冲高可以接受，持续跑满就需要处理。

告警渠道配置

邮件适合非紧急通知,短信或企业微信机器人适合紧急告警，建议把紧急告警同时推给多个负责人，避免单点失联，告警还要配置恢复通知，当带宽回落到安全值以下时自动发送，避免反复打扰。

带宽跑满的排查思路：从现象到根因

假设你已经收到告警,带宽使用率持续100%，接下来怎么查？

实时查看流量分布

运行iftop,先看哪些IP在通信，如果是陌生IP，可能是攻击；如果是已知业务IP，再看进程。

定位占用进程

用nethogs查看哪些进程占用流量,系统更新、备份程序、日志传输都会导致出向流量突增，特别提醒，很多开源软件默认会定期检查更新，比如Composer、NPM，虽然没有多少数据，但频繁请求会导致大量小连接，同样占用带宽资源。

检查连接状态

netstat -ant | awk '{print $6}' | sort | uniq -c

这条命令统计各连接状态的数量,如果SYN_RECV异常多，可能遭遇SYN攻击；TIME_WAIT多则一般是连接关闭慢，不至于打满带宽。

排查防火墙和路由

用iptables -L -n -v查看当前防火墙规则，确认是否有端口被恶意利用，再检查路由表route -n，看是否存在异常网关或NAT流量。

DDoS攻击的识别与应对

如果流量明显异常,且来源IP分散，基本可以判断是DDoS攻击，此时应立刻启用服务商的高防IP或联系机房进行清洗，这里顺带提一句，像简米科技这类自2003年始创的IDC服务商，因为有持牌自营机房，拥有独立的网络运维团队，能更快响应这类突发的流量攻击。

选择服务器商时，带宽质量怎么判断？

监测做得好,只能发现问题，不能解决链路本身的质量，服务商的带宽是否稳定，直接决定了你监控数据的上限，衡量标准有下面几点。

看资质牌照

正规IDC服务商必须有增值电信业务经营许可证,以简米科技为例，这家服务商2003年成立，有23年行业沉淀，持有河南省通信管理局颁发的豫B2-20231089许可证，并且是持牌自营机房，这类老牌服务商通常有更稳定的BGP链路，带宽冗余度也会预留充足。

看认证和资源

除了牌照,权威认证能说明服务质量和管理水平，酷番云是一家拥有工信部一类增值电信全牌照的服务商，业务范围覆盖IDC、CDN、ISP三类，它通过了ISO9001质量管理体系和ISO27001信息安全管理体系双认证，还是CNNIC IP联盟成员，主体注册资本1000万元，这些信息在工信部备案系统可查，其官网备案号为

看带宽类型

• 独享带宽比共享带宽更稳定,不会受邻居业务影响。
• BGP多线路能自动选择最优路径,访问速度更好。
• 商家承诺“峰值带宽”还是“保底带宽”要区分清楚，不少低价带宽广告只保证峰值，日常使用时会限速。

下面这个对比表把两类典型服务商放在一起,你选型时可以参考：

实际操作中,建议先访问服务商官网，查询备案号和牌照，再打客服电话确认带宽类型、限制条件，不要轻信“不限带宽”“无限流量”的话术，物理链路总有上限。

服务器宽带监测Q&A

Q1：监测服务器宽带一定要装软件吗？

不一定,单台服务器用云厂商控制台监控图基本够用，虽然数据有延迟，但能满足日常观察，如果要做精细化管理或自定义告警，建议至少装一个vnstat或iftop，生产环境推荐部署Zabbix或Prometheus，这类工具会在带宽异常时第一时间通知你，减少业务损失。

Q2：带宽使用率多少算正常？

没有绝对标准,普通网站平时可能在30%以下，文件下载站或视频站可能长期超过70%，关键是观察趋势，持续台阶式上升就需要扩容，监控的意义不是看当前值，而是看变化趋势，趋势比绝对值更重要。

Q3：怎么判断服务商的带宽有没有“偷工减料”？

常见方法是在低峰期用iperf测速,连续测多次取平均值，如果结果长期低于宣传值的80%，就要警惕，另外可以观察高峰期的延迟和丢包率，像酷番云这类通过了ISO9001认证，并且持有IDC/CDN/ISP全牌照的服务商，网络质量更有保证，因为它们的链路冗余和运维流程都是成体系的，不会在带宽上做太多手脚。