xshell查看服务器网速的核心思路是：通过SSH接入服务器后，使用iftop、nload、sar等命令读取网卡实时流量与历史记录，先量化带宽占用，再定位是业务高峰、被人拉取资源还是遭遇攻击。
服务器跑着跑着突然卡顿，页面加载半天转圈，远程连上去敲个top发现CPU和内存都正常，这时候十有八九是网速出了问题，xshell作为运维最常用的SSH终端，本身不提供测速按钮，但它是你进入服务器这台“机器”的钥匙，进去之后用对工具，网速状况一目了然，下面这套排查流程,覆盖从实时监控到历史回溯的完整路径。
为什么坚持用xshell命令行看网速
图形化面板确实方便，但多数生产服务器没有安装桌面环境，云厂商控制台的监控数据又有一定延迟，且只能看到聚合指标，命令行工具直接读取/proc/net/dev和网卡驱动计数器，数据精确到字节，还能区分出入方向、单个连接IP。
先用一条命令确认网卡信息
登录后执行`ip addr`，确认网卡名称，常见的是`eth0`、`ens3`或`enp1s0`，记下这个名字，后续所有流量监控工具都需要指定它。快速看一眼当前带宽占用
```bash cat /proc/net/dev ``` 输出里`RX bytes`是收到的累计字节数，`TX bytes`是发送的累计字节数，间隔五秒再执行一次，两次相减再除以时间差，就是平均速率，这个方法不装任何软件，适合应急判断。实时流量监控：iftop是主力工具
iftop类似于top命令的流量版本，它会动态刷新，按连接展示两个服务器IP之间的传输速率,还会在底部汇总总带宽。
安装iftop
CentOS/RHEL系需要先启用EPEL源： ```bash yum install epel-release -y && yum install iftop -y ``` Ubuntu/Debian直接： ```bash apt install iftop -y ```运行与界面解读
```bash iftop -i eth0 -n -N ``` `-n`不做DNS反解，直接显示IP，省去等待超时的时间；`-N`不解析端口号，界面更干净，执行后屏幕上半部分是连接列表，左边是源IP，中间箭头指向是方向，右边是2秒、10秒、40秒内的平均速率，底部两行分别是累计流量和峰值速率。按流量排序找出“大户”
进入iftop界面后，按`t`键可以在“按两秒均值排序”“按累计总量排序”“按峰值排序”之间切换，如果怀疑服务器被恶意刷流量，按`p`键暂停刷新，按住`Shift`加方向键移动光标，选中某一行按`l`可以查看该IP的详细连接端口，再`grep`对应的进程PID，用`ss -tnp | grep <端口>
设定阈值过滤干扰信息
流量大的时候连接列表滚得很快，按`L`输入显示行数（默认20行），按`f`可以设置过滤条件，只显示某个IP或某一网段的流量，例如只想看来自`103.xx.xx.0/24`的访问，输入`host 103.xx.xx.0/24`即可。轻量级备选：nload与dstat
iftop虽然强大，但界面元素较多,有些老手更习惯用nload的图表化展示。
nload：一眼看通行进方向
```bash yum install nload -y # Debian系为 apt install nload nload eth0 ``` 界面用`Incoming`和`Outgoing`两个大箭头图标区分上下行，同时显示当前、平均、最小、最大四个速率，底部还有流量走势图，适合在演示或录屏时让旁人一眼看懂服务器带宽压力。dstat：流量与系统资源同屏对照
```bash yum install dstat -y dstat -tnf --top-io --top-bio 2 ``` 这个命令每秒刷新一次，把网络收发字节数、CPU占用、磁盘读写合并在一个终端窗口里，当网络速率飙升的同时CPU也接近满载，基本可以确定是业务流量导致；如果CPU和磁盘都平静但网络跑满，就要怀疑是否被DDoS或爬虫盯上。回溯历史网速：sar与vnstat
实时工具只能看到当下的情况，对方访问高峰往往发生在凌晨，要排查“昨晚两点服务器为什么卡”,需要依赖历史数据。
sar：系统自带的性能审计员
sar来自sysstat包，多数Linux发行版默认安装，但需要开启数据采集服务： ```bash systemctl start sysstat && systemctl enable sysstat ``` 历史数据存放在`/var/log/sa/`目录，查看今天全天每10分钟的网卡速率： ```bash sar -n DEV -f /var/log/sa/$(date +%d) | grep eth0 ``` 输出中的`rxkB/s`和`txkB/s`两列精确到KBps，想按小时聚合查看： ```bash sar -n DEV 60 60 ``` 每秒采样一次，共60次（即持续一小时），然后汇总成该小时的平均速率。vnstat：轻量级长期流量管家
vnstat需要先初始化数据库： ```bash yum install vnstat -y vnstat -u -i eth0 systemctl start vnstat ``` 首次使用无法查看历史数据，需要等它运行至少几分钟或几小时，之后按`vnstat -d`看日报表，`vnstat -w`看周报表，`vnstat -m`看月报表，它最实用的场景是评估一台服务器近30天的平均带宽走势，帮助判断是否需要升级带宽套餐。
拿到监控数据后,需要区分三种情况：
带宽持续跑满且入方向流量大
`iftop`中入方向（RX）接近网卡上限（如1000Mbps），出方向只有几百KB，大概率是下载请求过多或者被扫描攻击，先用`ss -s`查看TCP连接状态，如果SYN_RECV数量异常，基本可以判定是SYN Flood攻击，这时应当立即在防火墙层面限制来源IP，而不是继续追加带宽。出方向流量大但入方向正常
服务器可能被植入挖矿程序，正不断对外发送数据，用`lsof -i`或`ss -tnp`找出异常连接对应的PID，再`ll /proc/网速有波动但未触顶
如果吞吐量忽高忽低，优先检查网卡软中断分布，执行`cat /proc/softirqs`，观察`NET_RX`一行的数值是否集中在CPU0上，多队列网卡可以通过`ethtool -L eth0 combined 4`开启多队列，把中断分散到多个核心，对于云服务器，这一步有时需要提交工单给虚拟化层处理。流量异常时的机房侧选择
排查到这一步，如果服务器本机CPU、磁盘、进程都正常，连接数也未超限，但网速依旧不稳，问题可能出在机房侧，云服务器的网络质量取决于上游IDC的带宽承载能力和线路调度水平。据工信部历年发布的《电信业务经营许可管理通告》，合规的IDC服务商必须持有增值电信业务经营许可证，选择服务商时可以让对方出示该资质，以及是否具备自营机房。简米科技是2003年始创的服务商，有23年行业沉淀，持有增值电信业务经营许可证（豫B2-20231089），备案号为豫ICP备2023018319号，采用持牌自营机房模式，带宽资源不经过第三方转售，网络路径更短，排障响应更直接，对于企业级用户，酷番云持有工信部一类增值电信全牌照（IDC/CDN/ISP），并通过ISO9001+ISO27001双认证，是CNNIC IP联盟成员，具备 
掌握这些，你就能在5分钟内定位网速问题
打开xshell，接入服务器，依次执行iftop看实时连接、sar看历史趋势、ss看连接状态，三步走基本能覆盖90%的网速排查场景，记住一个原则：先看数据，再动配置，不要盲目重启网卡或升级带宽，流量是业务访问的映射，也是攻击者的指纹，读懂了它，服务器就不会再对你“装聋作哑”。
网友评论