通过/proc/net/dev和/proc/net/snmp分析网络包量|流量|错包|丢包以及各网络协议的工作状况

一，/proc/net/dev

可以利用/proc/net/dev提取并计算“差值/时差”，来得到每块网卡的实时速率。

user_00@xxxx64:~> cat /proc/net/dev
Inter- | Receive | Transmit

face | bytes packets errs drop fifo frame compressed multicast | bytes packets errs drop fifo colls carrier compressed

eth0: 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

eth1: 67437819880 552776948 0 0 0 0 0 6 63179118041 486899714 0 0 0 0 0 0

lo: 2338316682 34154992 0 0 0 0 0 0 2338316682 34154992 0 0 0 0 0 0

tunl0: 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

sit0: 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

ip6tnl0: 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0

最左边的表示接口的名字，Receive表示收包，Transmit表示发包；

bytes表示收发的字节数；

packets表示收发正确的包量；

errs表示收发错误的包量；

drop表示收发丢弃的包量；

二，/proc/net/snmp
可以通过/proc/net/snmp可以得到各层网络协议的收发包的情况。

user_00@xxxxx64:~> cat /proc/net/snmp

Ip: Forwarding DefaultTTL InReceives InHdrErrors InAddrErrors ForwDatagrams InUnknownProtos InDiscards InDelivers OutRequests OutDiscards OutNoRoutes ReasmTimeout ReasmReqds ReasmOKs ReasmFails
FragOKs FragFails FragCreates

Ip: 2 64 583571152 0 0 0 0 0 583571152 520325247 0 0 0 0 0 0 0 0 0

Icmp: InMsgs InErrors InDestUnreachs InTimeExcds InParmProbs InSrcQuenchs InRedirects InEchos InEchoReps InTimestamps InTimestampReps InAddrMasks InAddrMaskReps OutMsgs OutErrors OutDestUnreachs
OutTimeExcds OutParmProbs OutSrcQuenchs OutRedirects OutEchos OutEchoReps OutTimestamps OutTimestampReps OutAddrMasks OutAddrMaskReps

Icmp: 9859518 193 316 0 0 0 0 9859190 5 1 0 5 0 9859310 0 119 0 0 0 0 0 9859190 0 1 0 0

Tcp: RtoAlgorithm RtoMin RtoMax MaxConn ActiveOpens PassiveOpens AttemptFails EstabResets CurrEstab InSegs OutSegs RetransSegs InErrs OutRsts

Tcp: 1 200 120000 -1 42226398 41112433 0 407271 84 516490860 453242269 140892 0 1056150

Udp: InDatagrams NoPorts InErrors OutDatagrams

Udp: 57220606 116 0 57223663

通过访问该文件系统，可以对TCP和UDP进行监控：

平均每秒新增TCP连接数		通过/proc/net/snmp文件得到最近240秒内PassiveOpens的增量，除以240得到每秒的平均增量
机器的TCP连接数		通过/proc/net/snmp文件的CurrEstab得到TCP连接数
平均每秒的UDP接收数据报		通过/proc/net/snmp文件得到最近240秒内InDatagrams的增量，除以240得到平均每秒的UDP接收数据报。
平均每秒的UDP发送数据报		通过/proc/net/snmp文件得到最近240秒内OutDatagrams的增量，除以240得到平均每秒的UDP发送数据报。

参考资料来源于：
http://blog.csdn.net/tenfyguo/article/details/7478584