LinuxUser Skripten und Coden (Vorschau)

Netz&System
Netzwerk-Monitoring
Während sich Iptraf gut eignet, um erste
Anhaltspunkte zur generellen Last an einer
Schnittstelle zu bekommen, verhält
es sich bei Benchmark-Messungen mit
Netperf û oder Iperf û gänzlich anders
– die maximal erzielbare Bandbreite
sinkt hier spürbar.
Zudem gibt Iptraf keinerlei Auskunft
darüber, welche Prozesse den Netzwerkverkehr
eigentlich verursachen.
Traffic nach Verbindungen
6 Iptraf zeigt Informationen über die Netzwerkschnittstelle wlan0 an.
Promiscuous Mode: Modus einer Schnittstelle,
bei der die Hardware alle Pakete aus
dem Netzwerksegment an das Betriebssystem
weiterreicht.
ben einer Übersicht nach Verbindung (IP
Traffic Monitor) eine allgemeine Übersicht
über Netzwerkschnittstellen (General
interface statistics) sowie eine Übersicht
nach den zugrunde liegenden Protokollen
wie IP, TCP, UDP und ICMP. Eine
Statistik nach Paketgrößen oder Ports ist
ebenfalls enthalten.
Eine bestimmte Übersicht erreichen
Sie neben der Auswahl über das Menü
auch mit der passenden Option direkt
von der Kommandozeile aus. Weiterhin
haben Sie die Möglichkeit, Filter für bestimmte
Pakete zu definieren. Mithilfe
des Promiscuous Mode zählen Sie alle
Pakete im LAN-Segment, anstatt nur die,
die explizit an die beobachtete Netzwerkschnittstelle
gehen.
Genauere Aussagen zur Last auf der Leitung
gelingen mit Iftop, Jnettop und
Pktstat. Iftop schlüsselt die Netzlast detailliert
bezogen auf Verbindungen und
Protokolle auf. Zudem zeichnet es im
Terminal anschauliche Balken 7 .
Standardmäßig beobachtet Iftop die
erste Schnittstelle, die wie eine externen
Schnittstelle aussieht, und überspringt
die Loopback-Schnittstelle lo. Mit der
Option ‐i Interface weisen Sie das
Programm an, stattdessen die von Ihnen
gewünschte Schnittstelle zu beobachten
und zu analysieren.
Üblicherweise versucht Iftop die Hostnamen
zu den IP-Adressen via DNS aufzulösen.
Das erzeugt zusätzliche Last
und verfälscht die Ergebnisse ein wenig.
Braucht der DNS-Server längere Zeit, um
die vielen Anfragen zu beantworten,
dann kommt es sogar zu weiteren Verzögerungen.
Aus diesem Grund empfiehlt
es sich, die Namensauflösung mit der
Option ‐n vollständig zu deaktivieren,
sofern man sie nicht unbedingt benötigt.
Viele andere Programme bieten
eine ähnliche Option.
Jnettop und Pktstat
7 Das Programm Iftop zeigt selbst unter großer Last keine Schwächen.
Jnettop und Pktstat sehen in Protokolle
von Anwendungen hinein. So zeigen
beide für jede HTTP-Verbindung die ausgeführten
Befehle mitsamt der URLs.
Das erlaubt wiederum einen Rückschluss
darauf, welches Programm den Datenverkehr
verursacht.
Die zu beobachtende Schnittstelle geben
Sie bei beiden Tools über die Option
‐i Interface an und erhalten nach kurzer
Zeit eine passende Anzeige. In jeder
82 www.linux-user.de
06.2013