当流量尖峰到达时，在 Linux 内核中解决网络问题

几周前，我们开始注意位于华盛顿的追踪API的服务器网络流量有很大的变化。从一个相当稳定的日常模式下，我们开始看到300-400 Mbps尖峰流量，但我们的合法的流量（事件和人为更新）是不变的。 突然，我们的网络流量开始飙升像疯了似的。 找到虚假的流量来源是当务之急，因为这些尖峰流量正触发我们的上游路由器启动DDOS减灾模式来阻止流量。 有一些很好的内置的Linux工具帮助诊断网络问题。 ifconfig 会显示你的网络接口和多少数据包通过他们 ethtool -S 会显示你的数据包流的一些更详细的信息，象在网卡级丢弃的数据包的数量。 ipt

2015-04-07 15:56