监控与性能分析系列：1)netstat、ss对比使用

https://blog.csdn.net/hustsselbj/article/details/47438781

从下面这个图来看&＃xff0c;netstat和ss都是网络相关的监控&＃xff0c;netstat在协议栈中每一层都可以做监控统计&＃xff1a;TCP、路由表、网络接口、协议等&＃xff0c;但是在Linux中&＃xff0c;netstat已经不为推荐&＃xff0c;取而代之的是ss。

1&＃xff09;netstat参数和使用

常用参数-anplt

-a 显示所有活动的连接以及本机侦听的TCP、UDP端口

-l 显示监听的server port

-n 直接使用IP地址&＃xff0c;不通过域名服务器

-p 正在使用Socket的程序PID和程序名称

-r 显示路由表

-t 显示TCP传输协议的连线状况

-u 显示UDP传输协议的连线状况

-w 显示RAW传输协议的连线状况

在Linux下&＃xff0c;raw格式的数据通常可以通过/proc/net/dev获得。在Windows平台&＃xff0c;netstat信息可以通过IP Helper API的GetTcpTable和GetUdpTable函数获得。

2&＃xff09;ss&＃xff08;socket statistics&＃xff09;参数和使用

常用参数和netstat类似&＃xff0c;如-anp

-a显示所有的sockets

-l显示正在监听的

-n显示数字IP和端口&＃xff0c;不通过域名服务器

-p显示使用socket的对应的程序

-t只显示TCP sockets

-u只显示UDP sockets

-4 -6 只显示v4或v6V版本的sockets

-s打印出统计信息。这个选项不解析从各种源获得的socket。对于解析/proc/net/top大量的sockets计数时很有效

-0 显示PACKET sockets

-w 只显示RAW sockets

-x只显示UNIX域sockets

-r尝试进行域名解析&＃xff0c;地址/端口

统计信息&＃xff1a;

ss还可以使用IP地址筛选如ss src xxxxIP:port&＃xff0c;以及使用端口筛选ss dport OP PORT&＃xff0c;OP支持的运算符有le ge eq ne lt gt。

3&＃xff09;原理对比

ss比netstat快的主要原因是&＃xff0c;netstat是遍历/proc下面每个PID目录&＃xff0c;ss直接读/proc/net下面的统计信息。所以ss执行的时候消耗资源以及消耗的时间都比netstat少很多。

当服务器的socket连接数量非常大时&＃xff08;如上万个&＃xff09;&＃xff0c;无论是使用netstat命令还是直接cat /proc/net/tcp执行速度都会很慢&＃xff0c;相比之下ss可以节省很多时间。ss快的秘诀在于&＃xff0c;它利用了TCP协议栈中tcp_diag&＃xff0c;这是一个用于分析统计的模块&＃xff0c;可以获得Linux内核中的第一手信息。如果系统中没有tcp_diag&＃xff0c;ss也可以正常运行&＃xff0c;只是效率会变得稍微慢但仍然比netstat要快。

根据博客http://www.cnblogs.com/wangkangluo1/archive/2012/05/15/2500844.html的测试

同样的大量socket连接情况下&＃xff0c;netstat和ss获取同样的统计数据时的耗时&＃xff0c;ss明显比netstat少很多。我们也可以简单测试一下在少数socket情况下&＃xff08;基本无差别&＃xff09;&＃xff1a;

time netstat -atn以及time ss -atn对比

netstat属于net-tools工具集&＃xff0c;ss属于ipoute工具集。替换方案如下&＃xff1a;

【场景一&＃xff1a;我想查看当前服务器的网络连接统计】https://blog.csdn.net/fenglailea/article/details/51810977

$ss-s
Total:295(kernel312)
TCP: 48(estab1,closed31,orphaned0,synrecv0,timewait0/0),ports13TransportTotal IP IPv6
* 312 - -
RAW 0 0 0
UDP 2 2 0
TCP 17 12 5
INET 19 14 5
FRAG 0 0 0


在服务器产生大量sockets连接时&＃xff0c;我们会使用这个命令在做宏观统计。

【场景二&＃xff1a;我想查看所有打开的网络端口】

$ ss -l
Recv-Q Send-Q Local Address:Port Peer Address:Port
0 128 :::webcache :::*
0 128 :::http :::*
0 128 :::snapenetio :::*
0 128 *:snapenetio *:*
0 50 *:8531 *:*
0 9 :::ftp :::*
0 9 *:ftp *:*
0 128 *:ddi-tcp-1 *:*
0 100 ::1:smtp :::*
0 100 127.0.0.1:smtp *:*
0 128 *:8541 *:*
0 128 127.0.0.1:entextxid *:*
0 50 *:12421 *:*
0 10 *:amqp *:*
0 128 *:12521 *:*
0 50 *:mysql *:*


果使用-pl参数的话&＃xff0c;则会列出具体的程序名称。你会在输出中看到类似于这样的内容&＃xff1a;

("nginx",15786,6)

场景三&＃xff1a;我想查看这台服务器上所有的socket连接】

很简单&＃xff0c;直接使用-a选项即可列出所有网络连接。

#ss -a

如果只想查看TCP sockets&＃xff0c;那么使用-ta选项&＃xff1b;
如果只想查看UDP sockets&＃xff0c;那么使用-ua选项&＃xff1b;
如果只想查看RAW sockets&＃xff0c;那么使用-wa选项&＃xff1b;
如果只想查看UNIX sockets&＃xff0c;那么使用-xa选项。

【参考文献】

1 http://en.wikipedia.org/wiki/Iproute2
2 http://en.wikipedia.org/wiki/Netstat
3 http://www.cyberciti.biz/files/ss.html
4 http://it.toolbox.com/blogs/locutus/what-is-this-ss-program-thingy-14083
5 http://www.cyberciti.biz/tips/linux-investigate-sockets-network-connections.html
6 http://www.policyrouting.org/iproute2.doc.html