私たちは10のサーバーを2つのグループに分け、それらの間に多くのトラフィックがありました。私たちはそれを考えすぎていました。私たちはプロバイダの統計を通してこれを知っていますが、このトラフィックがどのように設定され、どのサーバーがそれを引き起こすのかわかりません。クラスタリングやフェイルオーバーなどはありません。各サーバーは独立しています。
どのサーバーがこのトラフィックを引き起こしているのか知りたいのですが、このトラフィックを監視する方法がわかりません。どのプログラムやサービスがこれを行うことができますか？好ましくは、10.xxx IP範囲内のすべてのローカルネットワークトラフィックを監視できます。
答え1
iptraf各ソケットの実行回数を表示して、すべてのトラフィックを発生させるリモートホストを通知できます。
メインメニューに移動し、IP Traffic Monitor監視するインターフェースを選択します。出力は非常に直感的です。
答え2
私はというファイルを使用しています。IPトラフィックネットワーク接続をすばやく監視します。端末で実行され、インストールされているコンピュータの現在の接続状態に関するさまざまな統計情報を提供できます。
使用されているサービス（またはポート）に応じて制動することもできます。これは、サーバーが特定の機能のみを提供する場合に便利です。
欠点は、各ホストにインストールする必要があることです。私はネットワーキングの専門家ではありませんが、サイト間のすべてのトラフィックのより広い視野が必要な場合は、適切なソフトウェアを使用してスイッチ/ルーターレベルで確認する方が良いでしょう。
答え3
SHWが自分の意見で提案したように、Wiresharkは必ず試してみるべき製品です。ネットワーク内外のすべての接続を表示するネットワークツールです。申請できます検索を制限するにはフィルタリングしてください。サーバーのIPアドレス範囲と使用中のプロトコル（何が起こっているのかを理解できます）。後で同様の問題が発生した場合に役立つ可能性があるより多くのツールがあります。