因为新工厂的机器上面的业务混合部署非常严重，加上内网外网共用一个网卡(这个更不可思议)，导致有时要定位一些进程流量的问题非常困难，所以最近花了点时间在网上搜集了一把  (aptitude search  top$)，粗略比较了一下，大概结果如下

atop          — 跟 sar 类似，配合内核模块可以做到进程级别的流量统计(netatop)  ，最方便的是 aptitude 可以直接安装(包括内核模块)，软件本身到今年一直有更新，【推荐学习】

htop          –  类似 top ，但不涉及网络 

iftop          — 交互式，类似 top ，以带宽使用排序，其他特色没有

jnettop      — 类似 iftop 和 iptraf，但支持输出到文本以便于后续处理，算是一个特色。 但 2006年7月27日之后就不再更新了

ntop          — 交互 或者 daemon 模式，提供 web 接口，支持top N host  和 top N protocol  【推荐学习】

sntop          — 是用于监控的，不是用于流量分析的

iptraf          — 交互式，也可以看出最占流量的端口，不过 2005年9月之后就没有再更新了

trafshow     — 比较简洁、小巧的工具，跟 iftop 一样，可以比较直观的看出那个机器的流量大   【推荐】

sar          — 老牌工具，不过命令太复杂，过于庞大，适合于细化的分析，如果只是需要定位流量问题，用不上。

latencytop     — 这个是跟踪系统调用的，不是网络相关的

logtop           — 一个有趣的小工具，可以将输入的按照出现的次数进行排序，就是完成一个  watch ‘tail FILE | sort | uniq -c | sort -gr’  的功能