云服务器带宽使用率达到100%时，会导致网络延迟增加、服务响应缓慢、用户访问失败等严重问题。恒讯科技将提供一套系统性的排查方法和解决方案，帮助您快速定位问题并恢复服务。

一、快速确认问题现象

首先需要通过云服务商的监控平台确认带宽使用情况。登录恒讯科技云控制台，查看网络监控图表，确认：

带宽跑满的是入方向还是出方向流量

问题是持续性的还是间歇性的

流量异常开始的具体时间点

同时，通过服务器命令行使用iftop或nethogs工具实时查看流量情况，这两个工具可以直观显示当前占用带宽的IP地址和进程。

二、系统性排查步骤

1. 定位流量方向

区分入站和出站流量至关重要：

入站流量跑满：通常见于下载服务、视频流媒体或正在遭受DDoS攻击

出站流量跑满：常见于文件同步、数据备份、爬虫程序或服务器被入侵后对外发包

2. 识别占用带宽的进程

使用nethogs命令可以直接查看每个进程的带宽占用情况：

bash

# 安装nethogs

yum install nethogs -y  # CentOS

apt-get install nethogs -y  # Ubuntu

# 运行nethogs查看进程流量

nethogs eth0

3. 查找关联的IP地址

使用iftop工具分析网络连接和流量分布：

bash

# 安装iftop

yum install iftop -y  # CentOS

apt-get install iftop -y  # Ubuntu

# 运行iftop监控网络流量

iftop -i eth0 -P

4. 分析网络连接

使用netstat命令结合其他工具分析异常连接：

bash

# 查看所有TCP连接并按数量排序

netstat -ant | awk '{print $6}' | sort | uniq -c | sort -n

# 查看ESTABLISHED状态的连接详情

netstat -ant | grep ESTABLISHED

三、常见原因及解决方案

1. 正常业务流量增长

如果是合法业务流量增长导致的带宽跑满：

短期方案：在恒讯科技控制台临时升级带宽配置

长期方案：优化网站资源，如图片压缩、启用CDN加速、实施缓存策略

2. 网站资源未优化

未优化的网站容易消耗过多带宽：

启用Gzip压缩减少传输数据量

对图片、视频等大文件使用CDN分发

配置浏览器缓存策略，减少重复下载

3. 爬虫或扫描器访问

恶意爬虫或扫描器会导致流量异常：

分析Web日志识别爬虫User-Agent

配置robots.txt文件限制合规爬虫

使用Fail2ban屏蔽恶意IP地址

配置恒讯科技云防火墙规则限制单个IP的访问频率

4. DDoS攻击或CC攻击

遭遇网络攻击时的应急措施：

立即启用恒讯科技DDoS防护服务

临时更换服务器IP地址

对于CC攻击，可通过Web服务器配置限制单个IP的连接数

启用恒讯科技Web应用防火墙的CC防护功能

5. 服务器被入侵

服务器被控对外发包的紧急处理：

立即断网隔离服务器

使用ps auxf和netstat命令查找异常进程

检查系统日志和Web访问日志

重装系统并恢复备份数据

全面检查安全漏洞并加固系统

6. 配置错误或程序BUG

应用程序问题导致的流量异常：

检查应用程序日志文件

确认是否有循环请求、日志记录级别过高

验证文件同步工具配置是否正确

检查备份任务是否设置合理

四、实用排查工具汇总

实时监控工具：

iftop：实时监控网络带宽使用情况

nethogs：按进程查看带宽占用

iptraf-ng：综合网络监控工具

连接分析工具：

ss：查看网络连接统计

netstat：显示网络连接信息

lsof：列出打开的文件和网络连接

日志分析工具：

goaccess：实时Web日志分析

awk/grep：命令行日志分析

恒讯科技日志服务：云端日志分析与检索

五、预防措施与最佳实践

建立监控告警体系

配置异常流量自动告警机制

建立24小时值班响应制度

优化应用架构

静态资源使用CDN加速

实施负载均衡分散流量压力

数据库与应用服务器分离

启用缓存机制减少后端压力

安全防护配置

定期更新系统和应用补丁

配置严格的防火墙规则

启用恒讯科技安全组功能，按需开放端口

定期进行安全扫描和渗透测试

容量规划管理

定期评估业务增长趋势

提前规划带宽升级方案

建立弹性伸缩架构应对流量波动

六、紧急应对流程

当发现带宽跑满时，建议按照以下流程处理：

立即确认云监控数据，判断问题严重程度

快速分析流量方向，区分入站和出站问题

使用工具定位具体进程和IP地址

根据排查结果实施相应的解决方案

如判断为攻击行为，立即启用恒讯科技安全防护

问题解决后，进行根源分析并完善防护措施

总结：

带宽跑满是云服务器运维中的常见问题，通过系统化的排查方法和有效的工具使用，可以快速定位并解决问题。恒讯科技建议用户建立完善的监控体系，提前做好容量规划，并充分利用云平台提供的安全防护功能，确保业务持续稳定运行。