概述
目标是显示出进程的上传和下载流量和速度。比如Firfox: 累计上传1MB，累计下载23MB，上传速度0KB/s，下载速度121KB/s。
实时监控应用程序的流量，包括应用程序的下载速度，上传速度，下载总量和上传总量。
实现过程分为3个主要步骤。
步骤1：Libpcap通过抓包实时统计网口流量，统计sip +sport+ dip +dport 和payload 的键值结构 。
步骤2： 获取Socket Status，通过 解析/proc/net/ ( tcp6?|udp6? ) ， 得到local_ ip +local_ port +remote_ ip +remote_ port和inode 的键值结构 。
步骤3： 获取Process Status，通过 解析/proc/xx/fd/， 得到 inode和process_name 的键值结构 。
通过上面3个步骤把payload和process_name关联起来，再通过运算得到下载速度，上传速度，下载总量和上传总量等相关数值。
数据结构以及数据转换
IPGroup-Inode
通过 解析/proc/net/(tcp6?|udp6?) 得到的IP四元组和Inode的键值结构，这个文件得到的IP四元组组合是socket层面地址，为了判断方向，需要使用IPGroup-Dir存储方向信息，{local_addr+remote_addr : 1}表示上行（上传）和{remote_addr+local_addr : 2}表示下行（下载）。
IPGroup-Payload
通过Pcap抓包解析得到的IP四元组和包负载的键值结构，本方法获取的IPGroup是TCP/IP协议层的IPGroup，得到{src_addr+dest_addr : payload}，利用IPGroup-Dir得到该数据包的方向，然后把payload累加到对应地方。
PID-Inode和PName-PID
通过解析/proc/xx/fd/得到。
目标是得到PName-Payload，同时计算实时网速。
程序流程
1. 初始化存储空间，初始化PID-Inode，Pname-PID，IPGroup-Payload和IPGroup-Inode关系数组。
2. Pcap开始抓包并且监听’package‘事件，统计package到IPGroup-Payload数组。
3. 设置定时器，定时更新PID-Inode,Pname-PID和IPGroup-Inode，其中根据 /proc/xx/fd/ 更新PID-INode和PName-PID，根据 /proc/net/[tcp6?|udp6? ]统计出IPGroup-Inode。更新完后结合IPGroup-Payload根据“数据转换图”转换成PName-Payload数组，同时计算出即时速度。
原文：http://my.oschina.net/u/862582/blog/364348
【说明】：本文章由站长整理发布，文章内容不代表本站观点，如文中有侵权行为，请与本站客服联系(QQ:254677821)！