分享一款流量分析工具 [GO-FLOW]

[oom]

go-flow 是一款基于滑动窗口实现的实时网络流量监控工具，专为网络调试、带宽分析和流量洞察设计。 它不仅能帮助你快速定位网络问题，还能通过 IP 流量分析实现 DDoS 预警。 基于 Go 开发，无外部依赖，部署简单，配有直观的 Web 界面，适合系统管理员、开发者与网络工程师。 欢迎大佬们体验并分享想法和建议

https://github.com/xxddpac/go-flow

[v2er119]

看上去不错，要是加个主流系统的二进制版本，用的人就方便多了。现在：No releases published 。当然也可以在 Readme 加上编译过程。

[oom]

@v2er119 谢谢大佬，晚点更新下 releases

[nasaboy]

./go-flow: error while loading shared libraries: libpcap.so.1: cannot open shared object file: No such file or directory

[bv]

@nasaboy 你这是缺少 libpcap 依赖，
yum install libpcap-devel 或
apt install libpcap-dev

[nasaboy]

@bv 安装过了，还是一样

[oom]

@nasaboy 大佬啥系统，yum install -y libpcap 试试，这个报错是缺少 libpcap 库

[nasaboy]

@oom 用的 Ubuntu24

[mengyx]

性能大概在什么级别？能超过 10Gbps / 1Mpps 吗？

[zzhirong]

我能理解成, 抓包, 然后对包进行汇总, 我能想到的:
1. 可能会对网络性能有影响, 如果数据量大的话, 程序本身可能还要占用很多资源。
2. 如果不用精细化到单个 ip, 可以直接用内核暴露的统计数据，比如 /proc/net/dev 。

[FrankAdler]

443 的抓不到 sni 吗，只有 ip 不太直观啊

[oom]

@zzhirong 这个工具主要定位是将网络中核心节点或出口流量旁路镜像过来分析，所以对网络性能是无影响的，程序本身使用了协程池和环形队列，在给定的窗口期间内实时计算，如果不是超大规模的流量级别性能也是可观的

[oom]

@FrankAdler 目前只是抓了 TCP 五元组信息哦大佬

[oom]

@mengyx 达不到这个级别，我将 20Gbps 专线流量镜像过来测试，程序运行的服务器 64 核/256G ，发现有 15%的丢包，性能瓶颈估计还是在 libpacp 和锁竞争这块

[zzhirong]

@oom 像这种只要统计包头, 不需处理包内数据的场景, 用 eBPF 很合适, 它在内核中直接生成统计数据, 用户态直接读取统计结果, 避免了大量了无用的拷贝, 可以看一下 https://github.com/cilium/ebpf

[oom]

@zzhirong 多谢大佬，研究研究

[zzhirong]

@oom 昨晚用 AI 写了一个 https://github.com/zzhirong/traffic_aggregation , 可以参考一下。吐槽一下，本来想体验一下 vibe coding 的，结果还是花了 3 个多小时，有点像是在给 AI 当助理。

[oom]

@zzhirong 666 ，测试下

[newtonMiku]

@zzhirong 大佬 readme 中没预览图吗

[zzhirong]

@newtonMiku 已经添加了界面预览。

[oom]

已通过 af-packet 重构啦，性能方面应该无限接近 eBPF 了

[150530]

老哥能封装成 docker 吗，有 docker 的话就挺方便的，不用下载解压配置 systemd 了

[oom]

@150530 大佬，现在是直接监听物理主机网卡来抓取流量的，如果用 Docker 部署的话需要加特殊权限，有一定安全风险，也不太推荐。目前二进制也很方便的，静态编译打包了所有依赖直接能放到主机上运行