Xencentos 系统 处理子机对外发包

处理客户工单，经常遇到Xencentos 系统   子机对外发包，导致宽带跑满，总结一下

XenCenter 看流量只能看的到入口，看不到出口，Sar可以分析每个网卡的流量吞吐情况，查发包攻击和宽带户利器。
参数：
一、sar的使用规则：sar [ 参数 ] [ 时间 ] [ 次数 ]

sar -n DEV 2 3
大致参考结果：
IFACE：LAN接口
rxpck/s：每秒钟接收的数据包
txpck/s：每秒钟发送的数据包
rxbyt/s：每秒钟接收的字节数
txbyt/s：每秒钟发送的字节数
rxcmp/s：每秒钟接收的压缩数据包
txcmp/s：每秒钟发送的压缩数据包
rxmcst/s：每秒钟接收的多播数据包
二、查看VPS名字

xe vm-list dom-id=1
1表示vif1，就可以快速搜索出具体是哪个VPS。
三、干掉。

xe vm-shutdown name-label=VPSname –force
VPSname即为在Xenserver 内VPS的名称。

 

简单来说就是

sar -n DEV 2 3
查看大链接数主机ID
xe vm-list dom-id=X（主机ID）
根据ID号查找对应UUID
xe   vm-shutdown   uuid=190ff5f4-b2d1-5b63-e814-cbada3b5ff19   force=true
利用UUID关机

前提是可以登录系统，不过叫现场人员操作。