使用 netstat 可查看网络连接状态和内存缓冲区情况，帮助排查性能问题。1. 使用 netstat -antp 查看 tcp 连接状态，识别 established、time_wait、close_wait 等状态以分析连接行为；2. 通过 netstat -m 查看 socket 缓冲区内存使用情况，判断是否存在资源紧张；3. 分析 recv-q 和 send-q 值，若持续不为零则说明存在数据积压，需优化应用或调整参数。结合这些信息可有效定位网络与内存瓶颈。
Linux系统中，网络缓冲和内存使用状态的监控对于排查性能问题、优化服务运行非常重要。尤其是当服务器出现延迟高、丢包或者吞吐量下降时，查看网络连接状态和内存分配情况往往能帮助我们快速定位问题。而netstat作为一个经典工具，在这方面可以提供不少有用的信息。
如何用 netstat 查看网络连接状态
netstat 命令可以显示各种网络连接、路由表、接口统计信息等。要查看当前系统的网络连接状态，常用命令是：
netstat -antp
其中：
-
-a表示显示所有连接（包括监听和非监听端口） -
-n表示不解析域名和服务名，直接显示IP和端口号 -
-t只显示TCP连接 -
-p显示进程ID和名称（需要root权限）
通过这个命令，你可以看到哪些连接处于 ESTABLISHED（已建立）、TIME_WAIT、CLOSE_WAIT 等状态。这些状态对分析网络性能非常关键，比如大量的 TIME_WAIT 可能表示短连接频繁，而 CLOSE_WAIT 多则可能是程序没有正确关闭连接。
如何查看与内存相关的缓冲区使用情况
虽然 netstat 主要是网络状态工具，但它也能显示一些和内存相关的指标。例如：
netstat -m
这条命令会显示内核中使用的内存情况，特别是关于 socket 缓冲区（skbuff）的使用。输出大致如下：
5632 KB allocated in kmem caches (11264 entries) ...
这部分数据可以帮助你判断是否出现了内存资源紧张的问题，尤其是在处理大量并发连接时。如果发现 socket 缓冲区占用过高，可能意味着某些应用在频繁发送或接收数据，但处理速度跟不上。
分析 netstat 输出中的 Recv-Q 和 Send-Q
在 netstat 的输出中，有两个字段经常被忽略但非常关键：Recv-Q 和 Send-Q。
它们分别表示接收队列和发送队列的数据量。正常情况下这两个值应该接近于0。如果某个连接的 Recv-Q 持续不为零，说明应用层没有及时读取数据，可能导致接收缓冲区溢出；而 Send-Q 不为零，则说明数据已经从应用层发出，但还没有被对方接收确认。
举个例子：如果你在运行一个 Web 服务，并且看到某些客户端连接的 Recv-Q 很大，这可能意味着你的服务处理请求的速度跟不上客户端发送请求的速度，这时候就要考虑优化代码逻辑或者调整 TCP 参数了。
常见的排查方向包括：
- 是否有慢速消费导致积压
- 是否启用了 Nagle 算法影响了性能
- 是否存在丢包或延迟导致重传堆积
小结一下
总的来说，用 netstat 查看网络缓冲和内存使用状态并不复杂，但理解其输出背后的含义才是关键。特别是在排查网络性能瓶颈时，结合连接状态、队列大小以及缓冲区使用情况来综合判断，往往能更快找到问题根源。基本上就这些，熟练掌握之后你会发现它比想象中更有用。
