Как узнать что качает на сервере?

Виртуальная сеть в режиме bridge?

Как вариант, собирать статистику через snmp с вирт. сетевых устройств и в cacti.

saulhost, как я не парился.... с XEN не смог снять нормально трафик по машинкам, может конечно времени уделил этому не столько сколько надо бы... но как-то не пошло ....

grey2, входящий трафик на сервер это вовсе не обязательно "качают с вас" например может быть входящая атака.... Или в вашем случае несколько ВПС начинают качать одновременно.... ну или сходятся в пике в ваши максимальные 400mb/s... Кстати а на dom0 что за сеть 1G ? :)))

видно что это редкие и временные пики.

такое например бывает если я через wget качаю что то на сервак. но сейчас это делаю не я, а кто-то другой.

так что это не ддос и не несколько впс качают одновременно

Пускануть iftop на ноде и поглядеть, не?

всмысле когда начнётся повышенная скачка то его запускать поочерёдно на каждом интерфейсе?

iftop -i eth0

iftop -i kvm101.0

iftop -i kvm102.0

и т.д.

Вбейте в скрипт все с записью в файл и запустите одним махом.

Статистику по интерфейсам вирт. машин, munin не покажет? veth / venet мониторит.

Не знаю как в munin, но в кактусе каждый интерфейс приходится отдельно подключать.

У меня XEN после рестарта виртуалки меняет номер сетевого интерфейса по отношению к dom0.....

Ну если по другому никак, настройте snmpd в каждой виртуалке и снимайте оттуда статистику.

Есть зависимость между пиками трафика?

Сколько всего VM?