Linux下读取/proc/net/dev获取实时出口带宽需两次采样tx_bytes（第9列，索引8），求差后除以时间间隔并换算为Mbps；须跳过前两行表头，动态识别UP状态物理接口，避免硬编码网卡名，采样间隔不低于500ms。
Linux下用/proc/net/dev读取实时网卡出向字节数
Linux系统没有“出口带宽趋势”这种现成API，得靠自己采样计算。最稳定、无额外依赖的方式是读取/proc/net/dev——它每秒更新，记录每个网卡的收发字节数。关键不是看绝对值，而是两次采样差值除以时间间隔。
常见错误是直接读bytes字段却忽略字段偏移：第1行是标题，第2行开始才是数据；每行有17个字段，发送字节数（tx_bytes）在第9列（空格分隔后索引为8）。别硬写正则，用std::istringstream按空格切更可靠。
- 选对网卡：默认路由出口通常是
eth0或ens33，但得从ip route | grep default动态获取，不能写死 - 采样间隔建议≥500ms：太短噪声大，太长响应滞后；两次采样间隔必须用
std::chrono::steady_clock测准，别用sleep凑数 - 注意单位：/proc/net/dev给的是字节，转Mbps要 ×8 ÷1000000 ÷采样秒数
Windows下用GetIfEntry2获取IPv4接口发送速率
Windows没/proc那种文件接口，得调Win32 API。推荐GetIfEntry2而非老的GetIfEntry，前者支持64位计数器，避免32位溢出（千兆网满速10秒就溢出）。但它只返回累计发送字节数，仍需你自己做两次调用+时间差计算。
容易踩的坑是忽略dwOutOctets字段是否有效：该字段在接口未启用或驱动不支持时可能为0。务必检查返回的dwOperStatus == IF_OPER_STATUS_UP，且dwOutOctets比上次调用值更大才参与计算。
立即学习“C++免费学习笔记（深入）”；
- 必须链接
iphlpapi.lib，否则链接报错LNK2019: unresolved external symbol GetIfEntry2 - 调用前用
ConvertStringSidToSid查SID没用——这里不需要权限提升，普通进程可读 - 别用
GetPerfCounterData或WMI：启动慢、开销大、易被防火墙拦截，纯属杀鸡用牛刀
C++跨平台封装要注意的三个兼容点
想写一次代码跑两边？别直接封装成“get_bandwidth_trend()”这种黑盒函数。Linux和Windows的数据源、精度、更新机制完全不同，强行统一接口反而埋坑。
- 采样周期必须可配：Linux下
/proc/net/dev更新延迟≈100ms，WindowsGetIfEntry2实际是内核定时器驱动，间隔约500ms，硬设固定1s会丢精度 - 返回值别只给bps：至少附带
last_update_time和is_valid标志，否则调用方无法判断数据是否 stale 或跳变 - 别自动选网卡名：Linux用
ip route解析，Windows用GetIpForwardTable2查默认网关对应接口索引，两者逻辑不同，交给上层决定更安全
为什么不用libpcap或netstat命令
libpcap抓包算出口流量？它捕获的是原始报文，含重传、分片、TCP头等冗余，远高于真实应用层出口带宽，且需要root权限。而netstat -i输出格式不固定（不同发行版列数不同），字段含义模糊（比如TX-OK是包数不是字节数），解析极易断裂。
真正要监控“系统出口带宽趋势”，核心就是两个数字：当前时刻发送总字节数、上次时刻发送总字节数。所有花哨方案都绕不开这个基线。省掉中间环节，直读内核暴露的统计接口，才是稳定又轻量的做法。
最麻烦的其实是网卡热插拔或DHCP重获IP导致出口设备变更——这得靠定期重查默认路由，而不是指望一次初始化就万事大吉。
