最轻量可靠方式是读取/proc/net/dev：跳过前两行，按空格分割取第1、9字段（rx_bytes/tx_bytes），间隔≥100ms，差值除时间得B/s；macOS用getifaddrs()+sysctl查ifi_ibytes/ifi_obytes；Windows用GetIfTable2()。
Linux 下用 /proc/net/dev 解析网卡收发字节速率
最轻量、最可靠的方式就是读取 /proc/net/dev，它每秒更新，无须 root 权限，也不依赖额外库。文件第二行起是各网卡统计，格式固定：前 8 列是接收字段（rx_bytes 在第 2 列），后 8 列是发送字段（tx_bytes 在第 10 列）。
实操注意点：
- 跳过首两行（表头和分隔线），按空格分割后取第 1 和第 9 个字段（索引从 0 开始），避免因网卡名含冒号（如
enp0s3:）导致列偏移 - 两次读取间隔建议 ≥ 100ms，太短会导致差值为 0；但别用
sleep(1)粗暴等 1 秒——实际采样窗口应可控且可配置 - 数值是累计字节数，需做减法再除以时间才得 B/s；若要 Mbps，再除以
1000 * 1000 * 8（注意是十进制单位，不是 1024）
std::ifstream dev{"/proc/net/dev"};
std::string line;
// 跳过两行
std::getline(dev, line); std::getline(dev, line);
while (std::getline(dev, line)) {
std::istringstream iss(line);
std::string iface;
uint64_t rx_bytes, tx_bytes;
iss >> iface >> rx_bytes >> std::skipws;
// 跳过 rx_packets 到 rx_bytes 后的 6 个字段，再读 tx_bytes（第 10 列）
for (int i = 0; i < 6; ++i) iss >> std::skipws >> std::string{};
iss >> tx_bytes;
if (iface.substr(0, iface.size()-1) == "eth0") { // 去掉末尾冒号
// 记录 rx_bytes/tx_bytes 和时间戳
break;
}
}macOS 下用 sysctlbyname("net.if.en0.stats") 不行，得用 getifaddrs() + sysctl
macOS 没有 /proc，sysctlbyname("net.if.xxx.stats") 实际不返回字节计数（只给连接状态类信息）。正确路径是先用 getifaddrs() 枚举接口名，再对每个接口调用 sysctl 查询 net.if.<name>.stats</name>，其中 ifi_ibytes 和 ifi_obytes 字段才是你要的。
关键细节：
立即学习“C++免费学习笔记（深入）”；
-
sysctl的name数组必须包含 5 个 int：{CTL_NET, AF_ROUTE, 0, AF_INET, NET_RT_IFLIST}才能列出接口；查单个接口 stats 时要用{CTL_NET, AF_LINK, NETLINK_STATS, 0, ifindex} -
ifindex需从getifaddrs()返回的struct ifaddrs*中通过if_nametoindex(name)获取 - 返回的
struct ifmibdata里ifi_ibytes/ifi_obytes是uint64_t，别用unsigned long接，否则在 M1 Mac 上会截断
Windows 下绕过 WMI，直接读 GetIfEntry2() 或 GetIfTable2()
WMI 查询慢（常 >100ms）、权限要求高、还容易被杀软拦截。Win10+ 推荐用 iphlpapi.h 中的 GetIfTable2()，它返回 PMIB_IF_TABLE2，其中每个接口的 ReceivedBytes 和 TransmittedBytes 字段就是实时累计值。
必须处理的边界情况：
- 调用前需
#pragma comment(lib, "iphlpapi.lib")，且程序 manifest 要声明requireAdministrator？其实不用——只要不查低层驱动信息，普通用户也能读这些字段 -
GetIfTable2()返回指针需用FreeMibTable()释放，否则内存泄漏；别手写delete[] - 接口名是 LUID（
NET_LUID），不是字符串。用ConvertInterfaceLuidToNameW()转成"Ethernet"这类显示名，但注意该函数在 Win7 不可用
跨平台封装时，别把“实时”误解为“高频轮询”
所谓实时速率，本质是两个时间点的字节数差值除以时间差。没人需要每毫秒算一次——网卡硬件计数器本身也不是微秒级更新，内核同步也有延迟。
真正影响精度的是：
- 两次采样间隔是否稳定：用
std::chrono::steady_clock测实际耗时，而非假设 sleep 精确 - 是否忽略瞬时毛刺：比如某次采样遇到大包突发，速率跳到 900 Mbps，下一次又回落。加简单滑动平均（如最近 3 次）比裸值更稳
- Linux 下若网卡启用了 TSO/GSO，
tx_bytes是 IP 层字节数，不是真实线缆流量；要物理层数据，得看/sys/class/net/eth0/statistics/tx_bytes（但该路径非所有驱动都支持）
最后提醒一句：/proc/net/dev 的 rx/tx_bytes 是设备驱动上报的，如果网卡丢包严重或驱动有 bug，这个数可能不准——它反映的是“内核收到/发出的字节数”，不是“网线上传输的字节数”。
