# ntop

最初(也许有十多年了)[ntop](http://www.ntop.org/)还只是一个简单地基于网络嗅探的协议分析统计工具，今天（2017）为了分析一个[虚拟机ping响应缓慢原因](https://github.com/huataihuang/cloud-atlas-draft/tree/6f3204fffc11cf006abd394631e2598d98b415c3/virtual/kvm/debug/debug_vm_ping_reply_slow/README.md)，找寻网络端口流量分析工具，忽然发现`ntop`已经发展成了一个复杂的数据包捕捉、流量记录、网络嗅探、流量分析的复杂的工具集，值得再次学习探索。