XenCenter 看流量只能看的到入口，看不到出口，Sar可以分析每个网卡的流量吞吐情况，查发包攻击和宽带户利器。
参数：
一、sar的使用规则：sar [ 参数 ] [ 时间 ] [ 次数 ]
sar -n DEV 2 3
大致参考结果：
IFACE：LAN接口
rxpck/s：每秒钟接收的数据包
txpck/s：每秒钟发送的数据包
rxbyt/s：每秒钟接收的字节数
txbyt/s：每秒钟发送的字节数
rxcmp/s：每秒钟接收的压缩数据包
txcmp/s：每秒钟发送的压缩数据包
rxmcst/s：每秒钟接收的多播数据包
二、查看VPS名字
xe vm-list dom-id=1
1表示vif1，就可以快速搜索出具体是哪个VPS。
三、干掉。
xe vm-shutdown name-label=VPSname –force
VPSname即为在Xenserver 内VPS的名称。