[發(fā)明專利]實時流量預(yù)測方法及裝置和實時流量監(jiān)測預(yù)警方法及裝置

有效

• 申請?zhí)枺?/td>: 200610152446.1
• 申請日: 2006-09-29
• 公開（公告）號: CN101155085A
• 公開（公告）日: 2008-04-02
• 發(fā)明（設(shè)計）人: 齊進;柳大偉;蔣勇
• 申請（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/56;H04L12/24
• 代理公司: 北京康信知識產(chǎn)權(quán)代理有限責(zé)任公司
• 代理人: 李偉;吳孟秋

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)流量分析技術(shù)領(lǐng)域，特別涉及一種實時流量預(yù)測方法和實時流量檢測預(yù)警方法和裝置。

背景技術(shù)

流量模型對于網(wǎng)絡(luò)性能分析、網(wǎng)絡(luò)規(guī)劃設(shè)計、網(wǎng)絡(luò)負載均衡以及網(wǎng)絡(luò)異常的發(fā)現(xiàn)都非常重要，是設(shè)計出高效網(wǎng)絡(luò)的基礎(chǔ)，也是提高網(wǎng)絡(luò)服務(wù)質(zhì)量、保證網(wǎng)絡(luò)安全穩(wěn)定運行的前提。隨著互聯(lián)網(wǎng)應(yīng)用的日益發(fā)展，網(wǎng)絡(luò)規(guī)模也越來越大，網(wǎng)絡(luò)的運行狀況以及可能發(fā)生的問題都成為人們越來越關(guān)心的問題。

以往的流量模型大多借鑒PSTN網(wǎng)絡(luò)的流量模型，用Poisson模型采描述數(shù)據(jù)網(wǎng)絡(luò)的流量模型，也稱之為經(jīng)典模型，它主要的三個假設(shè)是：

1.數(shù)據(jù)源產(chǎn)生流量的時間間隔是指數(shù)分布，也就是說數(shù)據(jù)包的生成是一個Poisson過程。

2.數(shù)據(jù)源每次生成流量的數(shù)據(jù)包的長度服從指數(shù)分布。

3.數(shù)據(jù)包的產(chǎn)生時間間隔和包的長度是相互獨立的。

根據(jù)該流量模型的假設(shè)，隨著數(shù)據(jù)源的增加，在匯聚層端口/鏈路上網(wǎng)絡(luò)流量將會趨于平滑，累計流量將趨近一個平均流量值，而這和目前數(shù)據(jù)網(wǎng)絡(luò)的實際情況不符合。數(shù)據(jù)包的大小和網(wǎng)絡(luò)承載的業(yè)務(wù)密切相關(guān)的，導(dǎo)致不同類型的網(wǎng)絡(luò)應(yīng)用有不同的流量特征，同時網(wǎng)絡(luò)規(guī)模的不斷擴大，網(wǎng)絡(luò)節(jié)點數(shù)的不斷增加，也使得該模型不再適用于分析數(shù)據(jù)網(wǎng)絡(luò)的流量特征。后來雖然出現(xiàn)了很多其他類型的流量模型，但是往往過于復(fù)雜，不適合針對流量的在線監(jiān)測和預(yù)警。

流量模型是關(guān)于數(shù)據(jù)網(wǎng)絡(luò)的流量特征的描述，它通過對流量統(tǒng)計特性的發(fā)現(xiàn)對網(wǎng)絡(luò)流量進行預(yù)測，這種方法可以用來分析網(wǎng)絡(luò)流量的趨勢，但是目前的方法不能很好地實時分析當(dāng)前網(wǎng)絡(luò)流量的狀況，不能夠及時的發(fā)現(xiàn)網(wǎng)絡(luò)運行異常。

因此，需要一種針對目前網(wǎng)絡(luò)維護和迫切需要的新的實時流量預(yù)測方法，以及基于流量基準(zhǔn)和自適應(yīng)門限的流量檢測實時預(yù)警技術(shù)的解決方案，能夠解決上述相關(guān)技術(shù)中的問題。

發(fā)明內(nèi)容

本發(fā)明旨在提供一種實時流量預(yù)測方法和一種實時流量監(jiān)測預(yù)警技術(shù)解決方案，能夠解決上述相關(guān)技術(shù)中的流量模型復(fù)雜、不能夠及時發(fā)現(xiàn)網(wǎng)絡(luò)運行異常等問題。

根據(jù)本發(fā)明的一個方面，提供了一種實時流量預(yù)測方法，用于實時地預(yù)測端口或鏈路的流量，該方法包括以下步驟：步驟S102，從端口或鏈路獲取在給定周期內(nèi)的實時流量信息，并確定在給定周期內(nèi)的流量的平均值和在給定周期內(nèi)某一特定時刻流量的平均值；步驟S104，根據(jù)不同業(yè)務(wù)的流量特點為給定周期內(nèi)流量的平均值設(shè)置第一權(quán)重，以及為給定周期內(nèi)某一特定時刻流量的平均值設(shè)定第二權(quán)重；以及步驟S106，對給定周期內(nèi)流量的平均值和給定周期內(nèi)某一特定時刻流量的平均值進行加權(quán)平均，以得到在給定周期內(nèi)某一時刻端口或鏈路的預(yù)測流量。

在上述實時流量檢測方法中，第一權(quán)重和第二權(quán)重均為1。

根據(jù)本發(fā)明的另一個方面，提供了一種實時流量監(jiān)測預(yù)警方法，該方法包括以下步驟：步驟S202，通過從端口或鏈路獲取給定周期內(nèi)端口或鏈路的流量信息，并確定給定周期內(nèi)的流量平均值和給定周期內(nèi)某一特定時刻流量的平均值，計算二者的加權(quán)平均值以獲得某一時刻端口或鏈路的預(yù)測流量；步驟S204，設(shè)定流量上限和流量下限以及告警動作??其中，流量上限為預(yù)測流量與預(yù)定偏差量之和，流量下限為預(yù)測流量與預(yù)定偏差量之差，該流量上限與下限以預(yù)測流量為基準(zhǔn)可自適應(yīng)調(diào)整；以及步驟S206，實時地將端口或鏈路的當(dāng)前實際流量與與前時刻的預(yù)測流量進行比較，在當(dāng)前實際流量大于流量上限或小于流量下限的情況下執(zhí)行告警動作。

在上述實時流量監(jiān)測報警方法中，步驟S202包括以下步驟：步驟S202-2，從端口或鏈路獲取在給定周期內(nèi)流量的平均值和在給定周期內(nèi)某一特定時刻流量的平均值；步驟S202-4，根據(jù)不同業(yè)務(wù)的流量特點為給定周期內(nèi)流量的平均值設(shè)置第一權(quán)重，以及為給定周期內(nèi)某一特定時刻流量的平均值設(shè)定第二權(quán)重；步驟S202-6，對給定周期內(nèi)流量的平均值和給定周期內(nèi)某一特定時刻流量的平均值進行加權(quán)平均，以得到在給定周期內(nèi)某一時刻端口或鏈路的預(yù)測流量。

在上述的實時流量監(jiān)測報警方法中，第一權(quán)重和第二權(quán)重均為1。

在上述的實時流量檢測方法中，在步驟S206中，標(biāo)記超出流量上限和流量下限的數(shù)據(jù)，并生成異常流量報表。