[發明專利]網絡分析程序、網絡分析裝置以及網絡分析方法

有效

• 申請號: 202010587800.3
• 申請日: 2020-06-24
• 公開（公告）號: CN112291107B
• 公開（公告）日: 2023-06-23
• 發明（設計）人: 飯塚史之;上野仁
• 申請（專利權）人: 富士通株式會社
• 主分類號: H04L43/0829
• 分類號: H04L43/0829;H04L43/0823;H04L41/06;H04L41/14
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 劉雯鑫;侯艷超

提出了網絡分析程序、網絡分析裝置以及網絡分析方法。計算機可讀網絡分析程序執行局部建模分析，該局部建模分析基于包括局部訓練數據的局部模型確定與當前聚合數據中的說明變量向量相對應的當前網絡質量的估計值；基于當前網絡質量的測量值是否低于閾值來確定網絡中的異常；確定具有超過閾值的網絡質量的測量值的連接的分布是否以大的大小存在；提取包括具有大的大小的連接的分布中的多于預定比例的連接的個體分析對象連接組；以及對個體分析對象連接組和剩余連接組執行局部建模分析以確定網絡中的異常。

技術領域

本發明涉及網絡分析程序、網絡分析裝置以及網絡分析方法。

背景技術

在作為網絡質量的指標之一的分組丟失率或吞吐量的測量值比基于正常狀態下的先前測量值設置的異常確定閾值差(即，分組丟失率較高或吞吐量較低)的情況下，網絡分析裝置確定網絡異常。

網絡分析裝置還通過使用例如在接入點處的路由器或交換機通過分組鏡像將通信分組復制到分組傳播的通信路徑上的數據中心的入口，來捕獲多個連接中的通信分組。然后，網絡分析裝置對通過分析所捕獲的每個連接的分組數據而獲得的網絡分析數據(例如，分組數量、字節數量、丟失分組數量和往返時間(RTT))進行聚合和分析，根據先前的分析結果產生確定標準諸如異常確定閾值，并且確定當前網絡質量是否異常。

為了滿足降低網絡質量監測成本的需求，網絡分析裝置共同分析多個連接的網絡分析數據集，以獲得例如分組丟失率的平均值。因此，當在非服務時段期間諸如夜間用于訪問服務的連接數量減少時，分組數量同時從正常狀態下諸如服務時段期間的分組數量減少，并且即使丟失分組數量沒有增加，分組丟失率的平均值也由于分組的總數量的減少而增加，即使網絡狀態不一定異常，也檢測到網絡中的異常。在這種情況下，網絡分析裝置生成夸大的警報。

當異常確定閾值的余量被過度增大以防止生成夸大的警報時，即使網絡中實際發生了異常，網絡分析裝置也不會(不能)生成必要的(適當的)警報。

從上述觀點來看，網絡分析裝置使用即時建模(just-in-time?modeling，JIT建模)來估計反映先前網絡使用狀態與先前網絡質量(例如，分組丟失率)之間的關系的趨勢的當前網絡質量，并且基于通過將基于JIT分析中的局部模型中的網絡質量的變化所設置的正常范圍加到網絡質量的估計值而獲得的異常判斷閾值來確定網絡中的異常。網絡分析裝置還基于響應于在確定異常的情況下生成的警報而從通信系統的操作者發送的反饋來調整所設置的正常范圍，以允許執行系統操作者所期望的警報通知。

通過使用上述JIT建模的JIT分析，網絡分析裝置基于反映網絡的先前網絡質量的趨勢和其中的變化的異常確定閾值來確定網絡中的異常。這允許網絡分析裝置即使在分組數量少的情況下，也執行適當的異常確定。在公布的PCT國際申請的日語譯文JP2018-521611和日本公開特許公報第JP2011-145846號中公開了網絡分析方法。

發明內容

然而，當存在屬于一個或多個子網絡的通信節點組例如基于公司組織等分類的基站時，建立使用同一通信節點組作為源或目的地的多個連接，并且執行通信。在下文中，將使用同一通信節點組作為源或目的地的多個連接稱為連接組。

在存在多個基站并且多個連接組的網絡分析數據要被聚合和分析時，難以將以下兩個異常狀態彼此區分。具體地，這兩個異常狀態對應于：情況(1)，其中多個連接組中的相應通信樣本數量之間的比率與正常時間時的比率相同，但是連接組之一中的分組丟失率變得高于正常時間時的分組丟失率，作為整體的多個連接組中的平均分組丟失率超過異常確定閾值，并且檢測到網絡中的異常；以及情況(2)，其中多個連接組中的相應通信樣本數量之間的比率與正常時間時的比率不同，連接組中的通常具有差的通信質量的連接組中的高分組丟失率和由于窄帶等引起的高分組丟失率變得顯著，整體平均分組丟失率超過異常確定閾值，并且檢測到網絡異常。在與情況(2)相對應的狀態下，通常具有比另一連接組的通信質量低的通信質量的指定連接組中的高分組丟失率的測量值的數目與另一連接組中的不太高的分組丟失率的測量值的數目的比率高，因此整體平均分組丟失率高。