[发明专利]一种网络广播包的实时分析与监测方法及系统

权利要求书

1.一种网络广播包的实时分析与监测方法，其特征在于：该方法包括如下步骤：A、采集网络中广播包的历史数据，根据二项式定理中的最小二乘法的原理进行二项式曲线拟合，从而得到网络中不同时间段广播包应该所具有的正常范围；B、实时获取到的广播包数量与二项式拟合线进行比较，偏离步骤A获得网络中不同时间段广播包应该所具有的正常范围，即可判断广播报数量异常，即将产生广播风暴。

2.根据权利要求1所述的网络广播包的实时分析与监测方法，其特征在于：该方法包括如下步骤：

1)获取网络中广播包，并按每五分钟为一个时间单元进行广播包数据统计，每天288个数据采集点，广播包数量值分别为y₁，y₂，...，y₂₈₈；

2)对每个y_i，采集90天的数据y_i，1，y_i，2，...，y_i，90，并求均值：

3)令x₁，x₂，...，x₂₈₈＝{1，2，...，288}，对：

进行二项式线形回归计算，求出：a₀，...，a₂₅，并求得{y_i}的近似值：

4)如果回归系数服从正态分布，则拟合成功，并以作为y_i正常取值范围；

5)广播包数量在y_i的取值范围内则定义为广播包正常，否则定位为广播包异常；

6)对当前广播包数量进行拟合线比对，根据广播包数量的异常与否判断网络的性能状态，当广播包数量超出正常范围，表示广播包增加，容易形成广播风暴，产生性能事件并进行性能告警。

3.一种网络广播包的实时分析与监测系统，其特征在于：该系统包括：

广播包采集子系统，其包括网络数据采集模块、广播包统计模块和广播包数据存储模块，网络数据采集模块定期采集网络中的流量数据，通过广播包统计模块对网络数据中的广播包进行统计，并将广播包统计数据存储在广播包数据存储模块中；

广播包分析子系统，其包括广播包二项式计算模块以及拟合线偏离度计算模块，所述的二项式计算模块对统计的广播包数据进行二项式计算处理，并通过拟合线偏离度计算模块计算广播包数量的拟合线偏离范围；

广播包预警子系统，其包括偏离度判断模块以及广播包事件预警模块，偏离度判断模块负责判断实时获取的广播包数据的是否处于拟合线偏离范围，如果偏离了正常范围，通过广播包事件预警模块产生预警事件。

4.一种网络广播包的实时分析与监测设备，其特征在于，包括：

至少一个处理器；以及

与所述处理器通信连接的至少一个存储器，其中：

所述存储器存储有可被所述处理器执行的程序指令，所述处理器调用所述程序指令能够执行如权利要求1或2所述的方法。

5.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储计算机指令，所述计算机指令使所述计算机执行如如权利要求1或2所述的方法。