一种网络性能异常的智能告警方法技术

本发明专利技术公开了一种网络性能异常的智能告警方法，涉及网络智能告警领域，包括：收集网络运行近三天的工作指标；利用熵值法确定每个工作指标的权重，并生成基准线；依据基准线对网络性能情况进行实时监测，偏离度较大的判定为网络异常，进行报警。本发明专利技术的网络性能异常的智能告警方法根据被监控对象的历史走势数据，判断被监控对象的性能数据平稳性，以及在不同的业务形态以及不同的时间范围内的表现，自动生成随着业务不同、时间点不同的动态阈值，并通过动态阈值提供了高度健壮的性能检测机制，将告警检测从简单的固定值变成随着业务和时间能够自适应的动态值，能够大幅降低无效告警的发生频率，辅助用户更加准确的感知性能异常。

An Intelligent Police Alarm Method with Abnormal Network Performance

【技术实现步骤摘要】
一种网络性能异常的智能告警方法
本专利技术涉及网络智能告警领域，具体涉及一种网络性能异常的智能告警方法。
技术介绍
随着Internet业务和多媒体应用的快速发展，网络的业务量正在以指数级的速度迅速膨胀，这对网络高比特率数据传输能力和大吞吐量的交叉能力提出了更高的要求。光纤通信技术出现以后，其近30THz的巨大潜在带宽容量给通信领域带来了蓬勃发展的机遇，特别是在提出信息高速公路以来，光技术开始渗透于整个通信网，光纤通信有向全光网推进的趋势。同时，网络结构日趋复杂，网络设备数量、种类随着时代发展增加，维护需要相关数据以便准确地处理问题，因此对网络性能异常问题的处理就显得尤为重要。目前对网络性能异常的管理主要采用人工监测和手动干预的方式进行管理，其主要流程如下：1、管理员根据网络运行技术标准或者经验，对网络的负载阈值进行设定。2、网络运行时，当某个网段的负载达到阈值，发出告警信息。3、管理员对网络资源的占用情况进行评估，形成网络诊断结果报告。4、管理员依据网络诊断结果报告，合理的调配网络中的资源，同时，根据网络整体的资源利用率利用网络管理工具进行网络优化。上述技术方案在具体工作中存在以下缺点：一方面由于网络负载阈值固定，无法充分考虑实时变化的网络负载占用情况，网络性能异常的报送和收集不符合实际工作需求客观情况；另一方面，网络负载阈值依赖于管理员对网络优化工作的经验，由于没有具体标准所以容易发生误报，从而影响正常业务。
技术实现思路
针对现有技术中存在的缺陷，本专利技术的目的在于提供一种网络性能异常的智能告警方法，可根据被监控对象的客观需求自动生成不同业务或时间点的动态阈值，能够大幅降低无效告警的发生频率，辅助用户更加准确的感知性能异常。为达到以上目的，本专利技术采取的技术方案是：一种网络性能异常的智能告警方法，包括：收集网络运行近三天的工作指标；利用熵值法确定每个工作指标的权重，并生成基准线；依据基准线对网络性能的关键指标进行实时监测，将监测值相对基准线偏离度超过设定偏离度阈值的判定为网络异常，进行报警，所述关键指标为权重超过权重阈值的工作指标。在上述技术方案的基础上，收集的所述工作指标包括负载程度、带宽、时延和带宽时延积。在上述技术方案的基础上，利用熵值法确定每个工作指标的权重，并生成基准线的具体方法包括：对网络运行信息按照规定时间步长进行采样；对每个采样区间进行分析，识别工作指标，利用熵值法确定每个工作指标的权值大小；计算每个采样区间内各时刻的工作指标值与对应权值的积，形成各时刻的网络性能综合数值，将各网络性能综合数值依次相连获得该时间步长内的基准线。在上述技术方案的基础上，重复采集多个相同时间步长的基准线，计算各时刻网络性能综合数值的平均值，将各网络性能综合数值平均值依次相连获得该时间步长内的最终基线。在上述技术方案的基础上，依据基准线对网络性能情况进行实时监测包括：实时对网络性能的关键指标进行监测，按照与所述网络运行信息相同的规定时间步长进行采样；将实时采样点中的关键指标乘以熵值法所确定权值，得到该实时采样点的网络性能综合数值；将该实时采样点的网络性能综合数值与最终基线中对应综合数值进行比较，当偏离程度达到95％以上时，系统发出异常检测告警并通知管理员。在上述技术方案的基础上，所述偏离度采用以下算法进行计算：设置函数PAD＝percentile(|Xi-percentile(X)|)；设置当Xi>percentile(X)+n*PAD时，返回告警；其中，预设窗口长度|X|＝1天，Percentile＝95分位值。在上述技术方案的基础上，设置数值高于所述偏离度阈值的分类告警阈值；将偏离程度大于等于所述分类告警阈值的网络异常的归类为严重异常，将偏离程度大于等于所述偏离度阈值且低于所述分类告警阈值的网络异常的归类为一般异常；对一般异常进行记录和监测，对严重异常转入网络管理工具进行干预。在上述技术方案的基础上，在获取基准线后，按照预设的时间步长对采样点进行定期巡检。在上述技术方案的基础上，生成基准线过程中，将基准线分为工作日和休息日两种类型，分别通过近三个工作日或三个休息日进行基准线的建立。与现有技术相比，本专利技术的优点在于：(1)本专利技术的网络性能异常的智能告警方法根据被监控对象的历史走势数据，判断被监控对象的性能数据平稳性，以及在不同的业务形态以及不同的时间范围内的表现，自动生成随着业务不同、时间点不同的动态阈值，并通过动态阈值提供了高度健壮的性能检测机制，将告警检测从简单的固定值变成随着业务和时间能够自适应的动态值，能够大幅降低无效告警的发生频率，辅助用户更加准确的感知性能异常。(2)本专利技术的网络性能异常的智能告警方法通过对特定时间步长的性能采样确定分析基线，随后根据确定的分析基线进行数据的监测分析，通过异常检测算法发现产生较大偏移的异常情况时进行报警，规避人为判断的偶然性使得网络运行更加安全稳定。(3)本专利技术的网络性能异常的智能告警方法采用改进的异常检测算法，在算法中引入分位值的概念，以提高异常检测的敏感度，更加符合实际应用中网络性能告警发生率是比较低的客观事实，本方案能提高性能告警的准确度较现有方案对网络性能异常的判断更加准确。附图说明图1为本专利技术实施例中的网络业务架构图。具体实施方式以下结合附图及实施例对本专利技术作进一步详细说明。参见图1所示，本专利技术实施例中的网络业务架构由下至上依次为包括数据采集层、数据处理层、产品服务层和可视化展示层。本专利技术的网络性能异常的智能告警方法即在此架构下实现，通过数据采集层采集网络业务的性能指标和状态指标，由数据处理层算法模型进行处理，实现网络业务的统一监控和智能告警功能，并在可视化展示层进行展示。本专利技术实施例提供一种网络性能异常的智能告警方法，包括：收集网络运行近3天的工作指标；利用熵值法确定每个工作指标的权重，并生成基准线；依据基准线对网络性能的关键指标进行实时监测，将监测值相对基准线偏离度超过设定偏离度阈值的判定为网络异常，进行报警，所述关键指标为权重超过权重阈值的工作指标。权重阈值限制了指标异变是否触发或影响告警的工作指标，本专利技术中的所述的权重阈值为工作人员针对系统告警敏感度需求、告警影响因素数量以及以往工作经验设置，针对告警敏感度高，告警影响因素多的系统，相关权重阈值设置较高。偏离度阈值为直接限制告警敏感度的阈值，其数值越高系统对指标偏差越不敏感，触发告警时的工作异常越明显和严重。在上述过程中，收集的所述工作指标包括负载程度、带宽、时延和带宽时延积。具体的，在一个实施例中，利用熵值法确定每个工作指标的权重，并生成基准线的方法包括：对网络运行信息按照规定时间步长进行采样；对每个采样区间进行分析，识别工作指标，利用熵值法确定每个工作指标的权值大小；计算每个采样区间内各时刻的工作指标值与对应权值的积，形成各时刻的网络性能综合数值，将各网络性能综合数值依次相连获得该时间步长内的基准线。依据基准线对网络性能情况进行实时监测包括：对实时网络性能的关键指标进行监测，按照与所述网络运行信息相同的规定时间步长进行采样；将实时采样点中的关键指标乘以熵值法所确定权值，得到该实时采样点的网络性能综合数值；将该实时采样点的综合数值与最终基线中对应综合数值进行比较，当偏离程度达到95本文档来自技高网...

【技术保护点】
1.一种网络性能异常的智能告警方法，其特征在于，包括：收集网络运行近三天的工作指标；利用熵值法确定每个工作指标的权重，并生成基准线；依据基准线对网络性能的关键指标进行实时监测，将监测值相对基准线偏离度超过设定偏离度阈值的判定为网络异常，进行报警，所述关键指标为权重超过权重阈值的工作指标。

【技术特征摘要】
1.一种网络性能异常的智能告警方法，其特征在于，包括：收集网络运行近三天的工作指标；利用熵值法确定每个工作指标的权重，并生成基准线；依据基准线对网络性能的关键指标进行实时监测，将监测值相对基准线偏离度超过设定偏离度阈值的判定为网络异常，进行报警，所述关键指标为权重超过权重阈值的工作指标。2.如权利要求1所述的网络性能异常的智能告警方法，其特征在于：收集的所述工作指标包括负载程度、带宽、时延和带宽时延积。3.如权利要求1所述的网络性能异常的智能告警方法，其特征在于，利用熵值法确定每个工作指标的权重，并生成基准线的具体方法包括：对网络运行信息按照规定时间步长进行采样；对每个采样区间进行分析，识别工作指标，利用熵值法确定每个工作指标的权值大小；计算每个采样区间内各时刻的工作指标值与对应权值的积，形成各时刻的网络性能综合数值，将各网络性能综合数值依次相连获得该时间步长内的基准线。4.如权利要求3所述的网络性能异常的智能告警方法，其特征在于：重复采集多个相同时间步长的基准线，计算各时刻网络性能综合数值的平均值，将各网络性能综合数值平均值依次相连获得该时间步长内的最终基线。5.如权利要求4所述的网络性能异常的智能告警方法，其特征在于，依据基准线对网络性能情况进行实时监测包括：实时对网络性能的关键指标进行监测，按照与所述网络运行信息相同的...

【专利技术属性】
技术研发人员：胡记伟，谭敏，黄飞，魏明，刘华汉，胡志勇，张磊，
申请(专利权)人：武汉烽火技术服务有限公司，
类型：发明
国别省市：湖北,42