一种确定异常链路的方法及装置与流程

本申请涉及网络安全，尤其涉及一种确定异常链路的方法及装置。

背景技术：

1、随着科技的发展，移动核心网中的数通设备数量、种类的增多，对于数通设备的可靠性要求越来越高，维护工作也越来越复杂。为保证移动核心网的稳定运行，需要实时监控数通设备的流量情况，以便及时发现移动核心网的问题。

2、传统的监控数通设备的流量是登录到每个数通设备上通过指令查看各端口的流入流出情况，从而确定各端口所连接的链路的情况。但是，这种方式效率较低且操作复杂，不利于对整个移动核心网数通设备的维护。

技术实现思路

1、本申请提供一种确定异常链路的方法及装置，能够高效确定网络中的异常链路，且操作简单，从而有效提升网络的运维质量和运维效率。

2、为达到上述目的，本申请采用如下技术方案：

3、第一方面，本申请提供一种确定异常链路的方法，该方法包括：获取第一设备的第一端口在多个历史时间段内的每个历史时间段的流量值和第一链路的带宽，所述第一链路与所述第一端口连接；根据多个历史时间段的流量值预测当前时间之后的第一时间段的预测流量值；根据所述第一时间段的预测流量值和所述第一链路的带宽，确定所述第一链路是否是异常链路。

4、基于上述第一方面提供的方法，可以获取第一设备的第一端口的多个历史时间段内的流量值和第一链路的带宽，根据多个历史时间段的流量值预测当前时间之后的第一时间段的预测流量值，并根据第一时间段的预测流量值和第一链路的带宽，确定第一链路是否是异常链路，例如，异常链路表示链路的负载过大。这种方式需要获取第一端口的多个历史时间段的流量值和第一链路的带宽，无需要通过监测第一端口在所有时间段的流量变化情况，就可以确定第一端口连接的第一链路是否异常，使得确定第一端口连接的第一链路是否异常的效率较高且操作简单；此外，基于第一时间段的预测流量值和第一链路的带宽的确定第一端口连接的第一链路是否异常，与现有技术中基于第一时间段的实际流量值确定第一端口连接的第一链路是否异常相比，可以提前确定第一链路是否是异常链路，从而可以提前处理第一链路。这种确定异常链路的方式，可以高效确定网络中的异常链路，且操作简单，从而有效提升网络的运维质量和运维效率。

5、一种可能的实现方式，若所述第一链路为异常链路，则输出告警信息，所述告警信息用于指示所述第一链路异常，所述告警信息包括所述第一端口的信息。

6、基于上述方法，可以对异常链路进行告警提示，发送告警信息到数通设备的管理人员，进而使得管理人员可以根据告警信息中包括第一端口的信息确定异常链路所在的设备。

7、一种可能的实现方式，所述告警信息还包括所述第一设备上未使用的端口的信息。

8、基于上述方法，管理人员还可以根据告警信息中包括第一设备上未使用的端口的信息，确定避免第一链路出现异常的方式，例如在第一设备未使用的端口上增加一条链路。

9、一种可能的实现方式，所述根据多个历史时间段的流量值预测当前时间之后的第一时间段的预测流量值，包括：将所述多个历史时间段的流量值作为第一算法模型的输入，输出所述第一时间段的预测流量值，所述第一算法模型基于时间序列预测算法prophet构建的。

10、基于上述方法，可以基于prophet算法构建第一算法模型，由于prophet算法对数据缺失和趋势变化非常敏感，使得能够准确的预测当前时间之后的第一时间段的预测流量值，进而将预测流量值用于确定第一设备的异常链路。

11、一种可能的实现方式，获取所述第一端口在所述第一时间段的实际流量值；根据所述多个历史时间段的流量值、所述第一时间段的预测流量值和所述第一时间段的实际流量值，调整所述第一算法模型，得到更新后的所述第一算法模型。

12、基于上述方法，可以基于多个历史时间段的流量值、第一时间段的预测流量值和第一时间段的实际流量值调整第一算法模型，使得第一算法模型输出的预测流量值与实际流量值无限接近，从而使得更新后的第一算法模型可以更准确的预测第一时间的预测流量值。

13、一种可能的实现方式，根据所述第一时间段的流量值和所述第一链路的带宽，确定所述第一链路是否是异常链路，包括：获取所述第一时间段的流量值与所述第一链路的带宽的比值；若所述比值大于或等于第一阈值，确定所述第一链路是异常链路；若所述比值小于第一阈值，确定所述第一链路是正常链路。

14、基于上述方法，可以根据第一时间段的流量值和第一链路的带宽的比值，确定第一链路是否是异常链路，从而使得在确定第一链路为异常链路的情况下，对异常链路及时进行处理。

15、第二方面，本申请提供一种确定异常链路的装置用于实现上述方法。该确定异常链路的装置包括实现上述方法相应的模块、单元、或手段(means)，该模块、单元、或means可以通过硬件实现，软件实现，或者通过硬件执行相应的软件实现。该硬件或软件包括一个或多个与上述功能相对应的模块或单元。

16、第三方面，本申请提供了一种确定异常链路的装置，该装置包括：处理器；该处理器用于与存储器耦合，并读取存储器中的指令之后，根据该指令执行如上述第一方面所述的方法。

17、第四方面，本申请提供了一种计算机可读存储介质，计算机可读存储介质中存储有指令，当指令在计算机上运行时，使得计算机执行如第一方面或第一方面的任一种可能的实现方式中描述的方法。

18、第五方面，本申请实施例提供一种包含指令的计算机程序产品，当计算机程序产品在计算机上运行时，使得计算机执行如第一方面或第一方面的任一种可能的实现方式中所描述的方法。

19、第六方面，本申请实施例提供一种芯片，芯片包括处理器，该处理器用于运行计算机程序或指令，以实现如第一方面或第一方面的任一种可能的实现方式中所描述的方法。

20、一种可能的实现方式，本申请实施例中提供的芯片还包括存储器，用于存储计算机程序或指令。

21、其中，第一方面至第六方面中任一种可能的实现方式所带来的技术效果可参见上述第一方面或第一方面中不同可能的实现方式所带来的技术效果，此处不再赘述。

技术特征：

1.一种确定异常链路的方法，其特征在于，所述方法包括：

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

3.根据权利要求1或2所述的方法，其特征在于，所述告警信息还包括所述第一设备上未使用的端口的信息。

4.根据权利要求1或2所述的方法，其特征在于，所述根据多个历史时间段的流量值预测当前时间之后的第一时间段的预测流量值，包括：

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

6.根据权利要求1或2所述的方法，其特征在于，所述根据所述第一时间段的流量值和所述第一链路的带宽，确定所述第一链路是否是异常链路，包括：

7.一种确定异常链路的装置，其特征在于，所述装置包括：获取模块和处理模块；

8.根据权利要求7所述的装置，其特征在于，

9.根据权利要求7或8所述的装置，其特征在于，所述告警信息还包括所述第一设备上未使用的端口的信息。

10.根据权利要求7或8所述的装置，其特征在于，

11.根据权利要求10所述的装置，其特征在于，

12.根据权利要求7或8所述的装置，其特征在于，

13.一种确定异常链路的装置，其特征在于，包括：处理器，所述处理器与存储器耦合，所述存储器用于存储程序或指令，当所述程序或指令被所述处理器执行时，使得所述装置执行如权利要求1至6中任一项所述的方法。

14.一种芯片，其特征在于，包括：处理器，所述处理器与存储器耦合，所述存储器用于存储程序或指令，当所述程序或指令被所述处理器执行时，使得所述芯片执行如权利要求1至6中任一项所述的方法。

15.一种计算机可读存储介质，所述计算机可读存储介质中存储有指令，其特征在于，当计算机执行该指令时，该计算机执行上述权利要求1至6中任一项所述的方法。

技术总结
本申请提供一种确定异常链路的方法及装置，涉及网络安全技术领域，能够高效确定网络中的异常链路，且操作简单，从而有效提升网络的运维质量和运维效率。该方法包括：获取第一设备的第一端口在多个历史时间段内的每个历史时间段的流量值和第一链路的带宽，第一链路与第一端口连接；根据多个历史时间段的流量值预测当前时间之后的第一时间段的预测流量值；根据第一时间段的预测流量值和第一链路的带宽，确定第一链路是否是异常链路。

技术研发人员：王立,曹景镇,李顺,于平苹,韩笑
受保护的技术使用者：中国联合网络通信集团有限公司
技术研发日：
技术公布日：2024/1/15