一种自适应的突发流量检测装置及其检测方法

摘要

一种自适应的突发流量检测装置和检测方法，该检测装置是由顺序连接的三个模块：数据收集模块、数据处理与存储模块和流量检测模块所组成，其中数据收集模块负责采集网络中的数据传输速率信息，提供给数据处理和存储模块进行处理和存储，并作为流量检测模块中对突发流量进行检测的依据。该突发流量检测装置的检测方法是：根据网络历史的和当前的传输速率数据，分别维护一个最大空间长度为N的存储窗口队列Q和一个用于检测突发流量的自适应调整的检测阈值变量θ，利用该两个参数实现对网络负载和网络状态的免配置，既能够适应当前网络的变化，又能自动产生自适应的检测阈值，从而实现网络突发流量的自适应检测，具有很好的推广应用前景。

主权项

一种自适应的突发流量检测装置，其特征在于：该装置设有顺序连接的三个模块：数据收集模块、数据处理与存储模块和流量检测模块，其中： 数据收集模块，作为该装置的数据流入口，负责在整个突发流量监测过程中采集网络传输的速率数据：每隔设定的时间间隔自动对网络当前的数据传输速率进行采样，由设置的速率计算单元按照传输的数据总量除以时间间隔之商的方法求解速率数据；再把该速率数据传送给数据处理与存储模块；所采集的多个速率数据形成的数据流，作为分析当前网络是否存在突发流量的基础数据，也是网络参数免手动配置和自适应调整检测阈值的依据；即使在负载变化大，网络参数变化剧烈的网络环境中，也能根据网络实时状况自动地自行适配； 数据处理与存储模块，设有顺序连接的窗口队列维护、变化率计算和阈值自适应共三个单元；负责先接收数据收集模块传送来的当前网络的实时速率数据，并使用自适应的突发流量检测方法对该速率数据进行处理后存储备用，同时计算自适应检测阈值，再将该检测阈值提供给流量检测模块，用作判断当前网络是否存在突发流量的依据； 流量检测模块，当该模块得到来自数据处理和存储模块的自适应检测阈值，且数据存储窗口队列中的数据也已经更新完成时，由该模块配置的流量检测单元负责对该速率数据进行突发流量的检测：每隔设定的时间周期依次对数据处理与存储模块中数据存储窗口队列的数据进行扫描，使用自适应突发流量方法检测当前网络中是否存在突发流量；若存在，则输出突发流量信息并继续进行检测；否则，直接继续检测。