基于聚類特征分析的BGP路由事件檢測系統(tǒng)實現(xiàn)
發(fā)布時間:2020-12-02 11:21
自治域穩(wěn)定性狀態(tài)能夠影響網(wǎng)絡服務的可達性、可靠性。對自治域的穩(wěn)定性狀態(tài)進行監(jiān)控與檢測有利于優(yōu)化網(wǎng)絡服務的質(zhì)量,發(fā)現(xiàn)并定位網(wǎng)絡服務故障。由于全球自治域路由拓撲的復雜性,自治域路由數(shù)據(jù)的量非常龐大。為了進行準確的快速的穩(wěn)定性異常檢測需要設計實現(xiàn)特定的算法與系統(tǒng)架構(gòu)。以往的研究未能同時解決對自治域穩(wěn)定性異常的準確檢測與對全局自治域的穩(wěn)定性狀態(tài)的實時監(jiān)控兩個問題。自治域間的路由報文更新狀態(tài)在時間和空間維度中具有一定的相關性和相似性。本課題基于自治域的更新報文數(shù)量的變化動態(tài)來對域間路由系統(tǒng)中的各個自治域進行聚類特征的分析與挖掘。采用離散小波變換對更新報文數(shù)量的時序序列進行轉(zhuǎn)換,提出了基于路由異常事件的自治域相似度度量方法,并給出了具體的迭代式聚類算法。進一步,基于提出的聚類算法以及采集的路由更新數(shù)據(jù),對自治域進行了聚類分析。基于自治域聚類結(jié)果以及域之間的相關關系構(gòu)建一個自治域鏈接狀態(tài)異常預測模型(CAAP,Clustering-based AS Abnormal Prediction),通過部分自治域的穩(wěn)定性狀態(tài)來推測出其余自治域的穩(wěn)定性狀態(tài);谒崮P,本課題設計并實現(xiàn)了自治域異常實時檢測系...
【文章來源】:北京郵電大學北京市 211工程院校 教育部直屬院校
【文章頁數(shù)】:87 頁
【學位級別】:碩士
【部分圖文】:
圖2-1基于PCA的異常事件檢測算法流程間??根據(jù)路徑下一跳是否發(fā)生變化來構(gòu)造時序序列是另一種檢測穩(wěn)定性異常的??方法[11]
_UU......10829910000?J?pi?a?ocr?p2??圖2-1基于PCA的異常事件檢測算法流程間??根據(jù)路徑下一跳是否發(fā)生變化來構(gòu)造時序序列是另一種檢測穩(wěn)定性異常的??方法[11]。例如PathMiner[12],該方法重點關注路徑的具體變化,能夠發(fā)現(xiàn)事件的??具體影響范圍同時便于對事件源進行定位。PathMiner不但能檢測異常事件影響??的范圍而且能在一定程度上發(fā)現(xiàn)異常事件的周期性規(guī)律,其檢測準確率高但算法??復雜度高無法適用于需要快速檢測異常事件的場景。類似的還有基于采集點到源??自治域的各個時間段內(nèi)的更新報文數(shù)量構(gòu)造的三維張量來進行大范圍異常檢測??的算法[13]。??9??
?\?C^I),??Pl:2??圖2-2?PathMiner異常檢測算法流程??2.2.2基于聚類的方法??根據(jù)經(jīng)驗對于一個自治域在較長的一段時間內(nèi)其大部分時間內(nèi)應處于正常??狀態(tài)。在這個前提基礎上通過對各個時間點的自治域狀態(tài)進行聚類,將較小的類??推測為異常狀態(tài)集合。??I-SeiSm〇graph[14】介紹一種基于聚類的迭代式的異常檢測算法與計算框架。該??算法依據(jù)2.3.1小節(jié)中表2-1中描述的各種特征構(gòu)造各個時間點的表征自治域特??征的特征向量,使用K-Medoids對各個時間點狀態(tài)進行多次2分類,每次將較大??的類剔除之后再對余下的集合進行聚類直到分離出的兩類之間的差異小于特定??值,最終的集合即為異常集合。該類方法準確率高,缺點是只能分別對多個自治??域進行檢測,不能同時檢測事件影響范圍。??10??
本文編號:2895216
【文章來源】:北京郵電大學北京市 211工程院校 教育部直屬院校
【文章頁數(shù)】:87 頁
【學位級別】:碩士
【部分圖文】:
圖2-1基于PCA的異常事件檢測算法流程間??根據(jù)路徑下一跳是否發(fā)生變化來構(gòu)造時序序列是另一種檢測穩(wěn)定性異常的??方法[11]
_UU......10829910000?J?pi?a?ocr?p2??圖2-1基于PCA的異常事件檢測算法流程間??根據(jù)路徑下一跳是否發(fā)生變化來構(gòu)造時序序列是另一種檢測穩(wěn)定性異常的??方法[11]。例如PathMiner[12],該方法重點關注路徑的具體變化,能夠發(fā)現(xiàn)事件的??具體影響范圍同時便于對事件源進行定位。PathMiner不但能檢測異常事件影響??的范圍而且能在一定程度上發(fā)現(xiàn)異常事件的周期性規(guī)律,其檢測準確率高但算法??復雜度高無法適用于需要快速檢測異常事件的場景。類似的還有基于采集點到源??自治域的各個時間段內(nèi)的更新報文數(shù)量構(gòu)造的三維張量來進行大范圍異常檢測??的算法[13]。??9??
?\?C^I),??Pl:2??圖2-2?PathMiner異常檢測算法流程??2.2.2基于聚類的方法??根據(jù)經(jīng)驗對于一個自治域在較長的一段時間內(nèi)其大部分時間內(nèi)應處于正常??狀態(tài)。在這個前提基礎上通過對各個時間點的自治域狀態(tài)進行聚類,將較小的類??推測為異常狀態(tài)集合。??I-SeiSm〇graph[14】介紹一種基于聚類的迭代式的異常檢測算法與計算框架。該??算法依據(jù)2.3.1小節(jié)中表2-1中描述的各種特征構(gòu)造各個時間點的表征自治域特??征的特征向量,使用K-Medoids對各個時間點狀態(tài)進行多次2分類,每次將較大??的類剔除之后再對余下的集合進行聚類直到分離出的兩類之間的差異小于特定??值,最終的集合即為異常集合。該類方法準確率高,缺點是只能分別對多個自治??域進行檢測,不能同時檢測事件影響范圍。??10??
本文編號:2895216
本文鏈接:http://www.wukwdryxk.cn/guanlilunwen/ydhl/2895216.html
最近更新
教材專著