CN107005432A - 用于网络分析的方法、设备和系统 - Google Patents

Abstract

本发明公开了用于提供网络分析系统的方法、系统、设备和计算机可读媒体。用于提供网络分析系统的系统的实例包含至少一个卫星装置，其被配置成监视无线网络业务以确定至少一个网络通信事件，基于所述至少一个网络通信事件生成事件消息，并且传输所述事件消息。所述系统还包括控制器装置，其被配置成接收所述事件消息，确定在所述网络通信事件期间通信的至少一个装置的身份，至少部分地基于所述至少一个装置的身份确定网络状态，并且经由界面提供所述网络状态。

Description

用于网络分析的方法、设备和系统

技术领域

本发明的实例实施例大体上涉及网络装置的检测和管理，并且更具体来说涉及一种用于网络的检测、管理、故障处理和优化的网络分析装置。

背景技术

申请人发现当前用于管理网络装置的方法、系统和设备存在一些问题。通过付诸工作、创造性和创新，申请人通过开发出本发明所具体实施的方案解决了许多这些认识到的问题，在下文中详细描述该方案。

发明内容

方法、设备和计算机程序产品提供一种用于网络的监视、管理和故障处理的网络分析装置。所述网络分析装置能够通过监视无线网络业务来检测无线网络上的装置的存在。可以经由图形用户界面呈现检测到的装置以提供用于显示检测到的装置的存在的界面、优化检测到的装置的性能、对与检测到的装置相关的错误进行故障处理等等。实施例还可辅助管理装置保修和保险计划并且为装置登记所述保修和保险计划。另外其它实施例可以在检测到特定装置时采取某些动作，诸如在检测到未经授权的装置时生成通知。在一些实施例中，规则引擎可以在检测到装置时采取特定动作。例如，用户可以利用数字门房的装置检测特征来检测特定用户的进出并且记录这些进出的时间。一些实例实施例可以利用额外或替代的装置检测特征，诸如条码扫描仪、收据读取器、库存单元(SKU)读取器等等。

实施例包含一种用于提供计算机网络分析的系统。所述系统包含至少一个卫星装置，其被配置成监视无线网络业务以确定所述卫星装置之外的第一网络装置与第二网络装置之间的至少一个网络通信事件，基于所述至少一个网络通信事件生成事件消息，并且传输所述事件消息。所述系统还包括控制器装置，其被配置成接收所述事件消息，确定在所述网络通信事件期间通信的至少一个装置的身份，至少部分地基于所述至少一个装置的身份确定网络状态，并且经由管理界面提供所述网络状态。

所述事件消息可以包含网络通信事件的信号强度，并且控制器装置可以进一步被配置成至少部分地基于信号强度确定至少一个装置的位置。事件消息可以包含协议识别符。所述控制器装置可以进一步被配置成至少部分地基于所述事件消息识别所述至少一个装置的装置类型。所述至少一个卫星装置可以进一步被配置成通过检测第一网络装置与第二网络装置之间的网络传输来监视无线网络业务，第一网络装置和第二网络装置可以都是不同于所述至少一个卫星装置和所述控制器装置的装置。所述事件消息可以包含网络通信事件的包标头。至少一个卫星装置的时钟和控制器装置的时钟可以彼此同步。事件消息可以包含基于来自至少一个卫星装置的时钟的读数导出的时戳。网络通信事件可以是根据802.11协议、紫蜂协议或蓝牙协议传输的网络消息。

实施例还包含一种用于提供网络分析系统的方法。所述方法包含：在控制器装置处从第一卫星装置接收第一事件消息，第一事件消息包括基于第一网络装置与第二网络装置之间的第一网络通信事件的内容；在控制器装置处从第二卫星装置接收第二事件消息，第二事件消息包括基于第三网络装置与第四网络装置之间的第二网络通信事件的内容；以及通过控制器装置处理第一事件消息和第二事件消息以确定网络状态，其中所述网络状态包括第一、第二、第三和第四网络装置中的每个网络装置的存在的指示器。所述第一事件消息可以包含第一网络通信事件的信号强度，并且其中控制器装置进一步被配置成至少部分地基于信号强度确定第一网络装置的位置。第一事件消息可以包含协议识别符。所述控制器装置可以进一步被配置成至少部分地基于第一事件消息识别第一网络装置和第二网络装置中的每个网络装置的装置类型。所述至少一个卫星装置可以进一步被配置成通过检测第一网络装置与第二网络装置之间的网络传输来监视无线网络业务，第一网络装置和第二网络装置可以都是不同于所述至少一个卫星装置和所述控制器装置的装置。所述事件消息可以包含网络通信事件的包标头。所述方法可以包含使至少第一卫星装置的时钟和控制器装置的时钟同步。事件消息可以包含基于来自至少一个卫星装置的时钟的读数导出的时戳。

实施例还包含一种用于提供计算机网络分析的设备，其包括耦合到存储器的处理器。所述设备被配置成：接收事件消息，所述事件消息是基于卫星装置监视到的至少一个网络通信事件；确定在所述网络通信事件期间通信的至少一个装置的身份；至少部分地基于所述至少一个装置的身份确定网络状态；以及经由管理界面提供所述网络状态。

所述事件消息可以包含网络通信事件的信号强度，并且所述设备可以进一步被配置成至少部分地基于信号强度确定至少一个装置的位置。事件消息可以包含协议识别符。所述设备可以进一步被配置成至少部分地基于所述事件消息识别所述至少一个装置的装置类型。

实施例还包含一种用于在网络分析操作期间为事件消息去除重复的方法。所述方法包含：响应于接收到第一事件消息，从第一卫星装置接收包括序列识别符的第一事件消息；打开具有预定义时长的事件窗；在关闭事件窗之前，从第二卫星装置接收至少一个包括序列识别符的第二事件消息；确定对应于事件窗的时间段已经经过；关闭事件窗；组合第一事件消息和至少一个第二事件消息以生成聚合消息；以及处理聚合消息以确定网络状态。

所述方法还可包含：接收包括序列识别符的第三事件消息，第三事件消息是在关闭事件窗之后接收到的；处理聚合消息以确定网络状态；以及丢弃第三事件消息。所述方法可以包含：通过生成校准消息确定预定义时长；将校准消息传输到第一卫星装置和第二卫星装置；从两个或更多个卫星装置接收校准响应，所述校准响应包括传输时戳；至少部分地基于传输时戳确定第一卫星装置和第二卫星装置中的每个卫星装置的等待时间；以及至少部分地基于第一卫星装置和第二卫星装置的等待时间当中的最长等待时间选择预定义时长。所述方法可以包含通过控制器装置生成至少一个时间同步消息，以及将所述至少一个时间同步消息传输到第一卫星装置和第二卫星装置。所述方法可以包含：在事件窗打开的时间期间接收额外事件消息；确定额外事件消息与第一事件消息的序列识别符之外的序列识别符相关联；以及对于额外事件消息打开额外事件窗，额外事件窗与第一事件消息的序列识别符之外的序列识别符相关联。第一事件消息和第二事件消息中的每个事件消息可以基于第一卫星装置和第二卫星装置之外的至少两个网络装置之间的相同网络通信事件生成。聚合消息可以包含来自第一事件消息的第一信号强度和来自第二事件消息的第二信号强度。所述方法可以包含至少部分地基于聚合消息中包含的第一信号强度和第二信号强度确定网络通信事件的传输方的位置。

实施例还包含一种用于提供网络分析的设备，其包括耦合到存储器的处理器。所述设备被配置成：响应于接收到第一事件消息，通过控制器装置从第一卫星装置接收包括序列识别符的第一事件消息；打开具有预定义时长的事件窗；在关闭事件窗之前，从第二卫星装置接收至少一个包括序列识别符的第二事件消息；确定对应于事件窗的时间段已经经过；关闭事件窗；组合第一事件消息和至少一个第二事件消息以生成聚合消息；以及处理聚合消息以确定网络状态。

所述设备可以进一步被配置成：接收包括序列识别符的第三事件消息，第三事件消息是在关闭事件窗之后接收到的；处理聚合消息以确定网络状态；以及丢弃第三事件消息。所述设备可以进一步被配置成：生成校准消息；将校准消息传输到第一卫星装置和第二卫星装置；从两个或更多个卫星装置接收校准响应，所述校准响应包括传输时戳；至少部分地基于传输时戳确定第一卫星装置和第二卫星装置中的每个卫星装置的等待时间；以及至少部分地基于第一卫星装置和第二卫星装置的等待时间当中的最长等待时间选择预定义时长。所述设备可以进一步被配置成：通过控制器装置生成至少一个时间同步消息；以及将至少一个时间同步消息传输到第一卫星装置和第二卫星装置。所述设备可以进一步被配置成：在事件窗打开的时间期间接收额外事件消息；确定额外事件消息与第一事件消息的序列识别符之外的序列识别符相关联；以及对于额外事件消息打开额外事件窗，额外事件窗与第一事件消息的序列识别符之外的序列识别符相关联。第一事件消息和第二事件消息中的每个事件消息可以基于第一卫星装置和第二卫星装置之外的至少两个网络装置之间的相同网络通信事件生成。聚合消息可以包含来自第一事件消息的第一信号强度和来自第二事件消息的第二信号强度。

所述设备可以进一步被配置成基于聚合消息中包含的第一信号强度和第二信号强度确定网络通信事件的传输方的位置。

实施例还包含一种非暂时性计算机可读存储媒体，其包括程序指令，所述程序指令在由处理器执行时，使所述处理器通过至少如下操作在网络分析操作期间为事件消息去除重复：响应于接收到第一事件消息，从第一卫星装置接收包括序列识别符的第一事件消息；打开具有预定义时长的事件窗；在关闭事件窗之前，从第二卫星装置接收至少一个包括序列识别符的第二事件消息；确定对应于事件窗的时间段已经经过；关闭事件窗；组合第一事件消息和至少一个第二事件消息以生成聚合消息；以及处理聚合消息以确定网络状态。

所述指令可以进一步使所述处理器：接收包括序列识别符的第三事件消息，第三事件消息是在关闭事件窗之后接收到的；处理聚合消息以确定网络状态；以及丢弃第三事件消息。在一些实施例中，所述指令可以进一步使所述处理器：生成校准消息；将校准消息传输到第一卫星装置和第二卫星装置；从两个或更多个卫星装置接收校准响应，所述校准响应包括传输时戳；至少部分地基于传输时戳确定第一卫星装置和第二卫星装置中的每个卫星装置的等待时间；以及至少部分地基于第一卫星装置和第二卫星装置的等待时间当中的最长等待时间选择预定义时长。在一些实施例中，所述指令可以进一步使所述处理器通过控制器装置生成至少一个时间同步消息；以及将所述至少一个时间同步消息传输到第一卫星装置和第二卫星装置。

另一个实施例包含一种用于在网络分析系统中提供网络安全的方法。所述方法包含：检测网络分析系统的卫星装置中的主电源的丢失；响应于主电源的丢失，激活卫星装置的备用电源；以及响应于激活备用电源，停用耦合到卫星装置的通电状态的可视指示器。

另一个实施例包含一种用于提供网络分析系统的方法。所述方法包含：在控制器处从卫星装置接收事件消息，所述事件消息包括基于第一网络装置与第二网络装置之间的第一网络通信事件的内容；通过所述控制器的网络分析组件处理事件消息以确定网络状态，其中网络状态包括第一网络装置和第二网络装置中的每个网络装置的存在的指示器；通过控制器的规则引擎组件确定第二网络装置是未经授权的；响应于确定第二网络装置是未经授权的，通过规则引擎组件生成通知；以及使得经由管理界面显示通知。

又一实施例包含一种用于提供网络分析系统的设备。所述设备包含网络分析电路组件，其被配置成从卫星装置接收事件消息，所述事件消息包括基于第一网络装置与第二网络装置之间的第一网络通信事件的内容；并且处理事件消息以确定网络状态，其中所述网络状态包括第一网络装置和第二网络装置中的每个网络装置的存在的指示器。所述设备还包括：装置管理电路组件，其被配置成确定第二网络装置是未经授权的，并且响应于确定第二网络装置是未经授权的，生成通知；以及远程管理电路组件，其被配置成使得经由管理界面显示通知。

又一实施例包含一种用于提供网络分析系统的设备。所述设备包含网络分析电路组件，其被配置成从卫星装置接收事件消息，所述事件消息包括基于第一网络装置与第二网络装置之间的第一网络通信事件的内容；处理事件消息以确定网络状态，其中所述网络状态包括第一网络装置和第二网络装置中的每个网络装置的存在的指示器；并且至少部分地基于事件消息确定第一网络通信事件的传输方的位置。所述设备还包括装置管理电路组件，其被配置成：确定第二网络装置是未经授权的；并且响应于确定第二网络装置是未经授权的，向相机装置生成通知，其中所述通知包括将相机装置导向到第一网络通信事件的传输方的位置并且向相机装置传输通知的指令。

提供以上发明内容只是为了概述一些实例实施例以提供对本发明的一些方面的基本理解。因此，应了解，上述实施例只是实例，并且不应解释为以任何方式限制本发明的范围或精神。应了解，本发明的范围除了这里概述的实施例之外还涵盖许多可能的实施例，下文将进一步描述一些实施例。

附图说明

因而总体上描述了本公开的某些实例实施例，现在将参照附图，附图未必是按比例绘制的，并且其中：

图1示出了一个实例网络，本发明的实施例可以在该网络中工作；

图2示出了描绘用于使用根据本发明的一些实例实施例的专用电路实施网络分析系统的控制器装置的实例的框图；

图3示出了描绘用于使用根据本发明的一些实例实施例的专用电路实施网络分析系统的卫星装置的实例的框图；

图4示出了根据本发明的一些实施例的网络分析系统和家庭网络的组件之间的互连性的实例；

图5示出了使用根据本发明的一些实施例的网络分析系统的网络架构的实例；

图6示出了根据本发明的一些实施例的驻地地图(premises map)的实例；

图7示出了根据本发明的一些实施例的网络分析系统的组件之间的数据流交互的实例；

图8示出了根据本发明的一些实施例的控制器装置的逻辑组件之间的交互的实例；

图9示出了根据本发明的一些实施例的用于与网络分析系统交互的界面的实例；

图10示出了描绘根据本发明的一些实施例的用于使用卫星装置监视网络通信的方法的实例的流程图；

图11示出了描绘根据本发明的一些实施例的用于使用网络分析系统初始化卫星装置的方法的实例的流程图；

图12示出了描绘根据本发明的一些实施例的用于从卫星装置接收网络通信事件的方法的实例的流程图；

图13示出了描绘根据本发明的一些实施例的用于使用网络分析系统生成驻地地图的方法的实例的流程图；

图14示出了描绘根据本发明的一些实施例的用于使用网络分析系统生成网络元数据的方法的实例的流程图；

图15示出了描绘根据本发明的实施例的用于使用网络分析系统用规则引擎生成通知的方法的实例的流程图；

图16示出了描绘根据本发明的一些实施例的用于使用卫星装置的防篡改安全性的方法的实例的流程图；以及

图17示出了描绘根据本发明的实施例的用于配合相机装置使用网络分析系统的方法的实例的流程图。

具体实施方式

综述

本发明的各种实施例涉及用于提供网络分析系统的经过改进的设备、方法和计算机可读媒体。就此而言，实施例可以电子地检测家庭网络上的装置的存在并且执行与检测到的装置有关的监视和管理功能。监视功能可以包含监视到每个装置的网络业务的类型和数量、监视每个装置连接到网络的方式、监视何时特定装置连接到网络或从网络断开等等。管理功能可以包含启用或停用装置与网络的连接，向用户提供关于装置配置变化的建议，提醒用户新装置已经连接，检测和评估网络拓扑以建议配置变化，评估路由器安全性设置等等。

应当容易理解，用于提供网络分析系统的方法、系统、装置和设备的实施例可以用多种另外的替代的方式配置，以按照本文所述提供对家庭网络的监视和管理。

示例性实施例的技术基础和实施方案

随着家庭网络变得越来越常见，越来越多的装置能够在这些网络上通信。给定家庭网络包含多个经由有线和无线通信机制彼此通信的装置，这种情况越来越常见。此类装置不仅可以包含诸如路由器和交换机之类常见的网络连接组件，而且还包含“智能”电视、家庭影院系统、打印机、手提电脑、可穿戴设备、台式电脑、平板电脑、智能手机和更多设备。然而，随着越来越多的装置连接到给定网络，此类装置的检测和管理可能变得越来越复杂。用户可能不是一直能够容易地确定给定连接装置是否经过授权，或者此装置是否为躲过了网络安全功能的恶意装置。为了解决这些问题，本发明人开发了用于经由数字门房装置检测、监视和管理连接到家庭网络的装置的技术、系统和装置。

此外，本发明人认识到，即使是并未完全“连接”(例如接收被指派的因特网协议地址)到网络的装置，通过识别此类装置执行的连接请求和资源请求，仍然可以检测到此类装置。本发明人已确定，有可能使用这个数据和其它网络数据执行管理和记录功能以向用户通知各种事件。例如，本发明的实施例可以检测到网络附近存在未经授权的装置，并且提醒用户所述装置的存在。其它实施例可以记录经过授权的装置何时连接到网络和从网络断开，以便提供关于孩子何时在宵禁以后回家的信息。另外其它实施例可以识别何时经过授权的装置在与未经授权的装置相同的时间或大概相同的时间连接，这表明除了经过授权的装置的用户之外还有别人在。

为此目的，本发明的实施例可以不断地监视网络活动以发现新装置进入与家庭网络的通信。这个监视可以通过各种有线和无线接口执行。例如，本发明的实施例可以包含用于监视无线通信的无线天线，和用于监视经由有线网络传输的数据的有线网络连接。在一些实施例中，数字门房可以位于网络拓扑中，在路由器与网络的其余部分之间，或者在路由器与因特网之间，用于监视流入路由器或从路由器流出的业务。

实施例可以监视网络上的装置的连接性和装置的性能以确定是否每个装置都在与其它装置和与因特网最优地通信。

一些实施例可以对来自多个装置的性能进行三角测量，以确定最优网络速度以便支持每个装置，诸如通过自动实施网络服务品质(QoS)设置或通过向用户建议对网络拓扑的改变。实施例可以进一步检测有线和无线拓扑(例如装置用于彼此通信的连接基础设施)，评估拓扑以确定可能的性能优化，并且向用户建议可能的性能优化。在一些实施例中，数字门房可以通过更改耦合到网络的各种装置上的配置设置，借此自动执行这些优化。实施例还可询问家庭路由器以确定家庭路由器是否以正确的安全性状态配置，路由器是否用最新的软件和固件正确地更新过。

一些实施例可以通过检测尝试与家庭网络通信的任何装置的存在，借此实施装置检测周界(例如“地理围栏”)。这些检测可以由监听装置在低网络层(诸如在开放系统互连模型第2层“数据链路”层)上执行，这些监听装置进入无线路由器的范围中，并且生成网络请求，诸如动态主机配置协议(DHCP)请求或第六版因特网协议(IPV6)路由器发现包。实施例可以检测装置并更改这些检测到的装置的管理员，并且监视此类装置的活动，只要此类装置在家庭网络上是可检测的。应了解，实施例可能不需要此类装置来采集网络上的可路由(例如IP)地址，并且可以仅仅基于诸如上述OSI第2层通信之类的较低层级通信来监视这些活动。可以使用这种方式的装置检测来支持各种使用情况，包含但不限于检测何时用户进入或离开家里的房间，检测何时用户从工作单位、学校或夜游回家，在不寻常的时间(例如在凌晨2点之后)检测到未经授权的装置等等。这些使用情况可以用于例如追踪何时孩子在宵禁之后回家，确定何时孩子的房间的访客的停留时间超过阈值时间量，检测天黑之后的侵入者等等。可以响应于检测到这些场景而采取各种行动，包含通知特定用户或管理员、激活家庭安全系统等等。

一些实施例可以提供低成本的小型装置以获取网络业务并且将这些业务中继到中心位置以用于处理和分析。例如，一些实施例可以包含“Raspberry Pi”(超小电脑)装置。在一些实施例中，移除电源可能会使装置停用机载发光二极管(LED)但是允许装置继续使用电池电力工作。在一些实施例中，可以使用多个此类装置对特定网络装置的位置进行三角测量，或者可以并行采用此类装置以在有人尝试抵御系统导致故障或故意断开的情况下实现备援效果。

实施例还可识别何时已知装置(例如先前检测到的装置)已经从网络中离开一段时间。在此些情况下，实施例可以生成通知，从而允许用户指示装置已卖掉、已停止服务、已损坏等等。在一些情况下，实施例可以识别一段时间未连接的装置的转卖价值，并且辅助用户转卖未使用的装置，诸如通过提供界面以便于将装置运送到存放处并且向用户支付该装置的价格。

实施例还可提供用于管理装置保修信息的系统和技术。例如，实施例可以提供界面，供用户指示哪些检测到的装置是用户所有的，此类装置是何时购买的，以及何时装置保修过期。实施例还可容许用户说明装置的购买环境(例如是否使用了特定的信用卡，或者用户是否购买了延保计划)并且自动更新保修信息。例如，实施例可以在购买装置时检测到用户使用的信用卡有保修时间加倍的优惠(例如通过监视用户交易数据，诸如通过在线银行或金融服务聚合系统，或通过允许用户选择他们使用的是哪张信用卡)，并且自动更新装置的保修信息以反映加倍的时间。实施例还可向用户通知提交保修申请的机制(例如通过提供电话号码或联系方式信息)，或者提供客服代表界面以发出申请。实施例还可向用户通知一些事件，诸如产品召回、免费服务和/或网络上检测到的装置可享受的其它服务(例如对于任何连接到覆盖装置的装置提供保护的接线保护计划)。

一些实施例可以容许传送关于附接装置的信息以便提供保修或服务计划。例如，可以收集关于连接到用户的家庭网络的装置的信息并将其传送给保修或保险提供方，以便向用户提供保修或保险套餐以覆盖检测到的装置中的一或多个装置。在一些实施例中，可以基于所提供的保修或保险所覆盖的装置的数量或装置的类型向用户提供折扣。

为了实施本文所述的经过改进的系统，本发明人指出了多种数据源和处理技术和算法，可以用来支持家庭网络上的装置的检测、监视和管理。为此目的，本发明人构想了多种通信技术、应用编程界面和数据界面用于获得这些数据。通过使用这些经过改进的技术，本发明人减少了实施这些系统所必需的处理开销、应用程序数量和工时。因此，本发明的实例实施例提供了用于评估、管理和监视家庭网络和附接装置的灵活、简化的系统的技术益处。本发明人还开发了用于网络业务监视和生成网络分析结果的系统、方法及装置。这些系统、方法及装置可以用于通过识别网络瓶颈、监视网络安全违反行为和提议和/或实施网络的连接性变化而改善网络性能。

此外，本发明人创造了以简单灵活的方式访问家庭网络数据和管理家庭网络和附接装置的新的界面、方法和技术。这些经过改进的界面能通过以新颖的方式组织信息而减少查看和管理家庭网络所必需的用户输入数量。因此，本发明的实施例还提供了用于检测与家庭网络通信的装置以及管理和监视家庭网络和/或附接装置的经过改进的显示和用户界面的技术益处。

系统架构

本发明的方法、设备和计算机程序产品可以通过任何多种装置具体实施。例如，实例实施例的方法、设备和计算机程序产品可以通过诸如服务器或其它网络实体之类的联网装置具体实施，该联网装置被配置成与一或多个装置(诸如一或多个客户端装置)通信。另外或替代地，计算装置可以包含固定计算装置，诸如个人计算机或计算机工作站。再者，实例实施例可以通过任何多种移动终端具体实施，诸如便携式数字助理(PDA)、移动电话、智能手机、便携式电脑、平板电脑或前述装置的任何组合。

就此而言，图1公开了实例计算系统，本发明的实施例可以在该计算系统中工作。家庭网络104可以包含多个卫星装置108和多个网络装置110，这些装置经由网络104通信(例如带有一或多个路由器的家庭网络)。控制器装置102也可与网络104通信以检测、监视和管理网络装置。卫星装置108可以向控制器102通知网络事件的发生，诸如新网络装置110加入网络、在网络上通信、离开网络等等。虽然当前的实例实施例是相对于并入有卫星装置和控制器装置两种装置的系统描述的，但是应了解，在一些实施例中，卫星装置的一些或全部功能可以集成在控制器装置内。例如，控制器装置102可以用与本文关于卫星装置108所述的相同的方式监视网络通信事件。在监视有限的实体区域(例如公寓)的实施例中，因而不需要使用卫星装置就能实现监视网络通信的完全覆盖。路由器106可以便于控制器102和网络装置108连接到因特网。虽然图1中描绘控制器102与路由器106分开地与网络通信，但是应了解，一些实施例的特征可以是路由器106通过控制器102连接，以便于通过控制器102监视网络上的业务。

在一些实施例中，网络装置108中的一或多个网络装置可以与控制器102通信以接收关于网络104和连接装置102、106、108的数据。例如，在用户的智能手机上执行的“应用”可以与控制器102介接，以向用户提供关于连接装置、网络拓扑、提议优化等等的信息。应用还可向用户提供界面以控制控制器102的操作(例如管理装置检测、监视和管理的配置设置)、网络的特性(例如QoS设置、子网配置、地址分配设置)或其它网络装置108。

用于实施本发明的实施例的控制器设备的实例

控制器装置102可以通过一或多个计算系统(诸如图2中描绘的设备200)具体实施。如图2中所示，设备200可以包含处理器202、存储器204、输入/输出电路206、通信电路208、网络分析电路210、装置管理电路212和远程管理电路214。设备200可被配置成执行上文相对于图1说明的操作。虽然相对于功能限制说明了这些组件202-214，但是应理解，特定实施方案必定包含特定硬件的使用。还应理解，这些组件202-214中的某些组件可以包含类似或共同的硬件。例如，两组电路都能利用相同处理器、网络接口、存储媒体等等的使用以执行其相关功能，使得每一组电路不需要重复的硬件。本文相对于设备组件所使用的术语“电路”的使用因而应当理解成包含被配置成执行与本文所述的特定电路相关的功能的特定硬件。

术语“电路”应广义理解为包含硬件，并且在一些实施例中包含用于配置硬件的软件。例如，在一些实施例中，“电路”可以包含处理电路、存储媒体、网络接口、输入/输出装置等等。在一些实施例中，设备200的其它元件可以提供或补充特定电路的功能。例如，处理器202可以提供处理功能、存储器204可以提供存储功能、通信电路208可以提供网络接口功能等等。

在一些实施例中，处理器202(和/或协处理器或任何其它处理电路辅助处理器或以其它方式与处理器相关)可以经由总线与存储器204通信，总线用于在设备的组件之间传递信息。存储器204可以是非暂时性存储器并且可以包含(例如)一或多个易失性和/或非易失性存储器。换句话说，例如，存储器可以是电子存储装置(例如计算机可读存储媒体)。存储器204可被配置成存储用于使得设备能够执行根据本发明的实例实施例的各种功能的信息、数据、内容、应用程序、指令等等。

处理器202可以用多种不同方式具体实施，并且可以例如包含一或多个被配置成独立工作的处理装置。另外或替代地，处理器可以包含一或多个处理器，其经由总线串列配置，以使得能够独立执行指令、管线处理和/或多线程处理。“处理电路”这个术语的使用可以理解为包含单核处理器、多核处理器、设备内部的多个处理器和/或远程或“云端”处理器。

在实例实施例中，处理器202可被配置成执行存储于存储器204中或以其它方式可供处理器访问的指令。或者或另外，处理器可被配置成执行硬译码功能。因此，无论是通过硬件或软件方法还是通过其组合配置的，处理器都能代表能够在相应地配置的同时执行根据本发明的一个实施例的操作的实体(例如在电路中实体地具体实施)。替代地，作为另一实例，当处理器具体实施为软件指令的执行器时，指令可以具体配置处理器以在执行指令时实行本文所述的算法和/或操作。

在一些实施例中，设备200可以包含输入/输出电路206，输入/输出电路206又可以与处理器202通信，以向用户提供输出，并且在一些实施例中接收用户输入指示。输入/输出电路206可包括用户界面，并且可以包含显示器，并且可以包括网络用户界面、移动应用、客户端装置、信息站(kiosk)等等。在一些实施例中，输入/输出电路206还可包含键盘、鼠标、操纵杆、触摸屏、触摸区域、软键、麦克风、扬声器或其它输入/输出机构。处理器和/或包括处理器的用户界面电路可被配置成通过存储于处理器可访问的存储器(例如存储器204等等)上的计算机程序指令(例如软件和/或固件)控制一或多个用户界面元件的一或多个功能。

通信电路208可以是任何装置，诸如具体实施在硬件中或硬件与软件的组合中的装置或电路，其被配置成从网络和/或与设备200通信的任何其它装置、电路或模块接收数据和/或向网络和/或与设备200通信的任何其它装置、电路或模块传输数据。就此而言，通信电路208可包含(例如)用于实现与有线或无线通信网络的通信的网络接口。例如，通信电路208可以包含一或多个网络接口卡、天线、总线、交换机、路由器、调制解调器和支持硬件和/或软件，或者任何其它适合于经由网络实现通信的装置。另外或替代地，通信接口可以包含用于与天线交互以实现经由天线传输信号并且处理经由天线接收到的信号的接收的电路。

网络分析电路210包含硬件，其被配置成检测网络上的装置并监视网络条件。例如，网络分析电路210可以与通信电路208介接以检测在家庭网络上接收到的特定网络包。例如，可以通过分析网络数据以检测DHCP请求、IPV6路由器发现包、地址分辨协议(ARP)数据等等来检测装置。网络分析电路210还可检测并监视网络带宽、网络连接和断开事件、IP冲突以及某些类型和数量的数据包的存在。在一些实施例中，装置检测电路210可以用“混杂”方式检测网络数据，其中即使门房装置不一定是既定接收方，也要接收并分析所有包。这些网络包可以直接从通信电路208获得，或者在分析之前存储于设备200上(诸如经由存储器204存储)。从网络包数据识别装置和分析网络的操作可以通过诸如处理器202之类的处理电路执行，并且检测到的装置可以用电子格式存储于存储器204中。在一些实施例中，网络分析电路210可以生成电子信息，该电子信息向装置管理电路212通知新检测到的装置、已经断开的装置、连接持续时间、当前网络状态等等。

还应了解，在一些实施例中，除了处理器202之外，网络分析电路210还可以包含单独的处理器、专门配置的现场可编程门阵列(FPGA)或专用接口电路(ASIC)以检测网络上的装置。网络分析电路210因而使用设备的硬件组件实施，该硬件组件通过硬件或软件配置以用于实施这些规划的功能。

装置管理电路212包含硬件，该硬件被配置成管理在网络上检测到的装置并且响应于某些准则而采取合适的行动。为此目的，装置管理电路212可以包含处理器或处理电路，诸如处理器202，以实施规则引擎或其它应用程序以便响应于检测到某些准则而采取某些行动。例如，装置管理电路212可以负责响应于网络分析电路210检测到的网络条件而采取某些行动。例如，装置管理电路212可以经由设备200提供的用户界面(例如通过通信电路208或输入/输出电路206)向用户提供通知。装置管理电路212还可基于从网络分析电路210接收的数据来确定网络的特性，并且向用户提供建议优化或故障处理措施以处理任何检测到的问题、改善性能等等。就此而言，装置管理电路212可以实施规则引擎或其它决策组件以响应于特定网络条件而采取合适的行动。下文相对于图8进一步描述此规则引擎组件的实例。装置管理电路212还可基于观察到的网络业务数据识别装置类型。例如，装置管理电路212可以识别协议类型、装置识别符和发送至那些装置或从那些装置发送的数据的网络业务标头内包括的其它装置信息，以尝试将网络业务数据与已知的装置类型匹配。因此，装置管理电路212可以例如确定特定装置是智能手机、平板电脑、无线扬声器、无线鼠标、“智能”电器(例如带有网络连接功能的冰箱、洗衣机或烘干机)或其它装置类型。

装置管理电路212还可维护数据结构，该数据结构表示检测到哪些装置。装置信息可以存储在数据结构内以表示装置类型、与装置相关的各种网络量度(例如使用的带宽、安全日志等)以及装置是否是已知的和/或经过授权的。例如，当检测到新装置时，可以向用户呈现界面(例如通过远程管理电路214提供)以给装置命名、表示装置类型和/或表示新检测到的装置是经过授权的。

在另外其它实施例中，装置管理电路212可以可操作以检测何时未经授权的装置进入了网络、检测何时装置到特定时间为止未能连接(例如青少年的智能手机到与宵禁相关的特定时间为止尚未连接到家庭网络)等等。虽然处理器202可以用于执行装置管理，但是还应了解，在一些实施例中，装置管理电路212可以包含单独的处理器、专门配置的现场可编程门阵列(FPGA)或专用接口电路(ASIC)来执行这些任务。装置管理电路212因而使用设备的硬件组件实施，该硬件组件通过硬件或软件配置以用于实施这些规划的功能。

远程管理电路214包含硬件，该硬件被配置成提供远程“控制板”型界面，用于可视显示装置管理电路212和网络分析电路210生成的数据。以此方式，远程管理电路214可以经由在设备200上执行的本地服务器应用程序而提供数据，或者可以将数据提供到远程计算机(例如本地路由器或云端实施方案)以容许查看设备200生成的数据。这些信息可包含(例如)与连接到网络的装置有关的数据，包含装置标识、网络配置设置、故障处理数据、保修数据(例如其中可经由网络访问装置序列号)等等。远程管理电路214还可包含硬件，该硬件被配置成用于从远程界面接收输入，诸如一或多个规则的配置和与规则引擎相关的通知。

在一些实施例中，远程管理电路214还可提供界面，该界面允许输入保修数据。例如，保修管理电路214可以提供界面，该界面允许用户输入连接到网络的一或多个装置的保修信息。实例保修信息可以包含特定装置是否为用户所有、用户在哪里购买了该装置、为该装置支付的金额、购买装置使用的付款方式、与用于购买装置的信用卡相关的品牌或优惠等等。在一些实施例中，可以通过条码扫描仪、通过扫描收据、通过允许用户输入SKU等等来由用户提供这些保修信息。另外或替代地，在一些实施例中，远程管理电路214可以直接从网络分析电路210检测到的一或多个装置确定保修信息。

在一些实施例中，远程管理电路214可以向检测到的装置的厂家注册该装置以获得保修范围，或者向用户提供界面以执行此操作。在一些实施例中，远程管理电路214可以基于检测到哪些装置而向用户提供购买新的或额外的保修范围的能力。在一些实施例中，可以用“捆绑”形式提供保修范围，从而在网络分析电路210检测到的附接到网络的多个装置上提供覆盖。本发明的一些实施例可以辅助确定一或多个联网装置的价值，并且经由界面显示那些所确定的价值。例如，实施例可以确定特定装置的型号、评估特定装置的状况、并且使用型号和状况基于数据库查找而确定特定装置的价值。一些实施例可以容许根据所确定的价值来出售或交换这些装置。一些实施例可以允许一或多个装置折旧以交换其它联网装置的保修范围。例如，用户智能手机的鉴定价值可以是$80，并且实施例可以可编程控制地方便装置折旧，以交换例如在家庭网络上识别的另一智能手机、电视机和平板电脑上的保修范围。

在一些实施例中，远程管理电路214可以提供界面以用于为保修范围内的装置发送或发起申请。例如，远程管理电路214可以包含界面，允许用户向客服代表提供信息。在一些实施例中，这些信息由设备200自动收集和/或生成，这样就无需用户在界面中输入这些信息。

远程管理电路214可以使用诸如处理器202之类的处理电路来执行这些功能。虽然处理器202可以用于执行远程管理功能，但是还应了解，在一些实施例中，远程管理电路214可以包含单独的处理器、专门配置的现场可编程门阵列(FPGA)或专用接口电路(ASIC)以执行这些任务。远程管理电路214因而使用设备的硬件组件实施，该硬件组件通过硬件或软件配置以用于实施这些规划的功能。

如将了解的，任何这些计算机程序指令和/或其它类型的代码可以加载到计算机、处理器或其它可编程设备的电路上以产生机器，使得执行机器上的代码的所述计算机、处理器、其它可编程电路形成用于实施各种功能、包含本文所述的那些功能的装置。

还应注意，本文所述的实例界面呈现的所有或一些信息可以基于设备200的一或多个组件接收到的、生成的和/或维护的数据。在一些实施例中，还可利用一或多个外部系统(诸如远程云计算和/或数据存储系统)提供本文中论述的至少一些功能。

用于实施本发明的实施例的卫星设备的实例

卫星装置108可以通过一或多个计算系统(诸如图3中描绘的设备300)具体实施。如上文所述，卫星装置可以是在一定的实体区域上散布的多个装置之一，用以收集关于网络的数据以向控制器报告。以此方式，卫星装置可被配置成无源地监听各种频带(例如802.11协议集、蓝牙、紫蜂和其它无线协议)上的网络业务，并且检测所述网络上发生的通信事件。可以向控制器、诸如上文相对于图1和图2描述的控制器报告通信事件。如图3中所示，设备300可以包含处理器302、存储器304、输入/输出电路306、通信电路308、网络监视电路310、控制器接口电路312和电力管理电路314。

虽然相对于功能限制说明了这些组件302-314，但是应理解，特定实施方案必定包含特定硬件的使用。还应理解，这些组件302-314中的某些组件可以包含类似或共同的硬件。例如，两组电路都能利用相同处理器、网络接口、存储媒体等等的使用以执行其相关功能，使得每一组电路不需要重复的硬件。本文相对于设备组件所使用的术语“电路”的使用因而应当理解成包含被配置成执行与本文所述的特定电路相关的功能的特定硬件。

处理器302、存储器304和输入/输出电路306的配置方式可以与上文相对于图2所述的类似，并且为了简洁起见不再赘述。

设备300的通信电路308的实施方式也可类似于设备200的通信电路208。然而，应了解，在一些实施例中，通信电路308可以包含额外或替代的硬件，该硬件被配置成检测各种频带上的根据各种无线协议的射频传输。这些硬件可被配置成检测在设备300附近发生的通信事件并且通知网络监视电路310。

网络监视电路310包含被配置成识别网络通信事件的硬件。这些网络通信事件可以通过使用通信电路308检测到，然后转发到控制器接口电路312以管理向控制器装置的传输。网络通信事件可以包含设备300检测到的任何传输。例如，设备300可以检测来自向附近所有装置通知其存在的装置、加入(或试图加入)无线网络的装置、请求和接收因特网协议地址的装置、彼此通信(例如传输数据包)的装置等等的传输。在一些实施例中，网络监视电路310可以将所有接收到的网络通信事件转发到控制器，而在其它实施例中，网络监视电路310可以去掉消息数据有效负载，以便减少在将网络通信事件传输到控制器时消耗的带宽量。例如，发送到控制器向控制器通知网络通信事件的事件消息可以仅仅包含检测到的网络通信事件的标头。

控制器接口电路312包含硬件，该硬件被配置成通过传输事件消息向控制器通知网络通信事件。控制器接口电路312还可执行与控制器的其它通信，诸如控制器与设备300之间的初始配对。在一些实施例中，控制器接口电路312可以经由各种无线网络协议与控制器通信，包含但不限于802.11系列、蓝牙、紫蜂等等。控制器接口电路312可以基于网络监视电路310检测到的网络通信事件构建事件消息。下文相对于图7进一步用于生成的处理的实例。控制器接口电路312可以利用通信电路308的组件以实现向控制器传输事件消息，但是还应了解，在一些实施例中，控制器接口电路312、网络监视电路310和通信电路308可以各自包含独立的硬件。例如，可以使用与设备300和控制器之间通信用的硬件不同的天线、收发器等等来监听各种类型的网络业务以识别网络上的各种装置之间发生的网络通信事件。

电力管理电路314包含被配置成管理向设备300提供电力的处理的硬件。具体来说，电力管理电路314包含硬件，该硬件被配置成能启用主电源(例如交流电(AC)电力)和备用电源(例如备用电池)。由于并入有卫星装置的诸如设备300的网络分析系统可能经常用于安全用途(例如检测未经授权的装置和/或未经授权的网络使用的存在)，所以卫星装置可能会遭受通过移除电源(诸如从壁装插座上拔掉)使其功能停用的尝试。为了即使拔掉时也能继续提供装置的功能，电力管理电路314可以方便故障时转移到诸如电池之类的备用电源。在一些实施例中，设备300可以设计为低功率装置，能够在更长的时间段中通过电池电力工作(例如24小时)。转移到备用电池后，电力管理电路314可以停用外部电源指示器(例如发光二极管(LED)或其它可视电力指示器)，使得设备300看起来已断电。停用这些外部电源指示器可能使犯罪者认为装置已停用，并且还提供在装置用电池电力工作时减少耗电的益处。

如将了解的，任何这些计算机程序指令和/或其它类型的代码可以加载到计算机、处理器或其它可编程设备的电路上以产生机器，使得执行机器上的代码的所述计算机、处理器、其它可编程电路形成用于实施各种功能、包含本文相对于设备200和设备300所述的那些功能的装置。

如上文所述并且如基于本公开将了解，本发明的实施例可以配置成方法、移动装置、后端网络装置等等。因此，实施例可包括各种装置，完全包含硬件或包含软件与硬件的任何组合。此外，实施例可以采取至少一个非暂时性计算机可读存储媒体上的计算机程序产品的形式，该非暂时性计算机可读存储媒体具有在存储媒体上具体实施的计算机可读程序指令(例如计算机软件)。可以利用任何合适的计算机可读存储媒体，包含非暂时性硬盘、CD-ROM、快闪存储器、光学存储装置或磁性存储装置。

现在描述了被配置成实施和/或支持各种实例实施例的实施方案的设备，现在将描述几个实例实施例的特征。应了解，以下特征是一些实例实施例提供的特征的非限制性实例。此外，应了解，在公开范围内可以设想实施本文中进一步描述的特征的各种子集或组合的实施例。因此，应了解，一些实例实施例可以省略以下特征中的一或多个和/或实施以下特征中的一或多个的变体。

示例性网络架构

图4描绘网络架构400的示例性实施例，其突出显示根据本发明的实施例的网络分析系统的组件之间的通信。网络架构400包含网关路由器410，其与控制器402、多个卫星装置404-408和多个网络装置412-420通信。卫星装置404-408中的每个卫星装置可被配置成检测特定实体区域内的网络通信事件。例如，第一卫星装置404可具有第一检测区域422，第二卫星装置406可具有第二检测区域424，第三卫星装置可具有第三检测区域426。虽然仅仅示出卫星装置404-408具有检测区域，但是应了解，在一些实施例中，控制器402还可以具有用于检测网络装置的检测区域。

卫星装置404-408中的每个卫星装置可操作以通过监视无线通信来检测去往和来自位于其相应检测区域内的网络装置的网络通信事件。检测到网络通信事件后，卫星装置404-408可以经由网络向控制器402通知网络通信事件。卫星装置404-408可以通过使用网络装置通信时使用的相同网络向控制器传输网络通信事件，该网络是网关路由器410提供的网络。替代地，在一些实施例中，卫星装置404-408可以经由替代的网络向控制器402传送网络通信事件，该替代网络与网关路由器提供的网络分开存在(例如包括卫星装置和控制器的网状网络)。

如上文所述，卫星装置404-408中的每个卫星装置可以检测到所发生的去往和来自位于其检测区域内的网络装置412-420的无线网络通信事件。例如，如图4中所描绘，用于第一检测区域(称为“区域1”)422的卫星装置404可以检测与网络装置412、414和416有关的网络通信事件。用于第二检测区域(称为“区域2”)424的卫星装置406可以检测与网络装置414、416和418有关的网络通信事件。用于第三检测区域(称为“区域3”)426的卫星装置408可以检测与网络装置420有关的网络通信事件。

卫星装置404-408可被配置成“混杂地”监听，使得它们甚至对于与卫星装置404-408用于与控制器402和/或网关路由器410通信的网络不相关的装置也能在其实体区域中识别本地无线业务。例如，卫星装置404-408可以监听包含经由其它网络(例如蜂窝网络、蓝牙、其它Wi-Fi网络)的通信在内的各种传输。例如，卫星装置404-408可以监听初始连接请求、装置识别信号和除了在卫星装置404-408用于与控制器402和/或网关路由器410通信的相同网络上发生的通信之外的其它传输。

由于网络装置414和416位于两个检测区域内，所以实施例可以尝试对那些装置的位置进行三角测量，测量的方法是通过向控制器402提供与每个装置相关的信号强度数据，并使用接收信号强度指示符(RSSI)位置检测技术。还应了解，即使是仅在单一检测区域内的装置也可以基于RSSI技术确定位置，但是从重叠的检测区域接收的更多数据点可以改善位置测量的精确度。

网关路由器410可以是任何被配置成能实现多个网络装置之间的网络通信的装置。虽然本实例总体上是相对于无线装置说明的，但是应了解，一些实施例可能涉及经由网络进行通信的有线装置，并且还可对这些有线装置使用各种网络分析服务，但是还应了解，本实施例的某些功能(例如基于RSSI的位置追踪)是基于无线装置的使用。网关路由器410因而包含可能被配置成提供有线和/或无线通信的硬件。在一些实施例中，网关路由器410提供卫星装置404-408与控制器402之间的网络通信，而在其它实施例中，卫星装置404-408可以直接与控制器通信。在一些实施例中，控制器402的功能可以与网关路由器402的功能集成，使得单一物理装置既能实现网络的装置之间的网络通信，又能执行本文相对于本发明的各种实施例所述的网络分析功能。

图5描绘网络架构的额外实施例的实例，其中控制器502实体上安置于网关路由器510与因特网或其它广域网(WAN)514之间。如上文所述，一或多个网络装置512可以经由网关路由器510建立的网络通信，并且一组卫星装置504-508可以检测网络通信事件并将那些网络通信事件传送到网关502。

控制器502安置于网关路由器510与因特网/WAN 514之间，使得从网关路由器510到位于因特网/WAN 514上的计算节点的网络业务穿过控制器502。大体而言，这可以通过使用控制器502与网关路由器510之间的实体缆线和控制器502与调制解调器、光纤端点或其它因特网/WAN访问装置之间的另一缆线实现，但是在一些实施例中，此穿通可以在软件中实施(例如通过使用路由表)，或者无线地实施(例如，以无线中继器的形式)。

以此方式安置控制器502，有利地确保能通过控制器502监视和分析来自每个网络装置512的网络业务，即使业务是经由未必与卫星装置交互的有线连接发生也是如此。

替代地，在一些实施例中，不同于控制器502的一个装置可以安置于网关路由器510与因特网/WAN 514之间。例如，经过专门配置的卫星装置可以包含如上文所述用于实施实体缆线穿通的端口，并且经过专门配置的卫星装置可以用与上述其它卫星装置相似的方式检测网络通信事件并向控制器502报告事件消息。

示例性驻地地图

图6示出根据本发明的一些实施例的用网络分析系统生成驻地地图600的实例使用。通过在家庭中安置一系列卫星装置604，有可能生成所有驻地的网络装置地图，这是通过考虑到每一卫星装置的相应检测区域和那些卫星装置能看到的网络装置。驻地地图600描绘控制器602、一系列卫星装置604、网关路由器606和多个网络装置608。驻地地图600进一步描绘建筑物(诸如家庭、办公室，等等)的楼层平面图。

为了生成驻地地图600，实施例可以在每一卫星装置604的初始设置和/或校准期间接收该卫星装置的位置数据。例如，用户可以利用界面绘制简单的楼层平面图，并在所绘制的楼层平面图上的对应于建筑物中的每一卫星装置的位置的位置上指示该卫星装置的位置(例如通过放置拖放图标)。

驻地地图600还可示出网络装置之间的检测到的关系。例如，驻地地图600可以包含一些图标、动画或其它可视显示，用来指示特定装置与特定路由器或访问点的网络连接(例如，在用户具有多个无线访问点的场景中)，或者展示卫星装置检测到的网络装置之间的有线连接，或者通过与网络路由器的直接通信提供的数据。

网络分析系统的组件之间的示例性数据流

图7描绘根据本发明的一些实施例的网络分析系统的组件之间的数据流700的实例。具体来说，数据流700示出一或多个卫星704可以如何监视网络装置706以识别与网络装置706相关的网络通信事件708。卫星704可以基于网络通信事件生成一或多个事件消息710并且向控制器702传输事件消息。控制器702可以分析接收到的事件消息710以确定网络状态信息712。控制器702可以向管理界面714提供网络状态信息712，诸如“控制板”型界面，其显示连接到网络的每个装置的状态、那些装置的故障处理信息、那些装置的保修信息、每个装置的位置等等。管理界面714可以进一步向控制器702提供控制器配置数据716以配置控制器的各种功能。下文相对于图8进一步描述这种功能。

如上所述，卫星704监视其附近的网络业务。在卫星704包含有线接口和无线接口的一些实施例中，卫星704还可监视发生在有线接口上的网络业务。卫星704检测到的网络业务被监视并且用于生成描述该业务的一系列事件消息。例如，在一些实施例中，使用每个检测到的网络数据包或网络请求生成对应的事件消息。这个网络业务可以包含但是未必限于因特网协议(IP)消息、Bonjour消息、服务器消息块(SMB)消息等等。应了解，任何类型的可以通过卫星704的有线或无线接口检测的消息协议都可以用作生成事件消息的基础。

事件消息710可以包含多种个别的字段。例如，事件消息710可以包含信号强度字段718、MAC地址字段720、事件类型字段722、时戳字段724和事件有效负载字段726。信号强度字段718可以包含承载该消息的射频传输的测量信号强度。通过在事件消息710中包含信号强度字段，控制器702可以能够确定报告事件消息的卫星704与消息中起源的网络装置706之间的距离。在有线通信的情况下，信号强度字段718可以留空或以其它方式包含令牌或值(例如0)以指示不是无线地接收到的消息。

MAC地址字段720可以包含发端装置的MAC地址。通过包含发端装置的MAC地址，事件消息710可以向控制器702指示网络通信事件的起源网络装置。

事件类型字段722可以包含描述与网络通信事件相关的特定协议或特定协议子集的信息。例如，事件类型字段722可以指示网络通信事件是IP消息，或者更具体来说，是IP地址解析协议(ARP)消息或动态主机配置协议(DHCP)消息等等。

时戳字段724可以包含序列号或卫星704接收到消息时的其它时戳。卫星704施加的时戳可以与控制器和/或其它卫星同步，以确保网络分析系统的每个组成装置(即，至少卫星和控制器)的内部时钟彼此同步。以此方式，可以使用时戳识别重复消息，并且确定多个卫星之间的检测顺序。

事件有效负载字段726可以包含关于该事件的额外数据，诸如与网络通信事件相关的数据包的复本。在一些实施例中，事件有效负载字段726可能不包含整个数据包，而是只包含包标头或包中包含的所有数据的另一缩小子集，以便节省网络带宽。

向控制器702提供事件消息710，其中控制器702处理事件消息710以生成网络状态数据712以用于输出。

事件消息处理的示例性数据流

图8描绘根据本发明的实施例的使用控制器800的实例处理事件消息以生成网络状态数据的实例。控制器800可以是上文相对于图2描述的设备200，或者它的配置方式可以类似于设备200。控制器800包含消息聚合器组件802、网络分析器组件804、消息元数据存储组件805、规则引擎组件806、驻地绘图器组件808和管理界面810。

消息聚合器组件802包含用于如上文所述从一或多个卫星装置接收事件消息的服务。消息聚合器组件802可以用作集中源，用于异步接收事件消息、去除接收到的事件的重复、概括接收到的事件消息、和将概括消息传送到网络分析器组件804以用于处理。为了支持这个功能，消息聚合器组件802包含高速处理队列以支持消息实时进入和传送。消息聚合器组件802还可实施接收到的事件消息的消息接收窗，以辅助消息去除重复和卫星装置之间的同步。下面相对于图11-图12进一步描述管理此消息接收窗的处理的实例。消息聚合器组件802还可用控制器800维护的时间时钟在卫星装置之间校准时序机构，以确保网络分析系统的所有组件之间的时戳信息一致。

消息聚合器组件802接收到事件消息并且去除事件消息的重复后，可以将这些聚合事件消息提供到网络分析器组件804以用于处理。网络分析器组件802可以检查聚合事件消息以确定事件消息的协议和任何特定消息类型。在处理期间，可以将聚合事件消息从原生协议翻译成总体描述该消息、消息的用途(例如通过将消息类型映射成已知的消息协议)、发送装置、消息的信号强度、既定接收方装置、任何消息有效负载等等的元语言。翻译成元语言的消息可以存储在消息元数据805的集合(例如数据库或数据表)内。所述消息元数据集合805可以用于多种网络分析和/或量度。例如，消息元数据805可以用作规则引擎组件806的输入，以基于从消息元数据805导出的关于网络的特定状态信息而生成通知或采取其它行动。

规则引擎组件806可以包含一系列处理、线程、应用程序等等，其监视事件消息和/或消息元数据集合，以确定那些事件消息和/或消息元数据集合是否符合特定规则准则。当符合规则准则时，可以采取特定行动。例如，在检测到新的未知装置时，规则可以通过电子邮件、作为移动推送通知、通过家庭中的音频输出装置、或通过各种其它通知技术生成通知。例如，当先前未知的无线装置询问网络路由器表明它的身份时，卫星装置可以生成关于网络交互的事件消息、告知控制器800，并且因此处理消息事件的消息可以存储于消息元数据集合805中从而指示该询问。规则引擎组件806可以维护已知装置或先前经过授权的装置的列表，并且发起一项规则，当从不在先前经过授权的装置的列表上的装置发生新询问时生成通知。

规则可以总体上被视为包含一组准则和响应于符合该准则而有待采取的一或多个行动。规则引擎组件806可以容许分别和彼此配合地利用各种准则。规则准则的实例包含(但不限于)通过卫星检测先前已知的装置、通过特定装置检测因特网通信、检测信号位率超出特定阈值或降低到特定阈值以下、同时检测到已知装置和未知装置、检测到装置在特定位置(例如在特定房间)、检测到通信协议过时或特定装置需要软件更新的其它指示、检测到先前已知的装置在阈值时间量中离开网络、检测到装置保修到期(例如在检测到装置序列号并将其与外部保修管理系统对照的情况下)等等。

可以响应于符合规则准则而采取的实例行动包含(但不限于)向各种外部系统和/或装置(例如扬声器、电视机、智能手机、路由器管理界面等)生成通知、在两个或更多个装置之间起始流量监视操作、阻挡特定装置(例如通过通知路由器阻挡该装置，诸如通过应用程序编程界面)、触发相机被导向特定位置(例如响应于基于位置数据检测到接近入口或出口的未知装置)、触发让用户购买作废的或未使用的装置的提议(例如在装置先前已知但是在特定一段时间中未检测到的情况下)、触发某一装置基于当前网络配置不兼容或并非最优的通知等等。这些行动可以采用规则引擎组件806生成的通知的形式，该通知如上文所述被传输到各种网络装置。

规则引擎组件806还可包含规则制作组件，其允许指定特定规则准则并且响应于那些规则准则而采取行动。这些规则可以通过管理界面810定义。

驻地绘图器组件808被配置成生成控制器800和附带的卫星装置监视的本地实体区域的可视显示，并且说明网络装置安置的方式和与本地实体区域交互的方式。驻地绘图器组件808接收驻地数据集合，该驻地数据集合与网络分析器组件804(例如通过使用RSSI读数)生成的装置位置数据组合以生成可视显示。

在一些实施例中，驻地绘图器组件808可以配合一或多个用户装置执行驻地映射操作。例如，驻地绘图器可以指令用户在家里走动，同时在智能手机上执行映射应用程序，用以在用户在家里走来走去时采集各种静态装置(例如不大可能移动的装置，诸如路由器或带网络功能的灯具)的信号强度数据。在一些实施例中，用户可以提供楼层平面图或其它实体数据以用作映射操作的指导。在一些实施例中，驻地绘图器组件808可以基于映射操作结果推荐用于放置卫星装置的特定位置。

驻地绘图器组件808可以包含一个界面，以允许用户布设一定的实体区域(例如周界和内壁)。该界面还可允许用户在该实体区域内选择其位置，并且对一或多个访问点(例如路由器、网络范围扩展器等等)或卫星装置进行信号强度测量。在一些实施例中，如果从一或多个卫星接收的信号强度未能超出最小阈值，则可以经由该界面提供建议将卫星装置放置在信号强度低的位置的通知。在一些实施例中，界面可以推荐以特定间隔放置卫星装置(例如每隔10英尺、25英尺或50英尺)。

在一些实施例中，可以提供网络分析器组件804导出的发现装置列表以供用户放置在界面内。该放置可以设计成对应于每个检测到的装置的实体位置，这可以在可视显示内用来说明装置的已知位置并且校准信号强度读数。在一些实施例中，在映射操作期间，可以将信号发送到卫星装置和/或网络分析系统的其它组件，以使得那些装置广播特定信号(例如“回归”信号)。

通过检测各种位置的信号强度并向驻地映射组件808提供检测到的信号，借此可以检测一组参考范围以用于将来的RSSI装置位置操作。

映射操作完成后，还可更新可视显示以指示“弱”信号覆盖区域的存在。这个信息还可用于后续故障处理操作以通过网络分析组件对装置性能进行故障处理。

管理界面810可以提供一个界面，诸如图形用户界面(GUI)，其允许用户查看网络分析器组件804导出的网络的状态、驻地绘图器组件808导出的驻地地图、以及规则引擎组件806生成的通知。如上所述，管理界面810还可提供配置数据，用于控制控制器800的操作，包含但不限于规则定义、网络装置识别等等。管理界面810可以例如提供“信息中心”，其展示网络的每个装置在网络上通信的速度、哪些装置在与特定云服务通信、哪些装置在与其它外部计算节点通信等等。配合规则引擎，可以使用这个网络分析数据，例如识别特定装置在夜里消耗大量带宽(例如孩子在上床时间之后在他们的智能手机上使用流视频服务)，或者已确认的规则准则集合内定义的未经授权的使用或不期望的使用。

还可使用实施例来实施地理围栏系统，以便检测和记录何时特定装置(例如孩子的智能手机)进入和离开卫星的检测范围。

网络分析控制板界面的实例

图9描绘根据本发明的实施例的用于显示控制器生成的网络分析数据和其它输出的控制板界面900的实例的图示。界面900包含在家庭网络上检测到的各种装置的图标表示。选择特定装置(例如通过触摸或点击图标)可显示与装置相关的网络量度和统计数据。界面900还可包含一系列界面控件，以便于装置发现、编辑装置数据(例如为了提供每个检测到的装置的名称或类型)和访问用户帐户。在一些实施例中，用户帐户可以包含用于访问控制器的本地证书，而在其它实施例中用户帐户可以向用户提供对于从控制器接收数据的远程服务器的访问权。这个远程服务器还可提供界面以访问与装置相关的各种其它数据，诸如通过与制造商系统介接以管理装置保修(例如通过识别保修时长)、通过第三方服务向用户提供针对所识别装置购买附件、产品、服务计划等等的能力、用于提供故障处理服务等等。

可以例如在诸如智能手机或平板电脑之类的用户装置上执行的“应用”上、通过在控制器上执行的服务器应用程序、或者通过托管在用户的网络外部的远程服务器上的网络界面来显示界面900。在一些情况下，访问界面900可能需要直接访问用户的网络(例如作为附接装置)，而在其它情况下，可以通过因特网可路由的系统(例如通过在控制器上执行的网络服务器，或者通过控制器的制造商提供的外部托管网站)提供界面900。

用于实施网络分析系统的处理的实例

图10至图17示出了根据本发明的实施例的控制器装置和/或卫星装置可以用于实施网络分析系统的功能的示例性处理。这些处理和其它处理可以通过例如上文相对于图2描述的设备200和/或上文相对于图3描述的设备300并且配合图4至图8中示出的数据流和装置交互来执行。

图10示出描绘根据本发明的实施例的用于检测网络通信事件并向控制器传输事件消息的程序1000的实例的流程图。处理1000用作根据本发明的实施例的使用卫星装置检测事件并且引起向控制器传输该事件以用于网络分析操作的技术的实例。

在动作1002处，监视一或多个频带上的网络业务。虽然本实例是相对于监视无线频带提供的，但是应了解，实施例还可包含监视有线连接。在动作1004处，在监视的频带上检测到网络通信事件。如上文所述，网络通信事件可以是以卫星装置可检测的方式发生的任何网络通信。在一些实施例中，不同卫星装置具有不同的监视能力。例如，给定卫星装置可以配置有无线电以检测蓝牙、紫蜂、802.11a/b/g/n/ac等等中的一或多种，而另一卫星装置可能没有那些能力中的一或多种。以此方式，用户可以选择哪些卫星装置最适合于它们自身的家庭网络配置，尤其在不必要的额外功能会导致硬件更高价的场景中。

在动作1006处，生成检测到的事件的事件序列号。由于事件的时戳值，或者配合事件的时戳值，可以生成事件序列号。如上文所述，实施例可以在控制器与卫星装置之间使时钟同步，使得每个装置时钟预期在彼此的特定阈值时间(例如<1ms)以内。序列号因而可能是消息的时戳、或者消息特性(例如消息类型、消息有效负载等等)与时戳组合的某种组合。

在动作1008处，对于接收到的网络通信事件生成事件消息。如上文相对于图7所述，事件消息可以包含消息的各种特性连同序列号。在动作1010处，将生成的事件消息传输到控制器装置用于进一步处理。

图11示出描绘根据本发明的实施例使用控制器装置初始化卫星装置使得卫星装置和控制器装置能够执行网络分析操作的处理1100的实例的流程图。可以例如在首次一起初始化控制器和卫星装置以在每一卫星与控制器之间建立配对时执行处理1100。替代地，也可在将新卫星添加到先前配置的系统时执行处理1100。起始该处理可包含(例如)按压每个装置上的实体按钮以起始配对操作，以便确保只有属于特定用户的装置与控制器配对以保持用户隐私。因而，控制器可以执行处理1100以建立事件窗，以在对从多个卫星装置接收的消息执行消息去除重复时考虑到不同卫星装置之间的信号衰减、反射和传播时延，并且考虑到每个装置的内部时钟的轻微差异。在一些实施例中，可以用特定间隔执行处理1100以确保在控制器与卫星装置之间保持同步。

在动作1102处，确定一或多个本地卫星装置。如上所述，可以通过实际按压按钮、拨动开关或以其它方式与卫星交互将其置于初始化模式配对，借此来确定本地卫星。替代地，卫星装置可以在首次通电时自动开始搜索控制器，或者卫星装置可以基于被无线传输到装置的编程指令或者通过直接连线而进入配对模式。

在动作1104处，使检测到的卫星之间的时钟彼此同步和/或与控制器同步。可以根据各种时间同步协议执行同步，包含但不限于网络时间协议、精确时间协议、时钟取样相互网络同步或任何其它足够用于在多个装置之间同步时钟的协议。

在动作1106处，启动卫星校准操作。卫星校准操作可以使卫星装置以已知的预期间隔向控制器传输包括事件消息的校准信号。例如，在同步时钟之后，控制器可以通知卫星让每颗卫星在特定开始时间开始传输事件消息然后以特定间隔传输事件消息。

在动作1108处，控制器接收到校准信号，并且存储接收到校准信号的时间。在动作1110处，使用校准信号的预期到达时间与校准信号的实际到达时间之间的时间差来确定从卫星装置到控制器的消息传输时间的预期等待时间。可以利用这个等待时间基于等待时间最长的卫星装置来计算事件窗时间。例如，如果对于3颗卫星装置测量到5ms的等待时间，并且对于第四装置测量到10ms的等待时间(很可能是因为第四装置离控制器更远)，则给定消息序列号的事件窗将设置在10ms以允许第四装置测量到的事件消息有足够的时间被发回到控制器。一些实施例可以使用替代技术或估计来计算等待时间，诸如使等待时间翻倍以考虑到在接收到对校准信号的响应之前传输校准信号以发送到卫星的指令。

图12示出描绘根据本发明的实施例的使用事件窗处理从卫星装置接收的事件消息的处理1200的实例的流程图。处理1200示出了消息聚合器组件(诸如上文相对于图8说明的消息聚合器组件802)用来先接收和聚合消息然后将那些消息转发到网络分析器组件以用于进一步处理的一种技术。

在动作1202处，接收到第一事件消息。响应于接收到第一事件消息，确定事件消息是否为“新的”，诸如事件消息是否具有新的序列号。如果事件消息是新的，则在动作1204处打开事件窗。如上文相对于图11所述，可以基于来自网络分析系统内使用的等待时间最长的卫星装置的信号传播延迟来确定事件窗的时长。

在动作1206处，具有相同内容(例如相同序列号)的后续事件消息，并且在动作1208处，在分配的时间经过之后事件窗关闭。在接收到多个事件消息的情况下，有可能确定与检测到该消息的每个卫星装置有关的信号强度。在此些情况下，可以使用RSSI位置识别技术确定发起该消息的装置的近似位置。

在动作1210处，将内容相同的事件消息概括成带有单一共同数据集合(例如消息的所有例子之间共同的消息类型和其它数据)和每个卫星装置特有的特有内容集合(诸如每个卫星装置测量到的信号强度)的单一事件消息中。在动作1212处，作为单一事件提供概括事件消息以用于处理，诸如通过上文相对于图8所述的网络分析器组件804处理。

在动作1214处，接收到具有相同事件内容(例如相同序列号)的额外事件消息。然而，由于事件窗已经关闭，所以在动作1216处丢弃额外事件消息，因为具有该序列号的事件消息已经被转发以用于处理。以此方式，实施例能避免对同一个事件消息的重复处理，同时仍然允许多个卫星装置报告同一个事件消息。在一些实施例中，在事件窗关闭之后重复接收事件消息，可能会触发重新计算事件窗以减小事件消息在窗口关闭之后进来的可能性，而在其它情况下，如果靠近事件窗结束时仅仅非常不频繁地接收到消息，则可以缩短事件窗以提高概括消息并且提供消息用于进一步处理的速度。

图13示出了描绘根据一些实施例的用于生成一组网络装置的可视显示的处理1300的流程图。处理1300用于在界面上生成对应于家庭或其它建筑物的实体布局的多个装置的可视显示。可以基于相对于卫星装置测量到的信号强度、基于通过与一或多个联网装置的通信确定的网络拓扑、或者通过根据本文所述的实施例的各种其它网络分析技术，来确定装置在建筑物内的位置。

在动作1302处，接收驻地数据。如上文相对于图6所述，驻地数据可以包含建筑物的楼层平面图、在针对该目的提供的界面上绘制的图画、或者任何其它布局对应于一或多个网络装置和/或卫星装置和控制器的实体区域的数据。在动作1304处，至少部分地基于卫星装置接收到的事件消息来确定一或多个装置的位置。例如，事件消息可以指示每一卫星装置测量到的相对信号强度，并且有可能以基于那些测量到的信号对发送方移动装置的位置进行三角测量。在动作1306处，使用装置位置和驻地数据生成驻地地图。在动作1308处，通过管理界面诸如经由用户的智能手机、在计算机显示器上等等提供驻地地图。

图14示出描绘根据本发明的一些实施例的用于处理从消息聚合器组件接收的事件消息的处理1400的实例的流程图。如上所述，消息聚合器组件可用以从卫星装置接收事件消息并且组合重复事件消息以用于进一步处理。然而，为了确保消息聚合器组件监视的事件消息的队列的快速性能，消息聚合器组件可以将那些聚合消息的处理分流给控制器的网络分析组件。处理1400示出了用于执行网络分析组件的处理的方法的一个实例。

在动作1402处，接收聚合事件消息。应了解，在此背景下，术语“聚合”仅指代经过消息聚合器组件处理的事件消息，并且聚合事件消息可以仅仅包含单一事件消息。在动作1404处，确定聚合事件消息的事件协议。在动作1406处，根据事件协议处理聚合事件消息。例如，处理聚合事件消息可以包含基于消息类型和附带的协议(例如消息是否为加入网络、在网络上传输数据、在网络上接收数据等等的一部分)确定消息的上下文和目的。处理消息可以包含将消息转换成协议不可知的元语言。消息的元语言表示可以在动作1408处存储于消息元数据集合中，用于生成网络状态数据、确定是否符合规则准则，并且支持网络分析系统的各种其它功能。

图15示出了描绘根据本发明的一些实施例的用于实施规则引擎组件的处理1500的实例的流程图。如上文相对于图8所述，可以使用规则引擎确定网络分析器组件生成的网络状态数据和/或消息元数据是否满足特定规则准则。在满足规则准则的情况下，规则引擎可以采取对应于满足其准则的规则的某些行动。

在动作1502处，接收规则配置数据。规则配置数据可以包含一组规则准则和有待响应于满足该规则准则而执行的一组动作。一些实施例可以包含编辑工具和用于指定规则准则和适当动作的编辑语言，而其它实施例可以提供符合条件的规则的列表，用户可以从中进行选择。

在动作1504处，诸如从上文所述的网络分析器组件接收消息元数据集合。消息元数据可以包含经过处理的事件消息，其指示何时装置加入网络、离开网络、到达一或多个卫星装置附近、向网络上的另一装置传输数据等等。

在动作1506处，基于消息元数据确定规则状态准则以确定是否满足该准则。如果满足该准则，则启动与该规则相关的动作。例如，许多规则可以包含向管理界面、用户装置、音频输出装置、视频输出装置等等生成通知。在动作1508处，生成通知，在动作1510处，向通知目标装置传输该通知。

图16示出描绘根据本发明的实施例的用于以保持网络安全的方式执行卫星装置的电力管理的处理1600的流程图。如上文所述，控制器和卫星装置实现的网络分析系统提供了许多新颖的应用，其中许多应用与安全侵犯行为和未经授权的装置的检测有关。因此，可以设想有些恶意用户可能想停用网络分析系统的一或多个组件以破坏这些安全应用程序。能实际访问卫星装置的恶意用户尝试进行破坏的一种方法很简单，就是将卫星装置的AC电源拔掉。然而，处理1600示出了一种保持家庭安全的机制，可以用来阻止这样的恶意用户。

在动作1602处，处理1600检测到卫星装置的主电源丢失。作为响应，在动作1604处，卫星装置切换到备用电池电力。然而，由于有可能装置是被有意断电以允许恶意用户将未经授权的装置添加到网络，所以在动作1604处切换到电池电力可能会伴随在动作1606处停用电力的外部指示器。例如，如果卫星装置包含LED指示器以指示卫星装置通电，则可以响应于切换到电池电力而停用LED指示器。在动作1608处，可以向控制器传输通知以供转发到管理界面以通知用户或其它管理员装置电力丢失。以此方式，卫星装置可以继续提供网络安全操作，同时让潜在的恶意用户认为他们已经破坏了网络安全，从而增加了侵入将被注意到的可能性。

图17示出了描绘根据本发明的一些实施例的用于利用规则引擎提供改进的家庭安全性的处理1700的实例的流程图。处理1700示出了从卫星装置执行的信号强度读取导出的位置数据可以如何生成配置相机以查看对应于未知装置的位置的通知。

在动作1702处，处理1700基于从卫星装置接收的事件消息来检测未知装置。在动作1704处，诸如基于如上文所述的RSSI位置确定技术来确定未知装置的位置。响应于确定未知装置的位置，在动作1706处，可以向平移-侧倾-变焦相机生成通知将相机引导向所识别位置。以此方式，相机系统可以自动编程以被引导向未知的实体，因而改善用户的家庭安全系统。例如，此系统可以用于识别有人带有未知装置从奇怪的方向(例如不是从正门)接近用户的家，或者无需手动开门就能将相机聚焦在正门处的访客。

上文已经参看方法、设备、系统和计算机程序产品的框图和流程图图示描述了本发明的实施例。应理解，电路图和处理流程图的每个框以及电路图和处理流程图的框组合分别可以通过包含计算机程序指令的各种装置实施。可以将这些计算机程序指令加载到通用计算机、专用计算机或其它可编程数据处理设备以产生机器，使得计算机程序产品包含在计算机或其它可编程数据处理设备上执行的指令创建用于实施在流程图框中指定的功能的装置。

这些计算机程序指令还可存储于计算机可读存储装置中，该计算机可读存储装置可以指导计算机或其它可编程数据处理设备以特定方式运转，使得存储于计算机可读存储装置中的指令产生一种包含用于实施本文中论述的功能的计算机可读指令的制品。计算机程序指令还可加载到计算机或其它可编程数据处理设备上，以使得在计算机或其它可编程设备上执行一系列操作步骤，由此产生计算机实施的处理，使得在计算机或其它可编程设备上执行的指令引起步骤的执行并且由此实施本文中论述的功能。

因此，框图的框支持用于执行指定功能的装置的组合、用于执行指定功能的步骤和用于执行指定功能的程序指令装置的组合。还应了解，电路图和处理流程图的每个框以及电路图和处理流程图中的框的组合可以通过执行指定功能或步骤的基于专用硬件的计算机系统或者专用硬件和计算机指令的组合来实施。

一些额外实施例可以允许消费者通过应用或网络门户管理其装置和网络。实施例还可包含呼叫中心组件，从而向CSR提供宝贵的见解以提供故障处理、诊断和推荐方面的针对性帮助和建议。实施例可以帮助管理多个装置，即使不知道是什么制造商、装置类型、操作系统和网络。实施例可以使得通过简单的装置指导和示出网络连接和装置发生故障的情况的控制板就能实现故障处理。在需要人帮助的情况下，可能只要打个电话、发段文字、聊会儿天或者发一封电子邮件就能得到24/7实时支持。

实施例还可阻挡蹭网的侵入者并且监视网络上的恶意软件。其它实施例可以注册并且跟踪保修、扩展服务合同、信用卡优惠制造商双重保修和零售店优惠。实施例还可提供可用的服务(诸如免费清洁)、软件升级通知、相关新外围设备和产品召回提醒。一些实施例可以提醒用户权益和产品召回即将到期。实施例还可提供对说明书的轻松访问。

一些实施例可以提供跨装置的意外和机械损坏、丢失和被盗、低电损害等等的保护，以及ID窃取保护并且辅助申请登记。一些实施例提供维修和出借服务，并且帮助用户与合适的维修点联系和/或代表消费者处理维修。

一些实施例可以基于个人的实际使用需求和历史为个人提供与您的网络装置、网络和路由器有关的购买建议以帮助确保互操作性和兼容性。实施例可以提供相关情境帮助和解决方案。一些实施例可以提供简单的方式以便离开旧装置升级到新装置和网络，这是通过提供以旧换新价值、确定出售装置的场所、对于新装置和网络的个性化推荐等等。一些实施例还可包含积分组件，其中基于订购时长、附接到网络的装置数量等等有另外的或增加的优惠。

实施例可以通过多种用户界面提供相关功能。例如，实施例可以提供控制板以提供对于装置单独地和作为连接网络的健康状况、连接和性能的高水平概观。“开始”界面可以辅助用户注册和设置有待监视的装置和适当的网络配置。

在装置注册期间，实施例可以收集关键信息以便完成OEM注册并且开始追踪权益(例如保修或换新计划)。这些权益可以包含零售商在POS提供的优惠服务(例如每年清洁服务)、OEM优惠和升级、家庭所有者附加保险/核心覆盖范围或信用卡优惠(例如制造厂双重保修、90天保护和其它特征)。实施例还可在一个部分中加入注册装置的用户手册或用户手册链接。

一些实施例可以提供逐步设置指令、识别兼容性问题和提供设置装置的提示和技巧。这些提示和技巧可以包含对于支持装置和网络的额外产品和服务的个性化的、及时的、合适的推荐。

实施例还可提供常规维护服务，诸如辅助帮助诊断小问题以防它们以后变成大问题，辅助用户对装置上的问题进行彻底的故障处理，众包和实时技术支持，帮助预测将来的问题，诸如存储空间限制、电池、连接问题、监视网络的安全性、阻止恶意软件和蹭网者，以及提供服务保护和一键申请服务。这些申请可以包含对于覆盖丢失、意外损害、机械损坏、失窃/被盗、恶意软件、窃取身份等等的服务的申请。一些实施例可以提供针对用户、装置和/或网络的个性化信息。

一些实施例可以提供与权益(例如到期、新优惠、提醒)、装置和网络问题、针对装置和网络的布告(例如升级、常见难题的解决新方案)、安保/安全问题(例如检测到恶意软件；检测到蹭网者)和/或与连接“装置”有关的相关帮助(例如汽车警告您制动片在变薄、发送警告和帮助用附近的便宜的维修方案解决问题)有关的警告和/或通知。

实施例还可辅助更改网络和装置/迁移(例如添加到装置和/或网络，淘汰装置和/或网络)。实施例可以辅助添加新装置、新网络并且离开旧装置、旧网络和旧外围设备。

一些实施例可以基于数字门房监视到的用户习惯、用户的特定需求和对用户的现有网络和兼容性/互操作性考量的了解而提供建议，以提供关于新购买行为的建议和指导。

一些实施例可以基于装置状况提供装置的以旧换新价值的独立估测，包含基于装置诊断结果对装置状态的认证。

一些实施例可以辅助购买新装置。此类实施例可以提供新产品购买的场所和价格保证以及对使用过的/重建的/定制的(具有所有设置和特征)/经认证的装置的访问权。

一些实施例可以提供在装置和/或网络已经存在覆盖范围的情况下通过延伸现有保护覆盖范围来覆盖装置的能力、或者对于新购买开始覆盖处理的能力。一些实施例可以辅助数据备份和数据传送操作以便于迁移到新装置。这种迁移可以包含提供备份和数据传送。实施例可以通过恢复设置甚至跨平台或操作系统执行这种迁移。

实施例还可提供客服控制板和工具。例如，控制板可以提供对顾客的装置和连接、应用和消费者在装置上的行为的见解。实施例还可包含建议工具，用以辅助客服代表获得关于装置和网络和外围设备的信息以最佳解决客户的问题。

实施例还可包含追踪历史信息以辅助客服代表预测问题。一些实施例提供消费者先前活动的完整视图，包含先前票证、所有装置、所有连接和/或所有网络。实施例可能能够处理例如保险产品的交叉销售。

一些实施例可以利用聚合数据的使用以提供装置诊断、检测和管理功能。例如，装置可以随时间基于用户使用该装置的方式来测量装置和网络性能。实施例可以比较确定其它装置和网络如何表现。一些实施例可以识别一或多个装置的以旧换新状况，并且基于装置的实际状况确定装置在其使用时间和类型以及真正的公平市价方面的估价如何/评级如何。

实施例可以基于连接装置的装置类型、用户的网络和用户对其装置和网络的行为而提供个性化优惠。实施例还可监视和方便装置的迁移行为。例如，实施例可以追踪和方便切换行为，包含追踪装置的品牌和型号以及网络；追踪距离升级还有几个月；和/或追踪切换行为、升级和以旧换新的保护效果。实施例还可基于用户行为、装置、网络和/或分配给用户的确定“技术知识”水平提供建议。一些实施例还可诸如基于情境需要、技术知识得分、特定装置的存在或网络的整体状态向用户提供提示和技巧。一些实施例可以包含基于已知的装置问题、型号、装置使用时间或事件前的装置行为对预期装置问题的预测性警告。实施例还可测量性能以识别哪些装置和网络对于谁和在什么样的环境下表现最好。

得益于前文描述和相关附图中呈现的传授内容，本发明的这些实施例的相关领域中的技术人员将了解本文阐述的本发明的许多修改和其它实施例。因此，应理解，本发明的实施例不限于所公开的具体实施例，并且希望修改和其它实施例包括在所附权利要求书的范围内。尽管本文中采用了特定术语，但所述术语仅在通用和描述性意义上使用，而不用于限制目的。

Claims (44)

1.一种用于提供计算机网络分析的系统，其包括：

至少一个卫星装置，其被配置成：

监视无线网络业务以确定所述卫星装置之外的第一网络装置与第二网络装置之间的至少一个网络通信事件；

基于所述至少一个网络通信事件生成事件消息；以及传输所述事件消息；以及

控制器装置，其被配置成：

接收所述事件消息；

确定在所述网络通信事件期间通信的至少一个装置的身份；

至少部分地基于所述至少一个装置的所述身份确定网络状态；以及

经由管理界面提供所述网络状态。

2.根据权利要求1所述的系统，其中所述事件消息包括所述网络通信事件的信号强度，并且其中所述控制器装置进一步被配置成至少部分地基于所述信号强度确定所述至少一个装置的位置。

3.根据权利要求1所述的系统，其中所述事件消息包括协议识别符。

4.根据权利要求1所述的系统，其中所述控制器装置进一步被配置成至少部分地基于所述事件消息识别所述至少一个装置的装置类型。

5.根据权利要求1所述的系统，其中所述至少一个卫星装置进一步被配置成通过检测第一网络装置与第二网络装置之间的网络传输来监视所述无线网络业务，所述第一网络装置和所述第二网络装置都是不同于所述至少一个卫星装置和所述控制器装置的装置。

6.根据权利要求1所述的系统，其中所述事件消息包括所述网络通信事件的包标头。

7.根据权利要求1所述的系统，其中所述至少一个卫星装置的时钟和所述控制器装置的时钟彼此同步。

8.根据权利要求7所述的系统，其中所述事件消息包括基于来自所述至少一个卫星装置的所述时钟的读数导出的时戳。

9.根据权利要求1所述的系统，其中所述网络通信事件是根据802.11协议、紫蜂协议或蓝牙协议传输的网络消息。

10.一种用于提供网络分析系统的方法，所述方法包括：

在控制器装置处从第一卫星装置接收第一事件消息，所述第一事件消息包括基于第一网络装置与第二网络装置之间的第一网络通信事件的内容；

在所述控制器装置处从第二卫星装置接收第二事件消息，所述第二事件消息包括基于第三网络装置与第四网络装置之间的第二网络通信事件的内容；以及

通过所述控制器装置处理所述第一事件消息和所述第二事件消息以确定网络状态，其中所述网络状态包括所述第一、第二、第三和第四网络装置中的每个网络装置的存在的指示器。

11.根据权利要求10所述的方法，其中所述第一事件消息包括所述第一网络通信事件的信号强度，并且其中所述控制器装置进一步被配置成至少部分地基于所述信号强度确定所述第一网络装置的位置。

12.根据权利要求10所述的方法，其中所述第一事件消息包括协议识别符。

13.根据权利要求10所述的方法，其中所述控制器装置进一步被配置成至少部分地基于所述第一事件消息识别所述第一网络装置和所述第二网络装置中的每个网络装置的装置类型。

14.根据权利要求10所述的方法，其中所述至少一个卫星装置进一步被配置成通过检测第一网络装置与第二网络装置之间的网络传输来监视所述无线网络业务，所述第一网络装置和所述第二网络装置都是不同于所述至少一个卫星装置和所述控制器装置的装置。

15.根据权利要求10所述的方法，其中所述事件消息包括所述网络通信事件的包标头。

16.根据权利要求10所述的方法，其进一步包括使至少所述第一卫星装置的时钟和所述控制器装置的时钟同步。

17.根据权利要求16所述的方法，其中所述事件消息包括基于来自所述至少一个卫星装置的所述时钟的读数导出的时戳。

18.一种用于提供计算机网络分析的设备，其包括耦合到存储器的处理器，所述设备被配置成：

接收事件消息，所述事件消息是基于卫星装置监视到的至少一个网络通信事件；

确定在所述网络通信事件期间通信的至少一个装置的身份；

至少部分地基于所述至少一个装置的所述身份确定网络状态；以及

经由管理界面提供所述网络状态。

19.根据权利要求18所述的设备，其中所述事件消息包括所述网络通信事件的信号强度，并且其中所述设备进一步被配置成至少部分地基于所述信号强度确定所述至少一个装置的位置。

20.根据权利要求17所述的设备，其进一步被配置成至少部分地基于所述事件消息识别所述至少一个装置的装置类型。

21.一种用于在网络分析操作期间将事件消息去除重复的方法，其包括：

从第一卫星装置接收包括序列识别符的第一事件消息；

响应于接收到所述第一事件消息，打开具有预定义时长的事件窗；

在关闭所述事件窗之前，从第二卫星装置接收至少一个包括所述序列识别符的第二事件消息；

确定对应于所述事件窗的时间段已经经过；

关闭所述事件窗；

组合所述第一事件消息和所述至少一个第二事件消息以生成聚合消息；以及

处理所述聚合消息以确定网络状态。

22.根据权利要求21所述的方法，其进一步包括：

接收包括所述序列识别符的第三事件消息，所述第三事件消息是在关闭所述事件窗之后接收到的；

处理所述聚合消息以确定网络状态；以及

丢弃所述第三事件消息。

23.根据权利要求21所述的方法，其进一步包括通过如下方式确定所述预定义时长：

生成校准消息；

将所述校准消息传输到所述第一卫星装置和所述第二卫星装置；

从所述两个或更多个卫星装置接收校准响应，所述校准响应包括传输时戳；

至少部分地基于所述传输时戳确定所述第一卫星装置和所述第二卫星装置中的每个卫星装置的等待时间；以及

至少部分地基于所述第一卫星装置和所述第二卫星装置的所述等待时间当中的最长等待时间选择所述预定义时长。

24.根据权利要求21所述的方法，其进一步包括：

通过所述控制器装置生成至少一个时间同步消息；以及

将所述至少一个时间同步消息传输到所述第一卫星装置和所述第二卫星装置。

25.根据权利要求21所述的方法，其进一步包括：

在所述事件窗打开的时间期间接收额外事件消息；

确定所述额外事件消息与所述第一事件消息的所述序列识别符之外的序列识别符相关联；以及

对于所述额外事件消息打开额外事件窗，所述额外事件窗与所述第一事件消息的所述序列识别符之外的序列识别符相关联。

26.根据权利要求21所述的方法，其中所述第一事件消息和所述第二事件消息中的每个事件消息是基于所述第一卫星装置和所述第二卫星装置之外的至少两个网络装置之间的相同网络通信事件生成的。

27.根据权利要求21所述的方法，其中所述聚合消息包括来自所述第一事件消息的第一信号强度和来自所述第二事件消息的第二信号强度。

28.根据权利要求27所述的方法，其进一步包括至少部分地基于所述聚合消息中包含的所述第一信号强度和所述第二信号强度来确定网络通信事件的传输方的位置。

29.一种用于提供网络分析的设备，其包括耦合到存储器的处理器，所述设备被配置成：

通过控制器装置从第一卫星装置接收包括序列识别符的第一事件消息；

响应于接收到所述第一事件消息，打开具有预定义时长的事件窗；

在关闭所述事件窗之前，从第二卫星装置接收至少一个包括所述序列识别符的第二事件消息；

确定对应于所述事件窗的时间段已经经过；

关闭所述事件窗；

组合所述第一事件消息和所述至少一个第二事件消息以生成聚合消息；以及

处理所述聚合消息以确定网络状态。

30.根据权利要求29所述的设备，其进一步被配置成：

接收包括所述序列识别符的第三事件消息，所述第三事件消息是在关闭所述事件窗之后接收到的；

处理所述聚合消息以确定网络状态；以及

丢弃所述第三事件消息。

31.根据权利要求29所述的设备，其进一步被配置成：

生成校准消息；

将所述校准消息传输到所述第一卫星装置和所述第二卫星装置；

从所述两个或更多个卫星装置接收校准响应，所述校准响应包括传输时戳；

至少部分地基于所述传输时戳确定所述第一卫星装置和所述第二卫星装置中的每个卫星装置的等待时间；以及

至少部分地基于所述第一卫星装置和所述第二卫星装置的所述等待时间当中的最长等待时间选择所述预定义时长。

32.根据权利要求29所述的设备，其进一步被配置成：

通过所述控制器装置生成至少一个时间同步消息；以及

将所述至少一个时间同步消息传输到所述第一卫星装置和所述第二卫星装置。

33.根据权利要求29所述的设备，其进一步被配置成：

在所述事件窗打开的时间期间接收额外事件消息；

确定所述额外事件消息与所述第一事件消息的所述序列识别符之外的序列识别符相关联；以及

对于所述额外事件消息打开额外事件窗，所述额外事件窗与所述第一事件消息的所述序列识别符之外的序列识别符相关联。

34.根据权利要求29所述的设备，其中所述第一事件消息和所述第二事件消息中的每个事件消息是基于所述第一卫星装置和所述第二卫星装置之外的至少两个网络装置之间的相同网络通信事件生成的。

35.根据权利要求29所述的设备，其中所述聚合消息包括来自所述第一事件消息的第一信号强度和来自所述第二事件消息的第二信号强度。

36.根据权利要求35所述的设备，其中所述设备进一步被配置成至少部分地基于所述聚合消息中包含的所述第一信号强度和所述第二信号强度来确定网络通信事件的传输方的位置。

37.一种非暂时性计算机可读存储媒体，其包括程序指令，所述程序指令在由处理器执行时，使所述处理器通过至少以下操作在网络分析操作期间为事件消息去除重复：

从第一卫星装置接收包括序列识别符的第一事件消息；

响应于接收到所述第一事件消息，打开具有预定义时长的事件窗；

在关闭所述事件窗之前，从第二卫星装置接收至少一个包括所述序列识别符的第二事件消息；

确定对应于所述事件窗的时间段已经经过；

关闭所述事件窗；

组合所述第一事件消息和所述至少一个第二事件消息以生成聚合消息；以及

处理所述聚合消息以确定网络状态。

38.根据权利要求37所述的计算机可读存储媒体，其中所述指令进一步使所述处理器：

接收包括所述序列识别符的第三事件消息，所述第三事件消息是在关闭所述事件窗之后接收到的；

处理所述聚合消息以确定网络状态；以及

丢弃所述第三事件消息。

39.根据权利要求37所述的计算机可读存储媒体，其中所述指令进一步使所述处理器：

生成校准消息；

将所述校准消息传输到所述第一卫星装置和所述第二卫星装置；

从所述两个或更多个卫星装置接收校准响应，所述校准响应包括传输时戳；

至少部分地基于所述传输时戳确定所述第一卫星装置和所述第二卫星装置中的每个卫星装置的等待时间；以及

至少部分地基于所述第一卫星装置和所述第二卫星装置的所述等待时间当中的最长等待时间选择所述预定义时长。

40.根据权利要求37所述的计算机可读存储媒体，其中所述指令进一步使所述处理器：

通过所述控制器装置生成至少一个时间同步消息；以及

将所述至少一个时间同步消息传输到所述第一卫星装置和所述第二卫星装置。

41.一种用于在网络分析系统中提供网络安全的方法，所述方法包括：

检测到所述网络分析系统的卫星装置中的主电源的丢失；

响应于所述主电源的丢失，激活所述卫星装置的备用电源；以及

响应于激活所述备用电源，停用耦合到所述卫星装置的通电状态的可视指示器。

42.一种用于提供网络分析系统的方法，所述方法包括：

在控制器处从卫星装置接收事件消息，所述事件消息包括基于第一网络装置与第二网络装置之间的第一网络通信事件的内容；

通过所述控制器的网络分析组件处理所述事件消息以确定网络状态，其中所述网络状态包括所述第一网络装置和所述第二网络装置中的每个网络装置的存在的指示器；

通过所述控制器的规则引擎组件确定所述第二网络装置是未经授权的；

响应于确定所述第二网络装置是未经授权的，通过所述规则引擎组件生成通知；以及

使得经由管理界面显示所述通知。

43.一种用于提供网络分析系统的设备，所述设备包括：

网络分析电路组件，其被配置成：

从卫星装置接收事件消息，所述事件消息包括基于第一网络装置与第二网络装置之间的第一网络通信事件的内容；以及

处理所述事件消息以确定网络状态，其中所述网络状态包括所述第一网络装置和所述第二网络装置中的每个网络装置的存在的指示器；以及

装置管理电路组件，其被配置成：

确定所述第二网络装置是未经授权的；以及

响应于确定所述第二网络装置是未经授权的，生成通知；以及

远程管理电路组件，其被配置成：

使得经由管理界面显示所述通知。

44.一种用于提供网络分析系统的设备，所述设备包括：

网络分析电路组件，其被配置成：

从卫星装置接收事件消息，所述事件消息包括基于第一网络装置与第二网络装置之间的第一网络通信事件的内容；

处理所述事件消息以确定网络状态，其中所述网络状态包括所述第一网络装置和所述第二网络装置中的每个网络装置的存在的指示器；以及

至少部分地基于所述事件消息确定所述第一网络通信事件的传输方的位置；以及

装置管理电路组件，其被配置成：

确定所述第二网络装置是未经授权的；以及

响应于确定所述第二网络装置是未经授权的，向相机装置生成通知，其中所述通知包括将所述相机装置引导向所述第一网络通信事件的传输方的位置的指令；以及

将所述通知传输到所述相机装置。