CN110311812B - 一种网络分析方法、装置和存储介质 - Google Patents

Abstract

本发明实施例公开了一种网络分析方法、装置和存储介质，本实施例可以接收分析请求，并根据该分析请求确定出需要进行网络分析的目标节点；然后，获取目标节点所提供的内容分发网络业务的业务质量信息，以及获取对应的网络链路的链路质量信息，并将获取到的业务质量信息以及链路质量信息输入到预先训练的异常信息检测模型进行检测，得到检测结果；然后，根据检测结果确定出异常业务质量信息以及异常链路质量信息，并根据异常业务质量信息以及异常链路质量信息从对应的网络链路中确定出发生网络波动的目标网络链路。由于无需人工识别网络波动，且根据不同数据源的质量信息综合决策发生网络波动的目标网络链路，能够准确高效的检测出网络波动。

Description

一种网络分析方法、装置和存储介质

技术领域

本发明涉及网络技术领域，具体涉及一种网络分析方法、装置和存储介质。

背景技术

内容分发网络的基本原理是广泛采用各种节点服务器，将这些节点服务器分布到用户访问相对集中的地区或网络中，在用户访问网站时，利用全局负载技术将用户的访问指向距离最近的节点服务器上，由节点服务器直接响应用户请求，这些直接服务于用户的节点服务器即内容分发网络的边缘节点。

现有技术中，内容分发网络中还包括边缘数据中心节点、应用接入数据中心节点以及主数据中心点，这些节点通过相互协作支持各种各样的内容分发网络业务，比如网页访问，视频播放等。用户可以利用手中的终端(比如手机、平板电脑等)直接从内容分发网络的边缘节点处获得业务服务。然而，随着内容分发网络业务的推陈出新，用户对业务质量的要求也越来越高，其中，网络波动成为影响业务质量的重要因素。

在对现有技术的研究和实践过程中，本发明的发明人发现，现有技术中，在对网络波动进行检测时，需要人工进行分析，费时费力，导致对网络波动进行检测的效率较低。

发明内容

本发明实施例提供一种网络分析方法、装置和存储介质，可以高效的检测出内容分发网络中的网络波动。

本发明实施例提供一种网络分析方法，包括：

接收分析请求，并根据所述分析请求从内容分发网络中确定出需要进行网络分析的目标节点；

获取所述目标节点所提供的内容分发网络业务的业务质量信息，以及获取所述内容分发网络业务对应的网络链路的链路质量信息；

将所述业务质量信息以及所述链路质量信息输入到预先训练的异常信息检测模型进行检测，得到检测结果；

根据所述检测结果确定出异常业务质量信息以及异常链路质量信息；

根据所述异常业务质量信息以及所述异常链路质量信息从所述内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路。

本发明实施例还提供一种网络分析装置，包括：

请求接收模块，用于接收分析请求，并根据所述分析请求从内容分发网络中确定出需要进行网络分析的目标节点；

信息获取模块，用于获取所述目标节点所提供的内容分发网络业务的业务质量信息，以及获取所述内容分发网络业务对应的网络链路的链路质量信息；

异常检测模块，用于将所述业务质量信息以及所述链路质量信息输入到预先训练的异常信息检测模型进行检测，得到检测结果；

异常确定模块，用于根据所述检测结果确定出异常业务质量信息以及异常链路质量信息；

波动识别模块，用于根据所述异常业务质量信息以及所述异常链路质量信息从所述内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路。

在一实施例中，在获取所述目标节点所提供的内容分发网络业务的业务质量信息时，所述信息获取模块用于：

获取所述内容分发网络业务的服务端业务质量信息，以及获取所述内容分发网络业务的客户端业务质量信息；

在将所述业务质量信息以及所述链路质量信息输入到预先训练的异常信息检测模型进行检测，得到检测结果时，所述异常检测模块用于：

将所述业务质量信息以及所述链路质量信息输入到预先训练的异常信息检测模型进行检测，得到检测结果；

在根据所述检测结果确定出异常业务质量信息以及异常链路质量信息时，异常确定模块用于：

根据所述检测结果确定出异常服务端业务质量信息、异常客户端业务质量信息以及异常链路质量信息。

在一实施例中，在根据所述异常业务质量信息以及所述异常链路质量信息从所述内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路之前，所述波动识别模块还用于：

针对同一内容分发网络业务对应的异常服务端业务质量信息以及异常客户端业务质量信息，过滤两者中权重较小的异常业务质量信息；

在根据所述异常业务质量信息以及所述异常链路质量信息从所述内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路时，所述波动识别模块用于：

根据过滤后的异常服务端业务质量信息和异常客户端业务质量信息、以及所述异常链路质量信息，从所述内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路。

在一实施例中，在根据过滤后的异常服务端业务质量信息和异常客户端业务质量信息、以及所述异常链路质量信息，从所述内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路时，所述波动识别模块用于：

当存在多个过滤后的异常服务端业务质量信息、异常客户端业务质量信息和/或异常链路质量信息对应同一网络链路时，根据所述多个过滤后的服务端业务质量信息、客户端业务质量信息和/或异常链路质量信息各自对应的权重进行加权求和，得到加权和值；

若所述同一网络链路对应的加权和值达到预设阈值，则将所述同一网络链路确定为所述目标网络链路。

在一实施例中，在将所述业务质量信息以及所述链路质量信息输入到预先训练的异常信息检测模型进行检测，得到检测结果时，所述异常检测模块用于：

根据所述业务质量信息生成对应的业务质量信息曲线，以及根据所述链路质量信息生成对应的链路质量信息曲线；

获取对应所述业务质量信息曲线的历史业务质量信息曲线，以及获取对应所述链路质量信息曲线的历史链路质量信息曲线；

对所述业务质量信息曲线与所述历史业务质量信息曲线进行比对，将相似度未达到预设相似度的业务质量信息曲线设为候选业务质量信息曲线，以及对所述链路质量信息曲线与所述历史链路质量信息曲线进行比对，将相似度未达到所述预设相似度的链路质量信息曲线设为候选链路质量信息曲线；

将所述候选业务质量信息曲线对应的业务质量信息、以及所述候选链路质量信息曲线对应的链路质量信息，输入到所述异常信息检测模型进行检测，得到检测结果。

在一实施例中，网络分析装置还包括链路管理模块，用于在根据所述异常业务质量信息以及所述异常链路质量信息从所述内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路之后，禁用所述目标网络链路，使得所述目标节点利用其它网络链路提供所述内容分发网络业务。

在一实施例中，在禁用所述目标网络链路之前，链路管理模块还用于：

判断是否存在对应同一地址的多个目标网络链路；

当不存在对应同一地址的多个目标网络链路时，禁用所述目标网络链路。

在一实施例中，在判断是否存在对应同一地址的多个目标网络链路之后，链路管理模块还用于：

当存在对应同一地址的多个目标网络链路时，向所述多个目标网络链路的运营商服务器发送告警信息。

此外，本发明实施例还提供一种存储介质，所述存储介质存储有多条指令，所述指令适于处理器进行加载，以执行本发明实施例所提供的任一网络分析方法中的步骤。

本发明实施例可以接收分析请求，并根据该分析请求确定出需要进行网络分析的目标节点；然后，获取目标节点所提供的内容分发网络业务的业务质量信息，以及获取对应的网络链路的链路质量信息，并将获取到的业务质量信息以及链路质量信息输入到预先训练的异常信息检测模型进行检测，得到检测结果；然后，根据检测结果确定出异常业务质量信息以及异常链路质量信息，并根据异常业务质量信息以及异常链路质量信息从对应的网络链路中确定出发生网络波动的目标网络链路。由于无需人工识别网络波动，且根据不同数据源的质量信息综合决策发生网络波动的目标网络链路，能够准确高效的检测出网络波动。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的网络分析方法的应用场景示意图；

图2a是本发明实施例提供的网络分析方法的流程示意图；

图2b是本发明实施例提供的网络分析界面的示意图；

图2c是本发明实施例提供的选择子界面的示意图；

图3是本发明实施例提供的网络分析方法的另一流程示意图；

图4是本发明实施例提供的网络分析装置的结构示意图；

图5是本发明实施例提供的电子设备的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例提供一种网络分析方法、装置和存储介质。

其中，该网络分析装置具体可以集成在服务器中，例如，请参照图1，服务器可以接收分析请求，并根据该分析请求从内容分发网络中确定出需要进行网络分析的目标节点；然后，获取目标节点所提供的内容分发网络业务的业务质量信息，以及获取内容分发网络业务对应的网络链路的链路质量信息，并将获取到的业务质量信息以及链路质量信息输入到预先训练的异常信息检测模型进行检测，得到检测结果；然后，根据检测结果确定出异常业务质量信息以及异常链路质量信息，并根据异常业务质量信息以及异常链路质量信息从内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路。

以下分别进行详细说明。需说明的是，以下实施例的顺序不作为对实施例优选顺序的限定。

实施例一、

在本实施例中，将从网络分析装置的角度进行描述，该网络分析装置具体可以集成在服务器中。

本发明实施例提供一种网络分析方法，包括：接收分析请求，并根据分析请求从内容分发网络中确定出需要进行网络分析的目标节点；获取目标节点所提供的内容分发网络业务的业务质量信息，以及获取内容分发网络业务对应的网络链路的链路质量信息；将业务质量信息以及链路质量信息输入到预先训练的异常信息检测模型进行检测，得到检测结果；根据检测结果确定出异常业务质量信息以及异常链路质量信息；根据异常业务质量信息以及异常链路质量信息从内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路。

如图2a所示，该网络分析方法的具体流程可以如下：

在201中，接收分析请求，并根据分析请求从内容分发网络中确定出需要进行网络分析的目标节点。

其中，内容分发网络通过在互联网各处部署节点服务器(简称节点)，在现有互联网基础之上构建了一层智能虚拟网络，能够实时地根据网络流量和各节点的连接、负载状况以及到用户的距离和响应时间等综合信息将用户的请求重新导向离用户最近的节点上，使得用户可就近取得所需内容。从而避开互联网上有可能影响数据传输速度和稳定性的因素，提高业务服务质量。

在内容分发网络中，包括多种不同类型的节点，比如，边缘节点、边缘数据中心节点、应用接入数据中心节点以及主数据中心节点等。本发明实施例中，网络分析装置可以通过多种不同的方式接收分析请求，从而触发对内容分发网络中某节点进行网络分析，分析出其对应的网络链路中发生网络波动的目标网络链路。

本发明实施例中，网络分析装置可以通过多种不同的方式接收分析请求。

比如，网络分析装置可以通过其所在的服务器向技术人员提供网络分析界面，该网络分析界面包括请求输入接口，如图2b所示，该请求输入接口可以为输入框的形式，技术人员可以在该输入框形式的请求输入接口中键入需要进行网络分析的节点的标识信息(比如MAC地址，IP地址等能够唯一表征节点的信息)，并输入确认信息(比如直接按下键盘的回车键)以输入分析请求，该分析请求携带有需要进行网络分析的节点的标识信息。

相应的，网络分析装置在接收到输入的分析请求而从内容分发网络中确定出需要进行网络分析的目标节点时，即可将分析请求中携带的标识信息所指示的节点作为需要进行网络分析的目标节点。

又比如，在图2b所述的网络分析界面中，还包括“打开”控件，一方面，网络分析装置在侦测到该打开控件触发时，将在网络分析界面之上叠加显示选择子界面(如图2c所示)，该选择子界面向技术人员提供可进行网络分析的节点的图标，如节点A、节点B、节点C、节点D、节点E、节点F等节点的图标，供技术人员查找并选中需要进行网络分析的节点的图标；另一方面，技术人员可以在选中需要分析的节点的图标之后，触发选择子界面提供的确认控件，以向网络分析装置输入分析请求，该分析请求与技术人员选中的节点的图标相关联，指示网络分析装置将技术人员选中的节点作为目标节点。

此外，本领域普通技术人员还可以根据实际需要设置其它输入分析请求的具体实现方式，本发明对此不做具体限制。比如，网络分析装置还可以周期的自动产生分析请求，通过该分析请求指示对内容分发网络中的边缘节点进行网络分析。

在202中，获取目标节点所提供的内容分发网络业务的业务质量信息，以及获取内容分发网络业务对应的网络链路的链路质量信息。

本发明实施例中，在接收到分析请求，并确定需要进行网络分析的目标节点之后，网络分析装置进一步获取目标节点所提供的内容分发网络业务的业务质量信息，以及获取内容分发网络业务对应的网络链路的链路质量信息。

应当说明的是，对于不同类型的内容分发网络业务，由于衡量其业务质量好坏的标准不同，相应的，网络分析装置获取的业务质量信息也就不同。比如，对于视频点播类业务，网络分析装置获取的业务质量信息包括但不限于平均播放停顿次数、慢速比、失效率以及视频首帧显示时长等。

本发明实施例中，网络分析装置可以获取目标节点所提供的所有内容分发网络业务的业务质量信息，以及获取各内容分发网络业务对应的网络链路的链路质量信息，其中，不同内容分发网络业务对应的网络链路可以相同，也可以不同，即不同内容分发网络业务可以对应同一网络链路，也可以对应不同网络链路。

此外，网络分析装置获取的链路质量信息包括但不限于带宽、吞吐量、传输延时等。

可选的，“获取目标节点所提供的内容分发网络业务的业务质量信息”，包括：

获取内容分发网络业务的服务端业务质量信息，以及获取内容分发网络业务的客户端业务质量信息。

应当说明的是，所有的内容分发网络业务均有服务端业务质量信息，服务端业务质量信息指标丰富，获取延迟小。而仅有部分的内容分发网络业务提供客户端业务质量信息，且获取延迟大。

其中，对于一内容分发网络业务而言，目标节点即服务端，用户设备即客户端，目标节点可以实时从其提供内容分发网络业务服务的用户设备(客户端)处获取内容分发网络业务相关的客户端业务质量信息。这样，网络分析装置在获取目标节点提供的内容分发网络业务的服务端业务质量信息以及客户端业务质量信息时，可以直接从目标节点出获取到服务端业务质量信息以及客户端质量信息。

比如，对于目标节点提供的一视频播放类内容分发网络业务，网络分析装置可以从目标节点获取到慢速比等服务端业务质量信息，以及获取到平均播放停顿次数、视频首帧显示时长等客户端业务质量信息。

可选的，在一实施例中，“获取内容分发网络业务对应的网络链路的链路质量信息”，包括：

(1)发送ping指令至目标节点，该ping指令用于指示目标节点发送ping请求信息至其提供的内容分发网络业务所服务的用户设备，并根据该用户设备响应于ping请求信息而返回的ping应答信息生成链路质量信息；

(2)接收目标节点返回的其生成的链路质量信息。

本发明实施例中，从获取用户访问的真实质量角度出发，利用目标节点主动ping用户设备，根据用户设备返回的ping应答信息能够获得用户设备与目标节点之间网络链路的真实延迟、丢包率等，进而生成能够表征用户设备访问目标节点的真实情况的链路质量信息。

另一方面，网络分析装置接收到目标节点返回的其生成的链路质量信息，以实现对链路质量信息的获取。

在203中，将获取的业务质量信息以及链路质量信息输入到预先训练的异常信息检测模型进行检测，得到检测结果。

应当说明的是，在本发明实施例中，预先训练有异常信息检测模型，该异常信息检测模型为深度学习网络模型。在进行模型的训练时，预先获取不同类型的内容分发网络业务的业务质量信息以及链路质量信息，然后根据专家知识对预先获取的业务质量信息以及链路质量信息进行标记，以标记预先获取的业务质量信息是否为异常业务质量信息，以及标记预先获取的链路质量信息是否为异常链路质量信息。然后，根据标记后的业务质量信息后链路质量信息进行模型训练，得到训练好的深度学习网络模型，将该训练好的深度学习网络模型设为用于检测业务质量信息以及链路质量信息是否异常的异常信息检测模型。

相应的，网络分析装置在获取到的目标节点所提供的内容分发网络业务的业务质量信息，以及获取到对应的网络链路的链路质量信息之后，进一步将获取到的业务质量信息以及链路质量信息输入到预先训练的异常信息检测模型进行检测，得到检测结果。其中，异常信息检测模型对业务质量信息或链路质量信息进行检测，可以看做是对业务质量信息或链路质量信息进行打分，得到的分值即为检测结果，其取值范围为[0,1]，用于反映某业务质量信息为异常业务质量信息的概率，以及反映某链路质量信息为异常链路质量信息的概率。比如，对于某业务质量信息，若得到的检测结果(即打分得到的分值)为0.8，则表明该业务质量信息有80％的概率为异常业务质量信息；又比如，对于某链路质量信息，若得到的检测结果(即打分得到的分值)为0.5，则表明该链路质量信息有50％的概率为异常链路质量信息。

可选的，在一实施例中，当获取的业务质量信息包括服务端业务质量信息和客户端业务质量信息时，“将获取的业务质量信息以及链路质量信息输入到预先训练的异常信息检测模型进行检测，得到检测结果”，包括：

将获取的服务端业务质量信息、客户端业务质量信息以及链路质量信息输入到预先训练的异常信息检测模型进行检测，得到检测结果。

比如，当获取到某内容分发网络业务的客户端业务质量信息以及服务端业务质量信息，同时获取到该内容分发网络业务对应的网络链路的链路质量信息，网络分析装置将获取到的客户端业务质量信息、服务端业务质量信息以及链路质量信息分别输入到预先训练的异常信息检测模型进行检测，得到检测结果。

可选的，在一实施例中，“将获取的业务质量信息以及链路质量信息输入到预先训练的异常信息检测模型进行检测，得到检测结果”，包括：

(1)根据业务质量信息生成对应的业务质量信息曲线，以及根据链路质量信息生成对应的链路质量信息曲线；

(2)获取对应业务质量信息曲线的历史业务质量信息曲线，以及获取对应链路质量信息曲线的历史链路质量信息曲线；

(3)对业务质量信息曲线与历史业务质量信息曲线进行比对，将相似度未达到预设相似度的业务质量信息曲线设为候选业务质量信息曲线，以及对链路质量信息曲线与历史链路质量信息曲线进行比对，将相似度未达到预设相似度的链路质量信息曲线设为候选链路质量信息曲线；

(4)将候选业务质量信息曲线对应的业务质量信息、以及候选链路质量信息曲线对应的链路质量信息，输入到异常信息检测模型进行检测，得到检测结果。

其中，网络分析装置在将获取到业务质量信息以及链路质量信息输入到预先训练的异常信息检测模型进行检测时，可以首先根据业务质量信息生成对应的业务质量信息曲线，即以业务质量信息的数据值作为纵坐标，对应的时间点作为横坐标，绘制一条曲线，记为业务质量信息曲线。同理，网络分析装置还根据链路质量信息生成对应的链路质量信息曲线。

在生成业务质量信息曲线以及链路质量信息曲线之后，网络分析装置进一步获取到业务质量信息曲线对应的历史业务质量信息曲线，即该业务质量信息曲线之前的相同时间段的业务质量信息曲线，比如，可以获取到新生成的业务质量信息之前一日相同时间段的业务质量信息曲线作为对应的历史业务质量信息曲线。同理，网络分析装置获取到链路质量信息曲线对应的历史链路质量信息曲线。

在获取到对应业务质量信息曲线的历史业务质量信息曲线，以及获取到链路质量信息曲线对应的历史链路质量信息曲线之后，服务器对业务质量信息曲线与历史业务质量信息曲线进行比对，将相似度未达到预设相似度的业务质量信息曲线设为可能异常的候选业务质量信息曲线，以及对链路质量信息曲线与历史链路质量信息曲线进行比对，将相似度未达到预设相似度的链路质量信息曲线设为可能异常的候选链路质量信息曲线。

在得到候选业务质量信息曲线以及候选链路质量信息曲线之后，网络分析装置即将候选业务质量信息曲线对应的业务质量信息、以及候选链路质量信息曲线对应的链路质量信息，输入到异常信息检测模型进行检测，得到检测结果。

以上并不将全部获取到的业务质量信息以及链路质量信息输入到异常信息检测模型中进行检测，而是从中筛选出可能异常的业务质量信息(即候选业务质量信息曲线对应的业务质量信息)以及可能异常的链路质量信息(即候选链路质量信息曲线对应的链路质量信息)输入到异常信息检测模型进行检测，能够提高对异常业务质量信息和异常链路质量信息的检测效率。

应当说明的是，在本发明实施例中，两者曲线之间的相似度可以由本领域不同技术人员根据实际需要采用合适的方式进行衡量。比如，以某业务质量信息曲线为例，网络分析装置可以从该业务质量信息曲线中截取出一段时间区间的数据值，将该段时间区间的数据值划分为等长的多个子段；然后，对各子段的数据值做移动加权平均，得到各子段的第一移动加权平均值，同理，网络分析装置对应获取到历史业务质量信息曲线对应的多个子段的第二移动加权平均值；最后，网络分析装置根据第一移动加权平均值和第二移动加权平均值的差值来衡量前述业务质量信息曲线与其对应的历史业务质量信息曲线之间的相似度，其中，当第一移动加权平均值与第二移动加权平均值之间的差值达到预设差值的子段个数达到预设个数时，即判定前述业务质量信息曲线与其对应的历史业务质量信息曲线之间的相似度未达到预设相似度，将前述业务质量信息曲线设为可能异常的候选业务质量信息曲线。

此外，当不存在历史业务质量信息曲线(或链路质量信息曲线)时，网络分析装置可以从该业务质量信息曲线中截取出一段时间区间的数据值，将该段时间区间的数据值划分为等长的多个子段；然后，对各子段的数据值做移动加权平均，得到移动加权平均值，记为第一移动加权平均值；然后，从已截取的一段时间区间之前在截取一段时间区间，相应将该段时间区间的数值划分为等长的多个子段，作为历史业务质量信息曲线(或历史链路质量信息曲线)对应的多个子段；然后，参照以上描述来判断业务质量信息曲线或链路质量信息曲线是否异常，此处不再赘述。

在204中，根据检测结果确定出异常业务质量信息以及异常链路质量信息。

本发明实施实施例中，网络分析装置在将获取到的业务质量信息以及链路质量信息输入到预先训练的异常信息检测模型进行检测，并得到检测结果之后，即可根据检测结果从获取到的业务质量信息以及链路质量信息中确定出异常业务质量信息以及异常链路质量信息。

如上所述，检测结果为异常信息检测模型对输入的业务质量信息或链路质量信息进行打分得到的分值，而分值反映了业务质量信息是否异常以及链路质量信息是否异常的概率。相应的，在本发明实施例中，预先设定有预设分值，用于判定业务质量信息和链路质量信息是否异常，该预设分值可由本领域普通技术人员根据实际需要进行设置，本发明对此不做限制。

这样，网络分析装置在根据检测结果从获取到的业务质量信息以及链路质量信息中确定出异常业务质量信息以及异常链路质量信息时，即可根据获取到的业务质量信息和链路质量信息各自对应的检测结果，将分值达到预设分值的业务质量信息确定为异常业务质量信息，以及将分值达到预设分值的链路质量信息确定为异常链路质量信息。

可选的，在一实施例中，当获取到业务质量信息包括服务端业务质量信息和客户端业务质量信息，且将获取的服务端业务质量信息、客户端业务质量信息以及链路质量信息输入到预先训练的异常信息检测模型进行检测，得到检测结果时，“根据检测结果确定出异常业务质量信息以及异常链路质量信息”，包括：

根据检测结果确定出异常服务端业务质量信息、异常客户端业务质量信息以及异常链路质量信息。

比如，假设预设分值被配置为0.8，对于某服务端业务质量信息，其对应的检测结果指示其分值为0.85，则网络分析装置将该服务端业务质量信息确定为异常服务端业务质量信息；对于某客户端业务质量信息，其对应的检测结果指示其分值为0.9，则网络分析装置将该客户端业务质量信息确定为异常客户端业务质量信息；对于某链路质量信息，其对应的检测结果指示其分值为0.7，则网络分析装置不将该链路质量信息确定为异常链路质量信息。

在205中，根据异常业务质量信息以及异常链路质量信息从内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路。

本发明实施例中，网络分析装置在根据异常信息检测模型的检测结果从获取到的业务质量信息以及链路质量信息中确定出异常业务质量信息以及异常链路质量信息之后，即可根据确定出的异常业务质量信息异常链路质量信息从目标节点所提供的内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路。

比如，考虑到网络链路发生网络波动时对业务质量信息和链路质量信息都会产生影响，比如对链路质量信息中的丢包、延迟等会产生影响，对业务质量信息中的成功率、延迟、慢速比以及回源失败率等会产生影响，因此，汇总这些数据，网络分析装置将同一时间区间内多个(可由本领域普通技术人员根据实际需要进行定义，比如，可以定义为2个及2个以上)业务质量信息和/或链路质量信息所对应的同一网络链路确定为发送网络波动的目标网络链路。

可选的，在一实施例中，当确定出的异常业务质量信息包括异常客户端业务质量信息以及异常服务端业务质量信息时，“根据异常业务质量信息以及异常链路质量信息从内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路”之前，还包括：

(1)针对同一内容分发网络业务对应的异常服务端业务质量信息以及异常客户端业务质量信息，过滤两者中权重较小的异常业务质量信息；

而“根据异常业务质量信息以及异常链路质量信息从内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路”，包括：

(2)根据过滤后的异常服务端业务质量信息和异常客户端业务质量信息、以及异常链路质量信息，从内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路。

应当说明的是，考虑到服务端业务质量信息可能受客户端行为逻辑的影响，比如，客户端执行限速操作时，将导致服务端业务质量信息中的慢速比增高，进而导致该服务端业务质量信息被确定为异常服务端业务质量信息。

为此，在本发明实施例中，对于不同类型的内容分发网络业务，根据专家知识为其服务端和客户端分配有对应的权重，可以理解的是，不同类型的内容分发网络业务之间，两者的异常服务端业务质量信息对应的权重可以相同，也可以不同，相应的，两者的异常客户端业务质量信息对应的权重可以相同，也可以不同。

比如，对于内容分发网络业务A，其异常服务端业务质量信息的权重为0.6，异常客户端业务质量信息的权重为0.4，则异常客户端业务质量信息将被过滤掉，或者说，该异常客户端业务质量信息将被丢弃；又比如，对于内容分发网络业务B，其异常服务端业务质量信息的权重为0.4，异常客户端业务质量信息的权重为0.6，则异常服务端业务质量信息将被过滤掉，或者说，该异常服务端业务质量信息将丢弃。

本发明实施例中，在对同一内容分发网络业务对应的异常服务端业务质量信息或异常客户端业务质量信息进行过滤之后，网络分析装置即根据过滤后的异常服务端业务质量信息和异常客户端业务质量信息、以及异常链路质量信息，从内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路。

以上通过对同一内容分发网络业务对应的异常服务端业务质量信息或异常客户端业务质量信息进行过滤之后，能够防止对最终目标网络链路的误导。

可选的，在一实施例中，“根据过滤后的异常服务端业务质量信息和异常客户端业务质量信息、以及异常链路质量信息，从内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路”，包括：

(1)当存在多个过滤后的异常服务端业务质量信息、异常客户端业务质量信息和/或异常链路质量信息对应同一网络链路时，根据多个过滤后的服务端业务质量信息、客户端业务质量信息和/或异常链路质量信息各自对应的权重进行加权求和，得到加权和值；

(2)若同一网络链路对应的加权和值达到预设阈值，则将同一网络链路确定为目标网络链路。

本发明实施例中，网络分析装置在根据过滤后的异常服务端业务质量信息和异常客户端业务质量信息、以及异常链路质量信息，从内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路时，首先确定出多个(可由本领域普通技术人员根据实际需要进行定义，比如，可以定义为3个及3个以上)过滤后的异常服务端业务质量信息、异常客户端业务质量信息和/或异常链路质量信息对应同一网络链路，将该网络链路确定候选目标网络链路；然后，根据该目标网络链路对应的多个过滤后的服务端业务质量信息、客户端业务质量信息和/或异常链路质量信息各自对应的权重进行加权求和，得到加权和值；最后，网络分析装置将加权求和得到的加权和值与预设阈值(可由本领域普通技术人员根据实际需要进行设置，本发明实施例中对此不做具体限制)进行比较，当加权和值达到预设阈值时，则将对应的网络链路确定为目标网络链路。

由此，通过不同数据源的质量信息对网络链路是否发生网络波动进行综合决策，能够准确的决策出哪些网络链路发生网络波动，以及哪些网络链路正常。

可选的，在一实施例中，“根据异常业务质量信息以及异常链路质量信息从内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路”之后，还包括：

禁用目标网络链路，使得目标节点利用其它网络链路提供内容分发网络业务。

容易理解的是，当某条网络链路发生网络波动时，该条网络链路承载的内容分发网络业务将受到影响，导致用户体验变差。对于某视频类内容分发网络业务，若承载该视频类内容分发网络业务的一条网络链路发生网络波动，则利用该网络链路进行视频播放的用户设备将发生卡顿等情况，影响播放效果。

为了不影响用户体验，本发明实施例中，当确定出发生网络波动的目标网络链路后，网络分析装置可以利用内容分发网络中的调度器来禁用确定出的目标网络链路，使得目标节点能够利用其它网络链路(也即未发生网络波动的网络链路，或者说，正常的网络链路)提供内容分发网络业务。

可选的，在一实施例中，“禁用目标网络链路”之前，还包括：

(1)判断是否存在对应同一地址的多个目标网络链路；

(2)当不存在对应同一地址的多个目标网络链路时，禁用目标网络链路。

本发明实施例中，网络分析装置在确定出目标网络链路之后，并不立即禁用确定出的目标网络链路，而是首先判断是否存在对应同一地址的多个目标网络链路；当不存在对应同一地址的多个目标网络链路时，才禁用确定出的目标网络链路。

可选的，在一实施例中，“判断是否存在对应同一地址的多个目标网络链路”之后，还包括：

当存在对应同一地址的多个目标网络链路时，向多个目标网络链路的运营商服务器发送告警信息。

比如，当多个目标网络链路均对应同一省份时，说明该省份的网络出口可能存在异常，此时并不禁用这些对应同一地址的多个目标网络链路，而是向这多个目标网络链路的运营商服务器发送告警信息，由运营商进行处理。

可选的，在一实施例中，“根据异常业务质量信息以及异常链路质量信息从内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路”之后还包括：

向预设的运维服务器发送告警信息，该告警信息用于指示确定出的目标网络链路。

本发明实施例中，在确定出发送网络波动的目标网络链路之后，还向预设的运维服务器发送告警信息，利用该告警信息指示确定出的目标网络链路。由此，运维人员通过查看告警信息即可获知发生网络波动的目标网络链路，进而根据实际情况进行人工干预等。

可选的，在一实施例中，“禁用目标网络链路”之后，还包括：

当侦测到目标网络链路恢复时，启用恢复的目标网络链路。

比如，网络分析装置可以在实时侦测到目标网络链路的链路质量信息不再异常，且持续时长达到预设时长时。判断目标网络链路恢复，此时启用恢复的目标网络链路，使得目标节点能够继续通过该目标网络链路向用户设备提供内容分发网络业务服务。

由上可知，本实施例可以接收分析请求，并根据该分析请求从内容分发网络中确定出需要进行网络分析的目标节点；然后，获取目标节点所提供的内容分发网络业务的业务质量信息，以及获取内容分发网络业务对应的网络链路的链路质量信息，并将获取到的业务质量信息以及链路质量信息输入到预先训练的异常信息检测模型进行检测，得到检测结果；然后，根据检测结果确定出异常业务质量信息以及异常链路质量信息，并根据异常业务质量信息以及异常链路质量信息从内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路。由于无需人工识别网络波动，且根据不同数据源的质量信息综合决策发生网络波动的目标网络链路，能够准确高效的检测出网络波动。

实施例二、

根据前面实施例所描述的方法，以下将举例作进一步详细说明。

如图3所示，该网络分析方法的具体流程可以如下：

在301中，服务器接收分析请求，并根据分析请求从内容分发网络中确定出需要进行网络分析的目标节点。

本发明实施例中，服务器可以通过多种不同的方式接收分析请求。

比如，服务器可以向技术人员提供网络分析界面，该网络分析界面包括请求输入接口，如图2b所示，该请求输入接口可以为输入框的形式，技术人员可以在该输入框形式的请求输入接口中键入需要进行网络分析的节点的标识信息(比如MAC地址，IP地址等能够唯一表征节点的信息)，并输入确认信息(比如直接按下键盘的回车键)以输入分析请求，该分析请求携带有需要进行网络分析的节点的标识信息。

相应的，服务器在接收到输入的分析请求而从内容分发网络中确定出需要进行网络分析的目标节点时，即可将分析请求中携带的标识信息所指示的节点作为需要进行网络分析的目标节点。

又比如，在图2b所述的网络分析界面中，还包括“打开”控件，一方面，服务器在侦测到该打开控件触发时，将在网络分析界面之上叠加显示选择子界面(如图2c所示)，该选择子界面向技术人员提供可进行网络分析的节点的图标，如节点A、节点B、节点C、节点D、节点E、节点F等节点的图标，供技术人员查找并选中需要进行网络分析的节点的图标；另一方面，技术人员可以在选中需要分析的节点的图标之后，触发选择子界面提供的确认控件，以向服务器输入分析请求，该分析请求与技术人员选中的节点的图标相关联，指示服务器将技术人员选中的节点作为目标节点。

此外，本领域普通技术人员还可以根据实际需要设置其它输入分析请求的具体实现方式，本发明对此不做具体限制。比如，服务器还可以周期的自动产生分析请求，通过该分析请求指示对内容分发网络中的边缘节点进行网络分析。

在302中，服务器获取目标节点所提供的内容分发网络业务的服务端业务质量信息和客户端业务质量信息，以及指示目标节点ping内容分发网络业务服务的对应用户设备以获取到对应的网络链路的链路质量信息。

应当说明的是，所有的内容分发网络业务均有服务端业务质量信息，服务端业务质量信息指标丰富，获取延迟小。而仅有部分的内容分发网络业务提供客户端业务质量信息，且获取延迟大。

其中，对于一内容分发网络业务而言，目标节点即服务端，用户设备即客户端，目标节点可以实时从其提供内容分发网络业务服务的用户设备(客户端)处获取内容分发网络业务相关的客户端业务质量信息。这样，服务器在获取目标节点提供的内容分发网络业务的服务端业务质量信息以及客户端业务质量信息时，可以直接从目标节点出获取到服务端业务质量信息以及客户端质量信息。

比如，对于目标节点提供的一视频播放类内容分发网络业务，服务器可以从目标节点获取到慢速比等服务端业务质量信息，以及获取到平均播放停顿次数、视频首帧显示时长等客户端业务质量信息。

另一方面，服务器在获取网络链路的链路质量信息时，可以发送ping指令至目标节点，该ping指令用于指示目标节点发送ping请求信息至其提供的内容分发网络业务所服务的用户设备，并根据该用户设备响应于ping请求信息而返回的ping应答信息生成链路质量信息；以及接收目标节点返回的其生成的链路质量信息。

本发明实施例中，从获取用户访问的真实质量角度出发，利用目标节点主动ping用户设备，根据用户设备返回的ping应答信息能够获得用户设备与目标节点之间网络链路的真实延迟、丢包率等，进而生成能够表征用户设备访问目标节点的真实情况的链路质量信息。

在303中，服务器根据服务端业务质量信息生成对应的服务端业务质量信息曲线，根据客户端业务质量信息生成对应的客户端业务质量信息曲线，以及根据链路质量信息生成对应的链路质量信息曲线。

比如，对于链路质量信息，服务器将该链路质量信息中的数据值作为纵坐标，各数据值对的时间点作为横坐标绘制一条曲线，记为链路质量信息曲线。同理，服务器可以获取到服务端业务质量信息曲线以及客户端业务质量信息曲线。

在304中，服务器获取对应所述业务质量信息曲线的历史业务质量信息曲线，以及获取对应所述链路质量信息曲线的历史链路质量信息曲线。

服务器在生成服务端业务质量信息曲线、客户端业务质量信息曲线以及链路质量信息曲线之后，进一步获取到服务端业务质量信息曲线对应的历史服务端业务质量信息曲线，即该服务端业务质量信息曲线之前的相同时间段的服务端业务质量信息曲线，比如，可以获取到新生成的服务端业务质量信息之前一日相同时间段的服务端业务质量信息曲线作为对应的历史服务端业务质量信息曲线。同理，服务器可以获取到链路质量信息曲线对应的历史链路质量信息曲线，以及获取到客户端业务质量信息曲线对应的历史客户端业务质量信息曲线。

在305中，服务器对服务端业务质量信息曲线与历史服务端业务质量信息曲线进行比对，将相似度未达到预设相似度的服务端业务质量信息曲线设为候选服务端业务质量信息曲线，以及对客户端业务质量信息曲线与历史客户端业务质量信息曲线进行比对，将相似度未达到预设相似度的客户端业务质量信息曲线设为候选客户端业务质量信息曲线，以及对链路质量信息曲线与历史链路质量信息曲线进行比对，将相似度未达到预设相似度的链路质量信息曲线设为候选链路质量信息曲线。

应当说明的是，在本发明实施例中，两者曲线之间的相似度可以由本领域不同技术人员根据实际需要采用合适的方式进行衡量。比如，以某业务质量信息曲线为例，服务器可以从该业务质量信息曲线中截取出一段时间区间的数据值，将该段时间区间的数据值划分为等长的多个子段；然后，对各子段的数据值做移动加权平均，得到各子段的第一移动加权平均值，同理，服务器对应获取到历史业务质量信息曲线对应的多个子段的第二移动加权平均值；最后，服务器根据第一移动加权平均值和第二移动加权平均值的差值来衡量前述业务质量信息曲线与其对应的历史业务质量信息曲线之间的相似度，其中，当第一移动加权平均值与第二移动加权平均值之间的差值达到预设差值的子段个数达到预设个数时，即判定前述业务质量信息曲线与其对应的历史业务质量信息曲线之间的相似度未达到预设相似度，将前述业务质量信息曲线设为可能异常的候选业务质量信息曲线。

此外，当不存在历史业务质量信息曲线(或链路质量信息曲线)时，服务器可以从该业务质量信息曲线中截取出一段时间区间的数据值，将该段时间区间的数据值划分为等长的多个子段；然后，对各子段的数据值做移动加权平均，得到移动加权平均值，记为第一移动加权平均值；然后，从已截取的一段时间区间之前在截取一段时间区间，相应将该段时间区间的数值划分为等长的多个子段，作为历史业务质量信息曲线(或历史链路质量信息曲线)对应的多个子段；然后，参照以上描述来判断业务质量信息曲线或链路质量信息曲线是否异常，此处不再赘述。

在306中，服务器将候选服务端业务质量信息曲线对应的服务端业务质量信息、候选客户端业务质量信息曲线对应的客户端业务质量信息、以及候选链路质量信息曲线对应的链路质量信息，输入到异常信息检测模型进行检测，得到检测结果，并根据该检测结果确定出异常客户端业务质量信息、异常服务端业务质量信息以及异常链路质量信息。

本发明实施例中，在得到候选业务质量信息曲线以及候选链路质量信息曲线之后，服务器即将候选服务端业务质量信息曲线对应的服务端业务质量信息、候选客户端业务质量信息曲线对应的客户端业务质量信息、以及候选链路质量信息曲线对应的链路质量信息，输入到异常信息检测模型进行检测，得到检测结果。

以上并不将全部获取到的业务质量信息以及链路质量信息输入到异常信息检测模型中进行检测，而是从中筛选出可能异常的业务质量信息以及可能异常的链路质量信息输入到异常信息检测模型进行检测，能够提高对异常业务质量信息和异常链路质量信息的检测效率。

其中，异常信息检测模型对业务质量信息或链路质量信息进行检测，可以看做是对业务质量信息(服务端业务质量信息或客户端业务质量信息)或链路质量信息进行打分，得到的分值即为检测结果，其取值范围为[0,1]，用于反映某业务质量信息为异常业务质量信息的概率，以及反映某链路质量信息为异常链路质量信息的概率。比如，对于某业务质量信息，若得到的检测结果(即打分得到的分值)为0.8，则表明该业务质量信息有80％的概率为异常业务质量信息；又比如，对于某链路质量信息，若得到的检测结果(即打分得到的分值)为0.5，则表明该链路质量信息有50％的概率为异常链路质量信息。

如上所述，检测结果为异常信息检测模型对输入的业务质量信息(服务端业务质量信息或客户端业务质量信息)或链路质量信息进行打分得到的分值，而分值反映了业务质量信息是否异常以及链路质量信息是否异常的概率。相应的，在本发明实施例中，预先设定有预设分值，用于判定业务质量信息和链路质量信息是否异常，该预设分值可由本领域普通技术人员根据实际需要进行设置，本发明对此不做限制。

这样，服务器即可根据服务端业务质量信息、客户端业务质量信息以及链路质量信息各自对应的检测结果，将分值达到预设分值的服务端业务质量信息确定为异常服务端业务质量信息，将分值达到预设分值的客户端业务质量信息确定为异常客户端业务质量信息，以及将分值达到预设分值的链路质量信息确定为异常链路质量信息。

在307中，服务器针对同一内容分发网络业务对应的异常服务端业务质量信息以及异常客户端业务质量信息，过滤两者中权重较小的异常业务质量信息。

应当说明的是，考虑到服务端业务质量信息可能受客户端行为逻辑的影响，比如，客户端执行限速操作时，将导致服务端业务质量信息中的慢速比增高，进而导致该服务端业务质量信息被确定为异常服务端业务质量信息。

为此，在本发明实施例中，对于不同类型的内容分发网络业务，根据专家知识为其服务端和客户端分配有对应的权重，可以理解的是，不同类型的内容分发网络业务之间，两者的异常服务端业务质量信息对应的权重可以相同，也可以不同，相应的，两者的异常客户端业务质量信息对应的权重可以相同，也可以不同。

比如，对于内容分发网络业务A，其异常服务端业务质量信息的权重为0.6，异常客户端业务质量信息的权重为0.4，则异常客户端业务质量信息将被过滤掉，或者说，该异常客户端业务质量信息将被丢弃；又比如，对于内容分发网络业务B，其异常服务端业务质量信息的权重为0.4，异常客户端业务质量信息的权重为0.6，则异常服务端业务质量信息将被过滤掉，或者说，该异常服务端业务质量信息将丢弃。

在308中，服务器当存在多个过滤后的异常服务端业务质量信息、异常客户端业务质量信息和/或异常链路质量信息对应同一网络链路时，根据多个过滤后的服务端业务质量信息、客户端业务质量信息和/或异常链路质量信息各自对应的权重进行加权求和，得到加权和值，若同一网络链路对应的加权和值达到预设阈值，则将同一网络链路确定为目标网络链路。

本发明实施例中，服务器在根据过滤后的异常服务端业务质量信息和异常客户端业务质量信息、以及异常链路质量信息，从内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路时，首先确定出多个(可由本领域普通技术人员根据实际需要进行定义，比如，可以定义为3个及3个以上)过滤后的异常服务端业务质量信息、异常客户端业务质量信息和/或异常链路质量信息对应同一网络链路，将该网络链路确定候选目标网络链路；然后，根据该目标网络链路对应的多个过滤后的服务端业务质量信息、客户端业务质量信息和/或异常链路质量信息各自对应的权重进行加权求和，得到加权和值；最后，服务器将加权求和得到的加权和值与预设阈值(可由本领域普通技术人员根据实际需要进行设置，本发明实施例中对此不做具体限制)进行比较，当加权和值达到预设阈值时，则将对应的网络链路确定为目标网络链路。

由此，通过不同数据源的质量信息对网络链路是否发生网络波动进行综合决策，能够准确的决策出哪些网络链路发生网络波动，以及哪些网络链路正常。

实施例三、

为了更好地实施以上方法，本发明实施例还提供一种网络分析装置，该网络分析装置具体可以集成在服务器中。

例如，如图4所示，该网络分析装置可以包括请求接收模块401、信息获取模块402、异常检测模块403、异常确定模块404和波动识别模块405，如下：

请求接收模块401，用于接收分析请求，并根据分析请求从内容分发网络中确定出需要进行网络分析的目标节点。

信息获取模块402，用于获取目标节点所提供的内容分发网络业务的业务质量信息，以及获取内容分发网络业务对应的网络链路的链路质量信息。

异常检测模块403，用于将获取的业务质量信息以及链路质量信息输入到预先训练的异常信息检测模型进行检测，得到检测结果。

异常确定模块404，用于根据检测结果确定出异常业务质量信息以及异常链路质量信息。

波动识别模块405，用于根据异常业务质量信息以及异常链路质量信息从内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路。

在一实施例中，在获取目标节点所提供的内容分发网络业务的业务质量信息时，信息获取模块402用于：

获取内容分发网络业务的服务端业务质量信息，以及获取内容分发网络业务的客户端业务质量信息。

在将获取的业务质量信息以及链路质量信息输入到预先训练的异常信息检测模型进行检测，得到检测结果时，异常检测模块403用于：

将获取的服务端业务质量信息、客户端业务质量信息以及链路质量信息输入到预先训练的异常信息检测模型进行检测，得到检测结果。

在根据检测结果确定出异常业务质量信息以及异常链路质量信息时，异常确定模块404用于：

根据检测结果确定出异常服务端业务质量信息、异常客户端业务质量信息以及异常链路质量信息。

在一实施例中，在根据异常业务质量信息以及异常链路质量信息从内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路之前，波动识别模块405还用于：

针对同一内容分发网络业务对应的异常服务端业务质量信息以及异常客户端业务质量信息，过滤两者中权重较小的异常业务质量信息；

在根据异常业务质量信息以及异常链路质量信息从内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路时，波动识别模块405用于：

根据过滤后的异常服务端业务质量信息和异常客户端业务质量信息、以及异常链路质量信息，从内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路。

在一实施例中，在根据过滤后的异常服务端业务质量信息和异常客户端业务质量信息、以及异常链路质量信息，从内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路时，波动识别模块405用于：

当存在多个过滤后的异常服务端业务质量信息、异常客户端业务质量信息和/或异常链路质量信息对应同一网络链路时，根据多个过滤后的服务端业务质量信息、客户端业务质量信息和/或异常链路质量信息各自对应的权重进行加权求和，得到加权和值；

若同一网络链路对应的加权和值达到预设阈值，则将同一网络链路确定为目标网络链路。

在一实施例中，在将获取的业务质量信息以及链路质量信息输入到预先训练的异常信息检测模型进行检测，得到检测结果时，异常检测模块403用于：

根据业务质量信息生成对应的业务质量信息曲线，以及根据链路质量信息生成对应的链路质量信息曲线；

获取对应业务质量信息曲线的历史业务质量信息曲线，以及获取对应链路质量信息曲线的历史链路质量信息曲线；

对业务质量信息曲线与历史业务质量信息曲线进行比对，将相似度未达到预设相似度的业务质量信息曲线设为候选业务质量信息曲线，以及对链路质量信息曲线与历史链路质量信息曲线进行比对，将相似度未达到预设相似度的链路质量信息曲线设为候选链路质量信息曲线；

将候选业务质量信息曲线对应的业务质量信息、以及候选链路质量信息曲线对应的链路质量信息，输入到异常信息检测模型进行检测，得到检测结果。

在一实施例中，网络分析装置还包括链路管理模块，用于在根据异常业务质量信息以及异常链路质量信息从内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路之后，禁用目标网络链路，使得目标节点利用其它网络链路提供内容分发网络业务。

在一实施例中，在禁用目标网络链路之前，链路管理模块还用于：

判断是否存在对应同一地址的多个目标网络链路；

当不存在对应同一地址的多个目标网络链路时，禁用目标网络链路。

在一实施例中，在判断是否存在对应同一地址的多个目标网络链路之后，链路管理模块还用于：

当存在对应同一地址的多个目标网络链路时，向多个目标网络链路的运营商服务器发送告警信息。

在一实施例中，在根据异常业务质量信息以及异常链路质量信息从内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路之后，链路管理模块还用于：

向预设的运维服务器发送告警信息，该告警信息用于指示确定出的目标网络链路。

在一实施例中，在禁用目标网络链路之后，链路管理模块还用于：

当侦测到目标网络链路恢复时，启用恢复的目标网络链路。

应当说明的是，本发明实施例提供的网络分析装置与上文实施例中的网络分析方法属于同一构思，在网络分析装置上可以运行网络分析方法实施例中提供的任一方法，其具体实现过程详见以上方法实施例，此处不再赘述。

由上可知，本实施例的网络分析装置的请求接收模块401可以接收分析请求，并根据该分析请求从内容分发网络中确定出需要进行网络分析的目标节点，然后，由信息获取模块402获取目标节点所提供的内容分发网络业务的业务质量信息，以及获取内容分发网络业务对应的网络链路的链路质量信息，并由异常检测模块403将获取到的业务质量信息以及链路质量信息输入到预先训练的异常信息检测模型进行检测，得到检测结果，再由异常确定模块404根据检测结果确定出异常业务质量信息以及异常链路质量信息，最后由波动识别模块405根据异常业务质量信息以及异常链路质量信息从内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路。由于无需人工识别网络波动，且根据不同数据源的质量信息综合决策发生网络波动的目标网络链路，能够准确高效的检测出网络波动。

实施例四、

本发明实施例还提供一种服务器，如图5所示，其示出了本发明实施例所涉及的服务器的结构示意图，具体来讲：

该服务器可以包括一个或者一个以上处理核心的处理器501、一个或一个以上计算机可读存储介质的存储器502、电源503和输入单元504等部件。本领域普通技术人员可以理解，图5中示出的服务器结构并不构成对服务器的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。其中：

处理器501是该服务器的控制中心，利用各种接口和线路连接整个服务器的各个部分，通过运行或执行存储在存储器502内的软件程序和/或模块，以及调用存储在存储器502内的数据，执行服务器的各种功能和处理数据，从而对服务器进行整体监控。可选的，处理器501可包括一个或多个处理核心；优选的，处理器501可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器501中。

存储器502可用于存储软件程序以及模块，处理器501通过运行存储在存储器502的软件程序以及模块，从而执行各种功能应用以及数据处理。存储器502可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序等；存储数据区可存储根据服务器的使用所创建的数据等。此外，存储器502可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。相应地，存储器502还可以包括存储器控制器，以提供处理器501对存储器502的访问。

服务器还包括给各个部件供电的电源503，优选的，电源503可以通过电源管理系统与处理器501逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。电源503还可以包括一个或一个以上的直流或交流电源、再充电系统、电源故障检测电路、电源转换器或者逆变器、电源状态指示器等任意组件。

该服务器还可包括输入单元504，该输入单元504可用于接收输入的数字或字符信息，以及产生与用户设置以及功能控制有关的键盘、鼠标、操作杆、光学或者轨迹球信号输入。

尽管未示出，服务器还可以包括显示单元等，在此不再赘述。具体在本实施例中，服务器中的处理器501会按照如下的指令，将一个或一个以上的应用程序的进程对应的可执行文件加载到存储器502中，并由处理器501来运行存储在存储器502中的应用程序，从而实现各种功能，如下：

接收分析请求，并根据该分析请求从内容分发网络中确定出需要进行网络分析的目标节点；获取目标节点所提供的内容分发网络业务的业务质量信息，以及获取内容分发网络业务对应的网络链路的链路质量信息；将获取到的业务质量信息以及链路质量信息输入到预先训练的异常信息检测模型进行检测，得到检测结果；根据检测结果确定出异常业务质量信息以及异常链路质量信息；根据异常业务质量信息以及异常链路质量信息从内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路。

应当说明的是，本发明实施例提供的服务器与上文实施例中的网络分析方法属于同一构思，在服务器上可以运行网络分析方法实施例中提供的任一方法，其具体实现过程详见以上方法实施例，此处不再赘述。

实施例五、

本领域普通技术人员可以理解，上述实施例的各种方法中的全部或部分步骤可以通过指令来完成，或通过指令控制相关的硬件来完成，该指令可以存储于一计算机可读存储介质中，并由处理器进行加载和执行。

为此，本发明实施例提供一种存储介质，其中存储有多条指令，该指令能够被处理器进行加载，以执行本发明实施例所提供的任一种网络分析方法中的步骤。例如，该指令可以执行如下步骤：

接收分析请求，并根据该分析请求从内容分发网络中确定出需要进行网络分析的目标节点；获取目标节点所提供的内容分发网络业务的业务质量信息，以及获取内容分发网络业务对应的网络链路的链路质量信息；将获取到的业务质量信息以及链路质量信息输入到预先训练的异常信息检测模型进行检测，得到检测结果；根据检测结果确定出异常业务质量信息以及异常链路质量信息；根据异常业务质量信息以及异常链路质量信息从内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路。

其中，该存储介质可以包括：只读存储器(ROM，Read Only Memory)、随机存取记忆体(RAM，Random Access Memory)、磁盘或光盘等。

由于该存储介质中所存储的指令，可以执行本发明实施例所提供的任一种网络分析方法中的步骤，因此，可以实现本发明实施例所提供的任一种网络分析方法所能实现的有益效果，详见前面的实施例，在此不再赘述。

以上对本发明实施例所提供的一种网络分析方法、装置和存储介质进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。

Claims (8)

1.一种网络分析方法，其特征在于，包括：

接收分析请求，并根据所述分析请求从内容分发网络中确定出需要进行网络分析的目标节点；

获取所述目标节点所提供的内容分发网络业务的业务质量信息，以及获取所述内容分发网络业务对应的网络链路的链路质量信息，所述业务质量信息包括服务端业务质量信息和客户端业务质量信息；

将所述业务质量信息以及所述链路质量信息输入到预先训练的异常信息检测模型进行检测，得到检测结果；

根据所述检测结果确定出异常服务端业务质量信息、异常客户端业务质量信息以及异常链路质量信息；

针对同一内容分发网络业务对应的异常服务端业务质量信息以及异常客户端业务质量信息，过滤两者中权重较小的异常业务质量信息；

根据过滤后的异常服务端业务质量信息和异常客户端业务质量信息、以及所述异常链路质量信息，从所述内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路。

2.根据权利要求1所述的网络分析方法，其特征在于，所述根据过滤后的异常服务端业务质量信息和异常客户端业务质量信息、以及所述异常链路质量信息，从所述内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路的步骤，包括：

当存在多个过滤后的异常服务端业务质量信息、异常客户端业务质量信息和/或异常链路质量信息对应同一网络链路时，根据所述多个过滤后的服务端业务质量信息、客户端业务质量信息和/或异常链路质量信息各自对应的权重进行加权求和，得到加权和值；

若所述同一网络链路对应的加权和值达到预设阈值，则将所述同一网络链路确定为所述目标网络链路。

3.根据权利要求1-2任一项所述的网络分析方法，其特征在于，所述将所述业务质量信息以及所述链路质量信息输入到预先训练的异常信息检测模型进行检测，得到检测结果的步骤，包括：

根据所述业务质量信息生成对应的业务质量信息曲线，以及根据所述链路质量信息生成对应的链路质量信息曲线；

获取对应所述业务质量信息曲线的历史业务质量信息曲线，以及获取对应所述链路质量信息曲线的历史链路质量信息曲线；

对所述业务质量信息曲线与所述历史业务质量信息曲线进行比对，将相似度未达到预设相似度的业务质量信息曲线设为候选业务质量信息曲线，以及对所述链路质量信息曲线与所述历史链路质量信息曲线进行比对，将相似度未达到所述预设相似度的链路质量信息曲线设为候选链路质量信息曲线；

将所述候选业务质量信息曲线对应的业务质量信息、以及所述候选链路质量信息曲线对应的链路质量信息，输入到所述异常信息检测模型进行检测，得到检测结果。

4.根据权利要求1-2任一项所述的网络分析方法，其特征在于，所述根据过滤后的异常服务端业务质量信息和异常客户端业务质量信息、以及所述异常链路质量信息，从所述内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路的步骤之后，还包括：

禁用所述目标网络链路，使得所述目标节点利用其它网络链路提供所述内容分发网络业务。

5.根据权利要求4所述的网络分析方法，其特征在于，所述禁用所述目标网络链路的步骤之前，还包括：

判断是否存在对应同一地址的多个目标网络链路；

当不存在对应同一地址的多个目标网络链路时，禁用所述目标网络链路。

6.根据权利要求5所述的网络分析方法，其特征在于，所述判断是否存在对应同一地址的多个目标网络链路的步骤之后，还包括：

当存在对应同一地址的多个目标网络链路时，向所述多个目标网络链路的运营商服务器发送告警信息。

7.一种网络分析装置，其特征在于，包括：

请求接收模块，用于接收分析请求，并根据所述分析请求从内容分发网络中确定出需要进行网络分析的目标节点；

信息获取模块，用于获取所述目标节点所提供的内容分发网络业务的业务质量信息，以及获取所述内容分发网络业务对应的网络链路的链路质量信息，所述业务质量信息包括服务端业务质量信息和客户端业务质量信息；

异常检测模块，用于将所述业务质量信息以及所述链路质量信息输入到预先训练的异常信息检测模型进行检测，得到检测结果；

异常确定模块，用于根据所述检测结果确定出异常服务端业务质量信息、异常客户端业务质量信息以及异常链路质量信息；

波动识别模块，用于针对同一内容分发网络业务对应的异常服务端业务质量信息以及异常客户端业务质量信息，过滤两者中权重较小的异常业务质量信息；根据过滤后的异常服务端业务质量信息和异常客户端业务质量信息、以及所述异常链路质量信息，从所述内容分发网络业务对应的网络链路中确定出发生网络波动的目标网络链路。

8.一种存储介质，其特征在于，所述存储介质存储有多条指令，所述指令适于处理器进行加载，以执行权利要求1至6任一项所述的网络分析方法中的步骤。

Images