CN117278432A - 一种网络数据监控方法及相关设备 - Google Patents

Abstract

本发明公开了一种网络数据监控方法及相关设备，用于清晰地展示网络数据。本申请实施例方法包括：管理设备收集用户终端的流的数据；管理设备根据用户终端所属的用户组，展示属于用户组的流的数据。

Description

一种网络数据监控方法及相关设备

技术领域

本申请涉及网络运维技术领域，尤其设计一种网络数据监控方法及相关设备。

背景技术

在园区网络运维过程中，用户在使用网络应用时若出现网络问题而体验不佳时，会通过终端向互联网技术(Internet Technology，IT)端发送反馈，此时IT网络管理员需要排查网络信息，找到问题原因进行改进，从而提升用户的网络体验。但一般在网络管理员去排查问题时，用户可能已经因为网络质量差等原因终止使用应用，很难采集到当时的流量数据进行分析。因此，在用户使用网络时就需要对数据做主动保障，当前业界一般通过数据采集设备实时采集并保存近一段时间的数据，上报网管系统，网管系统对数据进行保存和展示，以便提前发现问题或在事后分析数据时找到问题。

然而，当接入的用户较多时，数据庞大且冗杂，超过网络管理员的处理能力，从而使得网络故障难以解决，同时也难以提升用户体验。

发明内容

本申请提供了一种网络数据监控方法及相关设备，用于清晰地展示网络数据。

第一方面，本申请提供了一种网络数据监控方法，具体可应用于园区网络架构中，包括：

管理设备收集用户终端的流的数据。要对网络数据进行监控，首先需要获取用户终端的流的数据。流的数据可以包括流量数据、时延、丢包率等。

管理设备根据用户终端所属的用户组，展示属于至少一个用户组的流的数据。在接收到用户组的流的数据后，分组展示该流的数据。例如若用户组为第一用户组，则将用户组的流的数据并入到第一用户组的流的数据进行展示；若用户组为第二用户组，则将用户组的流的数据并入到第二用户组的流的数据进行展示。

管理设备根据用户终端的用户组，以分组的形式对组内的用户终端或整组的流的数据进行展示，达到了清晰地展示网络数据的效果，因此网络管理员可以按用户组对展示的流的数据进行分析，从而提高分析效率。

在一种实施方式中，展示属于至少一个用户组的流的数据，具体包括：

管理设备接收第一用户终端的用户组信息；

若用户组信息指示第一用户终端属于第一用户组，则管理设备展示的属于第一用户组的流的数据中包括第一用户终端的流的数据。

管理设备对流的数据根据用户组情况进行不同的展示，当第一用户终端属于第一用户组时，响应于网络管理员查看第一用户组的请求，展示当前用户组下所有用户终端的大致的流的数据；响应于网络管理员查看第一用户终端的请求，展示该用户终端所对应的用户组，以及该用户终端的详细流的数据。

在一种实施方式中，方法还包括：

管理设备不展示属于第二用户组的流的数据。

管理设备仅展示预先规定的一个或多个用户组的流的数据，对其他用户组的数据进行过滤。通过本方法，在算力不充足的情况下，精细控制应用可视保障的对象，优先分析目标用户组中的用户终端，从而提高分析效率，保证在有限的设备资源下最大可能的提升重要用户的网络体验。

在一种实施方式中，管理设备根据多个用户终端所属的用户组，展示属于用户组的流的数据，具体包括：

管理设备根据多个用户终端的流的数据进行应用识别，得到多个用户终端所访问的应用；

管理设备根据多个用户终端所属的用户组和所访问的应用，展示属于用户组的应用的流的数据。

管理设备在对用户组和用户终端的数据进行展示时，还包括展示应用的流的数据，运维人员在对数据进行监控时可以方便的查询到业务的应用来源，进一步优化运维人员的数据监控体验，提升故障处理效率。

在一种实施方式中，管理设备收集多个用户终端的流的数据，具体包括：

管理设备通过接入设备收集多个用户终端的流的数据。

管理设备可以直接收集用户终端的流的数据，也可以通过数据接入设备间接收集用户终端的流的数据。

在一种实施方式中，收集多个用户终端的流的数据之前，还包括对多个用户终端进行认证，以确定多个用户终端所属的用户组。

管理设备还可以对用户终端进行认证，具体为将用户终端的信息发送给认证设备，认证设备在接收到用户终端认证请求时，根据用户终端认证请求中携带的用户信息，找到与该用户终端对应的用户组，并返回携带用户组信息的认证结果。

本申请第二方面提供了一种网络数据监控方法，包括：

接入设备收集多个用户终端的流的数据；

响应于第一用户终端所属的用户组为第一用户组，接入设备将第一用户终端的流的数据发送至管理设备；

响应于第二用户终端所属的用户组为第二用户组，接入设备不将第二用户终端的流的数据发送至管理设备。

用户终端的流的数据是通过接入设备作为中间设备传递到管理设备中的，即管理设备可以仅作为数据的展示设备，或仅完成小部分的数据处理工作，从而降低管理设备的内存占用率，提高反应速度，优化运维人员的故障处理体验。接入设备对所发送的数据首先进行了筛选，由于接入设备预先已经获取到了用户终端所属的用户组，因此可以只将目标用户组的数据发送至管理设备，进一步节约管理设备的数据处理算力，精细控制应用可视保障的对象，优先分析目标用户组中的用户终端，从而提高分析效率，保证在有限的设备资源下最大可能的提升重要用户的网络体验。

在一种实施方式中，在接入设备收集用户终端的流的数据之前，还包括：

接入设备对用户终端进行认证，以确定用户终端所属的用户组。

在用户终端接入到该网络中时，接入设备就可以对用户终端所属的用户组进行认证，确定用户终端所属的用户组。

在一种实施方式中，在确定用户终端所属的用户组之后，还包括：

接入设备将用户终端的用户组信息发送至管理设备，用户组信息用于指示所属用户终端所属的用户组。

接入设备在获取了用户终端的用户组信息后，为了便于管理设备针对用户终端所属用户组类型进行数据展示，用户组信息可以由接入设备发送至管理设备。

在一种实施方式中，在接入设备收集用户终端的流的数据之后，还包括：

接入设备保存用户终端的认证结果。

当接入设备获取到用户终端的认证结果后，可以将该认证结果进行存储，当下一次用户终端接入时，可直接调用该认证结果，而无需再一次向认证设备发起认证请求。

在一种实施方式中，当接入设备响应用户终端的接入请求时，对用户终端进行认证，确定用户终端所属的用户组，具体包括：

当接入设备响应用户终端的接入请求时，接入设备向认证设备发送用户认证请求；

接入设备接收认证设备反馈的认证结果，认证结果指示用户终端所属的用户组。

接入设备将用户终端的信息发送给认证设备，用于对用户终端所属的用户组进行认证。

在一种实施方式中，接入设备将用户终端的流的数据发送至管理设备，具体包括：

接入设备对用户终端的流的数据进行增强型媒体传输质量指标和网络包守恒算法分析，确定用户终端所访问的应用；

接入设备将用户终端访问应用的流的数据发送至管理设备。

管理设备在用户组的流的数据进行展示，进一步包括针对用户终端所访问的应用进行展示。由接入设备根据用户终端的流的数据，对用户终端所访问的应用进行识别。

在一种实施方式中，接入设备将用户终端的流的数据发送至管理设备，具体包括：

接入设备周期性地将用户终端的流的数据发送至管理设备。

接入设备在获取了用户终端的流的数据之后，可以将该数据先根据用户组进行数据筛选、应用识别预处理，处理完的数据可以暂时保存在接入设备中，经过预置时间周期性的发送至管理设备，节约接入设备和管理设备算力。

第三方面，本申请实施例提供了一种网络数据监控装置，包括：

接收模块，用于收集多个用户终端的流的数据；

输出模块，用于根据所述多个用户终端所属的用户组，展示属于至少一个用户组的流的数据。

在一种实施方式中，所述接收模块，还用于接收第一用户终端的用户组信息；

所述输出模块，还用于若所述用户组信息指示所述第一用户终端属于第一用户组，则展示的属于所述第一用户组的流的数据中包括所述第一用户终端的流的数据。

在一种实施方式中，处理模块，用于根据所述多个用户终端的流的数据进行应用识别，得到所述多个用户终端所访问的应用；

所述输出模块，还用于根据所述多个用户终端所属的用户组和所访问的应用，展示属于所述用户组的所述应用的流的数据。

在一种实施方式中，所述接收模块，具体用于通过接入设备收集多个用户终端的流的数据。

第四方面，本申请实施例提供了一种网络数据监控设备，所述设备包括存储器和处理器；所述存储器有代码，所述处理器被配置为执行所述代码，当所述代码被执行时，所述处理设备执行上述各方面中任意一方面任意可能的实施方式的方法。

第五方面，本申请实施例提供一种计算机可读存储介质，该计算机存储介质存储有计算机指令，该计算机指令用于执行上述各方面中任意一方面任意可能的实施方式的方法。

第六方面，本申请实施例提供一种包含指令的计算机程序产品，当其在计算机上运行时，使得计算机执行上述各方面中任意一方面的方法。

附图说明

图1为相关技术中网络数据展示界面图；

图2为本申请实施例一所提供的网络数据监控方法的方法流程图；

图3为本申请实施例二所提供的网络数据监控方法的方法流程图；

图4为本申请实施例所提供的网络数据监控装置的结构示意图；

图5为本申请实施例所提供的网络数据接入装置的结构示意图；

图6为本申请实施例提供了一种网络数据监控系统中各设备的传输信令图；

图7为本申请实施例提供的根据用户组分组展示网络数据的展示界面图；

图8为本申请实施例提供的另一种根据用户组分组展示网络数据的展示界面图；

图9为本申请实施例提供的用户组中用户终端展示网络数据的展示界面图；

图10为本申请实施例提供的用户终端展示网络数据的展示界面图；

图11为本申请实施例提供的一种网络数据监控设备的结构示意图。

具体实施方式

本申请实施例提供了一种网络数据监控方法，通过收集用户终端的流的数据，再根据用户终端所属的用户组，对流的数据进行分组展示，使得网络管理员能够根据用户组对流的数据进行监控和分析，从而能够对关键用户组的网络状态进行保障，提高网络分析效率和提升用户体验。

为了使本申请的目的、技术方案及优点更加清楚明白，下面结合附图，对本申请的实施例进行描述。本领域普通技术人员可知，随着新应用场景的出现，本申请实施例提供的技术方案对于类似的技术问题，同样适用。

本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的实施例能够以除了在这里图示或描述的内容以外的顺序实施。在本申请中出现的对步骤进行的命名或者编号，并不意味着必须按照命名或者编号所指示的时间/逻辑先后顺序执行方法流程中的步骤，已经命名或者编号的流程步骤可以根据要实现的技术目的变更执行次序，只要能达到相同或者相类似的技术效果即可。本申请中所出现的单元的划分，是一种逻辑上的划分，实际应用中实现时可以有另外的划分方式，例如多个单元可以结合成或集成在另一个系统中。并且，作为分离部件说明的单元或子单元可以是也可以不是物理上的分离，可以是也可以不是物理单元，或者可以分布到多个电路单元中，可以根据实际的需要选择其中的部分或全部单元来实现本申请方案的目的。

在一般网络运维过程中，用户在视频会议、语音会议等场景下使用网络时，要求会议过程中能够保证良好的网络状态。在这类网络会议中，通常将用户分为会议发起人和参会人，会议发起人可以作为会议主讲方，参会人作为会议的听众方。在相关技术中，主讲方和听众方所对应的用户终端在访问网络时，管理设备通常是无差别的对用户终端在会议过程中所产生流的数据进行收集，如图1所示：管理设备收集用户在使用网络时的各类数据，例如下载速度、上传速度、时延、抖动、丢包率等等。以视频会议场景为例，当用户通过用户终端上的应用软件进行视频会议，出现了网络卡顿、视频音画不同步、没有画面或没有声音、文件无法显示等网络故障时，用户会通过用户终端向IT端发起投诉，上报故障。网络管理员在接收到用户终端的故障后，通过查看管理设备上展示的用户在使用网络时的各类数据，来对当时的网络状态进行分析，找到网络故障的原因所在。例如：视频会议中可以将用户分为会议发起方和参会方，若上报故障的用户是某一参会方，那网络管理员在分析故障的时候可能需要结合其他参会方的网络数据一同分析，判断各数据间是否有规律，从而准确定位故障原因。然而在实际使用中，各类用户的数据无差别的显示在管理设备上，导致网络管理员很难在庞大的用户群体和各类数据找到关键数据，故障定位效率低下，难以即使对网络状况进行及时恢复，从而难以提升用户体验。

为了解决上述问题，本申请实施例一提供了一种网络数据监控方法，该方法可应用于各类网络架构中，例如园区网络、数据中心网络、智慧城市、企业网络和工业互联网等。

本申请实施例所提供的网络数据监控方法由管理设备执行，管理设备可以是数据显示终端，用于对收集到的数据进行展示，例如计算机、手机、平板电脑或智能显示器等；管理设备还可以是数据管理终端，可能包括一个数据存储模块，用于存储网络管理数据，也可能包含数据分析处理功能，本申请实施例对此不做限定。

图2为本申请实施例一所提供的网络数据监控方法的方法流程图，该方法包括：

201，收集多个用户终端的流的数据。

要对网络数据进行监控，首先需要获取用户终端的流的数据。流的数据可以包括流量数据、时延、丢包率、业务流所经网元及各网元的网络信息等。

管理设备可以直接收集用户终端的流的数据，也可以通过数据接入设备间接收集用户终端的流的数据，数据接入设备可以是蓝牙传输设备、有线接入交换机、无线接入路由器等。

管理设备可以实时接收用户终端的流的数据，也可以周期性的接收用户终端的流的数据。若采用实时接收的方法，则用户终端在进行网路业务时，管理设备对用户终端进行实时监控；若采用周期性的接收用户终端的流的数据，可以预设一个时间范围，例如每5秒获取用户终端的网络状态，记录当前时刻下的用户终端的流的数据。采用实时数据采集的方法能够提高数据的准确性和时效性，周期性的数据采集能够节约设备算力，本领域技术人员可以根据需求自行调整数据采集策略。

202，根据多个用户终端所属的用户组，展示属于至少一个用户组的流的数据。

管理设备在接收用户终端的流的数据后，先要确定用户终端所属的用户组，根据用户组进行流的数据的展示。例如，在网络会议场景下，用户对应的用户终端分为会议发起方和参会方，则网络管理员可以将会议发起方和参会方分别划分到不同的用户组。

管理设备确定用户终端所属的用户组可以通过以下两种方法实现：

1.接收多个用户终端的用户组信息。

管理设备可以直接接收用户终端的用户组信息，其中用户组信息中包含了用户终端所属的用户组。用户组信息可以通过用户终端自行发送，或者由网络管理员预先输入到管理设备中，或是通过其他中间通信设备传递到管理设备中。例如，在网络会议场景下，用户对应的用户终端分为会议发起方和参会方，则网络管理员可以将会议发起方和参会方分别划分到不同的用户组。

2.对多个用户终端进行认证，以确定多个用户终端所属的用户组。

管理设备还可以对用户终端进行认证，具体为将用户终端的信息发送给认证设备，认证设备一般为认证服务器，用于对用户终端进行认证，并基于六何分析(Five Ws andoneH，5W1H)策略下发认证结果。认证设备预先由网络管理员配置用户认证策略，即规划并创建用户组，在接收到用户终端认证请求时，根据用户终端认证请求中携带的用户信息，找到与该用户终端对应的用户组，并返回携带用户组信息的认证结果。

需要说明的是，展示属于至少一个用户组的流的数据，包括对流的数据根据用户组情况进行不同的展示。

进一步的，对流的数据根据用户组情况进行不同的展示，又具体包括以下两种情况：

1.针对不同的用户组，对流的数据内容进行分别展示。

管理设备对不同用户终端所属的用户组的流的数据均进行展示，但是针对不同用户组的流的数据进行分开展示，或针对不同用户组所展示的内容可能存在差异。

情况1.1：请参阅图7，对不同用户组的流的数据进行分开展示。

如图所示，根据用户终端的类型，将用户终端分为不同的用户组，分别展示各用户组中的用户终端的平均网络数据。可以理解的是，用户组所展示的数据可以是该组下用户终端的平均网络数据，也可以是以总和的形式展示的流量数据，或其他可进行用户数据分析的其他数据，本申请仅提供了一些可能的数据展示类型，具体数据内容不做限定。

情况1.2：请参阅图8，针对不同用户组展示不同的流的数据。

如图所示，以视频会议为例，由于两类用户终端在使用网络时，一个作为视频数据上传方，另一个作为视频数据接收方，因此两类用户终端所产生的流的数据会有区别，同时，网络运维人员在针对该两类用户进行网络保障时，重点关注的数据类型也可能存在差异。因此，管理设备在对流的数据内容进行展示时，为不同用户组的数据匹配对应展示形式，例如：第一用户终端属于视频数据上传方对应的用户组1，第二用户终端属于视频数据接收方对应的用户组2，管理设备对用户组1的流的数据展示内容包括数据上传速率、与应用软件的连接状态、数据传输路径、当前业务流所经网元及各网元的流量信息等；管理设备对用户组2的流的数据展示内容包括数据下载速率、网络延迟、视频分辨率、丢包率等。同样的，本申请实施例仅对展示形式进行了举例，具体所展示的数据类别本申请不做限定。

管理设备展示用户组的流的数据还包括对用户组中各用户终端的流的数据进行展示，如图9所示，展示用户组2的流的数据，还包括展示用户组2中的各用户终端的当前数据。

在实际应用下，管理设备的显示器可以展示各个用户组以及用户终端的流的数据界面，具体地，响应于网络管理员查看某一用户组的请求，展示当前用户组下所有用户终端的大致的流的数据，例如，当用户点击图7或图8中的“用户组2”时，展示图9所示的内容，包括用户组2中的所有用户终端的流的数据；响应于网络管理员查看某一用户组下某一用户终端的请求，展示该用户终端的具体的流的数据，例如，当用户点击图9中的“用户4”时，展示图10所示的内容，包括用户4的各类流的数据；响应于网络管理员查看某一用户终端所属的用户组的请求，展示该用户终端所对应的用户组，例如，当用户点击图10中的“【用户组2】”时，界面跳转到图9，显示用户组2中的所有用户终端的流的数据。需要说明的是，上述界面图之间的响应操作仅为一种可能的应用举例，即便不响应于其他操作，界面图的展示也属于本申请的保护范围，即，无论上述界面图的展示是否需要用户进行自发的点击，均为本申请需要保护的数据展示形式。通过本方法，运维人员能够更清楚的对不同组别的用户终端的流的数据进行监控，提高网络维护质量，提升故障处理效率。

2.仅展示预先确定的目标用户组的流的数据。

管理设备仅展示预先规定的一个或多个用户组的流的数据，对其他用户组的数据进行过滤，具体为：

若第一用户终端属于第一用户组，则管理设备展示的属于第一用户组的流的数据中包括第一用户终端的流的数据。当管理设备接收第一用户终端的用户组信息后，该用户组信息指示第一终端属于第一用户组时，管理设备对第一用户组的流的数据进行展示，且一并展示第一用户终端的流的数据。

进一步的，管理设备不展示属于第二用户组的流的数据。

例如，用户组用于区分高优先级的极其重要(very very important person，VVIP)用户、中优先级的重要(very important person，VIP)用户和低优先级的普通用户，第一用户组为目标用户组，即VVIP用户和VIP用户对应的用户组，第二用户组为普通用户对应的用户组。针对目标用户组，管理设备对其数据进行详细展示，实时监控，而针对普通用户对应的用户组的数据则不进行展示，即管理设备在对数据进行展示时，将第二用户组的流的数据排除在所展示的数据之外。

当接入的用户终端较多时，受限于采集设备或网管系统的CPU内存等资源限制，需分析的业务流数据量可能超过设备的处理能力，部分重要用户终端的关键数据未能进行采集和分析，使得当网络出现问题时，存在回溯分析失败导致问题无法解决的情况出现。需要说明的是，重要用户终端可以是对相关应用软件或服务付费的高级用户对应的用户终端，也可以是在某业务中提供关键数据的用户对应的用户终端，例如视频会议场景下，会议发起方的用户终端可以作为重要用户终端，参会方中的付费用户的用户终端也可以作为重要用户终端。

具体地，管理设备对数据的展示方式包括但不限于在显示终端的显示屏上进行具体的图表或文字形式的展示，还可以包括以报警的形式通过扬声器进行展示。例如当用户组1的时延值高于预设值时，通过扬声器发出语音提示。还可以包括将数据推送到移动终端上进行展示，例如当用户组2的网络抖动高于预设值时，将关于用户组2的报警信息推送到网络管理员的手机上。

通过本方法，在算力不充足的情况下，精细控制应用可视保障的对象，优先分析目标用户组中的用户终端，从而提高分析效率，保证在有限的设备资源下最大可能的提升重要用户的网络体验。

进一步的，根据多个用户终端所属的用户组，展示属于用户组的流的数据，具体包括：

根据多个用户终端的流的数据进行应用识别，得到多个用户终端所访问的应用；

根据多个用户终端所属的用户组和所访问的应用，展示属于用户组的应用的流的数据。

管理设备在用户组的流的数据进行展示，进一步包括针对用户终端所访问的应用进行展示。首先，管理设备根据用户终端的流的数据，对用户终端所访问的应用进行识别。具体地，管理设备对流的数据进行增强型媒体传输质量指标(enhanced media deliveryindex，eMDI)和网络包守恒算法(internet packet conservation algorithm，iPCA)分析，得到用户终端所访问的应用。管理设备在对用户组和用户终端的数据进行展示时，还包括展示用户终端所访问的应用对应的流的数据，运维人员在对数据进行监控时可以方便的查询到业务的应用来源，进一步优化运维人员的数据监控体验，提升故障处理效率。

本申请实施例所提供的网络数据监控方法，通过收集多个用户终端的流的数据；根据多个用户终端所属的用户组，展示属于至少一个用户组的流的数据，使得不同用户组的流的数据能够区分展示，网络管理员或网络运维人员可以根据情况对不同用户组下的用户终端进行针对性的监控，降低了数据监控难度，提高了故障处理效率。

本申请实施例二还提供了一种网络数据监控方法。

本申请实施例所提供的网络数据监控方法由接入设备执行，接入设备可以为有线交换机、有线路由器、无线路由器、无线基站等。

图3为本申请实施例二所提供的网络数据监控方法的方法流程图，包括：

301，当响应用户终端的接入请求时，对用户终端进行认证，确定用户终端所属的用户组。

在用户终端接入到该网络中时，接入设备就可以对用户终端所属的用户组进行认证，确定用户终端所属的用户组。例如，在网络会议场景下，用户对应的用户终端分为会议发起方和参会方，则网络管理员可以将会议发起方和参会方分别划分到不同的用户组。

接入设备对用户终端进行认证的方法具体为：

3011，当响应用户终端的接入请求时，向认证设备发送用户认证请求；

3012，接收认证设备反馈的认证结果，认证结果指示用户终端所属的用户组。

接入设备将用户终端的信息发送给认证设备，认证设备一般为验证伺服器(radius server)，用于对用户终端进行认证，并基于六何分析(Five Ws and one H，5W1H)策略下发认证结果。认证设备预先由网络管理员配置用户认证策略，即规划并创建用户组，在接收到用户终端认证请求时，根据用户终端认证需求中携带的用户信息，找到与该用户终端对应的用户组，并返回携带用户组信息的认证结果。

302，保存用户终端的认证结果。

当接入设备获取到用户终端的认证结果后，可以将该认证结果进行存储，当下一次用户终端接入时，可直接调用该认证结果，而无需再一次向认证设备发起认证请求。

进一步地，接入设备还可以对该认证结果的时效进行规定，即在预置时间内可以直接调用认证结果，经过预置时间后，仍需重新认证。

303，将用户终端的用户组信息发送至管理设备，用户组信息用于指示所属用户终端所属的用户组。

接入设备在获取了用户终端的用户组信息后，为了便于管理设备针对用户终端所属用户组类型进行数据展示，在本申请实施例中，用户组信息可以由接入设备发送至管理设备。

304，收集用户终端的流的数据。

要对网络数据进行监控，则需要获取用户终端的流的数据。在本申请实施例中，用户终端的流的数据首先通过接入设备收集。同样的，流的数据可以包括流量数据、时延、丢包率、业务流所经网元及各网元的网络信息等。

接入设备可以实时接收用户终端的流的数据，也可以周期性的接收用户终端的流的数据。若采用实时接收的方法，则用户终端在进行网路业务时，接入设备实时获取用户终端的数据流；若采用周期性的接收用户终端的流的数据，可以预设一个时间范围，例如每10秒获取用户终端的网络状态，记录当前时刻下的用户终端的流的数据。采用实时数据采集的方法能够提高数据的准确性和时效性，周期性的数据采集能够节约设备算力，本领域技术人员可以根据需求自行调整数据采集策略。

305，将用户终端的流的数据发送至管理设备。

接入设备在接收了用户终端的流的数据后，将该数据发送至管理设备，以便于管理设备执行上述实施例一的网络数据监控方法，根据用户组进行流的数据的展示。

接入设备对流的数据根据用户组情况进行不同的展示，又具体包括以下两种情况：

1.针对不同的用户组，对流的数据内容进行分别展示。

管理设备对不同用户终端所属的用户组的流的数据均进行展示，但是针对不同用户组的流的数据进行分开展示，或针对不同用户组所展示的内容可能存在差异。具体举例请参阅上述实施例一的相关描述，此处不再进行赘述。

2.仅展示预先确定的目标用户组的流的数据。

管理设备仅展示预先规定的一个或多个用户组的流的数据，不展示其他用户组的流的数据。

需要说明的是，管理设备在接收接入设备所发送的用户终端的流的数据时，可以全数接收，自行筛选，该方法具体步骤请参阅上述实施例一的相关描述，此处不再进行赘述；也可以是接入设备在发送该数据时仅发送目标用户组的数据，具体包括：

响应于第一用户终端所属的用户组为第一用户组，则接入设备将第一用户终端的流的数据发送至管理设备；

响应于第二用户终端所属的用户组为第二用户组，则接入设备不将第二用户终端的流的数据发送至管理设备。

接入设备对所发送的数据首先进行了筛选，由于接入设备预先已经获取到了用户终端所属的用户组，因此可以只将属于目标用户组的第一用户组中的第一用户终端的流的数据发送至管理设备，而属于非目标用户组的第二用户组中的第二用户终端的流的数据则排除在所发送的数据之外，管理设备只需要对目标用户组的数据进行处理和展示，进一步节约管理设备的数据处理算力，精细控制应用可视保障的对象，优先分析目标用户组中的用户终端，从而提高分析效率，保证在有限的设备资源下最大可能的提升重要用户的网络体验。

进一步地，对用户终端的流的数据进行增强型媒体传输质量指标和网络包守恒算法分析，确定用户终端所访问的应用；

接入设备将用户终端访问应用的流的数据发送至管理设备。

管理设备在用户组的流的数据进行展示，进一步包括针对用户终端所访问的应用进行展示。在实施例中，由接入设备根据用户终端的流的数据，对用户终端所访问的应用进行识别。具体地，接入设备对流的数据进行增强型媒体传输质量指标(enhanced mediadelivery index，eMDI)和网络包守恒算法(internet packet conservation algorithm，iPCA)分析，确定用户终端所访问的应用。接入设备将用户终端访问应用的流的数据发送至管理设备，以便于管理设备在对用户组和用户终端的数据进行展示时，还包括展示应用的流的数据，运维人员在对数据进行监控时可以方便的查询到业务的应用来源，进一步优化运维人员的数据监控体验，提升故障处理效率。

进一步地，周期性地将用户终端的流的数据发送至管理设备。

接入设备在获取了用户终端的流的数据之后，可以将该数据先根据用户组进行数据筛选、应用识别预处理，处理完的数据可以暂时保存在接入设备中，经过预置时间周期性的发送至管理设备，节约接入设备和管理设备算力。

本申请实施例提供了一种网络数据监控装置，该装置可部署于各类运行软件的系统，例如DOS操作系统、WINDOWS操作系统、UNIX操作系统和Linux、Netware等操作系统；还可以部署于安装在系统上的软件系统以及软硬结合的设备，以用于对各类网络架构中的网络数据进行监控。本申请实施例所提供的网络数据监控设备，可以系统本身的硬件设备，也可以是系统环境下的数据管理或数据显示终端设备，还可以是专门用于对数据进行分析、处理或展示的模块或单元。

具体请参阅图4所示，本申请实施例所提供的网络数据监控装置400包括，接收模块401、输出模块402和处理模块403，其中接收模块401、输出模块402和处理模块403通过总线连接。输出模块402可以是上述方法实施例中的管理设备，可以用于执行上述方法实施例中的数据监控的部分或全部功能。

例如，该接收模块401，可以用于执行上述方法实施例中的步骤201以及相应数据的接收和获取，例如，接收模块401用于执行收集多个用户终端的流的数据、用于接收第一用户终端的用户组信息、用于通过接入设备收集多个用户终端的流的数据等；该输出模块402可以用于执行上述方法实施例中的步骤202以及相应数据的输出和展示，例如，该输出模块402可以用于根据所述多个用户终端所属的用户组，展示属于至少一个用户组的流的数据、用于若所述用户组信息指示所述第一用户终端属于第一用户组，则展示的属于所述第一用户组的流的数据中包括所述第一用户终端的流的数据、用于根据所述多个用户终端所属的用户组和所访问的应用，展示属于所述用户组的所述应用的流的数据等；该处理模块用于执行上述方法实施例中相应数据的处理，例如，该处理模块403用于根据所述多个用户终端的流的数据进行应用识别，得到所述多个用户终端所访问的应用。

应理解，上述图4对应实施例中网络数据接入装置的各模块之间所执行的流程与前述图2中对应方法实施例中的管理设备执行的流程类似，具体此处不再赘述。

本申请实施例提供了一种网络数据接入装置，该装置可部署于各类运行软件的系统，例如DOS操作系统、WINDOWS操作系统、UNIX操作系统和Linux、Netware等操作系统；还可以部署于安装在系统上的软件系统以及软硬结合的设备，以用于对各类网络架构中的数据进行传输和处理。本申请实施例所提供的网络数据接入装置，可以系统本身的硬件设备，也可以是系统环境下的数据传输或处理设备，还可以是专门用于对数据进行传输或处理的模块或单元。

具体请参阅图5所示，本申请实施例所提供的网络数据接入装置500包括，收发模块501、处理模块502和存储模块503，其中收发模块501、处理模块502和存储模块503通过总线连接。收发模块501可以是上述方法实施例中的接入设备，可以用于执行上述方法实施例中的数据传输的部分或全部功能。

例如，该收发模块501，可以用于执行上述方法实施例中的步骤301、303、304、305以及相应数据的接收和发送，例如，该收发模块501用于接入设备收集用户终端的流的数据、用于将用户终端的流的数据发送至管理设备、用于将用户终端的用户组信息发送至管理设备、用于响应用户终端的接入请求时，向认证设备发送用户认证请求、用于接收认证设备反馈的认证结果、用于周期性地将用户终端访问应用的流的数据发送至管理设备等；该处理模块502，可以用于执行相应数据的处理，例如，该处理模块502用于当接入设备响应用户终端的接入请求时，对用户终端进行认证、用于判断用户终端所属的用户组、用于对用户终端的流的数据进行增强型媒体传输质量指标和网络包守恒算法分析，确定用户终端所访问的应用；该存储模块503，用于执行上述方法实施例中的步骤302以及相应数据的存储，例如，该存储模块503用于保存用户终端的认证结果。

应理解，上述图5对应实施例中网络数据接入装置的各模块之间所执行的流程与前述图3中对应方法实施例中的接入设备执行的流程类似，具体此处不再赘述。

图6示出了本申请实施例提供的一种网络数据监控系统中各设备的传输信令图，该网络数据监控系统包括接入设备、认证设备以及上述实施例中的网络数据监控装置。

所述接入设备与所述网络数据监控装置通信连接，所述接入设备用于收集所述用户终端的流的数据，将所述用户终端的流的数据发送至所述网络数据监控装置。

认证设备用于对用户终端进行认证。

本申请实施例中所提供的网络数据监控系统的业务处理流程包括：

601，用户终端向接入设备发送接入请求；

602，接入设备向认证设备发送用户认证请求；

603，认证设备向接入设备下发包括用户组信息的用户认证结果；

604，接入设备保存用户终端的认证结果；

605，用户终端向接入设备发送流的数据；

606，接入设备识别用户终端所访问的应用；

607，接入设备向管理设备发送目标用户组的用户终端所访问的应用的流的数据；

608，管理设备展示属于目标用户组的应用的流的数据。

该网络数据监控系统可以实现上述图2和图3中任一实施例中相应的步骤，具体此处不做赘述。

图11示出了本申请实施例提供的一种网络数据监控设备的结构示意图，网络数据监控设备1100可以用于执行上述图2或图3所示的实施例中管理设备执行的步骤，具体请参考上述方法实施例中的相关介绍。

网络数据监控设备1100包括存储器1101和处理器1102。

存储器1101有代码，用于存储指令和/或数据，处理器1102被配置为执行代码，用于执行处理操作，以及读取存储器1101中的指令和/或数据，当代码被执行时，处理设备执行如上述图2或图3所示的实施例中管理设备执行的步骤，以使得网络数据监控设备1100实现前图2或图3所示的方法实施例。

本申请实施例还提供一种包括指令的计算机程序产品，当其在计算机上运行时，使得该计算机执行如上述图2或图3所示的实施例的通信方法。

本申请实施例还提供了一种计算机可读存储介质，包括计算机指令，当该计算机指令在计算机上运行时，使得计算机执行如上述图2或图3所示的实施例的方法。

本申请实施例还提供一种芯片装置，包括处理器，用于与存储器相连，调用该存储器中存储的程序，以使得该处理器执行上述图2或图3所示的实施例的方法。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统，装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，应该理解到，所揭露的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-OnlyMemory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。

Claims (16)

1.一种网络数据监控方法，其特征在于，包括：

管理设备收集多个用户终端的流的数据；

所述管理设备根据所述多个用户终端所属的用户组，展示属于至少一个用户组的流的数据。

2.根据权利要求1所述的方法，其特征在于，展示属于至少一个所述用户组的流的数据，具体包括：

所述管理设备接收第一用户终端的用户组信息；

若所述用户组信息指示所述第一用户终端属于第一用户组，则所述管理设备展示的属于所述第一用户组的流的数据中包括所述第一用户终端的流的数据。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

所述管理设备不展示属于第二用户组的流的数据。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述管理设备根据所述多个用户终端所属的用户组，展示属于所述用户组的流的数据，具体包括：

所述管理设备根据所述多个用户终端的流的数据进行应用识别，得到所述多个用户终端所访问的应用；

所述管理设备根据所述多个用户终端所属的用户组和所访问的应用，展示属于所述用户组的所述应用的流的数据。

5.根据权利要求1至4任一项所述的方法，其特征在于，所述管理设备收集多个用户终端的流的数据，具体包括：

所述管理设备通过接入设备收集多个用户终端的流的数据。

6.根据权利要求1至5任一项所述的方法，其特征在于，在收集所述多个用户终端的流的数据之前，还包括对所述多个用户终端进行认证，以确定所述多个用户终端所属的用户组。

7.一种网络数据监控方法，其特征在于，包括：

接入设备收集多个用户终端的流的数据；

响应于第一用户终端所属的用户组为第一用户组，所述接入设备将所述第一用户终端的流的数据发送至管理设备；

响应于第二用户终端所属的用户组为第二用户组，所述接入设备不将所述第二用户终端的流的数据发送至管理设备。

8.根据权利要求7所述的方法，其特征在于，还包括：

所述接入设备对所述用户终端进行认证，以确定所述用户终端所属的用户组。

9.一种网络数据监控装置，其特征在于，包括：

接收模块，用于收集多个用户终端的流的数据；

输出模块，用于根据所述多个用户终端所属的用户组，展示属于至少一个用户组的流的数据。

10.根据权利要求9所述的装置，其特征在于，

所述接收模块，还用于接收第一用户终端的用户组信息；

所述输出模块，还用于若所述用户组信息指示所述第一用户终端属于第一用户组，则展示的属于所述第一用户组的流的数据中包括所述第一用户终端的流的数据。

11.根据权利要求9或10所述的装置，其特征在于，还包括：

处理模块，用于根据所述多个用户终端的流的数据进行应用识别，得到所述多个用户终端所访问的应用；

所述输出模块，还用于根据所述多个用户终端所属的用户组和所访问的应用，展示属于所述用户组的所述应用的流的数据。

12.根据权利要求9至11任一项所述的装置，其特征在于，

所述接收模块，具体用于通过接入设备收集多个用户终端的流的数据。

13.一种网络数据监控系统，其特征在于，包括接入设备以及权利要求9至12中任一项所述的网络数据监控装置；

所述接入设备与所述网络数据监控装置通信连接，所述接入设备用于收集所述用户终端的流的数据，将所述用户终端的流的数据发送至所述网络数据监控装置。

14.一种网络数据监控设备，其特征在于，所述设备包括存储器和处理器；所述存储器有代码，所述处理器被配置为执行所述代码，当所述代码被执行时，所述处理设备执行如权利要求1至6任一项所述的方法。

15.一种计算机存储介质，其特征在于，所述计算机存储介质存储有一个或多个指令，所述指令在由一个或多个计算机执行时使得所述一个或多个计算机实施权利要求1至6任一所述的方法。

16.一种计算机程序产品，其特征在于，所述计算机程序产品存储有指令，所述指令在由计算机执行时，使得所述计算机实施权利要求1至6任意一项所述的方法。