JP7354424B2 - 端末間接続状態予測方法及び装置、及び分析デバイス - Google Patents

Description

この出願は、コンピュータネットワーク技術の分野に関連し、コンピュータネットワーク分野における人工知能（Artificial Intelligence, AI）技術のアプリケーションにさらに関連し、特に、端末間接続状態予測方法、端末間接続状態予測装置、及び分析デバイスに関連する。

データセンタ（data center, DC）は、通信ネットワークを介して互いに接続されるいくつかのリソースによって形成されるプール（pool）である。リソースは、コンピューティングリソース、ストレージリソース、ネットワークリソースなどを含む。仮想マシンは、低コスト、アジリティ、フレキシビリティ、良好なスケーラビリティなどの利点を有する。従って、仮想マシンは、ＤＣ内の重要なコンピューティングリソースである。データセンタネットワーク（Data Center Network, DCN）は、ＤＣ内のリソースをインターコネクトするために利用される。ＤＣＮは、ＤＣ内で重要な役割を演じる。増加するクラウドコンピューティング要件に対処するため、ＤＣＮは、拡張可能であり、かつ効率的に数百、数千の仮想マシンと、メモリなどの他のリソースとを接続する必要がある。

ＤＣ内の仮想マシンは、互いに通信して、ＤＣにおける様々なサービスを協調的に完成させる。仮想マシン間の接続状態は、２つの仮想マシンが互いに通信しているかどうかを示す。２つの仮想マシンが互いに通信しているとき、２つの仮想マシン間の接続状態は、接続している状態である。２つの仮想マシンが互いに通信していないとき、２つの仮想マシン間の接続状態は、接続していない状態である。

仮想マシン間接続状態予測技術（この出願において、以下では、略して「予測技術」と称される）は、ＤＣＮにおける重要な技術の１つである。技術は、多くのシナリオ、例えば、故障影響分析及び構成検証シナリオに広く適用される。故障影響分析は、仮想マシンが故障しているときに、理論上、故障仮想マシンに接続されている他の仮想マシンを決定し、故障の影響範囲をさらに分析するために、仮想マシン間接続状態予測技術が利用されることを意味する。構成検証は、仮想マシンの構成がアップデート対象（ここでは、構成がアップデート対象である仮想マシンが、ＶＭ１と表記される）であるとき、ＶＭ１に理論上接続されている、構成がアップデートされないと仮定する他の仮想マシンを決定するために、仮想マシン間接続状態予測技術が利用されることを意味する。ＶＭ１の構成がアップデートされた後、ＶＭ１と他の仮想マシンとの間の接続上での構成アップデートの影響を分析するために、これらの仮想マシンが、ちょうど構成がアップデートされたＶＭ１に接続されているかどうかが検出され、それによって、誤構成がサービスの円滑さに影響することを回避する。

関連技術において、いくつかの予測方法が提案されている。１つは、サービス正則性仮説に基づく予測方法である。この予測方法では、ある日のある時点での仮想マシンのペアの間の接続状態が、前日の同じ時点での仮想マシンのペアの間の接続状態に基づいて予測される。例えば、２０１５年１月１１日の１０：００より前の２０１５年１月１０日の１０：００における、仮想マシンＶＭ１と仮想マシンＶＭ２との間の接続状態が、２０１５年１月１１日の１０：００における仮想マシンＶＭ１と仮想マシンＶＭ２との間の予測された接続状態として利用される。

他の１つは、サービス連続性仮説に基づく予測方法である。この予測方法では、ある時点での仮想マシンのペアの間の接続状態が、前の時点での仮想マシンのペアの間の接続状態に基づいて予測される。例えば、２０１５年１月１１日の１０：００より前の、２０１５年１月１１の９：００における、仮想マシンＶＭ１と仮想マシンＶＭ２との間の接続状態が、２０１５年１月１１日１０：００における、仮想マシンＶＭ１と仮想マシンＶＭ２との間の予測された接続状態として利用される。

しかし、具体的な実践結果によれば、上記の２つの予測方法は不十分な正確性を持つ。

この出願の実施形態は、関連する予測技術の不十分な正確性の問題を解決するための、端末間接続状態予測方法を提供する。

第１の態様によれば、端末間接続状態予測方法が提供される。分析デバイスは、第１の過去の時間セグメント内の複数の単位時刻にそれぞれ対応するテスト端末ペアの接続状態を取得する。テスト端末ペアは、第１の端末と第２の端末とを含み、第１の過去の時間セグメントは、現在時刻より前の時間セグメントであり、第１の過去の時間セグメントは、Ｍ個の連続する単位時刻を含み、Ｍは、２以上の自然数である。分析デバイスは、第１の過去の時間セグメント内の複数の単位時刻にそれぞれ対応するテスト端末ペアの接続状態に基づいて、テスト端末ペアのものであり、かつ未来の時間セグメント内の少なくとも１つの単位時刻に対応する接続状態を決定する。未来の時間セグメントは、現在時刻より後の時間セグメントであり、未来の時間セグメントは、Ｑ個の連続する単位時刻を含み、未来の時間セグメント内の最初の単位時刻と、第１の過去の時間セグメント内の最後の単位時刻とは、連続する単位時刻であり、Ｑは、１以上の自然数である。

この出願のこの実施形態において提供される端末間接続状態予測方法によれば、予測プロセスにおいて、分析デバイスは、単一の過去の単に時点におけるテスト端末ペアの接続状態情報を利用する代わりに、複数の過去の単に時点におけるテスト端末ペアの接続状態情報を利用する。このことは、過去の状態情報を分析することによって、より有益な情報を発見することにつながり、それによって、予測精度を改善する。

任意選択で、可能な実装において、分析デバイスは、以下のステップを利用することによって、テスト端末ペアのものであり、かつ未来の時間セグメント内の少なくとも１つの単位時刻に対応する接続状態を決定する。
分析デバイスは、第１の過去の時間セグメント内の複数の単位時刻にそれぞれ対応するテスト端末ペアの接続状態を予測モデルに入力し、予測モデルの出力結果を取得する。
予測モデルは、Ｎ個のトレーニング端末ペアのものであり、かつ第２の過去の時間セグメント内の複数の単位時刻にそれぞれ対応する接続状態に基づいて生成され、第２の過去の時間セグメントは、現在時刻より前の時間セグメントであり、第２の過去の時間セグメントは、Ｍ＋Ｑ個の連続する単位時刻を含み、Ｎは、１以上の自然数である。
分析デバイスは、出力結果に基づいて、テスト端末ペアのものであり、かつ未来の時間セグメント内の少なくとも１つの単位時刻に対応する接続状態を決定する。
分析デバイスは、機械学習アルゴリズムを利用すること、及び多量のトレーニング端末ペアの長期間の過去の接続状態情報を完全に利用することによるトレーニングを通じて予測モデルを取得する。
このようにすると、同じネットワークシナリオにおける複数の端末ペアの接続状態を反映できる汎用的で動的な傾向情報又はパターン情報が抽出でき、それによって、予測がより正確に実行される。

任意選択で、可能な実装において、分析デバイスは、以下のステップを通じて予測モデルの出力結果を取得する。
分析デバイスは、第１の過去の時間セグメント内の複数の単位時刻にそれぞれ対応するテスト端末ペアの接続状態に基づいて、第１のサンプルシーケンスを決定する。
第１のサンプルシーケンスは、Ｍ個の要素を含み、Ｍ個の要素のそれぞれの値は、Ｍ個の連続する単位時刻の１つに対応する接続状態に対応する。
分析デバイスは、第１のサンプルシーケンスを予測モデルに入力し、予測モデルの出力結果を取得する。
出力結果は、予測されたシーケンスであり、予測されたシーケンスは、Ｑ個の要素を含み、Ｑ個の要素のそれぞれの値は、Ｑ個の連続する単位時刻の１つに対応する接続状態に対応する。
分析デバイスは、最初に、テスト端末ペアの過去の接続状態を反映する第１のサンプルシーケンスを取得し、次いで、第１のサンプルシーケンスを予測モデルに入力し、出力結果として利用される予測されたシーケンスを取得する。
サンプルシーケンスを利用することによる予測は、予測モデルを適用する効果的な方法である。

任意選択で、Ｍ個の要素又はＱ個の要素のうちの１つの値が第１の値であるとき、それは、対応する単位時刻での接続状態が、接続している状態であることを示し、Ｍ個の要素又はＱ個の要素のうちの１つの値が第２の値であるとき、それは、対応する単位時刻での接続状態が、接続していない状態であることを示し、第１の値と第２の値とは異なる。接続状態を示すために、各サンプルシーケンス内の異なる要素値を利用することは、シンプルで効率的な接続状態表示方法である。

任意選択で、可能な実装において、分析デバイスは、以下のステップを通じて、トレーニングを通じて予測モデルを取得する。
分析デバイスは、Ｎ個のトレーニング端末ペアのものであり、かつ第２の過去の時間セグメント内の複数の単位時刻にそれぞれ対応する接続状態を取得し、
分析デバイスは、Ｎ個のトレーニング端末ペアのうちの第１のトレーニング端末ペアのものであり、かつ第２の過去の時間セグメント内の複数の単位時刻にそれぞれ対応する接続状態に基づいて、第１のトレーニング端末ペアに対応するトレーニングサンプルシーケンスを生成することであって、残りのものは、Ｎ個のトレーニングサンプルシーケンスを取得するために、同じ方法で処理でき、第１のトレーニング端末ペアに対応するトレーニングサンプルシーケンスは、Ｍ＋Ｑ個の要素を含み、Ｍ＋Ｑ個の要素のそれぞれの値は、第１のトレーニング端末ペアのものであり、かつＭ＋Ｑ個の連続する単位時刻の１つに対応する接続状態に対応する、ことを行い、
分析デバイスは、Ｎ個のトレーニングサンプルシーケンスを、機械学習アルゴリズムの入力として利用し、機械学習アルゴリズムによって出力される予測モデルを取得する。
分析デバイスは、最初に、トレーニング端末ペアの過去の接続状態傾向を反映するトレーニングサンプルシーケンスを取得し、次いで、多量のトレーニングサンプルシーケンスに基づいて、機械学習アルゴリズムを利用することによって、トレーニングを実行し、予測モデルを生成する。これは、効果的な予測モデル学習方法を提供する。予測モデルは、同じネットワークシナリオにおける複数の端末ペアの接続状態の汎用的で動的な傾向情報又はパターン情報を反映する。

任意選択で、分析デバイスは、以下のステップを通じて、第１の過去の時間セグメント内の複数の単位時刻にそれぞれ対応するテスト端末ペアの接続状態を取得する。
分析デバイスは、複数のデータフローにそれぞれ対応するセーブされたエントリから、第１のグループのターゲットエントリを選択する。
第１のグループのターゲットエントリは、記録された単位時刻が第１の過去の時間セグメントに属し、送信元ＩＰアドレスが第１の端末のＩＰアドレスであり、かつ宛先ＩＰアドレスが第２の端末のＩＰアドレスであるエントリと、記録された単位時刻が第１の過去の時間セグメントに属し、宛先ＩＰアドレスが第１の端末のＩＰアドレスであり、送信元ＩＰアドレスが第２の端末のＩＰアドレスであるエントリと、を含む。
分析デバイスは、選択された第１のグループのターゲットエントリに記録された単位時刻に対応する接続状態が、接続している状態であると決定し、第１の過去の時間セグメント内のものであり、かつ選択された第１のグループのターゲットエントリに記録された単位時刻とは異なる単位時刻に対応する接続状態が、接続していない状態であると決定し、それによって、第１の過去の時間セグメント内の複数の単位時刻にそれぞれ対応するテスト端末ペアの接続状態を取得する。
上記のデータ処理方法を利用することによって、分析デバイスは、テスト端末ペアのものであり、かつその粒度が２つの隣接する単位時刻の間の時間セグメントである過去の接続状態情報を取得し、それによって、テスト端末ペアの未来の接続状態は、テスト端末ペアの過去の接続状態情報に基づいて、その後に予測される。

任意選択で、可能な実装において、分析デバイスは、以下のステップを通じて、Ｎ個のトレーニング端末ペアのものであり、かつ第２の過去の時間セグメント内の複数の単位時刻にそれぞれ対応する接続状態を取得する。
分析デバイスは、Ｎ個のトレーニング端末ペアを取得する。
分析デバイスは、Ｎ個のトレーニング端末ペアが全て処理されるまで、Ｎ個のトレーニング端末ペアから１つのトレーニング端末ペアを選択し、選択されたトレーニング端末ペア上で、以下の処理ステップを実行し、選択されたトレーニング端末ペアは、第３の端末と第４の端末とを含む。
分析デバイスは、複数のデータフローにそれぞれ対応するセーブされたエントリから、第２のグループのターゲットエントリを選択する。
第２のグループのターゲットエントリは、記録された単位時刻が第２の過去の時間セグメントに属し、送信元ＩＰアドレスが第３の端末のＩＰアドレスであり、かつ宛先ＩＰアドレスが第４の端末のＩＰアドレスであるエントリと、記録された単位時刻が第２の過去の時間セグメントに属し、宛先ＩＰアドレスが第４の端末のＩＰアドレスであり、かつ送信元ＩＰアドレスが第３の端末のＩＰアドレスであるエントリとを含む。
分析デバイスは、選択された第２のグループのターゲットエントリ内に記録された単位時刻に対応する接続状態が、接続している状態であると決定し、第２の過去の時間セグメント内のものであり、かつ選択された第２のグループのターゲットエントリに記録された単位時刻とは異なる単位時刻に対応する接続状態が、接続していない状態であると決定し、それによって、第２の過去の時間セグメント内の複数の単位時刻にそれぞれ対応する、選択されたトレーニング端末ペアの接続状態を取得する。
上記のデータ処理方法を利用することによって、分析デバイスは、トレーニング端末ペアのものであり、かつその粒度が２つの隣接する単位時刻間の時間セグメントである過去の接続状態情報を取得し、それによって、予測モデルは、トレーニング端末ペアの過去の接続状態情報に基づいて、トレーニングを通じて、その後に取得される。

任意選択で、可能な実装において、Ｑ＝１のとき、Ｎ個のトレーニングサンプルシーケンスにおける、正のサンプルの数量と、負のサンプルの数量との間の比は、０．５以上、かつ２以下である。正のサンプルは、最後の要素の値によって示される接続状態が、接続している状態であるトレーニングサンプルシーケンスであり、負のサンプルは、最後の要素の値によって示される接続状態が、接続していない状態であるトレーニングサンプルシーケンスである。上記の条件に適合するトレーニングサンプルシーケンスは、バランスのとれたサンプルセットとみなされる。分析デバイスは、バランスのとれたサンプルセットに基づいて予測モデルをトレーニングし、それによって、より良好な予測効果を持つ予測モデルを取得する。

任意選択で、可能な実装において、分析デバイスは、以下のステップを通じて、フロー統計情報から、いくつかのエントリを取得し、エントリは、テスト端末ペア又はトレーニング端末ペアの接続状態を取得するための未処理データとみなされうる。
分析デバイスは、複数のフロー統計情報エントリを取得する。
複数のフロー統計情報エントリのそれぞれは、１つのデータフローに対応し、フロー統計情報エントリは、データフローの、生成時間、終了時間、送信元ＩＰアドレス、及び宛先ＩＰアドレスを含む。
分析デバイスは、事前設定された時間アライメントルールに基づいて、各フロー統計情報エントリ上での時間アライメント処理を実行し、複数のデータフローにそれぞれ対応するエントリを生成し、複数のデータフローにそれぞれ対応するエントリをセーブする。
複数のデータフローにそれぞれ対応するエントリのそれぞれは、単位時刻、送信元ＩＰアドレス、及び宛先ＩＰアドレスを記録する。
上記の方式を利用することによって生成されたエントリデータは、フロー統計情報内の接続状態関連情報のみを保持し、それによって、フロー統計情報に比べてデータ量を低減し、ストレージ空間を節約する。加えて、時間アライメント処理は、エントリデータを生成するプロセス内で実行される。これは、その後の処理効率を改善することにつながる。

任意選択で、第１の態様又は第１の態様の可能な実装のいずれか１つにおける、第１の端末、第２の端末、第３の端末、及び第４の端末は全て、仮想マシンである。さらに、仮想マシンは、ＤＣＮを通じて接続されたデータセンタ内に配置される。この出願のこの実施形態において提供される予測方法は、ＤＣ内の２つの仮想マシンの間の接続状態を予測することに適用可能である。

第２の態様によれば、端末間接続状態予測装置が提供される。装置は、第１の態様又は第１の態様の可能な実装のいずれか１つによる方法を実装するための機能を有する。機能は、ハードウェアによって実装されてよく、又は対応するソフトウェアを実行するハードウェアによって実装されてよい。ハードウェア又はソフトウェアは、上記の機能に対応する１つ以上のモジュールを含む。

第３の態様によれば、分析デバイスが提供される。分析デバイスは、メモリと、少なくとも１つのプロセッサとを含む。メモリは、命令を格納するように構成され、命令が少なくとも１つのプロセッサによって読み込まれた後、分析デバイスは、第１の態様又は第１の態様の可能な実装のいずれか１つによる方法を実行する。詳細については、上記の詳細な説明を参照されたい。ここでは、詳細については再び説明されない。

第３の態様によれば、この出願の実施形態は、分析デバイスによって利用されるコンピュータソフトウェア命令を格納するように構成された、コンピュータ記憶媒体を提供する。命令は、第１の態様又は第１の態様の可能な実装のいずれか１つによる方法を実行するように設計されたプログラムを含む。

第４の態様によれば、命令を含むコンピュータプログラム製品が提供される。コンピュータプログラム製品がコンピュータ上で実行されるとき、コンピュータは、第１の態様又は第１の態様の可能な実装のいずれか１つによる方法を実行可能になる。

第５の態様によれば、この出願の実施形態は、メモリ及びプロセッサを含むチップを提供する。メモリは、コンピュータ命令を格納するように構成され、プロセッサは、メモリからコンピュータ命令を呼び出し、コンピュータ命令を実行して、第１の態様及び第１の態様の可能な実装のいずれか１つによる方法を実行するように構成される。

この出願の実施形態における技術的解決策について、より明確に説明するために、以下では、実施形態を説明するために必要な添付図について簡単に説明する。明らかに、以下の説明における添付図は、この出願のいくつかの実施形態を示しており、当業者は、創作的努力なしに、これらの添付図から他の図面をさらに導きうる。

この出願の実施形態による、適用シナリオの模式図である。 この出願の実施形態による、端末間接続状態予測方法のフローチャートである。 この出願の実施形態による、予測モデルに基づく端末間接続状態予測方法のフローチャートである。 この出願の実施形態による、予測モデルに基づく端末間接続状態予測方法のフローチャートである。 この出願の実施形態による、第１のトレーニング仮想マシンペアに対応するトレーニングサンプルシーケンスの模式図である。 この出願の実施形態による、Ｎ個のトレーニングサンプルシーケンスの模式図である。 この出願の実施形態による、テスト仮想マシンペアに対応する第１のサンプルシーケンスの模式図である。 この出願の実施形態による、予測モデルを取得するために、分析デバイスがＮ個のトレーニングサンプルシーケンスをマルチレイヤパーセプトロン（ＭＬＰ）に入力するプロセスの模式図である。 この出願の実施形態による、分析デバイスの構造の模式図である。 この出願の実施形態による、端末間接続状態予測装置の構造の模式図である。

関連技術におけるいくつかの予測方法は不十分な正確性を有する。従って、本発明の実施形態は、端末間接続状態予測方法を提供する。この方法において、人工知能技術を利用することによって、過去の時間セグメント内の複数の単位時刻での端末ペア（この実施形態において、２つの端末を含む端末のペアは、「端末ペア」と称される）の接続状態に基づいて、有益な情報が抽出される。例えば、端末ペアの接続状態数学モデルが、端末ペアの長期間の過去の接続状態情報に基づいて構築されるか、又は、予測モデルが、いくつかの端末ペアの長期間の過去の接続状態情報に基づいて構築される。端末ペアの接続状態が予測される必要があるとき、端末ペアのものであり、かつ未来の時間セグメント内の少なくとも１つの単位時刻に対応する接続状態は、上記の有益な情報に基づいて取得される。この方法において、長期間における端末ペアの過去の接続状態情報は、予測を実行するために完全に利用される。これは、予測精度を改善することにつながる。

この出願の実施形態において提供される予測方法は、複数のネットワークシナリオ、例えば、企業、行政部門又は学校内のローカルエリアネットワーク、及びＤＣＮに適用可能である。異なる具体的な適用シナリオに基づき、任意選択で、端末ペアに含まれる端末は、パーソナルコンピュータ、ノートブックコンピュータ、モバイル端末、ウェアラブルデバイス、又は仮想マシンである。

任意選択で、端末ペアに含まれる２つの端末は、同じタイプのデバイスである。例えば、両者はパーソナルコンピュータであるか、又は両者は仮想マシンである。代替的に、端末ペアに含まれる２つの端末は、異なるタイプのデバイスである。例えば、端末ペアのうちの一方の端末はパーソナルコンピュータであり、他の端末は仮想マシンである。代替的に、端末ペアのうちの一方の端末はモバイル端末であり、他の端末は仮想マシンである。

以下の実施形態において、この出願の実施形態において提供される予測方法は、主に、例として、ＤＣＮシナリオを利用することによって説明される。ＤＣＮシナリオの特徴は、多量の仮想マシンがコンピューティングリソースを提供することにある。仮想マシンは、仮想化技術を利用することによってシミュレートされ、かつ完全なソフトウェア及びハードウェアシステムの機能を有する論理的なコンピュータデバイスである。ホストは、仮想化技術を実装するための基盤であり、即ち、ホストは、仮想化技術のための実際のハードウェアリソースを提供するコンピュータデバイスである。例えば、仮想化ソフトウェアを利用することによって仮想化技術が実装されるとき、仮想化ソフトウェアがホスト上にインストールされた後、ホストのハードウェアリソースに基づいて構成される１つ以上の仮想マシンが生成されうる。従って、ホストは、仮想マシンを動作させるためのハードウェアプラットフォームともみなされうる。ＤＣＮシナリオにおいて、端末ペアは、仮想マシンペア、即ち、２つの仮想マシンを含む仮想マシンのペアである。予測方法の実装原理は、異なるシナリオでも基本的に同様であり、従って、１つ１つ説明されない。

本発明の実施形態における技術的解決策の主な実装原理及び具体的な実装と、本発明の実施形態における技術的解決策が達成できる、対応する有利な効果については、添付図を参照しながら以下で詳細に説明される。

図１は、この出願の実施形態による、ＤＣＮシナリオにおける適用シナリオの模式図である。ＤＣＮは、ホスト１、ホスト２、ホスト３、ホスト４、及びホスト５と表記されている複数のホスト（host）を含む。１つ以上の異なる仮想マシンが各ホスト上で動作している。例えば、ＶＭ１ａ及びＶＭ１ｂはホスト１上で動作し、ＶＭ２ａはホスト２上で動作し、ＶＭ３ａ、ＶＭ３ｂ、及びＶＭ３ｃはホスト３上で動作し、ＶＭ４ａ及びＶＭ４ｂはホスト４上で動作し、ＶＭ５ａ及びＶＭ５ｂはホスト５上で動作する。

図１に示したシナリオは、複数のパケット転送デバイスをさらに含む。パケット転送デバイスは、様々なスイッチ、例えば、レイヤ２スイッチ又はレイヤ３スイッチを含む。レイヤ２スイッチは、データリンクレイヤで稼働し、データパケット内のＭＡＣアドレス情報を識別でき、転送を実施するために、識別されたＭＡＣアドレスに基づいてアドレステーブルを調べ、アドレステーブルは、ＭＡＣアドレスとポート番号との間の対応関係を含む。レイヤ３スイッチは、ネットワークレイヤで稼働し、レイヤ３スイッチング技術を利用することによって転送を実装する。レイヤ３スイッチ技術は、ルーティング技術及びスイッチング技術を組み合わせる技術である。レイヤ３スイッチが第１のデータフローをルーティングした後、レイヤ３スイッチは、ＭＡＣアドレスとＩＰアドレスとの間のマッピングテーブルを生成する。レイヤ３スイッチを同じデータフローが再び通過するとき、レイヤ３スイッチは、ルーティングを再び実行する代わりに、マッピングテーブルに基づいてレイヤ２からの転送を実行する。例えば、図１において、スイッチＳ１、Ｓ２、Ｓ３、Ｓ４はレイヤ２スイッチであり、スイッチＳ５、Ｓ６はレイヤ３スイッチである。

図１に鎖線で示したように、物理的な接続、例えば、イーサネット接続が、ホストとパケット転送デバイスとの間に存在する。仮想マシンは、パケット転送デバイスと、仮想マシン動作プラットフォームとして利用されるホストとの間の物理的な接続を利用することによって互いに通信する。

図１に示した適用シナリオは、分析デバイスをさらに含む。分析デバイスは、データソースデバイスと通信し、複数のフロー統計情報エントリを取得する。任意選択で、データソースデバイスは、パケット転送デバイス及びホストを含む。各フロー統計情報エントリは、１つのデータフローに対応し、フロー統計情報エントリは、データフローの、生成時間、送信元ＩＰアドレス、及び宛先ＩＰアドレスを含む。この出願の実施形態において、データフローは、ソースコンピュータから宛先パーティへの一連のパケットである。宛先パーティは、他のコンピュータであってよいし、又は、コンピュータのグループ又はブロードキャストドメインであってよい。

任意選択で、データソースデバイスは、データソースデバイスのネットワークインターフェースを通じて送信されたトラフィックをミラーリングし（mirror）、ミラーリングされたトラフィックを分析デバイスに送信する。分析デバイスは、簡単に、ミラーリングされたトラフィックを解析し、フロー統計情報を取得する。簡単な解析は、全てのトラフィックから、同期シーケンス番号（Synchronize Sequence Numbers, SYN）パケットを選択すること、ＳＹＮパケットから、送信元ＩＰアドレスと宛先ＩＰアドレスとを抽出すること、及び、ＳＹＮパケットの送信時間と、抽出された送信元ＩＰアドレス及び宛先ＩＰアドレスとに基づいてフロー統計情報を生成することを含む。この方式は、データソースデバイスの過度な処理リソースを消費せず、データソースデバイスのハードウェアに対する低い要件を有し、従って、データソースデバイスがスイッチ又はホストであるケースに適用可能である。

代替的に、データソースデバイスは、簡単に、データソースデバイスのネットワークインターフェースを通じて送信されたパケットを解析して、フロー統計情報を取得し、フロー統計情報を分析デバイスに送信する。フロー統計情報のデータ量の方が、ミラーリングされたパケットのものより小さいため、ミラーリングされたパケットを、データソースデバイスが直接的に送信する方式と比較し、この方式は、ネットワーク送信リソースを節約できる。この方式は、データソースデバイスの処理能力に対する具体的な要件を有し、従って、データソースデバイスがホストであるケースに、より適している。

表１は、分析デバイスによって受信されたフロー統計情報の例であり、各行は、１つのフロー統計情報エントリを表す。任意選択で、異なるデータソースは、異なるフォーマット又はエンコードモードを利用することによって、データフローの、生成時間、送信元ＩＰアドレス、及び宛先ＩＰアドレスを記録してよく、例えば、アドレス情報を、バイナリ、十進法、又は１６進法のフォーマットで記録してよい。分析デバイスは、元のフロー統計情報を正規化するために、最初に、受信された未処理のフロー統計情報のフォーマットを、一定のフォーマットのフロー統計情報に変換する。フロー統計情報のＩＰアドレスは、異なる仮想マシンを区別することを意図していると理解できる。理解及び説明を容易にするため、この実施形態において、ＩＰアドレスは、仮想マシン識別子によって置き換えられる。

分析デバイスは、事前設定された時間アライメントルールに基づいて、単位時刻を基準として利用することによって、各フロー統計情報エントリ上での時間アライメント処理を実行し、複数のデータフローにそれぞれ対応するエントリを生成し、複数のデータフローにそれぞれ対応するエントリをセーブする。

任意選択で、分析デバイスは、複数の受信されたフロー統計情報エントリ上での時間アライメント処理を実行するとき、利用される時間粒度は、分析デバイスのストレージ空間及び処理リソース、ＤＣＮのネットワークスケール、及び分析目的などの様々な要因に基づいて、管理者によって設定されてよい。時間アライメント処理は、データ量を低減してストレージ空間を節約し、その後の解析効率を改善することにつながる。

任意選択で、事前設定された時間アライメントルールは、フレキシブルに設定されてよい。時間アライメント処理で利用される粒度は、必要に応じて、例えば、１時間、３０分、１０分、又は１分に設定されてよい。この出願の実施形態において、複数の受信されたフロー統計情報エントリ上での分析デバイスが時間アライメント処理を実行するとき、利用される時間粒度は１時間であると仮定する。言い換えると、アライメント処理後に取得されるエントリの単位時間は１時間である。例えば、時間アライメントルールは、２つの単位時刻の間の時間を処理して、２つの単位時刻の前者にすることであり、例えば、「2015-1-10 11:23:00」は、処理されて「2015-1-10 11:00:00」になる。他の時間アライメントルールは、２つの単位時刻の間の時間を処理して、２つの単位時刻の後者にすることであり、例えば、「2015-1-10 11:55:00」は、処理されて「2015-1-10 12:00:00」になる。

時間アライメント処理の後、分析デバイスは、表２に示したエントリを取得し、これらのエントリを、その後の利用のためにセーブする。

さらに、人工知能技術を利用することによって、複数のデータフローにそれぞれ対応する、セーブされたエントリに基づいて、分析デバイスは、分析を通して、仮想マシンペアの接続状態傾向又はパターン情報を取得し、又は予測モデルを構築する。以下では、各実施形態を参照しながら、この出願の実施形態において提供される端末間接続状態予測方法について説明する。人工知能技術は、人工的に製造されたマシンが人間のような知性を示すことを可能にする技術である。既存の調査によれば、人工知能技術は、機械学習アルゴリズムを含む。

図２は、この出願の実施形態による、端末間接続状態予測方法のフローチャートである。図２において、方法は、主に、分析デバイスの視点から説明される。任意選択で、図２の分析デバイスは、図１の分析デバイスである。

ステップ２１：分析デバイスは、第１の過去の時間セグメント内の複数の単位時刻にそれぞれ対応するテスト端末ペアの接続状態を取得し、テスト端末ペアは、第１の端末と第２の端末とを含み、第１の過去の時間セグメントは、現在時刻より前の時間セグメントであり、第１の過去の時間セグメントは、Ｍ個の連続する単位時刻を含み、Ｍは、２以上の自然数である。

例えば、現在時刻が2015-1-11 9:20であるとき、分析デバイスの現在の予測タスクは、図１に示したシナリオにおいて、2015-1-11 10:00での仮想マシンＶＭ１ａ、ＶＭ２ａの間の接続状態を予測することである。管理者は、分析デバイスの入力／出力インターフェースに接続された入力デバイスを通じて予測タスクを入力してよい。言い換えると、この実施形態におけるテスト仮想マシンペアは（ＶＭ１ａ－ＶＭ２ａ）である。

第１の過去の時間セグメントが現在時刻より前の３時間である、即ち、Ｍ＝３であると仮定する。次いで、第１の過去の時間セグメントは、2015-1-11 6:20から2015-1-11 9:20である。第１の過去の時間セグメントは、３つの単位時刻を含み、それらは、2015-1-11 7:00、2015-1-11 8:00、及び2015-1-11 9:00である。

予測タスクを完了するため、分析デバイスは、最初に、2015-1-11 7:00、2015-1-11 8:00、及び2015-1-11 9:00にそれぞれ対応するテスト仮想マシンペア（ＶＭ１ａ－ＶＭ２ａ）の接続状態を取得する。

任意選択で、分析デバイスは、ステップ２１ａ、２１ｂを利用することによって、第１の過去の時間セグメント内の複数の単位時刻にそれぞれ対応するテスト端末ペアの接続状態を取得する。

ステップ２１ａ：分析デバイスは、複数のデータフローにそれぞれ対応する、セーブされたエントリから、第１のグループのターゲットエントリを選択し、第１のグループのターゲットエントリは、記録された単位時刻が第１の過去の時間セグメントに属し、送信元ＩＰアドレスが第１の端末のＩＰアドレスであり、かつ宛先ＩＰアドレスが第２の端末のＩＰアドレスであるエントリと、記録された単位時刻が第１の過去の時間セグメントに属し、宛先ＩＰアドレスが第１の端末のＩＰアドレスであり、かつ送信元ＩＰアドレスが第２の端末のＩＰアドレスであるエントリとを含む。

ステップ２１ｂ：分析デバイスは、選択された第１のグループのターゲットエントリに記録された単位時刻に対応する接続状態が、接続している状態であると決定し、第１の過去の時間セグメント内のものであり、かつ選択された第１のグループのターゲットエントリに記録された単位時刻とは異なる単位時刻に対応する接続状態が、接続していない状態であると決定し、それによって、第１の過去の時間セグメント内の複数の単位時刻にそれぞれ対応するテスト端末ペアの接続状態を取得する。

上記の例を再び参照する。分析デバイスは、表２に示したエントリから、以下の２つの条件のいずれかを満たすエントリを選択して、第１のグループのターゲットエントリを形成する。

条件１：単位時刻は、2015-1-11 7:00、2015-1-11 8:00、又は2015-1-11 9:00のうちの１つであり、送信元ＩＰアドレスはＶＭ１ａであり、宛先ＩＰアドレスはＶＭ２ａである。

条件２：単位時刻は、2015-1-11 7:00、2015-1-11 8:00、又は2015-1-11 9:00のうちの１つであり、送信元ＩＰアドレスはＶＭ２ａであり、宛先ＩＰアドレスはＶＭ１ａである。

分析デバイスによって、表２に示したエントリから選択された第１のグループのターゲットエントリは、表３に示されていると仮定する。

表３に示した、選択された第１のグループのターゲットエントリは、単位時刻識別子2015-1-10 8:00:00及び2015-1-10 9:00:00を含み、単位時刻2015-1-10 7:00:00を含まない。従って、分析デバイスは、テスト仮想マシンペア（ＶＭ１ａ－ＶＭ２ａ）の接続状態が、2015-1-10 8:00:00において、接続している状態であり、接続状態が、2015-1-10 9:00:00において、接続している状態であり、接続状態が、2015-1-10 7:00:00において、接続していない状態であると決定する。

ステップ２２：分析デバイスは、第１の過去の時間セグメント内の複数の単位時刻にそれぞれ対応するテスト端末ペアの接続状態に基づいて、テスト端末ペアのものであり、かつ未来の時間セグメント内の少なくとも１つの単位時刻に対応する接続状態を決定し、未来の時間セグメントは、現在時刻より後の時間セグメントであり、未来の時間セグメントは、Ｑ個の連続する単位時刻を含み、未来の時間セグメント内の最初の単位時刻と、第１の過去の時間セグメント内の最後の単位時刻とは、連続する単位時刻であり、Ｑは、１以上の自然数である。

この出願のこの実施形態において提供される端末間接続状態予測方法によれば、例としてのＤＣＮを利用する適用シナリオの中で、分析デバイスは、最初に、データソースデバイスから、テストされる対象物として利用されるテスト仮想マシンペアのものであり、かつ複数の過去の単位時刻に対応する接続状態情報を取得する。分析デバイスは、予測基準として、複数の過去の単位時刻でのテスト仮想マシンペアの接続状態情報を利用することによって、未来の時間セグメントにおけるテスト仮想マシンペアの接続状態を予測する。単一の過去の単位時刻でのテスト仮想マシンペアの接続状態情報ではなく、複数の過去の単位時刻でのテスト仮想マシンペアの接続状態情報が予測プロセスで利用される。これは、過去の状態情報を分析することによって、より有益な情報、例えば、より詳細で具体的なパターン又は傾向情報を発見することにつながり、それによって、予測精度を改善する。

任意選択で、この出願のこの実施形態において提供される予測方法を利用することによって、分析デバイスが予測結果（即ち、テスト端末ペアのものであり、かつ未来の時間セグメント内の少なくとも１つの単位時刻に対応する接続状態）を取得した後、分析デバイスは、予測結果を異なるシナリオ、例えば、故障影響分析及び構成検証シナリオに適用し、故障影響分析の正確性及び構成検証の正確性をさらに改善する。

「予測基準として、複数の過去の単位時刻でのテスト端末ペアの接続状態情報を利用することによって、未来の時間セグメントにおけるテスト端末ペアの接続状態を予測すること」の全体的なコンセプトの下で、複数の可能な実装解決策が実装プロセスにおいて利用可能である。これらの実装解決策は、それらに限定されないが、複数の単位時刻での接続状態を含む過去の接続状態情報に基づいて、数学モデル及び予測モデルを構築する方法を含む。この出願の以下の実施形態において、数学モデル又は予測モデルは、この出願の実施形態において提供される予測方法を説明するための例として利用される。

Ｉ．数学モデルに基づいてテスト端末ペアの接続状態を予測する

分析デバイスは、第１の過去の時間セグメント内の複数の単位時刻にそれぞれ対応するテスト端末ペアの接続状態に基づいて、テスト端末ペアの接続状態数学モデルを決定する。さらに、分析デバイスは、数学モデルに基づいて、テスト端末ペアのものであり、かつ未来の時間セグメント内の少なくとも１つの単位時刻に対応する接続状態を決定する。

任意選択で、分析デバイスは、複数の数学モデルマッチングルールを事前に記憶している。分析デバイスは、マッチングルールに対して１つ１つ、テスト仮想マシンペア（ＶＭ１ａ－ＶＭ２ａ）のものであり、かつ第１の過去の時間セグメント内の複数の単位時刻にそれぞれ対応する接続状態を照合して、テスト仮想マシンペア（ＶＭ１ａ－ＶＭ２ａ）の過去の接続状態情報が適合する数学モデルを決定する。もちろん、分析デバイスは、他のメカニズムを利用して、テスト仮想マシンペア（ＶＭ１ａ－ＶＭ２ａ）の過去の接続状態情報が適合する数学モデルを学習してもよい。

以下の２つの例（例１及び例２）は、実例説明を提供するために利用される。明らかに、多くのより類似する数学モデルが利用可能であり、それらは、ここでは列挙することができない。

例１

分析デバイスは、テスト仮想マシンペア（ＶＭ１ａ－ＶＭ２ａ）のものであり、かつ過去２４時間のそれぞれに対応する接続状態に基づいて、テスト仮想マシンペア（ＶＭ１ａ－ＶＭ２ａ）の接続状態数学モデルが、表４に示すように、「連続する２時間の間、接続状態が、接続している状態に留まり、次いで、接続していない状態にスイッチして、連続する３時間の間その状態に留まり、次いで、接続している状態にスイッチして、連続する２時間の間その状態に留まるなど」であると決定する。簡潔さのため、接続状態は、表４において、値０又は１を利用することによって示され、０は、接続していない状態を表し、１は、接続している状態を表す。

表５は、2015-1-11 0:00:00から24:00:00の未来の時間セグメントにおけるテスト仮想マシンペア（ＶＭ１ａ－ＶＭ２ａ）のものであり、かつ分析デバイスによって、上記の数学モデルに基づいて決定される接続状態を示す。

この例において、Ｍ＝２４であり、Ｑ＝２４である。

例２

分析デバイスは、テスト仮想マシンペア（ＶＭ１ａ－ＶＭ２ａ）のものであり、かつ過去２４時間のそれぞれに対応する接続状態に基づいて、テスト仮想マシンペア（ＶＭ１ａ－ＶＭ２ａ）の接続状態数学モデルが、表６に示すように、「接続状態が、連続するｎ時間の間、接続している状態に留まり、次いで、接続していない状態にスイッチして、連続するｎ時間の間その状態に留まり、次いで、接続している状態にスイッチして、連続するｎ時間の間その状態に留まり、ｎは、１からスタートし、各スイッチで１ずつ増加する」と決定する。簡潔のために、図６において、接続状態は、値０又は１を利用することによって示され、０は、接続していない状態を表し、１は、接続している状態を表す。

表７は、2015-1-11 0:00:00から11:00:00の未来の時間セグメントでのテスト仮想マシンペア（ＶＭ１ａ－ＶＭ２ａ）のものであり、かつ上記の数学モデルに基づいて、分析デバイスによって決定される接続状態を示す。

この実施形態において、Ｍ＝２４であり、Ｑ＝１２である。

この出願のこの実施形態において提供される端末間接続状態予測方法によれば、例としてＤＣＮを利用する適用シナリオにおいて、分析デバイスは、最初に、データソースデバイスから、テストされる対象物として利用されるテスト仮想マシンペアのものであり、かつ複数の連続する過去の単位時刻に対応する接続状態情報を取得する。分析デバイスは、予測基準として、複数の連続する過去の単位時刻でのテスト仮想マシンペアの接続状態情報を利用することによって、未来の時間セグメントにおけるテスト仮想マシンペアの接続状態を予測する。予測基準は、単一の過去の単位時刻でのテスト仮想マシンペアの接続状態情報ではなく、複数の連続する過去の単位時刻でのテスト仮想マシンペアの接続状態情報である。これは、分析を通して、テスト仮想マシンペアの長期間の過去の接続状態傾向を発見することにつながり、それによって、予測精度を改善する。

ＩＩ．予測モデルに基づいてテスト仮想マシンペアの接続状態を予測する

分析デバイスは、予測モデルに基づいて、テスト端末ペアのものであり、かつ未来の時間セグメント内の少なくとも１つの単位時刻に対応する接続状態を決定する。予測モデルは、予測対象として利用されるテスト端末ペアが配置されるネットワークシナリオにおける多量の端末ペアの過去の接続状態情報に基づいて、機械学習アルゴリズムを利用することによって、分析デバイスによるトレーニングを通じて取得される。予測モデルをトレーニングするために利用される多量の端末ペアは、予測対象として利用されるテスト端末ペアとして、同じネットワークシナリオ内に配置される。予測モデルをトレーニングするために利用される端末ペアは、この実施形態においてトレーニング端末ペアと称される。任意選択で、トレーニング端末ペアは、テスト端末ペアを含んでよいし、又は、テスト端末ペアを含まなくてよい。このことは、本明細書において限定されない。

特に、分析デバイスは、Ｎ個のトレーニング端末ペアのものであり、かつ第２の過去の時間セグメント内の複数の単位時刻にそれぞれ対応する接続状態に基づいて、予測モデルを生成する。言い換えると、予測モデルは、Ｎ個のトレーニング端末ペアのものであり、かつ第２の過去の時間セグメント内の複数の単位時刻にそれぞれ対応する接続状態に基づいて生成される。第２の過去の時間セグメントは、現在時刻より前の時間セグメントであり、第２の過去の時間セグメントは、Ｍ＋Ｑ個の連続する単位時刻を含み、Ｎは、１以上の自然数である。通常、Ｎの値が１００万レベルに到達するとき、満足な効果が達成できる。予測結果は、適切な値の範囲内でＮの値が増加させるにつれて、より正確になる。次いで、分析デバイスは、第１の過去の時間セグメント内の複数の単位時刻にそれぞれ対応するテスト端末ペアの接続状態を予測モデルに入力し、予測モデルの出力結果を取得する。

予測モデルは、予測要件に基づいてトレーニングされると理解できる。予測要件は、Ｍ及びＱを意味する。具体的には、「Ｑ個の単位時刻を含む未来の時間セグメントにおけるテスト端末ペアの接続状態は、Ｍ個の単位時刻を含む第１の過去の時間セグメントにおけるテスト端末ペアの接続状態に基づいて予測される」。任意選択で、管理者は、分析デバイスの入力インターフェースに接続された入力デバイスを通じて予測要件を入力してよい。

予測モデルの入力は、第１の過去の時間セグメント内の複数の単位時刻にそれぞれ対応するテスト端末ペアの接続状態である。予測モデルの出力は、テスト端末ペアのものであり、かつ未来の時間セグメント内の少なくとも１つの単位時刻に対応する接続状態である。この出願において、予測モデルを生成するプロセスについては、以下の実施形態を参照しながら詳細に説明される。

例として図１に示したシナリオをさらに利用し、第１の過去の時間セグメントは、現在時刻より前の３時間、即ち、Ｍ＝３であり、未来の時間セグメントは、現在時刻より後の１時間、即ち、Ｑ＝１であると仮定する。次いで、未来の時間セグメントは、2015-1-11 9:20から2015-1-11 10:20である。未来の時間セグメントは、１つの単位時刻を含み、それは、2015-1-11 10:00である。

分析デバイスは、現在時刻より前の３時間内の単位時刻でのテスト仮想マシンペア（ＶＭ１ａ－ＶＭ２ａ）のものであり、かつステップ２１で決定される接続状態を予測モデルに入力する。具体的には、情報「テスト仮想マシンペア（ＶＭ１ａ－ＶＭ２ａ）の接続状態は、2015-1-10 7:00:00で、接続していない状態であり、接続状態は、2015-1-10 8:00:00で、接続している状態であり、接続状態は、2015-1-10 9:00:00で、接続している状態である」が予測モデルに入力される。予測モデルは、2015-1-11 10:00での接続状態が、接続している状態であることを出力する。

分析デバイスは、予測モデルの出力に基づいて、まだ到来していない2015-1-10 10:00:00でのテスト仮想マシンペアの接続状態が、接続している状態であると決定する。

この出願のこの実施形態において提供される端末間接続状態予測方法によれば、例としてＤＣＮを利用する適用シナリオにおいて、分析デバイスは、多量のトレーニング仮想マシンペアの過去の接続状態情報を取得する。過去の接続状態情報は、複数の単位時刻にそれぞれ対応する接続状態を含む。分析デバイスは、多量のトレーニング仮想マシンペアの過去の接続状態情報に基づいて、予測要件に関連する予測モデルをさらに生成する。予測の間、予測対象物として利用されるテスト仮想マシンペアについて、分析デバイスは、過去の時間セグメント内の複数の単位時刻にそれぞれ対応するテスト仮想マシンペアの接続状態を予測モデルに入力し、予測モデルの出力に基づいて、テスト仮想マシンペアのものであり、かつ未来の時間セグメント内の少なくとも１つの単位時刻に対応する接続状態を決定する。この出願のこの実施形態において、一方で、多数の過去の接続状態情報は、多量の仮想マシンペアの過去の接続状態情報を含む。一方、過去の接続状態情報は、少なくとも２つの単位時刻に対応する接続状態情報を含む。前日のある時点でのテスト仮想マシンペアの接続状態が、当日の同じ時点での仮想マシンのペアの接続状態として利用される予測解決策、及び前の時点でのテスト仮想マシンの接続状態が、現時点での仮想マシンのペアの接続状態として利用される予測解決策と比較すると、この出願のこの実施形態の予測方法において、予測は、多数の過去の接続状態情報に基づいて実行される。このことは、偶然の要因に起因するエラーを低減し、それによって、予測精度を改善する。

図３Ａ及び図３Ｂは、この出願の実施形態による、予測モデルに基づく端末間接続状態予測方法のフローチャートである。任意選択で、図３Ａ及び図３Ｂの分析デバイスは、図１又は図２の分析デバイスである。図３Ａ及び図３Ｂに示したプロセスにおいて、ステップ３１からステップ３３を含むサブプロセスは、主に、分析デバイスが予測モデルを生成するプロセスを記述し、ステップ３４からステップ３６を含むサブプロセスは、主に、分析デバイスが、予測モデルに基づいてテスト端末ペアの接続状態を予測するプロセスを記述する。明らかに、予測モデルを生成した後、各予測でトレーニング端末ペアの過去の接続状態情報に基づいて予測モデルを再生成する必要なしに、分析デバイスは、予測モデルに基づいて、複数のテスト端末ペアの接続状態を予測しうる。

ステップ３１：分析デバイスは、Ｎ個のトレーニング端末ペアのものであり、かつ第２の過去の時間セグメント内の複数の単位時刻にそれぞれ対応する接続状態を取得する。第２の過去の時間セグメントの定義については、上記の説明を参照されたい。詳細について、ここでは再び説明されない。

任意選択で、ステップ３１は、いくつかのサブステップ、即ち、ステップ３１１からステップ３１４を含む。

ステップ３１１：分析デバイスは、Ｎ個のトレーニング端末ペアを含む。

任意選択で、分析デバイスは、様々な方法でトレーニング端末ペアを取得する。例えば、分析デバイスは、表２に示された、セーブされたエントリを読み出し、エントリ内の送信元ＩＰアドレス及び宛先ＩＰアドレスに基づいて、トレーニング端末ペアを取得する。代替的に、分析デバイスは、アドレス管理デバイス（例えば、動的ホスト構成プロトコル（Dynamic Host Configuration Protocol, DHCP）サーバ）を利用することによって、利用する端末に割り当てられているネットワーク内のＩＰアドレスを取得し、次いで、置換及び結合を通じて、いくつかの端末ペアを生成してもよい。分析デバイスは、次いで、置換及び結合を通じて生成された、いくつかの端末ペアから、Ｎ個のトレーニング端末ペアを選択する。選択方式は、ランダム選択、事前設定されたシーケンスに従う選択などを含む。詳細については、ここでは説明されない。

ステップ３１２：分析デバイスは、Ｎ個のトレーニング端末ペアから、１つのトレーニング端末ペアを選択し、Ｎ個のトレーニング端末ペアが全て処理されるまで、選択されたトレーニング端末ペア上で処理ステップ３１２ａ、３１２ｂを実行し、選択されたトレーニング端末ペアは、第３の端末及び第４の端末を含む。

ステップ３１２ａ：分析デバイスは、複数のデータフローにそれぞれ対応するセーブされたエントリから、第２のグループのターゲットエントリを選択し、第２のグループのターゲットエントリは、記録された単位時刻が第２の過去の時間セグメントに属し、送信元ＩＰアドレスが第３の端末のＩＰアドレスであり、かつ宛先ＩＰアドレスが第４の端末のＩＰアドレスであるエントリと、記録された単位時刻が第２の過去の時間セグメントに属し、宛先ＩＰアドレスが第４の端末のＩＰアドレスであり、かつ送信元ＩＰアドレスが第３の端末のＩＰアドレスであるエントリとを含む。

ステップ３１２ｂ：分析デバイスは、選択された第２のグループのターゲットエントリ内に記録された単位時刻に対応する接続状態が、接続している状態であると決定し、第２の過去の時間セグメント内のものであり、かつ選択された第２のグループのターゲットエントリに記録された単位時刻とは異なる単位時刻に対応する接続状態が、接続していない状態であると決定し、それによって、第２の過去の時間セグメント内の複数の単位時刻にそれぞれ対応する、選択されたトレーニング端末ペアの接続状態を取得する。

ステップ３１２ａ及びステップ３１２ｂは、それぞれ図２のステップ２１ａ及びステップ２１ｂに類似している。詳細については、ここでは再び説明されない。

長さ制限のため、この実施形態は、説明のための単純な例を提供する。予測要件が「２４×６単位時刻を含む第１の過去の時間セグメントにおけるテスト仮想マシンペアの接続状態に基づいて、未来の時間セグメントにおけるテスト仮想マシンペアの接続状態を予測することであって、未来の時間セグメントは、１つの単位時刻を含む、こと」であると仮定する。言い換えると、Ｍ＝２４×６であり、Ｑ＝１である。例えて言うと、予測要件は、過去６日間の全時間の接続状態に基づいて、次の１時間における接続状態を予測することである。

表８は、過去Ｍ＋Ｑ（２４×６＋１＝１４５）時間における、選択されたトレーニング仮想マシンペアのものであり、かつステップ３１２ａ及びステップ３１２ｂを利用することによって、分析デバイスによって取得される接続状態を示す。簡潔のために、表８に示した接続状態テーブルにおいて、値０及び１は、異なる接続状態を示すために利用され、０は、接続していない状態を表し、１は、接続している状態を表す。

表８は、第２の過去の時間セグメント内の単位時刻にそれぞれ対応するトレーニング仮想マシンペアの接続状態の例である。分析デバイスは、Ｎ個のトレーニング仮想マシンペアの全てに関して、ステップ３１２ａ及びステップ３１２ｂを実行し、表８に示したもののようなＮ個の状態情報テーブルを取得する。

ステップ３２：分析デバイスは、Ｎ個のトレーニング端末ペアのうちの第１のトレーニング端末ペアのものであり、かつ第２の過去の時間セグメント内の複数の単位時刻にそれぞれ対応する接続状態に基づいて、第１のトレーニング端末ペアに対応するトレーニングサンプルシーケンスを生成し、残りのものは、Ｎ個のトレーニングサンプルシーケンスを取得するために、同じ方法で処理されることができ、第１のトレーニング端末ペアに対応するトレーニングサンプルシーケンスは、Ｍ＋Ｑ個の要素を含み、Ｍ＋Ｑ個の要素のそれぞれの値は、第１のトレーニング端末ペアのものであり、かつ第２の過去の時間セグメントに含まれるＭ＋Ｑ個の連続する単位時刻の１つに対応する接続状態に対応する。

上記の例を再び参照する。Ｎ個のトレーニング仮想マシンペアの第１のトレーニング仮想マシンペアについて、分析デバイスは、表８に示されたものと類似し、かつ第１のトレーニング仮想マシンペアに対応する状態情報テーブルに基づいて、第１のトレーニング仮想マシンペアに対応するトレーニングサンプルシーケンスを生成する。トレーニングサンプルシーケンスは、図４Ａに示すように、Ｍ＋Ｑ（１４５）個の要素を含む。要素の値は０又は１であり、０は、接続していない状態を表し、１は、接続している状態を表すと仮定する。分析デバイスは、サンプルシーケンス内の最初のＭ（２４×６＝１４４）個の要素、例えば、図４Ａの４１を、トレーニングサンプルシーケンスのサンプル部分として利用する。分析デバイスは、最後の１つの要素、例えば、図４Ａの４２を、トレーニングサンプルシーケンスにおけるラベルとして利用する。

分析デバイスは、Ｎ個のトレーニング仮想マシンペアのそれぞれについてステップ３２を実行し、図４Ｂに示すように、Ｎ個のトレーニングサンプルシーケンスを取得する。

ステップ３３：分析デバイスは、Ｎ個のトレーニングサンプルシーケンスを、トレーニングサンプルとして機械学習アルゴリズムに入力し、機械学習アルゴリズムによって出力される予測モデルを取得する。

任意選択で、機械学習アルゴリズムは、それらに限定されないが、ニューラルネットワーク、決定ツリー、ランダムフォレスト、サポートベクターマシンなどを含む。様々な機械学習アルゴリズムが利用可能である。機械学習アルゴリズムを利用することによって、Ｎ個のトレーニングサンプルシーケンスに基づいて予測モデルを生成するプロセスは列挙できない。この出願のこの実施形態において、１つの機械学習アルゴリズムの、予測モデルを生成することに対する適用が説明のための例として利用される。

この実施形態において、マルチレイヤパーセプトロン（Multilayer Perceptron, MLP）が、予測モデルを生成するプロセスについて詳細に説明するための例として利用される。ニューラルネットワークの基本コンピューティングユニットは、ノード（node）であり、ノードは、ニューロン（neuron）とも称される。ノードは、外部入力を受信し、活性化関数を計算した後の出力を生成する。重みは、出力ノードと受信ノードとの間の関連の強さを表す。重み値は、重み値が安定傾向になるまで、ニューラルネットワークをトレーニングするプロセスで自動的に調整される。重み値は、トレーニングの主要なオブジェクトである。活性化関数は、ｆ（）と表記され、一般的に非線形である。活性化関数は、主に、ニューロンの出力に非線形特徴を追加し、トレーニングサンプルを学習する中で、ニューラルネットワークの能力を向上させるために利用される。

図５は、予測モデルを取得するために、Ｎ個のトレーニングサンプルシーケンスがＭＬＰに入力されるプロセスの模式図である。図５のＭＬＰは、入力レイヤ（input layer）と、出力レイヤ（output layer）とを含む。任意選択で、より良好な学習効果を達成するために、ＭＬＰは、１つ以上の隠蔽レイヤ（hidden layer）をさらに含む。簡潔のために、この実施形態の説明のための例として、ＭＬＰは、２つの隠蔽レイヤを含む。各隠蔽レイヤに含まれるノードの数量が設定されうる。例えば、第１の隠蔽レイヤは、６４ノードを含み、第２の隠蔽レイヤは、１６ノードを含む。

ＭＬＰの入力レイヤに含まれるノードの数量は、トレーニングサンプルシーケンスのサンプル部分に含まれる要素の数量と同じであり、出力レイヤのノードの数量は、トレーニングサンプルシーケンスのラベルに含まれる要素の数量と同じである。この実施形態において、トレーニングサンプルシーケンスのサンプル部分に含まれる要素の数量は１４４である。従って、ＭＬＰの入力レイヤに含まれるノードの数量は１４４である。この実施形態において、トレーニングサンプルシーケンスのラベルに含まれる要素の数量は１である。従って、ＭＬＰの出力レイヤに含まれるノードの数量は１である。

分析デバイスがトレーニングサンプルシーケンスをＭＬＰに入力するとき、トレーニングサンプルシーケンスのサンプル部分内の要素はそれぞれ、ＭＬＰの入力レイヤ内の対応するノードに入力される。分析デバイスは、出力レイヤにおけるノードの値と、トレーニングサンプルシーケンスのラベルにおける要素値とを比較する。出力レイヤにおけるノードの値と、トレーニングサンプルシーケンスのラベルにおける要素値との間の差が大きい場合、ＭＬＰは、ｆ（）を利用することによって、重み値を自動的に調整する。学習を通じて予測モデルを取得するプロセスは、ＭＬＰが、分析デバイスによって入力されるＮ個のトレーニングサンプルを受信し、出力レイヤにおけるノードの値とトレーニングサンプルシーケンスのラベルにおける要素値との間の差に基づいて重み値を調整するプロセスである。ＭＬＰの重み値が、理想的な安定状態に自動的に調整されるとき、学習プロセスは終了する。このとき、図５に示した構造のＭＬＰ及び理想的な状態の重み値は、予測モデルである。

任意選択で、より良好な予測効果を持つ予測モデルを取得するため、分析デバイスによって、予測モデルを生成するために機械学習アルゴリズムに入力されるＮ個のトレーニングサンプルシーケンスは、バランスのとれたサンプルセットである。バランスのとれたサンプルセットとは、トレーニングを通じて予測モデルを生成するために利用されるＮ個のトレーニングサンプルシーケンスにおいて、正のサンプルの数量と負のサンプルの数量とが近似的に同じであり、大きな差がないことを意味する。言い換えると、Ｎ個のトレーニングサンプルシーケンスにおいて、正のサンプルの数量と負のサンプルの数量との間の比が適切な範囲に収まる。正のサンプルは、最後の要素の値によって示される接続状態が、接続している状態であるトレーニングサンプルシーケンスであり、負のサンプルは、最後の要素の値によって示される接続状態が、接続していない状態であるトレーニングサンプルシーケンスである。任意選択で、実装可能な適切な範囲は、０．５から２までである。

ステップ３４：分析デバイスは、第１の過去の時間セグメント内の複数の単位時刻にそれぞれ対応するテスト端末ペアの接続状態に基づいて、第１のサンプルシーケンスを決定し、第１のサンプルシーケンスは、Ｍ個の要素を含み、Ｍ個の要素のそれぞれの値は、第１の過去の時間セグメントに含まれるＭ個の連続する単位時刻の１つに対応する接続状態に対応する。

分析デバイスによって、第１のサンプルシーケンスを決定する方法は、基本的に、このプロセスのステップ３２におけるトレーニングサンプルシーケンスを生成する方法と類似している。詳細については、ここでは再び説明されない。生成された第１のサンプルシーケンスは、図４Ｃに示されている。第１のサンプルシーケンスは、Ｍ（１４４）個の要素を含む。

ステップ３５：分析デバイスは、第１のサンプルシーケンスを予測モデルに入力し、予測モデルの出力結果を取得する。

この実施形態において、予測モデルの出力結果は、予測されたシーケンスである。予測されたシーケンスは、Ｑ個の要素を含み、Ｑ個の要素のそれぞれの値は、未来の時間セグメント内のＱ個の連続する単位時刻の１つに対応する接続状態に対応する。

例えば、分析デバイスが、図４Ｃに示した第１のサンプルシーケンスを予測モデルに入力した後、予測モデルによって出力される、予測されたシーケンスは、“［１］”である。この実施形態における説明に利用される例では、Ｑ＝１である。従って、予測されたシーケンスは、１つの要素を含む。Ｑの値が１より大きい他の自然数であるとき、予測されたシーケンスは、より多くの要素を含む。例えば、Ｑ＝３のとき、予測されたシーケンスの形は、“［１，０，１］”になる。

ステップ３６：分析デバイスは、予測モデルの出力結果に基づいて、テスト端末ペアのものであり、かつ未来の時間セグメント内の少なくとも１つの単位時刻に対応する接続状態を決定する。

予測モデルによって出力される予測されたシーケンスが“［１］”であるとき、分析デバイスは、次の１時間におけるテスト仮想マシンペア（ＶＭ１ａ－ＶＭ２ａ）に対応する接続状態が、接続している状態であると決定することが理解できる。

この出願のこの実施形態は、予測モデルを生成し、予測モデルに基づいて端末間の接続状態を予測する詳細なプロセスを提供する。図３Ａ及び図３Ｂのステップ３１からステップ３３を含むサブプロセスは、トレーニング端末ペアの過去の接続状態情報に基づいて、予測モデルをどのように生成するかについて説明している。ＤＣＮを例として利用する適用シナリオにおいて、分析デバイスは、最初に、データソースデバイスから、複数の過去の連続する単位時刻での多量のトレーニング仮想マシンペアの接続状態情報を取得し、次いで、取得された接続状態情報に基づいて、機械学習アルゴリズムを利用することによって、予測モデルを生成する。上記の実施形態における数学モデルと比較すると、予測モデルは、より良好な普遍性の特色をなし、かつ偶然の要因によって引き起こされるエラーを低減する傾向情報又はパターン情報を反映し、それによって、予測精度をさらに改善する。図３Ａ及び図３Ｂのステップ３４からステップ３６を含むサブプロセスは、主に、分析デバイスが、予測モデルに基づいて、テスト端末ペアの接続状態を予測するプロセスについて説明する。予測モデルに基づいて、ＤＣＮにおける多数の過去の接続状態情報が、接続状態を予測するために完全に利用される。実際のデータテストによれば、この出願の実施形態において提供される予測方法の予測精度は、およそ９８％に達することができる。予測精度は、関連する既存技術のものに比べて明らかに改善されている。

それに対応して、この出願の実施形態は、上記の実施形態において説明された予測方法を実装するように構成された分析デバイスをさらに提供する。図６は、この出願の実施形態による、分析デバイスの構造の模式図である。任意選択で、図６に示した分析デバイスは、図１に示した適用シナリオの分析デバイス、又は、図２又は図３Ａ及び図３Ｂに示したプロセスにおける分析デバイスである。分析デバイスは、少なくとも１つのプロセッサ６１と、メモリ６２とを含む。

少なくとも１つのプロセッサ６１は、１つ以上のＣＰＵであってよい。ＣＰＵは、シングルコアＣＰＵであってよいし、又はマルチコアＣＰＵであってよい。

メモリ６２は、それらに限定されないが、ランダムアクセスメモリ（random access memory, RAM）、リードオンリーメモリ（Read-Only Memory, ROM）、消去可能プログラマブルリードオンリーメモリ（erasable programmable read-only memory, EPROM）、フラッシュメモリ、光メモリなどを含む。メモリ６２は、オペレーティングシステムのコードを記憶する。

任意選択で、プロセッサ６１は、メモリ６２に格納された命令を読み出すことによって、上記の実施形態における方法を実装する。代替的に、プロセッサ６１は、内部ストレージ内の命令を利用することによって、上記の実施形態における方法を実装しうる。プロセッサ６１が、メモリ６２に格納された命令を読み出すことによって、上記の実施形態における方法を実装するとき、メモリ６２は、この出願の上記の実施形態において提供される方法を実装するための命令を格納している。

メモリ６２に格納されたプログラムコードが、少なくとも１つのプロセッサ６１によって読み出された後、分析デバイスは、以下の動作、即ち、
第１の過去の時間セグメント内の複数の単位時刻にそれぞれ対応するテスト端末ペアの接続状態を取得することであって、テスト端末ペアは、第１の端末と第２の端末とを含み、第１の過去の時間セグメントは、現在時刻より前の時間セグメントであり、第１の過去の時間セグメントは、Ｍ個の連続する単位時刻を含み、Ｍは、２以上の自然数である、ことと、
第１の過去の時間セグメント内の複数の単位時刻にそれぞれ対応するテスト端末ペアの接続状態に基づいて、テスト端末ペアのものであり、かつ未来の時間セグメント内の少なくとも１つの単位時刻に対応する接続状態を決定することであって、未来の時間セグメントは、現在時刻より後の時間セグメントであり、未来の時間セグメントは、Ｑ個の連続する単位時刻を含み、未来の時間セグメント内の最初の単位時刻と、第１の過去の時間セグメント内の最後の単位時刻とは、連続する単位時刻であり、Ｑは、１以上の自然数である、ことと
を実行する。

任意選択で、図６に示した分析デバイスは、ネットワークインターフェース６３をさらに含む。ネットワークインターフェース６３は、有線インターフェース、例えば、ファイバ分散データインターフェース（Fiber Distributed Data Interface, FDDI）又はギガビットイーサネット（Gigabit Ethernet, GE）インターフェースであってよい。代替的に、ネットワークインターフェース６３は、無線インターフェースであってよい。ネットワークインターフェース６３は、データソースからのミラーリングされたトラフィック、又は複数のフロー統計情報エントリを受信するように構成される。

メモリ６２は、ネットワークインターフェース６３によって受信された、ミラーリングされたトラフィックと、複数のフロー統計情報エントリとを記憶するように構成される。少なくとも１つのプロセッサ６１は、ミラーリングされたトラフィックと、複数のフロー統計情報エントリとを処理して、表２に示した、いくつかのエントリを取得し、これらのエントリをメモリ６２にセーブするように構成される。

少なくとも１つのプロセッサ６１は、メモリ６２にセーブされたエントリに基づいて、上記の方法実施形態において説明された予測方法をさらに実行する。プロセッサ６１によって上記の機能を実装することについて、より詳細には、上記の方法実施形態における説明を参照されたい。詳細については、ここでは再び説明されない。

任意選択で、分析デバイスは、バス６４をさらに含む。プロセッサ６１とメモリ６２とは、通常、バス６４を利用することによって互いに接続され、又は他の方式で互いに接続されうる。

任意選択で、分析デバイスは、入力／出力インターフェース６５をさらに含む。入力／出力インターフェース６５は、入力デバイスに接続するように構成され、入力デバイスを通じて、ユーザによって入力される予測要件を受信する。入力デバイスは、それらに限定されないが、キーボード、タッチスクリーン、マイクロフォンなどを含む。入力／出力インターフェース６５は、出力デバイスに接続されるようにさらに構成され、プロセッサ６１の予測結果を出力する。出力デバイスは、それらに限定されないが、ディスプレイ、プリンタなどを含む。

この出願のこの実施形態において提供される分析デバイスは、上記の方法実施形態において提供される予測方法を実行するように構成される。予測プロセスにおいて、分析デバイスは、単一の過去の単位時刻でのテスト仮想マシンペアの接続状態情報ではなく、複数の過去の単位時刻でのテスト仮想マシンペアの接続状態情報を利用する。これは、過去の状態情報を分析することによって、より有益な情報を発見することにつながり、それによって、予測精度を改善する。

図７は、この出願の実施形態による、端末間接続状態予測装置の構造の模式図である。端末間接続状態予測装置７０は、取得モジュール７１と、予測モジュール７２とを含む。

取得モジュール７１は、第１の過去の時間セグメント内の複数の単位時刻にそれぞれ対応するテスト端末ペアの接続状態を取得するように構成され、テスト端末ペアは、第１の端末と第２の端末とを含み、第１の過去の時間セグメントは、現在時刻より前の時間セグメントであり、第１の過去の時間セグメントは、Ｍ個の連続する単位時刻を含み、Ｍは、２以上の自然数である。

予測モジュール７２は、第１の過去の時間セグメント内の複数の単位時刻にそれぞれ対応するテスト端末ペアの接続状態に基づいて、テスト端末ペアのものであり、かつ未来の時間セグメント内の少なくとも１つの単位時刻に対応する接続状態を決定するように構成され、未来の時間セグメントは、現在時刻より後の時間セグメントであり、未来の時間セグメントは、Ｑ個の連続する単位時刻を含み、未来の時間セグメント内の最初の単位時刻と、第１の過去の時間セグメント内の最後の単位時刻とは、連続する単位時刻であり、Ｑは、１以上の自然数である。

任意選択で、予測モジュール７２は、モデルテストユニット７２１と、決定ユニット７２２とを含む。

モデルテストユニット７２１は、第１の過去の時間セグメント内の複数の単位時刻にそれぞれ対応するテスト端末ペアの接続状態を予測モデルに入力し、予測モデルの出力結果を取得するように構成され、予測モデルは、Ｎ個のトレーニング端末ペアのものであり、かつ第２の過去の時間セグメント内の複数の単位時刻にそれぞれ対応する接続状態に基づいて生成され、第２の過去の時間セグメントは、現在時刻より前の時間セグメントであり、第２の過去の時間セグメントは、Ｍ＋Ｑ個の連続する単位時刻を含み、Ｎは、１以上の自然数である。

決定ユニット７２２は、出力結果に基づいて、テスト端末ペアのものであり、かつ未来の時間セグメント内の少なくとも１つの単位時刻に対応する接続状態を決定するように構成される。

任意選択でモデルテストユニット７２１は、
第１の過去の時間セグメントの複数の単位時刻にそれぞれ対応するテスト端末ペアの接続状態に基づいて、第１のサンプルシーケンスを決定することであって、第１のサンプルシーケンスは、Ｍ個の要素を含み、Ｍ個の要素のそれぞれの値は、Ｍ個の連続する単位時刻の１つに対応する接続状態に対応する、ことと、
第１のサンプルシーケンスを予測モデルに入力し、予測モデルの出力結果を取得することであって、出力結果は、予測されたシーケンスであり、予測されたシーケンスは、Ｑ個の要素を含み、Ｑ個の要素のそれぞれの値は、Ｑ個の連続する単位時刻の１つに対応する接続状態に対応する、ことと
を行うように構成される。

任意選択で、図７の予測モジュール７２は、モデルテストユニット７２１が第１のサンプルシーケンスを予測モデルに入力する前に、以下のステップ、即ち、
Ｎ個のトレーニング端末ペアのものであり、かつ第２の過去の時間セグメント内の複数の単位時刻にそれぞれ対応する接続状態を取得するステップと、
Ｎ個のトレーニング端末ペアのうちの第１のトレーニング端末ペアのものであり、かつ第２の過去の時間セグメント内の複数の単位時刻にそれぞれ対応する接続状態に基づいて、第１のトレーニング端末ペアに対応するトレーニングサンプルシーケンスを生成するステップであって、残りのものは、Ｎ個のトレーニングサンプルシーケンスを取得するために、同じ方法で処理されることができ、第１のトレーニング端末ペアに対応するトレーニングサンプルシーケンスは、Ｍ＋Ｑ個の要素を含み、Ｍ＋Ｑ個の要素のそれぞれの値は、第１のトレーニング端末ペアのものであり、かつＭ＋Ｑ個の連続する単位時刻の１つに対応する接続状態に対応する、ステップと、
Ｎ個のトレーニングサンプルシーケンスを、機械学習アルゴリズムの入力として利用し、機械学習アルゴリズムによって出力される予測モデルを取得するステップと
を実行するように構成された、モデル学習ユニット７２３をさらに含む。

図７に示した装置実施形態は、単なる例に過ぎない。例えば、モジュール分割は、単なる論理機能分割に過ぎず、実際の実装時には他の分割であってよい。例えば、複数のモジュール又はコンポーネントは、他のシステムに結合又は統合されてよく、又は、いくつかの機能は省略されてよいし又は実行されなくてよい。この出願の実施形態における機能モジュールは、１つの処理モジュールに統合されてよいし、又は、モジュールのそれぞれは、物理的に単独で存在してよいし、又は、２つ以上のモジュールは、１つのモジュールに統合されてよい。図７の上記のモジュールは、ハードウェアの形態で実装されてよいし、又は、ソフトウェア機能ユニットの形態で実装されてよい。例えば、ソフトウェアを利用することによって実装する際、取得モジュール７１、予測モジュール７２、モデルテストユニット７２１、決定ユニット７２２、及びモデル学習ユニット７２３は、図６の少なくとも１つのプロセッサ６１が、メモリに格納されたプログラムコードを読み出した後に生成されるソフトウェア機能モジュールによって実装されうる。図７のモジュールは、代替的に、分析デバイスの異なるハードウェアによってそれぞれ実装されうる。例えば、取得モジュール７１は、ネットワークインターフェース６３と、図６の少なくとも１つのプロセッサ６１内のいくつかの処理リソース（例えば、マルチコアプロセッサ内のコア）とによって一緒に実装され、予測モジュール７２は、図６の少なくとも１つのプロセッサ６１内のいくつかの残りの処理リソース（例えば、マルチコアプロセッサの他のコア）、又は、プログラマブルデバイス、例えば、フィールドプログラマブルゲートアレイ（Field-Programmable Gate Array, FPGA）又はコプロセッサによって実装される。明らかに、上記の機能モジュールは、代替的に、ソフトウェアとハードウェアとの組み合わせによって実装されうる。例えば、取得モジュール７１は、ハードウェアプログラマブルデバイスによって実装され、予測モジュール７２は、ＣＰＵがメモリ内に格納されたプログラムコードを読み出した後に生成されるソフトウェア機能モジュールである。

取得モジュール７１、予測モジュール７２、及び図７の予測モジュール内のユニットによって上記の機能を実装することについて、より詳細には、上記の方法実施形態における説明を参照されたい。詳細については、ここでは再び説明されない。

この明細書の実施形態は全て、実施形態における同じ又は類似する部分について、プログレッシブ方式で説明され、これらの実施形態を参照し、各実施形態は、他の実施形態と異なる部分にフォーカスしている。特に、システム実施形態は、基本的に、方法実施形態と類似しており、従って、簡潔に説明されている。関連部分については、方法実施形態における部分的な説明を参照されたい。

上記の実施形態の全部又は一部は、ソフトウェア、ハードウェア、ファームウェア、又はそれらの任意の組み合わせを通じて実装されうる。ソフトウェアが、実施形態を実装するために利用されるとき、実施形態の全部又は一部は、コンピュータプログラム製品の形態で実装されうる。コンピュータプログラム製品は、１つ以上のコンピュータ命令を含む。コンピュータプログラム命令がコンピュータ上に読み出されて実行されるとき、本発明の実施形態による手順又は機能が完全に又は部分的に生成される。コンピュータは、汎用コンピュータ、専用コンピュータ、コンピュータネットワーク、又は他のプログラマブル装置であってよい。コンピュータ命令は、コンピュータ可読記憶媒体に格納されてよいし、又は、コンピュータ可読記憶媒体から他のコンピュータ可読記憶媒体へと伝送されてよい。例えば、コンピュータ命令は、ウェブサイト、コンピュータ、サーバ、又はデータセンタから、有線（例えば、同軸ケーブル、光ファイバ、又はデジタルサブスクライバ回線（DSL））又は無線（例えば、赤外線、無線、又はマイクロ波）方式で、他のウェブサイト、コンピュータ、サーバ、又はデータセンタへと伝送されうる。コンピュータ可読記憶媒体は、コンピュータによってアクセス可能な任意の利用可能な媒体、又は、１つ以上の利用可能な媒体を統合するサーバ又はデータセンタなどのデータストレージデバイスであってよい。利用可能な媒体は、磁気媒体（例えば、フロッピーディスク、ハードディスク、又は磁気テープ）、光学媒体（例えば、ＤＶＤ）、半導体媒体（例えば、固体ドライブ（SSD））などであってよい。

当業者は、この出願に対し、この出願の範囲を逸脱することなく、様々な修正及び変形を加えることができることは明らかである。この出願は、それらが以下の特許請求の範囲で画定される保護の範囲に収まる限りにおいて、これらの修正及び変形をカバーすることを意図している。

Claims (16)

1. 端末間接続状態予測方法であって、
   分析デバイスによって、第１の過去の時間セグメント内の複数の単位時刻にそれぞれ対応するテスト端末ペアの接続状態を取得するステップであって、前記テスト端末ペアは、第１の端末と第２の端末とを含み、前記第１の過去の時間セグメントは、現在時刻より前の時間セグメントであり、前記第１の過去の時間セグメントは、Ｍ個の連続する単位時刻を含み、Ｍは、２以上の自然数である、ステップと、
   前記分析デバイスによって、前記第１の過去の時間セグメント内の前記複数の単位時刻にそれぞれ対応する前記テスト端末ペアの前記接続状態に基づいて、前記テスト端末ペアのものであり、かつ未来の時間セグメント内の少なくとも１つの単位時刻に対応する接続状態を決定するステップであって、前記未来の時間セグメントは、前記現在時刻より後の時間セグメントであり、前記未来の時間セグメントは、Ｑ個の連続する単位時刻を含み、前記未来の時間セグメント内の最初の単位時刻と、前記第１の過去の時間セグメント内の最後の単位時刻とは、連続する単位時刻であり、Ｑは、１以上の自然数である、ステップと
   を含み、
   前記テスト端末ペアのものであり、かつ未来の時間セグメント内の少なくとも１つの単位時刻に対応する接続状態を決定する前記ステップは、
   前記分析デバイスによって、前記第１の過去の時間セグメント内の前記複数の単位時刻にそれぞれ対応する前記テスト端末ペアの前記接続状態を予測モデルに入力し、前記予測モデルの出力結果を取得するステップであって、前記予測モデルは、Ｎ個のトレーニング端末ペアのものであり、かつ第２の過去の時間セグメント内の複数の単位時刻にそれぞれ対応する接続状態に基づいて生成され、前記第２の過去の時間セグメントは、前記現在時刻より前の時間セグメントであり、前記第２の過去の時間セグメントは、Ｍ＋Ｑ個の連続する単位時刻を含み、Ｎは、１以上の自然数である、ステップと、
   前記分析デバイスによって、前記出力結果に基づいて、前記テスト端末ペアのものであり、かつ前記未来の時間セグメント内の前記少なくとも１つの単位時刻に対応する前記接続状態を決定するステップと
   を含む、
   端末間接続状態予測方法。
2. 予測モデルに入力し、前記予測モデルの出力結果を取得する前記ステップは、
   前記分析デバイスによって、前記第１の過去の時間セグメントの前記複数の単位時刻にそれぞれ対応する前記テスト端末ペアの前記接続状態に基づいて、第１のサンプルシーケンスを決定するステップであって、前記第１のサンプルシーケンスは、Ｍ個の要素を含み、前記Ｍ個の要素のそれぞれの値は、前記Ｍ個の連続する単位時刻の１つに対応する接続状態に対応する、ステップと、
   前記分析デバイスによって、前記第１のサンプルシーケンスを前記予測モデルに入力し、前記予測モデルの出力結果を取得するステップであって、前記出力結果は、予測されたシーケンスであり、前記予測されたシーケンスは、Ｑ個の要素を含み、前記Ｑ個の要素のそれぞれの値は、前記Ｑ個の連続する単位時刻の１つに対応する接続状態に対応する、ステップと
   を含む、
   請求項１に記載の予測方法。
3. 前記Ｍ個の要素又はＱ個の要素のうちの１つの値が第１の値であるとき、それは、対応する単位時刻での接続状態が、接続している状態であることを示し、
   前記Ｍ個の要素又はＱ個の要素のうちの１つの値が第２の値であるとき、それは、対応する単位時刻での接続状態が、接続していない状態であることを示し、前記第１の値と前記第２の値とは異なる、
   請求項２に記載の予測方法。
4. 前記予測モデルに前記第１のサンプルシーケンスを入力する前記ステップの前に、
   前記Ｎ個のトレーニング端末ペアのものであり、かつ前記第２の過去の時間セグメント内の前記複数の単位時刻にそれぞれ対応する前記接続状態を取得するステップと、
   前記Ｎ個のトレーニング端末ペアのうちの第１のトレーニング端末ペアのものであり、かつ前記第２の過去の時間セグメント内の前記複数の単位時刻にそれぞれ対応する接続状態に基づいて、前記第１のトレーニング端末ペアに対応するトレーニングサンプルシーケンスを生成するステップであって、残りのものは、Ｎ個のトレーニングサンプルシーケンスを取得するために、同じ方法で処理されることができ、前記第１のトレーニング端末ペアに対応する前記トレーニングサンプルシーケンスは、Ｍ＋Ｑ個の要素を含み、前記Ｍ＋Ｑ個の要素のそれぞれの値は、前記第１のトレーニング端末ペアのものであり、かつ前記Ｍ＋Ｑ個の連続する単位時刻の１つに対応する接続状態に対応する、ステップと、
   前記Ｎ個のトレーニングサンプルシーケンスを、機械学習アルゴリズムの入力として利用し、前記機械学習アルゴリズムによって出力される前記予測モデルを取得するステップと、
   をさらに含む、
   請求項２又は３に記載の予測方法。
5. 第１の過去の時間セグメント内の複数の単位時刻にそれぞれ対応するテスト端末ペアの接続状態を取得する前記ステップは、
   前記分析デバイスによって、複数のデータフローにそれぞれ対応するセーブされたエントリから、第１のグループのターゲットエントリを選択するステップであって、前記第１のグループのターゲットエントリは、記録された単位時刻が前記第１の過去の時間セグメントに属し、送信元ＩＰアドレスが前記第１の端末のＩＰアドレスであり、かつ宛先ＩＰアドレスが第２の端末のＩＰアドレスであるエントリと、記録された単位時刻が前記第１の過去の時間セグメントに属し、宛先ＩＰアドレスが前記第１の端末の前記ＩＰアドレスであり、送信元ＩＰアドレスが前記第２の端末のＩＰアドレスであるエントリと、を含む、ステップと、
   前記分析デバイスによって、前記選択された第１のグループのターゲットエントリに記録された単位時刻に対応する接続状態が、接続している状態であると決定し、前記第１の過去の時間セグメント内のものであり、かつ前記選択された第１のグループのターゲットエントリに記録された前記単位時刻とは異なる単位時刻に対応する接続状態が、接続していない状態であると決定し、それによって、前記第１の過去の時間セグメント内の前記複数の単位時刻にそれぞれ対応する前記テスト端末ペアの前記接続状態を取得するステップと、
   を含む、
   請求項１～４のいずれか１項に記載の予測方法。
6. 前記Ｎ個のトレーニング端末ペアのものであり、かつ前記第２の過去の時間セグメント内の前記複数の単位時刻にそれぞれ対応する前記接続状態を取得する前記ステップは、
   前記分析デバイスによって、前記Ｎ個のトレーニング端末ペアを取得するステップと、
   前記分析デバイスによって、前記Ｎ個のトレーニング端末ペアから、１つのトレーニング端末ペアを選択し、前記選択されたトレーニング端末ペア上で、前記Ｎ個のトレーニング端末ペアが全て処理されるまで、以下の処理ステップ、即ち、
   前記分析デバイスによって、複数のデータフローにそれぞれ対応するセーブされたエントリから、第２のグループのターゲットエントリを選択するステップであって、前記第２のグループのターゲットエントリは、記録された単位時刻が前記第２の過去の時間セグメントに属し、送信元ＩＰアドレスが第３の端末のＩＰアドレスであり、かつ宛先ＩＰアドレスが第４の端末のＩＰアドレスであるエントリと、記録された単位時刻が前記第２の過去の時間セグメントに属し、宛先ＩＰアドレスが前記第４の端末の前記ＩＰアドレスであり、かつ送信元ＩＰアドレスが前記第３の端末のＩＰアドレスであるエントリとを含む、ステップと、
   前記分析デバイスによって、前記選択された第２のグループのターゲットエントリ内に記録された単位時刻に対応する接続状態が、接続している状態であると決定し、前記第２の過去の時間セグメント内のものであり、かつ前記選択された第２のグループのターゲットエントリに記録された前記単位時刻とは異なる単位時刻に対応する接続状態が、接続していない状態であると決定し、それによって、前記第２の過去の時間セグメント内の前記複数の単位時刻にそれぞれ対応する前記選択されたトレーニング端末ペアの接続状態を取得するステップと、
   を実行するステップであって、前記選択されたトレーニング端末ペアは、前記第３の端末と前記第４の端末とを含む、ステップと、
   を含む、
   請求項４に記載の予測方法。
7. Ｑ＝１のとき、前記Ｎ個のトレーニングサンプルシーケンスにおける、正のサンプルの数量と、負のサンプルの数量との間の比は、０．５以上、かつ２以下であり、正のサンプルは、最後の要素の値によって示される接続状態が、接続している状態であるトレーニングサンプルシーケンスであり、負のサンプルは、最後の要素の値によって示される接続状態が、接続していない状態であるトレーニングサンプルシーケンスである、
   請求項６に記載の予測方法。
8. 前記分析デバイスによって、複数のフロー統計情報エントリを取得するステップであって、前記複数のフロー統計情報エントリのそれぞれは、１つのデータフローに対応し、前記フロー統計情報エントリは、前記データフローの、生成時間、終了時間、送信元ＩＰアドレス、及び宛先ＩＰアドレスを含む、ステップと、
   前記分析デバイスによって、事前設定された時間アライメントルールに基づいて、各フロー統計情報エントリ上での時間アライメント処理を実行し、前記複数のデータフローにそれぞれ対応するエントリを生成し、前記複数のデータフローにそれぞれ対応する前記エントリをセーブするステップであって、前記複数のデータフローにそれぞれ対応する前記エントリのそれぞれは、単位時刻、送信元ＩＰアドレス、及び宛先ＩＰアドレスを記録する、ステップと
   をさらに含む、
   請求項５又は６に記載の予測方法。
9. 前記第１の端末、前記第２の端末、前記第３の端末、及び前記第４の端末は全て、仮想マシンである、
   請求項６又は７に記載の予測方法。
10. 前記仮想マシンは、データセンタネットワークを通じて接続されたデータセンタに配置される、
    請求項９に記載の予測方法。
11. 端末間接続状態予測装置であって、
    第１の過去の時間セグメント内の複数の単位時刻にそれぞれ対応するテスト端末ペアの接続状態を取得することであって、前記テスト端末ペアは、第１の端末と第２の端末とを含み、前記第１の過去の時間セグメントは、現在時刻より前の時間セグメントであり、前記第１の過去の時間セグメントは、Ｍ個の連続する単位時刻を含み、Ｍは、２以上の自然数である、ことを行うように構成された、取得モジュールと、
    前記第１の過去の時間セグメント内の前記複数の単位時刻にそれぞれ対応する前記テスト端末ペアの前記接続状態に基づいて、前記テスト端末ペアのものであり、かつ未来の時間セグメント内の少なくとも１つの単位時刻に対応する接続状態を決定することであって、前記未来の時間セグメントは、前記現在時刻より後の時間セグメントであり、前記未来の時間セグメントは、Ｑ個の連続する単位時刻を含み、前記未来の時間セグメント内の最初の単位時刻と、前記第１の過去の時間セグメント内の最後の単位時刻とは、連続する単位時刻であり、Ｑは、１以上の自然数である、ことを行うように構成された、予測モジュールと
    を含み、
    前記予測モジュールは、モデルテストユニットと、決定ユニットとを含み、
    前記モデルテストユニットは、
    前記第１の過去の時間セグメント内の前記複数の単位時刻にそれぞれ対応する前記テスト端末ペアの前記接続状態を予測モデルに入力し、前記予測モデルの出力結果を取得することであって、前記予測モデルは、Ｎ個のトレーニング端末ペアのものであり、かつ第２の過去の時間セグメント内の複数の単位時刻にそれぞれ対応する接続状態に基づいて生成され、前記第２の過去の時間セグメントは、前記現在時刻より前の時間セグメントであり、前記第２の過去の時間セグメントは、Ｍ＋Ｑ個の連続する単位時刻を含み、Ｎは、１以上の自然数である、ことを行うように構成され、
    前記決定ユニットは、前記出力結果に基づいて、前記テスト端末ペアのものであり、かつ前記未来の時間セグメント内の前記少なくとも１つの単位時刻に対応する前記接続状態を決定するように構成される、
    端末間接続状態予測装置。
12. 前記モデルテストユニットは、
    前記第１の過去の時間セグメントの前記複数の単位時刻にそれぞれ対応する前記テスト端末ペアの前記接続状態に基づいて、第１のサンプルシーケンスを決定することであって、前記第１のサンプルシーケンスは、Ｍ個の要素を含み、前記Ｍ個の要素のそれぞれの値は、前記Ｍ個の連続する単位時刻の１つに対応する接続状態に対応する、ことと、
    前記第１のサンプルシーケンスを前記予測モデルに入力し、前記予測モデルの出力結果を取得することであって、前記出力結果は、予測されたシーケンスであり、前記予測されたシーケンスは、Ｑ個の要素を含み、前記Ｑ個の要素のそれぞれの値は、前記Ｑ個の連続する単位時刻の１つに対応する接続状態に対応する、こととを行うように構成される、
    請求項１１に記載の予測装置。
13. 前記予測モジュールは、
    前記モデルテストユニットが前記第１のサンプルシーケンスを前記予測モデルに入力する前に、以下のステップ、即ち、
    前記Ｎ個のトレーニング端末ペアのものであり、かつ前記第２の過去の時間セグメント内の前記複数の単位時刻にそれぞれ対応する前記接続状態を取得するステップと、
    前記Ｎ個のトレーニング端末ペアのうちの第１のトレーニング端末ペアのものであり、かつ前記第２の過去の時間セグメント内の前記複数の単位時刻にそれぞれ対応する接続状態に基づいて、前記第１のトレーニング端末ペアに対応するトレーニングサンプルシーケンスを生成するステップであって、残りのものは、Ｎ個のトレーニングサンプルシーケンスを取得するために、同じ方法で処理されることができ、前記第１のトレーニング端末ペアに対応する前記トレーニングサンプルシーケンスは、Ｍ＋Ｑ個の要素を含み、前記Ｍ＋Ｑ個の要素のそれぞれの値は、前記第１のトレーニング端末ペアのものであり、かつ前記Ｍ＋Ｑ個の連続する単位時刻の１つに対応する接続状態に対応する、ステップと、
    前記Ｎ個のトレーニングサンプルシーケンスを、機械学習アルゴリズムの入力として利用し、前記機械学習アルゴリズムによって出力される前記予測モデルを取得するステップと
    を実行するように構成された、モデル学習ユニットをさらに含む、
    請求項１２に記載の予測装置。
14. メモリと、前記メモリに接続された少なくとも１つのプロセッサとを含む分析デバイスであって、
    前記メモリは、命令を記憶するように構成され、前記命令が前記少なくとも１つのプロセッサによって読み込まれた後、前記分析デバイスは、以下の動作、即ち、
    第１の過去の時間セグメント内の複数の単位時刻にそれぞれ対応するテスト端末ペアの接続状態を取得することであって、前記テスト端末ペアは、第１の端末と第２の端末とを含み、前記第１の過去の時間セグメントは、現在時刻より前の時間セグメントであり、前記第１の過去の時間セグメントは、Ｍ個の連続する単位時刻を含み、Ｍは、２以上の自然数である、ことと、
    前記第１の過去の時間セグメント内の前記複数の単位時刻にそれぞれ対応する前記テスト端末ペアの前記接続状態に基づいて、前記テスト端末ペアのものであり、かつ未来の時間セグメント内の少なくとも１つの単位時刻に対応する接続状態を決定することであって、前記未来の時間セグメントは、前記現在時刻より後の時間セグメントであり、前記未来の時間セグメントは、Ｑ個の連続する単位時刻を含み、前記未来の時間セグメント内の最初の単位時刻と、前記第１の過去の時間セグメント内の最後の単位時刻とは、連続する単位時刻であり、Ｑは、１以上の自然数である、ことと
    を実行し、
    前記テスト端末ペアのものであり、かつ未来の時間セグメント内の少なくとも１つの単位時刻に対応する接続状態を決定することは、
    前記分析デバイスによって、前記第１の過去の時間セグメント内の前記複数の単位時刻にそれぞれ対応する前記テスト端末ペアの前記接続状態を予測モデルに入力し、前記予測モデルの出力結果を取得することであって、前記予測モデルは、Ｎ個のトレーニング端末ペアのものであり、かつ第２の過去の時間セグメント内の複数の単位時刻にそれぞれ対応する接続状態に基づいて生成され、前記第２の過去の時間セグメントは、前記現在時刻より前の時間セグメントであり、前記第２の過去の時間セグメントは、Ｍ＋Ｑ個の連続する単位時刻を含み、Ｎは、１以上の自然数である、ことと、
    前記分析デバイスによって、前記出力結果に基づいて、前記テスト端末ペアのものであり、かつ前記未来の時間セグメント内の前記少なくとも１つの単位時刻に対応する前記接続状態を決定することと
    を含む、
    分析デバイス。
15. コンピュータ可読記憶媒体であって、前記コンピュータ可読記憶媒体は、プログラムコードを格納し、前記プログラムコードがコンピュータ上で実行されるとき、前記コンピュータに、請求項１～１０のいずれか１項に記載の方法を実行させる、コンピュータ可読記憶媒体。
16. プログラムコードを含むコンピュータプログラムであって、前記プログラムコードがコンピュータ上で実行されるとき、前記コンピュータに、請求項１～１０のいずれか１項に記載の方法を実行させる、コンピュータプログラム。

Images