本公開總體上涉及計(jì)算機(jī)網(wǎng)絡(luò)，并且更具體地涉及對(duì)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行監(jiān)控和故障查找。
背景技術(shù)：
1、商業(yè)場(chǎng)所或站點(diǎn)（如辦公室、醫(yī)院、機(jī)場(chǎng)、體育場(chǎng)或零售店）通常在整個(gè)場(chǎng)所中安裝復(fù)雜的無線網(wǎng)絡(luò)系統(tǒng)（包括無線接入點(diǎn)（ap）的網(wǎng)絡(luò)），以便向一個(gè)或多個(gè)無線客戶端裝置（或簡(jiǎn)稱為“客戶端”）提供無線網(wǎng)絡(luò)服務(wù)。ap是物理電子裝置，其使其他裝置能夠使用各種無線網(wǎng)絡(luò)協(xié)議和技術(shù)無線連接至有線網(wǎng)絡(luò)，諸如符合ieee?802.11標(biāo)準(zhǔn)（即，“wifi”）、藍(lán)牙/藍(lán)牙低功耗（ble）中的一項(xiàng)或多項(xiàng)的無線局域網(wǎng)協(xié)議、諸如zigbee的網(wǎng)狀網(wǎng)絡(luò)協(xié)議或其他無線網(wǎng)絡(luò)技術(shù)。許多不同類型的無線客戶端裝置（諸如膝上型計(jì)算機(jī)、智能電話、平板、可穿戴裝置、電器、以及物聯(lián)網(wǎng)（iot）裝置）結(jié)合無線通信技術(shù)并且可以被配置成用于當(dāng)裝置在兼容的無線接入點(diǎn)的范圍內(nèi)時(shí)連接至無線接入點(diǎn)以便接入有線網(wǎng)絡(luò)。在客戶端裝置運(yùn)行基于云的應(yīng)用（諸如互聯(lián)網(wǎng)協(xié)議語音（voip）應(yīng)用、流式視頻應(yīng)用、游戲應(yīng)用或視頻會(huì)議應(yīng)用）的情況下，在應(yīng)用會(huì)話期間通過一個(gè)或多個(gè)ap和一個(gè)或多個(gè)有線網(wǎng)絡(luò)裝置（例如，交換機(jī)、路由器和/或網(wǎng)關(guān)裝置）從客戶端裝置交換數(shù)據(jù)以到達(dá)基于云的應(yīng)用服務(wù)器。
技術(shù)實(shí)現(xiàn)思路
1、總體上，本發(fā)明描述用于在網(wǎng)絡(luò)的網(wǎng)絡(luò)裝置處檢測(cè)高處理器使用情況（例如，高中央處理單元（cpu）使用情況）且在網(wǎng)絡(luò)裝置處補(bǔ)救所檢測(cè)到的高處理器使用情況的技術(shù)。高處理器使用情況（high?processor?usage）可能會(huì)影響網(wǎng)絡(luò)裝置的路由效率。例如，高處理器使用情況可（諸如通過延遲路由系統(tǒng)進(jìn)程的執(zhí)行或通過不執(zhí)行路由系統(tǒng)進(jìn)程）降低處理器對(duì)路由系統(tǒng)進(jìn)程的預(yù)期執(zhí)行。當(dāng)路由系統(tǒng)進(jìn)程在由網(wǎng)絡(luò)裝置的處理器執(zhí)行時(shí)被延遲或者不由網(wǎng)絡(luò)裝置的處理器執(zhí)行時(shí)，網(wǎng)絡(luò)裝置以及直接連接到該網(wǎng)絡(luò)裝置的其他網(wǎng)絡(luò)裝置可以像存在網(wǎng)絡(luò)問題一樣做出反應(yīng)，并且可以引起網(wǎng)絡(luò)站點(diǎn)的故障轉(zhuǎn)移或者甚至災(zāi)難性故障。
2、網(wǎng)絡(luò)的網(wǎng)絡(luò)裝置可以包括交換機(jī)、路由器、網(wǎng)關(guān)或可以發(fā)送和接收網(wǎng)絡(luò)流量的其他合適的網(wǎng)絡(luò)裝置。網(wǎng)絡(luò)可包括多達(dá)數(shù)萬個(gè)網(wǎng)絡(luò)裝置，并且在任何時(shí)間，數(shù)百或數(shù)千個(gè)網(wǎng)絡(luò)裝置可表現(xiàn)出路由網(wǎng)絡(luò)流量的問題。照此，網(wǎng)絡(luò)的網(wǎng)絡(luò)管理員能夠手動(dòng)地確定展現(xiàn)出關(guān)于路由網(wǎng)絡(luò)流量的問題的網(wǎng)絡(luò)裝置中的哪些受到高處理器使用情況的影響并且手動(dòng)地執(zhí)行補(bǔ)救措施以解決那些網(wǎng)絡(luò)裝置的高處理器使用情況可能是費(fèi)時(shí)的或者甚至是不切實(shí)際的。
3、根據(jù)本公開的各方面，基于云的網(wǎng)絡(luò)管理系統(tǒng)（nms）可以監(jiān)控網(wǎng)絡(luò)中的網(wǎng)絡(luò)裝置的處理器使用情況統(tǒng)計(jì)（processor?usage?statistics），該處理器使用情況統(tǒng)計(jì)包括在網(wǎng)絡(luò)的網(wǎng)絡(luò)裝置處執(zhí)行的進(jìn)程的處理器使用情況統(tǒng)計(jì)，以檢測(cè)一個(gè)或多個(gè)網(wǎng)絡(luò)裝置處的高處理器使用情況。nms可以在展現(xiàn)出高處理器使用情況的每個(gè)網(wǎng)絡(luò)裝置處使用所收集的處理器使用情況統(tǒng)計(jì)來確定高處理器使用情況是否是由異常行為引起的，諸如在處理器處執(zhí)行的一個(gè)或多個(gè)進(jìn)程的高處理器使用情況。nms可以調(diào)用一個(gè)或多個(gè)補(bǔ)救措施，以解決在具有由異常行為引起的高處理器使用情況的一個(gè)或多個(gè)網(wǎng)絡(luò)裝置中的每一個(gè)處的異常行為。這樣的補(bǔ)救措施可以基于引起異常行為的進(jìn)程的根本原因分析而被分配。例如，nms可以自動(dòng)終止在處理器處執(zhí)行的作為高處理器使用情況的根本原因的一個(gè)或多個(gè)進(jìn)程。在一些實(shí)施例中，nms還可以向網(wǎng)絡(luò)管理員推薦一個(gè)或多個(gè)補(bǔ)救措施，以解決導(dǎo)致高處理器使用情況的異常行為。在一些實(shí)施例中，還基于高處理器使用情況的持續(xù)時(shí)間和幅度向補(bǔ)救措施分配嚴(yán)重性分?jǐn)?shù)。
4、本公開的技術(shù)提供一個(gè)或多個(gè)技術(shù)優(yōu)點(diǎn)和實(shí)際應(yīng)用。所述技術(shù)可以使得基于云的nms能夠系統(tǒng)地檢測(cè)網(wǎng)絡(luò)中的網(wǎng)絡(luò)裝置的高處理器使用情況，所述高處理器使用情況可能由所述網(wǎng)絡(luò)裝置的異常行為引起，確定所述高處理器使用情況的根本原因，以及自動(dòng)采取行動(dòng)以補(bǔ)救所述網(wǎng)絡(luò)裝置的異常行為。因此，所述技術(shù)可減少經(jīng)歷高處理器cpu使用的網(wǎng)絡(luò)裝置可使網(wǎng)絡(luò)的性能降級(jí)的時(shí)間量，進(jìn)而改進(jìn)網(wǎng)絡(luò)的性能和可靠性。
5、在一些方面，本文描述的技術(shù)涉及網(wǎng)絡(luò)管理系統(tǒng)，其包括：存儲(chǔ)器；以及一個(gè)或多個(gè)處理器，耦接到存儲(chǔ)器且被配置為：獲得一個(gè)或多個(gè)網(wǎng)絡(luò)裝置的處理器使用情況統(tǒng)計(jì)；對(duì)于一個(gè)或多個(gè)網(wǎng)絡(luò)裝置中的給定網(wǎng)絡(luò)裝置，基于處理器使用情況統(tǒng)計(jì)跨來時(shí)間窗口確定聚合的處理器使用情況統(tǒng)計(jì)；基于給定網(wǎng)絡(luò)裝置的聚合的總體處理器使用情況超過基線閾值，分析給定網(wǎng)絡(luò)裝置的聚合的每進(jìn)程處理器使用情況，以確定一個(gè)或多個(gè)進(jìn)程作為給定網(wǎng)絡(luò)裝置的異常行為的根本原因；以及生成補(bǔ)救措施以補(bǔ)救該根本原因。
6、在一些方面，本文描述的技術(shù)涉及一種方法，該方法包括：由網(wǎng)絡(luò)管理系統(tǒng)的一個(gè)或多個(gè)處理器獲得一個(gè)或多個(gè)網(wǎng)絡(luò)裝置的處理器使用情況統(tǒng)計(jì)；由所述一個(gè)或多個(gè)處理器并且針對(duì)一個(gè)或多個(gè)網(wǎng)絡(luò)裝置中的給定網(wǎng)絡(luò)裝置，基于處理器使用情況統(tǒng)計(jì)來確定跨時(shí)間窗口的聚合的處理器使用情況統(tǒng)計(jì)；基于給定網(wǎng)絡(luò)裝置的聚合的總體處理器使用情況超過基線閾值，由一個(gè)或多個(gè)處理器分析給定網(wǎng)絡(luò)裝置的聚合的每進(jìn)程處理器使用情況，以確定一個(gè)或多個(gè)進(jìn)程確定作為給定網(wǎng)絡(luò)裝置的異常行為的根本原因；以及由一個(gè)或多個(gè)處理器生成補(bǔ)救措施以補(bǔ)救該根本原因。
7、在一些方面中，本文中所描述的技術(shù)涉及包含指令的非暫時(shí)性計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，該指令在由網(wǎng)絡(luò)管理系統(tǒng)的一個(gè)或多個(gè)處理器執(zhí)行時(shí)使一個(gè)或多個(gè)處理器：獲得一個(gè)或多個(gè)網(wǎng)絡(luò)裝置的處理器使用情況統(tǒng)計(jì)；對(duì)于一個(gè)或多個(gè)網(wǎng)絡(luò)裝置中的給定網(wǎng)絡(luò)裝置，基于處理器使用情況統(tǒng)計(jì)來確定跨時(shí)間窗口的聚合的處理器使用情況統(tǒng)計(jì)；基于給定網(wǎng)絡(luò)裝置的聚合的總體處理器使用情況超過基線閾值，分析給定網(wǎng)絡(luò)裝置的聚合的每進(jìn)程處理器使用情況，以確定一個(gè)或多個(gè)進(jìn)程確定作為給定網(wǎng)絡(luò)裝置的異常行為的根本原因；以及生成補(bǔ)救措施以補(bǔ)救該根本原因。
8、在以下附圖和描述中闡述了本發(fā)明的技術(shù)的一個(gè)或一個(gè)以上實(shí)例的細(xì)節(jié)。這些技術(shù)的其他特征、目的和優(yōu)點(diǎn)將從說明書和附圖以及從權(quán)利要求中顯而易見。
1.一種網(wǎng)絡(luò)管理系統(tǒng)，包括：
2.根據(jù)權(quán)利要求1所述的網(wǎng)絡(luò)管理系統(tǒng)，其中，為了確定所述給定網(wǎng)絡(luò)裝置的所述聚合的處理器使用情況統(tǒng)計(jì)，所述一個(gè)或多個(gè)處理器被配置為針對(duì)所述給定網(wǎng)絡(luò)裝置，確定在所述時(shí)間窗口內(nèi)所述給定網(wǎng)絡(luò)裝置的總體處理器使用情況超過指定的高處理器使用情況閾值的次數(shù)的計(jì)數(shù)。
3.根據(jù)權(quán)利要求2所述的網(wǎng)絡(luò)管理系統(tǒng)，其中，所述一個(gè)或多個(gè)處理器還被配置為：
4.根據(jù)權(quán)利要求1至3中任一項(xiàng)所述的網(wǎng)絡(luò)管理系統(tǒng)，其中，為了確定所述給定網(wǎng)絡(luò)裝置的所述聚合的處理器使用情況統(tǒng)計(jì)，所述一個(gè)或多個(gè)處理器被配置為針對(duì)所述給定網(wǎng)絡(luò)裝置，確定在所述時(shí)間窗口內(nèi)所述給定網(wǎng)絡(luò)裝置的平均總體處理器使用情況以及在所述時(shí)間窗口內(nèi)在所述給定網(wǎng)絡(luò)裝置處執(zhí)行的每個(gè)進(jìn)程的平均處理器使用情況中的至少一者。
5.根據(jù)權(quán)利要求4所述的網(wǎng)絡(luò)管理系統(tǒng)，其中，為了分析所述給定網(wǎng)絡(luò)裝置的所述聚合的每進(jìn)程處理器使用情況，所述一個(gè)或多個(gè)處理器還被配置為：
6.根據(jù)權(quán)利要求5所述的網(wǎng)絡(luò)管理系統(tǒng)，其中，為了確定所述一個(gè)或多個(gè)進(jìn)程作為所述給定網(wǎng)絡(luò)裝置的所述異常行為的所述根本原因，所述一個(gè)或多個(gè)處理器還被配置為將在所述時(shí)間窗口期間經(jīng)由所述給定網(wǎng)絡(luò)裝置路由的所述總網(wǎng)絡(luò)流量和在所述時(shí)間窗口內(nèi)在所述給定網(wǎng)絡(luò)裝置處執(zhí)行的所述每個(gè)進(jìn)程的所述平均處理器使用情況輸入到異常檢測(cè)模型中，以確定所述一個(gè)或多個(gè)進(jìn)程作為所述給定網(wǎng)絡(luò)裝置的所述異常行為的所述根本原因。
7.根據(jù)權(quán)利要求6所述的網(wǎng)絡(luò)管理系統(tǒng)，其中，所述異常檢測(cè)模型通過機(jī)器學(xué)習(xí)被訓(xùn)練以執(zhí)行針對(duì)作為網(wǎng)絡(luò)裝置的高處理器使用情況的根本原因的異常行為的基于啟發(fā)式的檢測(cè)。
8.根據(jù)權(quán)利要求6和7中任一項(xiàng)所述的網(wǎng)絡(luò)管理系統(tǒng)，其中，所述異常檢測(cè)模型輸出異常分?jǐn)?shù)，并且其中，所述一個(gè)或多個(gè)處理器還被配置為：
9.根據(jù)權(quán)利要求1至8中任一項(xiàng)所述的網(wǎng)絡(luò)管理系統(tǒng)，其中，為了生成所述補(bǔ)救措施，所述一個(gè)或多個(gè)處理器被配置為自動(dòng)終止被確定為所述給定網(wǎng)絡(luò)裝置的所述異常行為的根本原因的所述一個(gè)或多個(gè)進(jìn)程。
10.根據(jù)權(quán)利要求9所述的網(wǎng)絡(luò)管理系統(tǒng)，其中，所述一個(gè)或多個(gè)進(jìn)程包括已被列入白名單以供自動(dòng)終止的系統(tǒng)空間進(jìn)程。
11.一種方法，包括：
12.根據(jù)權(quán)利要求11所述的方法，其中，確定所述給定網(wǎng)絡(luò)裝置的所述聚合的處理器使用情況統(tǒng)計(jì)還包括：由所述一個(gè)或多個(gè)處理器針對(duì)所述給定網(wǎng)絡(luò)裝置，確定在所述時(shí)間窗口內(nèi)所述給定網(wǎng)絡(luò)裝置的總體處理器使用情況超過指定的高處理器使用情況閾值的次數(shù)的計(jì)數(shù)。
13.根據(jù)權(quán)利要求12所述的方法，還包括：
14.根據(jù)權(quán)利要求11至13中任一項(xiàng)所述的方法，其中，基于所述處理器使用情況統(tǒng)計(jì)來確定跨所述時(shí)間窗口的所述聚合的處理器使用情況統(tǒng)計(jì)還包括：
15.根據(jù)權(quán)利要求14所述的方法，其中，分析所述給定網(wǎng)絡(luò)裝置的所述聚合的每進(jìn)程處理器使用情況還包括：
16.根據(jù)權(quán)利要求15所述的方法，其中，確定所述一個(gè)或多個(gè)進(jìn)程作為所述給定網(wǎng)絡(luò)裝置的所述異常行為的所述根本原因還包括：由所述一個(gè)或多個(gè)處理器將在所述時(shí)間窗口期間經(jīng)由所述給定網(wǎng)絡(luò)裝置路由的所述總網(wǎng)絡(luò)流量和在所述時(shí)間窗口內(nèi)在所述給定網(wǎng)絡(luò)裝置處執(zhí)行的所述每個(gè)進(jìn)程的所述平均處理器使用情況輸入到異常檢測(cè)模型，以確定所述一個(gè)或多個(gè)進(jìn)程作為所述給定網(wǎng)絡(luò)裝置的所述異常行為的所述根本原因。
17.根據(jù)權(quán)利要求16所述的方法，其中，所述異常檢測(cè)模型通過機(jī)器學(xué)習(xí)被訓(xùn)練以執(zhí)行針對(duì)作為網(wǎng)絡(luò)裝置的高處理器使用情況的根本原因的異常行為的基于啟發(fā)式的檢測(cè)。
18.根據(jù)權(quán)利要求16和17中任一項(xiàng)所述的方法，其中，所述異常檢測(cè)模型輸出異常分?jǐn)?shù)，所述方法還包括：
19.根據(jù)權(quán)利要求11至18中任一項(xiàng)所述的方法，其中，生成所述補(bǔ)救措施還包括由所述一個(gè)或多個(gè)處理器自動(dòng)終止被確定為所述給定網(wǎng)絡(luò)裝置的所述異常行為的根本原因的所述一個(gè)或多個(gè)進(jìn)程。
20.一種非暫時(shí)性計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，包括指令，所述指令在由網(wǎng)絡(luò)管理系統(tǒng)的一個(gè)或多個(gè)處理器執(zhí)行時(shí)使所述一個(gè)或多個(gè)處理器：