[发明专利]一种基于海量探针监测DNS服务器异常的方法

权利要求书

1.一种监测DNS服务器异常的方法，包括：

向网关中的探针部署拨测任务以对热门网站进行拨测，提取所述探针拨测的数据中DNS解析时延值；

根据多因子时间序列模型估算当前时间窗口内DNS解析时延期望值；以及

若单次DNS解析时延值不属于当前时间窗口内所述DNS解析时延期望值，则判断所述单次DNS时延为异常。

2.如权利要求1所述的方法，其特征在于，所述多因子时间序列模型基于历史拨测数据，结合忙时因子以及波动量，计算当前时间窗口内DNS解析时延期望值Y_t如下：

Y_t＝R_t+B_t+ε_t

其中，R_t为若干日内DNS解析时延移动平均值，B_t为忙时DNS解析时延偏移量，ε_t为当前时间窗口内DNS解析时延波动阈值。

3.如权利要求1所述的方法，其特征在于，进一步包括：

结合网络拓扑，识别单次DNS时延异常所归属的DNS服务节点，并基于以下公式统计该节点当前时间窗口内DNS服务器集群解析异常率：

解析异常率＝解析异常次数/全部DNS解析请求数。

4.如权利要求3所述的方法，其特征在于，进一步包括：

在当前时间窗口内某DNS服务器节点DNS解析异常率超过预定阈值时，发出故障预警。

5.如权利要求1所述的方法，其特征在于，部署所述拨测任务包括选择最热门的50个网站进行拨测。

6.如权利要求1所述的方法，其特征在于，所述当前时间窗口为五分钟。

7.如权利要求2所述的方法，其特征在于，DNS解析时延期望值Y_t包括解析时延上限和下限值。

8.一种监测DNS服务器异常的系统，包括：

海量探针，所述海量探针被部署在网关中，用于对热门网站进行拨测，并提取所述探针拨测的数据中DNS解析时延值；

与所述海量探针通信地连接的DNS解析时延期望值估算模块，所述DNS解析时延期望值估算模块接收来自所述海量探针的DNS解析时延值，并根据多因子时间序列模型估算当前时间窗口内DNS解析时延期望值；

与所述海量探针和所述DNS解析时延期望值估算模块通信地连接的DNS解析时延异常判断模块，DNS解析时延异常判断模块接收来自所述海量探针的单次DNS解析时延值，并接收所述DNS解析时延期望值，并在所述单次DNS解析时延值不属于当前时间窗口内所述DNS解析时延期望值时，所述单次DNS时延判断为异常；

与所述DNS解析时延异常判断模块通信地连接的DNS解析时延异常率计算模块；以及

与所述DNS解析时延异常率计算模块通信地连接的故障预警模块。

9.如权利要求8所述的系统，其特征在于：

所述DNS解析时延期望值估算模块基于多因子时间序列模型根据历史拨测数据，结合忙时因子以及波动量，计算当前时间窗口内DNS解析时延期望值Y_t如下：

Y_t＝R_t+B_t+ε_t

其中，R_t为若干日内DNS解析时延移动平均值，B_t为忙时DNS解析时延偏移量，ε_t为当前时间窗口内DNS解析时延波动阈值。

10.如权利要求8所述的系统，其特征在于：

所述DNS解析时延异常率计算模块结合网络拓扑，识别单次DNS时延异常所归属的DNS服务节点，并基于以下公式统计该节点当前时间窗口内DNS服务器集群解析异常率：

解析异常率＝解析异常次数/全部DNS解析请求数。