一种无线局域网的网元工作状态的判定方法及装置

摘要

本发明提供一种无线局域网的网元工作状态的判定方法及装置，其中无线局域网包括多个网元，各个网元在正常工作情况下，在每执行一个预定关键动作时，将生成一条日志，并在管理信息MIB库中更新该日志对应的关键动作发生总次数，其中所述无线局域网的网元工作状态的判定方法包括：获取一网元生成的日志；分析预设时间周期内获取的日志，获得各个关键动作在预设时间周期的第一发生总次数；获取MIB库中记录的各个关键动作在预设时间周期的第二发生总次数；根据各个关键动作在预设时间周期内的第一发生总次数与第二发生总次数之间的差异，判断该网元是否工作异常。这样不需要人工去采集数据，也可以查看网元的工作状态，并且节约了成本和提高了工作效率。

说明书

技术领域

本发明涉及无线领域，特别是涉及一种无线局域网的网元工作状态的判定 方法及装置。

背景技术

网元的稳定性，是一个最基础、最关键的问题，也是一个很高深的问题。 目前，对无线局域网络WLAN网元的工作状态判定，完全依靠“告警”：WLAN 网管通过采集接入控制器AC的管理信息库MIB节点，并输出设备告警，例 如“访问接入点AP下线”、“AC热启动”、“AC冷启动”、“AC电源掉电告警”、 “AC主备切换告警”。

这些告警诚然告诉我们设备服务状态不稳定了，但仅仅知道这类硬件层面 的网元工作状态够了吗？

WLAN是一个IP数据网，承载开放式系统互联OSI7层模型的物理层和 数据链路层，而硬件层面的完好，只是物理层中的一部分。现实中，AP吊死 (导致有信号无法响应)、AC怠工等情况也是时有发生。这类情况很像我们 的电脑死机，硬件层面没有故障，必要的服务也能响应，因特网包探索器ping 也能ping通，但就是服务不正常。究其可能存在是原因很多：软件有错误bug、 受到安全攻击、负荷过大或者死循环等等。

现有技术只有人工将每一个网元的模拟测试来判定网元工作状态，这是不 全面、不彻底的唯一技术方案。

于此同时，WLAN网管是WLAN专业的重要支撑工具，其数据的来源仅 仅是通过采集AC，并输出设备告警、网元维护类指标(AP退服率、AC退服 率等)、AC级别的KPI指标(关联成功率、关联拥塞率、动态主机配置协议 DHCP地址分配成功率等)、AP&AC业务指标(流量、在线用户数、关联用 户数等)。

但由于，WLAN网管的数据准确性、及时性完全依赖AC的输出，就算 AC输出有误，WLAN网管也无法发现、无法更正。

为了核查WLAN网管数据的准确性，现有技术利用人工去测试模拟：选 择在某一AP下，用现场测试，提供关联、地址分配、流量等信息，来验证 WLAN网管上的数据是否与现场测试读数一致。

综上所述，现有技术存在的问题是通过人工对每个网元的模拟测试，来判 定网元工作状态，同时如需核查WLAN网管数据的准确性，还是派人现场测 试模拟，浪费人力和物力，效率低，成本高，同时没法及时发现和更正WLAN 网管的问题。

发明内容

本发明的目的在于提供一种无线局域网的网元工作状态的判定方法及装 置，解决传统判定网元工作状态时，需人工对每个网元的模拟测试，从而造成 了人力和物力的浪费，同时带来工作效率较低和成本变高的问题。

为了解决上述技术问题，本发明实施例提供的一种无线局域网的网元工作 状态的判定方法，所述无线局域网包括多个网元，各个网元在正常工作情况下， 在每执行一个预定关键动作时，将生成一条日志，并在管理信息MIB库中更 新该日志对应的关键动作发生总次数，其中，所述的判定方法包括：

获取一网元生成的日志；

分析预设时间周期内获取的日志，获得各个关键动作在所述预设时间周期 的第一发生总次数；

获取所述MIB库中记录的各个关键动作在所述预设时间周期的第二发生 总次数；

根据各个关键动作在所述预设时间周期内的所述第一发生总次数与所述 第二发生总次数之间的差异，判断该网元是否工作异常。

进一步的，所述网元为接入控制器AC或访问接入点AP。

进一步的，在所述网元为所述AC时，所述分析预设时间周期内获取的日 志，获得关键动作在该预设时间周期的第一发生总次数，包括：

分析所述预设时间周期内获取到的各个关键动作生成的所有日志，确定各 个日志对应的关键动作；

统计得到对应同一关键动作的日志数量，作为该关键动作在该预设时间周 期的第一发生总次数。

进一步的，根据各个关键动作在所述预设时间周期内的所述第一发生总次 数与所述第二发生总次数之间的差异，判断该网元是否工作异常，包括：

根据各个关键动作在所述预设时间周期内的所述第一发生总次数与所述 第二发生总次数之间的差异，获取每一关键动作分别的所述第一发生总次数与 所述第二发生总次数的比值，将该比值减1后的结果取绝对值，得到该关键动 作的异常值；

从获取的各个关键动作的异常值中，选择出最大异常值，并判断该最大异 常值是否大于预设阈值；

在所述最大异常值大于所述预设阈值，则判断该网元工作异常；或者

在所述最大异常值不大于所述预设阈值，则判断该网元工作正常。

其中，在所述网元为所述AC，且所述AC异常时，所述的判定方法还包 括：

在预设时间内从AC生成的日志中，获取所述AC下的所述AP的各个关 键处理动作的关键数据，其中所述关键数据包括关键动作的成功次数和关键动 作的总次数；

根据关键动作的所述成功次数和所述总次数，获得所述AC的日志的各个 关键动作的关键性能指标KPI指标；

获取在所述预设时间内所述MIB库中记录的各个关键动作的KPI指标；

比较获取到的日志中的各个关键动作，在所述预设时间周期内的所述第一 发生总次数与获取所述MIB库中记录的各个关键动作，在所述预设时间周期 的所述第二发生总次数；

在所述第一发生总数大于所述第二发生总数，则采用所述AC日志的各个 关键动作的KPI指标代替所述MIB库中记录的各个关键动作的KPI指标；或 者在所述第一发生总数不大于所述第二发生总数，则采用所述MIB库中记录 的各个关键动作的KPI指标。

本发明还提供一种无线局域网的网元工作状态的判定装置，所述无线局域 网包括多个网元，各个网元在正常工作情况下，在每执行一个预定关键动作时， 将生成一条日志，并在管理信息MIB库中更新该日志对应的关键动作发生总 次数，其中，所述的判定装置包括：

第一获取模块，用于获取一网元生成的日志；

第二获取模块，用于分析预设时间周期内获取的日志，获得各个关键动作 在所述预设时间周期的第一发生总次数；

第三获取模块，用于获取所述MIB库中记录的各个关键动作在所述预设 时间周期的第二发生总次数；

第一处理模块，用于根据各个关键动作在所述预设时间周期内的所述第一 发生总次数与所述第二发生总次数之间的差异，判断该网元是否工作异常。

进一步的，所述网元为接入控制器AC或访问接入点AP。

进一步的，在所述网元为所述AC时，所述第二获取模块包括：

第一获取子模块，用于分析所述预设时间周期内获取到的各个关键动作生 成的所有日志，确定各个日志对应的关键动作；

第二获取子模块，用于统计得到对应同一关键动作的日志数量，作为该关 键动作在该预设时间周期的第一发生总次数。

进一步的，所述第一处理模块包括：

第一处理子模块，用于根据各个关键动作在所述预设时间周期内的所述第 一发生总次数与所述第二发生总次数之间的差异，获取每一关键动作分别的所 述第一发生总次数与所述第二发生总次数的比值，将该比值减1后的结果取绝 对值，得到该关键动作的异常值；

第二处理子模块，用于从获取的各个关键动作的异常值中，选择出最大异 常值，并判断该最大异常值是否大于预设阈值；

判断子模块，用于在所述最大异常值大于所述预设阈值，则判断该网元工 作异常；或者

在所述最大异常值不大于所述预设阈值，则判断该网元工作正常。

其中，在所述网元为所述AC，且所述AC异常时，所述的判定装置还包 括：

第一模块，用于在预设时间内从AC生成的日志中，获取所述AC下的所 述AP的各个关键处理动作的关键数据，其中所述关键数据包括关键动作的成 功次数和关键动作的总次数；

第二模块，用于根据关键动作的所述成功次数和所述总次数，获得所述 AC的日志的各个关键动作的关键性能指标KPI指标；

第三模块，用于获取在所述预设时间内所述MIB库中记录的各个关键动 作的KPI指标；

比较模块，用于比较获取到的日志中的各个关键动作，在所述预设时间周 期内的所述第一发生总次数与获取所述MIB库中记录的各个关键动作，在所 述预设时间周期的所述第二发生总次数；

第二处理模块，用于在所述第一发生总数大于所述第二发生总数，则采用 所述AC日志的各个关键动作的KPI指标代替所述MIB库中记录的各个关键 动作的KPI指标；或者在所述第一发生总数不大于所述第二发生总数，则采 用所述MIB库中记录的各个关键动作的KPI指标。

本发明的上述技术方案的有益效果如下：

本发明的方案中，通过在同一预设时间周期内，获取网元的日志中各个关 键动作的第一发生总次数和获取MIB库中记录的各个关键动作的第二发生总 次数比较，根据同一关键动作在同一预设时间周期内的第一发生总次数与第二 发生总次数之间存在差异时，来判断该网元是否工作异常。这样不需要人工去 采集数据，也可以查看网元的工作状态，不仅减少了人力和物力的浪费，而且 降低了成本，同时提高了工作效率。

附图说明

图1为本发明的无线局域网的网元工作状态的判定方法的流程图；

图2为本发明的实现方案的流程图；

图3为本发明的无线局域网的网元工作状态的判定装置的结构图。

具体实施方式

为使本发明要解决的技术问题、技术方案和优点更加清楚，下面将结合附 图及具体实施例进行详细描述。

本发明针对现有技术中判定网元工作状态需人工对每个网元的模拟测试， 来，从而造成了人力和物力的浪费，同时工作效率较低低和成本较高，同时无 法大范围的自动地判定网元服务工作状态及核查更正WLAN网管数据的问题， 提供一种无线局域网的网元工作状态的判定方法及装置，通过对比同一采样周 期内相同的业务请求，自动获取的网元记录的日志与WLAN网管数据的不同 的两种记录，实现对网元状态的判定；同时在判定网元工作异常时，可以实现 更改WLAN数据，这样就不需要浪费大量的人力和物力，提高了工作效率， 并且可以实现大范围，长期高效且实时地自动判定网元状态，并核查更正 WLAN网管数据。

如图1所示，本发明实施例的无线局域网的网元工作状态的判定方法，所 示无线局域网包括多个网元，各个网元在正常工作情况下，在每执行一个预定 关键动作时，将生成一条日志，并在管理信息MIB库中更新该日志对应的关 键动作发生总次数，其中，所述的判定方法包括：

上述预定关键动作包括关联，地址分配，认证，上线及下线。

上述日志对应关联的关键动作产生的关联类日志，对应地址分配的关键动 作产生的地址分配日志，或者对应于认证的关键动作产生的认证类日志，或者 对应于下线的关键动作产生的下线类日志，或者对应于上线的关键动作产生的 上线类日志。

上述在管理信息MIB库中更新该日志对应的关键动作发生总次数是指对 应于每个关键动作，在产生一次日志记录，将同一关键动作的每条日志记录累 加的数值，对于每个关键动作都有各自的累加数值。

步骤11，获取一网元生成的日志；

其中所述网元包括接入控制器AC，在AC上、日志服务器两端上都设置 系统记录syslog功能，也可以AC日志实时传输至日志服务器，并在日志服务 器端保存，通过定期从AC上或者日志服务器上获取网元的日志。

步骤12，分析预设时间周期内获取的日志，获得各个关键动作在所述预 设时间周期的第一发生总次数；其中所述预设时间周期可以根据用户或者分析 WLAN网管数据进行自行设定，一般越小越好，这样获得第一发生总次数的 数据更加精确。

步骤13，获取所述MIB库中记录的各个关键动作在所述预设时间周期的 第二发生总次数；其中可以通过WLAN网管直接从所述MIB库中获取所述第 二发生总次数。

步骤14，根据各个关键动作在所述预设时间周期内的所述第一发生总次 数与所述第二发生总次数之间的差异，判断该网元是否工作异常。

将关联的关键动作在预设周期内的第一发生总次数与第二发生总次数之 间的差异进行比对，判断该网元是否工作异常；或者将地址分配的关键动作在 预设周期内的第一发生总次数与第二发生总次数之间的差异进行比对判断该 网元是否工作异常，或者其他关键动作进行类似的差异比对，判断该网元是否 工作异常；也可以是所有关键动作的各自差异比对，找出差异最大的，判断该 网元是否工作异常，以上方式均属于本发明的保护范围。

在步骤11获取网元生成的日志后，通过步骤12在预设时间周期内获取日 志的各个关键动作的第一发生总次数，并通过步骤13的获取的MIB库中记录 的各个关键动作的第二发生总次数，然后步骤14比较第一发生总次数与第二 发生总次数的差异，可以判断网元是否工作异常。这样不需要大量的人力去采 集数据，提高了工作效率，同时降低了成本，可以大范围的，自动判定网元的 工作状态，实现长期有效，且实时的核查网元状态，不仅提高了网元的可靠性， 而且有利于网元的优化。

为了在网元工作异常时，查找到具体异常的位置，因此本发明实施例的判 定方法中，所述网元为接入控制器AC或访问接入点AP。

如图2所示，通过AC日志是事件触发性信息源，通过AC中汇聚AP1， AP2…APn的所有AP的各个关键动作的日志记录，WLAN网管从AC中获取 预设时间周期中，AC实施并记录的关键动作记录，并在同一预设时间周期内 与AC日志记录形成的网元经历记录的同一关键动作记录的发生总次数作比 较，从而自动实现网元状态的评估，来判定该网元在预设时间周期中的工作状 态，并指导核查故障。

在判定某一AC出现工作异常时，通过获取每个APID的生成的日志，分 析预设时间周期内获取的日志，获得每个AP的各个关键动作在所述预设时间 周期的第一发生总次数，然后与所述MIB库中记录的各个关键动作的所述第 二发生总次数进行比对差异，同时将该异常工作的AC下的所有AP都进行比 对差异，在某个AP比对结果差异超过用户自行设置或者系统正常工作的一阈 值，则具体判断是该AP工作异常。

为了准确获得AC中的日志的各个关键动作的第一发生总次数，因此本发 明实施例的判定方法中，在所述网元为所述AC时，步骤11包括：

步骤111，分析所述预设时间周期内获取到的各个关键动作生成的所有日 志，确定各个日志对应的关键动作；

根据AC日志记录各个关键动作的头部，可以确定各个日志对应的关键动 作，此处所述关键动作以包括关联、地址分配、认证、下线等4类日志为例。

步骤112，统计得到对应同一关键动作的日志数量，作为该关键动作在该 预设时间周期的第一发生总次数。其中，所述第一发生总次数是将每个AP的 关联的累加总次数，或者是指每个AP的地址分配的累加总次数，或者是指每 个AP的认证的累加总次数，或者是指每个AP的下线的累加总次数。

将同一关键动作的日志数量的累加，可以计算出AC下每个AP的某个采 样周期中的在日志记录的关联次数、关联成功次数、地址分配请求次数、地址 分配请求成功率次数、认证请求次数、认证成功次数。

为了实现对同一采样周期内、同一网元、对相同的业务请求，不同的两种 记录，实现对网元状态的判定，因此本发明实施例的判定方法中，步骤14包 括：

步骤141，根据各个关键动作在所述预设时间周期内的所述第一发生总次 数与所述第二发生总次数之间的差异，获取每一关键动作分别的所述第一发生 总次数与所述第二发生总次数的比值，将该比值减1后的结果取绝对值，得到 该关键动作的异常值；

步骤142，从获取的各个关键动作的异常值中，选择出最大异常值，并判 断该最大异常值是否大于预设阈值；

步骤143，在所述最大异常值大于所述预设阈值，则判断该网元工作异常； 或者

在所述最大异常值不大于所述预设阈值，则判断该网元工作正常。

上述预设阈值可以是用户根据网络需求自行设定。

本发明的具体实施例的举例如下。

举例一：假设关键动作是指关联的关键动作和认证的关键动作时，关联的 关键动作产生的日志数据包括关联次数、关联成功次数；认证的关键动作产生 的日志数据包括认证次数、认证成功次数。

AC中每个AP的关联次数的总和为AC的关联总次数A_{关联总次数}；

AC中每个AP的关联成功次数的总和为AC的关联成功次数A_{关联成功次数}；

AC中每个AP的认证次数的总和为AC的认证总次数A_{认证总次数}；

AC中每个AP的认证成功次数的总和为AC的认证成功次数A_{认证成功次数}；

WLAN网管直接的从MIB库中获取的关联总次数W_{关联总次数}；

WLAN网管直接的从MIB库中获取的关联成功次数W_{关联成功次数}；

WLAN网管直接的从MIB库中获取的认证总次数W_{认证总次数}；

WLAN网管直接的从MIB库中获取的认证成功次数W_{认证成功次数}；

其中λ是预设时间周期内的AC的状态因子；

通过将AC日志数据与WLAN网管数据比对，找出最大差异的一组数据， 若AC状态因子λ大于预设阀值，代表AC工作不正常，需要进一步分析是不 是某些AP状态导致的，同样使用公式1通过每个AP在预设时间周期内的每 个关键动作的计算出任一AP的状态因子，自然可以实施判决每个AP的状态， 并实现故障定位。

传统的针对WLAN网管数据，测试实验成功了，也只能知道WLAN数据 准确与否，根本无法更正WLAN数据，因此本发明实施例的判定方法中，在 所述网元为所述AC，且所述AC异常时，所述的判定方法还包括：

步骤15，在预设时间内从AC生成的日志中，获取所述AC下的所述AP 的各个关键处理动作的关键数据，其中所述关键数据包括关键动作的成功次数 和关键动作的总次数；

步骤16，根据关键动作的所述成功次数和所述总次数，获得所述AC的 日志的各个关键动作的关键性能指标KPI指标；

其中通过将所述总成功次数与所述总次数作比值运算，可以得出所述AC 的日志的各个关键动作的关键性能指标KPI指标，如(总成功次数/总尝试次) ＝关联/地址分配成功率。

步骤17，获取在所述预设时间内所述MIB库中记录的各个关键动作的 KPI指标；

步骤18，比较获取到的日志中的各个关键动作，在所述预设时间周期内 的所述第一发生总次数与获取所述MIB库中记录的各个关键动作，在所述预 设时间周期的所述第二发生总次数；其中，将所述第一发生总数和所述第二发 生总数对比，取两者间较大的数值，则判断为数据全面的数据。

步骤19，在所述第一发生总数大于所述第二发生总数，则采用所述AC 日志的各个关键动作的KPI指标代替所述MIB库中记录的各个关键动作的 KPI指标；或者

在所述第一发生总数不大于所述第二发生总数，则采用所述MIB库中记 录的各个关键动作的KPI指标。

通过当AC状态因子λ大于阀值，发现AC工作状态异常，此时WLAN 网管数据和AC日志的准确性都值得怀疑，因此，在预设时间周期内，将获取 到的日志中的各个关键动作的第一发生总次数与获取MIB库中记录的各个关 键动作的第二发生总次数进行对比，通过比对结果如果第一发生总数大于第二 发生总数，则判定WLAN网管数据是否全面，若不全面，用AC日志的KPI 数据转换成网元KPI，进行校准；如果第一发生总数不大于第二发生总数，则 判定WLAN网管数据是全面，则信任WLAN网管数据。

本发明的具体实施例的举例如下。

依据网络拓扑，将预设时间段中，每一个AP的关键处理数据(关联次数、 关联成功次数、地址分配请求次数、地址分配请求成功率次数、认证请求次数、 认证成功次数)汇聚成到AC的关键处理数据，形成网元经历记录回到AC日 志的网元经历记录，计算出预设时间段上、AP上的关联成功率、地址分配成 功率等KPI指标和流量、关联用户数、在线用户数等业务指标。

本发明优选地假设关键动作为关联和认证，统计AC中关联类日志和和认 证类日志的KPI指标。

通过汇聚预设时间段内、某一AP的关联类日志，就能通过∑各环节成功 次数、∑各环节尝试次数，获得关联/地址分配成功次数、关联/地址分配尝试 次数，并根据“关联失败原因为无法添加新用户”，筛选并汇聚出“关联拥塞 次数”；

然后，依据关联类、认证类日志是否有相应的去关联或下线日志，来获得 该预设时间段内的关联用户数、在线用户数；

接着，依据下线类日志，通过∑(下线日志中的流量)，获取该预设时间 段内的AP流量；还可以依据所有日志发生时间点，通过∑(无日志时长)， 获取该预设时间段内、该AP的无日志总时长和分布情况；

通过汇聚某预设时间段、AC下所有AP的业务指标，获得AC的总关联 用户数、总在线用户数、流量；

然后，汇聚某预设时间段、AC下所有AP的KPI指标的分子和分母，根 据(总成功次数/总尝试次)＝关联/地址分配成功率、(总关联拥塞次数/总关联 尝试次)＝关联拥塞率；

可以优选通过关键动作为关联时，将获取到的日志中的关联在预设时间周 期内的第一发生总次数与获取MIB库中记录的关联在预设时间周期的第二发 生总次数的比对，

其中，φ为某一个关键动作的状态因子。若φ>0，就用AC日志的KPI 数据替代WLAN网管数据；若φ<0，代表WLAN网管数据较全面，就信任 WLAN网管数据。

根据《中国移动无线局域网(WLAN)日志接口规范》，终端关联CMCC 的请求日志格式为：2003-10-11T22:14:15.233ZTEST-SYSTEMWLAN6STA _ASSOC_START[STAmac＝”5566-7788-eeff”][AP唯一地址标识 mac＝"00:11:2a:3b:5e:6f"radio＝”1”][WLANbssid＝”1122-3344-5566”ssid＝” CMCC”security＝”0”]Stationstartassociation.

关联成功的日志格式为：2003-10-11T22:14:15.233ZTEST-SYSTEM WLAN6STA_ASSOC_SUCCESS[STAmac＝”5566-7788-eeff”][AP mac＝"00:11:2a:3b:5e:6f"radio＝”2”][WLANbssid＝”1122-3344＝5566”ssid＝” CMCC”security＝”0”]Stationassociationsuccess；

而关联失败的日志格式为：2003-10-11T22:14:15.233ZTEST-SYSTEM WLAN4STA_ASSOC_FAIL[STAmac＝”5566-7788-eeff”][AP mac＝"00:11:2a:3b:5e:6f"radio＝”1”][WLANbssid＝”1122-3344＝5566”ssid＝” CMCC”security＝”0”][REASONcode＝”1”]Stationassociationfailed；

依据规范，均能通过AP的mac和关键字，将AC日志按每个AP的“关 联、地址分配、认证、下线”信息的关键动作进行分类。

如图3所示，本发明实施例还提供一种无线局域网的网元工作状态的判定 装置，所述无线局域网包括多个网元，各个网元在正常工作情况下，在每执行 一个预定关键动作时，将生成一条日志，并在管理信息MIB库中更新该日志 对应的关键动作发生总次数，其中，所述的判定装置包括：

第一获取模块31，用于获取一网元生成的日志；

第二获取模块32，用于分析预设时间周期内获取的日志，获得各个关键 动作在所述预设时间周期的第一发生总次数；

第三获取模块33，用于获取所述MIB库中记录的各个关键动作在所述预 设时间周期的第二发生总次数；

第一处理模块34，用于根据各个关键动作在所述预设时间周期内的所述 第一发生总次数与所述第二发生总次数之间的差异，判断该网元是否工作异常。

在第一获取模块31获取到网元生成的日志后，通过第二获取模块32在预 设时间周期内获取日志的各个关键动作的第一发生总次数，并与通过第三获取 模块33的获取的MIB库中记录的各个关键动作的第二发生总次数比较差异， 然后第一处理模块34可以判断网元是否工作异常。这样不需要大量的人力去 采集数据，提高了工作效率，同时降低了成本，可以大范围的，自动判定网元 的工作状态，实现长期有效，且实时的核查网元状态，不仅提高了网元的可靠 性，而且有利于网元的优化。

本发明又一实施例的判定装置中，所述网元为接入控制器AC或访问接入 点AP。

本发明又一实施例的判定装置中，在所述网元为所述AC时，所述第二获 取模块32包括：

第一获取子模块，用于分析所述预设时间周期内获取到的各个关键动作生 成的所有日志，确定各个日志对应的关键动作；

第二获取子模块，用于统计得到对应同一关键动作的日志数量，作为该关 键动作在该预设时间周期的第一发生总次数。

本发明又一实施例的判定装置中，所述第一处理模块34包括：

第一处理子模块，用于根据各个关键动作在所述预设时间周期内的所述第 一发生总次数与所述第二发生总次数之间的差异，获取每一关键动作分别的所 述第一发生总次数与所述第二发生总次数的比值，将该比值减1后的结果取绝 对值，得到该关键动作的异常值；

第二处理子模块，用于从获取的各个关键动作的异常值中，选择出最大异 常值，并判断该最大异常值是否大于预设阈值；

判断子模块，用于在所述最大异常值大于所述预设阈值，则判断该网元工 作异常；或者

在所述最大异常值不大于所述预设阈值，则判断该网元工作正常。

本发明又一实施例的判定装置中，在所述网元为所述AC，且所述AC异 常时，所述的判定装置还包括：

第一模块，用于在预设时间内从AC生成的日志中，获取所述AC下的所 述AP的各个关键处理动作的关键数据，其中所述关键数据包括关键动作的成 功次数和关键动作的总次数；

第二模块，用于根据关键动作的所述成功次数和所述总次数，获得所述 AC的日志的各个关键动作的关键性能指标KPI指标；

第三模块，用于获取在所述预设时间内所述MIB库中记录的各个关键动 作的KPI指标；

比较模块，用于比较获取到的日志中的各个关键动作，在所述预设时间周 期内的所述第一发生总次数与获取所述MIB库中记录的各个关键动作，在所 述预设时间周期的所述第二发生总次数；

第二处理模块，用于在所述第一发生总数大于所述第二发生总数，则采用 所述AC日志的各个关键动作的KPI指标代替所述MIB库中记录的各个关键 动作的KPI指标；或者在所述第一发生总数不大于所述第二发生总数，则采 用所述MIB库中记录的各个关键动作的KPI指标。

由于泛日志类信息的格式基本固定，在外部企业使用时可以制成一些专用 某类协议的仪表，旁挂在某些网元边，就能自动获取数据，然后与网管进行数 据校正。

以上所述是本发明的优选实施方式，应当指出，对于本技术领域的普通技 术人员来说，在不脱离本发明所述原理的前提下，还可以作出若干改进和润饰， 这些改进和润饰也应视为本发明的保护范围。