故障分析装置、故障分析系统及故障分析方法

摘要

在网络断层扫描技术中，不能确定出发生故障的部位、故障原因，并且由于信息量较少，误检测也比较多。IMF（102）使用AFM聚合流挖掘等从作为被检对象的各个路由器（105）取得每个流的信息，按照每个路由器取得每个流的差分或吞吐量等统计信息的分布，针对各个分布计算相对于基准分布的期待值的马哈拉诺比斯距离，对分布进行总括性判定来进行异常判定。在进行异常判定时，从AFM取得作为比较对象的分布的正常值，并随时进行反馈及更新。在判定了其它路由器的异常判定结果后，进行作为比较对象的基准分布的期待值及标准偏差的期待值的更新。