使用ShakeAlert检测流量波动(下篇)
hakeAlert监听来自21个路线收集器的实时信息反馈,这些收集器是RIPE NCC的路线信息系统(RIS)Project 2的一部分。当数据从这些采集器到达时,它被分组为一分钟的时间bin。然后,我们计算每个bin 中的更新数量,并使用异常值检测算法来确定与最近的其他分钟相比,Bin 中是否有异常多的更新数据。如果观察到这样一个异常bin,我们会生成一个Shake。为此,ShakeAlert保持了一个滑动窗口,显示在最近w bin 中看到的更新数量,从而避免存储超过w bin的更新信息。