微信流量特性分析与建模①

龚 莲,谭献海

（西南交通大学 信息科学与技术学院,成都 611756）

早期的网络流量呈短相关性,使用Possion或者Markov过程描述.随着Leland发现局域网流量的自相似长相关性[1],大量的研究结果表明传统互联网流量具有普遍的自相似长相关性,因此许多学者提出了长相关流量模型,包括ON/OFF模型、FARIMA模型、FBM和FGN模型等.现代互联网无论是应用类型还是用户数量都与早期的互联网有较大的区别,其网络流量特性也随之改变.

据研究机构Trustdata发布的《2020年Q1中国移动互联网行业分析报告》显示[2],微信在国内APP排行榜位列第一,明显超过其他网络应用.作为目前拥有最高用户活跃数的应用,微信流量特性受到用户参与行为的深度影响.目前关于微信流量的研究主要包括:李玮提出一种基于DPI的识别方法对微信流量进行识别研究,基于业务特征进行微信业务的识别与分类[3].燕飞鹏提出一种基于随机森林算法的微信流量分类模型,基于流量分类提出微信用户阶段性行为识别技术[4].张江楠对微信流量进行特性分析,发现微信流量呈自相似特性和幂律特性[5].

综上关于微信流量的研究多集中于流量识别、业务分类等方面,缺乏微信流量特性分析与建模的研究.分析微信流量特性并用时间序列建模是流量预测的基本原理,基于模型预测可以研究微信流量在网络系统中的拥塞控制机制,此外还可以依据微信流量模型计算流量在网络传输排队过程中的时延、丢包率和队列平均长度等网络性能指标.微信流量作为互联网流量的核心入口,对其进行研究可以为网络流量控制管理提供依据.

1 研究思路与研究数据

本文首先通过Matlab直观观察微信流量可能具有哪些特性,然后定量分析微信流量确实具有这些特性.在此基础上对微信流量进行建模,模型中包含能同时刻画微信流量特性的参数,最后分析模型效果.

本文的研究数据是在实验室局域网环境下使用Wireshark实时抓取7.0.10版本的微信自2019年9月15日9:30-17:30期间产生的流量,这些流量由网络通信链路中多个更小的信源产生的流量组成,并不能代表主干链路的流量,然而主干链路的流量本质上是多个独立同分布信源流量的叠加,所以实验室局域网环境下的微信流量与主干链路的微信流量为同一种分布.通过对抓取的timestamp、length等数据项进行处理,获得单位时间内到达的数据包个数.为了使数据更具代表性,除了抓取的微信流量之外,本文还采用了文献[5]中的微信流量数据集.由于采取的微信流量在该时段的变化趋势基本一致,所以本文选取某个更小时间片段的流量进行实验分析.

2 微信流量特性分析

2.1 微信流量特性直观分析

首先从直观角度观察微信流量的变化,不同时间尺度下到达的数据包数量如图1所示,图中的时间间隔为1 s和5 s,不同时间尺度下数据包的到达数量的曲线变化非常相似,并且在某些时间间隔出现非常高的数据包到达数量值,可以直观看出微信流量同时具有自相似性和突发性.

图1 不同尺度下微信流量数据包到达数量

2.2 微信流量自相似性分析

流量自相似性是指流量的时间序列在局部与整体之间具有一定程度的相似,其数学定义如下:

其中,X（t）表示第t个单位时间到达的数据包数量,H为自相似参数[6].

本文对单位时间1 s内到达的微信文本类和音视频类流量进行自相似性分析,采用R/S分析法[7]计算两类流量的H参数如图2所示,图中x表示R/S分析法中的每个子序列的长度大小,实线的斜率即为H参数值,可以看出两类流量的H参数值均满足0.5

图2 微信文本类和音视频类流量自相似参数估算

2.3 微信流量突发性分析

流量的突发性是指流量在幅度方面的突发,这是网络流量的另一个特征,α稳定分布可以很好地描述突发现象.根据广义中心极限定理,无穷多个独立同分布随机变量的叠加过程其归一化边缘分布收敛于α稳定分布函数簇,而在网络链路中聚合流量本质上是无穷多个独立同分布信源的叠加,所以本文采用α稳定分布来刻画微信流量的突发性,其特征函数表示如下:

其中,α为特征指数,β为偏斜参数,σ为尺度参数,µ为位置参数[8].

α稳定分布中只有α参数表示突发程度,其取值范围为（0,2],α越小则突发性越强,α=2时该分布不具有突发性,所以本文重点关注α参数值.验证微信流量是否具有突发性的步骤如下:首先采用分位数法计算微信流量在α稳定分布下的4个参数值,然后画出微信流量在该分布下的概率密度曲线（PDF）,最后比较微信实际流量的PDF与α稳定分布下流量的PDF.通过计算得到微信文字类和音视频类流量的α参数值分别为1.25、1.24,说明两类流量都具有较大的突发性,最后二者的概率密度曲线如图3所示.

图3 微信文本类和音视频类流量概率密度分布

3 微信流量建模

3.1 线性分形稳定噪声模型

上述流量特性分析表明微信流量同时具有自相似性和突发性,需要能同时刻画这两种特性的模型对微信流量建模.分形布朗运动是一种边缘分布为高斯分布的自相似随机过程,而高斯分布是α稳定分布的一种特殊情况,所以在α稳定分布条件下分形布朗运动可以扩展为线性分形稳定运动,线性分形稳定运动的平稳增量过程是线性分形稳定噪声（Linear Fractional Stable Noise,LFSN）过程,LFSN过程是目前唯一能描述随机变量的自相似性和突发性的随机过程,其积分表达式的离散形式如下:

基于微信流量的自相似性、突发性和流量在任意时刻的非负性,本文采用一种偏态LFSN过程的模型对微信流量建模[9],表达式如下:

其中,M（i）是第i个单位时间到达的数据包个数,α表示网络流量的突发系数,可以使用分位数法[10]估算,H是流量的自相似参数,使用R/S分析法估算,表示流量的偏差,表示流量的均值.

3.2 线性分形稳定噪声模型参数估计

c1是网络流量的偏差系数,依据文献[9]使用下述公式计算c1效果更佳:

完成模型参数估算后,使用文献[11]的方法生成α稳定分布随机数S（i）,根据式（5）生成时间序列H（i）,最后对S（i）和H（i）作离散傅立叶变换及其逆变换生成M（i）序列.

4 模型效果分析

4.1 微信流量建模仿真分析

为了分析LFSN模型对微信流量建模的效果,本文对单位时间1 s内到达的微信流量进行建模.目前关于微信流量特性分析与建模的研究非常少,仅有文献[5]提出使用Pareto模型刻画微信流量,此外FBM模型是常用的自相似网络流量模型[12],所以本文将采用Pareto模型和FBM模型对微信流量建模,并与LFSN模型效果进行对比,证明LFSN模型的有效性.

图4 单位时间1 s内微信实际流量与LFSN模型仿真序列

图5 单位时间1 s内微信实际流量与Pareto模型仿真序列

图6 单位时间1 s内微信实际流量与FBM模型仿真序列

接下来对LFSN模型序列、Pareto模型序列和FBM模型序列的自相似参数和突发参数进行估算,LFSN模型序列的自相似参数H=0.53、突发参数α=1.40,Pareto模型序列的自相似参数H=0.47、突发参数α=1.19,FBM模型序列的自相似参数H=0.51、突发参数α=2.00.在自相似性方面LFSN模型序列更接近于实际流量的自相似性,尽管FBM模型是严格的自相似流量模型,但是在保持微信流量的自相似性上仍然比LFSN模型差一些; 而在突发性方面,由于LFSN模型序列的突发值个数比实际流量的突发值个数少,所以突发性变小（α越大突发性越小）,而Pareto模型序列由于突发值个数非常少,并且个别突发值比大多数序列值大许多,反而凸显了其突发性变强的特点,但根据图5可以看出Pareto模型序列的突发值个数相比于实际流量突发值个数少许多,而FBM模型则完全不能刻画微信流量的突发性.LFSN模型序列的突发值个数比Pareto模型多的主要原因是LFSN模型中的自相似参数对突发参数的作用,保持了一段时间内流量突发性的持续,而Pareto模型中并没有自相似参数作用于突发参数.此外本文还计算了LFSN模型序列、Pareto模型序列和FBM模型序列与微信实际流量序列的拟合优度R2值,分别为0.75、0.67、0.32.综上LFSN模型能比Pareto模型和FBM模型更好的刻画微信流量的突发性和自相似性.

LFSN模型和FBM模型都可以描述流量的自相似性,所以本文为了分析微信实际流量与LFSN模型序列和FBM模型序列在自相似长相关性方面的变化趋势,采用归一化样本自相关函数（NACF）进行比较[9],NACF的表达式为:

微信实际流量和LFSN模型序列的NACF如图7所示,LFSN模型序列的NACF衰减速率很慢,并且近似于实际流量的NACF变化趋势,说明二者在自相似长相关性的变化非常近似,LFSN模型可以保持微信流量的自相似长相关变化趋势.FBM模型序列的NACF如图8所示,FBM模型序列的NACF衰减速率较快,并且与微信实际流量的NACF变化趋势差异较大,主要原因是微信实际流量具有较大的突发性,根据流量自相似性成因可知,具有突发性的流量叠加也会促进流量表现出自相似长相关性.综上判断LFSN模型可以对微信流量建模,在建模基础上可以对微信流量进行时延、丢包率等性能分析,为网络流量监管提供依据.

图7 微信实际流量与LFSN序列NACF

图8 微信实际流量与FBM序列NACF

4.2 微信流量网络性能指标估算

考虑在一般到达过程和确定服务速率的先来先服务的单个服务器队列情况下（G/D/1）,基于LFSN模型给出大缓冲区条件下缓冲区溢出概率的渐进计算公式如下[9]:

令K=−α（1−H）,根据式（13）推导出平均队列长度、平均时延、丢包率等网络性能指标表达式如下[13]:

根据4.1节估算的微信流量在LFSN模型下的4个参数值和固定服务速率c可以计算Cα的值,由于式（12）要求固定服务速率必须大于流量的平均值,那么假设c=600,从而Cα=0.5188.以丢包率和平均时延为例,微信流量在不同缓冲区长度下的平均时延和丢包率（P）如图9和图10所示.实际服务器设置的服务速率和缓冲区长度未知,图9和图10的估算结果只是为了展示使用LFSN模型对微信流量建模可以估算其丢包率和平均时延,从而可以调整服务器的服务速率和缓冲区长度以控制微信流量的丢包率和平均时延,为微信流量监管提供依据,而微信流量占据了互联网中的大部分流量,所以也为网络流量监管提供参考.

图9 微信流量丢包率估算

图10 微信流量平均时延估算

5 结语

本文以微信流量为研究对象,首先直观观察微信流量的自相似性和突发性,然后计算H参数验证其具有自相似性,通过α稳定分布验证描述微信流量的突发性.在此基础上使用LFSN模型对微信流量建模,并且使用Pareto模型和FBM模型进行模型效果对比,证明LFSN模型能更好地刻画微信流量的突发性和自相似性.