本文论述的是网络实时分析系统故障分析功能的实现。网络实时分析系统采用分布式计算、流计算、P2P等技术,实现对海量数据的实时处理。系统主要由抓包分流软件、客户端适配器、故障分析软件和界面呈现软件四个部分组成。抓包分流软件负责网络环境数据采集和预处理,客户端适配器负责数据包的接收、封装与分发,故障分析软件负责网络故障的分析处理,界面呈现软件负责与用户的交互。网络实时分析系统故障分析功能主要实现了对网络环境中数据传输情况的检测。系统建立了典型故障分析模型,能够对网络数据超时、网络数据丢包、数据包路径故障等网络故障进行分析。同时设计了故障分析扩展模块,实现故障类型的定制和故障处理流程的定制。典型故障分析模型的建立是基于事件驱动模型,经过抓包分流软件对数据包的预处理,客户端适配器对数据包的接收、封装和分发和故障处理模块的分析实现的。故障处理模块是由路径分流、IP重组标示分流、故障分析定时器等几个子模块组成。故障处理扩展模块是结合传统软件开发中扩展功能的实现方法和脚本处理面向易变处理流程的特点实现的。模块采用Lua脚本作为故障处理脚本,实现对Lua脚本加载的子模块。用户可以根据网络环境的需求定制新的故障处理类型和处理流程。网络实时分析系统故障分析功能的实现是对传统网络故障诊断技术的一次很好的创新,正符合当前网络故障分析面向海量数据的趋势。