CN100450008C - 通信网络告警的处理方法和相关性分析管理器 - Google Patents

Abstract

本发明提供了一种通信网络告警的处理方法和相关性分析管理器。本发明的告警处理方法包括以下步骤：A.搜索待分析告警；B.根据相关性规则对待分析告警进行分析；C.根据相关性分析的结果消除有关网络告警。本发明的告警相关性分析管理器包括：用于接收搜索到的待分析告警的接收接口和输出分析结果的输出接口，用于存储待分析告警和分析结果的告警数据缓存，以及用于分析告警的工作区。采用本发明可以在传输网管系统中能减少告警网络风暴，方便用户快速的定位根源告警，排除告警，对以后的告警诊断功能提供了基础。

Description

通信网络告警的处理方法和相关性分析管理器

技术领域

本发明涉及一种网络故障告警的处理方法和用于相关性分析管理器。

背景技术

通信网络由多个设备组成，当设备自身或者内部发生故障时该通信设备会发出告警通知网络管理单元，以便为网络重新分配路由，避免使用发生故障的链路或通信设备，并对故障进行修复。和其他网络一样，通信网络可以划分为多个VLAN，VLAN中又包括多个设备，各设备间以广播方式通信，向同一VLAN中的所有设备发送信息，不同VLAN中的设备间通信则需要通过交换机。可见，上述告警在通过网络中有关设备和交换机层层上报到网络管理单元的过程中将产生大量告警信息，包括故障设备发出的源告警和传播过程中产生的传播告警，从而形成告警风暴，不仅消耗带宽也影响网络工作效率，因此需要对这些告警信息进行相关性分析，消除传播告警，迅速定位故障引发的根源信息，更好的指导用户排除故障。目前有一种用于光传输装置的告警消除方法：根据预先设定好的告警ID判断检测到的告警是否为源告警，如果是源告警则根据网络结构确定并消除在网络上由源告警引起的传播告警，即根据源告警的传播方向检索传播方向的下一个网元，进而消除网元上的传播告警。由于网络中设备间通信时，相关信息被打入数据包中，如源地址、目的地址和故障描述等，因此根据告警中的地址可以判断告警发生的节点或位置是否符合传播方向。简言之，现有技术的特点是先根据源告警搜索告警传播方向上的网元，然后消除或屏蔽这些网元上的传播告警。

随着传输设备的日益更新，网上设备日益增多，上报告警的数目也越来越多，上述处理方法在通用性和扩展性上存在很大缺陷，对不同的设备上报不同的告警很难统一处理。

发明内容

为了解决现有技术的通用性和扩展性问题，本发明提供了一种网络告警的处理方法和相关性分析管理器。

本发明的方法包括以下步骤：A.搜索待分析告警；B.根据相关性分析规则对待分析告警进行分析；C.根据分析结果消除有关告警。

步骤B包括：B1.将所述待分析告警放入相关性分析管理器；B2.读入相关性分析规则；B3.将符合相关性分析规则的告警打上屏蔽标志并将源告警的流水号作为该告警的源告警流水号；

B4.输出分析结果。B1包括将所述待分析告警同时放入相关性分析管理器中的工作区和缓存中；步骤B2和B3在工作区中完成；步骤B4包将分析结果输入缓存，待分析完成后将缓存中的数据作为分析结果输出。

所述相关性分析规则存于分析规则知识库中，包括基本规则知识库和扩充规则知识库；所述待分析告警在缓存中超过设定时间则作为分析结果输出；所述相关性分析每秒进行一次。

本发明的告警分析管理器包括：

接收接口，用于接收搜索到的待分析告警；

告警数据缓存，与接收接口相连，用于存储待分析告警和分析结果；工作区，与告警数据缓存相连，用于存储与告警数据缓存中的数据相映射的告警信息；

分析引擎，与告警数据缓存和工作区相连，用于对待分析告警进行相关性分析，然后将分析结果输入告警数据缓存中；

输出接口，与告警数据缓存相连，用于输出告警数据缓存中的分析结果。

为了控制告警在缓存中的存在时间，所述管理器还包括一个可每秒触发的接口。

本发明根据传输设备的告警之间的关系建立相关性分析规则，通过对告警进行分析，根据分析结果来消除告警，可以对不同的设备上报不同的告警进行统一处理，不仅可以防止故障信息泛滥，方便帮助维护入员迅速定位故障，而且具有较强的通用性和扩展性。将相关性规则存放于知识库中，便于用户维护和扩充。

附图说明

图1是本发明的告警处理流程图。

图2是本发明的相关性管理器示意图。

具体实施方式

本发明的构思是先找告警(包括源告警和传播告警)，再判断搜索到的告警是否存在相关性关系，将符合相关性规则的非根源性告警打上标记，然后根据标记来消除告警。

以下结合实施例具体说明。

如附图1所示，本发明可采用动态分析方法定位出告警的关系，确定源告警，消除传播告警。具体为：

步骤1：搜索网络中的告警消息。

步骤2：将搜索到的待分析告警缓存和工作区中。

缓存与工作区中的数据是映射关系。

步骤3：读入相关性分析规则。

相关性分析规则存于分析规则知识库中，包括基本规则知识库和扩充知识库。

步骤4：判断缓存中的待分析告警是否超过设定时间，如果超时则将该告警作为分析结果输出；如果没有超时则进入步骤5。

本实施例的分析过程采用动态方式，即将收集到的告警每秒分析一次，由于相关性分析的处理能力受工作区中需要分析的对象数目影响，并且相关的告警发生时间应该是相近的，所以，在动态分析时，只需要处理时间跨度在一个较小范围内的告警之间的抑制关系。在实现上，也就是告警在告警缓存中的存在时间(也是相关性分析管理器中被分析的时间)为一个较小的固定值，当待分析告警在缓存中的时间超过这个固定值时，将该告警作为分析结果输出。考虑到告警的产生机理，以及现有系统的经验数据，将这个值定为5秒。这个问题可以通过给缓存中的每一条告警记录增加一个时间戳，在定时驱动中，将超时的告警记录作为分析结果输出。步骤5：工作区对待分析告警进行相关性分析。

如果发现一条没有被屏蔽的告警B与源告警A有网元相关关系、业务对端关系或者业务上下游关系，则将B打上屏蔽标志，将A的流水号赋给B的源告警流水号。

步骤6：分析结果输入缓存。

步骤7：判断缓存中待分析的告警是否分析完毕，如果没有完毕则回到步骤3继续处理；如果分析完毕则进入步骤8。

步骤8：输出缓存中的分析结果。

步骤9：根据分析结果消除传播告警。

上述动态分析功能可以由用户决定打开或关闭。

附图2所示为本发明中相关性分析管理器的示意图。相关性分析管理器对外的接口主要有两个，接收待分析告警的接口和输出告警分析结果的接口(诊断规则的加载，可以认为是相关性分析管理自身的特性)。考虑到实现的简易性，可以将两个接口的输入和输出的数据类型定义成相同的，那么在相关性分析管理器中，就可以建立一个告警数据的缓存，它与相关性分析管理器工作区中的数据是一个映射的关系，所有从输入接口进来的待分析的告警都被放入告警缓存中(同时也被放入了相关性分析管理器工作区中)，通过分析引擎进行分析，如果待分析告警符合相关性规则，修改告警的属性，将源告警的流水号作为被屏蔽告警的根源流水号，并将分析结果保存到缓存中。当工作区中的告警都分析完成后，将缓存中的数据作为分析结果输出。

由于动态分析需要每秒分析缓存中的告警，所以对于动态的相关性分析管理器，除了告警输入，和结果输出两个接口外，还需要提供一个可每秒触发的接口控制告警在缓存中的存在时间。

Claims (10)

1一种通信网络告警处理方法，其特征在于：所述方法包括以下步骤：A.搜索待分析告警；B.根据相关性分析规则对待分析告警进行相关性分析；C.根据分析结果消除有关告警。

2.一种通信网络告警处理方法，其特征在于：所述方法包括以下步骤：A.搜索待分析告警；

B1.将所述待分析告警放入相关性分析管理器；

B2.读入相关性分析规则；

B3.将符合相关性分析规则的告警打上屏蔽标志并将源告警的流水号作为该告警的源告警流水号；

B4.输出分析结果；

C.根据分析结果消除有关告警。

3.如权利要求2所述的通信网络告警处理方法，其特征在于：步骤B1具体为：将所述待分析告警同时放入相关性分析管理器中的工作区和缓存中。

4.如权利要求2所述的通信网络告警处理方法，其特征在于：所述相关性分析规则存于分析规则知识库中。

5.如权利要求3所述的通信网络告警处理方法，其特征在于：步骤B2和B3在工作区中完成。

6.如权利要求5所述的通信网络告警处理方法，其特征在于：步骤B4包括：将分析结果输入缓存，待分析完成后将缓存中的数据作为分析结果输出。

7.如权利要求6所述的通信网络告警处理方法，其特征在于：所述待分析告警在缓存中超过设定时间则作为分析结果输出。

8.如权利要求2、3、4、5、6、或7所述的通信网络告警处理方法，其特征在于：所述相关性分析每秒进行一次。

9.一种通信网络告警相关性分析管理器，其特征在于：所述相关性分析管理器包括：

接收接口，用于接收搜索到的待分析告警；

告警数据缓存，与所述接收接口相连，用于存储待分析告警和分析结果；

工作区，与告警数据缓存相连，用于存储与告警数据缓存中的数据相映射的告警信息；

分析引擎，与告警数据缓存和工作区相连，用于对待分析告警进行相关性分析，然后将分析结果输入告警数据缓存中；

输出接口，与告警数据缓存相连，用于输出告警数据缓存中的分析结果。

10.如权利要求9所述的通信网络告警相关性分析管理器，其特征在于：所述管理器还包括一个每秒触发的接口，用于控制告警在缓存中的存在时间。

Images