CN100555952C - 甄别相关告警的实现方法 - Google Patents

Abstract

本发明公开一种甄别相关告警的实现方法，为解决现有技术中移动设备、网元管理系统、网络管理系统相关告警分析方法的不准确、分析成本较高的问题而发明。本发明甄别相关告警的实现方法中网元设备在处理网元内部发生的告警时，在每条告警消息中增加相关告警信息，该相关告警信息包括一个或一个以上主告警标识信息；网元设备把包含相关告警信息的告警消息发送给上级管理系统，该相关告警信息的内容与步骤一中所述的相关告警信息的内容一致；上级管理系统在收到告警消息后，根据相关告警信息对网元设备发送来的告警消息进行处理。采用上述的方法，有利于上级网络管理系统准确、快速定位告警根源。

Description

甄别相关告警的实现方法

技术领域

本发明涉及甄别告警的方法，特别涉及移动设备、网元管理系统(EMS)和网络管理系统(NMS)三者的告警实现方法。

背景技术

电信网络由多个设备、部件相互连接而成，某个部件的故障可能影响多个部件、设备或者相关业务，从而引发多个设备或服务QOS告警。引发这些告警的根源告警称为“主告警”，其他告警称为“相关告警”。

目前移动网络运营维护中，对相关告警的甄别、分析主要在网络管理系统中，使用第三方提供的专用分析工具，依据设备商提供的某些相关性规则、自身维护经验，或者基于某些相关性模型分析工具的基础上，对浩如烟海的海量原始告警数据进行筛选、分析，最终得出有利于迅速定位告警根源的数据。这种根据移动设备上报的原始告警数据进行后期的相关性分析，可以称为“被动”甄别相关告警的方式。其缺点是，对于不同设备商的不同设备，告警相关性规则可能有很大差别，导致仅依靠经验的积累具有不全面性、相关性模型分析的不准确性，都导致被动甄别相关告警的误差较大。而且，被动方式面对的海量原始告警数据也导致其分析成本较高。

发明内容

为克服上述缺陷，本发明的目的在于提供一种网元更准确、快速定位告警产生的根本原因以及减少网元设备向接口的告警流量的主动甄别相关告警的实现方法。

为达到上述目的，本发明一种甄别相关告警的实现方法，包括以下步骤：

(1)网元设备在处理网元内部发生的告警时，在每条告警消息中增加相关告警信息，该相关告警信息包括告警相关性程度信息和一个或一个以上主告警标识信息，其中，告警相关性程度信息表示某告警与主告警之间的相关性程度，如果主告警已存在，则填写主告警标识信息并确定告警相关性程度，如果主告警不存在，则主告警标识信息为空，并设置告警相关性程度信息为无相关性；

(2)网元设备把包含相关告警信息的告警消息发送给上级管理系统，该相关告警信息的内容与步骤(1)中所述的相关告警信息的内容一致；

(3)上级管理系统在收到告警消息后，根据相关告警信息对网元设备发送来的告警消息进行处理。

其中，在步骤(1)中所述的主告警标识为唯一识别主告警的标志，所述的主告警是指代表故障根本原因的告警，或者定位故障根源的告警信息。

其中，所述步骤(3)具体为：上级管理系统在收到告警消息后，根据主告警标识的内容，对具有相同主告警标识的告警信息分类或聚集。

其中，所述步骤(3)具体为：上级管理系统在收到告警消息后，根据告警相关性程度信息，对告警信息进一步分类或聚集。

其中，所述的上级管理系统为网元管理系统或者网络管理系统。

其中，所述的网元管理系统使用主告警标识和相关性程度信息设置过滤规则，要求网元按照一个告警相关性程度信息上报指定的告警。

其中，所述的网元管理系统把包含所述相关告警信息的告警消息发送给网络管理系统处理。

采用上述方法，网元设备提供主动甄别相关告警的功能和相关性程度信息，有助于网元管理系统或者网络管理系统得到更准确的告警相关信息，从而帮助最终定位告警根源；此外，在网元与网元管理系统之间利用相关告警的信息进行过滤还可以减少接口告警的流量。

附图说明

图1为本发明网元设备将甄别相关告警信息的传输给网元管理系统的示意图。

具体实施方式

如图1所示，本发明由网元主动甄别相关告警的实现方法，具体步骤为：

1)网元在处理网元内部发生的告警时，依据预定的相关性规则，查找已存在的告警信息列表中是否存在主告警，在每条告警消息Alarm Message中增加相关告警的信息，该相关告警的信息包括：告警相关性程度Alarm Relativity Level和主告警标识Primary Alarm Id。

如果主告警已存在，则填写主告警标识并确定告警相关性程度，每条告警可能与多个主告警相关，此时，该告警与每个主告警的相关性程度可以不同；如果主告警不存在，则主告警标识为空，并设置告警相关性程度为无相关性；

其中，主告警是指代表某个故障根本原因的告警，或者可以定位故障根源的告警信息，主告警标识指能够唯一识别主告警的标志，主告警可以为一个或者多个。

其中，告警相关性程度表示某告警与主告警之间的相关性程度，当某告警的主告警标识为空时，表示该告警的告警相关性程度最低(即无相关性)。

其中，网元依据预定的相关性规则处理每条告警的相关告警信息，告警的相关性规则的条件根据告警类型、告警位置(来源)、可能原因、告警产生时间、告警级别、详细原因、门限信息、监控对象、附加信息、附加内容以及网元自定义信息等的部分或者全部信息组合而成。

2)网元把包含相关告警信息的告警发送给上级管理系统，其中相关告警信息的内容与网元内部的相关告警信息内容一致，上级管理系统可以是网元管理系统，也可以是网络管理系统。

3)上级管理系统在收到告警后，可以根据上报的相关告警信息进行进一步处理。其处理过程具体为：

31)根据主告警标识的内容，对具有相同主告警标识的告警信息分类或者聚集，结合告警相关性程度信息，还可以对告警信息进一步分类或者聚集。

32)对于上级管理系统为网元管理系统的情况，网元管理系统可不对相关告警信息进行处理，而是把包含相关告警信息的告警上报网络管理系统。以利于使用者更准确、快速定位告警根源；网元管理系统根据主告警标识的内容，对相同主告警标识的告警信息聚集并呈现，便于使用者快速发现告警根源；在存在多个主告警标识的情况下，系统可以结合每个主告警标识对应的相关性程度信息，对告警信息进一步分类和呈现。

4)此外，网元管理系统可以使用主告警标识和相关性程度信息设置过滤规则，要求网元按照某个告警相关性程度上报指定的告警。

综上所述，本发明通过在网元侧分析相关告警，并向上级网络管理系统提供相关告警信息，从而更准确地提供了网元上报告警之间的相关关系，有利于上级网络管理系统准确、快速定位告警根源。

Claims (7)

1、一种甄别相关告警的实现方法，其特征在于，包括以下步骤：

(1)网元设备在处理网元内部发生的告警时，在每条告警消息中增加相关告警信息，该相关告警信息包括告警相关性程度信息和一个或一个以上主告警标识信息，其中，告警相关性程度信息表示某告警与主告警之间的相关性程度，如果主告警已存在，则填写主告警标识信息并确定告警相关性程度信息，如果主告警不存在，则主告警标识信息为空，并设置告警相关性程度信息为无相关性；

(2)网元设备把包含相关告警信息的告警消息发送给上级管理系统，该相关告警信息的内容与步骤(1)中所述的相关告警信息的内容一致；

(3)上级管理系统在收到告警消息后，根据相关告警信息对网元设备发送来的告警消息进行处理。

2、按照权利要求1所述的甄别相关告警的实现方法，其特征在于，在步骤(1)中所述的主告警标识为唯一识别主告警的标志，其中，主告警是指代表故障根本原因的告警，或者定位故障根源的告警信息。

3、按照权利要求1或2所述的甄别相关告警的实现方法，其特征在于，所述步骤(3)具体为：上级管理系统在收到告警消息后，根据主告警标识的内容，对具有相同主告警标识的告警信息分类或聚集。

4、按照权利要求3所述的甄别相关告警的实现方法，其特征在于，所述步骤(3)具体为：上级管理系统在收到告警消息后，根据告警相关性程度信息，对告警信息进一步分类或聚集。

5、按照权利要求1、2或4所述的甄别相关告警的实现方法，其特征在于，所述的上级管理系统为网元管理系统或者网络管理系统。

6、按照权利要求5所述的甄别相关告警的实现方法，其特征在于，所述的网元管理系统使用主告警标识和告警相关性程度信息设置过滤规则，要求网元按照一个告警相关性程度信息上报指定的告警。

7、按照权利要求5所述的甄别相关告警的实现方法，其特征在于，所述的网元管理系统把包含所述相关告警信息的告警消息发送给网络管理系统处理。