CN101217408B - 全方位故障相关性处理系统及其处理方法 - Google Patents

Abstract

本发明要解决的技术问题是提供一种全方位故障相关性处理系统，其中，规则管理模块预先部署相关性规则，并将相关性规则提供给相关性规则引擎；分析数据接收模块作为外部系统的相关性分析数据进入系统的入口，将相关性分析数据传递给相关性规则引擎；相关性规则引擎接收相关性规则和相关性分析数据，根据相关性规则对相关性分析数据进行相关性分析，并执行和得到的相关性分析结果相匹配的执行动作；相关性动作执行接口接收外部系统指定的执行动作，当执行动作和相关性分析结果匹配时，通知相关性规则引擎执行外部系统指定的执行动作。本发明还公开了一种全方位故障相关性处理方法。本发明能够实现数据与逻辑的完全分离，大大减少开发工作量。

Description

全方位故障相关性处理系统及其处理方法

技术领域

本发明涉及一种计算机和网络通信技术，具体说，涉及一种全方位故障相关性处理系统及其处理方法。

背景技术

随着各种网络设备技术的发展，通信网络的规模越来越大，对网络管理的要求也越来越高。为了在一个系统中管理更多的业务和设备，综合网络管理系统成为网络管理系统的重要发展方向。在这种系统中，用户对告警数据的相关性处理的要求不再仅仅局限于闪断、延迟、计数、计时等分析，也不再仅仅局限于自动恢复、自动确认、邮件前转、短信前转等单步处理，进一步提出了由告警分析根告警、由告警分析受影响业务范围、由告警分析受影响设备范围等分析功能以及故障派工等其它一些单独或者组合动作处理功能。这些新的全方位的故障相关新处理要求用户快速定位故障，以帮助用户分析受影响的业务和用户，提高网络管理流程的自动化水平。

目前，现有技术只是相关性分析解决方案，中国公开号为CN2747792的《网络故障实时相关性分析系统》、中国公开号为CN1713591的《光同步传送网告警相关性分析方法》、中国公开号为CN1503508的《网管系统的故障相关性分析及实现方法》中公开的只是某种或者某些相关性问题的解决方案，直接从相关软件模块或者子系统获取进行自身相关性分析的数据然后进行分析，再将分析处理的结果反馈到故障管理流程中。因为无法避免各种流程处理的紧耦合，现有技术无法在综合管理各种业务和设备的综合性网管系统中，利用不同软件模块的数据进行全方位的相关性处理，也无法解决以下几个问题：

1、相关性分析数据的无源性。

不限制进行相关性处理的数据的来源和性质，可以是来自任何一个软件模块或者软件系统的任何数据；

2、相关性处理内容的灵活性。

相关性分析内容不应该是“硬编码”的，或者基于部署信息的，应该可以根据需要随时调整，不管系统是否处于运行状态；

3、相关性分析结果的无访问限制性。

任何一个软件模块或者软件系统都可以获取需要的相关性分析结果进行独立风格的展示和使用；

4、相关性分析处理策略的热部署性。

在系统运行期间根据用户需求动态部署调整相关性处理的各种策略，以保证调整后的相关性分析处理结果的正确性。

发明内容

本发明要解决的技术问题是提供一种全方位故障相关性处理系统，能够实现数据与逻辑的完全分离，实现完全的模块化开发，大大减少开发工作量。

为了解决上述问题，本发明提供了一种全方位故障相关性处理系统，包括：规则管理模块、分析数据接收模块、相关性规则引擎和相关性动作执行接口，其中，

规则管理模块，用于预先部署相关性规则，并将所述相关性规则提供给所述相关性规则引擎；

分析数据接收模块，作为外部系统的相关性分析数据进入所述全方位故障相关性处理系统的入口，用于将所述相关性分析数据传递给所述相关性规则引擎；

相关性规则引擎，接收所述相关性规则和相关性分析数据，用于根据所述相关性规则对所述相关性分析数据进行相关性分析，并得出相关性分析结果，并且，用于执行和所述相关性分析结果相匹配的执行动作；

相关性动作执行接口，接收所述外部系统指定的执行动作，将所述执行动作和所述相关性分析结果进行匹配，当所述执行动作和所述相关性分析结果匹配时，通知所述相关性规则引擎执行所述外部系统指定的执行动作。

进一步，包括持久化设备，用于持久化所述规则管理模块接收的相关性处理规则。

进一步，所述持久化设备为数据库，在所述数据库和相关性规则引擎之间设置有日志记录模块，所述日志记录模块用于记录所述相关性规则引擎的相关性分析处理活动、数据变化和动作执行的情况，并整理成相关性分析处理活动事件记录在所述数据库上。

进一步，包括相关性分析处理活动通知接口，所述外部系统通过所述相关性分析处理活动通知接口监听所述相关性规则引擎的各种活动，在监听过程中，所述相关性分析处理活动通知接口用于将所述相关性分析处理活动事件发送到所述外部系统。

进一步，包括：相关性分析结果缓存和相关性分析结果获取接口，其中，

相关性分析结果缓存，用于接收所述相关性规则引擎的相关性分析结果、原始数据、相关性规则对应关系并保存；

相关性分析结果获取接口，用于向所述外部系统提供所述相关性分析结果的获取接口，如果外部系统需要相关性分析结果，则通过所述相关性分析结果获取接口在所述相关性分析结果缓存中提取。

进一步，所述规则管理模块用于对预先部署和运行时部署的所述相关性规则进行合法性检查，如果合法则将其添加到所述相关性规则引擎中，并在持久化设备上进行记录，以备本系统重启或者损坏时恢复；如果所述相关性规则不合法，或者将其添加到所述相关性规则引擎失败，或者持久化失败，提示管理人员撤销所述相关性规则的部署，消除操作影响。

本发明所解决的另一个技术问题是提供一种全方位故障相关性处理方法，能够实现数据与逻辑的完全分离，实现完全的模块化开发，大大减少开发工作量。

为了解决上述问题，本发明提供了一种全方位故障相关性处理方法，步骤包括：

(1)登录规则管理模块，根据相关性分析处理的需要制定相关性规则，将所述相关性规则部署到相关性规则引擎；分析数据接收模块接收外部系统的相关性分析数据，将所述相关性分析数据传递给所述相关性规则引擎；

(2)所述相关性规则引擎接收所述相关性处理规则和相关性分析数据，根据所述相关性处理规则对所述相关性分析数据进行相关性分析，并得出相关性分析结果；

(3)当相关性分析处理完毕，相关性动作执行接口接收所述外部系统指定的执行动作，将所述执行动作和所述相关性分析结果进行匹配，当所述执行动作和所述相关性分析结果匹配时，通知所述相关性规则引擎执行所述外部系统指定的执行动作，所述相关性规则引擎执行和所述相关性分析结果相匹配的执行动作。

进一步，步骤(1)中，在将所述相关性规则部署到相关性规则引擎时，所述规则管理模块同时将所述相关性规则持久化到持久化设备上。

进一步，步骤(2)中，所述相关性规则引擎将生成的所述相关性分析结果添加到相关性分析结果缓存，供外部系统通过相关性分析结果获取接口读取；所述外部系统通过相关性分析结果获取接口获取相关性分析的结果，进行功能性显示或者处理。

进一步，步骤(3)中，所述外部系统通过相关性分析活动通知接口对相关性分析处理活动进行监控，在监听过程中，所述相关性分析处理活动通知接口将所述相关性分析处理活动事件发送到所述外部系统。

本发明技术方案克服现有技术中存在的关于相关性分析数据的无源性、相关性处理内容的灵活性、相关性分析结果的无访问限制性、相关性分析处理策略的热部署性的问题和缺陷，能够提供一种全方位故障相关性处理。

基于本发明提供的全方位故障相关性处理系统，开发网络管理系统的故障相关性分析功能时，可以实现数据与逻辑的完全分离，实现完全的模块化开发，大大减少开发工作量。使用本发明提供的全方位故障相关性处理系统，可以避免网络管理系统使用硬编码或者其它紧耦合方式向用户提供故障相关性处理功能，在用户需求发生变化时只能通过升级来调整故障相关性处理功能的问题，提高系统的可扩展性和可维护性，提高对用户需求的响应速度，降低网络管理系统运行维护期的维护成本。

附图说明

图1是本发明中全方位故障相关性处理系统的结构示意图。

具体实施方式

本发明所提供的全方位故障相关性处理系统中，由管理用户动态制定各种相关性处理动作的策略，或者由外部软件模块或者外部软件系统根据需要定制各种相关性分析的策略，其被动式接收外部的数据，进行主动式相关性处理，不受相关性处理数据来源的限制，不仅可以进行相关性关系的分析，还可以进行相关性处理动作的执行，为外部软件模块或者软件系统提供相关性分析的结果。相关性分析的结果由外部软件模块或者软件系统进行独立展示，或者系统按照相关性分析的结果执行一定的相关性处理动作。

下面参照附图对本发明优选实施例做详细描述。

如图1所示，是本发明中全方位故障相关性处理系统的结构示意图，本优选实施例中，全方位故障相关性处理系统10的结构包括：规则管理模块12、数据库15、分析数据接收模块13、相关性规则引擎11、相关性分析结果缓存17、日志记录模块14、相关性分析处理活动通知接口18、分析结果获取接口16以及相关性动作执行接口19。全方位故障相关性处理系统10可以单独部署，也可以作为其它系统的一个相关性分析处理部分。

全方位故障相关性处理系统10以相关性规则引擎11为中心进行各种处理，通过规则管理模块12部署和调整相关性处理的策略，并在数据库15(作为持久化设备)上对系统中的相关性分析规则进行持久化处理，以分析数据接收模块13接收外部系统需要进行相关性分析的数据，放入相关性规则引擎11根据相关性规则进行分析和处理，将生成的相关性分析结果放入相关性分析结果缓存17。外部系统可以通过本系统的分析结果获取接口16在分析结果缓存17中主动或者被动获取相关性分析结果，进行自己的显示。另外，在相关性处理过程中，可以通过相关性动作执行接口19执行外部系统指定的动作。在相关性规则引擎11进行相关性分析的过程中，通过日志记录模块14在持久化设备上记录相关性活动事件，并通过相关性分析活动通知接口18通知外部系统。

全方位故障相关性处理系统10各部分的具体功能如下：

持久化设备用于持久化本系统的规则、日志等数据，在此，持久化设备采用数据库15来实现其功能，并通过日志记录模块14和相关性规则引擎11相连接。

规则管理模块12在服务端对相关性分析处理规则进行管理，并在客户端提供用户操作相关性处理规则的界面。管理用户可以通过客户端在全方位故障相关性处理系统10中预先部署(或者在运行时热部署)或者除去相关性处理规则，并在数据库15上进行持久化。对于预先部署和运行时部署的规则，规则管理模块12首先检查它们的合法性，如果合法则将其添加到相关性规则引擎11中，并在数据库15上进行记录，以备本系统重启或者损坏时恢复。如果规则不合法，或者添加到规则引擎失败，或者持久化失败，都提示管理人员撤销规则部署，消除操作影响。

分析数据接收模块13是外部系统需要进行相关性分析的数据进入本发明全方位故障相关性处理系统10的入口。外部系统定制的需要进行相关性分析的数据通过异步消息方式发送到本系统，由分析数据接收模块13进行接收，然后放入相关性规则引擎11进行分析和处理。需要进行相关性分析的数据

相关性规则引擎11是本系统中根据定制规则进行相关性分析处理活动的控制者，是一个基于规则进行推理运算的专家系统，具有人工智能的能力。每次收到外部系统需要进行相关性分析的数据后，相关性规则引擎11根据规则引擎进行与通知数据相关的推理运算，执行规则指定的后续操作。后续操作包括：执行指定的动作、生成相关性分析结果、在相关性分析结果缓存中17登记原始数据和规则同相关性分析结果的对应关系。对于除去相关性规则的操作，相关性规则引擎11根据对应关系清理对应的相关性分析结果；对于外部数据的变化，相关性规则引擎11也根据对应关系调整对应的相关性分析结果。相关性规则引擎11支持的规则不受限制，可以是故障管理的任何相关性分析和故障管理相关的任何操作。

相关性分析结果缓存17从相关性规则引擎11接收相关性分析结果、原始数据、相关性分析规则对应关系，以暂时保持。对应关系包括原始数据与相关性分析结果的对应关系、相关性分析规则同相关性分析结果的对应关系等。

相关性分析结果获取接口16是本发明系统提供给外部系统提取相关性分析结果的接口，如果外部系统需要相关性分析结果，则通过相关性分析结果获取接口16在相关性分析结果缓存17中提取。提取结果支持主动和被动两种方式，主动式提取分析结果适合于外部系统单次提取数据进行操作时使用；被动式提取分析结果采用消息监听方式实现，适合于外部系统持续性维持某些数据的状态时使用。

为了供查看和取证使用，日志记录模块14记录相关性规则引擎11的相关性分析处理活动、数据变化和动作执行的情况，并整理成相关性分析处理活动事件，记录在数据库15上。每条相关性分析处理活动事件的内容包括但不限于产生相关性分析处理活动的规则、活动名称、活动涉及对象、活动内容、活动发生时间。

相关性分析处理活动通知接口18用于将相关性分析处理活动事件通知到外部系统，通知的内容包括但不限于产生相关性分析处理活动的规则、活动名称、活动涉及对象、活动内容、活动发生时间。外部系统在需要的时候通过该相关性分析处理活动通知接口18监听相关性规则引擎11的各种活动，进行对应的处理。

相关性动作执行接口19是外部系统指定本系统执行指定动作的接口，当指定了动作的规则和相关性分析结果相匹配时，相关性动作执行接口19通知相关性规则引擎11执行外部系统定义的动作。执行动作的种类包括故障确认、故障清除、故障邮件/短信前转、产生新故障的等单个动作或者动作组合。

下面参展图1中全方位故障相关性处理系统10的结构图，对全方位故障相关性处理方法做详细说明。

本系统的处理过程如下：

1、系统维护人员远程登录规则管理模块12，根据相关性分析处理的需要定制出指定功能的相关性规则，如故障与故障之间关系规则、故障与业务之间的关系规则、故障与设备之间的关系规则、某种相关性动作规则等等，部署到全方位故障相关性处理系统10中。

2、由规则管理模块12将这些规则持久化到数据库15上，并部署到相关性规则引擎11中。

相关性规则引擎11在系统运行期间一直运行，外部系统或者模块可以通过指定的数据传输方式将数据发送到本系统，由分析数据接收模块13接收并添加到相关性规则引擎11中进行相关性的分析处理。

3、相关性分析处理完毕，系统可以根据规则通过相关性动作执行接口19执行指定的动作；或者将生成的相关性分析结果添加到相关性分析结果缓存17，供外部系统通过相关性分析结果获取接口16读取。外部系统或者模块通过相关性分析结果获取接口16获取相关性分析的结果，进行功能性显示或者处理。

在相关性分析处理过程中，日志记录模块14负责记录相关性分析处理活动，并将相关性分析处理活动事件持久化到数据库15中。外部系统或者模块可以通过相关性分析活动通知接口18对相关性分析处理活动进行监控。

上面参照实施方式对全方位故障相关性处理系统进行了特别描述，本领域技术人员将能理解，在不偏离本发明范围和精神的情况下，可以对它进行形式和细节的种种修改。因此，以上所建议的但不局限的修改都在本发明的范围之内。

Claims (10)

1.一种全方位故障相关性处理系统，其特征在于，包括：规则管理模块、分析数据接收模块、相关性规则引擎和相关性动作执行接口，其中，

规则管理模块，用于预先部署相关性规则，并将所述相关性规则提供给所述相关性规则引擎；

分析数据接收模块，作为外部系统的相关性分析数据进入所述全方位故障相关性处理系统的入口，用于将所述相关性分析数据传递给所述相关性规则引擎；

相关性规则引擎，接收所述相关性规则和相关性分析数据，用于根据所述相关性规则对所述相关性分析数据进行相关性分析，并得出相关性分析结果，并且，用于执行和所述相关性分析结果相匹配的执行动作；

相关性动作执行接口，接收所述外部系统指定的执行动作，将所述执行动作和所述相关性分析结果进行匹配，当所述执行动作和所述相关性分析结果匹配时，通知所述相关性规则引擎执行所述外部系统指定的执行动作。

2.根据权利要求1所述的全方位故障相关性处理系统，其特征在于，进一步包括持久化设备，用于持久化所述规则管理模块接收的相关性规则。

3.根据权利要求2所述的全方位故障相关性处理系统，其特征在于，所述持久化设备为数据库，在所述数据库和相关性规则引擎之间设置有日志记录模块，所述日志记录模块用于记录所述相关性规则引擎的相关性分析处理活动、数据变化和动作执行的情况，并整理成相关性分析处理活动事件记录在所述数据库上。

4.根据权利要求3所述的全方位故障相关性处理系统，其特征在于，进一步包括相关性分析活动通知接口，所述外部系统通过所述相关性分析活动通知接口监听所述相关性规则引擎的各种活动，在监听过程中，所述相关性分析活动通知接口用于将所述相关性分析处理活动事件发送到所述外部系统。

5.根据权利要求1所述的全方位故障相关性处理系统，其特征在于，进一步包括：相关性分析结果缓存和相关性分析结果获取接口，其中，

相关性分析结果缓存，用于接收所述相关性规则引擎的相关性分析结果、原始数据、相关性规则对应关系并保存；

相关性分析结果获取接口，用于向所述外部系统提供所述相关性分析结果的获取接口，如果外部系统需要相关性分析结果，则通过所述相关性分析结果获取接口在所述相关性分析结果缓存中提取。

6.根据权利要求1所述的全方位故障相关性处理系统，其特征在于，所述规则管理模块用于对预先部署和运行时部署的所述相关性规则进行合法性检查，如果合法则将其添加到所述相关性规则引擎中，并在持久化设备上进行记录，以备本系统重启或者损坏时恢复；如果所述相关性规则不合法，或者将其添加到所述相关性规则引擎失败，或者持久化失败，提示管理人员撤销所述相关性规则的部署，消除操作影响。

7.一种全方位故障相关性处理方法，步骤包括：

(1)登录规则管理模块，根据相关性分析处理的需要制定相关性规则，将所述相关性规则部署到相关性规则引擎；分析数据接收模块接收外部系统的相关性分析数据，将所述相关性分析数据传递给所述相关性规则引擎；

(2)所述相关性规则引擎接收所述相关性规则和相关性分析数据，根据所述相关性规则对所述相关性分析数据进行相关性分析，并得出相关性分析结果；

(3)当相关性分析处理完毕，相关性动作执行接口接收所述外部系统指定的执行动作，将所述执行动作和所述相关性分析结果进行匹配，当所述执行动作和所述相关性分析结果匹配时，通知所述相关性规则引擎执行所述外部系统指定的执行动作，所述相关性规则引擎执行和所述相关性分析结果相匹配的执行动作。

8.根据权利要求7所述的全方位故障相关性处理方法，其特征在于，步骤(1)中，在将所述相关性规则部署到相关性规则引擎时，所述规则管理模块同时将所述相关性规则持久化到持久化设备上。

9.根据权利要求7所述的全方位故障相关性处理方法，其特征在于，步骤(2)中，所述相关性规则引擎将生成的所述相关性分析结果添加到相关性分析结果缓存，供外部系统通过相关性分析结果获取接口读取；所述外部系统通过相关性分析结果获取接口获取相关性分析的结果，进行功能性显示或者处理。

10.根据权利要求7所述的全方位故障相关性处理方法，其特征在于，步骤(3)中，所述外部系统通过相关性分析活动通知接口对相关性分析处理活动进行监控，在监听过程中，所述相关性分析活动通知接口将所述相关性分析处理活动事件发送到所述外部系统。

Images