CN101222382A - 状态监控方法和系统 - Google Patents

Abstract

本发明公开了一种状态监控方法包括：步骤S202，将数字用户线路接入复用器中的状态信息转换为日志并写入分类信息日志库；以及步骤S204，扫描分类信息日志库中的日志，并在预定策略的控制下将日志构造为日志文件，将日志文件发送至网管中心。此外，本发明还提供了一种状态监控系统。通过使用本发明，能够充分利用通常网元具有的日志系统，在不需要增加额外的成本的情况下对IP DSLAM设备的内部状态监控；并且可远程查看DSLAM设备内部各工作线程的状态；此外，还可以可远程查看管理通道及异常业务报文等，便于及时定位管理通道及用户侧业务通道存在的问题。

Description

状态监控方法和系统

技术领域

本发明涉及通信领域，并且特别地，涉及用于数字用户线路接入复用器的状态监控方法和系统。

背景技术

目前，IP数字用户线路接入复用器(DSLAM)设备(网元)的管理主要由网络管理中心负责，一个网管管理中心需要同时管理多个网元设备，虽然具有较为完善的管理功能，但无法做到对每一个网元较为精细的状态分析。尤其是当网元出现业务、管理通道异常时，通过常规的网管功能无法有效的定位分析。并且，目前网管的日志基本上关注操作上的记录，无法有效实现对网元内部的状态监控，无法为网管对网元的优化设置提供依据。

并且，目前的网元基本上不存在专门、且有效的状态监控机制，虽部分网元具有类似功能，但存仍旧在以下问题：

系统内部的性能监控功能是通过开发人员设置内部debug开关，需要时通过网元CONSOLE通道或调试网口的打印输出而实现，但网管监控中心无法获取相关的运行状态的有效信息，无法远程搜集保存此类信息；

在目前复杂的网络应用环境中，管理通道的安全性面临着新的考验，仅依靠管理通道的访问控制表(ACL)功能无法更有效地让系统自动检测和阻止恶意的访问请求、以及网络上病毒感染导致的管理通道的非法攻击，然而，目前网管无法有效分析及预见此类安全并进行有效监控，最终可能导致无法管理网元；

目前，网元支持在用户侧使用各种端口绑定等技术加强安全检测，但对于用户侧报文异常导致业务异常的情况无法有效监控；

发明内容

考虑到上述问题而做出本发明，为此，本发明的主要目的在于提供一种状态监控机制，以解决相关技术中无法对数字用户线路接入复用器的状态进行有效监控的问题。

根据本发明的实施例，提供了一种状态监控方法，用于数字用户线路接入复用器。

该方法包括：步骤S202，将数字用户线路接入复用器中的状态信息转换为日志并写入分类信息日志库；以及步骤S204，扫描分类信息日志库中的日志，并在预定策略的控制下将日志构造为日志文件，将日志文件发送至网管中心。

其中，状态信息包括：线程状态信息、系统级状态参数。

并且，线程状态信息由工作线程获取；系统级状态参数由预置的采集模块获取。

根据本发明的另一实施例，提供了一种状态监控方法，用于数字用户线路接入复用器。

该方法包括：在预定线程检测到报文后，在预定策略的控制下复制报文，并选择对复制的报文进行日志处理或报文重封装处理；其中，日志处理包括：将复制的报文转换为日志并写入分类信息日志库；扫描分类信息日志库中的日志，将日志构造为日志文件，并将日志文件以预定形式发送至网管中心；报文重封装处理包括：将复制的报文封装为预定形式的报文；网管中心在预定端口获取预定形式的报文。

其中，预定线程包括异常报文检测线程、管理通道相关线程。

根据本发明的再一个实施例，提供了一种状态监控系统，用于数字用户线路接入复用器。

该系统包括：信息采集模块，用于在策略控制模块的控制下将状态信息转换为日志、复制检测到的报文并得到复制的报文的分析信息，并将日志、复制的报文、以及分析信息写入分类信息日志库；分类信息日志库，用于保存日志、复制的报文、以及分析信息；信息日志分析模块，用于扫描分类信息日志库中保存的日志；监控转发模块，用于在策略控制模块的控制下将经过扫描的日志构造为日志文件并发送至网管中心、以及将检测的报文重封装为预定形式的报文；策略控制模块，用于对根据其上设置的预定策略来控制信息采集模块复制检测的报文、监控转发模块构造日志文件、以及重封装检测的报文；网管中心，用于接收日志文件、以及获取重封装的报文。

其中，分类信息日志库包括线程日志库、管理通道报文和事件日志库、业务异常报文和事件日志库、以及系统状态日志库。

具体地，在状态信息为线程状态信息的情况下，信息采集模块将由线程提供的线程状态信息转换为日志并写入线程日志库。在状态信息为系统级状态参数的情况下，采集模块获取系统级状态参数，并将系统级状态参数转换为日志并写入系统状态日志库。在异常报文检测线程检测到报文的情况下，将检测到的报文转换为日志，并将日志写入业务异常报文和事件日志库。在管理通道相关线程检测到报文的情况下，将检测到的报文本身或检测到的报文转换为事件后，以日志形式写入管理通道报文和事件日志库。

此外，信息日志分析模块可定时地扫描分类信息日志库中保存的未扫描的日志，并在扫描结束时记录扫描的日志位置，并在下次扫描时从位置的下个位置开始扫描。

通过本发明的上述技术方案，能够充分利用通常网元具有的日志系统，在不需要增加额外的成本的情况下对IP DSLAM设备的内部状态监控；并且可远程查看DSLAM设备内部各工作线程的状态；此外，还可以可远程查看管理通道及异常业务报文等，便于及时定位管理通道及用户侧业务通道存在的问题。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是能够实现本发明的网络的框图；

图2是根据本发明方法实施例一的状态监控方法的流程图；

图3是根据本发明方法实施例二的状态监控方法的流程图；以及

图4是根据本发明系统实施例的状态监控系统的框图。

具体实施方式

可以实现本发明的网络可如图1所示。其中，DSLAM侧的端口A与宽带接入服务器(BAS)侧的端口B相连，BAS还通过网络与网管中心相连。

方法实施例一

在本实施例中，提供了一种状态监控方法，用于数字用户线路接入复用器。

如图2所示，根据本实施例的状态监控方法包括：步骤S202，将数字用户线路接入复用器中的状态信息转换为日志并写入分类信息日志库；以及步骤S204，扫描分类信息日志库中的日志，并在预定策略的控制下将日志构造为日志文件，将日志文件发送至网管中心。

其中，状态信息可以包括：线程状态信息、系统级状态参数。

并且，线程状态信息由工作线程获取；系统级状态参数由预置的采集模块获取。

下面将结合具体实例进行描述。

实例一：利用日志将系统各线程的状态信息转发到网管中心

(1)系统内部各工作线程实时地将自身的状态信息通过信息采集模块写入到线程日志库；

(2)信息日志分析模块定时地去扫描线程日志库的日志，扫描不超过设定的记录数直至完毕，更新并保存下一次扫描起始处；

(3)策略控制模块根据设定的策略，决定是否通知监控转发模块去构造成一日志文件，并以文件传输协议(FTP)的形式发送到网管中心；

(4)网管中心获取线程日志，进行分析，本次流程完毕。

实例二：利用日志将系统级的状态信息转发到网管中心

(1)采集模块主动定时地获取系统级状态参数，并写入到系统状态日志库；

(2)信息日志分析模块定时地去扫描系统状态日志库的日志，扫描不超过设定的记录数直至完毕，更新并保存下一次扫描起始处；

(3)策略控制模块根据设定的策略，决定是否通知监控转发模块去构造成一日志文件，并以FTP的形式发送到网管中心；

(4)网管中心获取系统状态日志，进行分析，本次流程完毕。

方法实施例二

在本实施例中，提供了一种状态监控方法，用于数字用户线路接入复用器。

如图3所示，根据本实施例的状态监控方法包括：在预定线程检测到报文后，在预定策略的控制下复制报文，并选择对复制的报文进行日志处理或报文重封装处理；其中，日志处理包括：将复制的报文转换为日志并写入分类信息日志库；扫描分类信息日志库中的日志，将日志构造为日志文件，并将日志文件以预定形式发送至网管中心；报文重封装处理包括：将复制的报文封装为预定形式的报文；网管中心在预定端口获取预定形式的报文。

其中，预定线程包括异常报文检测线程、管理通道相关线程。

此外，信息日志分析模块可定时地扫描分类信息日志库中保存的未扫描的日志，并在扫描结束时记录扫描的日志位置，并在下次扫描时从位置的下个位置开始扫描。

下面将结合具体实例进行描述。

实例三：利用日志或报文重封装功能将管理通道报文或事件传送至网管中心

(1)管理通道相关线程收到一条报文后，告知信息采集模块，信息采集模块根据策略控制模块的设置决定是否复制一份供后续处理；若需要，则执行(2)；否则，无后续处理步骤，本次流程结束；

(2)信息采集模块根据策略控制模块的设置，决定是否利用日志功能继续处理，若是则执行(3)，否则执行(7)；

(3)信息采集模块根据策略控制模块的设置，或将报文本身写入管理通道报文和事件日志库，或将报文的简要分析结论作为事件写入管理通道报文和事件日志库，并执行(4)；

(4)信息日志分析模块定时地去扫描管理通道报文和事件日志库的日志，扫描不超过设定的记录数直至完毕，更新并保存下一次扫描起始处，并执行(5)；

(5)策略控制模块根据设定的策略，决定是否通知监控转发模块去构造一个日志文件，并以FTP的形式发送到网管中心，并执行(6)；

(6)网管中心获取管理通道报文或事件日志，进行分析，本次流程完毕；

(7)通知策略控制模块，策略控制模块根据设定的策略，决定是否通知监控转发模块去重封装成一用户数据报协议(UDP)报文，并执行(8)；

(8)网管中心在约定的UDP端口侦听，进行分析，本次流程完毕。

实例四：利用日志或报文重封装功能将业务异常报文或事件传送至网管中心

(1)业务异常报文检测线程收到一条报文后，告知信息采集模块，信息采集模块根据策略控制模块的设置决定是否复制一份供后续处理；若需要则执行(2)；否则无后续处理步骤；

(2)信息采集模块根据策略控制模块的设置，决定是否利用日志功能继续处理，若是则执行(3)；否则执行(7)；

(3)信息采集模块根据策略控制模块的设置，或将报文本身写入管理通道报文事件日志库，或将报文的简要分析结论作为事件写入管理通道报文事件日志库，并执行(4)；

(4)信息日志分析模块定时地去扫描业务异常报文和事件日志库的日志，扫描不超过设定的记录数直至完毕，更新并保存下一次扫描起始处，并执行(5)；

(5)策略控制模块根据设定的策略，决定是否通知监控转发模块去构造一个日志文件，并以FTP的形式发送到网管中心，并执行(6)；

(6)网管中心获取业务异常报文或事件日志，进行分析，本次流程完毕；

(7)通知策略控制模块，策略控制模块根据设定的策略，决定是否通知监控转发模块去重封装成一UDP报文，并执行(8)；

(8)网管中心在约定的UDP端口侦听，进行分析，本次流程完毕。

其中，应当注意，在重封装报文并转发时，IP DSLAM需要首先获取直连的BAS接口上的媒体访问控制(MAC)地址，即，图1中所示的B处(BAS接口)的MAC地址。

系统实施例

在本实施例中，提供了一种状态监控系统，用于数字用户线路接入复用器。

如图4所示，根据本实施例的状态监控系统包括：信息采集模块402，用于在策略控制模块410的控制下将状态信息转换为日志、复制检测到的报文并得到复制的报文的分析信息，并将日志、复制的报文、以及分析信息写入分类信息日志库404；分类信息日志库404，用于保存日志、复制的报文、以及分析信息；信息日志分析模块406，用于扫描分类信息日志库404中保存的日志；监控转发模块408，用于在策略控制模块410的控制下将经过扫描的日志构造为日志文件并发送至网管中心412、以及将检测的报文重封装为预定形式的报文；策略控制模块410，用于对根据其上设置的预定策略控制信息采集模块402复制检测的报文、监控转发模块408构造日志文件、以及重封装检测的报文；网管中心412，用于接收日志文件、以及获取重封装的报文。

其中，分类信息日志库404可包括线程日志库、管理通道报文和事件日志库、业务异常报文和事件日志库、以及系统状态日志库。

具体地，在状态信息为线程状态信息的情况下，信息采集模块402将由线程提供的线程状态信息转换为日志并写入线程日志库4。在状态信息为系统级状态参数的情况下，采集模块402获取系统级状态参数，并将系统级状态参数转换为日志并写入系统状态日志库。在异常报文检测线程检测到报文的情况下，将检测到的报文转换为日志，并将日志写入业务异常报文和事件日志库。在管理通道相关线程检测到报文的情况下，将检测到的报文本身或检测到的报文转换为事件后，以日志形式写入管理通道报文和事件日志库。

此外，在图4中，控制流示出了模块之间的约束控制关系，在本发明中，策略控制模块控制着其它相关模块所执行的处理的判断依据，用于对其它模块进行控制；数据流表示各种状态信息或报文等以日志或UDP报文上传的处理流向。

要实现本发明，需要注意以下方面：

需要在DSLAM实现业务异常报文检测线程、以及可获取系统级状态的接口；

并且，还需要DSLAM中新增策略控制模块、监控转发模块、信息采集模块、分类信息日志库模块、信息日志分析模块的实现；

其中，新增的策略控制模块要提供必要的通信机制，以便与网管中心通信，网管中心根据实际需要可设置各种策略参数，具体地，这些策略控制参数可包括：

(1)采集模块主动获取系统级状态参数的定时间隔；

(2)信息日志分析模块定时扫描各种日志库的定时间隔；

(3)信息日志分析模块每次扫描的最多日志记录数目；

(4)是否允许将各任务线程的状态以日志形式转发；

(5)信息采集模块是否复制一份通道报文供后续处理；

(6)是否允许将管理通道的报文以报文和事件日志的形式写入管理通道报文和事件日志库；

(7)管理通道的报文是否以报文日志形式写入管理通道报文和事件日志库；

(8)信息采集模块是否复制一份通道报文供后续处理；

(9)是否允许将管理通道的报文以事件日志形式写入管理通道报文和事件日志库；

(10)是否允许将业务异常报文以报文和事件日志的形式写入业务异常报文和事件日志库；

(11)是否允许将业务异常报文以事件日志形式写入业务异常报文和事件日志库；

(12)是否允许将系统级状态参数以日志形式转发；

(13)网管中心所设置的FTP Server(服务器)的用户名及口令；

(14)网管中心针对接收重封装报文所侦听的UDP端口号；

另外，还需要将上述多个模块添加到原DSLAM系统，并正常运行在DSLAM设备中；

之后，网管中心开启FTP Server，并设置访问的用户名及口令；网管中心启动工作线程，在指定的UDP端口上接收重封装后UDP报文。

此外，针对报文的重封装，结合图1，重封装的头部源MAC地址为DSLAM管理通道的MAC地址，目的MAC地址为BAS与DSLAM所相连接口的MAC地址，源IP地址为管理通道的IP地址，目的IP地址为网管中心的IP地址，UDP报文的内容为待传送的管理通道原始的所接收报文或异常业务报文。

除此之外，关于本文中DSLAM设备自动生成的日志文件的命名，采用网元管理通道IP地址跟着日志文件的类型(例如，线程状态日志等)跟随日志文件所生成的时间，便于网管中心归类察看。

综上所述，本发明可定时地将设备内部运行线程的状态构造成线程状态日志、定时地将管理通道的报文构造成管理通道报文(或事件)日志或重封装成UDP报文、定时地将用户侧异常报文构造成业务异常报文(或事件)日志或重封装成UDP报文、定时地将设备的系统级状态信息构造成系统状态日志。最后，这些日志及UDP报文通过管理通道转发到网管中心。

借助于本发明的技术方案，能够充分利用通常网元具有的日志系统，在不需要增加额外的成本的情况下对IP DSLAM设备的内部状态监控；并且可远程查看DSLAM设备内部各工作线程的状态；此外，还可以可远程查看管理通道及异常业务报文等，便于及时定位管理通道及用户侧业务通道存在的问题。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (12)

1.一种状态监控方法，用于数字用户线路接入复用器，其特征在于，所述方法包括：

步骤S202，将数字用户线路接入复用器中的状态信息转换为日志并写入分类信息日志库；以及

步骤S204，扫描所述分类信息日志库中的所述日志，并在预定策略的控制下将所述日志构造为日志文件，将所述日志文件发送至网管中心。

2.根据权利要求1所述的方法，其特征在于，所述状态信息包括：

线程状态信息、系统级状态参数。

3.根据权利要求2所述的方法，其特征在于，所述线程状态信息由工作线程获取；所述系统级状态参数由预置的采集模块获取。

4.一种状态监控方法，用于数字用户线路接入复用器，其特征在于，所述方法包括：

在预定线程检测到报文后，在预定策略的控制下复制所述报文，并选择对复制的所述报文进行日志处理或报文重封装处理；

其中，所述日志处理包括：将复制的所述报文转换为日志并写入分类信息日志库；扫描所述分类信息日志库中的所述日志，将所述日志构造为日志文件，并将所述日志文件以预定形式发送至网管中心；

所述报文重封装处理包括：将复制的所述报文封装为预定形式的报文；所述网管中心在预定端口获取所述预定形式的报文。

5.根据权利要求4所述的方法，其特征在于，所述预定线程包括异常报文检测线程、管理通道相关线程。

6.一种状态监控系统，用于数字用户线路接入复用器，其特征在于，所述系统包括：

信息采集模块，用于在策略控制模块的控制下将状态信息转换为日志、复制检测到的报文并得到复制的所述报文的分析信息，并将所述日志、复制的所述报文、以及所述分析信息写入分类信息日志库；

分类信息日志库，用于保存所述日志、复制的所述报文、以及所述分析信息；

信息日志分析模块，用于扫描所述分类信息日志库中保存的所述日志；

监控转发模块，用于在所述策略控制模块的控制下将经过扫描的所述日志构造为日志文件并发送至网管中心、以及将检测的所述报文重封装为预定形式的报文；

所述策略控制模块，用于对根据其上设置的预定策略控制所述信息采集模块复制检测的所述报文、所述监控转发模块构造所述日志文件、以及重封装检测的所述报文；

网管中心，用于接收所述日志文件、以及获取重封装的所述报文。

7.根据权利要求6所述的系统，其特征在于，所述分类信息日志库包括线程日志库、管理通道报文和事件日志库、业务异常报文和事件日志库、以及系统状态日志库。

8.根据权利要求7所述的系统，其特征在于，在所述状态信息为所述线程状态信息的情况下，所述信息采集模块将由线程提供的所述线程状态信息转换为日志并写入所述线程日志库。

9.根据权利要求7所述的系统，其特征在于，在所述状态信息为所述系统级状态参数的情况下，所述采集模块获取所述系统级状态参数，并将所述系统级状态参数转换为日志并写入所述系统状态日志库。

10.根据权利要求7所述的系统，其特征在于，在异常报文检测线程检测到报文的情况下，将检测到的所述报文转换为日志，并将所述日志写入所述业务异常报文和事件日志库。

11.根据权利要求7所述的系统，其特征在于，在管理通道相关线程检测到报文的情况下，将检测到的所述报文本身或检测到的所述报文转换为事件后，以日志形式写入所述管理通道报文和事件日志库。

12.根据权利要求6所述的系统，其特征在于，所述信息日志分析模块定时地扫描所述分类信息日志库中保存的未扫描的日志，并在扫描结束时记录扫描的日志位置，并在下次扫描时从所述位置的下个位置开始扫描。

Images