CN101414933B - 一种告警相关性信息的处理方法及装置 - Google Patents
一种告警相关性信息的处理方法及装置 Download PDFInfo
- Publication number
- CN101414933B CN101414933B CN2007101803214A CN200710180321A CN101414933B CN 101414933 B CN101414933 B CN 101414933B CN 2007101803214 A CN2007101803214 A CN 2007101803214A CN 200710180321 A CN200710180321 A CN 200710180321A CN 101414933 B CN101414933 B CN 101414933B
- Authority
- CN
- China
- Prior art keywords
- alarm
- information
- alarm correlation
- warning
- management system
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Abstract
本发明公开了一种告警相关性信息的处理方法及装置，当网元设备产生告警时，根据该网元设备的告警相关性规则对告警进行告警相关性判别，根据判别结果生成告警相关性信息，并将该告警相关性信息和该告警的初始告警信息一起作为告警信息经网元管理系统发送到网络管理系统；网络管理系统收到上述告警信息时，根据所述告警信息进行告警相关性判别。本发明克服了被动式告警相关性分析方法的缺陷，同时解决了现有技术中对于告警的相关性的判断处理只单独在网元侧进行或网络侧进行，使得处理结果具有一定的局限性和片面性的问题。
Description
技术领域
本发明涉及通讯领域的告警信息处理，尤其涉及一种告警相关性信息的处理方法及装置。
背景技术
根据电信管理网分层原则，网管系统从结构上可大致分为3层，分别是网元设备、网元管理系统(Element Management System，简称EMS)和网络管理系统(Network Management System，简称NMS)。每个EMS负责管理本系统内的网元设备，而NMS负责管理多个网元管理系统内的所有网元的管理，对于被管网络内存在多个设备供应商的情况，可以通过EMS管理达到管理整个子网的目的，通过EMS-NMS接口(如北向接口)管理EMS下的网元。
电信网络由多个设备、部件相互连接而成，某个部件的故障可能影响多个部件、设备或者相关业务，从而引发多个设备告警或服务QOS(Quality ofService，服务质量)告警。根据告警相关性规则将最能说明故障根源的告警设为“主告警”，其他的与故障相关的告警设为“相关告警”或“从告警”。
目前移动网络运营维护中，对相关告警的甄别、分析主要在网络管理系统中，使用第三方提供的专用分析工具，依据设备商提供的某些相关性规则、自身维护经验，或者基于某些相关性模型分析工具的基础上，对海量原始告警数据进行筛选、分析，最终得出有利于迅速定位告警根源的数据。这种根据移动设备上报的原始告警数据进行后期的相关性分析，可以称为“被动”甄别相关告警的方式。其缺点是，对于不同设备商的不同设备，告警相关性规则可能有很大差别，仅依靠经验的积累具有不全面性，以及相关性模型分析的不准确性，导致被动甄别相关告警的误差较大。此外，被动方式所要面对的海量原始告警数据也导致其分析成本较高。
另一方面，仅仅由网元提供告警相关性信息，则无法提供不同网元之间的告警相关性信息。如果告警的相关性的判断处理只单独在网元侧进行或只在网络侧进行，会使得处理结果具有一定的局限性和片面性。
发明内容
本发明要解决的技术问题是提供一种告警相关性信息的处理方法及装置，克服被动式告警相关性分析方法的缺陷，同时解决现有技术中对于告警的相关性的判断处理只单独在网元侧进行或网络侧进行，使得处理结果具有一定的局限性和片面性的问题。
为了解决上述问题，本发明提供了一种告警相关性信息的处理方法，当网元设备产生告警时，根据该网元设备的告警相关性规则对告警进行告警相关性判别，根据判别结果生成告警相关性信息，并将该告警相关性信息和该告警的初始告警信息一起作为告警信息经网元管理系统发送到网络管理系统；网络管理系统收到上述告警信息时，根据所述告警信息进行告警相关性判别。
进一步地，上述方法还可具有如下特点：网元设备在对所述告警进行告警相关性判别时，根据该网元设备的告警相关性规则判定是否有与该告警相关的告警，根据判别结果生成告警相关性信息，所述告警相关性信息至少包括与该告警相关的告警的唯一标识，并将该告警相关性信息添加进该告警对应的告警信息的告警相关性信息列表中。
进一步地，上述方法还可具有如下特点：所述告警相关性信息还包括相关的类型和相关的角色。
进一步地，上述方法还可具有如下特点：网元管理系统收到所述告警信息时，在告警信息中设置告警相关性信息列表字段，并根据该告警信息在网元管理系统层面进行告警相关性判别，根据判别结果对告警相关性信息列表字段进行修改，并将修改后的告警信息发送到网络管理系统。
进一步地，上述方法还可具有如下特点：网元管理系统在根据该告警信息在网元管理系统层面进行告警相关性的判别时，如果发现有新的相关告警，则根据判别结果生成新的告警相关性信息，将新的告警相关性信息追加到告警信息中的告警相关性信息列表字段中，并将修改后的告警信息发送到网络管理系统。
本发明还提供了一种告警相关性信息的处理装置，包括依次相连的网元设备、网元管理系统和网络管理系统，网元设备包括相连的第一告警处理模块和第一告警相关性判别模块，网络管理系统包括相连的第三处理模块和第三告警相关性判别模块，其中，
第一告警处理模块，用于当网元设备产生告警时，将告警发送给第一告警相关性判别模块，并在接收到第一告警相关性判别模块返回的告警相关性信息时，将该告警相关性信息和该告警的初始告警信息一起作为告警信息发送给网元管理系统；
第一告警相关性判别模块，用于根据网元设备的告警相关性规则对告警进行告警相关性判别，根据判别结果生成告警相关性信息，返回给第一告警处理模块；
网元管理系统，用于收到上述告警相关性信息后发送到网络管理系统的第三告警相关性处理模块；
第三告警处理模块，用于收到上述告警信息后发送给第三告警相关性判别模块；
第三告警相关性判别模块，用于根据所述告警信息进行告警相关性判别。
进一步地，上述装置还可具有如下特点：第一告警相关性判别模块对所述告警进行告警相关性判别时，根据该网元设备的告警相关性规则判定是否有与该告警相关的告警，根据判别结果生成告警相关性信息，所述告警相关性信息至少包括该告警相关的告警的唯一标识，返回给第一告警处理模块，第一告警处理模块将该告警相关性信息和该告警的初始告警信息一起作为告警信息发送给网元管理系统。
进一步地，上述方法还可具有如下特点：所述告警相关性信息还包括相关的类型和相关的角色。
进一步地，上述方法还可具有如下特点：网元管理系统包括相连的第二告警处理模块和第二告警相关性判别模块，第二告警处理模块分别与第一告警处理模块及第三告警处理模块相连，其中，
第二告警处理模块，用于接收第一告警处理模块发送的告警信息，收到后在告警信息中设置告警相关性信息列表字段，发送给第二告警相关性判别模块，并根据第二告警相关性判别模块返回的告警相关性信息对告警信息中的告警相关性信息列表字段进行修改，并将修改后的告警信息发送到网络管理系统；
第二告警相关性判别模块，用于收到第二告警处理模块发送的告警信息后，根据该告警信息在网元管理系统层面进行告警相关性判别，根据判别结果生成新的告警相关性信息，返回给第二告警处理模块。
进一步地，上述方法还可具有如下特点：第二告警相关性判别模块在根据告警信息在网元管理系统层面进行告警相关性的判别时，如果发现有新的相关告警，则根据判别结果生成新的告警相关性信息，返回给第二告警处理模块，第二告警处理模块将生成新的告警相关性信息追加到告警相关性信息列表中。
本发明提出一种分层进行告警相关性的判别处理方法，分别由网元(和/或网元管理系统)和网络管理系统提供网元级、网络级别的告警相关性信息，最终由网络管理系统完成告警的相关性分析。采用本发明方法和装置，分层进行告警相关性的判别处理，可以更全面地进行告警相关性的判别分析，获得更准确的告警相关性信息，有利于加快故障定位和减少接口的告警流量。
附图说明
图1是根据本发明实施例的告警相关性判别处理方法的流程图；
图2是本发明实施例装置的示意框图。
具体实施方式
下面结合附图对技术方案的实施作进一步的详细描述：
图1是根据本发明实施例的告警相关性判别处理方法的流程图，该方法的处理步骤如下：
步骤110，当网元发生故障产生告警时，第一告警处理模块调用第一告警相关性判别模块；
步骤120，第一告警相关性判别模块根据所属网元设备的告警相关性规则在网元层面对告警的相关性进行判别，对于不同设备商的不同网元设备采用不同的告警相关性规则；第一告警相关性判别模块根据判别结果生成告警相关性信息返回给第一告警处理模块。所述告警相关性信息包括跟所述告警具有相关性的告警的唯一标识、相关的类型、相关的角色；这里的相关的类型包括同源、主从；这里的相关的角色包括主告警、从告警，对于类型为同源的相关性，相关的角色为空。
在这里，对于同源关系的相关性，相关的告警不分主从，只是表示由同一个故障根源引起。对于主从关系的相关性，如果本告警为主告警，则跟它相关的告警都为从告警；如果本告警为从告警，则跟它相关的告警为主告警。如果没有告警与本告警相关，则告警相关性信息列表字段为空，本告警为独立告警。
步骤130，第一告警处理模块将每个上述告警的告警相关性信息和该告警的其它初始告警信息一起作为完整的告警信息发送到网元管理系统；
上述初始告警信息包括该告警的唯一标识、告警类型、告警原因等信息。
步骤140，网元管理系统的第二告警处理模块收到上述告警信息时，在告警信息中设置告警相关性信息列表字段，然后将告警相关性信息加入告警相关性信息列表字段，并调用第二告警相关性判别模块；
步骤150，第二告警相关性判别模块根据收到的告警信息在网元管理系统层面进行告警相关性判别，如果发现有新的相关告警，则将新发现的告警相关性信息返回给第二告警处理模块；
步骤160，第二告警处理模块将第二告警相关性判别模块返回的告警相关性信息追加到告警信息中的告警相关性信息列表字段中，并将修改后的告警信息发送到网络管理系统；
步骤170，网络管理系统的第三告警处理模块收到上述告警信息时，调用第三告警相关性判别模块；
步骤180，第三告警相关性判别模块根据收到的告警信息在网络管理系统层面进行告警相关性判别，如果发现有新的相关告警，则将新发现的告警相关性信息返回给第三告警处理模块；
步骤190，第三告警处理模块将第三告警相关性判别模块返回的告警相关性信息追加到告警相关性信息列表字段中；
步骤200，第三告警处理模块(其中的相关性分析子模块或一个独立的相关性分析模块)在网络侧对当前的告警信息进行相关性分析处理，得出处理结果，结束。
该步骤中，第三告警处理模块根据各个告警信息中的告警相关性信息进行相关性分析处理，可以对各告警划分主次并进行过滤处理，或查找故障根源等。
此外，在告警信息由网元管理系统通过北向接口发送到网络管理系统时，可以根据告警相关性信息进行过滤，以减少通过接口的告警数量。例如，过滤时只发送主告警及独立告警，其它的从告警不再发送。由网元发送告警信息到网元管理系统时同样也可以进行过滤处理。
图2是本实施例的告警相关性判断处理装置的示意框图，如图2所示，该装置包括依次相连的网元设备、网元管理系统和网络管理系统，网元侧具有第一告警处理模块、第一告警相关性判别模块，网元管理系统侧具有第二告警处理模块、第二告警相关性判别模块，网络管理系统侧具有第三告警处理模块、第三告警相关性判别模块，其中：
第一告警处理模块，用于当网元发生故障产生告警时，调用第一告警相关性判别模块；并将第一告警相关性判别模块返回的告警相关性信息和该告警的初始告警信息一起作为完整的告警信息发送到第二处理模块；
第一告警相关性判别模块，用于根据所属网元设备的告警相关性规则在网元层面对告警的相关性进行判别(对于不同设备商的不同网元设备采用不同的告警相关性规则)，并根据判别结果生成告警相关性信息返回给第一告警处理模块。
第二告警处理模块，用于收到网元发送的告警信息时，在告警信息中设置告警相关性信息列表字段后调用第二告警相关性判别模块；并将第二告警相关性判别模块返回的告警相关性信息追加到告警相关性信息列表字段中，将修改后的告警信息发送到第三告警处理模块。
第二告警相关性判别模块，用于根据收到的告警信息在网元管理系统层面进行告警相关性判别，如果发现有新的相关告警，则将新发现的告警相关性信息返回给第二告警处理模块。
第三告警处理模块，用于收到第二告警处理模块发送的上述告警信息时，调用第三告警相关性判别模块；并将第三告警相关性判别模块返回的告警相关性信息追加到告警相关性信息列表字段中；最后对当前的告警信息进行相关性分析处理，得出处理结果。
第三告警相关性判别模块，用于根据收到的告警信息在网络管理系统层面进行告警相关性判别，如果发现有新的相关告警，则将新发现的告警相关性信息返回给第三告警处理模块。
以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。
Claims (10)
1.一种告警相关性信息的处理方法，当网元设备产生告警时，根据该网元设备的告警相关性规则对告警进行告警相关性判别，根据判别结果生成告警相关性信息，并将该告警相关性信息和该告警的初始告警信息一起作为告警信息经网元管理系统发送到网络管理系统；网络管理系统收到上述告警信息时，根据所述告警信息进行告警相关性判别。
2.如权利要求1所述的方法，其特征在于，网元设备在对所述告警进行告警相关性判别时，根据该网元设备的告警相关性规则判定是否有与该告警相关的告警，根据判别结果生成告警相关性信息，所述告警相关性信息至少包括与该告警相关的告警的唯一标识，并将该告警相关性信息添加进该告警对应的告警信息的告警相关性信息列表中。
3.如权利要求2所述的方法，其特征在于，所述告警相关性信息还包括相关的类型和相关的角色。
4.如权利要求1所述的方法，其特征在于，网元管理系统收到所述告警信息时，在告警信息中设置告警相关性信息列表字段，并根据该告警信息在网元管理系统层面进行告警相关性判别，根据判别结果对告警相关性信息列表字段进行修改，并将修改后的告警信息发送到网络管理系统。
5.如权利要求4所述的方法，其特征在于，网元管理系统在根据该告警信息在网元管理系统层面进行告警相关性的判别时，如果发现有新的相关告警，则根据判别结果生成新的告警相关性信息，将新的告警相关性信息追加到告警信息中的告警相关性信息列表字段中，并将修改后的告警信息发送到网络管理系统。
6.一种告警相关性信息的处理装置，其特征在于，包括依次相连的网元设备、网元管理系统和网络管理系统，网元设备包括相连的第一告警处理模块和第一告警相关性判别模块，网络管理系统包括相连的第三告警处理模块和第三告警相关性判别模块，其中，
第一告警处理模块，用于当网元设备产生告警时，将告警发送给第一告警相关性判别模块，并在接收到第一告警相关性判别模块返回的告警相关性信息时，将该告警相关性信息和该告警的初始告警信息一起作为告警信息发送给网元管理系统；
第一告警相关性判别模块，用于根据网元设备的告警相关性规则对告警进行告警相关性判别，根据判别结果生成告警相关性信息，返回给第一告警处理模块；
网元管理系统，用于收到上述告警相关性信息后发送到网络管理系统的第三告警处理模块；
第三告警处理模块，用于收到上述告警信息后发送给第三告警相关性判别模块；
第三告警相关性判别模块，用于根据所述告警信息进行告警相关性判别。
7.如权利要求6所述的装置，其特征在于，第一告警相关性判别模块对所述告警进行告警相关性判别时，根据该网元设备的告警相关性规则判定是否有与该告警相关的告警，根据判别结果生成告警相关性信息，所述告警相关性信息至少包括该告警相关的告警的唯一标识，返回给第一告警处理模块，第一告警处理模块将该告警相关性信息和该告警的初始告警信息一起作为告警信息发送给网元管理系统。
8.如权利要求7所述的装置，其特征在于，所述告警相关性信息还包括相关的类型和相关的角色。
9.如权利要求6所述的装置，其特征在于，网元管理系统包括相连的第二告警处理模块和第二告警相关性判别模块，第二告警处理模块分别与第一告警处理模块及第三告警处理模块相连，其中，
第二告警处理模块，用于接收第一告警处理模块发送的告警信息，收到后在告警信息中设置告警相关性信息列表字段，发送给第二告警相关性判别模块，并根据第二告警相关性判别模块返回的告警相关性信息对告警信息中的告警相关性信息列表字段进行修改，并将修改后的告警信息发送到网络管理系统；
第二告警相关性判别模块，用于收到第二告警处理模块发送的告警信息后，根据该告警信息在网元管理系统层面进行告警相关性判别，根据判别结果生成新的告警相关性信息，返回给第二告警处理模块。
10.如权利要求9所述的装置，其特征在于，第二告警相关性判别模块在根据告警信息在网元管理系统层面进行告警相关性的判别时，如果发现有新的相关告警，则根据判别结果生成新的告警相关性信息，返回给第二告警处理模块，第二告警处理模块将生成新的告警相关性信息追加到告警相关性信息列表中。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN2007101803214A CN101414933B (zh) | 2007-10-15 | 2007-10-15 | 一种告警相关性信息的处理方法及装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN2007101803214A CN101414933B (zh) | 2007-10-15 | 2007-10-15 | 一种告警相关性信息的处理方法及装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN101414933A CN101414933A (zh) | 2009-04-22 |
| CN101414933B true CN101414933B (zh) | 2011-08-10 |
Family
ID=40595262
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN2007101803214A Expired - Fee Related CN101414933B (zh) | 2007-10-15 | 2007-10-15 | 一种告警相关性信息的处理方法及装置 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN101414933B (zh) |
Families Citing this family (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102136922B (zh) * | 2010-01-22 | 2014-04-16 | 华为技术有限公司 | 相关性分析的方法、设备及系统 |
| CN105659530B (zh) * | 2014-09-29 | 2019-04-12 | 华为技术有限公司 | 一种告警处理的方法和设备 |
| RU2712438C2 (ru) * | 2015-02-12 | 2020-01-28 | Хуавей Текнолоджиз Ко., Лтд. | Способ обработки информации об аварийных сигналах, соответствующее устройство и система |
| CN105471643B (zh) * | 2015-11-30 | 2018-10-30 | 中国联合网络通信集团有限公司 | 一种应用于nfv网络的告警关联方法及系统 |
| CN106685694B (zh) * | 2016-11-24 | 2020-05-08 | 国家电网公司 | 一种信息系统告警相关性分析方法及系统 |
| CN116170281A (zh) * | 2021-11-25 | 2023-05-26 | 中兴通讯股份有限公司 | 告警关联规则生成方法、装置、电子设备和存储介质 |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6707795B1 (en) * | 1999-04-26 | 2004-03-16 | Nortel Networks Limited | Alarm correlation method and system |
| CN101009586A (zh) * | 2006-01-27 | 2007-08-01 | 华为技术有限公司 | 告警系统中对告警过滤条件的处理方法 |
| CN101047535A (zh) * | 2006-03-27 | 2007-10-03 | 中兴通讯股份有限公司 | 一种网络管理系统和网元管理系统之间过滤告警的方法 |
-
2007
- 2007-10-15 CN CN2007101803214A patent/CN101414933B/zh not_active Expired - Fee Related
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6707795B1 (en) * | 1999-04-26 | 2004-03-16 | Nortel Networks Limited | Alarm correlation method and system |
| CN101009586A (zh) * | 2006-01-27 | 2007-08-01 | 华为技术有限公司 | 告警系统中对告警过滤条件的处理方法 |
| CN101047535A (zh) * | 2006-03-27 | 2007-10-03 | 中兴通讯股份有限公司 | 一种网络管理系统和网元管理系统之间过滤告警的方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN101414933A (zh) | 2009-04-22 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN101414933B (zh) | 一种告警相关性信息的处理方法及装置 | |
| CN103370904B (zh) | 用于确定网络意外事件的严重性的方法、网络实体 | |
| CN102546216B (zh) | 网络管理系统中的告警消息处理方法及网络管理系统 | |
| CN100555952C (zh) | 甄别相关告警的实现方法 | |
| EP1460801A1 (en) | System and method for fault diagnosis using distributed alarm correlation | |
| CA2272609A1 (en) | Software fault management system | |
| CN100495978C (zh) | 一种用于通信网络中的故障定位方法及装置 | |
| CN101091354A (zh) | 基于二进制分类的分析及监视 | |
| US20090182861A1 (en) | Method and communication system for managing a communication network | |
| WO2014040633A1 (en) | Identifying fault category patterns in a communication network | |
| CN101420714A (zh) | 用于对从通信网络中的元件收集关键性能指示器进行调度的方法 | |
| CN110572280B (zh) | 一种网络监测方法及系统 | |
| CN101232691B (zh) | 信令跟踪方法及装置 | |
| CN110048872A (zh) | 一种网络告警方法、装置、系统及终端 | |
| CN101843134A (zh) | 用于网络业务量监视的方法和监视组件 | |
| CN101150433A (zh) | 一种设置告警过滤规则的方法 | |
| CN109987120A (zh) | 列车通信传输方法及系统 | |
| CN101174899B (zh) | 用于ason网络中的业务保护与恢复的自动测试方法 | |
| CN101296122B (zh) | 告警相关性的分析方法和装置 | |
| CN103812688A (zh) | 一种告警确定方法及装置 | |
| CN103686833A (zh) | 移动网络语音质量评估方法和装置 | |
| CN107948000A (zh) | 一种主备通道的切换方法、装置及系统 | |
| CN101227520B (zh) | 一种电信话务模型报表的生成方法及系统 | |
| CN105634590A (zh) | 一种以太无源光网络光路诊断方法 | |
| CN101834749A (zh) | 获取数据的方法及装置、业务服务质量监控方法及装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| C14 | Grant of patent or utility model | ||
| GR01 | Patent grant | ||
| CF01 | Termination of patent right due to non-payment of annual fee | ||
| CF01 | Termination of patent right due to non-payment of annual fee |
Granted publication date: 20110810 Termination date: 20191015 |