CN101547113B

CN101547113B - 告警信息过滤系统、装置及方法

Info

Publication number: CN101547113B
Application number: CN2008100880434A
Authority: CN
Inventors: 袁虎
Original assignee: ZTE Corp
Current assignee: ZTE Corp
Priority date: 2008-03-27
Filing date: 2008-03-27
Publication date: 2011-10-26
Anticipated expiration: 2028-03-27
Also published as: CN101547113A

Abstract

本发明公开了一种用于网管系统的告警信息过滤系统、装置及方法，该告警信息过滤系统包括：告警采集模块，用于采集告警信息并发送到告警过滤模块；告警过滤模块，用于存储接收的告警信息，如果接收到告警消失信息后在设定的时间内接收到相同告警的告警产生信息，则将相同告警的告警产生信息和告警消失信息删除；告警缓冲器，用于缓存经过告警过滤模块过滤的告警信息；告警处理模块，用于从告警缓冲器提取告警信息进行处理。通过本发明的技术方案，能够有效的减少需要缓存的告警数量，从而减少了存储告警使用的磁盘空间，减轻了告警风暴对CPU的冲击，提高了系统资源利用率。

Description

告警信息过滤系统、装置及方法

技术领域

本发明涉及网络管理技术，尤其涉及一种告警信息过滤系统、装置及方法。

背景技术

在网络中，对网络产生的告警信息进行采集和处理是网络中网管系统的一项重要功能。在正常情况下，网络单位时间内产生的告警信息数量不会很多，但是，当网络的规模较大且发生了某些特定的故障时，网络有可能在短时间内产生大量的告警信息并上报给网络中的网管系统，这种短时间内大量告警信息的上报称为告警风暴。

告警风暴会带来许多负面的影响。例如：受到网管系统处理速度的限制，上报给网管系统的告警信息可能无法被及时接收和处理，从而导致告警信息的丢失；告警风暴往往意味着网络存在严重的故障，这时需要通过网管系统对网络下发相关指令用于故障检测、修复或隔离，此时的网管系统正忙于处理上报的告警信息，往往不能及时下发相关指令或影响网络发送的操作请求，而这些相关指令和操作请求得不到执行的后果是告警风暴持续的时间会更长，从而形成恶性循环，甚至造成网管系统的挂起或崩溃。

因此，如何有效地抵御告警风暴带来的负面影响是评价网管系统的一项重要指标。

当网管系统对告警信息进行处理时，需要对采集的告警信息进行分析、计算以及保存到数据库等处理。但是，受到网管系统中的处理器速度、输入输出设备以及其他软、硬件环境的限制，网管系统的告警处理速度在达到某个极限后就无法再提高了，而当告警风暴发生导致告警信息上报的速度高于网管系统处理告警信息的速度时，就可能造成告警信息的丢失。为了解决这个问题，目前采用在网管系统中的告警采集模块和告警处理模块之间引入一个告警缓冲器，如图1所示，图1为现有技术处理告警信息的网管系统的结构一示意图。在图中，网管系统与网络相连接，用于接收网络上报的告警信息。网管系统包括告警采集模块102，告警缓冲器103以及告警处理模块104。其中，告警采集模块102按顺序接收网络上报的告警消息，按顺序发送给告警缓冲器103进行缓存；告警处理模块104按顺序从告警缓冲器103中提取所缓存的告警信息进行处理。对于告警缓冲器103，从告警采集模块102接收到告警信息的速度大于告警处理模块104提取告警信息的速度时，告警缓冲器103中缓存的告警信息数量就会减少。

采用图1所示的网管系统处理告警信息，当告警风暴发生导致大量告警信息上报时，如果网管系统处理处理告警信息的速度跟不上告警信息上报的速度，则告警缓冲器103可以将来不及处理的告警信息进行缓存，等告警风暴过去后，告警处理模块104会继续从告警缓冲器103中提取出告警信息进行处理，直到告警缓冲器103中缓存的告警信息被全部提取。此外，告警处理模块104还可以采用从告警缓冲器103中批量提取告警信息进行处理的策略，从而提高告警信息处理的效率。

在采用图1所示的网管系统进行告警信息的处理，主要缺点是告警缓冲器103的缓存容量受到限制，在告警风暴产生的告警信息上报速度过快或告警风暴持续时间较长时，仍然可能导致告警缓冲器103中缓存的告警信息溢出，从而造成告警信息的丢失。造成告警缓冲器103容量受限的原因是由于网管系统内存总量是有限的，除了给告警缓冲器103预留内存外，还需要给其他应用以及其他模块预留内存，因此，为告警缓冲器103预留的缓存容量不可能无限扩充。

图2为现有技术处理告警信息的网管系统的结构二示意图，该系统包括网管系统201和服务器组205，其中，网管系统包括：告警采集模块202，采集网络中的告警信息后，发送给告警缓冲器；告警缓冲器203，在本地缓冲工作模式下将接收的告警信息进行缓存；在远程缓冲工作模式下，将接收的告警信息发送给服务器组，当在远程缓冲工作模式下且检测到自身缓存容量空闲时，接收服务器组发送的告警信息进行缓存；告警处理模块204，从告警缓冲器提取缓存的告警信息；所述服务器组205，用于将从所述告警缓冲器接收到的告警信息缓存，并在所述告警缓冲器的自身缓存空闲时将缓存的相应告警信息返回给所述告警缓冲器。

该方法能使缓存告警信息的容量动态扩充。但其不足在于，尽管对告警进行了缓存，但网管处理的告警总量并没有减少，当大量告警产生时，网管仍然要耗费大量的CPU资源对告警进行处理，当这些告警转化为历史告警时，也需要保存到数据库中占用大量的磁盘空间。

在实现本发明过程中，发明人发现网管产生的告警中相当大的一部分告警会频繁产生告警产生和告警消失的上报，比如性能越限类告警，当某一被检测的性能在性能门限附近快速波动时，就会频繁产生告警产生和告警消失的上报，此时告警消失的次数对用户来说并没有实际意义，网管白白地处理了多次告警的产生和消失，对资源造成了极大的浪费。因此需要一种方法，识别不必要的告警并过滤掉，从而减轻整个网管系统的负担。

发明内容

考虑到上述问题而做出本发明，为此，本发明的主要目的在于提供一种用于网管系统的告警信息过滤系统、装置及方法。

在本发明的实施例中，提供了一种用于网管系统的告警信息过滤系统，该告警信息过滤系统包括：告警采集模块，用于采集告警信息并发送到告警过滤模块；告警过滤模块，用于存储接收的告警信息，如果接收到告警消失信息后在设定的时间内接收到相同告警的告警产生信息，则将相同告警的告警产生信息和告警消失信息删除；告警缓冲器，用于缓存经过告警过滤模块过滤的告警信息；告警处理模块，用于从告警缓冲器提取告警信息进行处理。

优选的，告警过滤模块包括：存储器，用于存储接收的告警消失信息；计时器，用于设定存储告警消失信息的时间；查找模块，用于接收到告警产生信息后在存储器中查找相同告警的告警消失信息，如果查找到，则将相同告警的告警产生信息和告警消失信息删除，删除的内容不上报网管系统。

优选的，查找模块根据以下参数至少之一查找相同告警的告警消失信息：告警产生的源、告警原因、告警状态以及告警产生或消失的时间。

优选的，告警过滤模块还包括：删除模块，用于将存储器中超过预定时间的告警消失信息删除，并将删除的内容上报网管系统。

在本发明的实施例中，还提供了一种用于网管系统的告警信息过滤装置，网管系统包括告警采集模块，告警缓冲器以及告警处理模块，该装置包括：存储器，用于存储接收的告警消失信息；计时器，用于设定存储告警消失信息的时间；查找模块，用于接收到告警产生信息后在存储器中查找相同告警的告警消失信息，如果查找到，则将相同告警的告警产生信息和告警消失信息删除，删除的内容不上报网管系统；删除模块，用于将存储器中超过预定时间的告警消失信息删除，并将删除的内容上报网管系统。

在本发明的实施例中，还提供了一种用于网管系统的告警信息过滤方法，包括：步骤一，采集告警信息；步骤二，接收告警信息，如果接收到告警消失信息后在设定的时间内接收到相同告警的告警产生信息，则将相同告警的告警产生信息和告警消失信息删除；步骤三，缓存经过过滤的告警信息；步骤四，提取告警信息进行处理。

优选的，步骤二包括：存储接收的告警消失信息；接收到告警产生信息后在存储的告警消失信息中查找相同告警的告警消失信息；如果查找到，则将相同告警的告警产生信息和告警消失信息删除，删除的内容不上报网管系统。

优选的，根据以下参数至少之一查找相同告警的告警消失信息：告警产生的源、告警原因、告警状态以及告警产生或消失的时间。

优选的，步骤二还包括：将存储超过预定时间的告警消失信息删除，并将删除的内容上报网管系统。

本发明上述实施例的用于网管系统的告警信息过滤系统、装置及方法，通过增加告警过滤的技术过滤掉了在一定时间内的频繁的告警的产生和消失，能够有效的减少需要缓存的告警数量，从而减少了存储告警使用的磁盘空间，减轻了告警风暴对CPU的冲击，提高了系统资源利用率。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1示出了现有技术的处理告警信息的网管系统的一种结构框图；

图2示出了现有技术的处理告警信息的网管系统的另一结构框图；

图3示出了根据本发明实施例的告警信息过滤系统的框图；

图4示出了根据本发明实施例的告警过滤模块的框图；

图5示出了根据本发明实施例的告警信息过滤方法的流程图。

具体实施方式

下面参考附图，详细说明本发明的具体实施方式。

如图3所示，本发明的实施例提出了一种用于网管系统的告警信息过滤系统，该告警信息过滤系统包括：告警采集模块302，用于采集告警信息并发送到告警过滤模块；告警过滤模块304，用于存储接收的告警信息，如果接收到告警消失信息后在设定的时间内接收到相同告警的告警产生信息，则将相同告警的告警产生信息和告警消失信息删除；告警缓冲器306，用于缓存经过告警过滤模块过滤的告警信息；告警处理模块308，用于从告警缓冲器提取告警信息进行处理。

通过该实施例，在告警信息缓冲系统中增加一个告警过滤模块，对接收的告警信息进行过滤，将一定时间内频繁接收的相同告警的告警产生信息和告警消失信息过滤，减少了发送到告警缓冲器的无效报警信息。

如图4所示，告警过滤模块304包括：存储器3041，用于存储接收的告警消失信息；计时器3042，用于设定存储告警消失信息的时间；查找模块3043，查找模块，用于接收到告警产生信息后在存储器中查找相同告警的告警消失信息，如果查找到，则将相同告警的告警产生信息和告警消失信息删除，删除的内容不上报网管系统。

优选的，告警过滤模块304还包括：删除模块，用于将存储器中超过预定时间的告警消失信息删除，并将删除的内容上报网管系统。

通过该优选实施例，给出了告警过滤模块的优选结构。

本发明实施例的用于网管系统的告警信息过滤系统，通过使用告警过滤的技术过滤掉了在一定时间内的频繁出现的告警产生和消失，能够有效的减少需要缓存的告警数量，从而减少了存储告警使用的磁盘空间，减轻了告警风暴对CPU的冲击，提高了系统资源利用率。

下面，使用波分传输网管的性能越限类告警的过滤处理作为本发明的一个优选实施例来说明本发明的具体实施方式。

告警采集模块采集到波分传输网管的性能越限类告警后发送到告警过滤模块，例如：光放大器弱光告警，在器件老化后，光功率性能值如果在弱光门限附近频繁波动，会产生大量的告警产生信息和告警消失信息。

告警过滤模块进行初始化，启动一个定时器任务和开启一个告警链表。定时器任务每隔一段时间，例如在本例中可以是1秒，就对告警链表进行一次检查和处理。告警过滤模块将接收的告警信息保存到告警链表，并判断告警信息的状态。每条告警信息应至少包括告警产生的源、告警原因、告警状态和告警产生或消失的时间。对于波分网管来说，告警产生的源包括告警所在的机架、子架、槽位以及端口等信息；告警原因可以是放大器弱光告警；告警产生或消失的时间包括年、月、日、时、分、秒。

如果告警产生的源以及告警原因相同，就能够判断报警信息是否为相同报警的报警产生信息和报警消失信息。以光放大器弱光告警为例：告警过滤模块如果接收到光放大器弱光告警消失信息，直接保存到告警链表中，暂不上报；告警过滤模块如果接收到光放大器弱光告警产生信息，需要在告警链表中查找是否有相同告警产生的源，即告警所在的机架、子架槽位和端口是否相同以及告警原因的光放大器弱光告警消失的消息。如果没有找到相匹配的告警消失的消息，则直接把该告警产生的消息上报；如果找到了相匹配的告警消失的消息，则从链表中删除此告警消失的消息，同时丢弃该告警产生的消息。

设定一个性能越限类告警有效判定时间，例如1分钟。定时器将每隔1秒检查一次告警链表中的告警信息，根据告警信息的时间信息删除在告警链表中存在1分钟以上的所有信息，并把删除的信息上报。为了加快检索和删除的速度，告警链表可以设计成一个按照告警信息的时间信息自动排序的序列，这样使用二分法等算法可以很快的定位和删除信息。例如，在12点01分08秒，定时器将查询所有时间在12点00分08秒之前的告警信息，将这些告警信息删除并上报。

因此，网管收到的每一个性能越限类告警消失的消息时都能够保证在最近的一分钟内没有新的相同源并且相同告警原因的告警产生，即认为告警真正的消失了。对于频繁产生和消失的告警，如果从告警消失到新的相同源并且相同告警原因的告警产生的时间小于1分钟，则同时丢弃这对告警消息，认为告警没有消失过，从而大大减少了网管的处理告警的工作量和保存告警所占用的空间。

根据本发明的实施例，还提出了一种用于网管系统的告警信息过滤装置，该网管系统包括告警采集模块，告警缓冲器以及告警处理模块，该装置包括：存储器，用于存储接收的告警消失信息；计时器，用于设定存储告警消失信息的时间；查找模块，用于接收到告警产生信息后在存储器中查找相同告警的告警消失信息，如果查找到，则将相同告警的告警产生信息和告警消失信息删除，删除的内容不上报网管系统；删除模块，用于将存储器中超过预定时间的告警消失信息删除，并将删除的内容上报网管系统。

根据本发明实施例，还提出了一种用于网管系统的告警信息过滤方法，如图5所示，包括以下步骤：

步骤S502，采集告警信息；

步骤S504，接收告警信息，如果接收到告警消失信息后在设定的时间内接收到相同告警的告警产生信息，则将相同告警的告警产生信息和告警消失信息删除；

步骤S506，缓存经过过滤的告警信息；

步骤S508，提取告警信息进行处理。

优选的，步骤S504还包括：存储接收的告警消失信息；接收到告警产生信息后在存储的告警消失信息中查找相同告警的告警消失信息；如果查找到，则将相同告警的告警产生信息和告警消失信息删除，删除的内容不上报网管系统。

优选的，步骤S504还包括：将存储超过预定时间的告警消失信息删除，并将删除的内容上报网管系统。

综上所述，本发明上述实施例的用于网管系统的告警信息过滤系统、装置及方法，通过使用告警过滤的技术过滤掉了在一定时间内的频繁出现的告警产生和消失，能够有效的减少需要缓存的告警数量，从而减少了存储告警使用的磁盘空间，减轻了告警风暴对CPU的冲击，提高了系统资源利用率。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims

1.一种用于网管系统的告警信息过滤系统，其特征在于，所述告警信息过滤系统包括：

告警采集模块，用于采集所述告警信息并发送到告警过滤模块；

所述告警过滤模块，用于存储接收的所述告警信息，如果接收到告警消失信息后在设定的时间内接收到相同告警的告警产生信息，则将所述相同告警的告警产生信息和告警消失信息删除；

告警缓冲器，用于缓存经过所述告警过滤模块过滤的所述告警信息；

告警处理模块，用于从所述告警缓冲器提取所述告警信息进行处理。

2.根据权利要求1所述的告警信息过滤系统，其特征在于，所述告警过滤模块包括：

存储器，用于存储接收的所述告警消失信息；

计时器，用于设定存储所述告警消失信息的时间；

查找模块，用于接收到告警产生信息后在所述存储器中查找相同告警的告警消失信息，如果查找到，则将所述相同告警的告警产生信息和告警消失信息删除，所述删除的内容不上报所述网管系统。

3.根据权利要求2所述的告警信息过滤系统，其特征在于，所述查找模块根据以下参数至少之一查找相同告警的告警消失信息：告警产生的源、告警原因、告警状态以及告警产生或消失的时间。

4.根据权利要求2所述的告警信息过滤系统，其特征在于，所述告警过滤模块还包括：

删除模块，用于将所述存储器中超过预定时间的告警消失信息删除，并将所述删除的内容上报所述网管系统。

5.一种用于网管系统的告警信息过滤装置，所述网管系统包括告警采集模块，告警缓冲器以及告警处理模块，其特征在于，所述装置包括：

存储器，用于存储接收的告警消失信息；

计时器，用于设定存储所述告警消失信息的时间；

查找模块，用于接收到告警产生信息后在所述存储器中查找相同告警的告警消失信息，如果查找到，则将所述相同告警的告警产生信息和告警消失信息删除，所述删除的内容不上报所述网管系统；

6.根据权利要求5所述的告警信息过滤装置，其特征在于，所述查找模块根据以下参数至少之一查找相同告警的告警消失信息：告警产生的源、告警原因、告警状态以及告警产生或消失的时间。

7.一种用于网管系统的告警信息过滤方法，其特征在于，所述方法包括：

步骤一，采集所述告警信息；

步骤二，接收所述告警信息，如果接收到告警消失信息后在设定的时间内接收到相同告警的告警产生信息，则将所述相同告警的告警产生信息和告警消失信息删除；

步骤三，缓存经过过滤的所述告警信息；

步骤四，提取所述告警信息进行处理。

8.根据权利要求7所述的告警信息过滤方法，其特征在于，所述步骤二包括：

存储接收的所述告警消失信息；

接收到告警产生信息后在存储的所述告警消失信息中查找相同告警的告警消失信息；

如果查找到，则将所述相同告警的告警产生信息和告警消失信息删除，所述删除的内容不上报所述网管系统。

9.根据权利要求8所述的告警信息过滤方法，其特征在于，根据以下参数至少之一查找相同告警的告警消失信息：告警产生的源、告警原因、告警状态以及告警产生或消失的时间。

10.根据权利要求8所述的告警信息过滤方法，其特征在于，所述步骤二还包括：

将存储超过预定时间的告警消失信息删除，并将所述删除的内容上报所述网管系统。