CN101610168A - 网管系统中告警风暴的抑制方法和装置 - Google Patents

Abstract

本发明提供了一种网管系统中告警风暴的抑制方法和装置，方法包括以下步骤：确定告警风暴的判断标的；判断告警是否为同一标的；如果不是，则对标的执行计数判断策略；如果是，则对标的执行对数判断策略；依据判断结果通知是否发生告警风暴。本发明克服了解决上述告警风暴抑制处理不统一导致的问题，进而提高了告警风暴抑制处理程序代码的复用性和可维护性。

Description

网管系统中告警风暴的抑制方法和装置

技术领域

本发明涉及通信领域，具体而言，涉及一种网管系统中告警风暴的抑制方法和装置。

背景技术

现场环境中，可能由于设备故障或者其他异常原因，导致短时间内大量告警上报。由于告警上报的频率过快，导致网管系统除了告警处理，不能正常提供其他的操作维护功能，以至于影响到网管系统的可用性，陷于瘫痪，这就是告警风暴。告警风暴抑制就是为了检测出这种异常情况，并且对告警风暴情况下的告警进行丢弃或者其他处理，从而保证网管系统的可用性。

由于告警风暴可能因为各种故障或者异常原因而发生，现有技术中的网管系统为了抑制告警风暴，针对各种原因的告警风暴开发了专门的处理程序。这种告警风暴抑制处理不统一的情况导致代码的复用性和可维护性大大降低。

发明内容

本发明旨在提供一种网管系统中告警风暴的抑制方法和装置，以解决上述告警风暴抑制处理不统一导致的问题。

在本发明的实施例中，提供了一种网管系统中告警风暴的抑制方法，包括以下步骤：确定告警风暴的判断标的；判断告警是否为同一标的；如果不是，则对标的执行计数判断策略；如果是，则对标的执行对数判断策略；依据判断结果通知是否发生告警风暴。

优选的，确定监控告警风暴的标的具体包括：确定关于特定的设备或特定类型的设备的告警为标的。

优选的，确定关于特定的设备或特定类型的设备的告警为标的具体包括：设置标的包括发生告警的设备的标识、告警在设备中所发生的位置和报警的告警码。

优选的，判断告警是否为同一标的具体包括：告警具有相同的设备标识、位置和告警码，则是同一标的。

优选的，计数判断策略是判断预定时间间隔内发生的告警的次数达到预定值时，确认发生告警风暴。

优选的，对标的执行计数判断策略具体包括：判断告警是否是标的的第一条告警；如果是，启动定时器，开始计数；如果不是，则取出存储的标的的信息，检查是否已经在告警风暴状态；如果是，则确认告警为告警风暴；否则对告警计数递增，并且判断是否超过了预定值；如果超过了，则存储标的的信息为进入了告警风暴状态。

优选的，对数判断策略是判断预定时间间隔内发生的同一告警及其恢复的对数达到预定值时，确认发生告警风暴。

优选的，对标的执行对数判断策略具体包括：判断告警是否是标的的第一条告警；如果是，启动定时器，开始计数；如果不是，则取出存储的标的的信息，检查是否已经在告警风暴状态；如果是，则确认告警为告警风暴；否则取出存储的标的的前次的告警类型，如果前次的告警类型是告警，此次告警的告警类型是告警恢复，则修改存储的前次告警类型；如果前次的告警类型是告警恢复，此次告警的告警类型是告警，则对告警的对数递增，修改存储的前次告警类型，并且判断是否超过了预定值；如果超过了，则存储标的的信息为进入了告警风暴状态。

优选的，依据判断结果通知是否发生告警风暴具体包括：如果确认进入了告警风暴状态，则通知进入告警风暴状态；当定时器超时后，对进入了告警风暴状态的的通知退出告警风暴状态，并且清除标的的存储信息；对判断为告警风暴的告警进行确认通知。

在本发明的实施例中，还提供了一种网管系统中告警风暴的抑制装置，包括：标的模块，用于确定告警风暴的判断标的；判断模块，用于判断告警是否为同一标的；执行模块，用于如果不是，则对标的执行计数判断策略；如果是，则对标的执行对数判断策略；通知模块，用于依据判断结果通知是否发生告警风暴。

上述实施例的抑制方法和装置因为对所有可能的告警情况进行了统一地分类标识处理，所以克服了解决上述告警风暴抑制处理不统一导致的问题，进而提高了告警风暴抑制处理程序代码的复用性和可维护性。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1示出了根据本发明实施例的告警风暴抑制方法的流程图；

图2示出了根据本发明优选实施例的计数判断策略判断告警风暴的流程图；

图3示出了根据本发明优选实施例的对数判断策略判断告警风暴的流程图；

图4示出了根据本发明优选实施例的告警风暴超时处理的流程图；

图5示出了根据本发明实施例的告警风暴抑制装置的方框图。

具体实施方式

下面将参考附图并结合实施例，来详细说明本发明。

图1示出了根据本发明实施例的告警风暴抑制方法的流程图，包括以下步骤：

步骤S10，确定告警风暴的判断标的；

步骤S20，判断告警是否为同一标的，以选择告警风暴判断策略；

步骤S30，如果不是，则对标的执行计数判断策略；步骤S40，如果是，则对标的执行对数判断策略；

步骤S50，依据判断结果通知是否发生告警风暴。

该抑制方法因为对所有可能的告警情况进行了统一地分类标识处理，所以克服了解决上述告警风暴抑制处理不统一导致的问题，进而提高了告警风暴抑制处理程序代码的复用性和可维护性。

上述实施例将各种各样的告警风暴分为两种情况：

1. 某个网元，短时间内频繁上报和恢复同一条告警，也即我们通常说的告警振荡(执行步骤S40进行抑制)。

2. 设备故障或者某种原因的异常情况下，一段时间内不正常数量的告警产生冲击网管系统，导致网管系统的不可用(执行步骤S30进行抑制)。

优选的，步骤S20具体包括：告警具有相同的设备标识、位置和告警码，则是同一标的。

在告警来临时，确定设备告警风暴的判断标的。判断任何告警是否为告警风暴都需要在一个标的物上判断，这个标的物可以看作是分类，判断告警风暴是否发生，需要对属于这个分类的告警进行定时和计数管理等。这个标的物可以是一个特定的现场设备，一种特定的设备类型等任何可以对告警进行归类的分类，针对某个特定告警的告警振荡的告警风暴标的就是特定设备加上特定位置再加上特定告警码。

优选的，计数判断策略是判断预定时间间隔内发生的告警的次数达到预定值时，确认发生告警风暴。

优选的，对数判断策略是判断预定时间间隔内发生的同一告警及其恢复的对数达到预定值时，确认发生告警风暴。

确定告警风暴判断策略，一共有两种，一种是时间间隔内告警计数判断，需要两个参数，告警风暴产生判断时间间隔(简称SI)，和这个时间间隔内在不影响网管系统可用性的前提下能够处理的告警数目上限(简称CL)，超过该上限的告警将被抛弃，这种判断策略简称计数判断策略；一种是时间间隔内告警对数判断，也称为告警振荡判断，需要两个参数，告警振荡判断时间间隔(简称JI)，同一条告警(可以看作同一个设备同一个告警码同一个位置作为告警风暴标的)在这个时间内允许上报网管系统的对数上限(简称PL)，一条告警和一条告警恢复算作一对，超过该上限的告警将被抛弃，这种判断策略简称对数判断策略。

优选的，步骤S50具体包括：如果确认进入了告警风暴状态，则通知进入告警风暴状态；当定时器超时后，对进入了告警风暴状态的的通知退出告警风暴状态，并且清除标的的存储信息；对判断为告警风暴的告警进行确认通知。

确定告警风暴发生通知接口操作，该接口中有方法：

enterAlarmStorm，通知进入告警风暴状态，

exiteAlarmStorm方法，通知退出告警风暴状态，

isAlarmStorm方法，当判断出一条告警是告警风暴时，调用该方法通知。

优选的，步骤S30具体包括：判断告警是否是标的的第一条告警；如果是，启动定时器，开始计数；如果不是，则取出存储的标的的信息，检查是否已经在告警风暴状态；如果是，则确认告警为告警风暴；否则对告警计数递增，并且判断是否超过了预定值；如果超过了，则存储标的的信息为进入了告警风暴状态。

使用计数判断策略判断是否是告警风暴，对进行告警风暴判断的告警根据它的告警风暴标的判断是否是该标的上的第一条告警，如果是，启动定时器，定时的时间间隔为该判断策略中的一个参数，即SI；存储该告警风暴标的信息；计数为1，开始计数，该告警不是告警风暴。如果不是，则取出存储的该告警风暴标的的相关信息，检查是否已经在告警风暴状态，如果已在，则该告警为告警风暴；如果还未进入，对取出的告警风暴标的信息中的告警计数递增一存储，并且判断是否超过了CL，如果超过了，则存储该告警风暴标的进入了告警风暴状态，通过告警风暴发生通知接口操作中的enterAlarmStorm方法进行通知，并且该告警为告警风暴，否则，该告警不是告警风暴。当SI超时后，对进入了告警风暴状态的告警风暴标的调用通知接口操作中的exitAlarmStorm方法通知退出，并且清除该告警风暴标的的相关存储信息。对判断为告警风暴的告警调用isAlarmStorm通知。

优选的，步骤S40具体包括：判断告警是否是标的的第一条告警；如果是，启动定时器，开始计数；如果不是，则取出存储的标的的信息，检查是否已经在告警风暴状态；如果是，则确认告警为告警风暴；否则取出存储的标的的前次的告警类型，如果前次的告警类型是告警，此次告警的告警类型是告警恢复，则修改存储的前次告警类型；如果前次的告警类型是告警恢复，此次告警的告警类型是告警，则对告警的对数递增，修改存储的前次告警类型，并且判断是否超过了预定值；如果超过了，则存储标的的信息为进入了告警风暴状态。

使用对数判断策略判断是否是告警风暴，对进行告警风暴判断的告警根据它的告警风暴标的判断是否是该标的上的第一条告警，如果是，启动定时器，定时的时间间隔为该判断策略中的一个参数，即JI；存储该告警风暴标的信息；计数为1，开始计数，存储此次告警的告警类型，且此次告警不是告警风暴。如果不是，则取出存储的告警风暴标的信息，检查是否已经进入告警风暴状态了，如果进入了，则该告警为告警风暴；如果没有，取出该告警风暴标的上前次的告警类型，如果前次是告警，此次是告警恢复，修改存储的前次告警类型；如果前次是告警恢复，此次是告警，对取出的告警风暴标的信息中的告警对数加一存储，修改存储的前次告警类型，并且判断是否超过了PL，如果超过了，则存储该告警风暴标的进入了告警风暴状态，通过告警风暴发生通知接口操作中的enterAlarmStorm方法进行通知，并且此次告警为告警风暴，否则，此次告警不是告警风暴。对其余两种情况(前次告警，此次仍然告警，前次告警恢复，此次仍然告警恢复)为异常情况，不做任何处理，此次告警也不认定为告警风暴。当JI超时后，对进入了告警风暴状态的告警风暴标的调用通知接口操作中的exitAlarmStorm方法通知退出，并且清除该告警风暴标的的相关存储信息。对判断为告警风暴的告警调用isAlarmStorm通知。

上述抑制方法与现有技术相比，通用的判断逻辑抽取了出来，大大提高了代码的复用性和可维护性，对告警风暴标的的抽取，以及告警风暴两种判断策略的抽取使得应用范围更广，使用方法更一致。

图2示出了根据本发明优选实施例的计数判断策略判断告警风暴的流程图，包括如下几个步骤：

步骤S302，判断是否第一条告警，对进行告警风暴判断的告警根据它的告警风暴标的判断是否是该标的上的第一条告警；

步骤S304，若步骤S302判断为真，信息存储及定时器启动；启动定时器，定时的时间间隔为计数判断策略中的一个参数，即SI；存储该告警风暴标的信息；计数为1，开始计数，而该告警不是告警风暴；

步骤S306，若步骤S302判断为假，判断是否在告警风暴状态；取出存储的该告警风暴标的的相关信息，检查是否在告警风暴状态；若判断为真，则该告警为告警风暴；

步骤S308，若步骤S306判断为假，递增计数并做是否进入告警风暴的判断；对取出的告警风暴标的信息中的告警计数加一存储，并且判断是否超过了CL；若判断为假，该告警不是告警风暴；

步骤S310，若步骤S308判断为真，则执行enterAlarmStorm通知；存储该告警风暴标的进入了告警风暴状态，通过告警风暴发生通知接口操作中的enterAlarmStorm方法进行通知，并且该告警为告警风暴，

步骤S312，对步骤S306和S308告警风暴判断为真的告警调用isAlarmStorm通知。

图3示出了根据本发明优选实施例的对数判断策略判断告警风暴的流程图，包含以下几个步骤：

步骤S402，判断是否第一条告警，使用对数判断策略判断是否是告警风暴，对进行告警风暴判断的告警根据它的告警风暴标的判断是否是该标的上的第一条告警，

步骤S404，若步骤S402判断为真，信息存储及定时器启动；启动定时器，定时的时间间隔为该判断策略中的一个参数，即JI；存储该告警风暴标的信息；计数为1，开始计数，存储此次告警的告警类型，且此次告警不是告警风暴；

步骤S406，若步骤S402判断为假，判断是否进入告警风暴；取出存储的告警风暴标的信息，检查是否进入告警风暴状态了；若判断为真，则该告警为告警风暴；

步骤S407，若步骤S406判断为假，比较前次告警类型和此次告警类型，以及相关信息的更新存储；取出该告警风暴标的上前次的告警类型；如果前次是告警，此次是告警恢复，修改存储的前次告警类型；如果前次是告警恢复，此次是告警，对取出的告警风暴标的信息中的告警对数加一存储，修改存储的前次告警类型；对其余两种情况(前次告警，此次仍然告警，前次告警恢复，此次仍然告警恢复)为异常情况，不做任何处理，此次告警也不认定为告警风暴；

步骤S408，对告警对数做是否超过了PL的判断；若判断为假，该告警不是告警风暴；

步骤S410，若步骤S408判断为真，enterAlarmStorm通知；存储该告警风暴标的进入了告警风暴状态，通过告警风暴发生通知接口操作中的enterAlarmStorm方法进行通知，并且此次告警为告警风暴；

步骤S410，对步骤S406和步骤S408告警风暴判断为真的告警调用isAlarmStorm通知。

图4示出了根据本发明优选实施例的告警风暴超时处理的流程图，当SI/PI超时后，包括以下步骤：

步骤S502，判断告警风暴标的是否进入告警风暴状态；

步骤S504，若是，调用通知接口操作中的exitAlarmStorm方法通知退出；

步骤S506，清除该告警风暴标的的相关存储信息。

图5示出了根据本发明实施例的告警风暴抑制装置的方框图，包括：

标的模块10，用于确定告警风暴的判断标的；

判断模块20，用于判断告警是否为同一标的；

执行模块30，用于如果不是，则对标的执行计数判断策略；如果是，则对标的执行对数判断策略；

通知模块40，用于依据判断结果通知是否发生告警风暴。

上述实施例的抑制方法和装置因为对所有可能的告警情况进行了统一地分类标识处理，所以克服了解决上述告警风暴抑制处理不统一导致的问题，进而提高了告警风暴抑制处理程序代码的复用性和可维护性。

从以上的描述中，可以看出，本发明可以使得对设备告警风暴的检测快捷，一致且可扩展。例如，在电信设备管理中EMS网管软件中发生设备告警风暴的异常情况时，但仍可保证服务降级可用。服务降级就是丢失一些异常告警，避免让网管陷入瘫痪的境地。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种网管系统中告警风暴的抑制方法，其特征在于，包括以下步骤：

确定告警风暴的判断标的；

判断告警是否为同一所述标的；

如果不是，则对所述标的执行计数判断策略；如果是，则对所述标的执行对数判断策略；

依据判断结果通知是否发生告警风暴。

2.根据权利要求1所述的抑制方法，其特征在于，确定监控告警风暴的标的具体包括：

确定关于特定的设备或特定类型的设备的告警为所述标的。

3.根据权利要求1所述的抑制方法，其特征在于，确定关于特定的设备或特定类型的设备的告警为所述标的具体包括：

设置所述标的包括发生所述告警的设备的标识、所述告警在所述设备中所发生的位置和所述报警的告警码。

4.根据权利要求3所述的抑制方法，其特征在于，判断告警是否为同一所述标的具体包括：

所述告警具有相同的设备标识、位置和告警码，则是同一所述标的。

5.根据权利要求1所述的抑制方法，其特征在于，所述计数判断策略是判断预定时间间隔内发生的告警的次数达到预定值时，确认发生告警风暴。

6.根据权利要求5所述的抑制方法，其特征在于，对所述标的执行计数判断策略具体包括：

判断告警是否是所述标的的第一条告警；

如果是，启动定时器，开始计数；

如果不是，则取出存储的所述标的的信息，检查是否已经在告警风暴状态；

如果是，则确认所述告警为告警风暴；否则对所述告警计数递增，并且判断是否超过了所述预定值；如果超过了，则存储所述标的的信息为进入了告警风暴状态。

7.根据权利要求1所述的抑制方法，其特征在于，所述对数判断策略是判断预定时间间隔内发生的同一告警及其恢复的对数达到预定值时，确认发生告警风暴。

8.根据权利要求7所述的抑制方法，其特征在于，对所述标的执行对数判断策略具体包括：

判断告警是否是所述标的的第一条告警；

如果是，启动定时器，开始计数；

如果不是，则取出存储的所述标的的信息，检查是否已经在告警风暴状态；

如果是，则确认所述告警为告警风暴；

否则取出存储的所述标的的前次的告警类型，如果前次的告警类型是告警，此次告警的告警类型是告警恢复，则修改存储的前次告警类型；如果前次的告警类型是告警恢复，此次告警的告警类型是告警，则对所述告警的对数递增，修改存储的前次告警类型，并且判断是否超过了所述预定值；如果超过了，则存储所述标的的信息为进入了告警风暴状态。

9.根据权利要求6或8所述的抑制方法，其特征在于，依据判断结果通知是否发生告警风暴具体包括：

如果确认进入了告警风暴状态，则通知进入告警风暴状态；

当所述定时器超时后，对进入了告警风暴状态的的通知退出告警风暴状态，并且清除所述标的的存储信息；

对判断为告警风暴的告警进行确认通知。

10.一种网管系统中告警风暴的抑制装置，其特征在于，包括：

标的模块，用于确定告警风暴的判断标的；

判断模块，用于判断告警是否为同一所述标的；

执行模块，用于如果不是，则对所述标的执行计数判断策略；如果是，则对所述标的执行对数判断策略；

通知模块，用于依据判断结果通知是否发生告警风暴。

Images