CN103152212B - 一种告警相关性分析方法、装置及网络管理系统 - Google Patents

Abstract

本发明公开了一种告警相关性分析方法、装置及网络管理系统，所述方法包括如下步骤：得到告警集合；得到路径集合；确定路径的层次关系；将路径集合中的路径分组；将所述告警集合中的告警分组；对告警分组结果中的任一告警组，依次判断该告警组中每一个告警分组数据包含的两个告警产生的时间是否在约定的时间范围内；上述步骤中得到的所述第一级分析结果中，如果一个告警与另外两个告警同时相关，则根据告警关联传递性再判断该另外两个告警产生的时间是否在约定的时间范围内；重复上述两个步骤。本发明实施例中，所述方法及装置不需要用户设置告警规则，使用简便，且适用范围较宽；所述方法及装置不需要分析与路径没有关联的告警，分析效率较高。

Description

一种告警相关性分析方法、装置及网络管理系统

技术领域

本发明涉及通信技术领域，尤其涉及一种告警相关性分析方法、装置及网络管理系统。

背景技术

目前，随着互联网络的逐渐普及和移动网络的迅速发展，现实生活中人们对网络传输的要求不断提高。在现有的网络系统中，光网络和IP网络发挥了越来越大的作用。网络运营维护过程中的故障分析和解决显得尤为重要。在现有的网络管理系统中，网络故障的分析和定位绝大部分依赖于告警相关性分析。现有技术中，告警相关性分析通常需要用户手动设置大量的告警规则，并将大量的告警两两配对，然后根据告警规则逐一分析配对的两个告警之间的关系。

iLog引擎是现有技术中一种常用的告警相关性分析工具。使用iLog引擎进行告警相关性分析时，需要用户设置一系列的告警规则。

表1.iLog引擎的告警规则和行为示例

如表1所示，告警规则由用户手动设置，如果配对的两个告警例如告警1和告警2符合告警规则，就认为告警1和告警2存在关联性，并根据行为对告警1或告警2执行相应的处理。

采用iLog引擎分析告警相关性的主要步骤如下：

S1：用户手动设置一系列的告警规则，并将所有的告警规则压入iLog引擎；

S2：将大量的待分析告警两两配对；

S3：逐一分析判断配对后的两个告警是否符合相应的告警规则；

S4：根据行为对上述两个告警执行相应的处理。

现有技术中的告警相关性分析方法及系统存在如下缺点：

1、需要用户手动设置一系列告警规则，使用繁琐，且告警规则与业务类型和告警抑制场景密切相关，很难设置全面，适用范围较窄；

2、对所有的告警两两配对，然后逐一分析判断配对后的两个告警是否符合相应的告警规则，分析的时间复杂度是告警数n的平方，分析效率低，且网络规模越大，告警数越多，分析效率越低；

3、随着网络规模的日益扩大和业务类型的增加，很难满足快速分析定位网络中故障的需求。

发明内容

本发明实施例提供一种告警相关性分析方法及装置，以一定程度上解决现有技术中告警相关性分析方法及装置使用繁琐、分析效率低的问题。

本发明实施例公开了如下技术方案：

第一方面，提供一种告警相关性分析方法，所述方法包括如下步骤：

根据需要选取待分析时间区段，获取产生时间介于该待分析时间区段内且未结束的告警，得到告警集合；

根据与告警关联的路径得到与所述告警集合对应的路径集合；

根据业务的层次关系确定路径的层次关系，且业务的层次与路径的层次一一对应，其中任一层路径是与之相邻的下一层路径的客户层路径，且该层路径是与之相邻的上一层路径的服务层路径；

根据路径的层次关系将路径集合中的路径分组，得到路径分组结果，所述路径分组结果包括多个路径组，每一个所述路径组包括多个格式为<路径n，是否最下层路径，<相邻客户层路径1,相邻客户层路径2，…>>的路径分组数据，n为自然数；

根据路径分组结果以及路径与告警的关联关系将所述告警集合中的告警分组，得到告警分组结果，所述告警分组结果包括多个告警组，每一个所述告警组包括多个格式为<与服务层路径关联的告警，与客户层路径关联的告警>的告警分组数据，且每一个所述告警分组数据包含一个或两个告警；

对所述告警分组结果中的任一所述告警组，从与最底层路径关联的告警开始依次判断该告警组中每一个所述告警分组数据包含的两个告警产生的时间是否在约定的时间范围内，如果是，则该两个告警相关，直到判断仅包含一个告警的所述告警分组数据时结束对该告警组的判断，得到该告警组的格式为<根源告警，<衍生告警>>的第一级分析结果，重复该步骤得到所述告警分组结果中所有所述告警组的第一级分析结果；

对所述告警分组结果中的任一所述告警组，如果该告警组的所述第一级分析结果中的一个告警与另外两个告警同时相关，则根据告警关联传递性再判断该另外两个告警产生的时间是否在约定的时间范围内，如果是，则该另外两个告警相关，得到该告警组的格式为<根源告警，<衍生告警1,衍生告警2,…>>的第二级分析结果，重复该步骤得到所述告警分组结果中所有所述告警组的第二级分析结果。

在第一方面的第一种可能的实现方式中，如果所述步骤“根据路径的层次关系将路径集合中的路径分组，得到路径分组结果，所述路径分组结果包括多个路径组，每一个所述路径组包括多个格式为<路径n，是否最下层路径，<相邻客户层路径1,相邻客户层路径2，…>>的路径分组数据，n为自然数”不能执行，则在所述步骤“根据路径的层次关系将路径集合中的路径分组，得到路径分组结果，所述路径分组结果包括多个路径组，每一个所述路径组包括多个格式为<路径n，是否最下层路径，<相邻客户层路径1,相邻客户层路径2，…>>的路径分组数据，n为自然数”后、所述步骤“根据路径分组结果以及路径与告警的关联将所述告警集合中的告警分组，得到告警分组结果，所述告警分组结果包括多个告警组，每一个所述告警组包括多个格式为<与服务层路径关联的告警，与客户层路径关联的告警>的告警分组数据，且每一个所述告警分组数据包含一个或两个告警”之前执行如下步骤：

根据路径的层次关系将所述路径集合中的路径分组，得到路径分组结果，所述路径分组结果包括多个路径组，每一个所述路径组包括格式为<路径n，是否最下层路径，<次相邻客户层路径1,次相邻客户层路径2，…>>的路径分组数据，n为自然数；

如果上述步骤不能够执行,则依次类推，直到得到所述路径分组结果。

基于第一方面的上述两种可能的实现方式，采用所述方法对网络管理系统进行一次分析后得到一次分析结果，当所述一次分析结果中的一个根源告警结束时，能够采用所述方法对与该根源告警关联的衍生告警中未结束的告警进行二次分析、三次分析，…，依此类推。

另一方面，提供一种告警相关性分析装置，该装置包括：

告警收集模块，用于获取产生时间介于该待分析时间区段内且未结束的告警，得到告警集合；

路径收集模块，用于根据告警与路径的关联得到与所述告警集合对应的路径集合；

路径层次生成模块，用于根据业务的层次关系确定路径的层次关系，且业务的层次与路径的层次一一对应，其中任一层路径是与之相邻的下一层路径的客户层路径，且该层路径是与之相邻的上一层路径的服务层路径；

相邻路径分组模块，用于根据路径的层次关系将路径集合中的路径分组，得到路径分组结果，所述路径分组结果包括路径组，所述路径组包括格式为<路径n，是否最下层路径，<相邻客户层路径1,相邻客户层路径2，…>>的路径分组数据，n为自然数；

告警分组模块，用于根据路径分组结果以及路径与告警的关联将所述告警集合中的告警分组，得到告警分组结果，所述告警分组结果包括告警组，所述告警组包括格式为<与服务层路径关联的告警，与客户层路径关联的告警>的告警分组数据，且每一个所述告警分组数据包含一个或两个告警；

第一级判断模块，用于对所述告警分组结果中的任一告警组，依次判断该告警组中每一个所述告警分组数据包含的两个告警产生的时间是否在约定的时间范围内，如果是，则该两个告警相关，直到判断仅包含一个告警的所述告警分组数据时结束对该告警组的判断，得到该告警组的格式为<根源告警，<衍生告警>>的第一级分析结果；和

第二级判断模块，用于如果该告警组的所述第一级分析结果中的一个告警与另外两个告警同时相关，则根据告警关联传递性再判断该另外两个告警产生的时间是否在约定的时间范围内，如果是，则该另外两个告警相关，得到该告警组的格式为<根源告警，<衍生告警1,衍生告警2,…>>的第二级分析结果；

在第二方面的第一种可能的实现方式中，所述装置还包括次相邻路径分组模块，用于根据路径的层次关系将所述路径集合中的路径分组，得到路径分组结果，所述路径分组结果包括路径组，所述路径组包括格式为<路径n，是否最下层路径，<次相邻客户层路径1,次相邻客户层路径2，…>>的路径分组数据，n为自然数。

第三方面，提供一种网络管理系统，包括网管前台服务端和网管后台服务器，其中所述的告警相关性分析装置部署于所述网管后台服务器中。

本发明实施例中，通过提供一种基于网络管理系统中端到端路径关系的告警相关性分析方法及装置，根据需要选取待分析时间区段，获取产生时间介于该待分析时间区段内且未结束的告警，得到告警集合；根据与告警关联的路径得到与所述告警集合对应的路径集合；根据业务的层次关系确定路径的层次关系，且业务的层次与路径的层次一一对应，其中任一层路径是与之相邻的下一层路径的客户层路径，且该层路径是与之相邻的上一层路径的服务层路径；根据路径的层次关系将路径集合中的路径分组，得到路径分组结果，所述路径分组结果包括多个路径组，每一个所述路径组包括多个格式为<路径n，是否最下层路径，<相邻客户层路径1,相邻客户层路径2，…>>的路径分组数据，n为自然数；根据所述路径分组结果以及路径与告警的关联关系将所述告警集合中的告警分组，得到告警分组结果，所述告警分组结果包括多个告警组，每一个所述告警组包括多个格式为<与服务层路径关联的告警，与客户层路径关联的告警>的告警分组数据，且每一个所述告警分组数据包含一个或两个告警；对所述告警分组结果中的任一所述告警组，从与最底层路径关联的告警开始依次判断该告警组中每一个所述告警分组数据包含的两个告警产生的时间是否在约定的时间范围内，如果是，则该两个告警相关，直到判断仅包含一个告警的所述告警分组数据时结束对该告警组的判断，得到该告警组的格式为<根源告警，<衍生告警>>的第一级分析结果,重复该步骤得到所述告警分组结果中所有所述告警组的第一级分析结果；对所述告警分组结果中的任一所述告警组，如果该告警组的所述第一级分析结果中的一个告警与另外两个告警同时相关，则根据告警关联传递性再判断该另外两个告警产生的时间是否在约定的时间范围内，如果是，则该另外两个告警相关，得到该告警组的格式为<根源告警，<衍生告警1,衍生告警2,…>>的第二级分析结果，重复该步骤得到所述告警分组结果中所有所述告警组的第二级分析结果；可见，该方法及装置不需要用户设置告警规则，使用简便，且适用范围较宽；该方法及装置不需要分析与告警没有关联的路径，分析效率较高，从而能够提供网络运营维护效率和质量；该方法及装置可以应用到所有存在层次化业务的领域，包括但不限于WDM、SDH、ETH和IP领域。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例1的业务层次、路径层次和路径分组的原理示意图；

图2是本发明实施例1的告警相关性分析方法的流程图；

图3是本发明实施例1的告警相关性分析装置的示意图；

图4是本发明实施例2的业务层次、路径层次和路径分组的原理示意图；

图5是本发明实施例2的告警相关性分析方法的流程图；

图6是本发明实施例2的告警相关性分析装置的示意图；

图7是本发明实施例的网络管理系统的网管后台服务器的示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

下面结合附图和实施例，对本发明的具体实施方式作进一步详细描述。以下实施例用于说明本发明，但不用来限制本发明的范围。

实施例1

如图1所示，在本实施例中，网络管理系统的业务层次例如为3层，即业务层1、业务层2和业务层3。该网络管理系统具有例如7条路径，且每一条路径都有一个与之关联的告警，例如与路径1关联的告警为告警1，与路径2关联的告警为告警2，与路径3关联的告警为告警3，与路径4关联的告警为告警4，与路径5关联的告警为告警5，与路径6关联的告警为告警6，与路径7关联的告警为告警7。

如图2所示，本实施例提供的告警相关性分析方法包括如下步骤：

S1：根据需要选取待分析时间区段，获取产生时间介于该待分析时间区段内且未结束的告警，得到告警集合，在本实施例中，例如得到告警集合<告警1，告警2，告警3，告警4，告警5，告警6，告警7>；

S2：根据与告警关联的路径得到与告警集合对应的路径集合，在本实施例中，例如得到路径集合<路径1，路径2，路径3，路径4，路径5，路径6，路径7>；

S3：根据业务的层次关系确定路径的层次关系，且业务的层次与路径的层次一一对应，其中任一层路径是与之相邻的下一层路径的客户层路径，且该层路径是与之相邻的上一层路径的服务层路径，在本实施例中，路径1、路径2和路径5例如为第一层路径，路径3和路径6例如为第二层路径，路径4和路径7例如为第三层路径；业务层1与第一层路径对应，业务层2与第二层路径对应，业务层3与第三层路径对应，路径1和路径2是路径3的服务层路径，路径3是路径1和路径2的客户层路径，路径3是路径4的服务层路径，路径4是路径3的客户层路径，依次类推，…；

S4：根据路径的层次关系将路径集合中的路径分组，得到路径分组结果，路径分组结果包括多个路径组，每一个路径组包括多个格式为<路径n，是否最下层路径，<相邻客户层路径1,相邻客户层路径2，…>>的路径分组数据，n为自然数，在本实施例中，例如将路径集合<路径1，路径2，路径3，路径4，路径5，路径6，路径7>中的路径分组，得到如下路径分组结果：

路径组1：<路径1，是，<路径3>>，<路径3，否，<路径4>>，<路径4，否>；

路径组2：<路径2，是，<路径3>>，<路径3，否，<路径4>>，<路径4，否>；

路径组3：<路径5，是，<路径6>>，<路径6，否，<路径7>>，<路径7，否>；

该路径分组结果包括三个路径组，即路径组1、路径组2和路径组3，其中路径组1包括三个路径分组数据，即<路径1，是，<路径3>>、<路径3，否，<路径4>>和<路径4，否>，…，依此类推；

S5：根据路径分组结果以及路径与告警的关联关系将告警集合中的告警分组，得到告警分组结果，告警分组结果包括多个告警组，每一个告警组包括多个格式为<与服务层路径关联的告警，与客户层路径关联的告警>的告警分组数据，且每一个告警分组数据包含一个或两个告警，在本实施例中，例如得到如下告警分组结果：

告警组1：<告警1，告警3>，<告警3，告警4>，<告警4>；

告警组2：<告警2，告警3>，<告警3，告警4>，<告警4>；

告警组3：<告警5，告警6>，<告警6，告警7>，<告警7>；

该告警分组结果包括三个告警组，即告警组1、告警组2和告警组3，其中告警组1包括三个告警分组数据，即<告警1，告警3>、<告警3，告警4>和<告警4>，…，依此类推；

S6：对所述告警分组结果中的任一告警组，从与最底层路径关联的告警开始依次判断该告警组中每一个告警分组数据包含的两个告警产生的时间是否在约定的时间范围内，如果是，则该两个告警相关，直到判断仅包含一个告警的告警分组数据时结束对该告警组的判断，得到该告警组的格式为<根源告警，<衍生告警>>的第一级分析结果，在本实施例中，例如对告警组1，首先判断告警分组数据<告警1，告警3>中的告警1和告警3产生的时间是否在约定的时间范围内，如果是，则告警1与告警3相关，告警1为告警3的根源告警，告警3为告警1的衍生告警，然后判断告警分组数据<告警3，告警4>中的告警3和告警4产生的时间是否在约定的时间范围内，如果是，则告警3与告警4相关，告警3为告警4的根源告警，告警4为告警3的衍生告警，直到判断告警分组数据<告警4>时结束对告警组1的判断，得到告警组1的第一级分析结果例如为<告警1,<告警3>>和<告警3,<告警4>>；重复该步骤得到告警分组结果中所有告警组的第一级分析结果；

S7：对告警分组结果中的任一告警组，如果步骤S6中得到的该告警组的第一级分析结果中的一个告警与另外两个告警同时相关，则根据告警关联传递性再判断该另外两个告警产生的时间是否在约定的时间范围内，如果是，则该另外两个告警相关，得到该告警组的格式为<根源告警，<衍生告警1,衍生告警2,…>>的第二级分析结果，在本实施例中，例如告警组1的告警3同时与告警1和告警4相关，则根据告警关联传递性再判断告警1和告警4产生的时间是否在约定的时间范围内，如果是，则告警1与告警4相关，告警1为告警4的根源告警，告警4为告警1的衍生告警，得到告警组1的第二级分析结果为<告警1,<告警3，告警4,…>>；重复该步骤得到告警分组结果中所有告警组的第二级分析结果。

上述步骤S7中，告警关联传递性可以理解为：假设存在告警A、告警B和告警C，如果告警A是告警B的根源告警，且告警B是告警C的根源告警，即告警B与告警A和告警C同时相关，则由此可得告警A是告警C的根源告警。采用所述方法对网络管理系统进行一次分析后得到一次分析结果，当一次分析结果中的一个根源告警结束时，能够采用所述方法对与该根源告警关联的衍生告警中未结束的告警进行二次分析、三次分析，…，依此类推。因此，在告警发生变化的情况下，采用所述方法能够准确、实时地分析网络管理系统的告警相关性。

综上所述，本发明实施例的方法中，根据需要选取待分析时间区段，获取产生时间介于该待分析时间区段内且未结束的告警，得到告警集合；根据与告警关联的路径得到与所述告警集合对应的路径集合；根据业务的层次关系确定路径的层次关系，且业务的层次与路径的层次一一对应，其中任一层路径是与之相邻的下一层路径的客户层路径，且该层路径是与之相邻的上一层路径的服务层路径；根据路径的层次关系将路径集合中的路径分组，得到路径分组结果，所述路径分组结果包括多个路径组，每一个所述路径组包括多个格式为<路径n，是否最下层路径，<相邻客户层路径1,相邻客户层路径2，…>>的路径分组数据，n为自然数；根据所述路径分组结果以及路径与告警的关联关系将所述告警集合中的告警分组，得到告警分组结果，所述告警分组结果包括多个告警组，每一个所述告警组包括多个格式为<与服务层路径关联的告警，与客户层路径关联的告警>的告警分组数据，且每一个所述告警分组数据包含一个或两个告警；对所述告警分组结果中的任一所述告警组，从与最底层路径关联的告警开始依次判断该告警组中每一个所述告警分组数据包含的两个告警产生的时间是否在约定的时间范围内，如果是，则该两个告警相关，直到判断仅包含一个告警的所述告警分组数据时结束对该告警组的判断，得到该告警组的格式为<根源告警，<衍生告警>>的第一级分析结果,重复该步骤得到所述告警分组结果中所有所述告警组的第一级分析结果；对所述告警分组结果中的任一所述告警组，如果该告警组的所述第一级分析结果中的一个告警与另外两个告警同时相关，则根据告警关联传递性再判断该另外两个告警产生的时间是否在约定的时间范围内，如果是，则该另外两个告警相关，得到该告警组的格式为<根源告警，<衍生告警1,衍生告警2,…>>的第二级分析结果，重复该步骤得到所述告警分组结果中所有所述告警组的第二级分析结果；可见，该方法不需要用户设置告警规则，使用简便，且适用范围较宽；该方法不需要分析与告警没有关联的路径，分析效率较高，从而能够提供网络运营维护效率和质量；该方法可以应用到所有存在层次化业务的领域，包括但不限于WDM、SDH、ETH和IP领域。

如图3所示，本实施例提供的告警相关性分析装置包括告警收集模块1、路径收集模块2、路径层次生成模块3、相邻路径分组模块4、告警分组模块5、第一级判断模块6和第二级判断模块7。需要说明的是，本实施例的告警相关性分析装置可以部署于网络管理系统的网管后台服务器中。

告警收集模块1用于获取产生时间介于该待分析时间区段内且未结束的告警，得到告警集合。路径收集模块2用于根据告警与路径的关联得到与所述告警集合对应的路径集合。路径层次生成模块3用于根据业务的层次关系确定路径的层次关系，且业务的层次与路径的层次一一对应，其中任一层路径是与之相邻的下一层路径的客户层路径，且该层路径是与之相邻的上一层路径的服务层路径。相邻路径分组模块4用于根据路径的层次关系将路径集合中的路径分组，得到路径分组结果，所述路径分组结果包括路径组，所述路径组包括格式为<路径n，是否最下层路径，<相邻客户层路径1,相邻客户层路径2，…>>的路径分组数据，n为自然数。告警分组模块5用于根据路径分组结果以及路径与告警的关联将所述告警集合中的告警分组，得到告警分组结果，所述告警分组结果包括告警组，所述告警组包括格式为<与服务层路径关联的告警，与客户层路径关联的告警>的告警分组数据，且每一个所述告警分组数据包含一个或两个告警。第一级判断模块6用于对所述告警分组结果中的任一告警组，依次判断该告警组中每一个所述告警分组数据包含的两个告警产生的时间是否在约定的时间范围内，如果是，则该两个告警相关，直到判断仅包含一个告警的所述告警分组数据时结束对该告警组的判断，得到该告警组的格式为<根源告警，<衍生告警>>的第一级分析结果。第二级判断模块7用于如果该告警组的所述第一级分析结果中的一个告警与另外两个告警同时相关，则根据告警关联传递性再判断该另外两个告警产生的时间是否在约定的时间范围内，如果是，则该另外两个告警相关，得到该告警组的格式为<根源告警，<衍生告警1,衍生告警2,…>>的第二级分析结果。

可见，本实施例中，通过提供一种基于网络管理系统中端到端路径关系的告警相关性分析装置，根据需要选取待分析时间区段，获取产生时间介于该待分析时间区段内且未结束的告警，得到告警集合；根据与告警关联的路径得到与所述告警集合对应的路径集合；根据业务的层次关系确定路径的层次关系，且业务的层次与路径的层次一一对应，其中任一层路径是与之相邻的下一层路径的客户层路径，且该层路径是与之相邻的上一层路径的服务层路径；根据路径的层次关系将路径集合中的路径分组，得到路径分组结果，所述路径分组结果包括多个路径组，每一个所述路径组包括多个格式为<路径n，是否最下层路径，<相邻客户层路径1,相邻客户层路径2，…>>的路径分组数据，n为自然数；根据所述路径分组结果以及路径与告警的关联关系将所述告警集合中的告警分组，得到告警分组结果，所述告警分组结果包括多个告警组，每一个所述告警组包括多个格式为<与服务层路径关联的告警，与客户层路径关联的告警>的告警分组数据，且每一个所述告警分组数据包含一个或两个告警；对所述告警分组结果中的任一所述告警组，从与最底层路径关联的告警开始依次判断该告警组中每一个所述告警分组数据包含的两个告警产生的时间是否在约定的时间范围内，如果是，则该两个告警相关，直到判断仅包含一个告警的所述告警分组数据时结束对该告警组的判断，得到该告警组的格式为<根源告警，<衍生告警>>的第一级分析结果,重复该步骤得到所述告警分组结果中所有所述告警组的第一级分析结果；对所述告警分组结果中的任一所述告警组，如果该告警组的所述第一级分析结果中的一个告警与另外两个告警同时相关，则根据告警关联传递性再判断该另外两个告警产生的时间是否在约定的时间范围内，如果是，则该另外两个告警相关，得到该告警组的格式为<根源告警，<衍生告警1,衍生告警2,…>>的第二级分析结果，重复该步骤得到所述告警分组结果中所有所述告警组的第二级分析结果；可见，该装置不需要用户设置告警规则，使用简便，且适用范围较宽；该装置不需要分析与告警没有关联的路径，分析效率较高，从而能够提供网络运营维护效率和质量；该装置可以应用到所有存在层次化业务的领域，包括但不限于WDM、SDH、ETH和IP领域。

实施例2

如图4所示，在本实施例中，网络管理系统的业务层次例如为3层，即业务层1、业务层2和业务层3。该网路管理系统具有例如4条路径，例如与路径1关联的告警为告警1，与路径2关联的告警为告警2，与路径4关联的告警为告警4，路径3没有关联的告警。

如图5所示，本实施例提供的告警相关性分析方法包括如下步骤：

S1：根据需要选取待分析时间区段，获取产生时间介于该待分析时间区段内且未结束的告警，得到告警集合，在本实施例中，例如得到告警结合<告警1，告警2，告警4>；

S2：根据与告警关联的路径得到与告警集合对应的路径集合，在本实施例中，例如得到路径集合<路径1，路径2，路径4>，由于告警集合中没有与路径3关联的告警，故得到的路径集合中不包含路径3；

S3：根据业务的层次关系确定路径的层次关系，且业务的层次与路径的层次一一对应，其中任一层路径是与之相邻的下一层路径的客户层路径，且该层路径是与之相邻的上一层路径的服务层路径，在本实施例中，路径1和路径2例如为第一层路径，路径3例如为第二层路径，路径4例如为第三层路径；业务层1与第一层路径对应，业务层2与第二层路径对应，业务层3与第三层路径对应，路径1和路径2是路径3的服务层路径，路径3是路径1和路径2的客户层路径，路径3是路径4的服务层路径，路径4是路径3的客户层路径；

S4：根据路径的层次关系将路径集合中的路径分组，得到路径分组结果，路径分组结果包括多个路径组，每一个路径组包括格式为<路径n，是否最下层路径，<相邻客户层路径1,相邻客户层路径2，…>>的路径分组数据，n为自然数，如果步骤S4能够执行，则直接执行后续的步骤S6，如果步骤S4不能够执行,则执行后续的步骤S5，在本实施例中，路径1和路径2的相邻客户层路径为路径3，路径3不包含在路径集合<路径1，路径2，路径4>中，故步骤S4不能够执行，需要执行后续的步骤S5；

S5：根据路径的层次关系将路径集合中的路径分组，得到路径分组结果，路径分组结果包括多个路径组，每一个路径组包括多个格式为<路径n，是否最下层路径，<次相邻客户层路径1,次相邻客户层路径2，…>>的路径分组数据，n为自然数，如果步骤S5能够执行，则直接执行后续的步骤S6，如果步骤S5不能够执行,则依次类推，直到得到路径分组结果，在本实施例中，路径1和路径2的次相邻客户层路径为路径4，例如将路径集合<路径1，路径2，路径4>中的路径分组，得到如下路径分组结果：

路径组1：<路径1，是，<路径4>>，<路径4，否>；

路径组2：<路径2，是，<路径4>>，<路径4，否>；

该路径分组结果包括两个路径组，即路径组1和路径组2，其中路径组1包括两个路径分组数据，即<路径1，是，<路径4>>和<路径4，否>，…，依此类推；

S6：根据路径分组结果以及路径与告警的关联将告警集合中的告警分组，得到告警分组结果，告警分组结果包括多个告警组，每一个告警组包括多个格式为<服务层路径关联的告警，客户层路径关联的告警>的告警分组数据，且每一告警分组数据包含一个或两个告警，在本实施例中，例如得到如下告警分组结果：

告警组1：<告警1，告警4>，<告警4>；

告警组2：<告警2，告警4>，<告警4>；

该告警分组结果包括两个告警组，即告警组1和告警组2，其中告警组1包括两个告警分组数据，即<告警1，告警4>和<告警4>，…，依此类推；

S7：对告警分组结果中的任一告警组，从与最底层路径关联的告警开始依次判断该告警组中每一个告警分组数据包含的两个告警产生的时间是否在约定的时间范围内，如果是，则该两个告警相关，其中与服务层路径关联的告警是与客户层路径关联的告警的根源告警，与客户层路径关联的告警是与服务层路径关联的告警的衍生告警，直到判断仅包含一个告警的告警分组数据时结束对该告警组的判断，得到该告警组的格式为<根源告警，<衍生告警>>的第一级分析结果，在本实施例中，例如对告警组1，首先判断告警分组数据<告警1，告警4>中的告警1与告警4产生的时间是否在约定的时间范围内，如果是，则告警1与告警4相关，告警1为告警4的根源告警，告警4为告警1的衍生告警，直到判断告警分组数据<告警4>时结束对告警组1的判断，得到告警组1的第一级分析结果例如为<告警1,<告警4>>；重复该步骤得到告警分组结果中所有告警组的第一级分析结果；

S8：对告警分组结果中的任一告警组，如果步骤S7中得到的该告警组的第一级分析结果中的一个告警与另外两个告警同时相关，则根据告警关联传递性再判断该另外两个告警产生的时间是否在约定的时间范围内，如果是，则该另外两个告警相关，得到该告警组的格式为<根源告警，<衍生告警1,衍生告警2,…>>的第二级分析结果，在本实施例中，告警组1仅有告警1与告警4相关，得到告警组1的第二级分析结果为<告警1,<告警4>>；重复该步骤得到告警分组结果中所有告警组的第二级分析结果。

采用所述方法对网络管理系统进行一次分析后得到一次分析结果，当所述一次分析结果中的一个根源告警结束时，能够采用所述方法对与该根源告警关联的衍生告警中未结束的告警进行二次分析、三次分析，…，依此类推。因此，在告警发生变化的情况下，采用所述方法能够准确、实时地分析网络管理系统的告警相关性。

如图6所示，本实施例提供的告警相关性分析装置包括告警收集模块1、路径收集模块2、路径层次生成模块3、相邻路径分组模块4、次相邻路径分组模块8、告警分组模块5、第一级判断模块6和第二级判断模块7。需要说明的是，本实施例的告警相关性分析装置可以部署于网络管理系统的网管后台服务器中。

告警收集模块1用于获取产生时间介于该待分析时间区段内且未结束的告警，得到告警集合。路径收集模块2用于根据告警与路径的关联得到与所述告警集合对应的路径集合。路径层次生成模块3用于根据业务的层次关系确定路径的层次关系，且业务的层次与路径的层次一一对应，其中任一层路径是与之相邻的下一层路径的客户层路径，且该层路径是与之相邻的上一层路径的服务层路径。相邻路径分组模块4用于根据路径的层次关系将路径集合中的路径分组，得到路径分组结果，所述路径分组结果包括路径组，所述路径组包括格式为<路径n，是否最下层路径，<相邻客户层路径1,相邻客户层路径2，…>>的路径分组数据，n为自然数。次相邻路径分组模块8用于根据路径的层次关系将所述路径集合中的路径分组，得到路径分组结果，所述路径分组结果包括路径组，所述路径组包括格式为<路径n，是否最下层路径，<次相邻客户层路径1,次相邻客户层路径2，…>>的路径分组数据，n为自然数。告警分组模块5用于根据路径分组结果以及路径与告警的关联将所述告警集合中的告警分组，得到告警分组结果，所述告警分组结果包括告警组，所述告警组包括格式为<与服务层路径关联的告警，与客户层路径关联的告警>的告警分组数据，且每一个所述告警分组数据包含一个或两个告警。第一级判断模块6用于对所述告警分组结果中的任一告警组，依次判断该告警组中每一个所述告警分组数据包含的两个告警产生的时间是否在约定的时间范围内，如果是，则该两个告警相关，直到判断仅包含一个告警的所述告警分组数据时结束对该告警组的判断，得到该告警组的格式为<根源告警，<衍生告警>>的第一级分析结果。第二级判断模块7用于如果该告警组的所述第一级分析结果中的一个告警与另外两个告警同时相关，则根据告警关联传递性再判断该另外两个告警产生的时间是否在约定的时间范围内，如果是，则该另外两个告警相关，得到该告警组的格式为<根源告警，<衍生告警1,衍生告警2,…>>的第二级分析结果。

可见，本发明实施例中，通过提供一种基于网络管理系统中端到端路径关系的告警相关性分析方法及装置，该方法及装置不需要用户设置告警规则，使用简便，且适用范围较宽；该方法及装置不需要分析与告警没有关联的路径，分析效率较高，从而能够提供网络运营维护效率和质量；该方法及装置可以应用到所有存在层次化业务的领域，包括但不限于WDM、SDH、ETH和IP领域。

需要说明的是，在实际应用中，本发明实施例中，应当理解的是，在一种实现方式下，所述告警相关性分析装置可以为独立的告警相关性分析服务器；在另一种实现方式下，所述告警相关性分析装置也可以是具有告警相关性分析功能的网元设备，其产品形态可以是网管服务器等等；应当理解的是，告警相关性分析装置支持独立外置，告警相关性分析装置能与现有设备进行对接，也可以内置于现网的网元设备上，例如通过插卡或软件集成方式；

图7描述了本发明实施例提供的网管后台服务器600的结构，该网管后台服务器600包括：至少一个处理器601，例如CPU，至少一个网络接口604或者其他用户接口603，存储器605，至少一个通信总线602。通信总线602用于实现这些组件之间的连接通信。该网管后台服务器600可选的包含用户接口603，包括显示器，键盘或者点击设备，例如，鼠标，轨迹球（trackball）,触感板或者触感显示屏。存储器605可能包含高速RAM存储器，也可能还包括非不稳定的存储器（non-volatile memory），例如至少一个磁盘存储器。存储器605可选的可以包含至少一个位于远离前述处理器601的存储装置。

在一些实施方式中，存储器605存储了如下的元素，可执行模块或者数据结构，或者他们的子集，或者他们的扩展集:

操作系统6051，包含各种系统程序，用于实现各种基础业务以及处理基于硬件的任务；

应用模块6052，包含各种应用程序，用于实现各种应用业务。

应用模块6052中包括但不限于告警收集模块1、路径收集模块2、路径层次生成模块3、相邻路径分组模块4、告警分组模块5、第一级判断模块6和第二级判断模块7等等。

具体地，处理器601用于：

根据需要选取待分析时间区段，获取产生时间介于该待分析时间区段内且未结束的告警，得到告警集合；

根据与告警关联的路径得到与所述告警集合对应的路径集合；

根据业务的层次关系确定路径的层次关系，且业务的层次与路径的层次一一对应，其中任一层路径是与之相邻的下一层路径的客户层路径，且该层路径是与之相邻的上一层路径的服务层路径；

根据路径的层次关系将路径集合中的路径分组，得到路径分组结果，所述路径分组结果包括多个路径组，每一个所述路径组包括多个格式为<路径n，是否最下层路径，<相邻客户层路径1,相邻客户层路径2，…>>的路径分组数据，n为自然数；

根据所述路径分组结果以及路径与告警的关联关系将所述告警集合中的告警分组，得到告警分组结果，所述告警分组结果包括多个告警组，每一个所述告警组包括多个格式为<与服务层路径关联的告警，与客户层路径关联的告警>的告警分组数据，且每一个所述告警分组数据包含一个或两个告警；

对所述告警分组结果中的任一所述告警组，从与最底层路径关联的告警开始依次判断该告警组中每一个所述告警分组数据包含的两个告警产生的时间是否在约定的时间范围内，如果是，则该两个告警相关，直到判断仅包含一个告警的所述告警分组数据时结束对该告警组的判断，得到该告警组的格式为<根源告警，<衍生告警>>的第一级分析结果,重复该步骤得到所述告警分组结果中所有所述告警组的第一级分析结果；

对所述告警分组结果中的任一所述告警组，如果该告警组的所述第一级分析结果中的一个告警与另外两个告警同时相关，则根据告警关联传递性再判断该另外两个告警产生的时间是否在约定的时间范围内，如果是，则该另外两个告警相关，得到该告警组的格式为<根源告警，<衍生告警1,衍生告警2,…>>的第二级分析结果，重复该步骤得到所述告警分组结果中所有所述告警组的第二级分析结果。

本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序可以存储于一计算机可读存储介质中，存储介质可以包括：只读存储器、随机存储器、磁盘或者光盘等等。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (6)

1.一种告警相关性分析方法，其特征在于，该方法包括如下步骤：

根据需要选取待分析时间区段，获取产生时间介于该待分析时间区段内且未结束的告警，得到告警集合；

根据与告警关联的路径得到与所述告警集合对应的路径集合；

根据业务的层次关系确定路径的层次关系，且业务的层次与路径的层次一一对应，其中任一层路径是与之相邻的下一层路径的客户层路径，且该层路径是与之相邻的上一层路径的服务层路径；

根据路径的层次关系将路径集合中的路径分组，得到路径分组结果，所述路径分组结果包括多个路径组，每一个所述路径组包括多个格式为<路径n，是否最下层路径，<相邻客户层路径1,相邻客户层路径2，…>>的路径分组数据，n为自然数；

根据所述路径分组结果以及路径与告警的关联关系将所述告警集合中的告警分组，得到告警分组结果，所述告警分组结果包括多个告警组，每一个所述告警组包括多个格式为<与服务层路径关联的告警，与客户层路径关联的告警>的告警分组数据，且每一个所述告警分组数据包含一个或两个告警；

对所述告警分组结果中的任一所述告警组，从与最底层路径关联的告警开始依次判断该告警组中每一个所述告警分组数据包含的两个告警产生的时间是否在约定的时间范围内，如果是，则该两个告警相关，直到判断仅包含一个告警的所述告警分组数据时结束对该告警组的判断，得到该告警组的格式为<根源告警，<衍生告警>>的第一级分析结果,重复该步骤得到所述告警分组结果中所有所述告警组的第一级分析结果；

对所述告警分组结果中的任一所述告警组，如果该告警组的所述第一级分析结果中的一个告警与另外两个告警同时相关，则根据告警关联传递性再判断该另外两个告警产生的时间是否在约定的时间范围内，如果是，则该另外两个告警相关，得到该告警组的格式为<根源告警，<衍生告警1,衍生告警2,…>>的第二级分析结果，重复该步骤得到所述告警分组结果中所有所述告警组的第二级分析结果。

2.根据权利要求1所述的告警相关性分析方法，其特征在于，如果所述步骤“根据路径的层次关系将路径集合中的路径分组，得到路径分组结果，所述路径分组结果包括多个路径组，每一个所述路径组包括多个格式为<路径n，是否最下层路径，<相邻客户层路径1,相邻客户层路径2，…>>的路径分组数据，n为自然数”不能执行，则在所述步骤“根据路径的层次关系将路径集合中的路径分组，得到路径分组结果，所述路径分组结果包括多个路径组，每一个所述路径组包括多个格式为<路径n，是否最下层路径，<相邻客户层路径1,相邻客户层路径2，…>>的路径分组数据，n为自然数”后、所述步骤“根据路径分组结果以及路径与告警的关联将所述告警集合中的告警分组，得到告警分组结果，所述告警分组结果包括多个告警组，每一个所述告警组包括多个格式为<与服务层路径关联的告警，与客户层路径关联的告警>的告警分组数据，且每一个所述告警分组数据包含一个或两个告警”之前执行如下步骤：

根据路径的层次关系将所述路径集合中的路径分组，得到路径分组结果，所述路径分组结果包括多个路径组，每一个所述路径组包括格式为<路径n，是否最下层路径，<次相邻客户层路径1,次相邻客户层路径2，…>>的路径分组数据，n为自然数；

如果上述步骤不能够执行,则依次类推，直到得到所述路径分组结果。

3.根据权利要求1或2所述的告警相关性分析方法，其特征在于，采用所述方法对网络管理系统进行一次分析后得到一次分析结果，当所述一次分析结果中的一个根源告警结束时，采用所述方法对与该根源告警关联的衍生告警中未结束的告警进行二次分析、三次分析，…，依此类推。

4.一种告警相关性分析装置，其特征在于，该装置包括：

告警收集模块，用于获取产生时间介于待分析时间区段内且未结束的告警，得到告警集合；

路径收集模块，用于根据告警与路径的关联得到与所述告警集合对应的路径集合；

路径层次生成模块，用于根据业务的层次关系确定路径的层次关系，且业务的层次与路径的层次一一对应，其中任一层路径是与之相邻的下一层路径的客户层路径，且该层路径是与之相邻的上一层路径的服务层路径；

相邻路径分组模块，用于根据路径的层次关系将路径集合中的路径分组，得到路径分组结果，所述路径分组结果包括路径组，所述路径组包括格式为<路径n，是否最下层路径，<相邻客户层路径1,相邻客户层路径2，…>>的路径分组数据，n为自然数；

告警分组模块，用于根据路径分组结果以及路径与告警的关联将所述告警集合中的告警分组，得到告警分组结果，所述告警分组结果包括告警组，所述告警组包括格式为<与服务层路径关联的告警，与客户层路径关联的告警>的告警分组数据，且每一个所述告警分组数据包含一个或两个告警；

第一级判断模块，用于对所述告警分组结果中的任一告警组，依次判断该告警组中每一个所述告警分组数据包含的两个告警产生的时间是否在约定的时间范围内，如果是，则该两个告警相关，直到判断仅包含一个告警的所述告警分组数据时结束对该告警组的判断，得到该告警组的格式为<根源告警，<衍生告警>>的第一级分析结果；和

第二级判断模块，用于如果该告警组的所述第一级分析结果中的一个告警与另外两个告警同时相关，则根据告警关联传递性再判断该另外两个告警产生的时间是否在约定的时间范围内，如果是，则该另外两个告警相关，得到该告警组的格式为<根源告警，<衍生告警1,衍生告警2,…>>的第二级分析结果。

5.根据权利要求4所述的告警相关性分析装置，其特征在于，所述装置还包括次相邻路径分组模块，用于根据路径的层次关系将所述路径集合中的路径分组，得到路径分组结果，所述路径分组结果包括路径组，所述路径组包括格式为<路径n，是否最下层路径，<次相邻客户层路径1,次相邻客户层路径2，…>>的路径分组数据，n为自然数。

6.一种网络管理系统，包括网管前台服务端和网管后台服务器，其特征在于，如权利要求4或5所述的告警相关性分析装置部署于所述网管后台服务器中。