CN103248505A - 基于视图的网络监控方法及装置 - Google Patents

Abstract

本发明公开基于视图的网络监控方法，包括：制定网络正常运行时视图策略、即将发生故障时视图策略和故障发生后视图策略；构建全网视图，基于网络正常运行时视图策略在全网视图中生成各子视图，为其制定监控策略并对其监控；当网络正常运行中各子视图中设备即将发生故障时，基于即将发生故障时视图策略生成新的子视图，对其执行预先制定的故障处理方法和/或监控策略；当网络正常运行时和即将发生故障时视图策略的各子视图中设备发生故障时，基于故障发生后视图策略生成新的故障子视图，对其执行相应的故障处理方法和/或监控策略。本发明还公开基于视图的网络监控装置。本发明可获取实时的故障监控数据，可对故障进行实时处理；提高监控效率。

Description

基于视图的网络监控方法及装置

技术领域

本发明涉及IP网络的网络监控技术领域，尤其涉及一种基于视图的网络监控方法及装置。

背景技术

故障管理作为网管系统标准中五大功能域之一，目前大多数网管产品在该功能域的实现上比较原始，其方法是通过网络设备主动发送Trap消息或Syslog日志上报的网络故障来进行故障管理，Trap消息是简单网络管理协议SNMP中的一种报文，用于网络设备向网管平台发送消息，Syslog日志是系统日志，用于网络设备向日志系统发送错误或消息日志，Trap消息和Syslog日志都完全依赖于网络设备主动发送。

在网络监控中，网络运行分为三个阶段：正常运行时、即将发生故障、故障发生，在现有的故障管理中，当即将发生故障时，网管系统会给予警告，然而无后续动作；当故障发生后，网管系统给出告警，通知网管人员，网管人员在无法解决故障的情况下通知设备厂商予以解决，不管是厂商还是网管人员，基本只能取得Trap消息和Syslog日志，但这对于故障的解决是远远不够的，因为Trap消息和Syslog日志只能提供网络设备内模块级别的监控信息，没有记录外围环境的监控信息，比如：相关模块的信息或其它相关设备的信息；只是在即将发生故障或故障发生时，才发送监控信息，没有记录设备的过程数据；只能给予告警或警告，没有任何故障处理方法。

现有技术中，作为对Trap消息和Syslog日志的补充，一些网管系统还通过定时获取一些网络设备的接口、端口等数据来监控设备状态，而这种监控方式依赖网管人员的手动操作，由于网管人员难以预测网络故障发生的时间和设备，因此只能对全网视图内的所有设备进行监控，这将消耗大量资源，且数据量巨大，若要进一步进行差异化监控，更会给网管人员增加大量工作。

发明内容

有鉴于此，本发明提出一种基于视图的网络监控方法，可获取实时的故障监控数据，可以对故障进行实时处理；提高监控效率。

本发明的另一目的是提出一种基于视图的网络监控装置，可获取实时的故障监控数据，可以对故障进行实时处理；提高监控效率。

为达到上述目的，本发明实施例的技术方案是这样实现的：

一种基于视图的网络监控方法，包括以下步骤：

制定对正常运行的设备按监控类型进行分类的网络正常运行时视图策略，制定按故障类型进行分类的即将发生故障时视图策略和故障发生后视图策略；

构建全网视图，基于网络正常运行时视图策略在全网视图中生成各个子视图，为所述各个子视图中的每一子视图制定对该子视图中的设备性能进行监控的监控策略，对所述每一子视图采用为其制定的监控策略进行监控；

当基于网络正常运行时视图策略生成的各个子视图中的设备即将发生故障时，基于即将发生故障时视图策略生成新的子视图，为所述各个新的子视图中每一子视图制定相应的监控策略和/或故障处理方法，对所述每一新的子视图执行为其制定的故障处理方法，和/或采用为其制定的监控策略进行监控；

当基于网络正常运行时视图策略和即将发生故障时视图策略生成的各个子视图中的设备发生故障时，基于故障发生后视图策略生成各个新的子视图，为所述各个新的子视图中每一子视图制定相应的监控策略和/或故障处理方法，对所述每一新的子视图执行为其制定的故障处理方法，和/或采用为其制定的监控策略进行监控。

一种基于视图的网络监控装置，包括：策略制定模块、全网视图模块、网络正常运行时子视图建立模块、网络正常运行时子视图监控模块、即将发生故障时子视图建立模块、即将发生故障时子视图监控模块、故障发生后子视图建立模块、故障发生后子视图监控模块，其中，

策略制定模块，用于制定对正常运行的设备按监控类型进行分类的网络正常运行时视图策略，制定按故障类型进行分类的即将发生故障时视图策略和故障发生后视图策略；为基于网络正常运行时视图策略生成的每一子视图制定对所述子视图中的设备性能进行监控的监控策略，为基于即将发生故障时视图策略和故障发生后视图策略生成的每一子视图均制定相应的监控策略和/或故障处理方法；

全网视图模块，用于构建全网视图；

网络正常运行时子视图建立模块，用于基于策略制定模块中的网络正常运行时视图策略在全网视图中生成各个子视图；

网络正常运行时子视图监控模块，用于为网络正常运行时子视图建立模块中的每一子视图从策略制定模块获取为该子视图制定的监控策略，采用所述监控策略对该子视图进行监控；当所述各子视图中的设备即将发生故障时，发送即将发生故障的通知至即将发生故障时子视图建立模块，当所述各子视图中的设备发生故障时，发送故障发生的通知至故障发生后子视图建立模块；

即将发生故障时子视图建立模块，用于获取即将发生故障的通知，向策略制定模块请求获取即将发生故障时视图策略，基于获取到的即将发生故障时视图策略生成新的子视图；

即将发生故障时子视图监控模块，用于为即将发生故障时子视图建立模块中的每一新的子视图从策略制定模块获取为该新的子视图制定的故障处理方法和/或监控策略，对该新的子视图执行所述故障处理方法，和/或采用所述监控策略对该新的子视图进行监控；当所述各子视图中的设备发生故障时，发送故障发生的通知至故障发生后子视图建立模块；

故障发生后子视图建立模块，用于获取故障发生的通知，向策略制定模块请求获取故障发生后视图策略，基于获取到的故障发生后视图策略生成新的子视图；

故障发生后子视图监控模块，用于为故障发生后子视图建立模块中的每一新的子视图从策略制定模块获取为该新的子视图制定的故障处理方法和/或监控策略，对该新的子视图执行所述故障处理方法，和/或采用所述监控策略对该新的子视图进行监控。

本发明的有益效果为，通过制定不同的视图策略生成全网视图的各个子视图，执行为各个子视图制定的故障处理方法，采用为各个子视图制定的监控策略进行监控，无论在网络故障发生前或后都能够及时进行重点监控，以获得当时网络或设备运行数据，在可处理的情况下对故障进行立即处理，不可处理情况下保留设备现场运行数据，从而可获取实时的故障监控数据，并可以对故障进行实时处理；节省资源，提高监控效率，减轻网管人员的工作负荷。

附图说明

图1为本发明实施例的方法流程图；

图2为本发明实施例的装置结构图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下通过具体实施例并参见附图，对本发明进行详细说明。

本发明以策略为基础，基于视图策略，即用于将视图中设备进行分类的方式方法，来构建全网视图的子视图，在网络正常运行、即将发生故障和故障发生后三个阶段分别根据不同的策略形成多个子视图，对每个子视图中的设备采用为所述子视图制定的监控策略，即对该子视图进行监控的方式方法，进行实时监控或进行后续的操作。

本发明通过制定不同的策略生成全网视图(视图：指IP网络中的设备以及设备之间的连接)的各个子视图，针对子视图进行不同的网络监控操作，无论在网络故障发生前或后都能够及时进行重点监控，以获得当时网络或设备运行数据，在可处理的情况下对故障进行立即处理，不可处理情况下保留设备现场运行数据。

本发明实施例的方法流程如图1所示，一种基于视图的网络监控方法，包括以下步骤：

步骤101：制定对正常运行的设备按监控类型进行分类的网络正常运行时视图策略，制定按故障类型进行分类的即将发生故障时视图策略和故障发生后视图策略。

网络正常运行时视图策略，就是对网络正常运行情况下的设备进行分类监控的方法。

网络正常运行时视图策略中包含基于IP地址、基于设备类型、基于功能、基于业务、自定义。

在基于IP地址策略中包括地址段和离散IP两种方式。

在基于业务中包括直连设备监控和连通设备监控两种方式：

直连设备监控，即该视图中将包含所有与该设备具有直接路由关系的设备或直接连接的交换机；

连通设备监控，即视图中包含设备A与设备B连通所经过的所有设备。

例如，基于业务的策略中，连通设备监控方式包含的数据如：{type：business，subtype：circle，name：networkAuth，ip：192.168.1.1-192.168.1.5}。

不同的视图策略，包含的数据格式与内容是不一样的。

即将发生故障时视图策略是基于故障类型的，当在运行时子视图中监控到的数据发生异常，例如，CPU利用率、内存利用率、数据拥塞达到一定的警告边界，这时根据故障类型构建不同的子视图，需针对视图中的设备进行特定的加速监控。例如，CPU利用率达到即将发生故障的阈值85％时，对应的即将发生故障时视图策略包含的数据如：{type：malfunction，subtype：cpu_util，name：cpumalfunction，value：85}。

故障发生后视图策略也是基于故障类型，但对于部分设备，可能直接从正常运行阶段进入发生故障阶段，中间没有即将发生故障的阶段，因此，故障发生后视图策略的子视图往往比即将发生故障时视图策略的子视图要多。

步骤102：构建全网视图，基于网络正常运行时视图策略在全网视图中生成各个子视图，为所述各个子视图中的每一子视图制定对该子视图中的设备性能进行监控的监控策略，对所述每一子视图采用为其制定的监控策略进行监控。

较佳地，所述构建全网视图，基于网络正常运行时视图策略在全网视图中生成各个子视图，包括：

根据网络拓扑发现算法发现任一设备j时，将设备j加入全网视图，当设备j与网络正常运行时视图策略匹配时，查看基于设备j所匹配的网络正常运行时视图策略生成的子视图是否已存在，若已存在，则将设备j加入该子视图，否则，在全网视图中新建包含有设备j的所述子视图。

其中，所述根据网络拓扑发现算法发现任一设备j的方法为：

选取任一设备i作为种子设备，根据网络协议发现网络中除设备i以外的其它设备，发现所述其它设备中的一设备j；

此处的网络拓扑发现算法包含了多种网络协议，不同的设备可能适用于不同的协议，根据这些网络协议发现网络中的所有设备；

和/或

可通过获取网络中任一设备i的地址翻译AT表、或路由表，发现所述表中的各个设备。

所述设备j与网络正常运行时视图策略匹配的判断方法为：

查看设备j与基于网络正常运行时视图策略生成的所有子视图是否匹配，当查看设备j与所述所有子视图中任一子视图是否匹配时，获取设备j的信息、且所述信息与该子视图对应，查找所述获取到的信息是否已被包含于该子视图对应的视图策略中，如果是，设备j匹配所述视图策略，否则，设备j不匹配所述视图策略。

例如，网络正常运行时，基于业务的视图策略为{type：business，subtype：circle，name：networkAuth，ip：192.168.1.1-192.168.1.5}，当查看设备j与所述视图策略是否匹配时，先获取设备j的、与所述视图策略对应的信息，即得到设备j的信息为S6800A-RS[192.168.1.1]，根据关键字匹配查找设备j的IP地址是否已被包含于所述视图策略中，本例中，设备j的IP地址显然被包含于所述视图策略中，因此，设备j与基于业务的网络正常运行时视图策略匹配。

所述获取设备的、与子视图对应的信息，一般都是通过该设备的IP地址访问该设备，获取到该设备上的相关信息，然后比较所获取的信息与视图策略是否匹配。

步骤103：当基于网络正常运行时视图策略生成的各个子视图中的设备即将发生故障时，基于即将发生故障时视图策略生成新的子视图，为所述各个新的子视图中每一子视图制定相应的监控策略和/或故障处理方法，对所述每一新的子视图执行为其制定的故障处理方法，和/或采用为其制定的监控策略进行监控；

较佳地，所述当基于网络正常运行时视图策略生成的各个子视图中的设备即将发生故障时，基于即将发生故障时视图策略生成新的子视图，包括：

当基于网络正常运行时视图策略生成的各个子视图中任一设备A的监控指标达到即将发生故障的阈值时，查找匹配的即将发生故障时视图策略，判断基于所述匹配的即将发生故障时视图策略生成的子视图是否已存在，若已存在，将设备A加入该子视图，否则，在全网视图中新建包含有设备A的所述子视图。

任一子视图的监控策略，即对该子视图进行监控的方式方法，具体指对该子视图中的设备的各项性能数据进行按需组合监控。

例如，CPU利用率故障子视图为即将发生故障时视图策略的一子视图，对CPU利用率故障子视图的设备进行CPU利用率监控、接口流量监控，因此，为CPU利用率故障子视图制定的监控策略为CPU利用率监控、接口流量监控。

为子视图制定相应的故障处理方法，则采用所述故障处理方法进行故障处理、故障分析、收集实时数据等。

例如，任一设备A的CPU利用率达到了即将发生故障的阈值85％时，首先可通过关键词搜索，查找到与之匹配的即将发生故障视图策略，即CPU利用率故障视图策略为{type：malfunction，subtype：cpu_util，name：cpumalfunction，value：85}，然后判断CPU利用率故障视图策略的子视图是否已存在，若已经存在，则将设备A加入该子视图，将会采用为该子视图制定的故障处理方法对设备A进行处理，比如，可能对设备A进行重启，采用为该子视图制定的监控方法对设备A进行监控，比如，针对该子视图中的设备A进行特定的加速监控；若上述CPU利用率故障视图策略的子视图不存在，则在全网视图中新建该子视图，所述子视图中包含有设备A，并对所述新建的子视图进行相应的故障处理和监控。

对于即将发生故障时视图策略和故障发生后视图策略的每一个子视图，都有对应的监控策略，但不一定都有对应的故障处理方法，例如，有的设备故障发生后，故障处理方法为马上重启，但有的设备却不适宜重启，不能进行处理，只能进行监控、告警。

步骤104：当基于网络正常运行时视图策略和即将发生故障时视图策略生成的各个子视图中的设备发生故障时，基于故障发生后视图策略生成各个新的子视图，为所述各个新的子视图中每一子视图制定相应的监控策略和/或故障处理方法，对所述每一新的子视图执行为其制定的故障处理方法，和/或采用为其制定的监控策略进行监控。

较佳地，当基于网络正常运行时视图策略和即将发生故障时视图策略生成的各个子视图中的设备发生故障时，基于故障发生后视图策略生成各个新的子视图，包括：

当基于网络正常运行时视图策略、以及即将发生故障时视图策略生成的各个子视图中任一设备B的监控指标达到发生故障的阈值时，查找匹配的故障发生后视图策略，判断基于所述匹配的故障发生后视图策略生成的子视图是否已存在，若已存在，则将设备B加入该子视图，否则，在全网视图中新建包含有设备B的所述子视图。

网络正常运行时视图策略的子视图中的任一设备可能进入即将发生故障的阶段，也可能直接发生故障。

对于网络正常运行时视图策略的各个子视图、以及即将发生故障时视图策略的各个子视图中任一设备的监控指标达到发生故障的阈值后的处理，与步骤103类似。

本发明实施例的装置结构如图2所示，一种基于视图的网络监控装置，包括：策略制定模块、全网视图模块、网络正常运行时子视图建立模块、网络正常运行时子视图监控模块、即将发生故障时子视图建立模块、即将发生故障时子视图监控模块、故障发生后子视图建立模块、故障发生后子视图监控模块，其中，

策略制定模块，用于制定对正常运行的设备按监控类型进行分类的网络正常运行时视图策略，制定按故障类型进行分类的即将发生故障时视图策略和故障发生后视图策略；为基于网络正常运行时视图策略生成的每一子视图制定对所述子视图中的设备性能进行监控的监控策略，为基于即将发生故障时视图策略和故障发生后视图策略生成的每一子视图均制定相应的监控策略和/或故障处理方法；

全网视图模块，用于构建全网视图；

网络正常运行时子视图建立模块，用于基于策略制定模块中的网络正常运行时视图策略在全网视图中生成各个子视图；

网络正常运行时子视图监控模块，用于为网络正常运行时子视图建立模块中的每一子视图从策略制定模块获取为该子视图制定的监控策略，采用所述监控策略对该子视图进行监控；当所述各子视图中的设备即将发生故障时，发送即将发生故障的通知至即将发生故障时子视图建立模块，当所述各子视图中的设备发生故障时，发送故障发生的通知至故障发生后子视图建立模块；

即将发生故障时子视图建立模块，用于获取即将发生故障的通知，向策略制定模块请求获取即将发生故障时视图策略，基于获取到的即将发生故障时视图策略生成新的子视图；

即将发生故障时子视图监控模块，用于为即将发生故障时子视图建立模块中的每一新的子视图从策略制定模块获取为该新的子视图制定的故障处理方法和/或监控策略，对该新的子视图执行所述故障处理方法，和/或采用所述监控策略对该新的子视图进行监控；当所述各子视图中的设备发生故障时，发送故障发生的通知至故障发生后子视图建立模块；

故障发生后子视图建立模块，用于获取故障发生的通知，向策略制定模块请求获取故障发生后视图策略，基于获取到的故障发生后视图策略生成新的子视图；

故障发生后子视图监控模块，用于为故障发生后子视图建立模块中的每一新的子视图从策略制定模块获取为该新的子视图制定的故障处理方法和/或监控策略，对该新的子视图执行所述故障处理方法，和/或采用所述监控策略对该新的子视图进行监控。

较佳地，所述全网视图模块，用于根据网络拓扑发现算法发现任一设备j时，将设备j加入全网视图，发送设备增加的通知至网络正常运行时子视图建立模块；

所述网络正常运行时子视图建立模块，用于获取全网视图模块发送的设备增加的通知，向策略制定模块请求获取网络正常运行时视图策略，当设备j与网络正常运行时视图策略匹配时，查看基于设备j所匹配的网络正常运行时视图策略生成的子视图是否已存在，若已存在，则将设备j加入该子视图，否则，在全网视图中新建包含有设备j的所述子视图。

较佳地，上述网络正常运行时子视图建立模块判断设备j与网络正常运行时视图策略是否匹配时，查看设备j与基于网络正常运行时视图策略生成的所有子视图是否匹配，当查看设备j与所述所有子视图中任一子视图是否匹配时，获取设备j的信息、且所述信息与该子视图对应，查找所述获取到的信息是否已被包含于该子视图对应的视图策略中，如果是，设备j匹配所述视图策略，否则，设备j不匹配所述视图策略。

较佳地，所述网络正常运行时子视图监控模块，用于当网络正常运行时子视图建立模块中的各个子视图中任一设备A的监控指标达到即将发生故障的阈值时，发送即将发生故障的通知至子视图建立模块；

所述即将发生故障时子视图建立模块，用于获取上述通知后，向策略制定模块请求获取匹配的即将发生故障时视图策略，判断基于所述匹配的即将发生故障时视图策略生成的子视图是否已存在，若已存在，将设备A加入该子视图，否则，在全网视图中新建包含有设备A的所述子视图。

较佳地，所述网络正常运行时子视图监控模块，用于当网络正常运行时子视图建立模块中的各个子视图中任一设备的监控指标达到发生故障的阈值时，发送故障发生的通知至故障发生后子视图建立模块；

所述即将发生故障时子视图监控模块，用于当即将发生故障时子视图建立模块中的各个子视图中任一设备的监控指标达到发生故障的阈值时，发送故障发生的通知至故障发生后子视图建立模块；

所述故障发生后子视图建立模块，用于获取上述故障发生的通知后，向策略制定模块请求获取匹配的故障发生后视图策略，判断基于所述匹配的故障发生后视图策略生成的子视图是否已存在，若已存在，则将该设备加入该子视图，否则，在全网视图中新建包含有该设备的所述子视图。

本发明通过定制策略，对网络正常运行时、即将发生故障时和发生故障后进行相应的实时监控，提高了故障监控的实时性，在故障视图策略中定制针对故障分析的子视图，并进行相应监控，以获取数据进行故障分析，同时也可定制针对特殊业务的视图策略，例如：在网络中有一台服务器提供全网安全认证，而为了对该服务器的网络状况进行实时监控，可制定视图策略将与该服务器直连的路由器或交换机提取出全网视图构建子视图，从而针对该业务进行实时监控，在发生故障时可实时获取现场数据，供网管人员或厂商技术人员进行故障分析。

本发明可以为企业网络环境中的网络运行状态和网络故障管理带来巨大的提升，具有较大应用价值。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (10)

1.一种基于视图的网络监控方法，其特征在于，包括以下步骤：

制定对正常运行的设备按监控类型进行分类的网络正常运行时视图策略，制定按故障类型进行分类的即将发生故障时视图策略和故障发生后视图策略；

构建全网视图，基于网络正常运行时视图策略在全网视图中生成各个子视图，为所述各个子视图中的每一子视图制定对该子视图中的设备性能进行监控的监控策略，对所述每一子视图采用为其制定的监控策略进行监控；

当基于网络正常运行时视图策略生成的各个子视图中的设备即将发生故障时，基于即将发生故障时视图策略生成新的子视图，为所述各个新的子视图中每一子视图制定相应的监控策略和/或故障处理方法，对所述每一新的子视图执行为其制定的故障处理方法，和/或采用为其制定的监控策略进行监控；

当基于网络正常运行时视图策略和即将发生故障时视图策略生成的各个子视图中的设备发生故障时，基于故障发生后视图策略生成各个新的子视图，为所述各个新的子视图中每一子视图制定相应的监控策略和/或故障处理方法，对所述每一新的子视图执行为其制定的故障处理方法，和/或采用为其制定的监控策略进行监控。

2.根据权利要求1所述的方法，其特征在于，所述构建全网视图，基于网络正常运行时视图策略在全网视图中生成各个子视图，包括：

根据网络拓扑发现算法发现任一设备j时，将设备j加入全网视图，当设备j与网络正常运行时视图策略匹配时，查看基于设备j所匹配的网络正常运行时视图策略生成的子视图是否已存在，若已存在，则将设备j加入该子视图，否则，在全网视图中新建包含有设备j的所述子视图。

3.根据权利要求2所述的方法，其特征在于，所述设备j与网络正常运行时视图策略匹配的判断方法为：

查看设备j与基于网络正常运行时视图策略生成的所有子视图是否匹配，当查看设备j与所述所有子视图中任一子视图是否匹配时，获取设备j的信息、且所述信息与该子视图对应，查找所述获取到的信息是否已被包含于该子视图对应的视图策略中，如果是，设备j匹配所述视图策略，否则，设备j不匹配所述视图策略。

4.根据权利要求1所述的方法，其特征在于，所述当基于网络正常运行时视图策略生成的各个子视图中的设备即将发生故障时，基于即将发生故障时视图策略生成新的子视图，包括：

当基于网络正常运行时视图策略生成的各个子视图中任一设备A的监控指标达到即将发生故障的阈值时，查找匹配的即将发生故障时视图策略，判断基于所述匹配的即将发生故障时视图策略生成的子视图是否已存在，若已存在，将设备A加入该子视图，否则，在全网视图中新建包含有设备A的所述子视图。

5.根据权利要求1所述的方法，其特征在于，所述当基于网络正常运行时视图策略和即将发生故障时视图策略生成的各个子视图中的设备发生故障时，基于故障发生后视图策略生成新的子视图，包括：

当基于网络正常运行时视图策略、以及即将发生故障时视图策略生成的各个子视图中任一设备B的监控指标达到发生故障的阈值时，查找匹配的故障发生后视图策略，判断基于所述匹配的故障发生后视图策略生成的子视图是否已存在，若已存在，则将设备B加入该子视图，否则，在全网视图中新建包含有设备B的所述子视图。

6.一种基于视图的网络监控装置，其特征在于，该装置包括：策略制定模块、全网视图模块、网络正常运行时子视图建立模块、网络正常运行时子视图监控模块、即将发生故障时子视图建立模块、即将发生故障时子视图监控模块、故障发生后子视图建立模块、故障发生后子视图监控模块，其中，

策略制定模块，用于制定对正常运行的设备按监控类型进行分类的网络正常运行时视图策略，制定按故障类型进行分类的即将发生故障时视图策略和故障发生后视图策略；为基于网络正常运行时视图策略生成的每一子视图制定对所述子视图中的设备性能进行监控的监控策略，为基于即将发生故障时视图策略和故障发生后视图策略生成的每一子视图均制定相应的监控策略和/或故障处理万法；

全网视图模块，用于构建全网视图；

网络正常运行时子视图建立模块，用于基于策略制定模块中的网络正常运行时视图策略在全网视图中生成各个子视图；

网络正常运行时子视图监控模块，用于为网络正常运行时子视图建立模块中的每一子视图从策略制定模块获取为该子视图制定的监控策略，采用所述监控策略对该子视图进行监控；当所述各子视图中的设备即将发生故障时，发送即将发生故障的通知至即将发生故障时子视图建立模块，当所述各子视图中的设备发生故障时，发送故障发生的通知至故障发生后子视图建立模块；

即将发生故障时子视图建立模块，用于获取即将发生故障的通知，向策略制定模块请求获取即将发生故障时视图策略，基于获取到的即将发生故障时视图策略生成新的子视图；

即将发生故障时子视图监控模块，用于为即将发生故障时子视图建立模块中的每一新的子视图从策略制定模块获取为该新的子视图制定的故障处理方法和/或监控策略，对该新的子视图执行所述故障处理方法，和/或采用所述监控策略对该新的子视图进行监控；当所述各子视图中的设备发生故障时，发送故障发生的通知至故障发生后子视图建立模块；

故障发生后子视图建立模块，用于获取故障发生的通知，向策略制定模块请求获取故障发生后视图策略，基于获取到的故障发生后视图策略生成新的子视图；

故障发生后子视图监控模块，用于为故障发生后子视图建立模块中的每一新的子视图从策略制定模块获取为该新的子视图制定的故障处理方法和/或监控策略，对该新的子视图执行所述故障处理方法，和/或采用所述监控策略对该新的子视图进行监控。

7.根据权利要求6所述的装置，其特征在于，所述全网视图模块，用于根据网络拓扑发现算法发现任一设备j时，将设备j加入全网视图，发送设备增加的通知至网络正常运行时子视图建立模块；

所述网络正常运行时子视图建立模块，用于获取全网视图模块发送的设备增加的通知，向策略制定模块请求获取网络正常运行时视图策略，当设备j与网络正常运行时视图策略匹配时，查看基于设备j所匹配的网络正常运行时视图策略生成的子视图是否已存在，若已存在，则将设备j加入该子视图，否则，在全网视图中新建包含有设备j的所述子视图。

8.根据权利要求7所述的装置，其特征在于，所述网络正常运行时子视图建立模块判断设备j与网络正常运行时视图策略是否匹配时，查看设备j与基于网络正常运行时视图策略生成的所有子视图是否匹配，当查看设备j与所述所有子视图中任一子视图是否匹配时，获取设备j的信息、且所述信息与该子视图对应，查找所述获取到的信息是否已被包含于该子视图对应的视图策略中，如果是，设备j匹配所述视图策略，否则，设备j不匹配所述视图策略。

9.根据权利要求6所述的装置，其特征在于，所述网络正常运行时子视图监控模块，用于当网络正常运行时子视图建立模块中的各个子视图中任一设备A的监控指标达到即将发生故障的阈值时，发送即将发生故障的通知至子视图建立模块；

所述即将发生故障时子视图建立模块，用于获取上述通知后，向策略制定模块请求获取匹配的即将发生故障时视图策略，判断基于所述匹配的即将发生故障时视图策略生成的子视图是否已存在，若已存在，将设备A加入该子视图，否则，在全网视图中新建包含有设备A的所述子视图。

10.根据权利要求6所述的装置，其特征在于，所述网络正常运行时子视图监控模块，用于当网络正常运行时子视图建立模块中的各个子视图中任一设备的监控指标达到发生故障的阈值时，发送故障发生的通知至故障发生后子视图建立模块；

所述即将发生故障时子视图监控模块，用于当即将发生故障时子视图建立模块中的各个子视图中任一设备的监控指标达到发生故障的阈值时，发送故障发生的通知至故障发生后子视图建立模块；

所述故障发生后子视图建立模块，用于获取上述故障发生的通知后，向策略制定模块请求获取匹配的故障发生后视图策略，判断基于所述匹配的故障发生后视图策略生成的子视图是否已存在，若已存在，则将该设备加入该子视图，否则，在全网视图中新建包含有该设备的所述子视图。

Images