CN103684880A - 控制告警的方法及告警装置 - Google Patents

Abstract

一种控制告警的方法，首先确定当前告警信息的优先级，然后判断是否存在相同的告警信息，当不存在相同的告警信息时，将当前告警信息保存至对应的告警缓冲池，不同的告警缓冲池的优先级不同，最后根据预设的告警规则获取相应的告警信息并进行告警。本发明确定告警信息的优先级，保证了用户能够优先看到用户认为的优先级高的告警，并优先处理，提高了运维人员对设备的管理维护的效率，对完全相同的告警做了相应的抑制，既减轻了上报和存储告警的负担也能够让用户更加合理的去处理设备的告警事件，采用定时上报与到达最大上报数两种上报方式来上报告警，这样提高了上报的效率以及优化了告警通道的使用。

Description

控制告警的方法及告警装置

技术领域

本发明涉及一种控制告警的方法，尤其涉及一种分布式光网络通信设备中利用优先级控制告警上报的方法及告警装置。

背景技术

在分布式光网络通信设备中，网管需要对单板，ONU （光网络单元，Optical Network Unit）以及自身的系统进行管理，这就需要告警消息来指示设备中存在的问题和异常，用户通过上报的告警或是异常信息进行相应的处理或设备调整。在分布式管理的OLT（光线路终端，Optical Line Terminal）中，告警主要为业务线卡产生的告警以及ONU产生的告警。业务线卡产生的告警首先通过业务线卡的告警模块上报至主控盘的告警模块，最后上报给网管，ONU的告警首先通过业务线卡的告警模块，送至主控盘，最终都归于网管。

告警对于通信设备来说不仅是一种很好的监控手段，同时也是一种很好的管理方式，通过告警，设备的运维人员能够很好的掌握设备的硬件运行情况以及软件的工作状态，甚至能够进一步掌握连接在设备下一级的相关设施的运行状态。

现有的OLT设备中告警的实现方式通常为：设备检查到有告警，软件业务模块对告警做一个简单的分类和控制，然后将告警直接上报到告警控制模块，然后上报网管或是告警服务器。

现有技术中的告警模块还有需要改进的地方。例如，告警等级如果不明确，大量的告警上报时，一些较为严重的告警事件就会被海量告警冲淡而不容易被管理人员所注意到，并且海量的告警上报时也会对告警服务器造成很大的负担，并且使得整个软件系统的稳定性得不到保障。并且，一些完全相同的告警重复上报这些都是没有意义的，这些就需要在上报过程中进行一些抑制操作，让管理人员看到真正有用的告警信息。

发明内容

本发明提供一种控制告警的方法及告警装置，保证了用户能够优先看到用户认为的优先级高的告警，并优先处理，提高了运维人员对设备的管理维护的效率，对完全相同的告警做了相应的抑制，既减轻了上报和存储告警的负担也能够让用户更加合理的去处理设备的告警事件，采用定时上报与到达最大上报数两种上报方式，这样提高了上报的效率以及优化了告警通道的使用。

为了达到上述目的，本发明提供一种控制告警的方法，该方法包含以下步骤：

确定当前告警信息的优先级；

判断是否存在相同的告警信息；

当不存在相同的告警信息时，将当前告警信息保存至对应的告警缓冲池，不同的告警缓冲池的优先级不同；

根据预设的告警规则获取相应的告警信息并进行告警。

可选的，当存在相同的告警信息时，将当前告警信息删除。

可选的，当存在相同的告警信息时，将当前告警信息删除，并将与当前告警信息相同的告警信息的上报时间更新为当前告警信息的上报时间。

可选的，所述的确定当前告警信息的优先级的步骤包含以下步骤：

判断当前告警信息对应的事件；

根据当前告警信息对应的事件确定当前告警信息的优先级；

获取当前告警信息的告警ID，对告警ID配置优先级。

可选的，所述判断是否存在相同的告警信息的步骤包含以下步骤：

根据当前告警信息的优先级检测相应的告警缓冲池；

判断该告警缓冲池中是否存在与当前告警信息的告警内容相同的初始告警信息；

当存在告警内容相同的初始告警信息时，判断发送当前告警信息的设备地址与发送初始告警信息的设备地址是否相同；

当设备地址相同时，判断当前告警信息与初始告警信息之间的时间间隔是否大于时间阈值；

当小于或者等于时间阈值时，将当前告警信息与告警缓冲池中的告警信息作为相同的告警信息。

可选的，所述告警缓冲池采用哈希表的形式实现，所述哈希表中的Key值与告警信息的优先级相对应。

可选的，根据预设的告警规则获取相应的告警信息并进行告警的步骤包含以下步骤：

获取所有告警缓冲池中的告警信息的总数；

当所述告警信息的总数大于上报条目时，根据预设的上报比例依次从各个告警缓冲池中获取对应的告警信息并进行告警，同时对告警定时器进行清零；

当所述告警信息的总数小于或者等于上报条目时，判断告警定时器的计时值是否大于预设的上报时间；

当计时值大于或者等于预设的上报时间时，获取所有告警缓冲池中的告警信息并进行告警。

可选的，所述的控制告警的方法还包含以下步骤：在将获取到的告警信息进行告警之后，将获取到的告警信息从告警缓冲池中清除。

本发明还提供一种告警装置，该告警装置包含：

优先级确定单元，用于确定当前告警信息的优先级；

判断单元，用于判断是否存在相同的告警信息；

告警信息处理单元，用于当不存在相同的告警信息时，用于将当前告警信息保存至对应的告警缓冲池，不同的告警缓冲池的优先级不同；

获取单元，用于根据预设的告警规则获取相应的告警信息并进行告警。

可选的，所述的获取单元包含：

计算单元，用于获取所有告警缓冲池中的告警信息的总数；

告警定时器，用于计时；

第一调取单元，连接所述计算单元和告警定时器，用于当所述告警信息的总数大于上报条目时，根据预设的上报比例依次从各个告警缓冲池中获取对应的告警信息并进行告警，同时对告警定时器进行清零；

告警时间判断单元，连接所述计算单元和告警定时器，用于当所述告警信息的总数小于或者等于上报条目时，判断告警定时器的计时值是否大于预设的上报时间；

第二调取单元，连接所述告警时间判断单元，用于当计时值大于或者等于预设的上报时间时，获取所有告警缓冲池中的告警信息并进行告警。

本发明具有以下优点：

1、本发明保证了用户能够优先看到用户认为的优先级高的告警，并优先处理；而不是仅仅看到大量的未分类的告警信息上来。这避免了需要处理一些优先级高的事件时还需要去告警信息中查找相应的内容，提高了运维人员对设备的管理维护的效率。

2、对完全相同的告警做了相应的抑制，这使得用户不会在一段时间内收到相同告警源来的相同告警信息，这既减轻了上报和存储告警的负担也能够让用户更加合理的去处理设备的告警事件。

3、使用上报窗的形式来上报告警，这样可以让告警通道更加合理的被利用。若还是像简单的上来一条告警即上报，这样会使得告警通道的利用率极其低下，并且告警模块接收到告警后一段时间只处理一条告警，这对于系统资源也是一种浪费。

4、按照告警的优先级填充上报窗，这使得更高优先级的告警能够得到优先的上报。若配置了告警优先级而没有配置填充上报窗的规则的话，大量告警上报时，高优先级的告警也会被低优先级埋没而使得高优先级与低优先级的告警同时甚至更迟被用户所知道。

5、采用定时上报与到达最大上报数两种上报方式，这样提高了上报的效率以及优化了告警通道的使用。若仅仅只是采用定时上报的方式的话，当大量告警上报时，就会造成告警信息等待上报时间的到来再进行上报，这会造成告警的存储负担并且容易造成告警通道的拥堵。若仅仅采用达到最大上报数上报的话，就会出现很重要的告警送至告警模块，但此时并未达到告警上报数时，就会让这些告警进行等待，这样上报通道会闲置同时这些高优先级告警不能第一时间被用户所知道的，这对于设备的维护是很不利的。所以，结合这两种上报的方式来进行告警上报更加合理。

附图说明

图1是本发明的流程图。

图2是本发明的告警上报流程图。

具体实施方式

以下根据图1和图2，具体说明本发明的较佳实施例。

如图1所示，本发明提供一种控制告警的方法，该方法包含以下步骤：

步骤1、确定告警信息的优先级；

线卡检测到上报的告警后，根据主控盘的配置查找告警模块配置表配置项，判断当前告警信息对应的事件，根据当前告警信息对应的事件确定当前告警信息的优先级，获取当前告警信息的告警ID，对告警ID配置优先级；

确定优先级的原则为：认为严重的告警配置为高优先级，普通的告警事件上报认为中等优先级或低优先级；

配置优先级的方式很多，可以根据不同的优先级给告警信息打上不同的颜色标签，也可以根据不同的优先级给告警信息设置不同的提示语音，还可以根据不同的优先级给告警信息填充不同的标志位。

本实施例中，根据优先级给该告警ID打上相应的颜色标签，配置不同的优先级为不同的颜色，完成告警信息的染色；

本实施例中，定义高优先级的告警为红色告警，优先级次之的告警为黄色告警，优先级最低的告警为绿色告警；

步骤2、告警抑制；

告警的抑制是为了防止告警的振荡或是故意的告警信息攻击，在实际应用中，告警振荡是存在的，即同一段时间内上报两条完全相同的告警，而网管只是需要知道有告警了即可，但是这种相同的告警海量来时就会占用到告警上报通道，这对告警的存储以及系统的稳定性都是存在威胁的，所以就需要对相同的告警进行抑制操作，即，相同时间间隔内的告警只需要记录其中一条，但并不是所有的告警的抑制时间间隔都是一样的，因为对于紧急的告警，告警被处理前告警源很可能反复产生告警提示用户处理该问题，所以告警的抑制时间间隔也需要按照优先级来设置不同的值。

本实施例中，告警抑制的步骤可以具体的包括以下步骤：

首先，根据告警的优先级遍历相应的告警缓冲池，接着执行步骤2.1、判断缓冲池中是否存在相同的告警信息，若是，进行步骤2.2，若否，进行步骤2.3；

步骤2.2、将当前告警信息删除；

还可以同时将与当前告警信息相同的告警信息的上报时间更新为当前告警信息的上报时间；通过更新告警信息的时间可以更好的对后续可能出现的相同告警信息进行抑制，从而进一步地降低告警上报和告警存储的压力，提高处理告警信息的效率；

步骤2.3、将当前告警信息保存至对应的告警缓冲池，不同的告警缓冲池的优先级不同；

所述的步骤2.1包含以下步骤：

步骤2.1.1、根据当前告警信息的优先级检测相应的告警缓冲池；

步骤2.1.2、判断该告警缓冲池中是否存在与当前告警信息的告警内容相同的初始告警信息，若是，进行步骤2.1.3，若否，进行步骤2.3；

步骤2.1.3、判断发送当前告警信息的设备地址与发送初始告警信息的设备地址是否相同，若是，进行步骤2.1.4，若否，进行步骤2.3；

步骤2.1.4、判断当前告警信息与初始告警信息之间的时间间隔是否大于时间阈值，若是，进行步骤2.3，若否，进行步骤2.1.5；

步骤2.1.5、当小于或者等于时间阈值时，将当前告警信息与告警缓冲池中的告警信息作为相同的告警信息，进行步骤2.2；

本实施例中，时间阈值设置为：红色告警抑制时间间隔为2秒，黄色告警抑制时间间隔为3秒，绿色告警抑制时间为5秒；

通过以上步骤对告警信息进行抑制后，将根据优先级染色后的告警按照不同颜色写入不同的告警缓冲池；

不同的告警缓冲池在此处可以认为是不同颜色的告警缓冲桶。即，被标记为红色的告警写入到红色的告警缓冲池中，相应的颜色写入到相应颜色的告警缓冲池中去。

本实施例中，为提高存储及查找效率，告警缓冲池是通过哈希表（hash table）实现的，并且哈希表的索引关键Key值也是由告警的优先级颜色决定，本实施例中为，红色的告警Key值为1，黄色的告警Key值为2，绿色的告警Key值为3；

该告警缓冲池除了缓冲告警外还有一个非常重要的作用是，告警上报时，通过不同的告警缓冲池中的条目按照比例划分传送至告警上报窗中。

当执行完步骤2.2或者步骤2.3之后，接着执行步骤3、告警上报；

告警上报分为两种情况，一种为告警条目到达了上报告警的上报窗条目数，另一种为上报时间到达了上报的时间间隔。具体的步骤可参考图2：

步骤3.1、查看不同优先级的告警缓冲池中的告警条目总数，判断是否达到了告警上报窗能容纳的最大告警数目，若是，进行步骤3.2，若否，进行步骤3.3；

上报告警是通过告警上报窗进行上报的，告警上报窗为能容纳多条告警条目的一个队列，在本实施例中将告警上报窗能容纳的最大告警数目定义为10条。

步骤3.2、根据用户配置的上报比例规则，对告警上报窗进行告警条目的填充，然后进行步骤3.5。

当告警条目到达了上报告警的上报窗条目数时，上报比例规则是要根据告警的优先级按照比例添加，一种情况是，总的数目大于上报条目，并且不同优先级的告警信息也均超过了预设的条目，那么各个优先级的告警信息按照预设规则填充即可，本实施例中，添加的比例为红色告警填充6条，黄色告警填充为3条，绿色告警填充为1条（该比例可以按照具体的实现来具体设定）；另一种情况是，总的数目大于上报条目，但是有的优先级的告警信息没有达到预设条目，那么则根据优先级的先后顺序，优先级在先的优先填充，本实施例中，若黄色告警不足3条时，优先填充红色告警，当绿色告警不足1条时，优先填充红色告警，若红色告警未达到6条优先填充黄色告警；上报比例规则可以由用户自由配置，即可以只取红色告警，不取绿色告警等形式，这种配置配合告警的优先级染色配置还可以达到屏蔽某些告警的目的，即使此时有海量的告警，用户也能够优先看到等级更高的告警上报上来。

步骤3.3、查询告警定时器是否到达上报时间，若是，进行步骤3.4，若否，返回步骤3.1；

告警定时器定时轮询各个缓冲池中的告警条目数，本实施例中定义的定时轮询时间为10秒，即10秒去定时轮询缓冲池；

步骤3.4、根据用户配置的上报比例规则，将各个缓冲池中的告警填充到告警上报窗中，然后进行步骤3.5；

步骤3.5、上报告警上报窗中的告警，并重置告警定时器；

如果告警的条目数到达告警上报窗的最大上报条目时，上报告警的同时需要重置定时器，这样的做法是防止出现一种情况是上报告警的同时定时器还在运行，且到达了轮询时间间隔，这样可能造成定时上报与达到最大上报数上报的情况相冲突甚至造成告警通道的拥堵；

上报过的告警，要从告警缓冲池清除掉以便留出空间给后来的告警，并且上报的告警写进告警历史池中。

本发明还提供一种告警装置，该告警装置包含：

优先级确定单元，用于确定当前告警信息的优先级；

判断单元，用于判断是否存在相同的告警信息；

告警信息处理单元，用于当不存在相同的告警信息时，用于将当前告警信息保存至对应的告警缓冲池，不同的告警缓冲池的优先级不同；

获取单元，用于根据预设的告警规则获取相应的告警信息并进行告警。

所述的获取单元包含：

计算单元，用于获取所有告警缓冲池中的告警信息的总数；

告警定时器，用于计时；

第一调取单元，连接所述计算单元和告警定时器，用于当所述告警信息的总数大于上报条目时，根据预设的上报比例依次从各个告警缓冲池中获取对应的告警信息并进行告警，同时对告警定时器进行清零；

告警时间判断单元，连接所述计算单元和告警定时器，用于当所述告警信息的总数小于或者等于上报条目时，判断告警定时器的计时值是否大于预设的上报时间；

第二调取单元，连接所述告警时间判断单元，用于当计时值大于或者等于预设的上报时间时，获取所有告警缓冲池中的告警信息并进行告警。

尽管本发明的内容已经通过上述优选实施例作了详细介绍，但应当认识到上述的描述不应被认为是对本发明的限制。在本领域技术人员阅读了上述内容后，对于本发明的多种修改和替代都将是显而易见的。因此，本发明的保护范围应由所附的权利要求来限定。

Claims (10)

1.一种控制告警的方法，其特征在于，该方法包含以下步骤：

确定当前告警信息的优先级；

判断是否存在相同的告警信息；

当不存在相同的告警信息时，将当前告警信息保存至对应的告警缓冲池，不同的告警缓冲池的优先级不同；

根据预设的告警规则获取相应的告警信息并进行告警。

2. 如权利要求1所述的控制告警的方法，其特征在于，当存在相同的告警信息时，将当前告警信息删除。

3.如权利要求1所述的控制告警的方法，其特征在于，当存在相同的告警信息时，将当前告警信息删除，并将与当前告警信息相同的告警信息的上报时间更新为当前告警信息的上报时间。

4.如权利要求1所述的控制告警的方法，其特征在于，所述的确定当前告警信息的优先级的步骤包含以下步骤：

判断当前告警信息对应的事件；

根据当前告警信息对应的事件确定当前告警信息的优先级；

获取当前告警信息的告警ID，对告警ID配置优先级。

5.如权利要求1所述的控制告警的方法，其特征在于，所述判断是否存在相同的告警信息的步骤包含以下步骤：

根据当前告警信息的优先级检测相应的告警缓冲池；

判断该告警缓冲池中是否存在与当前告警信息的告警内容相同的初始告警信息；

当存在告警内容相同的初始告警信息时，判断发送当前告警信息的设备地址与发送初始告警信息的设备地址是否相同；

当设备地址相同时，判断当前告警信息与初始告警信息之间的时间间隔是否大于时间阈值；

当小于或者等于时间阈值时，将当前告警信息与告警缓冲池中的告警信息作为相同的告警信息。

6.如权利要求1所述的控制告警的方法，其特征在于，所述告警缓冲池采用哈希表的形式实现，所述哈希表中的Key值与告警信息的优先级相对应。

7.如权利要求1所述的控制告警的方法，其特征在于，根据预设的告警规则获取相应的告警信息并进行告警的步骤包含以下步骤：

获取所有告警缓冲池中的告警信息的总数；

当所述告警信息的总数大于上报条目时，根据预设的上报比例依次从各个告警缓冲池中获取对应的告警信息并进行告警，同时对告警定时器进行清零；

当所述告警信息的总数小于或者等于上报条目时，判断告警定时器的计时值是否大于预设的上报时间；

当计时值大于或者等于预设的上报时间时，获取所有告警缓冲池中的告警信息并进行告警。

8.如权利要求1所述的控制告警的方法，其特征在于，还包含以下步骤：在将获取到的告警信息进行告警之后，将获取到的告警信息从告警缓冲池中清除。

9.一种告警装置，其特征在于，该告警装置包含：

优先级确定单元，用于确定当前告警信息的优先级；

判断单元，用于判断是否存在相同的告警信息；

告警信息处理单元，用于当不存在相同的告警信息时，用于将当前告警信息保存至对应的告警缓冲池，不同的告警缓冲池的优先级不同；

获取单元，用于根据预设的告警规则获取相应的告警信息并进行告警。

10.如权利要求9所述的告警装置，其特征在于，所述的获取单元包含：

计算单元，用于获取所有告警缓冲池中的告警信息的总数；

告警定时器，用于计时；

第一调取单元，连接所述计算单元和告警定时器，用于当所述告警信息的总数大于上报条目时，根据预设的上报比例依次从各个告警缓冲池中获取对应的告警信息并进行告警，同时对告警定时器进行清零；

告警时间判断单元，连接所述计算单元和告警定时器，用于当所述告警信息的总数小于或者等于上报条目时，判断告警定时器的计时值是否大于预设的上报时间；

第二调取单元，连接所述告警时间判断单元，用于当计时值大于或者等于预设的上报时间时，获取所有告警缓冲池中的告警信息并进行告警。

Images