CN105471643B - 一种应用于nfv网络的告警关联方法及系统 - Google Patents

Abstract

本发明提供一种应用于NFV网络的告警关联方法和装置，该方法包括：本地告警装置获取本层告警信息；根据告警信息和第一告警处理规则获取告警处理结果，若获取到的告警处理结果只涉及本层业务网络域，则执行告警处理结果；若获取到的所述告警处理结果涉及业务网络域的其它层，则将告警信息上报给所述本地告警装置对应的告警关联装置。告警关联装置接收本地告警装置上报的告警信息；根据所述告警信息与预设的第二告警处理规则获取告警处理结果，并将告警处理结果发送给所述告警处理结果涉及的本地告警装置。本发明实现本地告警快速处理、关联告警上报到系统集中处理，提高告警的处理的成功率，同时也能保证告警处理的及时性。

Description

一种应用于NFV网络的告警关联方法及系统

技术领域

本发明涉及通信技术领域，具体涉及一种应用于NFV网络的告警关联方法及系统。

背景技术

在通信行业中，传统的告警关联处理方法主要分为两种，一种是在各个子系统单独建立告警关联处理系统，各子系统将告警进行子系统内的关联后进行处理，这种处理方法无法基于整个系统进行告警的关联，而且由于各子系统告警处理的进度不同，导致告警处理结果不理想，更无法很好的处理涉及到不同子系统间的告警；另一种是在各个子系统上统一建立中央告警关联处理系统，将所有的告警信息统一汇聚后进行关联处理，由于需要对告警信息进行分类和定位等各种信息加工处理，不能很好的将需要关联处理的告警和不需要关联处理的告警区分开，使整个告警关联系统的处理进度慢，给涉及不同子系统间的告警的及时处理带来了阻碍。

尤其在NFV技术(Network Function Virtualization，网络功能虚拟化)已经得到越来越广泛应用的今天，通信网络中的网元变成了独立的软件应用，可以灵活部署在基于标准服务器、存储和交换机构建的统一的硬件平台上，系统的告警可能是来自于不同的软件应用的同一个硬件上的硬件告警，也可能是来自基于不同硬件的同一个软件应用的软件告警，这些都对告警的关联处理技术提出了更高的要求。

同时，NFV网络分为业务网络域和管理编排域，将传统的电信业务布设在NFV网络中后对应于业务网络域，导致不同的业务网络域可能只对应同一个管理编排域，这种复杂的网络结构，也给基于NFV网络的告警关联提出了新的要求。

如何从根本上及时、高效的处理NFV网络中的关联告警，是通信技术领域亟待解决的问题。

发明内容

本发明所要解决的技术问题是针对现有技术中所存在的上述缺陷，提供一种应用于NFV网络的告警关联方法及系统，实现业务网络域不同层之间的告警的分级处理和管理编排域的告警关联处理。

为实现上述目的，本发明提供一种应用于NFV网络的告警关联方法，包括：

本地告警装置获取本层告警信息；根据告警信息和预设的第一告警处理规则获取告警处理结果，若获取到的告警处理结果只涉及本层业务网络域，则执行告警处理结果；若获取到的所述告警处理结果涉及业务网络域的其它层，则将告警信息上报给所述本地告警装置对应的告警关联装置；当接收到对应的告警关联装置发送的告警处理结果时，执行所述告警处理结果。

告警关联装置接收本地告警装置上报的告警信息；根据所述告警信息与预设的第二告警处理规则获取告警处理结果，并将告警处理结果发送给所述告警处理结果涉及的本地告警装置。

为实现上述目的，本发明提供应用于NFV网络的告警关联装置，包括：

应用于NFV网络的本地告警装置，包括：

获取模块，用于获取本层告警信息；

本地告警处理模块，用于根据告警信息和预设的第一告警处理规则获取告警处理结果，若获取到的告警处理结果只涉及本层业务网络域，则执行告警处理结果；若获取到的所述告警处理结果涉及业务网络域的其它层，则指示发送模块将告警信息上报给所述本地告警装置对应的告警关联装置。

接收模块，用于当接收到对应的告警关联装置发送的告警处理结果时，指示本地告警处理模块执行所述告警处理结果。

应用于NFV网络的告警关联装置，包括：

接收模块，用于接收本地告警装置上报的告警信息；

告警关联处理模块，用于根据所述告警信息与预设的第二告警处理规则获取告警处理结果，并指示发送模块将告警处理结果发送给所述告警处理结果涉及的本地告警装置。

本发明提供的一种NFV网络下的告警关联方法及装置，通过在NFV网络的业务网络域的各层分别设置本地告警装置，在管理编排域的各层分别设置告警关联装置的方法，首先在业务网络域的各层处理只涉及本层的告警信息，如关联到其它层，上报到管理编排域对应的告警关联装置统一关联处理，既保证本层的告警得到有效及时的排除，又能保证业务网络域中涉及到不同层需要关联处理的告警，和涉及到不同业务网络域间需要上报到管理编排域统一管理处理的告警能够得到有效的关联。本发明实现本地告警快速处理、关联告警上报到系统集中处理，提高告警的处理的成功率，同时也能保证告警处理的及时性。

附图说明

为了更清楚的说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图做简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明提供的一种应用于NFV网络的告警关联装置连接示意图；

图2为本发明提供的一种应用于NFV网络的告警关联方法第一实施例的流程示意图；

图3为本发明提供的第一实施例的本地告警装置的结构示意图；

图4为本发明提供的第一实施例的告警关联装置的结构示意图。

具体实施方式

为使本领域技术人员更好地理解本发明的技术方案，下面结合附图和实施例对本发明作进一步详细描述。显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明提供的一种NFV网络下的告警关联方法，如图1所示，包括设置在业务网络域各层的本地告警装置，和设置在管理编排域各层的告警关联装置，其中，本地告警装置分别设置在业务网络域的硬件资源层、虚拟资源管理层、虚拟资源层、虚拟化网络功能层、应用层，各层的本地告警装置互不连接；告警关联装置分别设置在管理编排域的虚拟基础设施管理层、虚拟网络功能管理层、管理编排层，各层的告警关联装置相互连接；并且，业务网络域的硬件资源层、虚拟资源管理层和虚拟资源层的本地告警装置对应管理编排域的虚拟基础设施管理层的告警关联装置，虚拟化网络功能层本地告警装置对应虚拟网络功能管理层告警关联装置，应用层本地告警装置对应管理编排层告警关联装置。

在通信领域NFV网络的实际应用中，同一个管理编排域可能对应不只一个业务网络域，即，同一个管理编排域的告警关联模块可能对应不同业务网络域的不只一个本地告警模块，由于一个管理编排域对应不只一个业务网络域时本发明提供的告警关联方法与一个管理编排域对应一个业务网络域相同，为更清楚的阐述本发明的方法，在未明确指出的情况下，以下所述均为一个管理编排域对应一个业务网络域的告警关联方法。

图2为本发明提供的一种应用于NFV网络的告警关联方法第一实施例的流程示意图。

如图2所示，该应用于NFV网络的告警关联方法包括如下步骤：

S1：本地告警装置获取本层告警信息。

具体的，设置在业务网络域各层的本地告警装置互不关联，只负责获取来自本层的告警信息。

S2：判定能否获取告警处理结果，如能获取，接步骤S3，如不能，本发明优选的，跳至步骤S5。

具体的，本地告警装置根据获取到告警信息和预设的第一告警处理规则判定能否获取告警处理结果，其中预设的第一告警处理规则经过机器学习或专家输入在系统初始化过程中建立在各层的本地告警装置中，包含将告警信息进行来源定位、告警类型归类等进行预处理，并将预处理的告警信息按照预设的告警处理规则对应输出，得到特定的告警处理结果。所述的告警处理结果给出排除告警需要涉及到的故障点(涉及到的本地告警装置)和进行告警处理需要进行的具体执行流程(需要重启等)。

本地告警装置判定能否获取告警处理结果，如不能，需要将告警信息上报至对应的告警关联装置，由所述的告警关联装置进行关联处理。

S3：判定告警处理结果是否只涉及本层业务网络域，如是，接步骤S3，如否，跳至步骤S5。

具体的，如本地告警装置获取到了告警处理结果，进一步判断告警处理结果涉及的本地告警装置是否只是本层，如果只涉及本层，说明是此告警信息是本地告警，不用与其它层进行关联分析或处理，在本层进行解决即可。如果还涉及到其它层，则需要上报至对应的告警关联模块，由告警关联模块进行关联分析和处理。

S4：执行告警处理结果。

具体的，如告警处理结果只涉及本层，不需要上报，在本层进行处理，由本地告警装置执行告警处理结果。在实际应用中，如虚拟资源管理层收到来自本层的告警信息，获取到告警处理结果，且告警处理结果中只包含需要在本层进行相关的故障排除操作，如进行虚拟资源的负载均衡调配，则虚拟资源层的本地告警装置执行告警处理结果。

执行告警处理结果，包括将告警输出至相关组件进行声光提醒、发送短信给维护人员提示告警、给出告警处理建议流程等。

S5：本地告警装置将告警信息上报给对应的告警关联装置。

具体的，本地告警装置获取到的告警处理结果不只涉及本层，需要上报至对应的告警关联模块统一关联处理。

优选的，本地告警装置无法获取告警处理结果时，也将告警信息上报至对应的告警关联模块统一关联处理。

具体的，如虚拟资源管理层收到来自本层的告警信息，获取到告警处理结果，但告警处理结果中包含需要在硬件资源层进行相关的硬件重启等故障排除操作，则虚拟资源层的本地告警装置将所述告警信息发送给虚拟基础设施管理层的告警关联模块；或虚拟资源层结合搜到来自本层的告警信息后，根据第一告警处理规则无法获取到告警处理结果时，也将所述告警信息发送给虚拟基础设施管理层的告警关联模块。

S6：告警关联装置判定能否获取告警处理结果，如能获取，接步骤S7，如不能，跳至S14。

具体的，告警关联装置接收来自业务网络域对应层的告警信息，根据接收到的告警信息和预设的第二告警处理规则判定能都获取告警处理结果。所述第二告警处理规则与步骤S2中的第一告警处理规则相同，不再赘述。

如告警关联装置不能获取告警处理结果，需要专家介入生成新的告警处理规则，跳至步骤S14；

如告警关联装置获取到了告警处理结果，所述告警处理结果给出处理故障涉及到的本地告警装置，则本设备将告警处理结果转发，以使所述的本地告警装置执行告警处理结果。

S7：生成告警优先级列表，确定处理告警优先级最高的本地告警装置。

本步骤为优选步骤，具体的，在告警关联装置将告警处理结果发送给对应的本地告警装置前，需要将告警处理优先级进行排序，确定优先处理的告警。

由于告警处理的复杂性，同一个故障可能出现不同的告警，将告警进行优先级排序后按照优先级进行处理，能够大大提高故障排除的效率。本发明所述的优先级排序包括如下规则：

下层告警优先，上层告警次之：根据NFV架构，从下往上依次是硬件资源层、虚拟资源管理层、虚拟资源层、虚拟化网络功能层。如果硬件资源层出现故障，那么一定会引起上面的各层告警。优先处理下层，下层故障解决后，上层相关告警信息自动消失。

高级告警优先，低级告警次之：告警的严重性一般可以分为紧急告警、主要告警、次要告警、提示告警、未确认告警、清除告警。告警的严重级别直接反应改预置相关的故障对系统运行状态和网络质量影响程度。因此，当各级别的告警上报上来之后，优先处理高级别告警，可以最大限度减小问题的严重性。

中断告警优先，误码告警次之：对于和性能相关的告警，也有一定的优先级。中断告警的严重性明显要大于误码告警。

在实际应用中，如虚拟基础设施管理层的告警关联模块接收到了来自虚拟资源管理层的本地告警模块发送的告警信息，获取到的告警处理结果中，涉及到硬件资源层的硬件中断告警和虚拟资源管理层的逻辑连接中断告警，且根据下层告警优先原则将告警处理结果发送给硬件资源层的本地告警装置，执行告警处理结果，恢复硬件连接，排除告警。

S8：判定所述本地告警装置是否是本设备对应的本地告警装置，如是，跳至步骤S10，如否，接步骤S9。

具体的，由于告警关联装置不只对应一个本地告警装置，当告警处理结果涉及的本地告警装置不是本设备对应的本地告警装置时，需要通过与之相连的告警关联装置进行转发。

S9：将告警处理结果发送给所述本地告警装置对应的告警关联装置，以使其转发给本地告警装置。

S10：将告警处理结果发送给所述本地告警装置执行告警处理结果。

S11：判定告警是否消失，如消失，接步骤S12，如未消失，跳至步骤S13。

具体的，告警关联模块预设一定的时长，在特定的时长内，判定告警经过告警优先处理级别高的本地告警装置处理后，同样的告警信息是否还能接收到，如接收到，判定告警没有消失，如不再接收到同样的告警信息，则判定告警消失。

如告警没有消失，需要进行进一步的处理。

S12：结束。

告警处理完成。

S13：判定告警结果中是否涉及下一优先级本地告警装置，如是，跳至步骤S8，如否，接步骤S14。

具体的，如果告警优先级中还有下一级的本地告警装置，将告警处理结果发送给相应的下一级的本地告警装置进一步处理。如S7的举例中，经过硬件资源层的本地告警装置执行告警处理结果后，告警未消失，则将告警处理结果发送给虚拟资源管理层的本地告警装置进一步进行处理。

如没有下一级的本地告警装置，则需要专家介入生成新的告警处理规则。

S14：生成新的告警处理规则，接步骤S1。

根据机器学习或专家介入生成新的告警处理规则后，按照新的告警处理规则重新开始本方法所述的告警关联处理。

本实施例提供的一种应用于NFV网络的告警关联方法，将业务网络域只与本地相关的告警在本地处理，与其它层关联的告警上报至告警关联模块在管理编排域进行关联处理，在实际的应用中，不但能够保证本地或本层的告警优先处理，也能保证需要关联处理的告警能够集中上报后统一处理。

图3为本发明提供的第一实施例的本地告警装置的结构示意图。本发明提供的第一实施例的本地告警装置包括：

获取模块31，用于获取本层告警信息；

接收模块32，用于当接收到对应的告警关联装置发送的告警处理结果时，指示本地告警处理模块33执行所述告警处理结果。

本地告警处理模块33，用于根据告警信息和预设的第一告警处理规则获取告警处理结果，若获取到的告警处理结果只涉及本层业务网络域，则执行告警处理结果；若获取到的所述告警处理结果涉及业务网络域的其它层，则指示发送模块34将告警信息上报给所述本地告警装置对应的告警关联装置。用于若根据告警信息和预设的第一告警处理规则未获取到告警处理结果，则指示发送模块34将所述告警信息上报给本装置对应的告警关联装置。

本发明提供的第一实施例的本地告警装置在获取到只涉及本层告警故障处理的情况下，在本层处理掉告警，而不用统一上报解决，保证本地故障排除的及时性。

图4为本发明提供的第一实施例的告警关联装置的结构示意图。本发明提供的第一实施例的告警关联装置40包括：

接收模块41，用于接收本地告警装置上报的告警信息；

告警优先级排序模块42，用于按照预设的告警处理优先级对告警结果涉及的本地告警装置排序，得到告警优先级列表，并确定告警结果中告警优先级最高的本地告警装置，所述告警优先级根据以下其中之一或任意组合确定：中断告警、底层告警、严重告警；指示发送模块44将告警处理结果发送给告警优先级最高的本地告警装置以执行告警处理结果；判断在预设时长内告警是否消失，若未消失，则指示发送模块44将告警处理结果发送给告警优先级列表中下一优先级的本地告警装置以执行告警处理结果。

告警关联处理模块43，用于根据所述告警信息与预设的第二告警处理规则获取告警处理结果，并指示发送模块将告警处理结果发送给所述告警处理结果涉及的本地告警装置。；具体用于判断所述告警处理结果涉及的本地告警装置是否是本设备对应的本地告警装置，若是，则指示发送模块将告警处理结果发送给所述本地告警装置；否则，指示发送模块将告警处理结果发送给所述本地告警装置对应的告警关联装置，以使所述告警关联装置将所述告警处理结果转发给所述本地告警装置。

本发明提供的第一实施例的告警关联装置，将统一上报处理的告警进行关联处理，并能够按照优先级发送告警处理结果，既能保证告警处理的及时性，又能使涉及不同层的告警得到有效的关联，保证告警处理的准确性。

在本申请所提供的几个实施例中，应该理解到，所揭露的方法、设备和系统，可以通过其它的方式实现。例如，以上所描述的设备实施例仅是是示意性的，所述功能装置的划分，仅为一种逻辑功能的划分，实际实现时可以有另外的划分方式，例如多个装置可以结合或者可以集成到另一个系统，或者一些特征可以忽略，或不执行。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (10)

1.一种应用于NFV网络的告警关联方法，其特征在于，包括本地告警装置和告警关联装置的告警关联系统，本地告警装置设置在业务网络域的各层，告警关联装置设置在管理编排域的各层，告警关联装置对应一个或多个本地告警装置，所述方法包括：

本地告警装置获取本层告警信息；

根据告警信息和预设的第一告警处理规则获取告警处理结果，若获取到的告警处理结果只涉及本层业务网络域，则执行告警处理结果；若获取到的所述告警处理结果涉及业务网络域的其它层，则将告警信息上报给所述本地告警装置对应的告警关联装置；

当接收到对应的告警关联装置发送的告警处理结果时，执行所述告警处理结果。

2.根据权利要求1所述的告警关联方法，其特征在于，所述方法还包括：

若所述本地告警装置根据告警信息和预设的第一告警处理规则未获取到告警处理结果，则将所述告警信息上报给本装置对应的告警关联装置。

3.一种应用于NFV网络的告警关联方法，其特征在于，包括本地告警装置和告警关联装置的告警关联系统，本地告警装置设置在业务网络域的各层，告警关联装置设置在管理编排域的各层，告警关联装置对应一个或多个本地告警装置，所述方法包括：

本地告警装置获取本层告警信息；根据告警信息和预设的第一告警处理规则获取告警处理结果，若获取到的告警处理结果只涉及本层业务网络域，则执行告警处理结果；若获取到的所述告警处理结果涉及业务网络域的其它层，则将告警信息上报给所述本地告警装置对应的告警关联装置；

告警关联装置接收本地告警装置上报的告警信息；

根据所述告警信息与预设的第二告警处理规则获取告警处理结果，并将告警处理结果发送给所述告警处理结果涉及的本地告警装置。

4.根据权利要求3所 述的告警关联方法，其特征在于，所述将告警处理结果发送给所述告警处理结果涉及的本地告警装置，具体包括：

判断所述告警处理结果涉及的本地告警装置是否是与发送所述告警处理结果的告警关联装置对应的本地告警装置，若是，则将告警处理结果发送给所述本地告警装置；否则，将告警处理结果发送给所述本地告警装置对应的告警关联装置，以使所述告警关联装置将所述告警处理结果转发给所述本地告警装置。

5.根据权利要求3所述的告警关联方法，其特征在于，在所述将告警处理结果发送给所述告警处理结果涉及的本地告警装置之前，所述方法还包括：

告警关联装置按照预设的告警处理优先级对告警结果涉及的本地告警装置排序，得到告警优先级列表，并确定告警结果中告警优先级最高的本地告警装置，所述告警优先级根据以下其中之一或任意组合确定：中断告警、底层告警、严重告警；

将告警处理结果发送给告警优先级最高的本地告警装置以执行告警处理结果；

判断在预设时长内告警是否消失，若未消失，则将告警处理结果发送给告警优先级列表中下一优先级的本地告警装置以执行告警处理结果。

6.一种应用于NFV网络的本地告警装置，其特征在于，本地告警装置设置在业务网络域的各层，告警关联装置设置在管理编排域的各层，告警关联装置对应一个或多个本地告警装置，所述本地告警装置包括：

获取模块，用于获取本层告警信息；

本地告警处理模块，用于根据告警信息和预设的第一告警处理规则获取告警处理结果，若获取到的告警处理结果只涉及本层业务网络域，则执行告警处理结果；若获取到的所述告警处理结果涉及业务网络域的其它层，则指示发送模块将告警信息上报给所述本地告警装置对应的告警关联装置；

接收模块，用于当接收到对应的告警关联装置发送的告警处理结果时，指示本地告警处理模块执行所述告警处理结果。

7.根据权利要求6所述的本地告警装置，其特征在于：

本地告警处理模块，用于若根据告警信息和预设的第一告警处理规则未获取到告警处理结果，则指示发送模块将所述告警信息上报给本装置对应的告警关联装置。

8.一种应用于NFV网络的告警关联装置，其特征在于，本地告警装置设置在业务网络域的各层，告警关联装置设置在管理编排域的各层，告警关联装置对应一个或多个本地告警装置；

本地告警装置用于获取本层告警信息，根据告警信息和预设的第一告警处理规则获取告警处理结果，若获取到的告警处理结果只涉及本层业务网络域，则执行告警处理结果；若获取到的所述告警处理结果涉及业务网络域的其它层，则将告警信息上报给所述本地告警装置对应的告警关联装置；

所述告警关联装置包括：

接收模块，用于接收本地告警装置上报的告警信息；

告警关联处理模块，用于根据所述告警信息与预设的第二告警处理规则获取告警处理结果，并指示发送模块将告警处理结果发送给所述告警处理结果涉及的本地告警装置。

9.根据权利要求8所述的告警关联装置，其特征在于：

告警关联处理模块，具体用于判断所述告警处理结果涉及的本地告警装置是否是与发送所述告警处理结果的告警关联装置对应的本地告警装置，若是，则指示发送模块将告警处理结果发送给所述本地告警装置；否则，指示发送模块将告警处理结果发送给所述本地告警装置对应的告警关联装置，以使所述告警关联装置将所述告警处理结果转发给所述本地告警装置。

10.根据权利要求8所述的告警关联装置，其特征在于，还包括：

告警优先级排序模块，用于按照预设的告警处理优先级对告警结果涉及的本地告警装置排序，得到告警优先级列表，并确定告警结果中告警优先级最高的本地告警装置，所述告警优先级根据以下其中之一或任意组合确定：中断告警、底层告警、严重告警；

指示发送模块将告警处理结果发送给告警优先级最高的本地告警装置以执行告警处理结果；

判断在预设时长内告警是否消失，若未消失，则指示发送模块将告警处理结果发送给告警优先级列表中下一优先级的本地告警装置以执行告警处理结果。