JP5504200B2

JP5504200B2 - 警報集約装置及び警報集約方法

Info

Publication number: JP5504200B2
Application number: JP2011078477A
Authority: JP
Inventors: 英樹高部; 裕鍋島; 博哉井田; 修下柿元
Original assignee: Nippon Telegraph and Telephone East Corp
Current assignee: Nippon Telegraph and Telephone East Corp
Priority date: 2011-03-31
Filing date: 2011-03-31
Publication date: 2014-05-28
Anticipated expiration: 2031-03-31
Also published as: JP2012213112A

Description

本発明は、ネットワーク故障警報を集約する技術に関する。

ネットワーク故障が発生した場合、迅速に対応することが大切である。ネットワーク故障は、ネットワーク上に配置された通信機器が警報を送信することで保守者に通知される。保守者は、警報を確認して故障の発生原因を特定し、対処を行う。

特許文献１には、ネットワークの故障警報を収集し、ネットワークの設備の構成に基づいて故障により影響を受けた回線を特定する技術が開示されている。

特開平９−０５５７３９号公報

例えば、光ケーブルが切断された故障が発生した場合は、切断された光ケーブルに収容されているパスやセクションの警報が大量に発生する。警報が大量に発生した場合、従来の表示方法では画面内に警報が表示しきれないため、保守者が画面をスクロールさせて原因を特定する必要があり、故障の特定が非常に困難であった。

本発明は、上記に鑑みてなされたものであり、ネットワーク故障警報が大量に発生した場合でもネットワーク故障の原因の特定を容易にすることを目的とする。

第１の本発明に係る警報集約装置は、複数のネットワークからネットワーク故障に関する警報を受信し、警報を集約して提供する警報集約装置であって、前記警報を受信する受信手段と、同一の区間あるいは同一の地点を含む経路についての前記警報同士を関連性がある警報として絞り込む経路解析手段と、警報の内容に重要度の高低を設定して警報の種別毎に並べた故障特定マトリクスに前記経路解析手段が絞り込んだ前記関連性がある警報それぞれを当てはめて前記関連性がある警報のうち最も重要度が高い警報を原因警報と推定する推定手段と、前記複数のネットワークそれぞれの前記原因警報によって特定される故障箇所が同一地域を示す場合、前記原因警報それぞれを関連付ける関連付け手段と、を有することを特徴とする。

第２の本発明に係る警報集約方法は、複数のネットワークからネットワーク故障に関する警報を受信し、警報を集約して提供する警報集約方法であって、前記警報を受信するステップと、同一の区間あるいは同一の地点を含む経路についての前記警報同士を関連性がある警報として絞り込むステップと、警報の内容に重要度の高低を設定して警報の種別毎に並べた故障特定マトリクスに前記絞り込むステップで絞り込んだ前記関連性がある警報それぞれを当てはめて前記関連性がある警報のうち最も重要度が高い警報を原因警報と推定するステップと、前記複数のネットワークそれぞれの前記原因警報によって特定される故障箇所が同一地域を示す場合、前記原因警報それぞれを関連付けるステップと、を有することを特徴とする。

本発明によれば、ネットワーク故障警報が大量に発生した場合でもネットワーク故障の原因の特定を容易にすることができる。

ネットワークの構成例を示す図である。本実施の形態における警報集約装置の構成を示す機能ブロック図である。発生する警報の例を示す図である。通信装置、セクション、パスの関係を示す図である。故障特定マトリクスの例を示す図である。関連性がある警報をツリー状に表示した例を示す図である。警報を１行に集約して表示した例を示す図である。各ネットワークにまたがる原因をツリー状に表示した例を示す図である。

以下、本発明の実施の形態について図面を用いて説明する。

図１は、ネットワーク構成の例を示す図である。同図に示すネットワークは、通信装置Ｆ〜Ｈをリング状に接続したリング１、通信装置Ａ〜Ｅをリング状に接続したリング２、および通信装置Ｉ〜Ｌをリング状に接続したリング３のサブネットワークからなる。通信装置Ａ〜Ｌ間は、光ファイバ等により接続され、各通信装置Ａ〜Ｌには通信端末等が接続され、各リング上に通信経路を確立して通信が行われる。

ネットワーク故障が発生した場合は、ネットワーク故障に関連する各通信装置Ａ〜Ｌから警報が送信される。例えば、図１の符号１０１で示すように、同一箇所で各リングの光ファイバを光ケーブルにまとめて敷設された区間において、光ケーブルが何らかの原因で切断された場合は、この切断された光ケーブルを利用していた各リングの通信装置Ａ〜Ｌそれぞれから警報が送信され、大量の警報が発生する。そこで、本実施の形態における警報集約装置は、大量の警報を集約することで、原因となった警報と、その原因から波及して発生した警報とを区別し、容易にネットワーク故障の原因を特定することを可能とした。以下、本実施の形態における警報集約装置について説明する。

図２は、本実施の形態における警報集約装置の構成を示す機能ブロック図である。同図に示す警報集約装置１は、受信部１１、バッファリング部１２、フィルタリング部１３、故障経路解析部１４、故障箇所推定部１５、および警報関連付け部１６を備える。警報集約装置１が備える各部は、演算処理装置、記憶装置等を備えたコンピュータにより構成して、各部の処理がプログラムによって実行されるものとしてもよい。このプログラムは警報集約装置１が備える記憶装置に記憶されており、磁気ディスク、光ディスク、半導体メモリ等の記録媒体に記録することも、ネットワークを通して提供することも可能である。以下、各部について説明する。

受信部１１は、図１に示すネットワーク上の通信装置Ａ〜Ｌが送信する警報を受信する。図３に受信する警報の例を示す。警報には、警報の種別、ネットワーク名、発信元通信装置、警報の内容が含まれる。警報の種別には、通信経路に関する通信警報と通信装置に関する装置警報があり、通信警報には、故障が発生した階層に応じたセクション警報とパス警報がある。セクション警報はデータリンク層に関する警報であり、パス警報はネットワーク層に関する警報である。

バッファリング部１２は、受信部１１が受信した警報を取りこぼさないように一時的に蓄積する。バッファリング部１２は、件／分で発生している警報量を計算し、バッファリングの有無を判断する。

フィルタリング部１３は、バッファリング部１２に蓄積された警報を重要警報、非重要警報に分別する。例えば、予め分かっている工事が原因で送信された警報は故障に対応する必要がないので非重要警報に分別する。

故障経路解析部１４は、データベース２を参照してパス警報に関連する通信経路を特定し、同一の区間あるいは同一の地点を含む通信経路についての警報同士を関連性がある警報として絞り込む。データベース２には、確立したパスについて両端の通信装置と通信経路に関する情報が格納されており、データベース２を参照することで、パスの通信経路が特定できる。パス警報により特定した通信経路上の、パスよりも上位階層であるセクション、通信装置に関する警報（セクション警報、装置警報）が存在する場合は、それらの警報を関連性がある警報とする。

図４に通信装置、セクション、パスの関係を示す。隣接する通信装置間のデータリンク層で結ばれた経路をセクションと呼び、通信装置間のネットワーク層で確立された通信経路をパスと呼ぶ。パスは１つ以上のセクション上に確立される。図４に示すように、通信装置Ｂ−Ｃ間のセクションＢ−Ｃに故障が発生した場合、通信装置Ｂ，Ｃは、隣接する通信装置との間の通信故障を検出してセクション警報を送信する。また、セクションＢ−Ｃ上に確立されたパスを利用している通信装置、例えば通信装置Ｂ−Ｄ間にパスが確立されている場合、通信装置Ｂ，Ｄは、確立したパスの通信故障を検出してパス警報を送信する。この場合、通信装置Ｂ，Ｄが送信したパス警報と通信装置Ｂ，Ｃが送信したセクション警報は関連性がある警報となる。なお、通信装置の故障により、セクション警報、パス警報が発生した場合も同様に関連性がある警報として絞り込む。

同時に複数の箇所でネットワーク故障が発生した場合、それぞれのネットワーク故障について関連性がある警報が別々に絞り込まれるので、一方のネットワーク故障を原因とする大量の警報により、他方のネットワーク故障の警報が埋もれてしまうことがない。

故障箇所推定部１５は、故障特定マトリクスを参照して、絞り込まれた警報の中から原因を示す警報（原因警報）を推定する。故障特定マトリクスとは、警報の内容に重要度の高低を設定し、警報種別毎に並べたものである。故障箇所推定部１５は、関連性がある警報それぞれの内容を故障特定マトリクスに当てはめて、最も重要度が高い警報を原因警報であると推定する。図５に、故障特定マトリクスの例を示す。図５の故障特定マトリクスにおいて、関連性がある警報として、信号断、対向側故障、上位故障のセクション警報、パス警報が絞り込まれた場合、信号断が最も重要度が高くなるので、信号断の警報が原因警報であり、他の警報は、その原因に波及して発せられた警報（波及警報）であると推定される。

警報関連付け部１６は、ネットワーク毎に、原因警報に波及警報を括り付けて警報をツリー状に管理する。図６に、関連性がある警報をツリー状に表示した例を示す。同図では、故障が発生したネットワークの下に原因警報を括り付け、その原因警報の下に波及警報を括り付けて表示している。保守者は、Ｗｅｂサーバ３を介して集約した警報を表示させる。個々の警報をクリックして選択することでその警報の詳細を確認することができる。

また、図７に示すように、故障発生箇所を分かりやすく一行にまとめて表示してもよい。図７に示す例では、ネットワーク名、発生箇所、関連性がある警報の数を表示している。警報の数の欄をクリックして選択することで警報の詳細を確認することができる。

複数のネットワークで故障が発生し、ネットワークそれぞれの原因警報によって特定される故障箇所が同一地域を示す場合、例えば図１の符号１０１に示すように、複数のネットワークの光ファイバを同一箇所に敷設した光ケーブルが切断された場合、図８に示すように、各ネットワークをネットワーク故障原因である「光束の断」に括り付けて表示を行う。複数のネットワークで故障が発生した場合、それらの故障箇所の敷設区間をデータベース２等を参照して特定し、故障箇所の敷設区間が一致している場合は、各ネットワークの故障が同一の原因と考えられるので、それらを関連付けてツリー状に管理する。

以上説明したように、本実施の形態によれば、受信部１１が警報を受信して、故障経路解析部１４がデータベース２を参照してパス警報に関連する通信経路を特定し、通信経路に同一の区間を含む警報同士を関連性がある警報として絞り込み、故障箇所推定部１５が、警報の内容に重要度の高低を設定して警報種別毎に並べた故障特定マトリクスに関連性がある警報それぞれを当てはめて、最も重要度が高い警報を原因警報と推定し、警報関連付け部１６が、原因警報に波及警報（他の関連性がある警報）を括り付けて警報をツリー状に管理することにより、大量に発生した警報の原因となる警報を容易に識別できる。その結果、ネットワーク故障警報が大量に発生した場合でも容易にネットワーク故障の原因の特定することができる。

１…警報集約装置
１１…受信部
１２…バッファリング部
１３…フィルタリング部
１４…故障経路解析部
１５…故障箇所推定部
１６…警報関係付け部
２…データベース
３…Ｗｅｂサーバ

Claims

複数のネットワークからネットワーク故障に関する警報を受信し、警報を集約して提供する警報集約装置であって、
前記警報を受信する受信手段と、
同一の区間あるいは同一の地点を含む経路についての前記警報同士を関連性がある警報として絞り込む経路解析手段と、
警報の内容に重要度の高低を設定して警報の種別毎に並べた故障特定マトリクスに前記経路解析手段が絞り込んだ前記関連性がある警報それぞれを当てはめて前記関連性がある警報のうち最も重要度が高い警報を原因警報と推定する推定手段と、
前記複数のネットワークそれぞれの前記原因警報によって特定される故障箇所が同一地域を示す場合、前記原因警報それぞれを関連付ける関連付け手段と、
を有することを特徴とする警報集約装置。
複数のネットワークからネットワーク故障に関する警報を受信し、警報を集約して提供する警報集約方法であって、
前記警報を受信するステップと、
同一の区間あるいは同一の地点を含む経路についての前記警報同士を関連性がある警報として絞り込むステップと、
警報の内容に重要度の高低を設定して警報の種別毎に並べた故障特定マトリクスに前記絞り込むステップで絞り込んだ前記関連性がある警報それぞれを当てはめて前記関連性がある警報のうち最も重要度が高い警報を原因警報と推定するステップと、
前記複数のネットワークそれぞれの前記原因警報によって特定される故障箇所が同一地域を示す場合、前記原因警報それぞれを関連付けるステップと、
を有することを特徴とする警報集約方法。