KR20190143229A - Apparatus and Method for managing Network Trouble Alarm - Google Patents

Apparatus and Method for managing Network Trouble Alarm Download PDF

Info

Publication number
KR20190143229A
KR20190143229A KR1020180070912A KR20180070912A KR20190143229A KR 20190143229 A KR20190143229 A KR 20190143229A KR 1020180070912 A KR1020180070912 A KR 1020180070912A KR 20180070912 A KR20180070912 A KR 20180070912A KR 20190143229 A KR20190143229 A KR 20190143229A
Authority
KR
South Korea
Prior art keywords
disability
alarm
cluster
time
failure
Prior art date
Application number
KR1020180070912A
Other languages
Korean (ko)
Other versions
KR102200275B1 (en
Inventor
진기범
Original Assignee
주식회사 케이티
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 케이티 filed Critical 주식회사 케이티
Priority to KR1020180070912A priority Critical patent/KR102200275B1/en
Publication of KR20190143229A publication Critical patent/KR20190143229A/en
Application granted granted Critical
Publication of KR102200275B1 publication Critical patent/KR102200275B1/en

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06—Management of faults, events, alarms or notifications
    • H04L41/0631—Management of faults, events, alarms or notifications using root cause analysis; using analysis of correlation between notifications, alarms or events based on decision criteria, e.g. hierarchy, tree or time analysis
    • H04L41/065—Management of faults, events, alarms or notifications using root cause analysis; using analysis of correlation between notifications, alarms or events based on decision criteria, e.g. hierarchy, tree or time analysis involving logical or physical relationship, e.g. grouping and hierarchies
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06—Management of faults, events, alarms or notifications
    • H04L41/0631—Management of faults, events, alarms or notifications using root cause analysis; using analysis of correlation between notifications, alarms or events based on decision criteria, e.g. hierarchy, tree or time analysis
    • H04L41/064—Management of faults, events, alarms or notifications using root cause analysis; using analysis of correlation between notifications, alarms or events based on decision criteria, e.g. hierarchy, tree or time analysis involving time analysis
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06—Management of faults, events, alarms or notifications
    • H04L41/069—Management of faults, events, alarms or notifications using logs of notifications; Post-processing of notifications

Abstract

The present invention relates to a network failure alarm management apparatus and a method thereof. According to the present invention, the network failure alarm management apparatus comprises: a storage unit for storing a cluster list in which a failure cluster including at least one failure alarm having a temporal association is sequentially sorted; and a failure alarm cluster unit for determining whether failure alarms, transmitted in real time, are included in the failure cluster through matching and sorting the cluster list according to a result of the determination.

Description

네트워크 장애경보 관리장치 및 방법{Apparatus and Method for managing Network Trouble Alarm}Apparatus and Method for managing Network Trouble Alarm}

본 발명은 네트워크 장애 분석시 입력으로 사용되는 네트워크 장애경보의 전처리에 관한 기술로, 보다 구체적으로 네트워크 장비의 장애로 발생한 복수의 네트워크 장애경보들의 연관성을 찾아 군집화하고 군집화된 네트워크 장애경보들을 관리하여 네트워크 장애 분석을 용이하게 하는 장애경보 관리장치 및 방법에 관한 것이다. The present invention relates to preprocessing of network fault alarms used as inputs when analyzing network faults. More specifically, the present invention relates to a plurality of network fault alarms caused by a failure of a network device, clusters and manages clustered network fault alarms. It relates to a failure alarm management device and method for facilitating failure analysis.

네트워크 장비에 장애가 발생하면 장애에 영향을 받는 장비들은 정해진 규칙에 따라 네트워크 장애경보를 생성한다. 운영자는 발생한 네트워크 장애경보의 종류 및 유형을 분석하여 장애에 대한 원인을 파악한 후 원인에 대응하는 조치를 취하게 된다. 한편, 소형 장애가 발생하는 경우 생성되는 네트워크 장애경보의 수는 적지만, 대형 장애가 발생하면 수십에서 수백 대의 연관된 네트워크 장비에서 네트워크 장애경보가 동시 다발적으로 생성되어 운영자가 장애경보에 기초하여 근원장애를 분석하는데 많은 시간이 걸리고 조치도 늦어지게 되는 문제가 있다. If a network device fails, the devices affected by the failure generate network fault alarms according to established rules. The operator analyzes the type and type of network fault alarm that has occurred, identifies the cause of the fault, and takes action to respond to the cause. On the other hand, the number of network fault alarms generated when a small fault occurs is small.However, when a large fault occurs, network fault alarms are generated simultaneously from several tens to hundreds of related network equipments. There is a problem that it takes a long time to analyze and a late action.

이러한 문제를 해결하기 위해, 네트워크 장애경보의 종류, 유형 등을 분석하여 규칙을 만드는 네트워크 장애 분석 방법이 제안되기도 하였으나, 네트워크 장비의 종류가 다양하고 같은 장비라 하더라도 제조사마다 모델이 다르며 다양한 네트워크 토폴로지 등으로 인해 다양한 네트워크 상황을 포괄하여 구성하기는 어렵다. 뿐만 아니라, 기술 발전으로 새로운 장비가 개발되어 네트워크에 도입되는 경우, 종래 규칙을 새로 도입되는 장비들에 맞추어 변경해야 하는 어려움이 존재하여 운영의 효율성이 낮은 문제가 있다. In order to solve this problem, a network failure analysis method for analyzing rules and types of network failure alarms has been proposed.However, there are various types of network equipment and different models for different manufacturers and various network topologies. Therefore, it is difficult to comprehend various network situations. In addition, when new equipment is developed and introduced into the network due to technological development, there is a difficulty in changing the conventional rules according to newly introduced equipment, and thus there is a problem of low efficiency of operation.

일부 네트워크 장애 분석방법으로, 네트워크 관리 시스템(NMS: Network Management System)에서 수집된 장애경보를 대상으로 근원장애를 분석하는 방법이 제안되기도 하였으나, 네트워크 장비의 성능, 정책 등 다양한 이유로 발생한 순서보다 늦게 네트워크 관리 시스템(NMS)에 전파되는 장애경보를 포괄하여 분석하는 것이 어려워 근원장애 분석의 정밀도가 낮은 문제가 있다. 또한, 특정 장애에 의해 발생한 장애경보가 모두 보고될 때까지 근원장애 분석을 수행하지 못하여 분석결과 도출이 늦어지고, 수집된 장애경보가 산발적으로 저장되어 있는 경우 전체 장애경보를 모두 분석하는 것이 요구되어 과도한 연산과정이 요구되는 문제점이 있었다. Some network failure analysis methods have been proposed to analyze root faults for fault alarms collected by a network management system (NMS). It is difficult to comprehensively analyze fault alarms propagated to the management system (NMS), and thus, the accuracy of root fault analysis is low. In addition, the analysis of root failure is not performed until all the disability alarms caused by a specific disability are reported. Therefore, the analysis results are delayed, and if the collected disability alarms are stored sporadically, it is required to analyze all the disability alarms. There was a problem that an excessive calculation process is required.

대한민국 등록특허공보 제10-1628089호, "네트워크 기기 및 그것의 장애 복구 보장 방법"Republic of Korea Patent Publication No. 10-1628089, "Network device and its failure recovery method"

본 발명은 상술한 문제점을 해결하기 위해 제안된 것으로, 복수의 네트워크 장애경보들의 발생시간의 연관성에 기초하여 실시간으로 전파되는 장애경보를 군집화함으로써 발생시간보다 늦게 전파되는 장애경보들도 연관된 장애경보들과 함께 근원장애 분석에 이용될 수 있는 네트워크 장애경보 관리장치 및 방법을 제공하는데 그 목적이 있다. The present invention has been proposed to solve the above-mentioned problems, and the fault alarms propagated later than the occurrence time by clustering the fault alarms propagated in real time based on the correlation of the occurrence time of the plurality of network fault alarms are also associated with the fault alarms. In addition, it aims to provide a network failure alarm management apparatus and method that can be used for root failure analysis.

또한, 장애경보가 모두 전파될 때까지 기다릴 필요 없이 실시간으로 장애경보에 대한 근원장애 분석을 수행할 수 있는 네트워크 장애경보 관리장치 및 방법을 제공하는데 그 목적이 있다.In addition, it is an object of the present invention to provide a network failure alarm management apparatus and method that can perform the root failure analysis of the failure alarm in real time without having to wait until all the failure alarm is propagated.

또한, 전체 장애군집에 대한 근원장애 분석을 배제하고 장애경보가 전파될 때마다 해당 장애경보를 포함하는 장애군집을 정렬하고 정렬된 장애군집에 한하여 근원장애 분석을 반복하여 수행하는 네트워크 장애경보 관리장치 및 방법을 제공하는데 그 목적이 있다.In addition, the network fault alarm management device excludes the analysis of the root failure for the entire disability cluster and sorts the disability cluster including the disability alert whenever the disability alarm is propagated, and repeats the disability analysis only for the sorted disability cluster. And to provide a method.

일 측면에 따른, 복수의 네트워크 장애경보들을 군집화하는 네트워크 장애경보 관리장치는, 시간적 연관성을 갖는 적어도 하나의 장애경보를 포함하는 장애군집이 순차적으로 정렬된 군집 리스트를 저장하는 저장부; 실시간으로 전송되는 장애경보를 상기 장애군집과 매칭하여 포함 여부를 판단하고 판단결과에 따라 상기 군집 리스트를 정렬하는 장애경보 군집부;를 포함한다. According to an aspect, a network failure alarm management apparatus for clustering a plurality of network failure alarms may include: a storage unit configured to store a cluster list in which a failure cluster including at least one failure alarm having a temporal association is sequentially ordered; And a disability alarm cluster unit for determining whether to include the disability alarm transmitted in real time by matching with the disability cluster and sorting the cluster list according to the determination result.

상기 장애경보 군집부는, 상기 전송된 장애경보의 발생시간과 상기 장애군집의 설정시간을 매칭하여 포함 여부를 판단하고 상기 설정시간은, 상기 장애군집에 포함되는 장애경보의 발생시간 및 동일한 장애로 생성된 복수의 장애경보들의 발생시간 간격에 대응하는 인접경보 보완시간에 기초하여 산정될 수 있다. The disability alarm cluster unit determines whether the transmission time of the disability alarm and the setting time of the disability cluster matched, and determines whether to include the setting time, the occurrence time of the disability alarm included in the disability cluster and the same disability It may be calculated based on the adjacent alarm supplement time corresponding to the time interval of occurrence of the plurality of fault alarms.

상기 설정시간은, 제1 수학식을 만족하고 상기 제1 수학식은, " (시작시간 - 인접경보 보완시간) ≤ 설정시간 ≤ (종료시간 + 인접경보 보완시간)" 이고 상기 시작시간은 상기 장애군집에 포함되는 장애경보 중 가장 먼저 발생한 장애경보의 발생시간이고 상기 종료시간은 장애군집에 포함되는 장애경보 중 가장 나중에 발생한 장애경보의 발생시간일 수 있다. The set time satisfies the first equation, and the first equation is "(start time-adjacent alarm complement time) ≤ set time ≤ (end time + neighbor alarm supplement time)" and the start time is the disability group. The occurrence time of the first disability alarm included in the disability alarm included in the end time may be the occurrence time of the last disability alarm among the disability alarms included in the disability population.

상기 장애경보 군집부는, 상기 전송된 장애경보가 상기 장애군집에 포함되면 상기 전송된 장애경보의 발생시간을 반영하여 상기 전송된 장애경보가 포함되는 장애군집의 설정시간을 재산정할 수 있다. When the transmitted disability alarm is included in the disability cluster, the disability alarm cluster may re-define the set time of the disability cluster including the transmitted disability alarm by reflecting the occurrence time of the transmitted disability alarm.

상기 장애경보 군집부는, 상기 전송된 장애경보가 상기 장애군집에 비포함되면 상기 전송된 장애경보를 포함하는 신규 장애군집을 생성하고 상기 신규 장애군집의 설정시간을 산정하여 상기 군집 리스트에 순차적으로 정렬시킬 수 있다. The disability alarm clustering unit, when the transmitted disability alarm is not included in the disability cluster, generates a new disability cluster including the transmitted disability alarm, calculates a set time of the new disability cluster, and sorts them sequentially in the cluster list. You can.

상기 장애경보 군집부는, 상기 장애군집의 시작시간에 기초하여 상기 군집 리스트에 순차적으로 정렬시킬 수 있다. The disability alarm clustering unit may be arranged in the cluster list sequentially based on the start time of the disability cluster.

상기 장애경보 군집부는, 상기 군집 리스트를 정렬한 이후 상기 전송된 장애경보가 포함된 장애군집에 관한 정보를 근원장애 분석장치로 전송할 수 있다. The disability alarm cluster unit may transmit the information on the disability cluster including the transmitted disability alarm to the source disability analysis apparatus after sorting the cluster list.

복수의 네트워크 장애경보들을 군집화하는 네트워크 장애경보 관리장치는, 근원장애 분석장치에서 근원장애 분석에 이용된 장애경보 또는 유효기간이 경과한 장애경보를 상기 장애군집에서 삭제하여 군집 리스트를 관리하는 군집 리스트 관리부;를 더 포함할 수 있다. Network failure alarm management device that clusters a plurality of network failure alarms, cluster list for managing the cluster list by deleting the failure alarm used in the root failure analysis in the root failure analysis device or the failure alarm expired from the failure cluster The management unit may further include.

다른 측면에 따른 복수의 네트워크 장애경보들을 군집화하는 네트워크 장애경보 관리방법은, 시간적 연관성을 갖는 적어도 하나의 장애경보를 포함하는 장애군집이 순차적으로 정렬된 군집 리스트와 실시간으로 전송되는 장애경보를 매칭하여 상기 전송된 장애경보의 장애군집에 포함 여부를 판단하고 판단결과에 따라 상기 군집 리스트를 정렬하여 장애경보를 군집화하는 단계; 및 군집 리스트를 관리하는 단계;를 포함한다. According to another aspect of the present invention, a network failure alarm management method for clustering a plurality of network failure alarms includes matching a failure list transmitted in real time with a cluster list in which a failure cluster including at least one failure alarm having a temporal association is sequentially ordered. Determining whether the transmitted disability alarm is included in a disability cluster and sorting the cluster list according to a determination result to cluster the disability alarm; And managing the cluster list.

상기 장애경보를 군집화하는 단계는, 상기 전송된 장애경보의 발생시간과 상기 장애군집의 설정시간을 매칭하여 포함 여부를 판단하는 단계;를 포함하고 상기 설정시간은, 상기 장애군집에 포함되는 장애경보의 발생시간 및 동일한 장애로 생성된 복수의 장애경보들의 발생시간 간격에 대응하는 인접경보 보완시간에 기초하여 산정될 수 있다. The clustering of the disability alarms may include determining whether the occurrence of the transmitted disability alarms is matched with a setting time of the disability clusters, and determining whether to include the disability alarms. It can be estimated based on the occurrence time of and the adjacent alarm complementary time corresponding to the occurrence time interval of the plurality of failure alarms generated by the same failure.

상기 설정시간은, 제1 수학식을 만족하고 상기 제1 수학식은, " (시작시간 - 인접경보 보완시간) ≤ 설정시간 ≤ (종료시간 + 인접경보 보완시간)" 이고 상기 시작시간은 상기 장애군집에 포함되는 장애경보 중 가장 먼저 발생한 장애경보의 발생시간이고 상기 종료시간은 장애군집에 포함되는 장애경보 중 가장 나중에 발생한 장애경보의 발생시간일 수 있다. The set time satisfies the first equation, and the first equation is "(start time-adjacent alarm complement time) ≤ set time ≤ (end time + neighbor alarm supplement time)" and the start time is the disability group. The occurrence time of the first disability alarm included in the disability alarm included in the end time may be the occurrence time of the last disability alarm among the disability alarms included in the disability population.

상기 장애경보를 군집화하는 단계는, 상기 전송된 장애경보가 상기 장애군집에 포함되는 것으로 판단되면 상기 전송된 장애경보의 발생시간을 반영하여 상기 전송된 장애경보가 포함되는 장애군집의 설정시간을 재산정하여 상기 군집 리스트를 정렬하는 단계;를 더 포함할 수 있다. In the clustering of the disability alarms, if it is determined that the transmitted disability alarm is included in the disability cluster, the set time of the disability cluster including the transmitted disability alarm is reflected by reflecting the occurrence time of the transmitted disability alarm. Selecting and sorting the cluster list.

상기 장애경보를 군집화하는 단계는, 상기 전송된 장애경보가 상기 장애군집에 비포함되는 것으로 판단되면 상기 전송된 장애경보를 포함하는 신규 장애군집을 생성하고 상기 신규 장애군집의 설정시간을 산정하여 상기 군집 리스트를 순차적으로 정렬하는 단계;를 더 포함할 수 있다. In the clustering of the disability alarms, if it is determined that the transmitted disability alarm is not included in the disability cluster, a new disability cluster including the transmitted disability alarm is generated and the set time of the new disability cluster is calculated. And sequentially sorting the cluster list.

상기 신규 장애군집의 설정시간을 산정하여 상기 군집 리스트에 순차적으로 정렬시키는 단계는, 상기 장애군집의 시작시간에 기초하여 상기 군집 리스트에 순차적으로 정렬시킬 수 있다. The calculating of the set time of the new disability population and sequentially sorting the cluster list may be sequentially sorted on the cluster list based on the start time of the disability cluster.

상기 장애경보를 군집화하는 단계는, 상기 군집 리스트를 정렬한 이후 상기 전송된 장애경보가 포함된 장애군집에 관한 정보를 근원장애 분석장치로 전송하는 단계;를 더 포함할 수 있다. The clustering of the disability alarms may further include, after sorting the cluster list, transmitting information on the disability cluster including the transmitted disability alerts to a root failure analysis device.

상기 군집 리스트를 관리하는 단계는, 근원장애 분석장치로부터 근원장애 분석 사실을 수신하는 단계; 상기 수신된 근원장애 분석 사실에 근원장애 분석 가능 사실의 포함여부를 판단하는 단계; 근원장애 분석 가능 사실의 포함여부 판단결과에 따라 근원장애 분석에 이용된 장애경보를 장애군집에서 삭제하는 단계; 및 상기 삭제된 장애경보를 포함하는 장애군집을 정렬하는 단계;를 포함할 수 있다. The managing of the cluster list may include: receiving a source failure analysis fact from a source failure analysis apparatus; Determining whether to include a cause disorder analysis fact in the received cause disorder analysis fact; Deleting the disability alarm used in the root failure analysis from the disability population according to the determination result of the possible analysis of the root failure; And arranging a disability population including the deleted disability alert.

일 실시예에 따르면, 복수의 네트워크 장애경보들의 발생시간의 연관성에 기초하여 실시간으로 전파되는 장애경보를 군집화함으로써 발생시간보다 늦게 전파되는 장애경보들도 연관된 장애경보들과 함께 근원장애 분석에 이용될 수 있어 네트워트 장애분석의 정밀도를 높일 수 있다. According to one embodiment, fault alarms propagating later than the occurrence time by clustering fault alarms propagating in real time based on the correlation of occurrence times of a plurality of network failure alarms may be used for root fault analysis together with the associated fault alarms. This can increase the accuracy of network failure analysis.

또한, 장애경보가 모두 전파될 때까지 기다릴 필요 없이 실시간으로 장애경보에 대한 근원장애 분석을 수행할 수 있으므로 분석의 신속성을 높일 수 있다. In addition, it is possible to increase the speed of analysis because the root fault analysis of the fault alarm can be performed in real time without having to wait for all fault alarms to propagate.

또한, 장애경보가 전파될 때마다 해당 장애경보를 포함하는 장애군집을 정렬하고 정렬된 장애군집에 한하여 근원장애 분석을 반복하여 수행함으로써 전체 장애군집에 대한 근원장애 분석을 배제하여 근원장애 분석의 부하를 낮출 수 있다. In addition, whenever disability alarms are propagated, the disability group including the disability alarms is sorted, and the disability analysis is repeated by performing the disability analysis for the disability group only. Can be lowered.

도 1은 일 실시예에 따른 네트워크 장애경보 관리시스템을 설명하는 블럭도이다.
도 2는 도 1의 네트워크 관리 시스템(NMS)이 수집하여 장애경보 관리장치로 전달하는 복수의 장애경보들의 일 예시를 설명하는 도면이다.
도 3은 도 2의 제1 장애경보를 수신한 장애경보 관리장치가 군집 리스트를 정렬하는 예시도이다.
도 4는 도 2의 제2 장애경보를 수신한 장애경보 관리장치가 군집 리스트를 정렬하는 예시도이다.
도 5는 도 2의 제3 장애경보를 수신한 장애경보 관리장치가 군집 리스트를 정렬하는 예시도이다.
도 6은 도 2의 제4 장애경보를 수신한 장애경보 관리장치가 군집 리스트를 정렬하는 예시도이다.
도 7은 도 2의 제5 장애경보를 수신한 장애경보 관리장치가 군집 리스트를 정렬하는 예시도이다.
도 8은 도 2의 제6 장애경보를 수신한 장애경보 관리장치가 군집 리스트를 정렬하는 예시도이다.
도 9는 도 2의 제7 장애경보를 수신한 장애경보 관리장치가 군집 리스트를 정렬하는 예시도이다.
도 10은 일 실시예에 따른 장애경보 관리 방법을 설명하는 흐름도이다.
도 11는 도 10의 장애경보 군집화 단계를 자세하게 설명하는 흐름도이다.
도 12는 도 10의 군집 리스트 관리단계를 자세하게 설명하는 흐름도이다. 1 is a block diagram illustrating a network failure alarm management system according to an embodiment.
FIG. 2 is a diagram illustrating an example of a plurality of fault alarms collected by a network management system (NMS) of FIG. 1 and delivered to a fault alarm management apparatus.
3 is an exemplary diagram in which a failure alarm management apparatus that receives the first failure alarm of FIG. 2 sorts a cluster list.
FIG. 4 is an exemplary diagram in which a failure alarm management apparatus that receives the second failure alarm of FIG. 2 sorts a cluster list.
FIG. 5 is an exemplary diagram in which a failure alarm management apparatus that receives the third failure alarm of FIG. 2 sorts the cluster list.
6 is an exemplary diagram in which a failure alarm management apparatus that receives the fourth failure alarm of FIG. 2 sorts the cluster list.
FIG. 7 is an exemplary diagram in which a failure alarm management apparatus receiving the fifth failure alarm of FIG. 2 sorts the cluster list.
FIG. 8 is an exemplary diagram in which a failure alarm management apparatus that receives the sixth failure alarm of FIG. 2 sorts the cluster list.
FIG. 9 is an exemplary diagram in which a failure alarm management apparatus that receives the seventh failure alarm of FIG. 2 sorts a cluster list.
10 is a flowchart illustrating a failure alarm management method according to an exemplary embodiment.
FIG. 11 is a flowchart for describing the fault alarm clustering step of FIG. 10 in detail.
FIG. 12 is a flowchart illustrating a cluster list managing step of FIG. 10 in detail.

이하, 본 발명의 실시 예를 첨부된 도면들을 참조하여 더욱 상세하게 설명한다. 본 발명의 실시 예는 여러 가지 형태로 변형할 수 있으며, 본 발명의 범위가 아래의 실시 예들로 한정되는 것으로 해석되어서는 안 된다. 본 실시 예는 당업계에서 평균적인 지식을 가진 자에게 본 발명을 더욱 완전하게 설명하기 위해 제공되는 것이다. 또한, 본 발명의 도면과 명세서에서 특정한 용어들이 사용되었으나, 이는 단지 본 발명을 설명하기 위한 목적에서 사용된 것이지 의미 한정이나 특허청구범위에 기재된 본 발명의 범위를 제한하기 위하여 사용된 것은 아니다. 그러므로 본 기술 분야의 통상의 지식을 가진 자라면 이로부터 다양한 변형 및 균등한 타 실시예가 가능하다는 점을 이해할 것이다. 따라서 본 발명의 진정한 기술적 보호범위는 첨부된 특허청구범위의 기술적 사상에 의해 정해져야 할 것이다.Hereinafter, embodiments of the present invention will be described in more detail with reference to the accompanying drawings. The embodiments of the present invention can be modified in various forms, and the scope of the present invention should not be construed as being limited to the following embodiments. This embodiment is provided to more completely explain the present invention to those skilled in the art. In addition, although specific terms are used in the drawings and the specification of the present invention, they are used only for the purpose of illustrating the present invention and are not used to limit the scope of the present invention as defined in the meaning or claims. Therefore, those skilled in the art will understand that various modifications and equivalent other embodiments are possible from this. Therefore, the true technical protection scope of the present invention will be defined by the technical spirit of the appended claims.

한편, 본 명세서에서, 단수형은 문구에서 특별히 언급하지 않는 한 복수형도 포함한다. 명세서에서 사용되는 "포함한다(comprises)" 및/또는 "포함하는(comprising)"은 언급된 구성소자, 단계, 동작 및/또는 소자에 하나 이상의 다른 구성소자, 단계, 동작 및/또는 소자의 존재 또는 추가함을 배제하지 않는다.In the present specification, the singular also includes the plural unless specifically stated otherwise in the phrase. As used herein, “comprises” and / or “comprising” refers to the presence of one or more other components, steps, operations and / or elements in the components, steps, operations and / or elements mentioned. Or does not exclude the addition.

그러면 도면을 참고하여 본 발명의 네트워크 장애경보 관리장치 및 방법에 대하여 상세하게 설명한다.Next, a network failure alarm management apparatus and method will be described in detail with reference to the accompanying drawings.

도 1은 일 실시예에 따른 네트워크 장애경보 관리시스템을 설명하는 블럭도이고, 도 2는 도 1의 네트워크 관리 시스템(NMS)이 수집하여 장애경보 관리장치로 전달하는 복수의 장애경보들의 일 예시를 설명하는 도면이고, 도 3 내지 도 9는 도 2에 도시된 장애경보를 순차적으로 수신한 장애경보 관리장치가 군집 리스트를 정렬하는 예시도이다. 1 is a block diagram illustrating a network failure alarm management system according to an embodiment, and FIG. 2 is a diagram illustrating a plurality of failure alarms collected by a network management system (NMS) of FIG. 1 and delivered to a failure alarm management apparatus. 3 to 9 are exemplary views in which the disability alarm management apparatus sequentially receiving the disability alarm shown in FIG. 2 sorts the cluster list.

도 1을 참고하면, 장애경보 관리시스템은, 네트워크 장비(10), 네트워크 관리 시스템(NMS: Network Management System)(20), 장애경보 관리장치(30), 그리고 근원장애 분석장치(40)를 포함한다. Referring to FIG. 1, the failure alarm management system includes a network device 10, a network management system (NMS) 20, a failure alarm management device 30, and a root failure analysis device 40. do.

네트워크 장비(10)는 네트워크를 구성하는 장비로서 전송망(ex, ROADM, POTN, PTN, MSPP 등)으로 연결되는 복수의 네트워크 장비들(10: 1, 2, …, N)을 포함할 수 있다. 일부 네트워크 장비(10)에 장애가 발생하는 경우, 장애가 발생한 네트워크 장비(10)뿐만 아니라 해당 네트워크 장비(10)와 연결된 복수의 네트워크 장비(10: 1, 2, …, N)들도 네트워크 장애경보를 생성하여 네트워크 관리 시스템(NMS)(20)으로 전송할 수 있다. The network device 10 may include a plurality of network devices 10: 1, 2,..., N connected to a transmission network (eg, ROADM, POTN, PTN, MSPP, etc.) as a device constituting a network. When some network equipment 10 fails, not only the failed network equipment 10 but also a plurality of network equipment 10: 1, 2,... May be generated and transmitted to the network management system (NMS) 20.

네트워크 관리 시스템(NMS)(20)은, 네트워크 장비(10)를 모니터링하고 관리하는데 사용되는 하드웨어와 소프트웨어의 조합으로 구성될 수 있다. 예를 들어, 네트워크 관리 시스템(NMS)(20)은 네트워크 장비(10)에서 생성된 네트워크 장애경보(이하, 장애경보)를 실시간으로 수집하여 장애경보 관리장치(30)로 전송할 수 있다. Network management system (NMS) 20 may be comprised of a combination of hardware and software used to monitor and manage network equipment 10. For example, the network management system (NMS) 20 may collect network fault alarms (hereinafter, fault alerts) generated by the network device 10 in real time and transmit them to the fault alert management device 30.

네트워크 관리 시스템(NMS)(20)에 도달하는 장애경보의 순서는 네트워크 장비(10)의 성능, 정책, 장애 유형 등 다양한 이유로 실제 네트워크 장비(10)에서 생성된 장애경보의 순서와 상이할 수 있다. 예를 들어, 제1 장애경보의 발생시간은 1시인데 네트워크 관리 시스템(NMS)(20)에 도달한 시간(이하, 전파시간)은 1시30분인 반면, 제2 장애경보의 발생시간은 1시 15분으로 제1 장애경보보다 늦게 생성되었으나 전파시간은 1시 20분으로 제1 장애경보보다 네트워크 관리 시스템(NMS)(20)에 먼저 도달할 수 있다. 네트워크 관리 시스템(NMS)(20)은 도달한 순서에 따라 장애경보를 순차적으로 장애경보 관리장치(30)로 전송하며, 이때, 장애경보의 발생시간, 장애경보의 전파시간, 장애경보를 생성한 네트워크 장비(10)의 명칭(이하, 장비명) 및 경보명 등의 정보를 장애경보 관리장치(30)로 함께 전송할 수 있다. The order of failure alerts arriving at the network management system (NMS) 20 may be different from the order of failure alerts generated by the actual network equipment 10 for a variety of reasons, such as the performance, policy, type of failure of the network equipment 10. . For example, the occurrence time of the first failure alert is 1 o'clock, but the time to reach the network management system (NMS) 20 (hereinafter, the propagation time) is 1:30, while the occurrence time of the second failure alert is 1 The time is generated later than the first failure alarm at 15 minutes, but the propagation time may reach the network management system (NMS) 20 before the first failure alarm at 1:20. The network management system (NMS) 20 sequentially transmits the fault alarms to the fault alarm management device 30 according to the order of arrival. In this case, the generation time of the fault alert, the propagation time of the fault alert, and the fault alert are generated. Information such as a name of the network device 10 (hereinafter, referred to as a device name) and an alarm name may be transmitted to the failure alarm management device 30 together.

장애경보 관리장치(30)는, 네트워크 관리 시스템(NMS)(20)으로부터 실시간으로 전송되는 장애경보들의 발생시간의 연관성을 찾아 군집 리스트를 생성하고 관리하여 근원장애 분석장치(40)에서 수행되는 네트워크 장애분석을 용이하게 할 수 있다. 장애경보 관리장치(30)는 네트워크 관리 시스템(NMS)(20)에 한정되어 장애경보를 수신하지 않으며 다양한 루트를 통해 장애경보를 수신할 수 있다. The failure alarm management device 30 is a network performed by the root failure analysis device 40 by generating and managing a cluster list by finding an association of occurrence times of failure alarms transmitted in real time from the network management system (NMS) 20. Fault analysis can be facilitated. The failure alarm management device 30 is limited to the network management system (NMS) 20 and does not receive a failure alarm and may receive a failure alarm through various routes.

장애경보 관리장치(30)는, 메모리, 메모리 제어기, 하나 이상의 프로세서(CPU), 주변 인터페이스, 입출력(I/O) 서브시스템, 디스플레이 장치, 입력 장치 및 통신 회로를 포함할 수 있다. 메모리는 고속 랜덤 액세스 메모리를 포함할 수 있고, 또한, 하나 이상의 자기 디스크 저장 장치, 플래시 메모리 장치와 같은 불휘발성 메모리, 또는 다른 불휘발성 반도체 메모리 장치를 포함할 수 있다. 프로세서 및 주변 인터페이스와 같은 다른 구성요소에 의한 메모리로의 액세스는 메모리 제어기에 의하여 제어될 수 있다. 메모리는 각종 정보와 프로그램 명령어를 저장할 수 있고, 프로그램은 프로세서에 의해 실행된다. Fault alarm management device 30 may include a memory, a memory controller, one or more processors (CPUs), peripheral interfaces, input / output (I / O) subsystems, display devices, input devices, and communication circuits. The memory may include fast random access memory, and may also include one or more magnetic disk storage devices, nonvolatile memory such as flash memory devices, or other nonvolatile semiconductor memory devices. Access to memory by other components such as processors and peripheral interfaces may be controlled by the memory controller. The memory may store various information and program instructions, and the program is executed by the processor.

주변 인터페이스는 장애경보 관리장치(30)의 입출력 주변 장치를 프로세서 및 메모리와 연결한다. 하나 이상의 프로세서는 다양한 소프트웨어 프로그램 및/또는 메모리에 저장되어 있는 명령어 세트를 실행하여 장애경보 관리장치(30)를 위한 여러 기능을 수행하고 데이터를 처리한다. I/O 서브시스템은 디스플레이 장치, 입력 장치와 같은 입출력 주변장치와 주변 인터페이스 사이에 인터페이스를 제공한다. 디스플레이 장치는 LCD(liquid crystal display) 기술 또는 LPD(light emitting polymer display) 기술을 사용할 수 있다. The peripheral interface connects the input / output peripheral device of the failure alarm management device 30 with a processor and a memory. One or more processors execute a set of instructions stored in various software programs and / or memories to perform various functions and process data for the fault management device 30. I / O subsystems provide an interface between input and output peripherals, such as display devices and input devices, and peripheral interfaces. The display device may use liquid crystal display (LCD) technology or light emitting polymer display (LPD) technology.

프로세서는 장애경보 관리장치(30)에 연관된 동작을 수행하고 명령어들을 수행하도록 구성된 프로세서로서, 예를 들어, 메모리로부터 검색된 명령어들을 이용하여, 장애경보 관리장치(30)의 컴포넌트 간의 입력 및 출력 데이터의 수신과 조작을 제어할 수 있다. 통신 회로는 외부 포트를 통한 통신 또는 RF 신호에 의한 통신을 수행한다. 통신 회로는 전기 신호를 RF 신호로 또는 그 반대로 변환하며 이 RF 신호를 통하여 통신 네트워크, 다른 이동형 게이트웨이 장치 및 통신 장치와 통신할 수 있다.The processor is a processor configured to perform operations associated with the fault management device 30 and to perform instructions, for example, by using instructions retrieved from a memory, for input and output data between components of the fault management device 30. Receive and control can be controlled. The communication circuit performs communication via an external port or communication by an RF signal. The communication circuit converts an electrical signal into an RF signal and vice versa and can communicate with the communication network, other mobile gateway devices and communication devices through the RF signal.

도 1을 참고하면, 장애경보 관리장치(30)는 장애경보 군집부(31), 저장부(33) 그리고 군집 리스트 관리부(35)를 포함할 수 있다. 이러한 구성요소는 소프트웨어로 구현되어 메모리에 저장되어 프로세서에 의해 실행될 수 있고, 또는 소프트웨어와 하드웨어의 조합으로 구현될 수도 있다. Referring to FIG. 1, the failure alarm management device 30 may include a failure alarm cluster unit 31, a storage unit 33, and a cluster list manager 35. Such components may be implemented in software, stored in memory and executed by a processor, or may be implemented in a combination of software and hardware.

장애경보 군집부(31)는, 네트워크 관리 시스템(NMS)(20)으로부터 실시간으로 전송되는 장애경보를 수신하고 전송된 장애경보의 발생시간을 군집 리스트에 정렬된 장애군집의 설정시간(Tg)과 매칭하여 장애군집에 포함 여부를 판단할 수 있다. The fault alarm cluster unit 31 receives a fault alarm transmitted in real time from the network management system (NMS) 20 and sets a time T g of the fault cluster in which the occurrence time of the fault alert is arranged in a cluster list. Can be determined to include in the disability population.

장애경보 군집부(31)는, 판단결과에 따라 군집 리스트를 정렬할 수 있다. 예를 들어, 판단결과 수신된 장애경보가 군집 리스트에 정렬된 장애군집에 포함되지 않으면, 장애경보 군집부(31)는, 수신된 장애경보를 포함하는 신규 장애군집을 생성하고 신규 장애군집의 설정시간(Tg)을 산정하여 군집 리스트에 순차적으로 정렬시킬 수 있다. 다른 예를 들어, 판단결과 수신된 장애경보가 군집 리스트에 정렬된 장애군집에 포함되면, 장애경보 군집부(31)는 수신된 장애경보가 포함되는 장애군집의 설정시간(Tg)을 수신된 장애경보의 발생시간을 반영하여 재산정하여 군집 리스트를 정렬할 수 있다.The disability alarm clustering unit 31 may sort the cluster list according to the determination result. For example, if the determined disability alarm is not included in the disability clusters arranged in the cluster list, the disability alarm cluster unit 31 generates a new disability cluster including the received disability alarms and sets up a new disability cluster. The time T g can be calculated and sorted sequentially in the cluster list. For another example, when the determined disability alarm is included in the disability cluster arranged in the cluster list, the disability alarm cluster unit 31 receives the set time T g of the disability cluster including the received disability alarm. The cluster list can be sorted by recalculation to reflect the time of occurrence of the disability alert.

설정시간(Tg)은, 장애군집에 포함되는 장애경보의 발생시간과 인접경보 보완시간(T)에 기초하여 산정될 수 있다. 예를 들어, 설정시간(Tg)은, 이하 제1 수학식을 만족할 수 있다. The set time T g may be calculated based on the occurrence time of the disability alarm included in the disability group and the adjacent alarm supplement time T. For example, the set time T g may satisfy the following equation.

TS - T ≤ Tg ≤ Tf + T T S -T ≤ T g ≤ T f + T

[제1 수학식][First Equation]

시작시간(TS)은 장애군집에 포함되는 장애경보 중 가장 먼저 발생한 장애경보의 발생시간이고, 종료시간(Tf)은 장애군집에 포함되는 장애경보 중 가장 나중에 발생한 장애경보의 발생시간이다. 인접경보 보완시간(T)은 동일한 장애로 생성된 복수의 장애경보들의 발생시간 간격에 대응하는 시간으로 관리자에 의해 설정될 수 있다. The start time (T S ) is the occurrence time of the first disability alarm included in the disability group, and the end time (T f ) is the occurrence time of the last disability alarm among the disability alarms included in the disability group. The adjacent alarm supplement time T may be set by the administrator to a time corresponding to a time interval between occurrences of a plurality of fault alarms generated by the same fault.

군집 리스트를 정렬한 이후, 장애경보 군집부(31)는, 근원장애 분석장치(40)로 장애경보의 수신사실 및 수신된 장애경보가 포함된 장애군집에 관한 정보를 전송할 수 있다. 여기서, 장애군집에 관한 정보는 해당 장애군집에 포함되는 경보명의 정보를 포함할 수 있다. 이때, 근원장애 분석장치(40)는, 해당 장애군집에 포함되는 경보명에 기초하여 근원장애 분석을 수행할 수 있고 분석결과를 군집 리스트 관리부(35)로 전송할 수 있다. After sorting the cluster list, the disability alarm cluster unit 31 may transmit information on the fact that the disability alarm is received and the disability cluster including the received disability alarm to the source disability analysis device 40. Here, the information on the disability group may include information on an alarm name included in the disability group. At this time, the root failure analysis device 40 may perform the root failure analysis on the basis of the alarm name included in the failure cluster and transmit the analysis result to the cluster list manager 35.

저장부(33)는 적어도 하나 이상의 장애군집이 시작시간(TS) 순서로 정렬되고, 각각의 장애군집은 시간적 연관성을 갖는 적어도 하나 이상의 장애경보를 포함하는 군집 리스트를 저장할 수 있다. The storage unit 33 may store a cluster list including at least one or more disability groups in the order of start time T S , and each disability group includes at least one or more disability alarms having a temporal correlation.

군집 리스트 관리부(35)는, 근원장애 분석장치(40)에 의해 근원장애 분석에 이용된 장애경보나 유효기간이 경과하여도 장애경보 분석에 이용되지 않고 존재하는 장애경보를 장애군집에서 삭제하여 군집 리스트를 관리할 수 있다. 또한, 군집 리스트 관리부(35)는, 장애경보를 삭제한 결과 해당 장애군집에 장애경보가 하나도 존재하지 않는 경우 해당 장애군집을 군집 리스트에서 삭제하여 군집 리스트를 관리할 수 있다. The cluster list management unit 35 deletes the disability alarms that are not used for the disability alarm analysis even after the disability alarm or the expiration date used for the source disability analysis by the source disability analysis device 40 to delete the cluster from the disability cluster. You can manage the list. In addition, the cluster list manager 35 may manage the cluster list by deleting the disability cluster from the cluster list when none of the disability alerts exist in the disability cluster.

도 2를 참고하면, 발생시간은 네트워크 장비(10)에서 실제 장애경보가 생성된 시간이고, 전파시간은 해당 장애경보를 네트워크 관리 시스템(NMS)(20)이 수신한 시간이다. 장비명은 장애경보를 생성한 네트워크 장비(10)의 명칭이고, 경보명은 네트워크 장비(10)가 감지한 비정상적인 상태 정보를 나타낸다. 장애경보 군집부(31)는 네트워크 관리 시스템(NMS)(20)으로부터 도 2에 표시된 제1 장애경보부터 제7 장애경보까지 전파시간에 따라 순차적으로 수신한다고 가정한다. 또한, 장애경보 군집부(31)는 제1 장애경보를 수신하기 이전에 다른 장애경보를 수신한 적이 없고 군집 리스트에는 기저장된 장애군집이 존재하지 않는다고 가정한다. Referring to FIG. 2, an occurrence time is a time at which an actual fault alarm is generated in the network device 10, and a propagation time is a time at which the network management system (NMS) 20 receives the corresponding fault alarm. The device name is the name of the network device 10 that generated the fault alarm, and the alarm name indicates abnormal state information detected by the network device 10. It is assumed that the failure alarm cluster unit 31 sequentially receives from the network management system (NMS) 20 the propagation time from the first failure alarm to the seventh failure alarm shown in FIG. 2. In addition, it is assumed that the disability alarm cluster unit 31 has not received another disability alarm before receiving the first disability alarm and there is no pre-stored disability cluster in the cluster list.

도 2 및 3을 참고하면, 장애경보 군집부(31)는 수신된 제1 장애경보를 군집 리스트와 매칭하여 군집 리스트에 정렬된 장애군집에 포함 여부를 판단하나, 기저장된 장애군집이 존재하지 않으므로 제1 장애경보의 군집 리스트 불포함 결과를 도출할 수 있다. 2 and 3, the disability alarm cluster unit 31 determines whether to include the received first disability alarm in the disability group arranged in the cluster list by matching the cluster list, but since there is no pre-stored disability cluster. The result of not including the cluster list of the first disability alarm can be derived.

장애경보 군집부(31)는 제1 장애경보를 포함하는 신규 장애군집(A)을 생성하고 장애군집(A)의 설정시간(Tg)을 산정하여 도 3과 같이 군집 리스트를 정렬할 수 있다. 설정시간(Tg) 산정과 관련하여, 인접경보 보완시간(T)은 30초로 가정하고, 장애군집(A)에는 제1 장애경보만 포함되므로 시작시간(TS)과 종료시간(Tf)은 모두 제1 장애경보의 발생시간인 "01/01-00:04:43"에 해당한다. 도 3에 도시된 바와 같이, 장애경보 군집부(31)는 제1 수학식에 기초하여 장애군집(A)의 설정시간(Tg)을 "01/01-00:04:13 ≤ 설정시간(Tg) ≤ 01/01-00:05:13" 로 산정할 수 있다. The disability alarm cluster unit 31 may generate a new disability cluster A including the first disability alarm, calculate a set time T g of the disability cluster A, and sort the cluster list as shown in FIG. 3. . Regarding the calculation of the set time (T g ), the adjacent alarm supplement time (T) is assumed to be 30 seconds, and the fault cluster (A) includes only the first fault alarm so that the start time (T S ) and the end time (T f ) are included. Are all corresponding to "01 / 01-00: 04: 43", which is the occurrence time of the first failure alert. As shown in FIG. 3, the disability alarm clustering unit 31 sets the set time T g of the disability cluster A based on the first equation to " 01 / 01-00: 04: 13 ≦ set time ( T g ) ≤ 01 / 01-00: 05: 13 ".

장애군집(A)이 군집 리스트에 정렬된 이후, 근원장애 분석장치(40)는, 장애군집(A)에 포함되는 경보명(가)에 기초하여 근원장애 분석을 수행할 수 있다. 예를 들어, 경보명(가)만으로는 근원장애 분석 결과를 도출을 할 수 없다고 가정하면, 근원장애 분석장치(40)는 근원장애 분석 불과 사실을 군집 리스트 관리부(35)에 전송할 수 있다. After the failure group A is arranged in the cluster list, the root failure analysis device 40 may perform the root failure analysis based on the alarm name (a) included in the failure group A. FIG. For example, assuming that the alarm name (a) alone cannot derive a root failure analysis result, the root failure analysis device 40 may transmit a root failure analysis fire to the cluster list manager 35.

도 2 및 도 4를 참고하면, 장애경보 군집부(31)는 수신된 제2 장애경보를 군집 리스트와 매칭하여 군집 리스트에 정렬된 장애군집(A)에 포함 여부를 판단할 수 있다. 예를 들어, 제2 장애경보의 발생시간("01/01-00:04:44")이 장애군집(A)의 설정시간("01/01-00:04:13 ≤ 설정시간(Tg) ≤ 01/01-00:05:13")에 포함되므로, 장애경보 군집부(31)는 제2 장애경보의 장애군집(A)에 포함 결과를 도출할 수 있다. Referring to FIGS. 2 and 4, the disability alarm cluster unit 31 may match the received second disability alarm with the cluster list to determine whether the disability alarm cluster 31 is included in the disability cluster A arranged in the cluster list. For example, the occurrence time of the second fault alarm ("01 / 01-00: 04: 44") is set in the fault group A ("01 / 01-00: 04: 13 ≤ set time (T g) ) ≤ 01 / 01-00: 05: 13 "), the disability alarm cluster 31 may derive a result of inclusion in the disability cluster A of the second disability alarm.

장애경보 군집부(31)는 제2 장애경보가 포함되는 장애군집(A)의 설정시간(Tg)을 제2 장애경보의 발생시간을 반영하여 재산정할 수 있다. 장애군집(A)에는 제1 장애경보 및 제2 장애경보가 포함되며, 시작시간(TS)은 제1 장애경보의 발생시간인 "01/01-00:04:43", 종료시간(Tf)은 제2 장애경보의 발생시간인 "01/01-00:04:44"에 해당한다. 도 4에 도시된 바와 같이, 장애경보 군집부(31)는 제1 수학식에 기초하여 장애군집(A)의 설정시간(Tg)을 "01/01-00:04:13 ≤ 설정시간(Tg) ≤ 01/01-00:05:14"로 재산정할 수 있다. The disability alarm clustering unit 31 may re- define the set time T g of the disability cluster A including the second disability alarm by reflecting the occurrence time of the second disability alarm. Disability cluster (A) includes a first failure alarm and a second failure alarm, the start time (T S ) is "01 / 01-00: 04: 43" which is the occurrence time of the first failure alarm, end time (T f ) corresponds to "01 / 01-00: 04: 44" which is the occurrence time of the second fault alarm. As shown in FIG. 4, the disability alarm clustering unit 31 sets the set time T g of the disability cluster A based on the first equation to " 01 / 01-00: 04: 13 ≦ set time ( T g ) ≤ 01 / 01-00: 05: 14 ".

장애군집(A)이 군집 리스트에 정렬된 이후, 근원장애 분석장치(40)는, 장애군집(A)에 포함되는 경보명(가) 및 (나)에 기초하여 근원장애 분석을 수행할 수 있다. 예를 들어, 경보명(가) 및 (나)만으로는 근원장애 분석 결과를 도출을 할 수 없다고 가정하면, 근원장애 분석장치(40)는 근원장애 분석 불과 사실을 군집 리스트 관리부(35)에 전송할 수 있다. After the failure group A is arranged in the cluster list, the root failure analysis device 40 may perform the root failure analysis based on the alarm names (a) and (b) included in the failure group A. FIG. . For example, assuming that the alarm name (A) and (B) alone cannot derive the root fault analysis result, the root fault analysis device 40 may transmit the root fault analysis only to the cluster list manager 35. have.

도 2 및 도 5를 참고하면, 장애경보 군집부(31)는 수신된 제3 장애경보를 군집 리스트와 매칭하여 군집 리스트에 정렬된 장애군집(A)에 포함 여부를 판단할 수 있다. 예를 들어, 제3 장애경보의 발생시간("01/01-00:04:43")이 장애군집(A)의 설정시간("01/01-00:04:13 ≤ 설정시간(Tg) ≤ 01/01-00:05:14")에 포함되므로, 장애경보 군집부(31)는 제3 장애경보의 장애군집(A)에 포함 결과를 도출할 수 있다. 2 and 5, the disability alert cluster unit 31 may determine whether to include the received third disability alert in the disability cluster A arranged in the cluster list by matching the cluster list. For example, the occurrence time of the third fault alarm ("01 / 01-00: 04: 43") is set in the fault group A ("01 / 01-00: 04: 13 ≤ set time (T g) ) ≤ 01 / 01-00: 05: 14 "), the disability alarm cluster 31 can derive the inclusion result in the disability cluster A of the third disability alarm.

장애경보 군집부(31)는 제3 장애경보가 포함되는 장애군집(A)의 설정시간(Tg)을 제3 장애경보의 발생시간을 반영하여 재산정할 수 있다. 장애군집(A)에는 제1 장애경보 내지 제3 장애경보가 포함되며, 시작시간(TS)은 제1 장애경보 및 제3 장애경보의 발생시간인 "01/01-00:04:43", 종료시간(Tf)은 제2 장애경보의 발생시간인 "01/01-00:04:44"에 해당한다. 도 5 상단에 도시된 바와 같이, 장애경보 군집부(31)는 제1 수학식에 기초하여 장애군집(A)의 설정시간(Tg)을 "01/01-00:04:13 ≤ 설정시간(Tg) ≤ 01/01-00:05:14" 로 재산정할 수 있다. The disability alarm clustering unit 31 may re- define the set time T g of the disability cluster A including the third disability alarm by reflecting the occurrence time of the third disability alarm. The disability group A includes the first to third disability alarms, and the start time T S is "01 / 01-00: 04: 43" which is the occurrence time of the first and third disability alarms. , The end time T f corresponds to “01 / 01-00: 04: 44”, which is a generation time of the second fault alarm. As shown in the upper part of FIG. 5, the disability alarm cluster unit 31 sets the set time T g of the disability cluster A based on the first equation to " 01 / 01-00: 04: 13 ≦ set time. (T g ) ≤ 01 / 01-00: 05: 14 ".

장애군집(A)이 군집 리스트에 정렬된 이후, 근원장애 분석장치(40)는, 장애군집(A)에 포함되는 경보명(가), (나) 및 (다)에 기초하여 근원장애 분석을 수행할 수 있다. 예를 들어, 경보명(가) 및 (다)에 기초하여 근원장애 분석이 가능하여 근원장애 분석장치(40)가 근원장애 분석 결과를 도출하였다고 가정하면, 근원장애 분석장치(40)는 근원장애 분석 가능 사실 및 근원장애 분석 결과에 관한 정보, 예를 들어, 근원장애 분석에 이용된 제1 장애경보 및 제3 장애경보에 관한 정보를 군집 리스트 관리부(35)로 전송할 수 있다. 이때, 군집 리스트 관리부(35)는, 근원장애 분석에 이용된 제1 장애경보 및 제3 장애경보를 장애군집(A)에서 삭제하고, 장애군집(A)의 설정시간(Tg)을 도 5의 하단에 도시된 바와 같이 재산정할 수 있다. After the failure group A is sorted in the cluster list, the root failure analysis device 40 performs the root failure analysis based on the alarm names (a), (b), and (c) included in the failure group A. Can be done. For example, assuming that root failure analysis is possible based on the alarm names (a) and (c), and that the root failure analysis device 40 has derived the root failure analysis result, the root failure analysis device 40 is the root failure. Information on the facts that can be analyzed and the result of the root failure analysis, for example, information on the first and third disability alarms used in the root failure analysis may be transmitted to the cluster list manager 35. At this time, the cluster list manager 35 deletes the first and third disability alarms from the disability cluster A and uses the set time T g of the disability cluster A to perform the root failure analysis. You can reassign as shown below.

도 2 및 도 6을 참고하면, 장애경보 군집부(31)는 수신된 제4 장애경보를 군집 리스트와 매칭하여 군집 리스트에 정렬된 장애군집(A)에 포함 여부를 판단할 수 있다. 예를 들어, 제4 장애경보의 발생시간("01/01-00:03:39")이 장애군집(A)의 설정시간("01/01-00:04:14 ≤ 설정시간(Tg) ≤ 01/01-00:05:14")에 포함되지 않으므로, 장애경보 군집부(31)는 제4 장애경보의 장애군집(A)에 불포함 결과를 도출할 수 있다. 2 and 6, the disability alarm cluster unit 31 may determine whether to include the received fourth disability alarm in the disability group A arranged in the cluster list by matching the cluster list. For example, the occurrence time of the fourth failure alert ("01 / 01-00: 03: 39") is set in the failure group A ("01 / 01-00: 04: 14 ≤ set time (T g) ) ≤ 01 / 01-00: 05: 14 "), the disability alarm cluster 31 may derive a result not included in the disability cluster A of the fourth disability alarm.

장애경보 군집부(31)는 제4 장애경보를 포함하는 신규 장애군집(B)을 생성하고 장애군집(B)의 설정시간(Tg)을 산정하여 도 6과 같이 군집 리스트를 정렬할 수 있다. 장애군집(B)에는 제4 장애경보만이 포함되므로 시작시간(TS)과 종료시간(Tf)은 모두 제4 장애경보의 발생시간인 "01/01-00:03:39"에 해당한다. 도 6에 도시된 바와 같이, 장애경보 군집부(31)는 제1 수학식에 기초하여 장애군집(B)의 설정시간(Tg)을 "01/01-00:03:09 ≤ 설정시간(Tg) ≤ 01/01-00:04:09"로 산정하고, 장애군집(B)를 군집 리스트에 순차적으로 정렬시킬 수 있다. 예를 들어, 장애경보 군집부(31)는 장애군집(A)와 장애군집(B)의 시작시간(TS)에 따라 군집 리스트에 순차적으로 정렬시킬 수 있으며, 장애군집(B)의 시작시간("01/01-00:03:39")이 장애군집(A)의 시작시간("01/01-00:04:44")보다 빠르므로 장애군집(B)를 군집 리스트 최상단에 정렬시킬 수 있다. The disability alarm clustering unit 31 may generate a new disability cluster B including the fourth disability alarm, calculate a set time T g of the disability cluster B, and sort the cluster list as shown in FIG. 6. . Since the disability group B includes only the fourth disability alarm, both the start time T S and the end time T f correspond to "01 / 01-00: 03: 39" which is the occurrence time of the fourth disability alarm. do. As shown in FIG. 6, the disability alarm cluster unit 31 sets the set time T g of the disability group B based on the first equation to " 01 / 01-00: 03: 09 < T g ) ≤ 01 / 01-00: 04: 09 ", and the disability group B may be arranged in the cluster list sequentially. For example, the disability alert cluster 31 may be arranged in the cluster list according to the disability cluster (A) and the disability cluster (B) start time (T S ), the start time of the disability cluster (B) ("01 / 01-00: 03: 39") is earlier than the start time of disability cluster (A) ("01 / 01-00: 04: 44"), so you can sort disability cluster (B) at the top of the cluster list. Can be.

장애군집(B)이 군집 리스트에 정렬된 이후, 근원장애 분석장치(40)는, 장애군집(B)에 포함되는 경보명(가)에 기초하여 근원장애 분석을 수행할 수 있다. 예를 들어, 경보명(가)만으로는 근원장애 분석 결과를 도출을 할 수 없다고 가정하면, 근원장애 분석장치(40)는 근원장애 분석 불과 사실을 군집 리스트 관리부(35)에 전송할 수 있다. After the disability group B is arranged in the cluster list, the root failure analysis device 40 may perform the root failure analysis based on the alarm name (a) included in the disability group B. FIG. For example, assuming that the alarm name (a) alone cannot derive a root failure analysis result, the root failure analysis device 40 may transmit a root failure analysis fire to the cluster list manager 35.

도 2 및 도 7을 참고하면, 장애경보 군집부(31)는 수신된 제5 장애경보를 군집 리스트와 매칭하여 군집 리스트에 정렬된 장애군집(B) 또는 장애군집(A)에 포함 여부를 판단할 수 있다. 예를 들어, 제5 장애경보의 발생시간("01/01-00:07:20")이 장애군집(B)의 설정시간("01/01-00:03:09 ≤ 설정시간(Tg) ≤ 01/01-00:04:09") 그리고 장애군집(A)의 설정시간("01/01-00:04:14 ≤ 설정시간(Tg) ≤ 01/01-00:05:14") 모두 포함되지 않으므로, 장애경보 군집부(31)는 제5 장애경보의 장애군집(B) 및 장애군집(A)에 불포함 결과를 도출할 수 있다. 2 and 7, the disability alarm cluster unit 31 determines whether to include the received fifth disability alarm in the disability cluster B or the disability cluster A arranged in the cluster list by matching the cluster list. can do. For example, the occurrence time of the fifth failure alarm ("01 / 01-00: 07: 20") is set in the failure group B ("01 / 01-00: 03: 09 ≤ set time (T g) ) ≤ 01 / 01-00: 04: 09 ") and the settling time (" 01 / 01-00: 04: 14 ≤ settling time (T g ) ≤ 01 / 01-00: 05: 14 ") Is not included in all, the disability alarm cluster 31 can derive a result of inclusion in the disability cluster (B) and disability cluster (A) of the fifth disability alarm.

장애경보 군집부(31)는 제5 장애경보를 포함하는 신규 장애군집(C)을 생성하고 장애군집(C)의 설정시간(Tg)을 산정하여 도 7과 같이 군집 리스트를 정렬할 수 있다. 장애군집(C)에는 제5 장애경보만이 포함되므로 시작시간(TS)과 종료시간(Tf)은 모두 제5 장애경보의 발생시간인 "01/01-00:07:20"에 해당한다. 도 7에 도시된 바와 같이, 장애경보 군집부(31)는 제1 수학식에 기초하여 장애군집(C)의 설정시간(Tg)을 "01/01-00:06:50 ≤ 설정시간(Tg) ≤ 01/01-00:07:50"으로 산정하고, 장애군집(C)를 군집 리스트에 순차적으로 정렬시킬 수 있다. 예를 들어, 장애경보 군집부(31)는 장애군집(A), 장애군집(B) 및 장애군집(C)의 시작시간(TS)에 따라 군집 리스트에 순차적으로 정렬시킬 수 있으며, 장애군집(C)의 시작시간("01/01-00:07:20")이 장애군집(A)의 시작시간("01/01-00:04:44")보다 느리므로 군집 리스트 최하단에 정렬시킬 수 있다. The disability alarm clustering unit 31 may generate a new disability cluster C including the fifth disability alarm, calculate a set time T g of the disability cluster C, and sort the cluster list as shown in FIG. 7. . Since the failure cluster (C) includes only the fifth failure alarm, both the start time (T S ) and the end time (T f ) correspond to "01 / 01-00: 07: 20", which is the occurrence time of the fifth failure alarm. do. As shown in FIG. 7, the disability alarm cluster unit 31 sets the set time T g of the disability cluster C based on the first equation to " 01 / 01-00: 06: 50 ≦ set time ( T g ) ≤ 01 / 01-00: 07: 50 ", and the disability group C may be arranged in the cluster list sequentially. For example, the disability alert cluster 31 may be sequentially arranged in the cluster list according to the disability cluster (A), the disability cluster (B), and the disability cluster (C) start time (T S ). Since the start time of (C) ("01 / 01-00: 07: 20") is slower than the start time of disability cluster (A) ("01 / 01-00: 04: 44"), Can be.

장애군집(C)이 군집 리스트에 정렬된 이후, 근원장애 분석장치(40)는, 장애군집(C)에 포함되는 경보명(라)에 기초하여 근원장애 분석을 수행할 수 있다. 예를 들어, 경보명(라)만으로는 근원장애 분석 결과를 도출을 할 수 없다고 가정하면, 근원장애 분석장치(40)는 근원장애 분석 불과 사실을 군집 리스트 관리부(35)에 전송할 수 있다. After the disability group C is arranged in the cluster list, the root failure analysis device 40 may perform the root failure analysis based on the alarm name D included in the disability group C. FIG. For example, assuming that only the alarm name D can not derive the result of the root failure analysis, the root failure analyzing apparatus 40 may transmit the fact of the root failure analysis to the cluster list manager 35.

도 2 및 도 8을 참고하면, 장애경보 군집부(31)는 수신된 제6 장애경보를 군집 리스트와 매칭하여 군집 리스트에 정렬된 장애군집(B), 장애군집(A) 또는 장애군집(C)에 포함 여부를 순차적으로 판단할 수 있다. 앞서 설명한 방법과 동일하게 제6 장애경보에 대해 판단하면 제6 장애경보는 장애군집(B), 장애군집(A) 그리고 장애군집(C) 모두에 포함되지 않으므로 장애경보 군집부(31)는 제6 장애경보의 장애군집(B), 장애군집(A) 및 장애군집(C)에 불포함 결과를 도출할 수 있다. 2 and 8, the disability alarm cluster unit 31 matches the received sixth disability alarm with the cluster list, and includes a disability cluster (B), a disability cluster (A), or a disability cluster (C) arranged in the cluster list. ) Can be determined sequentially. When the sixth disability alarm is determined in the same manner as described above, the sixth disability alarm is not included in all of the disability group (B), the disability group (A) and the disability group (C). 6 Results can be derived from disability alerts (B), disability (A) and disability (C).

장애경보 군집부(31)는 앞서 설명한 방법과 동일하게 신규 장애군집(D)을 생성하고, 도 8에 도시된 바와 같이 군집 리스트에 장애군집(D)을 순차적으로 정렬할 수 있다. 또한, 장애군집(D)가 군집 리스트에 정렬된 이후, 근원장애 분석장치(40)가 장애군집(D)에 포함되는 경보명(마)만으로는 근원장애 분석 결과를 도출을 할 수 없다고 가정하면, 근원장애 분석 불과 사실을 군집 리스트 관리부(35)에 전송할 수 있다. The disability alarm cluster unit 31 may generate a new disability cluster D in the same manner as described above, and sequentially arrange the disability cluster D in the cluster list as illustrated in FIG. 8. In addition, it is assumed that after the failure cluster D is arranged in the cluster list, the root failure analysis device 40 cannot derive the root failure analysis result only by the alarm name (e) included in the failure cluster D. The root fault analysis can be transmitted to the cluster list manager 35.

도 9를 참고하면, 장애경보 군집부(31)는 수신된 제7 장애경보를 군집 리스트와 매칭하여 군집 리스트에 정렬된 장애군집(B), 장애군집(A), 장애군집(D) 또는 장애군집(C)에 포함 여부를 순차적으로 판단할 수 있다. 도 2를 참고하면, 제7 장애경보는 제6 장애경보보다 늦게 전송되나 발생시간이 동일하므로, 장애경보 군집부(31)는 제7 장애경보의 장애군집(D)에 포함 결과를 도출할 수 있다. Referring to FIG. 9, the disability alarm clustering unit 31 matches the received seventh disability alarm with the cluster list and sorts the disability cluster (B), disability cluster (A), disability cluster (D), or disability arranged in the cluster list. Whether to include in the cluster (C) can be determined sequentially. Referring to FIG. 2, since the seventh disability alarm is transmitted later than the sixth disability alarm but the occurrence time is the same, the disability alarm cluster unit 31 may derive a result included in the disability cluster D of the seventh disability alarm. have.

장애경보 군집부(31)는 제7 장애경보가 포함되는 장애군집(D)의 설정시간(Tg)을 제7 장애경보의 발생시간을 반영하여 재산정할 수 있다. 장애군집(D)에는 제6 장애경보 및 제7 장애경보가 포함되나 발생시간이 동일하므로, 장애경보 군집부(31)가 장애군집(D)의 설정시간(Tg)을 재산정한 결과는 도 8에 도시된 장애군집(D)의 설정시간(Tg)과 동일할 수 있다. 또한, 장애군집(D)이 군집 리스트에 정렬된 이후, 근원장애 분석장치(40)는 장애군집(D)에 포함되는 경보명(마)만으로는 근원장애 분석 결과를 도출할 수 없으므로 근원장애 분석 불과 사실을 군집 리스트 관리부(35)에 전송할 수 있다. The disability alarm cluster unit 31 may re- define the set time T g of the disability cluster D including the seventh disability alarm by reflecting the occurrence time of the seventh disability alarm. The disability cluster D includes the sixth and seventh disability alarms, but the occurrence time is the same. Thus, the result of recalculating the set time T g of the disability cluster D by the disability alarm cluster part 31 is shown in FIG. It may be equal to the set time (T g ) of the disability group (D) shown in 8. In addition, since the disability group (D) is arranged in the cluster list, the root failure analysis device 40 cannot derive the root failure analysis result only by the alarm name (e) included in the disability group (D). The facts can be transmitted to the cluster list manager 35.

근원장애 분석장치(40)는, 군집 리스트에 기초하여 다양한 장애분석 프로세스를 적용하여 네트워크 근원장애 분석을 수행할 수 있다. 장애분석 프로세스는 시간적 연관성을 갖는 군집 리스트에 기초하여 근원장애를 분석할 수 있으나, 이에 한정되는 것은 아니며 네트워크 장비의 연결정보, 장애경보 발생규칙 등의 정보에 기초하여 근원장애를 분석할 수 있다. The root failure analysis device 40 may perform network root failure analysis by applying various failure analysis processes based on the cluster list. The failure analysis process may analyze the root failure based on a cluster list having a temporal relationship, but is not limited thereto and may analyze the root failure based on information such as connection information of the network equipment and a rule for generating a failure alarm.

예를 들어, 근원장애 분석장치(40)는, 새로 발생한 장애경보가 군집 리스트에 저장되면 새로 발생한 장애경보가 포함된 장애군집을 대상으로 근원장애 분석을 수행할 수 있다. 근원장애 분석장치(40)는 장애경보 관리장치(30)로부터 새로 발생한 장애경보가 저장된 군집에 관한 정보를 수신하여 근원장애를 분석하고, 분석이 완료되면 근원장애 분석 결과에 관한 정보를 장애경보 관리장치(30)로 전송할 수 있다. 여기서, 근원장애 분석 결과에 관한 정보는 근원장애 분석에 이용된 장애경보에 관한 정보를 포함할 수 있다.  For example, when the newly generated failure alarm is stored in the cluster list, the root failure analysis device 40 may perform the root failure analysis on the failure cluster including the newly generated failure alarm. The root failure analysis device 40 analyzes root failure by receiving information on the cluster in which the newly generated failure alarm is stored from the failure alarm management device 30, and analyzes the information on the root failure analysis result when the analysis is completed. Transmit to device 30. Here, the information on the result of the root failure analysis may include information on the disability alarm used in the root failure analysis.

도 10은 일 실시예에 따른 장애경보 관리 방법을 설명하는 흐름도이고, 도 11는 도 10의 장애경보 군집화 단계를 자세하게 설명하는 흐름도이고, 도 12는 도 10의 군집 리스트 관리단계를 자세하게 설명하는 흐름도이다. 10 is a flowchart illustrating a failure alarm management method according to an embodiment, FIG. 11 is a flowchart illustrating the failure alarm clustering step of FIG. 10 in detail, and FIG. 12 is a flowchart illustrating the cluster list management step of FIG. 10 in detail. to be.

도 10을 참고하면, 장애경보 관리 방법은, 장애경보 군집화 단계(S10), 근원장애 분석단계(S30), 그리고 군집 리스트 관리단계(S50)를 포함한다. Referring to FIG. 10, the disability alarm management method includes a disability alarm clustering step S10, a root failure analysis step S30, and a cluster list management step S50.

단계 S10에서, 장애경보 관리장치(30)는 실시간으로 전송되는 장애경보를 군집 리스트와 매칭하여 장애군집에 포함 여부를 판단하고, 판단결과에 따라 상기 군집 리스트를 정렬하여 장애경보를 군집화할 수 있다. 여기서, 군집 리스트는 적어도 하나 이상의 장애군집이 시작시간(TS) 순서로 정렬되고, 각각의 장애군집은 시간적 연관성을 갖는 적어도 하나 이상의 장애경보를 포함할 수 있다. In operation S10, the disability alarm management apparatus 30 may determine whether the disability alarm transmitted in real time is included in the disability cluster by matching the cluster list, and group the disability alarm by sorting the cluster list according to the determination result. . Here, the cluster list may include at least one disability group in order of a start time T S , and each disability group may include at least one disability alarm having a temporal relationship.

도 11을 참고하면, 장애경보 관리장치(30)는 네트워크 관리 시스템(NMS)(20)으로부터 실시간으로 전송되는 장애경보를 수신하고(S11), 전송된 장애경보의 발생시간을 군집 리스트에 정렬된 장애군집의 설정시간(Tg)과 매칭하여 군집 리스트에 기정렬된 장애군집에 포함 여부를 판단할 수 있다(S12). Referring to FIG. 11, the failure alarm management device 30 receives a failure alarm transmitted in real time from a network management system (NMS) 20 (S11) and arranges the occurrence time of the transmitted failure alarm in a cluster list. It may be determined whether to include the disability group in the disability group pre-arranged in the cluster list by matching the set time T g of the disability cluster (S12).

판단결과 수신된 장애경보가 군집 리스트에 정렬된 장애군집에 포함되면(S12, Yes), 장애경보 관리장치(30)는 전송된 장애경보의 발생시간을 반영하여 전송된 장애경보가 포함되는 장애군집의 설정시간(Tg)을 재산정하여 군집 리스트를 정렬할 수 있다(S13). As a result of the determination, if the received disability alarm is included in the disorder group arranged in the cluster list (S12, Yes), the disability alarm management device 30 reflects the disability alert including the transmitted disability alert by reflecting the occurrence time of the transmitted disability alert. It is possible to sort the cluster list by resetting the set time (T g ) of the (S13).

판단결과 전송된 장애경보가 군집 리스트에 정렬된 장애군집에 포함되지 않으면(S12, No), 장애경보 관리장치(30)는 전송된 장애경보를 포함하는 신규 장애군집을 생성하고 신규 장애군집의 설정시간(Tg)을 산정하여 군집 리스트에 순차적으로 정렬시킬 수 있다(S14). If it is determined that the transmitted disability alarm is not included in the disability group arranged in the cluster list (S12, No), the disability alarm management device 30 creates a new disability cluster including the transmitted disability alarm and sets up a new disability cluster. The time T g may be calculated and sorted sequentially in the cluster list (S14).

설정시간(Tg)은, 장애군집에 포함되는 장애경보의 발생시간과 인접경보 보완시간(T)에 기초하여 산정될 수 있다. 예를 들어, 설정시간(Tg)은, 이하 제1 수학식을 만족할 수 있다. The set time T g may be calculated based on the occurrence time of the disability alarm included in the disability group and the adjacent alarm supplement time T. For example, the set time T g may satisfy the following equation.

TS - T ≤ Tg ≤ Tf + T T S -T ≤ T g ≤ T f + T

[제1 수학식][First Equation]

시작시간(TS)은 장애군집에 포함되는 장애경보 중 가장 먼저 발생한 장애경보의 발생시간이고, 종료시간(Tf)은 장애군집에 포함되는 장애경보 중 가장 나중에 발생한 장애경보의 발생시간이다. 인접경보 보완시간(T)은 동일한 장애로 생성된 복수의 장애경보들의 발생시간 간격에 대응하는 시간으로 관리자에 의해 설정될 수 있다. The start time (T S ) is the occurrence time of the first disability alarm included in the disability group, and the end time (T f ) is the occurrence time of the last disability alarm among the disability alarms included in the disability group. The adjacent alarm supplement time T may be set by the administrator to a time corresponding to a time interval between occurrences of a plurality of fault alarms generated by the same fault.

군집 리스트를 정렬한 이후, 장애경보 관리장치(30)는 전송된 장애경보가 포함된 장애군집에 관한 정보를 근원장애 분석장치(40)로 전송할 수 있다(S15). 여기서, 장애군집에 관한 정보는 해당 장애군집에 포함되는 경보명의 정보를 포함할 수 있다. After sorting the cluster list, the disability alert management apparatus 30 may transmit information on the disability cluster including the transmitted disability alert to the root fault analysis apparatus 40 (S15). Here, the information on the disability group may include information on an alarm name included in the disability group.

단계 S30에서, 근원장애 분석장치(40)는 장애경보 관리장치(30)로부터 전송된 장애군집에 관한 정보를 기초로 장애분석 프로세스를 적용하여 네트워크 근원장애 분석을 수행할 수 있다. 장애분석 프로세스는 시간적 연관성을 갖는 군집 리스트에 기초하여 근원장애를 분석할 수 있으나, 이에 한정되는 것은 아니며 네트워크 장비의 연결정보, 장애경보 발생규칙 등의 정보에 기초하여 근원장애를 분석할 수 있다. In step S30, the root failure analysis device 40 may perform a network root failure analysis by applying a failure analysis process based on the information on the failure cluster transmitted from the failure alarm management device 30. The failure analysis process may analyze the source failure based on a cluster list having a temporal relationship, but is not limited thereto and may analyze the source failure based on information such as connection information of the network equipment and a failure alarm occurrence rule.

예를 들어, 근원장애 분석장치(40)는, 새로 발생한 장애경보가 군집 리스트에 저장되면 새로 발생한 장애경보가 포함된 장애군집을 대상으로 근원장애 분석을 수행할 수 있다. 근원장애 분석장치(40)는, 해당 장애군집에 포함되는 경보명에 기초하여 근원장애 분석을 수행할 수 있고, 분석이 완료되면 근원장애 분석 결과에 관한 정보를 장애경보 관리장치(30)로 전송할 수 있다. 여기서, 근원장애 분석 결과에 관한 정보는 근원장애 분석에 이용된 장애경보에 관한 정보를 포함할 수 있다.  For example, when the newly generated failure alarm is stored in the cluster list, the root failure analysis device 40 may perform the root failure analysis on the failure cluster including the newly generated failure alarm. The root failure analysis device 40 may perform root failure analysis based on the alarm name included in the corresponding failure cluster, and when the analysis is completed, transmit information on the root failure analysis result to the failure alarm management device 30. Can be. Here, the information on the result of the root failure analysis may include information on the disability alarm used in the root failure analysis.

단계 S50에서, 장애경보 관리장치(30)는 근원장애 분석장치(40)에 의해 근원장애 분석에 이용된 장애경보를 장애군집에서 삭제하여 군집 리스트를 관리할 수 있다. 또한, 군집 리스트 관리부(35)는, 장애경보를 삭제한 결과 해당 장애군집에 장애경보가 하나도 존재하지 않는 경우 해당 장애군집을 군집 리스트에서 삭제하여 군집 리스트를 관리할 수 있다. In operation S50, the failure alarm management device 30 may manage the cluster list by deleting the failure alarm used for the root failure analysis by the root failure analysis device 40 from the failure cluster. In addition, the cluster list manager 35 may manage the cluster list by deleting the disability cluster from the cluster list when none of the disability alerts exist in the disability cluster.

도 12를 참고하면, 장애경보 관리장치(30)는 근원장애 분석장치(40)로부터 근원장애 분석 결과를 수신하고(S51), 수신된 근원장애 분석 결과에 근원장애 분석 가능 사실의 포함 여부를 판단할 수 있다. 근원장애 분석 가능 사실은 근원장애 분석에 이용된 장애경보에 관한 정보를 포함할 수 있다. Referring to FIG. 12, the failure alarm management device 30 receives a root failure analysis result from the root failure analysis device 40 (S51), and determines whether the root failure analysis is included in the received root failure analysis result. can do. Possible source disorder analysis facts may include information about the disability alert used in the source disorder analysis.

근원장애 분석 가능 사실이 포함된 경우(S52, Yes), 장애경보 관리장치(30)는 근원장애 분석에 이용된 장애경보를 장애군집에서 삭제하고(S53) 군집 리스트를 정렬할 수 있다(S54). 예를 들어, 도 5를 참고하면, 근원장애 분석장치(40)에서 경보명(가) 및 (다)에 기초하여 근원장애 분석이 가능하여 근원장애 분석 결과를 도출한 경우, 장애경보 관리장치(30)는 근원장애 분석에 이용된 제1 장애경보 및 제3 장애경보를 장애군집(A)에서 삭제하고, 장애군집(A)의 설정시간(Tg)을 도 5의 하단에 도시된 바와 같이 재산정하여 군집 리스트를 정렬할 수 있다. If it is possible to analyze the root failure analysis (S52, Yes), the failure alarm management device 30 may delete the failure alarm used in the root failure analysis from the failure cluster (S53) and sort the cluster list (S54). . For example, referring to FIG. 5, in the case of root failure analysis based on the alarm names (A) and (C) in the root failure analysis device 40, the root failure analysis result is derived. 30) deletes the first failure alert and the third failure alert used in the root failure analysis from the disability group A, and shows the set time T g of the disability group A as shown at the bottom of FIG. 5. You can reorder the cluster list.

근원장애 분석 가능 사실이 포함되지 않은 경우(S52, No), 장애경보 관리장치(30)는 별도의 조치를 취하지 않는다. 도 3, 4, 6 내지 9를 참고하면, 근원장애 분석장치(40)에서 근원장애 분석이 불가능하여 근원장애 분석 불과 사실을 장애경보 관리장치(30)로 전송하며, 장애경보 관리장치(30)는 별도의 조치를 취하지 않으므로 군집 리스트 내 정보들은 삭제되지 않고 유지될 수 있다. If the source failure analysis possible fact is not included (S52, No), the failure alarm management device 30 does not take any further action. Referring to Figures 3, 4, 6 to 9, the root fault analysis in the root failure analysis device 40 is not possible to transmit the root fault analysis to the failure alarm management device 30, the failure alarm management device 30 Since no action is taken, the information in the cluster list can be maintained without being deleted.

본 명세서는 많은 특징을 포함하는 반면, 그러한 특징은 본 발명의 범위 또는 특허청구범위를 제한하는 것으로 해석되어서는 안 된다. 또한, 본 명세서에서 개별적인 실시예에서 설명된 특징들은 단일 실시예에서 결합되어 구현될 수 있다. 반대로, 본 명세서에서 단일 실시예에서 설명된 다양한 특징들은 개별적으로 다양한 실시예에서 구현되거나, 적절히 결합되어 구현될 수 있다.While this specification contains many features, such features should not be construed as limiting the scope of the invention or the claims. Also, the features described in the individual embodiments herein can be implemented in combination in a single embodiment. Conversely, various features described in a single embodiment herein can be implemented individually in various embodiments or in combination as appropriate.

도면에서 동작들이 특정한 순서로 설명되었으나, 그러한 동작들이 도시된 바와 같은 특정한 순서로 수행되는 것으로, 또는 일련의 연속된 순서, 또는 원하는 결과를 얻기 위해 모든 설명된 동작이 수행되는 것으로 이해되어서는 안 된다. 특정 환경에서 멀티태스킹 및 병렬 프로세싱이 유리할 수 있다. 아울러, 상술한 실시예에서 다양한 시스템 구성요소의 구분은 모든 실시예에서 그러한 구분을 요구하지 않는 것으로 이해되어야 한다. 상술한 프로그램 구성요소 및 시스템은 일반적으로 단일 소프트웨어 제품 또는 멀티플 소프트웨어 제품에 패키지로 구현될 수 있다.Although the operations are described in a particular order in the drawings, they should not be understood as being performed in a particular order as shown, or in a sequence of successive orders, or all described actions being performed to obtain a desired result. . Multitasking and parallel processing may be advantageous in certain circumstances. In addition, it should be understood that the division of various system components in the above-described embodiments does not require such division in all embodiments. The program components and systems described above may generally be packaged in a single software product or multiple software products.

상술한 바와 같은 본 발명의 방법은 프로그램으로 구현되어 컴퓨터로 읽을 수 있는 형태로 기록매체(시디롬, 램, 롬, 플로피 디스크, 하드 디스크, 광자기 디스크 등)에 저장될 수 있다. 이러한 과정은 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자가 용이하게 실시할 수 있으므로 더 이상 상세히 설명하지 않기로 한다.The method of the present invention as described above may be implemented as a program and stored in a recording medium (CD-ROM, RAM, ROM, floppy disk, hard disk, magneto-optical disk, etc.) in a computer-readable form. Since this process can be easily implemented by those skilled in the art will not be described in more detail.

이상에서 설명한 본 발명은, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 있어 본 발명의 기술적 사상을 벗어나지 않는 범위 내에서 여러 가지 치환, 변형 및 변경이 가능하므로 전술한 실시예 및 첨부된 도면에 의해 한정되는 것이 아니다.The present invention described above is capable of various substitutions, modifications, and changes without departing from the technical spirit of the present invention for those skilled in the art to which the present invention pertains. It is not limited by the drawings.

10: 네트워크 장비 20: 네트워크 관리 시스템(NMS)
30: 장애경보 관리장치 31: 장애경보 군집부
33: 저장부 35: 군집 리스트 관리부
40: 근원장애 분석장치10: network equipment 20: network management system (NMS)
30: disability alarm management device 31: disability alarm cluster
33: storage unit 35: cluster list management unit
40: root cause analysis device

Claims (16)

복수의 네트워크 장애경보들을 군집화하는 네트워크 장애경보 관리장치에 있어서,
시간적 연관성을 갖는 적어도 하나의 장애경보를 포함하는 장애군집이 순차적으로 정렬된 군집 리스트를 저장하는 저장부;
실시간으로 전송되는 장애경보를 상기 장애군집과 매칭하여 포함 여부를 판단하고 판단결과에 따라 상기 군집 리스트를 정렬하는 장애경보 군집부;를 포함하는 네트워크 장애경보 관리장치. In the network failure alarm management apparatus for clustering a plurality of network failure alarms,
A storage unit for storing a cluster list in which a disability group including at least one disability alarm having a temporal association is sequentially arranged;
Network fault alarm management apparatus comprising; fault alarm cluster unit for determining whether to include the fault alarm transmitted in real time by matching with the fault cluster and sort the cluster list according to the determination result. 제1항에 있어서,
상기 장애경보 군집부는, 상기 전송된 장애경보의 발생시간과 상기 장애군집의 설정시간을 매칭하여 포함 여부를 판단하고
상기 설정시간은, 상기 장애군집에 포함되는 장애경보의 발생시간 및 동일한 장애로 생성된 복수의 장애경보들의 발생시간 간격에 대응하는 인접경보 보완시간에 기초하여 산정되는 것을 특징으로 하는 네트워크 장애경보 관리장치.The method of claim 1,
The disability alarm cluster unit determines whether to include the matching time of occurrence of the transmitted disability alarm and the set time of the disability cluster, and
The set time is calculated based on the occurrence time of the disability alarm included in the disability group and the adjacent alarm complementary time corresponding to the occurrence time interval of the plurality of disability alarms generated by the same disability. Device. 제2항에 있어서,
상기 설정시간은, 제1 수학식을 만족하고
상기 제1 수학식은, " (시작시간 - 인접경보 보완시간) ≤ 설정시간 ≤ (종료시간 + 인접경보 보완시간)" 이고
상기 시작시간은 상기 장애군집에 포함되는 장애경보 중 가장 먼저 발생한 장애경보의 발생시간이고 상기 종료시간은 장애군집에 포함되는 장애경보 중 가장 나중에 발생한 장애경보의 발생시간인 것을 특징으로 하는 네트워크 장애경보 관리장치. The method of claim 2,
The set time satisfies the first equation
The first equation is "(start time-adjacent alarm supplement time) ≤ set time ≤ (end time + adjacent alarm supplement time)"
The start time is the time of occurrence of the first disability alarm among the disability alerts included in the disability group, and the end time is the time of occurrence of the last disability alarm among the disability alerts included in the disability cluster. Management device. 제3항에 있어서,
상기 장애경보 군집부는,
상기 전송된 장애경보가 상기 장애군집에 포함되면 상기 전송된 장애경보의 발생시간을 반영하여 상기 전송된 장애경보가 포함되는 장애군집의 설정시간을 재산정하는 것을 특징으로 하는 네트워크 장애경보 관리장치. The method of claim 3,
The disability alarm clustering unit,
And when the transmitted fault alert is included in the fault cluster, resetting the set time of the fault cluster including the transmitted fault alert by reflecting the occurrence time of the transmitted fault alert. 제4항에 있어서,
상기 장애경보 군집부는,
상기 전송된 장애경보가 상기 장애군집에 비포함되면 상기 전송된 장애경보를 포함하는 신규 장애군집을 생성하고 상기 신규 장애군집의 설정시간을 산정하여 상기 군집 리스트에 순차적으로 정렬시키는 것을 특징으로 하는 네트워크 장애경보 관리장치. The method of claim 4, wherein
The disability alarm clustering unit,
If the transmitted disability alert is not included in the disability cluster, a new disability cluster including the transmitted disability alert is generated, a setting time of the new disability cluster is calculated, and the network is arranged in the cluster list sequentially. Fault alarm management device. 제5항에 있어서,
상기 장애경보 군집부는,
상기 장애군집의 시작시간에 기초하여 상기 군집 리스트에 순차적으로 정렬시키는 것을 특징으로 하는 네트워크 장애경보 관리장치. The method of claim 5,
The disability alarm clustering unit,
Network fault alarm management device, characterized in that arranged in the order in the cluster list based on the start time of the failure group. 제5항에 있어서,
상기 장애경보 군집부는,
상기 군집 리스트를 정렬한 이후 상기 전송된 장애경보가 포함된 장애군집에 관한 정보를 근원장애 분석장치로 전송하는 것을 특징으로 하는 네트워크 장애경보 관리장치. The method of claim 5,
The disability alarm clustering unit,
And sorting the cluster list, and transmitting information on the failure cluster including the transmitted failure alert to a root failure analysis device. 제7항에 있어서,
근원장애 분석장치에서 근원장애 분석에 이용된 장애경보 또는 유효기간이 경과한 장애경보를 상기 장애군집에서 삭제하여 군집 리스트를 관리하는 군집 리스트 관리부;를 더 포함하는 네트워크 장애경보 관리장치. The method of claim 7, wherein
And a cluster list management unit for managing a cluster list by deleting the fault alarm or the period of validity of the fault alarm used for the root fault analysis in the root fault analysis device from the fault cluster. 복수의 네트워크 장애경보들을 군집화하는 네트워크 장애경보 관리방법에 있어서,
시간적 연관성을 갖는 적어도 하나의 장애경보를 포함하는 장애군집이 순차적으로 정렬된 군집 리스트와 실시간으로 전송되는 장애경보를 매칭하여 상기 전송된 장애경보의 장애군집에 포함 여부를 판단하고 판단결과에 따라 상기 군집 리스트를 정렬하여 장애경보를 군집화하는 단계; 및
군집 리스트를 관리하는 단계;를 포함하는 네트워크 장애경보 관리방법. In the network failure alarm management method for clustering a plurality of network failure alarms,
The disability cluster including at least one disability alarm having a temporal correlation is matched with the sequentially ordered cluster list and the disability alarm transmitted in real time to determine whether the disability cluster is included in the disability cluster of the transmitted disability alarm, and according to the determination result. Sorting the cluster list to cluster the disability alarms; And
And managing the cluster list. 제9항에 있어서,
상기 장애경보를 군집화하는 단계는,
상기 전송된 장애경보의 발생시간과 상기 장애군집의 설정시간을 매칭하여 포함 여부를 판단하는 단계;를 포함하고
상기 설정시간은, 상기 장애군집에 포함되는 장애경보의 발생시간 및 동일한 장애로 생성된 복수의 장애경보들의 발생시간 간격에 대응하는 인접경보 보완시간에 기초하여 산정되는 것을 특징으로 하는 네트워크 장애경보 관리방법. The method of claim 9,
Clustering the disability alarm,
And determining whether to include the transmitted time of occurrence of the disability alarm and a setting time of the disability cluster.
The set time is calculated based on the occurrence time of the disability alarm included in the disability group and the adjacent alarm complementary time corresponding to the occurrence time interval of the plurality of disability alarms generated by the same disability. Way. 제10항에 있어서,
상기 설정시간은, 제1 수학식을 만족하고
상기 제1 수학식은, " (시작시간 - 인접경보 보완시간) ≤ 설정시간 ≤ (종료시간 + 인접경보 보완시간)" 이고
상기 시작시간은 상기 장애군집에 포함되는 장애경보 중 가장 먼저 발생한 장애경보의 발생시간이고 상기 종료시간은 장애군집에 포함되는 장애경보 중 가장 나중에 발생한 장애경보의 발생시간인 것을 특징으로 하는 네트워크 장애경보 관리방법. The method of claim 10,
The set time satisfies the first equation
The first equation is "(start time-adjacent alarm supplement time) ≤ set time ≤ (end time + adjacent alarm supplement time)"
The start time is the time of occurrence of the first disability alarm among the disability alarms included in the disability group, and the end time is the time of occurrence of the last disability alarm among the disability alarms included in the disability cluster. How to manage. 제11항에 있어서,
상기 장애경보를 군집화하는 단계는,
상기 전송된 장애경보가 상기 장애군집에 포함되는 것으로 판단되면 상기 전송된 장애경보의 발생시간을 반영하여 상기 전송된 장애경보가 포함되는 장애군집의 설정시간을 재산정하여 상기 군집 리스트를 정렬하는 단계;를 더 포함하는 네트워크 장애경보 관리방법. The method of claim 11,
Clustering the disability alarm,
Reordering the cluster list by resetting the set time of the disability cluster including the transmitted disability alarm by reflecting the occurrence time of the transmitted disability alarm when it is determined that the transmitted disability alarm is included in the disability cluster; Network failure alarm management method further comprising. 제12항에 있어서,
상기 장애경보를 군집화하는 단계는,
상기 전송된 장애경보가 상기 장애군집에 비포함되는 것으로 판단되면 상기 전송된 장애경보를 포함하는 신규 장애군집을 생성하고 상기 신규 장애군집의 설정시간을 산정하여 상기 군집 리스트를 순차적으로 정렬하는 단계;를 더 포함하는 네트워크 장애경보 관리방법. The method of claim 12,
Clustering the disability alarm,
If it is determined that the transmitted disability alert is not included in the disability cluster, generating a new disability cluster including the transmitted disability alert, calculating a set time of the new disability cluster, and sorting the cluster list sequentially; Network failure alarm management method further comprising. 제13항에 있어서,
상기 신규 장애군집의 설정시간을 산정하여 상기 군집 리스트에 순차적으로 정렬시키는 단계는,
상기 장애군집의 시작시간에 기초하여 상기 군집 리스트에 순차적으로 정렬시키는 것을 특징으로 하는 네트워크 장애경보 관리방법. The method of claim 13,
Calculating the set time of the new disability clusters and sorting them sequentially in the cluster list,
The network failure alarm management method, characterized in that arranged in the cluster list in sequence based on the start time of the failure group. 제13항에 있어서,
상기 장애경보를 군집화하는 단계는,
상기 군집 리스트를 정렬한 이후 상기 전송된 장애경보가 포함된 장애군집에 관한 정보를 근원장애 분석장치로 전송하는 단계;를 더 포함하는 네트워크 장애경보 관리방법. The method of claim 13,
Clustering the disability alarm,
And sorting the cluster list, and transmitting information on a failure cluster including the transmitted failure alert to a root failure analysis device. 제9항에 있어서,
상기 군집 리스트를 관리하는 단계는,
근원장애 분석장치로부터 근원장애 분석 사실을 수신하는 단계;
상기 수신된 근원장애 분석 사실에 근원장애 분석 가능 사실의 포함여부를 판단하는 단계;
근원장애 분석 가능 사실의 포함여부 판단결과에 따라 근원장애 분석에 이용된 장애경보를 장애군집에서 삭제하는 단계; 및
상기 삭제된 장애경보를 포함하는 장애군집을 정렬하는 단계;를 포함하는 네트워크 장애경보 관리방법. The method of claim 9,
Managing the cluster list,
Receiving a source disorder analysis fact from a source disorder analyzer;
Determining whether to include a cause disorder analysis fact in the received cause disorder analysis fact;
Deleting the disability alarm used in the root failure analysis from the disability population according to the determination result of the possible analysis of the root failure; And
And arranging a disability cluster including the deleted disability alert.
KR1020180070912A 2018-06-20 2018-06-20 Apparatus and Method for managing Network Trouble Alarm KR102200275B1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020180070912A KR102200275B1 (en) 2018-06-20 2018-06-20 Apparatus and Method for managing Network Trouble Alarm

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020180070912A KR102200275B1 (en) 2018-06-20 2018-06-20 Apparatus and Method for managing Network Trouble Alarm

Publications (2)

Publication Number Publication Date
KR20190143229A true KR20190143229A (en) 2019-12-30
KR102200275B1 KR102200275B1 (en) 2021-01-07

Family

ID=69103320

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020180070912A KR102200275B1 (en) 2018-06-20 2018-06-20 Apparatus and Method for managing Network Trouble Alarm

Country Status (1)

Country Link
KR (1) KR102200275B1 (en)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111953541A (en) * 2020-08-10 2020-11-17 腾讯科技（深圳）有限公司 Alarm information processing method and device, computer equipment and storage medium
KR20220009818A (en) * 2020-07-16 2022-01-25 주식회사 케이티 System and method for monitoring netwrok
KR20220039033A (en) * 2020-09-21 2022-03-29 주식회사 엘지유플러스 System and method for communication network equipment fault management

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20230099997A (en) 2021-12-28 2023-07-05 주식회사 케이티 Apparatus and method for managing network trouble alarm

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20090123342A (en) * 2008-05-27 2009-12-02 삼성전자주식회사 Apparatus and method for displaying correlate messages
JP2011176554A (en) * 2010-02-24 2011-09-08 Kddi R & D Laboratories Inc Monitoring device, monitoring method and program
KR101628089B1 (en) 2014-12-16 2016-06-09 주식회사 시큐아이 Network apparatus and method for ensuring failover thereof

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20090123342A (en) * 2008-05-27 2009-12-02 삼성전자주식회사 Apparatus and method for displaying correlate messages
JP2011176554A (en) * 2010-02-24 2011-09-08 Kddi R & D Laboratories Inc Monitoring device, monitoring method and program
KR101628089B1 (en) 2014-12-16 2016-06-09 주식회사 시큐아이 Network apparatus and method for ensuring failover thereof

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20220009818A (en) * 2020-07-16 2022-01-25 주식회사 케이티 System and method for monitoring netwrok
CN111953541A (en) * 2020-08-10 2020-11-17 腾讯科技（深圳）有限公司 Alarm information processing method and device, computer equipment and storage medium
CN111953541B (en) * 2020-08-10 2023-12-05 腾讯科技（深圳）有限公司 Alarm information processing method, device, computer equipment and storage medium
KR20220039033A (en) * 2020-09-21 2022-03-29 주식회사 엘지유플러스 System and method for communication network equipment fault management

Also Published As

Publication number Publication date
KR102200275B1 (en) 2021-01-07

Similar Documents

Publication Publication Date Title
EP1405187B1 (en) Method and system for correlating and determining root causes of system and enterprise events
KR20190143229A (en) Apparatus and Method for managing Network Trouble Alarm
US10069684B2 (en) Core network analytics system
US10891560B2 (en) Supervised learning system training using chatbot interaction
US9348687B2 (en) Determining a number of unique incidents in a plurality of incidents for incident processing in a distributed processing system
US6604208B1 (en) Incremental alarm correlation method and apparatus
US7552447B2 (en) System and method for using root cause analysis to generate a representation of resource dependencies
US10241782B2 (en) Patching of virtual machines within sequential time windows
US20160378583A1 (en) Management computer and method for evaluating performance threshold value
US10567232B2 (en) System and method for mapping a connectivity state of a network
US8495629B2 (en) Virtual machine relocation system and associated methods
US20150081376A1 (en) Customization of event management and incident management policies
US20230132116A1 (en) Prediction of impact to data center based on individual device issue
US9690576B2 (en) Selective data collection using a management system
WO2022142013A1 (en) Artificial intelligence-based ab testing method and apparatus, computer device and medium
US11743113B2 (en) Fault rectification operation recommendation method and apparatus, and storage medium
CN114328132A (en) Method, device, equipment and medium for monitoring state of external data source
WO2023022755A1 (en) Inference engine configured to provide a heat map interface
CN112804333B (en) Exception handling method, device and equipment for out-of-block node and storage medium
JP2023537769A (en) Fault location for cloud-native applications
CN116455725A (en) Network fault alarm method, system, terminal and storage medium
CN115941441A (en) System link automation monitoring operation and maintenance method, system, equipment and medium
CN112260903B (en) Link monitoring method and device
CN113011664A (en) Logistics timeliness monitoring method and device, electronic equipment and storage medium
US20230048513A1 (en) Intelligent cloud service health communication to customers

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant