WO2018112869A1 - 一种告警同步方法和系统 - Google Patents

一种告警同步方法和系统 Download PDF

Info

Publication number
WO2018112869A1
WO2018112869A1 PCT/CN2016/111654 CN2016111654W WO2018112869A1 WO 2018112869 A1 WO2018112869 A1 WO 2018112869A1 CN 2016111654 W CN2016111654 W CN 2016111654W WO 2018112869 A1 WO2018112869 A1 WO 2018112869A1
Authority
WO
WIPO (PCT)
Prior art keywords
alarm
network management
inter
sub
data
Prior art date
Application number
PCT/CN2016/111654
Other languages
English (en)
French (fr)
Inventor
张永芹
王振亚
员晓毅
Original Assignee
深圳中兴力维技术有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 深圳中兴力维技术有限公司 filed Critical 深圳中兴力维技术有限公司
Priority to CN201680025105.XA priority Critical patent/CN107820692B/zh
Priority to PCT/CN2016/111654 priority patent/WO2018112869A1/zh
Publication of WO2018112869A1 publication Critical patent/WO2018112869A1/zh

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06Management of faults, events, alarms or notifications
    • H04L41/0631Management of faults, events, alarms or notifications using root cause analysis; using analysis of correlation between notifications, alarms or events based on decision criteria, e.g. hierarchy, tree or time analysis
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/14Network analysis or design
    • H04L41/142Network analysis or design using statistical or mathematical methods
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00Arrangements for monitoring or testing data switching networks
    • H04L43/06Generation of reports

Definitions

  • the present invention relates to the field of monitoring technologies, and in particular, to an alarm synchronization method and system.
  • the usual practice is to synchronize the data collected by the base layer and the alarm data separately, and use different mechanisms to synchronize the data collected at the base layer with the alarm data.
  • This approach requires two sets of synchronization mechanisms to ensure the integrity and integrity of the data and alarm data collected at the base layer, and the processing logic is more complicated.
  • the synchronization mechanism is implemented mainly through the database intermediate table.
  • the sub-station collects the collected data collected by the base layer or the alarm message into the intermediate table of the specified database, and the primary station determines the intermediate table of the database to synchronize the alarm message.
  • This method is simple and reliable, but there is no delay in synchronizing the message; in addition, the integrity and reality of the data and the alarm need to be separately ensured. In some scenarios, the consistency of the data and the alarm is required, and the processing logic is complicated.
  • the main object of the present invention is to provide an alarm synchronization method and system, aiming at solving the problems existing in the prior art.
  • a first aspect of the embodiments of the present invention provides an alarm synchronization method, where the method includes the following steps:
  • the substation alarm statistical result is counted according to the inter-segment segment T1 and in the order of the dice, where T1>T2;
  • a second aspect of the embodiments of the present invention provides an alarm synchronization system, where the system includes: a substation network management system and a primary station network management system;
  • the substation network management system is configured to acquire the actual collection data of the device; perform alarm judgment on the actual collection data according to the alarm policy, and generate real alarm information; and generate the actual alarm information according to the inter-turn segment T2.
  • Statistics generating the statistics of the sub-station alarms; reporting the actual collected data and the actual alarm statistics to the main station network management;
  • the primary station network management system is configured to receive the statistics of the sub-station alarms reported by the sub-network management system; receive the actual collection data reported by the sub-network management system according to the inter-turn sequence, and collect the real-time collection reported by the sub-network management system according to the alarm policy.
  • the data is judged to generate alarm information, and the alarm information is stored in the historical alarm database; the statistical results of the sub-station alarms are counted according to the inter-frame segment T1 and in the order of the time, where T1>T2; all the inter-turn segments T1 are merged.
  • the alarm synchronization method and system provided by the embodiments of the present invention synchronize data and alarms according to the data and the alarm policy, and realize synchronization of data and alarms under the multi-level network management, thereby saving network traffic.
  • the processing method is simplified; the data acquisition node directly accesses the data collection node of the substation network management through the main station network management, avoids the situation that the substation service center is unavailable, cannot synchronize data, and improves the reliability of the data synchronization service of the main station.
  • the sub-station reports the results of the actual statistics, and the result of the combined results in the primary station improves the response time based on the real-time alarm service.
  • DRAWINGS 1 is a schematic flowchart of an alarm synchronization method according to an embodiment of the present invention
  • FIG. 2 is a schematic structural diagram of an alarm synchronization system according to an embodiment of the present invention.
  • FIG. 3 is a schematic structural diagram of a primary station network management system in an alarm synchronization system according to an embodiment of the present invention.
  • a first embodiment of the present invention provides an alarm synchronization method, where the method includes the following steps:
  • the statistics of the substation alarm statistics are collected by the substation network management device according to the generated real alarm information according to the inter-frame segment T2, and the statistics are actual alarm statistics.
  • the value of T2 can be set by the user, for example: T2 can be 30 seconds.
  • the substation network management acquires the actual collection data of the device; performs cleaning and filtering on the acquired actual collection data; performs alarm judgment on the cleaned and filtered actual collection data according to the alarm policy, and generates a real alarm. Information; The generated actual alarm information is counted according to the inter-turn segment T2, and the sub-station alarm statistical result is generated.
  • the actual collected data of the device acquired by the substation network management may be used to calculate and save historical data according to the storage policy; the historical data may be stored in a relational database or in a non-relational database. Used for later depth analysis.
  • the alarm information includes an alarm generation message and an alarm elimination message.
  • the alarm of the sub-network management system can be determined according to the threshold value. For example, the alarm threshold of the upper and lower limits of the four-level alarm can be set separately. When the data value of the acquired device is within the threshold interval, an alarm of the corresponding level is generated.
  • the alarm information can be stored in the historical alarm database in the substation network management.
  • the number of sub-networks is not limited, and may be multiple. [0027] It should be noted that the alarm policy of the substation network management needs to be configured.
  • the primary station network management collects the actual collected data reported by all the sub-network management tubes. It should be noted that the data collected by the actual station needs data for storage and alarm judgment of the network management of the main station.
  • the collected data includes not only the actual collected data reported by the sub-network management system, but also the data imported by the offline mode, and is imported into the main station network management by using an offline log file or a database. .
  • the collection can be directly polled or subscribed.
  • the substation network management sends data to the primary station network management. In order to ensure data integrity, it is generally necessary to wait for an acknowledgment message after sending the data message, and if it does not receive the acknowledgment message, it will attempt to send multiple times.
  • the primary station network management system may further include a historical database; the data collected by the primary station network management may be used to calculate and save historical data according to the storage policy, and use it for later depth analysis.
  • the history database can be either a relational database or a non-relational database.
  • the alarm information includes an alarm generation message and an alarm elimination message.
  • the alarm of the NMS of the primary station can be determined according to the threshold. For example, the alarm threshold of the upper and lower limits of the four levels of alarms can be set separately. When the data value of the acquired device is in the threshold interval, a corresponding level of alarm is generated.
  • the alarm information can be stored in the historical alarm database in the master network management system.
  • the alarm policy of the primary station needs to be synchronized with the sub-network management system to obtain the alarm policy.
  • the primary station network management system can determine whether the sub-network management network alarm policy changes, and the change includes the addition, deletion, and modification of the policy. If there is a change, the substation NMS sends a message to the NMS of the primary station. The message includes the modified policy and the identification number of the corresponding device.
  • the receiving the collected data reported by the sub-network management system may include the following steps:
  • the actual acquisition data of the sub-network management data collection node is obtained.
  • the alarm linkage processing may be performed according to the generated alarm information.
  • the alarm linkage ⁇ determines whether the alarm time between the alarm time and the system of the primary station exceeds a given threshold. If the threshold is less than the threshold, no alarm linkage is performed.
  • the inter-segment segment 11 >the inter-segment segment T2.
  • the T1 inter-segment segment can be accumulated according to the inter-segment segment T2 reported by the sub-network management system, for example: T1 can be 1 hour.
  • the statistics of the inter-segment segment T1 are saved by the main station network management system to reduce the statistical calculation amount of the main station network management.
  • the statistical value of the inter-day segment ⁇ 2 reported by the sub-network management system is not directly saved because the value of ⁇ 2 is relatively small and needs to be saved. too much. Subsequent merges are saved in units of T1 inter-segment segments. Statistics need to be counted according to the order of the time.
  • the step may include the following steps:
  • the primary station collects and records the statistical result of T1 in each inter-segment, and if the main station has the statistical result of the T1 segment, it is directly used; if it does not exist, the current inter-daytime slice is not Existence (may be that the substation network management is disconnected, the restart is not reported, or the previous report has not been completed yet), then the statistics can be re-calculated based on the historical alarm data and the statistical result of the diurnal segment T1 can be obtained.
  • the step may include the following steps:
  • the substation alarm statistics are continuously counted according to the inter-frame segment T1 and in the inter-frame order.
  • the alarm synchronization method synchronizes the data and the alarm according to the data and the alarm policy, and synchronizes the data and the alarm under the multi-level network management, thereby saving network traffic and simplifying the operation.
  • Processing method The data acquisition node directly acquires data from the data acquisition node of the substation network management by the main station network management, avoids the situation that the substation service center is unavailable, cannot synchronize data, and improves the reliability of the data synchronization service of the primary station; According to the statistics of the real-time alarms, the sub-station reports the results of the actual statistics, and the results of the combined results in the primary station improve the alarm-based alarm service. The response time.
  • the invention further provides a system.
  • FIG. 2 is an alarm synchronization system according to a second embodiment of the present invention.
  • the system includes: a substation network management unit 21 and a primary station network management unit 20.
  • the sub-network management unit 21 is not limited, and may be multiple.
  • the substation network management unit 21 is configured to acquire the actual collection data of the device; perform alarm judgment on the actual collection data according to the alarm policy, and generate real alarm information; and perform statistics on the generated real alarm information according to the inter-turn segment T2.
  • the sub-station alarm statistics result is generated; the actual collection data and the actual alarm statistics are reported to the main station network management unit 20.
  • the substation network management unit 21 acquires the actual collection data of the device; performs cleaning and filtering on the acquired actual collection data; and performs alarm judgment on the collected and filtered actual collection data according to the alarm policy, and generates an actual Alarm information; The generated actual alarm information is counted according to the inter-turn segment T2, and the sub-station alarm statistical result is generated.
  • the actual collected data of the device acquired by the substation network management unit 21 can perform historical data calculation and storage according to the storage policy; the historical data can be saved in a relational database or in a non-relational database. , used for later in-depth analysis.
  • the alarm information includes an alarm generation message and an alarm elimination message.
  • the alarm of the sub-network management system 21 can be determined according to the threshold value. For example, the alarm threshold of the upper and lower limits of the four-level alarm can be set separately. When the data value of the acquired device is in the threshold interval, an alarm of the corresponding level is generated.
  • the alarm information can be stored in a historical alarm database (not shown in the drawing) in the substation network management unit 21.
  • the primary station network management unit 20 collects the actual collected data reported by all the sub-network management units 21. Need to say It is clear that the actual collected data is data that the host station network management 20 needs to perform storage and alarm determination.
  • the collected data includes not only the actual collected data reported by the sub-network management unit 21, but also the data imported by the offline mode, and is imported to the primary station by using an offline log file or a database.
  • Network management 20 The collection can be directly polled or subscribed.
  • the substation network management unit 21 sends data to the primary station network management unit 20. In order to ensure data integrity, it is generally necessary to wait for an acknowledgment message after transmitting the data message, and if it does not receive the acknowledgment message, it will attempt to transmit multiple times.
  • the primary station network management unit 20 may further include a history database 206.
  • the data collected by the primary station network management unit 20 may be used for calculating and saving historical data according to the storage policy, and used for later depth analysis.
  • the history database 206 can be either a relational database or a non-relational database.
  • the alarm information includes an alarm generation message and an alarm elimination message.
  • the alarm of the primary station network management system 20 can be determined according to the threshold value. For example, the alarm threshold of the upper and lower limits of the four levels of alarms can be set separately. When the data value of the acquired device is in the threshold interval, a corresponding level of alarm is generated.
  • the alert information can be stored in the historical alert database 208 in the primary station network management 20.
  • the alarm policy of the primary station network management system 20 needs to be synchronized with the secondary network management system 21 to obtain the alarm policy.
  • the primary station network management unit 20 may further include a synchronization module 205; the synchronization module 205 is configured to synchronize with the sub-network management system 21 and obtain the alarm policy.
  • the master station network management 20 can determine whether the alarm policy of the child station network management 21 changes, and the change includes the addition, deletion, and modification of the policy. If there is a change, the substation network management unit 21 sends a message to the primary station network management unit 20, and the message includes the modified policy and the identification number of the corresponding device.
  • the primary station network management unit 20 may include an address information query module 201 and a data aggregation module 202;
  • the address information querying module 201 is configured to query and obtain address information of the data collection node (not shown in the drawing) of the substation network management unit 21;
  • the data collection module 202 is configured to obtain the actual collection data of the data collection node of the substation network management unit 21 according to the address information of the data collection node of the substation network management unit 21.
  • the primary station network management unit 20 may further include an alarm linkage processing module 207.
  • the alarm linkage processing module 207 is configured to perform alarm linkage processing according to the generated alarm information.
  • the alarm linkage ⁇ determines whether the alarm time between the alarm time and the system of the primary station exceeds a given threshold. If the threshold is less than the threshold, no alarm linkage is performed.
  • the inter-segment segment 1 > the inter-segment segment T2.
  • the T1 inter-frame fragment may be accumulated according to the inter-turn fragment T2 reported by the sub-network management unit 21, for example: T1 may be 1 hour.
  • the statistical value of the inter-segment segment T1 is saved by the primary station network management unit 20 in order to reduce the statistical calculation amount of the primary station network management unit 20.
  • the statistical value of the inter-segment segment T2 reported by the sub-network management unit 21 is not directly saved because the value of T2 is relatively small and needs to be There are too many saved values. Subsequent merges are saved in units of T1 inter-segment segments. Statistics need to be counted according to the order of the time.
  • the primary station network management unit 20 further includes a first determining module 203;
  • the first determining module 203 is configured to re-calculate the historical alarm information of the historical alarm database and obtain the statistical result of the inter-temporal segment T1 if there is no statistical result in the inter-segment segment T1.
  • the primary station network management unit 20 collects and records the statistical result of T1 in each inter-segment segment. If the statistical data of the T1 segment is present in the primary station network management system 20, it is directly used; if not, the current daytime The inter-chip fragment does not exist (may be that the sub-station network management 21 is dropped, restarted, etc., or has not been reported before, or not reported before), then the statistics can be re-calculated based on the historical alarm data and the statistical result of the inter-segment fragment T1 can be obtained.
  • the primary station network management unit 20 may further include a second determining module 204;
  • the second determining module 204 is configured to determine whether the statistical result of all the inter-turn segments T1 in the preset time T is completed.
  • the substation alarm statistics are continuously counted according to the inter-frame segment T1 and sequentially.
  • the alarm synchronization system synchronizes the data and the alarm according to the data and the alarm policy, and synchronizes the data and the alarm under the multi-level network management, thereby saving network traffic and simplifying the operation.
  • Processing method The data acquisition node directly acquires data from the data acquisition node of the substation network management by the main station network management, avoids the situation that the substation service center is unavailable, cannot synchronize data, and improves the reliability of the data synchronization service of the primary station; According to the statistics of the real-time alarms, the sub-station reports the results of the actual statistics, and the result of the combined results in the primary station improves the response time based on the real-time alarm service.
  • the alarm synchronization method and system provided by the embodiments of the present invention synchronize data and alarms according to data and alarm policies, and synchronize data and alarms under multi-level network management, thereby saving network traffic.
  • the processing method is simplified; the data acquisition node directly accesses the data collection node of the substation network management through the main station network management, avoids the situation that the substation service center is unavailable, cannot synchronize data, and improves the reliability of the data synchronization service of the main station.
  • the sub-station reports the results of the actual statistics, and the result of the combined results in the primary station improves the response time based on the real-time alarm service. It has industrial applicability.

Abstract

一种告警同步方法和系统,该方法包括:接收子站网管上报的子站告警统计结果(10);按照时间顺序接收子站网管上报的实时采集数据,根据告警策略对子站网管上报的实时采集数据进行判断生成告警信息,并将该告警信息存入历史告警数据库(11);将子站告警统计结果按照时间片段T1并以时间顺序进行统计(12);合并所有的时间片段T1的统计结果,生成预设时间T的告警统计结果(13)。节省了网络流量,简化了处理方式;避免了子站业务中心不可用时,无法进行数据同步的情况,提高了主站数据同步业务的可靠性;提高了基于实时告警业务的响应时间。

Description

一种告警同步方法和系统 技术领域
[0001] 本发明涉及监控技术领域, 尤其涉及一种告警同步方法和系统。
背景技术
[0002] 随着动力环境视频监控技术的发展, 部署动力环境监控网管系统的电信运营商 、 电网公司越来越多, 实际中每个大的区域都会部署多个网管系统。 很多情况 下需要把基层采集数据与告警数据收集汇总以便进行数据分析挖掘, 进而出现 了对基层采集数据以及告警数据进行实吋监控分析的需求。
[0003] 目前通常的做法是基层采集数据和告警数据分别进行同步, 使用不同的机制对 基层采集数据与告警数据进行同步。 这种做法要求有两套同步机制来分别保证 基层采集数据与告警数据的完整性与实吋性, 处理逻辑比较复杂。 同步机制实 现方式主要通过数据库中间表的方式, 子站把收集到的基层采集数据或告警消 息, 定吋写入指定数据库中间表中, 主站定吋扫描数据库中间表来同步告警消 息。 这种方式简单可靠, 但是对消息的同步有不小的延吋; 另外需要分别保证 数据与告警的完整性与实吋性, 部分场景要求数据与告警的一致性, 处理逻辑 上比较复杂。
技术问题
[0004] 本发明的主要目的在于提出一种告警同步方法和系统, 旨在解决现有方案存在 的问题。
问题的解决方案
技术解决方案
[0005] 为实现上述目的, 本发明实施例第一方面提供一种告警同步方法, 所述方法包 括步骤:
[0006] 接收子站网管上报的子站告警统计结果; 其中所述子站告警统计结果, 为子站 网管根据生成的实吋告警信息按照吋间片段 T2进行统计的;
[0007] 按照吋间顺序接收子站网管上报的实吋采集数据, 根据告警策略对子站网管上 报的实吋采集数据进行判断生成告警信息, 并将该告警信息存入历史告警数据 库;
[0008] 将子站告警统计结果按照吋间片段 T1并以吋间顺序进行统计, 其中 T1>T2;
[0009] 合并所有的吋间片段 Tl的统计结果, 生成预设吋间 T的告警统计结果; 其中预 设日寸间丁=^叮1, N>0。
[0010] 此外, 为实现上述目的, 本发明实施例第二方面提供一种告警同步系统, 所述 系统包括: 子站网管和主站网管;
[0011] 所述子站网管, 用于获取设备的实吋采集数据; 根据告警策略对实吋采集数据 进行告警判断, 生成实吋告警信息; 对生成的实吋告警信息按照吋间片段 T2进 行统计, 生成子站告警统计结果; 将实吋采集数据和实吋告警统计结果上报给 主站网管;
[0012] 所述主站网管, 用于接收子站网管上报的子站告警统计结果; 按照吋间顺序接 收子站网管上报的实吋采集数据, 根据告警策略对子站网管上报的实吋采集数 据进行判断生成告警信息, 并将该告警信息存入历史告警数据库; 将子站告警 统计结果按照吋间片段 T1并以吋间顺序进行统计, 其中 T1>T2; 合并所有的吋间 片段 T1的统计结果, 生成预设吋间 Τ的告警统计结果; 其中预设吋间 Τ=Ν*Τ1, Ν >0。
发明的有益效果
有益效果
[0013] 本发明实施例提供的告警同步方法和系统, 通过同步数据与告警策略, 并根据 数据与告警策略生成告警的方式, 实现了多级网管下数据与告警的同步, 节省 了网络流量, 简化了处理方式; 通过主站网管直接与子站网管的数据采集节点 获取数据的方式, 避免了子站业务中心不可用吋, 无法进行数据同步的情况, 提高了主站数据同步业务的可靠性; 通过对基于实吋告警的业务按照吋间片段 统计, 子站上报实吋统计的结果, 在主站合并结果的方式, 提高了基于实吋告 警业务的响应吋间。
对附图的简要说明
附图说明 [0014] 图 1为本发明实施例的告警同步方法流程示意图;
[0015] 图 2为本发明实施例的告警同步系统结构示意图;
[0016] 图 3为本发明实施例的告警同步系统中的主站网管结构示意图。
[0017] 本发明目的的实现、 功能特点及优点将结合实施例, 参照附图做进一步说明。
本发明的实施方式
[0018] 应当理解, 此处所描述的具体实施例仅仅用以解释本发明, 并不用于限定本发 明。
[0019] 现在将参考附图描述实现本发明各个实施例的。 在后续的描述中, 使用用于表 示元件的诸如 "模块"、 "部件 "或"单元"的后缀仅为了有利于本发明的说明, 其本 身并没有特定的意义。
[0020] 如图 1所示, 本发明第一实施例提出一种告警同步方法, 该方法包括步骤:
[0021] 10、 接收子站网管上报的子站告警统计结果。
[0022] 在本实施例中, 子站告警统计结果, 为子站网管根据生成的实吋告警信息按照 吋间片段 T2进行统计的, 该统计为实吋告警统计。 T2的值可由用户进行设置, 例如: T2可以为 30秒。
[0023] 具体地, 子站网管获取设备的实吋采集数据; 对获取的实吋采集数据进行清洗 和过滤; 根据告警策略对清洗与过滤后的实吋采集数据进行告警判断, 生成实 吋告警信息; 对生成的实吋告警信息按照吋间片段 T2进行统计, 生成子站告警 统计结果。
[0024] 在本实施例中, 子站网管获取的设备的实吋采集数据可根据存储策略进行历史 数据的计算和保存; 历史数据可以保存在关系型数据库也可以保存在非关系型 数据库中, 为以后深度分析使用。
[0025] 在本实施例中, 告警信息包括告警产生消息和告警消除消息。 子站网管的告警 判断可以根据阈值判断的方法, 例如可以分别设定四级告警上下限的告警阈值 , 当获取到的设备的数据值在阈值区间的吋候产生对应级别的告警。 告警信息 可存储在子站网管中的历史告警数据库中。
[0026] 在本实施例中, 子站网管的数量不进行限制, 可以为多个。 [0027] 需要说明的是, 子站网管的告警策略需要进行配置。
[0028] 11、 按照吋间顺序接收子站网管上报的实吋采集数据, 根据告警策略对子站网 管上报的实吋采集数据进行判断生成告警信息, 并将该告警信息存入历史告警 数据库。
[0029] 在本实施例中, 主站网管汇集所有子站网管上报的实吋采集数据。 需要说明的 是, 该实吋采集数据为主站网管需要进行存储和告警判断的数据。
[0030] 在一种可能的实施方式中, 汇集的数据不仅包括子站网管上报的实吋采集数据 , 还可以包括离线方式导入的数据, 通过离线的日志文件、 数据库等方式导入 到主站网管。 汇集的吋候可以采用直接定吋轮询, 也可以采用订阅的方式。
[0031] 子站网管向主站网管发送数据, 为了保证数据完整性, 一般在发送完数据消息 后需要等待确认消息, 如果没有收到确认消息会多次尝试发送。
[0032] 在本实施例中, 主站网管还可包括历史数据库; 主站网管汇集的数据可根据存 储策略进行历史数据的计算和保存到该历史数据库中, 为以后深度分析使用。 历史数据库可以为关系型数据库也可以为非关系型数据库中。
[0033] 在本实施例中, 告警信息包括告警产生消息和告警消除消息。 主站网管的告警 判断可以根据阈值判断的方法, 例如可以分别设定四级告警上下限的告警阈值 , 当获取到的设备的数据值在阈值区间的吋候产生对应级别的告警。 告警信息 可存储在主站网管中的历史告警数据库中。
[0034] 需要说明的是, 主站的告警策略需要与子站网管进行同步并得到该告警策略。
具体地, 主站网管可判断子站网管告警策略是否有变化, 变化包括策略的增加 、 刪除与修改。 若有变化, 子站网管发送消息给主站网管, 消息中包括修改的 策略以及对应设备的身份识别号。
[0035] 在一种可能的实施方式中, 接收子站网管上报的实吋采集数据可包括步骤:
[0036] 获取子站网管数据采集节点的地址信息;
[0037] 根据子站网管数据采集节点的地址信息, 获取子站网管数据采集节点的实吋采 集数据。
[0038] 在一种可能的实施方式中, 可根据判断生成的告警信息, 进行告警联动处理。
[0039] 具体地, 告警联动吋, 判断告警吋间与主站的系统吋间是否超过给定的阈值, 小于阈值则不进行告警联动。
[0040] 12、 将子站告警统计结果按照吋间片段 T1并以吋间顺序进行统计。
[0041] 在本实施例中, 吋间片段 11>吋间片段 T2。 主站把要统计的当前吋间到之前某 一吋间段 Τ按照吋间先后顺序先进行分割成多个 T1 (其中, Τ Τ) 的吋间片段 , gPT=N*Tl , N>0。 Tl吋间片段可根据子站网管上报的吋间片段 T2累加而成, 例如: T1可为 1小吋。 主站网管保存吋间片段 T1的统计值是为了减少主站网管的 统计计算量, 不直接保存子站网管上报的吋间片段 Τ2的统计值是因为, Τ2的值 比较小, 需要保存的值太多。 后续进行合并后以 T1吋间片段为单位进行保存。 统计需要按照吋间先后顺序来进行统计。
[0042] 在一种可能的实施方式中, 该步骤之后可包括步骤:
[0043] 若吋间片段 T1内没有统计结果, 根据历史告警数据库的历史告警信息重新进行 统计并得到该吋间片段 T1的统计结果。
[0044] 具体地, 主站搜集并记录各个吋间段内 T1的统计结果, 如果主站存在 T1吋段的 统计结果, 则直接使用; 如果不存在, 即当前吋间以前的吋间片不存在 (可能 是子站网管掉线、 重启等没有上报或者之前上报的还没有统计完成) , 那么可 根据历史告警数据重新进行统计并得到该吋间片段 T1的统计结果。
[0045] 13、 合并所有的吋间片段 T1的统计结果, 生成预设吋间 Τ的告警统计结果。
[0046] 在一种可能的实施方式中, 该步骤之前可包括步骤:
[0047] 判断预设吋间 Τ内所有吋间片段 T1的统计结果是否完成, 若完成则合并所有的 吋间片段 T1的统计结果。
[0048] 若没有完成, 则继续将子站告警统计结果按照吋间片段 T1并以吋间顺序进行统 计。
[0049] 本发明实施例提供的告警同步方法, 通过同步数据与告警策略, 并根据数据与 告警策略生成告警的方式, 实现了多级网管下数据与告警的同步, 节省了网络 流量, 简化了处理方式; 通过主站网管直接与子站网管的数据采集节点获取数 据的方式, 避免了子站业务中心不可用吋, 无法进行数据同步的情况, 提高了 主站数据同步业务的可靠性; 通过对基于实吋告警的业务按照吋间片段统计, 子站上报实吋统计的结果, 在主站合并结果的方式, 提高了基于实吋告警业务 的响应吋间。
[0050] 本发明进一步提供一种系统。
[0051] 参照图 2和图 3, 图 2为本发明第二实施例提出的一种告警同步系统, 该系统包 括: 子站网管 21和主站网管 20。
[0052] 其中, 子站网管 21不进行限定, 可以为多个。
[0053] 子站网管 21, 用于获取设备的实吋采集数据; 根据告警策略对实吋采集数据进 行告警判断, 生成实吋告警信息; 对生成的实吋告警信息按照吋间片段 T2进行 统计, 生成子站告警统计结果; 将实吋采集数据和实吋告警统计结果上报给主 站网管 20。
[0054] 具体地, 子站网管 21获取设备的实吋采集数据; 对获取的实吋采集数据进行清 洗和过滤; 根据告警策略对清洗与过滤后的实吋采集数据进行告警判断, 生成 实吋告警信息; 对生成的实吋告警信息按照吋间片段 T2进行统计, 生成子站告 警统计结果。
[0055] 在本实施例中, 子站网管 21获取的设备的实吋采集数据可根据存储策略进行历 史数据的计算和保存; 历史数据可以保存在关系型数据库也可以保存在非关系 型数据库中, 为以后深度分析使用。
[0056] 在本实施例中, 告警信息包括告警产生消息和告警消除消息。 子站网管 21的告 警判断可以根据阈值判断的方法, 例如可以分别设定四级告警上下限的告警阈 值, 当获取到的设备的数据值在阈值区间的吋候产生对应级别的告警。 告警信 息可存储在子站网管 21中的历史告警数据库 (附图未示出) 中。
[0057] 需要说明的是, 子站网管 21的告警策略需要进行配置。
[0058] 主站网管 20, 用于接收子站网管 21上报的子站告警统计结果; 按照吋间顺序接 收子站网管 21上报的实吋采集数据, 根据告警策略对子站网管 21上报的实吋采 集数据进行判断生成告警信息, 并将该告警信息存入历史告警数据库 208; 将子 站告警统计结果按照吋间片段 T1并以吋间顺序进行统计, 其中 T1>T2; 合并所有 的吋间片段 T1的统计结果, 生成预设吋间 Τ的告警统计结果; 其中预设吋间 Τ=Ν *Τ1, Ν>0。
[0059] 在本实施例中, 主站网管 20汇集所有子站网管 21上报的实吋采集数据。 需要说 明的是, 该实吋采集数据为主站网管 20需要进行存储和告警判断的数据。
[0060] 在一种可能的实施方式中, 汇集的数据不仅包括子站网管 21上报的实吋采集数 据, 还可以包括离线方式导入的数据, 通过离线的日志文件、 数据库等方式导 入到主站网管 20。 汇集的吋候可以采用直接定吋轮询, 也可以采用订阅的方式
[0061] 子站网管 21向主站网管 20发送数据, 为了保证数据完整性, 一般在发送完数据 消息后需要等待确认消息, 如果没有收到确认消息会多次尝试发送。
[0062] 在本实施例中, 主站网管 20还可包括历史数据库 206; 主站网管 20汇集的数据 可根据存储策略进行历史数据的计算和保存到该历史数据库 206中, 为以后深度 分析使用。 历史数据库 206可以为关系型数据库也可以为非关系型数据库中。
[0063] 在本实施例中, 告警信息包括告警产生消息和告警消除消息。 主站网管 20的告 警判断可以根据阈值判断的方法, 例如可以分别设定四级告警上下限的告警阈 值, 当获取到的设备的数据值在阈值区间的吋候产生对应级别的告警。 告警信 息可存储在主站网管 20中的历史告警数据库 208中。
[0064] 需要说明的是, 主站网管 20的告警策略需要与子站网管 21进行同步并得到该告 警策略。 具体地, 主站网管 20还可包括同步模块 205; 该同步模块 205用于与子 站网管 21进行同步并得到所述告警策略。 主站网管 20可判断子站网管 21告警策 略是否有变化, 变化包括策略的增加、 刪除与修改。 若有变化, 子站网管 21发 送消息给主站网管 20, 消息中包括修改的策略以及对应设备的身份识别号。
[0065] 在一种可能的实施方式中, 主站网管 20可包括地址信息査询模块 201和数据汇 集模块 202;
[0066] 地址信息査询模块 201, 用于査询并获取子站网管 21数据采集节点 (附图未示 出) 的地址信息;
[0067] 数据汇集模块 202, 用于根据子站网管 21数据采集节点的地址信息, 获取子站 网管 21数据采集节点的实吋采集数据。
[0068] 在一种可能的实施方式中, 主站网管 20还可包括告警联动处理模块 207; 告警 联动处理模块 207, 用于根据判断生成的告警信息, 进行告警联动处理。
[0069] 具体地, 告警联动吋, 判断告警吋间与主站的系统吋间是否超过给定的阈值, 小于阈值则不进行告警联动。
[0070] 在本实施例中, 吋间片段 1 >吋间片段 T2。 主站网管 20把要统计的当前吋间到 之前某一吋间段 Τ按照吋间先后顺序先进行分割成多个 T1 (其中, Τ Τ) 的吋 间片段, T=N*T1, N>0。 Tl吋间片段可根据子站网管 21上报的吋间片段 T2累 加而成, 例如: T1可为 1小吋。 主站网管 20保存吋间片段 T1的统计值是为了减少 主站网管 20的统计计算量, 不直接保存子站网管 21上报的吋间片段 T2的统计值 是因为, T2的值比较小, 需要保存的值太多。 后续进行合并后以 T1吋间片段为 单位进行保存。 统计需要按照吋间先后顺序来进行统计。
[0071] 在一种可能的实施方式中, 主站网管 20还包括第一判断模块 203;
[0072] 第一判断模块 203, 用于若吋间片段 T1内没有统计结果, 根据历史告警数据库 的历史告警信息重新进行统计并得到该吋间片段 T1的统计结果。
[0073] 具体地, 主站网管 20搜集并记录各个吋间段内 T1的统计结果, 如果主站网管 20 存在 T1吋段的统计结果, 则直接使用; 如果不存在, 即当前吋间以前的吋间片 不存在 (可能是子站网管 21掉线、 重启等没有上报或者之前上报的还没有统计 完成) , 那么可根据历史告警数据重新进行统计并得到该吋间片段 T1的统计结 果。
[0074] 在一种可能的实施方式中, 主站网管 20还可包括第二判断模块 204;
[0075] 第二判断模块 204, 用于判断预设吋间 T内所有吋间片段 T1的统计结果是否完成
, 若完成则合并所有的吋间片段 T1的统计结果。
[0076] 若没有完成, 则继续将子站告警统计结果按照吋间片段 T1并以吋间顺序进行统 计。
[0077] 本发明实施例提供的告警同步系统, 通过同步数据与告警策略, 并根据数据与 告警策略生成告警的方式, 实现了多级网管下数据与告警的同步, 节省了网络 流量, 简化了处理方式; 通过主站网管直接与子站网管的数据采集节点获取数 据的方式, 避免了子站业务中心不可用吋, 无法进行数据同步的情况, 提高了 主站数据同步业务的可靠性; 通过对基于实吋告警的业务按照吋间片段统计, 子站上报实吋统计的结果, 在主站合并结果的方式, 提高了基于实吋告警业务 的响应吋间。 [0078] 需要说明的是, 在本文中, 术语"包括"、 "包含 "或者其任何其他变体意在涵盖 非排他性的包含, 从而使得包括一系列要素的过程、 方法、 物品或者装置不仅 包括那些要素, 而且还包括没有明确列出的其他要素, 或者是还包括为这种过 程、 方法、 物品或者装置所固有的要素。 在没有更多限制的情况下, 由语句 "包 括一个 ...... "限定的要素, 并不排除在包括该要素的过程、 方法、 物品或者装置 中还存在另外的相同要素。
[0079] 以上仅为本发明的优选实施例, 并非因此限制本发明的专利范围, 凡是利用本 发明说明书及附图内容所作的等效结构或等效流程变换, 或直接或间接运用在 其他相关的技术领域, 均同理包括在本发明的专利保护范围内。
工业实用性
[0080] 本发明实施例提供的告警同步方法和系统, 通过同步数据与告警策略, 并根据 数据与告警策略生成告警的方式, 实现了多级网管下数据与告警的同步, 节省 了网络流量, 简化了处理方式; 通过主站网管直接与子站网管的数据采集节点 获取数据的方式, 避免了子站业务中心不可用吋, 无法进行数据同步的情况, 提高了主站数据同步业务的可靠性; 通过对基于实吋告警的业务按照吋间片段 统计, 子站上报实吋统计的结果, 在主站合并结果的方式, 提高了基于实吋告 警业务的响应吋间。 具有工业实用性。

Claims

权利要求书
[权利要求 1] 一种告警同步方法, 其中, 所述方法包括步骤:
接收子站网管上报的子站告警统计结果; 其中所述子站告警统计结果
, 为子站网管根据生成的实吋告警信息按照吋间片段 T2进行统计的 按照吋间顺序接收子站网管上报的实吋采集数据, 根据告警策略对子 站网管上报的实吋采集数据进行判断生成告警信息, 并将该告警信息 存入历史告警数据库;
将子站告警统计结果按照吋间片段 T1并以吋间顺序进行统计, 其中 T 1>T2;
合并所有的吋间片段 T1的统计结果, 生成预设吋间 Τ的告警统计结果 ; 其中预设吋间 Τ=Ν*Τ1, Ν>0。
[权利要求 2] 根据权利要求 1所述的一种告警同步方法, 其中, 所述接收子站网管 上报的实吋采集数据包括步骤:
获取子站网管数据采集节点的地址信息;
根据子站网管数据采集节点的地址信息, 获取子站网管数据采集节点 的实吋采集数据。
[权利要求 3] 根据权利要求 1所述的一种告警同步方法, 其中, 所述将子站告警统 计结果按照吋间片段 T1并以吋间顺序进行统计之后包括步骤: 若吋间片段 T1内没有统计结果, 根据历史告警数据库的历史告警信 息重新进行统计并得到该吋间片段 T1的统计结果。
[权利要求 4] 根据权利要求 1所述的一种告警同步方法, 其中, 所述合并所有的吋 间片段 T1的统计结果之前包括步骤:
判断预设吋间 Τ内所有吋间片段 T1的统计结果是否完成, 若完成则合 并所有的吋间片段 T1的统计结果。
[权利要求 5] 根据权利要求 1所述的一种告警同步方法, 其中, 与子站网管进行同 步并得到所述告警策略。
[权利要求 6] 根据权利要求 1所述的一种告警同步方法, 其中, 所述方法还包括步 根据存储策略将子站网管上报的实吋采集数据存储到历史数据库中。 根据权利要求 1所述的一种告警同步方法, 其中, 所述方法还包括步 骤:
根据判断生成的告警信息, 进行告警联动处理。
一种告警同步系统, 其中, 所述系统包括: 子站网管和主站网管; 所述子站网管, 用于获取设备的实吋采集数据; 根据告警策略对实吋 采集数据进行告警判断, 生成实吋告警信息; 对生成的实吋告警信息 按照吋间片段 T2进行统计, 生成子站告警统计结果; 将实吋采集数 据和实吋告警统计结果上报给主站网管;
所述主站网管, 用于接收子站网管上报的子站告警统计结果; 按照吋 间顺序接收子站网管上报的实吋采集数据, 根据告警策略对子站网管 上报的实吋采集数据进行判断生成告警信息, 并将该告警信息存入历 史告警数据库; 将子站告警统计结果按照吋间片段 T1并以吋间顺序 进行统计, 其中 T1>T2; 合并所有的吋间片段 T1的统计结果, 生成预 设吋间 Τ的告警统计结果; 其中预设吋间 Τ=Ν*Τ1, Ν>0。
根据权利要求 8所述的一种告警同步系统, 其中, 所述主站网管包括 地址信息査询模块和数据汇集模块;
所述地址信息査询模块, 用于査询并获取子站网管数据采集节点的地 址信息;
所述数据汇集模块, 用于根据子站网管数据采集节点的地址信息, 获 取子站网管数据采集节点的实吋采集数据。
根据权利要求 8所述的一种告警同步系统, 其中, 所述主站网管还包 括第一判断模块;
所述第一判断模块, 用于若吋间片段 T1内没有统计结果, 根据历史 告警数据库的历史告警信息重新进行统计并得到该吋间片段 T1的统 计结果。 括第二判断模块;
所述第二判断模块, 用于判断预设吋间 T内所有吋间片段 T1统计结果 是否完成, 若完成则合并所有的吋间片段 T1的统计结果, 生成预设 吋间 T的告警统计结果。
[权利要求 12] 根据权利要求 8所述的一种告警同步系统, 其中, 所述主站网管还包 括同步模块;
所述同步模块, 用于与子站网管进行同步并得到所述告警策略。
[权利要求 13] 根据权利要求 8所述的一种告警同步系统, 其中, 所述主站网管还包 括历史数据库;
所述历史数据库, 用于根据存储策略将子站网管上报的实吋采集数据 存储到该历史数据库中。
[权利要求 14] 根据权利要求 8所述的一种告警同步系统, 其中, 所述主站网管还包 括告警联动处理模块;
所述告警联动处理模块, 用于根据判断生成的告警信息, 进行告警联 动处理。
PCT/CN2016/111654 2016-12-23 2016-12-23 一种告警同步方法和系统 WO2018112869A1 (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201680025105.XA CN107820692B (zh) 2016-12-23 2016-12-23 一种告警同步方法和系统
PCT/CN2016/111654 WO2018112869A1 (zh) 2016-12-23 2016-12-23 一种告警同步方法和系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/CN2016/111654 WO2018112869A1 (zh) 2016-12-23 2016-12-23 一种告警同步方法和系统

Publications (1)

Publication Number Publication Date
WO2018112869A1 true WO2018112869A1 (zh) 2018-06-28

Family

ID=61601577

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2016/111654 WO2018112869A1 (zh) 2016-12-23 2016-12-23 一种告警同步方法和系统

Country Status (2)

Country Link
CN (1) CN107820692B (zh)
WO (1) WO2018112869A1 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112422303A (zh) * 2019-08-21 2021-02-26 大唐移动通信设备有限公司 告警数据的处理方法、管理者实体和网元

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108958665B (zh) * 2018-07-25 2021-04-23 云丁智能科技(北京)有限公司 一种历史记录信息的存储方法及装置
EP3828841A4 (en) 2018-07-25 2021-09-08 Yunding Network Technology (Beijing) Co., Ltd. CONTROL PROCEDURE AND SYSTEM FOR INTELLIGENT DEVICE
CN111090698B (zh) * 2019-11-29 2022-08-26 国电南瑞科技股份有限公司 一种面向配网1+n系统集中监控的告警同步方法和装置
CN112422314B (zh) * 2020-10-10 2022-08-30 烽火通信科技股份有限公司 一种告警性能数据采集与上报的方法及系统
CN115442215A (zh) * 2022-09-08 2022-12-06 平安付科技服务有限公司 一种存储集群监控数据的处理方法、装置、设备及介质

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010198414A (ja) * 2009-02-26 2010-09-09 Nec Corp 監視システム、監視装置、監視方法、および、プログラム
CN102083091A (zh) * 2009-11-27 2011-06-01 中国移动通信集团贵州有限公司 网管告警管理方法和系统以及告警采集服务器
CN104375005A (zh) * 2014-11-14 2015-02-25 国网宁夏电力公司电力科学研究院 一种网络化风电场谐波监测系统和方法
CN104486147A (zh) * 2014-12-04 2015-04-01 北京同有飞骥科技股份有限公司 一种设备监控系统更新监控数据的方法和装置
CN105634128A (zh) * 2016-01-27 2016-06-01 国网山东无棣县供电公司 一种变电主站与从站之间的维控系统

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101415192B (zh) * 2007-10-19 2010-07-21 浙江金之路信息科技有限公司 Td-scdma/gsm/cdma综合网络质量远程智能实时监测系统
CN201557198U (zh) * 2009-07-08 2010-08-18 北京市警视达机电设备研究所 视频安防监控网管系统
CN101938374A (zh) * 2010-08-24 2011-01-05 中兴通讯股份有限公司 一种系统性能监控及告警方法和系统
CN102231673B (zh) * 2011-05-31 2014-12-31 北京京东世纪贸易有限公司 用于监控业务服务器的系统和方法
CN102509427A (zh) * 2011-11-02 2012-06-20 深圳中兴力维技术有限公司 一种告警信息获取方法、装置及动环监控系统
CN102523037B (zh) * 2011-11-23 2014-10-15 上海市电力公司 光缆资源集中监测及管理系统

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010198414A (ja) * 2009-02-26 2010-09-09 Nec Corp 監視システム、監視装置、監視方法、および、プログラム
CN102083091A (zh) * 2009-11-27 2011-06-01 中国移动通信集团贵州有限公司 网管告警管理方法和系统以及告警采集服务器
CN104375005A (zh) * 2014-11-14 2015-02-25 国网宁夏电力公司电力科学研究院 一种网络化风电场谐波监测系统和方法
CN104486147A (zh) * 2014-12-04 2015-04-01 北京同有飞骥科技股份有限公司 一种设备监控系统更新监控数据的方法和装置
CN105634128A (zh) * 2016-01-27 2016-06-01 国网山东无棣县供电公司 一种变电主站与从站之间的维控系统

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112422303A (zh) * 2019-08-21 2021-02-26 大唐移动通信设备有限公司 告警数据的处理方法、管理者实体和网元

Also Published As

Publication number Publication date
CN107820692A (zh) 2018-03-20
CN107820692B (zh) 2019-01-15

Similar Documents

Publication Publication Date Title
WO2018112869A1 (zh) 一种告警同步方法和系统
EP2291949B1 (en) Method and system for network fault management
CN101808351B (zh) 业务影响分析方法和系统
CN110320791A (zh) 一种用电信息采集系统时钟管理方法及装置
CN109033143B (zh) 基于区块链的分布式、分域电网数据处理系统及其方法
CN110659560B (zh) 一种关联对象的识别方法及系统
CN102932466B (zh) 基于内容分发网络的分布式源监控方法和系统
CN103081407A (zh) 故障分析装置、故障分析系统及故障分析方法
CN112351119B (zh) 一种基于概率的区块链交易始发ip地址确定方法及装置
CN101741635B (zh) 一种同步告警信息的方法、系统及设备
WO2015039461A1 (zh) 告警处理优先级确定方法、系统及计算机存储介质
CN106156318A (zh) 一种实现多节点数据库高可用的系统及方法
WO2006021151A1 (fr) Procede permettant de traiter les alertes dans un systeme de gestion centralisee de reseau et systeme de gestion centralisee de reseau correspondant
CN111831748A (zh) 数据同步方法、装置及存储介质
WO2020011028A1 (en) System and method for information generation and delivery
CN105187554A (zh) 服务器性能监控方法及系统
US20130173959A1 (en) Home/building fault analysis system using resource connection map log and method thereof
CN105302670B (zh) 一种采用多机冗余方式对车站进行监控的方法及装置
CN101094103A (zh) 一种snmp协议网管系统的告警同步方法及其装置
CN106034047A (zh) 数据处理方法及装置
CN112381599A (zh) 一种基于区块链技术的共享充电宝租赁系统及方法
CN101917699A (zh) 基于用户的随机上报信令跟踪方法和装置
CN110912915B (zh) 一种基于数据采集的通信安全预警系统
CN110908956B (zh) 一种保信主站系统及其故障信息归档方法
WO2016078360A1 (zh) 优化用户设备跟踪可靠性的方法及装置

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 16924453

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 16924453

Country of ref document: EP

Kind code of ref document: A1