WO2023098046A1 - 基于tr069协议和netconf协议的网络监控阈值动态调整方法及装置 - Google Patents

基于tr069协议和netconf协议的网络监控阈值动态调整方法及装置 Download PDF

Info

Publication number
WO2023098046A1
WO2023098046A1 PCT/CN2022/100943 CN2022100943W WO2023098046A1 WO 2023098046 A1 WO2023098046 A1 WO 2023098046A1 CN 2022100943 W CN2022100943 W CN 2022100943W WO 2023098046 A1 WO2023098046 A1 WO 2023098046A1
Authority
WO
WIPO (PCT)
Prior art keywords
monitoring
netconf
alarm threshold
protocol
threshold
Prior art date
Application number
PCT/CN2022/100943
Other languages
English (en)
French (fr)
Inventor
王玉梁
朱文进
薛希俊
徐俊华
刘少卿
房杰
Original Assignee
中电信数智科技有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 中电信数智科技有限公司 filed Critical 中电信数智科技有限公司
Publication of WO2023098046A1 publication Critical patent/WO2023098046A1/zh

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/06—Management of faults, events, alarms or notifications
    • H04L41/0604—Management of faults, events, alarms or notifications using filtering, e.g. reduction of information by using priority, element types, position or time
    • H04L41/0622—Management of faults, events, alarms or notifications using filtering, e.g. reduction of information by using priority, element types, position or time based on time
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H04L63/1416—Event detection, e.g. attack signature detection

Definitions

  • the invention relates to the technical field related to network security. More specifically, the present invention relates to a method and device for dynamically adjusting network monitoring thresholds based on TR069 protocol and NETCONF protocol.
  • An object of the present invention is to provide a method and device for dynamically adjusting network monitoring thresholds based on the TR069 protocol and the NETCONF protocol, which can improve the operation and maintenance guarantee capability of network equipment management.
  • the present invention provides a network monitoring threshold dynamic adjustment method based on the TR069 protocol and the NETCONF protocol, comprising: the NETCONF client subscribes in the NETCONF server for monitoring alarms Threshold event notification; after the NETCONF server reports the trigger monitoring event message to the NETCONF client, the network management server monitors the NETCONF server based on the TR069 protocol, and marks the network traffic data exceeding the alarm threshold as abnormal, otherwise the flag status is a false alarm ; The NETCONF client adjusts the alarm threshold for the next monitoring period according to the marking result of the network management server.
  • the method for the NETCONF client to adjust the alarm threshold of the next monitoring time period according to the marking result of the network management server includes: obtaining the alarm threshold and marking results of each monitoring time period in the predetermined historical time period, and calculating the warning threshold using the following formula:
  • Alarm Threshold weighted average alarm threshold - weighted average alarm threshold * false alarm threshold factor - weighted average alarm threshold * floating threshold factor
  • false alarm threshold factor total number of false alarms in the predetermined historical time period / monitoring time period in the predetermined historical time period
  • the floating threshold factor the total number of abnormalities in the predetermined historical time period / the number of monitoring time periods in the predetermined historical time period.
  • the NETCONF client resubscribes to the event notification for monitoring the alarm threshold according to the alarm threshold of the next monitoring period.
  • the NETCONF server converts the trigger monitoring event message into a format recognizable by the NETCONF client and sends it to the NETCONF client.
  • the NETCONF client stores the alarm thresholds and marking results of each monitoring period in the historical monitoring database as the alarm threshold for adjusting the next monitoring period.
  • the monitoring time period is 1 minute
  • the predetermined historical time period is 60 minutes.
  • the monitoring time period is 1 second
  • the predetermined historical time period is 60 seconds.
  • a device for dynamically adjusting network monitoring thresholds based on the TR069 protocol and the NETCONF protocol including: a NETCONF client for subscribing event notifications for monitoring alarm thresholds in the NETCONF server; a network management server for After the NETCONF server reports the trigger monitoring event message to the NETCONF client, the NETCONF server is monitored based on the TR069 protocol, and the status of the network traffic data exceeding the alarm threshold is marked as abnormal, otherwise the status is marked as a false positive, so that the NETCONF client Adjust the alarm threshold for the next monitoring period according to the marking result of the network management server.
  • the method for the NETCONF client to adjust the alarm threshold of the next monitoring time period according to the marking result of the network management server includes: obtaining the alarm threshold and marking results of each monitoring time period in the predetermined historical time period, and calculating the warning threshold using the following formula:
  • Alarm Threshold weighted average alarm threshold - weighted average alarm threshold * false alarm threshold factor - weighted average alarm threshold * floating threshold factor
  • false alarm threshold factor total number of false alarms in the predetermined historical time period / monitoring time period in the predetermined historical time period
  • the floating threshold factor the total number of abnormalities in the predetermined historical time period / the number of monitoring time periods in the predetermined historical time period.
  • the NETCONF client is further configured to re-subscribe to the event notification for monitoring the alarm threshold according to the alarm threshold in the next monitoring period.
  • the present invention combines the TR069 protocol with the NETCONF protocol.
  • the NETCONF client subscribes to the event notification for monitoring the alarm threshold in the NETCONF server.
  • the method of device monitoring threshold adjustment instead of mainly relying on manual experience to set the network device monitoring threshold greatly reduces the probability of network sensitive misjudgment and improves the operation and maintenance guarantee ability of network device management.
  • Fig. 1 is a flowchart of the present invention.
  • Embodiments of the present application provide a method for dynamically adjusting network monitoring thresholds based on the TR069 protocol and the NETCONF protocol, including:
  • the NETCONF client subscribes to the event notification for monitoring the alarm threshold in the NETCONF server.
  • the notification setting can be completed in the ColumnCondition field, and the monitoring time period interval can also be set;
  • the network management server monitors the NETCONF server based on the TR069 protocol, and marks the network traffic data exceeding the alarm threshold as abnormal, otherwise the flag state is a false positive; TR- In 069, the network management server is called ACS (Auto Configuration Server) with a dedicated IP address and URL.
  • the managed device obtains the URL of the ACS through the DHCP server. After the managed device obtains the network management IP, it starts to use the ACS URL
  • initialization is required after the session is established. The purpose is to perform identity verification. ACS must ensure the legitimacy of the managed device.
  • the network management server can obtain various monitoring information from the NETCONF server (CPE);
  • the NETCONF client adjusts the alarm threshold for the next monitoring period according to the tag results of the network management server. If there are fewer abnormal tags, the alarm threshold needs to be appropriately lowered to improve monitoring accuracy.
  • this embodiment combines the TR069 protocol with the NETCONF protocol, wherein the NETCONF client subscribes to the setting of the monitoring event monitoring first alarm threshold in the (CPE), and changes from manual experience judgment to obtaining historical monitoring database data.
  • CPE monitoring event monitoring first alarm threshold
  • the dynamic network traffic threshold of the next monitoring period is obtained, and the dynamic setting of the network monitoring threshold is completed.
  • the NETCONF client resubscribes to the event notification for monitoring the alarm threshold according to the alarm threshold of the next monitoring period, because the NETCONF server will only report once after each subscription, so each report Afterwards, the alarm thresholds are recalculated and subscribed to on the NETCONF server.
  • the NETCONF server converts the trigger monitoring event message into a format that the NETCONF client can recognize and sends it to the NETCONF client, so that the NETCONF client can identify and analyze it.
  • the NETCONF client stores the alarm thresholds and marking results of each monitoring time period in the historical monitoring database as an alarm threshold for adjusting the next monitoring time period, so that the data in the historical time period can be retrieved in real time and carried out Calculation of the alarm threshold for the next monitoring period.
  • the monitoring time period is 1 minute, and the predetermined historical time period is 60 minutes, so as to realize routine monitoring.
  • the monitoring time period is 1 second, and the predetermined historical time period is 60 seconds, so as to realize second-level monitoring.
  • the (CPE) actively reports to the NETCONF client after triggering the monitoring event message, and the NETCONF client analyzes the subscription monitoring event message of the (CPE).
  • CPE interoperates through the unique RPC method of the TR069 protocol between the ACS and the CPE to complete the secondary active monitoring of the NETCONF client.
  • the status of the network traffic data exceeding the first alarm threshold is marked as abnormal, otherwise the status of the marking is false positive.
  • the first alarm threshold of no reported message and the first alarm threshold of reported information in the NETCONF client subscription monitoring event and the flag state are stored in the historical monitoring database as the data basis for threshold calculation in the next hour. Then obtain the one-hour threshold on the historical monitoring database and mark the status.
  • the dynamic network traffic threshold per minute of the previous hour can be obtained.
  • Embodiments of the present application also provide a device for dynamically adjusting network monitoring thresholds based on the TR069 protocol and the NETCONF protocol, including: a NETCONF client for subscribing in the NETCONF server for event notifications for monitoring alarm thresholds; a network management server for After the NETCONF server reports the trigger monitoring event message to the NETCONF client, it monitors the NETCONF server based on the TR069 protocol, and marks the network traffic data exceeding the alarm threshold as abnormal, otherwise the flag status is false positive, so that the NETCONF client can The marking result of the server adjusts the alarm threshold for the next monitoring period.
  • the NETCONF client subscribes to the event notification for monitoring the alarm threshold in the NETCONF server.
  • the notification setting can be completed in the ColumnCondition field, and the monitoring time period interval can also be set; after the NETCONF server reports the trigger monitoring event message to the NETCONF client , the network management server monitors the NETCONF server based on the TR069 protocol, and marks the status of the network traffic data exceeding the alarm threshold as abnormal, otherwise the status is false positive; in TR-069, the network management server is called ACS (Auto Configuration Server Automatically Configured Server) has a dedicated IP address and URL. The managed device obtains the URL of the ACS through the DHCP server. After the managed device obtains the network management IP, it starts to establish an HTTP session according to the URL of the ACS. After the session is established, it needs to be initialized.
  • ACS Automatic Configuration Server Automatically Configured Server
  • ACS must ensure the legitimacy of the managed device.
  • the network management server can obtain various monitoring information from the NETCONF server (CPE); the NETCONF client adjusts the alarm for the next monitoring period according to the marking results of the network management server Threshold, if there are fewer abnormal markers, the alarm threshold needs to be lowered appropriately to improve monitoring accuracy.
  • CPE NETCONF server
  • the NETCONF client is also used to re-subscribe to the event notification for monitoring the alarm threshold according to the alarm threshold of the next monitoring period, because the NETCONF server will only report once after each subscription, so each report Afterwards, the alarm thresholds are recalculated and subscribed to on the NETCONF server.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开了基于TR069协议和NETCONF协议的网络监控阈值动态调整方法，包括：NETCONF客户端在NETCONF服务器中订阅用于监测告警阈值的事件通知；在NETCONF服务器向NETCONF客户端上报触发监控事件消息后，网管服务器基于TR069协议对NETCONF服务器进行监测，并将超过告警阈值的网络流量数据标记状态为异常，反之标记状态为误报；NETCONF客户端根据网管服务器的标记结果调整下一监测时间段的告警阈值。本发明还提供了基于TR069协议和NETCONF协议的网络监控阈值动态调整装置。本发明能够提高管理网络设备的运维保障能力。

Description

基于TR069协议和NETCONF协议的网络监控阈值动态调整方法及装置 技术领域
本发明涉及网络安全相关技术领域。更具体地说，本发明涉及一种基于TR069协议和NETCONF协议的网络监控阈值动态调整方法及装置。
背景技术
随着数字化发展的逐渐深入，各单位的在运设备逐渐增加，相较于十年前设备增长10～100倍，即便运维已经在从手工运维向工具运维和平台运维发展，但仍然无法满足当前大型组网对运维的要求。同时海量IPv6地址监控也给当下机房运维环境增加了更多的运维压力和技术问题。如此大的规模下，靠人工经验、自动化运维去监测网络设备的监控时长就成为了制约运维工作的技术瓶颈。现有技术很难达到监测时效性要求，且网络流量阈值的设置主要依靠人工经验，所以亟需引入了新的技术方案。
发明内容
本发明的一个目的是提供一种基于TR069协议和NETCONF协议的网络监控阈值动态调整方法及装置，能够提高管理网络设备的运维保障能力。
为了实现本发明的这些目的和其它优点，根据本发明的一个方面，本发明提供了基于TR069协议和NETCONF协议的网络监控阈值动态调整方法，包括：NETCONF客户端在NETCONF服务器中订阅用于监测告警阈值的事件通知；在NETCONF服务器向NETCONF客户端上报触发监控事件消息后，网管服务器基于TR069协议对NETCONF服务器进行监测，并将超过告警阈值的网络流量数据标记状态为异常，反之标记状态为误报；NETCONF客户端根据网管服务器的标记结果调整下一监测时间段的告警阈值。
进一步地，NETCONF客户端根据网管服务器的标记结果调整下一监测时间段的告警阈值的方法包括：获取预定历史时间段内各监测时间段的告警阈值及标记结果，利用以下公式计算告警阈值：告警阈值＝加权平均告警阈值-加权平均告警阈值*误报阈值因子-加权平均告警阈值*浮动阈值因子，误报阈值因子＝预定历史时间段内的误报总数/预定历史时间段内的监测时间段的数量，浮动阈值因子＝预定历史时间段内的异常总数/预定历史时间段内的监测时间段的数量。
进一步地，还包括：NETCONF客户端根据下一监测时间段的告警阈值重新订阅用于 监测告警阈值的事件通知。
进一步地，NETCONF服务器将触发监控事件消息转换为NETCONF客户端能够识别的格式后发送至NETCONF客户端。
进一步地，NETCONF客户端将各监测时间段的告警阈值及标记结果存储至历史监测数据库，作为调整下一监测时间段的告警阈值。
进一步地，监测时间段为1分钟，预定历史时间段为60分钟。
进一步地，监测时间段为1秒钟，预定历史时间段为60秒。
根据本发明的另一个方面，提供了基于TR069协议和NETCONF协议的网络监控阈值动态调整装置，包括：NETCONF客户端，用于在NETCONF服务器中订阅用于监测告警阈值的事件通知；网管服务器，用于在NETCONF服务器向NETCONF客户端上报触发监控事件消息后，基于TR069协议对NETCONF服务器进行监测，并将超过告警阈值的网络流量数据标记状态为异常，反之标记状态为误报，以使得NETCONF客户端根据网管服务器的标记结果调整下一监测时间段的告警阈值。
进一步地，NETCONF客户端根据网管服务器的标记结果调整下一监测时间段的告警阈值的方法包括：获取预定历史时间段内各监测时间段的告警阈值及标记结果，利用以下公式计算告警阈值：告警阈值＝加权平均告警阈值-加权平均告警阈值*误报阈值因子-加权平均告警阈值*浮动阈值因子，误报阈值因子＝预定历史时间段内的误报总数/预定历史时间段内的监测时间段的数量，浮动阈值因子＝预定历史时间段内的异常总数/预定历史时间段内的监测时间段的数量。
进一步地，NETCONF客户端还用于根据下一监测时间段的告警阈值重新订阅用于监测告警阈值的事件通知。
本发明至少包括以下有益效果：
本发明通过TR069协议结合NETCONF协议，NETCONF客户端在NETCONF服务器中订阅用于监测告警阈值的事件通知，网管服务器基于TR069协议对NETCONF服务器进行二次主动监测，并通过引入更智能化、高效的网络设备监控阈值调整的方法来代替主要依靠人工经验设置网络设备监控阈值，大幅度减少了网络敏感误判的概率，提高了管理网络设备的运维保障能力。
本发明的其它优点、目标和特征将部分通过下面的说明体现，部分还将通过对本发明的研究和实践而为本领域的技术人员所理解。
附图说明
图1为本发明的流程图。
具体实施方式
下面结合附图对本发明做进一步的详细说明，以令本领域技术人员参照说明书文字能够据以实施。
应当理解，本文所使用的诸如“具有”、“包含”以及“包括”术语并不排除一个或多个其它元件或其组合的存在或添加。
本申请的实施例提供了基于TR069协议和NETCONF协议的网络监控阈值动态调整方法，包括：
S1、NETCONF客户端在NETCONF服务器中订阅用于监测告警阈值的事件通知，具体可以在ColumnCondition字段中完成通知设置，还可以进行监测时间段interval的设置；
S2、在NETCONF服务器向NETCONF客户端上报触发监控事件消息后，网管服务器基于TR069协议对NETCONF服务器进行监测，并将超过告警阈值的网络流量数据标记状态为异常，反之标记状态为误报；TR-069中，网管服务器被称为ACS(Auto Configuration Server自动配置服务器)有专门的IP地址和URL，被管理设备通过DHCP服务器获取ACS的URL，被管理设备获得网管IP后，就开始根据ACS的URL建立HTTP会话，建立会话后需要进行初始化，其目的是进行身份验证，ACS要确保被管理设备的合法性，初始化完成后，网管服务器就可以向NETCONF服务器(CPE)获取各种监控信息；
S3、NETCONF客户端根据网管服务器的标记结果调整下一监测时间段的告警阈值，如异常标记较少，需要适当调低告警阈值，提升监控精度。
可以看出，本实施例通过TR069协议结合NETCONF协议，其中NETCONF客户端在(CPE)中订阅监控事件监测第一告警阈值的设置，从人工经验判断变成获取历史监测数据库数据。通过多指标计算及分析综合判断得出下一监测时间段动态网络流量阈值，完成网络监控阈值动态设置。通过引入更智能化、高效的网络设备监控阈值判定的方法来代替主要依靠人工经验设置网络设备监控阈值，大幅度减少了网络敏感误判的概率，提高了 管理网络设备的运维保障能力。
在另一些实施例中，NETCONF客户端根据网管服务器的标记结果调整下一监测时间段的告警阈值的方法包括：获取预定历史时间段内各监测时间段的告警阈值及标记结果，利用以下公式计算告警阈值：告警阈值＝加权平均告警阈值-加权平均告警阈值*误报阈值因子-加权平均告警阈值*浮动阈值因子，误报阈值因子＝预定历史时间段内的误报总数/预定历史时间段内的监测时间段的数量，浮动阈值因子＝预定历史时间段内的异常总数/预定历史时间段内的监测时间段的数量。以历史时间段为60秒，监控时间段为1秒为例，首先，计算每分钟加权平均阈值，每分钟60秒阈值总和除以60秒获得加权平均值；其次，计算每分钟浮动阈值因子，每分钟60秒中标记状态为异常的总数除以60秒获得调整因子百分比，0表示没有；然后，计算误报阈值因子，每分钟60秒中标记状态为误报的总数除以60秒获得误报阈值因子百分比，0表示没有；最后，计算每分钟的动态网络流量阈值＝(每分钟加权平均阈值-(每分钟加权平均阈值X误报阈值因子))-(每分钟加权平均阈值X每分钟浮动阈值因子)。
在另一些实施例中，还包括：NETCONF客户端根据下一监测时间段的告警阈值重新订阅用于监测告警阈值的事件通知，因NETCONF服务器在每次订阅后只会上报一次，故每次上报之后，均重新计算告警阈值，并在NETCONF服务器上订阅。
在另一些实施例中，NETCONF服务器将触发监控事件消息转换为NETCONF客户端能够识别的格式后发送至NETCONF客户端，便于NETCONF客户端识别和分析。
在另一些实施例中，NETCONF客户端将各监测时间段的告警阈值及标记结果存储至历史监测数据库，作为调整下一监测时间段的告警阈值，以便于实时取出历史时间段内的数据，进行下一监测时间段的告警阈值的计算。
在另一些实施例中，监测时间段为1分钟，预定历史时间段为60分钟，用以实现常规监控。
在另一些实施例中，监测时间段为1秒钟，预定历史时间段为60秒，用以实现秒级监控。
在另一些实施例中，(CPE)触发监控事件消息后主动上报给NETCONF客户端，NETCONF客户端分析(CPE)的订阅监控事件消息。(CPE)通过ACS与CPE之间TR069协议特有的RPC方法进行互操作，完成对NETCONF客户端的二次主动监测。同时对超 过第一告警阈值的网络流量数据标记状态为异常，反之标记状态为误报。最后将NETCONF客户端订阅监控事件中无上报消息的第一告警阈值及上报信息的第一告警阈值及标记状态存储到历史监测数据库，作为下一个小时的阈值计算数据依据。然后获取历史监测数据库上一小时阈值，标记状态。通过多指标计算及分析综合判断得出上一小时每分钟的动态网络流量阈值。获得每分钟的动态网络流量阈值之后，通过Netconf订阅监控事件更改订阅参数的配置文件，实现变更订阅监控事件第一告警阈值，从而完成网络监控阈值动态设置。
本申请的实施例还提供了基于TR069协议和NETCONF协议的网络监控阈值动态调整装置，包括：NETCONF客户端，用于在NETCONF服务器中订阅用于监测告警阈值的事件通知；网管服务器，用于在NETCONF服务器向NETCONF客户端上报触发监控事件消息后，基于TR069协议对NETCONF服务器进行监测，并将超过告警阈值的网络流量数据标记状态为异常，反之标记状态为误报，以使得NETCONF客户端根据网管服务器的标记结果调整下一监测时间段的告警阈值。NETCONF客户端在NETCONF服务器中订阅用于监测告警阈值的事件通知，具体可以在ColumnCondition字段中完成通知设置，还可以进行监测时间段interval的设置；在NETCONF服务器向NETCONF客户端上报触发监控事件消息后，网管服务器基于TR069协议对NETCONF服务器进行监测，并将超过告警阈值的网络流量数据标记状态为异常，反之标记状态为误报；TR-069中，网管服务器被称为ACS(Auto Configuration Server自动配置服务器)有专门的IP地址和URL，被管理设备通过DHCP服务器获取ACS的URL，被管理设备获得网管IP后，就开始根据ACS的URL建立HTTP会话，建立会话后需要进行初始化，其目的是进行身份验证，ACS要确保被管理设备的合法性，初始化完成后，网管服务器就可以向NETCONF服务器(CPE)获取各种监控信息；NETCONF客户端根据网管服务器的标记结果调整下一监测时间段的告警阈值，如异常标记较少，需要适当调低告警阈值，提升监控精度。
在另一些实施例中，NETCONF客户端根据网管服务器的标记结果调整下一监测时间段的告警阈值的方法包括：获取预定历史时间段内各监测时间段的告警阈值及标记结果，利用以下公式计算告警阈值：告警阈值＝加权平均告警阈值-加权平均告警阈值*误报阈值因子-加权平均告警阈值*浮动阈值因子，误报阈值因子＝预定历史时间段内的误报总数/预定历史时间段内的监测时间段的数量，浮动阈值因子＝预定历史时间段内的异常总数/预定历史时间段内的监测时间段的数量。以历史时间段为60秒，监控时间段为1秒为例，首 先，计算每分钟加权平均阈值，每分钟60秒阈值总和除以60秒获得加权平均值；其次，计算每分钟浮动阈值因子，每分钟60秒中标记状态为异常的总数除以60秒获得调整因子百分比，0表示没有；然后，计算误报阈值因子，每分钟60秒中标记状态为误报的总数除以60秒获得误报阈值因子百分比，0表示没有；最后，计算每分钟的动态网络流量阈值＝(每分钟加权平均阈值-(每分钟加权平均阈值X误报阈值因子))-(每分钟加权平均阈值X每分钟浮动阈值因子)。
在另一些实施例中，NETCONF客户端还用于根据下一监测时间段的告警阈值重新订阅用于监测告警阈值的事件通知，因NETCONF服务器在每次订阅后只会上报一次，故每次上报之后，均重新计算告警阈值，并在NETCONF服务器上订阅。
这里说明的设备数量和处理规模是用来简化本发明的说明的。对本发明基于TR069协议和NETCONF协议的网络监控阈值动态调整方法及装置的应用、修改和变化对本领域的技术人员来说是显而易见的。
尽管本发明的实施方案已公开如上，但其并不仅仅限于说明书和实施方式中所列运用，它完全可以被适用于各种适合本发明的领域，对于熟悉本领域的人员而言，可容易地实现另外的修改，因此在不背离权利要求及等同范围所限定的一般概念下，本发明并不限于特定的细节和这里示出与描述的图例。

Claims (10)

  1. 基于TR069协议和NETCONF协议的网络监控阈值动态调整方法，其特征在于，包括：
    NETCONF客户端在NETCONF服务器中订阅用于监测告警阈值的事件通知；
    在NETCONF服务器向NETCONF客户端上报触发监控事件消息后，网管服务器基于TR069协议对NETCONF服务器进行监测，并将超过告警阈值的网络流量数据标记状态为异常，反之标记状态为误报；
    NETCONF客户端根据网管服务器的标记结果调整下一监测时间段的告警阈值。
  2. 如权利要求1所述的基于TR069协议和NETCONF协议的网络监控阈值动态调整方法，其特征在于，NETCONF客户端根据网管服务器的标记结果调整下一监测时间段的告警阈值的方法包括：
    获取预定历史时间段内各监测时间段的告警阈值及标记结果，利用以下公式计算告警阈值：
    告警阈值＝加权平均告警阈值-加权平均告警阈值*误报阈值因子-加权平均告警阈值*浮动阈值因子，误报阈值因子＝预定历史时间段内的误报总数/预定历史时间段内的监测时间段的数量，浮动阈值因子＝预定历史时间段内的异常总数/预定历史时间段内的监测时间段的数量。
  3. 如权利要求1或2所述的基于TR069协议和NETCONF协议的网络监控阈值动态调整方法，其特征在于，还包括：
    NETCONF客户端根据下一监测时间段的告警阈值重新订阅用于监测告警阈值的事件通知。
  4. 如权利要求1所述的基于TR069协议和NETCONF协议的网络监控阈值动态调整方法，其特征在于，NETCONF服务器将触发监控事件消息转换为NETCONF客户端能够识别的格式后发送至NETCONF客户端。
  5. 如权利要求1所述的基于TR069协议和NETCONF协议的网络监控阈值动态调整方法，其特征在于，NETCONF客户端将各监测时间段的告警阈值及标记结果存储至历史监测数据库，作为调整下一监测时间段的告警阈值。
  6. 如权利要求2所述的基于TR069协议和NETCONF协议的网络监控阈值动态调整 方法，其特征在于，监测时间段为1分钟，预定历史时间段为60分钟。
  7. 如权利要求2所述的基于TR069协议和NETCONF协议的网络监控阈值动态调整方法，其特征在于，监测时间段为1秒钟，预定历史时间段为60秒。
  8. 基于TR069协议和NETCONF协议的网络监控阈值动态调整装置，其特征在于，包括：
    NETCONF客户端，用于在NETCONF服务器中订阅用于监测告警阈值的事件通知；
    网管服务器，用于在NETCONF服务器向NETCONF客户端上报触发监控事件消息后，基于TR069协议对NETCONF服务器进行监测，并将超过告警阈值的网络流量数据标记状态为异常，反之标记状态为误报，以使得NETCONF客户端根据网管服务器的标记结果调整下一监测时间段的告警阈值。
  9. 如权利要求8所述的基于TR069协议和NETCONF协议的网络监控阈值动态调整装置，其特征在于，NETCONF客户端根据网管服务器的标记结果调整下一监测时间段的告警阈值的方法包括：
    获取预定历史时间段内各监测时间段的告警阈值及标记结果，利用以下公式计算告警阈值：
    告警阈值＝加权平均告警阈值-加权平均告警阈值*误报阈值因子-加权平均告警阈值*浮动阈值因子，误报阈值因子＝预定历史时间段内的误报总数/预定历史时间段内的监测时间段的数量，浮动阈值因子＝预定历史时间段内的异常总数/预定历史时间段内的监测时间段的数量。
  10. 如权利要求8或9所述的基于TR069协议和NETCONF协议的网络监控阈值动态调整装置，其特征在于，NETCONF客户端还用于根据下一监测时间段的告警阈值重新订阅用于监测告警阈值的事件通知。
PCT/CN2022/100943 2021-12-03 2022-06-24 基于tr069协议和netconf协议的网络监控阈值动态调整方法及装置 WO2023098046A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN202111474355.0 2021-12-03
CN202111474355.0A CN114172786A (zh) 2021-12-03 2021-12-03 基于tr069协议和netconf协议的网络监控阈值动态调整方法及装置

Publications (1)

Publication Number Publication Date
WO2023098046A1 true WO2023098046A1 (zh) 2023-06-08

Family

ID=80483172

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2022/100943 WO2023098046A1 (zh) 2021-12-03 2022-06-24 基于tr069协议和netconf协议的网络监控阈值动态调整方法及装置

Country Status (2)

Country Link
CN (1) CN114172786A (zh)
WO (1) WO2023098046A1 (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114172786A (zh) * 2021-12-03 2022-03-11 中国电信集团系统集成有限责任公司 基于tr069协议和netconf协议的网络监控阈值动态调整方法及装置
CN115022218B (zh) * 2022-05-27 2024-01-19 中电信数智科技有限公司 一种分布式Netconf协议订阅告警阈值设置方法

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101110822A (zh) * 2007-07-06 2008-01-23 华为技术有限公司 基于网络配置协议的事件通知发送方法、系统及设备
CN109525513A (zh) * 2017-09-20 2019-03-26 中国移动通信集团四川有限公司 承载终端综合管理业务的方法及系统、交换机
CN112564976A (zh) * 2020-12-11 2021-03-26 江苏亿通高科技股份有限公司 一种基于tr069协议的性能参数监控方法
US20210297508A1 (en) * 2020-03-20 2021-09-23 Commscope Technologies Llc Adapter for converting between the network configuration protocol (netconf) and the technical report 069 (tr-069) protocol
CN114172786A (zh) * 2021-12-03 2022-03-11 中国电信集团系统集成有限责任公司 基于tr069协议和netconf协议的网络监控阈值动态调整方法及装置

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101374078A (zh) * 2008-10-22 2009-02-25 中国电信股份有限公司 网关设备告警方法及系统
CN101635657B (zh) * 2009-06-04 2015-08-05 北京中星微电子有限公司 全ip化网络视频监控告警控制方法和业务管理服务器
CN104243206B (zh) * 2014-09-03 2017-12-29 烽火通信科技股份有限公司 实现对onu无线功能集中配置和管理的系统及方法
CN104734893B (zh) * 2015-04-02 2018-02-27 重庆邮电大学 一种面向wia‑pa网络的tr069协议管理方法
CN112333202B (zh) * 2020-11-25 2021-10-26 国网山东省电力公司信息通信公司 基于tr069协议的ims接入网设备远程集中监控方法及系统
CN112910884B (zh) * 2021-01-28 2023-04-18 北京直真科技股份有限公司 一种通过封装tr069消息实现apk与acs交互的方法

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101110822A (zh) * 2007-07-06 2008-01-23 华为技术有限公司 基于网络配置协议的事件通知发送方法、系统及设备
CN109525513A (zh) * 2017-09-20 2019-03-26 中国移动通信集团四川有限公司 承载终端综合管理业务的方法及系统、交换机
US20210297508A1 (en) * 2020-03-20 2021-09-23 Commscope Technologies Llc Adapter for converting between the network configuration protocol (netconf) and the technical report 069 (tr-069) protocol
CN112564976A (zh) * 2020-12-11 2021-03-26 江苏亿通高科技股份有限公司 一种基于tr069协议的性能参数监控方法
CN114172786A (zh) * 2021-12-03 2022-03-11 中国电信集团系统集成有限责任公司 基于tr069协议和netconf协议的网络监控阈值动态调整方法及装置

Also Published As

Publication number Publication date
CN114172786A (zh) 2022-03-11

Similar Documents

Publication Publication Date Title
WO2023098046A1 (zh) 基于tr069协议和netconf协议的网络监控阈值动态调整方法及装置
US10673877B2 (en) Method and apparatus for detecting port scans in a network
US7519860B2 (en) System, device and method for automatic anomaly detection
US6836800B1 (en) Managing computer resources
CN111935172B (zh) 基于网络拓扑的网络异常行为检测方法、计算机装置及计算机可读存储介质
TWI364543B (en) System and method of monitoring a utility network, computer program product used to manage utility network, method of managing performance problems in utility network and system for monitoring utility grid
US11604991B2 (en) Multi-domain service assurance using real-time adaptive thresholds
US20140223555A1 (en) Method and system for improving security threats detection in communication networks
WO2000019664A9 (en) Managing computer resources
CN105763387B (zh) 网络流量监控方法和装置
US20200134421A1 (en) Assurance of policy based alerting
CN107947998B (zh) 一种基于应用系统的实时监测系统
CN110929896A (zh) 一种系统设备的安全分析方法及装置
CN112491579A (zh) 一种基于sdn的处理告警信息的方法及设备
US8032432B2 (en) System and method for tracking a billing cycle
JP2008118242A (ja) 異常トラヒック検出方法およびその装置およびプログラム
EP2656322B1 (en) Intrusion detection
CN109639587A (zh) 一种基于电气自动化的流量监测系统
CN105025006B (zh) 一种积极的信息安全运维平台
TW201626324A (zh) 智慧社區之設備與告警事件處理方法及其系統
CN108038585A (zh) 一种基于多源数据的故障事件快速恢复辅助方法
JP6542538B2 (ja) ネットワーク監視システム、監視装置および監視方法
CN104735401A (zh) 一种多个视频监控平台的统一网管方法
JP2004350198A (ja) ネットワーク制御システム
CN114189363B (zh) 一种通信信息的配网加密系统及方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 22899866

Country of ref document: EP

Kind code of ref document: A1