专利名称：告警关联分析方法及装置的制作方法
技术领域：
本发明涉及传输及网管技术领域，具体涉及一种告警关联分析方法及装置。
背景技术：
目前电信行业对于传输网络的监控工作处于初步的全网概况集中监控阶段，即利用网管系统对传输网络的故障进行原始信息收集，经过处理后形成故障工单，通过手动或自动方式派发给维护部门进行故障处理，从而完成告警的集中监控及故障处理流程。现有大多系统对于传输告警的故障定义仅针对告警级别和告警类型进行故障工单派发，没有从全网角度进行网络告警的关联性分析和故障定位。部分系统对同步数字体系(Synchronous Digital Hierarchy, SDH)网络告警定位做了一些初步的探索(专利申请号为200810117841. 5)，其为用于SDH设备告警相关性分析的方法及装置，从SDH传输系统的角度来考虑不同故障对于的SDH业务影响的严重程度，区分出业务告警，非业务告警，提出了告警相关性分析算法和抑制性规则，有利于用户快速的进行告警源头定位。由于波分网络与传统SDH网络的差异性，当波分设备发生告警时，波分以及它承载的SDH网络同时产生大量的光路故障告警。波分网络的告警产生后即按照故障级别和类型(符合派单条件)进行故障工单派发，这就导致在大量告警突发的情况下，需要系统派发的故障工单量也激增，这样就会影响故障处理人员从大量的工单告警中难以定位到故障根源，同时大量的工单也给维护人员带来了不必要的工作量。然而，现有技术中没有涉及到针对波分类型的传输设备的告警分析方法，无法有效解决因告警量突增带来的困扰。
发明内容
本发明的第一目的是提出一种高效的告警关联分析方法。本发明的第二目的是提出一种高效的告警关联分析装置。为实现上述第一目的，本发明提供了一种告警关联分析方法，包括接收用于确定对应故障的特征告警信息，特征告警信息包括特征告警内容及产生特征告警内容的网络拓扑位置；根据预设的关联分析规则及与网络拓扑位置关联的网络拓扑信息，查询与网络拓扑位置关联的其他网络拓扑位置上的其他特征告警内容；在查到其他特征告警内容时，根据特征告警内容及其他特征告警内容确定对应故障，或者在没有查到其他特征告警内容时，根据特征告警内容确定对应故障。为实现上述第二目的，本发明提供了一种告警关联分析装置，包括拓扑关系配置模块，用于预存与各网络拓扑位置关联的网络拓扑信息；告警关联处理模块，用于接收用于确定对应故障的特征告警信息，特征告警信息包括特征告警内容及产生特征告警内容的网络拓扑位置；根据预设的关联分析规则及与网络拓扑位置关联的网络拓扑信息，查询与网络拓扑位置关联的其他网络拓扑位置上的其他特征告警内容；在查到其他特征告警内容时，根据特征告警内容及其他特征告警内容确定对应故障，或者在没有查到其他特征告警内容时，根据特征告警内容确定对应故障。
本发明各个实施例中，通过根据该特征告警通过预设的关联分析规则，把该特征告警相关的其他特征告警能快速关联到一起，实现了从特征告警查询其并发告警，从而快速定位故障，缩短告警处理时间，提高效率。
附图用来提供对本发明的进一步理解，并且构成说明书的一部分，与本发明的实施例一并用于解释本发明，并不构成对本发明的限制。在附图中图1为本发明的告警关联分析方法的实施例一流程图；图2为本发明的告警关联分析方法中关联分析规则的示意图；图3为本发明的告警关联分析方法的实施例二流程图；图4及图5别为本发明的告警关联分析方法的实施例三示意图及流程图；图6本发明的告警关联分析系统的实施例结构。
具体实施例方式以下结合附图对本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明。方法实施例图1为本发明的告警关联分析方法的实施例一流程图。如图1所示，本实施例包括步骤102 接收用于确定对应故障的特征告警信息，特征告警信息包括特征告警内容及产生特征告警内容的网络拓扑位置；具体解释如下特征告警(即特征告警内容)为进行关联分析的触发因素，具体有两方面含义1、一种故障发生时必然会产生的告警类型2、被选取作为故障发生的必要条件的告警类型，凭此作为一种故障发生的判断依据之一；特征告警相对位置(即产生该特征告警的网络拓扑位置)一种故障发生时，产生的特征告警在传输网络拓扑上的相对位置；步骤104 根据预设的关联分析规则及与网络拓扑位置关联的网络拓扑信息，查询与网络拓扑位置关联的其他网络拓扑位置上的其他特征告警内容；其中，预设的关联分析规则详细解释如下对传输网络设备的告警进行分析，将其有关联关系的告警关联到一起，基本是可以从空间和时间两个维度来分析，时间维度相对简单，如在收到第一条特征告警后需要等待一段时间，以保证需要分析的告警能够全部上报到综合网管中，还可以设置告警相关性时间窗代表分析的告警群的告警发生时间不能超过相关性时间的设置，以保证分析的告警是有相关性的(首先选取网元时间，网元时间为空，则选取网元管理系统(elementmanagement system, EMS)时间；空间维度可以抽象为以下四种模型(如图2所示)简单模型同一设备内部关联，即同一设备与其设备包含的所有资源的关系；该模型对应确定的规则为同一设备内部关联分析规则；对等模型同层资源但不同设备间的资源告警之间的关联，比如SDH设备的相连两个设备的端口之间的告警的关系，或处于SDH网络的同一支链或环路上的设备间的告警的关系；以及DWDM设备间上下游的信号传递告警关系；该模型对应确定的规则为同层资源中不同设备的关联分析规则；叠加模型不同层的资源告警之间的关联，上层资源是下层资源的客户，下层为上层资源提供服务，比如SDH的告警与业务设备的告警之间的关联关系或WDM(DenseWavelength Division Multiplexing，密集波分复用)资源与SDH资源之间告警的关联关系；该模型对应确定的规则为不同层的资源关联分析规则；信号流向模型对于波分资源内部的告警关系，更多的则是以信号流为导向的。设备内部根据不同单板间信号流组成其设备内部结构关系，一个故障可能导致其信号透传到下游单板或网元，引发连带告警；该模型对应确定的规则为不同层的资源关联分析规则；信号流向关联分析规则传输告警关联分析的所有具体规则都是上述四种空间分析模型以及时间维度分析的组合，在此模型基础上建立波分设备故障关联分析规则，详见图3的解释说明；步骤106 在查到其他特征告警内容时，根据特征告警内容及其他特征告警内容确定对应故障，或者在没有查到其他特征告警内容时，根据特征告警内容确定对应故障。本实施例通过根据该特征告警通过预设的关联分析规则，把该特征告警相关的其他特征告警能快速关联到一起，实现了从特征告警查询其并发告警，从而快速定位故障，缩短告警处理时间，提高效率。图3为本发明的告警关联分析方法的实施例二流程图。本实施例以由两个关联分析规则组成的关联分析规则组进行解释说明，本领域技术人员可以理解，具体操作时可以设置多个关联分析规则进行告警关联分析。如图3所示，包括步骤300，根据关联分析规则组内各关联分析规则的优先级，确定各关联分析规则的执行顺序；如若预设了同一设备内部关联分析规则及同层资源中不同设备的关联分析规则，且前者的优先级较高，则先执行同一设备内部关联分析规则；步骤302，根据第一优先级的关联分析规则和该接收到的特征告警的相对位置，查找关联的特征告警(称为特征告警1，即对应于第一优先级的关联分析规则找到的特征告警)的特征位置，即资源对象1，若当前依据的关联分析规则为同一设备内部关联分析规则时，则查找与该与产生该接收到的特征告警的相同资源对象；步骤304，查找上述资源对象的特征告警，需要说明的是资源对象可以指定条件，如在当前关联分析规则为同一设备内部关联分析规则时，可以设置查找该同网元内比较重要的端口，也可以不指定条件，默认查找该EMS内所有符合特征告警1的条件的告警，条件有两部分约束组成，一是告警本身内容的特征条件(即与接收的特征告警内容对应，以便确定故障类型)，二是延时条件(也就是说在预定的时间窗口内分析)；上述步骤302及步骤304为根据优先级高的关联分析规则，查找与接收到的特征告警关联的其他特征告警的两个过程步骤306，判断对于第一优先级的关联分析规则，是否得到特征告警1 ；若未得到对应资源对象的特征告警，则结束流程；若得到特征告警1 (可能为一个符合相应条件的告警集合)，继续(可对告警集合中的每一个告警)查找对应伴随告警；即执行步骤308 ；步骤308，查找特征告警1中每一特征告警的伴随告警；其中，伴随告警有两方面含义1、一种故障发生时，可能会产生的告警类型，2、不被系统选取作为判断故障产生的必要条件，而只是在诊断出故障后，认为该告类告警是由该故障引起的；伴随告警相对位置一种故障发生时，产生的伴随告警在传输网络拓扑上的相对位置；查找伴随告警具体包括两个过程首先，根据每一特征告警查找对应伴随告警的方案，预先设置每个特征告警与伴随告警的对应关系，根据这种对应关系查找伴随告警位置指定的资源对象，一般是与特征位置1同网元、同机盘、同板卡或同端口等等；然后，查找伴随位置的符合条件的告警，条件也是两部分约束组成，一是告警本身内容的特征条件(主要是指与其相关的特征告警的内容相对应)，二是时间窗口条件。有无伴随告警本规则分析的过程都将继续；根据第二优先级的关联分析规则，查找对应的特征告警(称为特征告警2，即对应于第二优先级的关联分析规则找到的特征告警)；查找特征告警2也是两个过程，即步骤310，查找特征位置2，即资源对象2，特征位置2可以用与特征位置1的相对位置来描述，由第二优先级的关联分析规则中的的拓扑连接规则确定，可能是同网元、对端网元、对端端口等；步骤312，在找到特征资源2后查找资源2的特征告警2，特征告警2的内容可以与特征告警1对应；步骤314，判断是否找到匹配的特征告警2，若未找到则结束流程；若找到则执行步骤316 ；步骤316，查找特征告警2的伴随告警；先查找伴随告警位置指定的资源对象，一般是与特征位置2同网元、同机盘、同板卡或同端口等等，然后查找伴随位置的符合条件的告警，与步骤308中的描述一致；步骤318，记录关系，执行可选择的附加操作比如派单等，将接收到的特征告警、特征告警1、特征告警2及所有伴随告警归并生成对应的告警工单。本实施例通过根据现网传输网络模型预设告警关联分析规则，进而根据关联分析规则进行告警的压缩派单，避免了大量告警产生大量故障工单的情况，实现快速故障定位及故障工单处理。图4及图5分别为本发明的告警关联分析方法的实施例三的示意图及流程图，其主要利用具体的应用场景解释图3中的各步骤。如图4所示B-C两个网元单纤断时，将会引起很多网元的光放大板、光监控板、单板OTU以及波分所承载的SDH设备上报大量告警，紧急告警可能将达到几十条，因此需要从众多的紧急告警中提取最根源的告警，例如，当B-C间一根光纤阻断，B发C断，最根源的告警是C网元的WPA单板上报R_L0S，监控单板SC2板会上报R_L0S、R_L0F、R_00F告警，同时C网元将向B网元回传对告，B网元的SC2单板将会上报0SC_RDI，此三个告警即可判断B-C之间单纤断；而D网元的WPA板、OTU单板上报的R_L0S告警、SDH设备上报的R_L0S、R_L0F、APS_INDI告警都是由于B-C断纤造成的，为伴随告警。如图5所示，具体的分析步骤包括步骤500，DWDM设备上的信号接收光放盘WPA上报的R_L0S告警，根据预设的各特征告警，判定该光放盘WPA上报的R_L0S告警为特征告警，触发告警关联分析；步骤502，触发60s (即系统等待处理时间，具体的时间长度可根据实际需要设置)内的同 EMS 内的 R_L0S、R_L0F、R_00F、APS_INDI、0SC_RDI 告警；步骤504，根据预设的优先级最高的同一设备内部关联分析规则，查询该网元SC2板上是否有R_L0S、R_L0F、R_00F告警；在查到相应的告警时，执行步骤504，反之，结束流程；步骤506，继续依据优先级较低的不同层的资源关联分析规则，查询该光放盘的上游网元的SC2板上是否存在R_L0S、R_L0F、R_00F、0SC_RDI告警；若不存在，则执行步骤508，反之执行步骤510 ；步骤508，判定存在0SC_RDI告警即认为是本网元与上游网元间存在单纤中断故障，执行步骤512;步骤510，判定存在R_L0S、R_L0F、R_00F、0SC_RDI告警，则认为是本网元与上游网元间存在断纤故障，执行步骤514 ；根据确定的故障类型，即单纤故障，分析对应的伴随告警并进行告警收缩屏蔽，具体包括步骤512a，判断出现故障的网元类型是否为OA设备，则若是，则执行步骤512b，若为0ADM/0TM设备，执行步骤512c ；步骤512b，查询下游网元，并对下游网元做类型判断，并将其WPA板上的R_L0S告警归并到该告警工单中，作为二级告警信息内容呈现，返回步骤512a，直至OTM设备；步骤512c，将其WPA板以及该光放盘关联的OTU板上的R_L0S告警关联到故障工单中作为故障的二级告警信息列举，继续执行步骤512d ；步骤512d，查询OTU板下挂SDH传输设备，将这些SDH设备的光线路板上的R_L0S、R_L0F、APS_INDI告警关联到故障工单中作为故障的三级告警信息列举；步骤514，根据确定的故障类型，即断纤故障，分别对上游网元和下游网元进行两次搜索查找；搜索过程与单纤故障类似(即步骤512a-512d)，不再赘述。本领域技术人员可以理解，本发明各实施例中的告警关联分析可以具体应用于故障的自动分析与派单，通过传输综合网管从各设备厂家网管上采集告警，并做归一化处理，以及传输综合网管按照告警关联分析规则，实时的对现网上发生的告警进行关联分析，诊断出可能存在的故障，进而将告警关联分析规则诊断出的故障原因、告警明细、处理建议等填入电子化的故障工单中，由传输综合网管派发到电子运维系统中，流转到维护部门处理。本实施例中的关联分析规则将能有效的对重大故障发生时的大量紧急告警进行快速的分析定位并有效自动派单，辅助监控人员发现故障，缩短故障定位时间，有效的提高了监控、维护的效率和水平，同时通过计算机手段实现故障的判断与定位，此外，告警关联分析规则，可支持人工配置及扩展性支持，能够快速扩展出新的关联规则。装置实施例图6为本发明的告警关联分析装置的实施例结构图。图1-5所示的各方法实施例均可应用于本实施例。本实施例包括拓扑关系配置模块62，用于预存与各网络拓扑位置关联的网络拓扑信息；告警关联处理模块64，用于接收用于确定对应故障的特征告警信息，特征告警信息包括特征告警内容及产生特征告警内容的网络拓扑位置；根据预设的关联分析规则及与网络拓扑位置关联的网络拓扑信息，查询与网络拓扑位置关联的其他网络拓扑位置上的其他特征告警内容；在查到其他特征告警内容时，根据特征告警内容及其他特征告警内容确定对应故障，或者在没有查到其他特征告警内容时，根据特征告警内容确定对应故障。具体操作时，该告警关联处理模块64可以包括接收子模块(图未示)，用于接收用于确定对应故障的特征告警信息，特征告警信息包括特征告警内容及产生特征告警内容的网络拓扑位置；故障确定子模块(图未示)，用于根据预设的关联分析规则及与网络拓扑位置关联的网络拓扑信息，查询与网络拓扑位置关联的其他网络拓扑位置上的其他特征告警内容；在查到其他特征告警内容时，根据特征告警内容及其他特征告警内容确定对应故障，或者在没有查到其他特征告警内容时，根据特征告警内容确定对应故障；伴随告警子模块(图未示)，用于根据确定的对应故障及预设的各故障与伴随告警的对应关系，查询是否存在确定的对应故障所对应的至少一个伴随告警；告警工单子模块(图未示)，用于在查到至少一个伴随告警及其他特征告警内容时，将查到的至少一个伴随告警、特征告警内容及其他特征告警内容归并至一个告警工单；在查到至少一个伴随告警且没有查到其他特征告警内容时，将查到的至少一个伴随告警及特征告警内容归并至一个告警工单；在没有查到至少一个伴随告警且查到其他特征告警内容时，将查到的特征告警内容及其他特征告警内容归并至一个告警工单。具体操作时，该装置还可以包括告警北向接口采集模块66，用于主动监听EMS上报的实时通知，负责通过CORBA (Common Object Request Broker Architecture 公共对象请求代理体系结构)接口采集EMS的告警数据，并将采集到的原始告警数据传递给告警数据处理层中的告警数据压缩过滤模块进行处理；告警数据压缩过滤模块68，用于通过对采集模块送上来的原始告警进行告警的压缩和过滤，对无效告警进行告警屏蔽、对闪断告警进行压缩判断；经过压缩过滤模块处理后的有效告警量大幅降低；其中，无效告警指系统采集到的告警信息不完整的情况，一般情况下不完整的情况有如下几种上报的告警内容中无设备信息，无告警发生时间或告警发生时间严重超前或滞后(与时钟同步服务器时间相比)的告警，上报的告警内容中无告警类型等；对于这些无效告警，系统将在告警压缩过滤模块中通过过滤器直接过滤掉；对闪断告警的压缩判断是指，在预设的时间内(通常是1分钟)，同一设备，同一种类型的告警发生多次的情况，系统将对这种告警进行压缩，即只记录该设备第一次发生该类型的告警具体内容，在预设时间内如果该设备还发生多次该类型告警，只在原有告警上进行发生次数的叠加，不在单独当做一条告警送入下一告警关联处理模块；告警关联处理模块64，用于接受来自拓扑关系配置模块的连接信息，对接收到的有效告警进行连接和承载的关联规则设定，将符合拓扑关联和承载关系的告警合并到一个告警事件中，并进一步判断拓扑连接的网元是否属于同一地市，如果分属两个地市，则生成两张故障工单送给派单接口模块；拓扑关系配置模块62，用于负责管理网元间的连接关系，可以分析出波分网络的拓扑连接以及与SDH设备的承载关系并提供图形化的呈现方式。派单接口模块610，用于接受告警关联定义模块处理完毕后的告警，调用电子运维系统的派单接口，将符合条件的工单派发给相应的故障地市进行故障处理。本实施例通过弥补了现阶段传输网管对波分设备告警关联不足，导致波分设备告警发生时工单量激增的问题，提高了传输网络监控的实用性，同时提高了波分故障定位以及处理的效率，减轻了维护人员的工作量。 最后应说明的是以上仅为本发明的优选实施例而已，并不用于限制本发明，尽管参照前述实施例对本发明进行了详细的说明，对于本领域的技术人员来说，其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。
权利要求
1.一种告警关联分析方法，其特征在于，包括接收用于确定对应故障的特征告警信息，所述特征告警信息包括特征告警内容及产生所述特征告警内容的网络拓扑位置；根据预设的关联分析规则及与所述网络拓扑位置关联的网络拓扑信息，查询与所述网络拓扑位置关联的其他网络拓扑位置上的其他特征告警内容；在查到所述其他特征告警内容时，根据所述特征告警内容及其他特征告警内容确定所述对应故障，或者在没有查到所述其他特征告警内容时，根据所述特征告警内容确定所述对应故障。
2.根据权利要求1所述的告警关联分析方法，其特征在于，在所述确定所述对应故障的步骤之后还包括根据所述确定的对应故障及预设的各故障与伴随告警的对应关系，查询是否存在所述确定的对应故障所对应的至少一个伴随告警。
3.根据权利要求2所述的告警关联分析方法，其特征在于，在所述查询是否存在所述确定的对应故障所对应的至少一个伴随告警的步骤之后还包括在查到所述至少一个伴随告警及所述其他特征告警内容时，将查到的所述至少一个伴随告警、所述特征告警内容及所述其他特征告警内容归并至一个告警工单；在查到所述至少一个伴随告警且没有查到所述其他特征告警内容时，将查到的所述至少一个伴随告警及所述特征告警内容归并至一个告警工单；在没有查到所述至少一个伴随告警且查到所述其他特征告警内容时，将查到的所述特征告警内容及所述其他特征告警内容归并至一个告警工单。
4.根据上述权利要求1-3中任一项所述的告警关联分析方法，其特征在于，所述预设的关联分析规则包括同一设备内部关联分析规则、同层资源中不同设备的关联分析规则、不同层的资源关联分析规则及信号流向关联分析规则中的至少一种。
5.根据权利要求4所述的告警关联分析方法，其特征在于，所述预设的关联分析规则还包括用于对所述特征告警信息进行关联分析的告警相关性时间窗；所述查询与所述网络拓扑位置关联的其他网络拓扑位置上的其他特征告警内容的步骤包括查询与所述网络拓扑位置关联的其他网络拓扑位置上的在所述告警相关性时间窗内的其他特征告警内容。
6.根据上述权利要求1-3中任一项所述的告警关联分析方法，其特征在于，还包括判断每一个收到的告警信息是否属于无效告警，在判定所述收到的告警信息属于无效告警时，直接过滤所述收到的告警信息。
7.一种告警关联分析装置，其特征在于，包括拓扑关系配置模块，用于预存与各网络拓扑位置关联的网络拓扑信息；告警关联处理模块，用于接收用于确定对应故障的特征告警信息，所述特征告警信息包括特征告警内容及产生所述特征告警内容的网络拓扑位置；根据预设的关联分析规则及与所述网络拓扑位置关联的网络拓扑信息，查询与所述网络拓扑位置关联的其他网络拓扑位置上的其他特征告警内容；在查到所述其他特征告警内容时，根据所述特征告警内容及其他特征告警内容确定所述对应故障，或者在没有查到所述其他特征告警内容时，根据所述特征告警内容确定所述对应故障。
8.根据权利要求7所述的告警关联分析装置，其特征在于，所述告警关联处理模块包括接收子模块，用于接收用于确定对应故障的特征告警信息，所述特征告警信息包括特征告警内容及产生所述特征告警内容的网络拓扑位置；故障确定子模块，用于根据预设的关联分析规则及与所述网络拓扑位置关联的网络拓扑信息，查询与所述网络拓扑位置关联的其他网络拓扑位置上的其他特征告警内容；在查到所述其他特征告警内容时，根据所述特征告警内容及其他特征告警内容确定所述对应故障，或者在没有查到所述其他特征告警内容时，根据所述特征告警内容确定所述对应故障；伴随告警子模块，用于根据所述确定的对应故障及预设的各故障与伴随告警的对应关系，查询是否存在所述确定的对应故障所对应的至少一个伴随告警。
9.根据权利要求8所述的告警关联分析装置，其特征在于，所述告警关联处理模块还包括告警工单子模块，用于在查到所述至少一个伴随告警及所述其他特征告警内容时，将查到的所述至少一个伴随告警、所述特征告警内容及所述其他特征告警内容归并至一个告警工单；在查到所述至少一个伴随告警且没有查到所述其他特征告警内容时，将查到的所述至少一个伴随告警及所述特征告警内容归并至一个告警工单；在没有查到所述至少一个伴随告警且查到所述其他特征告警内容时，将查到的所述特征告警内容及所述其他特征告警内容归并至一个告警工单。
10.根据上述权利要求7-9中任一项所述的告警关联分析装置，其特征在于，还包括告警北向接口采集模块，用于接收所述用于确定对应故障的特征告警信息，并将所述特征告警信息转发至所述告警关联处理模块；告警数据压缩过滤模块，用于判断每一个收到的告警信息是否属于无效告警，并在判定所述收到的告警信息属于无效告警时，直接过滤所述收到的告警信息。
全文摘要
本发明提供了一种告警关联分析方法及装置，其中，该方法包括接收用于确定对应故障的特征告警信息，特征告警信息包括特征告警内容及产生特征告警内容的网络拓扑位置；根据预设的关联分析规则及与网络拓扑位置关联的网络拓扑信息，查询与网络拓扑位置关联的其他网络拓扑位置上的其他特征告警内容；在查到其他特征告警内容时，根据特征告警内容及其他特征告警内容确定对应故障，或者在没有查到其他特征告警内容时，根据特征告警内容确定对应故障。本发明实现了从特征告警查询其并发告警，从而快速定位故障，缩短告警处理时间，提高效率。
文档编号H04L12/24GK102571407SQ201010624529
公开日2012年7月11日 申请日期2010年12月30日 优先权日2010年12月30日
发明者潘霞 申请人:中国移动通信集团河北有限公司