计算机网络中告警数据处理技术的研究.pdfVIP

维普资讯 32 福 建 电 脑 2005年第 11期 计算机网络中告警数据处理技术的研究 胡一飞 (中国联通福建省分公司 福建 福州 350001) 【摘 要】 本文在分析电信传榆网中故障和告警管理的现状基础上，提出了告警数据处理的要求和处理流程，并 着重阐述 了告警数据处理的关键技术一关联分析 ，通过对 网络 中各类告警信息的关联分析 ，进行故障的快速定住和告警 分析。 【关键字】 电信传输网，告警数据，关联分析 1 引言 随着 电信业的飞速发展和电信技术 的不断进步，传输网的 规模迅速扩大。形成了多厂家产品、多传输制式并存的复杂局 面。在一个复杂的网络中，对于故障和告警的管理是项复杂的技 术。针对采集到的各种告警信息，进行故障定位、告警过滤、告警 升级、告警级别重定义、告警前转 、告警清除等操作来管理告警 数据。做好告警数据的管理，既能简化管理人员的繁琐工作 ，又 能及时发现网络隐患。 图2：关联分析的功能 2 告警数据处理的技术要求和处理流程 2．1告警数据处理的技术要求 3．2告警关联分析的处理流程 告警数据处理针对告警事件，进行故障定位、告警过滤 、告 警升级 、告警级别重定义、告警前转、告警清除等操作。要求做 到： 实时性：保证关键告警信息及时得到处理 ； 准确性：保证告警信息根据所属级别得到准确处理； 参数化管理 ：提供灵活的参数化配置 ，保证告警处理具有 很强的适应性 。 2．2告警数据处理流程 图3：关联分析的处理流程 根据对 电信传输网中故障和告警管理的分析和理解以及技 事件关联分析主要通过关联分析引擎和事件关联规则进行 术要求 。本文给出告警数据处理的流程，见图1所示 ： 处理 ．而关联规则是至关重要 的。从 图3可 以看到，关联规则 由 人工进行定义，对于系统接收到的事件信息 ，关联分析引擎通过 关联规则，分析出关联结果，通过处理结果的人工分析 ，进一步 丰富或优化关联规则 ，形成一个闭环。因此 ，事件关联分析是循 序渐进 的。 4 告警关联分析的功能实现方案 4．1确定根源告警 确定根源告警是关联分析 中的一个重要 目的，IT系统具有 庞大和结构复杂 的特点。当一个对象出现故障时，通常会 引起相 关对象的连锁反应，出现一系列系统告警，如因为网络故障造成 相关设备 IP不可达 ，造成主机宕机告警等。而在相互关联 的多 个故障点同时发生由其 自身原因引起故障的可能性较少，因此， 在众多相关告警中，根据其因果关系，找出其根源性告警 ，是非 常重要的．可实现快速关键 问题定位、加快事件解决速度、提高 维护服务效率、减轻人员劳动强度等效