r关联规则技术在通信网告警处理中的应用.pdfVIP

第29卷 增 刊 计算机工程 2003年1月 2003 V01．29 Issue Computer January Supplementary Engineering 文献标识码：A 文章编号：1000—3428 2∞3 增刊—0052—02 393 ·学术论文· 中图分类号：TP 关联规则技术在通信网告警处理中的应用 倪宇群”，张乐宾1，尹蒜擎，谢康榭 摘要：主要论述了数据挖掘中的关联规则在通信网络报警处理中的应用。根据一定的先验知识，利用统计分析的方法，可以挖掘出通信网 络告警数据中的很多有规律，并且有些是有价值的规则。利用这些规则，有助于网络管理员作出合理的判断和操作，同时也有助于对网络可 能出现的情况作出预测。 关健词：数据挖掘；关联规则；告警；通信网 RulesinAlarm ofAssociation Application Processing ofCommunicationNetwork NI Yuiudo。ZHANGLebid。YINHa03，XIEKanglinl Scienceand 200030； 1．Computer EngineeringDepartment,ShanghaiJiaotongUniversity，Shanghai 518057；3．The61thInstituteofGeneral 100039 2．ShenzhenZhongxingTelecomIAd．Co．ShenzhenStaff,Beijing 【Abstractl Thisarticlediscussesthe ofassociationrolesofdata incommunication tosome application miningtechnologies transcendental valuablerulescanbefindedinthealarmdataofcommunicationnetworkwithstatisticalmethodsTheserulescan knowledge。many help theadministratorstakereasonable are in the innetwork， predictingexception judge，andalso，theyhelpful network words]Data rules；Alarm；Communication [Key mining；Association 1概述 时处理，很快向全网扩散蔓延，最终导致全网瘫痪。综合管 随着通信技术的迅速发展、通信网络规模的不断扩大、 理系统能实时监视和自动控制网络信息流量，通过告警的辅 通信业务智能化程度的日益提高，通信网对网络管理的依赖 助决策系统，确保通信网在何种情况下稳定可靠运行。 性大大提高，靠以往人工经验管理已无法满足需要。 人们为了智能解决处理告警信息的问题，采用告警过滤 不同时间发生的告警组成一个告警流。处理告警流是一 和关联技术，以提高提交信息的抽象级别，从而减少提交给 项十分困难的工作，主要有以下原因： 网络管理员的告警信息的数量。 1 对于通信网络，每天产生的告警类型和数量都是相 数据挖掘技术的应用，特别是关联规则挖掘技术的应 当可观的，这表明在网络中所发生的异常情况种类繁多、数 用，可以大大减轻人们在这方面的人为工作量。根据一定的 量巨大。 先验知识，利用统计分析的方法，可以挖掘出通信网络告警 2 在很短的时间内可能产生很多告警信息，网络管理 数据中的很多有规律、有价值的规则。利用这些规则，有助 员很难在这么短的时间内处理如此多的告警，然而，告警的 于网络管理员可以根据现有的情况作出合理的判断和操作， 突发又说明可能发生了重大的故障，网络管理员必须进行处 同时也有助于对网络可能出现的情况作出预测，从而采取一 理。 些避免的措施。 3 通信网络组建临时性和节点品种多样性的需要，也 2告警系统和数据格式 导致通信网络会在开通初期产生大量的告警，会在节点的接 在本文所讨论的通信网络应用背景中，网络节点中采用 入过程中产生大量的告警，会在运行的不同阶段出现大量的 告警，和在节点的退出过程中产生大量的告警，告警序列的 数据，进行理论分析和模拟。数据报格式如下： 特点也随之发生改变，而网络管理员要跟上这些改变是相当 ij[PacketlD Data I系统标识符I数据报标 I数 嘏报体 I系统结束衍l 困难的。 在本文的范畴中，主要讨论的是上行数据报中的告警数 4 通信网总的发展趋势是数字化、综合化、宽带化、 据报。其ALARMMEssAGE结构用c语言定义如下： 智能化和个人化。网络管理智能化与通信网其它四化的发展 T