网络故障管理告警关联技术剖析.docVIP

网络故障管理告警关联技术剖析 　　摘要：随着通信网络的迅速发展和业务的拓展，对网络的管理与维护变得越来越困难。告警相关性在通信网络故障维护中起着十分关键的作用。文中首先介绍了故障管理和告警关联的概念，在此基础上介绍了几种告警关联方法，分析了它们的优缺点。通过对比几种方法，提出采用基于事例推理和基于规则推理的两种方法对故障进行关联分析。 　　关键词：故障管理；告警关联；基于规则的推理；基于事例推理 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)28-0065-02 　　Analysis of Alarm Correlated Techniques in Network Fault Management 　　XU Li-xia,Yin Ming 　　(The Engineering and Technical College of Chengdu University of Technology,Leshan 614007 China) 　　Abstract:With the development of communication networks and expansion of services, the network management and maintenance becomes more and more difficult. Alarm correlation plays an important role in network fault management. This paper firstly introduces the concept of fault management and alarm correlation, presents several alarm correlation techniques, and then analyzes their advantages and disadvantages. By the contrast of these techniques, the case-based reasoning and the rule-based reasoning are selected to carry on the fault correlation analysis. 　　Key words:fault management;alarm correlation;rule-based reasoning;case-based management 　　1 引言 　　故障管理是现代电信网管理的5大功能之一，故障管理是网络管理的一个重要组成部分,故障管理的智能化是故障管理追求的目标，也是复杂、高速网络高可靠性、高生存性的必然要求。 　　网络管理员面对通信网络中产生的大量告警信息，往往很难从中找出故障的真正原因，从而无法快速实施故障修复和障碍排除。对于故障管理来讲，其难点就在于故障诊断和定位。为了更好的解决故障诊断定位问题，需要对所接收的告警信息进行分析和处理，以便能更好地完成故障管理的任务。 　　为了更好的把故障管理的智能化的思想运用到通信网络中，以解决大型通信网中大量的告警信息，本文将首先介绍几种具有代表性的故障管理告警关联技术，并通过对比分析这几种方法，选择将基于规则和实例的关联分析方法相结合，进而来分析告警信息，从而使故障的定位更加准确。 　　2 基本概念 　　在网络管理领域，故障是人们对服务中出现问题的感知，尤其是用户的感知。故障是产生告警事件的原因。告警是当检测到错误或异常状态时产生的特定类型的通知。但它只是表明可能有故障发生，并不一定有故障发生。当网络中出现故障时，会引发一系列告警，但并不是所有告警都表明故障原因，所以需要对网络中发生的告警事件进行相关性分析，确定产生故障的根本原因。 　　告警相关性分析是指对告警进行合并和转化，将多个告警合并成一条具有更多信息量的告警，确定能反应故障根本原因的告警，准确定位故障[1]。 　　3 几种告警关联技术 　　3.1 基于规则的推理 　　基于规则的推理又称为基于规则的专家系统、专家系统、产生式系统和黑板系统等，它是最早出现的一种事件关联技术。 　　这种方法的特定领域的知识包含在一组规则集中，而与特定情况相关的知识构成了事实。每个基于规则的系统都有一个控制策略，决定应用规则的次序。例如，当结束条件已经被满足，则停止计算[1]。 　　3.2 基于事例的推理 　　基于事例的推理是通过直接利用过去的经验和方法，来解决给定的问题。事例是以前遇到并已经解决的特定问题。基于事例的推理是将过去成功的事例存入事例库；遇到新问题时，在事例库中寻找类似的过去事