完整版网管系统告警产生和处理机制.docxVIP

网管系统告警产生和处理机制 1.1.1告警来源和产生机制 1、SYSLOG日志（被动接收方式） 通过采集服务器的SYSLOG服务，接收网元发送上来的SYSLOG日志记录。告警采集程序通过 rules将SYSLOG日志记录解析为告警记录。一条典型的华为端口 DOWN告警解 析过程: Jul 15 19:54:11 Jul 15 19:54:11 Ethernet 1/0/5 Turns into DOWN state 针对上面的告警，通过 rules,主要解析岀如下内容 告警来源 IP: 133.63.254.190 告警类型：IFNET/5/UPDOWN 告警对象：Ethernet1/0/5 告警原始级别：5 告警描述：In terface Ethernet1/0/5 Turns into DOWN state 2s SnmpTrap 告警（被动接收方式） 告警采集在162端口监听并接收网元发送过来的 TRAP通知，通过加载相应M旧里的 TRAP定义或者厂家提供的 TRAP告警翻译规则，转换为相应的告警记录。举例说明: 10.102.16.2: TRAP[requestlD=O, errorStatus=Success (0) , errorin dex=0, VBS[1.3.6.1.2.1.1.3.0 = 229 days, 12:07:02.00; 1.3.6.1.6.3.1.1.4.1.0 = 1.3.6.141.3902.1015.1010.1.10.1.17; 1.3.6.1.2.1.2.2.1.1 = 808584704 ]] 根据中兴提供的TRAP告警定义： （1） 1.3.6.1.4.1.3902.1015.1010.1.10.1.17 代表 zxAnEponOnuErroredSymbolPeriodEvent , 即ONU错误符号间隔事件，级别是主要。 ONU 设备，如 F820 (0/4/4/5)。解（ ONU 设备，如 F820 (0/4/4/5)。解 析翻译后的告警如下： 告警来源 IP: 10.102.16.2 告警类型：zxAn Epo nOn uErroredSymbolPeriodEve nt Ta告警对象：10.102.16.2 Ta 告警级别：4 告警描述：10.102.16.2 F820 （0/4/4/5） : ONU错误符号间隔事件3、网元状态Polling告警（主动检 测方式） （1 ）告警产生 对设备先进行SNMP 对设备先进行SNMP连接测试, 再进行ICMP PING测试： 如果只有SNMP Pinga、如果SNMP Ping不通，ICMP Ping 如果只有SNMP Ping 不通，只发送网元不可管理告瞥 b、如果SNMP Ping通，不管ICMP Ping通不通，都不发送任何告，c、如果原来只是SNMP Ping不通，但ICMP Ping也开始不通，再发送一条网元中断告警说明：网元不可管理和网元中断告警，默认只发送一次，不重复发送（即发生次数为1） b、 如果SNMP Ping通，不管ICMP Ping通不通，都不发送任何告， c、 如果原来只是SNMP Ping不通，但ICMP Ping也开始不通，再发送一条网元中断告 警 说明：网元不可管理和网元中断告警，默认只发送一次，不重复发送（即发生次数为1） o （2）告警恢复 对于处于网元不可管理或网元中断状态的设备， 同时进行SNMP Ping和ICMP Ping跟踪： 如果SNMP Ping通，根据设备的告警状态，发送相应的恢复告警，分两种情况： 设备只有网元不可管理告警：发送网元不可管理恢复告警设备同时有两种告警：同时发送网元不可 管理和网元中断的恢复告警 b、如果SNMP Ping仍不通，但ICMP Ping开始通（也就是说原来两者都不通） 网元中断恢复告警。 a、 4、端口状态Polling告警（主动检测方式） 端口 Polling在端口流量采集时进行（检测周期与性能采集周期相同, 5min 一次）。判 断标准：本次端口流量采集采到的端口操作状态跟上次采到的端口状态做对比, 如果发生了 状态变化则发送告 即: 如果是up— down,就发端口 DOWN告， 如果是down - up,就发恢复告警。告警示例: 告警类型：端口状态 告警描述：如：172.28.12.4 GigabitEthernetO/1 /13 （端口）端口 down 告警级别：严重 说明:端口状态告:,只发送一次，不重复发送（即发生次数为1) 说明: 端口状态告: ,只发送一次，不重复发送（即发生次数为 1) O 5、性能告警（主动检测方式） 告警产生机制：根据性能采集后的数据结果和性能告警设置进行比较，如果满足性能告警设置条件, 发送相应的性能