完整版网管系统告警产生和处理机制.docx

网管系统告警产生和处理机制 1.1.1告警来源和产生机制 K SYSLOG日志（被动接收方式） 通过采集服务器的SYSLOG服务，接收网元发送上来的SYSLOG 0志记录。告警采集程序通过 rules将SYSLOG日志记录解析为告警记录。一条典型的华为端口 DOWN告警解 析过程： Jul 15 19:54:11 133.63.254.190 2008 yaan-DC-R-N40 IFNET/5/UPDOWN:Inteface Ethernet1/0/5 Turns into DOWN state 针对上面的告警，通过rules, 针对上面的告警，通过 rules,主要解析出如下内容 告警来源 IP： 133.63.254.190 告警类型：IFNET/5/UPDOWN 对象：Ethernet1/0/5 对象：Ethernet1/0/5 告警原始级别:告警描述：In terface Ethernet1/0/5 Turns into DOWN state 告警原始级别: 告警描述：In terface Ethernet1/0/5 Turns into DOWN state 2、Snmp Trap 告 （被动接收方式） 告警采集在162 告警采集在162端口监听并接收网元发送过来的 TRAP通知，通过加载相应MIB里的 TRAP定义或者厂家提供的 TRAP告警翻译规则，转换为相应的告警记录。举例说明: 10.102.16.2: TRAP[requestlD=O, errorStatus=Success (0) , errorin dex=0, VBS[1.3.6.1.2.1.1.3.0 = 229 days, 12:07:02.00; 1.36163.1.1.4.1.0 = 1.3.6.1.4.1.3902.1015.1010.1.10.1.17; 1.3.6.1.2.1.2.2.1.1 = 808584704 ]] 根据中兴提供的TRAP告警定义: 1.3.6.1.4.1.3902.1015.1010.1.10.1.17 代表 zxAnEponOnuErroredSymbolPeriodEvent , 即ONU错误符号间隔事件，级别是主要。 ONU 设备，如 F820 ONU 设备，如 F820 (0/4/4/5)。解 析翻译后的告警如下: 告警来源 IP： 10.102.16.2 告警类型:zxAn Epo nOn uErroredSymbolPeriodEve nt 告警类型: 告警对象：10.102.16.2 告警级别: 10.102.16.2 F820 (0/4/4/5)： 10.102.16.2 F820 (0/4/4/5) ：ONU错误符号间隔事件3、网元状态Polling告 （主动检 测方式）（1 ）告警产生采用定期调度（根据设备的重要程度可设定不同的策略）对设备先进行 测方式） （1 ）告警产生 采用定期调度（根据设备的重要程度可设定不同的策略） 对设备先进行SNMP连接测试, 再进行ICMP PING测试: a、如果SNMP Ping a、如果SNMP Ping不通,ICMP Ping也不通，发送网元中断告匚 如果只有SNMP Ping 不通，只发送网元不可管理告警 bv如果SNMP Ping通，不管ICMP Ping通不通，都不发送任何告 bv C、 如果原来只是SNMP Ping不通，但ICMP Ping也开始不通，再发送一条网元中断告 警 说明：网元不可管理和网元中断告警，默认只发送一次，不重复发送（即发生次数为1）。 （2）告警恢复 对于处于网元不可管理或网元中断状态的设备,同时进行 对于处于网元不可管理或网元中断状态的设备, 同时进行SNMP Ping和ICMP Ping跟踪: a、如果SNMP Ping a、 设备只有网元不可管理告警：发送网元不可管理恢复告警 设备同时有两种告警：同时发送网元不可 管理和网元中断的恢复告警 b、如果SNMP Ping仍不通，但ICMP Ping开始通（也就是说原来两者都不通） 网元中断恢复告 4、端口状态Polling告警（主动检测方式） 5min —次）。判 如果发生了端口 Polling 5min —次）。判 如果发生了 断标准：本次端口流量采集采到的端口操作状态跟上次采到的端口状态做对比， 状态变化则发送告警，即： 如果是up— down,就发端口 DOWN告警；如果是down - up,就发恢复告警。告警 示例: 告警类型：端口状态 告警描述：女山172.28.12.4 GigabitEthernetO/1 /13 （端口）端口 down告警级别：严重 说明：端口状态告警，只发送一次，不重复发送（即发生次数为 1）。 5、性能告警（主动检测方式） 告警产