[發(fā)明專利]一種告警信息緩沖的系統(tǒng)、方法及裝置

無效

• 申請(qǐng)?zhí)枺?/td>: 200710126047.2
• 申請(qǐng)日: 2007-06-29
• 公開（公告）號(hào): CN101090340A
• 公開（公告）日: 2007-12-19
• 發(fā)明（設(shè)計(jì)）人: 賀煒
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04L12/24
• 分類號(hào): H04L12/24;H04L12/26;H04L12/58;H04L29/06
• 代理公司: 北京德琦知識(shí)產(chǎn)權(quán)代理有限公司
• 代理人: 宋志強(qiáng);麻海明

技術(shù)領(lǐng)域

本發(fā)明涉及在網(wǎng)絡(luò)中對(duì)告警信息的處理技術(shù)，特別涉及一種告警信息緩沖的系統(tǒng)、方法及裝置。

背景技術(shù)

在網(wǎng)絡(luò)中，對(duì)網(wǎng)絡(luò)產(chǎn)生的告警信息進(jìn)行采集和處理是網(wǎng)絡(luò)中網(wǎng)管系統(tǒng)的一項(xiàng)重要功能。在正常情況下，網(wǎng)絡(luò)單位時(shí)間內(nèi)產(chǎn)生的告警信息數(shù)量不會(huì)很多。但是，當(dāng)網(wǎng)絡(luò)的規(guī)模較大且發(fā)生了某些特定的故障時(shí)，網(wǎng)絡(luò)有可能在短時(shí)間內(nèi)產(chǎn)生大量的告警信息并上報(bào)給網(wǎng)絡(luò)中的網(wǎng)管系統(tǒng)，這種短時(shí)間內(nèi)大量告警信息的上報(bào)稱為告警風(fēng)暴。

告警風(fēng)暴會(huì)帶來許多負(fù)面的影響。例如：受到網(wǎng)管系統(tǒng)處理速度的限制，上報(bào)給網(wǎng)管系統(tǒng)的告警信息可能無法被及時(shí)接收和處理，從而導(dǎo)致告警信息的丟失；告警風(fēng)暴往往意味著網(wǎng)絡(luò)存在嚴(yán)重的故障，這時(shí)需要通過網(wǎng)管系統(tǒng)對(duì)網(wǎng)絡(luò)下發(fā)相關(guān)指令用于故障檢測(cè)、修復(fù)或隔離，此時(shí)的網(wǎng)管系統(tǒng)正忙于處理上報(bào)的告警信息，往往不能及時(shí)下發(fā)相關(guān)指令或響應(yīng)網(wǎng)絡(luò)發(fā)送的操作請(qǐng)求，而這些相關(guān)指令和操作請(qǐng)求得不到執(zhí)行的后果是告警風(fēng)暴持續(xù)的時(shí)間會(huì)更長(zhǎng)，從而形成惡性循環(huán)，甚至造成網(wǎng)管系統(tǒng)的掛起或崩潰。

因此，如何有效地抵御告警風(fēng)暴帶來的負(fù)面影響是評(píng)價(jià)網(wǎng)管系統(tǒng)的一項(xiàng)重要指標(biāo)。

當(dāng)網(wǎng)管系統(tǒng)對(duì)告警信息進(jìn)行處理時(shí)，需要對(duì)采集的告警信息進(jìn)行分析、計(jì)算以及保存到數(shù)據(jù)庫(kù)等處理。但是，受到網(wǎng)管系統(tǒng)中的處理器速度、輸入輸出設(shè)備以及其他軟、硬件環(huán)境的限制，網(wǎng)管系統(tǒng)的告警處理速度在達(dá)到某個(gè)極限后就無法再提高了，而當(dāng)告警風(fēng)暴發(fā)生導(dǎo)致告警信息上報(bào)的速度高于網(wǎng)管系統(tǒng)處理告警信息的速度時(shí)，就可能造成告警信息的丟失。為了解決這個(gè)問題，目前采用在網(wǎng)管系統(tǒng)中的告警采集模塊和告警處理模塊之間引入一個(gè)告警緩沖器，如圖1所示，圖1為現(xiàn)有技術(shù)處理告警信息的網(wǎng)管系統(tǒng)的結(jié)構(gòu)一示意圖。在圖中，網(wǎng)管系統(tǒng)101與網(wǎng)絡(luò)相連接，用于接收網(wǎng)絡(luò)上報(bào)的告警信息。網(wǎng)管系統(tǒng)101包括告警采集模塊102、告警緩沖器103以及告警處理模塊104。其中，告警采集模塊102按順序接收網(wǎng)絡(luò)上報(bào)的告警信息，按順序發(fā)送給告警緩沖器103進(jìn)行緩存；告警處理模塊104按順序從告警緩沖器103中提取所緩存的告警信息進(jìn)行處理。對(duì)于告警緩沖器103，從告警采集模塊102接收到告警信息的速度大于告警處理模塊104提取告警信息的速度時(shí)，告警緩沖器103中緩存的告警信息數(shù)量就會(huì)增長(zhǎng)，反之，緩存的告警信息數(shù)量就會(huì)減少。

采用圖1所示的網(wǎng)管系統(tǒng)處理告警信息，當(dāng)告警風(fēng)暴發(fā)生導(dǎo)致大量告警信息上報(bào)時(shí)，如果網(wǎng)管系統(tǒng)處理告警信息的速度跟不上告警信息上報(bào)的速度，則告警緩沖器103可以將來不及處理的告警信息進(jìn)行緩存，等告警風(fēng)暴過去后，告警處理模塊104會(huì)繼續(xù)從告警緩沖器103中提取出告警信息進(jìn)行處理，直到告警緩沖器103中緩存的告警信息被全部提取。此外，告警處理模塊104還可以采用從告警緩沖器103中批量提取告警信息進(jìn)行處理的策略，從而提高告警信息處理的效率。

采用圖1所示的網(wǎng)管系統(tǒng)進(jìn)行告警信息的處理，主要缺點(diǎn)是告警緩沖器103的緩存容量受到限制，在告警風(fēng)暴產(chǎn)生的告警信息上報(bào)速度過快或告警風(fēng)暴持續(xù)時(shí)間較長(zhǎng)時(shí)，仍然可能導(dǎo)致告警緩沖器103中緩存的告警信息溢出，從而造成告警信息的丟失。造成告警緩沖器103容量受限的原因是由于網(wǎng)管系統(tǒng)內(nèi)存總量是有限的，除了給告警緩沖器103預(yù)留內(nèi)存外，還需要給其他應(yīng)用以及其他模塊預(yù)留內(nèi)存，因此，為告警緩沖器103預(yù)留的緩存容量不可能無限擴(kuò)充。

圖2為現(xiàn)有技術(shù)處理告警信息的網(wǎng)管系統(tǒng)的結(jié)構(gòu)二示意圖，該網(wǎng)管系統(tǒng)采用分布式的告警采集前置機(jī)的方式，將告警信息采集過程分布到另一臺(tái)主機(jī)上，并引入兩級(jí)告警緩沖器。該網(wǎng)管系統(tǒng)包括網(wǎng)管系統(tǒng)主機(jī)201和告警采集前置機(jī)202，其中，告警采集前置機(jī)202位于網(wǎng)管系統(tǒng)主機(jī)201和網(wǎng)絡(luò)之間，包括告警采集模塊203和告警緩沖器204；網(wǎng)管系統(tǒng)主機(jī)201包括告警緩沖器205和告警處理模塊206。其中，告警采集模塊203按順序接收網(wǎng)絡(luò)上報(bào)的告警信息，按順序發(fā)送給告警緩沖器204進(jìn)行緩存；告警緩沖器205從告警緩沖器204中按順序提取緩存的告警信息進(jìn)行緩存；告警處理模塊206按順序從告警緩沖器205中提取所緩存的告警信息進(jìn)行處理。

從圖2所示的網(wǎng)管系統(tǒng)可以看出，該網(wǎng)管系統(tǒng)有兩個(gè)告警緩沖器，緩存告警信息的緩存容量為兩個(gè)告警緩沖器的容量之和，與圖1所示的網(wǎng)管系統(tǒng)比較，提高了緩存告警信息的緩存容量。但是，該網(wǎng)管系統(tǒng)需要改動(dòng)現(xiàn)有網(wǎng)管系統(tǒng)的結(jié)構(gòu)，增加了網(wǎng)管系統(tǒng)部署的復(fù)雜度，且緩存告警信息的容量雖然增大，但是容量仍受限于兩個(gè)告警緩沖器的緩存容量。

發(fā)明內(nèi)容