[發(fā)明專利]告警信息過濾系統、裝置及方法

有效

• 申請?zhí)枺?/td>: 200810088043.4
• 申請日: 2008-03-27
• 公開（公告）號: CN101547113A
• 公開（公告）日: 2009-09-30
• 發(fā)明（設計）人: 袁虎
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04M3/22
• 代理公司: 北京康信知識產權代理有限責任公司
• 代理人: 尚志峰;吳孟秋

技術領域

本發(fā)明涉及網絡管理技術，尤其涉及一種告警信息過濾系統、裝置及方法。

背景技術

在網絡中，對網絡產生的告警信息進行采集和處理是網絡中網管系統的一項重要功能。在正常情況下，網絡單位時間內產生的告警信息數量不會很多，但是，當網絡的規(guī)模較大且發(fā)生了某些特定的故障時，網絡有可能在短時間內產生大量的告警信息并上報給網絡中的網管系統，這種短時間內大量告警信息的上報稱為告警風暴。

告警風暴會帶來許多負面的影響。例如：受到網管系統處理速度的限制，上報給網管系統的告警信息可能無法被及時接收和處理，從而導致告警信息的丟失；告警風暴往往意味著網絡存在嚴重的故障，這時需要通過網管系統對網絡下發(fā)相關指令用于故障檢測、修復或隔離，此時的網管系統正忙于處理上報的告警信息，往往不能及時下發(fā)相關指令或影響網絡發(fā)送的操作請求，而這些相關指令和操作請求得不到執(zhí)行的后果是告警風暴持續(xù)的時間會更長，從而形成惡性循環(huán)，甚至造成網管系統的掛起或崩潰。

因此，如何有效地抵御告警風暴帶來的負面影響是評價網管系統的一項重要指標。

當網管系統對告警信息進行處理時，需要對采集的告警信息進行分析、計算以及保存到數據庫等處理。但是，受到網管系統中的處理器速度、輸入輸出設備以及其他軟、硬件環(huán)境的限制，網管系統的告警處理速度在達到某個極限后就無法再提高了，而當告警風暴發(fā)生導致告警信息上報的速度高于網管系統處理告警信息的速度時，就可能造成告警信息的丟失。為了解決這個問題，目前采用在網管系統中的告警采集模塊和告警處理模塊之間引入一個告警緩沖器，如圖1所示，圖1為現有技術處理告警信息的網管系統的結構一示意圖。在圖中，網管系統與網絡相連接，用于接收網絡上報的告警信息。網管系統包括告警采集模塊102，告警緩沖器103以及告警處理模塊104。其中，告警采集模塊102按順序接收網絡上報的告警消息，按順序發(fā)送給告警緩沖器103進行緩存；告警處理模塊104按順序從告警緩沖器103中提取所緩存的告警信息進行處理。對于告警緩沖器103，從告警采集模塊102接收到告警信息的速度大于告警處理模塊104提取告警信息的速度時，告警緩沖器103中緩存的告警信息數量就會減少。

采用圖1所示的網管系統處理告警信息，當告警風暴發(fā)生導致大量告警信息上報時，如果網管系統處理處理告警信息的速度跟不上告警信息上報的速度，則告警緩沖器103可以將來不及處理的告警信息進行緩存，等告警風暴過去后，告警處理模塊104會繼續(xù)從告警緩沖器103中提取出告警信息進行處理，直到告警緩沖器103中緩存的告警信息被全部提取。此外，告警處理模塊104還可以采用從告警緩沖器103中批量提取告警信息進行處理的策略，從而提高告警信息處理的效率。

在采用圖1所示的網管系統進行告警信息的處理，主要缺點是告警緩沖器103的緩存容量受到限制，在告警風暴產生的告警信息上報速度過快或告警風暴持續(xù)時間較長時，仍然可能導致告警緩沖器103中緩存的告警信息溢出，從而造成告警信息的丟失。造成告警緩沖器103容量受限的原因是由于網管系統內存總量是有限的，除了給告警緩沖器103預留內存外，還需要給其他應用以及其他模塊預留內存，因此，為告警緩沖器103預留的緩存容量不可能無限擴充。

圖2為現有技術處理告警信息的網管系統的結構二示意圖，該系統包括網管系統201和服務器組205，其中，網管系統包括：告警采集模塊202，采集網絡中的告警信息后，發(fā)送給告警緩沖器；告警緩沖器203，在本地緩沖工作模式下將接收的告警信息進行緩存；在遠程緩沖工作模式下，將接收的告警信息發(fā)送給服務器組，當在遠程緩沖工作模式下且檢測到自身緩存容量空閑時，接收服務器組發(fā)送的告警信息進行緩存；告警處理模塊204，從告警緩沖器提取緩存的告警信息；所述服務器組205，用于將從所述告警緩沖器接收到的告警信息緩存，并在所述告警緩沖器的自身緩存空閑時將緩存的相應告警信息返回給所述告警緩沖器。

該方法能使緩存告警信息的容量動態(tài)擴充。但其不足在于，盡管對告警進行了緩存，但網管處理的告警總量并沒有減少，當大量告警產生時，網管仍然要耗費大量的CPU資源對告警進行處理，當這些告警轉化為歷史告警時，也需要保存到數據庫中占用大量的磁盤空間。