[發明專利]對告警相關性分析系統進行驗證的校驗系統及方法

有效

• 申請號: 200910151504.2
• 申請日: 2009-06-29
• 公開（公告）號: CN101599874A
• 公開（公告）日: 2009-12-09
• 發明（設計）人: 劉金洋
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/24;G06F17/30
• 代理公司: 北京康信知識產權代理有限責任公司
• 代理人: 余 剛;吳孟秋

技術領域

本發明涉及計算機和通信領域，特別涉及告警相關性的校驗系 統及方法。

背景技術

互聯網絡規模的日益擴大和對網絡傳輸要求的不斷提高，都在 促進著通信技術的不斷前進。在通信系統中，某個物理設備或軟件 模塊出現異常時，都會發生用于傳遞故障信息的事件報告，此種事 件報告即為告警。由于網絡是由很多設備相互連接構成的，在實際 網絡運行中，一個部件的異常會引發網絡的大量告警，也就是所謂 的告警風暴。在這海量的告警中人工進行故障定位和處理，速度慢 而且過于依賴維護人員的知識和經驗，準確性和可靠性差。

這種情況迫切需要網管系統能夠“智能”地進行告警相關性分 析。而在告警相關性分析過程中，主要根據告警之間的關聯規則來 進行判斷。在通常情況下，每個設備廠商都會根據設備告警產生的 內部規律和工程經驗預先人工定義一些關聯規則，然后按照這些關 聯規則來過濾冗余告警，分析告警之間的相關性，區分出根源告警 和衍生告警，幫助用戶快速分析和定位網絡故障，如圖1所示。根 源告警，顧名思義，是指網絡中告警產生的源頭，也就是由于發生 了該告警，而產生了一系列的告警；衍生告警，就是根源告警引發 的一系列告警，它隨著根源告警的產生而產生，隨著根源告警的消 失而消失。舉例說明：告警A產生了告警B，告警B又產生了告警 C。那么在這種情況下，A是B和C的根源告警，B和C都為A的 衍生告警。

不少設備廠商都已開發了告警相關性分析系統，如何驗證告警 相關性分析系統的實用性和有效性，該系統是否滿足其預定義的所 有相關性規則，成為網絡運營商的一大難題。

目前驗證方法通常是逐條在設備上構造每條規則對應的告警進 行驗證，這種方法存在以下缺點：

設備局限性：在現網環境中，各個站點都承載著大量業務。要 想在設備上構造規則中的告警又不影響業務，是一件很困難的事情， 因為規則中涉及到的告警基本都和業務有關，而且都是嚴重性等級 較高的告警；此外，要在真實設備上構造告警，需要非常了解各廠 家設備告警產生的內部規律，這對運營維護人員來說無疑是個挑戰。

驗證速度慢：遍歷所有規則，在真實設備上搭建環境產生每條 規則對應的告警，可想而知，耗費時間長，驗證速度非常慢。

遞歸關系無法驗證：規則一般是各廠商人工根據設備告警內部 產生規律和工程經驗預先定義，由于設備告警種類繁多，產生規律 復雜加上規則數量龐大，所以人工只能整理出較直接的相關性關系。 因此逐條規則驗證時，遞歸關系無法驗證。

優先級無法充分驗證：假設告警E會產生告警D，告警F也會 產生告警D，而且根據設備告警產生規律和維護經驗，E引發D的 可能性要高于F，也就是說在E，F和D同時存在的情況下，E是 根源的優先級要高。而單條規則驗證體現不出優先級。即使一次構 造DEF三條告警進行驗證，也只能驗證出E和F的優先級。當存 在遞歸優先級時，就無法驗證充分。

因此，如何快速有效充分地驗證各廠商的告警相關性分析系統 是否滿足其預定義的所有相關性規則成為一個棘手的問題。

因此，需要一種對告警相關性分析系統是否滿足其預定義的所 有相關性規則進行校驗的解決方案，能夠解決上述相關技術中的問 題。

發明內容

本發明旨在提供一種快速有效地驗證各廠商的告警相關性分析 系統是否滿足其預定義的所有相關性規則的校驗系統，以克服傳統 驗證方式帶來的設備局限性等缺點。

根據本發明的一個方面，提供了一種用于對告警相關性分析系 統進行驗證的校驗系統，包括：驅動模塊，用于仿真網元并構造預 定的告警相關性規則表中的告警，以及將告警上報給告警相關性分 析系統；以及校驗模塊，用于驗證所述告警相關性分析系統針對所 述告警的輸出結果是否符合所述告警相關性規則表中的規則。

其中，該校驗系統還包括：數據庫模塊，用于存儲預定告警相 關性規則表。

其中，校驗模塊還用于記錄告警相關性分析系統的輸出結果是 否滿足預定告警相關性規則表中的所有規則。