[發(fā)明專利]告警處理方法和系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 200910242252.4
• 申請(qǐng)日: 2009-12-08
• 公開(kāi)（公告）號(hào): CN102088363A
• 公開(kāi)（公告）日: 2011-06-08
• 發(fā)明（設(shè)計(jì)）人: 趙世杰;幸勇;龐然;宋振宇
• 申請(qǐng)（專利權(quán)）人: 大唐移動(dòng)通信設(shè)備有限公司;上海大唐移動(dòng)通信設(shè)備有限公司
• 主分類號(hào): H04L12/24
• 分類號(hào): H04L12/24;H04L12/26;H04L12/56
• 代理公司: 北京市德恒律師事務(wù)所 11306
• 代理人: 高雪琴

技術(shù)領(lǐng)域

本發(fā)明涉及告警處理方法和系統(tǒng)。

背景技術(shù)

告警通常分為兩類：故障類告警和事件類告警，其中，故障類告警是重點(diǎn)關(guān)注的對(duì)象，準(zhǔn)確性高且更直接，而事件類告警是故障類告警的輔助，數(shù)量比故障類告警多得多，二者的比例一般為10∶1。

告警是運(yùn)營(yíng)商正常運(yùn)營(yíng)情況下重點(diǎn)關(guān)注的模塊，主要用于派單和問(wèn)題定位，目前采用以故障類告警為基準(zhǔn)，事件類告警做輔助參考的方式。

圖1是示出基站子系統(tǒng)操作維護(hù)中心系統(tǒng)體系結(jié)構(gòu)的示圖。參照?qǐng)D1描述現(xiàn)有的告警流程：基站或無(wú)線網(wǎng)絡(luò)控制器(radio?network?controller，簡(jiǎn)稱為RNC)等網(wǎng)元產(chǎn)生一條告警，然后基站通過(guò)SNMP?trap上報(bào)給協(xié)議網(wǎng)關(guān)，RNC通過(guò)TCP/IP上報(bào)給協(xié)議網(wǎng)關(guān)；協(xié)議網(wǎng)關(guān)將消息轉(zhuǎn)換為統(tǒng)一的告警消息并上報(bào)給公共平臺(tái)服務(wù)器；公共平臺(tái)服務(wù)器轉(zhuǎn)發(fā)告警消息給告警模塊；告警模塊應(yīng)用規(guī)則(例如：相關(guān)性規(guī)則、延遲規(guī)則等)處理告警；以及告警模塊發(fā)送消息給上級(jí)網(wǎng)管代理和圖形用戶接口(graphical?userinterface，簡(jiǎn)稱為GUI)。從圖1中可以看出，與告警處理相關(guān)的部分主要是協(xié)議網(wǎng)關(guān)、服務(wù)層、公共服務(wù)平臺(tái)。

告警規(guī)則是對(duì)告警的一些處理，能夠加快告警的處理速度。例如，相關(guān)性規(guī)則是抑制衍生告警的一種有效方法，可以減少處理的告警數(shù)目，從而提高告警處理速度。

現(xiàn)有的告警處理流程在完整性和正確性方面沒(méi)有問(wèn)題，但是卻不能滿足運(yùn)營(yíng)商對(duì)告警處理的速度要求，尤其是在告警風(fēng)暴條件下。具體缺點(diǎn)表現(xiàn)為如下幾個(gè)方面：

事件類告警處理缺陷：事件類告警的特點(diǎn)是數(shù)目多，基本上是故障類告警的10倍，但反映設(shè)備故障方面又比故障類告警差，這些特點(diǎn)就會(huì)導(dǎo)致公共平臺(tái)服務(wù)器轉(zhuǎn)發(fā)消息的負(fù)荷較大，加重了網(wǎng)絡(luò)的負(fù)荷，服務(wù)器處理告警過(guò)于頻繁；

應(yīng)對(duì)告警風(fēng)暴能力有欠缺：告警風(fēng)暴是在短時(shí)間內(nèi)有大量的告警上報(bào)，在告警風(fēng)暴的情況下，告警模塊占用的系統(tǒng)內(nèi)存就會(huì)瘋長(zhǎng)，消息隊(duì)列嚴(yán)重堆積，從而導(dǎo)致告警處理時(shí)間被嚴(yán)重延遲，遠(yuǎn)遠(yuǎn)超過(guò)中移動(dòng)規(guī)范要求的處理時(shí)間；以及

告警規(guī)則處理告警的速度慢：告警規(guī)則是在服務(wù)器層應(yīng)用的，服務(wù)器層緩存的是所有網(wǎng)元的告警，而相關(guān)性規(guī)則等規(guī)則是針對(duì)具體網(wǎng)元的，這就造成告警規(guī)則相對(duì)于比較告警次數(shù)的浪費(fèi)，即比較告警的條數(shù)比真正有用的比較多了很多倍，例如，如果網(wǎng)元個(gè)數(shù)是10，那就是10倍。

因此，需要一種能夠提高處理速度的告警處理方法和系統(tǒng)。

發(fā)明內(nèi)容

考慮到上述問(wèn)題而做出本發(fā)明。

根據(jù)本發(fā)明的一個(gè)方面，提供了一種告警處理方法，包括以下步驟：步驟S202，判斷上報(bào)的告警是事件類告警還是故障類告警；以及步驟S204，根據(jù)判斷結(jié)果設(shè)置緩存隊(duì)列。

一方面，如果在步驟S202中判斷出上報(bào)的告警是事件類告警，則在步驟S204中，針對(duì)所有網(wǎng)元的告警設(shè)置一個(gè)緩存隊(duì)列。

在這種情況下，在步驟S204之后，還包括以下處理：監(jiān)控緩存隊(duì)列的狀態(tài)；如果緩存隊(duì)列的長(zhǎng)度大于預(yù)定長(zhǎng)度或者緩存隊(duì)列的緩存時(shí)間超過(guò)預(yù)定時(shí)間，則在一條消息中將緩存隊(duì)列中的所有告警發(fā)送給服務(wù)器；以及服務(wù)器在接收到消息后將所有告警存入數(shù)據(jù)庫(kù)。

優(yōu)選地，根據(jù)網(wǎng)絡(luò)規(guī)模和設(shè)備故障狀態(tài)來(lái)確定預(yù)定長(zhǎng)度和預(yù)定時(shí)間。

另一方面，如果在步驟S202中判斷出上報(bào)的告警是故障類告警，則在步驟S204中，針對(duì)每一個(gè)網(wǎng)元的告警分別設(shè)置一個(gè)緩存隊(duì)列。

在這種情況下，在步驟S204之后，還包括以下處理：在每一個(gè)緩存隊(duì)列上設(shè)置告警相關(guān)性規(guī)則，并且在每當(dāng)收到一條新告警后都將該新告警與該緩存隊(duì)列中的所有告警進(jìn)行比較。

此外，該方法還包括以下處理：配置感興趣的網(wǎng)元，并對(duì)所述感興趣的網(wǎng)元的緩存隊(duì)列設(shè)置一個(gè)綠色通道線程池；以及對(duì)除感興趣的網(wǎng)元的緩存隊(duì)列之外的其他緩存隊(duì)列設(shè)置一個(gè)常規(guī)線程池。

優(yōu)選地，對(duì)綠色通道線程池提供2個(gè)線程。

優(yōu)選地，常規(guī)線程池中的線程的數(shù)量少于網(wǎng)元的數(shù)量。

此外，如果特定網(wǎng)元的緩存隊(duì)列發(fā)生告警風(fēng)暴，則該方法還包括以下處理：如果該緩存隊(duì)列中在預(yù)定時(shí)間內(nèi)積累的告警的數(shù)量小于第一閾值，則以告警消息的形式上報(bào)給服務(wù)器；如果該緩存隊(duì)列中在預(yù)定時(shí)間內(nèi)積累的告警的數(shù)量大于第一閾值且小于第二閾值，則將緩存隊(duì)列中的告警打包成文件，并以文件傳輸協(xié)議消息發(fā)送給服務(wù)器；以及如果該緩存隊(duì)列中在預(yù)定時(shí)間內(nèi)積累的告警的數(shù)量大于第二閾值，則向所述服務(wù)器上報(bào)特定網(wǎng)元存在告警風(fēng)暴，同時(shí)監(jiān)控該緩存隊(duì)列的狀態(tài)直到告警風(fēng)暴結(jié)束，然后清空該緩存隊(duì)列中的告警并向服務(wù)器上報(bào)風(fēng)暴解除告警，服務(wù)器同步該特定網(wǎng)元的故障類活躍告警。