[發明專利]一種網絡故障識別方法及裝置

無效

• 申請號: 201210126809.X
• 申請日: 2012-04-26
• 公開（公告）號: CN102638375A
• 公開（公告）日: 2012-08-15
• 發明（設計）人: 王川江
• 申請（專利權）人: 北京星網銳捷網絡技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

技術領域

本發明涉及通信領域，尤其涉及一種網絡故障識別方法及裝置。

背景技術

隨著計算機網絡技術的快速發展，以及互聯網(Internet)和內聯網(Intranet)的日益普及，人們越來越多地依賴網絡處理日常工作和事務。一旦網絡故障不能及時修復，可能帶來很大損失，甚至造成災難性后果。如何使所維護的網絡盡量不出現故障，出現故障之后迅速、準確地定位并排除故障，對網絡維護和網絡管理來說是很大的挑戰。

在一個大型網絡中，如果某一設備A發生故障，可能會伴隨其他多個設備也發生故障，而這些其他設備發生的故障是由于設備A故障而產生的不同表象，解決了設備A的故障，則這些其他設備的故障將隨之消除。因此，網管系統需要進行網絡故障識別，從而分辨出根源網絡故障是設備A產生的，其他設備產生的故障為衍生網絡故障，實現網絡故障的準確定位，并可以根據定位出的根源網絡故障進行故障排除。

一般的，網管系統可以通過設備輪詢方式，如，可以通過手動觸發或定義計劃任務的方式，對網絡中的每個設備進行輪詢檢查。根據對輪詢得到的告警事件進行分析來識別網絡故障。當然，網管系統也可以接收網絡設備主動上報的告警事件(陷阱報文(TRAP)事件)，通過對TRAP事件的分析進行網絡故障識別。

隨著網絡規模的逐漸龐大，網絡設備上報給網管系統的告警事件數量也急巨上升，網管系統需要從眾多的告警事件中分辨關鍵的告警事件來準確識別網絡故障中的根源網絡故障。若發生網絡故障，網管系統會在幾乎同一時刻，收到大量的告警事件，需要占用網管系統大量的時間和資源去分析、篩選告警事件，從中獲取核心的告警事件，以便進行根源網絡故障準確識別。且通過輪詢方式得到告警事件需要網管系統進行輪詢，存在消耗系統資源的問題，并由于輪詢方式存在輪詢周期，必然會導致網絡故障識別的及時性受到影響。

現有的網絡故障識別方法中，不管網管系統是主動輪詢獲得告警事件還是被動接收設備推送的TRAP事件，網絡故障分析方法主要包括以下兩種：

(1)預先定義告警事件相關性規則或告警事件關聯庫。在本方法中，可以對告警事件之間的關聯關系預先設置。如可以預先設置告警事件A與告警事件B存在父子關系。將預先設置的告警事件之間的關聯關系保存到告警事件樹中，當產生一個告警事件時，根據告警事件樹可以分析得到相關聯的告警事件，并可以分析得出根源網絡故障和衍生網絡故障。

(2)基于全網鏈路的分析方法。本方法主要通過全網鏈路遍歷，根據所有鏈路設備節點上的告警事件，分析得到告警事件關聯及網絡故障根源等等。

針對第一種方法，該方法的缺點是，告警事件相關性規則或告警事件關聯庫預置不靈活，只適用于單個設備告警問題，對復雜多變的網絡環境無法適用。例如，配置了設備A為設備C的下聯設備，如果發現設備C宕機，則可以推導得到設備A無法連通，但如果網絡環境發生了變化，設備A不再為設備C的下聯設備，但由于配置的告警事件相關性規則或告警事件關聯庫未發生改變，會造成設備A的告警誤報的問題。

針對第二種方法，該方法的缺點是，全網遍歷鏈路消耗系統資源，網絡故障分析速度慢。

發明內容

本發明實施例提供一種網絡故障識別方法及裝置，用于提高網絡故障識別的速度，并節約系統資源。

一種網絡故障識別方法，所述方法包括：

接收第一設備推送的第一設備第一端口下線事件；

根據網絡拓撲關系確定第一設備第一端口連接的第二設備，通過連通性檢測判斷所述第二設備的狀態；

在通過連通性檢測判斷所述第二設備處于連通狀態時，確定根源網絡故障為第一設備第一端口與第二設備之間的連接鏈路產生的，在通過連通性檢測判斷所述第二設備處于不連通狀態時，確定根源網絡故障為第二設備產生的。

一種網絡故障識別裝置，所述裝置包括：

接收模塊，用于接收第一設備推送的第一設備第一端口下線事件；

識別模塊，用于根據網絡拓撲關系確定第一設備第一端口連接的第二設備，通過連通性檢測判斷所述第二設備的狀態，在通過連通性檢測判斷所述第二設備處于連通狀態時，確定根源網絡故障為第一設備第一端口與第二設備之間的連接鏈路產生的，在通過連通性檢測判斷所述第二設備處于不連通狀態時，確定根源網絡故障為第二設備產生的。