[發(fā)明專利]一種網(wǎng)絡設備告警消息風暴的處理方法和裝置

有效

• 申請?zhí)枺?/td>: 201611155506.5
• 申請日: 2016-12-14
• 公開（公告）號: CN106656590B
• 公開（公告）日: 2019-09-27
• 發(fā)明（設計）人: 許振文;袁杰
• 申請（專利權）人: 北京億陽信通科技有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04W24/04
• 代理公司: 北京辰權知識產(chǎn)權代理有限公司 11619
• 代理人: 劉廣達

1.一種網(wǎng)絡設備告警消息風暴的處理方法，其特征在于所述方法包括如下步驟：(1)設定被監(jiān)控網(wǎng)元，建立網(wǎng)元模型；(2)創(chuàng)建網(wǎng)元告警規(guī)則引擎，基于源告警信息實時生成適配規(guī)則的網(wǎng)元告警數(shù)據(jù)；(3)取當前滑動時間窗口中的網(wǎng)元告警數(shù)據(jù)實時統(tǒng)計網(wǎng)元告警數(shù)量，使用概率統(tǒng)計方法動態(tài)生成置信區(qū)間和閾值，所述的滑動時間窗口包括多個順序的時間單位；(4)根據(jù)所述告警數(shù)量和閾值判斷當前滑動時間窗口后一條告警消息的類型，如果告警數(shù)量高于上限閾值則所述告警消息為風暴消息并進行風暴預警，如果告警數(shù)量低于下限閾值則所述告警消息為解除風暴消息并解除風暴預警，否則為正常告警消息；(5)基于當前滑動時間窗口向后滑動一個時間單位，進入下一個滑動時間窗口，轉(zhuǎn)到上述步驟(3)；

所述步驟(3)中的概率統(tǒng)計方法如下：(31)根據(jù)步驟(2)獲取的網(wǎng)元告警數(shù)據(jù)，計算當前滑動時間窗口中的每個時間單位的網(wǎng)元告警數(shù)量，并作為統(tǒng)計參數(shù)；(32)將統(tǒng)計參數(shù)進行均值計算、標準差計算、置信區(qū)間計算，求得置信區(qū)間的上下限，得到統(tǒng)計閾值；(33)確定當前置信區(qū)間的上限為告警風暴的閾值，確定當前置信區(qū)間的下限為解除告警風暴的閾值。

2.如權利要求1所述的網(wǎng)絡設備告警消息風暴的處理方法，其特征在于：所述步驟(4)中判斷告警消息類型后進一步的方法為：如果告警消息類型為風暴消息則生成風暴預警消息，通知直通監(jiān)控窗口直接呈現(xiàn)；如果告警消息類型為解除風暴消息則生成解除風暴預警消息，通知直通監(jiān)控窗口直接呈現(xiàn)；如果告警消息類型為正常消息，則輸出到普通窗口中顯示。

3.如權利要求2所述的網(wǎng)絡設備告警消息風暴的處理方法，其特征在于：所述通知直通監(jiān)控窗口直接呈現(xiàn)的具體方法為：將風暴預警消息和/或解除風暴預警消息通知監(jiān)控客戶端，觸發(fā)監(jiān)控客戶端彈出直通監(jiān)控窗口，將風暴預警消息和/或解除風暴預警消息及發(fā)生風暴的網(wǎng)元模型信息在直通監(jiān)控窗口直接呈現(xiàn)。

4.如權利要求1所述的網(wǎng)絡設備告警消息風暴的處理方法，其特征在于：所述步驟(2)的具體過程如下：(21)根據(jù)網(wǎng)元模型數(shù)據(jù)生成網(wǎng)元告警規(guī)則；(22)獲取源告警信息并執(zhí)行所述網(wǎng)元告警規(guī)則，得到適配的網(wǎng)元告警消息；(23)將適配的網(wǎng)元告警消息保存到網(wǎng)元告警數(shù)據(jù)緩沖區(qū)。

5.如權利要求4所述的網(wǎng)絡設備告警消息風暴的處理方法，其特征在于：所述的網(wǎng)元告警數(shù)據(jù)緩沖區(qū)是一個網(wǎng)元告警數(shù)據(jù)檢索鏈表。

6.如權利要求1所述的網(wǎng)絡設備告警消息風暴的處理方法，其特征在于：滑動時間窗口設為1或2小時，時間單位設為半分鐘或1分鐘。

7.一種網(wǎng)絡設備告警消息風暴的處理裝置，其特征在于所述裝置包括如下模塊：網(wǎng)元模型建立模塊，用于設定被監(jiān)控網(wǎng)元，建立網(wǎng)元模型；告警規(guī)則引擎模塊，用于創(chuàng)建網(wǎng)元告警規(guī)則引擎，基于源告警信息實時生成適配規(guī)則的網(wǎng)元告警數(shù)據(jù)；統(tǒng)計和閾值生成模塊，取當前滑動時間窗口中的網(wǎng)元告警數(shù)據(jù)實時統(tǒng)計網(wǎng)元告警數(shù)量，使用概率統(tǒng)計方法動態(tài)生成置信區(qū)間和閾值，所述的滑動時間窗口包括多個順序的時間單位；判斷和預警模塊，根據(jù)告警數(shù)量和統(tǒng)計和閾值生成模塊生成的閾值判斷當前滑動時間窗口后一條告警消息的類型，如果告警數(shù)量高于上限閾值則所述告警消息為風暴消息并進行風暴預警，如果告警數(shù)量低于下限閾值則所述告警消息為解除風暴消息并解除風暴預警，否則為正常告警消息；調(diào)整滑動時間窗口模塊，基于當前滑動時間窗口向后滑動一個時間單位，形成下一個滑動時間窗口，轉(zhuǎn)到統(tǒng)計和閾值生成模塊；

統(tǒng)計和閾值生成模塊包括：統(tǒng)計參數(shù)獲取模塊，根據(jù)告警規(guī)則引擎模塊獲得的網(wǎng)元告警數(shù)據(jù)，計算當前滑動時間窗口中的每個時間單位的網(wǎng)元告警數(shù)量，并作為統(tǒng)計參數(shù)；統(tǒng)計閾值計算模塊，將統(tǒng)計參數(shù)進行均值計算、標準差計算、置信區(qū)間計算，求得置信區(qū)間的上下限，得到統(tǒng)計閾值；閾值確定模塊，確定當前置信區(qū)間的上限為告警風暴的閾值，確定當前置信區(qū)間的下限為解除告警風暴的閾值。