[發明專利]一種時延周期性越限的告警處理方法

在審

• 申請號: 202111590811.8
• 申請日: 2021-12-23
• 公開（公告）號: CN114448835A
• 公開（公告）日: 2022-05-06
• 發明（設計）人: 劉巖;左延智;霍永華;范斐;董忠磊;張立斌;付靜;王宇
• 申請（專利權）人: 中國人民解放軍63921部隊;中國電子科技集團公司第五十四研究所
• 主分類號: H04L43/0852
• 分類號: H04L43/0852;H04L43/12;H04L41/0631;H04L41/0677;H04L41/069
• 代理公司: 河北東尚律師事務所 13124
• 代理人: 王文慶

本發明涉及網絡運維和流量管控領域中時延周期性越限的告警處理方法，針對時延周期性的超限，時延超過正常值并沒有影響業務工作，而又很難查找定位的問題，基于流量監測，觀察測試流的時延越限告警事件是否有周期性，當發現時延越限告警后，定位時間點和間隔周期，查找發送源，監視進程運行清單，找到告警前后時間段啟動運行停止的進程，基于時間進程匹配相關設備，確保告警定位的準確；判斷時延超限告警事件出現的時間點是否為設定的工作時間范圍，查找關聯設備是否發生時延越限告警，將真正的時延越限故障與規定時間內正常工作運行且占用大部分進程的軟件造成的時延越限，對于多種常態化應用場景的流量越限告警排查和定位具有強有力的支撐作用。

技術領域

本發明涉及到網絡運維和流量管控領域，尤其涉及一種時延周期性越限的告警處理方法。

背景技術

隨著業務多樣化、業務融合化、網絡開放化、終端智能化的融合發展，網絡覆蓋領域急劇拓展，新的應用大量涌現，網絡流量激增，對多樣化應用和重要業務的細粒度資源尚未達到；此外，目前網絡中部署的流量監測和探測設備還只能針對單個節點和局部信息，從網絡中獲取的信息也相對孤立，對鏈路沿途多點信息的關聯分析和綜合呈現還很欠缺，無法實現流量的全程全域監測，在網絡故障的快速定位、網絡運行狀態的綜合評定等方面還都無法提供全面實時的數據基礎；同時，各類網絡監測手段獨立建設，未形成合力。

在現有的IP網絡通信中，經常會遇到丟包的情況，直觀的表現形式就是視頻圖像中出現“馬賽克”，甚至是視頻畫面停止，通過添加設備、增加網絡帶寬等方法就可以解決丟包問題。有些重要業務網，為了保密的需要，會在路由器后端部署保密機，這樣網絡傳輸的所有數據包均為加密數據。在這種情況下，一旦出現丟包，就很難定位丟包位置。了保密的需要在路由器后端部署保密機，在網絡中傳輸加密后的數據包，導致難以進行常規的流量監測；一旦發生丟包，如圖像出現“馬賽克”時，很難精確定位丟包位置。因此亟需解決加密后的流量信息的丟包監測問題。

均勻發包是網絡探針的一項重要功能之一，當網速升級到萬兆后，相應地發包功能也需要提升到萬兆，必須達到線速。原有軟件發包的方式需要升級為硬件發包，因此提出了硬件流量生成的方法。如何對硬件發出的流量數據包進行檢測是一個問題，不能直接采用自己的探針抓包來進行驗證，可以設計一種第三方儀器儀表檢驗的方案。高精度數據采集卡每發送100個數據包輸出一個電平信號，與上一次輸出的極性相反，即觀察到一次完整的方波信號，表示發送了200個數據包。通過測量這個方波的頻率就能得到流量發送包頻，查看數據記錄趨勢圖可以驗證發送的均勻程度。

隨著網絡的融合發展，網絡覆蓋領域急劇拓展，新的應用大量涌現，網絡流量激增，網絡傳輸帶寬也由百/千兆擴容到萬兆，而目前對網絡流量的監測能力只限于千兆以下，對大帶寬傳輸環節的流量監測還處于空白；此外，目前網絡中部署的監測設備還只能針對單個節點和局部信息，從網絡中獲取的信息也相對孤立，對鏈路沿途多點信息的關聯分析和綜合呈現還很欠缺，無法實現流量的全程全域監測，在網絡故障的快速定位、網絡運行狀態的綜合評定等方面無法提供全面實時的數據基礎；同時，流量監測方面還沒有形成統一的、適合航天業務網應用特點的規范，各類網絡監測手段獨立建設，未形成合力。因此對大帶寬全域流量感知監測技術的研究和網絡流量監測規范的制定迫在眉睫。

發明內容

本發明所要解決的技術問題是針對時延周期性的超限，時延超過正常值并沒有影響業務工作，而問題又很難查找定位的問題，提出一種時延周期性越限的告警處理方法。

本發明所采用的技術方案為：

一種時延周期性越限的告警處理方法，包括以下步驟：

S1：在業務網中部署網絡探針監測網絡流量，并觀察測試流的時延越限告警事件是否有周期性，持續設定時間后時延自動恢復正常，如果是，則轉入步驟S2；

S2：記錄時延越限告警事件出現的時間點和間隔周期，形成故障事件報告表；