一种网元告警抑制方法及系统的制作方法
【技术领域】
[0001] 本发明属于互联网技术领域，具体涉及一种网元告警抑制技术。
【背景技术】
[0002] 随着互联网的发展，特别是移动互联网的飞速发展，网元设备的数据急剧增加，网 元设备的告警数量也随之急剧增加，告警风暴时有发生，造成网络拥塞，业务数据传输受 阻，给网元设备的维护工作带来了巨大的挑战，同时给企业造成巨大的业务损失，所以如何 有效的解决网元的告警风暴问题，包括提前避免告警风暴的发生，同时又要保证告警信息 的完整性，特别是针对重要客户的网元设备，在网络维护工作中显得尤为重要。
[0003] 目前的通常做法：在网元或者网管侧，对同一个告警进行计数，告警发生的频率到 达一定阈值之后，例如50次/秒，把告警放入其"告警风暴列表中"，当后续有告警产生且存 在于告警风暴列表中时，直接丢弃该告警。
[0004] 上述做法，有两个明显缺点：首先，当判断出告警存在其"告警风暴列表中"时，简 单的把告警丢弃，破坏了告警上报的完整性，不能真实体现告警现状：上层系统无法得知下 层网元设备是否还在继续发生告警风暴；无法得知告警风暴的严重性。其次，没有提供告警 风暴发生前即告警较频繁时的策略处理措施来减少告警风暴的发生。
[0005] 现有的技术主要考虑了当告警风暴发生后，对告警进行丢弃处理，从而减少告警 数量，但是这样做破坏了告警上报的完整性，不能真实体现告警现状，考虑到实际使用场景 中，网络维护人员需要了解告警的现状，才能准确评估网络情况；另外需要在告警风暴发生 前采取一些措施减少告警风暴发生。
【发明内容】
[0006] 本发明所要解决的技术问题为：告警风暴发生前，缺少分级别对告警进行抑制处 理、减少告警风暴的机制的问题；以及在现有技术中，当发生告警风暴时，只是简单的把告 警丢弃，破坏了告警上报的完整性，不能真实体现告警现状的问题，为解决上述问题，本发 明提出一种网元告警抑制方法及系统。
[0007] 本发明解决其技术问题采用的技术方案为：一种网元告警抑制方法，包括以下步 骤：
[0008] A、接收来自网元的告警以及告警发生的频率；
[0009] B、判断告警发生的频率是否符合告警抑制策略的告警条件，若符合则执行步骤C， 否则执行步骤D ;
[0010] C、根据告警抑制策略的告警处理方法处理告警；
[0011] D、上报第一告警信息。
[0012] 进一步地，所述第一告警信息为告警内容。
[0013] 进一步地，还包括步骤A0、配置告警抑制策略，包括告警条件以及对应的告警处理 方法；所述告警抑制策略包括频繁告警抑制策略和告警风暴处理策略，所述频繁告警抑制 策略和告警风暴处理策略根据告警发生的频率分为若干等级，每一等级设置对应的告警处 理方法。
[0014] 进一步地，当告警发生频率满足频繁告警抑制策略的告警条件时，按照频繁告警 抑制策略配置的告警处理方法对该告警进行处理。
[0015] 进一步地，当告警发生频率满足告警风暴处理策略的告警条件时，所述步骤C还 包括统计告警发生的频率以及一个周期内告警发生的总次数。
[0016] 本发明还提供一种网元告警抑制系统，包括：告警统计模块、告警抑制策略管理模 块、告警统计监听模块及告警上报模块；
[0017] 所述告警统计模块，用于统计告警以及对应告警发生的频率；
[0018] 所述告警抑制策略管理模块，用于配置告警抑制策略，包括告警条件以及对应的 告警处理方法；所述告警抑制策略包括频繁告警抑制策略和告警风暴处理策略，所述频繁 告警抑制策略和告警风暴处理策略根据告警发生的频率分为若干等级，每一等级设置对应 的告警处理方法；
[0019] 所述告警统计监听模块，用于根据告警统计模块的告警信息，判断是否符合告警 抑制策略管理模块中的频繁告警抑制策略或告警风暴处理策略，并根据对应的处理方法处 理告警；
[0020] 所述告警上报模块，用于向上层管理系统上报告警信息。
[0021] 进一步地，所述告警统计监听模块还包括接收单元，用于接收来自告警统计模块 的告警以及告警发生的频率。
[0022] 进一步地，所述告警统计监听模块还包括告警查询单元，用于根据接收到的告警 发生的频率查询告警抑制策略管理模块，判断告警是否满足频繁告警抑制策略或告警风暴 处理策略，并返回查询数据，所述查询数据为对应的告警处理方法。
[0023] 进一步地，所述告警统计监听模块还包括告警处理单元，用于根据告警查询单元 返回的查询数据处理告警；
[0024] 所述的告警查询单元返回的结果为：告警满足频繁告警抑制策略或告警满足告警 风暴处理策略或告警不满足频繁告警抑制策略且不满足告警风暴处理策略。
[0025] 更进一步地，当告警发生频率满足频繁告警抑制策略的告警条件时，告警处理单 元按照频繁告警抑制策略配置的告警处理方法，定时将该告警发送到告警上报模块；当告 警发生频率满足告警风暴处理策略的告警条件时，告警处理单元统计告警发生的频率以及 一个周期内的告警发生总次数，并将统计信息周期性地发送到告警上报模块；当告警发生 频率不满足频繁告警抑制策略且不满足告警风暴处理策略所配置的告警处理方法时，直接 将告警发送到告警上报模块。
[0026] 本发明的有益效果：本发明的网元告警处理方法及系统，在告警风暴发生前，通过 不同级别的抑制策略，减少告警上报的总量，有效地减少了告警风暴的发生；告警风暴发生 后，对告警信息进行了统计，并按照预先配置的策略周期性地上报告警统计信息，最大限度 的保证了告警的完整性。本发明的网元告警抑制方法及系统，减少了客户因为网络风暴而 受到的业务损失，同时在告警风暴发生后的告警统计信息，给网络维护人员在进行网络状 况评估时提供了有效的参考，提高了网络状况评估的准确性和针对性，进一步增强了网络 的维护效率