专利名称：网络管理系统中闪断告警的处理方法
技术领域：
本发明涉及网络管理系统中告警的处理方法，具体地说，涉及网络管理系统中闪断告警的处理方法。
现有技术一般都直接将被管理设备上报的告警保存到数据库，有的是经过相关性分析后再保存到数据库，但目前对于闪断告警都无法处理和识别，以致需维护许多没有实际意义的告警数据，不但降低了网络管理的处理速度，并淹没了重要的告警，阻碍了故障的定位与恢复。
本发明通过以下技术方案实现一种网络管理系统中闪断告警的处理方法，该方法至少包括以下步骤A)网管中心在一定的时间内根据相同告警产生的频率判定告警是否开始发生闪断，如果是则保留发生闪断告警的首条告警，设置该告警的闪断态为闪断开始态，将该告警记录存储于数据库，过滤其后续相同告警；否则，将该告警进行缓存并计数，返回A)，直至该时间段结束；
B)统计已处于闪断开始态的后续相同告警的时间间隔，判断时间间隔是否达到预定的闪断结束时间阀值，如果是，则设置该告警的闪断状态为闪断结束态，否则返回B)处理下一条闪断记录。
其中，所述的步骤A进一步包括A01)预先设置闪断告警信息表、闪断统计表、以及告警延时缓存；A02)网管中心根据闪断告警信息表判断所收到的每一条告警是否处于闪断状态，如果不是，则增加该告警在告警统计表中的计数值，然后执行步骤A03)；否则修改闪断告警信息表中的该告警对应的闪断记录信息，然后滤除此告警，执行步骤A04)；A03)判断该告警产生的频率是否达到闪断频率，如果是则扫描告警延时缓存，保留首条闪断告警，将告警的闪断状态设置为闪断开始态，并删除相同告警，然后在闪断告警信息表中添加该告警的闪断记录；否则将告警存入告警延时缓存；A04)接收下一个告警。
其中，所述的步骤B进一步包括B01)扫描闪断告警信息表，对闪断告警信息表中的每一条告警记录增加其时间信息中的计时；B02)判断上述计时的时间是否达到预定的闪断结束时间阀值，若达到则从闪断告警信息表中清除该闪断记录，并将告警的闪断状态设置为闪断结束态，再执行B03)；否则直接执行B03)；B03)判断闪断告警信息表中所有闪断记录是否都处理完毕，如果是则结束处理，否则返回步骤B01)。
进一步地，所述的步骤B还包括扫描告警延时缓存，将达到延时时间的告警删除，并减少告警统计表中的计数值。步骤A02)进一步包括修改已处于闪断状态的告警对应的闪断记录中的告警信息，同时复位其时间信息。网管中心判断告警统计表中的告警计数值是否大于设定的闪断开始阀值，若大于则发生闪断。设定在所述的闪断告警信息表中保存所有已发生闪断的告警信息。设定在所述的告警统计表中对告警延时缓存中的相同告警进行计数。设定在所述的告警延时缓存中将所有告警缓存指定的时间。所述的闪断告警信息表至少包括闪断记录的时间信息、告警信息。设定告警标识符(ID)相同，且发生在相同通道上的告警为相同告警。
本发明根据告警的产生频率从一般告警中识别出闪断告警，根据闪断告警信息表中的告警闪断状态处理所接收的告警，定时分析已发生闪断的告警，滤除后续的闪断告警，最大限度地抑制了闪断告警，使得在告警相关性分析中处理的告警数目大幅度下降，从而使告警分析更加及时准确，能够更快定位和排除告警，进而提高网络管理的处理能力和速度。
本发明整个闪断告警的处理包括接收告警和定时分析两个流程，通过设置标识符(ID)相同，并且发生在相同通道上的告警为相同告警，以及设置一个告警延时缓存、一个告警统计表和一个闪断告警信息表实现对闪断告警的分析和过滤。其中，告警延时缓存用于保证所有告警都在缓存中缓存指定的时间；告警统计表则用于对缓存中的相同告警进行计数；而闪断告警信息表则用于保存所有已发生闪断告警的信息。
参见
图1所示，图1为本发明接收告警处理流程图。对所新收集到的告警，先根据闪断告警信息表，判断此告警是否已经处于闪断状态，即判断闪断告警信息表中是否存在相同告警。如果是处于闪断状态的告警，则修改闪断告警信息表中此告警的对应闪断记录的告警信息，并复位其时间信息以复位其计时时间，然后丢弃该告警；否则，在告警统计表中增加此告警的计数，并判断此告警的计数值是否大于闪断开始的阀值，即判断此告警产生的次数是否达到闪断频率；若大于，则说明此告警开始闪断，这时扫描告警延时缓存，保留首条告警，删除此告警的相同告警，并置为闪断开始态，该闪断开始态保存于告警数据库相应的告警记录中；再在闪断告警信息表中增加此告警的闪断记录；若此告警的计数值小于闪断开始阀值，则将此告警放入告警延时缓存。
参见图2所示，图2为本发明定时分析流程图。对于已被判别为发生闪断的告警，进行定时分析处理。首先，执行步骤201，扫描告警延时缓存，将达到延时时间的告警删除，并修改告警统计表中的告警计数值，即减少告警统计表中的计数；然后，执行步骤202，扫描闪断告警信息表，对闪断告警信息表中的每一条闪断记录增加其时间信息中的计时时间，以统计后续告警产生的时间间隔；执行步骤203，判断计时时间是否达到预定的闪断结束时间阀值而无新告警产生，如果是则执行步骤204，判定此闪断记录对应的告警闪断结束，从闪断告警信息表中清除此告警对应的闪断记录，并将对应的告警设置为闪断结束态，该闪断结束态保存于告警数据库相应的告警记录中；否则执行步骤205，判断闪断告警信息表中所有的闪断记录是否处理完毕，如果是则结束定时分析流程，否则返回执行步骤202。
本发明并不局限于上述实施例的具体介绍。本发明可进一步更新，或者对本发明所公开的特征加以新的组合，也可对本发明所公开的任何方法或者过程进行更新或者进行新组合。
权利要求
1.一种网络管理系统中闪断告警的处理方法，其特征在于，该方法至少包括以下步骤A)网管中心在一定的时间内根据相同告警产生的频率判定告警是否开始发生闪断，如果是则保留发生闪断告警的首条告警，设置该告警的闪断态为闪断开始态，将该告警记录存储于数据库，过滤其后续相同告警；否则，将该告警进行缓存并计数，返回A)，直至该时间段结束；B)统计已处于闪断开始态的后续相同告警的时间间隔，判断时间间隔是否达到预定的闪断结束时间阀值，如果是，则设置该告警的闪断状态为闪断结束态，否则返回B)处理下一条闪断记录。
2.根据权利要求1所述的处理方法，其特征在于，所述的步骤A进一步包括A01)预先设置闪断告警信息表、闪断统计表、以及告警延时缓存；A02)网管中心根据闪断告警信息表判断所收到的每一条告警是否处于闪断状态，如果不是，则增加该告警在告警统计表中的计数值，然后执行步骤A03)；否则修改闪断告警信息表中的该告警对应的闪断记录信息，然后滤除此告警，执行步骤A04)；A03)判断该告警产生的频率是否达到闪断频率，如果是则扫描告警延时缓存，保留首条闪断告警，将告警的闪断状态设置为闪断开始态，并删除相同告警，然后在闪断告警信息表中添加该告警的闪断记录；否则将告警存入告警延时缓存；A04)接收下一个告警。
3.根据权利要求1所述的处理方法，其特征在于，所述的步骤B进一步包括B01)扫描闪断告警信息表，对闪断告警信息表中的每一条告警记录增加其时间信息中的计时；B02)判断上述计时的时间是否达到预定的闪断结束时间阀值，若达到则从闪断告警信息表中清除该闪断记录，并将告警的闪断状态设置为闪断结束态，再执行B03)；否则直接执行B03)；B03)判断闪断告警信息表中所有闪断记录是否都处理完毕，如果是则结束处理，否则返回步骤B01)。
4.根据权利要求1或3所述的处理方法，其特征在于，所述的步骤B进一步包括扫描告警延时缓存，将达到延时时间的告警删除，并减少告警统计表中的计数值。
5.根据权利要求2所述的处理方法，其特征在于，步骤A02)进一步包括修改已处于闪断状态的告警对应的闪断记录中的告警信息，同时复位其时间信息。
6.根据权利要求1或2所述的处理方法，其特征在于，网管中心判断告警统计表中的告警计数值是否大于设定的闪断开始阀值，若大于则发生闪断。
7.根据权利要求2所述的处理方法，其特征在于，设定在所述的闪断告警信息表中保存所有已发生闪断的告警信息。
8.根据权利要求2所述的处理方法，其特征在于，设定在所述的告警统计表中对告警延时缓存中的相同告警进行计数。
9.根据权利要求2所述的处理方法，其特征在于，设定在所述的告警延时缓存中将所有告警缓存指定的时间。
10.根据权利要求2、3、7所述的处理方法，其特征在于，所述的闪断告警信息表至少包括闪断记录的时间信息、告警信息。
11.根据权利要求1所述的处理方法，其特征在于，设定告警标识符(ID)相同，且发生在相同通道上的告警为相同告警。
全文摘要
本发明公开了一种网络管理系统中闪断告警的处理方法，该方法通过告警产生的频率判定告警是否发生闪断，在闪断发生后保留其首条告警并以闪断开始状态标识，过滤其后续告警；然后统计其后续闪断告警产生的时间间隔，当时间间隔大于预定的闪断结束时间而无新告警产生，则判定该闪断告警结束，修改闪断告警的闪断状态为闪断结束态。本发明通过对闪断告警进行专门处理和分析，使得在告警相关性分析中处理的告警数目大幅度下降，从而使告警分析更加及时准确，能够更快定位和排除告警，增强网络管理的能力。
文档编号H04L12/24GK1462130SQ0211797
公开日2003年12月17日 申请日期2002年5月27日 优先权日2002年5月27日
发明者梁劲峰 申请人:华为技术有限公司