专利名称：一种利用告警归并减少北向接口告警数量的方法
技术领域：
本发明涉及移动通信网络的通信管理技术领域，具体涉及通信网络管理 系统中告警的处理方法。
背景技术：
网络管理系统(NMS， Network Management System)与网元管理系统 (EMS, Element Management System)之间的接口称为北向接口 ( Itf-N )。 EMS主要完成ITU TMN (电信管理网)中的网元管理层(EML， Element Management Layer)功能，即完成一个或多个移动通信设备的管理功能，通 常不同设备供应商之间的EMS无法通用。NMS主要完成ITU TMN中的网 络管理层(NML， Network Management Layer)功能，负责一个被管网络内 所有网元的管理。对于被管网络(称为子网)内存在多个设备供应商的情况， 可以通过各自的EMS管理达到管理整个子网的目的。当移动通信设备发生故障时，将产生相应的告警信息。若NMS订购了 相关的告警，则当故障发生时，告警信息将由EMS通过北向接口上报到 NMS。而根据目前现有技术的告警处理方式，当设备发生故障时，产生的 告警数量很大，需要通过北向接口传送的告警通知消息的数量很大，对系统 造成了很大的负担。有的时候，会出现连续上报相同的告警，它们反映的是 同样的故障根源，对于这种告警，其实并不需要全部上报的，可以通过某种 方式进行归并以减少实际需要处理的告警数量。发明内容本发明所要解决的技术问题在于，提供一种利用告警归并减少北向接口 告警数量的方法，用以解决现有技术中在系统出现故障时EMS需要通过北 向接口上报大量相同告警消息，从而给系统造成很大负担的问题。本发明提供一种告警上才艮过滤方法，其中，网元管理系统EMS通过北 向接口向网络管理系统NMS上报告警或告警恢复，所述方法为当EMS收到满足同一告警归并规则的多条相同的告警时，EMS只上报 首次发生的告警，即首告警。所述方法进一步包括当EMS收到满足同一告警归并规则的多条相同告警对应的告警恢复 时，EMS只上报首告警对应的告警恢复。本发明还提供一种利用告警归并减少北向接口告警数量的方法，其中， 网元管理系统EMS通过北向接口向网络管理系统NMS上报告警或告警恢 复，所述方法包括如下步骤(1 )所述网络管理系统NMS通过约定或设定方式在所述网元管理系统 EMS上确定判断相同告警的规则；(2) 所述网络管理系统NMS通过设定方式在所述网元管理系统EMS 上设置若干告警归并规则；(3) 所述EMS收到告警需要向NMS上报时，利用每一告警归并规则 依次判别该条告警是否需要归并，若需要归并，则判断该类告警的首告警是 否为空首告警为空时，将该告警设置为首告警，保存首告警并将告警发生 数置为1后向NMS发送本告警；首告警不为空时，将告警发生数加l,不 向NMS发送本告警；(4) 所述EMS收到告警恢复到达时，利用每一告警归并规则依次判别 该条告警恢复对应的告警是否符合一个告警归并规则，若符合，则判断该条 告警恢复是否为首告警的恢复，即首恢复，如为首恢复，则将该告警恢复置 为首恢复并保存该首恢复，将告警发生数减l，若不是首恢复，则仅将告警 发生数减1;进而判断告警发生数是否为0,若为0，则向NMS发送首恢复, 将首告警从保存中删除，不为O时则结束流程。进一步地，步骤(l)中所述确定判断相同告警的规则的方式包括 若告警码相同，则认为是相同告警；或者，若产生告警的实体的对象实例、告警类型、告警级别、可能原因、详细原因相同，则-〖人为是相同告警；或者，利用属性列表，将与首告警相比满足所有属性对比条件的告警判定为首 告警的相同告警，即从告警，所迷属性对比条件包含如下内容属性名称，表示需要对比的告警信息中的属性的名称；属性值，表示符合本规则的从告警的相应的属性的取值，其是常量，或 是包含属性名称和以@符号开头的属性名称的运算表达式，所述属性名称表 示从告警的该属性的取值，以@开头的属性名称表示首告警对应的该属性的 取值，当属性值为空时，表示取缺省值，即首告警的取值；对比运算符，表示与首告警进行对比使用的逻辑运算符，其是相应的属 性可使用的任何合法逻辑运算符，缺省设置为等于。进一步地，步骤(2)中通过设定相应的告警信息的包括告警类型、告 警来源在内的属性值，来定义所述告警归并规则。进一步地，所述NMS具有对告警归并规则进行管理的功能，在EMS 上配置增加告警归并少见则、删除告警归并规则、或对现有告警归并少见则进4亍 修改。进一步地，步骤(3)进一步包括利用每一告警归并规则依次判别该条告警是否需要归并，若不需要归 并，则直接向所述NMS发送该条告警。进一步地，步骤(4)进一步包括利用每一告警归并规则依次判别该条告警恢复对应的告警是否符合一 个告警归并规则，若不符合，则直接向所述NMS发送该条告警恢复。进一步地，所述方法进一步包括所述NMS在收到首告警时，如果在界面上显示告警信息，则根据需要 对告警信息进行转换处理，显示为一个综合的、包含了告警归并信息的信息。进一步地，步骤(4)进一步包括在告警恢复到达时，查找该恢复对应的告警。采用本发明所述方法，与现有4支术相比，减少了需要上才艮的告警数量， 降低了系统负担，提高了系统的性能，也方便了管理人员的管理维护工作。
图l是本发明实施例中告警上报时的处理流程图；图2是本发明实施例中告警恢复上报时的处理流程图。
具体实施方式
下面结合附图及具体实施例对本发明技术方案作进一步的详细描述。首先，本发明给出一种告警上报过滤方法，在网元管理系统EMS通过 北向接口向网络管理系统NMS上报告警或告警恢复时当EMS收到满足同一告警归并规则的多条相同的告警时，EMS只上报 首次发生的告警，即首告警。当EMS收到满足同一告警归并规则的多条相同告警对应的告警恢复 时，EMS只上报首告警对应的告警恢复。该种告警上净艮过滤方法即为本发明所称的"告警归并"。本发明所述利用告警归并减少告警数量的方法，其主要思路如下确定EMS上的告警归并规则以及判断相同告警的规则，在指定的条件 下，当EMS收到多条相同的告警时，EMS只上报最早发生的那一条告警(定 义为首告警)，而其余告警(定义为从告警)不上报，这种方法称为告警归并。一个告警归并规则和一个判断相同告警的规则，分别定义了 一种对告警 进行分类的方法，首告警就是符合一个告警归并规则的第一个到达的一类告 警。具体地说，如果一个告警符合一个告警归并规则，同时根据判断相同告 警的规则，在它到达之前还没有与它相同的告警，则此告警为首告警。 一个 告警如果符合了一个告警归并规则，就不再判断其他的告警归并规则了。而满足告警归并规则，且判断为与首告警相同的告警，则判定为从告警。 第一步、首先，确定"判断相同告警的规则"。所谓"相同告警"，是指根据判断相同告警的规则认为与首告警相比是 相同告警的告警，只有首告警的相同告警才会被归并。判断相同告警的规则， 根据实际应用的需要进行确定， 一般根据告警信息中的属性进行判断。根据 具体应用情况的不同，在确定判断相同告警的规则时，所确定的规则各不相 同，可以是很简单的，也可以是比较复杂的，可以是专用的，也可以是通用 的。下面列出几种判断相同告警的MJ'j:(1) 若告警码相同，则认为是相同告警。(2) 若产生告警的实体的对象实例(Object Instance)、告警类型(Alarm Type)、告警级别(perceived Severity)、可能原因(probableCause)、详 细原因(specific Problems)等相同，则认为是相同告警。(3) 通过定义一种通用、灵活的规则来判别，描述如下一条规则是一个属性对比条件的列表，表示与首告警相比满足所有属性 对比条件的告警是首告警的从告警。这里的属性对比条件包含如下内容a) 属性名称表示需要对比的告警信息中的属性的名称。b) 属性值表示符合本规则的从告警的相应的属性的取值。可以 是常量，也可以是包含属性名称和以@符号开头的属性名称的 运算表达式，这里的属性名称表示从告警的该属性的取值，以 @开头的属性名称表示首告警对应的该属性的取值。属性值也 可以为空，表示取缺省值，即首告警的取值。c) 对比运算符表示与首告警进行对比使用的逻辑运算符，可以 是相应的属性可以使用的任何合法逻辑运算符。缺省设置为等 于。在使用告警归并的功能前，NMS和EMS之间首先要明确是如何判断相 二头见则Z即 、p 、 、一5'一 、 、 -、 — 、 ' 5 曰A) 通过约定的方式在NMS和EMS之间确定判断相同告警的MJ!'j。这 时EMS只需支持约定的这种判断相同告警的规则。约定时，可以在开发NMS 和EMS的时候就约定好，而在运行中不能改变。B) EMS也可以同时支持多种判断相同告警的规则，NMS通过北向接 口向EMS设定所采用的判断相同告警的规则。NMS不进行设定时，EMS 取一个缺省的判断相同告警的规则，此时即等同于上述的约定方式。不管是采用约定还是设定的方式，如果采用的是第(3)种方式的判断 相同告警的规则来进行相同告警的判断，即通过灵活设定的一组属性对比条 件来判断，则必须提供NMS通过北向接口向EMS管理"属性对比条件" 的功能，至少包括属性对比条件的增加和删除等。第二步，NMS通过北向接口对EMS上配置的告警归并规则进行管理。所述告警归并规则是用于判断一个告警是否需要归并的。在EMS上可 以同时配置多条告警归并规则，表示同时对几类告警进行归并。 一般通过设 定告警类型、告警来源等属性来定义具体的告警归并规则。例如可以在EMS上设置告警码-xxxx、子网号二xxxx、网元号-xxxx，即表 示如杲某一告警的告警码、子网号、网元号符合预设条件，那么该告警需要 进行告警归并。如果某一告警符合了上述归并规则，同时还没有与它相同的首告警存 在，则该告警即为首告警。NMS对告警归并规则的管理，主要是在EMS上配置增加告警归并规则， 或删除告警归并规则，或者对现有某条告警归并规则进行修改。因此，NMS 需要至少具有对告警归并规则的增加、删除的功能。其中，所述修改的功能 不一定是必须的，修改可以通过删除再增加来实现。第三步，EMS向NMS发送告警消息时的处理(如图l所示)当EMS有告警需要向NMS上报时，利用每一告警归并规则依次判别该 条告警，判断该条告警是否需要归并(步骤101-104);若该条告警不需要归并，则直接向NMS发送本告警(步骤105);若需要归并，则进一步判断该类告警的首告警是否为空(步骤106);如首告警为空，则将该告警设置为首告警，保存首告警并将告警发生数 置为1 (步骤107)，向NMS发送本告警(步骤105 );如首告警不为空，将告警发生数加l (步骤108),结束流程。其中，所述当EMS有告警需要向NMS上报时是指EMS收到告警后， 若NMS向它订购了该告警，则EMS才需向NMS上报。第四步，EMS向NMS发送告警恢复消息时的处理(如图2所示)当有告警恢复到达时，利用每一个告警归并规则依次对该条告警恢复进 行判别，判断该条告警恢复对应的告警是否符合一个告警归并规则(步骤 201 -204):若不符合，则向NMS发送该恢复(步骤205);若符合，则进一步判断该条告警恢复是否是首告警的恢复(即首恢复) (步骤206):若是首恢复，则将该告警恢复置为首恢复并保存该首恢复(步 骤207),同时将告警发生数减1 (步骤208),若不是首恢复，则将告警 发生数减l (步骤208)。然后，判断告警发生数是否为O (步骤209)，若 不为0,则结束，若为0,则向NMS发送首恢复，将首告警从保存中删除(步 骤210)。其中，告警恢复到达时，先找该恢复对应的告警，然后再看对应的告警 是否符合归并规则，只要有一条规则符合就可以了。若全不符合，则不作处 理。上面所述第三步中的告警处理和第四步中的告警恢复处理是可以并行 发生，不一定是前后依次发生。所述实施例还可以进一步包括附加处理步骤，即NMS在收到首告警时，如杲在界面上显示告警信息，则可以根据需要对告警信息进行转换处理，显示为一个综合的、包含了告警归并信息的信息， 从而使管理人员更方便地了解告警归并的情况。对于不同的判断相同告警的方法，显示的内容可能会不一样的。主要显示如下信息a)告诉管理人员这是归并后的告警信息；b)归并了哪些告警， 这跟判断相同告警的方法相关。例如，显示该告警究竟是告警码相同的告警，还是几个属性相同的告警。当然，也可以根据实际应用情况的需要，基于本 发明所述的方法，显示相关需要的信息给管理人员。
权利要求
1. 一种告警上报过滤方法，其中，网元管理系统EMS通过北向接口向网络管理系统NMS上报告警或告警恢复，其特征在于，当EMS收到满足同一告警归并规则的多条相同的告警时，EMS只上报首次发生的告警，即首告警。
2、 如权利要求l所述的方法，其特征在于，所述方法进一步包括当EMS收到满足同一告警归并规则的多条相同告警对应的告警恢复 时，EMS只上报首告警对应的告警恢复。
3、 一种利用告警归并减少北向接口告警数量的方法，其中，网元管理 系统EMS通过北向接口向网络管理系统NMS上才艮告警或告警恢复，其特 征在于，所述方法包括如下步骤(1 )所述网络管理系统NMS通过约定或设定方式在所述网元管理系统 EMS上确定判断相同告警的规则；(2)所述网络管理系统NMS通过设定方式在所述网元管理系统EMS 上设置若干告警归并规则；(3 )所述EMS收到告警需要向NMS上报时，利用每一告警归并规则 依次判别该条告警是否需要归并，若需要归并，则判断该类告警的首告警是 否为空首告警为空时，将该告警设置为首告警，保存首告警并将告警发生 数置为1后向NMS发送本告警；首告警不为空时，将告警发生数加1,不 向NMS发送本告警；(4)所述EMS收到告警恢复到达时，利用每一告警归并规则依次判别 该条告警恢复对应的告警是否符合一个告警归并规则，若符合，则判断该条 告警恢复是否为首告警的恢复，即首恢复，如为首恢复，则将该告警恢复置 为首恢复并保存该首恢复，将告警发生数减l，若不是首恢复，则仅将告警 发生数减1;进而判断告警发生数是否为0,若为0,则向NMS发送首恢复, 将首告警从保存中删除，不为0时则结束流程。
4、 如权利要求3所述的方法，其特征在于，步骤(l)中所述确定判断 相同告警的规则的方式包括若告警码相同，则认为是相同告警；或者，若产生告警的实体的对象实例、告警类型、告警级别、可能原因、详细原因相同，则认为是相同告警；或者，利用属性列表，将与首告警相比满足所有属性对比条件的告警判定为首 告警的相同告警，即从告警，所述属性对比条件包含如下内容属性名称，表示需要对比的告警信息中的属性的名称；属性值，表示符合本规则的从告警的相应的属性的取值，其是常量，或 是包含属性名称和以@符号开头的属性名称的运算表达式，所述属性名称表 示从告警的该属性的取值，以@开头的属性名称表示首告警对应的该属性的 取值，当属性值为空时，表示取缺省值，即首告警的取值；对比运算符，表示与首告警进行对比使用的逻辑运算符，其是相应的属 性可使用的任何合法逻辑运算符，缺省设置为等于。
5、 如权利要求3所述的方法，其特征在于，步骤(2)中通过设定相应 的告警信息的包括告警类型、告警来源在内的属性值，来定义所述告警归并规则。
6、 如权利要求3所述的方法，其特征在于，所述NMS具有对告警归 并规则进行管理的功能，在EMS上配置增加告警归并规则、删除告警归并 规则、或对现有告警归并规则进行修改。
7、 如权利要求3所述的方法，其特征在于，步骤(3)进一步包括利用每一告警归并规则依次判别该条告警是否需要归并，若不需要归 并，则直接向所述NMS发送该条告警。
8、 如权利要求3所述的方法，其特征在于，步骤(4)进一步包括利用每一告警归并规则依次判别该条告警恢复对应的告警是否符合一 个告警归并规则，若不符合，则直接向所述NMS发送该条告警恢复。
9、 如权利要求3所述的方法，其特征在于，所述方法进一步包括所述NMS在收到首告警时，如果在界面上显示告警信息，则根据需要 对告警信息进行转换处理，显示为一个综合的、包含了告警归并信息的信息。
10、如权利要求3所述的方法，其特征在于，步骤(4)进一步包括 在告警恢复到达时，查找该恢复对应的告警。
全文摘要
本发明公开了一种利用告警归并减少北向接口告警数量的方法，其中，网元管理系统EMS通过北向接口向网络管理系统NMS上报告警或告警恢复，预先配置告警归并规则以及判断相同告警的规则，当EMS收到满足同一告警归并规则的多条相同的告警时，EMS只上报首次发生的告警，即首告警，而其余的相同告警即从告警不上报。当EMS收到满足同一告警归并规则的多条相同告警对应的告警恢复时，EMS只上报首告警对应的告警恢复，而从告警对应的告警恢复不上报。本发明减少了需要上报的告警数量，降低了系统负担，提高了系统的性能，也方便了管理人员的管理维护工作。
文档编号H04Q7/34GK101222725SQ20071000031
公开日2008年7月16日 申请日期2007年1月8日 优先权日2007年1月8日
发明者震 余, 祝伟宏 申请人:中兴通讯股份有限公司