網絡管理系統和網元管理系統之間過濾告警的方法
2023-05-19 05:38:51 3
專利名稱：網絡管理系統和網元管理系統之間過濾告警的方法
技術領域：
本發明涉及移動通信領域，具體涉及網絡管理系統與網元管理系統之間增強告警效率的方法。
背景技術：
NMS(Network Management System，網絡管理系統)與EMS(ElementManagement System，網元管理系統)之間的接口稱為北向接口(Itf-N)。EMS主要完成ITU(International Telecommunication Union，國際電信聯盟)TMN(Telecommunication Management Network，電信管理網)中的EML(ElementManagement Layer，網元管理層)功能，即完成一個或多個移動通信設備的管理功能，通常不同設備供應商之間的EMS無法通用。NMS主要完成ITU TMN中的NML(Network Management Layer，網絡管理層)功能，負責一個被管網絡內所有網元的管理。對於被管網絡(稱為子網)內存在多個設備供應商的情況，可以通過EMS管理達到管理整個子網的目的。
當移動通信設備發生故障時，將產生相應的告警信息，以使操作管理人員了解故障的發生及儘快地定位和排除故障。若NMS訂購了相關的告警，則當故障發生時，告警信息將由EMS通過北向接口上報到NMS。告警上報功能使用了公共管理功能中的「通知管理功能」的通知上報功能。而根據目前的處理方式，當告警情況發生時，通過北向接口傳送的告警通知消息的數量很大，對北向接口造成了很大的負擔，而傳送的告警通知消息中，有很多是不值得操作管理人員特別關注、且對定位和排除故障沒有實際的幫助。造成這種情況的原因很多，其中有一個原因是一個故障可能先後引起多條告警發生，而其中只有部分告警最能說明故障的根源，而其他告警對解決故障幫助不大。
目前，業界已經意識到當前告警方式的這種缺陷。為了減少接口負荷，在相關的OMC(Operation And Management Center，操作管理中心)北向接口(Itf-N)標準中提出了所謂高級告警的需求，其中一個研究內容就是提供可配置規則的高級告警過濾的方法，以減少非關鍵告警，提高北向接口的效率。目前已提出了一些可以減少告警數量的過濾規則和方法，但對於一個故障可能引起多條告警的情況，還沒有相應的規則和方法。
發明內容
為解決上述問題，本發明的目的在於提出一種NMS和EMS之間利用告警相關性過濾告警的方法。本發明所要解決的技術問題是現有技術中一個故障可能先後引起多條告警發生，而其中只有部分告警(定義為主告警)最能說明故障的根源，而其他告警(定義為輔告警)對解決故障幫助不大，從而導致主告警被大量的輔告警湮沒，以及北向接口負荷過大的問題。
為實現上述目的，本發明提出了一種網元管理系統和網絡管理系統之間過濾告警的方法，移動通信設備在故障產生時生成多個告警消息，故障消失後生成對應的多個告警恢復消息，網元管理系統通過北向接口將所述告警消息或告警恢復消息發送至網絡管理系統，其中，該方法包括以下步驟步驟一，所述網絡管理系統向所述網元管理系統設置告警相關性規則，所述告警相關性規則將最能說明故障根源的告警的特徵設為主告警特徵，其他的與所述故障相關的告警的特徵設為輔告警特徵；步驟二，根據所述告警相關性規則判斷所述網元管理系統需要發送的所述告警消息或所述告警恢復消息對應的告警是主告警還是輔告警；步驟三，若是主告警，則發送所述告警消息或所述告警恢復消息至所述網絡管理系統，若是輔告警，且符合告警相關性規則的過濾條件，則過濾所述告警消息或告警恢復消息，不發送至所述網絡管理系統，所述告警特徵包括如下屬性用於列出告警特徵的所有判別條件的判別條件列表、和判別條件的關係標誌，關係標誌為與、或；。
本發明提供了一種根據告警的相關性定義告警相關性規則從而過濾輔告警以減少北向接口告警數量的方法。通過向網元管理系統設置告警相關性規則，將由同一故障引起的告警消息或告警恢復消息根據其應受的關注程度分為主告警和輔告警，當網元管理系統需要發送告警消息或告警恢復消息時，用告警相關性規則進行匹配分析，同時根據主告警的匹配時間區間、過濾狀態和規則失效時間，過濾符合條件的輔告警消息或輔告警恢復消息，以減少給北向接口帶來的負擔，達到在保證告警質量的前提下，減少告警消息量的技術效果。
圖1是本發明EMS向NMS發送告警消息時的處理流程示意圖；圖2是本發明EMS向NMS發送告警恢復消息時的處理流程示意圖。
具體實施例方式
本發明的具體實施方式
包括如下內容定義一種數據結構，用於表示一條告警相關性規則，即描述哪(幾)個主告警和哪(幾)個輔告警相關。告警相關性規則的定義中，至少包括規則的唯一標識(如規則ID)、主告警特徵、輔告警特徵、本規則創建者的系統標識(如systemDN)、最小時間間隔、最大時間間隔、告警恢復延時時間等。
文中的告警特徵指一個告警來源產生的一類告警，用於確定一個告警是否匹配一個告警相關性規則。告警特徵包括告警的類型標識、告警來源。告警的類型標識可以用北向接口中已定義的告警原因(probableCause)來標識。告警來源指告警的發生位置信息，告警來源可以為空。告警特徵可以分為主告警特徵和輔告警特徵，分別指用於確定主告警的告警特徵和用於確定輔告警的告警特徵。
為了更通用地表示告警特徵，對於告警特徵也可以表述如下*表述開始**********************************************文中的告警特徵是指用於判斷一個告警是否適用於一個告警相關性規則的一組判別條件的集合。告警特徵可以分為主告警特徵和輔告警特徵，分別指用於確定一個告警是否是主告警的告警特徵和用於確定一個告警是否是輔告警的告警特徵。
組成告警特徵的每個判別條件是一個邏輯表達式，邏輯表達式的左邊可以是告警上報信息中的任意一個屬性，邏輯表達式的右邊是一個與左邊的屬性類型相同的取值，邏輯運算符可以是任意合法的邏輯運算符。預設地，一個告警特徵中的所有的判別條件取與的關係。可選的，為了表示一個告警特徵中的所有的判別條件取或的關係，可以在告警特徵中增加一個屬性，用於指明是取與還是取或。
為了完整地表示一個邏輯表達式，一個判別條件包括如下屬性
屬性名稱，用於指明使用告警上報信息中的哪個屬性進行判別，該屬性的取值即為邏輯表達式的左值；屬性值，用於表示邏輯表達式的右值；這裡屬性值可以是一個簡單的值，可以在確定相關性規則時預設。對於輔告警特徵的判別條件，屬性值可以是包含一個運算子為@的運算式，@表示取對應的主告警的相同屬性的值，運算符可以是相應的數據類型合法的運算符；運算方式，即邏輯表達式的邏輯運算符，可以是任意合法的邏輯運算符，一般為等於、不等於、大於、大於等於、小於、小於等於；所以告警特徵的定義包括如下屬性判別條件列表列出告警特徵的所有判別條件；判別條件的關係標誌可選，指明判別條件是取與還是取或；預設為取與；如果一個告警的告警上報信息中的相應屬性的值使得一個告警特徵的所有判別條件都為真(判別條件的關係標誌取與時)或至少有一個判別條件為真(判別條件的關係標誌取或時)，則稱這個告警與這個告警特徵相匹配。
如果一個告警與一個告警相關性規則的一個主告警特徵相匹配，則稱這個告警是這個規則的主告警；如果一個告警與一個告警相關性規則的一個輔告警特徵相匹配，則稱這個告警是這個規則的輔告警；*表述結束***************************************************一條告警相關性規則中，可以有多個主告警特徵，也可以有多個輔告警特徵。
當一個告警相關性規則有多個主告警特徵時，這些主告警特徵取「與」的關係，即只有符合這些主告警特徵的主告警都存在時，且輔告警發生時刻處於所有主告警的匹配時間區間，告警相關性規則才起作用，相關的輔告警才被過濾。當一個告警相關性規則有一個主告警特徵時，即只有符合這個主告警特徵的主告警存在時，且輔告警發生時刻處於該主告警的匹配時間區間，告警相關性規則才起作用，相關的輔告警才被過濾。
文中的時間間隔指輔告警發生時刻和主告警發生時刻之間的間隔。當輔告警的告警發生時刻滿足由最小時間間隔和最大時間間隔組成的時間條件時，稱輔告警的告警發生時刻處於相關主告警的匹配時間區間，具體說明如下最小時間間隔應小於或等於最大時間間隔。
最小時間間隔可以為負，表示主告警可能有延時，比輔告警發生的時間晚；最大時間間隔不能為負，即最大時間間隔＞＝0。
最小時間間隔和最大時間間隔同時為0時，不考慮時間對告警相關性的影響，無論輔告警的告警發生時刻是什麼，都認為輔告警的告警發生時刻處於主告警的匹配時間區間。如果只處理這種情況，在告警相關性規則的定義中可以省略最小時間間隔、最大時間間隔。
當最小時間間隔＝0、最大時間間隔大於0時，表示只有當輔告警發生時刻＜＝(主告警發生時刻+最大時間間隔)時，認為輔告警的告警發生時刻處於主告警的匹配時間區間。
當最大時間間隔＝0、最小時間間隔不等於0時，表示只有當輔告警發生時刻＞＝(主告警發生時刻+最小時間間隔)時，認為輔告警的告警發生時刻處於主告警的匹配時間區間。
最小時間間隔和最大時間間隔都不等於0時，表示只有滿足(主告警發生時刻+最小時間間隔)＝＜輔告警發生時刻＜＝(主告警發生時刻+最大時間間隔)時，認為輔告警的告警發生時刻處於主告警的匹配時間區間。
當主告警恢復時，相關的輔告警可能還未恢復，若此時馬上將輔告警發送到NMS，同樣會給北向接口造成較大的負擔。所以，可以等待一段時間，若輔告警還沒有恢復，再向NMS發送輔告警。這段等待的時間，稱為告警恢復延時時間。告警恢復延時時間必須大於等於0。當告警恢復延時時間＝0時，表示不等待。
對於每一個與某個告警相關性規則相匹配的告警，需要將其有關信息進行記錄，需要記錄的信息包括告警標識、過濾狀態(取值為不過濾未恢復、被過濾未恢復、取消過濾未恢復)、規則失效時刻；我們把這些信息稱為告警的相關性信息。這裡的規則失效時間是指當有主告警恢復時，若該主告警的恢復使得相關的告警相關性規則不再有效，相關的輔告警將不再被過濾，則該主告警的告警恢復時間就作為相關輔告警的規則失效時間。
結合下述列表說明設置告警相關性規則的過程。
定義一種數據結構AlarmMark，用於表示一個告警特徵。其應包含如下屬性
表1為了更通用地表示告警特徵，告警特徵也可以用如下方式定義*通用定義開始******************************************定義一種數據結構AlarmMark，用於表示一個告警特徵。其應包含如下屬性
表1a其中的Matchcondition即為判別條件，定義如下
表1b*通用定義結束******************************************
定義一種數據結構RestrainRule，用於表示一條告警相關性規則，其應包含如下屬性
表2NMS通過北向接口向EMS設置告警相關性規則。包含的操作如下1.增加一條告警相關性規則，具體的實施步驟如下步驟1NMS向EMS發出增加一條告警相關性規則請求，參數為RestrainRule；步驟2EMS根據收到的告警相關性規則定義數據，檢查其是否合法，若合法，則增加相應的規則，並向NMS返回成功；若不合法，則不增加規則，並向NMS返回失敗和失敗原因。
2.刪除一條告警相關性規則，具體的實施步驟如下步驟1NMS向EMS發出刪除一條告警相關性規則請求，參數為RuleID；步驟2EMS檢查該規則是否存在，若不存在，則向NMS返回失敗和失敗原因；若該規則存在，則可以被刪除；刪除時先對相關告警進行重新處理，然後刪除該規則，並向NMS返回成功。
3.獲取當前全部告警相關性規則列表，具體的實施步驟如下
步驟1NMS向EMS發出獲取當前全部告警相關性規則的請求；步驟2若當前沒有任何的告警相關性規則，則EMS向NMS返回失敗和失敗原因；若當前有告警相關性規則，則EMS向NMS返回所有的告警相關性規則。
圖1是本發明EMS向NMS發送告警消息時的處理流程示意圖。如圖所示，具體包括以下步驟步驟S100，EMS需要向NMS發送告警消息A；步驟S101，EMS首先用每一條告警相關性規則對該告警進行處理。看是不是有告警消息A可以匹配的告警相關性規則R存在，若有，則進入步驟S104，若沒有，則進入下一步；步驟S102，檢查是否還有其他的告警相關性規則存在，若有，就返回步驟S101，若沒有，就進入步驟S103；步驟S103，如果告警A不與任何告警相關性規則相匹配，則EMS向NMS發送該告警消息A，不記錄；步驟S104，判斷告警A是否是規則R的主告警；步驟S105，如果告警A是一條告警相關性規則R的一個主告警，則向NMS發送該告警消息，並將該主告警的相關性信息進行記錄(存入緩存區，緩存區可以用內存區、文件或資料庫表等方式實現)；步驟S106，此時，檢查已經記錄的相關性信息，是否規則R的所有主告警都已存在於緩存區中，若是，進入下一步驟；步驟S107，則檢查緩存區中是否有規則R的輔告警存在，若有輔告警存在，並且該輔告警的告警時間處於相關主告警的匹配時間區間，則進入下一步驟；步驟S108，判斷該輔告警的記錄信息中的過濾狀態為「不過濾未恢復」還是「取消過濾未恢復」；步驟S109，若過濾狀態是「不過濾未恢復」則向NMS發送該輔告警的告警恢復消息，同時將該輔告警的記錄信息中的過濾狀態改為「被過濾未恢復」；步驟S110，如果該輔告警的記錄信息中的過濾狀態為「取消過濾未恢復」，則將該輔告警的記錄信息中的過濾狀態改為「被過濾未恢復」；
步驟S111，如果告警A是一條告警相關性規則R的一個輔告警，判斷規則R的所有主告警是否都已存在於緩存區中，且該輔告警的告警時間處於所有相關主告警的匹配時間區間；若是，則進入下一步驟；步驟S112，則該輔告警被過濾，不向NMS發送該告警消息，而是將該輔告警記錄，記錄信息中的過濾狀態為「被過濾未恢復」；步驟S113，如果告警A是一條告警相關性規則R的一個輔告警，但規則R的主告警並未全部存在於緩存區中，或者雖然規則R的所有主告警都已存在於緩存區中，但該輔告警的告警時間並非處於所有相關主告警的匹配時間區間，則EMS向NMS發送該告警消息，並將該輔告警記錄，其記錄信息中的過濾狀態為「不過濾未恢復」。
圖2是本發明EMS向NMS發送告警恢復消息時的處理流程示意圖。如圖所示，包括以下步驟步驟S200，當EMS需要向NMS發送告警恢復消息時，該告警恢復消息對應的告警為告警A；步驟S201，EMS首先用每一條告警相關性規則根據該告警恢復消息對應的告警A進行處理，檢查告警A是否符合一個告警相關性規則R，若不符合進入下一步驟，若符合，進入步驟S204；步驟S202，檢查是否還有其他的告警相關性規則存在，若有，返回步驟S201，若沒有，進入下一步驟；步驟S203，網元管理系統向網絡管理系統發送該告警恢復消息；步驟S204，判斷告警A是不是規則R的主告警；步驟S205，如果告警A是一條告警相關性規則R的一個主告警，則EMS向NMS發送該告警恢復消息，且將告警A的記錄刪除；步驟S206，同時，檢查緩存區中是否有記錄信息中的過濾狀態為「被過濾未恢復」的規則R的輔告警存在，若存在這樣的輔告警，並且此時規則R的主告警並未全部存在於緩存區中或者雖然規則R的所有主告警都已存在於緩存區中，但該輔告警的告警時間並非處於所有相關主告警的匹配時間區間，則進入下一步驟，否則，結束處理；步驟S207，將該輔告警的記錄信息中的過濾狀態改為「取消過濾未恢復」，同時將該輔告警的記錄信息中的規則失效時間設為當前時間；
步驟S208，如果告警A是一條告警相關性規則R的一個輔告警，檢查緩存區中是否有該輔告警，若沒有，則返回步驟S203，若有，則進入下一步驟；步驟S209，判斷該輔告警的過濾狀態；步驟S210，該輔告警的記錄信息中的過濾狀態為「被過濾未恢復」或「取消過濾未恢復」，則從緩存區中刪除告警A，不向NMS發送該告警恢復消息；步驟S211，如果告警A是一條告警相關性規則R的一個輔告警，且緩存區中有該輔告警，同時該輔告警的記錄信息中的過濾狀態為「不過濾未恢復」，則從緩存區中刪除告警A，並向NMS發送該告警恢復消息。
此外，網元管理系統中設置有一個定時器，定時掃描被記錄的輔告警信息，若發現一個告警是處於「取消過濾未恢復」狀態，且當前時間與其規則失效時間的間隔已超過告警恢復延時時間，則將該告警發送到NMS，且將該輔告警的記錄刪除。若一個告警處於「不過濾未恢復」狀態，且當前時間與其告警發生時刻的時間間隔已超過其相關規則的最大時間間隔或一個較長的時間(如1天)，則將該輔告警的記錄刪除。
當然，本發明還可有其它多種實施例，在不背離本發明精神及其實質的情況下，熟悉本領域的普通技術人員當可根據本發明做出各種相應的改變和變形，但這些相應的改變和變形都應屬於本發明所附的權利要求的保護範圍。
權利要求
1.一種網元管理系統和網絡管理系統之間過濾告警的方法，移動通信設備在故障產生時生成多個告警消息，故障消失後生成對應的多個告警恢復消息，網元管理系統通過北向接口將所述告警消息或告警恢復消息發送至網絡管理系統，其特徵在於，該方法包括以下步驟步驟一，所述網絡管理系統向所述網元管理系統設置告警相關性規則，所述告警相關性規則將最能說明故障根源的告警的特徵設為主告警特徵，其他的與所述故障相關的告警的特徵設為輔告警特徵，所述告警特徵包括如下屬性用於列出告警特徵的所有判別條件的判別條件列表，和判別條件的關係標誌，所述關係標誌為與、或；步驟二，根據所述告警相關性規則判斷所述網元管理系統需要發送的所述告警消息或所述告警恢復消息對應的告警是主告警還是輔告警；步驟三，若是主告警，則發送所述告警消息或所述告警恢復消息至所述網絡管理系統，若是輔告警，且符合告警相關性規則的過濾條件，則過濾所述告警消息或告警恢復消息，不發送至所述網絡管理系統。
2.根據權利要求1所述的網元管理系統和網絡管理系統之間過濾告警的方法，其特徵在於，所述判別條件是一個邏輯表達式表示，包括屬性名稱，用於指明使用告警上報信息中的哪個屬性，該屬性的取值即為邏輯表達式的左值；屬性值，作為邏輯表達式的右值；運算方式，是邏輯表達式的邏輯運算符，為任意合法的邏輯運算符。
3.根據權利要求2所述的網元管理系統和網絡管理系統之間過濾告警的方法，其特徵在於，所述告警相關性規則還包括當判別條件的關係標誌為與時，如果一個告警的告警上報信息中的相應屬性的值使得一個告警特徵的所有判別條件都為真，或者，當判別條件的關係標誌為或時，如果一個告警的告警上報信息中的相應屬性的值使得至少有一個判別條件為真，則稱這個告警與這個告警特徵相匹配；如果一個告警與一個告警相關性規則的一個主告警特徵相匹配，則稱這個告警是這個規則的主告警；如果一個告警與一個告警相關性規則的一個輔告警特徵相匹配，則稱這個告警是這個規則的輔告警。
4.根據權利要求3所述的網元管理系統和網絡管理系統之間過濾告警的方法，其特徵在於，所述步驟一還包括創建一個或多個告警相關性規則；每個告警相關性規則中創建一個或多個主告警特徵；和/或每個告警相關性規則中創建一個或多個輔告警特徵；
5.根據權利要求4所述的網元管理系統和網絡管理系統之間過濾告警的方法，其特徵在於，所述告警相關性規則還包括最小時間間隔，為輔告警發生時刻與主告警發生時刻之間的最小間隔時間；最大時間間隔，為輔告警發生時刻與主告警發生時刻之間的最大間隔時間；所述最小時間間隔小於或等於所述最大時間間隔，所述最小時間間隔可以為負值，表示主告警延時，比相關輔告警發生的時間晚；所述最大時間間隔大於或等於零。
6.根據權利要求1或5所述的網元管理系統和網絡管理系統之間過濾告警的方法，其特徵在於，告警相關性規則的過濾條件是只有所述告警相關性規則的所有主告警都存在且輔告警發生時刻處於所有主告警的匹配時間區間。
7.根據權利要求6所述的網元管理系統和網絡管理系統之間過濾告警的方法，其特徵在於，所述步驟三還包括判斷輔告警發生時刻是否處於相關主告警的匹配時間區間的步驟；具體包括當最小時間間隔和最大時間間隔同時為0時，輔告警的告警發生時刻永遠處於主告警的匹配時間區間，所述告警相關性規則中可以不設置所述最小時間間隔和最大時間間隔；當最小時間間隔等於0，最大時間間隔大於0時，只有當輔告警發生時刻小於或等於主告警發生時刻與最大時間間隔之和，輔告警的告警發生時刻才處於主告警的匹配時間區間；當最大時間間隔等於0，最小時間間隔不等於0時，只有當輔告警發生時刻大於或等於主告警發生時刻與最小時間間隔之和，輔告警的告警發生時刻才處於主告警的匹配時間區間；或者當最小時間間隔和最大時間間隔都不等於0時，只有輔告警發生時刻大於或等於主告警發生時刻和最小時間間隔之和，並小於或等於主告警發生時刻與最大時間間隔之和時，輔告警的告警發生時刻才處於主告警的匹配時間區間。
8.根據權利要求7所述的網元管理系統和網路管理系統之間過濾告警的方法，其特徵在於，當所述網元管理系統需要發送告警消息時，所述步驟二之前還包括以下步驟步驟111，判斷所述告警消息是否屬於任何告警相關性規則的告警；步驟112，若是，則進入所述步驟三，若否，則所述網元管理系統向所述網絡管理系統發送所述告警消息，不記錄所述告警消息。
全文摘要
一種網元管理系統和網絡管理系統之間過濾告警的方法，包括以下步驟網絡管理系統向網元管理系統設置告警相關性規則，告警相關性規則將最能說明故障根源的告警特徵設為主告警特徵，其他的與故障相關的告警特徵設為輔告警特徵；根據告警相關性規則判斷網元管理系統需要發送的告警消息或告警恢復消息對應的告警是主告警還是輔告警；若是主告警，則發送告警消息或告警恢復消息至網絡管理系統，若是輔告警，則過濾所述告警消息或告警恢復消息，不發送至網絡管理系統。
文檔編號H04L12/26GK101064636SQ20061007798
公開日2007年10月31日 申請日期2006年4月30日 優先權日2006年4月30日
發明者祝偉宏, 黃樹強 申請人:中興通訊股份有限公司