[发明专利]一种减少网元上报告警数量的方法及系统

说明书

技术领域

本发明属于网络管理技术领域，特别涉及网络管理中的告警管理方法及系统。

背景技术

目前网管管理系统对设备网元的告警管理分为两个层次，从上到下依次为，网管客户端和网管服务器中间层，网管服务器和设备网元中间层。在每个层次中传送设备告警信息，客户端和网元服务器之间可以采用广播或者点到点通讯方式；网管服务器和设备网元之间可以采用告警事件驱动和定时采集两种方式。下面比较一下在这两个层面上述不同方法的优缺点：

客户端和服务器采用广播形式通讯，每个客户端看到的信息在任何时刻都相同，优点是服务器不需要为每个客户端维护一个不同的设备网元告警上报文件，处理简单。缺点是每次上报给客户端的告警信息是全网设备告警的一个全集，数据量较大。客户端和服务器采用点到点通讯，每个客户看到的信息可能不同，用户可以定制自己客户端对数据进行过滤，减少客户端、服务器之间通讯量，缺点是处理复杂，针对每个客户端，服务器需要维护相关文件。

网管服务器和设备网元之间通讯如果采用告警事件驱动方式，优点在于用户可以实时监控设备网元告警，一旦有告警事件发生，告警能立刻传送到网管服务器，再通过客户端展现给用户。缺点是通讯频繁。网管服务器和设备网元间如果采用定时采集方法，优点是只有用户需要的时候服务器才进行设备网元告警收集。缺点是用户无法实时监控设备告警，可能会贻误定位、解决告警。因此，目前网络管理系统中多使用告警事件驱动方式，实时显示设备网元告警。但是无论使用哪种方式，遇到比较棘手的问题是，一旦网络发生瘫痪，设备将上报大量的告警，这种情况会在瞬间给网管服务器造成猛烈冲击，严重的话会堵塞通讯通道，导致服务器性能急剧下降，网络管理系统失去监控作用。

公开号为CN 1870524A的专利申请提出了一种网元告警数据获取方法，通过网管服务器每次只发送告警数量有变化的网元告警数据，达到减少告警数据在网络中的传输量、减轻网络传输负担的目的。该方案的使用范围有一定局限性。对于网络管理客户端和网络管理服务器通过网络进行通讯时有效，对于网管服务器和客户端在一个宿主机器上的情况，作用很小。而且该方案主要在客户端和服务器之间实现，并没有降低由于设备大量上报告警而带来的网络负担。

发明内容

本发明要解决的技术问题是针对现有设备网元产生大量告警时将导致通讯堵塞、网管服务器处理能力迅速降低的缺陷，提出一种有效减少网元上报告警数量的方法及系统。采用该方法，当发生故障时，网络管理系统既能够把告警实时传递到用户面前，又能够防止通讯通道被堵塞，从而保证在告警大负载情况下网络管理系统的可靠性。

为解决上述技术问题，本发明提出的减少网元上报告警数量的方法是这样的：

第一步，将告警相关性规则和优先级规则配置到设备代理(Agent)；

第二步，设备代理按照告警相关性规则和优先级规则记录处理收到的告警信息，以过滤出最高优先级告警事件；

第三步，根据第二步过滤出的结果，设备代理按照只上报最高优先级告警事件的原则处理本次告警上报。

上述第一步中所述告警相关性规则和优先级规则由网络管理系统默认提供，并且网络管理系统允许用户根据实际需要编辑修改告警优先级规则。告警优先级规则用于定义各告警之间优先级的高低关系，用户可以通过告警优先级来描述告警严重性，也可以使用优先级描述告警之间的因果关系，原因告警优先级比结果告警优先级高。

本发明方法中的所述告警信息包括设备地址、设备单板类型、端口号、告警编号、告警优先级和告警产生时间等必要信息，还可以包括超限性能分类、超限性能号和超限性能值等信息。

上述第二步中，设备代理为上报告警事件的设备单板建立告警优先级链表，每个设备单板类型对应一个告警优先级链表，该链表用于按照告警优先级顺序记录当前发生在该单板类型上的所有告警信息。设备代理收到告警信息后，根据告警消息类别进行相应处理：如果是告警产生消息，设备代理根据告警信息中的设备单板类型、端口号、告警编号信息对比告警优先级表，将告警事件插入到对应告警优先级链表的相应位置；如果是告警消失消息，设备代理从对应告警优先级链表中删除相应的告警事件，若删除的告警事件是链表上的最后一个告警事件，则同时删除该链表。