[发明专利]网管系统中告警风暴的抑制方法和装置

说明书

技术领域

本发明涉及通信领域，具体而言，涉及一种网管系统中告警风暴的抑制方法和装置。 

背景技术

现场环境中，可能由于设备故障或者其他异常原因，导致短时间内大量告警上报。由于告警上报的频率过快，导致网管系统除了告警处理，不能正常提供其他的操作维护功能，以至于影响到网管系统的可用性，陷于瘫痪，这就是告警风暴。告警风暴抑制就是为了检测出这种异常情况，并且对告警风暴情况下的告警进行丢弃或者其他处理，从而保证网管系统的可用性。 

由于告警风暴可能因为各种故障或者异常原因而发生，现有技术中的网管系统为了抑制告警风暴，针对各种原因的告警风暴开发了专门的处理程序。这种告警风暴抑制处理不统一的情况导致代码的复用性和可维护性大大降低。 

发明内容

本发明旨在提供一种网管系统中告警风暴的抑制方法和装置，以解决上述告警风暴抑制处理不统一导致的问题。 

在本发明的实施例中，提供了一种网管系统中告警风暴的抑制方法，包括以下步骤：确定告警风暴的判断标的；判断告警是否为同一标的；如果不是，则对标的执行计数判断策略；如果是，则对标的执行对数判断策略；依据判断结果通知是否发生告警风暴。

优选的，确定监控告警风暴的标的具体包括：确定关于特定的设备或特定类型的设备的告警为标的。 

优选的，确定关于特定的设备或特定类型的设备的告警为标的具体包括：设置标的包括发生告警的设备的标识、告警在设备中所发生的位置和告警的告警码。 

优选的，判断告警是否为同一标的具体包括：告警具有相同的设备标识、位置和告警码，则是同一标的。 

优选的，计数判断策略是判断预定时间间隔内发生的告警的次数达到预定值时，确认发生告警风暴。 

优选的，对标的执行计数判断策略具体包括：判断告警是否是标的的第一条告警；如果是，启动定时器，开始计数；如果不是，则取出存储的标的的信息，检查是否已经在告警风暴状态；如果是，则确认告警为告警风暴；否则对告警计数递增，并且判断是否超过了预定值；如果超过了，则存储标的的信息为进入了告警风暴状态。 

优选的，对数判断策略是判断预定时间间隔内发生的同一告警及其恢复的对数达到预定值时，确认发生告警风暴。 

优选的，对标的执行对数判断策略具体包括：判断告警是否是标的的第一条告警；如果是，启动定时器，开始计数；如果不是，则取出存储的标的的信息，检查是否已经在告警风暴状态；如果是，则确认告警为告警风暴；否则取出存储的标的的前次的告警类型，如果前次的告警类型是告警，此次告警的告警类型是告警恢复，则修改存储的前次告警类型；如果前次的告警类型是告警恢复，此次 告警的告警类型是告警，则对告警的对数递增，修改存储的前次告警类型，并且判断是否超过了预定值；如果超过了，则存储标的的信息为进入了告警风暴状态。 

优选的，依据判断结果通知是否发生告警风暴具体包括：如果确认进入了告警风暴状态，则通知进入告警风暴状态；当定时器超时后，对进入了告警风暴状态的通知退出告警风暴状态，并且清除标的的存储信息；对判断为告警风暴的告警进行确认通知。 

在本发明的实施例中，还提供了一种网管系统中告警风暴的抑制装置，包括：标的模块，用于确定告警风暴的判断标的；判断模块，用于判断告警是否为同一标的；执行模块，用于如果不是，则对标的执行计数判断策略；如果是，则对标的执行对数判断策略；通知模块，用于依据判断结果通知是否发生告警风暴。 

上述实施例的抑制方法和装置因为对所有可能的告警情况进行了统一地分类标识处理，所以克服了解决上述告警风暴抑制处理不统一导致的问题，进而提高了告警风暴抑制处理程序代码的复用性和可维护性。 

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中： 

图1示出了根据本发明实施例的告警风暴抑制方法的流程图； 

图2示出了根据本发明优选实施例的计数判断策略判断告警风暴的流程图； 

图3示出了根据本发明优选实施例的对数判断策略判断告警风暴的流程图； 

图4示出了根据本发明优选实施例的告警风暴超时处理的流程图； 

图5示出了根据本发明实施例的告警风暴抑制装置的方框图。 

具体实施方式