[发明专利]核心网隐患排查方法、装置、电子设备和存储介质

说明书

本发明提供核心网隐患排查方法、装置、电子设备和存储介质，包括：接入实时告警流，对所述实时告警流进行预处理，得到告警特征数据；获取待判定数据，将所述待判定数据和所述告警特征数据输入至异常检测模型，得到初始异常判定结果；基于核密度估计对所述初始异常判定结果进行修正，输出异常定位结果。本发明通过对告警流进行预处理，再进行网络告警矢量化，输入异常检测模型进行检测，最后通过核密度估计进行修正，能及时发现网络中比较隐蔽的故障，提高判断速度和准确度。

技术领域

本发明涉及网络维护技术领域，尤其涉及核心网隐患排查方法、装置、电子设备和存储介质。

背景技术

通信网络分为核心网、无线网、传输网和数据网，其中核心网是整个网络的大脑，它负责整体业务的控制和分发。随着NFV、5G等技术的发展，核心网络架构日益复杂化，核心网故障已从传统的显性为主逐步转变为显性和隐性结合分布的情况。相较于显性故障可以通过观察告警从而直接获知，隐性故障则较为隐蔽，类似于仍处于潜伏期的疾病，需要通过一系列分析诊断手段才可以发现。

目前核心网现网中具有大量运行数据，这些数据从不同的维度体现着网络的运行状态。所以对于核心网的隐患故障，需要从这些网络运行数据入手，发现其中的异常点。核心网隐患故障发现方法主要分为两种，业务拨测法和性能指标法：

业务拨测法是目前主流的方法，这种方法会模拟用户使用网络业务，网络在正常情况下，拨测都会顺利完成，当故障发生时，业务拨测会失败，并提示维护人员，从而发现故障；性能指标法是对网络运行中的各类业务KPI指标设置阈值，当指标低于阈值时，便会产生相关告警，并提示维护人员，从而发现故障。

可以发现，业务拨测法存在如下缺点：

1)通过模拟用户行为所发现的网络故障，严格意义上不能称其为隐患故障的发现，因为这类故障在网络中已经真实发生，并导致部分网络业务失败，所以业务拨测法存在一定的滞后性；

2)需要占用大量的拨测卡资源，而且需要频繁地执行真实业务，会对部分容量较小的网络造成压力；

3)会产生实际的业务资费，成本开支相对较高；

4)引入的网络运行数据太少，无法对网络的总体运行情况进行概览性的分析。

性能指标法存在如下缺点：

1)通过设定阈值的方式进行发现故障，但是固定阈值会导致该方法的适应能力较差，比如夜间因为业务量的下降会导致性能指标的波动增大，提高了超过阈值的概率，但是固定阈值无法考虑此因素；

2)由于网络是动态发展的，固定的性能阈值无法一直代表变化的网络，所以阈值需要经常进行人工分析与修正；

3)虽然可以发现网络故障，但是无法对故障原因进行进一步核查。

发明内容

本发明提供核心网隐患排查方法、装置、电子设备和存储介质，用以解决现有技术中仅能排查较明显的网络故障的缺陷。

第一方面，本发明提供核心网隐患排查方法，包括：

接入实时告警流，对所述实时告警流进行预处理，得到告警特征数据；

获取待判定数据，将所述待判定数据和所述告警特征数据输入至异常检测模型，得到初始异常判定结果；

基于核密度估计对所述初始异常判定结果进行修正，输出异常定位结果。

在一个实施例中，所述获取实时告警流，对所述实时告警流进行预处理，得到告警特征数据，具体包括：

接入kafka实时告警流接口，获取预设制式核心网的全量告警字段，对所述全量告警字段分别进行去噪、标准化和时间切片处理，得到预处理告警数据；