專利名稱：：一種網(wǎng)絡(luò)管理系統(tǒng)和網(wǎng)元管理系統(tǒng)之間的告警計數(shù)過濾方法
技術(shù)領(lǐng)域：
：本發(fā)明涉及移動通信領(lǐng)域，具體涉及網(wǎng)絡(luò)管理系統(tǒng)與網(wǎng)元管理系統(tǒng)之間告警信息的計數(shù)過濾方法。
背景技術(shù)：
：網(wǎng)絡(luò)管理系統(tǒng)(NMS，即NetworkManagementSystem)與網(wǎng)元管理系統(tǒng)(EMS，即ElementManagementSystem)之間的接口稱為北向接口(Itf陽N，艮卩Interface-N)。EMS主要完成ITUT畫(艮卩InternationalTelecommunicationsUnionTelecommunicationManagerNetwork)中的網(wǎng)元管理層(EML，艮卩ElementManagementLayer)功能，即完成面向設(shè)備的操作維護(hù)功能，通常不同設(shè)備供應(yīng)商的EMS無法通用。NMS主要完成ITUTMN中的網(wǎng)絡(luò)管理層(NML,即NetworkManagementLayer)功能，提供面向網(wǎng)絡(luò)的操作管理功能，對一個被管網(wǎng)絡(luò)(稱為子網(wǎng))內(nèi)的所有網(wǎng)元設(shè)備進(jìn)行管理。對于被管網(wǎng)絡(luò)內(nèi)存在多個設(shè)備供應(yīng)商設(shè)備的情況，可以通過EMS管理達(dá)到管理整個子網(wǎng)的目的。當(dāng)移動通信設(shè)備發(fā)生故障時，將產(chǎn)生相應(yīng)的告警信息，如果NMS設(shè)置了相關(guān)告警信息的上報，則當(dāng)故障發(fā)生時，告警信息將由EMS通過北向接口上報到NMS，使得操作管理人員可以了解故障的發(fā)生并盡快進(jìn)行故障定位和故障排除。告警上報功能使用了公共管理功能中的"通知管理功能"的通知上報功能。而根據(jù)目前的處理方式，當(dāng)告警產(chǎn)生時，通過北向接口傳送的告警通知消息數(shù)量很大，對北向接口造成了很大的負(fù)擔(dān)，而在這些傳送的告警通知消息中，有很多是重復(fù)告警。重復(fù)告警是指這樣的告警，它們由同樣的設(shè)備(objectinstance)產(chǎn)生，具有相同的告警類型(AlarmType),告警級別(PerceivedSeverity),告警可能原因(ProbableCause)。這些重復(fù)告警含有大量的冗余信息，不但無謂的增加了北向接口的負(fù)擔(dān)，還可能把其它有用的告警信息淹沒，給操作管理人員迅速定位和排除故障帶來了很大困難。為了減少接口負(fù)荷，在業(yè)界相關(guān)的北向接口標(biāo)準(zhǔn)中提出了所謂高級告警的需求，其中一個研究內(nèi)容就是通過設(shè)定相應(yīng)的計數(shù)過濾準(zhǔn)則，對于在一定時間內(nèi)重復(fù)告警次數(shù)小于判定閾值的重復(fù)告警進(jìn)行過濾，不通過北向接口上報。然而，目前已有的一種滑動時間窗告警計數(shù)過濾的方法，由于其技術(shù)上存在一定缺陷，會導(dǎo)致在某些情況下，漏報本應(yīng)該上報的重復(fù)告警。下面結(jié)合圖1，具體說明一下這種已有方法的技術(shù)缺陷。圖1時間軸上的0，1串表示重復(fù)告警上報的情況，1表示有告警上報，0表示沒有告警上報。假設(shè)圖l中的告警上報的時間粒度都是單位時間粒度，即在每一個單位時間內(nèi)，要么有告警上報，要么沒有告警上報。即，對于圖1中的0，1串，表示在10個單位時間內(nèi)，總共有7個重復(fù)告警(對應(yīng)于7個1)上報。假設(shè)判定閾值設(shè)定為5個，時間窗窗口長度設(shè)定為5個單位時間。按照現(xiàn)有的滑動時間窗告警計數(shù)過濾方法，第一個滑動窗口100，即滑動窗口1，其開始時刻110就是首次收到告警的時刻。此后，滑動窗口1開始記時，重復(fù)告警計數(shù)器同時開始針對重復(fù)告警進(jìn)行計數(shù)。隨著時間的向后推移，當(dāng)滑動窗口1在時間軸上向后(即沿時間軸的箭頭方向，下文同此約定)增長達(dá)到規(guī)定的時間長度后，在圖1中就是達(dá)到5個單位時間長度的120時刻，滑動窗口l結(jié)束，重復(fù)告警計數(shù)器也同時清零。由于在滑動窗口1的窗口長度內(nèi)，重復(fù)告警計數(shù)器最大只是增加到3(對應(yīng)于三個l)，小于設(shè)定的閾值5，因此沒有任何告警通過北向接口上報。下一個告警的到來將觸發(fā)下一個滑動時間窗150，即滑動窗口2的開始，重復(fù)告警計數(shù)器也再次重新開始針對重復(fù)告警計數(shù)。在圖1中，滑動窗口2開始于時刻130，在時間軸上向后增長到規(guī)定的時間長度后，即達(dá)到5個單位時間的長度，在時刻140結(jié)束，同時重復(fù)告警計數(shù)器也再次清零。由于在滑動窗口2的窗口長度內(nèi)，重復(fù)告警計數(shù)器最大只是增加到4(對應(yīng)于四個l)，同樣小于設(shè)定的閾值5，因此也沒有任何告警通過北向接口上報。類似的，滑動窗口不斷開始、在時間軸上向后增長、結(jié)束以及重復(fù)告警計數(shù)器反復(fù)清零的過程在整個時間軸上反復(fù)進(jìn)行。在這種現(xiàn)有技術(shù)方法下，存在多個不同的滑動窗口，它們在時間軸上沒有任何重疊。第一個滑動窗口向后推移增長，期滿后結(jié)束，重復(fù)告警計數(shù)器同時清零，然后第二個滑動窗口在新告警觸發(fā)下開始，重復(fù)告警計數(shù)器重新開始計數(shù)。在每個滑動窗口的向后推移增長過程中，重復(fù)告警計數(shù)器都是單方向遞增的，并且會隨著滑動窗口的結(jié)束而定時清零。正是由于這種多個滑動窗口的分段不重疊性以及重復(fù)告警計數(shù)器定時清零的技術(shù)缺陷，就會導(dǎo)致在某一段時間內(nèi)連續(xù)的告警被分配到多個滑動窗口的情況下，由于重復(fù)告警計數(shù)器分別清零后再次計數(shù)，就有可能造成某個滑動窗口內(nèi)重復(fù)告警計數(shù)器數(shù)值小于設(shè)定閾值，導(dǎo)致產(chǎn)生遺漏告警上報的情況。例如，對于圖1中的連續(xù)6個告警(6個1)，大于設(shè)定的閾值5，本來應(yīng)該上報該告警。但是由于被分配到了滑動窗口1和滑動窗口2，結(jié)果兩個滑動窗口內(nèi)的重復(fù)告警計數(shù)器取值分別為3和4，結(jié)果都沒有任何告警上報，這就產(chǎn)生了不應(yīng)該的遺漏。
發(fā)明內(nèi)容本發(fā)明解決的技術(shù)問題是提出一種網(wǎng)絡(luò)管理系統(tǒng)和網(wǎng)元管理系統(tǒng)之間的告警計數(shù)過濾方法，消除告警信息的漏報并提高告警的效率。本發(fā)明的告警計數(shù)過濾方法實(shí)現(xiàn)方式如下第一步，設(shè)置一個滑動時間窗長度，確定告警計數(shù)過濾的閥值條件；該時間窗的窗口時間長度應(yīng)不小于告警計數(shù)過濾閾值對應(yīng)的時間長度；步驟二，滑動時間窗在時間軸上向后滑動，每次收到一個最新告警時，從當(dāng)前收到的最新告警時刻起，在時間軸上往時間軸的反方向遍歷時間窗長度個單位時間長度作為當(dāng)前滑動窗口的范圍，統(tǒng)計在當(dāng)前窗口里的重復(fù)告警的總數(shù)，如果重復(fù)告警的數(shù)量大于等于告警計數(shù)過濾的閾值條件，網(wǎng)元管理系統(tǒng)就通過北向接口向網(wǎng)絡(luò)管理系統(tǒng)上報該時刻收到的最新告警；否則，網(wǎng)元管理系統(tǒng)過濾該告警信息。步驟二中計算的重復(fù)告警的總數(shù)可以存儲在重復(fù)告警計數(shù)器中，計數(shù)器隨著滑動時間窗的變化動態(tài)存儲窗口內(nèi)的重復(fù)告警總數(shù)。告警信息包括告警設(shè)備位置、告警類型、告警級別、告警可能原因。當(dāng)網(wǎng)元管理系統(tǒng)需要向網(wǎng)絡(luò)管理系統(tǒng)發(fā)送告警清除消息時如果該告警清除消息對應(yīng)的告警消息被網(wǎng)元管理系統(tǒng)過濾掉，則該告瞀清除消息也被網(wǎng)元管理系統(tǒng)過濾；如果該告警清除消息對應(yīng)的告警消息被網(wǎng)元管理系統(tǒng)通過北向接口上報，則該告警清除消息也被網(wǎng)元管理系統(tǒng)通過北向接口上報。采用本發(fā)明所述方法，與現(xiàn)有技術(shù)相比，由于滑動時間窗在整個時間軸上向后滑動，每次收到最新的重復(fù)告警進(jìn)行判定時，都從當(dāng)前的時刻起，在時間軸上向前遍歷時間窗長度個單位時間長度作為當(dāng)前滑動窗口的范圍，統(tǒng)計在當(dāng)前滑動窗口里的重復(fù)告警的總數(shù)，將其作為重復(fù)告警計數(shù)器的當(dāng)前數(shù)值，重復(fù)告警計數(shù)器的數(shù)值隨著滑動時間窗的不斷滑動而增加或者減小，不存在被定時清零的情況，因此不會發(fā)生任何遺漏告警的錯誤情況，可以有效地進(jìn)行重復(fù)告警的過濾，同時還降低了NMS和EMS之間的北向接口負(fù)荷，避免其它有用的告警信息被大量重復(fù)告警所淹沒，便于操作管理人員迅速定位和排除故障。圖1是現(xiàn)有滑動時間窗告警計數(shù)過濾方法示例圖；圖2是本發(fā)明提出的告警計數(shù)過濾方法示例具體實(shí)施例方式下面通過列舉一個非限制示例進(jìn)行描述a)定義一種數(shù)據(jù)結(jié)構(gòu)FilterRule,用于表示一條告警計數(shù)過濾規(guī)則，其包含但不限于如下屬性<table>tableseeoriginaldocumentpage6</column></row><table>型(AlarmType)，告警級另lj(PerceivedSeverity),告警可能原因(ProbableCause)。b)EMS利用告警計數(shù)過濾規(guī)則，對相關(guān)的重復(fù)告警進(jìn)行計數(shù)過濾判定處理。下面結(jié)合附圖對實(shí)施過程作進(jìn)一步的詳細(xì)描述，參考圖2。1)圖2時間軸上的0，1串表示重復(fù)告警上報的情況，1表示有告警上報，0表示沒有告警上報。假設(shè)圖2中的告警上報的時間粒度都是單位時間粒度，即在每一個單位時間內(nèi)，要么有告警上報，要么沒有告警上報。即，對于圖2中的0，l串，表示在10個單位時間內(nèi)，總共有7個重復(fù)告警(7個1)上報。假設(shè)判定閾值設(shè)定為5個，滑動時間窗窗口長度設(shè)定為5個單位時間。2)每次收到最新告警進(jìn)行判定時，都從當(dāng)前收到的最新告警時刻起，在時間軸上向前遍歷時間窗長度個單位時間長度作為當(dāng)前滑動窗口的范圍，統(tǒng)計在當(dāng)前滑動窗口里的重復(fù)告警的總數(shù)，將其作為重復(fù)告警計數(shù)器的當(dāng)前數(shù)值。例如，在步驟210，由于這是收到的第一個告警，因此滑動時間窗里的數(shù)值為0，0，0，0，1，重復(fù)告警的總數(shù)即為l,因此重復(fù)告警計數(shù)器的數(shù)值就是l。在軟件實(shí)現(xiàn)時，可以利用但不限于隊列，鏈表，數(shù)組等方式來進(jìn)行重復(fù)告警的統(tǒng)計。3)用重復(fù)告警計數(shù)器的當(dāng)前數(shù)值和判定閾值比較。如果重復(fù)告警計數(shù)器的當(dāng)前數(shù)值大于等于設(shè)定的判別閾值，EMS就通過北向接口向NMS上報該時刻收到的最新告警；否則，EMS過濾該告警。在步驟210，重復(fù)告警計數(shù)器的數(shù)值是l，小于設(shè)定的判定閾值5，因此EMS過濾該時刻收到的最新告警不上報。4)重復(fù)告警計數(shù)器的數(shù)值是隨著滑動時間窗的不斷向后滑動而進(jìn)行增加或者減小的，滑動時間窗的滑動方向如圖2中箭頭所示，即和時間軸的箭頭方向一致。5)步驟220，表示該時刻滑動時間窗里的取值情況，計算可得重復(fù)告警計數(shù)器的數(shù)值是3，小于設(shè)定的判定閾值5，因此EMS仍然過濾該時刻收到的最新告警不上報。6)步驟230，表示該時刻滑動時間窗里的取值情況，計算可得重復(fù)告警計數(shù)器的數(shù)值是5，等于設(shè)定的判定閾值5，因此EMS通過北向接口向NMS上報該時刻收到的最新告警。7)步驟240，表示該時刻滑動時間窗里的取值情況，計算可得重復(fù)告警計數(shù)器的數(shù)值仍然是5，等于設(shè)定的判定閾值5，因此EMS仍然通過北向接口向NMS上報該時刻收到的最新告警。對于彼此相鄰的兩個時刻230和240，滑動窗口的兩次取值范圍存在4個單位時間長度的重疊。c)當(dāng)EMS需要向NMS發(fā)送告警清除消息時1)如果該告警清除消息對應(yīng)的告警消息被EMS過濾掉，則該告警清除消息也被EMS過濾。2)如果該告警清除消息對應(yīng)的告警消息被EMS通過北向接口上報，則該告警清除消息也被EMS通過北向接口上報。3)對于步驟230和240，由于這兩個時刻收到的告警消息都經(jīng)由北向接口上報，因此這兩個告警對應(yīng)的告警清除消息也通過北向接口上報。4)對于步驟210和220，由于這兩個時刻收到的告警消息都被過濾，因此這兩個告警對應(yīng)的告警清除消息也被過濾而不通過北向接口上報。對于上述的示例，可以看出在沒有采用本發(fā)明方法之前，如果采用了如附圖1所示的現(xiàn)有的告警計數(shù)過濾方法，對于圖1中的連續(xù)6個告警(6個1)，雖然大于設(shè)定的閾值5，本來應(yīng)該上報該告警。但是由于這種方法的技術(shù)缺陷，即滑動窗口的分段不重疊性以及重復(fù)告警計數(shù)器定時清零的技術(shù)缺陷，導(dǎo)致沒有任何告警上報，這就產(chǎn)生了不應(yīng)該的遺漏。而采用本方法的一個具體示例之后，EMS正確的進(jìn)行了告警計數(shù)過濾，通過北向接口向NMS上報了2個重復(fù)告警。通過合理的設(shè)置滑動時間窗的窗口長度和判定閾值，可以有效地減小EMS和NMS之間的北向接口的負(fù)載，也避免了其它有用告警信息被大量重復(fù)的告警信息所淹沒。上述具體實(shí)施方式以較佳實(shí)施例對本發(fā)明進(jìn)行了說明，但這只是為了便于理解而舉的一個形象化的實(shí)例，不應(yīng)被視為是對本發(fā)明范圍的限制。同樣，根據(jù)本發(fā)明的技術(shù)方案及其較佳實(shí)施例的描述，可以做出各種可能的等同改變或替換，而所有這些改變或替換都應(yīng)屬于本發(fā)明權(quán)利要求的保護(hù)范圍。權(quán)利要求1.一種網(wǎng)絡(luò)管理系統(tǒng)和網(wǎng)元管理系統(tǒng)之間的告警計數(shù)過濾方法，其特征在于，包括以下處理步驟步驟一、設(shè)置一個滑動時間窗長度，確定告警計數(shù)過濾的閾值條件；該時間窗的窗口時間長度應(yīng)不小于告警計數(shù)過濾閾值對應(yīng)的時間長度；步驟二，滑動時間窗在時間軸上向后滑動，每次收到一個最新告警時，從當(dāng)前收到的最新告警時刻起，在時間軸上往時間軸的反方向遍歷時間窗長度個單位時間長度作為當(dāng)前滑動窗口的范圍，統(tǒng)計在當(dāng)前窗口里的重復(fù)告警的總數(shù)，如果重復(fù)告警的數(shù)量大于等于告警計數(shù)過濾的閾值條件，網(wǎng)元管理系統(tǒng)就通過北向接口向網(wǎng)絡(luò)管理系統(tǒng)上報該時刻收到的最新告警；否則，網(wǎng)元管理系統(tǒng)過濾該告警信息。全文摘要本發(fā)明公開了一種網(wǎng)絡(luò)管理系統(tǒng)和網(wǎng)元管理系統(tǒng)之間的告警計數(shù)過濾方法，通過設(shè)定一個滑動時間窗，時間窗在時間軸上向后滑動，每次收到最新的重復(fù)告警進(jìn)行判定時，統(tǒng)計在當(dāng)前滑動窗口里的重復(fù)告警的總數(shù)，將其作為重復(fù)告警計數(shù)器的當(dāng)前數(shù)值，重復(fù)告警計數(shù)器的數(shù)值隨著滑動時間窗的不斷滑動而增加或者減小，不存在被定時清零的情況，不會發(fā)生任何遺漏告警的錯誤情況，可以有效地進(jìn)行重復(fù)告警的過濾，同時還降低了NMS和EMS之間的北向接口負(fù)荷，避免其它有用的告警信息被大量重復(fù)告警所淹沒，便于操作管理人員迅速定位和排除故障。文檔編號H04L12/26GK101098349SQ20061008664公開日2008年1月2日申請日期2006年6月27日優(yōu)先權(quán)日2006年6月27日發(fā)明者凱張,黃樹強(qiáng)申請人:中興通訊股份有限公司