一種網(wǎng)絡(luò)設(shè)備告警自動過濾系統(tǒng)及其過濾方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及網(wǎng)絡(luò)設(shè)備告警過濾的管理方法,具體涉及一種網(wǎng)絡(luò)設(shè)備告警自動過濾系統(tǒng)及其過濾方法。
【背景技術(shù)】
[0002]告警管理系統(tǒng)包括前臺系統(tǒng)和后臺系統(tǒng),前臺系統(tǒng)和后臺系統(tǒng)通過簡單網(wǎng)管協(xié)議(SNMP)操作管理信息庫(MIB)對象完成網(wǎng)絡(luò)管理任務(wù)。前臺系統(tǒng)包括前臺告警管理模塊和網(wǎng)絡(luò)管理協(xié)議代理模塊,前臺告警管理模塊接收網(wǎng)絡(luò)設(shè)備的所有告警信息,并將告警信息進行處理后存儲于前臺系統(tǒng)的告警池中,網(wǎng)絡(luò)管理協(xié)議代理模塊接收處理后的告警信息,將告警信息轉(zhuǎn)換為Trap報文,通過簡單網(wǎng)管協(xié)議(SNMP)上報給后臺系統(tǒng)處理,完成網(wǎng)絡(luò)的監(jiān)控、維護及管理。
[0003]后臺系統(tǒng)由告警事件收集裝置收集網(wǎng)絡(luò)設(shè)備的所有告警事件,然后通過告警事件預(yù)處理裝置對所有的告警事件進行預(yù)處理,包括告警過濾、告警清除、告警抑制、告警級別重定義等操作,然后將告警信息存儲到數(shù)據(jù)庫。
[0004]現(xiàn)有的網(wǎng)絡(luò)設(shè)備只要是發(fā)生故障就將包含告警信息的Trap報文上傳至網(wǎng)管管理后臺,網(wǎng)管管理后臺對接收到的全部告警Trap報文進行解析過濾,如果符合用戶預(yù)配置的過濾規(guī)則,則將此告警Trap報文丟棄,否則將其解析存入數(shù)據(jù)庫。網(wǎng)管管理后臺要處理所有的告警Trap報文,進行告警過濾,處理量大,效率低,SNMP通信流量大,可擴展性差。
【發(fā)明內(nèi)容】
[0005]本發(fā)明的目的在于提供一種網(wǎng)絡(luò)設(shè)備告警自動過濾系統(tǒng)及其過濾方法,在網(wǎng)絡(luò)管理后臺中生成告警抑制規(guī)則,并將該告警抑制規(guī)則發(fā)送至多個網(wǎng)絡(luò)設(shè)備,每個網(wǎng)絡(luò)設(shè)備根據(jù)該告警抑制規(guī)則判斷獲取的告警信息是否需要上傳至網(wǎng)絡(luò)管理后臺中。避免了網(wǎng)絡(luò)設(shè)備中嵌入軟件進行告警抑制規(guī)則的動態(tài)制定,同時能夠迅速滿足網(wǎng)絡(luò)管理系統(tǒng)對網(wǎng)絡(luò)管理動態(tài)需求,并且告警抑制規(guī)則增加通知模式的設(shè)置,使得告警抑制規(guī)則制訂更靈活。網(wǎng)絡(luò)設(shè)備告警自動抑制,將用戶認為可以忽略的告警信息自動丟棄,或者只將用戶需要的告警信息自動上傳,降低網(wǎng)絡(luò)管理后臺的告警信息處理量,提高系統(tǒng)效率。
[0006]為了達到上述目的,本發(fā)明通過以下技術(shù)方案實現(xiàn):
一種網(wǎng)絡(luò)設(shè)備告警自動過濾系統(tǒng),其特點是,該自動過濾系統(tǒng)包含:
網(wǎng)絡(luò)管理后臺,用于生成告警抑制規(guī)則、獲取告警信息;
多個網(wǎng)絡(luò)設(shè)備,與所述網(wǎng)絡(luò)管理后臺進行數(shù)據(jù)通訊;每個所述網(wǎng)絡(luò)設(shè)備用于接收告警抑制規(guī)則,并根據(jù)告警抑制規(guī)則篩選告警信息,并將篩選后的告警信息發(fā)送至所述網(wǎng)絡(luò)管理后臺。
[0007]優(yōu)選地,所述網(wǎng)絡(luò)設(shè)備包含:
接收/發(fā)送模塊,與所述網(wǎng)絡(luò)管理后臺進行數(shù)據(jù)通訊;
處理模塊,與所述接收/發(fā)送模塊連接; 告警模塊,與所述處理模塊連接。
[0008]優(yōu)選地,
所述接收/發(fā)送模塊用于獲取所述網(wǎng)絡(luò)管理后臺發(fā)送的告警抑制規(guī)則,并將該告警抑制規(guī)則發(fā)送至所述處理模塊;該接收/發(fā)送模塊還用于將篩選后的告警信息發(fā)送至所述網(wǎng)絡(luò)管理后臺;
所述告警模塊用于向所述處理模塊提供該網(wǎng)絡(luò)設(shè)備內(nèi)生成的所有告警信息;
所述處理模塊用于解析接收到的告警抑制規(guī)則,并根據(jù)該告警抑制規(guī)則對所述告警模塊發(fā)送的告警信息進行篩選,控制所述接收/發(fā)送模塊將該告警模塊內(nèi)經(jīng)篩選后的告警信息發(fā)送至所述網(wǎng)絡(luò)管理后臺。
[0009]優(yōu)選地,當(dāng)所述處理模塊獲取所述告警模塊內(nèi)的告警信息時,同時判斷該網(wǎng)絡(luò)設(shè)備內(nèi)是否接收到來自所述網(wǎng)絡(luò)管理后臺發(fā)送的告警抑制規(guī)則;
當(dāng)未接收到時,將該告警信息通過所述接收/發(fā)送模塊發(fā)送至該網(wǎng)絡(luò)管理后臺;
當(dāng)接收到時,根據(jù)該告警抑制規(guī)則對所述告警模塊內(nèi)的告警信息進行篩選后決定是否將該告警信息發(fā)送至該網(wǎng)絡(luò)管理后臺。
[0010]優(yōu)選地,所述網(wǎng)絡(luò)管理后臺生成的告警抑制規(guī)則包含:告警實體類型、告警可能原因,告警特別原因、網(wǎng)元類型、告警級別及通知模式。
[0011]一種網(wǎng)絡(luò)設(shè)備告警自動過濾方法,其特點是,該自動過濾方法包含:
SI,網(wǎng)絡(luò)管理后臺根據(jù)網(wǎng)絡(luò)系統(tǒng)的需要,定義告警抑制規(guī)則,并將告警抑制規(guī)則發(fā)送至與其通訊的多個網(wǎng)絡(luò)設(shè)備;
S2,每個所述網(wǎng)絡(luò)設(shè)備接收所述網(wǎng)絡(luò)管理后臺發(fā)送的告警抑制規(guī)則,并根據(jù)告警抑制規(guī)則進行告警篩選,并將篩選后的告警信息發(fā)送至所述網(wǎng)絡(luò)管理后臺。
[0012]優(yōu)選地,所述步驟SI中,網(wǎng)絡(luò)管理后臺定義的告警抑制規(guī)則包含:告警實體類型、告警可能原因,告警特別原因、網(wǎng)元類型、告警級別及通知模式;
所述通知模式包含丟棄告警信息和上傳告警信息兩種模式。
[0013]優(yōu)選地,在所述步驟S2之前,當(dāng)所述網(wǎng)絡(luò)設(shè)備的告警模塊發(fā)送告警信息至處理模塊時,處理模塊判斷未獲取告警抑制規(guī)則時,將接收到的告警信息通過該網(wǎng)絡(luò)設(shè)備的接收/發(fā)送模塊發(fā)送至所述網(wǎng)絡(luò)管理后臺。
[0014]優(yōu)選地,所述步驟S2包含:
S2.1,每個所述網(wǎng)絡(luò)設(shè)備的接收/發(fā)送模塊獲取所述網(wǎng)絡(luò)管理后臺發(fā)送的告警抑制規(guī)貝1J,并將該告警抑制規(guī)則發(fā)送至該網(wǎng)絡(luò)設(shè)備的處理模塊;
S2.2,該網(wǎng)絡(luò)設(shè)備的處理模塊解析告警抑制規(guī)則,當(dāng)該網(wǎng)絡(luò)設(shè)備的告警模塊發(fā)送告警信息至所述處理模塊后,處理模塊根據(jù)告警抑制規(guī)則判斷該告警信息是否需要上傳至所述網(wǎng)絡(luò)管理后臺;當(dāng)需要上傳時,執(zhí)行步驟S2.3 ;否則,所述處理模塊控制告警模塊刪除該告警信息;
S2.3,所述處理模塊將該告警信息轉(zhuǎn)換為報文信息,并將該報文信息通過所述接收/發(fā)送模塊發(fā)送至所述網(wǎng)絡(luò)管理后臺。
[0015]優(yōu)選地,所述S2.2包含:所述處理模塊解析告警信息的告警實體類型、網(wǎng)元類型、告警級別、告警可能原因及告警特別原因,并查找告警抑制規(guī)則中與上述信息匹配的規(guī)則,根據(jù)該類告警的通知模式所述處理模塊對該告警信息進行處理。
[0016]本發(fā)明與現(xiàn)有技術(shù)相比具有以下優(yōu)點:
本發(fā)明公開的一種網(wǎng)絡(luò)設(shè)備告警自動過濾系統(tǒng)及其過濾方法,通過網(wǎng)絡(luò)管理后臺自定義告警抑制規(guī)則,并將告警抑制規(guī)則下傳至網(wǎng)絡(luò)設(shè)備,網(wǎng)絡(luò)設(shè)備實現(xiàn)告警自動抑制,將符合告警抑制規(guī)則的告警信息進行相應(yīng)處理,保證上傳的告警信息是用戶真正需要的告警信息,提高網(wǎng)絡(luò)管理后臺的告警處理效率、節(jié)約流量、提高系統(tǒng)的可擴展性。
【附圖說明】
[0017]圖1為本發(fā)明一種網(wǎng)絡(luò)設(shè)備告警自動過濾系統(tǒng)的整體結(jié)構(gòu)示意圖。
[0018]圖2為本發(fā)明一種網(wǎng)絡(luò)設(shè)備告警自動過濾方法的整體流程示意圖。
[0019]圖3為本發(fā)明一種網(wǎng)絡(luò)設(shè)備告警自動過濾方法的具體流程示意圖。
【具體實施方式】
[0020]以下結(jié)合附圖,通過詳細說明一個較佳的具體實施例,對本發(fā)明做進一步闡述。
[0021]如圖1所示,一種網(wǎng)絡(luò)設(shè)備告警自動過濾系統(tǒng),該自動過濾系統(tǒng)包含:網(wǎng)絡(luò)管理后臺1、多個網(wǎng)絡(luò)設(shè)備2。多個網(wǎng)絡(luò)設(shè)備2與網(wǎng)絡(luò)管理后臺I進行數(shù)據(jù)通訊。
[0022]其中,網(wǎng)絡(luò)管理后臺I用于生成告警抑制規(guī)則、獲取告警信息。每個網(wǎng)絡(luò)設(shè)備2用于接收告警抑制規(guī)則,并根據(jù)告警抑制規(guī)則篩選告警信息,并將篩選后的告警信息發(fā)送至網(wǎng)絡(luò)管理后臺I。
[0023]網(wǎng)絡(luò)管理后臺I生成的告警抑制規(guī)則包含:告警實體類型、告警可能原因,告警特別原因、網(wǎng)元類型、告警級別及通知模式。
[0024]本實施例中,網(wǎng)絡(luò)管理后臺I生成的告警抑制規(guī)則轉(zhuǎn)換為多個網(wǎng)絡(luò)設(shè)備2能夠接收的文本信息發(fā)送至網(wǎng)絡(luò)設(shè)備2。
[0025]如圖1所示,網(wǎng)絡(luò)設(shè)備2包含:接收/發(fā)送模塊21、處理模塊22及告警模塊23。其中,接收/發(fā)送模塊21與網(wǎng)絡(luò)管理后臺I進行數(shù)據(jù)通訊;處理模塊22、接收/發(fā)送模塊21、告警模塊23依次連接。
[0026]本發(fā)明中,接收/發(fā)送模塊21用于獲取網(wǎng)絡(luò)管理后臺I發(fā)送的告警抑制規(guī)則,并將該告警抑制規(guī)則發(fā)送至處理模塊22 ;該接收/發(fā)送模塊21還用于將篩選后的告警信息發(fā)送至網(wǎng)絡(luò)管理后臺I。告警模塊23用于向處理模塊22提供該網(wǎng)絡(luò)設(shè)備2內(nèi)生成的所有告警信息。
[0027]處理模塊22用于解析接收到的告警抑制規(guī)則,并根據(jù)該告警抑制規(guī)則對告警模塊23發(fā)送的告警信息進行篩選,控制接收/發(fā)送模塊21將該告警模塊23內(nèi)經(jīng)篩選后的告警信息發(fā)送至網(wǎng)絡(luò)管理后臺I。當(dāng)處理模塊22獲取告警模塊23內(nèi)的告警信息時,同時判斷該網(wǎng)絡(luò)設(shè)備2內(nèi)是否接收到來自網(wǎng)絡(luò)管理后臺I發(fā)送的告警抑制規(guī)則;當(dāng)未接收到時,將該告警信息通過接收/發(fā)送模塊21發(fā)送至該網(wǎng)絡(luò)管理后臺I ;當(dāng)接收到時,根據(jù)該告警抑制規(guī)則對告警模塊23內(nèi)的告警信息進行篩選后決定是否將該告警信息發(fā)送至該網(wǎng)絡(luò)管理后臺I O
[0028]如圖2所示,一種網(wǎng)絡(luò)設(shè)備2告警自動過濾方法,該自動過濾方法包含:
SI,網(wǎng)絡(luò)管理后臺I根據(jù)網(wǎng)絡(luò)系統(tǒng)的需要,定義告警抑制規(guī)則,并將告警抑制規(guī)則發(fā)送至與其通訊的多個網(wǎng)絡(luò)設(shè)備2。該步驟中: 網(wǎng)絡(luò)管理后臺I定義的告警抑制規(guī)則包含:告警實體類型、告警可能原因、告警特別原因、網(wǎng)元類型、告警級別及通知模式。通知模式包含丟棄告警信息和上傳告警信息兩種模式。
[0029]本實施例中,網(wǎng)絡(luò)管理后臺I將告警抑制規(guī)則轉(zhuǎn)換為文本