[发明专利]告警信息过滤系统、装置及方法

说明书

技术领域

本发明涉及网络管理技术，尤其涉及一种告警信息过滤系统、装置及方法。

背景技术

在网络中，对网络产生的告警信息进行采集和处理是网络中网管系统的一项重要功能。在正常情况下，网络单位时间内产生的告警信息数量不会很多，但是，当网络的规模较大且发生了某些特定的故障时，网络有可能在短时间内产生大量的告警信息并上报给网络中的网管系统，这种短时间内大量告警信息的上报称为告警风暴。

告警风暴会带来许多负面的影响。例如：受到网管系统处理速度的限制，上报给网管系统的告警信息可能无法被及时接收和处理，从而导致告警信息的丢失；告警风暴往往意味着网络存在严重的故障，这时需要通过网管系统对网络下发相关指令用于故障检测、修复或隔离，此时的网管系统正忙于处理上报的告警信息，往往不能及时下发相关指令或影响网络发送的操作请求，而这些相关指令和操作请求得不到执行的后果是告警风暴持续的时间会更长，从而形成恶性循环，甚至造成网管系统的挂起或崩溃。

因此，如何有效地抵御告警风暴带来的负面影响是评价网管系统的一项重要指标。

当网管系统对告警信息进行处理时，需要对采集的告警信息进行分析、计算以及保存到数据库等处理。但是，受到网管系统中的处理器速度、输入输出设备以及其他软、硬件环境的限制，网管系统的告警处理速度在达到某个极限后就无法再提高了，而当告警风暴发生导致告警信息上报的速度高于网管系统处理告警信息的速度时，就可能造成告警信息的丢失。为了解决这个问题，目前采用在网管系统中的告警采集模块和告警处理模块之间引入一个告警缓冲器，如图1所示，图1为现有技术处理告警信息的网管系统的结构一示意图。在图中，网管系统与网络相连接，用于接收网络上报的告警信息。网管系统包括告警采集模块102，告警缓冲器103以及告警处理模块104。其中，告警采集模块102按顺序接收网络上报的告警消息，按顺序发送给告警缓冲器103进行缓存；告警处理模块104按顺序从告警缓冲器103中提取所缓存的告警信息进行处理。对于告警缓冲器103，从告警采集模块102接收到告警信息的速度大于告警处理模块104提取告警信息的速度时，告警缓冲器103中缓存的告警信息数量就会减少。

采用图1所示的网管系统处理告警信息，当告警风暴发生导致大量告警信息上报时，如果网管系统处理处理告警信息的速度跟不上告警信息上报的速度，则告警缓冲器103可以将来不及处理的告警信息进行缓存，等告警风暴过去后，告警处理模块104会继续从告警缓冲器103中提取出告警信息进行处理，直到告警缓冲器103中缓存的告警信息被全部提取。此外，告警处理模块104还可以采用从告警缓冲器103中批量提取告警信息进行处理的策略，从而提高告警信息处理的效率。

在采用图1所示的网管系统进行告警信息的处理，主要缺点是告警缓冲器103的缓存容量受到限制，在告警风暴产生的告警信息上报速度过快或告警风暴持续时间较长时，仍然可能导致告警缓冲器103中缓存的告警信息溢出，从而造成告警信息的丢失。造成告警缓冲器103容量受限的原因是由于网管系统内存总量是有限的，除了给告警缓冲器103预留内存外，还需要给其他应用以及其他模块预留内存，因此，为告警缓冲器103预留的缓存容量不可能无限扩充。

图2为现有技术处理告警信息的网管系统的结构二示意图，该系统包括网管系统201和服务器组205，其中，网管系统包括：告警采集模块202，采集网络中的告警信息后，发送给告警缓冲器；告警缓冲器203，在本地缓冲工作模式下将接收的告警信息进行缓存；在远程缓冲工作模式下，将接收的告警信息发送给服务器组，当在远程缓冲工作模式下且检测到自身缓存容量空闲时，接收服务器组发送的告警信息进行缓存；告警处理模块204，从告警缓冲器提取缓存的告警信息；所述服务器组205，用于将从所述告警缓冲器接收到的告警信息缓存，并在所述告警缓冲器的自身缓存空闲时将缓存的相应告警信息返回给所述告警缓冲器。

该方法能使缓存告警信息的容量动态扩充。但其不足在于，尽管对告警进行了缓存，但网管处理的告警总量并没有减少，当大量告警产生时，网管仍然要耗费大量的CPU资源对告警进行处理，当这些告警转化为历史告警时，也需要保存到数据库中占用大量的磁盘空间。