[发明专利]基于通讯网络的告警压缩系统及方法

说明书

技术领域

本发明涉及通讯技术，尤指基于通讯网络的告警压缩系统及方法。

背景技术

随着通讯行业的快速发展，承载网络的不断扩大，通讯网管已经实现了全网的集中监控、集中管理以及集中维护功能，在网络集中监控管理中，告警信息成为主要的监管方法之一。

目前，随着集中化监控的设备逐年快速增加，集中监控网络的不断发展，各设备和网络上报的海量告警使得维护人员很难及时发现到被关注的告警，给监控工作带来很大的困难，使得如何从海量的告警信息中发现、定位和处理故障成为一个难题。

告警监控工作面临着前所未有的挑战：由于集中化监控的设备数量和网络规模的逐年快速增长，而维护人员的数量基本保持稳定，这就造成了日趋庞大的告警数量和有限的人员精力之间的矛盾；集中监控对故障的处理质量提出了更高的要求，而目前网管充斥的大量无效告警严重消耗了维护人员的精力，对正常的监控工作带来了干扰。为此，我们迫切需要提高告警有效性，以进一步提高告警处理的效率。

发明内容

本发明要解决的技术问题是提供一种告警处理系统及告警处理方法，以有效压减频发告警信息量。

为解决以上技术问题，本发明提供了一种告警处理系统，该系统包括：

告警采集单元，用于采集并缓存通信设备、网元或网络的告警信息并上报告警筛选单元；

所述告警压减单元，用于根据压减规则对采集的告警信息进行压减得到有效告警信息，所述压减规则包括状态更新规则：在预设时间窗的结束时刻，根据预设时间窗内的告警信息对相应告警的状态进行更新，得到该告警的有效告警信息。

进一步地，对相应的告警状态进行更新的方式为：

将预设时间窗内针对同一告警的告警信息逐一进行比较，若重复则合并，若分别为告警产生信息和告警消失信息，则将两者均消除，最后得到的告警信息为该告警的有效告警信息；

或，将针对同一告警的最后一个告警信息作为该告警的有效告警信息，针对该告警的其他告警信息为无效告警信息。

进一步地，所述状态更新规则还包括，若当前时间窗的有效告警信息为表明告警未消除的告警产生信息，则该告警产生信息保留至下一时间窗。

进一步地，所述状态更新规则还包括，在所述预设时间窗结束时刻，统计预设时间窗内针对同一告警的告警产生次数和/或告警未消除次数。

进一步地，所述系统还包括用于设置压减规则的压减规则设置单元，所述压减规则还包括：

根源告警规则，将关联告警信息中的根源告警信息作为有效告警信息，将衍生告警信息作为无效告警信息；或，

关注度规则，根据重要性、紧急性或严重性高低筛选有效告警信息和无效告警信息，其中程度高的告警信息为有效告警信息，程度低的告警信息为无效告警信息。

进一步地，所述压减规则设置单元针对一类告警或所有告警设置一个或多个压减规则，设置多个压减规则时，默认符合其中一个压减规则即为有效告警信息，或同时设置压减规则适用的先后顺序，从适用前一压减规则后的准有效告警信息或准无效告警信息中筛选适用后一压减规则的准有效告警信息，直到适用完最后一个压减规则。

进一步地，所述系统还包括告警显示单元和告警入库单元，所述告警显示单元用于显示告警采集单元采集的告警信息或适用某一个或多个减压规则之后的有效告警信息；所述告警入库单元，用于存储并维护有效告警信息和/或无效告警信息。

进一步地，所述告警采集单元，在将采集的告警信息上报给告警显示单元前，还用于将所述告警信息规范为形式统一的告警信息。

为解决以上问题，本发明还提供了一种告警处理方法，该方法包括：

采集步骤，用于采集设备、网元或网络的告警信息；

压减步骤，用于根据压减规则对采集的告警信息进行压减得到有效告警信息，所述压减规则包括状态更新规则：在预设时间窗的结束时刻，根据预设时间窗内的告警信息对相应告警的状态进行更新，得到该告警的有效告警信息。

进一步地，对相应的告警状态进行更新的方式为：

将预设时间窗内针对同一告警的告警信息逐一进行比较，若重复则合并，若分别为告警产生信息和告警消失信息，则将两者均消除，最后得到的告警信息为该告警的有效告警信息；

或，将针对同一告警的最后一个告警信息作为该告警的有效告警信息，针对该告警的其他告警信息为无效告警信息；

进一步地，所述状态更新规则还包括，若当前时间窗的有效告警信息为表明告警未消除的告警产生信息，则该告警产生信息保留至下一时间窗。