[发明专利]一种网络设备联合分析告警系统

说明书

技术领域

本发明涉及一种网络设备联合分析告警系统。

背景技术

随着运营商网络规模的逐渐扩大，管理的网络设备数量急剧增加，监控的性能指标的告警数量也是越来越大，而这些性能指标单独告警呈现的故障信息有局限性、不全面、准确性差，不能给用户定位故障所需的全面信息。而这同时也消耗了运维人员的检查、定位故障的工作量。

预警管理，是指除明确的故障告警以及性能告警以外，以历史数据为参考，引入简单的分析方法，通过对性能数据进行二次计算，分析处理，发现潜在的问题，提前产生预警，预警可能是告警及故障的准确预判，也可能是正常运营状态下对非合理的运营数据的提示，目的是为运维人员及监控人员获得提前的问题感知能力，得到相对多的处理时间，提供防范问题发生的手段。

实际的移动业务中，常常会针对多个监控指标作为一个组合状态进行监控，将原始采集的性能指标与二次计算后的性能指标综合在一起分析，对于定位故障的全面性和准确性都有很大提升。

发明内容

本发明所要解决的技术问题是，针对现有技术的不足，提供一种能增强对网络设备性能指标的故障定位能力的网络设备联合分析告警系统。

11.本发明解决上述技术问题的技术方案如下：一种网络设备联合分析告警系统，包括规则引擎模块、消息中间件模块和内存数据库；

所述规则引擎模块用于分析用户输入的自定义规则，并将用户输入的自定义规则转换成系统可识别的规则，并将所述规则进行匹配分析，生成性能数据和告警数据，进一步，将所述性能数据和告警数据发送至消息中间件模块；

所述消息中间件模块从规则引擎模块接收性能数据和告警数据，并将告警发送至内存数据库；所述内存数据库用于存储配置数据。

本发明的有益效果是：本发明可提高故障定位的准确性和全面性，多个性能指标联合分析告警，能根据运维人员的经验，对个性能指标进行二次计算处理，再进行综合分析，从而帮助运维人员更准确、更全面的定位故障，排除单性能指标故障不准确的干扰；能大幅降低运维人员对每个指标的分析判断的工作量。

在上述技术方案的基础上，本发明还可以做如下改进。

进一步，还包括引擎监控模块、预警分析服务模块和规则管理组件模块；所述引擎监控模块与规则引擎模块相连接，用于负责引擎的正常运行维护；

所述预警分析服务模块用于性能指标的二次计算，包括性能指标趋势计算和性能指标异动分析计算；

所述规则管理组件模块与规则引擎模块相连接，用于分析处理规则。

进一步，所述规则引擎模块包括性能告警分析引擎模块、告警关联分析引擎模块和预警分析引擎模块，所述性能告警分析引擎模块、告警关联分析引擎模块和预警分析引擎模块分别引擎监控模块和规则管理组件模块的控制指令；

所述性能告警分析引擎模块用于对多性能指标根据规则进行匹配，并生成告警；例如对一台路由器的性能的分析，需要考虑cpu利用率，内存利用率，磁盘IO利用率等多个指标的综合分析，该模块负责将同一时刻的这些指标的采集值加载到规则分析引擎中，智能的利用相关的分析规则进行分析判断，符合条件的自动生成一条告警，说明该路由器资源消耗过大的告警，直观的提示给用户判断；

所述告警关联分析引擎模块用于对多条告警进行关联分析，找出所述告警之间的关系，比如衍生生关系，关联关系等，使用户能够找出告警的根本原因；

所述预警分析引擎模块用于对性能指标进行预警分析，包括单指标趋势预警，多指标联合分析趋势预警，异动预警的生成。

进一步，还包括oracle分布式数据库，所述oracle分布式数据库用于定时存储页面的规则配置的配置数据。

进一步，还包括配置数据同步模块、消息组件模块和性能数据接收模块；

所述性能数据接收模块用于接收数据，并将所述数据发送至消息组件模块；

所述消息组件模块用于接收和发送性能数据至中间件模块；

所述配置数据同步模块接收oracle分布式数据库发送的数据，并发送至内存数据库，用于定时把页面的规则配置的oracle分布式数据库的配置数据同步到内存数据库中。

进一步，还包括告警处理模块，所述告警处理模块接收中间件模块发送至的数据并发送至消息接收组件模块，所述告警处理模块接收消息发送组件模块发送的告警并发送至中间件模块，用于告警的字段丰富，告警的清除、过滤和升级等功能。

进一步，所述消息组件模块包括消息接收组件模块和消息发送组件模块；