[发明专利]故障定位方法和装置

权利要求书

1.一种故障定位方法，其特征在于，包括：

构建网元拓扑约束模型；

检测被管网络中各个网元设备的运行状态，以发现故障事件；

采集故障事件；

利用所述网元拓扑约束模型，对采集到的故障事件进行时间层关联和空间层关联，确定故障位置。

2.根据权利要求1所述的故障定位方法，其特征在于，在非授权网络环境下，所述构建网元拓扑约束模型包括：

以被管网络的管理中心网元节点为探测原点，从所述探测原点向被管网络中的目标节点发送经过设计的探测数据包；

采集各个目标节点对所述探测数据包的回馈数据包，解析所述回馈数据包，获取各个目标节点的探测回馈数据信息，所述探测回馈数据信息包括探测目标地址和探测路径跃点信息构成的数组；

对所述探测回馈数据信息的路径进行遍历和去重处理，获得所述网元拓扑约束模型。

3.根据权利要求1所述的故障定位方法，其特征在于，在授权网络环境下，所述构建网元拓扑约束模型包括：

从所述被管网络的IP地址段中取出一个IP地址，使用SNMP获取该IP地址的IPForwarding值；

在所述IPForwarding值为1时，判定该IP地址对应的网元为路由器；

使用SNMP查询所述路由器的IP地址表，获取该IP地址表中的所有IP地址和相应的子网掩码，确定该路由器所连接的所有子网地址；

从接口表获取变量ifType，确定子网的网络类型；

查询所述路由器的路由表，获得非直接连接路由器的下一跳IP地址，使用ICMP发现所述子网内所有活动IP节点。

4.根据权利要求1所述的故障定位方法，其特征在于，所述检测被管网络中各个网元设备的运行状态，以发现故障事件包括：

利用ICMP协议的错误侦测与回报机制检测所述被管网络中各个网元的宕机故障；

利用SNMP和/或SSH协议检测所述被管网络中各个网元的性能类故障；

在发现故障后，以SYSLOG协议将故障事件报送。

5.根据权利要求1所述的故障定位方法，其特征在于，所述采集故障事件包括：

采集以SYSLOG协议报送的故障事件；

采集所述被管网络的一般日志信息，网络安全设备、网络设备、主机服务器设备、操作系统、数据库、中间件的状态、日志和网络数据包；

根据所述故障事件和一般日志信息，对采集到的故障事件进行归一化后形成统一的故障事件；

将归一化后形成的故障事件放入故障事件缓存中。

6.根据权利要求5所述的故障定位方法，其特征在于，所述根据所述故障事件和一般日志信息，对采集到的故障事件进行归一化后形成统一的故障事件具体为：

根据所述一般日志信息，将采集到的故障事件归一化为以下类别：

服务器宕机故障，服务器性能故障，链路中断故障，服务中断故障，阈值告警故障，一般设备故障。

7.根据权利要求5所述的故障定位方法，其特征在于，所述故障事件包括以下信息：

模块名、源IP地址、源端口、目的IP地址、目的端口、协议类型、攻击类型、消息和具体动作。

8.根据权利要求1所述的故障定位方法，其特征在于，所述利用所述网元拓扑约束模型，对采集到的故障事件进行时间层关联和空间层关联，确定故障位置包括：

在时间关联层根据告警严重程度、告警的时间和事件类型对故障事件进行去重关联，去除非故障类信息，聚合同一时间并发的故障事件；

获取内存中最新的网元拓扑关联模型，将所述网元拓扑关联模型转化为关联规则脚本文件；

将关联规则脚本文件中的全部规则存储至规则缓存里；

从所述故障事件缓存中获取最新的故障事件，进行多事件关联，将所有满足规则的故障事件都存在缓存中；

在缓存中存储的故障事件能够与所述关联规则脚本文件中的规则匹配时，将匹配所述规则的全部故障事件移出缓存，生成对所述全部故障事件的告警。

9.根据权利要求8所述的故障定位方法，其特征在于，所述利用所述网元拓扑约束模型，对采集到的故障事件进行时间层关联和空间层关联，确定故障位置的步骤之后还包括：

通过树状结构的网络拓扑可视化展示故障告警信息。