[发明专利]用于促进自愈网络的方法和系统

说明书

本公开涉及用于促进自愈网络的方法和系统。提供了一种事件分析系统。在操作期间，该系统可以从交换机的事件日志中确定与交换机相关联的事件描述。事件描述可以于交换机的交换机配置数据库中的表中的条目相对应。交换机中的相应数据库可以是关系数据库。然后，该系统可以基于条目范围来获取包括事件描述的事件日志分段，事件日志分段是事件日志的一部分。随后，该系统可以基于交换机配置数据库中的条目来对事件日志分段应用模式识别技术，以确定与事件相对应的一个或多个模式，该事件与所述事件描述相关联。然后，交换机可以使用一个或多个模式来应用机器学习技术，以确定用于缓解事件的恢复动作。

技术领域

本公开涉及通信网络。更具体地，本公开涉及用于促进自愈网络的方法和系统。

附图说明

图1示出了根据本申请的实施例的促进自愈网络的示例性事件分析系统；

图2A示出了根据本申请的实施例的事件分析系统的示例性特征组和对应模式定义；

图2B示出了根据本申请的实施例的事件分析系统的示例性异常检测过程；

图3示出了根据本申请的实施例的由事件分析系统促进的示例性自愈过程；

图4A呈现了示出根据本申请的实施例的事件分析系统提取事件日志分段以用于分析的过程的流程图；

图4B呈现了示出根据本申请的实施例的事件分析系统的自愈过程的流程图；

图5呈现了示出根据本申请的实施例的事件分析系统为自愈过程验证恢复动作的过程的流程图；以及

图6示出了根据本申请的实施例的配备有事件分析系统的示例性交换机。

在附图中，相似的附图标记指代相同的附图元素。

具体实施方式

提供以下描述以使得本领域任何技术人员能够制造和使用本发明，并且以下描述是在特定应用及其要求的上下文中提供的。对所公开的实施例的各种修改对于本领域技术人员将是很清楚的，并且在不脱离本发明的精神和范围的情况下，本文中定义的一般原理可以应用于其他实施例和应用。因此，本发明不限于所示的实施例，而是应当被赋予与权利要求相一致的最宽范围。

概述

互联网是在物理和虚拟设备上运行的各种应用的传递介质。这样的应用带来了对带宽的不断增长的需求。结果，设备供应商竞相制造能够执行各种功能的交换机。但是，交换机的所得到的复杂性会增加交换机中的错误的检测难度。此外，网络可以包括多个这样的复杂交换机。另外，网络可以包括不同类型的交换机。每种类型的交换机可以具有不同能力和功能。结果，如果发生事件(例如，异常或错误)，则管理员可能需要个体地对网络中的每个交换机进行故障排除。

网络中的不同类型的交换机之间的一个共同要素可以是由交换机维持的日志文件。每个交换机中的日志文件可以记录与该交换机相关联的事件。这样的事件可以包括交换机的配置改变、操作和应用。但是，使用日志文件监测交换机可能是具有挑战性的，因为日志文件的大小可能很大。例如，交换机中的日志文件的大小可以在一周内增长到相当大的大小(例如，约千兆字节)。此外，对于网络中的多个交换机，日志文件的组合大小可以扩展到千万亿字节数据。结果，调试日志文件中的问题可能是效率低下且耗时的。

本发明的一个实施例提供了一种网络中的相应交换机中的事件分析系统。在操作期间，该系统可以从交换机的事件日志中确定与交换机相关联的事件描述。事件描述可以与交换机的交换机配置数据库中的表中的条目相对应。交换机中的相应数据库可以是关系数据库。然后，该系统可以基于条目范围来获取包括事件描述的事件日志分段，事件日志分段是事件日志的一部分。随后，该系统可以基于交换机配置数据库中的条目来对事件日志分段应用模式识别技术，以确定与与事件描述相关联的事件相对应的一个或多个模式。然后，交换机可以使用一个或多个模式应用机器学习技术，以确定用于缓解事件的恢复动作。