[发明专利]对长途通信网中警报信号自动处理的网络管理系统及方法

说明书

本发明涉及设备管理系统的操作。

这类系统用于对相互作用的设备、如存在于通信网络或大型工业成套设备中的设备的操作状态进行监视及在某些情况下亦进行控制。本发明原是考虑用于长途通信网络，但它也可用于具有大量相互作用设备的其他系统。在一个设备管理系统中，监测装置响应其各相应设备操作中的重大事件检测各个设备的操作状态，并将信号传送到设备管理者。信号也可由人工发出以报告设备中的状态。该词“事件”用于该说明书中是指引起该待传送信号的任何状态，或状态的改变。通常，这些事件是指故障，而监测装置将是故障检测器，用于在检测到故障的情况下将警报信号发送到设备管理系统。

例如，在长途通信网络中，由一个交换中心的故障引起的警报信号将提醒系统管理者，他将对要做的替换程序作出安排，并也对故障交换中心需作的任何修理工作做出安排。在某些系统中这些响应是自动作出的，但是更普遍的是这些故障仍需人的干预，而系统仅提供给系统管理者需引起注意的任何故障的细节。这使得管理者能有效地组织可得到的资源，对各种因素如安全临界、优先级、及现场职员的位置作出考虑。

这也使得已知原因的非重要警报、如由已断接的进行例行维修的设备引起的警报，将不被系统管理者予以理采。系统故障的效应将会通过从属资源体系传播下去，并引起许多近乎同时的警报信息。如果没有识别出潜在原因，则时间及其它资源将会浪费在对所有警报源的考察上。

一个故障将影响：直接连接于故障源的所有设备，或在一个地理位置上的所有设备(虽然它们在拓朴布局上彼此远离)或特定类型的所有设备。例如，外部无线电干扰能影响到网络中干扰源发射范围内的、在特定频率上工作的所有无线电线路，虽然，从网络的连接性的观点来看它们显得彼此远离。基于这个认识，将认为在极接近的时间上发生的警报信息趋于关联或相关。

其中警报信息考虑为相关的任何时窗大小必须被优化，如果它被设得过大，在该时窗中到达由未连接资源来的警报信息机会增大；如果它被设得过小，在该时窗中可能只有相关警报信息的部分集合到达。

在某些情况下，相关的故障仅能由系统在较迟的时间被测到。例如，如果一个设备在故障起始时刻未处于工作中而较后试图与故障设备建立联系就是这种情况。

系统的操作者将能够根据网络的特性确定一个合适的时窗大小。这将取决于网络性能及在其中监测到的故障。在由人工而非自动地将故障报告给系统的情况或其中精确定时难以测量的情况下，该时窗可能是小时、或甚至是天的数量级，而对于持续及自动监测的系统，适合的时窗可用秒来度量。

当然，两个事件在一时刻一起发生的纯事实不一定指示出它们之间存在因果关系。不管选择了什么样的优化时窗，总是存有一定的可能性在同一时窗中通报了两个或多个独立的警报分级。

为了便于以下的讨论，在同一时窗中发生的事件被认为是同时发生的。

虽然在单个时窗中的时间相关性是易于实行的技术，但它对于在警报信息之间存在真正的相关性未提供很大的把握。同时性不证明是相关性，因此不能识别警报信息之间的因果关系。

设备管理系统已被公知，在其中利用建立网络的计算机模型，或依赖于操作者的知识来寻求这些问题的解决。在一篇题为“长途通信网的知识及数据工程”，由Kerschberg等人著的文章(组织相关性探讨第9届国际会议的会议论文集，1990年10月于Lausanul，第225-269页)中讨论了该问题。利用网络布局的知识来识别多个警报中哪些是彼此相关的。另一篇论文，即Wolfson等人写的“利用监视数据库管理通信网络”(IEEE，软件工程会刊，第17卷第9期，1991年9月，第944-953页)文章中描述了用于这种以知识为基础的系统中的合适方案。但是，这方案需要详细的及最新的网络知识，并且它的精确性取决于对可能涉及到的所有因素的了解。此外任何这种模型只专门适于单独的设备，不具有普遍实用性。本发明通过利用一种以经验为根据的方法识别相关事件来克服这些缺点。