專利名稱：一種告警相關性信息的處理方法及裝置的制作方法
技術領域：
本發(fā)明涉及通訊領域的告警信息處理，尤其涉及一種告警相關性信息的 處理方法及裝置。
背景技術：
根據電信管理網分層原則，網管系統(tǒng)從結構上可大致分為3層，分別是 網元設備、網元管理系統(tǒng)(Element Management System,簡稱EMS)和網 絡管理系統(tǒng)(Network Management System,簡稱NMS )。每個EMS負責管 理本系統(tǒng)內的網元設備，而NMS負責管理多個網元管理系統(tǒng)內的所有網元 的管理，對于被管網絡內存在多個設備供應商的情況，可以通過EMS管理 達到管理整個子網的目的，通過EMS-NMS接口 (如北向接口)管理EMS 下的網元。
電信網絡由多個設備、部件相互連接而成，某個部件的故障可能影響多 個部件、設備或者相關業(yè)務，從而引發(fā)多個設備告警或服務QOS ( Quality of Service,服務質量)告警。根據告警相關性規(guī)則將最能說明故障根源的告警 設為"主告警，，，其他的與故障相關的告警設為"相關告警，，或"從告警"。
目前移動網絡運營維護中，對相關告警的甄別、分析主要在網絡管理系 統(tǒng)中，使用第三方提供的專用分析工具，依據設備商提供的某些相關性規(guī)則、 自身維護經驗，或者基于某些相關性模型分析工具的基礎上，對海量原始告 警數據進行篩選、分析，最終得出有利于迅速定位告警根源的數據。這種根 據移動設備上報的原始告警數據進行后期的相關性分析，可以稱為"被動" 甄別相關告警的方式。其缺點是，對于不同設備商的不同設備，告警相關性 規(guī)則可能有很大差別，僅依靠經驗的積累具有不全面性，以及相關性模型分 析的不準確性，導致被動甄別相關告警的誤差較大。此外，被動方式所要面 對的海量原始告警數據也導致其分析成本較高。另一方面，僅僅由網元提供告警相關性信息，則無法提供不同網元之間 的告警相關性信息。如果告警的相關性的判斷處理只單獨在網元側進行或只 在網絡側進行，會使得處理結果具有一定的局限性和片面性。

發(fā)明內容
本發(fā)明要解決的技術問題是提供一種告警相關性信息的處理方法及裝 置，克服被動式告警相關性分析方法的缺陷，同時解決現有技術中對于告警 的相關性的判斷處理只單獨在網元側進行或網絡側進行，使得處理結果具有 一定的局限性和片面性的問題。
為了解決上述問題，本發(fā)明提供了一種告警相關性信息的處理方法，當 網元設備產生告警時，根據該網元設備的告警相關性規(guī)則對告警進行告警相 關性判別，根據判別結果生成告警相關性信息，并將該告警相關性信息和該 告警的初始告警信息 一起作為告警信息經網元管理系統(tǒng)發(fā)送到網絡管理系
統(tǒng)；網絡管理系統(tǒng)收到上述告警信息時，根據所述告警信息進行告警相關性 判別。
進一步地，上述方法還可具有如下特點網元設備在對所述告警進行告 警相關性判別時，根據該網元設備的告警相關性規(guī)則判定是否有與該告警相 關的告警，根據判別結果生成告警相關性信息，所述告警相關性信息至少包 括與該告警相關的告警的唯一標識，并將該告警相關性信息添加進該告警對 應的告警信息的告警相關性信息列表中。
進一步地，上述方法還可具有如下特點所述告警相關性信息還包括相 關的類型和相關的角色。
進一步地，上述方法還可具有如下特點網元管理系統(tǒng)收到所述告警信 息時，在告警信息中設置告警相關性信息列表字段，并根據該告警信息在網 元管理系統(tǒng)層面進行告警相關性判別，根據判別結果對告警相關性信息列表 字段進行修改，并將修改后的告警信息發(fā)送到網絡管理系統(tǒng)。
進一步地，上述方法還可具有如下特點網元管理系統(tǒng)在根據該告警信 息在網元管理系統(tǒng)層面進行告警相關性的判別時，如果發(fā)現有新的相關告警，則根據判別結果生成新的告警相關性信息，將新的告警相關性信息追加 到告警信息中的告警相關性信息列表字段中，并將修改后的告警信息發(fā)送到 網絡管理系統(tǒng)。
本發(fā)明還提供了 一種告警相關性信息的處理裝置，包括依次相連的網元 設備、網元管理系統(tǒng)和網絡管理系統(tǒng)，網元設備包括相連的第一告警處理模 塊和第一告警相關性判別模塊，網絡管理系統(tǒng)包括相連的第三處理模塊和第 三告警相關性判別模塊，其中，
第一告警處理模塊，用于當網元設備產生告警時，將告警發(fā)送給第一告 警相關性判別模塊，并在接收到第 一告警相關性判別模塊返回的告警相關性 信息時，將該告警相關性信息和該告警的初始告警信息一起作為告警信息發(fā)
送給網元管理系統(tǒng)；
第一告警相關性判別模塊，用于根據網元設備的告警相關性規(guī)則對告警 進行告警相關性判別，根據判別結果生成告警相關性信息，返回給第一告警 處理模塊；
網元管理系統(tǒng)，用于收到上述告警相關性信息后發(fā)送到網絡管理系統(tǒng)的 第三告警相關性處理模塊；
第三告警處理;漠塊，用于收到上述告警信息后發(fā)送給第三告警相關性判 別模塊；
第三告警相關性判別模塊，用于根據所述告警信息進行告警相關性判別。
進一步地，上述裝置還可具有如下特點第一告警相關性判別模塊對所 述告警進行告警相關性判別時，根據該網元設備的告警相關性規(guī)則判定是否 有與該告警相關的告警，根據判別結果生成告警相關性信息，所述告警相關 性信息至少包括該告警相關的告警的唯一標識，返回給第一告警處理;^莫塊， 第一告警處理模塊將該告警相關性信息和該告警的初始告警信息一起作為 告警信息發(fā)送給網元管理系統(tǒng)。
進一步地，上述方法還可具有如下特點所述告警相關性信息還包括相 關的類型和相關的角色。進一步地，上述方法還可具有如下特點網元管理系統(tǒng)包括相連的第二 告警處理模塊和第二告警相關性判別模塊，第二告警處理模塊分別與第一告 警處理模塊及第三告警處理模塊相連，其中，
第二告警處理模塊，用于接收第一告警處理模塊發(fā)送的告警信息，收到 后在告警信息中設置告警相關性信息列表字段，發(fā)送給第二告警相關性判別 模塊，并根據第二告警相關性判別模塊返回的告警相關性信息對告警信息中 的告警相關性信息列表字段進行修改，并將修改后的告警信息發(fā)送到網絡管 理系統(tǒng)；
第二告警相關性判別模塊，用于收到第二告警處理模塊發(fā)送的告警信息 后，根據該告警信息在網元管理系統(tǒng)層面進行告警相關性判別，根據判別結 果生成新的告警相關性信息，返回給第二告警處理模塊。
進一步地，上述方法還可具有如下特點第二告警相關性判別模塊在根 據告警信息在網元管理系統(tǒng)層面進行告警相關性的判別時，如果發(fā)現有新的 相關告警，則根據判別結果生成新的告警相關性信息，返回給第二告警處理 模塊，第二告警處理i^莫塊將生成新的告警相關性信息追加到告警相關性信息 列表中。
本發(fā)明提出一種分層進行告警相關性的判別處理方法，分別由網元(和 /或網元管理系統(tǒng))和網絡管理系統(tǒng)提供網元級、網絡級別的告警相關性信 息，最終由網絡管理系統(tǒng)完成告警的相關性分析。采用本發(fā)明方法和裝置， 分層進行告警相關性的判別處理，可以更全面地進行告警相關性的判別分 析，獲得更準確的告警相關性信息，有利于加快故障定位和減少接口的告警
流量o


圖1是根據本發(fā)明實施例的告警相關性判別處理方法的流程圖； 圖2是本發(fā)明實施例裝置的示意框圖。
具體實施方式
下面結合附圖對技術方案的實施作進一步的詳細描述
圖1是根據本發(fā)明實施例的告警相關性判別處理方法的流程圖，該方 法的處理步驟如下
步驟IIO，當網元發(fā)生故障產生告警時，第一告警處理模塊調用第一告 警相關性判別模塊；
步驟120,第一告警相關性判別模塊根據所屬網元設備的告警相關性規(guī) 則在網元層面對告警的相關性進行判別，對于不同設備商的不同網元設備采 用不同的告警相關性規(guī)則；第一告警相關性判別模塊根據判別結果生成告警 相關性信息返回給第一告警處理模塊。所述告警相關性信息包括跟所述告警 具有相關性的告警的唯一標識、相關的類型、相關的角色；這里的相關的類 型包括同源、主從；這里的相關的角色包括主告警、從告警，對于類型為同 源的相關性，相關的角色為空。
在這里，對于同源關系的相關性，相關的告警不分主從，只是表示由同 一個故障根源引起。對于主從關系的相關性，如果本告警為主告警，則跟它 相關的告警都為從告警；如果本告警為從告警，則跟它相關的告警為主告警。 如果沒有告警與本告警相關，則告警相關性信息列表字段為空，本告警為獨 立告警。
步驟130，第一告警處理;漠塊將每個上述告警的告警相關性信息和該告 警的其它初始告警信息一起作為完整的告警信息發(fā)送到網元管理系統(tǒng)；
上述初始告警信息包括該告警的唯一標識、告警類型、告警原因等信息。
步驟140,網元管理系統(tǒng)的第二告警處理模塊收到上述告警信息時，在 告警信息中設置告警相關性信息列表字段，然后將告警相關性信息加入告警 相關性信息列表字段，并調用第二告警相關性判別模塊；
步驟150,第二告警相關性判別模塊根據收到的告警信息在網元管理系 統(tǒng)層面進行告警相關性判別，如果發(fā)現有新的相關告警，則將新發(fā)現的告警 相關性信息返回給第二告警處理模塊；
步驟160，第二告警處理模塊將第二告警相關性判別模塊返回的告警相 關性信息追加到告警信息中的告警相關性信息列表字段中，并將修改后的告警信息發(fā)送到網絡管理系統(tǒng)；
步驟no，網絡管理系統(tǒng)的第三告警處理模塊收到上述告警信息時，調
用第三告警相關性判別^f莫塊；
步驟180,第三告警相關性判別模塊根據收到的告警信息在網絡管理系 統(tǒng)層面進行告警相關性判別，如果發(fā)現有新的相關告警，則將新發(fā)現的告警 相關性信息返回給第三告警處理模塊；
步驟190,第三告警處理模塊將第三告警相關性判別模塊返回的告警相 關性信息追加到告警相關性信息列表字段中；
步驟200，第三告警處理模塊(其中的相關性分析子模塊或一個獨立的 相關性分析模塊)在網絡側對當前的告警信息進行相關性分析處理，得出處 理結果，結束。
該步驟中，第三告警處理模塊根據各個告警信息中的告警相關性信息進 行相關性分析處理，可以對各告警劃分主次并進行過濾處理，或查找故障根 源等。
此外，在告警信息由網元管理系統(tǒng)通過北向接口發(fā)送到網絡管理系統(tǒng) 時，可以根據告警相關性信息進行過濾，以減少通過接口的告警數量。例如， 過濾時只發(fā)送主告警及獨立告警，其它的從告警不再發(fā)送。由網元發(fā)送告警 信息到網元管理系統(tǒng)時同樣也可以進行過濾處理。
圖2是本實施例的告警相關性判斷處理裝置的示意框圖，如圖2所示， 該裝置包括依次相連的網元設備、網元管理系統(tǒng)和網絡管理系統(tǒng)，網元側具 有第一告警處理;漠塊、第一告警相關性判別it塊，網元管理系統(tǒng)側具有第二 告警處理模塊、第二告警相關性判別模塊，網絡管理系統(tǒng)側具有第三告警處 理模塊、第三告警相關性判別模塊，其中
第一告警處理模塊，用于當網元發(fā)生故障產生告警時，調用第一告警相 關性判別模塊；并將第一告警相關性判別模塊返回的告警相關性信息和該告 警的初始告警信息一起作為完整的告警信息發(fā)送到第二處理;漠塊；
第一告警相關性判別模塊，用于根據所屬網元設備的告警相關性規(guī)則在網元層面對告警的相關性進行判別(對于不同設備商的不同網元設備釆用不 同的告警相關性規(guī)則)，并根據判別結果生成告警相關性信息返回給第一告 警處理模塊。
第二告警處理模塊，用于收到網元發(fā)送的告警信息時，在告警信息中設
置告警相關性信息列表字段后調用第二告警相關性判別模塊；并將第二告警 相關性判別模塊返回的告警相關性信息追加到告警相關性信息列表字段中， 將修改后的告警信息發(fā)送到第三告警處理模塊。
第二告警相關性判別模塊，用于根據收到的告警信息在網元管理系統(tǒng)層 面進行告警相關性判別，如果發(fā)現有新的相關告警，則將新發(fā)現的告警相關 性信息返回給第二告警處理模塊。
第三告警處理模塊，用于收到第二告警處理模塊發(fā)送的上述告警信息 時，調用第三告警相關性判別模塊；并將第三告警相關性判別模塊返回的告 警相關性信息追加到告警相關性信息列表字段中；最后對當前的告警信息進 行相關性分析處理，得出處理結果。
第三告警相關性判別模塊，用于根據收到的告警信息在網絡管理系統(tǒng)層 面進行告警相關性判別，如果發(fā)現有新的相關告警，則將新發(fā)現的告警相關 性信息返回給第三告警處理模塊。
以上所述僅為本發(fā)明的優(yōu)選實施例而已，并不用于限制本發(fā)明，對于本 領域的技術人員來說，本發(fā)明可以有各種更改和變化。凡在本發(fā)明的精神和 原則之內，所作的任何修改、等同替換、改進等，均應包含在本發(fā)明的保護 范圍之內。
權利要求
1、一種告警相關性信息的處理方法，當網元設備產生告警時，根據該網元設備的告警相關性規(guī)則對告警進行告警相關性判別，根據判別結果生成告警相關性信息，并將該告警相關性信息和該告警的初始告警信息一起作為告警信息經網元管理系統(tǒng)發(fā)送到網絡管理系統(tǒng)；網絡管理系統(tǒng)收到上述告警信息時，根據所述告警信息進行告警相關性判別。
2、 如權利要求1所述的方法，其特征在于，網元設備在對所述告警進 行告警相關性判別時，根據該網元設備的告警相關性規(guī)則判定是否有與該告 警相關的告警，根據判別結果生成告警相關性信息，所述告警相關性信息至 少包括與該告警相關的告警的唯一標識，并將該告警相關性信息添加進該告 警對應的告警信息的告警相關性信息列表中。
3、 如權利要求2所述的方法，其特征在于，所述告警相關性信息還包 括相關的類型和相關的角色。
4、 如權利要求l所述的方法，其特征在于，網元管理系統(tǒng)收到所述告 警信息時，在告警信息中設置告警相關性信息列表字段，并根據該告警信息 在網元管理系統(tǒng)層面進行告警相關性判別，根據判別結果對告警相關性信息 列表字段進行修改，并將修改后的告警信息發(fā)送到網絡管理系統(tǒng)。
5、 如權利要求4所述的方法，其特征在于，網元管理系統(tǒng)在根據該告 警信息在網元管理系統(tǒng)層面進行告警相關性的判別時，如果發(fā)現有新的相關 告警，則根據判別結果生成新的告警相關性信息，將新的告警相關性信息追 加到告警信息中的告警相關性信息列表字段中，并將修改后的告警信息發(fā)送 到網絡管理系統(tǒng)。
6、 一種告警相關性信息的處理裝置，其特征在于，包括依次相連的網 元設備、網元管理系統(tǒng)和網絡管理系統(tǒng)，網元設備包括相連的第一告警處理 模塊和第一告警相關性判別模塊，網絡管理系統(tǒng)包括相連的第三處理模塊和 第三告警相關性判別模塊，其中，第一告警處理模塊，用于當網元設備產生告警時，將告警發(fā)送給第一告 警相關性判別模塊，并在接收到第一告警相關性判別模塊返回的告警相關性信息時，將該告警相關性信息和該告警的初始告警信息一起作為告警信息發(fā)送給網元管理系統(tǒng)；第一告警相關性判別模塊，用于根據網元設備的告警相關性規(guī)則對告警 進行告警相關性判別，根據判別結果生成告警相關性信息，返回給第一告警 處理模塊；網元管理系統(tǒng)，用于收到上述告警相關性信息后發(fā)送到網絡管理系統(tǒng)的 第三告警相關性處理模塊；第三告警處理模塊，用于收到上述告警信息后發(fā)送給第三告警相關性判 別模塊；第三告警相關性判別模塊，用于根據所述告警信息進行告警相關性判別。
7、 如權利要求6所述的裝置，其特征在于，第一告警相關性判別模塊 對所述告警進行告警相關性判別時，根據該網元設備的告警相關性規(guī)則判定 是否有與該告警相關的告警，根據判別結果生成告警相關性信息，所述告警 相關性信息至少包括該告警相關的告警的唯一標識，返回給第一告警處理模 塊，第一告警處理模塊將該告警相關性信息和該告警的初始告警信息一起作 為告警信息發(fā)送給網元管理系統(tǒng)。
8、 如權利要求6所述的裝置，其特征在于，所述告警相關性信息還包 括相關的類型和相關的角色。
9、 如權利要求6所述的裝置，其特征在于，網元管理系統(tǒng)包括相連的 第二告警處理模塊和第二告警相關性判別模塊，第二告警處理模塊分別與第 一告警處理模塊及第三告警處理模塊相連，其中，第二告警處理模塊，用于接收第一告警處理模塊發(fā)送的告警信息，收到 后在告警信息中設置告警相關性信息列表字段，發(fā)送給第二告警相關性判別 模塊，并根據第二告警相關性判別模塊返回的告警相關性信息對告警信息中 的告警相關性信息列表字段進行修改，并將修改后的告警信息發(fā)送到網絡管 理系統(tǒng)；第二告警相關性判別模塊，用于收到第二告警處理模塊發(fā)送的告警信息后，根據該告警信息在網元管理系統(tǒng)層面進行告警相關性判別，根據判別結 果生成新的告警相關性信息，返回給第二告警處理模塊。
10、如權利要求9所述的裝置，其特征在于，第二告警相關性判別^f莫塊在根據告警信息在網元管理系統(tǒng)層面進行告警相關性的判別時，如果發(fā)現有 新的相關告警，則根據判別結果生成新的告警相關性信息，返回給第二告警 處理模塊，第二告警處理模塊將生成新的告警相關性信息追加到告警相關性 信息列表中。
全文摘要
本發(fā)明公開了一種告警相關性信息的處理方法及裝置，當網元設備產生告警時，根據該網元設備的告警相關性規(guī)則對告警進行告警相關性判別，根據判別結果生成告警相關性信息，并將該告警相關性信息和該告警的初始告警信息一起作為告警信息經網元管理系統(tǒng)發(fā)送到網絡管理系統(tǒng)；網絡管理系統(tǒng)收到上述告警信息時，根據所述告警信息進行告警相關性判別。本發(fā)明克服了被動式告警相關性分析方法的缺陷，同時解決了現有技術中對于告警的相關性的判斷處理只單獨在網元側進行或網絡側進行，使得處理結果具有一定的局限性和片面性的問題。
文檔編號H04L12/24GK101414933SQ20071018032
公開日2009年4月22日 申請日期2007年10月15日 優(yōu)先權日2007年10月15日
發(fā)明者祝偉宏, 黃樹強 申請人:中興通訊股份有限公司