通信網(wǎng)絡(luò)中的告警相關(guān)性分析

王際惟

[摘 ?要]隨著信息網(wǎng)絡(luò)的發(fā)展，為人們的日常工作生活帶來(lái)了新的體驗(yàn)，但由于發(fā)展過(guò)于快速，也產(chǎn)生了管理以及維護(hù)困難的情況。無(wú)法對(duì)通信網(wǎng)絡(luò)進(jìn)行有效的管理，網(wǎng)絡(luò)安全性開(kāi)始受到威脅。在通信網(wǎng)絡(luò)發(fā)生故障時(shí)，有告警相關(guān)性可以進(jìn)行故障分析，工作人員進(jìn)行針對(duì)性修復(fù)，提高了工作效率。本文就將針對(duì)通信網(wǎng)絡(luò)中的告警相關(guān)性做簡(jiǎn)單的分析，從告警相關(guān)性的概念簡(jiǎn)述其在通信網(wǎng)絡(luò)中的重要性，并就目前在實(shí)施過(guò)程中的問(wèn)題做簡(jiǎn)單陳述。

[關(guān)鍵詞]通信網(wǎng)絡(luò) ?告警相關(guān)性 ?網(wǎng)絡(luò)故障 ?網(wǎng)絡(luò)管理

中圖分類(lèi)號(hào)：TN915.07 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-914X（2016）23-0148-01

通信網(wǎng)絡(luò)系統(tǒng)擁有強(qiáng)大的基礎(chǔ)，其具有規(guī)模大、結(jié)構(gòu)復(fù)雜、高度分布以及異構(gòu)性的特點(diǎn)。正是因?yàn)橥ㄐ啪W(wǎng)絡(luò)系統(tǒng)涵蓋的范圍廣，所以在管理方面有所難度，隨著網(wǎng)絡(luò)的發(fā)展這一難度正在逐步的增加。一般操作時(shí)，先由告警相關(guān)性進(jìn)行相關(guān)的分析，極具經(jīng)驗(yàn)的工程師再根據(jù)分析結(jié)果進(jìn)行故障原因的告警對(duì)故障進(jìn)行原因排查。由故障排查的流程可以看出，告警相關(guān)性起到了非常重要的作用，所以有必要針對(duì)其進(jìn)行深入研究。

一 有關(guān)告警相關(guān)性的介紹

在通信網(wǎng)絡(luò)的管理中，功能產(chǎn)生了異常就被稱(chēng)之為故障，也就是告警事件產(chǎn)生的原因。針對(duì)眾多的告警時(shí)間進(jìn)行相關(guān)性的分析，將有助于找到出現(xiàn)故障所在。

1.1 概念

告警事件可以簡(jiǎn)單的稱(chēng)作是提前的預(yù)警，是管制的部分在有危機(jī)的事件時(shí)向外發(fā)出的一種警報(bào)，也就是說(shuō)有告警事件不一定就會(huì)有故障產(chǎn)生。如果在網(wǎng)絡(luò)中產(chǎn)生的故障，那么告警事件就會(huì)是一系列的，需要專(zhuān)門(mén)人員對(duì)告警事件進(jìn)行分析，并不是所有的告警都是因?yàn)楣收纤冢嚓P(guān)性的分析在這里起到至關(guān)重要的作用。決定著找出網(wǎng)絡(luò)故障的時(shí)間，以及最終的解決辦法。

告警相關(guān)性分析就是針對(duì)眾多的告警進(jìn)行合并和轉(zhuǎn)化，將有利用價(jià)值的多條告警信息有規(guī)律的整合成一條涵蓋很多信息的告警內(nèi)容。在告警中能明確的故障產(chǎn)生的原因，并以此確定發(fā)生故障的位置。

1.2 用途

告警相關(guān)性一般用于兩個(gè)階段，分別是：網(wǎng)絡(luò)故障定位階段和告警過(guò)濾階段。

（1）網(wǎng)絡(luò)故障定位階段

在進(jìn)行網(wǎng)絡(luò)故障處理時(shí)，一般需要經(jīng)過(guò)三步：告警相關(guān)性分析、故障定位、故障驗(yàn)證。而前兩步又被統(tǒng)稱(chēng)為故障定位階段，兩者是順承關(guān)系。通過(guò)告警相關(guān)性的分析，提出各類(lèi)有關(guān)網(wǎng)絡(luò)故障的假設(shè)，再通過(guò)第三步的驗(yàn)證確定最終的故障原因。告警相關(guān)性擁有一定的類(lèi)型規(guī)則，網(wǎng)絡(luò)管理人員熟練的掌握其內(nèi)容，就可以針對(duì)分析做出有力的判斷，減少不必要的勞動(dòng)輸出。

（2）告警過(guò)濾階段

產(chǎn)生的告警事件有很多都是非故障性的告警，針對(duì)這一類(lèi)的告警內(nèi)容，可以通過(guò)告警相關(guān)性分析進(jìn)行有效的過(guò)濾，主要保留下故障根本原因的報(bào)警，降低網(wǎng)絡(luò)管理人員的工作強(qiáng)度，提高工作效率。

二、目前告警相關(guān)性工作中出現(xiàn)的問(wèn)題

在實(shí)際的網(wǎng)絡(luò)故障實(shí)踐中，告警相關(guān)性的分析并沒(méi)有理想中的那么樂(lè)觀。由于網(wǎng)絡(luò)故障受到的告警事件過(guò)多，導(dǎo)致在高興相關(guān)性分析中產(chǎn)生了困難。在告警相關(guān)性分析中針對(duì)出現(xiàn)的問(wèn)題進(jìn)行分析，得出以下方面：

2.1 告警事件頻發(fā)方面

在告警相關(guān)性分析中，最令網(wǎng)絡(luò)人員頭疼的就是告警事件頻發(fā)的情況，眾多的信息堆積在一起，不利于故障的分析。而造成這一情況的原因有兩個(gè)，分別是設(shè)備故障帶動(dòng)整個(gè)系統(tǒng)錯(cuò)亂以及設(shè)備故障自身間歇性發(fā)作。

（1）設(shè)備故障牽一發(fā)動(dòng)全身以及

網(wǎng)絡(luò)故障的產(chǎn)生是持續(xù)性的，在整個(gè)網(wǎng)絡(luò)系統(tǒng)中出現(xiàn)故障對(duì)每一個(gè)關(guān)聯(lián)的環(huán)節(jié)都產(chǎn)生影響，多個(gè)網(wǎng)絡(luò)部件同時(shí)發(fā)出不同告警事件的情況;如果設(shè)備中某一個(gè)部件產(chǎn)生了故障，那么有可能在每一次重啟該服務(wù)器時(shí)，都會(huì)發(fā)出告警事件;網(wǎng)絡(luò)中的部件發(fā)生了故障，順著整個(gè)網(wǎng)絡(luò)系統(tǒng)，都有可能會(huì)跟隨發(fā)出同樣的告警事件。

（2）告警事件頻發(fā)故障本身自發(fā)性的發(fā)作

在產(chǎn)生了網(wǎng)絡(luò)故障后，故障的本身會(huì)不間斷發(fā)作，所以在每次故障發(fā)作時(shí)都會(huì)產(chǎn)生告警事件;網(wǎng)絡(luò)中多個(gè)故障同時(shí)，那么不同的故障可能會(huì)發(fā)出眾多告警事件，就會(huì)造成告警事件的潛在重疊。

2.2 網(wǎng)絡(luò)模型方面

在進(jìn)行告警相關(guān)性的分析之前，需要針對(duì)現(xiàn)有的網(wǎng)絡(luò)進(jìn)行模型的搭建，如果建設(shè)的網(wǎng)絡(luò)模型過(guò)于簡(jiǎn)單，網(wǎng)絡(luò)的構(gòu)件無(wú)法滿(mǎn)足網(wǎng)絡(luò)的需求，就會(huì)在未知的網(wǎng)絡(luò)構(gòu)件部位產(chǎn)生故障，進(jìn)而發(fā)出告警事件。由于無(wú)法確定具體的部位故障，所以在告警相關(guān)性分析時(shí)就會(huì)浪費(fèi)很多的時(shí)間和精力。

2.3 數(shù)據(jù)傳輸方面

告警相關(guān)性分析的前提是獲取所有的告警事件，但在實(shí)際應(yīng)用過(guò)程中，由于網(wǎng)絡(luò)傳輸中斷，接收器不敏感等情況的出現(xiàn)，導(dǎo)致告警事件傳輸不完整，無(wú)法保證告警相關(guān)性分析的結(jié)果，增加了故障成本的輸出。

2.4 網(wǎng)絡(luò)動(dòng)態(tài)方面

在一個(gè)真實(shí)的通信網(wǎng)絡(luò)中，網(wǎng)絡(luò)是一個(gè)不斷發(fā)展不斷改變的狀態(tài)，所以理想狀態(tài)下的告警相關(guān)性分析反饋，很有可能因此設(shè)備數(shù)據(jù)的變化以及網(wǎng)絡(luò)的瞬時(shí)結(jié)構(gòu)發(fā)生改變，從未導(dǎo)致告警相關(guān)性的規(guī)則發(fā)生變化，無(wú)法確保分析的結(jié)果。

三、常見(jiàn)的告警相關(guān)性的處理方式

告警相關(guān)性的方法和算法包括：基于范例的推理、基于規(guī)則的相關(guān)性、模糊的邏輯、貝葉斯網(wǎng)絡(luò)、編碼方式、人工神經(jīng)網(wǎng)絡(luò)、以及數(shù)據(jù)挖掘。選取呢一種計(jì)算方式需要根據(jù)實(shí)際的網(wǎng)絡(luò)情況，進(jìn)行提前的規(guī)則設(shè)定。一般基于規(guī)則的處理方式多用于配置結(jié)構(gòu)較常規(guī)化，不易發(fā)生改變的網(wǎng)絡(luò)中;基于范例的推理方式則是在原有實(shí)例的基礎(chǔ)上繼續(xù)進(jìn)行分析，較適合較簡(jiǎn)單的網(wǎng)路系統(tǒng);基于編碼的處理方式則是對(duì)時(shí)間進(jìn)行預(yù)處理，減低了告警事件的復(fù)雜性;貝葉斯網(wǎng)絡(luò)處理方式是通過(guò)固定的計(jì)算方式進(jìn)行，具有一定的工作效率，但在計(jì)算時(shí)的概率問(wèn)題還是行業(yè)內(nèi)待解決的難題;人工神經(jīng)網(wǎng)絡(luò)的方式擁有較強(qiáng)的自學(xué)性，但在前期的神經(jīng)網(wǎng)絡(luò)培養(yǎng)需要投入較大的經(jīng)歷;數(shù)據(jù)挖掘的方法是目前最推崇的解決方式，其可以自發(fā)進(jìn)行告警相關(guān)性規(guī)則的挖掘，可以適應(yīng)更快更好的網(wǎng)絡(luò)系統(tǒng)，并針對(duì)網(wǎng)絡(luò)做出變化。

【總結(jié)】因?yàn)橥ㄐ啪W(wǎng)絡(luò)系統(tǒng)涵蓋的范圍廣，所以管理的難度大，在應(yīng)對(duì)意外故障修復(fù)時(shí)更加困難。告警相關(guān)性分析可以針對(duì)眾多的告警進(jìn)行合并和轉(zhuǎn)化，明確的故障產(chǎn)生的原因，并以此確定發(fā)生故障的位置。在實(shí)際應(yīng)用過(guò)程中，告警相關(guān)性也產(chǎn)生了諸多問(wèn)題，針對(duì)不同的問(wèn)題需要通過(guò)改變分析算法的方式進(jìn)行改善。隨著網(wǎng)絡(luò)維護(hù)的需要，告警相關(guān)性分析也將具備輔佐管理人員找出故障原因的性能。

參考文獻(xiàn)

[1]鄧歆，孟洛明. 告警相關(guān)性分析模型在通信網(wǎng)故障診斷中的應(yīng)用[J]. 北京郵電大學(xué)學(xué)報(bào)，2006，03：66-69+85.

[2]黃滌. 電力通信網(wǎng)告警相關(guān)性分析模塊的設(shè)計(jì)與實(shí)現(xiàn)[D].北京郵電大學(xué)，2014.

[3]杜曙光. 電信網(wǎng)絡(luò)告警相關(guān)性分析方法研究[D].華僑大學(xué)，2005.