具有可配置告警過濾功能的網(wǎng)絡(luò)故障管理系統(tǒng)研究.pdf

1、隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大和用戶數(shù)量的增加,網(wǎng)絡(luò)故障管理系統(tǒng)作為保障和維護(hù)網(wǎng)絡(luò)正常運(yùn)行的手段, 其重要性日益凸現(xiàn)。 故障管理系統(tǒng)包括以下功能：trap包的采集與處理；故障的多種提示方式（圖形、聲音、BP機(jī)、E-MAIL提示等）；告警事件相關(guān)性分析；過濾器的定義；告警級(jí)別的用戶定義；故障的統(tǒng)計(jì)與分析等。隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大，需要處理的告警數(shù)量迅速增長(zhǎng)，使得對(duì)網(wǎng)絡(luò)的實(shí)時(shí)監(jiān)控和故障管理變得非常困難，目前的網(wǎng)管監(jiān)控系統(tǒng)已不堪負(fù)荷。要及時(shí)準(zhǔn)確地處

2、理海量的告警數(shù)據(jù)，需要借助專門的工具和方法來幫助網(wǎng)絡(luò)管理者過濾冗余告警，定位故障。論文提出了具有告警過濾功能的網(wǎng)絡(luò)故障管理系統(tǒng)的一種實(shí)現(xiàn)方法，能靈活地配置過濾規(guī)則，提高系統(tǒng)對(duì)告警分析、處理的效率。 過濾規(guī)則包含一組過濾條件和在此條件下執(zhí)行的診斷及告警操作，表示故障管理的一段業(yè)務(wù)邏輯。過濾規(guī)則通常應(yīng)該由網(wǎng)絡(luò)管理專家開發(fā)和修改，也可以通過數(shù)據(jù)挖掘技術(shù)，從已有信息庫(kù)中獲取。過濾規(guī)則的理論基礎(chǔ)是:設(shè)置一個(gè)或多個(gè)條件，當(dāng)滿足這些條件時(shí)會(huì)觸

3、發(fā)一個(gè)或多個(gè)操作，通常是對(duì)上下文中的數(shù)據(jù)進(jìn)行處理。 規(guī)則引擎是一種嵌入在應(yīng)用程序中的組件，它的基本機(jī)制是：把當(dāng)前提交給引擎的數(shù)據(jù)對(duì)象與加載在引擎中的業(yè)務(wù)規(guī)則進(jìn)行匹配，根據(jù)這些對(duì)象的當(dāng)前屬性值和它們之間的關(guān)系，從加載到引擎的規(guī)則集中發(fā)現(xiàn)符合條件的規(guī)則，創(chuàng)建這些規(guī)則的執(zhí)行實(shí)例。這些實(shí)例將根據(jù)業(yè)務(wù)規(guī)則中聲明的執(zhí)行邏輯，依照某種優(yōu)先次序依次執(zhí)行。規(guī)則引擎是推理引擎的一種，它起源于基于規(guī)則的專家系統(tǒng),包括三部分：Pattern Match

4、er、Agenda和Execution Engine。在系統(tǒng)啟動(dòng)時(shí)，所有配置的過濾規(guī)則被加載，按照某種數(shù)據(jù)結(jié)構(gòu)組織，并被存放在靜態(tài)規(guī)則區(qū)。外部輸入的、供引擎引用的告警對(duì)象集合被存放于工作內(nèi)存中。Pattern Matcher在匹配過程中激活可用的過濾規(guī)則，將激活的規(guī)則執(zhí)行實(shí)例存放在規(guī)則執(zhí)行隊(duì)列（Agenda）中。當(dāng)工作內(nèi)存中的數(shù)據(jù)發(fā)生改變后，引擎需要迅速根據(jù)工作區(qū)中的對(duì)象現(xiàn)狀，調(diào)整規(guī)則執(zhí)行隊(duì)列中的規(guī)則執(zhí)行實(shí)例，并通過規(guī)則執(zhí)行實(shí)例的調(diào)用來

5、實(shí)現(xiàn)告警的自動(dòng)分析、處理。 目前主流的規(guī)則引擎組件多是基于Java和C++程序語言環(huán)境。在2000年11月，Java Community Process（簡(jiǎn)稱JCP）組織開始著手起草Java規(guī)則引擎的API標(biāo)準(zhǔn)，即JSR 94 規(guī)范。參與JSR 94起草的有BEA、IBM、ILOG、甲骨文、Novell、ATG、Unisys、Fujitsu等著名的軟件企業(yè)。 作者參照RETE算法及JSR 94規(guī)范實(shí)現(xiàn)推理機(jī)，應(yīng)用OB