本發明涉及網絡通信領域，提出的網管系統中告警風暴的梯度處理方法包括：采集并將網元的原始告警；對原始告警進行告警格式處理，獲得格式統一的告警，其次根據輕微告警過濾規則全局過濾輕微告警，再次將時間異常的告警記載到異常告警數據庫并過濾，并在發生告警的網元告警開關開啟時將該告警上報至告警服務器；告警服務器接收采集服務器的所有告警，將異常設備告警記載到異常告警數據庫并過濾，對于正常設備告警進行個性過濾、瞬告處理、告警關聯、預處理后上報集中告警。本發明的原始告警格式統一化可快速定位設備問題，并通過輕微告警全局過濾、時間異常告警過濾和升板、升級產生的告警過濾共三層閾值來控制正常告警風暴，提高告警的處理效果。

技術領域

本發明涉及網絡通信領域，特別涉及一種網管系統中告警風暴的梯度處理方法。

背景技術

電信行業中，網元（即網絡設備）發生故障時會以告警的形式上報到專業網管，經專業網管處理后再上報集中告警系統派單處理。告警風暴是指：網元或網絡設備廠家發生網管異常時，短時間內產生并上報大量告警，造成專業網管的告警服務器阻塞，影響其他網元的告警正常上報。目前解決此問題的方法有：檢測告警接口（即采集源）的實時流量，根據告警接口流量判斷是否產生告警風暴，如風暴在可控范圍內，則將此接口的告警切換至風暴處理通道；如超出可控范圍，則直接丟棄風暴告警。

申請號為200910244191.5名稱為“一種告警風暴的處理方法及處理裝置”的中國發明申請雖然可以避免監控客戶端的告警積壓，但仍然存在一些問題：（1）下層網管或者網元的機型很多，但當前每種設備上報的告警格式都不同，維護人員處理起來非常麻煩。（2）以告警接口一分鐘內的告警條數與門限閾值做比較來判斷告警風暴不夠嚴密。（3）告警風暴產生的原因大致包括：A、網管接口異常，重啟后上報歷史告警；B、網元或網管升板、升級的情況； C、網元無法自行恢復和壓縮，出現故障后頻繁告警；D、發生重大網絡故障，多個網元同時產生大量告警。上述中國發明申請并未針對性解決這幾種告警風暴產生的情況。

發明內容

本發明的實施方式旨在至少解決現有技術中存在的技術問題之一。為此，本發明的實施方式需要提供一種網管系統中告警風暴的梯度處理方法。

本發明實施方式的網管系統中告警風暴的梯度處理方法，用于管理網元告警的網管系統與集中告警系統通信連接，其特征在于，網管系統包括采集服務器和告警服務器；采集服務器包括帶有采集接口的采集進程和處理進程，采集進程通過采集接口與網元通信連接，告警服務器分別與采集服務器、集中告警系統通信連接；

該方法包括：

步驟11，采集進程采集并將網元的原始告警發送至處理進程；

步驟12，處理進程首先接收原始告警并進行告警格式處理，獲得告警格式統一的告警，其次根據預設的輕微告警過濾規則全局過濾輕微告警，再次將時間異常的告警記載到異常告警數據庫并過濾，并在發生告警的網元的告警開關不處于關閉狀態時將該告警上報至告警服務器；

步驟21，告警服務器接收采集服務器的所有告警，將異常設備告警記載到異常告警數據庫并過濾，然后將當前未被過濾的告警上報集中告警系統。

一種實施方式中，采集服務器包括用于監控采集接口的監控進程，該方法還包括：

步驟13，監控進程監控并進行異常情況處理，其中，該異常情況包括采集接口對接的網元的異常情況或采集接口的異常情況；

步驟14，監控進程將除被處理的異常情況外的告警發送至告警服務器。

一種實施方式中，采集進程通過采集接口對接第一網元，步驟13包括：若監控進程檢測到采集接口對接的第一網元的第一標題的告警數據流量超過預設的第一流量閾值時，則監控進程通知處理進程過濾第一網元第一標題的告警。