基于通信網(wǎng)絡(luò)中U2000網(wǎng)管告警壓縮模型的研究*

趙丹丹，吳會敏，艾　醫(yī)

(1.河南工業(yè)職業(yè)技術(shù)學(xué)院，河南 南陽 473009；2.中國移動 南陽分公司，河南 南陽 473000)

基于通信網(wǎng)絡(luò)中U2000網(wǎng)管告警壓縮模型的研究*

趙丹丹1，吳會敏1，艾醫(yī)2

(1.河南工業(yè)職業(yè)技術(shù)學(xué)院，河南 南陽 473009；2.中國移動 南陽分公司，河南 南陽 473000)

摘要：隨著通信信息網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)規(guī)模不斷擴大，其應(yīng)用復(fù)雜程度也不斷增加。通信全業(yè)務(wù)的不斷發(fā)展，使U2000網(wǎng)管告警激增，頻繁出現(xiàn)大量無用告警，導(dǎo)致真正有用告警的篩選效率降低。針對有用告警篩選更加便利化和網(wǎng)管服務(wù)器的安全化，對U2000網(wǎng)管的用途進行了深入探索，通過建立告警分析模型、抑制告警和定制告警過濾模型等策略，過濾了大部分無用告警，提高了維護人員的工作效率，及時排除了真正的故障，實現(xiàn)了網(wǎng)絡(luò)通信的安全目標(biāo)。

關(guān)鍵詞：通信網(wǎng)絡(luò)；信息安全；U2000

隨著全業(yè)務(wù)的不斷發(fā)展，U2000網(wǎng)管告警激增，頻繁出現(xiàn)大量無用告警，導(dǎo)致真正有用告警篩選效率降低。以PTN網(wǎng)管為例，百兆網(wǎng)口會經(jīng)常因為網(wǎng)線連接問題或?qū)Χ嗽O(shè)備停電而閃斷，從而周期性的產(chǎn)生ETH_LOS(以太網(wǎng)網(wǎng)口連接丟失)告警。歷史告警數(shù)據(jù)顯示：一方面，PTN設(shè)備端口接收LOS告警月均超過十萬條，絕大多數(shù)是用戶終端端口閃斷引發(fā)，而真正環(huán)路中斷故障引發(fā)的端口無收光告警只占了其中的極少部分；另一方面，海量告警也造成網(wǎng)管服務(wù)器內(nèi)存耗盡、CPU過忙和數(shù)據(jù)庫異常等情況，導(dǎo)致網(wǎng)管系統(tǒng)不能正常、穩(wěn)定地運行，給網(wǎng)絡(luò)安全造成一定的威脅[1-4]。

1解決思路與方案

針對有用告警篩選更加便利化和網(wǎng)管服務(wù)器安全化，本文對U2000網(wǎng)管的用途進行深入探索，通過建立告警分析模型、抑制告警和定制告警過濾模型等策略，過濾大部分無用告警，提高維護人員的工作效率，及時排除真正的故障，實現(xiàn)U2000網(wǎng)管在告警層面的優(yōu)化。

2壓縮模型創(chuàng)建實施步驟

2.1建立告警統(tǒng)計模型

建立統(tǒng)計模型是建立告警壓縮模型的第1步。PTN網(wǎng)管上告警種類有上百種之多，有的告警基本上不會出現(xiàn)，有的卻頻繁閃報，有的需要重點關(guān)注，有的直接屏蔽就可以了。告警出現(xiàn)的頻繁程度是影響告警壓縮的主要矛盾[5]。建立統(tǒng)計模型正是以統(tǒng)計分析學(xué)的手段統(tǒng)計出哪些告警是要重點解決的。以PTN網(wǎng)管為例，首先對PTN網(wǎng)管各種告警的上報頻率進行統(tǒng)計[6]。點擊“故障”→“設(shè)置”→“模板管理”，將模板命名為告警頻次分析，模板類型選取為告警統(tǒng)計日志模板。

2.2模型數(shù)據(jù)采集

對PTN網(wǎng)管上經(jīng)常上報的告警進行種類統(tǒng)計。經(jīng)統(tǒng)計，常見告警有20多種[7-8]，具體見表1。

表1　告警種類

2.3將常見告警加入告警模型進行統(tǒng)計

在統(tǒng)計設(shè)置里將一級統(tǒng)計項設(shè)置為名稱，統(tǒng)計項設(shè)置為持續(xù)時間，持續(xù)時間分別選取60、300和600 s。

在基本設(shè)置里，將經(jīng)常出現(xiàn)的告警名稱加入(見圖1)。勾取需要統(tǒng)計的時間段，本文選取1個月為統(tǒng)計周期。

圖1　告警名稱加入

3結(jié)果分析

告警比例圖如圖2所示。對圖2餅狀圖進行縱向時間比較，可以得出結(jié)論：0～60 s的告警占總告警數(shù)量的79.23%；因此，閃斷告警是影響告警處理的主要矛盾。

圖2　告警比例圖

告警頻率結(jié)果統(tǒng)計表見表2。從表2可以得出如下結(jié)論：ETH_LOS、MPLS_TUNNEL_LOCV和MAC_FCS_EXC閃斷告警最為頻繁，是應(yīng)集中處理的“罪魁禍?zhǔn)住?；而其他設(shè)備硬件告警，如BUS_ERR及IN_PWR_ABN告警，雖然告警閃報頻次低，但此類告警同樣需要重點監(jiān)控。

通過對告警模型的創(chuàng)建，在處理網(wǎng)絡(luò)故障時，很容易發(fā)現(xiàn)故障存在的主要源頭，大大提高了處理故障的工作效率。

表2　告警頻率結(jié)果統(tǒng)計表　(次)

4結(jié)語

將統(tǒng)計分析學(xué)作為告警處理的手段是一種嶄新的嘗試。采用建立告警統(tǒng)計分析模板的手段對影響告警的主要因素進行分析，對告警壓縮的處理具有很強的針對性。采用新的告警壓縮模型作為監(jiān)控模型，方便過濾重大故障。告警壓縮后，告警數(shù)量只停留在個位數(shù)，維護人員一眼就能發(fā)現(xiàn)重大故障，減少了網(wǎng)絡(luò)安全隱患。

參考文獻

[1] 張紅旗.信息安全技術(shù)[M]. 北京：高等教育出版社，2008.

[2] 嚴(yán)迎建，任方，付小兵，等. 基于NiosII的語音加密傳輸系統(tǒng)設(shè)計[J]. 電子技術(shù)應(yīng)用，2009(9)：61-64.

[3] 梁鴻斌，曾勇. GSM 系統(tǒng)中話音加密技術(shù)的研究[J]. 通信技術(shù)，2003(9)：101-103.

[4] 查黃英. 網(wǎng)絡(luò)流量檢測分析技術(shù)研究[J]. 新技術(shù)新工藝，2015(1)：124-125.

The Research of U2000 Network Alarm Compressionin based on the Communication Network

ZHAO Dandan1，WU Huimin1，AI Yi2

(1.Henan Polytechnic Institute, Nanyang 473009, China; 2.China Mobile Henan Co., Ltd., Nanyang 473000, China)

Abstract：With the rapid development of information network is technology, network expanding and increasing complexity of its application. The continuous development of the whole business of communication leads too the U2000 surge warning, also a large number of unwanted alarms occur frequently, and it result in reducing the efficiency of screening really useful warning. By establishing alarm analysis model, inhibition of alarm and custom alarm filtering models, most useless alarm is filtered out. It improves maintenance staff loorking efficiency, and removes the real failure to achieve the security objective of network communication.

Key words:communications networks, information security, U2000

中圖分類號：TP 393.08

文獻標(biāo)志碼:A