[发明专利]一种告警信息缓冲的系统、方法及装置

说明书

技术领域

本发明涉及在网络中对告警信息的处理技术，特别涉及一种告警信息缓冲的系统、方法及装置。

背景技术

在网络中，对网络产生的告警信息进行采集和处理是网络中网管系统的一项重要功能。在正常情况下，网络单位时间内产生的告警信息数量不会很多。但是，当网络的规模较大且发生了某些特定的故障时，网络有可能在短时间内产生大量的告警信息并上报给网络中的网管系统，这种短时间内大量告警信息的上报称为告警风暴。

告警风暴会带来许多负面的影响。例如：受到网管系统处理速度的限制，上报给网管系统的告警信息可能无法被及时接收和处理，从而导致告警信息的丢失；告警风暴往往意味着网络存在严重的故障，这时需要通过网管系统对网络下发相关指令用于故障检测、修复或隔离，此时的网管系统正忙于处理上报的告警信息，往往不能及时下发相关指令或响应网络发送的操作请求，而这些相关指令和操作请求得不到执行的后果是告警风暴持续的时间会更长，从而形成恶性循环，甚至造成网管系统的挂起或崩溃。

因此，如何有效地抵御告警风暴带来的负面影响是评价网管系统的一项重要指标。

当网管系统对告警信息进行处理时，需要对采集的告警信息进行分析、计算以及保存到数据库等处理。但是，受到网管系统中的处理器速度、输入输出设备以及其他软、硬件环境的限制，网管系统的告警处理速度在达到某个极限后就无法再提高了，而当告警风暴发生导致告警信息上报的速度高于网管系统处理告警信息的速度时，就可能造成告警信息的丢失。为了解决这个问题，目前采用在网管系统中的告警采集模块和告警处理模块之间引入一个告警缓冲器，如图1所示，图1为现有技术处理告警信息的网管系统的结构一示意图。在图中，网管系统101与网络相连接，用于接收网络上报的告警信息。网管系统101包括告警采集模块102、告警缓冲器103以及告警处理模块104。其中，告警采集模块102按顺序接收网络上报的告警信息，按顺序发送给告警缓冲器103进行缓存；告警处理模块104按顺序从告警缓冲器103中提取所缓存的告警信息进行处理。对于告警缓冲器103，从告警采集模块102接收到告警信息的速度大于告警处理模块104提取告警信息的速度时，告警缓冲器103中缓存的告警信息数量就会增长，反之，缓存的告警信息数量就会减少。

采用图1所示的网管系统处理告警信息，当告警风暴发生导致大量告警信息上报时，如果网管系统处理告警信息的速度跟不上告警信息上报的速度，则告警缓冲器103可以将来不及处理的告警信息进行缓存，等告警风暴过去后，告警处理模块104会继续从告警缓冲器103中提取出告警信息进行处理，直到告警缓冲器103中缓存的告警信息被全部提取。此外，告警处理模块104还可以采用从告警缓冲器103中批量提取告警信息进行处理的策略，从而提高告警信息处理的效率。

采用图1所示的网管系统进行告警信息的处理，主要缺点是告警缓冲器103的缓存容量受到限制，在告警风暴产生的告警信息上报速度过快或告警风暴持续时间较长时，仍然可能导致告警缓冲器103中缓存的告警信息溢出，从而造成告警信息的丢失。造成告警缓冲器103容量受限的原因是由于网管系统内存总量是有限的，除了给告警缓冲器103预留内存外，还需要给其他应用以及其他模块预留内存，因此，为告警缓冲器103预留的缓存容量不可能无限扩充。

图2为现有技术处理告警信息的网管系统的结构二示意图，该网管系统采用分布式的告警采集前置机的方式，将告警信息采集过程分布到另一台主机上，并引入两级告警缓冲器。该网管系统包括网管系统主机201和告警采集前置机202，其中，告警采集前置机202位于网管系统主机201和网络之间，包括告警采集模块203和告警缓冲器204；网管系统主机201包括告警缓冲器205和告警处理模块206。其中，告警采集模块203按顺序接收网络上报的告警信息，按顺序发送给告警缓冲器204进行缓存；告警缓冲器205从告警缓冲器204中按顺序提取缓存的告警信息进行缓存；告警处理模块206按顺序从告警缓冲器205中提取所缓存的告警信息进行处理。

从图2所示的网管系统可以看出，该网管系统有两个告警缓冲器，缓存告警信息的缓存容量为两个告警缓冲器的容量之和，与图1所示的网管系统比较，提高了缓存告警信息的缓存容量。但是，该网管系统需要改动现有网管系统的结构，增加了网管系统部署的复杂度，且缓存告警信息的容量虽然增大，但是容量仍受限于两个告警缓冲器的缓存容量。

发明内容