趙丹丹，吳會(huì)敏，艾　醫(yī)

(1.河南工業(yè)職業(yè)技術(shù)學(xué)院，河南 南陽(yáng) 473009；2.中國(guó)移動(dòng) 南陽(yáng)分公司，河南 南陽(yáng) 473000)

基于通信網(wǎng)絡(luò)中U2000網(wǎng)管告警壓縮模型的研究*

趙丹丹1，吳會(huì)敏1，艾醫(yī)2

(1.河南工業(yè)職業(yè)技術(shù)學(xué)院，河南 南陽(yáng) 473009；2.中國(guó)移動(dòng) 南陽(yáng)分公司，河南 南陽(yáng) 473000)

摘要：隨著通信信息網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，其應(yīng)用復(fù)雜程度也不斷增加。通信全業(yè)務(wù)的不斷發(fā)展，使U2000網(wǎng)管告警激增，頻繁出現(xiàn)大量無(wú)用告警，導(dǎo)致真正有用告警的篩選效率降低。針對(duì)有用告警篩選更加便利化和網(wǎng)管服務(wù)器的安全化，對(duì)U2000網(wǎng)管的用途進(jìn)行了深入探索，通過建立告警分析模型、抑制告警和定制告警過濾模型等策略，過濾了大部分無(wú)用告警，提高了維護(hù)人員的工作效率，及時(shí)排除了真正的故障，實(shí)現(xiàn)了網(wǎng)絡(luò)通信的安全目標(biāo)。

關(guān)鍵詞：通信網(wǎng)絡(luò)；信息安全；U2000

隨著全業(yè)務(wù)的不斷發(fā)展，U2000網(wǎng)管告警激增，頻繁出現(xiàn)大量無(wú)用告警，導(dǎo)致真正有用告警篩選效率降低。以PTN網(wǎng)管為例，百兆網(wǎng)口會(huì)經(jīng)常因?yàn)榫W(wǎng)線連接問題或?qū)Χ嗽O(shè)備停電而閃斷，從而周期性的產(chǎn)生ETH_LOS(以太網(wǎng)網(wǎng)口連接丟失)告警。歷史告警數(shù)據(jù)顯示：一方面，PTN設(shè)備端口接收LOS告警月均超過十萬(wàn)條，絕大多數(shù)是用戶終端端口閃斷引發(fā)，而真正環(huán)路中斷故障引發(fā)的端口無(wú)收光告警只占了其中的極少部分；另一方面，海量告警也造成網(wǎng)管服務(wù)器內(nèi)存耗盡、CPU過忙和數(shù)據(jù)庫(kù)異常等情況，導(dǎo)致網(wǎng)管系統(tǒng)不能正常、穩(wěn)定地運(yùn)行，給網(wǎng)絡(luò)安全造成一定的威脅[1-4]。

1解決思路與方案

針對(duì)有用告警篩選更加便利化和網(wǎng)管服務(wù)器安全化，本文對(duì)U2000網(wǎng)管的用途進(jìn)行深入探索，通過建立告警分析模型、抑制告警和定制告警過濾模型等策略，過濾大部分無(wú)用告警，提高維護(hù)人員的工作效率，及時(shí)排除真正的故障，實(shí)現(xiàn)U2000網(wǎng)管在告警層面的優(yōu)化。

2壓縮模型創(chuàng)建實(shí)施步驟

2.1建立告警統(tǒng)計(jì)模型

建立統(tǒng)計(jì)模型是建立告警壓縮模型的第1步。PTN網(wǎng)管上告警種類有上百種之多，有的告警基本上不會(huì)出現(xiàn)，有的卻頻繁閃報(bào)，有的需要重點(diǎn)關(guān)注，有的直接屏蔽就可以了。告警出現(xiàn)的頻繁程度是影響告警壓縮的主要矛盾[5]。建立統(tǒng)計(jì)模型正是以統(tǒng)計(jì)分析學(xué)的手段統(tǒng)計(jì)出哪些告警是要重點(diǎn)解決的。以PTN網(wǎng)管為例，首先對(duì)PTN網(wǎng)管各種告警的上報(bào)頻率進(jìn)行統(tǒng)計(jì)[6]。點(diǎn)擊“故障”→“設(shè)置”→“模板管理”，將模板命名為告警頻次分析，模板類型選取為告警統(tǒng)計(jì)日志模板。

2.2模型數(shù)據(jù)采集

對(duì)PTN網(wǎng)管上經(jīng)常上報(bào)的告警進(jìn)行種類統(tǒng)計(jì)。經(jīng)統(tǒng)計(jì)，常見告警有20多種[7-8]，具體見表1。

表1　告警種類

2.3將常見告警加入告警模型進(jìn)行統(tǒng)計(jì)

在統(tǒng)計(jì)設(shè)置里將一級(jí)統(tǒng)計(jì)項(xiàng)設(shè)置為名稱，統(tǒng)計(jì)項(xiàng)設(shè)置為持續(xù)時(shí)間，持續(xù)時(shí)間分別選取60、300和600 s。

在基本設(shè)置里，將經(jīng)常出現(xiàn)的告警名稱加入(見圖1)。勾取需要統(tǒng)計(jì)的時(shí)間段，本文選取1個(gè)月為統(tǒng)計(jì)周期。

圖1　告警名稱加入

3結(jié)果分析

告警比例圖如圖2所示。對(duì)圖2餅狀圖進(jìn)行縱向時(shí)間比較，可以得出結(jié)論：0～60 s的告警占總告警數(shù)量的79.23%；因此，閃斷告警是影響告警處理的主要矛盾。

圖2　告警比例圖

告警頻率結(jié)果統(tǒng)計(jì)表見表2。從表2可以得出如下結(jié)論：ETH_LOS、MPLS_TUNNEL_LOCV和MAC_FCS_EXC閃斷告警最為頻繁，是應(yīng)集中處理的“罪魁禍?zhǔn)住?；而其他設(shè)備硬件告警，如BUS_ERR及IN_PWR_ABN告警，雖然告警閃報(bào)頻次低，但此類告警同樣需要重點(diǎn)監(jiān)控。

通過對(duì)告警模型的創(chuàng)建，在處理網(wǎng)絡(luò)故障時(shí)，很容易發(fā)現(xiàn)故障存在的主要源頭，大大提高了處理故障的工作效率。

表2　告警頻率結(jié)果統(tǒng)計(jì)表　(次)

4結(jié)語(yǔ)

將統(tǒng)計(jì)分析學(xué)作為告警處理的手段是一種嶄新的嘗試。采用建立告警統(tǒng)計(jì)分析模板的手段對(duì)影響告警的主要因素進(jìn)行分析，對(duì)告警壓縮的處理具有很強(qiáng)的針對(duì)性。采用新的告警壓縮模型作為監(jiān)控模型，方便過濾重大故障。告警壓縮后，告警數(shù)量只停留在個(gè)位數(shù)，維護(hù)人員一眼就能發(fā)現(xiàn)重大故障，減少了網(wǎng)絡(luò)安全隱患。

參考文獻(xiàn)

[1] 張紅旗.信息安全技術(shù)[M]. 北京：高等教育出版社，2008.

[2] 嚴(yán)迎建，任方，付小兵，等. 基于NiosII的語(yǔ)音加密傳輸系統(tǒng)設(shè)計(jì)[J]. 電子技術(shù)應(yīng)用，2009(9)：61-64.

[3] 梁鴻斌，曾勇. GSM 系統(tǒng)中話音加密技術(shù)的研究[J]. 通信技術(shù)，2003(9)：101-103.

[4] 查黃英. 網(wǎng)絡(luò)流量檢測(cè)分析技術(shù)研究[J]. 新技術(shù)新工藝，2015(1)：124-125.

The Research of U2000 Network Alarm Compressionin based on the Communication Network

ZHAO Dandan1，WU Huimin1，AI Yi2

(1.Henan Polytechnic Institute, Nanyang 473009, China; 2.China Mobile Henan Co., Ltd., Nanyang 473000, China)

Abstract：With the rapid development of information network is technology, network expanding and increasing complexity of its application. The continuous development of the whole business of communication leads too the U2000 surge warning, also a large number of unwanted alarms occur frequently, and it result in reducing the efficiency of screening really useful warning. By establishing alarm analysis model, inhibition of alarm and custom alarm filtering models, most useless alarm is filtered out. It improves maintenance staff loorking efficiency, and removes the real failure to achieve the security objective of network communication.

Key words:communications networks, information security, U2000

中圖分類號(hào)：TP 393.08

文獻(xiàn)標(biāo)志碼:A