基于ＰＣＩ Ｍ的告警分析处理方法 薛尤贵 （广东省电信规划设计院有限公司，广ｇ，ｌ’Ｉ ５１ ０６５０） 摘 要告警管理是综合集中告警系统的核心功能模块，是网络运行维护人员监控网络并发现网络故障的有效工具。 本文在研究ＰＣＩＭ策略核心信息模型的基础上提出了告警管理的策略信息模型和策略框架，并实现了基于策 略的告警管理系统原型，并成功运用于中国电信集团公司综合告警系统项目。 关键词告警管理；ＰＣＩＭ策略模型；描述语言；网络事件；告警压缩 ＴＮ９１５ 文献标识码Ａ 文章编号 １００８—５５９９（２０１ １）０７ ００６８—０５ 中图分类号目前，电信运营商运维人员每天都会处理大量的各 何管理、分配和控制资源的业务规则，这些规则描述了 专业网络故障告警信息，这些网元网管、专业网管和专 业综合网管中的告警很多是没有过滤分析的原始告警， 告警量大，专业性强、格式不统一、告警描述晦涩难懂。 大量的告警很容易造成监控人员视觉疲劳，重要的告警 信息被淹没在海量低级别的告警信息中，不利于网络故 障的集中监控和集中处理，导致运营商维护任务日益繁 重，维护成本日益突出。 本文将策略核心信息模型（ＰＣＩＭ，Ｐｏｌｉｃｙ Ｃｏｒｅ Ｉｎｆｏｒｍａｔｉｏｎ Ｍｏｄｅ１）策略管理应用于告警管理模块， 融合了新的管理理念和管理技术，通过策略将管理行为 的控制和具体执行分隔开来，在不需要关心具体业务细 节的情况下，提供通用的管理功能。 在特定的条件下系统应采取那些动作。策略对管理目标 和管理行为进行了抽象和概括，具有可重用性和灵活性。 当基于策略的管理系统所监控的环境发生变化时，往往 不需要对整个系统作出重大修改，只需要调整相应的策 略，系统就可以迅速的适应新的情况。 １．２策略信息模型 基于策略的管理系统需要两部分内容支持，分别是 策略信息模型和策略框架。策略信息模型定义了策略的 组织形式；策略框架规定了系统如何使用策略。二者相 互联系构成完整的系统，而它们又是相互的，一个 策略信息模型并不指定具体的策略框架，在应用中，要 视实际情况而定。 Ｐｏｎｄｅｒ是Ｓｌｏｍａｎ教授及其研究小组设计的策略 １基于策略的管理 １．１策略的概念 “策略”是一个抽象的概念，是一套指导和决定如 收稿日期：２０１ １—０５一】８ 描述语言。由于其具有良好的可扩展性和灵活性，并完 全公开，因此，已经成为目前最具有代表性的策略描述 语言。 ＰＣＩＭ是ＩＥＴＦ策略框架工作组根据通用信息模型 ６８ ・２０１１年第７期・ （ＣＩＭ）扩展而成的模型。主要的研究内容是将策略信 息转换成面向对象的形式表示的模型。该策略模型主 中重新定义事件告警级别，系统定义的告警级别包括： 紧急告警、主要告警、次要告警、警告告警、不确定告 警和清除告警。 （３）对事件进行规则处理，基于规则，格式化各类 网络故障：定制、丰富故障信息，增加故障信息的可读性， 方便网管人员发现和解决问题。 要定义了两个层次的类框架：表示策略信息和策略控 制的类，另一个是表示策略信息类和策略控制类之间 联系的类。 １．３ ＩＥＴＦ策略框架 ＩＥＴＦ ＲＡＰ工作组为完善ＩＥＴＦ综合服务体系中 的访问控制部分，提出了框架结构。该结构中，进行 策略控制的两个主要元素是策略执行点（ＰＥＰ，Ｐｏｌｉｃｙ （４）自动压缩及相关性处理：对故障进行有效的过 滤处理，保证高效管理。 ２．１．２告警处理功能 Ｅｎｆｏｒｃｅｍｅｎｔ Ｐｏｉｎｔ）、策略决定点（ＰＤＰ，Ｐｏｌｉｃｙ Ｄｅｃｉｓｉｏｎ Ｐｏｉｎｔ）。ＰＥＰ一般位于网络节点上，负责执行 策略决定；ＰＤＰ一般位于存放策略的策略服务器上，负 责做出策略决定。两个元素间的交互作用由ＰＥＰ开始。 告警处理功能完成对采集事件的条件过滤、合并、 延时、确认、清除等操作，对重复告警、类似告警、关 联告警、瞬间告警根据预定规则进行处理，从而实现 告警事件的压缩，有效的解决网管系统产生的告警风 暴问题。 ２告警管理系统的ＰＣＩＭ ２．１告警管理系统的策略需求 综合集中告警系统管理范围包括交换、传输、数据、 动环、移动、ＩＴ等专业的告警和性能事件，大客户及 ２．２告警管理系统策略信息模型 告警管理系统需要提供组织、使用、维护策略信息 的机制。这种机制对于大量使用规则的系统来说是非常 重要的，有效的规则管理机制能够简化系统开发过程； 提高系统的扩展性；促进业务和程序分离。 ２．２．１可重用策略条件与单独使用策略条件 其使用的电信产品（业务）数据。一个稳定、高效、 可扩展的告警管理系统能够及时收集网络中的各种告 警事件，并通过各种处理手段从多种多样的事件中找 到网络故障的真正原因，它必须对纷繁复杂的网络事 当存储和使用策略条件类或策略动作类时，要记住 它可能被单独使用，也可能被重复使用。区分单独使用 条件和可重用条件，需要依据与之关联的聚合的情况， 或者依靠条件命名规则。 （１）单独条件：当单独使用条件与告警规则进行关 件进行一些逻辑处理过程一告警预处理，以提供网络 故障处理所需的有效数据，并最终实现网络故障的定 位和排除。 ２．１．１告警采集功能 联时，关联类采用一对一的对应关系，即策略条件单独 使用。 告警数据采集功能采用探针的方式从专业网管系 （２）可重用条件：当可重用条件与告警规则进行关 联时，关联类采用一对多的对应关系，即策略条件可以 被多个策略规则所使用。 ２．２．２策略角色 一统、网元管理系统中采集网络的告警及性能事件，并根 据探针上的预处理规则，对事件进行重定义、格式转换 等操作，然后将预处理后的事件发送到上层处理模块。 采集部分的主要功能如下。 （１）将来自专业网管系统或应用系统的事件信息转 换成统一的事件格式。 个策略管理者将一个被管对象分配到一个或多个 角色，同时，他又为这些角色制定专门的策略，策略管 理人员不直接对网络中成千上万的被管对象进行重复的 （２）告警事件重定义：在进行事件格式转换的过程 配置、修改动作，而这些动作是通过角色来实现。策略 ・２０１１年第７期・ ６９ 框架负责配置与一个特定角色相关联的被管对象，通过 这种方法，配置由与角色相关联的策略来进行。当网络 行为需要改变是，策略管理者只需要对角色的策略进行 简单的修改，策略框架将保证所有与角色相关的被管对 ３．１监控规则 根据ＤＸＣ设备的端口状态，来决定设备状态，具 体映射规则如下。 ３．】．１ Ｌｕｃｅｎ￣板卡状态与告警级别映射 象的配置发生改变。 角色的一个更加规范化的定义如下： 一通过ＳＮＭＰ协议，轮询设备的ＭＩＢ—ＩＩ管理信息 库中的Ｉｎｔｅｒｆａｃｅ接口组对象ｉｆＯｐｅｒＳｔａｔｕｓ和ｉｆＡｄｍｉｎ 个角色是一类属性，它从可用的策略中选择一个 Ｓｔａｔｕｓ，根据表ｌ组合确定设备端口的告警级别。 表１ 组合确定设备端口的告警级别 ＩｆＯｐｅｒＳｔａｔｕｓ ＩｆＡｄｍｉｎＳｔａｔｕｓ Ｕｐ（１） Ｄｏｗｎ（２） Ｄｏｗｎ（２） Ｔｅｓｔｉｎｇ（３） Ｕｐ（１） Ｕｐ（１） Ｄｏｗｎ（２） Ｔｅｓｔｉｎｇ（３） 含义 告警级别 ０ 或多个关联到一组实体或组件。 角色可以进行组合。角色组合的定义如下： 一个角色组合是一组属性集合，这些属性用于从更 Ｎｏｒｍａｌ正常运行 正常Ａｂｎｏｒｍａｌ 失败 警报 ３ Ｄｏｗｎ Ｔｅｓｔｉｎｇ 关闭 严重 ４ 测试中 警报 １ 多可用的策略中选择一个或多个特定的策略关联到一个 实体或组件。 ２．２．５策略时间周期 Ｈｉｇｈ（４） 其他组合 Ｈｉｇｈ（４） Ｈｉｇｈ 温度高 警报 ３ 策略时间周期是对策略规则何时有效，何时无效的 规定。在ＰＣＩＭ中，策略时间周期通过“策略事件周期 条件”类的实例来实现。每一个策略规则都有一个策略 时间周期与之相关联，当策略规则执行时，系统首先会 检查运行时间是否在策略时间周期内，如果时间有效则 规则被执行，否则，规则无效。 ２．２．４关联与聚合 Ｕｎｋｎｏｗｎ不确定 不确定２ ５．】．２板卡状态与告警级别映射 设备状态不能直接从ＭＩＢ变量轮询中得到，而是 根据该节点所属全部端口的状态来确定，具体映射关系 如表２所示。 表２映射关系 端口状态 设备告警 级别 说明 在ＰＣＩＭ模型中，策略规则、策略条件、策略动 作都是以类的形式定义的，因此，需要提供一种关联机 设备板卡正常 正常０ 设备正常工作 制，通过这种机制可以在它们之间建立联系，以实现“ＩＦ Ｃｏｎｄｉｔｉｏｎ＝ＴＲＵＥ ＴＨＥＮ Ａｃｔｉｏｎ”这种策略规则语 义。实现这种联系有许多方案，ＰＣＩＭ为了模型一致性 和管理统一性，使用与策略元素相一致的“类”概念来 建立策略元素之间的联系。 所有板卡均为测试 不确定１ 设备在调试或有未知原因 中或不确定 有１个板卡处于警 警报 ２ 有时设备会有一个１个板卡做 报３状态 警报３状态 测试状态，不影响设备状态 重告警级别 大干１个板卡处于 严重 ５ 设备在非预期状态运行，为严 ３．２监控规则的文字描述（如图１所示） ３模型的一个应用实例 在中国电信集团公司综合告警系统中，设备供应商 朗讯公司（Ｌｕｃｅｎｔ）希望告警管理模块提供对其ＤＸＣＩＩ 数字交叉连接设备状态进行监控的功能。如果设备状态 不正常，则生成当前告警，向告警呈现层汇报，以便网 络管理人员了解网络状态，采取处理措施。 ７０ ３．３用策略模型来描述监控规则 按照ＰＣＩＭ来描述监控模型，需要如下一些模型元 素实例。 （１）首先定义一系列策略变量与策略值； （２）定义一系列简单策略条件和简单策略动作； （３）再通过这些简单策略条件和动作的组合成复合 条件及动作； ・２０１１年第７期・ ＴＥＬＥＣＯＭ ＥＮＧＩＮＥＥＲＩＮＧ ＴＥＣＨＮＩＣＳ ＡＮＤ ＳＴＡＮＤＡＲＤＩＺＡＴＩＯＮ——— ＷＣＤＭＡ网络升级后版本问题及规避方法 王晓龙 （中国联通福建分公司，厦门；５６１ ００８） 摘要通过对ＲＮｃ版本升级后的异常现象的发掘，找出了系统本身的一个ＢｕＧ，对问题进行了详细分析后，使用现 有手段进行了合理的规避，但彻底地解决还需要进行版本的进一步升级。 关键词ＷＣＤＭＡ；测量控制；迁移；掉话 文献标识码Ａ 文章编号１００８—５５９９（２０１ １）０７—００７２—０３ 中图分类号ＴＮ９２９．５ 通信网络的升级一般是对一些新业务有需求或者 解决一些网络问题时会进行，但升级后因为算法、软件 使用版本和功能的变化，或者由于没有经过特殊场景的 １ 测量控制导致掉话问题及规避方法 １．１问题现象 厦门３Ｇ网络在２０１０年８月ＲＮＣ版本从ＲＩＯ升级 到了Ｒ１２，之后路测过程中发现在进行跨ＲＮＣ时出现 掉话问题，掉话时测量控制消息没有下发，与激活集中 验证，一些非常隐蔽的问题才会暴露出来。本文就是对 ３ＧＲＮＣ升级后出现的一些异常现象的分析中发现的一 个系统本身的ＢＵＧ。 收稿日期：２Ｏ１１ ０１—１ ９ 一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一一 ＰＣＩＭ ｐｏｌｉｃｙ ｍｏｄｅｌ ｂａｓｅｄ ｏｎ ｔｈｅ ａｌａｒｍ ａｎａｌｙｓｉｓ ｐｒｏｃｅｓｓｉｎｇ ＸＵＥＹｏｕ－ｇｕｉ （Ｇｕａｎｇｄ０ｎｇ Ｐｌａｎｎｉｎｇ ａｎｄ Ｄｅｓｉｇｎｉｎｇ Ｉｎｓｔｉｔｕｔｅ ｏｆＴｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｃｏ．，Ｌｔｄ．，Ｇｕａｎｇｚｈｏｕ ５１０６３０，ｃｈｉｎａ） Ａｌａｍ ｍａｎａｇｅｍｅｎｔ ｉｓ ａ ｃｏｍｐｒｅｈｅｎｓｉｖｅ ｆｕｎｃｔｉｏｎ ｏｆ ｔｈｅ ｉｎｔｅｇｒａｔｅｄ ａｌａｒｍ ｓｙｓｔｅｍ，ｉｔ＇ｓ ａｎ ｅｆｆｅｃｔｉｖｅ ｔｏｏｌ ｆｏ ｎｅｔｗｏｒｋ ｍｏｎｉｔｏｒｉｎｇ ａｎｄ ｍａｉｎｔｅｎａｎｃｅ ｐｅｏｐｌｅ ｔｏ ｆｉｎｄ ａｎｄ ｓｏｌｖｅ ｎｅｔｗｏｒｋ ｆａｉｌｕｒｅ．Ｂａｓｅｄ ｏｎ ｔｈｅ ｓｕｄｙｉｔｎｇ ＰＣＩＭ ｐｏｌｉｃｙ ｉｎｆｏｒｍａｔｉｏｎ ｍｏｄｅ１．ｔｈｅ ｐａｐｅｒ ｐｒｏｐｏｓｅｄ ｔｈｅ ｐｏｌｉｃｙ ｉｎｆｏｒｍａｔｉｏｎ ｍｏｄｅｌ ａｎｄ ｐｏｌｉｃｙ ｆｒａｍｅｗｏｒｋ Ａｂｓｔｒａｃｔ ｏｆ ａ１ａｒｍ ｍａｎａｇｅｍｅｎｔ ａｎｄ ｉｍｐｌｅｍｅｎｔｅｄ ｔｈｅ ｐｏｌｉｃｙ－ｂａｓｅｄ ａｌａｒｍ ｍａｎａｇｅｍｅｎｔ ｓｙｓｔｅｍ ｐｒｏｔｏｔｙｐｅ・Ｔｈｉｓ ｐｒＯｔｙｐｅ ｈａｓ ｂｅｅｎ ｓｕｃｃｅｓｓｆｕｌｌｙ ａｐｐｌｉｅｄ ｔｏ Ｃｈｉｎａ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓ Ｃｏｒｐｏｒａｔｉｏｎ ｉｎｔｅｇｒａｔｅｄ ｗａｒｎｉｎｇ ｓｙｓｔｅｍ ｐｒｏｊｅｃｔ． Ｋｅｙｗｏｒｄｓ ａｌａｒｍ ｍａｎａｇｅｍｅｎｔ；ＰＣＩＭ ｓｔｒａｔｅｇｙ ｍｏｄｅｌ；ｄｅｓｃｒｉｐｔｉｏｎ ｌａｎｇｕａｇｅ；ｎｅｔｗｏｒｋ ｅｖｅｎｔ；ａｌａｒｍ ｃｏｍｐｒｅｓｓｉｏｎ 一７２ ・２０１１年第７期・
