voip网络中基于规则的事件关联与故障管理技术研究

《voip网络中基于规则的事件关联与故障管理技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、第一章绪论的报警信息，网络管理员很难从中找到故障的真正原因。在网络故障管理领域引入事件关联，就可以解决告警风暴问题。通过分析这些事件与故障的关联性，就可以识别出潜在故障。但是，没有产生事件的网元不一定就是正常的：而产生大量事件的网元也不一定就是不正常的。为了找出产生大量事件的真正原因，事件关联面临的任务是艰巨的。1．2文章结构本文第二章对当前的事件关联技术和网络故障管理技术做了综述。第三章介绍VoIP的相应背景知识，提出在VoIP网络中进行事件关联与故障管理的具育一定的复杂性。第四章介绍事件相关和故障管理的概念与相关实现，深入剖析了简单事件关联器和CiscoIOS嵌入式事件管

2、理器的原理与架构。第五章中先给出了一个SEC性能测试框架与实现，在实际实验数据中，从眭能的角度分析了利用SEC进行事件关联的可行性：然后，给出了在一个混杂的VoIP网络中实现不同设备之间的事件统一化、事件关联并进行智能故障管理的框架与实现；并在真实的故障场景中，利用该框架实现收集日志事件并出其进行事件关联与故障管理。第六章在总结全文的同时对本事件关联与故障管理框架的进一步发展方向提出了意见。第二章相关工作2．1事件关联技术定义“关联”是指两个或多个实体间的一种联系，表明为什么这些实体可以被组合在一起，或被看作一个整体。关联过程有两个好处：首先，实体数量得以减少：其次，被关联的

3、整体信息的语义内容得以增加。Jakobson和weissman将事件关联定义为一个将新的意义赋予给一系列在预先定义好的时间段内发生的事件的概念解释过程【1]，这个定义已经被广泛接受。在这个过程中，原来的事件可能会被删除，新的事件可能会产生出来。例如，相继事件“系统内部温度过高”和“系统无法响应”可能会被一个新的“系统由于环境温度过高而停止工作”的事件所替代。一个用来实现事件关联的系统被称为‘事件关联器’正ventco腓1ator)。Jakobson和Weissman将事件关联操作定义为如下几类：1．压缩(Comp硝sion)：将相同事件的多次重现减少为一个事件。2．过滤(Fm

4、ering)：抑制参数符合特定条件的事件。3．抑制(Suppression)：在特定的上下文中抑制事件。4．计数(Cou11_ting)：对重复出现的同一事件的数量进行计数，并设立数量闽值，当超过阈值时，对事件进行抑制。5．升级(Escalation)：在特定的上下文中，对特定的事件参数赋予更高的值(例如，严重程度)。6．～般化(Generalization)：将事件替换为它的某一超类事件。7．特殊化(Special波血on)：将事件替换为它的某一子类事件。8．时序关系(Tenlporal糟1ationship)：用事件的顺序和发生时刻来关联事件。9．聚类(Clust刊ng)

5、：以预定义的一组特定的关联操作来对事件进行关联。事件关联可以显著减少系统产生的事件数量，使得人们能更容易的从大量事件中发现问题的根本原因，从已有事件中总结出最有意义的事件。没有事件关联的系统当出现问题时，很容易产生事件风暴。例如，某信令网关组件出于某种原因失去响应，软交换机将会因为与该网关相联的数万个媒体终端均已失第二章相关工作2．1事件关联技术定义“关联”是指两个或多个实体间的一种联系，表明为什么这些实体可以被组台在一起，或被看作一个整体。关联过程有两个好处：首先，实体数量得以减少；其次，被关联的整体信息的语义内容得以增加。Jakobson和weissm∞将事件关联定义为一

6、个将新的意义赋予给一系列在预先定义好的时间段内发生的事件的概念解释过程[1]，这个定义已经被广泛接受。在这个过程中，原来的事件可能会被删除，新的事件可能会产生出来。例如．相继事件“系统内部温度过高”和“系统无法响应”可能会被一个新的“系统由子环境温度过高而停止工作”的事件所替代。一个用来实现事件关联的系统被称为‘事件关联器’(Ev∞tc。n℃lator)。Jakobson和weissⅢan将事件关联操作定义为如下几类：1．压缩(coIr啦ession)：将褶同事件的多次重现减少为一个事件。2过滤(Fme血g)：抑制参数符合特定条件的事件。3．抑制(suppression)：在

7、特定的上下文中抑制事件。4．计数(CountiⅡ窄)：对重复出现的同一事件的数量进行计数，并设立数量闯值，当超过闽值时，对事件进行抑制。5．升级(EscaIation)：在特定的上下文中，对特定的事件参数赋予更高的值(例如，严重程度)。6．一般化(Gene蹦z撕on)：将事件替换为它的某一超类事件。7．特殊化(specialization)：将事件替换为它的某一予类事件。8．时序关系(Temporalmlanonsh中)：用事件的顺序和发生时刻来关联事件。9．聚类(Clumdng)：以预定义的一组特定的