综合告警管理系统解决方案

综合告警管理系统解决方案

一、目标客户

综合告警管理系统（Integration Fault Management System,以下简称IFMS）适用于电信级运营网络的告警、故障管理。

二、系统价值及优势

1. 强大稳定的信息采集功能：针对不同的数据源，可提供多种数据采集方式；

2. 强大的事件处理功能：采用实时数据总线的方式和高速事件处理算法，每秒钟能够处理50条以上告警事件，通过事件的过滤、合并、重组、字段丰富等可以形成准确的告警信息，通过故障风暴处理保证事件处理高效稳定运行，满足大型网络的实时告警监视的需要；

3. 故障信息的快速实时响应：采用实时数据总线的方式和高速时间处理算法，快速有效地发现故障，同时通过物理设备和逻辑数据的简单关联、客户和业务之间的简单关联处理，进一步加快了故障处理的进程，保障故障定位的准确性；

4. 多样化、多层次的故障视图定制能力：系统提供告警视图定制的功能，可以根据需要定制特定的总览和告警鸟瞰视图，可以定制需要显示的告警详细信息，告警集定制功能更能提高告警监视的效率；

5. 告警自动触发能力：可以通过告警触发网关实现向其他网管系统主动传送告警数据，如触发告警业务处理流程系统，还可以实现告警自动前转功能，如电子邮件，短消息，BP等；

6. 系统自我管理能力：系统提供对网管系统的关键进程的监视能力，可以实时监视各进程的运行状态；

7. 系统扩展性好，数据采集平台和数据总线可以实现数据采集和事件处理器的灵活扩展，对专业采集器接口的支持，可以方便的接入新的网元和专业网管系统；系统提供了与其他资源、性能等系统的接口，可以方便灵活与其他产品集成。

三、系统功能

1. 数据采集功能

IFMS系统具有强大稳定的数据采集功能。可针对网络中不同的数据源提供SNMP、Syslog、Trap、TL1、TCP、CORBA、Logfile、DB八种数据采集方式，并作统一化数据格式处理，经过缓存后，传送到告警数据处理系统。

2. 数据处理功能

•告警过滤：根据配置进行告警事件的过滤，过滤条件的设置可通过图形化的用户界面完成。

告警的过滤对告警事件进一步精简，特别是在事件量很大的情况下（如由于网络局部故障引起的告警风暴），尽可能减小无谓的入库操作。

•告警压缩：负责对网络中出现的因告警未及时处理而引发的同一告警的重复报告进行压缩，从而提高告警事件库的使用率，并记录其首次出现和末次出现的时间。

•告警存储：经过过滤和压缩的告警事件集中存储在告警库中，系统提供活动告警库和历史告警库两个告警库，根据告警的状态不同，分别存储在不同的告警库中，刚采集到、尚未处理的告警存储在活动告警库，已处理并已恢复的告警存储在历史告警库中。不论是活动告警库，还是历史告警库，都应可提供多个告警集，分别用于存储不同类别的告警，这样可提高告警查询或统计的效率。

•告警确认：系统提供配置工具，使得操作人员可以配置告警确认事件的识别规则，根据识别规则自动识别告警事件的确认事件，对告警事件进行确认。系统提供告警自动和手动确认两种方式。

•告警升级：系统提供根据用户要求进行告警升级的功能，操作人员可以选择是否进行告警升级，如进行告警升级，提供自动和手动两种告警升级方式。

•告警清除：对于已经处理并且已恢复的告警事件，系统提供自动和手工清除的手段。

•告警查询：用户可以根据需要设置各种告警查询条件，通过告警查询得到各种告警信息。

3. 告警呈现功能

告警事件可以通过map图、事件列表、鸟瞰图等方式实时向操作人员展示。各种视图

的定制及呈现均支持Motif和Web两种方式。各种视图定制完成后可保存在硬盘中，以便

多次使用。

3.1 事件列表的定制和呈现

系统提供图形化的界面方便操作人员对事件列表视图进行定制，可定制的内容应包括：告警字段的呈现与否，可对告警事件集中的多个告警字段进行有选择的显示；告警颜色，不同等级的告警应可以用不同的颜色进行直观表示，系统应提供缺省颜色配置方案，并且应提供支持操作人员进行配置的图形化的工具；

在告警事件列表中，可以进行对告警事件的各种手动操作：告警确认；告警升级；告警清除；告警事件详细信息查询，可查看任意一条事件的详细信息描述（journal），详细信息中包括事件在系统中被操作的记录，如：确认时间、确认人、清除时间、清除人等。

3.2 Map图的定制和呈现

Map图是系统进行告警呈现的主要方式之一，通过Map图，操作人员可以直观地观察

所关心的被管对象（网络、子网、设备、链路等）的状况。系统提供Map图定制工具，提供完备的图标库，提供多种自定义图形，多种图形文件加载，Map图中的各种对象的名称、位置、数目、图层等的编辑功能。

3.3 鸟瞰图的定制和呈现

鸟瞰视图通过柱状视图的方式为操作人员提供方便直观的实时告警统计数据，其功能包括：

•直观观察某一领域或范围内各个级别的告警数目；

•直观比较相关领域或范围的告警分布情况。

4. 告警视图导航

系统提供在各种视图之间导航的功能，操作人员通过鼠标左键点击或右键菜单等简便的操作就可以在各种视图之间随意切换。导航种类包括：Map视图转入事件列表视图；鸟瞰视图转入事件列表视图；Map视图转入Map视图。

5. 告警关联分析功能

在具备相关信息库的条件下，系统具备关联分析功能，可进行相关性分析，确定主要告警，标识或删除从属告警；另外系统还可以就告警对业务或客户产生的影响进行分析，帮助操作人员及时发现告警所影响的业务或客户。

6. 报表功能

系统提供报表处理模块，可以根据操作人员的定制对告警历史数据进行统计，生成各种统计报表，如年报、月报、周报等，另外，系统可提供各种趋势分析报表，帮着操作人员预测一段时间内的网络运行情况。

7. 告警自动响应功能

告警自动响应系统可通过图形参数配置窗口设置告警信息的过滤条件，同时定制相应的内部和外部触发命令，如发E-mail、执行声音或短信等，实现告警数据的自动响应处理。8. 系统管理功能

•用户管理：系统支持对不同的管理域的创建，能够创建不同级别的用户组和用户，并授予相应的系统管理权限。

•日志管理：系统提供各模块和应用程序的日志文件的管理功能，为管理员提供各模块和应用程序的运行状态的日志数据，并记录所有操作人员所作的所有操作。

•数据备份：系统提供告警数据备份的功能，以便操作人员对历史告警数据进行定期备份。•系统监控：系统提供为故障管理系统服务的各应用程序或服务进程的监视和管理功能，使