基于状态模型的告警关联性分析模型及其在IT管理中的应用

摘要

IT系统在企业、部门的信息管理中得到了越来越广泛的应用，随着IT应用的扩展，IT网管系统对告警管理的智能化要求越来越迫切。在IT系统中，如果某个节点或节点中的某个网元发生故障，这个故障会波及相邻节点和节点中的其它网元，引发大量的告警。IT系统中充斥着大量的、重复的、无用的告警信息，而少量的、对网络状态影响重大的告警藏匿于这些无用的告警之中。提高IT系统服务质量的关键在于快速、准确地检测到网络中的故障，并对其进行处理。如何从大量的告警中分析出对运维人员有用的告警，帮助运维人员快速、准确的定位故障是IT故障管理面临的主要挑战。 现有网管系统的故障管理一般停留在告警的简单处理和简单的规则匹配，这样的运维模式，并不能保证维护和管理的质量，甚至会影响网管系统在实际中的使用。 为了解决这个问题，本文提出了一种基于状态模型的告警关联性分析模型，该模型把实体状态间的相互关系作为为规则存入数据库，当推导出某实体处于某个状态时，通过查找规则库，可推导出与其相连的其它实体的状态，通过地推导，可以把发生故障的实体影响到的其它实体以树图的方式呈现出来，这有助运维人员快速地定位故障。本文不仅研究了这种模型，而且设计、实现了其原型系统。该原型系统在IT的告警管理方面取得了显著的效果。最后本文对该模型存在的不足提出了改进建议。

目录

文摘

英文文摘

声明

第一章 前言

1.1研究背景

1.2本文要解决的问题

1.3本文结构

1.4研究生期间工作

第二章 综述

2.1告警-故障关联

2.2故障管理功能

2.3告警关联性的分析方法

第三章 基于状态模型的告警关联性分析模型

3.1事件关联性分析模型

3.1.1概述

3.1.2实体模型

3.1.3实体状态关联模型

3.1.4实体状态关联模式

3.1.5事件模型

3.1.6事件—实体状态关联模型

3.2事件关联性分析的关键功能

3.2.1故障诊断

3.2.2根原因分析

3.2.3影响范围分析

3.3事件关联性分析的模型设计

3.3.1事件特征分析子模块

3.3.2事件-实体状态关联分析子模块

3.3.3实体状态关联分析子模块

第四章 IT基础设施实体状态模型

4.1实体模型

4.2实体之间的关系

4.2.1路由设备与其它类型实体的关系

4.2.2交换设备与其它类型实体的关系

4.2.3网络端口与其它类型实体的关系

4.2.4子网与其它类型实体的关系

4.2.5链路与其它类型实体的关系

4.2.6服务器与其它类型实体的关系

4.2.7存储阵列与其它类型实体的关系

4.2.8进程与其它类型实体的关系

4.2.9应用与业务关键点的关系

4.2.10 业务关键点与其它类型实体的关系

4.3管理对象状态模型

4.3.1网络设备状态模型

4.3.2网络端口状态模型

4.3.3链路状态模型

4.3.4服务器状态模型

4.3.5存储阵列状态模型

4.3.6 Oracle数据库状态模型

4.3.7中间件状态模型

4.3.8应用进程状态模型

4.3.9业务关键点状态模型

4.3.10应用状态模型

第五章 基于状态模型的告警关联性分析系统设计和实现

5.1系统设计

5.1.1系统设计的目标

5.1.2系统结构

5.1.3系统功能

5.2系统实现

5.2.1系统运行环境

5.2.2系统的流程

5.3系统实现效果

5.3.1关联性分析规则管理

5.3.2告警根源分析

5.3.3应用影响分析

5.4系统测试

5.4.1模拟网络拓扑

5.4.2模拟发送告警

5.4.3测试结果与预期结果的比较

5.5系统的不足与建议

5.5.1框架结构方面

5.5.2时效性管理

5.5.3告警池管理

5.5.4事件预处理模块

5.5.5主动探测网络

第六章 结束语

6.1 论文总结

6.2进一步研究工作

参考文献

致谢