1.一种用于信息网管故障的智能溯源方法,其特征在于:包括如下步骤:基于历史告警数据的分析,构建指标告警的关联关系表,其记录了设备出现任意一种指标告警时,与其他设备出现的指标告警之间的关联关系;基于路由信息构建拓扑结构二维表,其记录了网络中每台主机所链接的网络通信设备以及网络通信设备之间的链接关系;根据实时告警信息进行故障判断:若为连通性告警或ping告警,则通过所述拓扑结构二维表确定上层的网络通信设备,若上层网络通信设备告警,则定位到告警源,若上层网络通信设备不告警,则通过所述关联关系表确定告警源头;若非连通性告警或ping告警,则通过所述关联关系表确定告警源;所述关联关系确定告警源的过程为:查询所述关联关系表中与该设备的指标告警相关联的设备及设备的指标告警,从而确定告警源头。
2.根据权利要求1所述的一种用于信息网管故障的智能溯源方法,其特征在于:所述关联关系表的构建步骤为:基于SNMP协议采集历史告警数据,采用FP-Growth算法对历史告警数据进行分析处理时,构建频繁模式树,其中,TID为某台设备的指标告警,支持度=某个类型的指标告警/总的告警数,输出关联关系表,该表记录了设备出现任意一种指标告警时,与其他设备出现的指标告警之间的关联关系;所述设备包括网络通信设备、主机以及主机上的数据库、中间件、存储设备,其中,数据库、中间件、存储设备发生告警时,该主机作为数据库、中间件、存储设备的宿主机。
3.根据权利要求2所述的一种用于信息网管故障的智能溯源方法,其特征在于:所述关联关系表包含多组关联记录,其中任意一组关联记录包含包括相关联的两设备的ID和指标告警,该关联发生的次数、置信度以及支持度。
4.根据权利要求1所述的一种用于信息网管故障的智能溯源方法,其特征在于:所述拓扑结构二维表的构建步骤为:采集服务通过SNMP协议采集网络通信设备的路由信息表,该路由信息表中存储了请求发送方主机IP信息和要访问的目标主机的IP信息,将获取到的主机IP与设备台账表中的设备IP进行关联匹配,确定每台主机所链接的网络通信设备以及网络通信设备之间的链接关系,同时,通过设备的IP信息在设备台账表中确定设备的唯一主键ID,然后将处理完成的信息存储至拓扑结构二维表中。
5.根据权利要求2所述的一种用于信息网管故障的智能溯源方法,其特征在于:通过所述关联关系确定告警源,输出当前告警设备主键、设备类型、指标告警名称、引起当前设备指标告警的设备主键、设备类型、指标告警名称、支持度以及置信度,从而确定告警源头。
6.一种用于信息网管故障的智能溯源装置,其特征在于:包括数据分析模块:基于历史告警数据的分析,构建指标告警的关联关系表,其记录了设备出现任意一种指标告警时,与其他设备出现的指标告警之间的关联关系;路由分析模块:基于路由信息构建拓扑结构二维表,其记录了网络中每台主机所链接的网络通信设备以及网络通信设备之间的链接关系;故障分析模块:基于实时告警信息进行故障分析:若为连通性告警或ping告警,则通过所述拓扑结构二维表确定上层的网络通信设备,若上层网络通信设备告警,则定位到告警源,若上层网络通信设备不告警,则通过所述关联关系表确定告警源头;若非连通性告警或ping告警,则通过所述关联关系表确定告警源;所述关联关系确定告警源的过程为:查询所述关联关系表中与该设备的指标告警相关联的设备及设备的指标告警,从而确定告警源头。
7.根据权利要求6所述的一种用于信息网管故障的智能溯源装置,其特征在于:所述数据分析模块执行如下步骤:基于SNMP协议采集历史告警数据,采用FP-Growth算法对历史告警数据进行分析处理时,构建频繁模式树,其中,TID为某台设备的指标告警,支持度=某个类型的指标告警/总的告警数,输出关联关系表,该表记录了设备出现任意一种指标告警时,与其他设备出现的指标告警之间的关联关系;所述设备包括网络通信设备、主机以及主机上的数据库、中间件、存储设备,其中,数据库、中间件、存储设备发生告警时,该主机作为数据库、中间件、存储设备的宿主机。
8.根据权利要求7所述的一种用于信息网管故障的智能溯源装置,其特征在于:所述关联关系表包含多组关联记录,其中任意一组关联记录包含包括相关联的两设备的ID和指标告警,该关联发生的次数、置信度以及支持度。
9.根据权利要求6所述的一种用于信息网管故障的智能溯源装置,其特征在于:所述路由分析模块执行如下步骤:采集服务通过SNMP协议采集网络通信设备的路由信息表,该路由信息表中存储了请求发送方主机IP信息和要访问的目标主机的IP信息,将获取到的主机IP与设备台账表中的设备IP进行关联匹配,确定每台主机所链接的网络通信设备以及网络通信设备之间的链接关系,同时,通过设备的IP信息在设备台账表中确定设备的唯一主键ID,然后将处理完成的信息存储至拓扑结构二维表中。
10.根据权利要求7所述的一种用于信息网管故障的智能溯源装置,其特征在于:通过所述关联关系确定告警源,输出当前告警设备主键、设备类型、指标告警名称、引起当前设备指标告警的设备主键、设备类型、指标告警名称、支持度以及置信度,从而确定告警源头。