电信网综合告警系统为提高转单有效率而探索

臧红伟

（中国电信吉林公司，130033）

电信网综合告警系统为提高转单有效率而探索

臧红伟

（中国电信吉林公司，130033）

随着三大电信运营商综合业务的发展，电信运营商的网络告警监控至关重要，各省纷纷建立综合告警系统，将传输、数据、交换、无线、平台等专业的告警都集中到一个平台上，并实现告警自动派单功能。文章的主要内容是介绍了在提高转单有效率方面进行的探索，以及未来发展的趋势。

综合告警；转单有效率

1 概要

1.1 背景

随着三大电信运营商综合业务的发展，电信运营商的网络告警监控至关重要，各省纷纷建立综合告警系统，将传输、数据、交换、无线、平台等专业的告警都集中到一个平台上，并实现告警自动派单功能。

在实现告警自动派单功能的初期，由于各专业各网管的各种规则不完善，导致告警工单错派、漏派、多派不等问题非常多。无效工单很多，即转单有效率很低，这给工单管控人员和维护人员带来麻烦和困扰。

1.2 意义

提高转单有效率已经成为综合告警系统最重要的工作内容之一。提高转单有效率，一方面可以减轻监控人员的工作压力，让监控工作和工单管控变得更迅捷、更精准、更智能；另一方面可以帮维护人员去除无效工单和不重要告警的干扰，使其更高效的处理网络故障，避免处理大量的无效工单。

因此建立一个规则完善的综合告警系统，尽可能的提高转单有效率的需求迫在眉睫。

2 方案

随着各方对转单有效率的要求越来越高，在我们不断的探索下，各种规则应运而生，这些规则有告警过滤、告警压缩、告警丰富、告警关联、级别重定义、重复告警判断，合并派单，抑制派单等。这些规则就是提高转单有效率的有效方案，它们的不断产生和完善是综合告警系统向前发展的最大动力，本文将阐述它们的功能。

2.1 告警过滤

由于全网告警都接入到综合告警系统，因此综合告警系统处理告警的量非常大。为了缓解这一问题，我们根据系统建设经验，经维护人员同意，梳理了告警过滤规则。即，对于有必要的网管，将很轻微的告警在综合告警系统采集时过滤掉，不采集入库，更不会呈现在告警板上。这种告警过滤规则的实施，将无用告警挡在外面，不仅不会干扰监控人员，而且也不会有降低转单有效率的情况发生，是最直接有效的。

2.2 告警压缩

网络层告警反复发生的情况很常见，将这些告警压缩成一个告警在很多网管中是有必要的，这样做不仅有利于告警监控而且有益于提高转单有效率。我们根据经验，总结了很多告警压缩规则，在这方面工作的探索中，有成功也有失败。成功实施压缩的是那些适合压缩的网管产生的告警，失败的是某网管的告警不适合被压缩，如强行压缩，会有不可调和的问题。就是在这种不断研究和尝试中，最终形成了告警压缩规则文档，记录了各种压缩规则，并在后续实际工作中不断完善和改进。

2.3 告警丰富

告警丰富是综合告警系统将接收到的告警按照规则匹配出其他有用的信息，例如资源信息。这种告警丰富的规则是在实际生产工作中形成的，是为了解决某些问题而必须实施的功能，它们直接解决了告警本身信息不全的问题，为告警关联、工单呈现等工作创造了必要的条件，也为提高转单有效率带来间接的贡献。例如，传输原始告警中无电路代号和客户名称等信息，根据相应的告警丰富规则，系统用告警源和端口等信息去资源数据中查询，将查询到的电路代号和客户信息匹配到告警中，从而进行实际应用。

2.4 告警关联

告警关联很重要。告警关联分为专业内告警关联和跨专业告警关联，有的告警关联简单易实现，有的告警关联复杂难实施。告警关联的关键在于“规则”，没有规则或者规则不可操作都是无法实现告警关联的原因。综合告警系统建设初期，派单规则的制定就经历了较长时间的过程，因此初期的告警关联无人问津，但是随着大量告警自动派单，告警关联的重要性逐渐被重视起来，一个一个的规则产生并实施。专业内的告警关联规则，是具有专业能力的人总结出来的，但是网络复杂、告警无规律、缺乏资源支撑等因素影响着告警关联发展。而跨专业告警关联规则，更是需要专业间共同制定，互相配合，甚至不断研究。告警关联后根告警派单，衍生告警不单独派单，直接提高转单有效率，相反的，告警没关联上，无效工单多，这带给维护人员非常不好的感知。例如，传输割接或者故障引起数据专业告警，如果跨专业告警关联上，只有传输专业能收到故障工单，数据专业无需处理，但如果跨专业告警没有关联上，数据专业也会收到告警工单，这种工单被视为无效工单。

各种告警关联的实现为提高转单有效率带来最直接的效果，不断建设和完善它们是综合告警系统最重要的工作内容之一。总之，告警关联发展的道路任重而道远，告警关联的建设程度也代表了综合告警系统的发展水平。

2.5 级别重定义

由于告警原始级别的形式多样，为了统一规范告警等级，因此综合告警系统将告警级别重新定义为紧急、主要、次要和提示四种，呈现颜色也与国际接轨。告警级别重定义规则文档也是在生产实际中逐渐形成的，各专业各网管的告警都有自己的规则，其不断修改和完善的频率较高，仅次于派单规则。重定义规则有利于派单规则的实施，往往相同级别的告警，在工单处理时长、告警是否派单等规则中要求一致，是与派发规则相辅相成的，它们间接地提高转单有效率，保证自动派单的准确性。

2.6 重复告警判断

由于实行网络层障碍工单自动派发以来，工单量较大，其中，存在“重复告警”多次发生从而多次派单的情况，这严重降低了转单有效率，也给监控人员和工单处理人员带来很大的工作负担。

为了实现“重复告警”不重复派单，对“重复告警”的鉴别进行了深入研究，发现判断全专业网元的“重复告警”没有规律而言，但是针对具体专业同类网元，还是可以找到较合适的规则，因此决定建立“重复告警派单规则”，具体如下：

●逐项梳理各专业各网管的重复告警规律，分别建立个性化的“重复告警判断规则”。

●将判为重复告警的“重复告警信息”同步给相应地未归档的工单中。

●通过“告警ID号”能区别出“重复告警”与“清除告警”的对应关系，避免因为多个“重复告警”引起混乱。

重复告警判断规则的制定和实施，实现了重复告警同步客调工单的功能。每天，都有与转单数量相当的重复告警同步发生，在提高转单有效率方面的作用是有目共睹的。

2.7 合并派单

合并派单，起初是在告警关联不强大的情况下，采集的一种“无奈之举”。合并派单规则诞生于自动派单初期，那时候告警关联规则如凤毛麟角，为了解决同一故障多个告警导致多个工单的问题，我们尝试在派单规则中加入合并派单规则，以保障大幅度提高转单有效率。没有想到的是，这种合并派单规则大面积应用在各个专业的各个网管告警中，效果非常好。

其实，合并派单规则具有通用性，只是合并的条件有所差别。在合并派单功能实施的过程中，一旦出现“合并派单中的告警不是同一原因引起”的情况，我们就研究、讨论、修改合并派单规则，力图让合并派单规则更合理。目前，合并派单中的告警绝大多数是同一原因引起的，极少出现异常，可以说合并派单规则日臻完善。

现在，合并派单已经是派单规则中必不可少的一部分，它几乎相当于一种告警关联规则了，它为提高转单有效率做出了重要贡献。

2.8 抑制派单

抑制派单分为工程抑制和规则抑制两种。工程抑制是通过工程预约实现工程割接期间的告警不派单。工程预约模块是综合告警系统重要的功能之一，应用广泛。规则抑制是为了定制个性化抑制派单规则而开发的功能，适合长期抑制派单的情况。这两类抑制派单，有效地提高了转单有效率，避免维护人员处理无用工单的问题。

3 发展趋势

综合告警系统不断发展，提高转单有效率的工作也永远不会停止。告警关联、工程预约关联等工作会继续提高转单有效率。

臧红伟，女，1976年10月生，1999年7月毕业于吉林大学，获得学士学位，2004年7月毕业于吉林大学，获得硕士学位，现工作在中国电信吉林公司，从事支撑系统维护工作，现职称为通信工程师

The comprehensive alarm system of telecommunication network is an exploration for improving the efficiency of the conversion

Zang Hongwei
(China Telecom Jilin company，130033)

With the development of the three major telecom operators integrated services,telecom operators in the network alarm surveillance is critical,the provinces have established integrated alarm system, alarm transmission,data exchange,wireless,platform etc.professional on a platform,and achieve alarm automatically send a single function.The main content of the article is to introduce the exploration of the efficiency of the conversion,and the trend of the future development..

comprehensive alarm conversion efficiency