论文部分内容阅读
【摘 要】首先根据当前电信运营商形势提出问题，然后具体介绍六步法的每个步骤，最后进行成效分析。
【关键词】六步法 告警 监控 通信
一、引言
随着全业务牌照的发放，通信行业业内竞争加剧，在机遇与挑战面前，各大运营商一手抓网络建设，一手抓市场经营，两者相辅相成缺一不可。
为适应市场需求，运营商的网络规模也在不断扩大，设备类型与设备数量激增。如何有效地对全网设备进行监控，并能从海量的设备告警中准确、及时、精简地派单到末端维护人员，成为了网络维护工作的重中之重。
二、六步法
以浙江省为例，某运营商使用综合监控平台对全网设备告警进行统一监控，日均告警量约为120万左右，但日均故障工单的派发量为约3000张，派单比仅为1：400。效率如此之高的原因，是因为从原始告警产生到派发工单经过了六道环节，每道环节均可有效筛选告警，我们称之为“六步法”。
（一）六步法概述。“六步法”是基于告警处理规则，并从综合监控平台收到设备原始告警开始进行的逐步筛选、过滤、优化，并最终派发故障工单的过程。具体步骤如下：1、告警标准化：将各设备厂商自行定义的告警级别重新梳理，形成告警标准化集合，告警分为1-4级，剔除无效告警，从而大幅减少告警数量；2、屏蔽工程告警：凡是由于工程引起的网元告警均进行工程预约，由此产生的工程告警将不进行监控和工单派发；3、告警关联：对于同源告警进行关联，抑制告警呈现与工单派发数量；4、优化派单规则：配置故障工单派发规则，只对关注的告警进行细化派单。对1、2级告警全量派单，3、4级告警进一步细化派单规则，部分3级告警不派单，少量4级告警纳入派单；5、派单时延配置：配置告警派单时延，告警历时超过门限后才进行派单。根据告警的影响制定分等分级响应和通知机制，如低级别告警延长工单受理响应时长，高级别告警增加IVR语音通知功能；6、工单压缩：对派单后的工单进行追加合并。
（二）告警标准化。为实现设备告警的规范化、标准化，须对原始告警进行全量梳理，并根据告警的相关属性、特性重新组合告警的内容，并在综合监控平台上呈现。从原始告警产生到综合监控平台告警分级呈现。
告警标准化工作在设备到综合监控平台侧实现了告警解析标准化（KEY值获取，实现告警定位）、告警信息标准化（告警标题格式、告警正文格式）、告警定义标准化（重定义网管告警级别、对业务和设备的影响等），将各类原始告警进行了梳理和归类，同时结合运维管理的需要，提出了标准化的要求。另外，根据告警预处理的工作要求，对综合监控平台提出了智能化手段要求，在实现标准化工作的过程中，进行了告警关联标准化的定义工作。
（三）屏蔽工程告警。工程告警管理的目的，旨在通过明确各维护单位的工作职责，规范操作流程，包括对工程施工的各类信息做到事前及时、准确的发布，工程期间对相关告警进行有效的标识，事后进行统计和分析，以期达到保障网络安全与提高工作效率为目的。
（四）告警关联。网络监控人员面对移动通信网络中产生的大量告警信息，往往很难从中找出故障的真正原因，从而无法快速实施故障修复和障碍排除。为了更好的解决故障，需要对所接收的告警信息进行关联分析和处理，以便准确、快速地定位故障原因，压缩派单量，确保监控部门、专业维护部门执行高效，提升故障处理质量。
典型案例：以基站为主体的跨专业告警关联：当发生无线基站退服告警时，触发跨专业关联规则，首先无线内告警合并归类，通过基站所属机房查找24小时内同一机房内的动力告警，然后通过基站关联的电路查找15分钟内电路A-Z两端的端口告警，如果有查找动力或者传输专业的告警，则生成跨专业衍生告警，关联所有相关无线、传输、动力专业告警，并通过一定的规则判断出基站退服的故障产生的根源原因，并派单到根源故障的末端受理班组。
（五）延迟派单。配置告警派单时延，告警历时超过门限后才进行派单。为减少休息时间对一线维护人员的影响，根据告警的影响制定分等分级响应和通知机制，如低级别告警延长工单受理响应时长，高级别告警增加IVR语音通知功能。配置告警派单时延的另一个重要原因是告警自动恢复。大量告警在发生后会在短时间内自动恢复，维护人员无需对这些告警处理。不同专业告警应根据告警自动恢复的概率统计制定合理的告警时延，使派单效率达到最高。
（六）优化派单规则。配置派单规则，只对关注的告警进行细化派单。在标准化基础上对3、4级告警进一步细化派单规则，部分3级告警不派单，少量4级告警纳入派单。
随着集中化运维工作的推进，要求告警派单直接派往末端班组。部分设备由于网络不同网络层次的管理职责划归到不同维护对象，可以根据网元设备级别、设备型号、设备属性、业务类型进行派单落地。
派单规则中，可通过设备的相关属性，进行派单细化，根据设备属性进行工单落地区分，根据维护职责落地到对应的维护班组。如：区县信息、传输设备级别、基站类型、光路信息、电路类型、设备型号等属性。
（七）工单压缩。派单后的工单在未报结前，如果出现同一网元同一告警，则把该告警追加合并到前一张工单中，不再产生新工单。EOMS收到综合监控平台派发的多条告警，而这多条告警之间存在事先设定的相关关系时，则EOMS将多条告警合并为1个工单，EOMS系统将除第一条告警外的信息之间追加在工单中，从而减少维护人员处理工单的工作量，提高故障处理效率业务逻辑处理。
三、成效分析
浙江某运营商经过近三年的项目推进，成效已初步呈现。初步验证了“六步法”有利于提高网络品质，有利于提升管理效率，有利于提高投入产出比”的工作评价标准，同时在改革推进过程中，我们也更加深刻地认识到改革的意义和必要性：（一）能够更加全面真实地掌握全省网络运维情况；（二）能够全面提升故障管理、资源管理、IT支撑手段管理、代维管理等网络管理标准化水平，提高网络管理能力；（三）能够节省人员，缩短故障处理历时，发挥集约化效能，提高工作效率。
参考文献：
[1]移动LABS 《集中化时代的告警处理效率提升》 http：//labs.chinamobile.com/mblog/7373_31704 ，2009
[2] 张艳琼 《综合监控》，《中国新通信》2013年09期，2013
作者简介：崔斐，男，工程师，项目经理，常年从事大型网络监控系统的建设管理工作。
【关键词】六步法 告警 监控 通信
一、引言
随着全业务牌照的发放，通信行业业内竞争加剧，在机遇与挑战面前，各大运营商一手抓网络建设，一手抓市场经营，两者相辅相成缺一不可。
为适应市场需求，运营商的网络规模也在不断扩大，设备类型与设备数量激增。如何有效地对全网设备进行监控，并能从海量的设备告警中准确、及时、精简地派单到末端维护人员，成为了网络维护工作的重中之重。
二、六步法
以浙江省为例，某运营商使用综合监控平台对全网设备告警进行统一监控，日均告警量约为120万左右，但日均故障工单的派发量为约3000张，派单比仅为1：400。效率如此之高的原因，是因为从原始告警产生到派发工单经过了六道环节，每道环节均可有效筛选告警，我们称之为“六步法”。
（一）六步法概述。“六步法”是基于告警处理规则，并从综合监控平台收到设备原始告警开始进行的逐步筛选、过滤、优化，并最终派发故障工单的过程。具体步骤如下：1、告警标准化：将各设备厂商自行定义的告警级别重新梳理，形成告警标准化集合，告警分为1-4级，剔除无效告警，从而大幅减少告警数量；2、屏蔽工程告警：凡是由于工程引起的网元告警均进行工程预约，由此产生的工程告警将不进行监控和工单派发；3、告警关联：对于同源告警进行关联，抑制告警呈现与工单派发数量；4、优化派单规则：配置故障工单派发规则，只对关注的告警进行细化派单。对1、2级告警全量派单，3、4级告警进一步细化派单规则，部分3级告警不派单，少量4级告警纳入派单；5、派单时延配置：配置告警派单时延，告警历时超过门限后才进行派单。根据告警的影响制定分等分级响应和通知机制，如低级别告警延长工单受理响应时长，高级别告警增加IVR语音通知功能；6、工单压缩：对派单后的工单进行追加合并。
（二）告警标准化。为实现设备告警的规范化、标准化，须对原始告警进行全量梳理，并根据告警的相关属性、特性重新组合告警的内容，并在综合监控平台上呈现。从原始告警产生到综合监控平台告警分级呈现。
告警标准化工作在设备到综合监控平台侧实现了告警解析标准化（KEY值获取，实现告警定位）、告警信息标准化（告警标题格式、告警正文格式）、告警定义标准化（重定义网管告警级别、对业务和设备的影响等），将各类原始告警进行了梳理和归类，同时结合运维管理的需要，提出了标准化的要求。另外，根据告警预处理的工作要求，对综合监控平台提出了智能化手段要求，在实现标准化工作的过程中，进行了告警关联标准化的定义工作。
（三）屏蔽工程告警。工程告警管理的目的，旨在通过明确各维护单位的工作职责，规范操作流程，包括对工程施工的各类信息做到事前及时、准确的发布，工程期间对相关告警进行有效的标识，事后进行统计和分析，以期达到保障网络安全与提高工作效率为目的。
（四）告警关联。网络监控人员面对移动通信网络中产生的大量告警信息，往往很难从中找出故障的真正原因，从而无法快速实施故障修复和障碍排除。为了更好的解决故障，需要对所接收的告警信息进行关联分析和处理，以便准确、快速地定位故障原因，压缩派单量，确保监控部门、专业维护部门执行高效，提升故障处理质量。
典型案例：以基站为主体的跨专业告警关联：当发生无线基站退服告警时，触发跨专业关联规则，首先无线内告警合并归类，通过基站所属机房查找24小时内同一机房内的动力告警，然后通过基站关联的电路查找15分钟内电路A-Z两端的端口告警，如果有查找动力或者传输专业的告警，则生成跨专业衍生告警，关联所有相关无线、传输、动力专业告警，并通过一定的规则判断出基站退服的故障产生的根源原因，并派单到根源故障的末端受理班组。
（五）延迟派单。配置告警派单时延，告警历时超过门限后才进行派单。为减少休息时间对一线维护人员的影响，根据告警的影响制定分等分级响应和通知机制，如低级别告警延长工单受理响应时长，高级别告警增加IVR语音通知功能。配置告警派单时延的另一个重要原因是告警自动恢复。大量告警在发生后会在短时间内自动恢复，维护人员无需对这些告警处理。不同专业告警应根据告警自动恢复的概率统计制定合理的告警时延，使派单效率达到最高。
（六）优化派单规则。配置派单规则，只对关注的告警进行细化派单。在标准化基础上对3、4级告警进一步细化派单规则，部分3级告警不派单，少量4级告警纳入派单。
随着集中化运维工作的推进，要求告警派单直接派往末端班组。部分设备由于网络不同网络层次的管理职责划归到不同维护对象，可以根据网元设备级别、设备型号、设备属性、业务类型进行派单落地。
派单规则中，可通过设备的相关属性，进行派单细化，根据设备属性进行工单落地区分，根据维护职责落地到对应的维护班组。如：区县信息、传输设备级别、基站类型、光路信息、电路类型、设备型号等属性。
（七）工单压缩。派单后的工单在未报结前，如果出现同一网元同一告警，则把该告警追加合并到前一张工单中，不再产生新工单。EOMS收到综合监控平台派发的多条告警，而这多条告警之间存在事先设定的相关关系时，则EOMS将多条告警合并为1个工单，EOMS系统将除第一条告警外的信息之间追加在工单中，从而减少维护人员处理工单的工作量，提高故障处理效率业务逻辑处理。
三、成效分析
浙江某运营商经过近三年的项目推进，成效已初步呈现。初步验证了“六步法”有利于提高网络品质，有利于提升管理效率，有利于提高投入产出比”的工作评价标准，同时在改革推进过程中，我们也更加深刻地认识到改革的意义和必要性：（一）能够更加全面真实地掌握全省网络运维情况；（二）能够全面提升故障管理、资源管理、IT支撑手段管理、代维管理等网络管理标准化水平，提高网络管理能力；（三）能够节省人员，缩短故障处理历时，发挥集约化效能，提高工作效率。
参考文献：
[1]移动LABS 《集中化时代的告警处理效率提升》 http：//labs.chinamobile.com/mblog/7373_31704 ，2009
[2] 张艳琼 《综合监控》，《中国新通信》2013年09期，2013
作者简介：崔斐，男，工程师，项目经理，常年从事大型网络监控系统的建设管理工作。