李師謙, 王杰瓊， 胡 彬， 王 蕾， 鄧 晶

(1.中國人民解放軍72671部隊， 山東 濟南 250022； 2.山東中醫(yī)藥大學 藥學院， 山東 濟南 250355)

1 研究概述

文中建立了一種分布式和動態(tài)故障管理架構(gòu)[1]，這種架構(gòu)由事件處理，關(guān)聯(lián)性分析和報警處理三種分布式組件構(gòu)成.各個組件的結(jié)構(gòu)關(guān)系如圖1所示.

圖1中，故障服務器和報警服務器是兩個具有IP連通性的網(wǎng)絡節(jié)點，故障服務器由事件和關(guān)聯(lián)組件組成，報警服務器組件只具有報警組件[2].遠程集成點(API)解決了與其產(chǎn)品和工具的集成問題.

該故障管理服務是一個基于組件的可重用服務，叫做JADFAME(Java Distribute Fault Management Engine).JADFAME可以集中部署在網(wǎng)絡管理服務器里，或在代理端的本地借助分布式架構(gòu)和事件與警告注冊接口.同樣，借助RMI基礎設施的幫助，它也可作為一個基于網(wǎng)絡的故障管理服務[3].

2 結(jié)構(gòu)

JADFAME-Java的分布式故障管理引擎，是一個分布式的故障管理服務.業(yè)務目標是為各種業(yè)務需求提供一個通用的故障管理解決方案.JADFAME實施中首先需要關(guān)注動態(tài)自定義事件關(guān)聯(lián)和分布式服務架構(gòu).三個主要成分是：

(1)事件處理單元：這是分布式環(huán)境中作為事件注冊表使用的組分.需要被關(guān)聯(lián)的事件必須用事件處理單元添加到事件數(shù)據(jù)庫中.這種事件單元寄存器來源很廣，如SNMP陷阱、拓撲事件、狀態(tài)輪詢和服務，如性能、安全性.

圖1 組件部署圖

(2)關(guān)聯(lián)器單元：這是作為事件關(guān)聯(lián)器引擎的組分.這個引擎使用關(guān)聯(lián)的事件源，事件發(fā)生的原因來處理基本關(guān)系，用事件關(guān)聯(lián)模型來處理關(guān)聯(lián)的復合事件.

(3)通知處理單元：這是分布式環(huán)境中作為環(huán)境警報創(chuàng)建單元事件關(guān)聯(lián)引擎使用的.這個單元用于顯示根源意見，也可用于創(chuàng)建行動，例如發(fā)送電子郵件，故障解除事件，發(fā)送短信，生成故障報表.

這種架構(gòu)是一個可擴展的故障管理計算框架，開發(fā)人員和研究人員可以開發(fā)其故障管理應用程序.由于通過遙控提供編程支持，所以編程接口或引擎有一個開放的可擴展的基礎設施.

2.1 分布式架構(gòu)

在建網(wǎng)絡管理系統(tǒng)和事件關(guān)聯(lián)系統(tǒng)使用分布式架構(gòu)是一種趨勢.而具有明確的功能標準的服務(組件)和標準組件間通信協(xié)議的使用使得建設開放的、可擴展的、可定制的系統(tǒng)變成了可能[4].許多技術(shù)可用于建設分布式網(wǎng)絡管理的基礎設施系統(tǒng)，包括CORBA，DCOM和RMI[5]，在本文的以下部分，我們使用RMI基礎設施來描述設計分布式事件關(guān)聯(lián)系統(tǒng)，它能很自然地講一個框架轉(zhuǎn)換成一個基于Web的故障管理.

圖2 分布式組件架構(gòu)

2.2 關(guān)聯(lián)器引擎

JADFAME關(guān)聯(lián)組件有一個事件關(guān)聯(lián)模型，它是高度動態(tài)的，容易建模并將模型添加到關(guān)聯(lián)知識數(shù)據(jù)庫.

一個拓撲關(guān)聯(lián)建模(圖3)組件，用于收集關(guān)聯(lián)的拓撲數(shù)據(jù)已存入知識數(shù)據(jù)庫，這種數(shù)據(jù)庫同樣適應其他網(wǎng)絡管理平臺.事件關(guān)聯(lián)系統(tǒng)的主要部分是創(chuàng)建初始關(guān)系.如果關(guān)系不正確，那么任何所產(chǎn)生的信息都是錯誤的.拓撲發(fā)現(xiàn)是事件關(guān)聯(lián)的很有效的工具[6].事件關(guān)聯(lián)模型結(jié)合了拓撲對象、因果、時間和模型拓撲事件，然后以一定的規(guī)則和方式表達出來.拓撲關(guān)聯(lián)建模組件自動指定管理對象和它們的關(guān)系，也可以手動調(diào)節(jié).拓撲關(guān)聯(lián)模型有一個通用的拓撲對象和通用事件.拓撲關(guān)聯(lián)模型首先從發(fā)現(xiàn)模塊創(chuàng)建管理對象的實例，其次從監(jiān)測模塊、輪詢服務和事件數(shù)據(jù)庫創(chuàng)建事件實例，這樣就生成了事件關(guān)聯(lián)模型實例.

圖3 拓撲關(guān)聯(lián)建模

事件關(guān)聯(lián)的通用模型創(chuàng)建模板使用規(guī)則：

“If event then do action”,

“If event1 AND event2 AND event3 do action else suppress events”,

“If event threshold do action”,

“If event threshold with timing constraint t2 do action else suppress event”,

“Suppress event”,

“Suppress all events”,

“Filter according to criteria”,

“If compare to source: event text do action”

這些規(guī)則中的某些操作可能會發(fā)送電子郵件，播放MIDI，執(zhí)行程序，或生成事件.可能用到如布爾運算符(AND，OR，NOT)，作為一個規(guī)則的一部分.

所述系統(tǒng)事件關(guān)聯(lián)模型工作原則如下.

每個事件源和它們之間的關(guān)系都被建立模型.

f3故障是由f1故障引起，同時f4是由f2引起或f6由于f2和f3共同引起.通過關(guān)聯(lián)的報警分成簡單的布爾模式，可以構(gòu)建故障診斷規(guī)則(圖4)：

Rule 1: if f4 and f5 and f6 then f2

Rule 2: if f4 or f5 or f6 and f2 then f1

Rule 3: if f2 and f3 then f1

圖4 使用報警關(guān)聯(lián)的網(wǎng)絡診斷

關(guān)聯(lián)器模式的另一個優(yōu)點是在JAVA的幫助下管理的對象、事件模型和關(guān)聯(lián)其模型是分開的，這樣可以擴展，修改或變更而無需重新編譯整個系統(tǒng).

3 原型實現(xiàn)

系統(tǒng)原型用Java，HP Openview平臺和MySQL數(shù)據(jù)庫實現(xiàn).

系統(tǒng)事件的結(jié)構(gòu)如圖5所示.事件處理單元以如下形式接受事件.

圖5 事件結(jié)構(gòu)

主要字段包括：

(1)事件類別：該字段確定源事件機制，例如，狀態(tài)事件的拓撲安全事件，事件和性能事件.

(2)拓撲信息：這個字段有許多子領域，如網(wǎng)絡、元素名、對象名，其中確定事件之間的關(guān)聯(lián)性和物理網(wǎng)絡.

(3)原因：該字段確定事件的原因.如節(jié)點故障、鏈路斷開、連接閾值.

(4)時間：該字段確定事件發(fā)生的時間.

3.1 高級事件瀏覽器特性

JADFAME故障管理系統(tǒng)功能強大的事件可視化工具，也可被稱為事件瀏覽器.瀏覽器使用RMI基礎設施的查詢事件和報警處理組件.

事件瀏覽器能夠根據(jù)時間、告警級別和事件源定義過濾器.

3.2 拓撲關(guān)聯(lián)建模

拓撲關(guān)聯(lián)建模是原型系統(tǒng)中的一種工具，以便將與拓撲結(jié)構(gòu)有關(guān)的信息添加到關(guān)聯(lián)知識數(shù)據(jù)庫.這工具可以作為第三方工具集成到系統(tǒng)中.這里將HP Openview拓撲數(shù)據(jù)庫和事件數(shù)據(jù)庫作為網(wǎng)絡管理基礎設施.

拓撲對象和事件關(guān)聯(lián)添加到關(guān)聯(lián)知識數(shù)據(jù)庫后的界面如圖3所示.

作為一個測試床使用的拓撲結(jié)構(gòu)，如圖6所示.

圖6 拓撲結(jié)構(gòu)

發(fā)現(xiàn)拓撲使用HP Openview，導入拓撲模塊用于模擬知識數(shù)據(jù)庫.

拓撲關(guān)聯(lián)建模被用來自動建立關(guān)聯(lián)知識數(shù)據(jù)庫，對于事件關(guān)聯(lián)建模來說，自主拓撲發(fā)現(xiàn)是一個非常有用的工具.

拓撲關(guān)聯(lián)模型用于在預先定義好的模板知識模型的幫助下自動為關(guān)聯(lián)引擎數(shù)據(jù)庫建模.這種組件自動創(chuàng)建模型，拓撲關(guān)聯(lián)建模創(chuàng)建的模型不是嚴格同組件關(guān)聯(lián)的，如果需要可以進行調(diào)整.

3.3 高級關(guān)聯(lián)功能

雖然故障管理的結(jié)構(gòu)非常重要，一個功能齊全的事件關(guān)聯(lián)器對于原型系統(tǒng)進行故障管理也是必不可少的.對于來源相同的事件，關(guān)聯(lián)器引擎有一種特殊的邏輯評估；對于高級事件根源分析，它使用jess作為一個引擎，該引擎具有模糊知識關(guān)聯(lián)模式的拓展，但這版本還沒能實現(xiàn).

通過導入拓撲組件的幫助下，我們在關(guān)系管理對象(MO)中收集網(wǎng)絡的拓撲結(jié)構(gòu)和關(guān)系的實例，每個MO在數(shù)據(jù)庫中表示，根據(jù)他們之間的關(guān)系.事實關(guān)聯(lián)知識數(shù)據(jù)庫中自動建模.

4 結(jié)束語

本文提出了一種新的采用基于分布式組件體系結(jié)構(gòu)故障管理方法.它不但能夠滿足故障管理還能夠滿足下一代需要事件關(guān)聯(lián)分析(如入侵檢測)支持的管理系統(tǒng).同時，本文提出了一種自動的規(guī)則檢測和關(guān)聯(lián)方法，用于建立知識數(shù)據(jù)庫模型.使用拓撲結(jié)構(gòu)的依賴關(guān)系的事件關(guān)聯(lián)模型已經(jīng)建立，并應用到實際的網(wǎng)絡.

[1] 張強，陳琳，龔正虎．分布式網(wǎng)絡故障管理系統(tǒng)實現(xiàn)技術(shù)研究[J]．計算機工程與科學，2006，28(5)：23-26．

[2] 牟鵬至．基于SNMP的網(wǎng)絡故障管理功能的研究與實現(xiàn)[J]．電腦知識與技術(shù)，2012，8(1)：12-14, 19．

[3] 何長林，黨小超．一種基于SNMP的分布式網(wǎng)絡故障管理模型[J]．電腦編程技巧與維護，2011(10)：115-116, 122．

[4] Hasan M, Sugla B, Viswanathan R. A conceptual framework for network management event correlation and filtering systems[C]//Integrated Network Management, 1999. Distributed Management for the Networked Millennium. Proceedings of the Sixth IFIP/IEEE International Symposium on, 1999: 233-246.

[5] Downing T B. Java RMI:remote method invocation[M]. Framingham: IDG Books Worldwide, 1998.

[6] Breitbart Y, Garofalakis M, MARTIN C,etal. Topology discovery in heterogeneous IP networks[C]//INFOCOM 2000. Nineteenth Annual Joint Conference of the IEEE Computer and Communications Societies. Proceedings. IEEE, 1, 2000: 265-274.