一种工单风暴控制方法、装置及系统制造方法及图纸

本发明专利技术提供了一种工单风暴控制方法、装置及系统，所述工单风暴控制方法包括：将获取的告警进行派单标识的匹配，获取需要派单的第一告警；在预设维度上，根据预设检测时间间隔、对所述第一告警在预设检测时间段内即将产生的派单量进行统计，得到一统计结果；根据所述统计结果，判断是否存在工单风暴；若存在工单风暴，则生成将派往第一处理人员的工单改变流向到第二处理人员的处理命令。上述方案，通过对告警进行派单量的统计预测，在统计结果表明存在工单风暴时，动态改变工单流向，避免大量工单派到一线故障处理人员，实现了工单风暴的及时、智能控制。

【技术实现步骤摘要】
一种工单风暴控制方法、装置及系统
本专利技术涉及通信网网络管理
，特别涉及一种工单风暴控制方法、装置及系统。
技术介绍
随着数据业务带动的通信业务需求爆炸性增长，以及网络规模日益扩大与复杂化，尤其4G快速建网进一步增加网络的复杂性、异构性及扁平化，一个故障或某一未知原因可能引发大量告警短时间内迅猛出现，形成告警风暴，造成网管系统性能迅速下降甚至系统崩溃等严重影响。另外，随着电信行业网络管理智能化、集中化的趋势，网管系统从设备采集告警后，大部分告警经过智能预处理自动透传到一线故障处理人员(仅保留少部分无法智能预处理告警派到预处理人员进行人工处理后再派给故障处理人员)，故障处理人员通过专门设备或专用手机软件获取工单信息进行故障处理，这种情况下告警风暴会产生大量工单短时间内透传到一线故障处理人员，告警风暴演变成工单风暴，影响故障处理人员正常处理故障(如获取工单手机软件吊死、无法定位故障等)，增加其工作量。因此，通过有效的方法对工单风暴进行控制、使故障处理人员快速定位处理故障对保障通信网络稳定、安全地提供优质服务有着重要的意义。因为工单风暴存在着工单量大，短时间内迅猛派发的特点，需要对其进行有效控制才能快读定位、处理故障。目前的方案中，通过告警风暴的控制，减少派单告警，能一定程度减少工单量。目前网管层面通过丢弃部分告警或减少告警上报、增加线程并发运行提高处理能力、告警关联压缩等方法对告警风暴进行控制。另外，告警关联压缩的控制方法指通过告警合并压缩减少告警量，从而控制告警风暴。总的来说，这些方法都是通过网管层面的策略来对告警风暴进行控制，避免网管系统性能快速下降甚至系统崩溃，同时也可能一定程度减少了工单量。但这些方法主要针对解决告警风暴造成网管性能快速下降甚至系统崩溃的问题，却不能完全避免工单风暴的产生，如增加线程并发运行提高处理能力没有减少告警量或工单量、另外一些减少告警量的方案并非针工单量控制也不一定能减少到理想的工单量，而工单风暴也无法简单套用告警风暴的控制方法进行控制。另外，目前直接对工单风暴的控制方法主要有告警手工抑制派单以及工单系统后台删单。前者是指出现告警风暴时，告警处于等待派单状态，监控人员可手工对告警进行抑制派单避免变成工单风暴；后者指告警风暴在告警派单后形成工单风暴，可通过工单系统后台删单来解决工单风暴的问题。可是这些方案没有实现智能化，而派单告警量大且时间集中，人的反应时延和系统处理时延使得派单前难以通过人工及时抑制所有风暴告警；派单后工单系统后台手动删单，一方面删单没有准则难以操作，批量删除工单风暴的工单的同时难以保证每个故障能有工单跟进，另一方面已经下派可能影响故障处理人员正常处理故障(如删单前工单手机软件可能已经吊死、删单后工单缺失无法定位故障等)。
技术实现思路
本专利技术要解决的技术问题是提供一种工单风暴控制方法、装置及系统，用以解决现有工单风暴控制方法及时性差、可操作性差、智能化程度低，影响故障处理效率的问题。为了解决上述技术问题，本专利技术实施例提供一种工单风暴控制方法，包括：将获取的告警进行派单标识的匹配，获取需要派单的第一告警；在预设维度上，根据预设检测时间间隔、对所述第一告警在预设检测时间段内即将产生的派单量进行统计，得到一统计结果；根据所述统计结果，判断是否存在工单风暴；若存在工单风暴，则生成将派往第一处理人员的工单改变流向到第二处理人员的处理命令。进一步地，所述预设维度为地区名称、设备厂家和网络分类三元组组合的维度。进一步地，所述预设检测时间间隔为告警的最短派单时延，预设检测时间段的时长大于或等于预设检测时间间隔的时长。进一步地，所述在预设维度上，根据预设检测时间间隔、对所述第一告警在预设检测时间段内即将产生的派单量进行统计，得到一统计结果的步骤具体为：获取对所述第一告警根据预设关联压缩规则进行关联压缩，得到的关联压缩结果；获取所述第一告警的追加逻辑规则；根据所述关联压缩结果和所述追加逻辑规则，判断得到若所述第一告警在预设检测时间段内产生派单，则将所述第一告警对应所属的预设维度上的派单量加一；在达到预设检测间隔对应的检测时刻时，获取在预设检测时间段内的预设维度上的统计结果。进一步地，所述根据所述统计结果，判断是否存在工单风暴的步骤具体为：将所述统计结果与设定的当前统计周期内的预定阈值时间段内的阈值门限进行比较，得到一比较结果；若所述比较结果表明所述统计结果大于所述阈值门限，则证明在所述预设检测时间段内存在工单风暴。进一步地，所述工单风暴控制方法还包括：获取上一统计周期内的预设阈值时间段内的派单量样本；根据所述派单量样本，确定当前统计周期内的预定阈值时间段内的阈值门限。进一步地，所述根据所述派单量样本，确定当前统计周期内的预定阈值时间段内的阈值门限的步骤具体为：根据公式：T＝max{Ti，Tmin}得到当前统计周期内的预定阈值时间段内的阈值门限；其中，T为当前统计周期内的预定阈值时间段内的阈值门限，Tmin为预设的最低门限阈值，Ti为由上一统计周期内的预设阈值时间段内的派单量样本得到的参考阈值；其中，Ti＝a×(μ+bS)，a为放大系数，b为标准差系数，μ为上一统计周期内的预定阈值时间段内的派单量样本的平均值，S为上一统计周期内的预定阈值时间段内的派单量样本的标准差。进一步地，所述工单风暴控制方法还包括：若存在工单风暴，则生成工单风暴告警。进一步地，所述工单风暴告警包括：告警标题、省份、地区名称、设备厂家、网络分类、产生时间、工单风暴检测时间段、工单风暴下统计的预计派单量和当前工单风暴的阈值门限中的一种或多种。本专利技术实施例提供一种工单风暴控制装置，包括：派单告警获取模块，用于将获取的告警进行派单标识的匹配，获取需要派单的第一告警；统计模块，用于在预设维度上，根据预设检测时间间隔、对所述第一告警在预设检测时间段内即将产生的派单量进行统计，得到一统计结果；判断模块，用于根据所述统计结果，判断是否存在工单风暴；工单风暴处理模块，用于若存在工单风暴，则生成将派往第一处理人员的工单改变流向到第二处理人员的处理命令。进一步地，所述统计模块包括：第一获取单元，用于获取对所述第一告警根据预设关联压缩规则进行关联压缩，得到的关联压缩结果；第二获取单元，用于获取所述第一告警的追加逻辑规则；统计单元，用于根据所述关联压缩结果和所述追加逻辑规则，判断得到若所述第一告警在预设检测时间段内产生派单，则将所述第一告警对应所属的预设维度上的派单量加一；第三获取单元，用于在达到预设检测间隔对应的检测时刻时，获取在预设检测时间段内的预设维度上的统计结果。进一步地，所述判断模块包括：比较单元，用于将所述统计结果与设定的当前统计周期内的预定阈值时间段内的阈值门限进行比较，得到一比较结果；判断单元，用于若所述比较结果表明所述统计结果大于所述阈值门限，则证明在所述预设检测时间段内存在工单风暴。进一步地，所述工单风暴控制装置还包括：样本获取模块，用于获取上一统计周期内的预设阈值时间段内的派单量样本；阈值确定模块，用于根据所述派单量样本，确定当前统计周期内的预定阈值时间段内的阈值门限。进一步地，所述工单风暴控制装置还包括：告警生成模块，用于若存在工单风暴，则生成工单风暴告警。本专利技术实施例提供一种本文档来自技高网...

【技术保护点】
一种工单风暴控制方法，其特征在于，包括：将获取的告警进行派单标识的匹配，获取需要派单的第一告警；在预设维度上，根据预设检测时间间隔、对所述第一告警在预设检测时间段内即将产生的派单量进行统计，得到一统计结果；根据所述统计结果，判断是否存在工单风暴；若存在工单风暴，则生成将派往第一处理人员的工单改变流向到第二处理人员的处理命令。

【技术特征摘要】
1.一种工单风暴控制方法，其特征在于，包括：将获取的告警进行派单标识的匹配，获取需要派单的第一告警；在预设维度上，根据预设检测时间间隔、对所述第一告警在预设检测时间段内即将产生的派单量进行统计，得到一统计结果；根据所述统计结果，判断是否存在工单风暴；若存在工单风暴，则生成将派往第一处理人员的工单改变流向到第二处理人员的处理命令。2.根据权利要求1所述的工单风暴控制方法，其特征在于，所述预设维度为地区名称、设备厂家和网络分类三元组组合的维度。3.根据权利要求1所述的工单风暴控制方法，其特征在于，所述预设检测时间间隔为告警的最短派单时延，预设检测时间段的时长大于或等于预设检测时间间隔的时长。4.根据权利要求1所述的工单风暴控制方法，其特征在于，所述在预设维度上，根据预设检测时间间隔、对所述第一告警在预设检测时间段内即将产生的派单量进行统计，得到一统计结果的步骤具体为：获取对所述第一告警根据预设关联压缩规则进行关联压缩，得到的关联压缩结果；获取所述第一告警的追加逻辑规则；根据所述关联压缩结果和所述追加逻辑规则，判断得到若所述第一告警在预设检测时间段内产生派单，则将所述第一告警对应所属的预设维度上的派单量加一；在达到预设检测间隔对应的检测时刻时，获取在预设检测时间段内的预设维度上的统计结果。5.根据权利要求1所述的工单风暴控制方法，其特征在于，所述根据所述统计结果，判断是否存在工单风暴的步骤具体为：将所述统计结果与设定的当前统计周期内的预定阈值时间段内的阈值门限进行比较，得到一比较结果；若所述比较结果表明所述统计结果大于所述阈值门限，则证明在所述预设检测时间段内存在工单风暴。6.根据权利要求5所述的工单风暴控制方法，其特征在于，所述工单风暴控制方法还包括：获取上一统计周期内的预设阈值时间段内的派单量样本；根据所述派单量样本，确定当前统计周期内的预定阈值时间段内的阈值门限。7.根据权利要求6所述的工单风暴控制方法，其特征在于，所述根据所述派单量样本，确定当前统计周期内的预定阈值时间段内的阈值门限的步骤具体为：根据公式：T＝max{Ti，Tmin}得到当前统计周期内的预定阈值时间段内的阈值门限；其中，T为当前统计周期内的预定阈值时间段内的阈值门限，Tmin为预设的最低门限阈值，Ti为由上一统计周期内的预设阈值时间段内的派单量样本得到的参考阈值；其中，Ti＝a×(μ+bS)，a为放大系数，b为标准差系数，μ为上一统计周期内的预定阈值时间段内的派单量样本的平均值，S为上一统计周期内的预定阈值时间段内的派单量样本的标准差。8.根据权利要求1所述的工单风暴控制方法，其特征在于，所述工单风暴控制方法还包括：若存在工单风暴，则生成工单风暴告警。9.根据权利要求8所述的工单风暴控制方法，其特征在于，所述工单风暴告警包括：告警标题、省份、地区名称、设备厂家、网络分类、产生时间、工单风暴检测时间段、工单风暴下统计的预计派单量和当前工单风暴的阈值门限中的一种或多种。10.一种工单风暴控制装置，其特征在于，包括：派单告警获取模块，...

【专利技术属性】
技术研发人员：林二维，王峻，陈仑，左建，周立栋，霍龙浩，张晓峰，李尧辉，
申请(专利权)人：中国移动通信集团广东有限公司，
类型：发明
国别省市：广东,44