一种基于网络拓扑的监控事件影响性确定方法技术

本发明专利技术涉及一种基于网络拓扑的监控事件影响性确定方法，包括以下步骤：通过交互方式进行全网拓扑发现；定义事件规则库，根据事件类型和事件内容，定义关联性集合，将具有关联性的事件形成关联集合；依据网络拓扑结构分析事件的传播路径；根据传播路径及事件序列定位故障根源；基于网络拓扑的监控事件影响性确定方法可以在无人参与的情况下，实时对网络中产生的监控事件进行根源性分析，并得出造成该事件的根本原因，为管理人员及时处理事件提供数据支撑。据支撑。据支撑。

【技术实现步骤摘要】
一种基于网络拓扑的监控事件影响性确定方法


[0001]本专利技术涉及网络运维
，具体涉及一种基于网络拓扑的监控事件影响性确定方法。

技术介绍

[0002]近年来，随着企事业单位网络环境的不断扩大和升级，网络中产生的事件越来越多，面对繁杂的网络事件，管理人员希望能够有效的对网络事件进行影响分析，进而能够判断出事件产生的根本原因。所以，网络事件的影响性分析成为了当前研究网络运维研究的重要领域之一。

技术实现思路

[0003]针对现有技术中存在的问题，本专利技术的目的在于提供一种基于网络拓扑的监控事件影响性确定方法。
[0004]本专利技术解决其技术问题所采用的技术方案是：一种基于网络拓扑的监控事件影响性确定方法，包括以下步骤：
[0005]S101、通过交互方式进行全网拓扑发现；
[0006]S1011、组装发现信息，包括核心设备IP、SNMP协议配置信息；
[0007]S1012、启动发现信息，开始发现，并监听发现结果数据；
[0008]S1013、通过SNMP协议获取根节点相关信息，本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于网络拓扑的监控事件影响性确定方法，其特征在于，包括以下步骤：S101、通过交互方式进行全网拓扑发现；S1011、组装发现信息，包括核心设备IP、SNMP协议配置信息；S1012、启动发现信息，开始发现，并监听发现结果数据；S1013、通过SNMP协议获取根节点相关信息，包括节点基本信息、ARP信息、FDB信息、路由表信息、网络接口信息；S1014、对已发现节点进行处理，获取相关数据信息；S1015、对步骤S1014中已获取的相关数据进行计算；S1016、对步骤S1015发现的设备循环重复步骤S1014，直到所有设备均被处理；S1017、根据节点及链路信息，构造拓扑结构；S102、定义事件规则库，根据事件类型和事件内容，定义关联性集合，将具有关联性的事件形成关联集合；S103、依据网络拓扑结构分析事件的传播路径；S1031、在事件类型和事件内容中查找时间级别为“严重”或“警告”的监控事件；S1032、从步骤S1031的事件中选择其中一条监控事件，从事件中提取产生该事件的网络节点，从步骤S101的网络拓扑结构中，查询到该节点的邻居节点，形成节点簇；S1033、根据查找出来的节点簇，对事件数据进行抽取，将一个时间段内属于该节点簇的所有事件均抽取出来，时间段的选择可根据事件的时间关联性进行选择；S1034、对抽取出的事件逐条进行分析，根据步骤S102关联性集合进行比对，形成具有关联性的事件集合，并根据事件产生的时间先后形成关联事件序列；S104、根据传播路径及事件序列定位故障根源。2....

【专利技术属性】
技术研发人员：刘智辉，孙超，
申请(专利权)人：山东华软金盾软件股份有限公司，
类型：发明
国别省市：