一种故障处理方法、装置及电子设备制造方法及图纸

本发明专利技术实施例提供了一种故障处理方法、装置及电子设备，该方法包括：接收第一设备发生故障时发送的故障消息，其中，第一设备为管理设备管理的多个被监测设备中的至少一个，故障消息用于指示第一设备传输数据时的第一监测指标的值大于或等于第一监测指标对应的第一监测阈值；获取第一设备传输数据关联的至少一个配置信息；分别获取每一个配置信息关联的第一监测指标的历史异常数据；根据历史异常数据，确定是否获取导致第一设备故障的被攻击设备的地址信息。备的地址信息。备的地址信息。

【技术实现步骤摘要】
一种故障处理方法、装置及电子设备


[0001]本专利技术涉及移动通信
，尤其涉及一种故障处理方法、装置及电子设备。

技术介绍

[0002]随着数字化发展的逐渐深入，各单位的在运设备规模逐渐增加，相较于十年前设备增长近10～100倍。其中，即便设备运维模式已经从手工运维模式向工具运维模式和平台运维模式发展，但仍然无法满足当前大型组网对运维设备的监控要求。
[0003]例如在大型组网中包括大规模设备，这些设备之间的应用关系往往比较复杂，设置层次较多，因此，在某个网络设备发生故障时，如何更加合理地进行故障溯源，是需要重点解决的问题。

技术实现思路

[0004]本专利技术实施例提供一种故障处理方法、装置及电子设备，以解决如上所述的至少部分问题。
[0005]第一方面，本专利技术实施例提供了一种故障处理方法，包括：
[0006]接收第一设备发生故障时发送的故障消息，其中，所述第一设备为所述管理设备管理的多个被监测设备中的至少一个，所述故障消息用于指示所述第一设备传输数据时的第一监测指标的值大于或等于所述第一监测指标对应的第一监测阈值；
[0007]获取所述第一设备传输数据关联的至少一个配置信息；
[0008]分别获取每一个所述配置信息关联的所述第一监测指标的历史异常数据；
[0009]根据所述历史异常数据，确定是否获取导致所述第一设备故障的被攻击设备的地址信息。
[0010]第二方面，本专利技术实施例提供了一种故障处理方法，包括：
[0011]向管理设备发送故障消息，其中，所述故障消息用于指示所述被监测设备传输数据时的第一监测指标的值大于或等于所述第一监测指标对应的第一监测阈值。
[0012]第三方面，本专利技术的实施例提供了一种故障处理装置，应用于管理设备，所述装置包括：
[0013]第一接收模块，用于接收第一设备发生故障时发送的故障消息，其中，所述第一设备为所述管理设备管理的多个被监测设备中的至少一个，所述故障消息用于指示所述第一设备传输数据时的第一监测指标的值大于或等于所述第一监测指标对应的第一监测阈值；
[0014]第一获取模块，用于获取所述第一设备传输数据关联的至少一个配置信息；
[0015]第二获取模块，用于分别获取每一个所述配置信息关联的所述第一监测指标的历史异常数据；
[0016]确定模块，用于根据所述历史异常数据，确定是否获取导致所述第一设备故障的被攻击设备的地址信息。
[0017]第四方面，本专利技术的实施例提供了一种故障处理装置，应用于被监测设备，所述装
置包括：
[0018]第一发送模块，用于向管理设备发送故障消息，其中，所述故障消息用于指示所述被监测设备传输数据时的第一监测指标的值大于或等于所述第一监测指标对应的第一监测阈值。
[0019]第五方面，本专利技术的实施例提供了一种电子设备，包括存储器，收发机，处理器：
[0020]存储器，用于存储计算机程序；收发机，用于在所述处理器的控制下收发数据；处理器，用于读取所述存储器中的计算机程序并执行上述第一方面所述的故障处理方法，或者执行上述第二方面所述的故障处理方法。
[0021]第六方面，本专利技术的实施例提供了一种处理器可读存储介质，所述处理器可读存储介质存储有计算机程序，所述计算机程序用于使所述处理器执行上述第一方面所述的故障处理方法，或者执行上述第二方面所述的故障处理方法。
[0022]在本专利技术的实施例中，管理设备可以接收第一设备(即管理设备管理的多个被)发生故障时发送的故障消息，所述故障消息用于指示第一设备传输数据时的第一监测指标的值大于或等于第一监测指标对应的第一监测阈值；然后，管理设备获取第一设备传输数据关联的至少一个配置信息，并分别获取每一个配置信息关联的第一监测指标的历史异常数据，从而根据历史异常数据，确定是否获取导致第一设备故障的被攻击设备的地址信息。
[0023]由此可知，在本专利技术实施例中，管理设备在接收到第一设备发送的故障消息之后，并不是立即获取导致第一设备故障的被攻击设备的地址信息，即并不是立即进行故障溯源，而是获取第一设备传输数据关联的至少一个配置信息，从而从不同配置信息代表的不同方向，获取第一监测指标的历史异常数据，进而根据历史异常数据，来决策是否需要进行故障溯源，从而能够在更加合理的时机进行故障溯源，而不是发生故障就立即溯源，降低了不合理溯源的几率，从而可以进一步节省网络资源。
附图说明
[0024]为了更清楚地说明本专利技术实施例的技术方案，下面将对本专利技术实施例的描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本专利技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
[0025]图1为本专利技术实施例提供的一种故障处理方法的流程图；
[0026]图2为本专利技术实施例提供的另一种故障处理方法的流程图；
[0027]图3为本专利技术实施例的故障处理方法适用的网络拓扑示意图；
[0028]图4为本专利技术实施例提供的一种故障处理装置的结构框图；
[0029]图5为本专利技术实施例提供的另一种故障处理装置的结构框图；
[0030]图6为本专利技术实施例提供的电子设备的结构框图。
具体实施方式
[0031]本专利技术实施例中术语“和/或”，描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。字符“/”一般表示前后关联对象是一种“或”的关系。
[0032]本申请实施例中术语“多个”是指两个或两个以上，其它量词与之类似。
[0033]下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，并不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。
[0034]本申请实施例提供了一种业务切换方法及装置，用以解决现有技术中，在承载业务的UPF网元发生设备级别的时，只能通过人工手动删除故障UPF配置，从而导致业务中断的时间较长问题。
[0035]其中，方法和装置是基于同一申请构思的，由于方法和装置解决问题的原理相似，因此装置和方法的实施可以相互参见，重复之处不再赘述。
[0036]图1示出了本专利技术实施例提供的一种故障处理方法的流程示意图，该方法可以应用于管理设备，如图1所示，该方法可以包括以下步骤101至102：
[0037]步骤101：接收第一设备发生故障时发送的故障消息。
[0038]其中，所述第一设备为所述管理设备管理的多个被监测设备中的至少一个。这里，被监测设备可以包括服务器、其他非服务器的设备(例如终端设备)中的至少一项
[0039]可以理解的是，所述被监测设备可以包括本地的被监测设备和异地的被监测设备。<本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种故障处理方法，其特征在于，应用于管理设备，所述方法包括：接收第一设备发生故障时发送的故障消息，其中，所述第一设备为所述管理设备管理的多个被监测设备中的至少一个，所述故障消息用于指示所述第一设备传输数据时的第一监测指标的值大于或等于所述第一监测指标对应的第一监测阈值；获取所述第一设备传输数据关联的至少一个配置信息；分别获取每一个所述配置信息关联的所述第一监测指标的历史异常数据；根据所述历史异常数据，确定是否获取导致所述第一设备故障的被攻击设备的地址信息。2.根据权利要求1所述的方法，其特征在于，所述接收第一设备发生故障时发送的故障消息之前，所述方法还包括：将监测周期、监测指标、与所述监测指标对应的监测阈值转换为网络配置NETCONF协议接受的数据结构文件；将所述数据结构文件发送给所述第一设备；其中，所述第一监测指标为所述数据结构文件中的监测指标中的其中一个。3.根据权利要求2所述的方法，其特征在于，所述接收第一设备发生故障时发送的故障消息之后，所述方法还包括：将所述数据结构文件重新发送给所述第一设备。4.根据权利要求3所述的方法，其特征在于，所述获取所述第一设备传输数据关联的至少一个配置信息，包括：在所述数据结构文件发送给所述第一设备的次数达到预设次数时，所述第一设备传输数据时的所述第一监测指标的值仍然大于或等于所述第一监测阈值的情况下，获取所述第一设备传输数据关联的至少一个配置信息。5.根据权利要求1所述的方法，其特征在于，所述根据所述历史异常数据，确定是否获取导致所述第一设备故障的被攻击设备的地址信息，包括：将与第i个配置信息相关联的所述历史异常数据存储至第i个集合中，i为1至N的整数，N表示所述至少一个配置信息的数量；根据目标阈值，并采用k近邻算法预测模型，对所述第i个集合中的所述历史异常数据进行分类，获取所述第i个集合中大于或等于所述目标阈值的历史异常数据的第i数量；在所述第i数量与所述第i个集合中的历史异常数据的数量之比大于或等于预设比值的情况下，确定所述第i个集合为异常集合；在所述异常集合的数量大于或等于预设数量的情况下，确定获取导致所述第一设备故障的被攻击设备的地址信息；在所述异常集合的数量小于所述预设数量的情况下，确定跳过获取导致所述第一设备故障的被攻击设备的地址信息的步骤。6.根据权利要求1所述的方法，其特征在于，所述方法还包括：在确定获取导致所述第一设备故障的被攻击设备的地址信息，执行攻击溯源策略，获取所述被攻击设备的地址信息。7.根据权利要求1至6中任一项所述的方法，其特征在于，所述至少一个配置信息包括：源地址、目的地址、源端口、目的端口、传输数据时采用的协议中的至少一项。
8.一种故障处理方法，其特征在于，应用于被监测设备，所述方法包...

【专利技术属性】
技术研发人员：谢利明，
申请(专利权)人：中国电信股份有限公司，
类型：发明
国别省市：