一种故障处理方法、装置及电子设备制造方法及图纸

本发明专利技术实施例提供了一种故障处理方法、装置及电子设备，该方法包括：接收第一设备发生故障时发送的故障消息，其中，第一设备为管理设备管理的多个被监测设备中的至少一个，故障消息用于指示第一设备传输数据时的第一监测指标的值大于或等于第一监测指标对应的第一监测阈值；获取第一设备传输数据关联的至少一个配置信息；分别获取每一个配置信息关联的第一监测指标的历史异常数据；根据历史异常数据，确定是否获取导致第一设备故障的被攻击设备的地址信息。备的地址信息。备的地址信息。

【技术实现步骤摘要】
一种故障处理方法、装置及电子设备


[0001]本专利技术涉及移动通信
，尤其涉及一种故障处理方法、装置及电子设备。

技术介绍

[0002]随着数字化发展的逐渐深入，各单位的在运设备规模逐渐增加，相较于十年前设备增长近10～100倍。其中，即便设备运维模式已经从手工运维模式向工具运维模式和平台运维模式发展，但仍然无法满足当前大型组网对运维设备的监控要求。
[0003]例如在大型组网中包括大规模设备，这些设备之间的应用关系往往比较复杂，设置层次较多，因此，在某个网络设备发生故障时，如何更加合理地进行故障溯源，是需要重点解决的问题。

技术实现思路

[0004]本专利技术实施例提供一种故障处理方法、装置及电子设备，以解决如上所述的至少部分问题。
[0005]第一方面，本专利技术实施例提供了一种故障处理方法，包括：
[0006]接收第一设备发生故障时发送的故障消息，其中，所述第一设备为所述管理设备管理的多个被监测设备中的至少一个，所述故障消息用于指示所述第一设备传输数据时的第一监测指标的值大于或等于所述第一监本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种故障处理方法，其特征在于，应用于管理设备，所述方法包括：接收第一设备发生故障时发送的故障消息，其中，所述第一设备为所述管理设备管理的多个被监测设备中的至少一个，所述故障消息用于指示所述第一设备传输数据时的第一监测指标的值大于或等于所述第一监测指标对应的第一监测阈值；获取所述第一设备传输数据关联的至少一个配置信息；分别获取每一个所述配置信息关联的所述第一监测指标的历史异常数据；根据所述历史异常数据，确定是否获取导致所述第一设备故障的被攻击设备的地址信息。2.根据权利要求1所述的方法，其特征在于，所述接收第一设备发生故障时发送的故障消息之前，所述方法还包括：将监测周期、监测指标、与所述监测指标对应的监测阈值转换为网络配置NETCONF协议接受的数据结构文件；将所述数据结构文件发送给所述第一设备；其中，所述第一监测指标为所述数据结构文件中的监测指标中的其中一个。3.根据权利要求2所述的方法，其特征在于，所述接收第一设备发生故障时发送的故障消息之后，所述方法还包括：将所述数据结构文件重新发送给所述第一设备。4.根据权利要求3所述的方法，其特征在于，所述获取所述第一设备传输数据关联的至少一个配置信息，包括：在所述数据结构文件发送给所述第一设备的次数达到预设次数时，所述第一设备传输数据时的所述第一监测指标的值仍然大于或等于所述第一监测阈值的情况下，获取所述第一设备传输数据关联的至少一个配置信息。5.根据权利要求1所述的方法，其特征在于，所述根据所述历史异常数据，确定是否获取导致所述第一设备故障的被攻击设备的地址信息，包括：将与第i个配置信息相关联的所述历史异常数据存储至第i个集合中，i为1至N的整数，N表示所述至少一个配置信息的数量；根据目标阈值，并采用k近邻算法预测模型，对所述第i个集合中的所述历史异常数据进行分类，获取所述第i个集合中大于或等于所述目标阈值的历史异常数据的第i数量；在所述第i数量与所述第i个集合中的历史异常数据的数量之比大于或等于预设比值的情况下，确定所述第i个集合为异常集合；在所述异常集合的数量大于或等于预设数量的情况下，确定获取导致所述第一设备故障的被攻击设备的地址信息；在所述异常集合的数量小于所述预设数量的情况下，确定跳过获取导致所述第一设备故障的被攻击设备的地址信息的步骤。6.根据权利要求1所述的方法，其特征在于，所述方法还包括：在确定获取导致所述第一设备故障的被攻击设备的地址信息，执行攻击溯源策略，获取所述被攻击设备的地址信息。7.根据权利要求1至6中任一项所述的方法，其特征在于，所述至少一个配置信息包括：源地址、目的地址、源端口、目的端口、传输数据时采用的协议中的至少一项。
8.一种故障处理方法，其特征在于，应用于被监测设备，所述方法包...

【专利技术属性】
技术研发人员：谢利明，
申请(专利权)人：中国电信股份有限公司，
类型：发明
国别省市：