A funcionalidade de pesquisa está em construção.
A funcionalidade de pesquisa está em construção.

The original paper is in English. Non-English content has been machine-translated and may contain typographical errors or mistranslations. ex. Some numerals are expressed as "XNUMX".
Copyrights notice

The original paper is in English. Non-English content has been machine-translated and may contain typographical errors or mistranslations. Copyrights notice

A Proposal of Event Correlation for Distributed Network Fault Management and Its Evaluation Uma proposta de correlação de eventos para gerenciamento de falhas em redes distribuídas e sua avaliação

Nei KATO, Kohei OHTA, Tomohiro IKA, Glenn MANSFIELD, Yoshiaki NEMOTO

  • Exibições de texto completo

    0

  • Cite isto

Resumo:

Em um ambiente de gerenciamento de rede distribuída, uma NMS (Network Management Station) interage com diversos agentes em diferentes sub-redes. No contexto de gerenciamento de falhas de rede, o NMS detecta sintomas que indicam alguma anormalidade, por exemplo, um aumento repentino no tráfego ICMP, que pode ser causado por algum mau funcionamento ou uso indevido da rede. A ocorrência de um sintoma é um evento. Um grande número de eventos pode ser detectado por um NMS. O grande número destes eventos torna difícil, se não impossível, para um NMS diagnosticar estes eventos. Geralmente, uma falha pode ter um efeito cascata que pode, por sua vez, dar origem a um grande número de eventos. A sequência de eventos e sua correlação desempenham um papel importante no gerenciamento e diagnóstico de falhas. No ambiente distribuído das redes atuais, a ausência de qualquer horário uniforme para referência torna esta tarefa um desafio. Na atual estrutura de gerenciamento de rede do SNMP, um Gerente mantém uma noção do relógio do agente com o qual interage. Mas este mecanismo é inadequado para determinar a sequência de eventos e sua correlação, ainda mais num ambiente distribuído que pode envolver vários gestores. Neste artigo propomos um mecanismo para ordenar e correlacionar eventos detectados em redes de grande escala que são gerenciadas de forma distribuída dentro do framework SNMP. Nosso algoritmo usa o conceito de Network Management Clock (NMC). O NMC é um relógio virtual mantido por um gerenciador baseado em sysUpTime leituras de cada agente SNMP. Neste artigo, o algoritmo, sua implementação e avaliação serão discutidos.

Publicação
IEICE TRANSACTIONS on Communications Vol.E82-B No.6 pp.859-867
Data de publicação
1999/06/25
Publicitada
ISSN online
DOI
Tipo de Manuscrito
Special Section PAPER (Special Issue on Distributed Processing for Controlling Telecommunications Systems)
Categoria

autores

Palavra-chave