WO2016127482A1

WO2016127482A1 - 一种告警信息处理方法、相关设备和系统

Info

Publication number: WO2016127482A1
Application number: PCT/CN2015/075796
Authority: WO
Inventors: 王姗姗; 支炳立; 朱健; 韩文勇; 邹兰
Original assignee: Huawei Technologies Co Ltd
Current assignee: Huawei Technologies Co Ltd
Priority date: 2015-02-12
Filing date: 2015-04-02
Publication date: 2016-08-18
Anticipated expiration: 2017-08-12
Also published as: EP3255833A4; EP3255833B1; BR112017017330A2; RU2019102417A; KR20170117169A; EP3633922A1; JP2018509086A; CN106170947B; BR112017017330B1; CN106170947A; RU2712438C2; EP3633922B1; RU2679344C1; EP3255833A1; AU2015382846B2; US10771323B2; KR102001898B1; US20170339007A1; US20200382362A1; RU2019102417A3

Abstract

本发明实施例公开了一种告警信息处理方法，包括：EMS获取VNFM上报的第一告警信息集合；其中，所述第一告警信息集合是由所述VNFM对至少一个NFVI的告警信息和至少一个虚拟化基础设施管理器VIM的告警信息进行相关性分析后生成的；所述EMS获取VNF上报的第二告警信息集合；其中，所述第二告警信息集合包括至少一个所述虚拟化网络功能VNF的告警信息；所述EMS对所述第一告警信息集合和所述第二告警信息集合进行相关性分析，为具有相关性关系的告警信息派发配置的工单。本发明实施例还公开了一种网元管理系统和告警信息处理系统。采用本发明，能实现跨层的告警信息关联，减少工单的数量。

Description

一种告警信息处理方法、相关设备和系统

技术领域

本发明实施例涉及通信领域，尤其涉及一种告警信息处理方法、相关设备和系统。

背景技术

在NFV(Network Function Virtualization，网络功能虚拟化)系统的应用场景中，传统网络及网络节点的架构发生较大变化，传统的物理电信节点在新的网络架构下，物理节点演变为虚拟节点，在NFV系统标准定义的网络架构中增加了NFVI(Network Function Virtualization Infrastructure，网络功能虚拟化基础设施)、VIM(Virtualized Infrastructure Manager，虚拟化基础设施管理)、VNFM(Virtualized Network Function Manager，虚拟网络功能管理器)和NFVO(NFV Management and Orchestration，网络功能虚拟化管理与编排)等功能节点。

NFV系统中引入了虚拟化层和业务层，各个应用VNF运行在NFVI上。按照分层设计，EMS(Element Management System，网元管理系统)会分别对业务层和虚拟化层中的网元的告警信息进行监控。其中网元可以是虚拟化层中物理对象或业务层中的虚拟对象的统称，例如，物理对象包括：内存、硬盘、链路、单板、CPU、网卡，虚拟对象包括：虚拟机、虚拟网卡、应用程序等。

在目前的故障处理中，EMS对单一层面的告警信息进行监控，无法对整个网络的故障进行判断，EMS会针对同一根因告警信息派发的多个工单给维护人员。这样监控人员需要花费大量的时间分析故障、派发工单和跟踪工单，同时，维护人员也需要处理大量的工单，运维成本大幅度增加。

发明内容

本发明实施例所要解决的技术问题在于，提供一种告警信息处理方法、相关设备和系统，可解决现有技术中运维成本高问题。

为了解决上述技术问题，本发明实施例第一方面提供了一种告警信息处理方法，包括：

网元管理系统EMS接收虚拟化网络功能管理器VNFM上报的第一告警消息；其中，所述第一告警消息包含第一告警关联信息，所述第一告警关联信息包括以下至少一种：第一对象标识和预设的对象标识的关联关系；

所述EMS接收虚拟网络功能VNF上报的第二告警消息；其中，所述第二告警消息包括第二告警关联信息，所述第二告警关联信息包括以下至少一种：第二对象标识和所述预设的对象标识的关联关系；

所述EMS根据所述第一告警关联信息和所述第二告警关联信息，对所述第一告警消息和所述第二告警消息进行相关性分析。

结合第一方面，在第一方面的第一种实施方式中，所述第一对象标识包括以下至少一种：VNF标识，虚拟机VM标识和VM的虚拟传输资源标识；

所述第二对象标识包括以下至少一种：VNF标识，VM标识和VM的虚拟传输资源标识；

所述预设的对象标识的关联关系用于表示不同对象标识之间的关联关系；

其中，所述VNF标识包括VNF标识符ID或者VNF名字name；所述VM标识包括VM ID或者VM name；所述虚拟传输资源标识包括虚拟传输资源ID或者虚拟传输资源name。

结合第一方面或第一方面的第一种实施方式，在第一方面的第二种实施方式中，所述第一告警消息还包括第一告警信息集合；所述第一告警信息集合包含以下至少一种：NFVI告警信息，VM告警信息和VNFM告警信息。

结合第一方面或第一方面的第一种或第二种实施方式，在第一方面的第三种实施方式中，所述第二告警消息还包括第二告警信息集合，所述第二告警信息集合包含至少一条VNF告警信息。

结合第一方面或第一方面的第一至三任一种实施方式，在第一方面的第四种实施方式中，当所述第一告警消息包括第一告警信息集合，且所述第二告警信息包括第二告警信息集合时，所述EMS根据所述第一告警关联信息和所述第二告警关联信息，对所述第一告警消息和所述第二告警消息进行相关性分析，包括：

根据所述第一告警关联信息和所述第二告警关联信息，在所述第一告警信息集合和所述第二告警信息集合中获取具有相同告警关联信息的告警信息；根据预设的相关性规则，对所述获取的具有相同告警关联信息进行相关性分析；或者，

根据所述预设的对象标识的关联关系，所述第一对象标识，以及所述第二对象标识，在所述第一告警信息集合和所述第二告警信息集合中获取第三告警信息集合，所述第三告警信息集合是由对象标识之间具有关联关系的告警信息组成；根据预设的相关性规则，对所述第三告警信息集合进行相关性分析。

本发明第二方面提供了一种告警信息处理方法，包括：

虚拟化网络功能管理器VNFM接收虚拟化基础设施管理VIM上报的虚拟机VM告警信息，所述VM告警信息包含第三对象标识；

所述VNFM根据所述VM告警信息，生成第一告警消息，所述第一告警消息包含第一告警关联信息，所述第一告警关联信息包括以下至少一种：第一对象标识和预设的对象标识的关联关系；

所述VNFM将所述第一告警消息发送给网元管理系统EMS，以便所述EMS对所述第一告警消息与VNF上报的第二告警信息进行相关性分析。

结合第二方面，在第二方面的第一种实现方式中，所述第三对象标识包括以下至少一种：VM标识，NFVI基础设施层的主机HOST标识和VM的虚拟传输资源标识；

其中，所述VM标识包括VM标识符ID或者VM名字name；所述HOST标识包括HOST ID或者HOST name；所述VM的虚拟传输资源标识包括虚拟传输资源ID或者虚拟传输资源name。

结合第二方面或第二方面的第一种实现方式，在第二方面的第二种实现方式中，所述第一对象标识包括以下至少一种：VNF标识，VM标识和VM的虚拟传输资源标识；

所述预设的对象标识的关联关系用于表示不同对象标识之间的关联关系。

结合第二方面或第二方面的第一种或第二种实现方式，在第二方面的第三种实现方式中，所述第一告警消息还包括第一告警集合信息，所述第一告警信息集合包含以下至少一种：NFVI告警信息，VM告警信息和VNFM告警信息。

结合第二方面或第二方面的上述任一种实现方式，在第二方面的第四种实现方式中，所述VNFM根据所述VM告警信息，生成第一告警消息包括：

根据预设的所述第三对象标识与VNF标识之间的对应关系以及所述VM 告警信息中的所述第三对象标识，获得与所述第三对象标识相对应的VNF标识，并将所述获得的VNF标识作为所述第一对象标识，生成所述第一告警消息；或者，

对所述VM告警信息进行相关性分析，生成所述第一告警消息。

本发明的第三方面提供了一种告警信息处理方法，包括：

虚拟化基础设施管理VIM对至少两条告警信息进行相关性分析，生成虚拟机VM告警信息；

将所述生成的VM告警信息上报给虚拟化网络功能管理器VNFM，以使得所述VNFM根据所述VM告警信息上报第一告警消息给网元管理系统EMS，所述EMS对所述第一告警消息与VNF上报的第二告警信息进行相关性分析。

结合第三方面，在第三方面的第一种实现方式中，所述至少两条告警信息包括：

至少一条网络功能虚拟化基础设施NFVI告警信息和至少一条VM告警信息；或者，

至少两条NFVI告警信息；或者，

至少两条VM告警信息。

结合第三方面或第三方面的第一种实现方式，在第三方面的第二种实现方式中，所述方法还包括：

接收NFVI上报的NFVI告警信息，所述NFVI告警信息包括NFVI标识；

所述VIM对至少两条告警信息进行相关性分析，生成虚拟机VM告警信息，包括：

对所述NFVI告警信息进行相关性分析，生成所述VM告警信息；

其中，所述NFVI标识包括VM标识，主机HOST标识和虚拟机的虚拟传输资源标识中的至少一种；所述VM标识包括VM标识符ID或者VM名字name；所述HOST标识包括HOST ID或者HOST name；所述VM的虚拟传输资源标识包括虚拟传输资源ID或者虚拟传输资源name。

本发明的第四方面提供了一种告警信息处理装置，所述装置为网元管理系统EMS，包括：

第一接收单元，用于接收虚拟化网络功能管理器VNFM上报的第一告警消息；其中，所述第一告警消息包含第一告警关联信息，所述第一告警关联信息包括以下至少一种：第一对象标识和预设的对象标识的关联关系；

第二接收单元，用于接收虚拟网络功能VNF上报的第二告警消息；其中，所述第二告警消息包括第二告警关联信息，所述第二告警关联信息包括以下至少一种：第二对象标识和所述预设的对象标识的关联关系；

处理单元，用于根据所述第一告警关联信息和所述第二告警关联信息，对所述第一接收单元接收的所述第一告警消息和所述第二接收单元接收的所述第二告警消息进行相关性分析。

结合第四方面，在第四方面的第一种实现方式中，所述第一对象标识包括以下至少一种：VNF标识，虚拟机VM标识和VM的虚拟传输资源标识；

结合第四方面或第四方面的第一种实现方式，在第四方面的第二种实现方式中，所述第一告警消息还包括第一告警信息集合；所述第一告警信息集合包含以下至少一种：NFVI告警信息，VM告警信息和VNFM告警信息。

结合第四方面或第四方面的第一种或第二种实现方式，在第四方面的第三种实现方式中，所述第二告警消息还包括第二告警信息集合，所述第二告警信息集合包含至少一条VNF告警信息。

结合第四方面或第四方面的上述任一种实现方式，在第四方面的第四种实现方式中，当所述第一告警消息包括第一告警信息集合，且所述第二告警信息包括第二告警信息集合时，所述处理单元具体用于：

本发明的第五方面提供了一种告警信息处理装置，所述装置为虚拟化网络功能管理器VNFM，包括：

接收单元，用于接收虚拟化基础设施管理VIM上报的虚拟机VM告警信息，所述VM告警信息包含第三对象标识；

处理单元，用于根据所述接收单元接收的所述VM告警信息，生成第一告警消息，所述第一告警消息包含第一告警关联信息，所述第一告警关联信息包括以下至少一种：第一对象标识和预设的对象标识的关联关系；

发送单元，用于将所述处理单元生成的所述第一告警消息发送给网元管理系统EMS，以便所述EMS对所述第一告警消息与VNF上报的第二告警信息进行相关性分析。

结合第五方面，在第五方面的第一种实现方式中，所述第三对象标识包括以下至少一种：VM标识，NFVI基础设施层的主机HOST标识和VM的虚拟传输资源标识；

结合第五方面或第五方面的第一种实现方式，在第五方面的第二种实现方式中，所述第一对象标识用于唯一标识第一对象，其中，所述第一对象标识包括以下至少一种：VNF标识，VM标识和VM的虚拟传输资源标识；

结合第五方面或第五方面的第一种或第二种实现方式，在第五方面的第三种实现方式中，所述第一告警消息还包括第一告警集合信息，所述第一告警信息集合包含以下至少一种：NFVI告警信息，VM告警信息和VNFM告警信息。

结合第五方面或第五方面的上述任一种实现方式，在第五方面的第四种实现方式中，所述处理单元具体用于：

根据预设的所述第三对象标识与VNF标识之间的对应关系以及所述VM 告警信息中的所述第三对象标识，获得与所述第三对象标识相对应的VNF标识，并将所述获得的VNF标识作为所述第一对象标识，并根据所述第一对象标识生成所述第一告警消息；或者，

本发明的第六方面提供了一种告警信息处理装置，所述装置为虚拟化基础设施管理VIM，包括：

处理单元，用于对至少两条告警信息进行相关性分析，生成虚拟机VM告警信息；

发送单元，用于将所述处理单元生成的VM告警信息上报给虚拟化网络功能管理器VNFM，以使得所述VNFM根据所述VM告警信息上报第一告警消息给网元管理系统EMS，所述EMS对所述第一告警消息与VNF上报的第二告警信息进行相关性分析。

结合第六方面，在第六方面的第一种实现方式中，所述至少两条告警信息包括：

至少两条NFVI告警信息；或者，

至少两条VM告警信息。

结合第六方面或第六方面的第一种实现方式，在第六方面的第二种实现方式中，还包括：

接收单元，用于接收NFVI上报的NFVI告警信息，所述NFVI告警信息包括NFVI标识；

所述处理单元，用于对所述接收单元接收的所述NFVI告警信息进行相关性分析，生成所述VM告警信息；

实施本发明，具有如下有益效果：

基于关联关系，可以将不同层的告警信息进行相关性分析，确定不同层中具有相关性关系的告警信息，实现跨层的告警信息的关联，为同一根因的告警信息派发相同的工单，从而能减少工单的派发数量，由此降低网络的运行维护成本。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的NFV系统的结构示意图；

图2是本发明实施例提供的一种告警信息处理方法的流程示意图；

图3是本发明实施例提供的一种告警信息处理系统的交互示意图；

图4是本发明实施例提供的一种网元管理系统的结构示意图；

图5是图4中工单派发模块的结构示意图。

图6是本发明实施例提供的一种网元管理系统的另一结构示意图；

图7是本发明实施例提供的一种告警信息处理方法的流程示意图；

图8是本发明实施例提供的另一种告警信息处理方法的流程示意图；

图9是本发明实施例提供的再一种告警信息处理方法的流程示意图；

图10是本发明实施例提供的另一种告警信息处理系统的交互示意图；

图11是本发明实施例提供的一种告警信息处理装置的结构示意图；

图12是本发明实施例提供的另一种告警信息处理装置的结构示意图；

图13是本发明实施例提供的再一种告警信息处理装置的结构示意图；

图14是本发明实施例提供的一种告警信息处理装置的结构示意图；

图15是本发明实施例提供的另一种告警信息处理装置的结构示意图；

图16是本发明实施例提供的再一种告警信息处理装置的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参见图1，为本发明实施例的网络架构图，本发明实施例的技术方案应用于NFV系统中，本发明实施例的NFV系统包括网络功能虚拟化基础设施(Network Function Virtualization Infrastructure，简称NFVI)、VIM、VNF、、EMS、VNFM和NFVO等功能节点。

其中，VNF对应于传统的非虚拟化网络中的物理网络功能实体(Physical Network Function，PNF)，网络功能的功能性行为和状态与虚拟化与否无关，本发明实施例中，VNF和PNF拥有相同的功能性行为和外部接口。

EMS用于对NFV系统中的业务层和虚拟化层中的多个网元的告警信息进行监控。

VIM是包括用来控制和管理计算、存储和网络资源的虚拟化实体；

NFVO是负责对NFV资源进行网络侧的编排和管理，以及在NFV基础设施上实现NFV业务拓扑的虚拟化实体；

NFVI由硬件资源和虚拟资源以及虚拟化层组成，从VNF的角度来说，虚拟化层和硬件资源看起来是一个能够提供所需虚拟资源的实体。NFVI的管理控制单元负责NFVI内虚拟机VM的管理和控制。

VNFM负责VNF的生命周期的管理。

本实施例中所述的NFV系统中应用的接口包括：

1、虚拟层和硬件资源之间的VI-Ha接口，通过VI-Ha接口可以请求硬件资源并收集相关的硬件资源状态信息。

2、VNF和NFVI之间的Vn-Nf接口：描述NFVI提供给VNF的执行环境。

3、NFVO和VNFM之间的Or-Vnfm接口，是MANO的内部接口，其中，NFVO、VNFM和VIM共同组成MANO，具体用于：

VNFM发送资源相关的请求：例如资源的授权、验证、预留、分配等，用作VNF的生命周期管理；

NFVO发送配置信息给VNFM，使VNF能够根据VNF转发图(forwarding gragh)被合理的配置；

收集VNF的状态信息(例如故障信息)用作VNF的生命周期管理。

4、VIM和VNFM之间的Vi-Vnfm接口，是MANO的内部接口，具体用于：VNFM发送资源配置请求；

虚拟硬件资源配置以及状态信息交换。

5、NFVO和VIM之间的Or-Vi接口，是NFVO的内部接口，具体用于：NFVO发送资源预留请求；NFVO资源分配请求；虚拟硬件资源配置以及状态信息交换。

6、NFVI和VIM之间的Nf-Vi接口，具体用于：

根据资源分配请求进行特定的资源分配；转发虚拟资源状态信息；虚拟硬件资源配置以及状态信息交换。

7、OSS/BSS和NFVO之间的Os-Ma接口，具体用于：

请求对service gragh的生命周期管理；请求VNF生命周期管理；转发NFV相关的状态信息；交换策略管理信息；交换数据分析信息；转发NFV相关的计费和使用记录；交换容量和存货信息。

8、VNF/EMS和VNFM之间的Ve-Vnfm接口，具体用于：

请求VNF生命周期管理；交换配置信息；交换进行生命周期管理所必须的状态信息；

9、Service，VNF and Infrastructure Description和NFVO之间的Se-Ma接口：用来检索与VNF转发图相关的信息、与业务相关的信息，与VNF相关的信息，以及与NFVI信息模型相关的信息，该信息提供给NFVO使用。

本发明实施例将业务层的告警信息和基础设施层及虚拟化层的告警信息进行关联性分析，减少告警信息的数量，实现跨层的告警信息分析，为同一根因的告警信息派发同一工单，减少工单派发的数量，由此降低网络运行维护的成本。

参见图2，为本发明实施例提供的一种告警信息处理方法，在本发明实施例中，所述方法包括：

S101、网元管理系统EMS获取虚拟化网络功能管理器VNFM上报的第一告警信息集合；其中，所述第一告警信息集合是由所述VNFM对至少一个网络功能虚拟化基础设施NFVI的告警信息和至少一个虚拟化基础设施管理器 VIM的告警信息进行相关性分析后生成的。

具体的，NFVI分为基础设施层和虚拟化层，基础设施层和虚拟化层中包含不同的管理对象，例如，基础设施层包括物理主机、存储器、交换机、物理网卡、物理端口等管理对象，虚拟化层包括虚拟机、虚拟网卡、虚拟端口等管理对象。NFVI中的管理对象发生故障时，NFVI向VIM上报至少一个NFVI的告警信息，告警信息中携带管理对象标识、告警时间、告警级别等参数。VIM负责对NFVI进行管理，当NFVI发生故障时，VIM也会发生故障产生VIM的告警信息，VIM将至少一个NFVI的告警信息和至少一个VIM的告警信息上报至VNFM，VNFM对至少一个NFVI的告警信息和至少一个VIM的告警信息进行相关性分析。

VNFM可根据相关性规则对至少一个NFVI的告警信息和至少一个VIM的告警信息进行相关性分析，确定出具有相关性的告警信息，将具有相关性的告警信息编为一组，同时VNFM可以对至少一个NFVI的告警信息和至少一个VIM的告警信息进行屏蔽，以减少告警信息的数量，经过上述处理后，生成第一告警信息集合，VNFM向EMS上报第一告警信息集合，其中，第一告警信息集合可以是故障树的形式来表现。

S102、所述EMS获取虚拟网络功能VNF上报的第二告警信息集合；其中，所述第二告警信息集合包括至少一个所述虚拟化网络功能VNF的告警信息。

具体的，VNF检测到自身的故障时，生成多个VNF的告警信息，多个告警信息组成第二告警集合，VNF向EMS上报第二告警集合。

S103、所述EMS对所述第一告警信息集合和所述第二告警信息集合进行相关性分析，为具有相关性关系的告警信息派发配置的工单。

具体的，EMS对第一告警集合和第二告警集合中的告警信息进行相关性分析，第一告警集合中的告警信息包含基础设施层和虚拟化层产生的告警信息，第二告警集合中的告警信息为包含业务层的告警信息，EMS根据可根据预设的相关性规则对第一告警集合和第二告警集合中的告警信息进行相关性分析，为具有相关性关系的告警信息派发配置的工单，这样将多个层的告警信息进行相关性分析，为具有相关性关系的告警信息派发工单，减少了工单的数量。

可选的，所述EMS对所述第一告警信息集合和所述第二告警信息集合进行相关性分析，为具有相关性关系的告警信息派发配置的工单包括：

提取第一告警信息集合的告警信息携带的管理对象标识；

基于管理对象标识的关联关系，查询所述第一告警集合和所述第二告警集合中具有相关性关系的告警信息；

为具有相关性关系的告警信息派发配置的工单。

具体的，基础设施层、虚拟化层和业务层中分布有不同的管理对象，业务层作为最上层，虚拟化层作为中间层，基础设施层作为最下层。各个层的管理对象具有一定的对应关系。基础设施层中的管理对象发生故障，在虚拟化层和业务层中对应的管理对象也会发生故障，各个层中的管理对象发生故障时，在告警信息中携带管理对象标识。预先将具有这种对应关系的管理对象的管理对象标识进行绑定形成关联关系，例如，业务层中的Application1、虚拟化层中的VM1和基础设施层中的Host1具有关联关系，将Application1的标识、VM1的标识和Host1的标识进行绑定形成关联关系。

EMS提取第一告警集合中的告警信息携带的管理对象标识，基于关联关系，查询第一告警信息集合和第二告警信息集合具有相关性关系的告警信息，为具有相关性关系的告警信息派发配置的工单。例如，第一告警集合中包含：告警信息1、告警信息2、告警信息3、告警信息4；第二告警集合中包含告警信息5、告警信息6、告警信息7、告警信息8；第一告警集合中告警信息1和告警信息2具有相关性关系，告警信息3和告警信息4具有相关性关系，EMS提取告警信息1携带的管理对象标识为VM1的标识，根据关联关系：Application1-VM1-Host1，查询第二告警集合中告警信息5携带的管理对象的标识为Host1的标识，则EMS确定告警信息1、告警信息2、告警信息4和告警信息5具有相关性关系，EMS依据上述4个告警信息分析故障原因，并派发配置的工单。

可选的，所述网元管理系统EMS获取虚拟化网络功能管理器VNFM上报的第一告警信息集合之前，还包括：

MANO为所述VNF配置所述管理对象标识的关联关系；其中，所述所述第一告警信息集合中的告警信息携带的管理对象标识包括：VM的标识或vNIC的标识，所述第二告警信息集合的告警信息携带的管理对象标识包括所述 VNF的标识。

具体的，MANO为VNF配置所述管理对象标识的关联关系，VNF向EMS上报的第二告警信息集合的告警信息携带所述管理对象标识的关联关系，同时，第二告警信息集合的告警信息还携带发生故障的管理对象的管理对象标识，第一告警信息集合的告警信息也携带发生故障的管理对象的管理对象标识，EMS可以根据第二告警集合中的告警信息携带的管理对象标识的关联关系查询第一告警集合和第二告警集合中具有相关性关系的告警信息。其中，第一告警信息集合中的告警信息携带的管理对象的标识包括例如，第二告警信息集合中的告警信息携带的管理对象标识的关联关系为：VNF ID-VM ID-vNIC ID，管理对象标识的关联关系表示业务层、虚拟化层和基础设施层中具有对应关系的管理对象的标识。

可选的，所述VM的标识包括所述NFVI分配的标识或所述MANO分配的标识。

可选的，所述第一告警集合和所述第二告警集合中具有相关性关系的告警信息划分为相同的组，每个组分配有组标识，以及每个组内的根源告警信息和衍生告警信息分配有对应的告警类型标识。

具体的，VNFM可根据预设的相关性规则将第一告警集合中具有相关性关系的告警信息划分为相同的组，每个组分配由组标识，相关性规则分为时间相关性规则和空间相关性规则，VNFM根据空闲相关性规则确定相关性关系的类型，例如：父子告警和兄弟告警，从具有相关性关系的告警信息中确定根源告警信息和衍生告警信息，并分别分配不同的告警类型标识。同理，VNF也可以对第一告警集合中的告警信息进行上述的处理，此处不再赘述。

需要说明的是，相关性规则经现场开通即可使用，免去了客户在现场总结规则、测试的工作，缺省的相关性规则是经过专家的分析和测试验证的，准确性高。相关性规则可以根据需要使能或去使能，相关性规则由若干条子规则组成，也可以根据需要使能或去使能其中的一条或多条子规则。

实施本发明的实施例，基于关联关系，可以将不同层的告警信息进行相关性分析，确定不同层中具有相关性关系的告警信息，实现跨层的告警信息的关联，为同一根因的告警信息派发相同的工单，从而能减少工单的派发数量，由此降低网络的运行维护成本。

参见图3，为本发明实施例提供的一种告警信息处理系统的交互示意图，在本发明实施例中，涉及的功能实体包括：EMS、VNF、VNFM、VIM和NFVI，上述功能实体之间的交互流程如下：

S201、NFVI发生故障时，生成至少一个NFVI的告警信息。具体的，NFVI分为基础设施层和虚拟化层，基础设施层由物理管理对象组成，虚拟化层中由虚拟管理对象组成，例如，基础设施层包括物理主机、存储器、交换机、物理网卡、物理端口等管理对象，虚拟化层包括虚拟机、虚拟网卡、虚拟端口等管理对象。NFVI中的管理对象发生故障时，NFVI生成至少一个NFVI的告警信息，告警信息中携带管理对象标识、告警时间、告警级别等参数。

S202、NFVI向VIM上报至少一个NFVI的告警信息。S203、VIM发生故障，生成至少一个VIM的告警信息。

具体的，当NFVI发生故障时，VIM也根据自身的状态信息和故障信息会生成告警信息，告警信息携带管理对象标识、告警时间、告警级别等参数。S204、VIM向VNFM上报至少一个NFVI的告警信息和至少一个VIM的告警信息。

S205、VNFM对至少一个NFVI的告警信息和至少一个VIM的告警信息进行相关性分析，生成第一告警信息集合。

具体的，VNFM可根据相关性规则对至少一个NFVI的告警信息和至少一个VIM的告警信息进行相关性分析，确定出具有相关性的告警信息，将具有相关性的告警信息编为一组，同时VNFM可以对至少一个NFVI的告警信息和至少一个VIM的告警信息进行屏蔽，以减少告警信息的数量，经过上述处理后，生成第一告警信息集合，VNFM向EMS上报第一告警信息集合，其中，第一告警信息集合可以是故障树的形式来表现。

S206、VNFM向EMS上报第一告警信息集合。

S207、VNF发生故障，生成至少一个VNF的告警信息。

具体的，NFVI中的管理对象和VNF中的管理对象具有对应关系，当NFVI中的管理对象发生故障，VNF中的管理对象也会相应发生故障。VNF发生故障时，生成至少一个VNF的告警信息。

S208、VNF对至少一个VNF的告警信息进行相关性分析，生成第二告警信息集合。具体的，VNF可根据预设的相关性规则将第二告警集合中具有相关性关系的告警信息划分为相同的组，每个组分配由组标识，相关性规则分为时间相关性规则和空间相关性规则，VNF根据空闲相关性规则确定相关性关系的类型，例如：父子告警和兄弟告警，从具有相关性关系的告警信息中确定根源告警信息和衍生告警信息，并分别分配不同的告警类型标识。

S209、VNF向EMS上报第二告警信息集合。

S210、EMS对第一告警信息集合和第二告警信息结合中的告警信息进行相关性分析，派发工单。

进一步，所述EMS对所述第一告警信息集合和所述第二告警信息集合进行相关性分析，为具有相关性关系的告警信息派发配置的工单包括：

提取第一告警信息集合的告警信息携带的管理对象标识；

为具有相关性关系的告警信息派发配置的工单。

参见图4，为本发明实施例提供的一种网元管理系统的结构示意图，在本发明实施例中，所述网元管理系统包括：第一获取模块10、第二获取模块11和工单派发模块12。

第一获取模块10，用于获取虚拟化网络功能管理器VNFM上报的第一告警信息集合；其中，所述第一告警信息集合是由所述VNFM对至少一个网络功能虚拟化基础设施NFVI的告警信息和至少一个虚拟化基础设施管理器VIM的告警信息进行相关性分析后生成的。

第二获取模块11，用于获取虚拟网络功能VNF上报的第二告警信息集合；其中，所述第二告警信息集合包括至少一个所述虚拟化网络功能VNF的告警信息。

工单派发模块12，用于对所述第一告警信息集合和所述第二告警信息集合进行相关性分析，为具有相关性关系的告警信息派发配置的工单。

可选的，参见图5，工单派发模块12包括：提取单元121、查询单元122和派发单元123。

提取单元121，用于提取第一告警信息集合的告警信息携带的管理对象标识。

查询单元122，用于基于管理对象标识的关联关系，查询所述第一告警集合和所述第二告警集合中具有相关性关系的告警信息。

派发单元123，用于为具有相关性关系的告警信息派发配置的工单。

可选的，所述第二告警信息集合的告警信息携带的所述管理对象标识的关联关系，所述第一告警信息集合中的告警信息携带虚拟机VM的标识或虚拟网卡vNIC的标识。

可选的，所述VM的标识由所述NFVI分配或所述MANO分配。其中，MANO包括VNF、VIM和NFVO。

本发明实施例和方法实施例一基于同一构思，其带来的技术效果也相同，具体原理请参照方法实施例一的描述，此处不再赘述。

参见图6，为本发明实施例提供的一种网元管理系统的另一结构示意图，在本发明实施例中，所述网元管理系统包括处理器61、存储器62和通信接口63。处理器61、存储器62和通信接口63可通过总线或其他方式连接，图6中以总线连接为例。

其中，存储器62用于存储程序代码，具体地，程序可以包括程序代码，所述程序代码包括计算机操作指令。存储器62可能包含随机存取存储器(Random Access Memory，简称RAM)，也可能还包括非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器。

处理器61执行所述存储器62中存储的程序代码，用于实现本发明实施例提供的告警信息处理方法，包括：

获取虚拟化网络功能管理器VNFM上报的第一告警信息集合；其中，所述第一告警信息集合是由所述VNFM对至少一个网络功能虚拟化基础设施NFVI的告警信息和至少一个虚拟化基础设施管理器VIM的告警信息进行相关性分析后生成的；

获取虚拟网络功能VNF上报的第二告警信息集合；其中，所述第二告警信息集合包括至少一个所述虚拟化网络功能VNF的告警信息；

对所述第一告警信息集合和所述第二告警信息集合进行相关性分析，为具有相关性关系的告警信息派发配置的工单。

可选的，处理器61执行所述对所述第一告警信息集合和所述第二告警信息集合进行相关性分析，为具有相关性关系的告警信息派发配置的工单包括：

提取第一告警信息集合的告警信息携带的管理对象标识；

为具有相关性关系的告警信息派发配置的工单。

可选的，所述VM的标识由所述NFVI分配或所述MANO分配。

参见图7，为本发明实施例提供的一种告警信息处理方法，该方法可以由EMS执行，所述方法包括：

701、接收VNFM上报的第一告警消息；其中，所述第一告警消息包含第一告警关联信息。

其中，所述第一告警关联信息包括以下至少一种：第一对象标识和预设的对象标识的关联关系。

进一步地，所述第一对象标识包括以下至少一种：VNF标识，虚拟机VM标识和VM的虚拟传输资源标识。

其中，VM标识，用于唯一标识一个VM。具体地，VM标识可以是VM名字(name)，也可以是VM标识符(identifier,ID)。VNF标识，用于唯一标识一个VNF。VNF标识具体可以是VNF ID或VNF name，此处不予限制。VM的虚拟传输资源标识用于唯一标识一个VM，例如，VNIC ID，VNIC name， VPORT ID或者VPORT name，此处不予限制。

此外，上述预设的对象标识的关联关系用于表示不同对象标识之间的关联关系，例如，VNF ID与VM ID之间的对应关系，再例如，VNF ID、VM ID以及主机(HOST)标识之间的对应关系，或者，VNF ID与VNIC ID之间的关系，此处不再一一列举。

其中，HOST标识为NFVI的基础设施层中主机标识，用于唯一标识一个NFVI的HOST，具体可以是HOST ID或者HOST name；VIM负责对NFVI进行管理，包括NFVI的基础设施层、虚拟层和应用层。

可选地，所述第一告警消息还包括第一告警信息集合。

其中，所述第一告警消息可以包括一条告警消息或者告警信息组，也就是说，所述第一告警信息集合可以包括以下至少一种：NFVI告警信息(包含基础设施层和虚拟化层产生的告警信息)，VM告警信息和VNFM告警信息。其中，该VNFM告警信息可以是一条由VNFM生成的相关性告警信息，例如，可以是由VNFM对VIM上报的至少两条告警信息进行相关性分析生成的；还可以是VNFM对应的虚拟机产生的告警信息。NFVI告警信息可以是由NFVI生成的告警信息。VM告警信息可以是由VIM对应的VM或者VIM负责管理的VM生成的告警信息，也可以是该VIM生成的相关性告警信息，例如，VIM对两条NFVI告警信息进行相关性分析生成的告警信息。上述仅仅是举例说明，并不进行限定。

进一步地，所述第一告警关联信息可以携带在所述第一告警信息集合中，所述第一告警关联信息也可以独立于所述第一告警信息集合。

具体地，可以在第一告警信息集合中包含的告警信息中携带该第一告警关联信息。例如，第一告警信息集合中包含至少两条VM告警信息，每条VM告警信息中均包含VM标识，该VM标识即为上述第一告警关联信息。再例如，第一告警信息集合可以包括：一条包含有VM标识的告警信息，以及至少一条包含有下级对象标识(例如，NFVI的HOST ID)的告警信息。

具体地，当第一告警信息集合中的所有告警信息来自同一个对象时，该第一告警关联信息可以与第一告警信息集合并列位于上述第一告警消息中。例如，假设第一告警关联信息为VM ID，则第一告警消息的结构可以为{VM ID，告警信息1，告警信息2，告警信息3}，其中，告警信息1，告警信息2和告警信息3构成了第一告警信息集合。

其中，上述第一告警信息还可以包含故障模式，用于指示产生故障的原因，例如，CPU占用率高，硬件设备故障等，不再赘述。

可选地，上述第一告警信息集合中还可以包含相关性标识，用于指示具有相关性关联关系的告警信息。该相关性标识可以为组标识，具有相同相关性组标识的告警信息具有相关性，例如，第一告警信息集合{告警信息1，group1；告警信息2，group1}，其中，告警信息1和告警信息2具有相同的组标识，表明两者之间具有相关性；该相关性标识还可以为不同告警之间的关系，例如，第一告警信息集合{告警信息1，0；告警信息2，1}，其中，0表示告警信息1是父告警，1表示告警信息2为子告警，即两者为父子告警关系。显然，还可以为第一告警信息集合{告警信息1，VM1，0，VM2，1；告警信息2，VM1，0，VM2，1}，其中，VM1和VM2分别是告警信息1和2中的对象标识，且0表示父告警，1表示子告警，则{VM1，0，VM2，1}表示告警信息1和2是父子告警关系。

可选地，上述第一告警消息中还可以包括根因告警，用于指示产生告警的根本原因。

702、接收VNF上报的第二告警消息。

其中，所述第二告警消息包括第二告警关联信息；所述第二告警关联信息包括以下至少一种：第二对象标识和所述预设的对象标识的关联关系；

可选地，所述第二告警消息还可以包括第二告警信息集合，所述第二告警信息集合可以包含至少一条VNF告警信息。

具体地，第二对象标识用于唯一标识第二对象，所述第一对象与所述第二对象可以相同，也可以不同。

需要说明的是，所述第二告警关联信息可以携带在所述第二告警信息集合中，所述第二告警关联信息也可以独立于所述第二告警信息集合，具体可以参见步骤701中关于第一告警关联信息的相关描述，此处不再赘述。

703、根据所述第一告警关联信息和所述第二告警关联信息，对所述第一告警消息和所述第二告警消息进行相关性分析。

具体地，可以根据预设的相关性规则，对第一告警消息和第二告警消息进行相关性分析。例如，若第一告警关联信息与第二告警关联信息相同，则第一告警消息和第二告警消息具有相关性。

可选的，当第一告警消息包含第一告警集合，且所述第二告警消息包含第二告警消息集合时，步骤703具体可以可以采用如下实施方式。

方式一：

根据所述第一告警关联信息和第二告警关联信息，在所述第一告警信息集合和所述第二告警信息集合中获取具有相同告警关联信息的告警信息；

根据预设的相关性规则，对所述获取的具有相同告警关联信息进行相关性分析。

例如，第一告警信息集合中包含：告警信息1、告警信息2、告警信息3、告警信息4；第二告警信息集合中包含告警信息5、告警信息6、告警信息7、告警信息8；且第一告警信息集合中告警信息1和告警信息2包含有相同的告警关联信息VM1，告警信息3和告警信息4分别包含有告警关联信息VNF ID1和VNF ID2，告警信息5携带VM1。EMS获取携带有管理对象标识为VM1的告警信息：告警信息1，2和5；并根据预设的相关性规则对告警信息1，2和5进行相关性分析，若该相关性规则为父子告警，且告警信息1和5为父子告警关系，则在告警信息1，2和5中找出具有父子告警关系的告警信息1和5，并确定告警信息1和5为具有相关性的告警信息。

需要说明的是，上述方式一中的第一告警关联信息和第二告警关联信息可以均为预设的对象标识的关联关系。

方式二：

根据预设的对象标识的关联关系，第一告警关联信息中的第一对象标识，以及第二告警关联信息中的第二对象标识，在所述第一告警信息集合和所述第二告警信息集合中获取第三告警信息集合，第三告警信息集合是由对象标识之间具有关联关系的告警信息组成；

根据预设的相关性规则，对所述第三告警信息集合进行相关性分析。

其中，对象标识之间具有关联关系的告警信息可以包括有具有相同对象标识的告警信息，以及包含有与所述相同对象标识之间存在关联关系的对象标识的告警信息。

需要说明的是，该预设的对象标识的关联关系可以预先设置在EMS内部，也可以通过通信接口配置给该EMS，不予限制。

其中，第一告警关联信息中的第一对象标识和第二告警关联信息中的第二对象标识存在不同的标识类型。其中，标识类型可以包括：VM标识，HOST标识，VM的虚拟传输资源标识。

例如，第一告警信息集合中包含：告警信息1、告警信息2；第二告警信息集合中包含告警信息3、告警信息4；且第一告警信息集合中告警信息1包含的对象标识为VM name1，告警信息2包含有对象标识为Host name1，告警信息3和告警信息4分别包含对象标识VM name1和VM name2。若预设的对象标识的关联关系为Application name1-VM name1-Host name1，即业务层中的应用名称Application name1、虚拟层中的VM name1和基础设施层中的Host name1之间的关联关系，则EMS获取第三告警信息集合：告警信息1、告警信息2和告警信息3，并依据预设的相关性规则对上述3个告警进行相关系分析，具体可以参见方式一中的描述，不再赘述。

需要说明的是，预设的对象标识的关联关系具体可以携带在第一告警消息或者第二告警消息中，还可以预先设置在EMS中，此处不予限制。

方式三：当第一告警消息中包含相关性标识时，根据相关性标识，第一告警关联信息，以及第二告警关联信息对第一告警信息集合和第二告警信息集合进行相关性分析。

例如，第一告警信息集合{告警信息1，group1；告警信息2，group1}，且告警信息1包含VM1，告警信息2包含VM2，第二告警信息集合{告警信息3，告警信息4}，告警信息3包含VM1，告警信息4包含VM3，则告警信息1,2和3之间具有相关性关系。

需要指出的是，预设的相关性规则可以分为时间相关性规则和空间相关性规则，例如：父子告警和兄弟告警。相关性规则经现场开通即可使用，免去了客户在现场总结规则、测试的工作，缺省的相关性规则是经过专家的分析和测试验证的，准确性高。相关性规则可以根据需要使能或去使能，相关性规则由若干条子规则组成，也可以根据需要使能或去使能其中的一条或多条子规则。

在本发明的实施例中，将VNF告警信息和VNFM上报的告警信息进行相关性分析，确定不同层中具有相关性关系的告警信息，实现跨层的告警信息的关联，避免了人工对告警分析的复杂性，减少了告警分析的时间，由此降低网络的运行维护成本。

可选地，在本发明实施例的一种实施场景下，步骤703之后上述方法还包括:

EMS为具有相关性关系的告警信息派发配置的工单。

可选的，在本发明实施例的另一种实施场景下，步骤703之后还包括：

将所述第一告警信息集合和所述第二告警信息集合中具有相关性关系的告警信息划分为相同的组，并为所述划分的组分配组标识。

参见图8，为本发明实施例提供的另一种告警信息处理方法，该方法由VNFM执行，具体包括：

801、接收VIM上报的VM告警信息。

其中，VM告警信息可以包括第三对象标识，用于唯一标识第三对象，该第三对象标识可以包括以下至少一种：VM标识，HOST标识和虚拟机的虚拟传输资源标识。其中，VM标识用于唯一标识一个VM，HOST标识用于唯一标识一个NFVI的HOST，具体可以是HOST ID或者HOST name；虚拟机的虚拟传输资源标识用于唯一标识一个VM，例如，VPORT ID或者VPORT name，再例如，vNIC ID或者vNIC name。

可选地，VM告警信息还包括故障模式，用于指示产生故障的原因，例如，CPU占用率高，硬件设备故障等，不予限制；还可以包括相关性标识，该相关性标识可以为组标识，具有相同相关性组标识的告警信息具有相关性，该相关性标识还可以为不同告警之间的关系，具体可以参见图7中步骤701中的相关描述。

具体地，VM告警信息可以是由VIM对至少两条告警信息(例如，一条NFVI告警信息，一条VM告警信息；再例如，至少两条NFVI告警信息或至少两条VM告警信息)进行相关性分析后上报的VM相关性告警信息，或者是NFVI上报的NFVI告警信息，还可以是VIM自身对应的VM产生的VM告警信息，还可以是VIM负责管理的VM产生的告警信息。

802、根据所述VM告警信息，生成第一告警消息，所述第一告警消息包含第一告警关联信息。

可选地，第一告警消息还包括第一告警信息集合。

其中，第一告警关联信息以及第一告警信息集合的相关描述可以参见步骤701。

803、将所述第一告警消息发送给EMS，以便EMS对所述第一告警消息进行与VNF上报的第二告警信息的相关性分析。

具体地，在步骤802中，根据所述VM告警信息，生成第一告警消息，具体可以采用如下两种实施方式：

方式一：

根据预设的预设的第三对象标识与VNF标识之间的对应关系，以及所述VM告警信息中的第三告警标识，获得与所述第三告警标识相对应的VNF标识，并将获得的VNF标识作为所述第一对象标识，生成所述第一告警消息。

例如，该第一告警消息中可以仅包含该第一对象标识，此外，还可以将所述VM告警信息的内容作为所述第一告警信息集合，不再赘述。

方式二：对所述VM告警信息进行相关性分析，生成第一告警消息。

其中，当所述VM告警信息中所有告警信息包含的标识类型相同时，则VNFM根据该相同类型的标识对所述VM告警信息进行相关性分析，将该相同类型的标识作为第一告警关联信息。

需要说明的是，该相同类型的标识可以是VM标识，也可以是HOST标识，还可以是vNIC标识，不再赘述。

其中，当所述VM告警信息中存在至少一个告警信息包含的标识类型与所述VM告警信息中的其它告警信息中包含的标识类型不同时，则VNFM根据预设的配置关系对所述VM告警信息进行相关性分析，获得第一告警关联信息。

例如，若上述至少一个告警信息包含的标识类型为HOST标识，即该至少一个告警信息是由NFVI底层上报的，而其他告警信息中包含的是VM标识，即该其他告警是由NFVI虚拟层或VM上报的，则VNFM获取VM与HOST之间的配置关系，并根据获取的配置关系，获得与HOST标识对应的VM标识，然后再根据VM标识对所述VM告警信息进行相关性分析。显然，也可以根据配置关系，获得与所述VM告警信息中其他告警信息中的VM标识对应的HOST标识，然后根据HOST标识对所述VM告警信息进行相关性分析。

其中，当VM告警信息包含相关性标识时，根据VM包含的相关性标识和VM告警信息中携带的第三对象标识，对VM告警信息进行相关性分析，生成第一告警消息。

可选地，生成的第一告警消息之前还可以包括，对具有相关性的VM告警信息分配相关性标识。

进一步地，生成的第一告警消息还可以包含分配的相关性标识。

例如，若一个VM告警信息{NFVI告警信息1，group1；NFVI告警信息2，group1}，另一VM告警信息为NFVI告警信息3，且NFVI告警信息1包含VM1，NFVI告警信息2包含host1，NFVI告警信息3包含VM1，则NFVI告警信息1,2和3具有相关性。

其中，VM与HOST之间的配置关系可以为虚拟机与host之间的对应关系。

需要指出的是，在方式二中第一告警消息中的第一告警关联信息同样可以采用上述方式一提供的方法获取，不再赘述。

在本发明的实施例中，VNFM上报第一告警消息给EMS，以便EMS根据该第一告警消息进行与VNF告警信息的相关性分析，进而确定不同层中具有相关性关系的告警信息，实现跨层的告警信息的关联，避免了人工对告警分析的复杂性，减少了告警分析的时间，由此降低网络的运行维护成本。

参见图9，为本发明实施例提供的另一种告警信息处理方法，该方法由VIM执行，具体包括：

901、对至少两条告警信息进行相关性分析，生成VM告警信息。

其中，所述至少两条告警信息可以包含：至少一条NFVI告警信息和至少一条VM告警信息；或者，所述至少两条告警信息均为NFVI告警信息或者均为VM告警信息，不予限制。

其中，VM告警信息为VM相关性告警信息，可以包括VM标识，HOST标识和虚拟机的虚拟传输资源标识中的至少一种，相关描述可以参见步骤801，不再赘述。

具体地，VM相关性告警信息可以采用如下三种形式：

形式一、VM相关性告警信息仅包含VM标识。

形式二、VM相关性告警信息包含VM标识和下级对象标识，该下级对象标识可以包括VM相关性告警信息中所关联的NFVI告警中的NFVI标识；其中，NFVI标识可以包括VM标识，HOST标识和虚拟机的虚拟传输资源标识中的至少一种。

例如，VIM对第一NFVI虚拟层上报的第一NFVI告警信息和第一NFVI基础设施层(例如，NFVI HOST)上报的第二NFVI告警信息进行相关性分析，其中，第一NFVI告警信息包含VM ID，第二NFVI告警信息包含HOST ID，若两个告警之间存在相关性，则生成的VM相关性告警信息包括VM ID和下级标识HOST ID。

形式三、VM相关性告警信息包含至少两条告警信息，及所述至少两条告警的相关性标识。

该相关性标识可以为组标识，具有相同相关性组标识的告警信息具有相关性，该相关性标识还可以为不同告警之间的关系，具体可以参见图7中步骤701中的相关描述。进一步地，还可以包括根因告警标识，用于指示该VM相关性告警信息产生的根本原因。

902、将生成的VM告警信息上报给VNFM。

在本发明实施例中，VIM对至少两个告警信息进行相关性分析，降低了人工告警分析的复杂度，减少了告警分析时间；此外，由VIM进行告警信息的相关性分析大大降低了VNFM的负荷。

可选地，在步骤901之前上述方法还可以包括：

接收NFVI上报的NFVI告警信息，所述NFVI告警信息包含NFVI标识。

其中，NFVI标识可以包括VM标识，HOST标识和虚拟机的虚拟传输资源标识中的至少一种。

其中，该NFVI告警信息具体可以是由NFVI的虚拟层或底层上报的。

参见图10，为本发明实施例提供的另一种告警信息处理方法，所述方法包括：

1001、NFVI上报NFVI告警信息给VIM。

其中，NFVI告警信息的相关描述参见图9所述实施例。

1002、VIM接收NFVI告警信息，并根据接收的NFVI告警信息生成VM告警信息。

其中，步骤102具体可以采用如下两种实施方式：

方式一、对上报的NFVI告警信息进行相关性分析，生成VM相关性告警信息；

方式二、VIM将接收的NFVI告警信息直接上报给VNFM。

其中，NFVI告警信息可以由同一NFVI或者不同的NFVI生成的，VM告警信息也可以由同一VIM或者不同的VIM生成，此处不予限制。

例如，当NFVI中的对象发生故障时，NFVI向VIM上报NFVI告警信息。当NFVI发生故障时，并导致VIM发生故障时，VIM将NFVI告警信息和VIM告警信息上报至VNFM；VNFM对NFVI告警信息和VIM告警信息进行相关性分析，生成上述第一告警信息集合。

再例如，当NFVI中的管理对象发生故障时，NFVI向VIM上报NFVI告警信息，当NFVI发生故障时，VIM也会发生故障，并产生VIM告警信息；VIM将NFVI告警信息和VIM告警信息进行相关性分析，并将相关性分析后的VIM告警信息发送给VNFM；VNFM对至少两个VIM告警信息进行相关性分析，生成上述第一告警信息集合。

需要说明的是，上述NFVI告警信息以及VIM告警信息中均可以携带对象标识、告警时间、告警级别等参数，此处不予限制。上述NFVI告警信息包括NFVI标识，该NFVI标识可以包括VM ID，host ID和vNIC ID中的至少一种。

其中，VM告警信息以及VIM进行相关性分析的相关描述可以参见图8或9所示的实施例。

1003、VNFM对VIM上报的VM告警信息进行相关性分析，生成第一告警消息。

其中，所述VM告警信息可以包括NFVI告警信息、VM告警信息中的至少两个。

其中，第一告警消息可以包含第一告警关联信息，还可以包含第一告警信息集合，具体描述可以参见图7或8所述实施例中的相关描述，此处不再赘述。

具体地，所述第一告警信息集合可以是由所述VNFM对至少一个NFVI告警信息和至少一个VIM告警信息进行相关性分析后生成的，也可以是由所述VNFM对至少两个VIM告警信息进行相关性分析后生成的。

具体地，该第一告警关联信息包括以下至少一种：第一对象标识和预设的对象标识的关联关系；其中，第一对象标识用于唯一标识一个对象，可以为VNF标识或者VM标识，例如，可以为VNF ID或者VM ID或者vNIC ID，也可以为VNF name或者VM name或者vNIC name；预设的对象标识的关联关系可以用于表示不同对象标识之间的关联关系，例如，VNF ID与VM ID之间的对应关系，再例如，VNF ID、VM ID以及HOST ID之间的对应关系，此处不再一一列举。

具体地，步骤1003中，VNFM可根据相关性规则对至少一个NFVI告警信息和至少一个VIM告警信息进行相关性分析，确定出具有相关性的告警信息，将具有相关性的告警信息编为一组，使得VNFM可以对至少一个NFVI的告警信息或者至少一个VIM的告警信息进行屏蔽，以减少告警信息的数量。经过上述处理后，生成第一告警信息集合，VNFM向EMS上报第一告警信息集合，其中，第一告警信息集合可以采用故障树的形式来表现。

1004、VNFM发送第一告警消息给EMS。

1005、EMS接收VNFM上报的第一告警消息。

1006、VNF上报第二告警消息。

其中，所述第二告警消息可以包含第二告警关联信息，还可以包括第二告警信息集合，具体可以参见图7所示实施例中的相关描述。

具体地，该第二告警关联信息可以用于EMS对第二告警信息集合进行相关性分析，该第二告警关联信息包括以下至少一种：第二对象标识和预设的对象标识的关联关系；其中，第二对象标识用于唯一标识一个管理对象，可以为VNF标识或者VM标识或者和vNIC标识，例如，可以为VNF ID或者VM ID，也可以为VNF name或者VM name；预设的对象标识的关联关系可以用于指示各个管理对象标识之间的关联关系，例如，VNF ID与VM ID之间的对应关系，再例如，VNF ID、VM ID以及HOST之间的对应关系，此处不再一一列举。

可选地，该第二告警关联信息可以携带在所述第二告警信息集合中，例如，第二告警信息集合中包含的告警信息中携带该第二告警关联信息；该第二告警关联信息也可以独立于所述第二告警信息集合，例如，当第二告警信息集合中所有告警信息来自同一个管理对象时，可以将该第二告警关联信息与第二告警信息集合并列位于上述第一告警消息中，此处不予限制。

其中，所述第二告警信息集合可以包括至少一个VNF告警信息，该至少一个VNF告警信息可以由同一个VNF或不同的VNF生成。

具体的，VNF检测到自身的故障时，生成至少一个VNF告警信息，该至少一个VNF告警信息组成第二告警信息集合，VNF向EMS上报第二告警信息集合。

需要说明的是，VNF上报告警之前，可以根据产生告警的VNF的VNF标识，以及VNF标识与VM标识之间的对应关系或者VNF标识与vNIC标识之间的对应关系，获得与所述VNF标识对应的VM标识或者vNIC标识。

1007、EMS接收VNF上报的第二告警消息。

需要指出的是，步骤1006-1007与步骤1001-1005之间的执行顺序不分先后，不予限制。

1008、EMS根据第一告警关联信息和第二告警关联信息，对第一告警消息和所述第二告警消息进行相关性分析。

其中，步骤1008可以采用图7所示实施例中步骤703的的具体实施方式来实现，不再赘述。

具体的，第一告警信息集合中的告警信息可以包含基础设施层和虚拟化层产生的告警信息，第二告警信息集合中的告警信息可以包含业务层的告警信息，EMS可根据预设的相关性规则对第一告警信息集合和第二告警信息集合中的告警信息进行相关性分析，将具有相关性关系的告警信息进行整合，避免了人工分析的过程，大大节省了告警分析时间，提高了工作效率。

其中，预设的相关性规则具体可以分为时间相关性规则和空间相关性规则，例如：父子告警和兄弟告警；EMS根据相关性规则从上述两个告警集合中找出具有关联性的告警信息，例如，确定根源告警信息和衍生告警信息。

采用本实施例提供的方法，EMS对第一告警信息集合和第二告警信息集合中的告警信息进行相关性分析，实现了跨层告警的分析整合，避免了人工分析的过程，大大节省了告警分析时间，提高了工作效率。

可选的，EMS接收VNFM上报的第一告警消息之前，还包括：

VNFM为所述VNF配置所述对象标识的关联关系。

具体的，MANO为VNF配置所述对象标识的关联关系，VNF向EMS上报的第二告警信息集合的告警信息携带所述对象标识的关联关系，同时，第二告警信息集合的告警信息还携带发生故障的对象的对象标识，第一告警信息集合的告警信息也携带发生故障的对象的对象标识，EMS可以根据第二告警信息集合中的告警信息携带的对象标识的关联关系查询第一告警信息集合和第二告警信息集合中具有相关性关系的告警信息。其中，第一告警信息集合中的告警信息携带的对象的标识包括例如，第二告警信息集合中的告警信息携带的对象标识的关联关系为：VNF ID-VM ID-vNIC ID，对象标识的关联关系表示业务层、虚拟化层和基础设施层中具有对应关系的对象的标识。

需要说明的是，上述各实施例中，基础设施层、虚拟化层和业务层中分布有不同的对象，业务层作为最上层，虚拟化层作为中间层，基础设施层作为最下层。各个层的对象具有一定的对应关系。基础设施层中的对象发生故障，在虚拟化层和业务层中对应的对象也会发生故障，各个层中的对象发生故障时，在告警信息中携带对象标识或者对象标识的关联关系，就可以获得同一虚拟装置的不同层的告警信息，以此来进一步确认同一虚拟装置中各层告警信息是否由相同的故障引起的，即确认告警信息的相关性。

参见图11，本发明实施例提供的一种告警信息处理装置，所述装置可以为EMS，该装置可以用于执行图7或图10中EMS的操作步骤，该装置具体可以包括第一接收单元1101，第二接收单元1102以及处理单元1103。

第一接收单元1101，用于接收VNFM上报的第一告警消息；其中，所述第一告警消息包含第一告警关联信息，所述第一告警关联信息包括以下至少一种：第一对象标识和预设的对象标识的关联关系；

第二接收单元1102，用于接收VNF上报的第二告警消息；其中，所述第二告警消息包括第二告警关联信息，所述第二告警关联信息包括以下至少一种：第二对象标识和所述预设的对象标识的关联关系；

处理单元1103，用于根据所述第一告警关联信息和所述第二告警关联信息，对第一接收单元1101接收的所述第一告警消息和第二接收单元1102接收的所述第二告警消息进行相关性分析。

可选地，所述第一对象标识包括以下至少一种：VNF标识，虚拟机VM标识和VM的虚拟传输资源标识。

可选地，所述第二对象标识包括以下至少一种：VNF标识，VM标识和VM的虚拟传输资源标识。

其中，所述预设的对象标识的关联关系用于表示不同对象标识之间的关联关系；所述VNF标识包括VNF标识符ID或者VNF名字name；所述VM标识包括VM ID或者VM name；所述虚拟传输资源标识包括虚拟传输资源ID或者虚拟传输资源name。

可选地，所述第一告警消息还包括第一告警信息集合；所述第一告警信息集合包含以下至少一种：NFVI告警信息，VM告警信息和VNFM告警信息。

其中，NFVI告警信息，VM告警信息以及VNFM告警信息可以参见图7-10各方法实施例中的相关描述，不再赘述。

可选地，所述第二告警消息还包括第二告警信息集合，所述第二告警信息集合包含至少一条VNF告警信息。

其中，VNF告警信息的相关描述可以参见图7或图10所示各实施例。

可选地，当所述第一告警消息包括第一告警信息集合，且所述第二告警信息包括第二告警信息集合时，处理单元1103具体用于：

需要说明的是，上述预设的相关性规则，对象标识之间具有关联关系的告警信息，以及预设的对象标识的关联关系的相关描述可以参见图7所示实施例中的步骤703，此处不再赘述。

在本发明的实施例提供的EMS，通过将VNF告警信息和VNFM上报的告警信息进行相关性分析，确定不同层中具有相关性关系的告警信息，实现跨层的告警信息的关联，避免了人工对告警分析的复杂性，减少了告警分析的时间，由此降低网络的运行维护成本。

参见图12，本发明实施例提供的一种告警信息处理装置，所述装置为VNFM，该装置具体可以用于执行图8或图10所示实施例中VNFM执行的方法，该装置具体可以包括：

接收单元1201，用于接收虚拟化基础设施管理VIM上报的虚拟机VM告警信息，所述VM告警信息包含第三对象标识；

处理单元1202，用于根据接收单元1201接收的所述VM告警信息，生成第一告警消息，所述第一告警消息包含第一告警关联信息，所述第一告警关联信息包括以下至少一种：第一对象标识和预设的对象标识的关联关系；

发送单元1203，用于将处理单元1202生成的所述第一告警消息发送给网元管理系统EMS，以便所述EMS对所述第一告警消息与VNF上报的第二告警信息进行相关性分析。

其中，所述第三对象标识可以包括以下至少一种：VM标识，NFVI基础设施层的主机HOST标识和VM的虚拟传输资源标识；

其中，所述VM标识可以包括VM标识符ID或者VM名字name；所述HOST标识可以包括HOST ID或者HOST name；所述VM的虚拟传输资源标识可以包括虚拟传输资源ID或者虚拟传输资源name。

具体地，VM的虚拟传输资源标识用于唯一标识一个VM,，例如，VPORT ID或者VPORT name，再例如，vNIC ID或者vNIC name。

其中，所述第一对象标识可以用于唯一标识第一对象；所述第一对象标识可以包括以下至少一种：VNF标识，VM标识和VM的虚拟传输资源标识；

其中，所述预设的对象标识的关联关系可以用于表示不同对象标识之间的关联关系。

可选地，所述第一告警消息还包括第一告警集合信息，所述第一告警信息集合包含以下至少一种：NFVI告警信息，VM告警信息和VNFM告警信息。

其中，上述各告警信息的相关描述可以参见图7或图8所示实施例，不再赘述。

可选地，处理单元1202具体用于：

根据预设的所述第三对象标识与VNF标识之间的对应关系以及所述VM告警信息中的所述第三对象标识，获得与所述第三对象标识相对应的VNF标识，并将所述获得的VNF标识作为所述第一对象标识，生成所述第一告警消息；或者，

具体地，可以参见图所示实施例中步骤803的两种实施例方式，不再赘述。

在本发明的实施例提供的VNFM，通过上报第一告警消息给EMS，以便EMS根据该第一告警消息进行与VNF告警信息的相关性分析，进而确定不同层中具有相关性关系的告警信息，实现跨层的告警信息的关联，避免了人工对告警分析的复杂性，减少了告警分析的时间，由此降低网络的运行维护成本。

参见图13，本发明实施例提供的一种告警信息处理装置，所述装置为VIM，该装置可以用于执行图9或图10所示实施例中VIM的操作步骤，具体可以包括：处理单元1301和发送单元1302。

处理单元1301，用于对至少两条告警信息进行相关性分析，生成虚拟机VM告警信息；

发送单元1302，用于将处理单元1301生成的VM告警信息上报给虚拟化网络功能管理器VNFM，以使得所述VNFM根据所述VM告警信息上报第一告警消息给网元管理系统EMS，所述EMS对所述第一告警消息与VNF上报的第二告警信息进行相关性分析。

其中，所述至少两条告警信息可以包括：

至少两条NFVI告警信息；或者，

至少两条VM告警信息。

可选地，上述装置还包括：

接收单元1303，用于接收NFVI上报的NFVI告警信息，所述NFVI告警信息包括NFVI标识；

处理单元1301，用于对接收单元1303接收的所述NFVI告警信息进行相关性分析，生成所述VM告警信息；

本发明实施例提供的VIM，通过对至少两个告警信息进行相关性分析，降低了人工告警分析的复杂度，减少了告警分析时间；此外，由VIM进行告警信息的相关性分析大大降低了VNFM的负荷。

本发明实施例提供一种告警信息处理系统，包括以下至少一个装置：图11至图13所示的告警信息处理装置。

参见图14，本发明实施例还提供了另一种告警信息处理装置，该装置为EMS，包括处理器1401，第一通信接口1402和第二通信接口1403。

第一通信接口1402，用于接收VNFM上报的第一告警消息；其中，所述第一告警消息包含第一告警关联信息，所述第一告警关联信息包括以下至少一种：第一对象标识和预设的对象标识的关联关系；

第二通信接口1403，用于接收VNF上报的第二告警消息；其中，所述第二告警消息包括第二告警关联信息，所述第二告警关联信息包括以下至少一种：第二对象标识和所述预设的对象标识的关联关系；

处理器1401，用于根据所述第一告警关联信息和所述第二告警关联信息，对第一通信接口1402接收的所述第一告警消息和第二通信接口1403接收的所述第二告警消息进行相关性分析。

其中，所述预设的对象标识的关联关系用于表示不同对象标识之间的关联关系；所述VNF标识包括VNF标识符ID或者VNF名字name；所述VM标识包括VM ID或者VM name；所述虚拟传输资源标识包括虚拟传输资源ID 或者虚拟传输资源name。

可选地，当所述第一告警消息包括第一告警信息集合，且所述第二告警信息包括第二告警信息集合时，处理器1401具体用于：

参见图15，本发明实施例提供的一种告警信息处理装置，所述装置为VNFM，该装置具体可以用于执行图8或图10所示实施例中VNFM执行的方法，该装置具体可以包括：

第一通信接口1501，用于接收虚拟化基础设施管理VIM上报的虚拟机VM告警信息，所述VM告警信息包含第三对象标识；

处理器1502，用于根据第一通信接口1501接收的所述VM告警信息，生成第一告警消息，所述第一告警消息包含第一告警关联信息，所述第一告警关联信息包括以下至少一种：第一对象标识和预设的对象标识的关联关系；

第二通信接口1503，用于将处理器1502生成的所述第一告警消息发送给网元管理系统EMS，以便所述EMS对所述第一告警消息与VNF上报的第二告警信息进行相关性分析。

可选地，处理器1502具体用于：

参见图16，本发明实施例提供的一种告警信息处理装置，所述装置为VIM，该装置可以用于执行图9或图10所示实施例中VIM的操作步骤，具体可以包括：处理器1601和第一通信接口1602。

处理器1601用于对至少两条告警信息进行相关性分析，生成虚拟机VM告警信息；

第一通信接口1602，用于将处理器1601生成的VM告警信息上报给虚拟化网络功能管理器VNFM，以使得所述VNFM根据所述VM告警信息上报第一告警消息给网元管理系统EMS，所述EMS对所述第一告警消息与VNF上报的第二告警信息进行相关性分析。

其中，所述至少两条告警信息可以包括：

至少两条NFVI告警信息；或者，

至少两条VM告警信息。

可选地，上述装置还包括：

第二通信接口1603，用于接收NFVI上报的NFVI告警信息，所述NFVI告警信息包括NFVI标识；

处理器1601，用于对第二通信接口1603接收的所述NFVI告警信息进行相关性分析，生成所述VM告警信息；

本发明实施例和方法实施例一基于同一构思，其带来的技术效果也相同，具体原理请参照方法实施例的描述，此处不再赘述。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random Access Memory，RAM)等。

以上所揭露的仅为本发明一种较佳实施例而已，当然不能以此来限定本发明之权利范围，本领域普通技术人员可以理解实现上述实施例的全部或部分流程，并依本发明权利要求所作的等同变化，仍属于发明所涵盖的范围。

Claims

一种告警信息处理方法，其特征在于，包括：

网元管理系统EMS接收虚拟化网络功能管理器VNFM上报的第一告警消息；其中，所述第一告警消息包含第一告警关联信息，所述第一告警关联信息包括以下至少一种：第一对象标识和预设的对象标识的关联关系；

所述EMS接收虚拟网络功能VNF上报的第二告警消息；其中，所述第二告警消息包括第二告警关联信息，所述第二告警关联信息包括以下至少一种：第二对象标识和所述预设的对象标识的关联关系；

所述EMS根据所述第一告警关联信息和所述第二告警关联信息，对所述第一告警消息和所述第二告警消息进行相关性分析。
如权利要求1所述的方法，其特征在于，所述第一对象标识包括以下至少一种：VNF标识，虚拟机VM标识和VM的虚拟传输资源标识；

所述第二对象标识包括以下至少一种：VNF标识，VM标识和VM的虚拟传输资源标识；

所述预设的对象标识的关联关系用于表示不同对象标识之间的关联关系；

其中，所述VNF标识包括VNF标识符ID或者VNF名字name；所述VM标识包括VM ID或者VM name；所述虚拟传输资源标识包括虚拟传输资源ID或者虚拟传输资源name。
如权利要求1或2所述的方法，其特征在于，所述第一告警消息还包括第一告警信息集合；所述第一告警信息集合包含以下至少一种：NFVI告警信息，VM告警信息和VNFM告警信息。
如权利要求1-3任一项所述的方法，其特征在于，所述第二告警消息还包括第二告警信息集合，所述第二告警信息集合包含至少一条VNF告警信息。
如权利要求1-4任一项所述的方法，其特征在于，当所述第一告警消息包括第一告警信息集合，且所述第二告警信息包括第二告警信息集合时，所述EMS根据所述第一告警关联信息和所述第二告警关联信息，对所述第一告警消息和所述第二告警消息进行相关性分析，包括：

根据所述第一告警关联信息和所述第二告警关联信息，在所述第一告警信息集合和所述第二告警信息集合中获取具有相同告警关联信息的告警信息；根据预设的相关性规则，对所述获取的具有相同告警关联信息进行相关性分析；或者，

根据所述预设的对象标识的关联关系，所述第一对象标识，以及所述第二对象标识，在所述第一告警信息集合和所述第二告警信息集合中获取第三告警信息集合，所述第三告警信息集合是由对象标识之间具有关联关系的告警信息组成；根据预设的相关性规则，对所述第三告警信息集合进行相关性分析。
一种告警信息处理方法，其特征在于，包括：

虚拟化网络功能管理器VNFM接收虚拟化基础设施管理VIM上报的虚拟机VM告警信息，所述VM告警信息包含第三对象标识；

所述VNFM根据所述VM告警信息，生成第一告警消息，所述第一告警消息包含第一告警关联信息，所述第一告警关联信息包括以下至少一种：第一对象标识和预设的对象标识的关联关系；

所述VNFM将所述第一告警消息发送给网元管理系统EMS，以便所述EMS对所述第一告警消息与VNF上报的第二告警信息进行相关性分析。
如权利要求6所述的方法，其特征在于，所述第三对象标识包括以下至少一种：VM标识，NFVI基础设施层的主机HOST标识和VM的虚拟传输资源标识；

其中，所述VM标识包括VM标识符ID或者VM名字name；所述HOST标识包括HOST ID或者HOST name；所述VM的虚拟传输资源标识包括虚拟传输资源ID或者虚拟传输资源name。
如权利要求6或7所述的方法，其特征在于，所述第一对象标识包括以下至少一种：VNF标识，VM标识和VM的虚拟传输资源标识；

所述预设的对象标识的关联关系用于表示不同对象标识之间的关联关系。
如权利要求6-8任一项所述的方法，其特征在于，所述第一告警消息还包括第一告警集合信息，所述第一告警信息集合包含以下至少一种：NFVI告警信息，VM告警信息和VNFM告警信息。
如权利要求6-9任一项所述的方法，其特征在于，所述VNFM根据所述VM告警信息，生成第一告警消息包括：

根据预设的所述第三对象标识与VNF标识之间的对应关系以及所述VM告警信息中的所述第三对象标识，获得与所述第三对象标识相对应的VNF标识，并将所述获得的VNF标识作为所述第一对象标识，生成所述第一告警消息；或者，

对所述VM告警信息进行相关性分析，生成所述第一告警消息。
一种告警信息处理方法，其特征在于，包括：

虚拟化基础设施管理VIM对至少两条告警信息进行相关性分析，生成虚拟机VM告警信息；

将所述生成的VM告警信息上报给虚拟化网络功能管理器VNFM，以使得所述VNFM根据所述VM告警信息上报第一告警消息给网元管理系统EMS，所述EMS对所述第一告警消息与VNF上报的第二告警信息进行相关性分析。
如权利要求11所述的方法，其特征在于，所述至少两条告警信息包括：

至少一条网络功能虚拟化基础设施NFVI告警信息和至少一条VM告警信息；或者，

至少两条NFVI告警信息；或者，

至少两条VM告警信息。
如权利要求11或12所述的方法，其特征在于，所述方法还包括：

接收NFVI上报的NFVI告警信息，所述NFVI告警信息包括NFVI标识；

所述VIM对至少两条告警信息进行相关性分析，生成虚拟机VM告警信息，包括：

对所述NFVI告警信息进行相关性分析，生成所述VM告警信息；

其中，所述NFVI标识包括VM标识，主机HOST标识和虚拟机的虚拟传输资源标识中的至少一种；所述VM标识包括VM标识符ID或者VM名字name；所述HOST标识包括HOST ID或者HOST name；所述VM的虚拟传输资源标识包括虚拟传输资源ID或者虚拟传输资源name。
一种告警信息处理装置，其特征在于，所述装置为网元管理系统EMS，包括：

第一接收单元，用于接收虚拟化网络功能管理器VNFM上报的第一告警消息；其中，所述第一告警消息包含第一告警关联信息，所述第一告警关联信息包括以下至少一种：第一对象标识和预设的对象标识的关联关系；

第二接收单元，用于接收虚拟网络功能VNF上报的第二告警消息；其中，所述第二告警消息包括第二告警关联信息，所述第二告警关联信息包括以下至少一种：第二对象标识和所述预设的对象标识的关联关系；

处理单元，用于根据所述第一告警关联信息和所述第二告警关联信息，对所述第一接收单元接收的所述第一告警消息和所述第二接收单元接收的所述第二告警消息进行相关性分析。
如权利要求14所述的装置，其特征在于，所述第一对象标识包括以下至少一种：VNF标识，虚拟机VM标识和VM的虚拟传输资源标识；

所述第二对象标识包括以下至少一种：VNF标识，VM标识和VM的虚拟传输资源标识；

所述预设的对象标识的关联关系用于表示不同对象标识之间的关联关系；

其中，所述VNF标识包括VNF标识符ID或者VNF名字name；所述VM标识包括VM ID或者VM name；所述虚拟传输资源标识包括虚拟传输资源ID或者虚拟传输资源name。
如权利要求14或15所述的装置，其特征在于，所述第一告警消息还包括第一告警信息集合；所述第一告警信息集合包含以下至少一种：NFVI告警信息，VM告警信息和VNFM告警信息。
如权利要求14-16任一项所述的装置，其特征在于，所述第二告警消息还包括第二告警信息集合，所述第二告警信息集合包含至少一条VNF告警信息。
如权利要求14-17任一项所述的装置，其特征在于，当所述第一告警消息包括第一告警信息集合，且所述第二告警信息包括第二告警信息集合时，所述处理单元具体用于：

根据所述第一告警关联信息和所述第二告警关联信息，在所述第一告警信息集合和所述第二告警信息集合中获取具有相同告警关联信息的告警信息；根据预设的相关性规则，对所述获取的具有相同告警关联信息进行相关性分析；或者，

根据所述预设的对象标识的关联关系，所述第一对象标识，以及所述第二对象标识，在所述第一告警信息集合和所述第二告警信息集合中获取第三告警信息集合，所述第三告警信息集合是由对象标识之间具有关联关系的告警信息组成；根据预设的相关性规则，对所述第三告警信息集合进行相关性分析。
一种告警信息处理装置，其特征在于，所述装置为虚拟化网络功能管理器VNFM，包括：

接收单元，用于接收虚拟化基础设施管理VIM上报的虚拟机VM告警信息，所述VM告警信息包含第三对象标识；

处理单元，用于根据所述接收单元接收的所述VM告警信息，生成第一告警消息，所述第一告警消息包含第一告警关联信息，所述第一告警关联信息包括以下至少一种：第一对象标识和预设的对象标识的关联关系；

发送单元，用于将所述处理单元生成的所述第一告警消息发送给网元管理系统EMS，以便所述EMS对所述第一告警消息与VNF上报的第二告警信息进行相关性分析。
如权利要求19所述的装置，其特征在于，所述第三对象标识包括以下至少一种：VM标识，NFVI基础设施层的主机HOST标识和VM的虚拟传输资源标识；

其中，所述VM标识包括VM标识符ID或者VM名字name；所述HOST标识包括HOST ID或者HOST name；所述VM的虚拟传输资源标识包括虚拟传输资源ID或者虚拟传输资源name。
如权利要求19或20所述的装置，其特征在于，所述第一对象标识用于唯一标识第一对象，其中，所述第一对象标识包括以下至少一种：VNF标识，VM标识和VM的虚拟传输资源标识；

所述预设的对象标识的关联关系用于表示不同对象标识之间的关联关系。
如权利要求19-21任一项所述的装置，其特征在于，所述第一告警消息还包括第一告警集合信息，所述第一告警信息集合包含以下至少一种：NFVI告警信息，VM告警信息和VNFM告警信息。
如权利要求19-22任一项所述的装置，其特征在于，所述处理单元具体用于：

根据预设的所述第三对象标识与VNF标识之间的对应关系以及所述VM告警信息中的所述第三对象标识，获得与所述第三对象标识相对应的VNF标识，并将所述获得的VNF标识作为所述第一对象标识，并根据所述第一对象标识生成所述第一告警消息；或者，

对所述VM告警信息进行相关性分析，生成所述第一告警消息。
一种告警信息处理装置，其特征在于，所述装置为虚拟化基础设施管理VIM，包括：

处理单元，用于对至少两条告警信息进行相关性分析，生成虚拟机VM告警信息；

发送单元，用于将所述处理单元生成的VM告警信息上报给虚拟化网络功能管理器VNFM，以使得所述VNFM根据所述VM告警信息上报第一告警消息给网元管理系统EMS，所述EMS对所述第一告警消息与VNF上报的第二告警信息进行相关性分析。
如权利要求24所述的装置，其特征在于，所述至少两条告警信息包括：

至少一条网络功能虚拟化基础设施NFVI告警信息和至少一条VM告警信息；或者，

至少两条NFVI告警信息；或者，

至少两条VM告警信息。
如权利要求24或25所述的装置法，其特征在于，还包括：

接收单元，用于接收NFVI上报的NFVI告警信息，所述NFVI告警信息包括NFVI标识；

所述处理单元，用于对所述接收单元接收的所述NFVI告警信息进行相关性分析，生成所述VM告警信息；

其中，所述NFVI标识包括VM标识，主机HOST标识和虚拟机的虚拟传输资源标识中的至少一种；所述VM标识包括VM标识符ID或者VM名字name；所述HOST标识包括HOST ID或者HOST name；所述VM的虚拟传输资源标识包括虚拟传输资源ID或者虚拟传输资源name。