Método y sistema de supervisión y operación de redes de telecomunicaciones.

Un método de supervisión y operación, caracterizado porque comprende las etapas de: recibir y normalizar (110) una pluralidad de eventos heterogéneos (1) generados por al menos un elemento de red de una red de telecomunicaciones (300), obteniendo una pluralidad de eventos con una estructura de campos normalizada (2); para cada evento con estructura de campos normalizada (2), generar un flujo de información de pares de atributo-valor (3), después de haber aplicado uno o varios criterios de filtrado; a partir de cada flujo de información formado por un conjunto de pares atributo-valor (3), generar un objeto de correlación; correlar (130) al menos dos objetos de correlación mediante al menos un criterio recogido en un motor de inferencia, determinando, si se cumple dicho al menos un criterio de correlación, que se ha producido una avería en la red (300); ejecutar una tarea asociada al tratamiento de dicha avería; ejecutar (150) un agente asociado a dicha tarea, de forma que: si la avería puede resolverse remotamente, actuar (6) sobre la red (300); si la avería no puede resolverse remotamente, enviar un mensaje de incidencia (7) para que una persona pueda reparar manualmente la avería.

MÉTODO Y SISTEMA DE SUPERVISIÓN Y OPERACIÓN DE REDES DE TELECOMUNICACIONES

CAMPO DE LA INVENCIÓN

La presente invención se aplica al campo de las telecomunicaciones y, más concretamente, a la supervisión, operación y mantenimiento en redes de telecomunicaciones.

ANTECEDENTES DE LA INVENCIÓN

Hasta el momento, las iniciativas de operación y mantenimiento en redes de telecomunicaciones tienen una alta componente manual debida, en gran parte, a la diversidad de eventos que generan y a la complejidad que supone relacionar éstos, tanto dentro de una red como entre diferentes redes.

En este ámbito, la patente europea EP-0686329-B1 da a conocer un método de correlación de eventos que se producen en una red de telecomunicaciones formada por elementos de la red individuales. Al menos alguno de los elementos de red está representado en un ordenador mediante módulos de programa individuales. Cada módulo de programa dispone de un conjunto de datos relacionados con los elementos de la red que representa e incluye el conjunto de datos del módulo, por ejemplo, una lista de elementos de red que tienen asociaciones de entrada respecto a la correlación de eventos con el elemento de la red representado por el módulo.

La solicitud de patente española ES-2216727 describe un sistema de acceso remoto automatizado basado en un sistema de gestión centralizado. El sistema tiene unos medios de enlace con unas tarjetas concentradoras remotas (TRC) ubicadas en las sedes de los clientes, en las cuales se pueden conectar las interfaces de mantenimiento de los equipos.

La patente europea EP-0686336-B1 da a conocer un sistema que procesa automáticamente señales de alarma y realiza su almacenamiento y correlación. Para ello, este sistema emplea una propuesta empírica para la identificación de eventos del tipo alarma. En concreto propone un método para procesar automáticamente señales de alarma en una red de telecomunicaciones, en el que se transmiten señales de eventos del tipo alarma desde la red de telecomunicaciones hasta un sistema de gestión de red. Para el procesado automático, se almacenan durante un tiempo los datos históricos relativos a los tiempos en los que se producen las condiciones de alarma en la red, se identifican las condiciones de alarma que se producen en una ventana temporal determinada, se correlacionan las condiciones de alarma identificadas analizando datos históricos para determinar la probabilidad de que dentro de la misma ventana temporal se produzcan al azar pares de condiciones de alarma identificadas y se visualizan esas probabilidades.

Por último, la patente europea EP-1031208-B1 da a conocer un método de supervisión de redes de telecomunicaciones que comprende un número elevado de elementos de red. Dicho método comprende las etapas de recolección de forma centralizada de las alarmas provenientes de los elementos de la red, presentación de las alarmas de forma gráfica específica en una interfaz de usuario gráfica, recolección de forma centralizada de información de rendimiento de cada elemento de red y representación visual en la interfaz de usuario gráfica del rendimiento de cada elemento de red simultáneamente con las alarmas.

Como puede observarse, las patentes mencionadas van en la línea de correlacionar alarmas, pero tienen la carencia de que no contemplan la automatización del tratamiento de las alarmas y la solución de las averías.

RESUMEN DE LA INVENCIÓN

La presente invención pretende cubrir esta carencia mediante la automatización del tratamiento de eventos y solución de posibles averías.

Así, en un aspecto de la presente invención, se proporciona un método de supervisión y operación, que comprende las etapas de: recibir y normalizar una pluralidad de eventos heterogéneos generados por al menos un elemento de red de una red de telecomunicaciones, obteniendo una pluralidad de eventos con una estructura de campos normalizada; para cada evento con estructura de campos normalizada, generar un flujo de información de pares de atributo-valor, después de haber aplicado uno o varios criterios de filtrado; a partir de cada flujo de información formado por un conjunto de pares atributovalor, generar un objeto de correlación; correlar al menos dos objetos de correlación mediante al menos un criterio recogido en un motor de inferencia, determinando, si se cumple dicho al menos un criterio de correlación, que se ha producido una avería en la red; ejecutar una tarea asociada al tratamiento de dicha avería; ejecutar un agente asociado a dicha tarea, de forma que: si la avería puede resolverse remotamente, actuar sobre la red; si la avería no puede resolverse remotamente, enviar un mensaje de incidencia para que una persona pueda reparar manualmente la avería.

La etapa de generar un flujo de información a partir de cada evento con estructura de campos normalizada, comprende preferentemente filtrar dichos eventos por comparación entre los campos del evento y unos patrones de filtrado previamente configurados, de forma que sólo se proporcionen a la etapa de correlación los eventos que hayan superado dicho filtrado.

La etapa de generar un flujo de información a partir de cada evento con estructura de campos normalizada, comprende además al menos una de las siguientes acciones: inhibición de eventos, retención temporal de eventos y enriquecimiento de la información comprendida en eventos.

Si la avería no puede resolverse remotamente y se envía un mensaje de incidencia para que una persona pueda reparar manualmente la avería, mandar dicha incidencia a un sistema de gestión de las incidencias para que quede constancia de dicha tarea. Esta etapa de control de las incidencias comprende al menos una de las siguientes actividades: distribución de incidencias por diferentes criterios; interfaz con el sistema de gestión de las incidencias para crear las incidencias; almacenamiento y presentación de las incidencias en una interfaz WEB.

El al menos un criterio de correlación recogido en un fichero de configuración que utiliza el motor de inferencia se elige preferentemente de entre los siguientes: asociación de actividades y ceses de objetos de correlación generados a partir de eventos tipo alarma, asociación por diferentes criterios de objetos generados a partir de eventos, conteo de objetos generados a partir del flujo de información formado por pares atributo-valor para mandar ejecutar una tarea, intermitencia de los objetos generados a partir de alarmas en un periodo de tiempo y toma de decisiones por franja horaria.

La etapa de generar un flujo de información a partir de cada evento con estructura de campos normalizada, comprende preferentemente además almacenar dichos eventos con estructura de campos normalizada en un repositorio.

La etapa de lanzar un mensaje que comprende un identificador de una agente capaz de ejecutar una tarea asociada a dicha avería se realiza tras al menos una de las siguientes acciones: controlar el límite de tareas que se pueden ejecutar sobre la red; retención de los trabajos mientras se cumplan determinados criterios; inhibición de trabajos sobre la red; y establecimiento de prioridades entre las tareas.

El método está además preferentemente configurado para enraizar las incidencias de forma jerárquica.

El método está preferentemente configurado para ejecutar tareas programadas en la red sin tener que recibir ningún estímulo externo.

En otro aspecto de la presente invención, se proporciona un sistema de supervisión y operación configurado para llevar a cabo las etapas del método referido anteriormente. Este sistema de operación y mantenimiento comprende preferentemente al menos un servidor. En una realización particular, el sistema comprende un módulo de gestión de incidencias.

Finalmente, en otro aspecto de la invención, se proporciona un programa de ordenador que comprende medios de código de programa de ordenador adaptados para realizar las etapas del método descrito anteriormente cuando el mencionado programa se ejecuta en un ordenador, un procesador digital de la señal, una matriz de puertas programable en campo, un circuito integrado específico de la aplicación, un microprocesador, un microcontrolador o cualquier otra forma de hardware programable, incluido de forma distribuida.

En definitiva, la invención proporciona un sistema de Operación y Mantenimiento estructurado para la gestión de agentes para cualquier tipo de red, y que consta de un conjunto de...

1. Un método de supervisión y operación, caracterizado por que comprende las etapas de:

- recibir y normalizar (110) una pluralidad de eventos heterogéneos (1) generados por al menos un elemento de red de una red de telecomunicaciones (300) , obteniendo una pluralidad de eventos con una estructura de campos normalizada (2) ;

- para cada evento con estructura de campos normalizada (2) , generar un flujo de información de pares de atributovalor (3) , después de haber aplicado uno o varios criterios de filtrado;

- a partir de cada flujo de información formado por un conjunto de pares atributo-valor (3) , generar un objeto de correlación;

- correlar (130) al menos dos objetos de correlación mediante al menos un criterio recogido en un motor de inferencia, determinando, si se cumple dicho al menos un criterio de correlación, que se ha producido una avería en la red (300) ;

- ejecutar una tarea asociada al tratamiento de dicha avería;

- ejecutar (150) un agente asociado a dicha tarea, de forma que:

- si la avería puede resolverse remotamente, actuar (6) sobre la red (300) ; -si la avería no puede resolverse remotamente, enviar un mensaje de incidencia (7) para que una persona pueda reparar manualmente la avería.

2. El método de la reivindicación 1, donde dicha etapa de generar un flujo de información (120) a partir de cada evento con estructura de campos normalizada (2) , comprende filtrar dichos eventos (2) por comparación entre los campos del evento (2) y unos patrones de filtrado previamente configurados, de forma que sólo se proporcionen a la etapa de correlación los eventos que hayan superado dicho filtrado.

3. El método de cualquiera de las reivindicaciones anteriores, donde dicha etapa de generar un flujo de información (120) a partir de cada evento con estructura de campos normalizada (2) , comprende además al menos una de las siguientes acciones: inhibición de eventos (2) , retención temporal de eventos (2) y enriquecimiento de la información comprendida en eventos (2) .

4. El método de cualquiera de las reivindicaciones anteriores, donde si la avería no puede resolverse remotamente y se envía un mensaje de incidencia (7) para que una persona pueda reparar manualmente la avería, mandar (8) dicha incidencia a un sistema de gestión de las incidencias (200) para que quede constancia de dicha tarea.

5. El método de la reivindicación 4, donde dicha etapa de control de las incidencias (160) comprende al menos una de las siguientes actividades:

- distribución de incidencias por diferentes criterios; -interfaz con el sistema de gestión de las incidencias (200) para crear las incidencias;

- almacenamiento y presentación de las incidencias en una interfaz WEB.

6. El método de cualquiera de las reivindicaciones

anteriores, donde dicho al menos un criterio de correlación recogido en un fichero de configuración que utiliza el motor de inferencia se elige de entre los siguientes: asociación de actividades y ceses de objetos de correlación generados a partir de eventos tipo alarma, asociación por diferentes criterios de objetos generados a partir de eventos, conteo de objetos generados a partir del flujo de información formado por pares atributo-valor para mandar ejecutar una tarea, intermitencia de los objetos generados a partir de alarmas en un periodo de tiempo y toma de decisiones por franja horaria.

7. El método de cualquiera de las reivindicaciones anteriores, donde dicha etapa de generar un flujo de información (120) a partir de cada evento con estructura de campos normalizada (2) , comprende además almacenar dichos eventos con estructura de campos normalizada (2) en un repositorio.

8. El método de cualquiera de las reivindicaciones anteriores, donde dicha etapa de lanzar (140) un mensaje

(4) que comprende un identificador de una agente capaz de ejecutar una tarea asociada a dicha avería se realiza tras al menos una de las siguientes acciones: -controlar el límite de tareas que se pueden ejecutar sobre la red (300) ; -retención de los trabajos mientras se cumplan determinados criterios; -inhibición de trabajos sobre la red (300) ; y -establecimiento de prioridades entre las tareas.

9. El método de cualquiera de las reivindicaciones anteriores, configurado para enraizar las incidencias de forma jerárquica.

10. El método de cualquiera de las reivindicaciones

anteriores, configurado para ejecutar tareas programadas en la red (300) , sin tener que recibir ningún estímulo externo.

11. Un sistema de supervisión y operación configurado para llevar a cabo las etapas del método de cualquiera de las reivindiciones 1 a 10.

12. El sistema de operación y mantenimiento de la reivindicación 11, que comprende al menos un servidor.

13. El sistema de operación y mantenimiento de la reivindicación 11 ó 12, que comprende un módulo de gestión de incidencias (200) .

14. Un programa de ordenador que comprende medios de código de programa de ordenador adaptados para realizar las etapas del método procedimiento de cualquiera de las reivindicaciones 1 a 10 cuando el mencionado programa se ejecuta en un ordenador, un procesador digital de la señal, una matriz de puertas programable en campo, un circuito integrado específico de la aplicación, un microprocesador, un microcontrolador o cualquier otra forma de hardware programable, incluido de forma distribuida.

OFICINA ESPAÑOLA DE PATENTES Y MARCAS

Nº solicitud: 200930945

ESPAÑA

Fecha de presentación de la solicitud: 03.11.2009

Fecha de prioridad:

INFORME SOBRE EL ESTADO DE LA TECNICA

51 Int. Cl. : H04L12/24 (2006.01) H04L29/08 (2006.01)

DOCUMENTOS RELEVANTES

INFORME DEL ESTADO DE LA TÉCNICA

Nº de solicitud: 200930945

Documentación mínima buscada (sistema de clasificación seguido de los símbolos de clasificación) H04L Bases de datos electrónicas consultadas durante la búsqueda (nombre de la base de datos y, si es posible, términos de búsqueda utilizados) INVENES, EPODOC, WPI

Informe del Estado de la Técnica Página 2/4

OPINIÓN ESCRITA

Nº de solicitud: 200930945

Fecha de Realización de la Opinión Escrita: 20.02.2012

Declaración

Se considera que la solicitud cumple con el requisito de aplicación industrial. Este requisito fue evaluado durante la fase de examen formal y técnico de la solicitud (Artículo 31.2 Ley 11/1986) .

Base de la Opinión.

La presente opinión se ha realizado sobre la base de la solicitud de patente tal y como se publica.

Informe del Estado de la Técnica Página 3/4

OPINIÓN ESCRITA

Nº de solicitud: 200930945

1. Documentos considerados.

A continuación se relacionan los documentos pertenecientes al estado de la técnica tomados en consideración para la realización de esta opinión.

2. Declaración motivada según los artículos 29.6 y 29.7 del Reglamento de ejecución de la Ley 11/1986, de 20 de marzo, de Patentes sobre la novedad y la actividad inventiva; citas y explicaciones en apoyo de esta declaración La invención reivindicada presenta un método, un sistema y un programa de ordenador para la supervisión y operación de redes de telecomunicación que recibe eventos, los normaliza crea un flujo de información y correlaciona distintos flujos para determinar si se ha producido una avería. En el caso que se produzca una avería, ejecuta un agente que puede tratar de solucionar la avería y si no puede crear una incidencia.

El documento del estado de la técnica más próximo a la invención es D01 divulga un método de seguridad para redes de comunicación donde recibe eventos y separa los acontecimientos en conjuntos con una normalización previa para posteriormente procesarlos y realizar las acciones pertinentes.

Para mayor claridad, y en la medida de lo posible, se emplea la misma redacción utilizada en la reivindicación 1. Las referencias entre paréntesis corresponden al D01. Las características técnicas que no se encuentran en el documento D01 se indican entre corchetes.

Reivindicación 1

Un método de supervisión, operación que comprende las etapas de (Resumen, columna 1, líneas 15-33) :

a) Recibir y normalizar una pluralidad de eventos heterogéneos (Figura 2, elemento 30) de una red de pluralidad de generados por al menos un elemento de red telecomunicaciones, obteniendo una eventos con una estructura de campos normalizada (columna 2, líne.

5. 61) ;

b) para cada evento con estructura de campos normalizada, generar un flujo de información de pares de atributovalor, después de haber aplicado uno o varios criterios de filtrado ( columna 7, línea.

2. 64; figura 2, elemento 34; tabla 2)

c) a partir de cada flujo de información formado por un conjunto de pares atributo-valor, generar un objeto de correlación (figura 2, elemento 36) ;

d) correlar al menos dos objetos de correlación mediante al menos un criterio recogido en un motor de inferencia, determinando, si se cumple dicho al menos un criterio de correlación, que se ha producido una avería en la red (columna 9, línea.

4. 44) ;

e) ejecutar una tarea asociada al tratamiento de dicha avería (columna 9, línea 48) ; f) ejecutar (un agente asociado a dicha tarea, de forma que:

i. si la avería puede resolverse remotamente, actuar sobre la red (columna 9, línea.

6. 67 ) ;

ii. -si la avería no puede resolverse remotamente, enviar un mensaje de incidencia para que una persona pueda reparar manualmente la avería (columna 9, línea.

5. 60) .

La diferencia entre la solicitud y D01 consiste en que el método de D01 está enfocado principalmente en la detección de intrusos en la red y el de la solicitud es un método general para la supervisión, operación y mantenimiento (aunque no reivindicado) . A la vista de D01 el experto en la materia podría también adaptarlo para el propio mantenimiento de la red al tener los mismos pasos y ser un método de detección de anomalías detección basada en detección de patrones.

Por lo tanto, a la luz de D01, la invención es nueva pero carece de actividad inventiva tal como se establece en los artículos 6 y 8 de la Ley de Patentes 1986.

Reivindicación 2-10 Se considera que las características de diseño divulgadas en las reivindicaciones dependientes 2-10 son cuestiones prácticas, las cuales son conocidas previamente en los documentos citados o consisten en opciones normales de diseño.

Por lo tanto, a la luz de D01, las reivindicaciones 2-10 son nuevas pero carecen de actividad inventiva tal como se establece en los artículos 6 y 8 de la Ley de Patentes 1986.

Reivindicaciones 11-14 Se considera que las características de diseño divulgadas en las reivindicaciones 11-14 son meras ejecuciones particulares para un experto en la materia.

Por lo tanto, a la luz de D01, las reivindicaciones 11-14 son nuevas pero carecen de actividad inventiva tal como se establece en los artículos 6 y 8 de la Ley de Patentes 1986.

Informe del Estado de la Técnica Página 4/4