Alarmkorrelation und Vorhersage von Netzstörungen

Alarmfluten sind ein Topologieproblem. Wird eine Glasfaser durchtrennt, meldet jeder darüber laufende Dienst seinen eigenen Alarm, und das Network Operations Centre sieht eine rote Wand. Die Aufgabe des Ingenieurs ist, das eine Ereignis zu finden, das alles erklärt, und heute hängt das davon ab, wer Dienst hat.

Die Plattform modelliert das Netz als Graphen aus Standorten, Elementen, Verbindungen und den darüberliegenden Diensten und fusioniert Alarme und Leistungszähler in Echtzeit darauf. Korrelation wird damit zur Graphtraversierung: Die Alarme werden unter dem Element gruppiert, dessen Ausfall sie erklärt, mit den betroffenen Diensten und Kunden daneben. Auf der eigenen Historie des Betreibers trainierte Modelle markieren Verbindungen und Zellen, deren Zähler wie die Tage vor früheren Ausfällen aussehen.

Netztopologie und Leistungsdaten beschreiben kritische Infrastruktur und unterliegen NIS2 und dem nationalen Telekommunikationsrecht. Die Plattform läuft auf der eigenen Infrastruktur des Betreibers, und die korrelierte Sicht entsteht, ohne dass etwas das Netz verlässt.