华为云用户手册

告警解释 WLAN/4/INSECURE_MAC:OID [OID] Interface receive insecure mac-address.( APM AC=[OPAQUE], APName=[STRING], IllegalMAC=[OPAQUE], VLANID=[INTEGER], InterfaceName=[OCTET], APID=[INTEGER]) AP接口收到非法MAC地址告警。

告警解释 SRM/3/TXPOWER_EXCEEDMAJOR: OID [OID] Optical module exception, Tx power is too high. (EntityPhysicalIndex=[INTEGER], BaseTrapSeverity=[INTEGER], BaseTrapProbableCause=[INTEGER], BaseTrapEventType=[INTEGER], EntPhysicalContainedIn=[INTEGER], EntPhysicalName=[OCTET], RelativeResource=[OCTET], ReasonDescription=[OCTET]) 光模块发送光功率过高预警。

告警参数 参数名称 参数含义 OID 该告警所对应的MIB节点的OID号。 EntityPhysicalIndex 物理索引。 BaseTrapSeverity 告警级别。 BaseTrapProbableCause 错误码。 BaseTrapEventType 事件类型。 EntPhysicalContainedIn 包含实体编码。 EntPhysicalName 实体名。 RelativeResource 子实体。 ReasonDescription 故障描述。

告警解释 WLAN/2/AP_IOT_SERVER_START_FAIL:OID [OID] Failed to start the server used by the IoT card. (Cause: The UDP port is occupied.) (APMAC=[OPAQUE], APName=[STRING], ApIotCardId=[INTEGER], UdpPort=[INTEGER], APID=[INTEGER]) AP物联网卡数据接收服务器模块启动失败。

告警解释 L2IFPPI/4/BOARDPOWEROFF: OID [OID] The LPU is powered off. This LPU only supports the trunks with index 127 or smaller than 127. Delete the trunks with index larger than 127 and power on the LPU. (Index=[INTEGER1], EntityPhysicalIndex=[INTEGER2], PhysicalName="[OCTET]", EntityTrapEntType=[INTEGER3], EntityTrapFaultID=[INTEGER4]) 该接口板下电。因为此接口板只支持索引小于等于127的Eth-Trunk。请先删除索引大于127的Eth-Trunk，再把接口板上电。

告警解释 ENTITYTRAP/3/OPTPWRALM: OID [OID] The optical power exceeds the upper alarm threshold or falls below the lower alarm threshold. (Index=[INTEGER], EntityPhysicalIndex=[INTEGER], PhysicalName=\"[OCTET]\", EntityTrapFaultID=[INTEGER], EntityTrapReasonDescr=\"[OCTET]\") 光模块接收光功率过高预警。

告警解释 ENTITYTRAP/1/BOARDINVALID: OID [OID] Board is invalid for some reason. (Index=[INTEGER], EntityPhysicalIndex=[INTEGER], PhysicalName="[OCTET]", EntityTrapEntType=[INTEGER], EntityTrapFaultID=[INTEGER]) 单板整体功能失效。

告警解释 IPSEC/4/IPSECTUNNELSTOP: OID [OID] The IPSec tunnel is deleted. (Ifindex=[Ifindex], SeqNum=[SeqNum],TunnelIndex=[TunnelIndex], RuleNum=[RuleNum], DstIP=[DstIP], InsideIP=[InsideIP], RemotePort=[RemotePort], CpuID=[CpuID], SrcIP=[SrcIP], FlowInfo=[FlowInfo], OfflineReason=[offlinereason], VsysName=[vsys-name], InterfaceName=[InterfaceName], SlotID=[SlotID]) 删除IPSec tunnel。

告警参数 参数名称 参数含义 OID 该告警所对应的MIB节点的OID号。 Ifindex 接口索引。 SeqNum 策略号。 TunnelIndex 隧道索引。 RuleNum 规则号。 DstIP 隧道远端的IP地址。 InsideIP 隧道远端内网的IP地址。 RemotePort 隧道远端端口号。 CpuID CPU号。 SrcIP 隧道本端的IP地址。 FlowInfo 隧道的数据流信息，包括源地址、目的地址、ACL端口号、ACL协议号和DSCP。 offlinereason 隧道被删除的原因。 vsys-name IPSec策略所属的虚拟系统的名称。 说明： 设备不支持该参数。 InterfaceName 接口名称。 SlotID Slot号。 说明： 设备不支持该参数。

可能原因 隧道被删除原因： dpd timeout：DPD探测超时。 peer request：对端发送删除消息。 config modify or manual offline：修改配置导致SA被删除或者手动清除SA。 phase1 hard expiry：第一阶段硬超时（没有新的SA协商成功）。 phase2 hard expiry：第二阶段硬超时。 heartbeat timeout：heartbeat探测超时。 re-auth timeout：重认证超时导致SA被删除。 aaa cut user：AAA模块强制用户下线导致SA被删除。 hard expiry triggered by port mismatch：NAT端口不匹配导致硬超时。 kick old sa with same flow：相同的流接入时删除老的SA。 spi conflict：SPI冲突。 phase1 sa replace：新IKE SA替换老的IKE SA。 phase2 sa replace：新IPSec SA替换老的IPSec SA。 receive invalid spi notify：收到无效SPI通知。 dns resolution status change：DNS解析状态发生改变。 ikev1 phase1-phase2 sa dependent offline：设备删除IKEv1 SA时删除其关联的IPSec SA。 exchange timeout：报文交互超时。

处理步骤 原因：dpd timeout 请执行Ping操作检查链路是否可达，如果链路不可达，请排查链路和网络配置是否正确。 原因：heartbeat timeout 请执行Ping操作检查链路是否可达，如果链路不可达，请排查链路。 请检查两端的heartbeat配置是否正确，如果heartbeat配置不正确，请修改相应的配置。 原因：config modify or manual offline 请检查是否手动执行Reset SA操作，如果是，则无需处理。 请检查本端修改的IPSec配置是否正确，如果不正确，则请修改正确。 请检查手动取消IPSec策略是否合理，如果不合理，则请重新在接口上应用IPSec策略。 原因：phase1 hard expiry 请检查IKE SA的生存周期是否合理，如果不合理，请修改IKE SA的生存周期。 原因：phase2 hard expiry 请检查IPSec SA的生存周期是否合理，如果不合理，请修改IPSec SA的生存周期。 原因：hard expiry triggered by port mismatch 请检查两端的NAT端口是否匹配，如果不匹配，请修改相应的NAT端口。 原因：peer request 请确认对端的日志信息，并根据其信息确认IPSec隧道故障的原因。 原因：receive invalid spi notify 如果频繁出现此现象，请检查对端设备状态、配置等是否异常。 原因：dns resolution status change 请确保设备与DNS服务器链路正常。 请确保DNS服务器的服务正常。 请确保命令remote-address host-name配置的域名正确。 原因：ikev1 phase1-phase2 sa dependent offline 两端设备能正常重协商起新的IKE SA和IPSec SA时，无需处理此现象。如果两端设备无法重协商起新的IKE SA和IPSec SA，则建议在本端设备上执行命令undo ikev1 phase1-phase2 sa dependent配置IKEv1协商时IPSec SA的存在不依赖于IKE SA。 原因：exchange timeout 请确保链路正常、IPSec相关配置正确。 原因：kick old sa with same flow 请执行命令ipsec remote traffic-identical accept，使能保护相同数据流的新用户接入总部功能。 原因：aaa cut user、re-auth timeout、phase1 sa replace、phase2 sa replace、spi conflict 此现象无需处理。

告警解释 WLAN/4/CHANNEL_UTIL_EXCEED_THRESHOLD:OID [OID] AP access channel utilization exceed threshold notify. (APMAC=[OPAQUE], RadioID=[INTEGER], APName=[OCTET],ChannelUtil=[INTEGER], APID=[INTEGER]) AP基于信道利用率关联超阈值告警。

告警参数 参数名称 参数含义 OID MIB节点号。 APMAC AP的MAC地址。 APName AP的名称。 Temperature AP的温度。 说明： R240D、R250D-E、AP2030DN、AP2050DN、AP2050DN-S、AP2050DN-E、AP3030DN、AP4030DN、AP4050DN、AP4051DN、AP4151DN、AP4050DN-S、AP4051DN-S、AP1050DN-S、AP430-E、AP4130DN、AP2030DN-S、AP2051DN、AP2051DN-S、AP2051DN-E、R251D-E触发该告警时“Temperature”表示的是触发该告警的温度阈值，而非AP的实际温度。 APID AP ID。

告警参数 参数名称 参数含义 OID 该告警所对应的MIB节点的OID号。 EntityPhysicalIndex 物理索引。 BaseTrapSeverity 告警级别。 BaseTrapProbableCause 错误码。 BaseTrapEventType 事件类型。 EntPhysicalContainedIn 包含实体编码。 EntPhysicalName 实体名。 RelativeResource 子实体。 ReasonDescription 故障描述。

告警解释 SRM/3/ENTITYINVALID: OID [OID] CPLD is abnormal. (EntityPhysicalIndex=[INTEGER], BaseTrapSeverity=[INTEGER], BaseTrapProbableCause=[INTEGER], BaseTrapEventType=[INTEGER], EntPhysicalContainedIn=[INTEGER], EntPhysicalName=[OCTET], RelativeResource=[OCTET], ReasonDescription=[OCTET]) CPLD故障。

告警解释 Interface output flow bandwidth usage exceeded the trap threshold. (Interface=[IfIndex], BandWidthUsage=[hwIfMonitorOutputRatePercentage], TrapThreshold=[hwIfMonitorOutputRateThreshold], InterfaceName=[InterfaceName]) 当接口发送的流量占接口总带宽的比例大于设定阈值时，发出告警。

处理步骤 请在接口视图下执行命令display this interface，检查流量阈值是否过低。阈值的合理范围由用户根据实际业务确定。 如果是，则请执行步骤2。 如果否，则请执行步骤3。 请在接口视图下执行命令trap-threshold output-rate bandwidth-in-use，重新设置告警阈值，查看告警是否恢复。 如果是，则请执行步骤4。 如果否，则请执行步骤3。 请收集告警信息和配置信息，并联系技术支持工程师。 结束。

告警解释 SRM/3/TXPOWER_EXCEEDMINOR: OID [OID] Optical module exception, Tx power is too low. (EntityPhysicalIndex=[INTEGER], BaseTrapSeverity=[INTEGER], BaseTrapProbableCause=[INTEGER], BaseTrapEventType=[INTEGER], EntPhysicalContainedIn=[INTEGER], EntPhysicalName=[OCTET], RelativeResource=[OCTET], ReasonDescription=[OCTET]) 光模块发送光功率过低预警。

告警参数 参数名称 参数含义 OID 该告警所对应的MIB节点的OID号。 EntityPhysicalIndex 物理索引。 BaseTrapSeverity 告警级别。 BaseTrapProbableCause 错误码。 BaseTrapEventType 事件类型。 EntPhysicalContainedIn 包含实体编码。 EntPhysicalName 实体名。 RelativeResource 子实体。 ReasonDescription 故障描述。

告警解释 WLAN/4/STA_SECURITY_CLASS_LOW_ATTACK: OID [OID] Low safelevel attack notify.(APMAC=[OPAQUE],APMAC=[OPAQUE],RadioID=[INTEGER],StaMac=[OPAQUE],APName=[OCTET],StaAssocBssid=[OPAQUE],Ssid=[OCTET], APID=[INTEGER]) 安全等级降低攻击通告。

处理步骤 如果用户业务不受影响，无需处理。 如果用户业务中断，请按照以下步骤处理： 执行命令display dhcp snooping user-bind { { interface interface-type interface-number | ip-address ip-address | mac-address mac-address | vlan vlan-id | bridge-domain bd-id } * | all } [ verbose ]查看动态绑定表信息，且绑定表是否正确。 根据告警信息找到发生攻击的接口以及发出攻击的用户主机，查看该用户主机是否异常，如果没有异常，该用户可能是攻击者，可适当采取惩罚措施，如将该用户下线等。 请收集告警信息和配置信息，并联系技术支持人员。

告警解释 SECE/4/DAI_BDDROP_ALARM: OID [oid] The packet dropped by DAI exceeds the alarm threshold. (DroppedNum=[INTEGER], Threshold=[INTEGER], BD=[INTEGER], PacketInfo=[OCTET]). BD下被DAI（Dynamic ARP Inspection）丢弃的报文数超过告警阈值时，会发出告警。

处理步骤 调整ACL资源使用情况。 执行命令display acl resource，查看ACL的资源信息。首先在VLANIF接口视图下执行命令undo ipv6 enable，去使能IPv6功能。删除一些不需要的、占用ACL资源的业务配置，释放ACL资源后，在VLANIF接口视图下执行命令ipv6 enable，重新使能IPv6功能。 完成上述操作后，观察告警是否清除。如果是，请执行步骤3；如果没有清除，请执行步骤2。 请收集告警信息、日志信息和配置信息，并联系技术支持人员。 结束。

告警参数 参数名称 参数含义 OID 该告警所对应的MIB节点的OID号。 Index 索引。 EntityPhysicalIndex 物理索引。 PhysicalName 该告警所对应的物理实体名称。 EntityThresholdType 物理实体门限类型。 EntityThresholdValue 物理实体门限值。 EntityThresholdCurrent 物理实体当前测量值。 EntityTrapFaultID 错误码。

告警解释 ENTITYTRAP/1/ENTITYBRDTEMPALARM: OID [OID] Temperature rise over or fall below the warning alarm threshold. (Index=[INTEGER], EntityPhysicalIndex=[INTEGER], PhysicalName="[OCTET]", EntityThresholdType=[INTEGER], EntityThresholdValue=[INTEGER], EntityThresholdCurrent=[INTEGER], EntityTrapFaultID=[INTEGER]) 温度高于正常范围上限。

告警参数 参数名称 参数含义 OID 该告警所对应的MIB节点的OID号。 Ifindex 接口索引。 SeqNum 策略号。 TunnelIndex 隧道索引。 RuleNum 规则号。 DstIP 隧道远端的IP地址。 InsideIP 隧道远端内网的IP地址。 RemotePort 隧道远端端口号。 CpuID CPU号。 SrcIP 隧道本端的IP地址。 FlowInfo 隧道的数据流信息，包括源地址、目的地址、ACL端口号、ACL协议号和DSCP。 LifeSize 以千字节数为单位的隧道生命周期。 LifeTime 以时间为单位的隧道生命周期，单位是秒。 vsys-name IPSec策略所属的虚拟系统的名称。 说明： 设备不支持该参数。 InterfaceName 接口名称。 SlotID Slot号。 说明： 设备不支持该参数。 Role SA协商时设备的角色： Initiator：设备作为SA协商发起方。 Responder：设备作为SA协商响应方。

告警解释 IPSEC/4/IPSECTUNNELSTART: OID [OID] The IPSec tunnel is established. (Ifindex=[Ifindex], SeqNum=[SeqNum],TunnelIndex=[TunnelIndex], RuleNum=[RuleNum], DstIP=[DstIP], InsideIP=[InsideIP], RemotePort=[RemotePort], CpuID=[CpuID], SrcIP=[SrcIP], FlowInfo=[FlowInfo], LifeSize=[LifeSize], LifeTime=[LifeTime], VsysName=[vsys-name], InterfaceName=[InterfaceName], SlotID=[SlotID], Role=[Role]) 建立IPSec tunnel。

告警解释 WLAN/2/AP_IOT_SERVER_START_FAIL:OID [OID] Failed to start the server used by the IoT card. (Cause: The UDP port is occupied.) (APMAC=[OPAQUE], APName=[STRING], ApIotCardId=[INTEGER], UdpPort=[INTEGER], APID=[INTEGER]) AP物联网卡数据接收服务器模块启动失败。

对系统的影响 查看告警中时间戳抑制类型。 如果是ARP被抑制，说明有部分正常ARP报文被丢弃，由此可能导致流量转发不通。 如果是ARP Miss消息被抑制，说明有部分产品上报的ARP Miss消息被丢弃，由此会导致ARP请求报文无法触发，最终同样导致流量转发不通。 如果该告警很快就恢复了，告警对系统后续工作没有任何影响，系统将恢复正常工作。 如果该告警长时间没有恢复，将影响整个系统的业务处理能力。

告警解释 ARP/4/ARP_SUPP_TRAP:OID [OID] Exceed the speed limit value configured. (Ifnet index=[INTEGER], Configured value=[COUNTER], Sampling value=[COUNTER], Speed-limit type=[OCTET],Source Ip address=[IPADDR], Destination Ip address=[IPADDR]). ARP报文或ARP Miss消息的发送速率超出限制时，系统会产生此告警。 ARP报文或ARP Miss消息的发送速率小于限制时，系统会恢复此告警。 可以通过arp speed-limit命令设置速率上限，其中系统默认速率上限为5个/秒。