华为云用户手册

告警解释 WLAN/4/AP_STORAGE_CARD_INSERT:OID [OID] A storage card is inserted. ( APM AC=[OPAQUE], APName=[STRING], ApStorageIndex=[INTEGER], ApStorageName=[OCTET], APID=[INTEGER]) 插入存储卡。 仅AD9430DN-24和AD9431DN-24X支持该节点。

必读须知 华为乾坤QianKun-P各服务或解决方案均支持线下购买。部分支持线上购买。 线上购买是指由客户自己在华为云商店上购买。线上购买后，华为乾坤QianKun-P后台会自动开通服务，随后可以正常使用。 线下购买是指由华为产品经理或渠道商工程师在SCT配置器上购买。线下购买后，需要客户根据License授权ID等信息，手动在华为乾坤QianKun-P上开通。 本文主要介绍的License信息，主要与线下购买有关。 父主题： License介绍

告警参数 参数名称 参数含义 OID 该告警所对应的MIB节点的OID号。 EntityPhysicalIndex 物理索引。 BaseTrapSeverity 告警级别。 BaseTrapProbableCause 错误码。 BaseTrapEventType 事件类型。 EntPhysicalContainedIn 包含实体编码。 EntPhysicalName 实体名。 RelativeResource 子实体。 ReasonDescription 故障描述。

告警解释 SRM/3/RXPOWER_EXCEEDMINOR: OID [OID] Optical module exception, Rx power is too low. (EntityPhysicalIndex=[INTEGER], BaseTrapSeverity=[INTEGER], BaseTrapProbableCause=[INTEGER], BaseTrapEventType=[INTEGER], EntPhysicalContainedIn=[INTEGER], EntPhysicalName=[OCTET], RelativeResource=[OCTET], ReasonDescription=[OCTET]) 光模块接收光功率过低预警。

告警解释 IFPDT/4/PORT_INRATECHG: OID [OID] The input rate change ratio exceeded the threshold. (IfIndex=[INTEGER], InterfaceName=[STRING], ThresholdPercent=[INTEGER]%, CurrentStatisticalPeriodRate=[COUNTER64], LastStatisticalPeriodRate=[COUNTER64]) 接口入方向流量突变超过阈值告警。

告警解释 LLDP/4/NBRCHGTRAP: OID [OID] Neighbor information is changed. (LldpStatsRemTablesInserts=[integer], LldpStatsRemTablesDeletes=[integer], LldpStatsRemTablesDrops=[integer], LldpStatsRemTablesAgeouts=[integer]) 在远端邻居添加、删除、丢弃、老化时产生的告警。

告警解释 WLAN/4/STA_REPLAY_ATTACK:OID [OID] Station repititive attack notify.(APMAC=[OPAQUE],APMAC=[OPAQUE],RadioID=[INTEGER],StaMac=[OPAQUE],APName=[OCTET],StaAssocBssid=[OPAQUE],Ssid=[OCTET], APID=[INTEGER]) 客户端重放攻击通告。

告警解释 SRM/3/SFP_EXCEPTION: OID [OID] Optical module exception, SFP is not certified. (EntityPhysicalIndex=[INTEGER], BaseTrapSeverity=[INTEGER], BaseTrapProbableCause=[INTEGER], BaseTrapEventType=[INTEGER], EntPhysicalContainedIn=[INTEGER], EntPhysicalName=[OCTET], RelativeResource=[OCTET], ReasonDescription=[OCTET]) 插入的光模块为非华为定制光模块。

告警参数 参数名称 参数含义 OID 该告警所对应的MIB节点的OID号。 EntityPhysicalIndex 物理索引。 BaseTrapSeverity 告警级别。 BaseTrapProbableCause 错误码。 BaseTrapEventType 事件类型。 EntPhysicalContainedIn 包含实体编码。 EntPhysicalName 实体名。 RelativeResource 实体相关资源。 ReasonDescription 故障描述。

告警解释 ENTITYTRAP/4/PORTCONFLICT: OID [OID] Some ports on the board and subcard conflict with each 其他. (Index=[INTEGER], EntityPhysicalIndex=[INTEGER], PhysicalName="[OCTET]", EntityTrapEntType=[INTEGER], EntityTrapFaultID=[INTEGER], EntityTrapReasonDescr="[OCTET]") 设备处于插卡接口工作模式，但是当前设备没有安装插卡，产生此告警。

告警参数 参数名称 参数含义 OID MIB节点号。 APMAC AP的MAC地址。 APName AP的名称。 RadioID 射频索引。 Mode AP当前的工作模式。 0：AP上线后初始状态 1：normal模式 2：monitor模式 3：hybrid模式 PreMode AP之前的工作模式。 0：AP上线后初始状态 1：normal模式 2：monitor模式 3：hybrid模式 APID AP ID。 ModeDesc AP当前的工作模式说明。 PreModeDesc AP之前的工作模式说明。

告警解释 WLAN/4/AP_WORK_MODE_CHANGE: OID [OID] AP work mode is changed notify.(APMAC=[OPAQUE], RadioID=[INTEGER], APName=[OCTET], Mode=[INTEGER], PreMode=[INTEGER], APID=[INTEGER], ModeDesc=[STRING], PreModeDesc=[STRING]) AP工作模式变更通告。

告警解释 WLAN/4/AP_OPTICAL_TX_POWER_TOO_HIGH:OID [OID] AP optical module transfer power is too high notify. (APMAC=[OPAQUE], APName=[STRING], ApIfIndex=[INTEGER], Ap Optical TxPower=[INTEGER](0.1uw), ApEntityPhysicalName=[OCTET], APID=[INTEGER]) AP光模块的发送功率高于最大值。

告警参数 参数名称 参数含义 OID MIB节点号。 APMAC AP的MAC地址。 APName AP的名称。 ApIfIndex 光模块所在AP端口的索引。 仅AD9430DN-24和AD9431DN-24X支持该节点。 Ap Optical TxPower AP光模块的当前发送功率。 ApEntityPhysicalName 光模块所在AP端口的名称。 仅AD9430DN-24和AD9431DN-24X支持该节点。 APID AP ID。

告警解释 WLAN/4/AP_COLD_BOOT:OID [OID] The AP cold boot. (APMAC=[MacAddress], AP TYPE=[OCTET], AP Sys Name=[OCTET], AP Sys Time=[OCTET], AP Alarm name=[OCTET], APID=[INTEGER]) AP冷启动告警，在AP由于掉电重启断链后，重新与AC建立链接，AP状态由fault直接恢复至normal状态时触发。

告警解释 WLAN/4/AP_OPTICAL_TX_POWER_TOO_LOW:OID [OID] AP optical module transfer power is too low notify. (APMAC=[MacAddress], APName=[STRING], ApIfIndex=[INTEGER], Ap Optical TxPower=[INTEGER](0.1uw), ApEntityPhysicalName=[OCTET], APID=[INTEGER]) AP光模块的发送功率低于最小值。

告警参数 参数名称 参数含义 OID MIB节点号。 APMAC AP的MAC地址。 APName AP的名称。 ApIfIndex 光模块所在AP端口的索引。 仅AD9430DN-24和AD9431DN-24X支持该节点。 Ap Optical TxPower AP光模块的当前发送功率。 ApEntityPhysicalName 光模块所在AP端口的名称。 仅AD9430DN-24和AD9431DN-24X支持该节点。 APID AP ID。

告警解释 IPSEC/4/IPSECNEGOFAIL: OID [OID] IPSec tunnel negotiation fails. (Ifindex=[Ifindex], SeqNum=[SeqNum], Reason=[Reason], ReasonCode=[ReasonCode], PeerAddress=[PeerAddress], PeerPort=[PeerPort], VsysName=[vsys-name], InterfaceName=[InterfaceName]) IPSec隧道协商失败。

告警参数 参数名称 参数含义 OID 该告警所对应的MIB节点的OID号。 Ifindex IPSec隧道所对应的接口索引。 SeqNum IPSec安全策略的顺序号。 Reason IPSec隧道协商失败的原因。 ReasonCode IPSec隧道协商失败原因码。 1：phase1 proposal mismatch 2：phase2 proposal or pfs mismatch 3：encapsulation mode mismatch 4：flow or peer mismatch 5：version mismatch 6：responder dh mismatch 7：initiator dh mismatch 10：ip assigned fail 12：peer address mismatch 13：config ID mismatch 14：construct local ID fail 15：authentication fail 16：rekey no find old sa 17：rekey fail 18：first packet limited 21：invalid cookie 24：invalid length 26：unsupported version 28：malformed payload 30：malformed message 31：cookie mismatch 32：exchange mode mismatch 33：unknown exchange type 34：critical drop 35：uncritical drop 36：route limit 39：local address mismatch 40：nat detection fail 41：ipsec tunnel number reaches limitation 42：dynamic peers number reaches limitation 43：none of user's interface is selected 44：in disconnect state 45：proposal mismatch or use sm in ikev2 46：flow confict 47：ikev2 not support sm in ipsec proposal 48：netmask mismatch 49：no policy applied on interface 50：fragment packet limit 51：fragment packet reassemble timeout PeerAddress 对端的IP地址。 PeerPort 对端的UDP端口号。 vsys-name IPSec策略所属的虚拟系统的名称。 说明： 设备不支持该参数。 InterfaceName 接口名称。 ConnID 安全联盟的连接索引。

可能原因 IPSec隧道建立失败的常见原因如下所示： phase1 proposal mismatch：两端IKE安全提议参数不匹配。 phase2 proposal or pfs mismatch：两端IPSec安全提议参数、PFS算法或Security ACL不匹配。 responder dh mismatch：响应方的DH算法不匹配。 initiator dh mismatch：发起方的DH算法不匹配。 encapsulation mode mismatch：封装模式不匹配。 flow or peer mismatch：两端Security ACL或IKE Peer地址不匹配。 version mismatch：两端IKE版本号不匹配。 peer address mismatch：两端的IKE Peer地址不匹配或配置IKE协商时指定的VPN实例的名称与协商IPSec隧道的物理接口上绑定的VPN实例不同。 config ID mismatch：根据ID未找到匹配的IKE Peer。 exchange mode mismatch：两端的协商模式不匹配。 authentication fail：身份认证失败。 construct local ID fail：构造本端ID失败。 rekey no find old sa：重协商时找不到旧的SA。 rekey fail：重协商时旧的SA正在下线。 first packet limited：首包限速。 unsupported version：不支持的IKE版本号。 malformed message：畸形消息。 malformed payload：畸形载荷。 critical drop：未识别的critical载荷。 cookie mismatch：Cookie不匹配。 invalid cookie：无效Cookie。 invalid length：报文长度非法。 unknown exchange type：未知的协商模式。 uncritical drop：未识别的非critical载荷。 route limit：路由注入的数目达到规格。 ip assigned fail：IP地址分配失败。 local address mismatch：IKE协商时的本端IP地址和接口IP地址不匹配。 dynamic peers number reaches limitation：IKE对等体数达到规格。 ipsec tunnel number reaches limitation：IPSec隧道数达到规格。 in disconnect state：在disconnect状态拆除IPSec隧道。 netmask mismatch：开启IPSec掩码过滤功能后，掩码不匹配。 flow confict：数据流冲突。 proposal mismatch or use sm in ikev2：IPSec安全提议不匹配或者IKEv2使用SM算法。 ikev2 not support sm in ipsec proposal ikev2：IKEv2不支持IPSec安全提议的SM算法。 no policy applied on interface：没有策略应用到接口上。 none of user's interface is selected：根据对端ID选取用户表中Tunnel接口失败。 nat detection fail：NAT探测失败。 fragment packet limit：分片报文超规格。 fragment packet reassemble timeout：分片报文重组超时。

处理步骤 原因：phase1 proposal mismatch 请查看两端的IKE安全提议参数，并执行相应的命令将不匹配的参数修改一致。 原因：phase2 proposal or pfs mismatch 请查看两端的IPSec安全提议参数或PFS算法，并执行相应的命令将不匹配的参数修改一致。 原因：responder dh mismatch、initiator dh mismatch 请查看两端的DH算法，并执行相应的命令将DH算法修改一致。 原因：encapsulation mode mismatch 请查看两端的封装模式，并执行相应的命令将封装模式修改一致。 原因：eap authentication timeout、eap authentication fail、xauth authentication fail、xauth authentication timeout 请确保客户端的用户名和密码正确，以及确保用户接入的相关配置正确。 原因：ip assigned fail 请确保AAA和IPSec的相关配置正确，例如IP Pool、AAA业务方案、为IKE用户分配的IP地址。 原因：peer address mismatch 请查看两端的IKE对等体地址，并执行相应的命令修改不匹配的IKE对等体地址。 原因：config ID mismatch 请查看身份认证参数，例如ID类型和ID值，执行相应的命令修改不匹配的参数。 原因：authentication fail 请查看两端的IKE安全提议参数或IKE对等体参数，并执行相应的命令将两端的参数修改一致。 原因：license or specification limited 请根据需要申请License或扩容。 原因：exchange mode mismatch 请查看两端的IKEv1阶段1协商模式，并执行相应的命令将两端的协商模式修改一致。 原因：route limit 请更换路由注入规格更高的设备，并合理规划网络。 原因：local address mismatch 请查看IKE协商时的本端IP地址和接口IP地址，并执行相应的命令将地址修改一致。 原因：ipsec tunnel number reaches limitation 请删除不必要的IPSec隧道或设备扩容。 原因：dynamic peers number reaches limitation 请设备扩容，并合理规划网络。 原因：none of user's interface is selected 请查看IKE用户表中ID类型和ID值、IKE用户关联的接口，并执行相应的命令修改不匹配的参数。 原因：in disconnect state 请用户根据IPSec链路探测结果检查链路或设备是否正常。 原因： proposal mismatch or use sm in ikev2、ikev2 not support sm in ipsec proposal 请查看IPSec安全提议中IKEv2使用的算法，并执行相应的命令将算法修改正确。 原因：flow confict 请查看两端的ACL规则，并执行相应的命令将ACL规则修改正确。 原因：netmask mismatch 请修改分支或总部保护的IPSec数据流范围，使得各分支和总部协商的数据流不存在交集。 原因：no policy applied on interface 请在接口上应用相应的IPSec策略。 原因：fragment packet limit 收到的分片报文数超过规格，请合理调整对端设备的MTU值。 原因：fragment packet reassemble timeout 请确保两端链路正常及设备状态正常。 非以上原因或问题仍未解决时，请收集相应的信息，并联系技术支持人员。

告警解释 ENTITYTRAP/3/OPTPWRALM: OID [OID] The optical power exceeds the upper alarm threshold or falls below the lower alarm threshold. (Index=[INTEGER], EntityPhysicalIndex=[INTEGER], PhysicalName="[OCTET]", EntityTrapFaultID=[INTEGER], EntityTrapReasonDescr="[OCTET]") 光模块发送光功率过高预警。

告警参数 参数名称 参数含义 OID MIB节点号 Index 温度传感器索引 EntryPhysicalIndex 实体子索引 PhysicalName 实体名称 EntityThresholdType 1: rise over 2: fall below 告警类型 EntityThresholdValue 告警阈值 EntityThresholdCurrent 当前温度值 EntityTrapFaultID 错误码

告警解释 ENTITYTRAP/1/ENTITYBRDTEMPALARM:OID [OID] Temperature rise over or fall below the warning alarm threshold.(Index=[INTEGER],EntryPhysicalIndex=[INTEGER], PhysicalName="[OCTET]", EntityThresholdType=[INTEGER],EntityThresholdValue=[INTEGER],EntityThresholdCurrent=[INTEGER], EntityTrapFaultID=[INTEGER]) 温度超过温度上限，或者低于温度下限（告警阈值可通过display temperature命令查看）。

告警解释 ARP/4/ARP_IPCONFLICT_TRAP:OID [OID] ARP detects IP conflict. (IP address=[IPADDR], Local interface=[OCTET], Local MAC=[OCTET], Local vlan=[INTEGER], Local CE vlan=[INTEGER], Receive interface=[OCTET], Receive MAC=[OCTET], Receive vlan=[INTEGER], Receive CE vlan=[INTEGER], IP conflict type=[OCTET]). ARP检测到以太网络中存在IP地址冲突。

告警参数 参数名称 参数含义 OID 该告警所对应的MIB节点的OID号。 IP address 冲突的IP地址。 Local interface 冲突前该IP地址对应的ARP表项中记录的接口。 Local MAC 冲突前该IP地址对应的ARP表项中记录的MAC地址。 Local vlan 冲突前该IP地址对应的ARP表项中记录的VLAN。 Local CE vlan 冲突前该IP地址对应的ARP表项中记录的CEVLAN。 Receive interface 冲突时收到ARP报文的接口。 Receive MAC 冲突时收到ARP报文的源MAC地址。 Receive vlan 冲突时收到ARP报文的VLAN。 Receive CE vlan 冲突时收到ARP报文的CEVLAN。 IP conflict type IP地址冲突的类型。

告警参数 参数名称 参数含义 OID MIB节点号。 APMAC AP的MAC地址。 APName AP的名称。 RadioID 射频索引。 Mode AP当前的工作模式。 0：AP上线后初始状态 1：normal模式 2：monitor模式 3：hybrid模式 PreMode AP之前的工作模式。 0：AP上线后初始状态 1：normal模式 2：monitor模式 3：hybrid模式 4：枚举值 APID AP ID。 ModeDesc AP当前的工作模式说明。 PreModeDesc AP之前的工作模式说明。

告警解释 WLAN/4/AP_WORK_MODE_CHANGE: OID [OID] AP work mode is changed notify.(APMAC=[OPAQUE], RadioID=[INTEGER], APName=[OCTET], Mode=[INTEGER], PreMode=[INTEGER], APID=[INTEGER], ModeDesc=[STRING], PreModeDesc=[STRING]) AP工作模式变更通告。

告警解释 ENTITYTRAP/2/BOARDFAIL: OID [OID] Board fails. (Index=[INTEGER], EntityPhysicalIndex=[INTEGER], PhysicalName="[OCTET]", EntityTrapEntType=[INTEGER], EntityTrapFaultID=[INTEGER], EntityTrapReasonDescr="[OCTET]") 设备局部功能失效。

对系统的影响 原因0：License文件自然过期，并进入default状态。 License文件过期后会将所有由License激活的默认控制项恢复为系统默认值。 原因1：License文件强制失效，并进入default状态。 License文件过期后会将所有由License激活的默认控制项恢复为系统默认值。 原因2：ESN不匹配。 License文件过期后会将所有由License激活的默认控制项恢复为系统默认值。 原因4：License特性自然过期。 License特性过期后会将该License特性的控制项恢复为系统默认值。