华为云用户手册

告警解释 ENTITYTRAP/2/BOARDFAIL: OID [OID] Board become failure for some reason. (Index=[INTEGER], EntityPhysicalIndex=[INTEGER], PhysicalName="[OCTET]", EntityTrapEntType= [INTEGER], EntityTrapFaultID=132103) 单板局部功能失效。

告警解释 ENTITYTRAP/2/BOARDFAIL: OID [OID] Board become failure for some reason. (Index=[INTEGER], EntityPhysicalIndex=[INTEGER], PhysicalName="[OCTET]", EntityTrapEntType= [INTEGER], EntityTrapFaultID=132137) 单板局部功能失效。

可能原因 IPSec隧道建立失败的常见原因如下所示： phase1 proposal mismatch：两端IKE安全提议参数不匹配。 phase2 proposal or pfs mismatch：两端IPSec安全提议参数、PFS算法或Security ACL不匹配。 responder dh mismatch：响应方的DH算法不匹配。 initiator dh mismatch：发起方的DH算法不匹配。 encapsulation mode mismatch：封装模式不匹配。 flow or peer mismatch：两端Security ACL或IKE Peer地址不匹配。 version mismatch：两端IKE版本号不匹配。 peer address mismatch：两端的IKE Peer地址不匹配或配置IKE协商时指定的VPN实例的名称与协商IPSec隧道的物理接口上绑定的VPN实例不同。 config ID mismatch：根据ID未找到匹配的IKE Peer。 exchange mode mismatch：两端的协商模式不匹配。 authentication fail：身份认证失败。 construct local ID fail：构造本端ID失败。 rekey no find old sa：重协商时找不到旧的SA。 rekey fail：重协商时旧的SA正在下线。 first packet limited：首包限速。 unsupported version：不支持的IKE版本号。 malformed message：畸形消息。 malformed payload：畸形载荷。 critical drop：未识别的critical载荷。 cookie mismatch：Cookie不匹配。 invalid cookie：无效Cookie。 invalid length：报文长度非法。 unknown exchange type：未知的协商模式。 uncritical drop：未识别的非critical载荷。 route limit：路由注入的数目达到规格。 ip assigned fail：IP地址分配失败。 local address mismatch：IKE协商时的本端IP地址和接口IP地址不匹配。 dynamic peers number reaches limitation：IKE对等体数达到规格。 ipsec tunnel number reaches limitation：IPSec隧道数达到规格。 in disconnect state：在disconnect状态拆除IPSec隧道。 netmask mismatch：开启IPSec掩码过滤功能后，掩码不匹配。 flow confict：数据流冲突。 proposal mismatch or use sm in ikev2：IPSec安全提议不匹配或者IKEv2使用SM算法。 ikev2 not support sm in ipsec proposal ikev2：IKEv2不支持IPSec安全提议的SM算法。 no policy applied on interface：没有策略应用到接口上。 none of user's interface is selected：根据对端ID选取用户表中Tunnel接口失败。 nat detection fail：NAT探测失败。 fragment packet limit：分片报文超规格。 fragment packet reassemble timeout：分片报文重组超时。

处理步骤 原因：phase1 proposal mismatch 请查看两端的IKE安全提议参数，并执行相应的命令将不匹配的参数修改一致。 原因：phase2 proposal or pfs mismatch 请查看两端的IPSec安全提议参数或PFS算法，并执行相应的命令将不匹配的参数修改一致。 原因：responder dh mismatch、initiator dh mismatch 请查看两端的DH算法，并执行相应的命令将DH算法修改一致。 原因：encapsulation mode mismatch 请查看两端的封装模式，并执行相应的命令将封装模式修改一致。 原因：eap authentication timeout、eap authentication fail、xauth authentication fail、xauth authentication timeout 请确保客户端的用户名和密码正确，以及确保用户接入的相关配置正确。 原因：ip assigned fail 请确保AAA和IPSec的相关配置正确，例如IP Pool、AAA业务方案、为IKE用户分配的IP地址。 原因：peer address mismatch 请查看两端的IKE对等体地址，并执行相应的命令修改不匹配的IKE对等体地址。 原因：config ID mismatch 请查看身份认证参数，例如ID类型和ID值，执行相应的命令修改不匹配的参数。 原因：authentication fail 请查看两端的IKE安全提议参数或IKE对等体参数，并执行相应的命令将两端的参数修改一致。 原因：license or specification limited 请根据需要申请License或扩容。 原因：exchange mode mismatch 请查看两端的IKEv1阶段1协商模式，并执行相应的命令将两端的协商模式修改一致。 原因：route limit 请更换路由注入规格更高的设备，并合理规划网络。 原因：local address mismatch 请查看IKE协商时的本端IP地址和接口IP地址，并执行相应的命令将地址修改一致。 原因：ipsec tunnel number reaches limitation 请删除不必要的IPSec隧道或设备扩容。 原因：dynamic peers number reaches limitation 请设备扩容，并合理规划网络。 原因：none of user's interface is selected 请查看IKE用户表中ID类型和ID值、IKE用户关联的接口，并执行相应的命令修改不匹配的参数。 原因：in disconnect state 请用户根据IPSec链路探测结果检查链路或设备是否正常。 原因： proposal mismatch or use sm in ikev2、ikev2 not support sm in ipsec proposal 请查看IPSec安全提议中IKEv2使用的算法，并执行相应的命令将算法修改正确。 原因：flow confict 请查看两端的ACL规则，并执行相应的命令将ACL规则修改正确。 原因：netmask mismatch 请修改分支或总部保护的IPSec数据流范围，使得各分支和总部协商的数据流不存在交集。 原因：no policy applied on interface 请在接口上应用相应的IPSec策略。 原因：fragment packet limit 收到的分片报文数超过规格，请合理调整对端设备的MTU值。 原因：fragment packet reassemble timeout 请确保两端链路正常及设备状态正常。 原因：max transmit reached 请检查网络坏境是否正常。 原因：no valid local cert 请使用合法的CA/LOCAL证书。 非以上原因或问题仍未解决时，请收集相应的信息，并联系技术支持人员。

告警解释 IPSEC/4/IPSECNEGOFAIL: OID [OID] IPSec tunnel negotiation fails. (Ifindex=[Ifindex], SeqNum=[SeqNum], Reason=[Reason], ReasonCode=[ReasonCode], PeerAddress=[PeerAddress], PeerPort=[PeerPort], VsysName=[vsys-name], InterfaceName=[InterfaceName]) IPSec隧道协商失败。

告警参数 参数名称 参数含义 OID 该告警所对应的MIB节点的OID号。 Ifindex IPSec隧道所对应的接口索引。 SeqNum IPSec安全策略的顺序号。 Reason IPSec隧道协商失败的原因。 ReasonCode IPSec隧道协商失败原因码。 1：phase1 proposal mismatch 2：phase2 proposal or pfs mismatch 3：encapsulation mode mismatch 4：flow or peer mismatch 5：version mismatch 6：responder dh mismatch 7：initiator dh mismatch 10：ip assigned fail 12：peer address mismatch 13：config ID mismatch 14：construct local ID fail 15：authentication fail 16：rekey no find old sa 17：rekey fail 18：first packet limited 21：invalid cookie 24：invalid length 26：unsupported version 28：malformed payload 30：malformed message 31：cookie mismatch 32：exchange mode mismatch 33：unknown exchange type 34：critical drop 35：uncritical drop 36：route limit 39：local address mismatch 40：nat detection fail 41：ipsec tunnel number reaches limitation 42：dynamic peers number reaches limitation 43：none of user's interface is selected 44：in disconnect state 45：proposal mismatch or use sm in ikev2 46：flow conflict 47：ikev2 not support sm in ipsec proposal 48：netmask mismatch 49：no policy applied on interface 50：fragment packet limit 51：fragment packet reassemble timeout 52：form cert payload fail 53：max transmit reached 54：no valid local cert PeerAddress 对端的IP地址。 PeerPort 对端的UDP端口号。 vsys-name IPSec策略所属的虚拟系统的名称。 说明： 设备不支持该参数。 InterfaceName 接口名称。 ConnID 安全联盟的连接索引。

处理步骤 原因1：Fan communicate with MPU is failed. 1. 拔插风扇。 如果告警消除，请执行步骤3。 如果告警未消除，请执行步骤2。 2. 请收集告警信息、日志信息和配置信息，联系技术支持人员。 3. 结束。 原因2：The fans in the fan module failed. 1. 更换风扇。 如果告警消除，请执行步骤3。 如果告警未消除，请执行步骤2。 2. 请收集告警信息、日志信息和配置信息，联系技术支持人员。 3. 结束。 原因3：The fan was not present. 1. 请插入风扇。 2. 结束。 原因4：This fan module is not recommended because it may cause insufficient heat dissipation. 1. 更换为推荐使用的风扇类型。 2. 结束。 原因5：The fan type is mismatch with the device. 1. 更换风扇，使其与设备匹配。 2. 结束。 原因6：The fan power supply is abnormal. 1. 更换风扇。 如果告警消除，请执行步骤3。 如果告警未消除，请执行步骤2。 2. 请收集告警信息、日志信息和配置信息，联系技术支持人员。 3. 结束。 原因7：The speed difference between the two fans in the fan assembly is too large 1. 更换风扇。 如果告警消除，请执行步骤3。 如果告警未消除，请执行步骤2。 2. 请收集告警信息、日志信息和配置信息，联系技术支持人员。 3. 结束。

告警解释 License is near deadline, remaining [hwGtlRemainTime] day (s). Apply for a new license file from Huawei before the grace period expires. Otherwise, relevant service functions may be unavailable or the configuration may become ineffective. (FeatureName=[hwGtlFeatureName], ChassisIDorSlotID=[hwGtlChassisID]). License文件即将过期。请在保活期结束前重新向华为公司申请新的License文件，否则可能导致相关的业务功能不可用或配置失效。

告警参数 参数名称 参数含义 OID 该告警所对应的MIB节点的OID号。 Reason 错误码。 “System software rollback”:系统软件回滚。 “Backup flash space rollback”:备份区回滚。 “System software rollback after upgrade, the possible cause is that new version can't register agile controller”:控制器下发升级失败产生的回滚。 Version 回滚前的版本号。 FileName 文件名。

处理步骤 若系统发生回滚的原因为“System software rollback”，即系统软件回滚，请按以下步骤处理： 使用命令dir检查文件系统。 如果显示存储介质不可用，说明是存储介质损坏。请执行步骤2。 如果看到未能启动的软件还在文件系统里，则检查文件的大小，如果文件大小不符合正常范围，说明该系统软件是无效文件。请执行步骤3。 如果前两项结果都正常，说明系统软件有问题，不能启动。请执行步骤4。 查看系统软件存放的存储介质。 如果存储介质是SD卡或U盘，请更换SD卡或U盘，并重新进行升级。如果升级还是失败，请执行步骤4。 如果存储介质是Flash，请记录设备型号并请收集告警信息和配置信息，并联系技术支持人员。 删除此无效文件，重新上传一份完整的文件，并再执行升级操作。如果升级还是失败，请执行步骤4。 收集以上步骤的执行结果，并请收集告警信息和配置信息，并联系技术支持人员。 若系统发生回滚的原因为“Backup flash space rollback”，即系统从Flash备份区启动，需要用户修复Flash，请按以下步骤处理： 在用户视图下执行display startup命令查看设备当前启动的系统软件、配置文件等信息，回显中显示本次启动使用的系统软件或配置文件的存储路径为“backup:/”，表明系统从备份区启动。 在用户视图下执行format flash:命令格式化Flash存储器根目录。 执行此命令后，会清空指定存储器中的所有文件和目录，并且不可恢复，请谨慎使用。 格式化完成后，执行cd flash:命令将设备上用户当前的工作路径修改为flash:。然后通过SFTP方式将设备需要加载的系统软件和配置文件上传至Flash。 文件上传成功后，执行startup system-software system-file [ slave-board | all ] [ verify | signature sign-filename ]命令，配置系统下次启动时使用的系统软件。 执行startup saved-configuration configuration-file [ slave-board | all ]命令，配置系统下次启动时使用的配置文件。 配置完成后，重启设备后查看是否再次出现系统从备份区启动的告警。若仍存在，请联系技术支持人员处理。 若系统发生回滚的原因为“System software rollback after upgrade, the possible cause is that new version can't register agile controller”，即控制器下发升级失败产生的回滚，请收集告警信息和配置信息，并联系技术支持人员。 V300R022C00SPC100及之后版本支持此原因。

告警参数 参数名称 参数含义 OID 该告警所对应的MIB节点的OID号。 DestSite 目的站点。 VPNInstance VPN实例。 AppPolicy 应用策略索引。 WorstLinkLoss 最差链路丢包率。 WorstLinkDelay 最差链路时延。 WorstLinkJitter 最差链路抖动。 BestLinkLoss 最好链路丢包率。 BestLinkDelay 最好链路时延。 BestLinkJitter 最好链路抖动。

告警解释 SPR/4/SITELINKDEGRADE:OID [oid] SPR detects site link degrade. DestSite = [integer], VPNInstance = [string], AppPolicy = [integer], WorstLinkLoss = [integer], WorstLinkDelay = [integer], WorstLinkJitter = [integer], BestLinkLoss = [integer], BestLinkDelay = [integer], BestLinkJitter = [integer]. 当所有链路都不满足SLA条件，设备发出告警。

告警解释 ARP/4/ARP_IPCONFLICT_TRAP:OID [OID] ARP detects IP conflict. (IP address=[IPADDR], Local interface=[OCTET], Local MAC=[OCTET], Local vlan=[INTEGER], Local CE vlan=[INTEGER], Receive interface=[OCTET], Receive MAC=[OCTET], Receive vlan=[INTEGER], Receive CE vlan=[INTEGER], IP conflict type=[OCTET]). ARP检测到以太网络中存在IP地址冲突。

可能原因 原因1：ARP报文中的源IP地址与本设备的接口IP地址相同，但是MAC地址不相同。 原因2：ARP报文中的源IP地址和本设备上已经存在的ARP表项的IP地址相同，但是源MAC地址和对应的ARP表项的MAC地址不相同。 原因3：ARP报文中的源IP地址为0.0.0.0（probe ARP报文），目的IP地址与本设备的接口IP地址相同，但是MAC地址不相同。 原因4：PE设备收到的ARP报文的源IP地址或者源MAC地址和用户在PE设备上通过命令local-ce ip、local-ce mac为CE设备配置的IP地址或者MAC地址不同。

告警参数 参数名称 参数含义 OID 该告警所对应的MIB节点的OID号。 IP address 冲突的IP地址。 Local interface 冲突前该IP地址对应的ARP表项中记录的接口。 Local MAC 冲突前该IP地址对应的ARP表项中记录的MAC地址。 Local vlan 冲突前该IP地址对应的ARP表项中记录的VLAN。 Local CE vlan 冲突前该IP地址对应的ARP表项中记录的CEVLAN。 Receive interface 冲突时收到ARP报文的接口。 Receive MAC 冲突时收到ARP报文的源MAC地址。 Receive vlan 冲突时收到ARP报文的VLAN。 Receive CE vlan 冲突时收到ARP报文的CEVLAN。 IP conflict type IP地址冲突的类型。

告警解释 ENTITYTRAP/2/BOARDFAIL: OID [OID] Board become failure for some reason. (Index=[INTEGER], EntityPhysicalIndex=[INTEGER], PhysicalName="[OCTET]", EntityTrapEntType= [INTEGER], EntityTrapFaultID=132131) 单板局部功能失效。

告警参数 参数名称 参数含义 OID 该告警所对应的MIB节点的OID号。 Index 物理索引。 PhysicalIndex 物理索引。 PhysicalName 实体名称。 StorageName 存储介质名称。 ThresholdValue 告警上限阈值。 CurrentValue 当前值。 Tip 提示。 AR6311-LTE4CN和OAR631I-LTE4EA: Tip="Flash will be formatted when reboot if its free space is less than 10M, clean up if necessary." AR600(除AR631H-LTE4CN和AR6311-LTE4EA以外）&AR6100&AR6200&AR6300系列: Tip="Clean up the storage, or it may cause problems."

告警解释 ENTITYTRAP/3/STORAGEINSUFFICIENT:OID [OID] Storage utilization exceeded the alarm threshold. (Index=[INTEGER], PhysicalName="[OCTET]", StorageName="[OCTET]", ThresholdValue=[INTEGER](KB), CurrentValue=[INTEGER](KB)) 存储空间不足。

告警解释 ENTITYTRAP/2/BOARDFAIL: OID [OID] Board become failure for some reason. (Index=[INTEGER], EntityPhysicalIndex=[INTEGER], PhysicalName="[OCTET]", EntityTrapEntType= [INTEGER], EntityTrapFaultID=132128) 单板局部功能失效。

告警参数 参数名称 参数含义 SrPolicyResourceType SR Policy资源类型。 srv6TePolicy(0) srv6TePolicySegmentList(1) srMplsTePolicy(3) srMplsTePolicySegmentList(4) srv6TePolicyGroup(5) ResourceCurrentCount 当前SR Policy资源数量 ResourceTotalCount SR Policy资源最大容量

处理步骤 原因1：手工去使能双机热备功能。 检查主备设备上双机热备的配置是否正确： 检查hrp authentication-key命令配置的认证密钥是否一致；执行display current-configuration | include hrp命令查看对端remote的ip和心跳接口是否正确并查看hrp enable是否使能。 原因2：主备设备心跳接口之间的链路中断。 通过ping检查主备设备心跳接口之间的链路是否正常。 原因3：主设备或备设备故障导致无法收发心跳报文。 检查主备设备的状态是否有异常： 输入命令 display hrp state 查看双机热备的状态，是否为预期主备状态、故障系数、健壮系数。 原因4：框式双机热备，其中一台设备发生双主控倒换。 正常情况下无需处理，HA倒换结束后双机会正常建立，告警也会自动清除。

对系统的影响 原因0：License文件自然过期，并进入default状态。 License文件过期后会将所有由License激活的默认控制项恢复为系统默认值。 原因1：License文件强制失效，并进入default状态。 License文件过期后会将所有由License激活的默认控制项恢复为系统默认值。 原因2：ESN不匹配。 License文件过期后会将所有由License激活的默认控制项恢复为系统默认值。 原因4：License特性自然过期。 License特性过期后会将该License特性的控制项恢复为系统默认值。

处理步骤 原因2：单板温度偏高。 检查风扇过滤网是否堵塞。 如果是，请清理过滤网。 如果不是，请执行步骤2。 检查环境温度是否过高。 如果是，请降低环境温度。 如果不是，请执行步骤3。 检查风扇是否有故障。 如果是，请处理风扇故障。 如果不是，请执行步骤4。 检查未插单板槽位是否插入假面板。 如果是，请执行步骤5。 如果不是，请插入假面板。 5. 请收集告警信息、日志信息和配置信息，并联系技术支持人员。

处理步骤 1. 执行命令display spr-policy查看SPR策略的配置的各项阈值是否配置正确。 如策略时延阈值配置有误，则执行命令delay threshold为策略配置合适的阈值。 如策略抖动阈值配置有误，则执行命令jitter threshold为策略配置合适的阈值。 如策略丢包率阈值配置有误，则执行命令loss threshold为策略配置合适的阈值。 如策略综合度量指标配置有误，则执行命令cmi threshold为策略配置合适的阈值。 如确认配置正确，执行步骤2。 2. 检查传输网络状态。 如发生切换时网络质量确实较差，则链路切换是正常现象。 如排除网络原因，执行步骤3。 3. 请收集告警信息、日志信息和配置信息，并联系技术支持人员。

告警解释 CONN/4/CONN_STATUS_DOWN:OID [oid] The connection has entered the down state. (ConnectionID = [integer1], SrcSiteID = [integer2], SrcTNPID = [integer3], DestSiteID = [integer4], DestTNPID = [integer5], DownReason = [string], SrcTnpInterface = [string]) iMaster NCE-Campus EVPN链接不可用。

告警解释 ENTITYTRAP/2/BOARDFAIL: OID [OID] Board become failure for some reason. (Index=[INTEGER], EntityPhysicalIndex=[INTEGER], PhysicalName="[OCTET]", EntityTrapEntType= [INTEGER], EntityTrapFaultID=132121) 单板局部功能失效。

告警解释 CONN/4/CONN_THRESHOLD_EXCEED:OID [OID] The number of connections has exceeded the threshold. (CurrentConnecionNumber = [integer1], KeepaliveInterval = [integer2], ThresholdPercent = [integer3], MaximumNumber = [integer4]) iMaster NCE-Campus EVPN链接数量达到阈值上限。

告警解释 The CRC error is rising. (hwIfMonitorIndex=[EntityPhysicalIndex], hwIfMonitorCrcErrorStatistics=[hwIfMonitorCrcErrorStatistics], hwIfMonitorCrcErrorThreshold=[hwIfMonitorCrcErrorThreshold], hwIfMonitorCrcErrorInterval=[hwIfMonitorCrcErrorInterval], EntPhysicalName=[EntPhysicalName], hwIfMonitorAllStatistics=[hwIfMonitorAllStatistics]) 接口在单位时间内接收到CRC错误的报文数量超过设置的上限阈值。

处理步骤 1. 请在接口视图下执行命令display this，检查设置的错误报文告警阈值是否过低。阈值的合理范围由用户根据实际业务确定。 如果是，则请执行步骤2。 如果不是，则请执行步骤3。 2. 请在接口视图下执行命令trap-threshold crc-statistics，配置更大的错误报文告警阈值，查看告警是否恢复。 如果是，则无需执行其他操作。 如果不是，则请执行步骤3。 3. 检查光纤是否老旧。 若光纤老旧，请更换光纤。 若光纤没问题，请执行步骤4。 4. 检查光模块是否有异常，display alarm history查看光模块历史告警description字段是否有光功率异常optical power的描述。 如果有，请替换光模块。若更换光模块，仍有异常告警，请执行步骤5。 如果没有，请执行步骤5。 5. 请收集告警信息、日志信息和配置信息，并联系技术支持人员。

告警参数 参数名称 参数含义 OID 该告警所对应的MIB节点的OID号。 EntityPhysicalIndex 实体索引 hwIfMonitorCrcErrorStatistics CRC错包实时统计值 hwIfMonitorCrcErrorThreshold 配置的CRC错包上限阈值 hwIfMonitorCrcErrorInterval 配置的统计时间间隔 EntPhysicalName 实体名称 hwIfMonitorAllStatistics 实时统计报文数