华为云用户手册

告警解释 ARP/4/ARP_THRESHOLDEXCEED_TRAP:OID [OID] The number of ARP entries exceeded the threshold. (entPhysicalIndex=[INTEGER], Slot name=[OCTET], Threshold=[COUNTER], Number of dynamic ARP entries=[COUNTER], Number of static ARP entries=[COUNTER]). ARP表项数量超过阈值时，设备产生告警。

可能原因 原因1：KA探测失败。 原因2：KA状态异常。 原因3：接口DOWN。 原因4：接口地址变更。 原因5：NAT探测失败。 原因6：BGP通知删除TNP。 原因7：BGP通知更新TNP。 原因8：TNP权重发生变化。 原因9：TNP配置发生变化。 原因10：DTLS通知。 原因11：用户重置。 原因12：诊断结束。 原因13：站点业务路由被删除。 原因14：DH Group不匹配。 原因15：DH Group发生变化。 原因16：自愈恢复。 原因17：动态隧道老化。 原因18：动态隧道阻塞。 原因19：动态隧道清除。 原因20：其他原因。

告警解释 PKI/4/PKICACERTNEARLYEXPIRED: OID [OID] the CA certificate is nearly expired. (CACertIssuer=[issuer], CACertSubject=[subject], CACertStartTime=[starttime], CACertFinishTime=[finishtime]) CA证书即将到期。

处理步骤 原因1：KA探测失败。 检查TNP绑定的接口之间是否能ping通。 如果是，则请执行步骤3。 如果不是，则请执行步骤2。 检查中间传输网络是否发生故障。 请收集告警信息和配置信息，并联系技术支持人员。 原因2：KA状态异常。 检查TNP绑定的接口之间是否能ping通。 如果是，则请执行步骤3。 如果不是，则请执行步骤2。 检查中间传输网络是否发生故障。 请收集告警信息和配置信息，并联系技术支持人员。 原因3：接口DOWN。 检查TNP绑定的接口物理协议状态是否UP。 检查接口是否被执行shutdown命令。 如果没有被执行，请收集告警信息和配置信息，并联系技术支持人员。 原因4：接口地址变更。 检查TNP绑定的接口的地址是否存在修改 如果没有被修改，请收集告警信息和配置信息，并联系技术支持人员。 原因5：NAT探测失败。 检查RR地址能否ping通。 如果是，则请执行步骤2。 如果不是，则请执行步骤3。 检查中间传输网络是否发生故障。若未发生故障，则执行步骤3. 检查中间传输网络是否对3478端口和4500端口做了限制。 若端口未做限制，请收集告警信息和配置信息，并联系技术支持人员。 原因6：BGP通知删除TNP。 使用display site-tnp site-id查看对端设备的TNP是否被删除。如果不是，请收集告警信息和配置信息，并联系技术支持人员。 原因7：BGP通知更新TNP。 使用display site-tnp site-id verbose查看对端设备的TNP内容是否有变化。如果不是，请收集告警信息和配置信息，并联系技术支持人员。 原因8：TNP权重发生变化。 使用display site-tnp site-id verbose查看TNP的权重是否被改变。如果不是，请收集告警信息和配置信息，并联系技术支持人员。 原因9：TNP配置发生变化。 使用display site-tnp site-id verbose检查TNP的带宽、地址等信息是否发生变化。如果不是，请收集告警信息和配置信息，并联系技术支持人员。 原因10：DTLS通知。 检查是否配置了ESN黑白名单功能。如果未配置，请收集告警信息和配置信息，并联系技术支持人员 原因11：用户重置。 检查本端设备是否有被reset BGP或者reset evpn connection等操作。如果未操作，请收集告警信息和配置信息，并联系技术支持人员。 原因12：诊断结束。 检查链接曾经是否多次震荡或者DOWN时间过长，若存在则是正常恢复操作。若不存在，请收集告警信息和配置信息，并联系技术支持人员。 原因13：站点业务路由被删除。 检查到对应站点的业务路由是否被删除。 使用display tunnel all查看所有隧道信息。 使用display tunnel tunnel-id逐个查看SD-WAN隧道信息，看是否存在对应的业务路由。 如果不存在，则配置对应的站点路由。 如果存在，请收集告警信息和配置信息，并联系技术支持人员。 原因14：DH Group不匹配。 检查本端设备和对端设备的DH group是否匹配。 使用display ipsec p2mp-policy查看两端设备ipsec中Key-Exchange的信息。 如果通信双方DH Group不相同，那么DH group就不能匹配。请将DH group配置相同。 若相同请收集告警信息和配置信息，并联系技术支持人员。 原因15：DH Group发生变化。 使用display ipsec p2mp-policy查看对端设备ipsec中Key-Exchange的信息。 查看DH group是否变更。若未变更请收集告警信息和配置信息，并联系技术支持人员。 原因16：自愈恢复。 设备发现链接异常状态，自愈恢复。收集告警信息和配置信息，并联系技术支持人员。 原因17：动态隧道老化。 执行display smart-policy-route查看是否有开启动态隧道，若开启检查流量是否已不存在。 若流量不在，为正常现象。 若流量不在，请收集告警信息和配置信息，并联系技术支持人员。 原因18：动态隧道阻塞。 执行display smart-policy-route查看是否有开启动态隧道，若开启了检查链接是否超过规格。 若超过规格，说明RR/HUB站点资源不够。 若未超过规格，请收集告警信息和配置信息，并联系技术支持人员。 原因19：动态隧道清除。 执行display smart-policy-route查看是否有开启动态隧道。 若开启了，则是正常清除无用链接动作。 若未开启，请收集告警信息和配置信息，并联系技术支持人员。 原因20：其他原因。 请收集告警信息和配置信息，并联系技术支持人员。

告警解释 ENTITYTRAP/4/ENTITYBRDTEMPRESUME:OID [OID] Temperature back to normal level.(Index=[INT1], EntryPhysicalIndex=[INT2], PhysicalName="[OCTET]",EntityThresholdType=[INT3],EntityThresholdValue=[INT4],EntityThresholdCurrent=[INT5], EntityTrapFaultID=[INT6]) 温度由异常恢复为正常。

告警参数 参数名称 参数含义 OID 该告警所对应的MIB节点的OID号。 Index 实体索引。 HwEntityPhysicalIndex 物理索引。 PhysicalName 物理实体名。 EntityThresholdType 门限类型。 EntityThresholdWarning 告警值。 EntityThresholdCurrent 当前值。 EntityTrapFaultID 错误码。

告警参数 参数名称 参数含义 OID 该告警所对应的MIB节点的OID号。 Index 温度传感器索引。 EntryPhysicalIndex 实体子索引。 PhysicalName 实体名称。 EntityThresholdType 1: rise over 2: fall below 告警类型。 EntityThresholdValue 告警阈值。 EntityThresholdCurrent 当前温度值。 EntityTrapFaultID 告警原因ID。

告警解释 ENTITYTRAP/2/MEMORYUSAGERISING: OID [OID] MEMORY utilization exceeded the pre-alarm threshold. (Index=[INTEGER], HwEntityPhysicalIndex=[INTEGER], PhysicalName="[OCTET]", EntityThresholdType=[INTEGER], EntityThresholdWarning=[INTEGER], EntityThresholdCurrent=[INTEGER], EntityTrapFaultID=[INTEGER]) 系统内存使用率高

告警解释 WLAN/4/AP_DYING_GASP: OID [OID] Dying gasp notify.( APM AC=[OPAQUE], APName=[STRING], APID=[INTEGER]) Dying Gasp告警。 AP4051TN、AP6052DN、AP7052DN、AP7152DN、AP7052DE、AP8050TN-HD、AP8082DN、AP8182DN不支持该告警。

告警解释 WLAN/4/AP_PING_RESULT:OID [OID] AP ping result. (APMAC=[OPAQUE], APType=[STRING], APName=[STRING], SuccessCount=[INTEGER], FailureCount=[INTEGER]. AverageResponseTime=[INTEGER]ms. MinimumResponseTime=[INTEGER]ms, MaximumResponseTime=[INTEGER]ms, APID=[INTEGER]) AP PING的结果。

告警参数 参数名称 参数含义 OID MIB节点号。 APMAC AP的MAC地址。 APType AP类型。 APName AP名称。 SuccessCount AP PING执行结果，成功次数。只保留最后一次AP PING操作的结果。 FailureCount AP PING执行结果，失败次数。只保留最后一次AP PING操作的结果。 AverageResponseTime AP PING执行结果，平均响应时间，单位为毫秒。只保留最后一次AP PING操作的结果。 MinimumResponseTime AP PING执行结果，最短响应时间，单位为毫秒。只保留最后一次AP PING操作的结果。 MaximumResponseTime AP PING执行结果，最长响应时间，单位为毫秒。只保留最后一次AP PING操作的结果。 APID AP ID。

告警解释 WLAN/4/WIDS_DETECT_DEVICE:OID [OID] Detected rogue device. (Device Mac=[OPAQUE], Device type=[INTEGER], Device channel=[INTEGER], Device RSSI =[LONG], Device ssid=[OCTET], Monitor APName=[OCTET], Monitor APMAC=[OPAQUE], Monitor AP radio =[INTEGER], Monitor AP ID=[INTEGER]). 非法设备告警。

告警参数 参数名称 参数含义 OID MIB节点号。 Device Mac 非法设备的MAC地址。 Device type 非法设备的类型。 1：AP 2：Adhoc 3：Bridge 4：STA Device channel 非法设备的信道。 Device RSSI 非法设备的RSSI。 Device ssid 非法设备的SSID。 Monitor APName 监测AP的名称。 Monitor APMAC 监测AP的MAC地址。 Monitor AP radio 监测AP的射频编号。 Monitor AP ID 监测AP的ID。

告警解释 WLAN/4/VAP_IGMP_SNOOPING_USER_EXCEEDED: OID [OID] The IGMP snooping user of VAP has reached the maximum. (APMAC=[OPAQUE], RADIOID=[INTEGER], WLANID=[INTEGER], APName=[STRING], MaxUserNum=[INTEGER], APID=[INTEGER]) VAP组播组点播数超过阈值告警。

告警解释 WLAN/4/RADIO_ENV_DETERIORATE:OID [oid] Radio signal environment deteriorates. (APMAC=[OPAQUE], RadioID=[INTEGER], APName=[OCTET], PER=[INTEGER]%, RetransmissionRate=[INTEGER]%, APID=[INTEGER], NoiseFloor=[INTEGER]dBm, Reason=[OCTET], BadChannel=[INTEGER], InterferenceRate=[INTEGER]). 射频信号环境恶化。

告警参数 参数名称 参数含义 OID MIB节点号。 APMAC AP的MAC地址。 RadioID 射频索引。 APName AP的名称。 PER 无线侧误包率。 RetransmissionRate 射频当前的重传率。 APID AP ID。 NoiseFloor 检测到当前环境中的底噪值。 Reason 告警产生的原因。 ConflictRate：重传率高。 在该情况下，仅需关注RetransmissionRate参数。取值为0的其他参数无需关注。 Noise：底噪高。 在该情况下，仅需关注NoiseFloor参数。取值为0的其他参数无需关注。 BadChannel：信道恶化。 在该情况下，仅需关注BadChannel参数。取值为0的其他参数无需关注。 InterferenceRate：干扰率高。 在该情况下，仅需关注InterferenceRate参数。取值为0的其他参数无需关注。 BadChannel 恶化信道。 InterferenceRate 干扰率。

告警解释 WLAN/4/VAP_IGMP_SNOOPING_BANDW IDT H_EXCEEDED: OID [OID] The IGMP snooping bandwidth of VAP has reached the maximum. (APMAC=[OPAQUE], RADIOID=[INTEGER], WLANID=[INTEGER], APName=[STRING], MaxBandWidth=[INTEGER], APID=[INTEGER]) VAP组播带宽超过阈值告警。

告警解释 ENTITYTRAP/2/MEMORYUSAGERISING: OID [OID] MEMORY utilization exceeded the pre-alarm threshold.(Index=[INTEGER], HwEntityPhysicalIndex=[INTEGER], PhysicalName="[OCTET]", EntityThresholdType=[INTEGER], EntityThresholdWarning=[INTEGER], EntityThresholdCurrent=[INTEGER], EntityTrapFaultID=[INTEGER]) 系统内存占用率超过告警阈值。

告警解释 PKI/2/PKILOCALCERTINVALID: OID [OID] the local certificate is invalid. (LocalCertIssuer=[issuer], LocalCertSubject=[subject], LocalCertStartTime=[starttime], LocalCertFinishTime=[finishtime]) 本地证书无效。

告警参数 参数名称 参数含义 OID MIB节点号。 APMAC AP的MAC地址。 RadioID 射频索引。 APName AP的名称。 Channel1 实际信道。 Channel2 实际第二信道。 CauseId 信道变更原因。 unknown(1)-未知原因导致的信道变更。 dfs(2)-动态选频机制DFS（Dynamic Frequency Selection）导致的信道变更。 wds(3)-建立WDS网络导致的信道变更。 config(4)-手动配置导致的信道变更。 calibrate(5)-射频调优导致的信道变更。 thirdGPP(6)-3GPP基站通知信道变更。 CauseStr 信道变更原因字符串描述。 PreChannel1 变更前的信道。 说明： AP第一次上线时，AC上还不存在此AP信道变更前的信道，当首次出现信道变更告警时，告警中变更前的信道会显示为-。 PreChannel2 变更前的第二信道。 APID AP ID。 NewChannelHasRadarChannel 变更后的信道中是否有雷达信道。

告警解释 WLAN/4/AP_COLD_BOOT:OID [OID] The AP cold boot. (APMAC=[MacAddress], AP TYPE=[OCTET], AP Sys Name=[OCTET], AP Sys Time=[OCTET], AP Alarm name=[OCTET], APID=[INTEGER]) AP冷启动告警，在AP由于掉电重启断链后，重新与AC建立链接，AP状态由fault直接恢复至normal状态时触发。

告警解释 WLAN/4/RADIO_CHANNEL_CHANGE:OID [OID] Channel of radio is changed. (APMAC=[OPAQUE], RadioID=[INTEGER], APName=[OCTET], Channel1=[OCTET], Channel2=[OCTET], CauseId=[INTEGER], CauseStr=[OCTET], PreChannel1=[OCTET], PreChannel2=[OCTET], APID=[INTEGER], NewChannelHasRadarChannel=[OCTET]) AP信道变更。

告警解释 WLAN/4/ROAM_STA_NUM_EXCEED_THRESHOLD_RESTORE:OID [OID] AP roam user number exceed threshold notify restore. (APMAC=[OPAQUE], RadioID=[INTEGER], APName=[OCTET], UserNum=[INTEGER], APID=[INTEGER]) AP基于用户数漫游超阈值告警恢复。

告警解释 WLAN/4/STA_SECURITY_CLASS_LOW_ATTACK: OID [OID] Low safelevel attack notify.(APMAC=[OPAQUE],APMAC=[OPAQUE],RadioID=[INTEGER],StaMac=[OPAQUE],APName=[OCTET],StaAssocBssid=[OPAQUE],Ssid=[OCTET], APID=[INTEGER]) 安全等级降低攻击通告。

告警解释 WLAN/4/MP_JOINED_ON_ETHERNET:OID [OID] MP reached AC through the Ethernet port,and this MP doesn't setup mesh link in avoid of loopback.(APMAC=[OPAQUE], APName=[STRING], APID=[INTEGER]) MP通过以太口上线告警。

告警解释 WLAN/4/AP_DISK_OVERLOAD:OID [OID] The Disk usage of an AP exceeds the upper threshold.( APMAC=[OPAQUE], APName=[STRING],APDiskThresholdWarning=[INTEGER],APDiskThresholdCurrent=[INTEGER],APID=[INTEGER]) 磁盘利用率超过了上限告警阈值。

处理步骤 若系统发生回滚的原因为“System software rollback”，即系统软件回滚，请按以下步骤处理： 使用命令dir检查文件系统。 如果显示存储介质不可用，说明是存储介质损坏。请执行步骤2。 如果看到未能启动的软件还在文件系统里，则检查文件的大小，如果文件大小不符合正常范围，说明该系统软件是无效文件。请执行步骤3。 如果前两项结果都正常，说明系统软件有问题，不能启动。请执行步骤4。 查看系统软件存放的存储介质。 如果存储介质是SD卡或U盘，请更换SD卡或U盘，并重新进行升级。如果升级还是失败，请执行步骤4。 如果存储介质是Flash，请记录设备型号并请收集告警信息和配置信息，并联系技术支持人员。 删除此无效文件，重新上传一份完整的文件，并再执行升级操作。如果升级还是失败，请执行步骤4。 收集以上步骤的执行结果，并请收集告警信息和配置信息，并联系技术支持人员。 若系统发生回滚的原因为“Backup flash space rollback”，即系统从Flash备份区启动，需要用户修复Flash，请按以下步骤处理： 在用户视图下执行display startup命令查看设备当前启动的系统软件、配置文件等信息，回显中显示本次启动使用的系统软件或配置文件的存储路径为“backup:/”，表明系统从备份区启动。 在用户视图下执行format flash:命令格式化Flash存储器根目录。 执行此命令后，会清空指定存储器中的所有文件和目录，并且不可恢复，请谨慎使用。 格式化完成后，执行cd flash:命令将设备上用户当前的工作路径修改为flash:。然后通过SFTP方式将设备需要加载的系统软件和配置文件上传至Flash。 文件上传成功后，执行startup system-software system-file [ slave-board | all ] [ verify | signature sign-filename ]命令，配置系统下次启动时使用的系统软件。 执行startup saved-configuration configuration-file [ slave-board | all ]命令，配置系统下次启动时使用的配置文件。 配置完成后，重启设备后查看是否再次出现系统从备份区启动的告警。若仍存在，请联系技术支持人员处理。 若系统发生回滚的原因为“System software rollback after upgrade, the possible cause is that new version can't register agile controller”，即控制器下发升级失败产生的回滚，请收集告警信息和配置信息，并联系技术支持人员。 V300R022C00SPC100及之后版本支持此原因。

告警解释 FWDTRAP/2/SESSIONRESLACKREPORT: OID [oid] The forward session resources were overloaded.(SessionType = "[OCTET]", ThresholdLevel = [INTEGER], CurrentNum = [INTEGER], TotalNum = [INTEGER], Usage = [INTEGER]%, Top3SourceIpAddress=[OCTET]) 当前转发流表数目达到或超过规格数目的90%或者100%时，设备会产生告警。 如果转发流表数目在短时间内变化太快，可能会多次触发告警，设备就会记录大量的告警信息，影响设备的正常业务。为了防止设备记录大量的告警信息，系统对该条告警进行了抑制，两条告警间隔要大于30分钟，即上一条告警恢复后的30分钟之后才会记录下一条告警。

告警解释 ENTITYTRAP/4/BOARDREMOVE: OID [OID] Card has been removed. (Index=[INTEGER], EntityPhysicalIndex=[INTEGER], PhysicalName="[OCTET]", EntityTrapEntType= [INTEGER], EntityTrapFaultID=[INTEGER]) 单板被拔出

告警参数 参数名称 参数含义 OID 该告警所对应的MIB节点的OID号。 Reason 错误码。 “System software rollback”:系统软件回滚。 “Backup flash space rollback”:备份区回滚。 “System software rollback after upgrade, the possible cause is that new version can't register agile controller”:控制器下发升级失败产生的回滚。 Version 回滚前的版本号。 FileName 文件名。