sminging/huaweine08 huggingface dataset:
user: 你是一名网络工程师，请分析这台交换机的日志PIM/4/PIM_ROUTE_THRESHOLD_clear: The number of existed routing entries falls below the global lower threshold. (LimitType=[LimitType], AddressFamily=[AddressFamily], CurrentCount=[CurrentCount], LimitCount=[LimitCount], ThresholdCount=[ThresholdCount], ReasonType=[ReasonType])

assistant: 全局组播路由表项数降低到预警阈值以下。可能原因
·原因3：The percentage ratio of created PIM entries on the device to the specified limit fell below the alarm clear threshold.（表项创建）
·原因4：The percentage ratio of created PIM entries on the device to the specified limit fell below the alarm clear threshold.（配置变更）
处理步骤
·正常信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/4/hwEntityBecomeMaster: Physical entity changed to the master state. (BaseTrapSeverity=[BaseTrapSeverity], BaseTrapProbableCause=[BaseTrapProbableCause], BaseTrapEventType=[BaseTrapEventType], EntityPhysicalIndex=[EntityPhysicalIndex], EntPhysicalContainedIn=[EntPhysicalContainedIn], EntPhysicalName=[EntPhysicalName], RelativeResource=[RelativeResource], ReasonDescription=[ReasonDescription].) VS模式下，该日志仅在Admin VS支持。

assistant: 物理实体变成主用状态。可能原因
物理实体变为主用状态。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPowerInvalid_clear: The power module recovered from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136968,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The Output-voltage of the power module is normal.) VS模式下，该日志仅在Admin VS支持。

assistant: 电源整体功能失效故障恢复。可能原因
电源模块输出电压正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/2/mplsTunnelDown_active: Tunnel status changes to Down. (TunnelId=[TunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], OutIfIndex=[OutIfIndex], TunnelAdminStatus=[TunnelAdminStatus], TunnelOperStatus=[TunnelOperStatus], TunnelName=[TunnelName], OutIfName=[OutIfName], SubReason=[SubReason], Reason=[DownReason], SignalledTunnelName=[SignalledTunnelName])

assistant: MPLS TE隧道状态变为Down时将产生此Trap。可能原因
·原因1：Others（其他）
·原因2：A static LSP went Down.（静态LSP Down）
·原因3：A static CR-LSP went Down.（静态CR-LSP Down）
·原因4：The outbound interface of an RSVP-TE LSP's ingress went Down.（RSVP LSP的Ingress出接口Down）
·原因5：RSVP-TE LSP resources were preempted.（RSVP LSP的资源被抢占）
·原因6：Transmission of an RSVP message timed out.（RSVP消息超时）
·原因7：RSVP Hello mechanism detected a downstream node failure.（RSVP Hello检测到下游节点故障）
·原因8：The bypass tunnel in use was Down or unbound from the primary tunnel.（旁路隧道In Use时, 旁路隧道Down或与主隧道解绑定）
·原因9：CSPF failed to calculate a path.（CSPF算路失败）
·原因10：The tunnel was manually shut down.（用户手动shutdown隧道）
处理步骤
·原因1：Others 
1. 检查当前Tunnel接口的配置、RSVP协议和IGP协议的配置，以及整条链路及其带宽是否满足。
·配置错误，修改相应配置后提交，如问题解决则请执行步骤5。如仍未解决请执行步骤2。
·配置正确，请执行步骤2。
2. 执行命令display mpls te tunnel-interface last-error，查看出错提示。
·如有以下错误提示：
·显示“Cspf failed to calculate a path for Tunnel.”，表示入节点使能了CSPF，但CSPF算路失败，检查显式路径是否配置正确，IGP协议是否使能mpls te，路由配置是否正确。
·配置错误，修改配置，问题解决。
·否则请执行步骤3。
·显示“Routing Problem:Bad EXPLICIT_ROUTE object.”或者“Routing Problem:Bad initial subobject.”，表示入节点没有使能CSPF，但配置了错误的显式路径，检查并配置正确的显式路径。
·问题解决。
·否则请执行步骤3。
·显示“Routing Problem:No route available toward destination.”，表示隧道入节点和中间节点都没有使能CSPF，配置了错误的显式路径或者没有到达目的地址的路由，检查IGP及显式路径的配置。
·问题解决。
·否则请执行步骤3。
·显示“Service preempted”，表示该隧道资源被抢占了，根据实际需要修改Tunnel接口下配置的抢占优先级。
·问题解决。
·否则请执行步骤3。
·显示“Admission Control failure”表示入节点使能了CSPF，下游节点未使能CSPF，且CSPF在入节点上沿显式路径计算带宽足够，但下游节点的链路带宽不足，检测显式路径及带宽配置。
·问题解决。
·否则请执行步骤3。
·其他类型的错误请执行步骤4。
·如没有提示错误提示请执行步骤3。
3. 执行命令display mpls lsp statistics，检查当前LSP数量是否超出规格限制。如果超过了，请删除不需要的LSP并且核对此告警是否清除。如果仍未清除，请执行步骤4。
4. 请收集告警信息和配置信息，并联系技术支持工程师。
5. 结束。
·原因2：A static LSP went Down. 
同原因1。
·原因3：A static CR-LSP went Down. 
同原因1。
·原因4：The outbound interface of an RSVP-TE LSP's ingress went Down. 
同原因1。
·原因5：RSVP-TE LSP resources were preempted. 
同原因1。
·原因6：Transmission of an RSVP message timed out. 
同原因1。
·原因7：RSVP Hello mechanism detected a downstream node failure. 
同原因1。
·原因8：The bypass tunnel in use was Down or unbound from the primary tunnel. 
同原因1。
·原因9：CSPF failed to calculate a path. 
同原因1。
·原因10：The tunnel was manually shut down. 
同原因1。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/4/FRRPROTNOTAVAL: The primary Tunnel has been unbound by bypass Tunnel. (TunnelId=[TunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], BypassTunnelId=[BypassTunnelId], TunnelType=[TunnelType], SubGroupId=[SubGroupId], SubGroupOrignatorId=[SubGroupOrignatorId])

assistant: 主隧道和旁路隧道去绑定。可能原因
主隧道和旁路隧道去绑定。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_LSPIC/3/ATM_CRTPVC_FAIL_DRV: Failed to create PVC [vpi]/[vci] on sub interface [interface], and driver returned error code [errorcode]. (Vcd=[vcd]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 创建PVC失败。可能原因
原因1：PVC下驱动失败。
原因2：适配保存的PVC错误。
处理步骤
1. 查看能否创建PVC：
·如果能，请执行步骤3。
·如果不能，请执行步骤2。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_active: The optical module failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136206,hwEntityTrapReasonDescr=[Reason])

assistant: 光模块整体功能失效。可能原因
光模块供电失效。
处理步骤
1、更换模块，检查告警是否清除。
·如果告警清除，执行步骤3。
·如果告警仍然存在，执行步骤2。
2、请收集告警信息，日志信息和配置信息，联系技术支持工程师进行处理。
3、结束。
user: 你是一名网络工程师，请分析这台交换机的日志FTPS/3/FTPS_USER_LOGIN_FAIL_LOG_CONTROL: Failed to login through FTP %d times in last %d minute(s).

assistant: 在指定时间内，用户通过FTP服务器登录认证失败次数。可能原因
在指定时间内，用户通过FTP服务器登录认证失败将会产生此日志。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/2/hwMplsTeLspBfdDown_active: The status of BFD for TE LSP changed to down.(SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelName=[TunnelName], LspRole=[LspRole], SignalledTunnelName=[SignalledTunnelName])

assistant: BFD检测TE LSP Down告警。可能原因
BFD检测TE LSP的状态为Down。
处理步骤
·检查主LSP的链路是否丢包。
user: 你是一名网络工程师，请分析这台交换机的日志RM/2/hwIpv4PrefixExceed_active: The number of IPv4 prefixes exceeded the maximum value. (PrefixCount=[PrefixCount], MaxValue=[MaxValue])

assistant: IPv4前缀数超过最大值。可能原因
IPv4路由前缀数量超过路由表的路由前缀最大值。
处理步骤
1. 分别执行display ip routing-table statistics命令和display ip routing-table all-vpn-instance statistics命令查看IPv4公网和私网路由前缀数量的超限情况。
2. 分析各协议的路由前缀信息，确认前缀数量是否正常。
·如果正常，请执行4。
·如果不正常，请执行3。
3. 删除多余的IPv4路由后，确认是否仍然产生此告警。
·如果是，请执行4。
·如果否，请执行5。
4. 请收集告警信息和配置信息，并联系技术支持工程师。
5. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志CPUDEFEND/5/SECRESTORECMDFAIL: Command "[Command]" restore failed, because board (slot [slot]) of this type does not support the command. 仅NE08E-S6E, NE05E-SQ形态支持此日志。

assistant: 命令行"[Command]"恢复失败，因为slot槽位上的单板不支持该命令。可能原因
安全管理中心配置恢复时因单板不支持该特性命令行，导致命令恢复失败。
处理步骤
1. 如果发现特性命令不生效，需检查是否插错单板，如果插错，请执行步骤2，如果没插错，请执行步骤3。
2. 单板插错，请换插上正确单板。
3. 请收集告警信息、日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志SNMP/4/SNMP_IPLOCKSTAT: In the last 5 minutes, [NUM] IP addresses were locked. (IPList=[IPList])

assistant: 合并记录过去5分钟内被锁定的IP地址列表。可能原因
当锁定记录中的IP地址数量超过3个时，新被锁定的IP地址不再单独记录锁定日志，而是每5分钟记录合并的日志。在合并的锁定日志中记录5分钟内被锁定的IP地址列表。
处理步骤
1. 检查源IP对应的团体字或者V3用户名、密码是否正确。
2. 检查日志记录的IP列表中源IP是否合法。
user: 你是一名网络工程师，请分析这台交换机的日志SSL/5/SSL_VERIFY_FAIL: SSL certificate verification failed. (FailReason = [FailReason], ErrorCode = [ErrorCode], AppCid = [AppCid], VerifyMode = [VerifyMode])

assistant: SSL会话证书校验失败。可能原因
原因1：证书编码错误。
原因2：当前系统UTC时间在证书有效时间范围之外。
原因3：当前系统UTC时间在CRL有效时间范围之外。
处理步骤
1.不同原因对应的处理步骤如下：
原因1：
使用编码正确的证书。
原因2：
校正系统时间，重新生成证书，保证系统UTC时间在证书有效时间范围内。
原因3：
校正系统时间，重新生成CRL，保证系统UTC时间在CRL有效时间范围内。
2.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_active: The board partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132110,EntityTrapReasonDescr=The voltage exceeded the upper limit of the major threshold.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效。可能原因
电压超过严重极限值。
处理步骤
1. 如果电源模块故障，请先处理。
2. 用户视图下执行display voltage slot slot-id命令，检查实际电压是否超过严重极限值。
3. 如果实际电压超过严重极限值, 请收集告警信息、日志信息和配置信息，并联系技术支持工程师处理。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwSfbereAlarm_clear: Exceeding block error B2 counter in the multiplex section alarm resume. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],SlotID=[hwPhysicalPortInSlot],CardID=[hwPhysicalPortInCard],PortID=[hwPhysicalPortInPort],InterfaceName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 复用段B2 Exc误码块计数越限告警恢复。可能原因
·原因0：产生告警的故障被排除，告警恢复。
·原因1：产生告警的故障被排除，告警恢复。
·原因2：产生告警的故障被排除，告警恢复。
·原因3：产生告警的故障被排除，告警恢复。
·原因4：产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/4/CONFLICT_ROUTERID_INTRA: Router IDs conflict in an intra area. (ProcessId=[ProcessId], AreaId=[AreaId], SelfIfnetIndex=[SelfIfnetIndex], NbrIpAddr=[NbrIpAddr], RouterId=[RouterId], NbrRtrId=[NbrRtrId])

assistant: OSPF在区域内检测到Router ID冲突。可能原因
在一个区域内有至少两台非直连设备的Router ID配置相同，导致Router-LSA不断刷新，路由振荡。
处理步骤
1. 执行ospf router-id router-id命令修改设备的Router ID。
2. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_IFIT_OM/4/hwIfitExceedSpecThreshold_active: The total number of IFIT dynamic flows in LC board reaches the upper limit. (SlotId=[SlotId],FlowLimitNum=[FlowLimitNum]) VS模式下，该日志仅在Admin VS支持。

assistant: IFIT动态流数量在接口板上达到上限。可能原因
IFIT动态流数量在接口板上达到上限。
处理步骤
减少进入接口板的包含IFIT头的流数至动态实例数量上限。
user: 你是一名网络工程师，请分析这台交换机的日志ND/4/hwNDProxyDynThresholdExceed_active: The number of dynamic ND Proxy entries exceeded the threshold of the device. (Threshold=[Threshold], Number of dynamic ND proxy entries=[DynProxyEntries]). VS模式下，该日志仅在Admin VS支持。

assistant: 整机上动态ND代答表项数量超过阈值的80%。可能原因
动态ND代答表项数量超过阈值的80%。
处理步骤
请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_COMM/4/hwFwdDataChannelFaultAlarm_clear: The forwarding data channel failure resumed. (hwFrameIndex=[hwFrameIndex],hwSlotIndex=[hwSlotIndex],hwSubslotIndex=[hwSubslotIndex],hwCheckType=[hwCheckType]) VS模式下，该日志仅在Admin VS支持。

assistant: 转发通道故障恢复。可能原因
转发数据通道故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志QOS/1/hwhqosBufferAlarm_clear: Queue buffer alarm on slot [slot-id] chip [chip-id] cleared. VS模式下，该日志仅在Admin VS支持。

assistant: 在单板[slot-id]芯片[chip-id]上队列缓存告警消除。可能原因
队列缓存大小不超过TM模块的缓存容量。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DHCPSNP/4/DHCP6_IPV6_PACKET_DROP: The number of the discarded IPv6 packets that did not match the binding table exceeded the threshold on the interface. (IfIndex=[IfIndex], Interface=[IfName], DiscardedNumber=[DropNum])

assistant: 设备上的非法IPv6报文丢弃个数达到了设置的非法IPv6报文丢弃数限制告警阈值。可能原因
设备上的非法IPv6报文丢弃个数达到设置的非法IPv6报文丢弃数限制告警阈值。
处理步骤
1. 用户检查是否受到攻击，是否需要调整非法IPv6报文数限制告警阈值。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/1/hwBgpRouteLoopDetected_active: The local device has detected a BGP routing loop. (BGP instance name=[InstanceName], Vpn-instance=[Vpn-instance], Afi=[AddrFamilyAfi], Safi=[AddrFamilySafi])

assistant: 设备检测到BGP路由存在环路。可能原因
组网中有些设备存在不合理的配置，比如配置本地AS号的重复次数、路由策略中修改AS号和修改路由优先级等，导致设备重新从BGP邻居收到本设备发出去的路由，且选路优先级高于本设备发出去的路由。
处理步骤
设备上检测到BGP路由出现环路后，自动调整路由选路规则，从而消除因环路产生路由震荡对业务的影响。
由于设备间环路的风险仍然存在，同时系统在自动破环时调整的路由选路规则也可能导致流量路径与用户预期规划不完全一致。系统在上报告警后，可以通过诊断日志确认具体环路路由信息，尽快排查并修改导致设备产生环路的不合理配置，从而彻底消除环路产生的风险源。
消除产生环路的风险源后，需要在告警产生设备系统视图下执行clear route loop-detect bgp alarm命令手动清除告警。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/2/hwMplsTunnelTpOamLossSD_active: The tunnel receives a local SD1 alarm. (SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelName=[TunnelName], SignalingProtocol=[SgnlPrtcl], SignalledTunnelName=[SignalledTunnelName])

assistant: 隧道所承载的流量的丢包率达到了近端信号劣化1可能原因
Tunnel上性能劣化，存在丢包。
处理步骤
查看门限值设置的是否合理。
user: 你是一名网络工程师，请分析这台交换机的日志DNS/4/DNS_QUERY_TIMEOUT: DNS query timed out. (QueryType=[QueryType],ServerAddress=[IPAddress],Host=[HostName],VPNName=[VPNName],TimeOut=[Time]s)

assistant: DNS向服务器查询超时。可能原因
当前配置的DNS服务器无法解析查询的域名或者IP地址。
处理步骤
1. 确认当前配置的DNS服务器是否支持解析查询的域名或者IP地址，如果不支持，建议修改DNS服务器的配置，或者重新配置一个可用的DNS服务器。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/2/ISIS_VERSION_SKEW: IS-IS received a PDU with incorrect ProtocolVersion. (isisSysInstance=[isisSysInstance], isisSysLevelIndex=[isisSysLevelIndex], isisCircIndex=[isisCircIndex], isisCircIfIndex=[isisCircIfIndex], isisPduProtocolVersion=[isisPduProtocolVersion], isisPduFragment=[isisPduFragment], ifIndex=[ifIndex], IfName=[IfName])

assistant: 收到IS-IS版本号不等于本地支持版本号的IS-IS Hello消息。可能原因
1：本地设备与其他设备支持的IS-IS版本号不一致。
2：报文传输过程中，版本号字段被改写。
处理步骤
1. 对照ISO10589定义的IS-IS报文格式，从输出信息中找到isisPduFragment字段（十六进制）的内容，定位到源设备的System ID。并在源设备上查看isisPduProtocolVersion字段的值是否等于1。
·如果是，请执行步骤2。
·如果不是，请执行步骤4。
2. 通过查看日志、Ping报文等手段查看是否存在单板硬件故障。
·如果是，请执行步骤3。
·如果不是，请执行步骤6。
3. 更换单板。检查问题是否解决。
·如果是，请执行步骤7。
·如果不是，请执行步骤6。
4. 查看源设备的IS-IS版本号是否可以修改。
·如果是，请执行步骤5。
·如果不是，请执行步骤6。
5. 修改源设备的IS-IS版本号（华为设备不支持修改IS-IS版本号）。检查问题是否解决。
·如果是，请执行步骤7。
·如果不是，请执行步骤6。
6. 请收集日志信息和配置信息，并联系技术支持工程师。
7. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/2/hwMplsLspTotalCountExceed_active: The lsp count reaches the upper limit. (hwMplsLspProtocol=[LspProtocol], hwMplsLspTotalCount=[LspTotalCount])

assistant: 系统总LSP数量达到系统容量， 产生LSP总数超限告警。可能原因
LSP总数达到上限。
处理步骤
通过策略控制等手段抑制不需要的LSP建立， 避免影响正常业务。
(1)通过配置lsp-trigger策略进行控制。
(2)通过配置mpls ldp outbound/inbound策略进行控制。
(3)通过配置mpls ldp propagate mapping策略进行控制。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/1/hwCPUUtilizationRisingAlarm_active: The CPU usage exceeded the pre-set overload threshold. (TrapSeverity=[TrapSeverity], ProbableCause=[ProbableCause], EventType=[EventType], PhysicalIndex=[PhysicalIndex], PhysicalName=[PhysicalName], RelativeResource=[RelativeResource], UsageType=[UsageType], SubIndex=[SubIndex], CpuUsage=[CpuUsage], Unit=[Unit], CpuUsageThreshold=[CpuUsageThreshold]) VS模式下，该日志仅在Admin VS支持。

assistant: 对CPU的利用率进行持续采样。在一个采样周期中，如果每次采样的CPU利用率均大于过载门限时，产生该告警。采样周期的缺省值是8分钟。可能原因
· 原因1：单板CPU利用率超过设定的过载门限。 
· 原因74240：在不区分业务的情况下，单板CPU利用率超过设定的过载门限。 
· 原因74241：单核cpu使用率超过门限值。 
处理步骤
· 原因1：单板CPU利用率超过设定的过载门限。 
1. 执行display cpu-usage [ configuration | service ] [ slave | slot slot-id ]命令查看CPU使用率及其过载门限值。
·如果CPU使用率高于过载门限值，则请执行步骤2。
·如果CPU使用率低于过载门限值，则请执行步骤4。
2. 减少不需要的业务和配置，降低CPU使用率，检查告警是否恢复。
·如果不再产生告警，则此告警问题解决。
·如果继续产生告警，则请执行步骤3。
3. 执行set cpu-usage threshold threshold-value [ restore restore-threshold-value ] [ interval interval-value ] [ slave | slot slot-id ]，命令调整过载门限值，检查告警是否恢复。
·如果不再产生告警，则此告警问题解决。
·如果继续产生告警，则请执行步骤4。
4. 请收集告警信息和配置信息，并联系技术支持工程师。
CE12800,CE6800,TOR-L2,TOR-MPLS:
单板CPU利用率超过设定的过载门限。
1. 执行display cpu [ configuration | service ] [ slave | slot slot-id ]命令查看CPU使用率及其过载门限值。
·如果CPU使用率高于过载门限值，则请执行步骤2。
·如果CPU使用率低于过载门限值，则请执行步骤4。
2. 减少不需要的业务和配置，降低CPU使用率，检查告警是否恢复。
·如果不再产生告警，则此告警问题解决。
·如果继续产生告警，则请执行步骤3。
3. 执行set cpu threshold threshold-value [ restore restore-threshold-value ] [ interval interval-value ] [ slot slot-id ]，命令调整过载门限值，检查告警是否恢复。
·如果不再产生告警，则此告警问题解决。
·如果继续产生告警，则请执行步骤4。
4. 请收集告警信息和配置信息，并联系技术支持工程师。
· 原因74240：在不区分业务的情况下，单板CPU利用率超过设定的过载门限。 
请收集告警信息、日志信息和配置信息，联系华为工程师进行处理。
· 原因74241：单核cpu使用率超过门限值。 
请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志MSTP/4/PROTC_GUARDED: With the TC protection enabled, if TC BPDUs were received after the number of TC BPDUs received by an instance exceeded the threshold, these TC BPDUs were processed after the TC protection time expires. (ProcessID=[ProcessID], proTcGuard=[proTcGuard], InstanceID=[InstanceID], proInstBridgePriority=[proInstBridgePriority])

assistant: MSTP进程中TC保护使能的情况下实例收到超过阈值TC消息的告警可能原因
MSTP进程单位时间内收到的TC消息超过TC保护阈值。
处理步骤
1. 请检查是否有网络拓扑振荡。
·如果有网络拓扑振荡，则请执行步骤3。
·如果没有网络拓扑振荡，则请执行步骤2。
2. 请执行命令display stp查看端口上TC报文计数是否超过设置的阈值。
·如果端口上TC报文计数超过设置的阈值，则请执行步骤4。
·如果端口上TC报文计数没有超过设置的阈值，则请执行步骤7。
3. 请检查网络拓扑振荡的原因并修复。查看告警是否消除。如果告警未消除，则请执行步骤2。
4. 在MSTP进程视图下执行命令stp tc-protection threshold threshold，重新设置MSTP进程处理TC类型BPDU报文的数量。查看告警是否消除。如果告警未消除，则请执行步骤5。
5. 请确认是否存在恶意攻击。
·如果存在恶意攻击，则请执行步骤6。
·如果不存在恶意攻击，则请执行步骤7。
6. 请找出攻击源并进行排除，查看告警是否消除。如果告警未消除，则请执行步骤7。
7. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志PIM/6/BSR_CNT_NOT_LMT: In the VPN instance, the number of BSR falls below the maximum value. (VPNName=[VPNName], Maxnum=[Maxnum])

assistant: 在VPN实例中，BSR计数恢复到最大限值以内。可能原因
在VPN实例中，BSR计数恢复到最大限值以内。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/2/hwMplsOamPeriod_clear: The period inconsistency alarm received by the tunnel is cleared. (SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelName=[TunnelName], SignalingProtocol=[SgnlPrtcl], SignalledTunnelName=[SignalledTunnelName])

assistant: 隧道收到周期不一致告警恢复。可能原因
之前出现了Period告警，现在已经修复，上报Period告警消失。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IFNET/4/hwIfDampSuppress_clear: The state of interface changed from suppress to unsuppress. (InterfaceName=[InterfaceName], SuppressState=[SuppressState])

assistant: 接口由抑制状态进入非抑制状态。可能原因
原因1：接口加入VS。原因2：接口离线。原因3：接口的抑制惩罚值降到重用门限以下。原因4：去使能系统视图或接口视图震荡抑制功能。原因5：修改damp-interface level配置。原因6：系统视图下已配置damp-interface enable，指定接口视图下配置damp-interface ignore-global，恢复指定接口告警。原因7：系统视图下已配置damp-interface enable，指定接口视图下配置damp-interface enable，恢复指定接口告警。指定接口的物理状态抑制功能以接口上配置参数为准。原因8：本端接口执行shutdown、undo shutdown操作。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwCardInvalid_clear: The card resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=135429,EntityTrapReasonDescr=Subcard NP failure recovery.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 子卡整体功能失效故障恢复。可能原因
子卡NP故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志RIP/6/RIP_HA_SMOOTH_OVER: Received the notification that HA Smooth is complete.

assistant: 收到HA平滑完成的确认消息。可能原因
收到HA平滑完成的确认消息。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/6/OSPF_SRGB_CONFLICT_IGNORE_INFO: OSPF info: [SrgbInfo]. (OSPF process = [ProcessId], SRGB start value = [SrgbBegin], SRGB end value = [SrgbEnd])

assistant: 记录带有ignore-conflict参数的SRGB的配置信息。可能原因
记录带有ignore-conflict参数的SRGB的配置信息。
处理步骤
配置带有ignore-conflict参数的SRGB后，需要重启设备才能使配置生效。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/5/SUM_UPGRADE_SUCCESS: For system [sysIndex], upgrade [CurrentPackageVersion] successfully.

assistant: 当前系统升级成功。可能原因
当前系统升级成功。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/2/ospfLsdbOverflow_active: The number of AS-external LSAs in the LSDB of an OSPF process reaches the configured maximum number.(hwOspfv2ProcessIdIndex=[hwOspfv2ProcessIdIndex], hwOspfv2MaxLimit=[hwOspfv2MaxLimit])

assistant: OSPF的LSDB中外部路由的最大数量已超限。可能原因
OSPF的LSDB中外部路由的最大数量已超限。
处理步骤
1. 执行display ospf brief命令，查看显示信息中是否有OSPF is in LSDB overflow status字段，表示当前OSPF进程处于超限状态，或是否有OSPF LSDB is approaching overflow limit字段，表示OSPF的LSDB中外部路由的最大数量即将超限，即已达到最大数量的90%。
·已经超限，则请执行步骤2。
·没有超限，则属于正常运行信息，无须处理。
2. 请根据实际情况进行如下操作。
·如果允许调整OSPF的LSDB中外部路由的最大数量，请执行lsdb-overflow-limit number命令重新设置。
·如果不允许调整OSPF的LSDB中外部路由的最大数量，则请执行步骤3。
3. 请联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/4/hwBoardBecomeMaster: The board changed to the master state. (EntityPhysicalIndex=[EntityPhysicalIndex], EntPhysicalIndex=[EntPhysicalIndex], EntPhysicalName=[EntPhysicalName], EntityType=[EntityType], EntityTrapFaultID=[EntityTrapFaultID],Reason=The board changed to the master state.) VS模式下，该日志仅在Admin VS支持。

assistant: 单板变为主用状态。可能原因
单板变成主用状态。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志QOS/4/hwXQoSCarBindwidthExceedChipLimitAlarm_clear: HwXQoSCarBindwidthExceedChipLimitAlarm is cleared when the CAR value is lower than the rate limit of the NP. (slot-id=[slot-id],car-type=[car-type],cir=[cir],pir=[pir],maximum-rate-limiting=[maximum-rate-limit],is-percent=[is-percent])

assistant: CAR值低于NP最大限速能力，hwXQoSCarBindwidthExceedChipLimitAlarm告警消除。可能原因
降低配置下发的CAR值低于NP限速能力。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IGMP/2/hwMgmdGMPBoardLimit_active: Membership report message is discarded because the IGMP or MLD group membership limitation on the board is exceeded. (AddressFamily=[AddressFamily], SlotName=[SlotName], LimitCount=[LimitCount]) VS模式下，该日志仅在Admin VS支持。

assistant: IGMP/MLD指定单板组成员关系超限，丢弃Report报文。可能原因
表项创建
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FTPS/3/hwFtpLoginFailed_active: Users failed to login ftp server too frequently.(failed times=[hwFtpUserLoginFailedTimes], statistic period=[hwFtpUserLoginStatisticPeriod] minutes)

assistant: 用户登录FTP服务器频繁失败。可能原因
用户登录失败次数超过阈值。
处理步骤
·请联系管理员获取正确的用户名和密码。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPowerFail_clear: The power module recovered from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136706,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The lightning protection device inside the power module is ok.) VS模式下，该日志仅在Admin VS支持。

assistant: 电源局部功能失效故障恢复。可能原因
电源内部防雷器件正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PCEP/2/pcePcepSessDown_clear: PCEP session state change. (PcepEntityIndex=[EntityIndex], PcepPeerAddrType=[AddrType], PcepPeerAddr=[PeerAddr], PcepSessInitiator=[SessionInitiator], PcepSessState=[SessionState], PcepSessStateLastChange=[StateChangeTime], Reason=[Reason])

assistant: PCEP会话状态变化。可能原因
·原因0：The PCEP session was restored.（PCEP会话恢复。）
·原因100：Alarm Clear（告警清除）
处理步骤
·原因0：The PCEP session was restored. 
1. 正常信息，无需处理。
·原因100：Alarm Clear 
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/6/hwGpsModuleInsert: The Atom GPS module was inserted. (hwEntityPhysicalIndex=[hwEntityPhysicalIndex], EntPhysicalIndex=[EntPhysicalIndex],entPhysicalName=[entPhysicalName]) 仅NE08E-S6E, NE05E-SQ形态支持此日志。

assistant: ATOM GPS 模块被插入。可能原因
ATOM GPS 模块被插入。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_clear: The board resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132174,EntityTrapReasonDescr=Fault with PCB corrosive is rectified,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效恢复。可能原因
电路板腐蚀故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_LSPIC/6/SERIALDELETEIMAGROUP: The MPU [mpuno] Card [cardid] sub link[sublink] Delet From IMA group [interface] success. 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 链路移出IMA组。可能原因
链路移出了IMA组。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志QOS/4/QOS_CHANNEL_BANDWIDTH_BELOW: The usage of the bandwidth in pool-[ulPoolNum] on TM [ulTmId] of slot [aucSlotStr] fell below the threshold([ucValue]).

assistant: 资源池的带宽使用率低于阈值。可能原因
带宽使用率低于配置的阈值时，会发送低于阈值的用户日志。
处理步骤
1. 执行命令undo qos channel alarm bandwidth，取消设置的阈值。检查日志是否消除。
·如果日志消除，请执行步骤3；
·如果日志未消除，请执行步骤2。
2. 请收集日志信息和配置信息，联系技术支持工程师进行处理。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/3/hwL2vpnOamUnknown_clear: OAM reported the clearing of the Unknown alarm. (ServiceType=[ServiceType], ProtocolType=[ProtocolType], VcID=[VcID], VcType=[VcType], PeerAddr=[PeerAddr], IfIndex=[IfIndex], PwMaster=[PwMaster], RmtSiteID=[RmtSiteID], InLabel=[InLabel], OutLabel=[OutLabel], IfName=[IfName], VsiName=[VsiName])

assistant: OAM上报Unknown告警清除。可能原因
OAM 3个周期内收到的报文频率或检测类型恢复匹配。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SPM/4/PACKAGE_VERSION_DOWNGRADE: The software version is downgraded. (PreviousPackage=[PreviousPackage],PreviousVersion=[PreviousVersion],CurrentPackage=[CurrentPackage],CurrentVersion=[CurrentVersion]) VS模式下，该日志仅在Admin VS支持。

assistant: 设备的软件版本发生降级。可能原因
设备的软件版本发生降级。
处理步骤
无需特殊处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/6/LSA_SEQ_WRAP: LSA's sequence number wraps. (ProcessId=[ProcessId], LsaType=[LsaType], AdvertisingRouter=[RouterId], LinkId=[LinkId])

assistant: LSA序号回绕。可能原因
进程产生新的LSA实例，导致LSA序列号超过最大值(0x7fffffff)。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/2/hwBgpDynamicPeerSessionExceed_active: The number of BGP dynamic peer sessions exceeded the maximum number. (MaximumNumber=[MaximumNumber])

assistant: BGP动态对等体会话数量已达到最大值。可能原因
BGP动态对等体会话数量已达到最大值。
处理步骤
1.诊断视图下执行命令display bgp component BGP_NM 1，确认动态对等体会话数量uiDynNbrNum是否达到上限值uiDynNbrLimit。
·如果是，则请执行步骤2。
·如果不是，则请执行步骤8。
2. 确认动态对等体会话数量超过上限值是否为实际应用需求。
·如果是，则请执行步骤7。
·如果不是，则请执行步骤3。
3. 查看用户日志，是否曾修改本地配置，如使用peer listen-net等命令，导致建连过多不必要的动态对等体。
·如果是，则请执行步骤4。
·如果不是，则请执行步骤5。
4. 更新本地配置，通过执行peer listen-net等命令断连不必要的动态对等体，查看问题是否解决。
·如果是，则请执行步骤7。
·如果否，请执行步骤8。
5. 联系对端设备维护人员，确认发给本端是否均为必要对等体连接。
·如果是，则请执行步骤7。
·如果不是，则请执行步骤6。
6. 请对端设备维护人员删除不必要的对等体，断连不必要的动态对等体。
7. 请修改bgp dynamic-session-limit命令配置，增大可建连的动态对等体会话数量，查看问题是否解决。如果未能解决请执行步骤8。
8. 请收集告警信息和配置信息，并联系技术支持工程师。
9. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志VFS/5/VFM_FLHSYNC_SUCCESS: Succeeded to copy file by hwFlhSyncTable with FlhSyncIndex [FlhSyncIndex], FlhSyncSrcFile [FlhSyncSrcFile], FlhSyncDstFile [FlhSyncDstFile].

assistant: 该日志表明通过HUAWEI-FLASH-MAN-MIB中hwFlhSyncTable拷贝文件成功。可能原因
通过MIB拷贝文件成功时，产生此日志。
处理步骤
·系统正常信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志LDP/4/hwMplsLdpPeerAddressCountExceed_active: The peer address count reaches the upper limit. (PeerLsrId=[PeerLsrId],VrfName=[VrfName],AddressTotalCount=[AddressTotalCount]) VS模式下，该日志仅在Admin VS支持。

assistant: 当单peer收到的address消息超限，产生超限告警，提醒用户目前系统中收到的address过多，需要进行限制以免影响业务的建立。可能原因
LDP保存的address消息数达到限制以上。
处理步骤
1.通过修改配置减少对端ldp使能接口等手段抑制不需要的address消息，避免影响正常业务。
·如果告警消除，则执行步骤3。
·如果告警仍存在，则执行步骤2。
2.请收集告警信息和配置信息，并联系技术支持工程师。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwEthTxFlowFallAlarm_clear: Traffic fall clear alarm in the transmit direction of an Ethernet interface. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],hwPhysicalPortName=[hwPhysicalPortName])

assistant: 以太端口发送方向流量跌落告警恢复。可能原因
告警消除。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_clear: The board resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132110,EntityTrapReasonDescr=The fault that the voltage of the board exceeded the upper warning threshold was rectified.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效恢复。可能原因
单板电压超过警告上限值恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/4/OSPF_IF_CONFIG_ERROR: A packet is received on the non-virtual interface from a router whose configuration conflicts with the local configuration. (RouterId=[RouterId], IfIpAddress=[IfIpAddress], AddressLessIf=[AddressLessIf], PacketSrc=[PacketSrc], ConfigErrorType=[ConfigErrorType], PacketType=[PacketType], ProcessId=[ProcessId], AreaId=[AreaId])

assistant: OSPF建立邻居的接口配置不一致，可能是由于hello、dead、poll定时器配置不一致或接口没有配置在一个区域。可能原因
原因1：人为造成接口参数配置不一致。原因2：链路层协议发生变化。
处理步骤
1. 使用display ospf interface查看两端配置是否一致。
·一致，则请执行步骤3。
·不一致，则请执行步骤2。
2. 根据组网情况，进行如下操作。
·允许将两端配置修改为一致，则请执行步骤3。
·不允许将两端配置修改为一致，则请执行步骤4。
3. 如果允许将两端配置修改为一致，则将两端的hello、dead、poll等定时器参数改为一致。检查告警是否消除。
·告警已经消除，则请执行步骤5。
·告警未消除，则请执行步骤4。
4. 请联系技术支持工程师。
5. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/2/isisThirdPartRouteBeDeletedByPurge_active: IS-IS routes advertised by another device were deleted. Log in to the possibly faulty device. If the device is deleting routes, reset or isolate it from the network. Otherwise, check other devices. (SysInstance=[isisSysInstance], HostName=[hwIsisHostName], HostIpAddress=[hwIsisHostIpAddress], SystemID=[isisPduLspId], SysLevel=[isisSysLevelIndex], TotalNodeNum=[hwIsisTotalNodeNum], Log in to the following devices to locate the faulty device: (1) HostName=[hwIsisHostName1], HostIpAddress=[hwIsisHostIpAddress1], SystemID=[hwIsisSystemID1] (2) HostName=[hwIsisHostName2], HostIpAddress=[hwIsisHostIpAddress2], SystemID=[hwIsisSystemID2] (3) HostName=[hwIsisHostName3], HostIpAddress=[hwIsisHostIpAddress3], SystemID=[hwIsisSystemID3])

assistant: IS-IS发现其他设备的路由被通告删除。请登录疑似故障设备，如果疑似故障设备正在删除路由，将故障设备复位或隔离出网络，否则继续排查其他设备。可能原因
IS-IS发现其他设备的路由被通告删除。
处理步骤
1. 请将故障设备复位或隔离出网络。
user: 你是一名网络工程师，请分析这台交换机的日志FTPS/5/FTPS_USER_LOGOUT: The user left. (LeftReason=[LeftReason], UserName=[UserName], UserAddress=[UserAddress], LocalAddress=[LocalAddress], VPNInstanceName=[VPNInstanceName])

assistant: FTP用户从FTP服务器上退出登录。可能原因
原因1：系统状态改变。
原因2：AAA请求超时。
原因3：初始化连接响应错误。
原因4：认证失败。
原因5：拒绝访问。
原因6：其他未知错误发生。
原因7：用户界面超时断开连接。
原因8：用户退出FTP服务器。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ND/4/hwInterfaceNDThresholdExceed_active: The number of ND entries exceeded the threshold of interface. (entPhysicalIndex=[entPhysicalIndex], Slotname=[slotname], InterfaceName=[InterfaceName], Threshold=[Threshold], Number of dynamic ND entries=[DynEntries], Number of static ND entries=[StatEntries], Number of remote ND entries=[RemoteEntries]).

assistant: 接口上ND表项数量超过阈值的80%。可能原因
业务触发学习了大量的动态ND表项，或者用户配置了大量的静态ND表项，或者接收了大量的远端ND表项。
处理步骤
请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志ARP/2/hwEthernetARPMACConflict_clear: The MAC address conflict is removed. (ConflictInterface=[LocalInterface], ConflictMac=[ConflictMac], SourceIpAddress=[RemoteIp], PeVlan=[PeVlan], CeVlan=[CeVlan], InboundInterface=[InboundInterface])

assistant: MAC地址冲突解除。可能原因
1、30分钟内，接口不再收到源MAC地址与本接口MAC地址相同的ARP报文。
2、用户重新调整了冲突告警相关接口的MAC配置。
处理步骤
正常运行消息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志EVPN/3/hwEvpnMacExceed_clear: The number of MACs in the EVPN instance fell below the maximum value. (EVPNInstanceName=[EVPNInstanceName], EVPNInstanceMACCount=[EVPNInstanceMACCount], EVPNInstanceMaxMACValue=[EVPNInstanceMaxMACValue])

assistant: EVPN实例中的MAC数量降到最大值以下。可能原因
删除了部分MAC地址或网络发生变化导致EVPN实例中的MAC地址数降到最大值以下。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/2/hwStorageUtilizationRisingAlarm_clear: The memory usage falls below the pre-set clear threshold. (ChassisId=[ChassisId],SlotId=[SlotId]) VS模式下，该日志仅在Admin VS支持。

assistant: 存储介质使用率低于清除门限。可能原因
某个进程的内存使用率超过了设定的过载阈值故障恢复，单进程最大内存为3G。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PKI/4/IMP_CERT_CRL_ERR: Importing the CRL file ([FileName]) failed.

assistant: CRL文件导入失败。可能原因
1.CRL文件不存在。
2.CRL文件已经被导入。
3.导入的CRL文件个数超过上限。
处理步骤
1. 若CRL文件不存在，则保证CRL文件名正确并重新导入。
2. 若CRL文件已被导入，则无需处理。
3. 若导入的CRL文件个数超过上限，则删除一些无用CRL文件，确保释放的空间大于要导入的CRL文件的大小。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/6/PICINITNORMAL: The subcard was initialized successfully (Slot=[BoardId], PIC=[CardId]).

assistant: 接口板的子卡初始化成功。可能原因
子卡初始化成功。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IPFPM/2/hwIpfpmOneDelayExceed_active: The one-way delay of IPFPM test instance exceeded the upper threshold in continuous five test intervals. (TestInstanceId=[InstanceId], AchId=[AchId], IpfpmMcpSeqNoHigh=[SeqNoHigh], IpfpmMcpSeqNoLow=[SeqNoLow], FlowType=[FlowType], ForwardOneDelay=[ForDelayValue], BackwardOneDelay=[BackDelayValue], InstDesc=[InstDesc])

assistant: DCP上使能了IPFPM单向时延统计功能，并且MCP上配置了单向时延告警门限值，当被检测的网络连续五个测量周期的单向时延均超过告警上限时就会产生该告警。可能原因
IPFPM测量实例的单向时延连续五个测量周期都超过上限阈值。
处理步骤
1. 检查告警时期网络中是否存在异常流量。
·如果是，则请执行步骤2。
·如果否，则请执行步骤3。
2. 确认异常流量是否为用户误操作导致。
·如果是，则请执行步骤3。
·如果否，则请执行步骤6。
3. 删除用户的误操作，检查该告警是否继续产生。
·如果是，则请执行步骤4。
·如果否，则请执行步骤7。
4. 检查告警时期网络中链路状态是否稳定。
·如果是，则请执行步骤6。
·如果否，则请执行步骤5。
5. 排查并消除链路状态不稳定的因素，检查该告警是否继续产生。
·如果是，则请执行步骤6。
·如果否，则请执行步骤7。
6. 请收集告警信息和配置信息，并联系技术支持工程师。
7. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志IFIT/4/IFIT_DYNFLOW_INGRESS_REACH_THRESHOLD_active: The number of IFIT dynamic ingress flows reaches 90 percent of the upper limit. (UpperLimit=[UpperLimit]) VS模式下，该日志仅在Admin VS支持。

assistant: IFIT整机动态流头节点数量达到上限的90%。可能原因
IFIT整机的头节点动态流数量达到上限的90%。
处理步骤
1、通过网管查看IFIT整机的头节点动态流数量是否达到上限的90%。删除多余的IFIT头节点动态流，使数量低于上限的80%，然后查看告警是否解除。
2、如果告警仍未清除，请联系华为技术工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwE1EstcaAlarm_active: Estca alarm on E1 port is detected! (PhyIfIndex=[PhyIfIndex],SlotId=[SlotId],CardId=[CardId],PortId=[PortId],InterfaceName=[InterfaceName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。

assistant: ES越限告警指示。可能原因
· 原因0：两端编码方式不一致。 
· 原因1：链路信号劣化。 
处理步骤
1.检查接口连线是否老化，更换连线，查看此告警是否消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤2。
2.查看两端编码方式是否一致，如不一致，则重新配置为一致后，查看告警是否消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤3。
3.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/4/hwVllVpnQosNotSupportTunnelAlarm_clear: The alarm of the public network tunnel to which the VLL service is diverted does support traffic forwarding is cleared. (InterfaceName=[hwVLLACPortName], RemoteIP=[hwVLLPeerRemoteIp], TunnelType=[hwNotSupportTunnelType])

assistant: 当前VLL配置的公网隧道不支持流量转发告警消除。可能原因
·原因1：
1.VPN QoS配置删除。
2.不再迭代入BGP over GRE类型的公网隧道。
3.PW down。
·原因2：
1.VPN QoS配置删除。
2.不再迭代入BGP over LDP over GRE类型的公网隧道。
3.PW down。
·原因3：
1.VPN QoS配置删除。
2.不再迭代入LDP over GRE类型的公网隧道。
3.PW down。
·原因4：
1.VPN QoS配置删除。
2.不再迭代入GRE类型的公网隧道。
3.PW down。
·原因5：
1.VPN QoS配置删除。
2.不再迭代入E2E-SRTE类型的公网隧道。
3.PW down。
·原因6：
1.VPN QoS配置删除。
2.不再迭代入SLSP over GRE类型的公网隧道。
3.PW down。
·原因7：
1.VPN QoS配置删除。
2.不再迭代入BGP over SLSP over GRE类型的公网隧道。
3.PW down。
·原因8：
1.VPN QoS配置删除。
2.不再迭代入TE over GRE类型的公网隧道。
3.PW down。
·原因9：
1.VPN QoS配置删除。
2.不再迭代入BGP over SR-POLICY类型的公网隧道。
3.PW down。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwChassisInvalid_active: The chassis totally failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=131590,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 框整体功能故障。可能原因
软件测试license未激活或过期,单板或子卡每隔24小时复位一次。
处理步骤
1.检查license项是否激活。
·如果未激活，请执行步骤2。
·如果已激活，请执行步骤3。
2.申请并激活license,查看告警是否清除。
·如果告警清除，请执行步骤4。
·如果告警未清除，请执行步骤3。
3.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
4.结束。
user: 你是一名网络工程师，请分析这台交换机的日志NTP/4/NTP_STEP_GET_TIME: Failed to get system time in the process of step adjustment.

assistant: 单步调整过程中，获取系统时间失败。可能原因
单步调整过程中，获取系统时间失败。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/2/hwVlopAlarm_clear: VT path loss of pointer alarm is cleared! (PhyIfIndex=[PhyIfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],HpID=[HpID],LpID=[LpID],hwPhysicalPortName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 虚通道指针丢失告警恢复!可能原因
·原因0：接收并识别出正确的低阶VC-12TU指针，告警恢复。
·原因1：产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOptCfgNotMatch_clear: The partial function of optical module resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=[EntityTrapFaultID],ReasonDescription=[ReasonDescription]) 仅NE08E-S9, NE08E-S6E, NE05E-SQ形态支持此日志。

assistant: 光模块配置不匹配恢复。可能原因
光模块配置不匹配告警触发时，通过下发正确的配置或者拔出光模块后，清除告警。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_active: The board partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132274,EntityTrapReasonDescr=The Ethernet interface of Forward Engine is abnormal.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效。可能原因
转发引擎CPU网口故障
处理步骤
请收集告警信息、日志信息和配置信息，并联系技术支持工程师处理。
user: 你是一名网络工程师，请分析这台交换机的日志CLI/5/LOGOUT: The user succeeded in logging out of [linktype]. (UserType=[usertype], UserName=[username], RemoteIp=[RemoteIp], VpnName=[vpnname], Reason=[reason], LocalIp=[LocalIp])

assistant: 记录用户中断与系统的连接。可能原因
用户中断与系统的连接。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PPP/4/IPINVALID: On the interface [InterfaceName], IPCP negotiation failed because the peer IP address is invalid. 仅NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。

assistant: 对端IP地址无效，IPCP协商失败。可能原因
对端IP地址无效。
处理步骤
1.执行命令display this检查IP地址是否正确。
·如果是，则请执行步骤2。
·如果不是，则请执行命令ip address重新配置IP地址。然后执行步骤3。
2.请收集日志信息和配置信息，并联系技术支持工程师。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志TPOAM/4/hwMplsTpOamFarDualLossSD2: Signal Degraded threshold2 far-end alarm start. (MegId=[MegId], MegId=[Meg_Id], MeIndex=[MeIndex], MeType=[MeType], MeDirection=[MeDirection], IfName=[IfName], PeerIP=[PeerIP], VcId=[VcId], VcType=[VcType], RemoteIp=[RemoteIp], Ttl=[Ttl], MepId=[MepId], RemoteMepId=[RemoteMepId], CurrentLoss=[CurrentLoss], Threshold=[Threshold], LspName=[LspName], VsiName=[VsiName])

assistant: 远端丢包率超过了已经设置的SD2门限值。可能原因
远端丢包率超过了已经设置的SD2门限值。
处理步骤
1. 使用display current-configuration命令查看门限值设置的是否合理。
·如果是，则请执行步骤3。
·如果不是，则请执行步骤2。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwCardRemove_clear: The card was inserted. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=133376,EntityOperStatus=[EntityOperStatus]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 子卡插入。可能原因
子卡插入。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_clear: The board resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132665,EntityTrapReasonDescr=The NP back pressure status is normal.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效恢复。可能原因
NP 反压状态正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEBUG/4/DBG_FREQUENTLY_FLOWCTRL: Flow control of a component is frequently triggered. (SendCid=0x[SendCid], SendProcessID=[SendLocIndex], RecvCid=0x[RecvCid], RecvProcessID=[RecvLocIndex], TotalFlowCtrlTime=[TotalTime], TotalFlowCtrlTimes=[TotalFlowCtrlTimes], LongFlowCtrlTimes=[LongTimeFlowCtrlTimes]).

assistant: 组件发生频繁流控。可能原因
20分钟内组件流控时长超过流控总时长的70%，且单次流控时长超过10s的次数超过流控总次数的80%时，记录此日志。
处理步骤
1. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志TELEMETRY/6/GRPC_RPC_DO: RPC information. (RPCstate=[state], IpAddress=[ipaddress], Port=[port], VpnName=[vpnName], ChannelId=[channelId], RPC=[rpcInfo], Parament=[parament], Result=[result], Reason=[reason], LocalIpAddress=[localIpaddress], LocalPort=[localPort])

assistant: RPC执行记录。可能原因
原因1：动态订阅的输入参数错误。
原因2：GRPC内部执行错误。
处理步骤
1. 检查动态订阅的输入参数是否正确。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS-OAM/3/hwMplsOamBidirectionalTunnelUnAva: BidirectionalTunnel enter unavaliable. (TunnelIndex=[TunnelIndex], AvailableState=[AvailableState], DefectType=[DefectType], BdiDefectType=[BdiDefectType]) 仅NE05E-S2, NE05E-SR, NE05E-SQ形态支持此日志。

assistant: OAM检测静态双向共路LSP进入不可用状态。可能原因
OAM检测静态双向共路LSP进入缺陷状态，并连续5个周期未收到正确检测报文。
处理步骤
1. 使用display interface tunnel命令查看本端和对端的OAM实体的配置是否正常。
·如果是，则请执行步骤2。
·如果不是，则请执行步骤3。
2. 使用display interface命令查看链路中是否有业务绑定的物理接口处于shutdown状态。
·如果是，则请执行步骤5。
·如果不是，则请执行步骤3。
3. 在MPLS OAM视图下使用display this命令查看配置的OAM检测LSP的配置的业务信息；在系统视图下使用display mpls oam bidirectional-tunnel命令查看LSP业务信息；核对OAM配置的业务信息与查看的LSP业务创建信息是否一致。
·如果是，则请执行步骤4。
·如果不是，则请执行步骤5。
4. 请收集日志信息和配置信息，并联系技术支持工程师。
5. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志PKI/2/TIMEBEFORE_LOCAL_ERR: LOCAL certificate ([localCertName]) will be valid in [numOfDays] days.

assistant: 本地证书还未生效。可能原因
使用的本地证书生效期没有到。
处理步骤
1. 申请新的本地证书。
2. 将申请的本地证书上传至设备的CFCARD中。
3. 将申请的本地证书导入内存中。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_RSVP/4/SELFPING_TIMEOUT: No response message was received within [Duration] seconds after the self-ping detection, and the status changed to timeout.(IngressLsrId=[IngressLsrId], TunnelId=[TunnelId], EgressLsrId=[EgressLsrId], LspId=[LocalLspId])

assistant: Self-ping超时，记录LSP标识和超时信息。可能原因
1. LSP的self-ping超时。
处理步骤
请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardInvalid_clear: The board resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132690,EntityTrapReasonDescr=The board recovered from an FPGA1 logic failure.,EntityOperStatus=[EntityOperStatus])) VS模式下，该日志仅在Admin VS支持。

assistant: 单板整体功能失效故障恢复。可能原因
单板FPGA1逻辑故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志RM/2/hwTunnelSubExceed_clear: The number of subscribed tunnels fell below the maximum value.(subscribeTunnelMaxCount=[subscribeTunnelMaxCount])

assistant: 隧道订阅数量低于最大值。可能原因
隧道订阅数量低于最大值。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/6/ISIS_BFD_SYNC_STATE_CHANGE: The BFD incr-cost state of the interface in IS-IS [InstanceID] changed. (IfName=[IfName], Level=[Level], MTID=[MtId], AddressFamily=[AddressFamily], Sync-state=[SyncState], ChangeReason=[ChangeReason]) VS模式下，该日志仅在Admin VS支持。

assistant: IS-IS接口进入或退出BFD联动状态。可能原因
由于以下原因，IS-IS接口进入BFD联动状态：
原因1：BFD Down。
由于以下原因，IS-IS接口退出BFD联动状态：
原因1：BFD状态Up。
原因2：BFD会话删除。
原因3：邻居协议Down之后，删除邻居。
原因4：删除BFD联动配置。
原因5：当IS-IS的邻居状态发生改变，由一个变为多个。
原因6：接口Down。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/4/hwMacLimitRuleNumRaisingThreshold_active: The mac address learned by the board is beyond the threshold of the global mac limit rule. (EntPhysicalIndex=[hwEntPhysicalIndex], PhysicalName=[hwPhyscialName], RuleName=[rule_name], LearnNumber=[learn_number], LimitNumber=[limit_number]) 仅NE08E-S6E, NE05E-S2, NE05E-SR, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 单板学习到的MAC地址数目达到了全局规则的限制值。可能原因
用户配置了全局mac规则限制功能及限制告警使能，并且动态mac学习数达到用户配置的mac限制最大数。
处理步骤
1.此告警为正常运行信息，如需要修复该告警，请执行步骤2。
2.请任意执行以下一条命令：请在系统视图下执行命令undo mac-address删除无用的MAC地址表项；在满足应用要求的前提下，请在系统视图执行命令mac-limit rule-name maximum 重新配置规则最多可以学习的MAC数量。配置成功后，查看告警是否恢复。
·如果已经恢复,请转至4。
·如果未恢复，请转至3。
3. 请收集告警信息、日志信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS-OAM/3/hwMplsOamEgrLSPUnAva: Egress LSP enter unavailable state. (LspName=[LspName], LsrId=[LsrId], TunnelId=[TunnelId], AvailableState=[AvailableState], DefectType=[DefectType]) 仅NE05E-S2, NE05E-SR, NE05E-SQ形态支持此日志。

assistant: OAM宿端检测LSP进入不可用状态。可能原因
原因1：OAM检测的链路故障。
原因2：OAM配置错误，导致源端和宿端收发包频率不一致。
处理步骤
1. 使用display interface tunnel命令检查检测链路的状态。
·如果是Up，请执行步骤2。
·如果是Down，请执行步骤3。
2. 使用display mpls oam ingress all verbose命令检查当前的配置。如果是LSP故障或者是隧道故障，则使用display this命令查看MPLM OAM的配置是否正常。
·如果正常，请执行步骤4。
·如果配置不匹配，请执行步骤3。
3. 在Tunnel接口视图下使用display this命令检查TE隧道的目的地址、类型和隧道ID是否正确配置。
·如果正常，请执行步骤5。
·如果仍有缺陷，请执行步骤4。
4. 请收集日志信息和配置信息，并联系技术支持工程师。
5. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志GRESM/3/hwSidResourceThresholdExceed_active: SID resource usage exceeded a specified upper threshold. (SIDPoolID=[SIDPoolID],ResourceCurrentCount=[ResourceCurrentCount],ResourceTotalCount=[ResourceTotalCount],ResourceThresholdUpperLimit=[ResourceThresholdUpperLimit],ResourceThresholdLowerLimit=[ResourceThresholdLowerLimit]) VS模式下，该日志仅在Admin VS支持。

assistant: 分段标示符资源使用率超过了阈值。可能原因
分段标示符资源使用率达到阈值上限
处理步骤
1．使用display gresm sid-pool查看对应分段标示符资源范围，判断业务使用资源数量达到阈值上限是否合理，删除部分业务，检查是否出现hwSidResourceThresholdExceedClear告警。
·是，请执行步骤3。
·否，请执行步骤2。
2. 请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3．结束。
user: 你是一名网络工程师，请分析这台交换机的日志MSTP/4/PROROOT_CHANGED: The root bridge of MSTP process changed. (ProcessID=[ProcessID], InstanceID=[InstanceID], PortID=[PortID])

assistant: 根桥变化的告警可能原因
原因1：新加入了设备，该设备的桥ID最优。原因2：修改了原有网络中设备的优先级或域配置。
处理步骤
·原因1：A new device was added, which had the optimal bridge ID.
1. 请检查新加入的物理链路是否是需要的物理链路。
·如果是需要的物理链路，则请执行步骤2。
·如果不是需要的物理链路，则请执行步骤3。
2. 在新加入的设备上，执行命令display stp查看桥ID是否为整个网络最优。
·如果是整个网络最优，则请执行步骤3。
·如果不是整个网络最优，则请执行步骤5。
3. 请确认新加入设备的桥ID是否应该规划为整网中最优ID。
·如果应该规划为整网中最优ID，则无需处理。
·如果不应该规划为整网中最优ID，则请执行步骤4。
4. 请按照网络拓扑正确配置，查看告警是否消除。如果告警未消除，则请执行步骤5。
5. 请收集告警信息和配置信息，并联系技术支持工程师。
·原因2：The priorities of the devices or the domain configuration in the current network were modified.
1. 执行命令display stp查看该实例的优先级向量或者域配置的更改是否是正常操作。如果不是正常操作，则请执行步骤2。
2. 请按照网络拓扑正确配置，查看告警是否消除。如果告警未消除，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志MPE/4/hwPoePortFail_active: Poe Port is failed. (IfIndex=[IfIndex],Interface=[Interface]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 端口FET损坏。可能原因
POE端口硬件故障。
处理步骤
1、检查POE负载是否正常运行。
·如果是，请执行步骤5。
·如果否，请执行步骤2。
2、检查子卡是否插稳。
·如果是，请执行步骤4。
·如果否，请执行步骤3。
3、插稳子卡，检查故障是否清除。
·如果是，请执行步骤6。
·如果否，请执行步骤4。
4、更换子卡，检查故障是否清除。
·如果是，请执行步骤6。
·如果否，请执行步骤5。
5、请收集告警信息、日志信息和配置信息，联系技术支持人员进行处理。
6、结束。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/2/hwSvcDown_clear: The status of the SVC VC turned UP. (InterfaceIndex=[InterfaceIndex], InterfaceIndex=[InterfaceIndex2], SvcId=[SvcId], SVcType=[SVcType], PeerAddress=[PeerAddress], SvcInboundLabel=[SvcInboundLabel], SvcOutboundLabel=[SvcOutboundLabel], HWL2VpnStateChangeReason=[HWL2VpnStateChangeReason], InterfaceName=[InterfaceName], TunnelPolicyName=[TunnelPolicyName])

assistant: SVC VC转换为UP状态。可能原因
·原因2：VC was created.（VC被创建）
·原因18：Interface was Up.（接口Up）
·原因23：Tunnel was Up.（隧道Up）
·原因42：Local PSN fault was resumed.（本地PSN故障恢复）
·原因78：In Label Resource Available.（标签资源可用）
·原因95：AC token exceed resume.（AC token超限恢复或PW token超限恢复）
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwRATEOFTRAFFICRising_active: Rate of traffic overrun. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=138247,Reason=The NP performance usage exceeded threshold.)

assistant: 接口板流量大于阈值。可能原因
NP性能超过阈值。
处理步骤
1、调整网络拓扑，检查故障是否清除。
·如果是，请执行步骤3。
·如果否，请执行步骤2。
2、请收集告警信息、日志信息和配置信息，联系技术支持人员进行处理。
3、结束。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/4/FRRSWITCH: Tunnel frr switches. (TunnelId=[TunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelAdminStatus=[TunnelAdminStatus], TunnelOperStatus=[TunnelOperStatus], BypassSessionTunnelId=[BypassTunnelId], BypassLocalLspId=[BypassLocalLspId], BypassIngressLsrId=[BypassIngressLsrId], BypassEgressLsrId=[BypassEgressLsrId], TunnelType=[TunnelType], ProtectedIfName=[ProtectedIfName], BypassTunnelPath=[BypassTunnelPath], SubGroupId=[SubGroupId], SubGroupOrignatorId=[SubGroupOrignatorId], FrrMethod=[FrrMethod])

assistant: 主隧道故障，流量切换到旁路隧道。可能原因
旁路隧道保护的接口或者链路状态变为Down。
处理步骤
1. 检查当前Tunnel接口的配置、RSVP协议和IGP协议的配置，以及整条链路及其带宽是否满足。
·如果配置了显式路径，则逐跳检查沿路径接口是否故障。
·如果是，请执行步骤2
·如果否，请执行步骤3
·如果没有配置显式路径，查看是否有满足配置的路径存在，如存在请执行步骤3。
2. 修复链路故障。
·如果是，请执行步骤5
·如果否，请执行步骤3
3. 执行display mpls te tunnel-interface last-error命令，查看错误提示。
·如有如下错误提示：
·显示"ENUM_TEM_LSPFSM_EVENT_QUERYROUTE_FAIL"，表示入节点使能了CSPF，但CSPF算路失败，检查显式路径是否配置正确，IGP协议是否使能MPLS TE，路由配置是否正确。
·如果是，请执行步骤5
·如果否，请执行步骤4
·显示"Receive Error-Node(192.168.1.2) at ENUM_TEM_LSPFSM_STATE_SETUPING state."或者"Routing Problem:Bad initial subobject."，表示隧道192.168.1.2节点配置有问题，需要检查该节点上TE和RSVP-TE的配置是否正确。
·如果是，请执行步骤5
·如果否，请执行步骤4
·显示"Sig. reports connect timeout at ENUM_TEM_LSPFSM_STATE_SETUPING state."，表示该隧道下游某处入接口或节点没使能RSVP-TE，需要检查。
·如果是，请执行步骤5
·如果否，请执行步骤4
·显示"Crlsp receive Sig. ResvTear at ENUM_TEM_LSPFSM_STATE_SETUPING state."，表示该隧道下游某处链路或者节点故障，需要排查。
·如果是，请执行步骤5
·如果否，请执行步骤4
·其它类型的错误请执行步骤4。
·如果没有错误提示请执行步骤4。
4. 请收集日志信息和配置信息，并联系技术支持工程师。
5. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志LACP/2/hwLacpNegotiateFailed_active: The member of LAG can neither receive PDUs nor send PDUs. (TrunkIndex=[TrunkIndex], PortIfIndex=[PortIfIndex], TrunkId=[TrunkId], TrunkName=[TrunkName], PortName=[PortName], Reason=[ReasonCode])

assistant: 成员链路协商不成功。可能原因
链路故障或协商信息未同步。
处理步骤
1. 请在接口视图下执行命令display this，查看两端接口是否被shutdown。
·如果接口被shutdown，可执行命令undo shutdown打开接口，然后检查告警是否被清除。如果未被清除，则请执行步骤2。
·如果接口未被shutdown，则请执行步骤2。
2. 请查看物理链接是否正常（包括网线、光模块等硬件是否松动或脱落）。
·如果物理链路工作不正常，可以重新正确连接物理线路，然后检查告警是否被清除。如果未被清除，则请执行步骤3。
·如果物理链路工作正常，则请执行步骤3。
3. 请在系统视图下执行命令display interface eth-trunk，查看本端和对端是否有端口退出Eth-Trunk。
·如果端口是非正常退出Eth-Trunk，可通过在成员接口视图下执行命令eth-trunk或在Eth-Trunk接口视图下执行命令trunkport将接口重新加入Eth-Trunk，然后检查告警是否被清除。如果未被清除，则请执行步骤4。
·如果端口是正常退出Eth-Trunk，则请执行步骤4。
4. 请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志LDT/4/hwAutoLoopDetectAlarm_clear: The loop is cancelled on this interface. (Interface=[IfName]) VS模式下，该日志仅在Admin VS支持。

assistant: 接口的环路解除。可能原因
·原因1：使用reset autoloopdetect trigger-down解除接口的trigger-down状态
·原因2：端口环路解除。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志L3VPN/4/hwL3vpnIpv4RouteThresholdExceed_active: The number of IPv4 routes in the VPN instance exceeded the alarm threshold multiplied by the maximum value. (VPN instance name=[vpnName], number of existing routes=[current], alarm threshold=[midThreshold])

assistant: VPN实例中的IPv4路由数量超过中限阈值。可能原因
原因1：私网IPv4路由加入路由表过多，导致VPN实例下路由数量达到中限阈值。
原因2：配置或修改VPN实例下路由限制功能，减小VPN实例路由告警中限阈值。
处理步骤
1. 执行命令display ip routing-table limit查看该VPN实例路由限制的配置及当前路由的总数量。
2. 执行命令display ip routing-table statistics查看当前该VPN实例的路由信息是否存在多余的私网路由。
·如果是，请执行步骤3。
·如果不是，请执行步骤4。
3. 删除多余私网路由后，查看是否仍然产生此告警。
·如果是，请执行步骤4。
·如果不是，请执行步骤6。
4. 进入本VPN实例视图，通过display this查看routing-table limit的配置，确认当前VPN下的路由数是否已经达到本私网路由的告警中限阈值。
·如果是，当前的配置产生告警属于正常情况，若要消除告警，请使用命令行routing-table limit number { alert-percent | simply-alert }重新配置合理的告警中限阈值，然后请执行步骤6。
·如果不是，请执行步骤5。
5. 请收集告警信息和配置信息，并联系技术支持工程师。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/3/hwMplsOamBDI_active: The tunnel receives a BDI alarm. (SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], IfIndex=[OutIfIndex], TunnelName=[TunnelName], SignalingProtocol=[SgnlPrtcl], IfName=[OutIfName], SignalledTunnelName=[SignalledTunnelName])

assistant: Tunnel业务收到OAM上报BDI告警发生。可能原因
源端到宿端的链路故障，宿端回传缺陷类型(BDI报文)给源端。
处理步骤
1. 执行命令display interface，查看链路中是否有业务绑定的物理接口处于shutdown状态。
·如果是，请执行步骤2。
·如果不是，请执行步骤3。
2. 使用undo shutdown命令使能物理接口，查看告警是否清除。
·如果是，请执行步骤5。
·如果不是，请执行步骤4。
3. 如果配置没有错误，即为链路故障的情况。则执行步骤4。
4. 请收集告警信息和配置信息，并联系技术支持工程师。
5. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwFlexEGrpFecModeMismatch_active: The FEC mode of the FlexE physical interfaces in the FlexE Group mismatch alarm. (hwFlexEGrpInSlot=[hwFlexEGrpInSlot],hwFlexEGrpInCard=[hwFlexEGrpInCard],hwFlexEGrpID=[hwFlexEGrpID]) 仅NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: FlexE?Group内的多个FlexE物理接口的FEC模式不一致告警。可能原因
FlexE Group中绑定的FlexE物理接口配置的FEC模式不一致。
处理步骤
FlexE Group中绑定的FlexE物理接口配置的FEC模式配置一致。
user: 你是一名网络工程师，请分析这台交换机的日志QOS/4/hwXQoSPortQueueAlarm_active: The alarm of port-queue occurs, only when the used queue is in excess of the configured length. (InterfaceIndex=[interface-index], Queue=[queue], TrunkIndex=[trunk-index]). VS模式下，该日志仅在Admin VS支持。

assistant: 接口上队列的队列深度使用率超过接口上的配置值产生的告警。可能原因
接口上队列的队列深度使用率超过接口上的配置值。
处理步骤
请收集告警信息、日志信息和配置信息，并联系技术支持人员。