sminging/huaweine08 huggingface dataset:
user: 你是一名网络工程师，请分析这台交换机的日志FIB/2/hwLCfwdResourceOverload_clear: The board forwarding engine resources overload is recovered. (EntityPhysicalIndex=[EntityPhysicalindex], EntPhysicalIndex=[EntPhysicalindex], EntPhysicalName=[EntPhysicalName], Slot=[SlotStr], Reason=[ReasonId], ReasonDescription=[Reason]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板转发引擎资源过载解除。可能原因
·原因1：After the overload alarm is generated for the board forwarding engine resources, if some services are deleted and the forward resource requirement can be satisfied, the elimination of the alarm will be reported.（在单板转发资源过载告警产生后，如果业务减少，单板资源能够满足要求时上报此告警解除。）
·原因979：When the CAR statistics resource usage of value-added services reaches the forwarding engine specification of a board, an alarm is generated, if the number of services decreases and the number of CAR statistics resources decreases to 90%, the alarm is cleared.（针对增值业务的CAR统计资源使用达到了单板转发引擎规格后引发的告警，如果业务减少，CAR统计资源下降到90%会恢复告警。）
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IPFPM/2/hwIpfpmOneDelayExceed_clear: The one-way delay of IPFPM test instance was under the lower threshold in continuous five test intervals. (TestInstanceId=[InstanceId], AchId=[AchId], IpfpmMcpSeqNoHigh=[SeqNoHigh], IpfpmMcpSeqNoLow=[SeqNoLow], FlowType=[FlowType], ForwardOneDelay=[ForDelayValue], BackwardOneDelay=[BackDelayValue], InstDesc=[InstDesc])

assistant: IPFPM测量实例的单向时延连续五个测量周期低于下限阈值。可能原因
IPFPM测量实例的单向时延连续五个测量周期都低于下限值IPFPM测量实例的单向时延连续五个测量周期都低于下限值。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志AAA/4/STOP_ACCT_FAIL: Failed to stop the normal accounting. (User=[user-name], AcctSessionID=[acct-session-id])

assistant: 普通计费的停止计费失败。可能原因
原因1： 计费服务器down。
原因2： 设备和计费服务器连接的链路中断。
处理步骤
1. 检查计费服务器是否正常工作。
·若没有，请联系计费服务器的维护人员。
·若计费服务器工作正常，则请执行2。
2. 在设备上Ping计费服务器。
·若无法Ping通，则检查物理链路是否损坏，或者路由是否可达。
·若能Ping通，则请执行3。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwChassisFail_active: The chassis failed partially. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=131357,EntityOperStatus=[EntityOperStatus]) 仅NE08E-S9形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 框局部功能失效。可能原因
手动设置可以更换非安全大包的时间窗口命令行后，在该时间窗口内每一小时上报一次告警，提示客户将无法换回非安全大包的剩余时间。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IPFPM/3/hwIpfpmMultiTwoDelayExceed_active: The two-way delay of one link in an IPFPM test instance exceeded the upper threshold over five consecutive statistical periods. (TestInstanceId=[InstanceId], AchId=[AchId], IpfpmMcpSeqNoHigh=[SeqNoHigh], IpfpmMcpSeqNoLow=[SeqNoLow], ForwardSourceDCP=[FwdSrcDcpId], ForwardSourceTLP=[FwdSrcTlpId], ForwardDestinationDCP =[FwdDstDcpId], ForwardDestinationTLP=[FwdDstTlpId], BackwardSourceDCP=[BwdSrcDcpId], BackwardSourceTLP=[BwdSrcTlpId], BackwardDestinationDCP=[BwdDstDcpId], BackwardDestinationTLP=[BwdDstTlpId], TwoDelay=[DelayValue])

assistant: DCP上使能了IPFPM双向时延统计功能，并且MCP上配置了双向时延告警门限值，当被检测的网络某条链路连续五个测量周期的双向时延均超过告警上限时就会产生该告警。可能原因
原因1：异常流量造成网络拥塞。
原因2：链路状态不稳定。
处理步骤
1. 检查告警时期网络中是否存在异常流量。
·如果是，则请执行步骤2。
·如果否，则请执行步骤3。
2. 确认异常流量是否为用户误操作导致。
·如果是，则请执行步骤3。
·如果否，则请执行步骤6。
3. 删除用户的误操作，检查该告警是否继续产生。
·如果是，则请执行步骤4。
·如果否，则请执行步骤7。
4. 检查告警时期网络中链路状态是否稳定。
·如果是，则请执行步骤6。
·如果否，则请执行步骤5。
5. 排查并消除链路状态不稳定的因素，检查该告警是否继续产生。
·如果是，则请执行步骤6。
·如果否，则请执行步骤7。
6. 请收集告警信息和配置信息，并联系技术支持工程师。
7. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志TWAMP/4/TWAMP_TWOWAY_DELAY_active: The two-way delay of the TWAMP test instance exceeded the upper threshold in three consecutive test intervals. (Test SessionId=[sessionId], Value=[Value], UpperLimitThreshold=[UpperLimitThreshold], LowerLimitThreshold=[LowerLimitThreshold], Sender IP=[sender-address], Reflector IP=[reflector-address], Sender Port=[sender-port], Reflector Port=[reflector-port], VPN Instance=[vpn-name])

assistant: TWAMP时延性能统计数据值在连续采样三个周期内超过阈值。可能原因
·原因1：网络带宽占用情况已达到或已超过网络设定的带宽。
·原因2：业务经过的网元过多。
处理步骤
原因1：网络带宽占用情况已达到或已超过网络设定的带宽。
1. 查看网络带宽占用情况是否已达到或已超过网络设定的带宽。
·如果是，则请考虑扩容。
·如果不是，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
原因2：业务经过的网元过多。
1. 查看业务经过的网元是否过多。
·如果是，则需要进行重路由或删除原路径，重新建立新路径。
·如果不是，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志MPE/4/hwPoePowerOff_clear: PD powered on or resumed from power off. (IfIndex=[IfIndex],Interface=[Interface]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 系统开始为PD供电。可能原因
设备开始正常供电。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志LDP/4/LDP_SESSION_DOWN: MPLS LDP session went down. (PID=[hPid], CID=[hCid], SessionUpTime=[SessionUpTime], SessionDownTime=[SessionDownTime], GRSessionFlag=[FTFlag], PeerID=[PeerID], DiscoverySource=[DiscoverySourceIndex], LocalAddr=[LocalAddress], PeerAddr=[PeerAddress], SessionRole=[SessionRole], SessionType=[SessionType], KASendCount=[KaSendCount], KARecvCount=[KaRecvCount], VrfName=[VrfName], TCPConnSocket=([TcpFD]FD,[TcpPipeId]PipeID), TCPLsnSocket=([LsFD]FD,[LsPipeId]PipeID), FlowCount=[FlowCount], FlowRelCount=[FlowRelCount], DetailReason=[SubReason], Reason=[Reason], GR-helperFlag=[GRHelperFlag], LastKaSendTime=[LastKaSendTime], LastKaRecvTime=[LastKaRecvTime])

assistant: 显示LDP会话中断的原因，以及对后续故障定位有帮助的附加信息。可能原因
·1-LDP会话的Hello保持定时器超时。
·2-LDP会话的KeepAlive保持定时器超时。
·3-用户配置了重启LDP的命令。
·4-用户配置了关闭LDP的命令。
·5-用户配置了关闭MPLS的命令。
·6-用户配置了删除LDP远端对等体的命令。
·7-用户配置了会话的GR能力。
·8-用户修改了会话的GR定时器的时间。
·9-用户修改了会话的KeepAlive保持定时器的时间。
·10-用户配置了LDP MD5认证的命令。
·11-LDP会话的角色改变。
·12-用户修改了MTU的值。
·13-用户修改了会话使用的传输地址。
·14-用户修改了会话的LSR ID。
·15-LDP接收到Notification消息。
·16-LDP会话的传输地址不匹配。
·17-用户配置了协议GR能力的命令。
·18-LDP会话的接口状态改变。
·19-LDP会话的TCP连接断连。
·20-其他。
·21-发送了Notification消息。
·22-LDP会话不能配置。
·23-从邻居收到错误通告消息。
·24-LDP接收到socket错误。
·25-用户删除了LDP会话。
·26-用户修改了Capability的配置。
·28-用户修改了P2MP Capability的配置。
·29-用户配置了删除LSR ID的命令。
·30-LDP会话保护时间过期。
·31-IGP删除了RLFA IID。
·32-LDP收到了极大数量的消息。
·33-用户配置导致会话的ICCP能力变化。
·34-LDP报文收发失败。
·35-LDP设置socket选项失败。
·36-LDP收到了socket关闭消息。
处理步骤
1. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwCardInvalid_active: The card failed completely. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=135447,EntityTrapReasonDescr=The slave data channel of the subcard was faulty.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 子卡整体功能失效。可能原因
子卡备用数据通道故障。
处理步骤
1.如果子卡所在单板是非灵活插卡单板，则执行步骤5。
2.如果故障子卡所在母板复位，则不需要处理。
3.断电故障子卡，然后再上电故障子卡。
4.如果子卡不能注册或者注册后告警不能恢复，则更换故障子卡。
5.如果故障子卡的母板仅一块子卡，则下电单板，然后再上电单板。
6.如果单板上的子卡不可插拔，且单板不能注册或者注册后告警不能恢复，则更换单板。
7.如果单板上的子卡可插拔，且单板不能注册或者注册后告警不能恢复，则更换子卡，若仍然故障，则更换单板。
8.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
9.结束。
user: 你是一名网络工程师，请分析这台交换机的日志IKE/4/IKE_DEAD_PEER_DETECT: DPD detected a dead peer. (VrfName=[VrfIndex], LocalIp=[LocalIp], PeerIp=[PeerIp], PolicyName=[PolicyName], InterfaceName=[IfIndex], ConnectionId=[ConnectionId]) VS模式下，该日志仅在Admin VS支持。

assistant: DPD检测到一个失效的对等体。可能原因
通信对等体间连接异常。本端向对等体发送DPD消息，未收到及时回应。
处理步骤
·检查对等体间连接是否正常。
·请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwDataplaneCpuOverloadAlarm_clear: The dataplane CPU throughput exceeds specifications alarm cleared. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityType=[EntityType],EntityTrapFaultID=[EntityTrapFaultID],Reason=[EntityTrapReasonDescr]) VS模式下，该日志仅在Admin VS支持。

assistant: 数据面CPU吞吐率超规格告警恢复。可能原因
数据面CPU吞吐率超规格告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志INFO/1/hwLogRecordFailAlarm_active: Failed to write log data into the file. (LogType=[LogType], ReasonDescription=[Reason]) VS模式下，该日志仅在Admin VS支持。

assistant: 日志写入日志文件失败。可能原因
· 原因1：日志文件buffer写入失败 
· 原因2：磁盘空间满 
· 原因3：磁盘写入失败 
处理步骤
· 原因1：日志文件buffer写入失败 
1. 请收集日志信息和配置信息，并联系技术支持工程师。
· 原因2：磁盘空间满 
1. 查看磁盘空间是否充足。
·如果是，则释放磁盘空间。
·如果不是，则请执行步骤2。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
· 原因3：磁盘写入失败 
1. 查看日志文件存储目录是否异常。
·如果是，则请执行步骤2。
·如果不是，则请更换磁盘。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志EOAM-Y1731/4/ETH_CFM_AISEXCEEDMAXPKTNUM_clear: The number of AIS packets transmitted in one second under the maximum.

assistant: 1秒内收发AIS报文数目恢复到最大值之内。可能原因
1秒内整机收发AIS报文数目恢复到最大限制值之内。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志EVPN/4/EVPN_RESILIENCE_DISCARD_ROUTE: The EVPN instance discards the newly learned MAC and MAC/IP routes. (RouteType=[RouteType]) VS模式下，该日志仅在Admin VS支持。

assistant: EVPN实例丢弃新学习的MAC和MAC/IP路由。可能原因
设备单板内存达到过载状态时，丢弃远端交叉和本地新学习的MAC和MAC/IP路由。
处理步骤
1. 检查是否大量EVPN实例下配置了相同vpn-target import-extcommunity，并且远端路由中的RT属性与此相同。
如果是，则请执行步骤2。
如果不是，则请执行步骤4。
2. 确认上述EVPN实例下的vpn-target import-extcommunity是否为实际应用需求。
如果是，则请执行步骤4。
如果不是，则请执行步骤3。
3. 修改EVPN实例下的vpn-target import-extcommunity按实际需求配置。
4. 确认EVPN业务和流量正常。
如果是，请忽略此事件上报。
如果不是，请执行步骤5.
5.请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/3/hwL2vpnOamSd1Far_clear: The OAM module reported an alarm, indicating that the far-end packet loss ratio dropped below the sd1 threshold. (ServiceType=[ServiceType], ProtocolType=[ProtocolType], VcID=[VcID], VcType=[VcType], PeerAddr=[PeerAddr], IfIndex=[IfIndex], PwMaster=[PwMaster], RmtSiteID=[RmtSiteID], InLabel=[InLabel], OutLabel=[OutLabel], IfName=[IfName], VsiName=[VsiName])

assistant: OAM上报远端丢包率超过第一门限告警清除。 OAM上报远端丢包率超过第一门限告警清除。可能原因
远端丢包率已经降回SD1门限值。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PTP/2/hwPtpFrequencyLockFail_clear: Current lock status of clock frequency synchronization resumed. (hwPtpFreqLockStatus=[hwPtpFreqLockStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 当前时钟频率同步锁定。可能原因
当前时钟频率同步锁定。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PKI/6/TIMEUPDATE_CA: CA certificate ([caCertName]) has been updated and will be expired in [numOfDays] days.

assistant: CA证书已更新并且将会在多少天之后过期。可能原因
CA证书已更新。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志TELNET/3/hwTelnetLoginFailed_clear: The telnet user login-failed alarm was cleared.

assistant: Telnet用户登录失败告警清除。可能原因
Telnet用户登录失败告警清除。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_clear: The board resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132183,EntityTrapReasonDescr=Faults with voltage A/D are rectified.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效恢复。可能原因
电压A/D转换故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/6/NOTIFY_SEND: Sent a NOTIFICATION to the peer. (Peer=[peer-address], SourceInterface=[SourceInterface], ErrorCode=[error-code], SubErrorCode=[sub-error-code],NotifyInfo=[notify-info], VpnInstance=[VpnInstance], ErrorData=[error-data])

assistant: 向BGP邻居发送NOTIFICATION报文。可能原因
原因1：当BGP检测到错误状态时，设备会向对等体发出NOTIFICATION消息，包括错误码、子错误码和错误内容。
原因2：执行了reset bgp命令复位BGP的连接。
处理步骤
·原因1：当BGP检测到错误状态时，设备会向对等体发出NOTIFICATION消息，包括错误码、子错误码和错误内容。
1. 根据错误码和子错误码的描述收集信息。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
·原因2：执行了reset bgp命令复位BGP的连接。
1. 等待重新建立BGP连接。如未重新建立连接，请执行步骤2.
2. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志NAT/4/CGN_BLACKLIST_ADD: VSU blacklist add. (BlacklistType = [BlacklistType], BlacklistKey = [BlacklistKey], ReasonDescription = [ReasonDescription], BoardName = [BoardName], Cpu = [Cpu]) VS模式下，该日志仅在Admin VS支持。

assistant: 检测到攻击行为，地址池地址将加入黑名单。可能原因
检测到攻击行为。
处理步骤
请收集告警信息、日志信息和配置信息，联系技术工程师进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志PCEP/3/hwPceInitiatedLspThresholdExceed_clear: The PCE-Initiated LSPs fell below the threshold. VS模式下，该日志仅在Admin VS支持。

assistant: PCE-Initiated LSP总数下降到阈值以下。可能原因
PCE-Initiated LSP总数低于阈值以下。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwCardFail_clear: The card resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=[EntityTrapFaultID],EntityTrapReasonDescr=[EntityTrapReasonDescr],EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 子卡局部功能失效故障恢复。可能原因
·原因132140：The voltage became normal.（电压异常恢复。）
·原因132142：The voltage became normal.（电压异常恢复。）
·原因135168：Subcard monitoring channel failure recovery.（子卡监督通道故障恢复。）
·原因135170：Subcard sensor failure recovery.（子卡传感器故障恢复。）
·原因135180：The chip became normal.（芯片故障恢复。）
·原因135195：Fault with interface MAC CRC error on a subcard is rectified.（子卡MAC CRC错误恢复。）
·原因135196：Fault with e-label CRC error on a subcard is rectified.（电子标签CRC错误恢复。）
·原因135197：Voltage drop recovery.（单板电压跌落故障恢复。）
·原因135198：EEPROM is normal.（EEPROM正常。）
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS-OAM/3/hwMplsOamL2vcOutDefect: L2VC quit defect. (PeerIp=[PeerIp], VCType=[VCType], VCID=[VCID], AvailableState=[AvailableState], DefectType=[DefectType], BdiDefectType=[BdiDefectType]) 仅NE05E-S2, NE05E-SR, NE05E-SQ形态支持此日志。

assistant: OAM检测端L2VC退出缺陷状态。可能原因
OAM检测L2VC已经出现过连通性检测告警，目前已经修复链路，该告警解除。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwCardFail_clear: The card resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=135195,EntityTrapReasonDescr=Fault with interface MAC CRC error on a subcard is rectified.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 子卡局部功能失效故障恢复。可能原因
子卡MAC CRC错误恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PKI/4/GET_CERT_ERR: Failed to get certificate ([FileName]) using [Service] manually.

assistant: 手动获取证书失败。可能原因
服务端连接断开或发生异常。
处理步骤
1.使用PING命令检查本端与服务器端的连接是否正常。
·若连接正常，对于HTTP协议请检查服务端文件是否正确，对于LDAP请检查属性名是否正确或对应属性名下的属性值是否存在。如果配置有问题，请进行正确的配置，然后执行2。
·若连接不正常，请检查设备的接口状态是否为Down。如果接口状态为Down，请排查并修复网络问题，然后执行2。
2.检查是否产生日志PKI/5/GET_CERT_OK。
·是，执行4。
·否，执行3。
3.请联系华为技术支持工程师处理。
4.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DHCPSNP/4/REQUESTLOG: The number of the discarded DHCP request packets that did not match the binding table exceeded the threshold on the interface. (IfIndex=[IfIndex], VlanIndex=[VlanIndex], VsiIndex=[VsiIndex], Interface=[IfName], VlanID=[VlanId], DiscardedNumber=[DiscardPktAccount])

assistant: 丢弃的与绑定表不匹配的DHCP Request报文数超过了告警阈值。可能原因
丢弃的与绑定表不匹配的DHCP Request报文数超过告警阈值。
处理步骤
1.请用户检查是否受到攻击，是否需要调整DHCP报文绑定表检查告警阈值。
2.请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_clear: The board resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132127,EntityTrapReasonDescr=Faults with the board clock are rectified.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效恢复。可能原因
板内时钟恢复正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/4/hwVllVpnQosOverTunnelAlarm_active: VLL VPN QoS services are not supported on the public network tunnel. (InterfaceName=[hwVLLACPortName], RemoteIP=[hwVLLPeerRemoteIp], TunnelType=[hwNotSupportTunnelType])

assistant: VLL VPN QOS业务不支持当前的公网隧道。可能原因
· 原因1：VLL VPN QOS业务的隧道类型为GRE。 
· 原因2：VLL VPN QOS业务的隧道类型为E2E-SRTE。 
· 原因3：VLL VPN QOS业务的隧道类型为BGP over SR-POLICY。 
处理步骤
1.根据告警确认产生告警的AC接口，在该接口视图下，使用命令display this，查看绑定的tnl-policy，.在该tunnel-policy视图下，使用命令tunnel select-seq lsp load-balance-number，将隧道类型更换为其他隧道类型。检查告警是否恢复。
·如果告警恢复，则执行步骤3。
·如果告警没有恢复，则执行步骤2。
2.请收集告警信息、日志信息和配置信息，并联系技术支持工程师。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志TRUNK/5/BACKSTATE_CHANGE: The working status of the backup trunk changed. (TrunkName=[TrunkName], Status=[WorkState])

assistant: 1:1主备模式Eth-Trunk接口主备状态发生改变。可能原因
原因1：1:1主备模式Eth-Trunk接口中的主接口状态变为Down，Eth-Trunk接口工作状态由Master变为Backup。
原因2：1:1主备模式Eth-Trunk接口中的主接口故障恢复，Eth-Trunk接口工作状态由Backup变为Master。
原因3：1:1主备模式Eth-Trunk接口中，通过命令protect-switch切换Eth-Trunk的活动接口和非活动接口。
原因4：1:1主备模式Eth-Trunk接口中的主、备接口状态都为Down，Eth-Trunk接口工作状态变为Initial。
处理步骤
1. 原因1、原因2、原因3：正常运行信息，无需处理。
2. 原因4：查看主、备接口及对端设备接口是否被shutdown。
·若被shutdown则将端口进行undo shutdown操作。
·若未被shutdown，则为链路硬件故障，请更换端口连线。
user: 你是一名网络工程师，请分析这台交换机的日志NETCONF/5/NCA_SESS_END: A NETCONF server session ended. (UserName=[UserName], SessionId=[SessionId], IpAddress=[IpAddress], KilledBy=[KilledBy], TerminalReason=[TerminalReason], VpnName=[VpnName])

assistant: NETCONF服务器会话结束。可能原因
原因1：收到NETCONF会话终止请求。
原因2：网络异常导致连接中断。
处理步骤
·原因1：正常运行信息，无需处理。
·原因2：在服务器或者客户端上执行ping命令，ping对端，保证物理链路通。
·如果ping不通，请检查物理链路。
·如果能ping通，请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志PKI/4/AUTO_GET_CRL_ERR: Failed to get CRL ([CRLName]) in domain ([DomainName]) using [Service] automatically.

assistant: 自动获取CRL失败。可能原因
原因1：服务端连接断开或发生异常。
原因2：PKI配置错误，比如协议类型配置错误。
处理步骤
1.使用PING命令检查本端与服务器端的连接是否正常。
·若连接正常，请使用命令display current-configuration configuration pki-domain检查PKI相关配置是否正确，对于HTTP协议请检查服务端文件是否正确，对于LDAP请检查属性名是否正确或对应属性名下的属性值是否存在。如果配置有问题，请进行正确的配置，然后执行2。
·若连接不正常，请检查设备的接口状态是否为Down。如果接口状态为Down，请排查并修复网络问题，然后执行2。
2.检查是否产生日志PKI/5/AUTO_GET_CRL_OK。
·是，执行4。
·否，执行3。
3.请联系华为技术支持工程师处理。
4.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/2/CARDOPTICALTXPOWERHIGH: Port [PortInfo] is failed, the optical module on card transmit power is too high ([Reason]).

assistant: 光模块发送光功率过高。可能原因
光模块发送光功率过高。
处理步骤
1.在用户视图下执行命令display interface查看本端口当前发送光功率值（Tx Power）是否在接受范围内。
·如果在接受范围内,执行步骤4；
·如果不在接受范围内,执行步骤3；
3.更换光模块。
·如果故障恢复,执行步骤5；
·如果故障未恢复,执行步骤4；
4.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/4/TNLREOPT: Tunnel Re-Optimized. (TunnelId=[TunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelAdminStatus=[TunnelAdminStatus], TunnelOperStatus=[TunnelOperStatus], LspRole=[LspRole], WorkingLsp=[WorkingLsp], LspProtocolStatus=[LspProtStatus], NewLspPath=[NewLspPath], OldLspPath=[OldLspPath], TunnelType=[TunnelType])

assistant: 隧道重优化路由成功时发送此Trap信息。可能原因
隧道重新选择最优路径成功。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DHCPSNP/4/BD_REPLYTRAP: The number of the discarded DHCP reply packets on the untrusted interface of the bridge domain exceeded the threshold. (BridgeDomain=[BdIndex], DiscardedNumber=[DiscardPktAccount])

assistant: 不信任接口丢弃的DHCP reply报文数目超过阈值。可能原因
不信任接口丢弃的DHCP reply报文数目超过阈值。
处理步骤
1. 执行命令display dhcp snooping { interface interface-typeinterface-number | vlan vlan-id [ interface interface-typeinterface-number ] }查看该接口是否为Trusted。
·如果接口为Trusted，则表示正常运行信息，无需处理。
·如果接口为Untrusted，请用户检查Untrusted接口收到Reply报文告警阈值设置是否合理，是否受到攻击，是否需要调整告警阈值。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
CE12800,CE6800,TOR-L2,TOR-MPLS:
1.执行命令display dhcp snooping [ interface interface-typeinterface-number | vlan vlan-id ]查看该接口是否为Trusted。
·如果接口为Trusted，则表示正常运行信息，无需处理。
·如果接口为Untrusted，请用户检查Untrusted接口收到Reply报文告警阈值设置是否合理，是否受到攻击，是否需要调整告警阈值。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志EFM/3/NONTHRESHOLDTRAP_clear: Nonthreshold trap recovered. (IfIndex=[IfIndex], EventLogIndex=[EventLogIndex], EventLogTimestamp=[EventLogTimestamp], TrapLogOUI=[TrapLogOUI], TrapLogType=[TrapLogType], TrapLogLocation=[TrapLogLocation], IfName=[IfName])

assistant: 发生非越限故障恢复告警。可能原因
·原因1：本端接收对端发送的EFM协议报文超时。
·原因2：收到对端携带Link Fault的报文。
·原因3：收到对端携带Dying Gasp的报文。
·原因4：收到对端携带Critical Event的报文。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志CLI/5/SYSTEMINITFAILED: Initialize the system device information. (Information="[Information]", Result=[Result].)

assistant: 设备初始化匹配失败。可能原因
设备初始化，命令匹配失败。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志CLI/5/INTER_CMDRECORD: Recorded command information. (Task=[Task], RemoteIp=[RemoteIp], VpnName=[VpnName], User=[User], Command="[Command]", PromptInfo="[PromptInfo]", UserInput="[UserInput]", LocalIp=[LocalIp].)

assistant: 记录执行成功的交互命令的日志。可能原因
用户输入交互命令。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwNPDomainDropCauseCntNumabruptlyIncrease_clear: Causes drop count recover to normal level. (EntityPhysicalIndex=[EntityPhysicalIndex], EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=[1],LpuSlotId=[LpuSlotId],LpuFeId=[LpuFeId],DropCauseId=[DropCauseId]).

assistant: NP丢包cause计数恢复至正常水平。可能原因
Cause计数的丢包速率连续10个周期低于前3个周期速率的1.5倍且小于1500pps时告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PTP/4/hwPtpPassiveMeasureOverflow_active: The time offset of the passive port is abnormal. (hwPtpPortName=[hwPtpPortName], hwPtpPortIfIndex=[hwPtpPortIfIndex], hwPtpPortRingFiberLengthChangeValue=[hwPtpPortRingFiberLengthChangeValue], hwPtpPortRingFiberLengthChangeValueFlag=[hwPtpPortRingFiberLengthChangeValueFlag], hwPtpPassiveAlarmThreshold=[hwPtpPassiveAlarmThreshold]) VS模式下，该日志仅在Admin VS支持。

assistant: Passive监控越限告警。 配置为以太基准口的passive端口不支持passive监控越限告警。可能原因
每300s测量Passive端口Offset值，如果Offset与端口所配置不对称值的差值大于监控阈值时，上报Passive监控越限告警。
处理步骤
1、确认主备链路光纤长度是否有变化。
如果光纤长度有变化，说明所换光纤的收发光纤不对称，转至步骤2。
如果光纤长度无变化，转为步骤3。
2、重新更换对称光纤或在不对称光纤端口配置不对称值（接口模式下：ptp asymmetry-correction）后，检查告警是否清除。
如果清除，转至步骤9。
如果未清除，转为步骤3。
3、检查在此事件发生前10分钟以内是否配置过主备链路上端口的不对称值。查看主备链路上所有设备的端口不对称值（系统视图下：display current-configuration | in asymetry），确认是否存在新的不对称值下发。
如果是，则说明此不对称值配置有问题，转至步骤4。
如果不是，没有新的不对称值下发，转为步骤5。
4、重新确定需配置的不对称值，重新下发（接口模式下：ptp asymmetry-correction）后，检查告警是否清除。
如果清除，转至步骤9。
如果未清除，转为步骤5。
5、确认主备链路是否稳定。链路不稳定情况很多，偶尔的不稳定可忽略，如果长期不稳定，需确定链路不稳定原因。
如果不稳定，转至步骤6。
如果稳定，转至步骤8。
6、根据命令disp alarm active | inc PTP_OFFSETSUM_OVER查看设备上是否有时间偏差累加和越限告警。
如果有，则很大概率是频率、时间不同源导致，转至步骤7。
如果没有，转至步骤8。
7、重新规划部署，使得频率、时间同源，然后检查告警是否清除。
如果清除，转至步骤9。
如果未清除，转至步骤8。
8、请收集告警信息、日志信息和配置信息，并联系技术支持人员。
9、结束。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/1/hwBgpRouteLoopDetected_clear: The BGP routing loop is cleared. (BGP instance name=[InstanceName], Vpn-instance=[Vpn-instance], Afi=[AddrFamilyAfi], Safi=[AddrFamilySafi])

assistant: BGP路由环路已经被清除。可能原因
设备检测到的BGP路由环路告警已经被清除。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_LSPIC/6/SERIALADDIMAGROUP: The MPU [mpuno] Card [cardid] sub link[sublink] add to IMA group [interface] success. 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 链路加入IMA组中。可能原因
链路加入了IMA组。
处理步骤
1. 查看链路能否加入IMA组，
·如果能，请执行步骤3.
·如果不能，请执行步骤2。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志SSH/5/SCP_FILE_UPLOAD: The SCP server received the file [filename] from a client. (UserName=[username], UserAddress=[UserAddress], LocalAddress=[LocalAddress], VpnInstanceName=[VPNInstanceName])

assistant: SCP服务器从SCP客户端收到了文件，SCP服务器端记录此日志。可能原因
SCP客户端向SCP服务器上传文件，SCP服务器端记录此日志。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MFLP/4/hwMflpIfBlock_clear: The interface turned to normal state. (VLAN ID=[vlanid], Interface Name=[acifname], Block Time=[blocktime], Resume Reason=[blockreason])

assistant: 接口切换为正常状态。可能原因
接口从阻塞状态恢复正常。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_clear: The board resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132150,EntityTrapReasonDescr=The idle space on the CF card is higher than the threshold,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效恢复。可能原因
CFCARD剩余存储空间大于门限值。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志QOS/4/hwXQoSHardPipeAlarm_clear: The hard-pipe service alarm on interface [interface-name] has cleared. VS模式下，该日志仅在Admin VS支持。

assistant: 接口硬管道业务告警取消。可能原因
硬管道带宽使用率下降到90%。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwPortDown_active: The physical status of the port changed to Down. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=144384,hwPortDownReason=[hwPortDownReason],ifOperStatus=[ifOperStatus],ifAdminStatus=[ifAdminStatus])

assistant: 接口物理状态为Down。可能原因
接口物理状态为Down。
处理步骤
1.检查故障端口和对端线缆连接是否正常，请确保端口线缆连接正常，此时查看告警是否恢复。
·如果告警恢复，进入步骤5。
·如果告警不恢复，进入步骤2。
2.在用户视图下执行命令display interface interface-type interface-number查看故障端口和对端端口状态是否为*Down。
3.在状态为*Down的端口下执行命令undo shutdown，查看此时告警是否恢复。
·如果告警恢复，进入步骤5。
·如果告警不恢复，进入步骤4。
4.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志MSTP/4/MSTPLOG_PROPORT_ROOT_GUARDED: The root protection port of the instance of the MSTP process received a superior message. (ProcessID=[ProcessID], InstanceID=[InstanceID], PortID=[PortID], IfIndex=[IfIndex], PortName=[PortName], PwName=[PwName], SrcMac=[SrcMac], TAG=[VlanId])

assistant: MSTP进程实例中启用了根保护功能的端口上收到了较优的消息。可能原因
原因1：配置了根保护的指定端口收到了比本桥优先级高的BPDU报文。
原因2：网络拓扑有节点优先级发生变化。
处理步骤
·原因1：配置了根保护的指定端口收到了比本桥优先级高的BPDU报文。
1. 请检查新加入的物理链路是否是需要的物理链路。
·如果新加入的物理链路是需要的物理链路，则请执行步骤2。
·如果新加入的物理链路不是需要的物理链路，则请执行步骤3。
2. 执行命令display stp 查看各个端口是否符合协议计算结果。
·如果各个端口符合协议计算结果，则无需处理。
·如果各个端口不符合协议计算结果，则请执行步骤4。
3. 请正确部署网络拓扑，查看问题是否消除。如果未消除，则请执行步骤4。
4. 执行命令display stp 查看网络中是否有端口被规划为根保护端口。
·如果有端口被规划为根保护端口，则请执行步骤5。
·如果没有端口被规划为根保护端口，则请执行步骤6。
5. 在接口视图下，执行命令undo stp root-protection去除根保护配置，查看告警是否消除。如果未消除，则请执行步骤6。
6. 请收集日志信息和配置信息，并联系技术支持工程师。
·原因2：网络拓扑有节点优先级发生变化。
1. 执行命令display stp 查看网络拓扑中优先级的更改操作是否是正常操作。
·如果是正常操作，则请执行步骤3。
·如果不是正常操作，则请执行步骤2。
2. 请在系统视图下执行命令stp [ instance instance-id ] priority priority，根据实际需要重新配置本桥的优先级。或者执行命令undo stp [ instance instance-id ] priority、undo stp [ instance instance-id ] root将桥优先级还原成缺省值。查看告警是否消除。如果告警未消除，则请执行步骤3。
3. 执行命令display stp 查看网络中是否有端口被规划为根保护端口。
·如果有端口被规划为根保护端口，则请执行步骤4。
·如果没有端口被规划为根保护端口，则请执行步骤5。
4. 在接口视图下，执行命令undo stp root-protection去除根保护配置，查看问题是否消除。如果未消除，则请执行步骤5。
5. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DHCPSNP/4/BD_ARPTRAP: The number of the discarded ARP packets that did not match the binding table exceeded the threshold on the bridge domain. (BridgeDomain=[BdIndex], DiscardedNumber=[DiscardPktAccount])

assistant: 设备上的非法ARP报文丢弃个数达到了设置的非法ARP报文丢弃数限制告警阈值。可能原因
设备上的非法ARP报文丢弃个数达到设置的非法ARP报文丢弃数限制告警阈值。
处理步骤
1. 用户检查是否受到攻击，是否需要调整非法ARP报文数限制告警阈值。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志SSH/5/SSHS_REKEY_STATUS: SSH server key renegotiation with client. (SessionID=[SessionID], RekeyReason=[RekeyReason], Status=[Status], UserAddress=[UserAddress], LocalAddress=[LocalAddress], VPNInstanceName=[VPNInstanceName])

assistant: SSH服务器与客户端重新进行密钥交换。可能原因
原因1：SSH服务器发起发送/接收的报文数目达到上限。
原因2：SSH服务器传输数据达到上限。
原因3：SSH服务器超时时间达到上限。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/4/SR_NODE_UNSUPPORT: SR nexthop is not generated because the SR forward path is throuth the node which does not support Segment-routing. (DstSysId=[DstSysId], NodeSysId=[NodeSysId])

assistant: 因为SR转发路径中包含不支持Segment-routing的节点，SR下一跳没有生成。可能原因
SR转发路径中包含不支持Segment-routing的节点。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志APS/4/hwRanApsK2Mismatch_clear: The K2 byte match resume. (hwRanApsProtectionTable Group Index:[groupIndex], IfIndex:[ifIndex],APS protect IfIndex:[pIfindex],APS protect IfName:[pIfName],APS Group ID:[groupid]). 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: K2 字节失配告警恢复。(hwRanApsProtectionTable 组索引：[groupIndex]，IfIndex：[ifIndex]，APS 保护端口索引：[pIfindex]，APS 保护端口名称：[pIfName]，APS组号：[groupid])可能原因
当接收的K2字节（从高到低）第五位表示的对端保护模式与自身保护模式一致时，告警恢复。
处理步骤
正常运行，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志INFO/5/ALL_DBG_SWITCH_OFF: All debug switches turned off for timeout.(TimerLength=[TimerLength])

assistant: 定时器超时，所有debug开关被关闭。可能原因
debug开关受定时器控制，当定时器超时时间到，则关闭所有的debug开关。
处理步骤
·在用户视图下执行命令debugging timeout 0，debug开关永远不超时。调试完成后请手工关闭已经打开的debug开关。
user: 你是一名网络工程师，请分析这台交换机的日志PTP/3/hwPtpPortAttrMisMatch_active: PTP attribute mismatching at both ends. (ClockChassisId=[ClockChassisId], PtpPortIfIndex=[PtpPortIfIndex], PtpPortName=[PtpPortName], AlarmReason=[AlarmReason]) VS模式下，该日志仅在Admin VS支持。

assistant: PTP两端配置属性不匹配。当PTP两端配置不匹配时，会导致PTP报文无法正确处理，导致时间无法正常同步。可能原因
原因1：PTP两端P/E模式不一致。 在P/E模式不一致时，如果master端为P2P模式，slave端为E2E模式，此时只有slave端会产生告警，并且slave端会触发切源；如果master端为E2E模式，slave端为P2P模式，此时只有E模式端产生告警，并且slave端无法切源。
原因2：PTP两端封装类型不一致。
原因3：PTP两端domain不一致。
原因4：PTP两端应收SourcePortId不匹配。
处理步骤
1. 检查两端P/E模式是匹配，如果不匹配，请修改PTP两端的配置为匹配。
2. 检查两端封装类型是匹配，如果不匹配，请修改PTP两端的配置为匹配。
3. 检查两端的domain是否匹配，如果不匹配，请修改PTP两端的配置为匹配。
4. 检查是否配置了错误的应收SourcePortId。
user: 你是一名网络工程师，请分析这台交换机的日志MRM/2/hwMcastEntryExceed_active: Multicast routing total entries of all instances cannot be created because the limit is reached. (LimitType=[LimitType], AddressFamily=[AddressFamily], LimitCount=[LimitCount])

assistant: 组播转发表项数量超限。可能原因
· 原因1：新增组播转发表项使组播转发表项达到最大数量限制。 
· 原因2：组播转发表项限制值调整，使得现有组播转发表项数量达到或超过了最大数量限制。 
处理步骤
原因1与原因2的处理步骤相同。
1. 查询m4route资源限制值是否设置过低。
·如果是，则请执行步骤2。
·如果不是，则请执行步骤3。
2. 在产生告警的VS视图下调节资源限制值，使组播转发表支持更多组播转发表项，查看问题是否解决。
·如果是，则请执行步骤4。
·如果不是，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwFanInvalid_active: The fan module failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=139268,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The fan register failed.) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 风扇整体功能失效。可能原因
风扇注册失败。
处理步骤
1. 检查风扇是否插好。
·如果风扇已经插好，则更换风扇。
·如果风扇没有插好，则插稳风扇。
2. 如果仍没有清除，则请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/2/hwBgpVrfRouteNumReachThreshold_active: The number of routes in the VPN instance reached the alarm threshould. (CurrentRouteNum=[CurrentRouteNum], ThresholdValue=[ThresholdValue], RouteType=[RouteType], Vpn-instance=[Vpn-instance], Address Family=[AddressFamily])

assistant: VPN实例路由数量达到告警阈值。可能原因
VRF组件本地存储的实例路由数量超过告警阈值4000，上报告警。
处理步骤
1. 减少远端发送的路由数量，查看是否出现hwBgpVrfRouteNumReachThresholdClear告警。
·如果是，请执行步骤3。
·如果否，请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志TPOAM/4/hwMplsTpOamFarDualLossSD1Recovery: Signal Degraded threshold1 far-end alarm end. (MegId=[MegId], MegId=[Meg_Id], MeIndex=[MeIndex], MeType=[MeType], MeDirection=[MeDirection], IfName=[IfName], PeerIP=[PeerIP], VcId=[VcId], VcType=[VcType], RemoteIp=[RemoteIp], Ttl=[Ttl], MepId=[MepId], RemoteMepId=[RemoteMepId], CurrentLoss=[CurrentLoss], Threshold=[Threshold], LspName=[LspName], VsiName=[VsiName])

assistant: 远端丢包率降回了已经设置的SD2门限值。可能原因
已经发生远端丢包率超过了已经设置的SD1门限值告警，目前丢包率已经降回SD1门限值。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IPV6/2/ipv6IfStateChange_active: The IPv6 status changes. (ifName=[ipv6IfDescr], AdminStatus=[ipv6IfAdminStatus], OperStatus=[ipv6IfOperStatus], Reason=[Reason])

assistant: 接口IPv6状态改变。可能原因
·原因1：The interface is Down.（接口为DOWN状态。）
·原因2：The IPv6 address is unavailable.（接口IPv6地址不可用。）
·原因4：PPP IPCP6 is Down.（PPP协议IPCP6 Down。）
处理步骤
·原因1：The interface is Down. 
1. 请查看物理链接是否正常（包括网线、光模块等硬件是否松动或脱落）。
·如果物理链路工作不正常，可以重新正确连接物理线路，然后检查告警是否被清除。如果未被清除，则请执行步骤2。
·如果物理链路工作正常，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
·原因2：The IPv6 address is unavailable. 
1. 请在接口视图下执行display this命令，查看接口下是否配置了ipv6 enable (接口视图)命令。
·如果接口下配置了ipv6 enable (接口视图)命令，则请执行步骤2。
·如果接口下没有配置ipv6 enable (接口视图)命令，则在接口视图下执行ipv6 enable (接口视图)命令，使能接口的IPv6功能。然后检查告警是否被清除。如果未被清除，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
·原因4：PPP IPCP6 is Down. 
1. 执行命令display interface检查对端设备PPP协议是否正常。
·如果对端设备PPP协议工作正常，则继续执行命令display interface，检查设备的物理链路（包括中间设备）的状态，包括丢包、错包情况等。然后检查告警是否被清除。如果未被清除，则请执行步骤 2。
·如果对端设备PPP协议工作不正常，则联系对端设备的工程师进行检查。然后检查告警是否被清除。如果未被清除，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志QOS/2/hwXQoSHardPipeAcBandWthOverAlarm_active: The hard pipe configured on the interface [interface-name] over port bandwidth or port shaping.

assistant: AC侧硬管道配置带宽超出接口最大带宽，配置失效并告警。可能原因
接口上硬管道配置值超过了接口带宽或者port shaping值。
处理步骤
1.在接口视图下，执行命令mpls l2vpn hard-pipe bandwidth bandwidth 将用户侧硬管道带宽调小至接口带宽或者port shaping值以下。
·如果告警消除，请执行步骤3。
·如果告警仍未消除，请执行步骤2。
2.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志RM/2/hwPublicIpv6PrefixExceed_clear: The number of public IPv6 prefixes falls below the maximum value. (PrefixCount=[PrefixCount], MaxValue=[MaxValue])

assistant: 公网IPv6前缀数量降到最大值以下。可能原因
原因1：管理员删除了路由或者网络拓扑变化致使动态路由协议学习到的路由数量减少，进而导致IPv6前缀数量降到最大值以下。
原因2：删除或修改公网前缀限制命令，设置增大了公网前缀最大值。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardInvalid_active: The board totally failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132693,EntityTrapReasonDescr=The FPGA4 logic of the board failed.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板整体功能失效。可能原因
单板FPGA4逻辑故障。
处理步骤
1.如果单板没有发生复位、断电现象，且有业务正常运行，则请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。否则执行步骤2。
2.断电故障单板，然后再上电故障单板。
3.如果单板无法注册或者注册后告警不能恢复，则更换故障单板。
4.若告警仍未消除，请收集告警信息、日志信息和配置信息，并联系技术支持工程师处理。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwBrdTempAlarm_clear: The board temperature was restored to a normal value. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityThresholdType=[EntThresholdType],EntityThresholdWarning=[EntityThresholdWarning],EntityThresholdCurrent=[EntThresholdCurrent],EntityTrapFaultID=143617,Reason=The board temperature is normal.) VS模式下，该日志仅在Admin VS支持。

assistant: 单板温度恢复正常。可能原因
单板温度正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/2/CUnitOfCardSts: Slot [BoardSlotID] [BoardType] [CardType] [CardSlotID] [TypeOfUnitOnCard] [StatusChanged].

assistant: 单板子卡上某单元的状态变化。可能原因
状态变化值为“is abnormal”: 原因：子卡上某单元故障。
状态变化值为“is normal”: 原因：子卡上某单元故障解除。
处理步骤
原因1：子卡上某单元故障。
·如果故障子卡所在单板是非灵活插卡单板，请按照下面步骤处理。
1. 使用命令power off slot slot-id给故障子卡所在的单板下电，再使用命令power on slot slot-id给故障子卡所在的单板上电。然后使用命令display device检查单板能否注册，即查看该单板的Register项是否显示为Registered。
·如果是，请执行步骤2
·如果否，请执行步骤3
2. 检查是否产生该日志，其中状态变化值为“is normal”。
·如果是，请执行步骤5
·如果否，请执行步骤4
3. 更换单板，然后检查是否产生该日志，其中状态变化值为“is normal”。
·如果是，请执行步骤5
·如果否，请执行步骤4
4. 请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
5. 结束。
·如果故障子卡所在单板是灵活插卡单板，请按照下面步骤处理。
1. 如果故障子卡所在的母板复位，请等待母板复位成功，无需处理。否则请执行步骤2。
2. 使用命令power off slot slot-id card card-id给故障子卡下电，再使用命令power on slot slot-id card card-id给故障子卡上电。然后使用命令display device [ pic-status | slot-id ]检查子卡能否注册，即查看该子卡的Register项是否显示为Registered。
·如果是，请执行步骤3
·如果否，请执行步骤4
3. 检查是否产生该日志，其中状态变化值为“is normal”。
·如果是，请执行步骤6
·如果否，请执行步骤5
4. 更换子卡，然后检查是否产生该日志，其中状态变化值为“is normal”。
·如果是，请执行步骤7
·如果否，请执行步骤5
5. 如果故障子卡的母板仅一块子卡，使用命令power off slot slot-id给母板下电，再使用命令power on slot slot-id给母板上电。然后使用命令display device检查母板能否注册，即查看该单板的Register项是否显示为Registered。
·如果是，请执行步骤7
·如果否，请执行步骤6
·如果故障子卡的母板不只一块子卡，则请执行步骤6。
6. 请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
7. 结束。
原因2：子卡上某单元故障解除。
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/3/hwMplsOamBDI_clear: The BDI alarm received by the tunnel is cleared.(SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelName=[TunnelName], SignalingProtocol=[SgnlPrtcl], SignalledTunnelName=[SignalledTunnelName])

assistant: 隧道收到BDI告警恢复。可能原因
之前出现了BDI告警，现在已经修复，上报BDI告警消失。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志NAT/6/CGN_HA_PAYLOAD_STEEP_DROP: Due to a steep drop of the payload, refresh the FES table of service-location. (Service-Location=[SerLocID]) 仅NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 负载陡降刷新service-location的FES表可能原因
Service-location所绑定的CPU发生负载陡降，需要触发刷新对应的FES表
处理步骤
联系华为技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOptCfgNotMatch_active: The partial function of optical module failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=[EntityTrapFaultID],ReasonDescription=[ReasonDescription]) 仅NE08E-S9, NE08E-S6E, NE05E-SQ形态支持此日志。

assistant: 光模块插入后，端口不支持当前配置。可能原因
光模块插入后，端口不支持当前配置。
处理步骤
1、重新配置端口下的FEC 模式、信号调制模式、光模块的衰减值或光模块波长配置，查看告警是否有消除。
2、请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3、结束。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/2/MEM_OVER_active: The memory usage exceeded the pre-set overload threshold. (ChassisId=[ChassisId],SlotId=[SlotId]) VS模式下，该日志仅在Admin VS支持。

assistant: 对存储介质使用率（内存使用率、存储介质使用率等）进行持续采样。一个采样周期（持续过载次数 × 采样时间间隔）中：如果每次采样的使用率均大于过载门限时，产生该告警。可能原因
单板cfCard存储空间使用率超过默认设定的满载门限。
处理步骤
1.在用户视图下执行cd命令进入相应cfCard目录，执行dir命令查看cfCard存储空间使用率。
·如果cfCard存储空间使用率高于满载门限值，则=>2。
·如果cfCard存储空间使用率低于满载门限值，则=>3。
2.删除不需要的文件，降低cfCard存储空间使用率，检查告警是否恢复。
·如果不再产生告警，则此告警问题解决。
·如果继续产生告警，则=>3。
3. 请收集日志文件，联系华为技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwFanInvalid_clear: The fan module resumed from a complete failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=139274,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The MonitorBUS node of fan is normal.) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 风扇整体功能失效恢复。可能原因
风扇通信故障清除。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志TWAMP/2/TWAMP_MEM_TWOWAY_LOC_active: The two-way loss ratio of the TWAMP test instance reached the LOC threshold in three consecutive test intervals. (Test SessionId=[sessionId], MemberId=[memberId], MemberName=[memberName], Value=[Value], Sender IP=[sender-address], Reflector IP=[reflector-address], Sender Port=[sender-port], Reflector Port=[reflector-port], VPN Instance=[vpn-name])

assistant: TWAMP丢包率性能统计数据值在连续采样三个周期内达到阈值门限100%。可能原因
TWAMP丢包率性能统计数据值在连续采样三个周期内达到阈值门限100%。
处理步骤
·TWAMP丢包率性能统计数据值在连续采样三个周期内达到阈值门限100%。
1. 查看对端网元是否配置相应的TWAMP反射端。
·如果未配置或者配置错误，则请重新配置。
·如果不是，则请执行步骤2。
2. 查看TWAMP经过的所有节点是否存在HARD_BAD、ETH_LOS、ETH_LINK_DOWN等告警。
·如果存在，则请优先清除这些告警。
·如果不是，则请执行步骤3。
3. 查看VPN的承载层，如MPLS/PW层是否存在故障。
·如果存在故障，则消除VPN承载层的故障。
·如果不是，则请执行步骤4。
4. 查看Tunnel的带宽占用是否已满。
·如果已满，对Tunnel进行扩容或消除非法发送大量数据的根源。
·如果不是，则请执行步骤5。
5. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志NQA/4/TEST_COMPLETED: NQA entry test completed. (OwnerIndex=[OwnerIndex], TestName=[TestName], TargetAddressType=[TargetAddressType], TargetAddress=[TargetAddress], OperStatus=[OperStatus], Index=[Index], HopIndex=[HopIndex], AddressType=[AddressType], Address=[Address], CompletionTimeMin=[CompletionTimeMin], CompletionTimeMax=[CompletionTimeMax], SumCompletionTime=[SumCompletionTime], ProbeResponses=[ProbeResponses], SentProbes=[SentProbes], SumCompletionTime2Low=[SumCompletionTime2Low], SumCompletionTime2High=[SumCompletionTime2High], LastGoodProbe=[LastGoodProbe], LastGoodPath=[LastGoodPath])

assistant: 测试成功。可能原因
测试成功。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIM/4/HW_DR_ELECTION: The interface is elected as a DR. (IfIndex=[IfIndex], IfName=[PimInterfaceName], IfIPverion=[IfIPverion], IfAddrType=[IfAddrType], Addr=[Addr], PimInstanceID=[PimInstanceID], PimInstanceName=[PimInstanceName])

assistant: 接口当选DR。可能原因
原因1：PIM接口收到新的Hello报文，且此接口的DR优先级或IP地址大于共享网段上其他接口。
原因2：PIM接口变为Up状态后，在第一个Hello报文周期的时间后，未收到其他接口的Hello报文。
处理步骤
·检查接口当选DR是否是自己希望的。如果不是，可通过给该接口配置较低的DR优先级或者给接口配置较小IP地址来解决。
user: 你是一名网络工程师，请分析这台交换机的日志L2IF/4/hwMacUsageRaisingThreshold_clear: Mac address usage is resumed. (MacUsageEntry_entPhysicalIndex=[hwEntPhysicalIndex], TrapSeverity=[hwTrapSeverity], TrapProbableCause=[hwCause], TrapEventType=[hwTrapEvent], PhysicalName=[hwPhyscialName], MacEntityUsage=[hwMacUsage], MacEntityUsageThreshold=[hwThreshold]). 仅NE08E-S6E, NE05E-S2, NE05E-SR, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: MAC表占用率恢复到告警阈值以内。（MAC占有率告警实体索引＝[hwEntPhysicalIndex]，告警级别＝[hwTrapSeverity]，告警产生原因＝[hwCause]，告警事件类型＝[hwTrapEvent]，物理实体名称＝[hwPhyscialName]，MAC地址占用率＝[hwMacUsage]，告警阈值＝[hwThreshold]）可能原因
单板上配置了MAC占有率告警阈值，单板上学习到MAC表项数目占单板规格的百分比恢复到告警阈值以内。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/2/mplsTunnelDown_clear: Tunnel status changes to Up. (TunnelId=[TunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], OutIfIndex=[OutIfIndex], TunnelAdminStatus=[TunnelAdminStatus], TunnelOperStatus=[TunnelOperStatus], TunnelName=[TunnelName], OutIfName=[OutIfName], SubReason=[SubReason], SignalledTunnelName=[SignalledTunnelName])

assistant: 隧道变为Up。可能原因
告警清除。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志CLKM/4/hwClockSourceSwitch: The clock source is switched. (hwClockChassisId=[hwClockChassisId], hwClockPllId=[hwClockPllId], hwClockLastSourceName=[hwClockLastSourceName], hwClockCurSourceName=[hwClockCurSourceName], hwClockSrcSelChassisIndex=[hwClockSrcSelChassisIndex], hwClockSrcSelType=[hwClockSrcSelType], hwClockSrcSelMode=[hwClockSrcSelMode]) VS模式下，该日志仅在Admin VS支持。

assistant: 时钟源发生切换。可能原因
原因1：网络中时钟设备属性发生变化，导致当前主时钟切换。
原因2：链路故障或者端口Down导致当前主时钟切换。
原因3：使用manual或者force的选源模式，手动切换时钟源。
处理步骤
1、执行命令display clock config查看时钟源的运行模式。
·如果时钟源的运行模式为free，说明时钟源被强制自由振荡，则请执行步骤6。
·如果时钟源的运行模式为hold，说明时钟源被强制保持，则请执行步骤6。
·如果时钟源的运行模式为normal，则请执行步骤2。
2、执行命令display clock config查看时钟源的选源模式。
·如果时钟源的选源模式为manual或force，说明时钟源被强制切换，则请执行步骤6。
·如果时钟源的选源模式为auto，则请执行步骤3。
3、执行命令display clock source查看时钟源状态有无异常。
·如果时钟源状态非normal，说明时钟源状态异常，则请执行步骤5。
·如果时钟源状态为normal，则请执行步骤4。
4、执行命令display clock source查看时钟源属性是否发生变化。
·如果时钟源属性发生变化，则请执行步骤6。
·如果时钟源属性未发生变化，则请执行步骤5。
5、请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
6、结束。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/3/IS_CFG_MID_RSP_RETRANS_OVERTIME: ISIS-INFO: The configuration command execution times out. (Comp=[Comp], ProcessId=[ProcessId], PendEvent=[PendEvent], PendFlag=[PendFlag], RetransNum=[RetransNum])

assistant: 组件执行配置命令超时。可能原因
命令行下发配置命令到组件后，组件长时间执行配置操作没有完成。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalRemove_active: The optical module was removed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=135680,Reason=The optical module was removed.) VS模式下，该日志仅在Admin VS支持。

assistant: 光模块拔出。可能原因
光模块被拔出。
处理步骤
1、插入对应的光模块，检查告警是否清除。
·如果告警清除，执行步骤3。
·如果告警仍然存在，执行步骤2。
2、请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3、结束。
user: 你是一名网络工程师，请分析这台交换机的日志SSH/5/SSH_QX_USER_LOGIN_FAIL: The SSH user failed to login. (ServiceType=[ServiceType], FailedReason=[FailedReason], UserName=[UserName], Tei=[Tei], TransNo=[TransNo])

assistant: SSH用户登录失败。可能原因
原因1：SSH用户不存在。
原因2：RSA、DSA或ECC不存在。
原因3：用户名和密码错误。
原因4：SSH服务未使能。
原因5：ACL的规则匹配了该用户的IP地址，且动作为deny。
原因6：SSH服务器上连接的用户数目达到最大值。
原因7：缺省路径未开启用户访问权限。
原因8：SSH服务器不支持SSHv1版本。
处理步骤
原因1：检查SSH用户是否存在。
原因2：检查SSH服务是否使能。
原因3：检查本地RSA密钥信息。
原因4：检查ACL的规则信息是否正确。
原因5：检查用户名和密码是否正确。
原因6：检查SSH服务器上连接的用户数目是否达到最大值。
原因7：检查缺省路径的用户访问权限是否开启。
原因8：检查服务器版本是否支持，并使用正确的SSH版本工具登录系统。SSHv1是不安全的，不建议使用。
user: 你是一名网络工程师，请分析这台交换机的日志DHCPSNP/4/BD_USERLIMITLOG: The number of the binding items exceeded the threshold of user-limit on the bridge domain. (BridgeDomain=[BdIndex], BindingitemNumber=[BindingItemNum], MaxUserNumber=[MaxUserNum])

assistant: 设备上的绑定表个数达到了设置的用户数限制告警阈值。可能原因
设备上的绑定表个数达到设置的用户数限制告警阈值。
处理步骤
1. 请用户检查是否受到攻击，是否需要调整用户数限制告警阈值。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/6/E1T1TDMALMRDI: The RDI alarm was generated on the E1 interface of card. (PortInfo = [PortInfo], CardInfo = [CardInfo])

assistant: E1接口出现RDI告警。可能原因
对端设备出现告警。
处理步骤
上游设备故障，请检查上游设备。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/2/hwMplsResourceTotalCountExceed_active: The number of used MPLS resources reached the maximum number. (hwMplsResourceType=[ResourceType], hwMplsResourceTotalCount=[ResourceTotalCount]) VS模式下，该日志仅在Admin VS支持。

assistant: MPLS资源的使用总数超限。可能原因
当前对应类型MPLS资源的使用数量已达到系统支持的最大容量。
处理步骤
1. 通过MPLS资源类型，确认具体的资源类型的超限情况。
2. 减少使用相关资源的配置，或减少触发相关资源创建的配置或消息，以降低对应类型MPLS资源的占用。完成后，观察告警是否清除。
·如果已经清除告警，请执行步骤4。
·如果没有清除告警，请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志ATM/4/VCCCONNECTIVITYTESTRESULT: ATM Vcc connectivity test notification was detected. (hwAtmVccConnectivityTestIfIndex=[hwAtmVccConnectivityTestIfIndex], hwAtmVccConnectivityTestVpi=[hwAtmVccConnectivityTestVpi], hwAtmVccConnectivityTestVci=[hwAtmVccConnectivityTestVci], hwAtmVccConnectivityTestLLID=[hwAtmVccConnectivityTestLLID], hwAtmVccConnectivityTestResult=[hwAtmVccConnectivityTestResult], hwAtmVccConnectivityTestIfName=[hwAtmVccConnectivityTestIfName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: ATM VCC业务连通性测试结果日志。可能原因
ATM Vcc一键式业务连通性测试结果通报。
处理步骤
1. 查看结果是否显示成功。
·如果是，请执行步骤3。
·如果否，请执行步骤2。
2. 请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_clear: The board resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132129,EntityTrapReasonDescr=Faults with the FE PHY chip are rectified,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效恢复。可能原因
FE PHY故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwFanInvalid_clear: The fan module resumed from a complete failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=139271,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The fans in the fan module are normal.) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 风扇整体功能失效恢复。可能原因
风扇框中小风扇正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志NQA/4/NQA_JITTER_JITTER_THRESHOLD_SD: The JITTER-SD of the NQA entry exceeded the configured threshold. (OwnerIndex=[OwnerIndex], TestName=[TestName], TargetAddressType=[TargetAddressType], TargetAddress=[TargetAddress], Threshold=[Threshold], Index=[Index], RttMax=[RttMax], MaxDelaySD=[MaxDelaySD], MaxDelayDS=[MaxDelayDS], JITTEROverThresholdsSD=[JITTEROverThresholdsSD])

assistant: 源到目的方向的单向抖动超过阈值，在测试例结束后就会发送该告警。可能原因
该告警产生于NQA测试中。
原因1：设置的阈值过小。
原因2：网络繁忙。
处理步骤
1. 在系统视图下执行display cpu-usage命令，看CPU是否负载过高。
·如果是，则请执行步骤3。
·如果不是，则请执行步骤2。
2. 在NQA测试视图下执行display this得到当前阈值，再在NQA测试视图下执行命令threshold jitter-sd将阈值根据实际情况修改(建议值20毫秒)。 重新启动测试例，告警是否恢复。
·如果是，则请执行步骤4。
·如果不是，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志LDP/2/hwMplsLdpLastLocalAdjDown_active: The last local adjacency in the local-and-remote LDP session went Down because the Hello Hold timer expired. (VrfName=[VrfName],PeerLsrId=[PeerLsrId],IfName=[IfName]) VS模式下，该日志仅在Admin VS支持。

assistant: 在本地和远端共存LDP会话的情况下，最后一个本地邻接体Hello保持定时器超时Down。可能原因
在本端和远端共存LDP会话的情况下，最后一个本端邻接体Hello保持定时器超时Down。
处理步骤
1.通过增加本地邻接体改变对等体的状态，避免影响正常业务。
·如果告警消除，则执行步骤3。
·如果告警仍存在，则执行步骤2。
2.请收集告警信息和配置信息，并联系技术支持工程师。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/5/PATCH_UPDATE_STATE: The patch with slot [PatchSlotIndex], patch index [PatchIndex], version [PatchVersion] and type [PatchType] has updated to the state [PatchState].

assistant: 补丁更新到新状态。可能原因
当前补丁状态变化。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwIfMonitorPauseFrameRising_clear: The PAUSE FRAME receiving rate resume. (hwIfMonitorIndex=[hwIfMonitorIndex],hwIfMonitorPauseFrameStatistics=[hwIfMonitorPauseFrameStatistics],hwIfMonitorPauseFrameThreshold=[hwIfMonitorPauseFrameThreshold],hwIfMonitorPauseFrameInterval=[hwIfMonitorPauseFrameInterval],hwIfMonitorName=[hwIfMonitorName]) VS模式下，该日志仅在Admin VS支持。

assistant: pause帧告警恢复.可能原因
pause帧接收率超过门限的告警被排除，连续3次（每hwIfMonitorPauseFrameInterval秒检测一次）检测到的pause帧均在恢复门限以下。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SNMP/4/SNMP_IPLOCK: The source IP was locked because of the failure of login through SNMP.(SourceIP=[SourceIP], VPN=[VPN])

assistant: 由于SNMP登录失败，导致源IP锁定。可能原因
网管连接设备时，认证失败。
处理步骤
·检查源IP对应的团体字或者V3用户名、密码是否正确。
user: 你是一名网络工程师，请分析这台交换机的日志LDM/4/IPSTACK_ABNORMAL_PACKET: Statistics of dropped malformed packets and flood packets in [Interval] minutes. (DropType=[DropType],DropCount=[DropCount],InterfaceName=[InterfaceName],DetailInfo=[DetailInfo]) VS模式下，该日志仅在Admin VS支持。

assistant: 防攻击异常报文统计可能原因
攻击场景下，分析可能存在的攻击类型与影响性
处理步骤
根据攻击类型制定消减措施
user: 你是一名网络工程师，请分析这台交换机的日志OSPFV3/3/OSPFV3_NBR_DOWN_REASON: Neighbor state left full or changed to Down. (ProcessId=[ProcessId], NeighborRouterId=[NbrRouterId], NeighborIp=[NbrIp], NeighborAreaId=[NbrAreaId], NeighborInterface=[IfName], NeighborDownImmediate reason=[NbrImmReason], NeighborDownPrimeReason=[NbrPriReason], CpuUsage=[CpuUsage], VpnName=[VPNName], InterfaceMTU=[IfMTU], LocalIp=[LocalIp])

assistant: 邻居离开Full状态或改变为Down状态。可能原因
邻居收到OSPFv3的报文或进行了影响OSPFv3邻居关系的操作，邻居状态发生迁移。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志TUNNEL-TE/2/hwMplsApsOutage_clear: Tunnel protection group recovered from defect state.(IfIndex=[WorkTunnelIfIndex], SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId],WorkTunnel=[WorkTunnel], SignalingProtocol=[SgnlPrtcl], SignalledTunnelName=[SignalledTunnelName])

assistant: 隧道保护组从故障状态恢复。可能原因
APS隧道保护组从主备隧道都故障的状态变为主隧道或备隧道没有故障的状态。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PPP/4/SAMEIP: On the interface [InterfaceName], IPCP negotiation failed because the peer IP address was the same as local address. 仅NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。

assistant: 本端IP地址和对端IP地址冲突，IPCP协商失败。可能原因
本端IP地址和对端IP地址冲突。
处理步骤
1.执行命令display this检查IP地址是否正确。
·如果是，则请执行步骤2。
·如果不是，则请执行命令ip address重新配置IP地址。然后执行步骤3。
2.请收集日志信息和配置信息，并联系技术支持工程师。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_clear: The board resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132425,EntityTrapReasonDescr=The FPGA1 logic of the board is normal.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效恢复。可能原因
单板FPGA1逻辑故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FIB/4/hwWholeFwdResThresholdExceed_clear: The whole device forwarding engine resources fell from the threshold. (EntityPhysicalIndex=[EntiyPhysicalindex], EntPhysicalIndex=[EntPhysicalindex], EntPhysicalName=[EntPhysicalName], ReasonId=[ReasonId], ReasonDescription=[Reason]) VS模式下，该日志仅在Admin VS支持。

assistant: 系统转发资源阈值超限解除。可能原因
系统转发资源降到阈值以下。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志NQA/4/NQA_JITTER_OWD_THRESHOLD_DS: The OWD-DS of the NQA entry exceeded the configured threshold. (OwnerIndex=[OwnerIndex], TestName=[TestName], TargetAddressType=[TargetAddressType], TargetAddress=[TargetAddress], Threshold=[Threshold], Index=[Index], RttMax=[RttMax], MaxDelaySD=[MaxDelaySD], MaxDelayDS=[MaxDelayDS], OWDOverThresholdsDS=[OWDOverThresholdsDS])

assistant: 目的到源方向的单向时延超过阈值，在测试例结束后会发送该告警。可能原因
原因1：设置的阈值过小。
原因2：网络繁忙。
处理步骤
1. 在系统视图下执行display cpu-usage命令，看CPU是否负载过高。
·如果是，则请执行步骤3。
·如果不是，则请执行步骤2。
2. 在NQA测试视图下执行display this得到当前阈值，再在NQA测试视图下执行命令threshold owd-ds将阈值根据实际情况修改(建议值20毫秒)。 重新启动测试例，告警是否恢复。
·如果是，则请执行步骤4。
·如果不是，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4. 结束。