sminging/huaweine08 huggingface dataset:
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/4/ospfNbrExceedThreshold_active: The number of neighbors exceeds the upper of configured threshold. (hwOspfv2NbrThresholdUpper=[hwOspfv2NbrThresholdUpper])

assistant: OSPF邻居数量大于等于配置的邻居数量告警阈值上限。可能原因
OSPF邻居数量大于等于配置的邻居数量告警阈值上限。
处理步骤
1. 执行display ospf cumulative命令，查看OSPF邻居数量是否超过配置的邻居数量告警阈值上限。
·已经超限，则属于正常运行信息，无须处理。
·没有超限，则请执行步骤2。
2. 请根据实际情况进行如下操作。
·如果允许调整OSPF邻居数量告警阈值，请执行alarm-threshold threshold-number upper-limit upper-limit-value lower-limit lower-limit-value命令重新设置。
·如果不允许调整OSPF邻居数量告警阈值，则请执行步骤3。
3. 请联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwLomAlarm_active: Loss of multiframe alignment in the higher order path alarm. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],SlotID=[hwPhysicalPortInSlot],CardID=[hwPhysicalPortInCard],PortID=[hwPhysicalPortInPort],HpID=[hwSDHHpPerfCurrentHpIndex],InterfaceName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 收端接收到的H4字节为无效值：在01H-04H之外，产生此告警。可能原因
· 原因0：断纤。 
· 原因1：线路衰耗过大。 
· 原因2：对端站发送部分故障，线路发送失效。 
· 原因3：对端站交叉板故障或不在位。 
· 原因4：对端站时钟板故障。 
处理步骤
1.检查该光口有无光纤连接，如果没有使用，请关闭该光口的激光器，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
2.检查线路是否出现断纤现象，如果有请先更换光纤，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
3.查看本站接收光功率是否过低，如果是请清洁本站尾纤接头和线路板接收光口，检查本站的法兰盘和光衰减器是否连接正确，光衰减器的衰减值是否过大。正确使用法兰盘和光衰减器后，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
4.查看本站接收光功率是否过高，如果是则增加光衰减器，调整接收光功率至正常范围，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
5.检查对端站对应线路板的激光器是否处于关闭状态，若激光器状态关闭，则开启激光器，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
6.检查对端站的发射光功率，如果发射光功率不正常，请更换对端站对应线路板，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
7.查看对端站时钟板是否故障，更换对端站的时钟板，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
8.查看本端接收单板是否故障，更换本站上报告警的线路板，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
9.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_RSVP/3/LSP_EVENT: The [ErrorType] occurred [RepeatNum] times during last 30 minutes. (Last LSP info: IngressLsrId=[IngressLsrId],SessionId=[SessionId],EgressLsrId=[EgressLsrId],LspId=[LocalLspId],InIfName=[InIfIndex],SubGroupId=[SubGroupId],LeafAddress=[LeafAddress])

assistant: 记录过去三十分钟之内CR-LSP相关的错误信息。可能原因
原因1：LSP的状态UP时，PSB超时。
原因2：LSP的状态UP时，RSB超时。
原因3：FRR INUSE时，主备隧道的保护关系解除。
处理步骤
请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardRemove_clear: The board was inserted. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=[EntityTrapFaultID],EntityOperStatus=[EntityOperStatus]) 仅NE08E-S9, NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 单板插入。可能原因
单板插入。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志BFD/4/STACHG_TOUP: BFD session changed to Up. (SlotNumber=[SlotNumber], Discriminator=[Discriminator], FormerStatus=[FormerStatus], Applications=[Applications], BindInterfaceName=[BindInterfaceName], ProcessPST=[ProcessPST], TunnelName=[TunnelName], PeerIp=[PeerIp], EvplId=[EvplId])

assistant: BFD会话状态由其他状态变为Up。可能原因
原因1：BFD会话创建成功。即，BFD会话由Init状态变为Up状态。
原因2：使用undo shutdown命令恢复BFD会话。即，BFD会话由AdmDown状态变为Up状态。
原因3：BFD会话由Down状态变为Up状态。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/6/ISIS_RCV_OWN_PURGED_LSP: ISIS [ProcessId] received an own purged LSP. (Level=[Level], PduLspId=[PduLspId], Interface=[Interface], NbrSystem=[NbrSystem], SrcSystem=[SrcSystem], SrcDynName=[SrcDynName], SrcNbrSystem=[SrcNbrSystem])

assistant: IS-IS系统接收到一个其他系统发送过来的、本地设备产生的剩余时间为0的LSP报文。可能原因
·原因1：本地设备没有及时刷新自己的LSP，导致本地产生的LSP超时老化后产生的purge报文泛洪到本地设备。
·原因2：因传输故障等原因导致报文被改写，并触发报文purge。
·原因3：本地设备整机重启或进程Reset后重新收到本地发送的剩余时间为0的LSP。
处理步骤
1. 检查本地设备是否整机重启。
·如果是，正常运行信息，无需处理。
·如果不是，请执行步骤2。
2. 查看日志信息中的SrcSystem字段是否填充。
·如果是，查看发送该LSP的对端设备的系统ID，执行步骤4。
·如果不是，请执行步骤3。
3. 查看日志信息中的NbrSystem字段，找到对端设备并下载日志，查看该LSP是否由此设备发出。
·如果是，请执行步骤4。
·如果不是，请执行步骤5。
4. 在源设备上分析此LSP是否已清除。
·如果是，正常运行信息，无须处理。
·如果不是，请执行步骤5。
5. 逐个排查产生剩余时间为0的LSP的源设备，执行步骤4。
6. 请收集日志信息和配置信息，并联系技术支持工程师。
7. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志QOS/2/hwXQoSHardPipeApplySQFailAlarm_active: The hard pipe of the interface specified by [interface-name] fails to apply for forwarding resources. (interface-name: Indicates the name of an interface.) 仅NE05E-S2, NE05E-SR形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 硬管道申请转发资源失败告警。可能原因
硬管道申请SQ资源失败。
处理步骤
请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPowerInvalid_clear: The power module recovered from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136980,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The input voltage of the power supply module is normal(2+2-).) VS模式下，该日志仅在Admin VS支持。

assistant: 电源整体功能失效故障恢复。可能原因
电源模块输入正常（2+2-）。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IGMP/4/hwMgmdBoardLimitThresholdExceed_clear: IGMP or MLD total entries count on the board fell below the lower threshold. (AddressFamily=[AddressFamily], SlotName=[SlotName], CurrentCount=[CurrentCount], LimitCount=[LimitCount], Threshold=[Threshold]%) VS模式下，该日志仅在Admin VS支持。

assistant: 单板IGMP/MLD表项总数降低到预警阈值以下。可能原因
表项删除
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MSTP/4/PORT_STATE_DISCARDING: The port has been set to discarding state. (InstanceID=[InstanceID], PortIndex=[PortIndex], IfIndex=[IfIndex], PortName=[PortName], PwName=[PwName])

assistant: 端口stp状态变为discarding的告警可能原因
The network topology changes.（网络拓扑发生变化）
处理步骤
1. 请查看网络拓扑中的物理设备，是否有启用生成树协议的新的物理链路加入。
·如果有启用生成树协议的新的物理链路加入，则请执行步骤2。
·如果没有启用生成树协议的新的物理链路加入，则请执行步骤3。
2. 请检查新加入的物理链路是否是需要的物理链路。
·如果是需要的物理链路，则请执行步骤3。
·如果不是需要的物理链路，则请执行步骤4。
3. 执行命令display stp 查看各个端口是否符合协议计算结果。
·如果各个端口符合协议计算结果，则告警消除。
·如果各个端口不符合协议计算结果，则请执行步骤5。
4. 请正确部署网络拓扑，查看告警是否消除。如果告警未消除，请执行步骤5。
5. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardInvalid_active: The board totally failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132614,EntityTrapReasonDescr=The EPLD logic of the board failed.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板整体功能失效。可能原因
单板EPLD逻辑故障。
处理步骤
1.如果备用主控板正常，则系统视图下主备倒换slave switchover。
2.如果故障单板不是主用主控板，则执行步骤3。
3.如果故障单板处于注册状态，则用户视图下命令行升级EPlD：upgrade mpu/lpu/sfu slotid startup firmware，执行步骤5。
4.如果故障单板处于非注册状态，下电故障单板，然后再上电故障单板。
5.如果故障单板不能注册或注册后故障仍存在，则更换故障单板。
6.若告警仍未消除，请收集告警信息、日志信息和配置信息，并联系技术支持工程师处理。
7.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwCommunicateError_active: The communication channel failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityTrapEntType=[EntityTrapEntType],EntityTrapFaultID=140304,EntityCommunicateType=[EntityCommunicateType],Reason=The I2C control bus on the backplane malfunctions.)The communication channel failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=140304,EntityCommunicateType=[EntCommunicateType],EntityTrapReasonDescr=The I2C control bus on the backplane malfunctions.) 仅NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 物理实体通道故障。可能原因
背板I2C控制总线故障。
处理步骤
1、首先更换相应槽位子卡。
2、如果更换子卡后，故障仍然无法消除，请更换对应槽位的主控板。
3、如果故障仍然无法消除，请更换机框。
4、请收集告警信息、日志信息和配置信息，联系华为工程师进行处理。
5、结束。
user: 你是一名网络工程师，请分析这台交换机的日志ND/4/hwNDProxyDynThresholdExceed_clear: The number of dynamic ND Proxy entries was restored to the threshold of the device. (Threshold=[Threshold], Number of dynamic ND proxy entries=[DynProxyEntries]). VS模式下，该日志仅在Admin VS支持。

assistant: 整机上动态ND代答表项数量恢复到阈值。（阈值＝[Threshold]，动态代答表项数量=[DynProxyEntries]）可能原因
动态ND代答表项老化，或者用户手动清除了ND代答表项。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS-OAM/3/hwMplsOamBidirectionalTunnelOutDefect: BidirectionalTunnel quit defect. (TunnelIndex=[TunnelIndex], AvailableState=[AvailableState], DefectType=[DefectType], BdiDefectType=[BdiDefectType]) 仅NE05E-S2, NE05E-SR, NE05E-SQ形态支持此日志。

assistant: OAM检测静态双向共路LSP退出缺陷。可能原因
OAM检测静态双向共路LSP已经出现过联通性检测告警，目前已经修复链路，该告警解除。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_active: The board partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132100,EntityTrapReasonDescr=The slotid check of the board is abnormal.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效。可能原因
单板槽位号检测失败。
处理步骤
1.如果故障单板没有发生复位，下电现象，且有业务正常运行，请转至步骤4。
2.下电故障单板，然后再上电故障单板；
3.如果单板无法注册或者注册后告警不能恢复，请转至步骤4。
4.请收集告警信息、日志信息和配置信息，联系技术支持工程师处理。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志RM/4/hwPublicIpv6PrefixThresholdExceed_clear: The number of public IPv6 prefixes falls below the threshold. (PrefixCount=[PrefixCount], Threshold=[Threshold])

assistant: 公网IPv6前缀数量降到阈值以下。可能原因
原因1：管理员删除了路由或者网络拓扑变化致使动态路由协议学习到的路由数量减少，进而导致公网IPv6前缀数量降到阈值清除告警的阈值以下。
原因2：删除或修改公网前缀限制命令，设置增大了公网前缀阈值。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志NAT/2/CGN_GLO_SES_EXHAUST: CGN session resources ran out. (SessionNumber=[SessionNumber],Slot=[Slot],Cpu=[Cpu]) VS模式下，该日志仅在Admin VS支持。

assistant: CGN会话数耗尽。可能原因
CGN会话连接数目达到最大数目。
处理步骤
请收集告警信息、日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/6/EXIT_HELPER: OSPF process exit helper mode. (ProcessId=[ProcessId], NbrInformation=[NbrInformation], IfIpAddress=[IfIpAddress])

assistant: 退出helper模式。可能原因
该进程为所有的邻居退出Helper模式。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志AM/3/hwUsedIPExhaust_active: The number of IP addresses in the IP pool is exhausted. (PoolIndex=[PoolIndex], PoolName=[PoolName])

assistant: 地址池中地址已经耗尽。可能原因
地址池中的IP地址已经全部被使用，没有空闲地址。
处理步骤
1. 通过执行display ip pool命令查看地址池中地址状态。
·如果有冲突状态的地址，则执行步骤2。
·如果有使用状态的地址确定没有被用户使用，则执行步骤3。
2. 通过执行conflict auto-recycle命令设置冲突地址自动回收时间间隔，经过一段时间后冲突地址将被回收为空闲地址，就可以重新用于分配。
3. 通过执行recycle命令将地址回收为空闲状态，重新用于分配。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_active: The optical module failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136194,hwEntityTrapReasonDescr=[Reason])

assistant: 光模块整体功能失效。可能原因
光模块发送光功率过低。
处理步骤
1、用户视图下display interface查看本端口当前发送光功率值（Tx Power）。如果在接收范围内，转至步骤4。
·如果对端端口不是down且没有告警，转至步骤4。
·修复对端端口down以及告警。
2、确认光纤是否有问题，可通过更换光纤尝试。
3、查看本端接口信息，是否有告警，可通过更换光模块尝试修复。如果更换光模块后仍有告警，转至步骤4。
4、请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
5、结束。
user: 你是一名网络工程师，请分析这台交换机的日志MPE/4/hwPdVltLow_active: PD voltage is lower. (IfIndex=[IfIndex],Interface=[Interface]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 端口供电欠压。可能原因
POE输出电压异常。
处理步骤
1、检查POE负载是否正常运行。
·如果是，请执行步骤5。
·如果否，请执行步骤2。
2、检查子卡是否插稳。
·如果是，请执行步骤4。
·如果否，请执行步骤3。
3、插稳子卡，检查故障是否清除。
·如果是，请执行步骤6。
·如果否，请执行步骤4。
4、更换子卡，检查故障是否清除。
·如果是，请执行步骤6。
·如果否，请执行步骤5。
5、请收集告警信息、日志信息和配置信息，联系技术支持人员进行处理。
6、结束。
user: 你是一名网络工程师，请分析这台交换机的日志APS/4/hwRanApsUniBidMismatch_clear: The APS mode mismatch resume. (hwRanApsProtectionTable Group Index:[groupIndex], IfIndex:[ifIndex],APS protect IfIndex:[pIfindex],APS protect IfName:[pIfName],APS Group ID:[groupid],APS mode:[apsMode],APS remote mode:[apsRMode]). 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 模式不匹配告警恢复。(hwRanApsProtectionTable 组索引：[groupIndex]，IfIndex：[ifIndex]，APS 保护端口索引：[pIfindex]，APS 保护端口名称：[pIfName]，APS组号：[groupid]，APS本端模式：[apsMode]，APS远端模式：[apsRMode])可能原因
两端网元的APS的单双端模式配置相同，告警恢复。
处理步骤
正常运行，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志LDP/1/mplsLdpSessionDown_clear: The LDP session status changes. (PeerLsrId=[PeerLsrId], VrfName=[VrfName], SessionType=[SessionType], IfName=[IfName], SubReason=[SubReason], Reason=[Reason])

assistant: LDP会话状态变化。可能原因
·原因0：The LDP session went Up.（LDP会话建立成功）
·原因1：The LDP session went Up.（LDP会话建立成功）
·原因2：The configure of MPLS LDP is deleted.（LDP会话删除）
·原因25：The LDP session was deleted.（用户删除了LDP会话）
处理步骤
·原因0：The LDP session went Up. 
正常运行信息，无需处理。
·原因1：The LDP session went Up. 
正常运行信息，无需处理。
·原因2：The configure of MPLS LDP is deleted. 
恢复LDP会话配置。
·原因25：The LDP session was deleted. 
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志NAT/4/CGN_NO_PAT_NORMAL: The number of IP addresses allocated from the no-pat public network address pool fell to the normal range. (AddrGroupName=[AddrGroupName], InstanceType=[InstanceType], InstanceName=[InstanceName], Pre-IPNum=[IPNum], Threshold=[Threshold], Slot=[Slot], Cpu =[Cpu]) VS模式下，该日志仅在Admin VS支持。

assistant: No-PAT公网地址池中地址使用率降到阈值的7/8以下。可能原因
No-PAT公网地址池中地址使用率降到阈值的7/8以下。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/2/hwPwApsTypeMismatch_clear: APS reported an alarm about the rectification of the mismatch of the protection type. (PwApsId=[PwApsId], PWID=[PWID], PWTYPE=[PWTYPE], PWPeerIp=[PWPeerIp], PwIndex=[PwIndex])

assistant: APS上报接收到远端APS报文中的保护类型与本地不一致告警清除。可能原因
·原因1：远端APS保护类型与本地APS保护类型恢复一致。
·原因2：远端APS保护类型与本地APS保护类型恢复一致。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/4/hwPWVcSwitchPtoWNoTrap: The status of the PWE3 VC turned working from protecting. (VcId=[VcId], VcType=[VcType], PeerAddress=[PeerAddress],CtrlWord=[CtrlWord], PrimaryPwId=[PrimaryPwId], HWL2VpnStateChangeReason=[HWL2VpnStateChangeReason], InterfaceName=[InterfaceName], StateChgTime=[StateChgTime])

assistant: PWE3 VC由Protecting状态变为Working状态.可能原因
PWE3 VC 由Protect链路转化为Working状态时, 系统产生此日志.
处理步骤
·正常运行信息, 无需处理.
user: 你是一名网络工程师，请分析这台交换机的日志NAT/4/CGN_GLO_SES_NORMAL: The usage of IPv4 sessions dropped below the threshold. (Usage=[Usage], Threshold=[Threshold], Slot=[Slot], Cpu=[Cpu]) VS模式下，该日志仅在Admin VS支持。

assistant: IPv4会话数恢复正常。可能原因
IPv4会话数降低到阈值的87.5%。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志QOS/4/QOS_SYSLOG_WITH_CHASSISID: Anomaly message type is [PacketType],happened on port [Ifindex],traffic is [LogState],content is policy [PolicyId],classfier [ClassifierId],acl [ACLGroupId],direction [Direction],chassisid [ChassisId],slot [SlotId],message type is [PacketType_String],ip address is [Ip-value]/[ip-mask].

assistant: 报文速率超过指定门限。可能原因
报文速率超过指定门限。
处理步骤
1. 将日志信息从路由器发送至SYSLOG分析服务器，客户根据日志内容做报文安全分析。问题是否解决：
·如果是，执行步骤3。
·如果否，执行步骤2。
2. 请收集日志信息和配置信息，联系技术支持工程师进行处理。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPowerFail_clear: The power module recovered from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136970,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The power module was installed and powered on(1+1-).) VS模式下，该日志仅在Admin VS支持。

assistant: 电源局部功能失效故障恢复。可能原因
电源在位并上电（1+1-）。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志INFO/4/IM_LOGFILE_AGING: One log file was deleted due to aging. (LogFileName=[LogFileName])

assistant: 日志被老化删除。可能原因
原因1：记录的压缩文件个数超过配置的该类日志压缩文件总个数。
原因2：记录日志文件的空间不足30M。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PTP/4/PTPACRTRACESOURCE: The synchronization server source of the client device is switched. (hwPtpAdaptiveOldTraceSource=[hwPtpAdaptiveOldTraceSource], hwPtpAdaptiveTraceSource=[hwPtpAdaptiveTraceSource]) 仅NE08E-S9, NE08E-S6E, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 客户端设备同步server源切换。可能原因
客户端设备同步的服务器源质量参数发生变化，同步的服务器源发生切换。
处理步骤
1、执行display ptp-adaptive all命令查看本客户端与远端服务器的协商状态。
与其中一个远端服务器的协商状态为success状态，表示与该远端服务器协商成功，无需处理。
与所有远端服务器的协商状态都为error，可以使用ping命令检查与远端服务器的链路是否正常。
如果是，请执行步骤2。
如果不是，请执行步骤3。
2、执行命令display current-configuration确认本客户端时钟相关的配置是否有变更。
如果是，请执行步骤5。
如果不是，请执行步骤4。
3、请重新配置远端服务器，具体操作请参考配置手册：系统管理 > 1588v2配置 > 配置1588v2 ACR时钟同步。检查故障是否清除。
如果清除，请执行步骤5。
如果未清除，请执行转至步骤4。
4、请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
5、结束。
user: 你是一名网络工程师，请分析这台交换机的日志DCNM/5/QX_ASSIGNED_TEI: Assigned TEI.(Ip=[Ip], Tei=[Tei]) VS模式下，该日志仅在Admin VS支持。

assistant: 用户通过网管使用TCP与GNE建立Qx连接，Qx分配TEI。可能原因
用户通过网管使用TCP与GNE建立Qx连接，Qx分配TEI。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志NAT/4/hwCGNUserTableThresholdAlarm_active: The number of user tables reached the upper limit. (UserTableNum=[UserTableNum],Threshold=[Threshold],Slot=[Slot], Cpu=[Cpu]) VS模式下，该日志仅在Admin VS支持。

assistant: NAT用户表数目达到阈值。可能原因
业务板用户使用表数目超过了设置的阈值，当需要再建一个用户表时会触发此告警。
处理步骤
1.执行命令display nat user-information查看NAT业务的上线用户信息，是否达到了设置的阈值。
·如果达到设置的阈值，则执行步骤2。
·如果没有达到设置的阈值，则执行步骤3。
2.在系统视图下执行命令nat alarm user-table threshold配置较大的告警阈值，然后查看告警是否消除。
·如果告警消除，则执行步骤4。
·如果告警仍然存在，则执行步骤3。
3.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
4.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_clear: The board resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132192,EntityTrapReasonDescr=Fault with board Id is rectified.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效恢复。可能原因
单板硬件ID故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志EWM/7/EWM_STATUS_CHANGE: The status of the electronic hardware warranty information changed. (Serial number = [ESN], start time = [StartDate], warranty period = [Month], status = [Status]) VS模式下，该日志仅在Admin VS支持。

assistant: 记录硬件电子保单的ESN号、起始时间、质保期和状态。可能原因
记录硬件电子保单的ESN号、起始时间、质保期和状态。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FTPS/3/FTPS_TRS_FAIL: The user failed to transfer data. (UserName=[UserName], UserAddress=[UserAddress], LocalAddress=[LocalAddress], VpnInstanceName=[VpnInstanceName], Reason=[Reason])

assistant: FTP用户传输失败。可能原因
FTP用户传输失败。
处理步骤
1. 检查传输的连接是否正常，能否ping通，如果网络连接正常但传输仍然失败，请联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/4/hwBlockLabelThresholdExceed_clear: The block label usage falls from the threshold.(hwBlockLabelTotalCount=[BlockLabelTotalCount], hwBlockLabelCurrentCount=[BlockLabelCurrentCount], hwBlockLabelThresholdUpperLimit=[BlockLabelThresholdUpperLimit], hwBlockLabelThresholdLowerLimit=[BlockLabelThresholdLowerLimit]) VS模式下，该日志仅在Admin VS支持。

assistant: 块标签使用率下降到阈值以下。可能原因
系统当前BGP VPLS或BGP Vll业务减少了，使块态标签使用率下降到阈值下限以下。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志L3VPN/4/hwL3vpnIpv6PrefixThresholdExceed: The number of IPv6 prefixes in the VPN instance exceeded the threshold. (VpnInstanceName=[VpnInstanceName], PrefixCount=[PrefixCount], Threshold=[Threshold]) VS模式下，该日志仅在Admin VS支持。

assistant: VPN实例中IPv6前缀数超过了阈值。可能原因
原因1：IPv6私网路由加入路由表过多，导致私网路由前缀达到阈值。
原因2：配置或修改私网前缀限制命令，减小私网前缀阈值。
处理步骤
1. 使用display ipv6 routing-table vpn-instance-name statistics命令查看私网前缀总数，以及各个协议都往IPv6路由表中加入了多少路由；同时使用display ipv6 routing-table limit命令查看当前私网前缀总数及前缀限制数量，确认配置的私网路由前缀数是否超过告警阈值。
·如果是，请执行2。
·如果不是，请执行3。
2. 使用prefix limit { alert-percent | simply-alert }命令重新配置合理的路由前缀的告警阈值或者删除多余私网路由，之后确认是否仍然产生此告警。
·如果是，请执行3。
·如果不是，请执行4。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_L2/4/hwFlexeChannelNotSupportAlarm_active: The main interface of the sub-interface does not support sliced sub-interface. (ifName=[ifName]) VS模式下，该日志仅在Admin VS支持。

assistant: 子接口对应的主接口不支持分片子接口可能原因
子接口下存在mode flexe enable配置，并且其主接口非GigabitEthernet口，或者主接口工作在非1GE模式。
处理步骤
1、确认主接口是否为GigabitEthernet口：
-如果是，则删除子接口下的mode flexe enable配置；
-如果否，使主接口工作在1GE模式或者删除子接口下的mode flexe enable配置。
2、查看告警是否恢复。
-如果是，则执行步骤4.
-如果否，则执行步骤3。
3.请收集告警信息、日志信息和配置信息，并联系技术支持工程师。
4.结束。
user: 你是一名网络工程师，请分析这台交换机的日志TELNETS/4/TELS_IP_LOCKED: IP was locked. (IpAddress=[IpAddress], VpnName=[VpnName], Period=[Period] minutes)

assistant: Telnet客户端IP地址被锁定。可能原因
用户登录失败次数超过门限值。
处理步骤
·执行命令 activate vty ip-block ip-address 解除锁定该IP地址。
·IP被锁定，等待周期过后自动解锁。
user: 你是一名网络工程师，请分析这台交换机的日志MSTP/4/PORT_LOOP_GUARDED: The loop protection port did not receive BPDU packets within prescriptive time. (InstanceID=[InstanceID], PortIndex=[PortIndex], IfIndex=[IfIndex], PortName=[PortName], PwName=[PwName])

assistant: 环路保护使能的情况下根端口长时间未收到BPDU报文的告警可能原因
原因1：对端设备的生成树功能被关闭。原因2：与对端相连的网络链路拥塞。
处理步骤
·原因1：The spanning tree function was disabled on the peer device.
1. 请在相邻设备上执行命令display stp，检查相邻设备端口上生成树协议功能是否关闭。
·如果相邻设备端口上生成树协议功能关闭，则请执行步骤2。
·如果相邻设备端口上生成树协议功能未关闭，则请执行步骤3。
2. 请在接口视图下执行命令stp enable，使能生成树协议功能，查看告警是否消除。如果未消除，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
·原因2：The links connected to the peer were congested.
1. 请检查本设备与相邻设备间的链路是否有链路拥塞。
·如果拥塞，则请执行步骤2。
·如果未拥塞，则请执行步骤3。
2. 请正确修复设备间的链路，查看告警是否消除。如果未消除，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_active: The board partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132112,EntityTrapReasonDescr=The voltage was lower than the lower limit of the major threshold.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效。可能原因
电压低于严重极限值。
处理步骤
1. 用户视图下执行命令display voltage slot slot-id查看实际电压是否低于严重极限值。
2. 查看外部供电电压是否充足，如果供电不足，请加大供电电压，查看告警是否清除。
·如果告警清除，结束。
·如果告警不清除，进入步骤3。
3. 请更换单板，查看告警是否清除。
·如果告警清除，结束。
·如果告警不清除，进入步骤4。
4. 请收集告警信息、日志信息和配置信息，并联系技术支持工程师处理。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/5/ISIS_LSP_SEQ_THRESHOLD_EXCEED: The LSP sequence number has exceeded the upper threshold value. (isisSysInstance=[isisSysInstance], isisSysLevelIndex=[isisSysLevelIndex], isisPduLspId=[isisPduLspId], srcMac=[srcMac], recvFromIf=[ifName], thresholdValue=0x[thresholdValue])

assistant: IS-IS LSP报文序列号超过了告警上限阈值。可能原因
原因1：网络收到恶意报文，该报文模拟本地设备发送的LSP，并将报文的序列号修改成大于上限阈值。
原因2：网络中存在重复的IS-IS System ID，导致网络长时间震荡。
处理步骤
1. 使用display isis lsdb命令连续查看本地设备产生的LSP序列号。
·如果序列号正常增加，则是正常运行信息，无需处理。
·如果序列号增加速度过快，请执行步骤2。
2. 在IS-IS视图下使用timer lsp-refresh命令，调大LSP刷新定时器的值，再继续执行display isis lsdb命令查看本地设备产生的LSP序列号。
·如果序列号正常增加，请执行步骤5。
·如果序列号仍然增加速度过快，请执行步骤3。
3. 查看域内是否存在与本地System ID冲突的设备。
·如果是，请修改其中一台冲突设备的System ID。
·如果不是，请执行步骤4。
4. 请收集日志信息和配置信息，并联系技术支持工程师。
5. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志CLKM/2/hwClockNotInLockedMode_active: The work mode of system clock source out trace. (hwClockAttributeChassisIndex=[hwClockAttributeChassisIndex], hwClockChassisId=[hwClockChassisId], hwClockAttributeSysClkLockMode=[hwClockAttributeSysClkLockMode]) VS模式下，该日志仅在Admin VS支持。

assistant: 时钟源的工作模式失锁。可能原因
原因1：没有外部时钟源可以同步。
原因2：外部时钟源质量差，如频偏导致不能同步。
原因3：用户强制配置时钟同步模式为自由运行。
处理步骤
1、执行命令display clock config查看系统时钟工作模式是否为normal模式。
·如果是，请执行步骤2。
·如果否，请执行步骤4。
2、执行命令display clock source查看CLOCK相关配置是否已经配置有可用的时钟源可同步：包括时钟源状态是否正常，用户是否配置了优先级，时钟源是否有可用的时钟质量等级信息。
·如果是，请执行步骤5。
·如果否，请执行步骤3。
3、请重新配置本端的CLOCK相关属性，具体操作请参考配置指南手册中《基础配置-时钟同步配置》部分。
执行命令clock run-mode normal配置系统时钟源工作状态为normal模式，查看配置命令处理结果是否成功。
·如果是，请执行步骤2。
·如果否，请执行步骤5。
4、请收集告警信息、日志信息和配置信息，联系华为工程师进行处理。
5、结束。
user: 你是一名网络工程师，请分析这台交换机的日志IMA/2/hwImaLinkLodsAlarm_active: The alarm indicating the loss of IMA frame synchronization is generated. (IfIndex=[IfIndex], ImaLinkName=[ImaLinkName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: IMA链路差分延迟越限告警，表示近端IMA接收链路间的最大差分延迟越限。可能原因
IMA帧同步丢失。
处理步骤
1.检查E1链路或E1所经过的cSTM-1 SDH路径是否存在其他告警，处理完其他告警后查看此告警是否消除。
·如果模式相同，执行步骤5。
·如果模式不同，执行步骤2。
2.在网管上检查两端IMA组属性。包括两端IMA协议版本是否一致，IMA发送帧长是否为合法值，两端IMA组配置模式是否一致。确保两端IMA组属性正确后，查看告警是否消除。
·如果模式相同，执行步骤5。
·如果模式不同，执行步骤3。
3.在网管上查询两端IMA组状态，查看IMA组是否协商成功。若查询的近端组状态或远端组状态不是可操作状态，则说明协商未成功，请对该IMA组进行去激活操作后，再重新激活，查看该告警是否消除。
·如果模式相同，执行步骤5。
·如果模式不同，执行步骤4。
4.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/3/hwL2vpnOamMeg_active: OAM reported an unexpected MEG alarm. (ServiceType=[ServiceType], ProtocolType=[ProtocolType], VcID=[VcID], VcType=[VcType], PeerAddr=[PeerAddr], IfIndex=[IfIndex], PwMaster=[PwMaster], RmtSiteID=[RmtSiteID], InLabel=[InLabel], OutLabel=[OutLabel], IfName=[IfName], VsiName=[VsiName])

assistant: OAM收到不期望的meg后发送的告警。可能原因
本端配置的meg名字与对端配置的meg名字不一致，造成MEG不一致告警。
处理步骤
1. 请参考hwMplsTpOamUnExpectMeg告警的处理建议进行处理，检查问题是否解决。
·如果问题解决，则执行步骤3。
·如果问题未解决，则执行步骤2。
2. 请联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志OSPFV3/4/OSPFV3_NSSA_TRANS_STATE_CHG: The status of the NSSA translator changes. (RouterId=[RouterId], AreaId=[AreaId], NSSATranslatorState=[NSSATranslatorState], ProcessId=[ProcessId])

assistant: NSSA转换角色改变，可能是由于该设备在Enabled/Elected/Disabled这三个状态间变化。可能原因
原因1：在该NSSA区域的某个ABR上人工配置或取消了NSSA命令的translator-always选项。
原因2：在该NSSA区域的某个ABR上配置了新的Router ID，并已生效。
原因3：该NSSA区域有新设备加入,或有设备退出。
原因4：骨干区或该NSSA区域内某个设备重启OSPFv3协议或进行主备倒换，导致区域内拓扑震荡。
原因5：本设备的ABR角色变化。
原因6：骨干区或该NSSA区拓扑改变，导致本设备不能从骨干区或NSSA区路由到另一个Router ID更大或配置了translator-always选项的ABR。
处理步骤
1. 如果本设备人工配置或取消了nssa translator-always命令，请执行display ospfv3 area查看本设备转换角色是否正确。
·如果配置了nssa translator-always，执行display ospfv3 area查看NSSA Translator状态是否为always，如果是，则请执行步骤8；如果不是，则请执行步骤7。
·如果取消了nssa translator-always配置，执行display ospfv3 area查看NSSA Translator状态，如果是Disabled，则请执行步骤2；如果是Elected，则请执行步骤8。
2. 可能是在该NSSA区域的某个ABR上配置了nssa translator-always，可以执行display ospfv3 [ ] lsdb router命令查看该NSSA区域中是否有某个ABR的Router-LSA存在Nt bit，或者直接查看其他ABR是否配置了nssa translator-always。
·如果存在Nt bit，或其他ABR配置了nssa translator-always，则请执行步骤8；
·如果不存在Nt bit，或其他ABR没有配置nssa translator-always，则请执行步骤3。
3. 如果是在本设备上配置了新的Router ID，并已生效，待区域内拓扑稳定后，请查看本设备NSSA转换角色是否正确。
·如果正确，则请执行步骤8。
·如果不正确，则请执行步骤4。
4. 可能是在NSSA区域的某个其他ABR上配置了新的Router ID，请查看其他ABR的配置。
·确定某个ABR的Router ID有变动，待区域内拓扑稳定后，请查看新配置的Router ID是否比本地的Router ID大。如果正确，则请执行步骤8。如果不正确，则请执行步骤4。
·如果ABR的配置没有问题，则请执行步骤5。
5. 如果该NSSA区域有新设备加入：
·加入的是ABR，待区域内拓扑稳定后，查看该ABR的Router ID是否比本地的Router ID大。如果是，则请执行步骤8。如果不是，则请执行步骤6。
·加入的设备不是ABR，则请执行步骤6。
6. 请查看本设备以及邻居设备是否存在告警。
OSPFV3_1.3.6.1.2.1.191.0.2 ospfv3NbrStateChange
、OSPFV3_1.3.6.1.2.1.191.0.10 ifstatechange
·如果存在以上告警，请按照相关处理步骤处理。
·如果不存在以上告警，则请执行步骤7。
7.请收集告警信息和配置信息，并联系技术支持工程师。
8.结束。
user: 你是一名网络工程师，请分析这台交换机的日志CONFIGURATION/5/AUTO_UNLOCK: The current configuration is automatically unlocked for timeout. (Information of former user locked the configuration: UserName=[UserName], IpAddr=[IpAddr], VpnName=[VpnName])

assistant: 当前用户设置配置锁定时，系统因超时自动解锁。可能原因
用户通过配置锁锁定配置，超时自动解锁。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志LACP/2/hwLacpStateDown_active: The LACP status of the member port changes to down. (TrunkIndex=[TrunkIndex],PortIfIndex=[PortIfIndex],TrunkId=[TrunkId],TrunkName=[TrunkName],PortName=[PortName],Reason=[ReasonCode])

assistant: 成员口的LACP状态DOWN。可能原因
LACP协商失败。
处理步骤
1. 请在接口视图下执行命令display this，查看两端接口是否被shutdown。
·如果接口被shutdown，可执行命令undo shutdown打开接口，然后检查告警是否被清除。如果未被清除，则请执行步骤2。
·如果接口未被shutdown，则请执行步骤2。
2. 请查看物理链接是否正常（包括网线、光模块等硬件是否松动或脱落）。
·如果物理链路工作不正常，可以重新正确连接物理线路，然后检查告警是否被清除。如果未被清除，则请执行步骤3。
·如果物理链路工作正常，则请执行步骤3。
3. 请在系统视图下执行命令display interface eth-trunk，查看本端和对端是否有端口退出Eth-Trunk。
·如果端口是非正常退出Eth-Trunk，可通过在成员接口视图下执行命令eth-trunk或在Eth-Trunk接口视图下执行命令trunkport将接口重新加入Eth-Trunk，然后检查告警是否被清除。如果未被清除，则请执行步骤4。
·如果端口是正常退出Eth-Trunk，则请执行步骤4。
4. 请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志L3VPN/2/hwVpnRouteLabelNumReachMaximum_clear: The number of vpn route labels fell below the maximum value. (Afi=[AddrFamilyAfi], Safi=[AddrFamilySafi], MaxValue=[MaxValue])

assistant: VPN路由标签数量降到最大值以下。可能原因
VPN路由使用的标签数减少到最大值以下，则清除告警。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_COMM/4/hwFwdComponentSmoothFailed_clear: Component smooth finish.(EntPhysicalindex=[EntPhysicalindex],EntPhysicalName=[EntPhysicalName],Position=[Position],Producer=[Producer],Consumer=[Consumer],ReasonId=[ReasonId])

assistant: 组件平滑结束。可能原因
告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/3/hwChannelLoopbackAlarm_active: Channel loopback alarm! (HpPerfCurrentIfIndex=[IfIndex],LpPerfCurrentIfIndex=[IfIndex],InterfaceIndex=[IfIndex],LoopType=[LoopType],InterfaceName=[InterfaceName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 通道环回告警。可能原因
人工配置了通道环回。
处理步骤
1.人工解除环回设置后，此告警自动消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤2。
2.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志OSPFV3/2/OSPFV3_3RD_ROUTE_BE_DEL_BY_PURGE_clear: OSPFv3 routes advertised by another device were not deleted. (SysProcessId=[hwOspfv3ProcessId], HostName=[hwOspfv3PurgeHostName], HostIpAddress=[hwOspfv3PurgeIpAddress], RouterID=[hwOspfv3PurgeRouterId], Area=[hwOspfv3AreaIdIndex])

assistant: 其他设备发布的路由不再被删除。可能原因
OSPFv3发现其他设备的路由不再被通告删除。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DHCPR/3/LARGEHOP: The BOOTP request packet is discarded because the hops exceed the upper limit.

assistant: DHCP中继收到跳数超限的报文而丢弃了该报文。可能原因
DHCP中继设备收到的BOOTP报文跳数超过了限制。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/4/OSPF_PREFIX_SID_OVER_RANGE: The received prefix-sid is over the range of local SRGB.(PrefixSid=[PrefixSid])

assistant: 收到的前缀SID超过了本地SRGB的范围。可能原因
组网中远端前缀SID配置超过本地SRGB范围。
处理步骤
·修改远端prefix-sid的配置，使prefix-sid的值在本地SRGB范围内。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/6/IS_SYS_ID_AUTO: ISIS-INFO: After a system ID conflict was detected within an IS-IS area, IS-IS changed the system ID automatically. (hwisisSysInstance = [hwisisSysInstance], hwISISConflictSystemID = [hwISISConflictSystemID], hwISISAutoSysId = [hwISISAutoSysId], hwISISLocalIP = [hwISISLocalIP], hwISISRemoteIP = [hwISISRemoteIP]).

assistant: 网络检测到本地存在System ID冲突，IS-IS自动修改了冲突的System ID。可能原因
IS-IS检测到System ID，并自动修改了本地System ID。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwLofAlarm_active: Loss of frame alignment alarm. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],SlotID=[hwPhysicalPortInSlot],CardID=[hwPhysicalPortInCard],PortID=[hwPhysicalPortInPort],InterfaceName=[hwPhyPortName]) VS模式下，该日志仅在Admin VS支持。

assistant: OOF状态持续3ms，即接收线路侧连续24帧没有接收到正确的A1A2字节时，上报该告警。可能原因
· 原因0：断纤。 
· 原因1：线路衰耗过大。 
· 原因2：对端站发送部分故障，线路发送失效。 
· 原因3：对端站交叉板故障或不在位。 
· 原因4：对端站时钟板故障。 
处理步骤
1.检查该光口有无光纤连接，如果没有使用，请关闭该光口的激光器，检查告警是否恢复。
·如果是，结束。
·如果否，进入步骤9。
2.检查线路是否出现断纤现象，如果有请先更换光纤，检查告警是否恢复。
·如果是，结束。
·如果否，进入步骤9。
3.查看本站接收光功率是否过低，如果是请清洁本站尾纤接头和线路板接收光口，检查本站的法兰盘和光衰减器是否连接正确，光衰减器的衰减值是否过大。正确使用法兰盘和光衰减器后，检查告警是否恢复。
·如果是，结束。
·如果否，进入步骤9。
4.查看本站接收光功率是否过高，如果是则增加光衰减器，调整接收光功率至正常范围，检查告警是否恢复。
·如果是，结束。
·如果否，进入步骤9。
5.检查对端站对应线路板的激光器是否处于关闭状态，若激光器状态关闭，则开启激光器，检查告警是否恢复。
·如果是，结束。
·如果否，进入步骤9。
6.检查对端站的发射光功率，如果发射光功率不正常，请更换对端站对应线路板，检查告警是否恢复。
·如果是，结束。
·如果否，进入步骤9。
7.查看对端站时钟板是否故障，更换对端站的时钟板，检查告警是否恢复。
·如果是，结束。
·如果否，进入步骤9。
8.查看本端接收单板是否故障，更换本站上报告警的线路板，检查告警是否恢复。
·如果是，结束。
·如果否，进入步骤9。
9.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_LSPIC/3/ATM_DELPVC_FAIL_DRV: Failed to delete PVC [vpi]/[vci] on sub interface [interface], and driver returned error code [errorcode]. (Vcd=[vcd]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 用户删除PVC失败。可能原因
原因1：用户删除PVC下驱动失败。
原因2：PVC没有找到。
处理步骤
1. 查看能否删除PVC：
·如果能，请执行步骤3。
·如果不能，请执行步骤2。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志LDP/4/hwMplsLdpPeerAddressCountExceed_clear: The peer address count falls from the upper limit.(PeerLsrId=[PeerLsrId], VrfName=[VrfName]) VS模式下，该日志仅在Admin VS支持。

assistant: Peer Address消息超限恢复。可能原因
用户修改配置后address数达限制以下。
处理步骤
正常信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwE1EstcaAlarm_clear: Estca alarm on E1 port is cleared! (PhyIfIndex=[PhyIfIndex],SlotId=[SlotId],CardId=[CardId],PortId=[PortId],InterfaceName=[InterfaceName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。

assistant: E1Estca告警!可能原因
·原因0：ES越限告警恢复。
·原因1：ES越限告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_clear: The optical module resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136201)

assistant: 光模块整体功能失效恢复。可能原因
光模块温度恢复正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/6/ISIS_PEER_CTRL_EXIT: New IS-IS neighbor relationships can be established because the system memory recovered from the overload state.

assistant: IS-IS新邻居可以继续建立，因为系统内存过载状态恢复了。可能原因
系统内存过载状态恢复到urgency以下。
处理步骤
无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/6/BAD_IP_PACKET: OSPF Recv Bad packet. (Process=[Process-Id], Type=[Type], SourceAddr=[SourceAddr], DestAddr=[DestAddr], IP len=[IPLen], OSPF Header-Len=[OspfLen], Area=[AreaId])

assistant: OSPF进程收到一个错误报文。可能原因
OSPF进程收到一个错误报文。
处理步骤
请联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志TCP/4/SOCKET_TCP_SEND_KC_AUTHEN_FAIL: Send TCP KeyChain authentication failed. (tcpConnLocalAddress=[tcpConnLocalAddress], tcpConnLocalPort=[tcpConnLocalPort], tcpConnRemAddress=[tcpConnRemAddress], tcpConnRemPort=[tcpConnRemPort], hwTCPProtocol=[hwTCPProtocol], hwTCPVrfName=[hwTCPVrfName])

assistant: TCP连接发送报文KeyChain认证失败。可能原因
TCP连接发送报文KeyChain认证失败。
处理步骤
1．在TCP连接两端的设备上分别使用display current-configuration命令查看是否配置了Keychain功能。
·如果只有一端配置了Keychain功能，请在另一端配置Keychain功能，并检查日志是否清除。
·如果日志清除，则执行步骤3；
·如果日志没有清除，则执行步骤2；
·如果两端都配置了Keychain功能，请执行步骤2。
2．请收集日志信息和配置信息，并联系技术支持工程师。
3．结束。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/6/IS_FREQUENT_CALCULATE_DELAY: ISIS-INFO: The statistics about LSP update, calculation, and flooding suppression times were recorded. (InstanceId =[InstanceId], Level =[Level], SuppressLSPstoGenerateCount=[generationLSPCount], SuppressLSPstoCalculateCount=[processLSPCount], SuppressLSPstoFloodCount=[floodLSPCount], LogPeriod = [time] )

assistant: 抑制LSP更新、计算和泛洪的次数统计信息。可能原因
在系统视图下配置了对LSP更新、计算及泛洪的抑制定时器。
处理步骤
1. 检查日志中的统计计数是否过多，即SuppressLSPstoGenerateCount > 本地LSP数量*1800，或SuppressLSPstoCalculateCount > LSDB中所有LSP数量*1800，SuppressLSPstoFloodCount > LSDB中所有LSP数量*1800。
·如果是，请执行步骤2。
·如果不是，请执行步骤3。
2. 针对计数过多的字段，缩小对应定时器的抑制时间，减少抑制报文数目。重新查看是否解决问题。
·如果不是，请执行步骤3。
·如果是，请执行步骤4。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志NAT/2/hwCGNServerMapNumExhaustAlarm_clear: The server-map table can be used normally.(ServerMapNumber=[ServerMapNumber], Slot=[Slot], Cpu=[Cpu]) VS模式下，该日志仅在Admin VS支持。

assistant: 服务器映射表恢复正常。可能原因
服务器映射表项数目下降至最大数目的7/8，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志NTP/4/NTP_SOURCE_LOST: System synchronization source lost.

assistant: 系统同步源丢失。可能原因
同步过程中，系统由于某些原因丢掉了当前的同步源，而这个时候又没有其他的候选同步源的时候，就会输出时钟丢失的日志。
处理步骤
1. 检查网络是否连通。
2. 执行命令display ntp-service sessions检查是否有候选的同步源存在。
·如果存在，则执行步骤3。
·如果不存在，执行命令ntp-service unicast-peer 或ntp-service unicast-server 配置同步源。
3. 执行命令display ntp-service status检查服务器的状态是否稳定。
·如果稳定，执行步骤4。
·如果不稳定，执行步骤5。
4. 执行命令display clock检查系统时钟是否正常。
·如果正常，执行步骤6。
·如果不正常，执行步骤5。
5. 请收集日志信息和配置信息，并联系华为技术支持工程师。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/3/hwL2vpnOamFdi_clear: OAM reported the clearing of the FDI alarm. (ServiceType=[ServiceType], ProtocolType=[ProtocolType], VcID=[VcID], VcType=[VcType], PeerAddr=[PeerAddr], IfIndex=[IfIndex], PwMaster=[PwMaster], RmtSiteID=[RmtSiteID], InLabel=[InLabel], OutLabel=[OutLabel], IfName=[IfName], VsiName=[VsiName])

assistant: OAM上报FDI故障告警清除。可能原因
·原因1：UNI端口故障恢复。
·原因2：UNI端口误码劣化恢复。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwVfpSysCheckErr_active: A kind of forwarding system error occurred. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityType=[EntityType],EntityTrapFaultID=148480,Reason=[EntityTrapReasonDescr])

assistant: 转发系统检测到错误。可能原因
系统消息校验错误超过阈值。
处理步骤
请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志LDP/2/hwMplsLdpLastLocalAdjDown_clear: A local adjacency is established. (VrfName=[VrfName],PeerLsrId=[PeerLsrId]) VS模式下，该日志仅在Admin VS支持。

assistant: 本地邻接体建立。可能原因
对等体下新增本地邻接体。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/2/isisLspSeqThresholdExceed_active: The LSP sequence number has exceeded the upper threshold value. (SysInstance=[isisSysInstance], SysLevel=[isisSysLevelIndex], LspId=[isisPduLspId], ThresholdValue=0x[thresholdVal])

assistant: LSP序列号超过上限阈值。 当网元IS-IS所产生的LSP的sequence number超过阈值时，上报该告警；当网元IS-IS所产生的LSP的sequence number低于阈值之后该告警消失。可能原因
原因1：网络收到恶意报文，该报文模拟本地设备发送的LSP，并将报文的序列号修改成大于上限阈值。
原因2：网络中存在重复的IS-IS System ID，导致网络长时间震荡。
处理步骤
1. 使用display isis lsdb命令连续查看本地设备产生的LSP序列号。
·如果序列号正常增加，则是正常运行信息，无需处理。
·如果序列号增加速度过快，请执行步骤2。
2. 在IS-IS视图下使用timer lsp-refresh命令，调大LSP刷新定时器的值，再继续执行display isis lsdb命令查看本地设备产生的LSP序列号。
·如果序列号正常增加，请执行步骤5。
·如果序列号仍然增加速度过快，请执行步骤3。
3. 查看域内是否存在与本地System ID冲突的设备。
·如果是，请修改其中一台冲突设备的System ID。
·如果不是，请执行步骤4。
4. 请收集告警信息和配置信息，并联系技术支持工程师。
5. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志PPP/4/LOOPBACK: On the interface [InterfaceName], PPP link was closed because loopback was detected after PPP link had been established. 仅NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。

assistant: 建立链接后检测到自环路，PPP链路关闭。可能原因
建立链接后检测到自环路。
处理步骤
1.检查物理链路是否构成环路。
·如果是，则修改物理链路，避免环路。执行步骤3。
·如果不是，则请执行步骤2。
2.请收集日志信息和配置信息，并联系技术支持工程师。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志CONFIGURATION/4/CFM_TRANS_FILE: The configuration file was transferred through [transport-type]. (UserName=[user-name], OperateType=[operate-type], SrcFile=cfcard:/[src-file], DstFile=[dst-file], DstHost=[dst-host], VPN=[vpn-name], ErrCode=[err-code])

assistant: 通过文件传输协议传输配置文件。可能原因
系统自动上传/下载配置文件。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/6/LDP_SYNC_FIRE: Interface [IfName] LDP synchronization hold maximum cost timer expired.(AreaId=[AreaId])

assistant: LDP联动Hold max cost定时器超时。可能原因
定时器超时。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/2/hwMplsOamUnknown_clear: The Unknown alarm received by the tunnel is cleared. (SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelName=[TunnelName], SignalingProtocol=[SgnlPrtcl], SignalledTunnelName=[SignalledTunnelName])

assistant: 隧道收到Unknown告警恢复。可能原因
之前出现了Unknown Error告警，现在已经修复，上报Unknown Error告警消失。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPowerFail_active: The power module partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136706,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The lightning protection device inside the power module failed.) VS模式下，该日志仅在Admin VS支持。

assistant: 电源局部功能失效，可能是由于X部件发生XXX故障。可能原因
电源内部防雷器件故障。
处理步骤
1. 将故障的电源断电，然后更换电源。
2. 如果仍没有清除，则请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志QOS/4/QOSACL_NO_CHASSISID: The LPU does not support this rule. (SlotId=[SlotId], Direction=[Direction], Rule=[Rule])

assistant: 此槽位接口板不支持该ACL规则。可能原因
在流分类视图下配置了单板不支持的ACL规则。
处理步骤
1. 执行命令display traffic policy interface brief查看产生日志的该槽位单板的接口都配置了哪些流量策略。
2. 执行命令display traffic policy和display traffic classifier查看配置中是否配置了不支持的规则。
·如果是，请到步骤3。
·如果否，请到步骤4。
3. 执行命令traffic classifier进入流分类模板视图。执行命令undo if-match，删除不支持的规则，在10分钟后查看事件日志是否再次出现。
·如果是，请到步骤4。
·如果否，请到步骤5。
4. 请收集日志信息和配置信息，联系技术支持工程师进行处理。
5. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/2/hwMplsOamAis_clear: The AIS alarm received by the tunnel is cleared. (SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelName=[TunnelName], SignalingProtocol=[SgnlPrtcl], SignalledTunnelName=[SignalledTunnelName])

assistant: 隧道收到AIS告警恢复。可能原因
已经出现过服务层告警通告，目前已经修复，该告警解除。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/2/ISIS_SEQUENCE_NUMBER_SKIP: ISIS received a self-originated LSP with a greater sequence number. (isisSysInstance=[isisSysInstance], isisSysLevelIndex=[isisSysLevelIndex], isisCircIndex=[isisCircIndex], isisCircIfIndex=[isisCircIfIndex], isisPduLspId=[isisPduLspId], ifIndex=[ifIndex], IfName=[IfName],oldSeqNum=[oldSeqNum],newSeqNum=[newSeqNum])

assistant: IS-IS本地LSP更新时序列号没有逐步增加，而是跳跃增加。可能原因
原因1：IS-IS进程重启后，序列号从1开始递增，IS-IS收到邻居发来的序列号更大且LSP ID相同的LSP。 原因2：与网络中其他设备的系统ID配置重复，导致LSP不断更新。
处理步骤
1. 使用命令display history-command查看本地设备是否执行reset isis all命令重启了IS-IS进程。
·如果是，正常运行信息，无需处理。
·如果不是，请执行步骤2。
2. 使用命令display isis lsdb连续快速查看本地设备的LSP序列号增长是否很快，即LSP实际刷新周期比用timer lsp-refresh命令设置的刷新周期小。
·如果是，请执行步骤3。
·如果不是，请执行步骤4。
3. 使用命令display current-configuration查看网络中是否存在其他设备与本地设备的系统ID或者虚拟系统ID重复。
·如果是，请执行步骤4。
·如果不是，请执行步骤5。
4. （请谨慎使用undo network-entity命令或者undo virtual-system命令）进入本地设备或与本地的系统ID或虚拟ID重复的其他设备的IS-IS视图，执行undo network-entity命令或者undo virtual-system命令，删除重复的系统ID或虚拟系统ID，再使用network-entity命令或者virtual-system命令为设备配置不同的系统ID或者虚拟系统ID。检查问题是否解决。
·如果是，请执行步骤6。
·如果不是，请执行步骤5。
5. 请收集日志信息和配置信息，并联系技术支持工程师。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwCardInvalid_active: The card failed completely. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=135442,EntityTrapReasonDescr=The subcard is uncompatible with system software.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 子卡整体功能失效。可能原因
子卡类型与版本不兼容。
处理步骤
1.插拔子卡，检查告警是否清楚，如果没有清楚，则=>2。
2.更换新子卡，检查告警是否清除，如果没有清除，则=>3。
3.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS-OAM/3/hwMplsOamBidirectionalTunnelAva: BidirectionalTunnel enter avaliable. (TunnelIndex=[TunnelIndex], AvailableState=[AvailableState], DefectType=[DefectType], BdiDefectType=[BdiDefectType]) 仅NE05E-S2, NE05E-SR, NE05E-SQ形态支持此日志。

assistant: OAM检测静态双向共路LSP进入可用状态。可能原因
OAM检测静态双向共路LSP退出缺陷状态，并连续5个周期能接收到检测报文。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/3/TUNNEL_APS_PATHMISMATCH_active: Working or protection path mismatch are detected by APS frame. (IfIndex=[WorkTunnelIfIndex], SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId],WorkTunnel=[WorkTunnel], SignalingProtocol=[SgnlPrtcl], SignalledTunnelName=[SignalledTunnelName])

assistant: 保护组两端设备选择的工作路径、保护路径不一致,则产生该告警。可能原因
·原因1：保护组两端设备配置的工作路径、保护路径不一致。
·原因2：物理链路上存在有错连。
处理步骤
原因1：The working or protection tunnels at both ends of an APS group were different.
检查本端及对端的APS保护工作、保护路径配置是否一致。
原因2：Physical links were incorrectly connected.
检查从本端到对端各个网元上光纤、电缆是否错连。
user: 你是一名网络工程师，请分析这台交换机的日志MSTP/5/hwMstpProRcvTcFlap: The local device received many TC BPDUs from neighbors. (ProcessID=[process-id], InstanceID=[instance-id], PortName=[port-name], PwName=[pw-name], SMAC=[src-mac])

assistant: 本端设备从邻居接收到大量TC报文。可能原因
邻居发送了大量TC报文。
处理步骤
1.请查看邻居是否存在拓扑频繁震荡事件hwMstpiPortStateForwarding/hwMstpiPortStateDiscarding。
·如果是，则请执行步骤2。
·如果不是，按照拓扑，查看邻居的邻居是否存在拓扑频繁震荡事件hwMstpiPortStateForwarding/hwMstpiPortStateDiscarding，查找STP网络中拓扑频繁震荡的设备，请执行步骤2。
2. 在接口下执行命令display this interface，查看频繁震荡的设备是否存在STP使能的端口链路状态频繁Up/Down。
·如果是，检查链路质量是否正常。
·如果不是，则请执行步骤3。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/3/hwL2vpnOamDbdi_active: OAM reported a BDI alarm. (ServiceType=[ServiceType], ProtocolType=[ProtocolType], VcID=[VcID], VcType=[VcType], PeerAddr=[PeerAddr], IfIndex=[IfIndex], PwMaster=[PwMaster], RmtSiteID=[RmtSiteID], InLabel=[InLabel], OutLabel=[OutLabel], IfName=[IfName], VsiName=[VsiName])

assistant: PW后向缺陷指示告警产生。可能原因
·原因1：MPLS OAM配置错误。
·原因2：OAM检测的PW发生故障。
处理步骤
·所有可能原因，均采用如下处理步骤：
1. 使用display mpls l2vc/display mpls static-l2vc命令查看PW缺陷状态和类型是否与Trap上报一致。
·如果是，则请执行步骤2。
·如果不是，则请执行步骤5。
2. 使用display mpls oam l2vc all verbose命令查看MPLS OAM缺陷状态和类型是否与上报的TRAP一致。
·如果是，则请执行步骤3。
·如果不是，则请执行步骤5。
3. 请在MPLS-OAM视图下，使用display this命令检查MPLS OAM配置是否正确。
·如果是，则请执行步骤4。
·如果不是，则请执行步骤5。
4. 请参考hwPWVcDown和hwSvcDown告警的处理建议进行处理，检查问题是否解决。
·如果是，则请执行步骤6。
·如果不是，则请执行步骤5。
5. 请收集告警信息和配置信息，并联系技术支持工程师。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志HWTACACS/5/HWTACACS_SERVER_DOWN: All the configured servers for HWTACACS template are down. (ServerType=[ServerType], TemplateName=[TemplateName].)

assistant: 模板内HWTACACS服务器不可达或不存在。可能原因
配置的服务器IP地址不可达，或HWTACACS服务器不存在。
处理步骤
检查服务器的状态，在HWTACACS模板里配置新的服务器IP地址，并启动HWTACACS服务器。
user: 你是一名网络工程师，请分析这台交换机的日志QOS/4/QOS_CHANNEL_BANDWIDTH_EXCEED: The usage of the bandwidth in pool-[ulPoolNum] on TM [ulTmId] of slot [aucSlotStr] exceeded the threshold([ucValue]).

assistant: 资源池的带宽使用率超过阈值。可能原因
带宽使用率超过配置的阈值时，会发送超过阈值的用户日志。
处理步骤
1. 执行命令undo qos channel alarm bandwidth，取消设置的阈值。检查日志是否消除。
·如果日志消除，请执行步骤3；
·如果日志未消除，请执行步骤2。
2. 请收集日志信息和配置信息，联系技术支持工程师进行处理。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志ETRUNK/2/hwEtrunkSeckeyNotCfg_active: The E-Trunk negotiation fails because no encryption key is configured. (ETrunkId=[ETrunkId])

assistant: E-Trunk下未配置加密秘钥。可能原因
E-Trunk下未配置加密秘钥。
处理步骤
在E-Trunk下配置加密秘钥。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/2/hwMplsDynamicLabelTotalCountExceed_active: The dynamic label count reaches the upper limit. (hwMplsDynamicLabelTotalCount=[DynamicLabelTotalCount], hwMplsDynamicLabelCurrentCount=[DynamicLabelCurrentCount]) VS模式下，该日志仅在Admin VS支持。

assistant: 动态标签总数超限。可能原因
系统当前的LSP条数过多，导致动态标签使用率已达到100%。
处理步骤
1. 执行display mpls lsp statistics命令查看LSP的数量统计信息，然后重新规划业务，删除部分占用动态标签的LSP。完成上述操作之后，检查是否出现MPLS_LSPM_1.3.6.1.4.1.2011.5.25.121.2.1.70 hwMplsDynamicLabelTotalCountExceedClear告警。
·如果是，请执行步骤3。
·如果不是，请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/4/OSPF_TX_RETRANSMIT: An OSPF packet is retransmitted on a non-virtual interface. (RouterId=[RouterId], IfIpAddress=[IfIpAddress], AddressLessIf=[AddressLessIf], NbrIfIpAddress=[NbrIfIpAddress], NbrAddressLessIf=[NbrAddressLessIf], IfNeighbor=[IfNeighbor], PacketType=[PacketType], LsdbAreaId=[LsdbAreaId], LsdbType=[LsdbType], LsdbLsid=[LsdbLsid], LsdbRouterId=[LsdbRouterId])

assistant: OSPF报文在非虚连接接口上重传，可能是由于物理链路不通。可能原因
原因1：无法ping通报文转发的地址。
原因2：对方认为此报文非法。
处理步骤
1. 针对每个重传的报文，查看重传的个数。
·如果重传1或2次而且报文数量比较少，则不用理会，这属于正常现象，则请执行步骤5。
·出现了一些报文的大量重传现象，次数很多，而且不停出现，则请执行步骤2。
2. 从告警信息中找到重传的邻居的IP地址，然后ping该地址。
·如果ping不通，则请执行步骤4。
·如果可以ping通，则请执行步骤3。
3. 查看本设备以及邻居设备是否存在告警1.3.6.1.2.1.14.16.2.9，并按照该告警的处理步骤处理，否则请执行步骤4。
4. 请联系技术支持工程师。
5. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志BASE-TRAP/4/hwRadiusAcctServerDown_active: The communication with the RADIUS accounting server fails. (IpAddress=[IpAddress],Vpn-Instance=[Vpn-Instance],Port=[Port]) VS模式下，该日志仅在Admin VS支持。

assistant: 设备与RADIUS计费服务器之间的通讯中断。可能原因
设备与RADIUS计费服务器之间的路由不可达或者设备等待RADIUS服务器的回应超时。
处理步骤
1. 执行命令ping检查RADIUS服务器是否可达。
·如果是，请执行步骤3
·如果否，请执行步骤2
2. 执行命令display interface检查端口状态是否为UP。
·如果是，请执行步骤3
·如果否，请检查物理链路的连接，确保物理链路连接正常。
3. 执行命令display radius-server packet ip-address x.x.x.x accounting 检查设备上radius计费报文是否正常收发。
·如果是，请执行步骤5
·如果否，请执行步骤4。
4. 执行命令display current-configuration检查设备上RADIUS认证服务器配置是否正确。
·如果是，请执行步骤5
·如果否，请参考《配置指南》修改RADIUS认证服务器的配置。
5. 请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/6/EOR_SENT: End-Of-Rib marker was sent to the peer. (Peer=[peer-address], SourceInterface=[SourceInterface], VpnInstance=[VpnInstance], Address Family=[addrFamily])

assistant: 往一个邻居发送了End-Of-Rib标志，该邻居的实例属于一定的地址族下。可能原因
往一个邻居发送了End-Of-Rib标志。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_active: The board partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132429,EntityTrapReasonDescr=The FPGA5 logic of the board is abnormal.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效。可能原因
单板FPGA5逻辑局部故障。
处理步骤
1.如果单板没有发生复位、断电现象，且有业务正常运行，则请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。否则执行步骤2。
2.断电故障单板，然后再上电故障单板。
3.如果单板无法注册或者注册后告警不能恢复，则更换故障单板。
4.若告警仍未消除，请收集告警信息、日志信息和配置信息，并联系技术支持工程师处理。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志IPSEC/2/hwIPSecPKIWriteToCFFail_clear: The file is written to the cfcard successfully.

assistant: 文件写入CF卡成功。可能原因
存储空间充足。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IKE/6/IKE_IKE_TUN_DELETE_OK: An IKE SA was torn down. (VrfName=[VrfIndex], LocalIp=[LocalIp], PeerIp=[PeerIp], PolicyName=[PolicyName], InterfaceName=[IfIndex], ConnectionId=[ConnectionId]) VS模式下，该日志仅在Admin VS支持。

assistant: 一个IKE SA被删除。可能原因
删除一个IKE SA。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志HTTPC/4/HTTP_CLIENT_AUTHENTICATE_SERVER_FAILED: The HTTP client fails to authenticate the server. (ClientAdd=[ClientAdd], ClientPort=[ClientPort], ServerAdd=[ServerAdd], ServerPort=[ServerPort])

assistant: HTTP客户端认证服务端失败。可能原因
服务器端加载的用户证书不正确。
处理步骤
·服务端加载正确的用户证书。
user: 你是一名网络工程师，请分析这台交换机的日志BRASUM/4/hwEapUserTotalMaxNum: The number of EAP user resources on the device reaches the upper threshold. (EapTotalMaxUserThreshold=[Threshold]) VS模式下，该日志仅在Admin VS支持。

assistant: 整机达到最大802.1x用户资源阈值告警。可能原因
整机达到最大802.1x用户资源阈值。
处理步骤
1．用户重新执行上线操作。
2．如果用户始终无法上线，说明当前在线用户数已经达到设备最大阈值，请下线一些当前在线的用户再执行上线。
3．检查问题是否仍然存在。
·如果问题仍未解决，请执行步骤4。
·如果问题解决，请执行步骤5。
4．请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
5．结束。
user: 你是一名网络工程师，请分析这台交换机的日志SSH/5/SSH_SFTP_FILE_OPERATION_FAILED: File operation failed. (UserName=[UserName], UserAddress=[UserAddress], LocalAddress=[LocalAddress], VPNInstanceName=[VPNInstanceName], Operation=[Operation], FileName=[FileName], Result=[Result], FailureReason=[FailureReason])

assistant: 在SFTP服务器上执行delete操作，打开或删除文件时打印此日志。可能原因
原因1：输入的文件或目录未找到。
原因2：输入的路径不完整或无效。
处理步骤
原因1：确保输入的文件或目录存在。
原因2：确保输入的路径是完整的及有效的。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/2/hwEntityLeaveMaster: Physical entity exited from the master state. (BaseTrapSeverity=[BaseTrapSeverity], BaseTrapProbableCause=[BaseTrapProbableCause], BaseTrapEventType=[BaseTrapEventType], EntityPhysicalIndex=[EntityPhysicalIndex], EntPhysicalContainedIn=[EntPhysicalContainedIn], EntPhysicalName=[EntPhysicalName], RelativeResource=[RelativeResource], ReasonDescription=[ReasonDescription].) VS模式下，该日志仅在Admin VS支持。

assistant: 物理实体退出主用状态。可能原因
物理实体退出主用状态。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/4/PHY_PORTTYPE_COPPER: The type of port [PortName] was configured as copper.

assistant: 某接口被配置为电接口。可能原因
某接口被配置为电接口。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/4/TUNNELBWCHANGE: The bandwidth of the tunnel has changed. (SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelName=[TunnelName], TunnelIfIndex=[TunnelIfIndex], TunnelPreBandwidth=[TunnelPreBandwidth], TunnelNextBandwidth=[TunnelNextBandwidth], TunnelType=[TunnelType])

assistant: tunnel的带宽发生改变时打出的trap信息。可能原因
用户改变了隧道下带宽配置引起隧道MBB，或者隧道下使能了自动带宽调整功能，检测到隧道承载的流量变化，引起隧道MBB。
处理步骤
正常的运行信息，标识隧道带宽变化，不用处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardInvalid_active: The board totally failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132676,EntityTrapReasonDescr=Power supply is insufficient to improve the fan power.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板整体功能失效。可能原因
功率不足，提升风扇功率失败。
处理步骤
1.检查设备电源模块是否满配置。
·如果是，请执行步骤3。
·如果否，请执行步骤2。
2.增加设备供电的电源模块，查看告警是否消除。
·如果是，请执行步骤4。
·如果否，请执行步骤3。
3.请收集告警信息、日志信息和配置信息，并联系技术支持工程师处理。
4.结束。