sminging/huaweine08 huggingface dataset:
user: 你是一名网络工程师，请分析这台交换机的日志IPSEC/2/IKE_WL_NEGO_FAIL: IPSec negotiation failed due to pki whitelist.(Peer=[PeerIP], CN=[CommonNameValue], Vrf=[VrfName], Port=[PortNumber]) VS模式下，该日志仅在Admin VS支持。

assistant: IPSec因白名单功能协商失败。可能原因
IPSec因白名单不匹配协商失败。
处理步骤
检查对端证书是否合法，如果不合法则重新获取证书。
检查本地白名单数据是否证书正确，如果不正确，则更新白名单数据。
user: 你是一名网络工程师，请分析这台交换机的日志AAA/5/USER_UNLOCK: User was unlocked. (User=[User], Activate mode=[UnlockMode])

assistant: 用户锁定已解除。可能原因
用户锁定时限已过而自动解锁，或者被管理员手动解锁。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志TWAMP/4/TWAMP_SENDSES_EXCEED_active: The number of TWAMP sender session is out of device capability.

assistant: TWAMP发射端会话个数超过当前设备的能力。可能原因
· 原因1：单板复位或单板故障或TWAMP会话状态正常情况下拔除单板，导致TWAMP发射端会话个数超过当前设备的能力时，产生此告警。 
· 原因2：设备上TWAMP配置的发射端会话超过了设备的能力，产生此告警。 
· 原因3：设备上link-bundle类型的TWAMP反射端会话，其Trunk成员口较多，产生此告警。 
处理步骤
1. 删除部分TWAMP发射端会话，或者删除link-bundle类型会话其Trunk的部分成员口，或者插入新的单板增加设备能力，之后检查此告警是否清除。
·如果告警清除，说明TWAMP发射端会话状态已正常。
·如果告警未清除，请执行步骤2。
2. 请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志OSPFV3/6/OSPFV3_GREATER_AGE_LSA_RECIVED: OSPFv3 receive LSA with greater Lsa-Age. (ProcessId=[ProcessId], RouterId =[RouterId], AreaId=[AreaId], IfName=[IfName], LsaId=[LsaId], LsaAge=[LsaAge])

assistant: OSPFv3收到一条老化时间过大的LSA。可能原因
OSPF收到一条老化时间过大的LSA。
处理步骤
1. 执行命令display ospfv3 lsdb，查看回显信息中的Age字段，检查LSA的老化时间是否正常（小于1800秒为正常值）。
·如果LSA的老化时间异常，请判断是否是人工调整。
·如果是人工调整了LSA的老化时间，则属于正常运行信息，无需关注，请执行步骤3。
·如果不是人工调整了LSA的老化时间，请执行步骤2。
·如果LSA的老化时间正常，请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志AM/3/hwGlobalAllocatedIpLimitReachAlarm_clear: The number of globally allocated IPv6 addresses fell below the limit. (LimitValue=[LimitValue]) VS模式下，该日志仅在Admin VS支持。

assistant: 整机已分配IPv6地址个数低于限制值。可能原因
地址池中的IPv6地址经过回收后，整机可分配地址数下降至限制值的90%。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/4/BKF_PUBER_CONN_EXCEED: PUBER_CONN_EXCEED (D): (urlCli=[urlCli], connectionCount=[connectionCount], connectionCountMax=[connectionCountMax])

assistant: 服务连接数量超出限制。可能原因
服务连接数量超出服务预设的最大数量限制。
处理步骤
断开未使用的连接，再创建新的。
user: 你是一名网络工程师，请分析这台交换机的日志TRUNK/2/TRUNK_MEM_LINKUP: The link status of the trunk member interface turned to UP. (ifIndex=[ifIndex], ifAdminStatus=[ifAdminStatus], ifOperStatus=[ifOperStatus], ifDescr=[ifDescr], hwIFExtPhyStatus=[hwIFExtPhyStatus], hwIFExtMemberOf=[hwIFExtMemberOf])

assistant: Trunk的成员接口状态变为Up。可能原因
成员口链路状态从Down变为Up。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志RM/4/VLINK_IMPORT_LIMITLOG: The number of the import vlink items exceeded the maximum number. (CurVlinkImportNumber=[CurNumber], Max VlinkImportNumber=[MaxNumber]).

assistant: VLINK公私网互引路由数量超过最大值。可能原因
设备上的VLINK路由引入数量超过VLINK路由引入最大值。
处理步骤
1. 按照需要调整VLINK路由公私网互引路由策略。
2. 删除不需要的公私网互引配置，确认是否仍然产生此告警。
·如果是，请执行3。
·如果否，请执行4。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志NTP/4/NTP_LEAP_CHANGE: System leap changes from [leap1] to [leap2] after clock update.

assistant: 时钟更新后，系统跳秒改变。可能原因
原因1：系统刚开始选择到时钟源。
原因2：同步过程中发生同步时钟源切换。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/2/isisAdjacencyChange_active: ISIS adjacency state change. (SysInstance=[IsisSysInstance], SysLevel=[IsisSysLevelIndex], CircIndex=[IsisCircIndex], CircIfIndex=[IsisCircIfIndex], LspId=[IsisPduLspId], AdjState=[IsisAdjState], IfIndex=[IfIndex], IfName=[IfName], Reason=[HwIsisAdjChgReason], SubReason=[HwIsisAdjChgSubReason])

assistant: IS-IS邻居状态发生改变。可能原因
·原因1：The adjacency HoldTimer expired（邻居HoldTime超时）
·原因2：The physical interface went Down（接口Down）
·原因3：Protocol reason（协议原因）
·原因4：BFD detected that the neighbor went Down（BFD检测到邻居状态变为Down）
·原因5：Configurations changed（配置变化）
·原因6：Peer router reason（对端设备原因）
处理步骤
·原因1：The adjacency HoldTimer expired 
1. 使用ping命令检查到对端设备的链路状态是否良好。
·如果是，请执行步骤2。
·如果不是，请执行步骤4。
2. 使用display current-configuration configuration isis检查对端设备IS-IS配置是否正确。
·如果是，请执行步骤3。
·如果不是，请执行步骤5。
3. 使用display cpu-usage命令，查看CPU占用率是否过高。
·如果是，请执行步骤6。
·如果不是，请执行步骤7。
4. 检查链路配置，并请执行步骤7。
5. 根据IS-IS协议修改配置，检查邻居状态是否Up。
·如果是，请执行步骤8。
·如果不是，请执行步骤7。
6. 使用display current-configuration命令检查设备配置，删除不必要的配置，检查邻居状态是否Up。
·如果是，请执行步骤8。
·如果不是，请执行步骤7。
7. 请收集告警信息和配置信息，并联系技术支持工程师。
8. 结束。
·原因2：The physical interface went Down 
1. 使用display isis interface命令检查设备接口状态是否为down。
·如果是，请执行步骤2。
·如果不是，请执行步骤3。
2. 修改配置，检查接口状态是否变为UP。
·如果是，请执行步骤4。
·如果不是，请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4. 结束。
·原因3：Protocol reason 
1. 使用display current-configuration命令检查本地配置是否正确。
·如果是，请执行步骤3。
·如果不是，请执行步骤2。
2. 修改本地配置，检查邻居状态是否变为UP。
·如果是，请执行步骤6。
·如果不是，请执行步骤5。
3. 使用display cpu-usage命令，查看CPU占用率是否过高。
·如果是，请执行步骤4。
·如果不是，请执行步骤5。
4. 删除不必要的配置，检查邻居状态是否UP。
·如果是，请执行步骤6。
·如果不是，请执行步骤5。
5. 请收集告警信息和配置信息，并联系技术支持工程师。
6. 结束。
·原因4：BFD detected that the neighbor went Down 
1. 使用ping命令检查到对端设备的链路状态是否良好。
·如果是，请执行步骤3。
·如果不是，请执行步骤2。
2. 检查链路配置。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4. 结束。
·原因5：Configurations changed 
1. 检查最近修改的配置中是否存在某些会影响邻居建立的配置。
·如果是，请执行步骤2。
·如果不是，请执行步骤4。
2. 查看配置修改是否是用户期望的。
·如果是，请执行步骤5。
·如果不是，请执行步骤3。
3. 修改回原有配置，检查邻居状态是否UP。
·如果是，请执行步骤5。
·如果不是，请执行步骤4。
4. 请收集告警信息和配置信息，并联系技术支持工程师。
5. 结束。
·原因6：Peer router reason 
1. 检查对端设备是否存在问题。
·如果是，请执行步骤2。
·如果不是，请执行步骤3。
2. 解决对端设备问题并检查邻居是否UP。
·如果是，请执行步骤4。
·如果不是，请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志MACSEC/4/hwMacsecCknSwitchFail: Failed to switch the CKN. (IfIndex=[if-index], Role=[role], Local Port=[local-port], Old CKN=[old-ckn],New CKN=[new-ckn], Switch Reason=[switch-reason], Failed Reason=[fail-reason]) 仅NE08E-S6E形态支持此日志。

assistant: 如果CKN切换失败，3分钟后还未切换成功，则输出事件告警。可能原因
原因1：两端配置的CAK不一致。
原因2：对端无响应。
处理步骤
原因1：两端配置的CAK不一致。
1. 在接口视图下执行命令mka cak-mode static ckn，重新配置相同的CAK，查看告警是否消除。
如果告警消除，则无需下一步处理。
如果告警仍然存在，请执行步骤2。
2.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
原因2：对端无响应。
1. 在所有视图下执行命令display mka，检查对端设备是否支持MACsec功能。
如果不支持，则该功能无法使用，无需再进行配置。
如果对端设备支持MACsec功能，请执行步骤2。
2.在所有视图下执行命令display interface，检查两端设备的端口状态。
如果两端设备端口状态均为UP，设备会重新进行协商，无需处理。
如果两端设备端口至少一个为DOWN，在接口视图下执行命令undo shutdown，保证两端端口均为UP状态；如果告警仍然存在，请执行步骤3。
3.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志MP/2/hwMpGroupRxLosPktExcAlarm_active: The received loss packets over the threshold alarm of an Mp Group is detected. (IfIndex=[hwMpGroupIfIndex],IfName=[hwMpGroupIfName],CurrentValue=[hwMpGroupLosPktCurrentValueString],AlarmThreshold=[hwMpGroupLosPktAlarmThresholdString],ResumeThreshold=[hwMpGroupLosPktResumeThresholdString]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: MP组接收丢包率越限告警。可能原因
· 原因0：MP组成员信号质量变差。 
· 原因1：在MP组上构造大包、小包混合流量，MP组下禁止分片即可出现。 
处理步骤
· 原因0：MP组成员信号质量变差。 
1.检查网络侧是否出现拥塞，可以使用ping命令进行查询，
·如果可以ping通，执行步骤2。
·如果无法ping通，执行步骤4。
2.使能MP时延检测，可以使用命令 ppp mp MP组名， 将一条子链路加入到MP组中，增加子链路数目扩容，并且剔除时延大的成员链路后，查看告警是否清除。
·如果告警清除，执行步骤5。
·如果告警不消除，执行步骤3。
3.更换上报告警的端口的电缆，查看告警是否清除。
4.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
5.结束。
· 原因1：在MP组上构造大包、小包混合流量，MP组下禁止分片即可出现。 
1.使能MP组分片功能。
如果告警取消，则执行步骤3。
如果告警没取消，则执行步骤2。
2.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DHCPSNP/4/USERLIMITLOG: The number of the binding items exceeded the threshold of user-limit on the interface. (IfIndex=[IfIndex], VlanIndex=[VlanIndex], VsiIndex=[VsiIndex], Interface=[IfName], VlanID=[VlanID], binding-item-number=[BindingItemNum], max-user-number=[MaxUserNum])

assistant: 设备上的绑定表个数达到了设置的用户数限制告警阈值。可能原因
设备上的绑定表个数达到设置的用户数限制告警阈值。
处理步骤
1. 请用户检查是否受到攻击，是否需要调整用户数限制告警阈值。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志TUNNEL-TE/2/hwMplsApsDegraded_clear: The APS degraded alarm received by the tunnel protection group is cleared.(IfIndex=[WorkTunnelIfIndex], SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId],WorkTunnel=[WorkTunnel], SignalingProtocol=[SgnlPrtcl], SignalledTunnelName=[SignalledTunnelName])

assistant: 隧道保护组收到的APS降级告警被清除。可能原因
隧道保护组收到的APS降级告警被清除。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志INFO/1/hwLogRecordFailAlarm_clear: Writing log data into the file succeeded. (LogType=[LogType], ReasonDescription=[Reason]) VS模式下，该日志仅在Admin VS支持。

assistant: 日志写入日志文件成功。可能原因
·原因4：日志文件buffer写入成功
·原因5：磁盘空间充足
·原因6：写入磁盘成功
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志NAT/4/CGN_USER_TABLE_FULL: The number of user tables reached the upper limit. (UserTableNum=[UserTableNum],Threshold=[Threshold],Slot=[Slot], Cpu=[Cpu]) VS模式下，该日志仅在Admin VS支持。

assistant: CGN用户表数达到阈值。可能原因
CGN用户表数达到阈值。
处理步骤
请收集告警信息、日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DCNM/2/NEIP_CONFUSION_clear: NEIP confliction resolved. (ConflictNEIP=[ConflictNEIP]) VS模式下，该日志仅在Admin VS支持。

assistant: NEIP冲突解除。可能原因
网络中没有冲突的NEIP的存在。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardInvalid_clear: The board resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132694,EntityTrapReasonDescr=The board recovered from an FPGA5 logic failure.,EntityOperStatus=[EntityOperStatus])) VS模式下，该日志仅在Admin VS支持。

assistant: 单板整体功能失效故障恢复。可能原因
单板FPGA5逻辑故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/4/ospfNbrExceedThreshold_clear: The number of neighbors has been less than lower of configured threshold. (hwOspfv2NbrThresholdUpper=[hwOspfv2NbrThresholdUpper])

assistant: OSPF邻居数量已经低于配置的邻居数量告警阈值下限。可能原因
OSPF邻居数量大于等于配置的邻居数量告警阈值上限。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FIB/2/hwIPv6FIBUserDefinedThreshold_clear: The number of used IPv6 FIB resources are lower than the user-defined lower threshold. (Slot=[slotID],ResourceThresholdUpperLimit=[ResourceThresholdUpperLimit],ResourceThresholdLowerLimit=[ResourceThresholdLowerLimit],ResourceTotalCount=[ResourceTotalCount])

assistant: IPv6 FIB使用数量低于用户配置的阈值下限。可能原因
IPv6 FIB使用数量低于用户配置的阈值下限。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志CLKM/4/hwClockFMSwitch_active: The clock source selection mode is switched to the forced or manual mode. (hwClockChassisId=[hwClockChassisId], hwClockPllId=[hwClockPllId]) VS模式下，该日志仅在Admin VS支持。

assistant: 时钟源选模式切换为强制或人工模式。可能原因
时钟选源模式从自动选源模式变为人工或强制选源模式。
处理步骤
1、查看时钟选源模式。
·如果是人工选源模式，确认当前人工选源模式是否是就是要求配置的模式
·如果是，则正常运行信息，无需处理。
·如果不是则执行步骤2
·如果是强制选源模式，确认当前强制选源模式是否是就是要求配置的模式，
·如果是，则正常运行信息，无需处理。
·如果不是则执行步骤3
2、将时钟选源模式从人工选源模式还原为自动选源模式。
3、将时钟选源模式从强制选源模式还原为自动选源模式。
4、请收集告警信息、日志信息和配置信息，联系华为工程师进行处理。
5、结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardInvalid_clear: The board resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132692,EntityTrapReasonDescr=The board recovered from an FPGA3 logic failure.,EntityOperStatus=[EntityOperStatus])) VS模式下，该日志仅在Admin VS支持。

assistant: 单板整体功能失效故障恢复。可能原因
单板FPGA3逻辑故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/6/OSPF_ORIGINATE_LSA: An LSA is generated. (RouterId=[RouterId], LsdbAreaId=[LsdbAreaId], LsdbType=[LsdbType], LsdbLsid=[LsdbLsid], LsdbRouterId=[LsdbRouterId])

assistant: 设备产生的新LSA，可能是由于接口发生Up、Down或OSPF邻居状态变迁，或设备的角色发生变化(例如，引入了路由等)。可能原因
·原因1：接口Up、Down。
·原因2：邻居状态变化。
·原因3：OSPF引入的路由发生变化。
处理步骤
请联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_active: The board partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132096,EntityTrapReasonDescr=Power supply for a board was abnormal.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效。可能原因
单板供电异常。
处理步骤
请收集告警信息、日志信息和配置信息，联系技术支持工程师处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPowerFail_active: The power module partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136966,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The power supply module was installed but was not powered on.) VS模式下，该日志仅在Admin VS支持。

assistant: 电源局部功能失效，可能是由于X部件发生XXX故障。可能原因
电源在位但未上电
处理步骤
1.将电源上电。
user: 你是一名网络工程师，请分析这台交换机的日志MK/4/MASTER_KEY_RESTORE: The system master key was restored to the default key.

assistant: 系统主密钥恢复成默认密钥。可能原因
系统主密钥恢复成默认密钥。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_L2/4/hwL2ProtoTunnelDropThresholdAlarm_active: The number of the protocol transmit on the port reach the drop threshold. (IfName=[ifname], ProtocolName=[protocolname], DropThreshold=[dropthreshold]) 仅NE08E-S6E, NE05E-S2, NE05E-SR, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 二层透传协议报文个数达到丢弃阈值。可能原因
二层透传协议报文个数达到丢弃阈值。
处理步骤
1. 执行命令l2protocol-tunnel drop-threshold number all放大丢弃阈值数目，查看告警是否清除。
·如果告警恢复，执行步骤3。
·如果告警仍然存在，执行步骤2。
2.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIM/2/PIM_ROUTE_EXCEED_active: The number of existed routing entries reached the global upper limit. (LimitType=[LimitType], AddressFamily=[AddressFamily], CurrentCount=[CurrentCount], LimitCount=[LimitCount],SrcAddr=[SrcAddr], GrpAddr=[GrpAddr], InstanceName=[InstanceName])

assistant: 全局PIM表项数达到限制值。可能原因
· 原因1：表项创建 
· 原因2：配置变更 
处理步骤
· 原因1：表项创建 
1. 通过命令display multicast global outgoing-interface pim sm statistics查询表项限制值是否设置过低。
·如果是，则请执行步骤2。
·如果不是，则请执行步骤3。
2. 执行命令multicast global limit调节表项限制值，查看问题是否解决。
·如果是，则请执行步骤4。
·如果不是，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4. 结束。
· 原因2：配置变更 
同原因1。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/2/CARDOPTICALTXPOWERLOW: Port [PortInfo] is failed, the optical module on card transmit power is too low ([Reason]).

assistant: 光模块发送光功率过低。可能原因
光模块发送光功率过低。
处理步骤
1.用户视图下display interface查看本端口当前发送光功率值（Tx Power）是否在接受范围内。
·如果在接受范围内=>3；
·如果不在接受范围内=>2；
2.更换光模块。
·如果故障消除=>4；
·如果故障未消除=>3；
3.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
4.结束。
user: 你是一名网络工程师，请分析这台交换机的日志IKE/4/IKE_EXIST_IPSEC_SA_REKEY_FAIL: Existing IPsec SA rekey failed. (VrfName=[VrfIndex], LocalIp=[LocalIp], PeerIp=[PeerIp], PolicyName=[PolicyName], InterfaceName=[IfIndex], ConnectionId=[ConnectionId], SrcIp=[SrcIp], DstIp=[DstIp], AclNumber=[AclNumber], AclName=[AclName]) VS模式下，该日志仅在Admin VS支持。

assistant: 现存IPsec SA密钥更新失败。可能原因
通信对等体间IKE配置改变，导致双方配置不匹配。通信对等体间连接异常。
处理步骤
1. 保证通信对等体间连接正常。
2. 检查两端IKE相关配置是否改变。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwCommunicateError_active: The communication channel failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityTrapEntType=[EntityTrapEntType],EntityTrapFaultID=[EntityTrapFaultID],EntityCommunicateType=[EntityCommunicateType],Reason=[Reason]) DEVM/2/hwCommunicateError_active: The communication channel failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=[EntityTrapFaultID],EntityCommunicateType=[EntCommunicateType],EntityTrapReasonDescr=[EntityTrapReasonDescr]) 仅NE08E-S9, NE08E-S6E, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 物理实体通道故障。可能原因
·原因140288：The monitoring channel of the board is abnormal.（监控通道故障。）
·原因140289：The data channel of the board is abnormal（数据通道故障。）
·原因140304：The I2C control bus on the backplane malfunctions.（背板I2C控制总线故障。）
·原因140310：The control channel of the board is abnormal.（控制通道故障。）
·原因140311：The serial management bus of the board malfunctions.（单板串行管理总线故障。）
·原因140317：The communication between the CMUs is abnormal（CMU间通讯故障。）
·原因140318：Service backup channel failed.（业务备份链路故障。）
·原因140321：The UART communication of the board is faulty.（单板的URAT通信检测故障。）
处理步骤
·原因140288：The monitoring channel of the board is abnormal. 
1.用户视图display device查看故障单板状态是否正常；
2.用户视图两次查看display interface查看故障单板的端口是否有流量；
3.以上问题都排查结束后，如果告警不恢复，请收集告警信息、日志信息和配置信息，联系华为工程师进行处理。
·原因140289：The data channel of the board is abnormal 
1.用户视图display device查看故障单板状态是否正常；
2.用户视图两次查看display interface查看故障单板的端口是否有流量；
3.以上问题都排查结束后，如果告警不恢复，请收集告警信息、日志信息和配置信息，联系华为工程师进行处理。
·原因140304：The I2C control bus on the backplane malfunctions. 
1、首先更换相应槽位子卡。
2、如果更换子卡后，故障仍然无法消除，请更换对应槽位的主控板。
3、如果故障仍然无法消除，请更换机框。
4、请收集告警信息、日志信息和配置信息，联系华为工程师进行处理。
5、结束。
·原因140310：The control channel of the board is abnormal. 
1.用户视图display device产看单板状态是否正常。
2.通过display alarm查看是否有LCM或板间部件故障的告警。
3.通过诊断命令display lcm channel查看板间通道是否打开、状态是否OK。
4、如以上问题都排除，则收集告警信息、日志信息和配置信息，联系华为工程师进行处理。
·原因140311：The serial management bus of the board malfunctions. 
1、首先更换相应槽位子卡。
2、如果更换子卡后，故障仍然无法消除，请更换对应槽位的主控板。
3、如果故障仍然无法消除，请更换机框。
4、请收集告警信息、日志信息和配置信息，联系华为工程师进行处理。
5、结束。
·原因140317：The communication between the CMUs is abnormal 
1.用户视图display device查看故障单板状态是否正常；
2..以上问题都排查结束后，如果告警不恢复，请收集告警信息、日志信息和配置信息，联系华为工程师进行处理。
·原因140318：Service backup channel failed. 
1.复位备板，启动后查看故障是否恢复，
·如果是，转至步骤5。
·如果否，转至步骤2。
2.更换备板，启动后查看故障是否恢复，
·如果是，转至步骤5。
·如果否，转至步骤3。
3.更换主板，启动后查看故障是否恢复，
·如果是，转至步骤5。
·如果否，转至步骤4。
4.请收集告警信息、日志信息和配置信息，联系华为工程师进行处理。
5.结束。
·原因140321：The UART communication of the board is faulty. 
请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwLocalFaultAlarm_clear: The local fault alarm has resumed. (IfIndex=[hwPhysicalPortIfIndex],IfName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-SQ形态支持此日志。

assistant: 近端故障告警恢复。可能原因
产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志TTY/4/AUTHORITY_CHANGE: The authentication mode was changed to password authentication and the user privilege level was changed to the highest level on [InterfaceName] at the first user login. (IpAddress=[IPAdress])

assistant: 首次登录时，用户界面上的认证模式变为密码认证，用户等级变为显示级别。可能原因
首次登录时，用户被要求配置用户界面属性，用户界面上的用户权限等属性更改时，记录日志。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志LCS/2/hwGtlResourceLack_active: The number of used resources has exceeded the upper threshold. To continue using these resources, purchase and activate corresponding license resource items as soon as possible. (ItemName=[hwGtlItemName], AssignedValue=[hwGtlItemControlValue], UsedValue=[hwGtlItemUsedValue], ItemDescription=[hwGtlItemDescription]) VS模式下，该日志仅在Admin VS支持。

assistant: 资源使用数量超过当前License所允许的最大资源数量，如需继续使用，请尽快购买并激活对应资源license许可项。可能原因
资源使用数量超过当前License所允许的最大资源数量。
处理步骤
·执行display license resource usage命令，查看License文件中激活的资源项的使用情况，并激活支持更大资源数量的License文件。
user: 你是一名网络工程师，请分析这台交换机的日志TPOAM/4/hwMplsTpOamRemoteDefectIndicationRecovery: RDI alarm end. (MegId=[MegId], MegId=[Meg_Id], MeIndex=[MeIndex], MeType=[MeType], MeDirection=[MeDirection], IfName=[IfName], PeerIP=[PeerIP], VcId=[VcId], VcType=[VcType], RemoteIp=[RemoteIp], Ttl=[Ttl], MepId=[MepId], RemoteMepId=[RemoteMepId], LspName=[LspName], VsiName=[VsiName])

assistant: TPOAM检测到的远端故障已经恢复。可能原因
对端已经出现过连通性检测告警，目前已经修复链路，该连通性告警解除。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/3/hwDownMicroSwitchOpen_active: Down micro switch open. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityType=[EntityType],EntityTrapFaultID=132646) 仅NE08E-S9, NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 下微动开关打开时产生此告警。可能原因
原因1：拉手条右边被打开。
原因2：单板拉手条微动开关故障。
处理步骤
原因1：拉手条右边被打开。
1、查看上报告警的单板的拉手条右边是否被扳开，如果被扳开，重新扣好拉手条。检查告警是否清除。
·如果告警清除，执行步骤3。
·如果告警仍然存在，执行步骤2。
2、请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3、结束。
原因2：单板拉手条微动开关故障。
1、重新插拔上报告警的单板，检查告警是否清除。
·如果告警清除，执行步骤4。
·如果告警仍然存在，执行步骤2。
2、更换单板，检查告警是否清除。
·如果告警清除，执行步骤4。
·如果告警仍然存在，执行步骤3。
3、请收集告警信息、日志信息和配置信息，并联系技术支持人员。
4、结束。
user: 你是一名网络工程师，请分析这台交换机的日志NAT/2/hwCGNNoPatAddrGroupExhaustAlarm_active: Addresses in the NO-PAT public address pool ran out. (AddrGroupName=[AddrGroupName], InstanceType=[InstanceType], InstanceName=[InstanceName], Pre-IPNum=[IPNum], Slot =[Slot], Cpu=[Cpu]) VS模式下，该日志仅在Admin VS支持。

assistant: NO-PAT地址池中的地址耗尽。可能原因
地址池中的地址耗尽。
处理步骤
1.减少地址池使用。
2.请收集告警信息、日志信息和配置信息，联系技术工程师进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志EVPN/2/hwEvpnQualifyBumTableRes_clear: The number of EVPN qualify BUM resources returned to normal. (UpperLimit=[UpperLimit]) VS模式下，该日志仅在Admin VS支持。

assistant: EVPN qualify BUM资源数量恢复正常。可能原因
EVPN qualify BUM资源数量恢复正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志LSPM/4/CANNOT_ENTER_HELPER: The RSVP-enabled device cannot function as a GR helper. (NeighbourIpAddress=[NbrIpAddr], NeighbourGrCapability=[GrCapability], Reason=[Reason]).

assistant: 不能进入GR Helper状态，帮助重启节点恢复。可能原因
原因1：本端没有配置GR Helper能力。
原因2：对端不能支持完全GR能力。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志NAT/4/CGN_BLACKLIST_DEL: VSU blacklist delete. (BlacklistType = [BlacklistType], BlacklistKey = [BlacklistKey], ReasonDescription = [ReasonDescription], BoardName = [BoardName], Cpu = [Cpu]) VS模式下，该日志仅在Admin VS支持。

assistant: 检测到攻击停止，地址池地址将从黑名单中删除。可能原因
检测到攻击停止。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS-OAM/3/hwMplsOamL2vcInDefect: L2VC enter defect. (PeerIp=[PeerIp], VCType=[VCType], VCID=[VCID], AvailableState=[AvailableState], DefectType=[DefectType], BdiDefectType=[BdiDefectType]) 仅NE05E-S2, NE05E-SR, NE05E-SQ形态支持此日志。

assistant: OAM检测端L2VC进入缺陷状态。可能原因
原因1：MPLS-OAM本端已经配置了接收使能，对端没有配置发送使能导致MPLS-OAM检测3个周期收不到对端的检测报文。
原因2：链路中接口被shutdown，导致MPLS-OAM检测3个周期收不到对端的检测报文。
原因3：链路堵塞，转发不通，导致MPLS-OAM检测3个周期收不到对端的检测报文。
原因4：链路劣化丢包情况严重，导致MPLS-OAM检测3个周期收不到对端的检测报文。
原因5：MPLS-OAM本端配置TTSI错误，导致收到的报文TTSI与期望TTSI不匹配，产生缺陷。
处理步骤
1. 使用display mpls oam l2vc命令查看本端和对端的OAM实体的配置是否正常。
·如果是，则请执行步骤2。
·如果不是，则请执行步骤4。
2. 使用display interface命令查看链路中是否有业务绑定的物理接口处于shutdown状态。
·如果是，则请执行步骤4。
·如果不是，则请执行步骤3。
3. 如果配置没有错误，即为链路故障的情况直接按照步骤4处理。
4. 请收集日志信息和配置信息，并联系技术支持工程师。
5. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwIOSwitchThreeAlarm_active: The IO alarm 3 arise. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntPhysicalName],IOAlarmName=[IOAlarmName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 第三路开关量产生告警。可能原因
由于第三路开关量的开路/闭路状态与配置默认状态不一样导致第三路开关量告警。
处理步骤
1.查看告警是否在短时间内消除，如果告警一直没有消除说明第三路开关量外接传感器产生告警。
2.查看第三路开关量外接传感器状态，排查传感器对应的环境状态。
3.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/2/isisLspSeqThresholdExceed_clear: The LSP sequence number has been less than the upper threshold value. (SysInstance=[isisSysInstance], SysLevel=[isisSysLevelIndex], LspId=[isisPduLspId], ThresholdValue=0x[thresholdVal])

assistant: LSP序列号已经低于了上限阈值。可能原因
LSP报文序列号已经低于告警上限阈值。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwInternalProtocolNetworkPortFaultAlarm_clear: The fault on internal protocol network port is cleared. (EntPhysicalIndex=[EntityPhysicalIndex], EntPhysicalName=[EntPhysicalName], EntityTrapFaultID=156416, Reason=The fault on internal protocol network port is cleared .) VS模式下，该日志仅在Admin VS支持。

assistant: 内部协议网口故障恢复。可能原因
内部协议网口故障恢复
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志GRESM/3/hwSidResourceTotalCountExceed_active: The total number of used SID resources exceeded a specified upper limit. (SIDPoolID=[SIDPoolID],ResourceCurrentCount=[ResourceCurrentCount],ResourceTotalCount=[ResourceTotalCount]) VS模式下，该日志仅在Admin VS支持。

assistant: 分段标示符资源总数超限。可能原因
分段标示符资源使用率达到100%。
处理步骤
1．使用display gresm sid-pool查看对应分段标示符资源范围，查看已使用动态标签数达到总数，需要重新进行规划。删除部分业务，检查是否出现hwSidResourceTotalCountExceedClear告警。
·是，请执行步骤3。
·否，请执行步骤2。
2. 请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3．结束。
user: 你是一名网络工程师，请分析这台交换机的日志TPOAM/4/hwMplsTpOamFarDualLossSD1: Signal Degraded threshold1 far-end alarm start. (MegId=[MegId], MegId=[Meg_Id], MeIndex=[MeIndex], MeType=[MeType], MeDirection=[MeDirection], IfName=[IfName], PeerIP=[PeerIP], VcId=[VcId], VcType=[VcType], RemoteIp=[RemoteIp], Ttl=[Ttl], MepId=[MepId], RemoteMepId=[RemoteMepId], CurrentLoss=[CurrentLoss], Threshold=[Threshold], LspName=[LspName], VsiName=[VsiName])

assistant: 远端丢包率超过了已经设置的SD1门限值。可能原因
远端丢包率超过了已经设置的SD1门限值。
处理步骤
1. 使用display current-configuration命令查看门限值设置的是否合理。
·如果是，则请执行步骤3。
·如果不是，则请执行步骤2。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志ERROR-DOWN/4/hwErrordown_clear: Error-down recovered. (Ifindex=[IfIndex], Ifname=[IfName], Cause=[Cause], RecoverType=[RecoveryType])

assistant: Error-down恢复。可能原因
·原因1：bpdu-protection故障恢复。
·原因2：monitor-link故障恢复。
·原因3：auto-defend故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_active: The board partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132129,EntityTrapReasonDescr=The FE PHY chip malfunctions.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效。可能原因
FE PHY故障。
处理步骤
1.更换相应槽位单板，检查告警是否清除。
·如果告警清除，执行步骤3。
·如果告警仍然存在，执行步骤2。
2.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwSfbereAlarm_active: Exceeding block error B2 counter in the multiplex section alarm. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],SlotID=[hwPhysicalPortInSlot],CardID=[hwPhysicalPortInCard],PortID=[hwPhysicalPortInPort],InterfaceName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 复用段（B2）误码过量产生此告警。可能原因
· 原因0：断纤。 
· 原因1：线路衰耗过大。 
· 原因2：对端站发送部分故障，线路发送失效。 
· 原因3：对端站交叉板故障或不在位。 
· 原因4：对端站时钟板故障。 
处理步骤
1.检查该光口有无光纤连接，如果没有使用，请关闭该光口的激光器，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
2.检查线路是否出现断纤现象，如果有请先更换光纤，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
3.查看本站接收光功率是否过低，如果是请清洁本站尾纤接头和线路板接收光口，检查本站的法兰盘和光衰减器是否连接正确，光衰减器的衰减值是否过大。正确使用法兰盘和光衰减器后，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
4.查看本站接收光功率是否过高，如果是则增加光衰减器，调整接收光功率至正常范围，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
5.检查对端站对应线路板的激光器是否处于关闭状态，若激光器状态关闭，则开启激光器，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
6.检查对端站的发射光功率，如果发射光功率不正常，请更换对端站对应线路板，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
7.查看对端站时钟板是否故障，更换对端站的时钟板，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
8.查看本端接收单板是否故障，更换本站上报告警的线路板，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
9.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志NAT/4/CGN_DHCPALLOCIP_CONFLICT: The IP address assigned by the DHCP server to the interface conflicts with the NAT public IP address. (IPAddress=[IPAddress], VPNName=[VPNName], InterfaceName=[InterfaceName], Scene=[Scene], Description=[Description]) VS模式下，该日志仅在Admin VS支持。

assistant: DHCP服务器分配给接口的IP和NAT公网IP冲突。可能原因
NAT Easy IP借用的接口IP依赖DHCP服务器分配时，DHCP服务器分配给接口的IP与NAT配置的公网IP冲突。
处理步骤
根据日志中的冲突场景，合理分配公网IP资源。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/3/ISIS_PURGE_REBOOT: ISIS [ProcessId] purge lots of LSPs, this board doesn't work well any more and need be reset.

assistant: 当前单板异常删除了大量的LSP，该板将不能正常工作并重启。可能原因
系统异常
处理步骤
请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志MSDP/6/PEER_UP: In the VPN instance, a session with the peer was initiated. (VPNName=[VPNName], PeerAddr=[PeerAddr], CpuUsage=[CpuUsage], RecvMsgCount=[RecvMsgCount], SendMsgCount=[SendMsgCount], LastAliveTime=[LastAliveTime])

assistant: 在VPN实例中，启动一个与对等体的会话。可能原因
在VPN实例中，启动一个与对等体的会话。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_VSM/2/PACKET_REASSEMBLY_RESOURCES_NORMAL: IP packet reassembly resources were restored to normal. (BoardName=[BoardName], Cpu=[Cpu], Used=[Used], Total=[Total])

assistant: IP报文重组资源取值恢复正常。可能原因
IP报文重组资源取值恢复正常。
处理步骤
正常运行信息，无需处理
user: 你是一名网络工程师，请分析这台交换机的日志OSPFV3/3/ospfv3ImptNssaLsaThresExceed_active: The number of NSSA LSAs generated when an OSPFv3 process imports external routes exceeds the configured alarm upper threshold.(hwOspfv3ProcessId=[hwOspfv3ProcessId], hwOspfv3AreaIdIndex=[hwOspfv3AreaIdIndex], hwOspfv3Threshold=[hwOspfv3Threshold])

assistant: 当OSPFv3进程引入外部路由时生成的NSSA-LSA的数量大于上限阈值。可能原因
OSPFv3进程引入外部路由生成的NSSA LSA的数量超过配置的告警上限。
处理步骤
1. 执行display ospfv3命令，查看OSPFv3引入路由生成的NSSA-LSA数量是否超过上限阈值。
·已经超限，则属于正常运行信息，无须处理。
·没有超限，则请执行步骤2。
2. 请根据实际情况进行如下操作。
·如果允许调整OSPFv3引入路由生成的NSSA-LSA数量阈值，请执行import-route limit limit-number [ threshold-alarm upper-limit upper-limit-value lower-limit lower-limit-value ]命令重新设置。
·如果不允许调整OSPFv3引入路由生成的NSSA-LSA数量阈值，则请执行步骤3。
3. 请收集告警信息、日志信息和配置信息，并联系技术支持人员。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/4/hwPbbEvpnNotSupportTunnelAlarm_active: The public network tunnel of PBB EVPN cannot forward traffic. (EvpnName=[hwNotSupportTunnelEvpnName], RemoteIp=[hwEVPNPeerRemoteIp], TunnelType=[hwNotSupportTunnelType]) 仅NE08E-S9, NE08E-S6E, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: PBB EVPN不支持当前的公网隧道流量转发。可能原因
· 原因1：PBB EVPN的隧道类型为BGP, 且PBB EVPN的隧道状态为Up。 
· 原因2：PBB EVPN的隧道类型为E2E-SRTE, 且PBB EVPN的隧道状态为Up。 
· 原因3：PBB EVPN的隧道类型为TE over GRE, 且PBB EVPN的隧道状态为Up。 
处理步骤
1.系统视图下使用tunnel-policy命令配置隧道策略为LDP或TE。查看告警是否消除。
·如果是，请执行步骤4。
·如果否，请执行步骤2。
2.在B-Evpn实例视图下使用tnl-policy bevpn配置隧道策略为B-Evpn绑定。查看告警是否消除。
·如果是，请执行步骤4。
·如果否，请执行步骤3。
3.请收集告警信息和配置信息，并联系技术支持工程师。
4.结束。
user: 你是一名网络工程师，请分析这台交换机的日志RM/4/hwIpv4PrefixThresholdExceed_clear: The number of IPv4 prefixes fell below the threshold. (PrefixCount=[PrefixCount], MaxValue=[MaxValue], ThresholdLowerLimit=[ThresholdLowerLimit], ThresholdUpperLimit=[ThresholdUpperLimit])

assistant: IPv4前缀数量降到阈值以下。可能原因
IPv4前缀数量降到路由表的路由前缀阈值下限。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ETRUNK/4/ETRUNK_AUTHENTICATE_PEER_FAIL: Authenticating the peer E-Trunk failed. (ETrunkId=[ETrunkId], AuthenticationMode=[AuthenticationMode])

assistant: E-Trunk对端认证失败通告网管。可能原因
E-Trunk两端认证模式或密钥配置不一致。
处理步骤
1. 在E-Trunk视图下执行命令authentication-mode { hmac-sha1 | hmac-sha256 | enhanced-hmac-sha256 }，正确配置E-Trunk两端认证模式，查看告警是否仍然存在。如果告警仍存在，则请执行步骤2。
2. 在E-Trunk视图下执行命令security-key { simple simple-key | cipher { cipher-key1 | cipher-key2 | cipher-key3 } }，正确配置E-Trunk两端密钥，查看告警是否仍然存在。如果告警仍存在，则请执行步骤3。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_clear: The optical module resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136196)

assistant: 光模块整体功能失效恢复。可能原因
光模块接收光功率恢复正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/2/OSPF_3RD_ROUTE_BE_DEL_BY_PURGE_INEXACT_active: OSPF routes advertised by another device were deleted, and the possibly faulty device did not support OSPF flush LSA source trace. Log in to the possibly faulty device. If the device is deleting routes, reset or isolate it from the network. Otherwise, check other devices. Neither of the devices displayed in the display ospf flush-source-trace analysis-info command output is the faulty device. (SysProcessId=[hwOspfv2ProcessIdIndex], HostName=[hwOspfv2PurgeHostName], HostIpAddress=[hwOspfv2PurgeIpAddress], RouterID=[hwOspfv2PurgeRouterId], Area=[hwOspfv2AreaId], FlushLsaNum=[hwOspfv2FlushLsaNum], AffectedNodeNum=[hwOspfv2AffectedNodeNum], TotalNodeNum=[hwOspfv2TotalNodeNum], RuledOutDeviceNum=[hwOspfv2RuledOutDeviceNum], Interval=[hwOspfv2PurgeStatPeriod])

assistant: OSPF发现其他设备的路由被通告删除，疑似故障设备不支持溯源协议。请登录疑似故障设备，如果疑似故障设备正在删除路由，将故障设备复位或隔离出网络，否则请排查其他设备。（display ospf flush-source-trace analysis-info命令可以列出已经排除嫌疑的设备。）可能原因
OSPF发现其他设备的路由被通告删除，疑似故障设备不支持溯源协议。
处理步骤
1. 请将故障设备复位或隔离出网络。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/3/hwPtimAlarm_clear: The trace identifier mismatch in the higher order path alarm resume. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],SlotID=[hwPhysicalPortInSlot],CardID=[hwPhysicalPortInCard],PortID=[hwPhysicalPortInPort],HpID=[hwSDHHpPerfCurrentHpIndex],InterfaceName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。

assistant: 高阶通道踪迹标识符失配告警恢复。可能原因
·原因0：产生告警的故障被排除，告警恢复。
·原因1：产生告警的故障被排除，告警恢复。
·原因2：产生告警的故障被排除，告警恢复。
·原因3：产生告警的故障被排除，告警恢复。
·原因4：产生告警的故障被排除，告警恢复。
·原因5：产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/4/PICINIT: The subcard failed to be initialized (Slot=[BoardId], PIC=[CardId], FailReason=[FailReason]). VS模式下，该日志仅在Admin VS支持。

assistant: 接口板的子卡初始化失败。可能原因
接口板的子卡初始化失败。
处理步骤
请收集告警信息、日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志EOAM-1AG/1/MISMERGE_active: MEP received a CCM with unexpected MEG ID. (MdIndex=[MdIndex], MaIndex=[MaIndex], MdName=[MdName], MaName=[MaName], MepId=[MepId])

assistant: 端口上收到的CCM报文中的MD名称或者MA名称不一致。可能原因
两端OAM实体配置的802.1ag的MEG的级别一致的前提下MD名称或者MA名称不一致。
处理步骤
1. 执行命令display cfm mep [ md md-name [ ma ma-name [ mep-id mep-id ] ] ]查看两端OAM实体所在设备相同业务类型相同MEG级别的MD名称即字段“MD Name”的值是否一致。
·如果一致，请执行步骤2。
·如果不一致，请执行步骤3。
2. 执行命令display cfm mep [ md md-name [ ma ma-name [ mep-id mep-id ] ] ]查看两端OAM实体所在设备相同业务类型、相同MEG级别和相同MD名称内配置的MA的名称即字段“MA Name”是否一致。
·如果一致，请执行步骤5。
·如果不一致，请执行步骤4。
3. 请按照以下步骤进行。
·a. 请执行命令undo cfm md md-name，删除MD相关信息。
·b. 请执行命令cfm md md-name level level，重新配置MD。
·c. 请执行命令display alarm active命令，查看告警是否已经消除。如果没有消除，请执行步骤5。
4. 请按照以下步骤进行。
·a. 请执行命令undo ma ma-name，删除MA相关信息。
·b. 请执行命令ma ma-name，重新配置MA。
·c. 请执行命令display alarm active命令，查看告警是否已经消除。如果没有消除，请执行步骤5。
5. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志MSTP/4/hwMstpProLoopDetectedRising_clear: The MSTP process's port has been set to forwarding state because loopback of protocol packets is not detected for a long time. (ProcessID=[ProcessID],InstanceID=[InstanceID],PortID1=[PortID1],PortID2=[PortID2],PortID3=[PortID3],PortID4=[PortID4],PortIDFlag=[PortIDFlag],PortState=[PortState],IfIndex=[IfIndex],PortName=[PortName],PwName=[PwName])

assistant: 端口长时间检测不到协议报文环回，设置端口为转发态。可能原因
告警触发后，75s内端口未检测到协议报文环回。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_active: The board partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132427,EntityTrapReasonDescr=The FPGA3 logic of the board is abnormal.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效。可能原因
单板FPGA3逻辑局部故障。
处理步骤
1.如果单板没有发生复位、断电现象，且有业务正常运行，则请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。否则执行步骤2。
2.断电故障单板，然后再上电故障单板。
3.如果单板无法注册或者注册后告警不能恢复，则更换故障单板。
4.若告警仍未消除，请收集告警信息、日志信息和配置信息，并联系技术支持工程师处理。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志EVPN/3/hwEvpnMacExceed_active: The number of MACs in the EVPN instance exceeded the maximum value. (EVPNInstanceName=[EVPNInstanceName], EVPNInstanceMACCount=[EVPNInstanceMACCount], EVPNInstanceMaxMACValue=[EVPNInstanceMaxMACValue])

assistant: EVPN实例中的MAC数量超过最大值。可能原因
特定EVPN实例下的MAC地址数量超过MAC地址数量的最大值。
处理步骤
1. 执行display evpn mac routing-table evpn-instance vpn-instance-name命令查看EVPN实例中MAC数量的超限情况。
2. 分析MAC地址信息，确认MAC数量是否正常。
·如果正常，请执行步骤4。
·如果不正常，请执行步骤3。
3. 删除多余的MAC地址后，确认是否产生清除告警。
·如果未产生清除告警，请执行步骤4。
·如果产生清除告警，请执行步骤7。
4. 执行display evpn mac routing-table limit { all-evpn-instance | evpn-instance vpn-instance-name }命令，查看MAC地址数最大值的配置情况，确认配置的MAC地址数最大值是否大于当前的MAC地址数。
·如果配置的MAC地址数最大值大于等于当前的MAC地址数，请执行步骤6。
·如果配置的MAC地址数最大值小于当前的MAC地址数，请执行步骤5。
5. 在EVPN实例视图下，执行mac limit number { simply-alert | mac-unchanged }命令，重新配置合理的MAC地址数量的最大值并执行步骤7。
6. 请收集告警信息和配置信息，并联系技术支持工程师。
7. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志BFD/6/CRTSESS: The BFD session has been created successfully. (Discriminator=[Discriminator], ConfigurationName=[ConfigurationName], Applications=[Applications], PeerIp=[PeerIp], SessionType=[SessionType], BindIFName=[BindIFName], BindVpnName=[BindVpnName], SourceIp=[SourceIp])

assistant: BFD会话创建成功。可能原因
BFD会话创建成功。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwChassisInvalid_active: The chassis totally failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=131589,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 框整体功能故障。可能原因
软件测试license即将过期,过期后,单板或子卡每隔24小时复位一次。
处理步骤
1.检查license项是否即将过期。
·如果是，请执行步骤2。
·如果否，请执行步骤3。
2.重新申请并激活license,查看告警是否清除。
·如果告警清除，请执行步骤4。
·如果告警未清除，请执行步骤3。
3.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
4.结束。
user: 你是一名网络工程师，请分析这台交换机的日志BRASRDS/4/hwRadiusServerGroupDown_active: All the configured authentication or accounting servers in the RADIUS server group are down. (GroupName=[GroupName],ServerType=[ServerType]) VS模式下，该日志仅在Admin VS支持。

assistant: RADIUS服务器组下的所有认证或所有计费服务器通讯中断。可能原因
· 原因1：设备与RADIUS服务器之间的路由不可达或者设备等待RADIUS服务器的回应超时。 
· 原因2：
删除RADIUS服务器组下的服务器。
·删除后，所有的认证或所有的计费服务器都是通讯中断的，会触发告警
·删除后，RADIUS服务器组下没有任何认证或计费服务器，会触发告警
处理步骤
· 原因1：设备与RADIUS服务器之间的路由不可达或者设备等待RADIUS服务器的回应超时。 
1. 执行命令ping检查RADIUS服务器是否可达。
·如果是，请执行步骤3
·如果否，请执行步骤2
2. 执行命令display interface检查端口状态是否为UP。
·如果是，请执行步骤3
·如果否，请检查物理链路的连接，确保物理链路连接正常。
3. 执行命令display current-configuration检查设备上RADIUS服务器配置是否正确。
·如果是，请执行步骤4
·如果否，请参考《配置指南》修改RADIUS服务器的配置。
4. 请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
· 原因2：
删除RADIUS服务器组下的服务器。
·删除后，所有的认证或所有的计费服务器都是通讯中断的，会触发告警
·删除后，RADIUS服务器组下没有任何认证或计费服务器，会触发告警
·参照原因1的Recovery Suggestion
·在RADIUS服务器组下配置通讯正常的RADIUS服务器
user: 你是一名网络工程师，请分析这台交换机的日志OSPFV3/1/OSPFV3_DEL_ROUTE_BY_PURGE_clear: The local device did not delete OSPFv3 routes advertised by other devices. (SysProcessId=[hwOspfv3ProcessId], HostName=[hwOspfv3PurgeHostName], HostIpAddress=[hwOspfv3PurgeIpAddress], RouterID=[hwOspfv3PurgeRouterId], Area=[hwOspfv3AreaIdIndex])

assistant: 本地设备不再删除其他设备发布的路由。可能原因
OSPFv3发现本地设备不再删除其他设备发布的路由。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DHCPSNP/4/hwDhcpSnpBindTblThreshold_active: The number of DHCP Snooping binding entries exceeded the threshold. (Current number=[CurrentNumber], Max number=[MaxNumber])

assistant: DHCP Snooping绑定表数量超过阈值。可能原因
DHCP Snooping绑定表的数量超过规格的80%。
处理步骤
新增设备承载用户上线流量。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/6/ISIS_SYS_ID_CONFLICT: System ID may conflict. (hwisisSysInstance=[hwisisSysInstance], hwisisSysLevelIndex=[hwisisSysLevelIndex], OwnSystemId=[OwnSystemId], sysProcIndexofDyname=[sysProcIndexofDyname], OwnDynamicName=[OwnDynamicName], AdjSystemId=[AdjSystemId], AdjDynamicName=[AdjDynamicName], LocalIP=[hwIsisLocalIP], AdjIP=[hwIsisAdjIP], RemoteIP=[hwIsisRemoteIP])

assistant: IS-IS检测到系统ID冲突。可能原因
同一拓扑中，两台IS-IS设备的System ID配置重复。
处理步骤
·修改冲突的System ID，保证拓扑内设备的System ID不重复。
·在存在冲突的设备上配置undo isis system-id auto-recover disable命令，使能当网络中存在System ID冲突时自动修改本地System ID的功能，自动解决冲突。
user: 你是一名网络工程师，请分析这台交换机的日志PIM/2/PIM_ROUTE_EXCEED_clear: The number of existed routing entries falls below the global upper limit. (LimitType=[LimitType], AddressFamily=[AddressFamily], CurrentCount=[CurrentCount], LimitCount=[LimitCount],SrcAddr=[SrcAddr], GrpAddr=[GrpAddr], InstanceName=[InstanceName], ReasonType=[ReasonType])

assistant: 全局组播路由表项数降低到限制值以下。可能原因
全局PIM表项数降低到限制值以下。
处理步骤
·正常信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwFlexEPhyDelayOverAlarm_active: The delay difference of FlexE physical interfaces in the same group is abnormal. (hwPhysicalIndex=[hwPhysicalIndex],hwPhysicalPortList=[hwPhysicalPortList]) 仅NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 同组FlexE物理接口时延差过大告警可能原因
同组的FlexE物理接口时延差过大。
处理步骤
1.更换等长、相同的光模块类型。检查告警是否恢复。
·如果是，进入步骤3。
·如果否，进入步骤2。
2.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志ERPS/2/FWSTATEFORWARDING: The state of ERPS port was changed to forwarding. (RingId=[RingID], InterfaceIndex=[IfIndex], InterfaceName=[IfName])

assistant: 加入ERPS环的端口状态变为Forwarding。可能原因
原因1：有新的链路加入。原因2：ERPS环内有端口状态变为Up/Down。
处理步骤
1. 请查看网络拓扑中的物理设备，是否有启用ERPS协议的新的物理链路加入。
·如果有，则请执行步骤2。
·如果没有，则请执行步骤3。
2. 请检查新加入的物理链路是否是需要的物理链路。
·如果是，则属于正常运行信息，无需处理。
·如果不是，则请执行步骤4。
3. 请检查网络拓扑中有没有加入ERPS协议的端口状态变为Up/Down。
·如果有，则属于正常运行信息，无需处理。
·如果没有，则请执行步骤4。
4. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/3/hwL2vpnOamAis_active: OAM reported an AIS alarm. (ServiceType=[ServiceType], ProtocolType=[ProtocolType], VcID=[VcID], VcType=[VcType], PeerAddr=[PeerAddr], IfIndex=[IfIndex], PwMaster=[PwMaster], RmtSiteID=[RmtSiteID], InLabel=[InLabel], OutLabel=[OutLabel], IfName=[IfName], VsiName=[VsiName])

assistant: Alarm指示信号告警产生，当OAM收到AIS报文后发送此告警。可能原因
·原因1：服务层链路中接口被shutdown，导致服务层中断，通知客户层告警指示信号。
·原因2：服务层链路堵塞，转发不通，服务层中断，通知客户层告警指示信号。
处理步骤
1. 使用display interface命令查看链路中是否有业务绑定的物理接口处于shutdown状态。
·如果是，则请执行步骤2。
·如果不是，则请执行步骤3。
2. 使用undo shutdown命令使能物理接口，查看告警是否清除。
·如果是，则请执行步骤4。
·如果不是，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwCardFail_clear: The card resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=135196,EntityTrapReasonDescr=Fault with e-label CRC error on a subcard is rectified.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 子卡局部功能失效故障恢复。可能原因
电子标签CRC错误恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/2/hwPhysicalPortBip8SdError_clear: BIP8 SD alarm resume. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],hwPhysicalPortName="[hwPhysicalPortName]",hwPhysicalPortBIP8SDErrorThreshold=[hwPhysicalPortBIP8SDErrorThreshold]) 仅NE08E-S9, NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: BIP8 SD 告警恢复。可能原因
产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIM/4/HW_RP_MAP_CHG: The RP changes. (GroupMappingOrigin=[GroupMappingOrigin], GroupMappingAddressType=[GroupMappingAddressType], szGrpAddr=[szGrpAddr], GrpPfxLen=[GrpPfxLen], GroupMappingRPAddressType=[GroupMappingRPAddressType], RPAddr=[RPAddr], GroupMappingPimMode=[GroupMappingPimMode], Precedence=[Precedence], PimInstanceID=[PimInstanceID], PimInstanceName=[PimInstanceName])

assistant: RP改变。可能原因
RP改变。
处理步骤
·检查RP变化是否是自己希望的。如果不希望RP变化，则需要配置静态RP，或者提高原来RP的优先级，使得该组的RP变回原来的RP。
user: 你是一名网络工程师，请分析这台交换机的日志EVPN/4/hwEvpnMacThresholdExceed_active: The number of MACs in the EVPN instance exceeded the upper threshold. (EVPNInstanceName=[EVPNInstanceName], EVPNInstanceMACCount=[EVPNInstanceMACCount], EVPNInstanceMaxMACValue=[EVPNInstanceMaxMACValue])

assistant: EVPN实例中的MAC数量超过阈值上限。可能原因
特定EVPN实例下的MAC地址数量超过用mac threshold-alarm upper-limit upper-limit-value lower-limit lower-limit-value配置的该MAC地址数量的阈值上限。
处理步骤
1. 执行display evpn mac routing-table evpn-instance vpn-instance-name命令查看EVPN实例中MAC数量的超限情况。
2. 分析MAC地址信息，确认MAC数量是否正常。
·如果正常，请执行步骤4。
·如果不正常，请执行步骤3。
3. 删除多余的MAC地址后，确认是否产生清除告警。
·如果未产生清除告警，请执行步骤4。
·如果产生清除告警，请执行步骤7。
4. 执行display evpn mac routing-table limit { all-evpn-instance | evpn-instance vpn-instance-name }命令，查看MAC地址阈值上限的配置情况，确认配置的MAC地址阈值上限是否大于当前的MAC地址数。
·如果配置的MAC地址阈值上限大于等于当前的MAC地址数，请执行步骤6。
·如果配置的MAC地址阈值上限小于当前的MAC地址数，请执行步骤5。
5. 在EVPN实例视图下，执行mac threshold-alarm upper-limit upper-limit-value lower-limit lower-limit-value命令，重新配置合理的MAC地址阈值上限并执行步骤7。
6. 请收集告警信息和配置信息，并联系技术支持工程师。
7. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/4/hwPwMacLimitNumRaisingThreshold_clear: Mac address learning based on PW is resumed. (MacLimitVsiName=[MacLimitVsiName], MacLimitPwName=[MacLimitPwName], TrapSeverity=[TrapSeverity], TrapProbableCause=[TrapProbableCause], TrapEventType=[TrapEventType], MacDynAddressLearnNum=[MacDynAddressLearnNum], MacLimitMaxMac=[MacLimitMaxMac]) 仅NE08E-S6E, NE05E-S2, NE05E-SR, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 基于PW的MAC 学习告警恢复。可能原因
用户配置了mac限制功能及限制告警使能；当动态mac学习数达到用户配置的mac限制最大数时，之后由于mac老化，动态mac学习数降低于用户配置的mac限制最大数时，产生告警，告知用户。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/4/WUnitOfPortSts: Slot [BoardSlotID] [BoardType] [CardType] [CardSlotID] [PortType] [PortID] [TypeOfUnitOnPort] [StatusChanged].

assistant: 端口上某单元的状态变化。可能原因
状态变化值为“RxPower is too high.”： 原因：接收光功率过高。
状态变化值为“RxPower is too low.”： 原因：接收光功率过低。
状态变化值为“RxPower is normal.”： 原因：接受光功率正常。
状态变化值为“TEMP is too high.”： 原因：温度过高。
状态变化值为“TEMP is too low.”： 原因：温度过低。
状态变化值为“TEMP is normal.”： 原因：温度正常。
状态变化值为“TxBias is too high.”： 原因：发送偏置电流过高。
状态变化值为“TxBias is too low.”： 原因：发送偏置电流过低。
状态变化值为“TxBias is normal.”： 原因：发送偏置电流正常。
状态变化值为“TxPower is too high.”： 原因：发送光功率过高。
状态变化值为“TxPower is too low.”： 原因：发送光功率过低。
状态变化值为“TxPower is normal.”： 原因：发送光功率正常。
状态变化值为“VCC is too high.”： 原因：电压过高。
状态变化值为“VCC is too low.”： 原因：电压过低。
状态变化值为“VCC is normal.”： 原因：电压正常。
状态变化值为“is wrong.”： 原因：出现错误。
状态变化值为“is normal.”： 原因：恢复正常。
处理步骤
对于以下原因，请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
·状态变化值为“RxPower is too high.”：
原因：接收光功率过高。
·状态变化值为“RxPower is too low.”：
原因：接收光功率过低。
·状态变化值为“TEMP is too high.”：
原因：温度过高。
·状态变化值为“TEMP is too low.”：
原因：温度过低。
·状态变化值为“TxBias is too high.”：
原因：发送偏置电流过高。
·状态变化值为“TxBias is too low.”：
原因：发送偏置电流过低。
·状态变化值为“TxPower is too high.”：
原因：发送光功率过高。
·状态变化值为“TxPower is too low.”：
原因：发送光功率过低。
·状态变化值为“VCC is too high.”：
原因：电压过高。
·状态变化值为“VCC is too low.”：
原因：电压过低。
·状态变化值为“is wrong.”：
原因：出现错误。
·对于以下原因，说明已经恢复正常，无需处理。
·状态变化值为“RxPower is too low.”：
原因：接受光功率正常。
·状态变化值为“TEMP is normal.”：
原因：温度正常。
·状态变化值为“TxBias is normal.”：
原因：发送偏置电流正常。
·状态变化值为“TxPower is normal.”：
原因：发送光功率正常。
·状态变化值为“VCC is normal.”：
原因：电压正常。
·状态变化值为“is normal.”：
原因：恢复正常。
user: 你是一名网络工程师，请分析这台交换机的日志NAT/1/CGN_SERVERMAP_EXHAUST: The server-map table is used up. (ServerMapNumber=[ServerMapNumber], Slot=[Slot], Cpu=[Cpu]) VS模式下，该日志仅在Admin VS支持。

assistant: 服务器映射表耗尽。可能原因
服务器映射表使用率达到100%。
处理步骤
请收集告警信息、日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DHCP/2/hwDHCPCAllocIpFailAlarm_clear: The DHCP client successfully obtains an address. (InterfaceName=[ifName], AddressType=[protocolType])

assistant: DHCP客户端申请到地址。可能原因
·原因1：接口链路恢复正常。
·原因2：DHCP服务器正确配置。
·原因3：DHCP客户端正确配置。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志GRESM/3/hwSidResourceTotalCountExceed_clear: SID resource usage fell below 95 percent of the upper limit.(SIDPoolID=[SIDPoolID],ResourceCurrentCount=[ResourceCurrentCount],ResourceTotalCount=[ResourceTotalCount]) VS模式下，该日志仅在Admin VS支持。

assistant: 分段标示符资源使用率降到95%以下。可能原因
分段标示符资源使用率下降，少于95%。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/2/OMUSyncFail_active: Data failed to be synchronized from the master OMU to the slave OMU.(Reason=The OMU data of [BoadName] synchronization timed out. [Action]) VS模式下，该日志仅在Admin VS支持。

assistant: 主OMU（Operation Maintenance Unit，操作维护单元）向备OMU同步数据失败。可能原因
OMU数据同步超时。
处理步骤
1. 先执行display device命令查看备板名称，再执行reset slot命令重启备OMU。
2. 备OMU重启后，检查告警是否恢复。
·如果继续产生告警，则请执行步骤3。
·如果不再产生告警，则请执行步骤4。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwNegotiationFailedAlarm_clear: Auto-negotiation failure alarm resume. (IfIndex=[hwPhysicalPortIfIndex],IfName=[hwPhysicalPortName]) VS模式下，该日志仅在Admin VS支持。

assistant: 自协商失败告警恢复.可能原因
告警消除。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FIB/2/hwIPv6FIBUserDefinedThreshold_active: The number of used IPv6 FIB resources exceeded the user-defined upper threshold. (Slot=[slotID],ResourceThresholdUpperLimit=[ResourceThresholdUpperLimit],ResourceThresholdLowerLimit=[ResourceThresholdLowerLimit],ResourceTotalCount=[ResourceTotalCount])

assistant: IPv6 FIB使用数量超过了用户配置的阈值上限。可能原因
IPv6资源使用量超过用户配置的阈值上限。
处理步骤
请联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志CLI/5/CMDRECORD: Recorded command information. (Task=[Task], RemoteIp=[RemoteIp], VpnName=[VpnName], User=[User], AuthenticationMethod="[AuthenticationMethod]", Command="[Command]", LocalIp=[LocalIp].)

assistant: 记录用户输入的匹配成功的命令。 命令执行失败时记录CMDRECORDFAILED日志，执行成功不记录。查询命令执行失败也不记录CMDRECORDFAILED日志。可能原因
用户输入命令。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SRPOLICY/2/hwSrPolicyDown_clear: The SR Policy down alarm was cleared.(hwSrPolicyEndpoint=[SrPolicyEndpoint], hwSrPolicyColor=[SrPolicyColor]) VS模式下，该日志仅在Admin VS支持。

assistant: SR Policy Down的告警已清除。可能原因
SR Policy的状态变为UP。
处理步骤
告警清除信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwCardInvalid_clear: The card resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=135467,EntityTrapReasonDescr=The forwarding channel resources becam sufficient.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 子卡整体功能失效故障恢复。可能原因
转发通道资源足够。
处理步骤
正常运行信息，无需处理
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/2/hwSystemConfigError_clear: The system configuration error has been rectified. ( EntityTrapFaultID = [EntityTrapFaultID]) VS模式下，该日志仅在Admin VS支持。

assistant: 系统配置错误已经消除。可能原因
系统主备板cfcard大小不一致故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwCardInvalid_clear: The card resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=135430,EntityTrapReasonDescr=Subcard heartbeat failure recovery.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 子卡整体功能失效故障恢复。可能原因
子卡心跳故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志NAT/1/CGN_NO_PAT_EXHAUST: Addresses in the no-pat public address pool ran out. (AddrGroupName = [AddrGroupName], InstanceType= [InstanceType], InstanceName= [InstanceName], Pre-IPNum=[IPNum], Slot=[Slot], Cpu =[Cpu]) VS模式下，该日志仅在Admin VS支持。

assistant: NO-PAT地址池耗尽。可能原因
CGN地址池使用达到最大数目，产生日志。
处理步骤
请收集告警信息、日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志CLI/5/INTER_BLDCMDRECORDFAILED: Execute buildrun restore command. (Command="[Command]", PromptInfo="[PromptInfo]", UserInput="[UserInput]", Result=[Result].)

assistant: 配置恢复时执行失败的交互命令的日志。可能原因
配置恢复时，交互命令执行失败。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志QOS/4/hwXQoSHardPipeBwAlarm_active: The hard-pipe bandwidth configuration on interface [interface-name] exceeded the max available bandwidth [max-cfg-bandwidth]kbit/s. VS模式下，该日志仅在Admin VS支持。

assistant: 硬管道带宽配置超过最大可配置带宽。可能原因
硬管道配置带宽超过最大可配带宽。
处理步骤
1.减小硬管道带宽配置，查看告警是否消除。
·如果告警消除，则执行步骤3。
·如果告警仍然存在，则执行步骤2。
2.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志IKE/6/IKE_TUNNEL_LOG_DROP: Some logs were not recorded when SA establishment or removal occured within last minute. (Count=[count]) VS模式下，该日志仅在Admin VS支持。

assistant: 一分钟内发生SA建立或删除时部分日志未被记录。可能原因
当前SA安全日志缓冲区待写日志条数已达上限。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志HIPS/3/ABNORMALSHELL: The abnormal shell behavior has been detected. (eventCategory=[event-category], eventType=[event-type], level=[level], occurTime=[occur-time], result=[result], path=[shell-path], operationType=[operation-type], cmdline=[cmdline], type=[attribute-type], from=[old-attribute], to=[new-attribute], slot=[slot], card=[card], cpu=[cpu], barcode=[barcode]) VS模式下，该日志仅在Admin VS支持。

assistant: 检测到了异常shell行为。攻击者在入侵系统之后，会在建立反弹shell之前，为了绕过设备上的安全检测系统，对设备已有的shell进行相关的篡改和拷贝操作，方便后续建立反弹shell的控制通道。可能原因
发生了异常shell行为，比如shell拷贝、shell文件属性修改、shell文件内容修改。
处理步骤
请立即将该设备从网络中隔离，并把日志信息提交给华为工程师分析处理。