user: 你是一名网络工程师，请分析这台交换机的日志PCEP/2/pcePcepSessDown_active: PCEP session state change. (PcepEntityIndex=[EntityIndex], PcepPeerAddrType=[AddrType], PcepPeerAddr=[PeerAddr], PcepSessInitiator=[SessionInitiator], PcepSessState=[SessionState], PcepSessStateLastChange=[StateChangeTime], Reason=[Reason])

assistant: PCEP会话状态变化时将产生此Trap。可能原因
·原因1：PCEP session in a low state（PCEP会话状态处于低状态）
·原因2：Hold timer expired（Hold 定时器超时）
·原因3：Malformed message received（收到畸形报文）
·原因4：Maximum unknown requests received（收到的未知请求报文达到最大值）
·原因5：Maximum unknown messages received（收到的未知报文达到最大值）
·原因6：CLI Reset（CLI 复位）
·原因7：Source address configuration change（源地址配置变化）
·原因8：Protocol error message received（收到协议错误报文）
·原因9：Protocol close message received（收到Protocol close报文）
·原因10：Socket message received（收到Socket报文）
·原因11：Open message received（收到Open报文）
·原因12：Mandatory objects missing（无必选参数）
·原因13：Multiple close connections received（收到多个连接关闭请求报文）
·原因14：PCEP configuration delete（PCEP配置被删除）
·原因16：Numerous packets were stacked on the PCC and failed to be sent（PCC积压了大量报文无法发送）
·原因17：Stateful PCE resource limit exceeded（PCE资源超限）
·原因18：StartTLS negotiation failed（StartTLS协商失败）
·原因19：TLS negotiation failed（TLS协商失败）
处理步骤
·原因1：PCEP session in a low state 
1. 执行命令display current-configuration查看PCE Server上配置的源地址和PCE Client上配置的候选服务器地址是否一致。
·如果是，则执行步骤2。
·如果不是，则请在服务器上使用source-address命令或者在PCE Client上执行命令connect-server修改配置，使PCE Server上配置的源地址与PCE Client上配置的候选服务器地址一致，查看故障是否解决，如未解决则继续往下操作。
2. 执行命令display current-configuration查看PCE Server和PCE Client上的Keychain配置是否匹配，例如认证算法、Key-id等。如果都一致，建议重新使用key-string命令配置密码字确保两端Keychain配置一致。查看故障是否解决，如未解决则继续往下操作。
3. 在PCE Client上执行命令display ip routing-table查看PCE Client上是否收到了服务器端的路由。
·如果是，则执行步骤4。
·如果不是，则请检查两端配置的System ID、IS-IS Level和区域地址等IS-IS配置是否匹配。如果不匹配请修改IS-IS配置，具体请参考IS-IS配置，确保PCE Client上可以收到服务器端的路由。然后查看故障是否解决，如未解决则继续往下执行步骤4。
4. 查看PCE Client和PCE Server的物理链路是否正常。
·如果是，则执行步骤5。
·如果不是，则请重新插拔或更换PCE Server与PCE Client间的物理链路，确保链路正常，查看故障是否解决，如未解决则继续往下操作。
5. 请收集告警信息和配置信息，并联系技术支持工程师。
·原因2：Hold timer expired 
同原因1恢复建议。
·原因3：Malformed message received 
同原因1恢复建议。
·原因4：Maximum unknown requests received 
同原因1恢复建议。
·原因5：Maximum unknown messages received 
同原因1恢复建议。
·原因6：CLI Reset 
同原因1恢复建议。
·原因7：Source address configuration change 
同原因1恢复建议。
·原因8：Protocol error message received 
同原因1恢复建议。
·原因9：Protocol close message received 
同原因1恢复建议。
·原因10：Socket message received 
同原因1恢复建议。
·原因11：Open message received 
同原因1恢复建议。
·原因12：Mandatory objects missing 
同原因1恢复建议。
·原因13：Multiple close connections received 
同原因1恢复建议。
·原因14：PCEP configuration delete 
同原因1恢复建议。
·原因16：Numerous packets were stacked on the PCC and failed to be sent 
同原因1恢复建议。
·原因17：Stateful PCE resource limit exceeded 
1. 执行命令display pce protocol session查看PCE Client上是否有其他up的会话。
·如果是，则执行步骤2。
·如果不是，则等待PCE释放资源后会话建立，如未解决，则执行步骤3。
2. 查看LSP是否托管到其他会话上。
·如果是，则问题解决，LSP托管到其他会话上。
·如果不是，则执行步骤3。
3. 请收集告警信息合配置信息，并联系技术支持工程师。
·原因18：StartTLS negotiation failed 
1、执行display current-configuration查询PCE Client是否配置了bind ssl-policy pceps。
·如果是，则执行步骤2。
·如果不是，则执行步骤3。
2、查看PCE Server是否配置了TLS。
·如果是，则执行步骤4。
·如果不是，则在PCE Server上配置TLS，使用与PCE Client相匹配的证书与密钥。
3、查看PCE Server是否配置了TLS能力。
·如果是，则在PCE Client上配置bind ssl-policy pceps。
·如果不是，则执行步骤4。
4、请收集告警信息和配置信息，并联系技术支持工程师。
·原因19：TLS negotiation failed 
1、查看PCE Server和PCE Client上使用的tls证书与密钥是否匹配。
·如果是，则执行步骤2。
·如果不是，则修改证书使PCE Client和PCE Server一致。
2、请收集告警信息和配置信息，并联系技术支持工程师。