sminging/huaweine08 huggingface dataset:
user: 你是一名网络工程师，请分析这台交换机的日志CLI/5/INTER_CMDRECORDFAILED: Recorded command information. (Task=[Task], RemoteIp=[RemoteIp], User=[Username], VpnName=[VpnName], Command="[Command]", PromptInfo="[PromptInfo]", UserInput="[UserInput]", Result=[Result], LocalIp=[LocalIp].)

assistant: 记录执行失败的交互命令的日志，包括失败的原因。可能原因
原因1：命令执行过程中需要交互，且命令执行失败。
原因2：执行交互命令超时。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志NTP/2/NTP_TRAP_SYNCHRONIZE_STATUS: NTP synchronization state changed. (hwNtpState=[state], hwNtpSource=[source], hwNtpSourceVpnName=[VpnName])

assistant: NTP本地时钟状态发生改变。可能原因
由于以下原因，NTP状态从同步转为未同步：
原因1：配置系统时钟复位。
原因2：删除指定对端。
原因3：指定对端不可达。
原因4：指定对端验证失效。
原因5：指定对端时钟未同步。
原因6：对端时钟上次更新未在允许范围内的时间超时。
原因7：源级别大于本地级别。
原因8：系统同步源丢失。
原因9：NTP模式与指定对端不匹配。
处理步骤
原因1：配置系统时钟复位。
1. 指定新时钟，NTP将进入同步状态。
·如果是，则结束。
·如果不是，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持。
原因2：删除指定对端。
1. 配置替代时钟源，NTP进入同步状态。
·如果是，则结束。
·如果不是，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持。
原因3：指定对端不可达。
1. 检查时钟同对端的连通性。
·如果是，则执行步骤3。
·如果不是，则请执行步骤2。
2. 指定新时钟源，NTP将进入同步状态。
·如果是，则结束。
·如果不是，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持。
原因4：指定对端验证失效。
1. 检查本端和对端是否都已经配置NTP认证。
·如果已配置认证，则请执行步骤2。
·如果未配置认证，配置NTP认证。
2. 查看本端和对端配置的NTP认证密钥是否一致。
·如果是，则请执行步骤3。
·如果不是，则重新配置NTP认证密钥。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
原因5：指定对端时钟未同步。
1. 配置替代时钟源。
·如果NTP进入同步状态，则结束。
·如果NTP未进入同步状态，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
原因6：对端时钟距离上次更新的时间间隔太大，未在允许时间内 。
1. 配置替代时钟源。
·如果NTP进入同步状态，则结束。
·如果NTP未进入同步状态，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
原因7：源级别大于本地级别。
1. 执行命令display ntp status查看本地NTP所处的层数。
·如果本地NTP所处的层数小于对端，则请执行步骤2。
·如果本地NTP所处的层数大于对端，则请执行步骤3。
2. 配置替代时钟源，使级别小于本地级别。
·如果NTP进入同步状态，则结束。
·如果NTP未进入同步状态，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
原因8：系统同步源丢失。
1. 配置替代时钟源，使级别小于本地级别。
·如果NTP进入同步状态，则结束。
·如果NTP未进入同步状态，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
原因9：NTP模式与指定对端不匹配。
1. 执行命令display ntp sessions查看NTP的模式。
·如果NTP的模式与对端模式匹配，则请执行步骤3。
·如果NTP的模式与对端模式不匹配，则请执行步骤2。
2. 配置NTP模式。
·如果NTP进入同步状态，则结束。
·如果NTP未进入同步状态，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/1/hwCPUUtilizationRisingAlarm_active: VS模式下，该日志仅在Admin VS支持。

assistant: 对CPU的利用率进行持续采样。在一个采样周期中，如果每次采样的CPU利用率均大于过载门限时，产生该告警。采样周期的缺省值是8分钟。可能原因
单核cpu使用率超过门限值。
处理步骤
请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEBUG/4/DEBUG_SLOTMEMOVLOAD: The memory usage of board exceeded the threshold. (Usage=[Usage]%, Threshold=[Threshold]%)

assistant: 单板内存超载。可能原因
内存使用率过高。
处理步骤
1. 检查设备内存使用率过高的原因，必要时减少不必要的业务和配置，降低内存使用率。检查是否产生该日志。
·如果不再产生此日志，则此日志问题解决。
·如果继续产生此日志，请执行步骤2。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwIfMonitorCrcErrorRising_clear: The CRC error alarm resume. (hwIfMonitorIndex=[hwIfMonitorIndex],hwIfMonitorCrcErrorStatistics=[hwIfMonitorCrcErrorStatistics],hwIfMonitorCrcErrorThreshold=[hwIfMonitorCrcErrorThreshold],hwIfMonitorCrcErrorInterval=[hwIfMonitorCrcErrorInterval],hwIfMonitorName=[hwIfMonitorName]) VS模式下，该日志仅在Admin VS支持。

assistant: CRC告警恢复.可能原因
CRC校验不通过而丢弃的报文数量超过门限的告警被清除。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志QOS/2/hwXQoSHardPipeApplyFailAlarm_clear: The hard pipe not taking effect alarm on the interface [interface-name] has cleared.

assistant: 接口硬管道不生效告警取消。可能原因
硬管道带宽小于接口或者port shaping带宽（两者中较小值）减去20M后的带宽。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwBandwidthOfAllCardsExceedsThresholdFatalAlarm_active: The total bandwidth of all cards exceeds the fatal forwarding capacity of system control board. (EntityPhysicalIndex=[hwEntityPhysicalIndex],EntityPhysicalIndex=[hwEntityPhysicalIndex],EntPhysicalName=[entPhysicalName],EntityType=[hwEntityTrapEntType],hwEntityThresholdCritical=[hwEntityThresholdCritical],EntityThresholdCurrent=[hwEntityThresholdCurrent]) 仅NE08E-S9, NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 所有子卡的容量超过主控的转发容量严重值恢复。可能原因
所有子卡的容量超过主控的转发容量严重值。
处理步骤
1.查看告警信息中，正在使用的端口的带宽是否超过设备的转发容量告警阈值，
·如果超过，转至步骤2。
·如果没有超过，转至步骤3。
2.拔出部分子卡，确保使用的子卡的端口的带宽低于设备的转发容量。
3.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
4.结束。
user: 你是一名网络工程师，请分析这台交换机的日志ND/4/hwInterfaceNDThresholdExceed_clear: The number of ND entries was restored to the threshold of interface. (entPhysicalIndex=[entPhysicalIndex], Slotname=[slotname], InterfaceName=[InterfaceName], Threshold=[Threshold], Number of dynamic ND entries=[DynEntries], Number of static ND entries=[StatEntries], Number of remote ND entries=[RemoteEntries]).

assistant: 接口上ND表项数量恢复到阈值。（物理实体索引＝[entPhysicalIndex]，单板名称＝[slotname]，接口名称＝[InterfaceName]，阈值＝[Threshold]，动态ND表项数量＝[DynEntries]，静态ND表项数量＝[StatEntries]，远端ND表项数量＝[RemoteEntries]）可能原因
动态ND表项老化，或者用户手动清除了ND表项，或者收到远端删除消息，从而ND表项总数降低达到阈值的70%以下。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志LDT/4/hwLoopDetectBlockAlarm_clear: This interface is unblocked. (PortIndex=[IfIndex], PortName=[IfName]) VS模式下，该日志仅在Admin VS支持。

assistant: 接口阻断解除。可能原因
端口环路解除。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwVfpSysCheckErr_active: A kind of forwarding system error occurred. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityType=[EntityType],EntityTrapFaultID=148481,Reason=[EntityTrapReasonDescr])

assistant: 转发系统检测到错误。可能原因
系统消息序列号校验错误超过阈值。
处理步骤
请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志IMA/2/hwImaLinkLifAlarm_active: The alarm indicating IMA LIF is generated. (IfIndex=[IfIndex],ImaLinkName=[ImaLinkName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: IMA链路帧失步告警，表示近端IMA链路接收IMA帧定界失步。可能原因
IMA帧定界丢失。
处理步骤
1.检查E1链路或E1所经过的cSTM-1 SDH路径是否存在其他告警，处理完其他告警后查看此告警是否消除。
·如果告警消除，执行步骤5。
·如果告警未消除，执行步骤2。
2、在网管上检查两端IMA组属性。包括两端IMA协议版本是否一致，IMA发送帧长是否为合法值，两端IMA组配置模式是否一致。确保两端IMA组属性正确后，查看告警是否消除。
·如果告警消除，执行步骤5。
·如果告警未消除，执行步骤3。
3.在网管上查询两端IMA组状态，查看IMA组是否协商成功。若查询的近端组状态或远端组状态不是可操作状态，则说明协商未成功，请对该IMA组进行去激活操作后，再重新激活，查看该告警是否消除。
·如果告警消除，执行步骤5。
·如果告警未消除，执行步骤4。
4.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志L3VPN/2/L3V_TRAP_VRF_DOWN_VPNV6_clear: The IPv6 status of all interfaces bound to a VPN instance went Up. (VPN instance name=[VpnInstanceName], interface name=[IfName])

assistant: 绑定VPN实例的接口IPv6状态变为Up。可能原因
原因1：如果VPN实例被零个接口绑定，当一个Up的接口绑定到VPN实例上。
原因2：如果VPN实例被一个接口绑定，当接口状态由Down变为Up。
原因3：如果VPN实例被多个接口绑定，其中一个或多个接口的状态由Down变为Up。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DHCPS/4/DHCP_SERVER_STATIC_CONFLICT: Static binding IP address configuration conflicted with the current user. (StaticBndMACAddr=[mac-address], StaticBndIPAddr=[ip-address1], UserMACAddr=[mac-address2], UserIPAddr=[ip-address2], VpnName=[vpninfo], UsrLeaseEndTime=[lease])

assistant: 配置的静态绑定IP地址与已经存在的用户的IP地址冲突。可能原因
用户上线时，DHCP Server为其分配了IP地址1，然后又配置了用户B静态绑定该IP地址。
处理步骤
·将静态绑定已被占用的IP地址的配置删除。
user: 你是一名网络工程师，请分析这台交换机的日志PKI/5/IMP_CERT_CA_OK: Importing the CA certificate file ([FileName]) successfully.

assistant: 导入CA证书成功。可能原因
导入CA证书成功。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_RSVP/2/hwRsvpTeAuthFail_active: The RSVP neighbor authentication is incorrect. (IpAddress=[ipaddr])

assistant: RSVP认证错误。可能原因
可能RSVP会话两端的认证配置不一致，导致本端从邻居收到认证不匹配的报文。
处理步骤
1. 重新配置认证方式使两端认证密钥保持一致。查看是否出现MPLS_RSVP_1.3.6.1.4.1.2011.5.25.148.1.12.2.4 hwRsvpTeAuthSuccess。
·如果是，说明故障已修复。
·如果不是，请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_L2/4/hwFlexeChannelBandwidthAlarm_active: The total bandwidth of the sliced sub-interfaces on the same main interface has exceeded the maximum available bandwidth of the main interface. (Interface=[IfIndex],Bandwidth=[Bandwidth],SubIfBandwidthSum=[SubIfBandwidthSum],InterfaceName=[InterfaceName]) VS模式下，该日志仅在Admin VS支持。

assistant: Flexe Channel子接口带宽之和超过主接口可用带宽。可能原因
当前配置的Flexe channel子接口带宽之和已经超过主接口可用带宽。
处理步骤
1.请在子接口视图下执行mode flexe bandwidth命令，配置flexe channel子接口的带宽为更小值，查看告警是否恢复。
·如果是，则执行步骤3。
·如果否，则执行步骤2。
2.请收集告警信息、日志信息和配置信息，并联系技术支持工程师。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/2/hwFlexEPhyFcsSdAlarm_active: The FCS-SD error is rising. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],hwPhysicalPortName=[hwPhysicalPortName]) 仅NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: FlexE物理接口开销段误码告警。可能原因
FlexE物理接口接收到开销段误码。
处理步骤
1.请检查光纤是否插好，光纤上有卡扣，当插入光纤时听到有“咔嗒”声音时代表光纤已经正常插入。插好光纤后使用display this interface命令检查接口协商状态是否为UP。
·如果是，进入步骤2。
·如果否，进入步骤3。
2.接口视图下，请使用命令display this interface检查光模块接收光功率（Rx Power）是否处于正常范围。
·如果是，进入步骤3。
·如果否，进入步骤3。
3.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
4.结束。
user: 你是一名网络工程师，请分析这台交换机的日志PTP/3/hwPtpStandardTimeOffsetOver_active: The ptp standard time offset is abnormal. (hwPtpStandardTimeOffset=[hwPtpStandardTimeOffset], hwPtpAlarmThresholdStandardTimeOffset=[hwPtpAlarmThresholdStandardTimeOffset]) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: PTP绝对时间差值越限告警。可能原因
1. 比较外部基准参考时间和PTP时间，获取两者时间差值，差值超过门限阈值，上报实际差值。
2. 外时钟源异常，上报无效值：2147483646（0x7FFFFFFE）。
处理步骤
1. 调整当前设备的PTP时间源的时间，使其与外部基准时间一致，查看告警是否消失。
·如果是，请执行步骤4。
·如果不是，请执行步骤3。
2. 如果外时钟源异常，请检查BITS连线和BITS时钟配置，确保正确连线和正确配置，查看告警是否消失。
·如果是，请执行步骤4。
·如果不是，请执行步骤3。
3. 请收集告警信息、日志信息和配置信息，联系华为工程师进行处理。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志LLDP/4/LLDP_INTERFACE_REM_CHANGE: Neighbor information of the interface was changed. (Interface=[interfaceName], Action=[action], Added=[lldpRemInserts], Deleted=[lldpRemDeletes], RemoteInterfaceName=[remInterfaceName], RemoteDeviceManageAddress=[remManageAddress])

assistant: 接口邻居信息发生变化。可能原因
原因1：接口发现新邻居。
原因2：接口的邻居删除。
原因3：因老化时间超时导致接口的邻居老化。
处理步骤
原因1：接口新增邻居。
1. 执行display lldp neighbor命令，查看新邻居是否使能LLDP功能。
·如果是，则该告警信息属于正常运行信息，无需处理。
·如果不是，则请执行2。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
原因2：接口邻居的删除。
1. 执行display lldp neighbor命令，查看邻居是否去使能LLDP功能。
·如果是，则请在邻居设备上执行lldp enable（系统视图）命令，使能LLDP功能。
·如果不是，则请执行2。
2. 执行display interface brief命令，查看邻居与本端设备之间是否存在链路故障。
·如果是，则请排除邻居和本端设备之间的链路故障。
·如果不是，则请执行3。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
原因3：因老化时间超时导致邻居被老化。
1. 执行display lldp statistic命令，查看本端设备上保存的邻居节点信息是否超时。
·如果是，则该日志信息属于正常运行信息，无需处理。
·如果不是，则请执行2。
2. 查看邻居与本端设备直连的端口是否被shutdown。
·如果是，则请在该直连端口上执行undo shutdown命令，将该端口的状态置为Up。
·如果不是，则请执行3。
3. 执行display health命令，查看CPU资源的消耗情况，确认邻居和本端设备之间的链路是否存在拥塞。
·如果是，则请关闭无关的通信流量，消除链路拥塞。
·如果不是，则请执行4。
4. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DHCPSNP/2/hwDhcpSnpBindTblExhaust_active: The number of DHCP Snooping binding entries reached the upper limit. (Max number=[MaxNumber])

assistant: DHCP Snooping绑定表数量达到上限。可能原因
DHCP Snooping绑定表数量达到上限。
处理步骤
请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志PTP/2/hwPtpTimeSourceClockClassDecline_clear: The clock-class of input time source is above or equal to threshold. VS模式下，该日志仅在Admin VS支持。

assistant: 时间源输入时钟等级高于或者等于阈值。可能原因
告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志TRUNK/5/TRUNK_MEM_NUMBER_CHANGE: The number of active trunk members changed. (TrunkName=[TrunkName], PortName=[PortName], ActiveTrunkMemNum=[TrunkMemNumber], Reason=[Reason])

assistant: Trunk接口活动成员的数量发生变化。可能原因
原因1：成员接口从Down状态变为Up状态。原因2：成员接口从Up状态变为Down状态。
处理步骤
·原因1：成员接口从Down状态变为Up状态
·正常运行信息，无需处理。
·原因2：成员接口从Up状态变为Down状态
·如果成员口从Up状态变为Down状态，则检查成该成员接口是否有linkdown告警，此告警的原因也是本事件的原因。
user: 你是一名网络工程师，请分析这台交换机的日志EVPN/2/hwEvpnMacDupVpnAlarm_clear: MAC addresses were unsuppressed in the EVPN instance. (EVPNInstanceName=[EVPNInstanceName])

assistant: EVPN实例的MAC频繁迁移抑制解除。可能原因
已经拆除网络中的环路或通过配置确保网络中没有MAC地址相同的设备或主机。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志NTP/3/hwNtpDynamicSessionLimitReach_clear: NTP dynamic session number below the limit. VS模式下，该日志仅在Admin VS支持。

assistant: NTP动态会话数低于上限。可能原因
产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志VFS/3/VFM_FLHSYNC_FAIL: Failed to copy file by hwFlhSyncTable with FlhSyncIndex [FlhSyncIndex], FlhSyncSrcFile [FlhSyncSrcFile], FlhSyncDstFile [FlhSyncDstFile].

assistant: 当通过HUAWEI-FLASH-MAN-MIB中hwFlhSyncTable拷贝文件失败时，产生该日志。可能原因
通过MIB拷贝文件失败时，产生此日志。
处理步骤
1. 检查输入的文件名是否正确，磁盘、存储介质空间是否足够。如果没有上述问题，请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwTempAlarm_active: Ambient temperature was abnormal. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityThresholdType=[EntityThresholdType],EntityThresholdWarning=[EntityThresholdWarning],EntityThresholdCurrent=[EntThresholdCurrent],EntityTrapFaultID=[EntityTrapFaultID],EntityTrapReasonDescr=[EntityTrapReasonDescr]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 外部环境温度异常。可能原因
·原因140544：The ambient temperature was too high（外界温度过高）
·原因140545：The ambient temperature was too low（外界温度过低）
处理步骤
·原因140544：The ambient temperature was too high 
1.测量一下外界环境的实际温度，如果过高则需要使用空调等调节室温。
2.如果外界环境温度正常，则可能是门限值设置的过低，需要通过系统视图命令行cmu-analog调高门限值。
·原因140545：The ambient temperature was too low 
1.测量一下外界环境的实际温度，如果过低则需要使用空调、暖气等调节室温。
2.如果外界环境温度正常，则可能是门限值设置的过高，需要通过系统视图命令行cmu-analog调低门限值。
user: 你是一名网络工程师，请分析这台交换机的日志SNMP/4/SNMP_LOCK_FULL: SNMP lock queue has been full.

assistant: 被锁定的认证失败用户列表已满。可能原因
大量用户在5分钟内访问设备，且认证失败。
处理步骤
1. 查看被锁定的认证失败用户是否存在攻击源信息，并通过防火墙等方式过滤非法的攻击源信息。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_clear: The optical module resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136232)

assistant: 光模块整体功能失效恢复。可能原因
执行fec-eth standard 使能fec-eth。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志LSPM/6/NBR_STATE_CHANGE: Hello state changed. (NeighbourIpAddress=[NbrIpAddr],NeighbourPreviousState=[NbrPreviousState],NeighbourCurrentState=[NbrCurrentState],RecHelloPktTime=[RecHelloPktTime],HelloTimerTimeOutTime=[HelloTimerTimeOutTime])

assistant: Hello状态发生改变。可能原因
原因1：配置使能Hello。
原因2：配置去使能Hello。
原因3：邻居节点重启。
原因4：链路故障。
原因5：收到邻居的Hello Disable消息。
处理步骤
1. 正常运行信息，或已有GR等其它故障恢复处理，无需手工干预。
user: 你是一名网络工程师，请分析这台交换机的日志TUNNEL-TE/4/TUNN_PS_SWITCH_PTOW: Switched to work tunnel. (IfIndex=[IfIndex], WorkTunnel=[WorkTunnel], WorkTunnelId=[WorkTunnelId], ProtectionTunnel=[ProtectionTunnel], ProtectionTunnelId=[ProtectionTunnelId], SwitchResult=[SwitchResult], WorkTunnelState=[WorkTunnelState], ProtTunnelState=[ProtTunnelState], LocalState=[LocalState])

assistant: 保护组的流量由备隧道回切到主隧道。可能原因
主隧道恢复，保护倒换切换到主隧道。
处理步骤
1. 由于是主隧道恢复，保护组流量回切到主隧道，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/3/hwJ0TimAlarm_active: Trace identifier mismatch! (PhyIfIndex=[PhyIfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],InterfaceName=[InterfaceName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 追踪识别符失配。可能原因
期望接收的J0字节与实际接收的J0字节不匹配。
处理步骤
1.查看端口TX方向与RX方向J0字节是否一致，若不一致，则根据实际情况更改成一致后，告警会自动消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤2。
2.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志PKI/2/TIMEBEFORE_CA_ERR: CA certificate ([caCertName]) will be valid in [numOfDays] days.

assistant: CA证书还未生效。可能原因
使用的CA证书生效期没有到。
处理步骤
1. 申请新的CA证书。
2. 将申请的CA证书上传至设备的CFCARD中。
3. 将申请的CA证书导入内存中。
user: 你是一名网络工程师，请分析这台交换机的日志CLKM/2/hwClockSsmPktLos_clear: The ssm packet of clock source is normal. (hwClockCurSourceName=[hwClockCurSourceName]) VS模式下，该日志仅在Admin VS支持。

assistant: 时钟源ESMC报文恢复正常。可能原因
时钟源ESMC报文恢复正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEBUG/4/DEBUG_MEMOVERLOAD: The Memory is overloaded, and the processes with top three Memory occupancy are [LocName]. (MemoryUsage=[MemoryUsage]%, Threshold=[Threshold]%)

assistant: 内存超载，并打印占用内存最多的前三个进程。可能原因
内存使用率过高。
处理步骤
1. 检查设备内存使用率过高的原因，必要时减少不必要的业务和配置，降低内存使用率。检查是否产生该日志。
·如果不再产生此日志，则此日志问题解决。
·如果继续产生此日志，请执行步骤2。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_LSPIC/3/ATM_GETVCD_FAIL: Failed to apply VCD for PVC [vpi]/[vci] on sub interface [interface], because of overflow. 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 创建PVC失败。可能原因
用户创建PVC时，申请VCD失败，因为VCD已满。
处理步骤
1. 查看能否创建PVC：
·如果能，请执行步骤3。
·如果不能，请执行步骤2。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwPhysicalPortCrcError_active: Crc error alarm. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],hwPhysicalPortName=[hwPhysicalPortName],hwPhysicalPortCrcErrorStatistics=[hwPhysicalPortCrcErrorStatistics],hwPhysicalPortCrcErrorHighThreshold=[hwPhysicalPortCrcErrorHighThreshold],hwPhysicalPortCrcErrorLowThreshold=[hwPhysicalPortCrcErrorLowThreshold],hwPhysicalPortCrcErrorInterval=[hwPhysicalPortCrcErrorInterval]) VS模式下，该日志仅在Admin VS支持。

assistant: 在设定时间内高于设定告警个数时产生告警。可能原因
· 原因1：光模块故障。 
· 原因2：光纤故障。 
处理步骤
1.更换光模块，检查告警是否清除。
·如果告警清除，执行步骤4。
·如果告警仍然存在，执行步骤2。
2.更换光纤，检查故障是否清除。
·如果告警清除，执行步骤4。
·如果告警仍然存在，执行步骤3。
3.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
4.结束。
user: 你是一名网络工程师，请分析这台交换机的日志MP/2/hwMpGroupRxLosPktExcAlarm_clear: The received loss packets over the threshold alarm of an Mp Group is resumed.(IfIndex=[hwMpGroupIfIndex],IfName=[hwMpGroupIfName],CurrentValue=[hwMpGroupLosPktCurrentValueString],AlarmThreshold=[hwMpGroupLosPktAlarmThresholdString],ResumeThreshold=[hwMpGroupLosPktResumeThresholdString]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: MP组接收丢包率越限告警恢复。可能原因
·原因0：用户配置了mp丢包率告警恢复阈值，并且丢包率低于用户配置告警恢复阈值。
·原因1：用户配置了mp丢包率告警恢复阈值，并且丢包率低于用户配置告警恢复阈值。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PCEP/4/hwPceDelgateResLimitExceed_clear: PCE server exiting resource limit exceeded state.

assistant: PCE 服务器解除资源限制超限状态。可能原因
PCE服务器资源超载告警清除。
处理步骤
1. 正常信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_active: The board partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132198,EntityTrapReasonDescr=The encryption and decryption acceleration engine is abnormal.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效。可能原因
加解密加速引擎故障。
处理步骤
请收集告警信息、日志信息和配置信息，联系技术支持工程师处理。
user: 你是一名网络工程师，请分析这台交换机的日志BFD/4/BfdBitErrorDetectSessReachLimit: The bit-error-detection session number in all the IO boards has reached the limit, the new bit-error-detection session can not be created. (TotalBitErrorDetectionSessionLimit=[TotalBitErrorDetectSessionLimit])

assistant: 所有接口板上已建立的误码检测会话总数已经达到PAF上限，无法再建立新误码检测会话。可能原因
全局BFD误码检测会话已达到满配置后仍继续提交新的BFD误码检测配置。
处理步骤
1. 停止配置新的BFD误码检测会话。
2. 删除多余的或无用的BFD误码检测会话。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/3/OTHERCEIDSAME: When inserting RLB into VPN, found the same remote CE ID RLB already existed. (CeId=[CeId], Old Rlb: Pe=[Pe], Rd=[Rd]; New Rlb: Pe=[RmtPe], Rd=[RmtRd])

assistant: 插入远端标签块到MPLS-L2VPN实例时，存在相同远端CE ID的远端标签块。可能原因
远端的CE ID值相同。
处理步骤
1. 执行命令ce重新配置CE ID，检查问题是否解决。
·Y，则请执行步骤3。
·N，则请执行步骤2。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_active: The optical module failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136230,hwEntityTrapReasonDescr=[Reason])

assistant: 光模块整体功能失效。可能原因
光模块连接异常。
处理步骤
1、查看光模块是否插紧，建议重插一次，并拧紧螺钉。
2、如果还有告警，可通过更换光模块尝试修复。
3、如果仍有告警，请检查直连端口FEC模式和波长配置是否一致，如不一致，可通过配置FEC模式或更换波道号尝试（执行display this 命令行查看fec模式配置，执行display this interface命令行，查看显示中的WaveLength）。
4、如果执行以上操作后仍有告警，请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
5、结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_active: The board partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132192,EntityTrapReasonDescr=Board hardware encounters a chip single- or multi-channel failure or complete failure, poor resistor soldering, or sulphuration failure. As a result, a board ID single- or multi-bit failure occurs, causing the system to fail to read the correct board ID.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效。可能原因
单板硬件ID芯片单、多通道、整体失效或者电阻虚焊、硫化失效导致单板ID单BIT或多BIT位失效，无法读取正确的单板硬件ID。
处理步骤
1.如果是灵活插卡设备，请更换单板。如果是固定盒式设备，请更换设备。检查告警是否清除。
·如果告警清除，执行步骤3。
·如果告警仍然存在，执行步骤2。
2.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志SOC/4/hwBaseSocAttackTrap_active: Security Operation Center detected one attack. (EventNo=[hwSocAttackSeqNo],Probability=[hwSocAttackPossib],Reason=[hwSocAttackReason],Location=[hwSocAttackIfName],Interface= [hwSocAttackSubIfName],Vlan=[hwSocAttackVlanIndex],QinQ=[hwSocAttackUserQinQIndex],MAC=[hwSocAttackMacAddr],IP=[hwSocAttackIPAddr],IPv6=[hwSocAttackIPAddrV6],Vni=[hwSocAttackVniIndex]). VS模式下，该日志仅在Admin VS支持。

assistant: 当设备CPU使用率以及与报文上送相关进程的CPU使用率过高危害到设备CPU的安全，且安全管理中心所监视的模块出现大量丢包时，产生此告警。可能原因
设备受到攻击，安全管理中心所监视的模块出现大量丢包。
处理步骤
1.执行命令display attack-source-trace slot slot-id original-information，检查“Attack Source Data”项，查看攻击溯源模块缓存的报文头信息。
2.收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_clear: The board resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132255,EntityTrapReasonDescr=Faults with the board working clock are rectified.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效恢复。可能原因
板内工作时钟恢复正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/1/hwCPUUtilizationRisingAlarm_active: VS模式下，该日志仅在Admin VS支持。

assistant: 对CPU的利用率进行持续采样。在一个采样周期中，如果每次采样的CPU利用率均大于过载门限时，产生该告警。采样周期的缺省值是8分钟。可能原因
在不区分业务的情况下，单板CPU利用率超过设定的过载门限。
处理步骤
请收集告警信息、日志信息和配置信息，联系华为工程师进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志RSA/6/RSA_FILE_VERIFY: Failed the key integrity check. (Details=[details])

assistant: 密钥完整性校验失败。可能原因
密钥文件被损坏或被篡改。
处理步骤
根据校验失败的密钥类型及日志信息，选择执行如下命令重新生成所需要的密钥。
选择执行如下命令生成本地密钥对：
·rsa local-key-pair create
·dsa local-key-pair create
·ecc local-key-pair create
选择执行如下命令生成密钥对：
·rsa key-pair label
·dsa key-pair label
·ecc key-pair label
user: 你是一名网络工程师，请分析这台交换机的日志DHCPSNP/4/REQUESTTRAP: The number of the discarded DHCP request packets that did not match the binding table exceeded the threshold on the interface. (IfIndex=[IfIndex], VlanIndex=[VlanIndex], VsiIndex=[VsiIndex], Interface=[IfName], VlanID=[VlanId], DiscardedNumber=[DiscardPktAccount])

assistant: 丢弃的与绑定表不匹配的DHCP Request报文数超过了告警阈值。可能原因
丢弃的与绑定表不匹配的DHCP Request报文数超过告警阈值。
处理步骤
1.请用户检查是否受到攻击，是否需要调整DHCP报文绑定表检查告警阈值。
2.请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志PTP/4/hwPtpAdaptivePtsfStateChange: This object indicates the PTSF status change. (hwPtpAdaptiveServerIndex=[hwPtpAdaptiveServerIndex], hwPtpAdaptivePtsfType=[hwPtpAdaptivePtsfType], hwPtpAdaptivePtsfState=[hwPtpAdaptivePtsfState]) 仅NE08E-S9, NE08E-S6E, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 自适应PTP时钟PTSF状态变化通知。可能原因
原因1：自适应时钟/时间同步announce报文超时状态变化。
原因2：自适应时钟/时间同步sync报文或followup报文超时状态变化。
原因3：自适应时钟/时间同步resp报文超时状态变化。
原因4：自适应时钟/时间同步unusable状态变化。
处理步骤
1.通过命令display ptp-adaptive server查看本客户端与远端服务器的PTSF状态，确认与上报日志中的状态是否一致。
Y，请执行步骤5。
N，请执行步骤2。
2.通过命令display current-configuration 确认本客户端时钟相关的配置是否有变更。
Y，请执行步骤3。
N，请执行步骤4。
3.请重新配置远端服务器，具体操作请参考配置手册：系统管理 > 1588v2配置。
4.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwIfMonitorCrcErrorRising_active: The CRC error is rising. (hwIfMonitorIndex=[hwIfMonitorIndex],hwIfMonitorCrcErrorStatistics=[hwIfMonitorCrcErrorStatistics],hwIfMonitorCrcErrorThreshold=[hwIfMonitorCrcErrorThreshold],hwIfMonitorCrcErrorInterval=[hwIfMonitorCrcErrorInterval],hwIfMonitorName=[hwIfMonitorName]) VS模式下，该日志仅在Admin VS支持。

assistant: CRC错误在设定时间内高于设定告警个数时产生告警。可能原因
原因1：对于光接口类型，由于直连的两台设备使用的光模块传送距离与实际传送距离不匹配，造成接收设备收光功率过高或过低，导致链路产生误码/错包。
原因2：由于直连线缆与直连链路上的连接/延长器件（如法兰盘、集线器等）接触不良，导致链路产生误码/错包。
原因3：由于直连光纤（或电缆）与两端设备接触不良，导致链路产生误码/错包。
原因4：由于直连的两台设备上光模块（或电模块）与设备接触不良，造成链路不稳定，导致链路产生误码/错包。
原因5：对于路由器设备之间存在传输网络的场景，当传输网络发生故障时会导致路由器设备收到误码/错包。
原因6：由于直连链路上的连接/延长器件（如法兰盘、集线器等）老化，造成链路不稳定，导致链路产生误码/错包。
原因7：由于互联设备物理层配置不匹配，导致链路产生误码/错包。
处理步骤
1.请检查光纤是否插好，插好光纤后，检查告警是否恢复。
·如果是，结束。
·如果否，进入步骤2。
2. 在接口视图下执行命令display this interface检查接口状态是否为UP。
·如果是，结束。
·如果否，进入步骤3。
3.在接口视图下执行命令display this interface检查光模块接收光功率（Rx Power）是否处于正常范围。
·如果是，结束。
·如果否，进入步骤4。
4.在接口视图下执行命令display this interface查看设备两端的协商模式配置、时钟模式及扰码模式（Link protocol，clock，scramble）是否一致。
·如果是，结束。
·如果否，进入步骤5。
5.调整设备两端的协商模式配置、时钟模式及扰码模式使其一致，然后查看告警是否消除。
·如果是，结束。
·如果否，进入步骤6。
6、请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志CONFIGURATION/2/STARTUP_NOT_SYN_active: The next startup files on the master and slave main control boards were inconsistent.

assistant: 主用主控和备用主控下次启动文件不一致。可能原因
· 原因1：主备板下次启动文件不一致。 
处理步骤
· 原因1：主备板下次启动文件不一致。 
1. 执行命令save [ configuration-file ]，保存配置到下次启动文件。
2. 检查告警是否消除。
·如果消除，结束。
·如果未消除，则执行步骤3。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwLaisAlarm_clear: The alarm indication signal in the multiplex section resume. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],SlotID=[hwPhysicalPortInSlot],CardID=[hwPhysicalPortInCard],PortID=[hwPhysicalPortInPort],InterfaceName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 复用段告警指示告警恢复。可能原因
·原因0：产生告警的故障被排除，告警恢复。
·原因1：产生告警的故障被排除，告警恢复。
·原因2：产生告警的故障被排除，告警恢复。
·原因3：产生告警的故障被排除，告警恢复。
·原因4：产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志AAA/5/DELETE_USER_SECURITY: User was deleted. (OperatorName=[OperatorName], IPAddress=[IPAddr], DeletedUserName=[DeletedUserName])

assistant: 删除了一个用户。可能原因
成功删除了一个用户。
处理步骤
请确认删除用户的操作是否符合预期。
·如果符合预期，则无须处理。
·如果想恢复该用户的配置，请使用rollback configuration命令将系统从当前配置状态回退到历史配置状态。
user: 你是一名网络工程师，请分析这台交换机的日志VRRP6/4/vrrp6NonMaster: The VRRP status changed between backup and initialize. (ifIndex=[ifIndex], VrId=[VrId], MasterIpAddr=[MasterIpAddr], sysName=[sysName], ifName=[ifName], CurrentState=[CurrentState], ChangeReason=[ChangeReason])

assistant: VRRP6备份组中设备的状态在Backup和Initialize之间切换。可能原因
VRRP6备份组中设备的状态由Backup切换为Initialize，可能原因如下：
原因1：VRRP6备份组所在设备故障。
原因2：VRRP6备份组所在接口或者直连链路故障。
VRRP6备份组中设备的状态由Initialize切换为Backup，可能原因如下：
原因1：VRRP6备份组所在设备故障恢复。
原因2：VRRP6备份组所在接口或者直连链路故障恢复。
处理步骤
1. 检查日志中CurentState的值，查到VRRP6备份组变化后的状态，根据具体状态处理如下：
·如果CurentState的值为Initialize，则请执行步骤2。
·如果CurentState的值为Backup，说明VRRP6备份组的状态由Initialize变为Backup，属于正常现象。请执行步骤6。
2. VRRP6备份组中的原Backup设备故障，请检查故障原因，并根据故障原因进行故障恢复：
·如果VRRP6备份组所在的接口状态不正常，则请执行步骤3。
·如果VRRP6备份组联动的BFD监控的链路状态不正常，则请执行步骤4。
3. 在VRRP6备份组所在的接口视图下执行命令display this interface，查看该接口的物理和协议状态。
·如果物理状态为Down，说明该接口的直连链路故障，请检查链路故障的原因并恢复故障。检查VRRP6备份组的状态是否恢复。
·如果是，则请执行步骤6。
·如果不是，则请执行步骤5。
·如果物理状态为Up，协议状态为Down，说明该接口的IP地址被删除，请重新为接口配置IP地址。检查VRRP6备份组的状态是否恢复。
·如果是，则请执行步骤6。
·如果不是，则请执行步骤5。
·如果物理状态和协议状态均为Up，说明该接口的IP地址跟VRRP备份组的虚拟IP地址不在同一网段。请根据网络规划，重新配置IP地址，保证接口的IP地址跟VRRP6备份组的虚拟IP地址在同一网段。检查VRRP6备份组的状态是否恢复。
·如果是，则请执行步骤6。
·如果不是，则请执行步骤5。
4. 执行命令display vrrp6查看该命令的回显信息中BFD-session state字段的显示内容。
·如果该字段显示为Down，说明原备用链路故障，请检查故障原因并恢复故障。检查VRRP6备份组的状态是否恢复。
·如果是，则请执行步骤6。
·如果不是，则请执行步骤5。
·如果该字段显示为Up，则请执行步骤5。
5. 请收集日志信息和配置信息，并联系技术支持工程师。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DHCPSNP/4/BD_REQUESTTRAP: The number of the discarded DHCP request packets that did not match the binding table exceeded the threshold on the bridge domain. (BridgeDomain=[BdIndex], DiscardedNumber=[DiscardPktAccount])

assistant: 丢弃的与绑定表不匹配的DHCP Request报文数超过了告警阈值。可能原因
丢弃的与绑定表不匹配的DHCP Request报文数超过告警阈值。
处理步骤
1.请用户检查是否受到攻击，是否需要调整DHCP报文绑定表检查告警阈值。
2.请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/2/hwStorageUtilizationRisingAlarm_active: The memory usage exceeded the pre-set overload threshold. (ChassisId=[ChassisId],SlotId=[SlotId]) VS模式下，该日志仅在Admin VS支持。

assistant: 对存储介质使用率（内存使用率、存储介质使用率等）进行持续采样。一个采样周期（持续过载次数 × 采样时间间隔）中：如果每次采样的使用率均大于过载门限时，产生该告警。可能原因
单板转发CPU内存使用率超过默认设定的过载门限。
处理步骤
请收集告警信息、日志信息和配置信息，联系华为工程师进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志LCS/1/hwGtlDefaultValue_clear: The license file state is changed. (ChassisID=[hwGtlChassisID]) VS模式下，该日志仅在Admin VS支持。

assistant: 当前license文件状态已改变。可能原因
重新激活新的License文件。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志RM/2/hwNhmCyclicIterateRestrain_active: Cyclic iteration was suppressed. (restrainType=[restrainType], vpnName=[vpnName], nexthop=[nexthop], protocolType=[protocolType])

assistant: 循环迭代被抑制。可能原因
配置错误，导致路由出现循环迭代或者迭代深度超过10。
处理步骤
1. 在诊断视图下执行命令display rm ip iid original-nexthop查看路由下一跳的详细信息，找到并删除产生循环迭代的路由，或者执行命令display static-route ip routing-table查看迭代深度，找到并删除迭代深度超过10的路由，查看是否出现hwNhmCyclicIterateRestrainClear告警。
·如果是，请执行步骤3。
·如果否，请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志MSTP/4/PROLOOPBACK_DETECTED: The MSTP process's port has been set to discarding state because of detecting loopback. (ProcessID=[ProcessID], InstanceID=[InstanceID], PortID1=[PortID1], PortID2=[PortID2], PortID3=[PortID3], PortID4=[PortID4], PortIDFlag=[PortIDFlag], PortState=[PortState], IfIndex=[IfIndex], PortName=[PortName], PwName=[PwName])

assistant: 端口检测到本地环回后，阻塞端口并触发告警可能原因
The STP port of the equipment detects loopback.（设备上使能STP的端口检测到环回）
处理步骤
1. 查看产生日志的端口是否配置了本地环回。
·如果是，则请执行步骤3。
·如果不是，则请执行步骤2。
2. 排查端口下挂网络的组网，是否有Hub、集线器的连线自环。
·如果是，则请执行步骤4。
·如果不是，则请执行步骤5。
3. 删除本地环回的配置，查看告警是否消除。如果未消除，则请执行步骤5。
4. 拔出自环的网线，查看告警是否消除。如果未消除，则请执行步骤5。
5. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志TELNET/5/TELNET_USER_LOGIN_MAX_VTY_FAIL: User failed to login. (ServiceType=[ServiceType], UserAddress=[UserAddress], LocalAddress=[LocalAddress], FailedReason=[FailedReason], VpnInstanceName=[VPNInstanceName])

assistant: Telnet用户登录失败。可能原因
VTY通道满载。
处理步骤
1. 执行命令display user-interface maximum-vty查看已配置的VTY用户界面是否为最大数目：
·如果没有配置最大值，则执行命令user-interface maximum-vty 配置更大的VTY通道数目。
·如果已配置最大值，则需等待已登录的用户登出。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/6/TRAP_VIR_INTF_CHG: The status of the virtual interface changes. (VirtIfAreaId=[VirtIfAreaId], VirtIfNeighbor=[VirtIfNeighbor], ProcessId=[ProcessId], RouterId=[RouterId], VirtIfState=[VirtIfState], InstanceName=[InstanceName])

assistant: 虚接口状态改变。可能原因
虚接口状态改变。
处理步骤
1. 如果虚连接接口状态变化是由Down变为P2P（Point-to-Point），则属于正常运行信息，无需处理。
2. 如果虚连接接口状态变化是由P2P变为Down，查看虚连接接口对应的路由是否存在，如果不存在，请检查路由不存在的原因；如果路由存在，请检查本端和对端的虚连接接口配置是否正确。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwIfMonitorOutputRateRising_active: Interface output flow bandwidth usage exceeded the trap threshold. (Interface=[IfIndex], BandWidthUsage=[hwSubifOutputRatePercentage], TrapThreshold=[hwSubifOutputRateThreshold], InterfaceName=[InterfaceName]) VS模式下，该日志仅在Admin VS支持。

assistant: 当接口发送的流量占接口总带宽的比例大于设定阈值时，发出告警。可能原因
接口流量统计周期支持可配置，缺省为300s。每隔1/6的统计周期去计算前一个统计周期的平均速率，然后用平均速率除以接口带宽，得到接口带宽利用率。当接口带宽利用率高于接口告警阈值时就会触发接口速率超门限告警。
处理步骤
1.请在接口视图下执行命令display this interface，检查流量阈值是否过低。阈值的合理范围由用户根据实际业务确定。
·如果是，进入步骤2。
·如果否，进入步骤3。
2.请在接口视图下执行命令trap-threshold output-rate threshold_value，重新设置告警阈值，查看告警是否恢复。
·如果是，进入步骤4。
·如果否，进入步骤3。
3.请收集告警信息、日志信息和配置信息，并联系技术支持工程师。
4.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPowerFail_active: The power module partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136726,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=Unknown hardware type of a power board.) VS模式下，该日志仅在Admin VS支持。

assistant: 电源局部功能失效，可能是由于X部件发生XXX故障。可能原因
电源板硬件类型未知。
处理步骤
1. 请更换成与设备匹配的电源。
2. 请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOofAlarm_clear: Out of framer alarm resume. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],SlotID=[hwPhysicalPortInSlot],CardID=[hwPhysicalPortInCard],PortID=[hwPhysicalPortInPort],InterfaceName=[hwPhysicalPortName])

assistant: 帧失步告警恢复。可能原因
·原因0：告警消除。
·原因1：告警消除。
·原因2：告警消除。
·原因3：告警消除。
·原因4：告警消除。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_active: The board partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132161,EntityTrapReasonDescr=Board temperature sensors fault.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效。可能原因
温度传感器故障。
处理步骤
请收集告警信息、日志信息和配置信息，联系技术支持工程师处理。
user: 你是一名网络工程师，请分析这台交换机的日志DCNM/3/NE_ONLINE: DCN NE online. (NeChangeMode=[NeChangeMode], NeId=[NeId], NeIPType=[NeIPType], NeIP=[NeIP], NetMask=[NetMask], NeNum=[NeNum], NeLoginMode=[NeLoginMode], PnpState=[PnpState], Esn=[Esn], Vlan=[VlanId]) VS模式下，该日志仅在Admin VS支持。

assistant: DCN网元上线。可能原因
原因1：网元上线时，网关网元通知网管该网元的变化。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/6/GR_PEER_START: The peer was performing GR. (Peer=[peer-address], SourceInterface=[SourceInterface])

assistant: BGP邻居正在平滑重启。可能原因
接收侧（Receiving Speaker）发现自己的邻居重启并进入GR状态。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MSTP/4/MSTPLOG_PROEDGE_PORT_CHANGED: After the edge port receives a BPDU packet, the port is no longer an edge port. (ProcessID=[ProcessID], PortID=[PortID], IfIndex=[IfIndex], PortName=[PortName], PwName=[PwName], SrcMac=[SrcMac], TAG=[VlanId], RootMac=[RootMac], RootPri=[RootPri], DesignMac=[DesignMac], DesignPri=[DesignPri], RegionRootMac=[RegionRootMac], RegionRootPri=[RegionRootPri], RcvsendPortId=[RcvsendPortId], RcvsendPorPri=[RcvsendPorPri])

assistant: 边缘端口收到BPDU报文后将失去边缘端口属性。可能原因
MSTP进程内配置为边缘端口的指定端口收到了BPDU报文。
处理步骤
1. 请查看端口是否应该被规划为边缘端口。
·如果应该被规划为边缘端口，则请执行步骤2。
·如果不应该被规划为边缘端口，则请执行步骤3。
2. 请检查端口上BPDU报文的来源，确认是否有恶意攻击。
·如果有恶意攻击，则请执行步骤4。
·如果没有恶意攻击，则请执行步骤3。
3. 在接口视图下，执行命令undo stp edged-port和undo shutdown去除边缘端口配置，重新启用端口。查看问题是否解决。如果未解决，则请执行步骤4。
4. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwVfpSysCheckErr_clear: Forwarding system error goes away. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityType=[EntityType],EntityTrapFaultID=148480,Reason=[EntityTrapReasonDescr])

assistant: 转发系统错误消失。可能原因
系统消息校验错误已经低于阈值。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志NTP/4/NTP_PEER_MAX_ASSOC: The number of peers exceeded the upper limit 128. (CurrentPeerNumber = [count])

assistant: 当前的会话数量达到上限值128。可能原因
创建新的peer时，当前的会话数到达了系统设置的最大值。
处理步骤
1. 创建peer的数量控制在128之内。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/1/hwMplsOamMisMatch_clear: The MisMatch alarm received by the tunnel is cleared. (SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelName=[TunnelName], SignalingProtocol=[SgnlPrtcl], SignalledTunnelName=[SignalledTunnelName])

assistant: 隧道收到MisMatch告警恢复。可能原因
之前出现了MisMatch告警，现在已经修复，上报MisMatch告警消失。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志NAT/2/CGN_ALGEXHAUST_CANCEL: CGN ALG [ReasonDescription] resources have been released. (SessionNumber=[SessionNumber], BoardName = [BoardName], Cpu = [Cpu]) VS模式下，该日志仅在Admin VS支持。

assistant: 检测到CPU上ALG资源降低至总量的7/8。可能原因
检测到CPU上ALG资源降低至总量的7/8。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志CONFIGURATION/2/CONFIGURATION_SLAVE_NOT_SYN_active: Running configurations on the master and slave main control boards were inconsistent. VS模式下，该日志仅在Admin VS支持。

assistant: 主用主控和备用主控运行配置不一致。可能原因
· 原因1：备用主控配置丢失或备用主控配置残留，导致主用主控和备用主控运行配置不一致。 
处理步骤
· 原因1：备用主控配置丢失或备用主控配置残留，导致主用主控和备用主控运行配置不一致。 
1. 根据告警信息，执行reset slot slot-id命令重启备用主控，重新同步主用主控和备用主控上的配置数据信息。检查告警是否恢复。
·如果复位后告警消除，则处理完毕。
·如果复位后告警依然存在，则执行步骤2。
2. 请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_RSVP/2/hwRsvpTeHelloLost_clear: The RSVP Hello neighbor is resumed. (IpAddress=[ipaddr])

assistant: RSVP Hello 邻居恢复。可能原因
原因1：收到邻居发送的Hello报文。
原因2：删除RSVP邻居。
原因3：去使能RSVP能力。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SSH/5/SCP_FILE_UPLOAD_FAIL: The SCP server failed to receive the file [filename] from a client. (UserName=[username], UserAddress=[UserAddress], LocalAddress=[LocalAddress], VpnInstanceName=[VPNInstanceName], Transfer length=[length])

assistant: SCP服务器从SCP客户端接收文件失败。可能原因
SCP客户端请求向SCP服务器上传文件时，文件上传失败，SCP服务器端会记录该日志。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DHCPSNP/4/ARPTRAP: The number of the discarded ARP packets that did not match the binding table exceeded the threshold on the interface. (IfIndex=[IfIndex], VlanIndex=[VlanIndex], VsiIndex=[VsiIndex], Interface=[IfName], VlanID=[VlanID], DiscardedNumber=[DropNum])

assistant: 设备上的非法ARP报文丢弃个数达到了设置的非法ARP报文丢弃数限制告警阈值。可能原因
设备上的非法ARP报文丢弃个数达到设置的非法ARP报文丢弃数限制告警阈值。
处理步骤
1. 用户检查是否受到攻击，是否需要调整非法ARP报文数限制告警阈值。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/2/hwRpkiSessionROAExceed_active: The number of ROAs received from the session exceeded the alarm number. (InstanceId=[InstanceId], SessionRemoteAddrType=[SessionIPAddrType], SessionRemoteAddr=[SessionIPAddr], MaxROANum=[RpkiLimitNum])

assistant: 从Session收到的ROA数量超过告警上限值。可能原因
从配置了RPKI上限命令的Session收到的ROA数量超过配置允许的上限值。
处理步骤
1. 使用display rpki session verbose查看当前收到的ROA数量是否超过对Session配置的最大ROA数。
·如果是，则请执行步骤2。
·如果不是，则请执行步骤6。
2. 确认ROA数量超过上限值是否为实际应用需求。
·如果是，则请执行步骤5。
·如果不是，则请执行步骤3。
3. 查看用户日志，联系对端设备维护人员，确认发布给本端是否均为必要数据。
·如果是，则请执行步骤5。
·如果不是，则请执行步骤4。
4. 请对端设备维护人员撤销不必要的ROA数据，查看问题是否解决。如果未能解决请执行步骤6。
5. 请更改Session的ROA限制配置，增大可接收的最大ROA数，查看问题是否解决。如果未能解决请执行步骤6。
6. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志CLKM/4/hwClockSourceOutputBelowThreshold_active: The SSM of output below threshold notification. (hwClockAttributeChassisIndex=[hwClockAttributeChassisIndex], hwClockChassisId=[hwClockChassisId], hwClockPllId=[hwClockPllId], hwClockAttributeOutThreshold=[hwClockAttributeOutThreshold], hwClockAttributeOutValue=[hwClockAttributeOutValue], hwClockCurSourceName=[hwClockCurSourceName]) VS模式下，该日志仅在Admin VS支持。

assistant: 外时钟输出的质量等级低于下限值。可能原因
原因1：输出质量等级下限值设置过高。
原因2：相应同步的时钟源的SSM等级低于输出阈值。
处理步骤
1、执行命令display clock config查看时钟源的输出阈值。
·如果输出阈值显示为dnu，说明没有配置输出阈值，请执行步骤4。
·如果输出阈值为其他值，则请执行步骤2。
2、执行命令display clock source查看时钟源的输出SSM等级。
·如果低于阈值，则请执行步骤3。
·如果不低于阈值，则请执行步骤4。
3、执行命令clock bits output-threshold设置合适的输出阈值。
4、请收集告警信息、日志信息和配置信息，联系华为工程师进行处理。
5、结束。
user: 你是一名网络工程师，请分析这台交换机的日志CLKSYNC/4/SYNSTATUS: The synchronization status of the time source changed. (State=[State]) VS模式下，该日志仅在Admin VS支持。

assistant: 该日志记录设备是否同步上某个时间源。可能原因
原因1： ptp功能正常运行，设备达到时间同步。
原因2：链路故障或者端口down导致设备没有同步的时间源。
处理步骤
1. 检查同步状态。
如果同步状态为syn，则为正常运行信息，无需处理。
如果同步状态为non-syn，请执行步骤2。
2.用display device命令查看接口板是否注册。
如果接口板不能正常注册，说明是单板硬件故障，请更换该单板。
如果单板复位后能够正常注册，则说明是软件问题，请执行步骤3。
3.执行display ptp all config命令查看设备配置是否正确。
如果是，请执行步骤4。
如果不是，请执行步骤5。
4.请根据ptp功能配置手册正确配置该功能。检查故障是否清除。
如果清除，请执行步骤6。
如果未清除，请执行转至步骤5。
5.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
6.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DHCP/2/hwDHCPRelayIpUnnumberedUsrExhaust_clear: The number of DHCP relay IP unnumbered entries fell below the upper limit. (Max number=[MaxNumber]) VS模式下，该日志仅在Admin VS支持。

assistant: 地址借用场景DHCP relay表项数量低于上限。可能原因
DHCP地址借用表项数量低于规格的90%。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志LCS/2/hwGtlResourceLack_clear: The number of used resources does not exceed the upper threshold allowed. (ItemName=[hwGtlItemName], AssignedValue=[hwGtlItemControlValue], UsedValue=[hwGtlItemUsedValue], ItemDescription=[hwGtlItemDescription]) VS模式下，该日志仅在Admin VS支持。

assistant: 资源使用数量未超过当前License所允许的最大资源数量。可能原因
资源使用数量未超过当前License所允许的最大资源数量。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ATM/2/hwOcdAlarm_active: Out of cell delineation! (IfIndex=[IfIndex], SlotId=[SlotId], CardId=[CardId], PortId=[PortId], InterfaceName=[InterfaceName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 信元头失步告警。可能原因
原因1：与该ATM端口相连的SDH通道接收异常，如存在lof( R_LOF)告警。
原因2：SDH通道接收存在大量误码，存在B1、B2、B3误码越限告警。
原因3：子卡物理层的处理部件异常。
处理步骤
1.查询该连接上游网元站点与ATM端口相连的相应SDH通道是否存在lof( R_LOF )告警，如果存在，则消除该告警后，查看本告警是否消除。
·如果告警消除，执行步骤4。
·如果告警未消除，执行步骤2。
2.在网管上查询本站是否存在B1、B2、B3误码越限告警，若存在，则消除这些告警后，查看本告警是否消除。
·如果告警消除，执行步骤4。
·如果告警未消除，执行步骤3。
3.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
4.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/3/hwFanMinorAlarm_clear: The fan module recovered from the minor fault. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=[EntityTrapFaultID],EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=[EntityTrapReasonDescr]) 仅NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 风扇轻微故障恢复。可能原因
单个小风扇故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志VRRP/4/vrrpMasterDown: The VRRP status changed from master to another state. (ifIndex=[ifIndex], VrId=[VrId], MasterIpAddr=[MasterIpAddr], sysName=[sysName], ifName=[ifName], CurrentState=[CurrentState], ChangeReason=[ChangeReason])

assistant: VRRP状态由Master迁移到其他状态。可能原因
原因1：priority calculation：主用设备或备份设备的VRRP优先级发生变化。
原因2：interface down：主用设备上VRRP所在的接口状态变为Down。
原因3：standby deleted：VRRP被删除。
原因4：admin-vrrp drove：管理VRRP状态发生变化。
原因5：ip change：VRRP所在接口的IP地址发生变化。
原因6：link BFD session down：与VRRP联动的Link BFD的状态变为Down。
原因7：link BFD down-number changed：与VRRP联动的Link BFD的状态为Down的个数发生变化。
原因8：exiting load-balance group：VRRP退出负载分担管理组。
原因9：becoming normal-vrrp：未配置虚IP地址的管理VRRP切换成为普通VRRP。
处理步骤
1. 检查告警中CurentState的值，查到VRRP变化后的状态，根据具体状态处理如下：
·如果状态是Initialize，则请执行步骤2。
·如果状态是Backup，则请执行步骤3。
2. 原主用路由器故障，检查故障原因，恢复主用路由器。
·检查VRRP所在接口是否正常，不正常，则请执行步骤4。
3. 使用命令display vrrp查看原主用和备用路由器的VRRP的配置优先级和运行优先级。
·检查VRRP所监视的接口或BFD是否发生故障，优先级进行了增减计算，需检查故障的原因，恢复所监视的链路，正常，则请执行步骤6。
·如果VRRP所监视的接口或BFD均正常，则请执行步骤5。
4. 在VRRP所在接口视图下使用命令display this interface，检查该接口的物理状态和协议状态。
·如果物理状态Down，则说明链路有故障，请检查故障原因，恢复链路，并执行步骤6。
·如果物理状态Up，检查协议状态，如果协议状态Down，则说明IP地址被删除，并执行步骤6。
·如果协议状态Up，则说明IP地址被配置为与VRRP备份组的虚IP地址不在同一网段。
5. 请收集日志信息和配置信息，并联系技术支持工程师。检查本端配置与对端配置，配置不合理的进行修改。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志CES/2/hwCesPwRemoteLosPktAlarm_clear: Remote packet loss alarm of PWE3 was resumed.(IfIndex=[IfIndex], VcId=[VcId], VcType=[VcType], PeerAddress=[PeerAddress], InterfaceName=[InterfaceName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 远端连续性帧丢失告警恢复。可能原因
远端连续包小于恢复门限导致远端业务报文控制字R比特置位为0。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SSH/5/SSH_SFTP_EXECUTED_RMDIR_OPER: Executed RMDIR Operation. (UserName=[UserName], UserAddress=[UserAddress], LocalAddress=[LocalAddress], VPNInstanceName=[VPNInstanceName], DirectoryName=[DirectoryName], Result=[Result], Detail=[Detail])

assistant: rmdir操作成功或失败时打印此日志。可能原因
原因1：输入的路径不完整或无效。
原因2：rmdir操作成功完成。
处理步骤
原因1：确保输入的路径是完整的及有效的。
原因2：正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PCEP/3/hwPceInitiatedLspThresholdExceed_active: The PCE-Initiated LSPs exceeds the threshold. (hwPceInitiatedLspCurrCount=[CurrentCount], hwPceInitiatedLspThresholdCount=[ThresholdCount], hwPceInitiatedLspLimitCount=[TotalCount]) VS模式下，该日志仅在Admin VS支持。

assistant: PCE-Initiated LSP数量超过阈值。可能原因
PCE-Initiated LSP总数达到阈值以上。
处理步骤
通过PCE-Initiated LSP策略控制等手段抑制不需要的PCE-Initiated LSP建立，避免影响正常业务。如有疑问，请联系华为工程师。
user: 你是一名网络工程师，请分析这台交换机的日志SRPOLICY/4/SRPOLICY_POLICY_STATUS_CHANGE: The sr-te policy status has been changed. (hwSrPolicyEndpoint=[SrPolicyEndpoint], hwSrPolicyColor=[SrPolicyColor], hwSrPolicyStatus=[SrPolicyStatus], hwSrPolicyDownReason=[DownReason])

assistant: SR-MPLS TE Policy状态发生变化。可能原因
1.SR-MPLS TE Policy shutdown。
2.SR-MPLS TE Policy下无有效path。
3.SR-MPLS TE Policy key变化或删除。
处理步骤
正常运行，查看SR-MPLS TE Policy状态变化原因。
user: 你是一名网络工程师，请分析这台交换机的日志LDP/4/hwMplsLdpMappingCountExceed_active: The number of LDP label mapping sent or received on the device exceeded the upper limit. (Type=[Type], VPN name=[VrfName], MappingTotalCount=[MappingTotalCount]) VS模式下，该日志仅在Admin VS支持。

assistant: 当系统中LDP标签相关数据的数量超限，产生超限告警，提醒用户目前系统收到或发出的标签数量过多，需要进行限制以免影响业务的建立。可能原因
LDP收到或发出的标签数超限
处理步骤
1.通过配置lsp-trigger、mpls ldp outbound/inbound、 mpls ldp propagate mapping等策略控制手段抑制不需要的标签的接收，避免影响正常业务。
·如果告警消除，则执行步骤3。
·如果告警仍存在，则执行步骤2。
2.请收集告警信息和配置信息，并联系技术支持工程师。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志SSH/5/SSH_SFTP_EXECUTED_MKDIR_OPER: Executed MKDIR Operation. (UserName=[UserName], UserAddress=[UserAddress], LocalAddress=[LocalAddress], VPNInstanceName=[VPNInstanceName], DirectoryName=[DirectoryName], Result=[Result], Detail=[Detail])

assistant: mkdir操作成功或失败时打印此日志。可能原因
原因1：输入的路径不完整或无效。
原因2：mkdir操作成功完成。
处理步骤
原因1：确保输入的路径是完整的及有效的。
原因2：正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/4/hwVPLSNotSupportTunnelAlarm_clear: The public network tunnel used to carry the VPLS PW forwarded traffic successfully. (VsiName=[hwNotSupportTunnelVSIName], RemoteIp=[hwPWPeerRemoteIp], PwId=hwNotSupportTunnelPwId], TunnelType=[hwNotSupportTunnelType])

assistant: VPLS PW隧道支持流量转发。可能原因
·原因1：VPLS PW业务当前的公网隧道类型支持流量转发，告警恢复。
·原因2：VPLS PW业务当前的公网隧道类型支持流量转发，告警恢复。
·原因3：VPLS PW业务当前的公网隧道类型支持流量转发，告警恢复。
·原因4：VPLS PW业务当前的公网隧道类型支持流量转发，告警恢复。
·原因5：VPLS PW业务当前的公网隧道类型支持流量转发，告警恢复。
·原因6：VPLS PW业务当前的公网隧道类型支持流量转发，告警恢复。
·原因7：VPLS PW业务当前的公网隧道类型支持流量转发，告警恢复。
·原因8：VPLS PW业务当前的公网隧道类型支持流量转发，告警恢复。
·原因9：VPLS PW业务当前的公网隧道类型支持流量转发，告警恢复。
·原因10：VPLS PW业务当前的公网隧道类型支持流量转发，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DHCPSNP/4/USERLIMITTRAP: The number of the binding items exceeded the threshold of user limit on the interface. (IfIndex=[IfIndex], VlanIndex=[VlanIndex], VsiIndex=[VsiIndex], Interface=[IfName], VlanID=[VlanID], binding-item-number=[BindingItemNum], max-user-number=[MaxUserNum])

assistant: 设备上的绑定表个数达到了设置的用户数限制告警阈值。可能原因
设备上的绑定表个数达到设置的用户数限制告警阈值。
处理步骤
1. 请用户检查是否受到攻击，是否需要调整用户数限制告警阈值。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志PORT/1/hwOpticalAmplifierGainLow_active: The gain of the optical module is too low. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],InterfaceName=[hwPhysicalPortName]) 仅NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 光放光模块增益过低告警。可能原因
原因1：光放大器增益低于标定范围。
原因2：单板故障。
处理步骤
1.更换光放大器，查看告警是否消除；
2.如果更换光放大器后仍有告警出现，更换对应单板，查看告警是否消除；
3.如果更换单板后仍有告警出现，请收集告警信息、日志信息和配置信息，联系华为工程师进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPowerInvalid_active: The power failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136968,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=Over-output-voltage occurred on the power module.) VS模式下，该日志仅在Admin VS支持。

assistant: 电源整体功能失效，可能是由于X部件发生XXX故障。可能原因
电源模块输出过压。
处理步骤
1.检查环境的外部供电是否正常，如果正常，请至步骤2，不正常则需要修复外部供电电路。
2.若仍存在告警，则更换电源。如果仍没有清除，则请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志OSPFV3/2/ospfv3ImptNssaLsaMaxExceed_active: The number of NSSA LSAs generated when an OSPFv3 process imports external routes exceeds the configured maximum number.(hwOspfv3ProcessId=[hwOspfv3ProcessId], hwOspfv3AreaIdIndex=[hwOspfv3AreaIdIndex], hwOspfv3MaxLimit=[hwOspfv3MaxLimit])

assistant: 当OSPFv3进程引入外部路由时生成的NSSA-LSA的数量大于等于最大值。可能原因
当OSPFv3进程引入外部路由时生成的NSSA-LSA的数量大于等于最大值。
处理步骤
1. 执行display ospfv3命令，查看OSPFv3引入路由生成的NSSA-LSA数量是否超过最大值。
·已经超限，则属于正常运行信息，无须处理。
·没有超限，则请执行步骤2。
通过display ospfv3命令显示信息中的Current status字段可以查看超限情况：Normal：没有超过告警的下限阈值；Approach limit：即将达到告警的上限阈值，已达到告警的上限阈值的90%；Exceed limit：已经达到或超过最大数量。
2. 请根据实际情况进行如下操作。
·如果允许调整OSPFv3引入路由生成的NSSA-LSA数量最大值，请执行import-route limit limit-number [ threshold-alarm upper-limit upper-limit-value lower-limit lower-limit-value ]命令重新设置。
·如果不允许调整OSPFv3引入路由生成的NSSA-LSA数量最大值，则请执行步骤3。
3. 请收集告警信息、日志信息和配置信息，并联系技术支持人员。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志OSPFV3/6/OSPFV3_ROUTER_LSA_AGED: An OSPFv3 Router-LSA is aged. (RouterId=[RouterId], ProcessId=[ProcessId], LsdbAreaId=[LsdbAreaId], LsdbLsid=[LsdbLsid], LsdbRouterId=[LsdbRouterId], LsdbSeqNum=[LsdbSeqNum], NbrRouterId=[NbrRouterId], IfName=[IfName])

assistant: 路由器LSDB中的Router-LSA已经达到最大老化时间，可能发生的情况是OSPFv3接口Down。可能原因
原因1：接口Up、Down。
原因2：邻居状态变化。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/6/SLOW_PEER_SWITCHBACK: Detected that a slow peer restores to be normal and started to switch the slow peer back to the normal group. (VpnInstance=[VpnInstance], Address Family=[addrFamily], Peer=[peer-address], Group ID=[groupID], Flag=[Flag], SourceInterface=[SourceInterface])

assistant: 检测到慢邻居恢复正常，开始执行慢邻居回切操作。可能原因
当前打包组中，邻居发包速度已经符合回切要求，需要将该邻居切回到原打包组中。
处理步骤
·正常运行信息,无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志TPOAM/4/hwMplsTpOamUnExpectMegRecovery: Unexpected MEG alarm end. (MegId=[MegId], MegId=[Meg_Id], MeIndex=[MeIndex], MeType=[MeType], MeDirection=[MeDirection], IfName=[IfName], PeerIP=[PeerIP], VcId=[VcId], VcType=[VcType], RemoteIp=[RemoteIp], Ttl=[Ttl], MepId=[MepId], RemoteMepId=[RemoteMepId], LspName=[LspName], VsiName=[VsiName])

assistant: TPOAM检测到两端MEG配置不一致问题已经解除。可能原因
MEG已经修改成为正确配置，MEG不一致告警恢复。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IFIT/2/IFIT_MEASURE_FLOW_REACH_LIMIT_active: The number of IFIT measurement flow reaches the upper limit. (Node=[NodeType], FlowType=[FlowType], UpperLimit=[UpperLimit]) VS模式下，该日志仅在Admin VS支持。

assistant: IFIT整机测量流规格达到上限。可能原因
IFIT整机的测量流数量达到上限。
处理步骤
1、通过网管查看IFIT整机的测量流数量是否达到上限。删除多余的IFIT测量流，然后查看告警是否解除。
2、如果告警仍未清除，请联系华为技术工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_clear: The board resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132173,EntityTrapReasonDescr=The Security Acceleration Engine is normal.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效恢复。可能原因
安全加速引擎正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志RIP/6/RIP_FREEZE_RECOVER: The number of routes on RIP process [PROCESSID] reached below the threshold limit, and thus the process has recovered from the suspension state and resumed processing the packets.

assistant: 当RIP进程路由数低于下限值限制，该RIP进程从挂起状态恢复，重新正常处理报文。可能原因
1：RIP进程的路由数低于下限值限制。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志LACP/2/hwLacpPartnerMisconnect_active: The peer link of the LACP member interface might be incorrectly connected. (TrunkIndex=[TrunkIndex], PortIfIndex=[PortIfIndex], TrunkId=[TrunkId], TrunkName=[TrunkName], PortName=[PortName])

assistant: LACP模式Eth-Trunk成员接口对端链路可能错连。可能原因
LACP模式Eth-Trunk成员接口的对端成员接口系统ID和对端接口Key与当前工作接口不一致，并且无法进行协商。
处理步骤
1. 检查对端链路是否存在错连，加入了错误的链路聚合组中。如果存在错连，则请执行步骤2。
2. 正确配置对端的链路聚合组，查看告警是否恢复。如果告警未恢复，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/2/hwStorageUtilizationRisingAlarm_active: The memory usage exceeded the pre-set overload threshold. (ChassisId=[ChassisId],SlotId=[SlotId]) VS模式下，该日志仅在Admin VS支持。

assistant: 对存储介质使用率（内存使用率、存储介质使用率等）进行持续采样。一个采样周期（持续过载次数 × 采样时间间隔）中：如果每次采样的使用率均大于过载门限时，产生该告警。可能原因
单板内存使用率超过设定的过载门限。
处理步骤
1.执行display memory slot slot-id命令查看内存使用率，执行display memory threshold slot slot-id命令查看过载门限值。
·如果内存使用率高于过载门限值，则=>2。
·如果内存使用率低于过载门限值，则=>4。
2.减少不需要的业务和配置，降低内存使用率，检查告警是否恢复。删除业务配置时，请小批量提交，每次提交3~5条。
·如果不再产生告警，则此告警问题解决。
·如果继续产生告警，则=>3。
3.执行set memory-usage threshold threshold-value restore restore-value slot slot-id命令调整过载门限值，检查告警是否恢复。
·如果不再产生告警，则此告警问题解决。
·如果继续产生告警，则=>4。
4. 请收集日志文件，联系华为技术支持工程师。