sminging/huaweine08 huggingface dataset:
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwCardFail_active: The card failed partially. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=135168,EntityTrapReasonDescr=The monitoring channel of the subcard was faulty.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 子卡局部功能失效。可能原因
子卡监控通道故障。
处理步骤
1.断电故障子卡，然后再上电故障子卡。检查告警是否清除。
·如果告警清除，转至步骤3。
·如果告警不清除，转至步骤2。
2.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志LSPM/6/RCV_ERR_STATISTIC: Statistics about error packets. (MessageType=[MsgType], ErrorType=[ErrType], ErrorPacketCount=[ErrPktCnt], IncomingInterfaceName=[IfName])

assistant: 统计错误的协议报文。可能原因
原因1：Lsp建立后的标签与新接收的标签不一致。
原因2：解码协议报文错误。
原因3：校验和检查失败错误。
原因4：认证检查失败。
处理步骤
1. 根据错误类型的值分别处理。
·错误类型=1，标签不一致，系统会自动重建LSP来修复，不需要手工处理。
·错误类型=2，解码协议报文错误。系统内部已有容错处理，不一定会影响业务。在网管界面查看有无mplsTunnelDown告警：
·有mplsTunnelDown告警，说明是软件问题请执行步骤2
·没有mplsTunnelDown告警，说明内部容错处理正常，不需要处理
·错误类型=3，校验和检查失败，继续检查统计计数：
·统计计数很小，如连续几条日志的统计计数在0～1间跳转，属网络环境不稳定，但不影响业务，不需要处理
·统计计数很大，或连续出现该错误日志，可能是软件问题请执行步骤2
·错误类型=4，认证检查失败，在接口视图下使用display this查看本端接口及对端接口的RSVP认证配置是否一致：
·配置不一致，将不一致的配置项修改一致
·配置一致，则说明是软件问题请执行步骤2
2. 请收集日志信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwCardInvalid_clear: The card resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=135425,EntityTrapReasonDescr=Subcard FPGA logic failure recovery.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 子卡整体功能失效故障恢复。可能原因
子卡FPGA逻辑故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/3/hwPrdiAlarm_active: The remote defect indication in the higher order path alarm. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],SlotID=[hwPhysicalPortInSlot],CardID=[hwPhysicalPortInCard],PortID=[hwPhysicalPortInPort],HpID=[hwSDHHpPerfCurrentHpIndex],InterfaceName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 高阶通道远端接收失效指示告警，例如当远端高阶通道收到AIS时，由G1字节的第5比特向本端回告HP-RDI。可能原因
· 原因0：断纤。 
· 原因1：线路衰耗过大。 
· 原因2：对端站发送部分故障，线路发送失效。 
· 原因3：对端站交叉板故障或不在位。 
· 原因4：对端站时钟板故障。 
处理步骤
1.检查该光口有无光纤连接，如果没有使用，请关闭该光口的激光器，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
2.检查线路是否出现断纤现象，如果有请先更换光纤，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
3.查看本站接收光功率是否过低，如果是请清洁本站尾纤接头和线路板接收光口，检查本站的法兰盘和光衰减器是否连接正确，光衰减器的衰减值是否过大。正确使用法兰盘和光衰减器后，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
4.查看本站接收光功率是否过高，如果是则增加光衰减器，调整接收光功率至正常范围，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
5.检查对端站对应线路板的激光器是否处于关闭状态，若激光器状态关闭，则开启激光器，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
6.检查对端站的发射光功率，如果发射光功率不正常，请更换对端站对应线路板，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
7.查看对端站时钟板是否故障，更换对端站的时钟板，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
8.查看本端接收单板是否故障，更换本站上报告警的线路板，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
9.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志CLI/5/COMMITFAILEDCMD: Failed to commit command.(Command="[Command]", Result=[Result].)

assistant: 命令提交失败。可能原因
配置提交时命令提交失败。
处理步骤
·请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志CONFIGURATION/4/GENERATE_CKP_NO_SPACE_BASE: The base checkpoint was not generated because the storage space was not enough.

assistant: 由于磁盘空间不足，未生成回退点。可能原因
由于磁盘空间不足，导致配置提交或者配置回退过程中未生成回退点。
处理步骤
1. 检查回退点存放路径下磁盘空间是否足够。
2. 如果磁盘空间不足，可执行以下操作：
·删除一些较早生成的回退点。
·删除无用的文件。
user: 你是一名网络工程师，请分析这台交换机的日志LCS/1/hwGtlItemNearExpire_clear: The SnS of the cloud-based license sales item state has changed.(ChassisID=[hwGtlChassisID]) VS模式下，该日志仅在Admin VS支持。

assistant: 云化License销售项年费状态已改变。可能原因
云化License销售项的年费状态已改变。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwLofAlarm_clear: Loss of frame alignment alarm resume. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],SlotID=[hwPhysicalPortInSlot],CardID=[hwPhysicalPortInCard],PortID=[hwPhysicalPortInPort],InterfaceName=[hwPhyPortName]) VS模式下，该日志仅在Admin VS支持。

assistant: 帧头丢失告警恢复。可能原因
·原因0：产生告警的故障被排除，告警恢复。
·原因1：产生告警的故障被排除，告警恢复。
·原因2：产生告警的故障被排除，告警恢复。
·原因3：产生告警的故障被排除，告警恢复。
·原因4：产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/2/CARDOPTICALRXPOWERLOW: Port [PortInfo] is failed, the optical module on card receive power is too low ([Reason]).

assistant: 光模块接收光功率过低。可能原因
光模块接收光功率过低。
处理步骤
1.用户视图下display interface查看本端口当前接收光功率值（Rx Power）
·如果在接收范围内=>6;
·如果不在接收范围内=>2;
2.看对端端口是否不是down。
·如果是=>4；
·如果不是=>3；
3.修复对端端口down。
·如果故障恢复=>7；
·如果故障未恢复=>4；
4.确认光纤是否有问题，可通过更换光纤尝试。
·如果故障恢复=>7；
·如果故障未恢复=>5；
5.查看本端接口信息，是否有告警，可通过更换光模块尝试修复。
·如果故障恢复=>7；
·如果故障未恢复=>6；
6.请收集告警信息、日志信息和配置信息，联系华为工程师进行处理。
7.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPaisAlarm_active: Indication signal in the higher order path alarm. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],BoardID=[hwPhysicalPortInSlot],CardID=[hwPhysicalPortInCard],PortID=[hwPhysicalPortInPort],HpID=[hwSDHHpPerfCurrentHpIndex],InterfaceName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 高阶通道告警指示。可能原因
· 原因0：断纤。 
· 原因1：线路衰耗过大。 
· 原因2：对端站发送部分故障，线路发送失效。 
· 原因3：对端站交叉板故障或不在位。 
· 原因4：对端站时钟板故障。 
处理步骤
1.检查该光口有无光纤连接，如果没有使用，请关闭该光口的激光器，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤2。
2.检查线路是否出现断纤现象，如果有请先更换光纤，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤3。
3.查看本站接收光功率是否过低，如果是请清洁本站尾纤接头和线路板接收光口，检查本站的法兰盘和光衰减器是否连接正确，光衰减器的衰减值是否过大。正确使用法兰盘和光衰减器后，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤4。
4.查看本站接收光功率是否过高，如果是则增加光衰减器，调整接收光功率至正常范围，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤5。
5.检查对端站对应线路板的激光器是否处于关闭状态，若激光器状态关闭，则开启激光器，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤6。
6.检查对端站的发射光功率，如果发射光功率不正常，请更换对端站对应线路板，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤7。
7.查看对端站时钟板是否故障，更换对端站的时钟板，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤8。
8.查看本端接收单板是否故障，更换本站上报告警的线路板，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
9.请收集告警信息、日志信息和配置信息，并联系技术支持。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/4/BBSWITCH: Main LSP of Tunnel switches to backup LSP in Best-effort Backup.(TunnelId=[TunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId],ulTunnelAdminStatus=[ulTunnelAdminStatus],ulTunnelOperStatus=[ulTunnelOperStatus])

assistant: 隧道主LSP状态变为Down，逃生路径状态为Up，流量从主LSP切换到逃生路径时打印出trap信息。可能原因
隧道主LSP Down，备份方式为逃生路径备份（best-effort backup），备份LSP Up。将触发流量从主LSP切换到逃生路径。
处理步骤
1. 在入节点（即产生该条告警的节点）上执行命令display mpls te tunnel-interface tunnel-name查看隧道的配置：通过查看Tunnel State Desc字段检查Tunnel是否处于Down状态。执行命令display mpls te tunnel-interface last-error，查看出错提示。
·如有以下错误提示：
·显示"Cspf failed to calculate a path for Tunnel."表示入节点使能了CSPF，但CSPF算路失败请执行步骤2。
·显示"Trigger Rsvp failed."请执行步骤2。
·显示"One LSP is deleted at smooth period."请执行步骤6。
·显示"One LSP is deleted at Tunnel aging period."请执行步骤6。
·其它类型的错误请执行步骤6。
·如没有提示错误提示请执行步骤2。
2. 在入节点上执行ping命令检查能否Ping通Tunnel的目的地址。
·如果不能ping通，请排除路由故障，使入节点能够Ping通Tunnel的目的地址，然后查看是否出现MPLS_LSPM/4/BBRESUME的告警。
·如果是，请执行步骤7。
·如果否，请执行步骤3。
·如果能够ping通请执行步骤3。
3. 在入节点的MPLS视图下执行display this命令，检查是否配置了mpls te cspf命令，即检查系统是否使能了CSPF。
·如果是，请执行步骤4。
·如果否，请执行步骤5。
4. 在入节点上执行display mpls te cspf destination命令检查是否存在满足指定约束条件的路径。如果有，则显示该TE隧道的路径，表示CSPF算路成功，否则显示结果为空，表示算路失败。
·如果算路成功，在入节点上执行命令display current-configuration interface interface-typeinterface-number查看Tunnel的配置信息，首先需要确定主tunnel、保护tunnel与保护接口：在mpls视图下查看是否配置了命令mpls te auto-frr，如果应经配置了这条命令，说明是自动保护，则通过tunnel下的配置可以确定哪个是主tunnel；如果没有配置mpls te auto-frr，则需要继续查看配置命令mpls te fast-reroute、mpls te record-route和mpls te bypass-tunnel来确定主tunnel和备份tunnel。
·确认主备Tunnel后再进行如下检查：通过检查是否存在explicit-path命令查看隧道是否配置了显式路径；通过检查是否存在mpls te affinity property命令查看隧道是否配置了亲和属性；通过检查是否存在mpls te bandwidth查看隧道是否配置了带宽。
1. 若显式路径算路失败，通过查看显式路径及tunnel接口下的配置，确定主路径和备份路径。检查各显式路径沿途各个接口是否处于Up状态，是否都使能了MPLS和MPLS TE。若显式路径算路成功，检查下面的亲和属性、带宽算路是否成功，是否与显式路径一致。可使用如下命令：display mpls te cspf destination ip-address bandwidth ct0 ct0-bandwidth explicit-path path-name。
2. 若亲和属性算路失败，在Tunnel视图下执行mpls te affinity property命令修改Tunnel的亲和属性或在可能经过的接口下执行mpls te link administrative group修改链路的管理组属性。
3. 若带宽算路失败，执行display mpls te link-administration bandwidth-allocation interface interface-typeinterface-number命令查看隧道沿途可能经过的出接口的带宽是否足够。若带宽足够，则可能是优先级高的Tunnel抢占了当前Tunnel的带宽，在接口下执行命令mpls te bandwidth max-reservable-bandwidth及mpls te bandwidth命令增加带宽。
4. 若其他约束条件算路失败请执行步骤6。
·之后，查看是否出现MPLS_LSPM/4/BBRESUME的告警。
·如果是，请执行步骤7。
·如果否，请执行步骤5。
·如果算路失败请执行步骤5。
5. 执行命令display explicit-path查看在Tunnel沿途经过的各接口并在各个接口的接口视图下执行display this命令，检查通往目的地址的接口是否使能了MPLS、MPLS TE和RSVP-TE。
·如果未使能，在接口视图下执行mpls、mpls te和mpls rsvp-te命令。
·如果发现接口状态处于非Up状态，请重启接口。即，在接口视图执行shutdown，然后执行undo shutdown命令。
·如果是，请执行步骤7。
·如果否，请执行步骤6。
6. 请收集日志信息和配置信息，并联系技术支持工程师。
7. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIM/4/HW_INVALID_REG: PIM receives an invalid register message. (GroupMappingOrigin=[GroupMappingOrigin], GroupMappingAddressType=[GroupMappingAddressType], GrpAddr=[GrpAddr], GrpPfxLen=[GrpPfxLen], GroupMappingRPAddressType=[GroupMappingRPAddressType], RPAddr=[RPAddr], GroupMappingPimMode=[GroupMappingPimMode], InvRegAddressType=[InvRegAddressType], InvRegOriginAddr=[InvRegOriginAddr], InvRegGrpAddr=[InvRegGrpAddr], InvRegRpAddr=[InvRegRpAddr], PimInstanceID=[PimInstanceID], PimInstanceName=[PimInstanceName])

assistant: PIM收到无效的注册报文。可能原因
PIM收到无效的注册报文。
处理步骤
检查源DR和RP设备的SSM是否相同。
·如果SSM范围相同，则请修改源DR和本设备对于该组的RP配置，使得二者一致。
·如果SSM范围不同，则请执行ssm-policy命令配置相同的SSM范围。
user: 你是一名网络工程师，请分析这台交换机的日志LCS/4/LCS_TRIAL_RESOURCE_DISABLE: The trial time of resource items is over.

assistant: 资源试用时间结束。可能原因
原因1：试用的资源项试用时间过期。
原因2：资源项的试用功能被用户手动关闭。
原因3：当前系统中激活了新的License文件。
处理步骤
1.使用more命令检查当前系统是否申请了包含试用资源控制项的License文件。
·如果是，则转至步骤3。
·如果否，则转至步骤2。
2.请申请License文件并激活文件，检查告警是否消除。
·如果是，则转至步骤4。
·如果否，则转至步骤3。
3.请收集告警信息、日志信息和配置信息，并联系华为技术支持工程师。
4.结束。
user: 你是一名网络工程师，请分析这台交换机的日志CONFIGURATION/4/STARTUPFILE_INTEGRITY_FAIL: Integrity check of the startup configuration file failed. (FileType=[FileType])

assistant: 启动配置文件完整性校验不通过。可能原因
原因1：设备上的启动配置文件被修改。
原因2：启动配置文件来自其他设备。
处理步骤
1.检查启动配置文件中的配置是否正确和可用。
·如果确认配置正确可用，可以使用告警清除命令来消除告警。
·如果无法确认配置是否正确可用，可以使用其他配置文件重启系统或者执行步骤2。
2.请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志TPOAM/4/hwMplsTpOamNearDualLossSD1: Signal Degraded threshold1 near-end alarm start. (MegId=[MegId], MegId=[Meg_Id], MeIndex=[MeIndex], MeType=[MeType], MeDirection=[MeDirection], IfName=[IfName], PeerIP=[PeerIP], VcId=[VcId], VcType=[VcType], RemoteIp=[RemoteIp], Ttl=[Ttl], MepId=[MepId], RemoteMepId=[RemoteMepId], CurrentLoss=[CurrentLoss], Threshold=[Threshold], LspName=[LspName], VsiName=[VsiName])

assistant: 近端丢包率超过了已经设置的SD1门限值。可能原因
近端丢包率超过了已经设置的SD1门限值。
处理步骤
1. 使用display current-configuration命令查看门限值设置的是否合理。
·如果是，则请执行步骤3。
·如果不是，则请执行步骤2。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志GRESM/6/GRESM_FSMTIMER_LOG: After 5 minutes timeout, resource pool became available, but there are still components not finishing smooth with GRESM. (ResType=[ResType], PidList=[PidList])

assistant: 5分钟超时后，资源池变为可用，但有组件未和GRESM完成平滑。可能原因
设备发生重启或者主备倒换，但是由于某些组件存在异常，无法应答GRESM的消息。
处理步骤
请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/1/OSPF_3RD_ROUTE_BE_DEL_BY_PURGE_EXACT_active: OSPF routes advertised by another device were deleted. Reset or isolate the faulty device from the network. (SysProcessId=[hwOspfv2ProcessIdIndex], HostName=[hwOspfv2PurgeHostName], HostIpAddress=[hwOspfv2PurgeIpAddress], RouterID=[hwOspfv2PurgeRouterId], Area=[hwOspfv2AreaId], FlushLsaNum=[hwOspfv2FlushLsaNum], AffectedNodeNum=[hwOspfv2AffectedNodeNum], TotalNodeNum=[hwOspfv2TotalNodeNum], Interval=[hwOspfv2PurgeStatPeriod])

assistant: OSPF发现其他设备的路由被通告删除。请将故障设备复位或隔离出网络。可能原因
OSPF发现其他设备的路由被通告删除。
处理步骤
1. 请将故障设备复位或隔离出网络。
user: 你是一名网络工程师，请分析这台交换机的日志DHCP/2/hwDHCPCAllocIpFailAlarm_active: The DHCP client fails to obtain an address. (InterfaceName=[ifName], AddressType=[protocolType])

assistant: DHCP客户端申请地址失败。可能原因
· 原因1：接口链路不通。 
· 原因2：DHCP服务器不能正常分配地址。 
· 原因3：DHCP客户端配置不正确。 
处理步骤
· 原因1：接口链路不通。 
1. 执行display interface brief [ interface-type1 ] [ main ]命令，确认接口是否被关闭。
·如果是，则请执行步骤2。
·如果否，则请执行步骤3。
2. 执行undo shutdown命令，启动该接口并查看告警是否恢复。
·如果是，则请执行步骤4。
·如果否，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4. 结束。
· 原因2：DHCP服务器不能正常分配地址。 
1. 请收集告警信息和配置信息，并联系技术支持工程师。
· 原因3：DHCP客户端配置不正确。 
1. 确认是否使能了DHCP客户端功能。
·如果是，则请执行步骤3。
·如果否，则请执行步骤2。
2. 执行ip address dhcp-alloc命令，查看告警是否恢复。
·如果是，则请执行步骤5。
·如果否，则请执行步骤3。
3. 对于子接口申请IP地址的情况，为子接口正确配置VLAN，查看告警是否恢复。
·如果是，则请执行步骤5。
·如果否，则请执行步骤4。
4. 请收集告警信息和配置信息，并联系技术支持工程师。
5. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志EOAM-Y1731/4/AIS_clear: MEP exits AIS defect condition. (MdIndex=[MdIndex], MaIndex=[MaIndex], MdName=[MdName], MaName=[MaName], MepID=[MepId])

assistant: MEP退出AIS故障状态。可能原因
MEP退出AIS故障状态。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SSH/5/SSHS_REKEY_FAIL: SSH server key renegotiation is failed. (SessionID=[SessionID], FailedReason=[FailedReason], RekeyReason=[RekeyReason], UserAddress=[UserAddress], LocalAddress=[LocalAddress], VPNInstanceName=[VPNInstanceName])

assistant: SSH服务器与客户端重新进行密钥协商失败。可能原因
原因1：客户端不支持所请求的加密算法。
原因2：客户端没有响应。
处理步骤
·请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志PM/4/UAT_EVENT: The event starts at [StartTime], stops at [EndTime], and event state is [EventState] (InstanceTypeName=[InstanceTypeName], InstanceTypeId=[InstanceTypeId], InstanceName=[InstanceName], MeasureId=[MeasureId], MeasureName=[MeasureName]).

assistant: UAT事件信息。可能原因
原因1：连续出现10个严重误码秒时产生UAT事件。
原因2：连续出现10个非严重误码秒时UAT事件结束。
处理步骤
·原因1：连续出现10个严重误码秒时产生UAT事件。
1. 检测是否链路信号差，更换光纤或清洁光模块。观察事件是否消除。
·如果是，则该日志信息属于正常运行信息，无需处理。
·如果不是，则请执行2。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
·原因2：连续出现10个非严重误码秒时UAT事件结束。
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MFLP/4/MFLP_TRAFFIC_SUPP_PW: Traffic-suppress takes effect. (Domain Type=[DomainType], Domain Name=[DomainName], PeerIp=[PeerIp], VcLabel=[VcLabel], CmdType=[CmdType])

assistant: PW的MAC-Flapping环路检测流量抑制功能生效或解除。可能原因
VSI网络中存在环路时，对应的广播域出现广播风暴。
处理步骤
·排查网络中的二层环路，并将环路清除。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwCardInvalid_active: The card failed completely. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=135432,EntityTrapReasonDescr=Subcard registration failed.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 子卡整体功能失效。可能原因
子卡注册失败。
处理步骤
请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志NAT/4/hwCGNGloablV4SessionNumAlarm_clear: The usage of IPv4 sessions dropped below the threshold. (Usage=[Usage], Threshold=[Threshold], Slot=[Slot], Cpu=[Cpu]) VS模式下，该日志仅在Admin VS支持。

assistant: IPv4会话数恢复正常。可能原因
CGN设备IPv4/IPV6连接数恢复到阈值的87.5%以下的时候，产生恢复告警。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志CLKM/2/hwClockSsmPktLos_active: The ssm packet of clock source is lost. (hwClockCurSourceName=[hwClockCurSourceName]) VS模式下，该日志仅在Admin VS支持。

assistant: ESMC报文丢失告警。可能原因
SSM标准模式下，选源列表中配置了优先级的以太口参考源，5秒无法收到ESMC报文。
处理步骤
1.多次执行诊断命令display clock packet statistics，查看上报告警的端口接收到的ESMC报文数是否增长。
·如果是，请执行步骤4。
·如果不是，请执行步骤2。
2.查看对端设备的配置display clock config，查看对端端口是否配置了使能clock synchronization enable。
·如果是，请执行步骤4。
·如果不是，请执行步骤3。
3.在对端端口上配置clock synchronization enable，查看本端ESMC报文丢失告警是否消失。
·如果是，请执行步骤5。
·如果不是，请执行步骤4。
4.请收集告警信息、日志信息和配置信息，联系华为工程师进行处理。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/3/hwBip2ExcAlarm_active: BIP2 threshold crossing alarm! (PhyIfIndex=[PhyIfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],HpID=[HpID],LpID=[LpID],hwPhysicalPortName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: BIP2越限告警指示。可能原因
原因1：断纤。
原因2：线路衰耗过大。
原因3：对端站发送部分故障，线路发送失效。
原因4：对端站交叉板故障或不在位。
原因5：对端站时钟板故障。
处理步骤
1.当线路衰减过大或出现断纤现象时，请先更换光纤，查看告警是否消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤2。
2.在网管上查看对端站对应线路板的激光器是否处于关闭状态；若激光器状态关闭，先开启激光器，查看告警是否消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤3。
3.在网管上查询对端站的发射光功率，如果发射光功率不正常，请更换对端站对应线路板，查看告警是否消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤4。
4.查看对端站时钟板是否故障，确保时钟板没有故障后，查看告警是否消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤5。
5.查看本端接收单板是否故障，确保单板没有故障后，查看告警是否消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤6。
6.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志DHCPSNP/4/hwDhcpv6SnpBindTblThreshold_clear: The number of DHCPv6 Snooping binding entries fell below the threshold. (Current number=[CurrentNumber], Max number=[MaxNumber])

assistant: DHCPv6 Snooping绑定表数量低于阈值。可能原因
DHCPv6 Snooping绑定表数量低于规格的70%。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwCardFail_active: The card failed partially. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=135180,EntityTrapReasonDescr=The chip was faulty.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 子卡局部功能失效。可能原因
芯片故障。
处理步骤
1.如果子卡正常运行业务，则请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理；如果业务运行异常，则执行步骤2。
2.检查子卡是否插稳，如果未插稳，则插稳子卡。
3.如果仍然故障，则更换故障子卡。
4.如果仍然故障，则请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志L3VPN/2/hwL3vpnIpv4RouteExceed_clear: The number of IPv4 routes in the VPN instance fell below the maximum number(Excluding maximum). (VPN instance name=[vpnName], number of existing routes=[current], maximum value=[max])

assistant: VPN实例中的IPv4路由数量降到最大值以下（不包括最大值）。可能原因
原因1：协议删除路由。
原因2：修改或删除私网路由限制命令routing-table limit，提高路由最大值，使得私网IPv4路由数量低于最大值。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志TELNET/5/ACL_DENY: The Telnet Connection request was denied according to ACL rules. (UserAddress=[UserAddress], LocalAddress=[LocalAddress], VpnName=[VpnName], Count=[Count])

assistant: 根据ACL规则限制，Telnet连接请求被拒绝。可能原因
Telnet请求不符合配置的ACL规则。
处理步骤
1. 请联系管理员查看ACL规则，保证该Telnet连接在白名单中。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/2/hwStorageUtilizationRisingAlarm_active: The memory usage exceeded the pre-set overload threshold. (ChassisId=[ChassisId],SlotId=[SlotId]) VS模式下，该日志仅在Admin VS支持。

assistant: 对存储介质使用率（内存使用率、存储介质使用率等）进行持续采样。一个采样周期（持续过载次数 × 采样时间间隔）中：如果每次采样的使用率均大于过载门限时，产生该告警。可能原因
单板cfCard存储空间使用率超过默认设定的过载门限。
处理步骤
1.在用户视图下执行cd命令进入相应cfCard目录，执行dir命令查看cfCard存储空间使用率。
·如果cfCard存储空间使用率高于过载门限值，则=>2。
·如果cfCard存储空间使用率低于过载门限值，则=>3。
2.删除不需要的文件，降低cfCard存储空间使用率，检查告警是否恢复。
·如果不再产生告警，则此告警问题解决。
·如果继续产生告警，则=>3。
3. 请收集日志文件，联系华为技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_active: The optical module failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136205,hwEntityTrapReasonDescr=[Reason])

assistant: 光模块整体功能失效。可能原因
光模块PLD或Flash初始化失效。
处理步骤
1、更换模块，检查告警是否清除。
·如果告警清除，执行步骤3。
·如果告警仍然存在，执行步骤2。
2、请收集告警信息，日志信息和配置信息，联系技术支持工程师进行处理。
3、结束。
user: 你是一名网络工程师，请分析这台交换机的日志IFNET/4/hwIfFlowDown_clear: The state of interface turned to UP because of FLOW UP. (Interface=[hwIFExtIndex], InterfaceIndex=[hwIFExtIndex], SysUpTime=[sysUpTime], FlowStatus=[hwIFExtFlowStatus], InterfaceName=[ifName])

assistant: 接口由于FLOW UP状态变为UP。可能原因
·原因3：VRRP报FLOW UP
·原因4：VE接口FLOW UP
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/4/BOARDMODULERESUMED: Component fault was rectified. (SlotID=[SlotID],Component=[Component],ComponentName=[ComponentName],Module=[Module],StatusChanged=[StatusChanged].) VS模式下，该日志仅在Admin VS支持。

assistant: 器件故障恢复。可能原因
器件故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/2/OSPF_3RD_ROUTE_BE_DEL_BY_PURGE_clear: OSPF routes advertised by another device were not deleted. (SysProcessId=[hwOspfv2ProcessIdIndex], HostName=[hwOspfv2PurgeHostName], HostIpAddress=[hwOspfv2PurgeIpAddress], RouterID=[hwOspfv2PurgeRouterId], Area=[hwOspfv2AreaId])

assistant: 其他设备发布的路由不再被删除。可能原因
OSPF发现其他设备的路由不再被通告删除。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志GRESM/6/RES_CONFICT: Resource conflicts, GRESM withdraw this resource from two users at the same time. (ResourceType=[ResourceType], user1Pid=[user1Pid], user1Type=[user1Type], user2Pid=[user2Pid], user2Type=[user2Type])

assistant: 系统运行异常，导致组件间资源发生冲突。可能原因
系统运行异常，导致组件间资源发生冲突。
处理步骤
出现该日志时，GRESM回收资源，资源使用者将重新申请资源。
user: 你是一名网络工程师，请分析这台交换机的日志OPS/4/OPS_LOG_USERDEFINED_WARNING: [content] (user="[userName]", session=[sessionId])

assistant: 用户自定义级别为Warning的日志信息。可能原因
用户通过OPS提供的可编程接口记录自定义的日志，例如：在脚本助手中调用_ops.syslog()接口记录日志。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_clear: The board resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132122,EntityTrapReasonDescr=The CFcard of the MPU board is normal.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效恢复。可能原因
主控CFCARD正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志QOS/4/QOS_SYSLOG: Anomaly message type is [PacketType],happened on port [Ifindex],traffic is [LogState], content is policy [PolicyId], classfier [ClassifierId], acl [ACLGroupId], direction [Direction], slot [SlotId],message type is [PacketType_String],ip address is [Ip-value]/[ip-mask].

assistant: 报文速率超过指定门限。可能原因
报文速率超过指定门限。
处理步骤
1. 将日志信息从路由器发送至SYSLOG分析服务器，客户根据日志内容做报文安全分析。问题是否解决：
·如果是，执行步骤3。
·如果否，执行步骤2。
2. 请收集日志信息和配置信息，联系技术支持工程师进行处理。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/1/hwCPUUtilizationRisingAlarm_clear: VS模式下，该日志仅在Admin VS支持。

assistant: CPU利用率低于清除门限。可能原因
单核cpu使用率超过门限值故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SRPOLICY/2/hwSrPolicyDown_active: The SR Policy went down. (hwSrPolicyEndpoint=[SrPolicyEndpoint], hwSrPolicyColor=[SrPolicyColor], hwSrPolicyDownReason=[DownReason]) VS模式下，该日志仅在Admin VS支持。

assistant: 检测到SR Policy的状态变down。可能原因
·原因1：The SR Policy was manually shut down.（关闭SR POLICY。）
·原因2：No candidate path was available.（无可用候选路径。）
处理步骤
·原因1：The SR Policy was manually shut down. 
打开SR POLICY。
·原因2：No candidate path was available. 
1.检查链路。
2.在候选路径下配置有效的段列表。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwPhysicalPortCrcSd_active: The MAC-FCS-SD of signal alarm has occurred. (IfIndex=[hwPhysicalPortThrIfIndex],IfName=[hwPhysicalPortThrName],CurrentValue=[hwPhysicalPortCrcPerCurrentValueString],AlarmThreshold=[hwPhysicalPortCrcPerAlarmThresholdString],ResumeThreshold=[hwPhysicalPortCrcPerResumeThresholdString]) VS模式下，该日志仅在Admin VS支持。

assistant: MAC层信号劣化告警。可能原因
因链路故障造成CRC错包率超过配置的告警门限时，告警产生。
处理步骤
1、请检查光纤是否插好，光纤上有卡扣，当插入光纤时听到有“咔嗒”声音时代表光纤已经正常插入。插好光纤后使用display this interface命令检查接口协商状态是否为UP。
·如果是，进入步骤2。
·如果否，进入步骤5。
2、接口视图下，请使用命令display this interface检查光模块接收光功率（Rx Power）是否处于正常范围。
·如果是，进入步骤3。
·如果否，进入步骤5。
3、请使用命令display this interface查看设备两端的协商模式配置、时钟模式及扰码模式(Link protocol, clock, scramble)是否一致。
·如果是，进入步骤5。
·如果否，进入步骤4。
4、调整设备两端的协商模式配置使其一致（接口下linkprotocal, clock），然后查看告警是否恢复。
·如果是，进入步骤6。
·如果否，进入步骤5。
5、请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
6、结束。
user: 你是一名网络工程师，请分析这台交换机的日志OSPFV3/4/ospfv3NbrExceedThreshold_clear: The number of neighbors has been less than lower of configured threshold. (hwOspfv3NbrThresholdUpper=[hwOspfv3NbrThresholdUpper])

assistant: OSPFv3邻居数量已经低于配置的邻居数量告警阈值下限。可能原因
OSPFv3邻居数量大于等于配置的邻居数量告警阈值上限。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIM/4/PIM_VRF_ROUTE_THRESHOLD_active: The number of existed routing entries exceeded the vpn upper threshold. (LimitType=[LimitType], AddressFamily=[AddressFamily], VpnName=[VpnName], CurrentCount=[CurrentCount], LimitCount=[LimitCount], ThresholdCount=[ThresholdCount])

assistant: VPN实例下PIM SM表项数达到阈值上限。可能原因
· 原因1：表项新增 
· 原因2：配置变更 
处理步骤
· 原因1：表项新增 
1. 如果告警参数AddressFamily取值为IPv4，VPN实例IPv4地址族下触发的告警。
·a.通过命令display multicast pim sm statistics查询阈值上限或表项限制值是否设置过低。
·如果是，则请执行步骤b。
·如果不是，则请执行步骤c。
·b.执行命令multicast limit pim sm调节表项阈值上限或表项限制值，查看问题是否解决。
·如果是，则请执行步骤d。
·如果不是，则请执行步骤c。
·c.请收集告警信息和配置信息，并联系技术支持工程师。
·d.结束。
2. 如果告警参数AddressFamily取值为IPv6，VPN实例IPv6地址族下触发的告警。
·a.通过命令display multicast ipv6 pim sm statistics查询阈值上限或表项限制值是否设置过低。
·如果是，则请执行步骤b。
·如果不是，则请执行步骤c。
·b.执行命令multicast ipv6 limit pim sm调节表项阈值上限或表项限制值，查看问题是否解决。
·如果是，则请执行步骤d。
·如果不是，则请执行步骤c。
·c.请收集告警信息和配置信息，并联系技术支持工程师。
·d.结束。
· 原因2：配置变更 
同原因1。
user: 你是一名网络工程师，请分析这台交换机的日志SSL/5/SSL_ACCEPT_FAIL: SSL failed to accept with peer. (FailReason = [FailReason], ErrorCode = [ErrorCode], AppCid = [AppCid], VerifyMode = [VerifyMode])

assistant: SSL服务端会话建立失败。可能原因
原因1：证书签名使用DSA算法或ECDSA算法，但签名错误。
原因2：客户端收到的服务器Hello消息中的算法不能识别。
原因3：对端发送错误。
原因4：扩展字段中的内容不支持。
处理步骤
1.不同原因对应的处理步骤如下：
原因1：
检查证书是否正常，签名是否被篡改。
原因2：
检查服务端选择的算法客户端是否支持。
原因3：
保证对端发送内容正确。
原因4：
正常运行信息，无需处理。
2.请收集日志信息和配置信息，并联系华为技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/1/hwCPUUtilizationRisingAlarm_clear: The CPU usage falls below the pre-set clear threshold. (TrapSeverity=[TrapSeverity], ProbableCause=[ProbableCause], EventType=[EventType], PhysicalIndex=[PhysicalIndex], PhysicalName=[PhysicalName], RelativeResource=[RelativeResource], UsageType=[UsageType], SubIndex=[SubIndex], CpuUsage=[CpuUsage], Unit=[Unit], CpuUsageThreshold=[CpuUsageThreshold]) VS模式下，该日志仅在Admin VS支持。

assistant: CPU利用率低于清除门限。可能原因
·原因74240：在不区分业务的情况下，单板CPU利用率超过设定的过载门限故障恢复。
·原因74241：单核cpu使用率超过门限值故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwCardFail_active: The card failed partially. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=135197,EntityTrapReasonDescr=A voltage drop occurred on the board.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 子卡局部功能失效。可能原因
单板电压跌落故障。
处理步骤
1.检查环境的外部供电是否有问题，如果有问题需要排查电源供电问题。
2.模拟插拔相应槽位单板，如果单板无法注册，则更换故障单板。
user: 你是一名网络工程师，请分析这台交换机的日志PIM/6/GRP_ADDR_NOT_MCAST: In VPN instance [vpn-instance-name], because the group address [group-address]/[group-address-mask] is not a multicast address, the [message-type-name] message received from the interface [interface-name] was ignored.

assistant: PIM消息中包含的组地址不是组播地址，该组地址被忽略。可能原因
使能PIM-SM的接口收到包含的组地址不是组播地址的PIM消息。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/2/hwBgpMultiVpnRouteLabelNumReachThresold_clear: The number of vpn route labels fell below the alarm threshold. (BGP instance name=[InstanceName], Afi=[AddrFamilyAfi], Safi=[AddrFamilySafi], MaxValue=[MaxValue], AlarmThreshold=[LabelLimitThreshold])

assistant: VPN路由标签数量降到告警阈值以下。可能原因
VPN路由使用的标签数减少到告警清除阈值以下，则清除告警。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PCEP/4/PCEP_SSN_AUTH_NOT_PASS: PCEP session authentication not pass. (PeeId=[PeerID],TcpConnSocket=(FD=[TcpFD],PipeID=[TcpPipedId]),AuthType=[AuthType],Reason=[Reason]) VS模式下，该日志仅在Admin VS支持。

assistant: 显示会话认证不通过的信息。可能原因
1、PCEP会话两端StartTLS协商不通过。
2、PCEP会话两端TLS协商不通过。
处理步骤
请查看配置信息两端是否匹配，仍有问题可联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwCommunicateError_clear: The communication channel resumed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityTrapEntType=[EntityTrapEntType],EntityTrapFaultID=140310,EntityCommunicateType=[EntityCommunicateType],Reason=A control channel failed.)The communication channel resumed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=140310,EntityCommunicateType=[EntCommunicateType],EntityTrapReasonDescr=A control channel failed.) 仅NE08E-S9, NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 通道检测故障恢复。 通道检测故障恢复。可能原因
控制通道故障。
处理步骤
1.用户视图display device查看故障单板状态是否正常；
2.用户视图两次查看display interface查看故障单板的端口是否有流量；
3.以上问题都排查结束后，如果告警不恢复，请收集告警信息、日志信息和配置信息，联系华为工程师进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_RSVP/2/hwRsvpTeAddrConflict_clear: The RSVP address conflict alarm was cleared.(ConflictAddr=[ipaddr],suspiciousAddr1=[suspiciousAddr1],suspiciousAddr2=[suspiciousAddr2],suspiciousAddr3=[suspiciousAddr3],suspiciousAddr4=[suspiciousAddr4],suspiciousAddr5=[suspiciousAddr5],suspiciousAddr6=[suspiciousAddr6],suspiciousAddr7=[suspiciousAddr7],suspiciousAddr8=[suspiciousAddr8])

assistant: RSVP地址冲突告警已清除。可能原因
RSVP地址冲突告警已清除。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ETRUNK/2/hwEtrunkSeckeyNotCfg_clear: The encryption key is configured for the E-Trunk. (ETrunkId=[ETrunkId])

assistant: E-Trunk下已配置加密秘钥。可能原因
E-Trunk下已配置加密秘钥。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DHCP/4/hwDHCPRelayIpUnnumberedUsrThreshold_clear: The number of DHCP relay IP unnumbered entries fell below the threshold. (Current number=[CurrentNumber], Max number=[MaxNumber]) VS模式下，该日志仅在Admin VS支持。

assistant: 地址借用场景DHCP relay表项数量低于阈值。可能原因
DHCP地址借用表项数量低于规格的70%。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/3/hwMplsTunnelBesteffortDown_clear: The down alarm about the best-effort LSP in the tunnel was cleared. (SessionTunnelId=[SessionTunnelId], TunnelInstIndex=[TunnelInstIndex], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], mplsTunnelIfName=[mplsTunnelIfName], SignalledTunnelName=[SignalledTunnelName])

assistant: 隧道逃生路径LSP的Down告警已清除.可能原因
·原因0：The best-effort LSP of the tunnel changes to Up.（隧道逃生路径LSP建立成功。）
·原因100：The alarm was cleared.（告警清除。）
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEBUG/4/HAF_CPUOVLOAD_FAULT: The CPU is overloaded and certain messages are lost. As a result, information about CPU usage of the process (ID=[ProcessID]) cannot be collected.

assistant: CPU超载，在获取CPU使用率前3名时，由于内部消息丢失，导致记录内容不全。可能原因
内部消息丢失。
处理步骤
·请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwFanInvalid_active: The fan module failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=139273,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The second 48V power supply of the fan module is faulty.) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 风扇整体功能失效。可能原因
风扇模块的第二路48V供电异常。
处理步骤
1.拔插风扇，查看告警是否清除。
·如果告警清除，至步骤5
·如果告警还在，至步骤2
2.与无故障风扇交换槽位拔插，查看告警状态。
·告警状态随风扇改变，至步骤3
·原槽位依旧有告警，至步骤4
3.风扇模块故障，更换风扇，至步骤5.
4.搜集日志，联系技术支持工程师。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/2/hwSystemConfigError_active: A system configuration error occurs. ( EntityTrapFaultID = [EntityTrapFaultID]) VS模式下，该日志仅在Admin VS支持。

assistant: 系统配置错误。可能原因
配置的启动模式(PTN模式和路由器模式)和当前license激活时选取的模式不匹配。
处理步骤
请收集信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志BIER/2/hwBierPrefixBfridConflict_active: In the same BIER sub-domain, [CurrentConfig] configuration conflicts exist. (AddressFamily=[AddressFamily], SubdomainID=[SubdomainID], ConflictType=[ConflictType], ConflictBFRID=[ConflictBFRID], ConflictPrefix=[ConflictPrefix], ConflictState=[ConflictState], AdvertiserCurrent=[AdvertiserCurrent], AdvertiserNew=[AdvertiserNew], BierPrefixCurrent =[BierPrefixCurrent], BierPrefixNew=[BierPrefixNew], BFRIDCurrent=[BFRIDCurrent], BFRIDNew=[BFRIDNew])

assistant: 同一BIER子域内，BFR-ID或Prefix有配置冲突。可能原因
配置冲突。
处理步骤
1. 在各台设备的BIER子域视图下和bfr-prefix绑定的loopback接口视图下，执行命令display this查看各台设备配置的BFR-ID和Prefix值，并比较是否存在相同的BFR-ID和Prefix。
·如果是，则修改设备的BFR-ID和Prefix值，确保各台设备有不同的BFR-ID和Prefix值。
·如果不是，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIM/2/hwPimNeighborLoss_clear: PIM neighbor add. (NbrIntIndex=[NbrIntIndex], NbrAddrType=[NbrAddrType], NbrAddr=[NbrAddr], NbrExpiryTime=[NbrExpiryTime], InstanceID=[InstanceID], InstanceName=[InstanceName])

assistant: PIM邻居增加。可能原因
PIM接口再次收到Hello报文
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_active: The optical module failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136193,hwEntityTrapReasonDescr=[Reason])

assistant: 光模块整体功能失效。可能原因
光模块发送光功率过高。
处理步骤
1、用户视图下display interface查看本端口当前发送光功率值（Tx Power）。如果在接收范围内，转至步骤4。
·如果对端端口不是down且没有告警，转至步骤4。
·修复对端端口down以及告警。
2、确认光纤是否有问题，可通过更换光纤尝试。
3、查看本端接口信息，是否有告警，可通过更换光模块尝试修复。如果更换光模块后仍有告警，转至步骤4。
4、请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
5、结束。
user: 你是一名网络工程师，请分析这台交换机的日志IGMP/2/hwMgmdGMPInterfaceLimit_clear: The new Report message can be processed because the number of IGMP or MLD group memberships on the interface falls below the upper limit. (AddressFamily=[AddressFamily], SrcAddr=[SrcAddr], GrpAddr=[GrpAddr], Ifindex=[IfIndex], CurrentCount=[CurrentCount], Ifname=[IfName], InstanceName=[InstanceName])

assistant: IGMP或者MLD指定接口组成员关系恢复到限制值以内，可加入新的组成员。可能原因
·原因1：表项删除
·原因2：配置变更
处理步骤
·正常信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DCNM/2/hwIpRanDcnNeNumberOverLoad_clear: DCN NE number overload end. (NeNumber=[NeNumber]) VS模式下，该日志仅在Admin VS支持。

assistant: DCN的网元数量超限告警结束。可能原因
异常解除。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/4/ORDBKPRESUME: Main LSP of Tunnel resumes from backup LSP in Ordinary Backup. (TunnelId=[TunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelAdminStatus=[TunnelAdminStatus], TunnelOperStatus=[TunnelOperStatus])

assistant: 当主LSP恢复，流量从备份LSP回切到主LSP时产生此Trap信息。可能原因
当前流量从备份LSP通过，主LSP状态由Down变为Up。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/2/hwStorageUtilizationRisingAlarm_clear: The memory usage falls below the pre-set clear threshold. (ChassisId=[ChassisId],SlotId=[SlotId]) VS模式下，该日志仅在Admin VS支持。

assistant: 存储介质使用率低于清除门限。可能原因
单板cfCard存储空间使用率超过默认设定的过载门限故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志CLKM/4/hwClockSourceFailed_active: The state of clock source is abnormal. (hwClockSrcCfgChassisIndex=[hwClockSrcCfgChassisIndex], hwClockSrcCfgSourceTypeIndex=[hwClockSrcCfgSourceTypeIndex], hwClockSrcCfgSourceIndex=[hwClockSrcCfgSourceIndex], hwClockChassisId=[hwClockChassisId], hwClockCurSourceName=[hwClockCurSourceName], hwClockSrcCfgSourceState=[hwClockSrcCfgSourceState]) VS模式下，该日志仅在Admin VS支持。

assistant: 时钟源状态异常。可能原因
原因1：时钟源状态异常。
原因2：时钟信号频偏超标。
原因3：用户强制关闭线路端口。
原因4：外部源信号类型配置错误。
处理步骤
1、检查该时钟源的类型（可以通过当前时钟源名称确定）。
·如果是线路源，请执行步骤2。
·如果是外部源，请执行步骤3。
·如果是PTP源，请执行步骤9。
2、检查线路连接是否正常，端口指示灯是否亮。
·如果是，请执行步骤4。
·如果不是，请执行步骤10。
3、执行命令display interface brief查看本端口和对端网元的该端口是否被关闭。
·如果是，请执行步骤4。
·如果不是，请执行步骤10。
4、在该端口视图下，执行命令undo shutdown打开该端口。
5、执行命令display clock config查看外部源的时钟信号类型是否一致（可以为2mbps和2mhz信号，但是需要两端一致）。
·如果是，请执行步骤6。
·如果不是，请执行步骤8。
6、在上游网元执行命令display clock source检查该外部源的输入信号是否被输出关断。
·如果是，请执行步骤7。
·如果不是，请执行步骤10。
7、在上游网元执行命令clock bits output-threshold取消输出关断或者降低关断级别。
8、执行命令clock bits-type bits0/1配置时钟信号类型为2mbps或者2mhz保证两端一致，请执行步骤9。
9、请重新配置本端的CLOCK相关属性，具体操作请参考配置指南手册中《系统管理-1588V2配置》部分，请执行步骤11。
10、请收集告警信息、日志信息和配置信息，联系华为工程师进行处理。
11、结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/3/hwJ0TimAlarm_clear: Trace identifier mismatch alarm is cleared! (PhyIfIndex=[PhyIfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],InterfaceName=[InterfaceName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 追踪识别符失配告警恢复!可能原因
追踪识别符失配告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/4/TNLHSBRESUME: Main LSP of Tunnel resumes from backup LSP in HSB. (TunnelId=[TunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelAdminStatus=[TunnelAdminStatus], TunnelOperStatus=[TunnelOperStatus])

assistant: 当主LSP状态变为Up，流量从备份LSP回切到主LSP时产生此Trap信息。可能原因
当前流量从热备份LSP通过，主LSP状态由Down变为Up。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志CES/2/hwCesJtrUdrExcAlarm_active: Jitter-Buffer underrun alarm of PWE3 was detected. (IfIndex=[IfIndex], VcId=[VcId], VcType=[VcType], PeerAddress=[PeerAddress], InterfaceName=[InterfaceName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 抖动缓冲下溢次数超过阈值告警。可能原因
网络侧端口接收CES报文时，因延时抖动导致抖动缓冲区下溢。
处理步骤
1.检测是否链路信号差或出现断纤，更换光纤或清洁光模块，然后查看告警是否消除。
·如果告警消除，执行步骤6。
·如果告警未消除，执行步骤2。
2.检测是否存在DOS攻击等，消除非法发送大量数据的根源，然后查看告警是否消除。
·如果告警消除，执行步骤6。
·如果告警未消除，执行步骤3。
3.检测是否出现环路等问题，更改配置，消除环路，然后查看告警是否消除。
·如果告警消除，执行步骤6。
·如果告警未消除，执行步骤4。
4.检测时钟是否时钟同步，若不同步会导致缓冲区入与出速率不一致，设置时钟同步后查看告警是否消除。
·如果告警消除，执行步骤6。
·如果告警未消除，执行步骤5。
5.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
6.结束。
user: 你是一名网络工程师，请分析这台交换机的日志SRPOLICY/2/hwSrPolicyResourceTotalCountExceed_active: The total number of SR Policy resources exceeded the maximum number of SR Policy resources that can be used. (hwSrPolicyResourceType=[SrPolicyResourceType], hwResourceCurrentCount=[ResourceCurrentCount], hwResourceTotalCount=[ResourceTotalCount]) VS模式下，该日志仅在Admin VS支持。

assistant: SR Policy资源使用总数超限可能原因
当前对应类型的SR Policy资源数量达到上限
处理步骤
通过SrPolicyResourceType，确认具体的资源类型的超限情况
user: 你是一名网络工程师，请分析这台交换机的日志L2IF/4/MACHOP_DETECT_BD_VLAN_INFOLOG: Mac-hopping exists. (DomainType=[DomainType], DomainName=[DomainID], MacAddress=[MacStr], PortList=[PortList]) 仅NE08E-S6E, NE05E-S2, NE05E-SR, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 有mac跳变发生。可能原因
BD或VLAN广播域内存在Mac频繁跳变情况。
处理步骤
1. 查看跳变MAC对应接口的配置，检查是否配置错误导致环路。
如果配置正确，请执行步骤3。
如果配置错误，请执行步骤2。
2. 请正确修改跳变MAC对应接口的配置。
3. 请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIM/6/SEC_ADDRFA_ERR: In VPN instance "[vpn-instance-name]", the packet with an unknown secondary address family [address-family] was ignored.

assistant: 报文中的从地址族未知，忽略该报文。可能原因
收到从地址错误的hello报文。
处理步骤
1. 偶尔出现，可忽略该消息。
2. 多次重复出现，检查报文来源，记录日志信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/4/TNLHSBSWITCH: Main LSP of Tunnel switches to backup LSP in HSB. (TunnelId=[TunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelAdminStatus=[TunnelAdminStatus], TunnelOperStatus=[TunnelOperStatus])

assistant: 当主LSP状态变为Down，检测到存在备份LSP，且流量从备份LSP通过时产生此Trap信息。可能原因
主LSP状态变为Down，热备份LSP处于正常状态。
处理步骤
1. 检查当前Tunnel接口的配置、RSVP协议和IGP协议的配置，以及整条链路及其带宽是否满足。
·如果配置了显式路径，则逐跳检查沿路径接口是否故障。
·如果是，请执行步骤2
·如果否，请执行步骤3
·如果没有配置显式路径，查看是否有满足配置的路径存在，如存在请执行步骤3。
2. 修复链路故障。
·如果是，请执行步骤5
·如果否，请执行步骤3
3. 执行display mpls te tunnel-interface last-error命令，查看出错提示。
·如有如下错误提示：
·显示"ENUM_TEM_LSPFSM_EVENT_QUERYROUTE_FAIL"，表示入节点使能了CSPF，但CSPF算路失败，检查显式路径是否配置正确，IGP协议是否使能MPLS TE，路由配置是否正确。
·如果是，请执行步骤5
·如果否，请执行步骤4
·显示"Receive Error-Node(192.168.1.2) at ENUM_TEM_LSPFSM_STATE_SETUPING state."，表示隧道192.168.1.2节点配置有问题，需要检查该节点上TE和RSVP-TE的配置是否正确。
·如果是，请执行步骤5
·如果否，请执行步骤4
·显示"Sig. reports connect timeout at ENUM_TEM_LSPFSM_STATE_SETUPING state."，表示该隧道下游某处入接口或节点没使能RSVP-TE，需要检查。
·如果是，请执行步骤5
·如果否，请执行步骤4
·显示"Crlsp receive Sig. ResvTear at ENUM_TEM_LSPFSM_STATE_SETUPING state."，表示该隧道下游某处链路或者节点故障，需要排查。
·如果是，请执行步骤5
·如果否，请执行步骤4
·其他类型的错误请执行步骤4。
·如果没有错误提示请执行步骤4。
4. 请收集日志信息和配置信息，并联系技术支持工程师。
5. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志PORT/1/hwOpticalModuleIsNotAuthorized_clear: The alarm indicating that the optical module was not certified by Huawei Router is cleared. (InterfaceIndex=[hwPhysicalPortThrIfIndex],InterfaceName=[hwPhysicalPortThrName])

assistant: 光模块非认证告警恢复。可能原因
端口上非华为公司认证的光模块被拔出。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/2/hwospfLinkCostAdjustment_clear: An OSPF link cost adjustment event is cleared. (ProcessId=[hwOspfv2ProcessIdIndex], AreaId=[hwOspfv2AreaIdIndex], InterfaceIndex=[hwOspfv2InterfaceIndex], InterfaceName=[hwOspfv2InterfaceName], Event=[hwOspfCostAdjustReason], OriginalCost=[hwOspfOriginalCost], AdjustedCost=[hwOspfAdjustedCost])

assistant: OSPF调整链路开销值事件清除。可能原因
·原因1：The link BFD fault recovery.（链路BFD故障恢复。）
·原因2：The link quality status is restored.（链路质量状态恢复。）
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwInsSpaceLackAlarm_clear: Instruction space enough. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=147968,Reason=The instruction space is enough.) 仅NE08E-S9, NE08E-S6E, NE05E-SQ形态支持此日志。

assistant: 指令空间足够。可能原因
当前配置所需的指令空间足够。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/2/hwVplsBLabelNotEnough_active: The block labels of VPLS are not enough. (VsiName=[VsiName])

assistant: VPLS标签块不足时产生该告警。可能原因
标签块资源不足
处理步骤
1. 请收集告警信息和配置信息，并联系技术支持工程师。
2. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志SSL/2/hwSSLCertificateExpiredAlarm_clear: The alarm about certificate expiration is cleared.

assistant: SSL证书过期告警清除。可能原因
已更换有效的SSL证书。
处理步骤
更换有效的SSL证书。
user: 你是一名网络工程师，请分析这台交换机的日志QOS/4/QOSACTION: The LPU does not support this action. (ChassisId=[ChassisId],SlotId=[SlotId], Direction=[Direction], Action=[Action])

assistant: 此槽位接口板不支持该动作。可能原因
在流行为视图下配置单板不支持的动作。
处理步骤
1. 执行命令display traffic policy查看配置中是否配置了不支持的动作。
·如果是，执行步骤2。
·如果否，执行步骤3。
2. 执行命令traffic behavior进入流行为视图。执行命令undo，删除不支持的流行为，在10分钟后查看事件日志是否再次出现。
·如果是，执行步骤3。
·如果否，执行步骤34。
3. 请收集日志信息和配置信息，联系技术支持工程师进行处理。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志PPP/3/PPP_RCV_ERR_PKT: Receive error packet(s) in last minute.(PktType=[PktType], ErrPktReason=[ErrPktReason], PktNum=[PktNum]) 仅NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。

assistant: 最近一分钟内收到了错误报文。可能原因
PPP组件在最近一分钟内收到错误报文。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志BRASAAA/4/CPY_START_ACCT_FAIL: Failed to start copy accounting. (User=[user-name], AcctSessionID=[acct-session-id]) VS模式下，该日志仅在Admin VS支持。

assistant: 抄送计费的开始计费失败。可能原因
原因1：抄送计费服务器down。原因2：设备和抄送计费服务器连接的链路中断。
处理步骤
1、检查计费服务器是否能正常工作：
·若计费服务器不能正常工作，请联系计费服务器的维护人员。请转步骤3。
·若计费服务器能正常工作，则在设备上ping计费服务器：
·若无法ping通，则检查物理链路是否损坏，或者路由是否可达。请转步骤3。
·若能ping通，请转步骤2。
2、请联系技术支持工程师。
3、结束。
user: 你是一名网络工程师，请分析这台交换机的日志LCS/1/hwGtlItemExpire_clear: The SnS of the cloud-based license sales item is within the validity period. (Chassis ID=[hwGtlChassisID]) VS模式下，该日志仅在Admin VS支持。

assistant: 云化License销售项年费在有效期。可能原因
云化licensse销售项年费在有效期。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志BIER/2/hwBierEndBierSIDConflict_clear: The End.BIER SID configuration conflict has been resolved. (AddressFamily=[AddressFamily], SubdomainID=[SubdomainID], ConflictEndBIERSID=[ConflictEndBIERSID], ConflictResolveCause=[ConflictResolveStr])

assistant: End.BIER SID配置冲突解除。可能原因
原因1：本地End.BIER SID配置变更。
原因2：远端路由变更。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志CES/2/hwCesMisorderPktExcAlarm_active: Misorder packets over limit alarm of PWE3 was detected. (IfIndex=[IfIndex], VcId=[VcId], VcType=[VcType], PeerAddress=[PeerAddress], InterfaceName=[InterfaceName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 单位时间内乱序丢包数超过阈值告警。可能原因
网络侧端口检测到乱序的CES报文
处理步骤
1.检查PSN网络侧物理连接、端口的设置是否正确。首先检测是否链路信号差，更换光纤或清洁光模块。观察告警是否消除。
·如果告警消除，执行步骤5。
·如果告警未消除，执行步骤2。
2.检测是否存在DOS攻击等，消除非法发送大量数据的根源，然后查看告警是否消除。
·如果告警消除，执行步骤5。
·如果告警未消除，执行步骤3。
3.检测是否存在是否出现环路等问题，消除环路。
·如果告警消除，执行步骤5。
·如果告警未消除，执行步骤4。
4.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/3/hwPwApsOutAge_active: APS reported a PW Outage alarm. (PwApsId=[PwApsId], PWID=[PWID], PWTYPE=[PWTYPE], PWPeerIp=[PWPeerIp], PwIndex=[PwIndex])

assistant: APS上报主、备PW都出现故障的告警产生。可能原因
PW-APS保护组中两个PW都出现故障。
处理步骤
1. 使用display mpls static-l2vc interface interface-numberinterface-type命令查看AC的状态是否为Up。
·如果状态为Up，则请执行步骤3。
·如果状态为Down，则请执行步骤2。
2. 查看AC接口的状态是否为Down。
·如果状态为Down，修复接口状态为Up，查看问题是否解决。
·问题已解决，则请执行步骤7。
·问题未解决，则请执行步骤3。
·如果状态为Up，则请执行步骤3。
3. 使用display mpls static-l2vc interface interface-numberinterface-type命令查看VC tunnel/token info的tunnel数量是否为零。
·如果为零，则请执行步骤4。
·如果不为零，则请执行步骤7。
4. 请通过display tunnel-info all命令查看是否有目的地址为对端PE地址的LSP tunnel信息。
·如果有，则请执行步骤7。
·如果没有，则请执行步骤5。
5. 检查和修复公网接口配置，查看故障是否解决。
·如果故障已解决，则请执行步骤7。
·如果故障未解决，则请执行步骤6。
6. 请收集告警信息和配置信息，并联系技术支持工程师。
7. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_clear: The board resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132638,EntityTrapReasonDescr=The intelligent heartbeats are normal.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效恢复。可能原因
智能心跳链路故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志BFD/4/STACHG_DWNTOUP: BFD session changed from Down to Up. (SlotNumber=[SlotNumber], Discriminator=[Discriminator], Applications=[Applications], BindInterfaceName=[BindInterfaceName], ProcessPST=[ProcessPST])

assistant: 某槽位的某个配置了WTR定时器的BFD会话的状态从Down转变为Up。可能原因
静态BFD会话配置了WTR功能，会话协商UP，需要等待WTR定时器超时后才能向APP上报BFD会话UP。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志LSPM/3/RETRANS_OVERTIME: Failed to obtain a response in time. (MessageType=[MsgType], PeerComponentCid=[PeerCompCID], RetransmissionTimes=[RetransNum])

assistant: 消息重传指定次数仍无响应。可能原因
原因1：消息通道繁忙，导致长时间收不到响应消息。
原因2：通信对端故障。
处理步骤
内部已经进行故障恢复处理，无须手工干预。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwBrdTempAlarm_active: The board temperature was abnormal. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityThresholdType=[EntThresholdType],EntityThresholdWarning=[EntityThresholdWarning],EntityThresholdCurrent=[EntThresholdCurrent],EntityTrapFaultID=143617,Reason=The board temperature was too high.) VS模式下，该日志仅在Admin VS支持。

assistant: 单板，子卡温度偏高。可能原因
单板温度偏高。
处理步骤
1.检查未插单板槽位是否没有插入假拉手条，如果没有插满假拉手条则需要插满假拉手条。
2.检查风扇过滤网是否堵塞，如果风扇过滤网堵塞，请清理过滤网。
3.检查环境温度，如果环境温度过高，则调整环境温度。
4.检查风扇是否有故障，如果风扇故障，优先处理风扇故障。
5.如果环境温度正常，则为部件温度较高，请收集告警信息、日志信息和配置信息，并联系技术支持人员。
6.结束。
user: 你是一名网络工程师，请分析这台交换机的日志EOAM-1AG/1/UNEXPECTEDMEGLEVEL_clear: MEP did not receive any CCM with unexpected MEG level before timeout. (MdIndex=[MdIndex], MaIndex=[MaIndex], MdName=[MdName], MaName=[MaName], MepId=[MepId])

assistant: MEP超时时间内未收到非期望MEG等级的CCM报文。可能原因
CCM报文基于业务类型、端口、级别和MEP方向四元组找到的MEP收到级别泄露的报文上报告警后，在3.5倍超时周期内没有再收到对应的报文。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/2/hwSystemConfigError_clear: The system configuration error has been rectified. ( EntityTrapFaultID = [EntityTrapFaultID]) VS模式下，该日志仅在Admin VS支持。

assistant: 系统配置错误已经消除。可能原因
系统主备板内存不一致故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志EOAM-1AG/2/EXCEPTIONALMACSTATUS_clear: MEP received a CCM with the Port Status TLV or Interface Status TLV reporting an error status cleared. (MdIndex=[MdIndex], MaIndex=[MaIndex], MdName=[MdName], MaName=[MaName], MepId=[MepId], RmepId=[RmepId])

assistant: MEP收到的CCM报文的Interface Status TLV或Port Status TLV中携带端口状态异常恢复信息。可能原因
本地配置的RMEP在超时时间内收到对应的正确的CCM报文中，而且携带的TLV信息显示端口状态正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志AAA/6/REMOTE_ACCOUNT_UNLOCK: Remote account [account] has been unlocked. (OperatorName=[operateUserName],UserIp=[OperatorIPAddress],Mode=[mode])

assistant: 远端帐号已经解除锁定。可能原因
·使用命令remote-user authen-fail unblock将已锁定的远端帐号解除锁定。
·被锁定远端帐号的锁定时间超过使用命令administrator remote authen-fail配置的锁定时间，该帐号被自动解锁。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPE/4/hwPoePdPowerOverload_active: PD is overdrawing power. (IfIndex=[IfIndex],Interface=[Interface],ConsumingPower(mW)=[ConsumingPower],MaximumPower(mW)=[MaximumPower]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: PD在受电的过程中，消耗的功率大于自己的分级对应的最大功率。可能原因
连接到端口上PD电源消耗越限。
处理步骤
请收集告警信息、日志信息和配置信息，联系技术支持人员进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_L2/4/hwModeChannelBandwidthAlarm_active: The total bandwidth of the channelized sub-interfaces on the same physical or Eth-Trunk interface has exceeded the maximum available bandwidth of the physical or Eth-Trunk interface. (Interface=[IfIndex], Bandwidth=[Bandwidth], SubIfBandwidthSum=[SubIfBandwidthSum], InterfaceName=[InterfaceName])

assistant: 信道化子接口带宽之和超过物理口或者Eth-Trunk口可用带宽。可能原因
当前配置的信道化子接口带宽之和已经超过物理口可用带宽。
处理步骤
1.请在子接口视图下执行mode channel bandwidth命令，配置信道化子接口的带宽为更小值，查看告警是否恢复。
·如果是，则执行步骤3。
·如果否，则执行步骤2。
2.请收集告警信息、日志信息和配置信息，并联系技术支持工程师。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardInvalid_clear: The board resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132624,EntityTrapReasonDescr=The memory of the board recovered.,EntityOperStatus=[EntityOperStatus])) VS模式下，该日志仅在Admin VS支持。

assistant: 单板整体功能失效故障恢复。可能原因
单板内存故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IKE/4/IKE_PEER_AUTH_FAIL: IKE Peer authentication failed. (PeerList=[PeerID], VRF=[VRF]) VS模式下，该日志仅在Admin VS支持。

assistant: IKE对等体认证失败。可能原因
IKE对等体认证失败。
处理步骤
·请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志PPP/4/PEERNOPAP: On the interface [InterfaceName], authentication failed and PPP link was closed because PAP was disabled on the peer. 仅NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。

assistant: 对端的PAP验证功能失效，导致验证失败，PPP链路关闭。可能原因
对端的PAP验证功能失效。
处理步骤
1.执行命令display this检查认证的用户名和密码是否正确。
·如果是，则请执行步骤2。
·如果不是，则请执行命令ppp pap local-user重新配置用户名和密码。执行步骤3。
2.请收集日志信息和配置信息，并联系技术支持工程师。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志OSPFV3/4/ospfv3NbrExceedThreshold_active: The number of neighbors exceeds the upper of configured threshold. (hwOspfv3NbrThresholdUpper=[hwOspfv3NbrThresholdUpper])

assistant: OSPFv3邻居数量大于等于配置的邻居数量告警阈值上限。可能原因
OSPFv3邻居数量大于等于配置的邻居数量告警阈值上限。
处理步骤
1. 执行display ospfv3 cumulative命令，查看OSPFv3邻居数量是否超过配置的邻居数量告警阈值上限。
·已经超限，则属于正常运行信息，无须处理。
·没有超限，则请执行步骤2。
2. 请根据实际情况进行如下操作。
·如果允许调整OSPFv3邻居数量告警阈值，请执行ospfv3 peer alarm-threshold threshold-number upper-limit upper-limit-value lower-limit lower-limit-value命令重新设置。
·如果不允许调整OSPFv3邻居数量告警阈值，则请执行步骤3。
3. 请联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志PKI/6/TIMEOUT_CA_ERR: CA certificate ([caCertName]) will be expired in [numOfDays] days.

assistant: CA证书即将过期。可能原因
CA证书即将过期。
处理步骤
若CA证书即将过期，则：
1.申请新的CA证书。
2.将申请的CA证书上传至设备的CFCARD中。
3.将申请的CA证书导入内存中。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_SEC/6/PORTCAR_RISING: The number of packets sent to the CPU exceeded the threshold. (INTERFACE=[Interface], TOTALPACKET=[TotalPacket], THRESHOLD=[Threshold])

assistant: 接口上送到CPU的报文数目超过阈值。可能原因
在一个告警周期内，接口上送到CPU的报文的数目超过阈值。
处理步骤
1. 首先确认是否是因为配置的告警阈值过低造成的。
·如果是，则执行命令alarm access-rate port-car threshold ，调高告警阈值。
·如果不是，则=>2。
2. 执行命令display port-car rate-limit interface statistics，查看产生告警的接口是否有大量的报文上送。
·如果是，则=>3。
·如果不是，则=>5。
3. 执行命令display cpu-defend car statistics，查看是否有丢包的现象。
·如果有丢包，则=>4。
·如果无丢包，则=>5。
4. 查看该接口是否属于用户侧接口。
·如果是，则在接口视图下执行命令port-car rate-limit命令，配置一个较小的端口允许通过的报文速率。
·如果不能确定接口的应用场景，则=>5。
5. 请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志IGMP/4/MGMD_JOIN_TRAP: Interface receives an IGMP or MLD Join message. (Interface=[InterfaceName], InterfaceIndex=[InterfaceIndex], Version=[GmpVersion], SrcStr=[SrcAddr], GrpStr=[GrpAddr], HostAddr=[SenderAddr], InstanceName=[InstanceName])

assistant: 接收到组播IGMPv1、IGMPv2或者MLDv1加入报文的提示。可能原因
接口上接收到IGMPv1、IGMPv2或者MLDv1加入报文。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PPP/4/PAPAUTHFAIL: On the interface [InterfaceName], PPP link was closed because PAP authentication failed. 仅NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。

assistant: PAP验证失败，PPP链路关闭。可能原因
PAP验证失败。
处理步骤
1.执行命令display this检查认证的用户名和密码是否正确。
·如果是，则请执行步骤2。
·如果不是，则请执行命令ppp pap local-user重新配置用户名和密码。执行步骤3。
2.请收集日志信息和配置信息，并联系技术支持工程师。
3.结束。