sminging/huaweine08 huggingface dataset:
user: 你是一名网络工程师，请分析这台交换机的日志MSTP/2/hwMstpProRootLost_active: The bridge loses the position of root bridge. (ProcessID=[ProcessID], InstanceID=[InstanceID], ProInstRootType=[ProInstRootType])

assistant: 对于根桥设备，根桥角色丢失。可能原因
· 原因1：新加入了设备，该设备的桥ID最优。 
· 原因2：修改了原有网络中设备的优先级或域配置。 
处理步骤
· 原因1：新加入了设备，该设备的桥ID最优。 
1.请检查新加入的物理链路是否是需要的物理链路。
·如果是需要的物理链路，则请执行步骤2。
·如果不是需要的物理链路，则请执行步骤3。
2.在新加入的设备上，执行命令display stp查看桥ID是否为整个网络最优。
·如果是整个网络最优，则请执行步骤3。
·如果不是整个网络最优，则请执行步骤5。
3.请确认新加入设备的桥ID是否应该规划为整网中最优ID。
·如果应该规划为整网中最优ID，则无需处理。
·如果不应该规划为整网中最优ID，则请执行步骤4。
4.请按照网络拓扑正确配置，查看告警是否消除。如果告警未消除，则请执行步骤5。
5.请收集告警信息和配置信息，并联系技术支持工程师。
· 原因2：修改了原有网络中设备的优先级或域配置。 
1. 执行命令display stp查看该实例的优先级向量或者域配置的更改是否是正常操作。
·如果是，则无需处理。
·如果不是，则请执行步骤2。
2. 请按照网络拓扑正确配置，查看告警是否消除。如果告警未消除，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志SSL/2/hwSSLCertificateExpiredEarlyWarning_clear: The alarm that the certificate is to expire is cleared.

assistant: SSL证书即将过期告警清除。可能原因
已更换有效的SSL证书。
处理步骤
更换有效的SSL证书。
user: 你是一名网络工程师，请分析这台交换机的日志PIM/3/PIM_RPF_RT_FLAPPING_clear: The flapping of the RPF route is clear. (AddressFamily=[AddressFamily], SrcAddr=[SrcAddr], InstanceName=[InstanceName])

assistant: RPF路由震荡恢复。可能原因
路由恢复到稳定状态
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/2/CARDEPLDERROR: Card [CardInfo] is failed, the EPLD on PIC is abnormal ([Reason]). VS模式下，该日志仅在Admin VS支持。

assistant: 子卡EPLD逻辑故障。可能原因
子卡EPLD逻辑故障。
处理步骤
1. 查看子卡所在单板是否是灵活插卡单板。
·如果是非灵活插卡单板，请执行步骤5；
·如果是灵活插卡单板，请执行步骤2；
2. 查看故障子卡母板是否复位。
·如果复位，请执行步骤10；
·如果未复位，请执行步骤3；
3. 断电故障子卡，再上电故障子卡。
·如果故障恢复，请执行步骤10；
·如果故障未恢复，请执行步骤4；
4. 插拔故障子卡。
·如果故障恢复，请执行步骤10；
·如果故障未恢复，请执行步骤5；
5. 查看故障子卡的母板是否是一块子卡。
·如果是一块子卡，请执行步骤6；
·如果非一块子卡，请执行步骤9；
6. 下电单板，然后再上电单板。
6. 对于非灵活插卡单板，
1. 对于非灵活插卡单板，
·如果故障恢复，请执行步骤10；
·如果单板不能注册，请执行步骤8；
2. 对于灵活插卡单板，
·如果故障恢复，请执行步骤10；
·如果单板不能注册或者注册后告警不能恢复，请执行步骤7；
7. 更换子卡。
·如果故障恢复，请执行步骤10；
·如果故障未恢复，请执行步骤8；
8. 更换单板。
·如果故障恢复，请执行步骤10；
·如果故障未恢复，请执行步骤9；
9. 请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
10. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwRATEOFTRAFFICRising_active: Rate of traffic overrun. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=138249,Reason=The NP data channel egress bandwidth usage exceeded 80 percent.)

assistant: 接口板流量大于阈值。可能原因
NP数据通道下行带宽超过80%。
处理步骤
1、调整网络拓扑，检查故障是否清除。
·如果是，请执行步骤3。
·如果否，请执行步骤2。
2、请收集告警信息、日志信息和配置信息，联系技术支持人员进行处理。
3、结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/3/hwChannelLoopbackAlarm_clear: Channel loopback alarm is cleared! (HpPerfCurrentIfIndex=[IfIndex],LpPerfCurrentIfIndex=[IfIndex],InterfaceIndex=[IfIndex],LoopType=[LoopType],InterfaceName=[InterfaceName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 通道环回告警恢复.可能原因
解除了通道环回。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志LSPM/4/RCV_ERR_MESSAGE: Discarded the received error message. (ErrorType=[ErrType], ErrorMessageCount=[ErrMsgCnt], PeerComponentCid=[PeerCompCID])

assistant: RSVP收到的错误消息。可能原因
原因1：收到组件间错误的消息。
原因2：对账发现存在重复标签。
原因3：资源预留状态机事件处理出现错误。
原因4：LSP建立状态机事件处理出现错误。
处理步骤
内部已进行故障恢复处理，无须手工干预。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/2/hwBoardLeaveMaster: The board exited from the master state. (EntityPhysicalIndex=[EntityPhysicalIndex], EntPhysicalIndex=[EntPhysicalIndex], EntPhysicalName=[EntPhysicalName], EntityType=[EntityType], EntityTrapFaultID=[EntityTrapFaultID],Reason=The board exited from the master state.) VS模式下，该日志仅在Admin VS支持。

assistant: 单板退出主用状态。可能原因
单板退出主用状态。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志TWAMP/2/TWAMP_TWOWAY_LOC_clear: The two-way loss ratio of the TWAMP test instance was under the LOC threshold in three consecutive test intervals. (Test SessionId=[sessionId], Value=[Value], Sender IP=[sender-address], Reflector IP=[reflector-address], Sender Port=[sender-port], Reflector Port=[reflector-port], VPN Instance=[vpn-name])

assistant: TWAMP丢包率性能统计数据值在连续采样三个周期内低于阈值门限100%。可能原因
TWAMP丢包率性能统计数据值在连续采样三个周期内低于阈值门限100%。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志LCS/2/hwGtlResourceUsedUp_clear: The alarm indicating that resources item [hwGtlResourceItem] are nearly exhausted was cleared. (ItemDescription=[hwGtlItemDescription]) VS模式下，该日志仅在Admin VS支持。

assistant: 资源项[hwGtlResourceItem]即将耗尽的告警被清除。可能原因
License文件激活的某个资源控制项的当前使用量恢复到告警阈值以内。
这里的资源控制项不包括端口资源项。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_active: The optical module failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136211,hwEntityTrapReasonDescr=[Reason])

assistant: 光模块整体功能失效。可能原因
Smart-Clock模块内存芯片异常。
处理步骤
1、复位Smart-Clock模块，检查告警是否清除。
·如果告警清除，执行步骤4。
·如果告警仍然存在，执行步骤2。
2、更换Smart-Clock模块，检查告警是否清除。
·如果告警清除，执行步骤4。
·如果告警仍然存在，执行步骤3。
3、请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
4、结束。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_L2/4/hwL2ProtoTunnelDropThresholdAlarm_clear: The number of the protocol transmit on the port is below the drop threshold. (IfName=[ifname], ProtocolName=[protocolname], DropThreshold=[dropthreshold]) 仅NE08E-S6E, NE05E-S2, NE05E-SR, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 二层透传协议报文个数低于丢弃阈值。可能原因
二层透传协议报文个数低于丢弃阈值。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/6/NOTIFY_RECV: The router received a NOTIFICATION from the peer. (Peer=[peer-address], SourceInterface=[SourceInterface], ErrorCode=[error-code], SubErrorCode=[sub-error-code], NotifyInfo=[notify-info],VpnInstance=[VpnInstance], ErrorData=[error-data])

assistant: 本地设备收到BGP邻居发来的NOTIFICATION报文。可能原因
本地设备收到BGP邻居发来NOTIFICATION报文，包括错误码、子错误码和错误内容。
处理步骤
1. 请确认BGP邻居断连的原因，是否执行了reset bgp命令。
·如果是，则请执行步骤请等待重新建立BGP连接。
·如果不是，则请执行步骤2。
2. 请根据错误码和子错误码的描述收集信息。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志PPP/4/NCPNEGOSTATE_clear: The alarm indicating NCP negotiation failure on the local interface was cleared. (IfName=[ifName], hwPppNcpName=[hwPppNcpName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。

assistant: 接口上NCP协商失败告警已清除。可能原因
NCP协商成功。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_active: The optical module failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136201,hwEntityTrapReasonDescr=[Reason])

assistant: 光模块整体功能失效。可能原因
光模块温度过高。
处理步骤
1、检查环境供电信息，使用display alarm all命令查看是否出现告警hwVoltFallingAlarm。
·如果是，执行步骤2。
·如果否，执行步骤3。
2、处理电源告警，然后查看告警是否消除。
·如果告警清除，执行步骤8。
·如果告警仍然存在，执行步骤3。
3、检查光模块所在的单板电流信息，在网管上查看是否出现电压告警信息。
·如果是，执行步骤4。
·如果否，执行步骤5。
4、处理电流告警，然后查看告警是否消除。
·如果告警清除，执行步骤8。
·如果告警仍然存在，执行步骤5。
5、更换光模块，查看告警是否消除。
·如果告警清除，执行步骤8。
·如果告警仍然存在，执行步骤6。
6、更换光模块所在单板，查看告警是否消除。
·如果告警清除，执行步骤8。
·如果告警仍然存在，执行步骤7。
7、请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
8、结束。
user: 你是一名网络工程师，请分析这台交换机的日志EOAM-Y1731/4/hwY1731LckDefect_active: MEP enters LCK defect condition. (MdIndex=[MdIndex], MaIndex=[MaIndex], MdName=[MdName], MaName=[MaName], MepId=[MepId])

assistant: MEP进入LCK故障状态。可能原因
MEP收到内层MA的MEP发送的LCK报文。
处理步骤
1. 请检查内层MA中MEP是否配置mep mep-id mep-id lck enable level level-value，其指定的level与产生此告警的MEP所在MD的level相同。
·如果是，请执行步骤2。
·如果不是，请执行步骤3。
2. 执行undo mep mep-id mep-id lck enable命令，以去使能此MEP的ETH-LCK功能。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志NQA/4/NQA_JITTER_TEST_FAILED: The NQA entry test failed. (OwnerIndex=[OwnerIndex], TestName=[TestName], TargetAddressType=[TargetAddressType], TargetAddress=[TargetAddress], OperStatus=[OperStatus], Index=[Index], RttSum=[RttSum], RttSum2Low=[RttSum2Low], RttSum2High=[RttSum2High], RttMin=[RttMin], RttMax=[RttMax], PacketOutOfSequences=[PacketOutOfSequences], Errors=[Errors], Busies=[Busies], Timeouts=[Timeouts], Drops=[Drops], ProbeResponses=[ProbeResponses], SentProbes=[SentProbes], MaxDelaySD=[MaxDelaySD], MaxDelayDS=[MaxDelayDS], JitterOut=[JitterOut], JitterIn=[JitterIn], OWSumSD=[OWSumSD], OWSumDS=[OWSumDS])

assistant: 测试例连续测试失败的次数达到设置的阈值，阈值默认为1，即每次测试失败都会发出该告警。可以用test-failtimes命令修改该阈值。可能原因
原因1：目的地址不存在，无法到达，测试例连续失败的个数达到设置的阈值。
原因2：目的地址存在，但路由不可达，测试例连续失败的个数达到设置的阈值。
原因3：目的接口配置不正确，导致连接不成功。
处理步骤
1. 在NQA测试视图下执行display this检查目的地址配置是否正确。如果参数配置有误，在NQA测试视图下执行destination-address命令修改目的地址。重新启动测试例，测试是否成功。
·如果是，则请执行步骤8。
·如果不是，则请执行步骤2。
2. 在NQA测试视图下执行ping命令检测路由是否可达。
·目的地址正确且路由不可达，执行命令display ip routing-table查看路由表，排除路由故障。如仍然有测试失败，则请执行步骤7。
·如果路由可达，则请执行步骤3。
3. 在NQA测试视图下，执行display this检查目的端口配置是否正确。如果参数配置错误，在NQA测试视图下执行destination-port命令修改参数值。重新启动测试例，测试是否成功。
·如果是，则请执行步骤8。
·如果不是，则请执行步骤4。
4. 在系统视图下执行命令display this查看Jitter测试例的报文版本号。
·如果版本号是1，则请执行步骤7。
·如果版本号是2，则请执行步骤5。
5. 执行命令display nqa-server检查server端配置的端口号是否正确。
·如果是，则请执行步骤7。
·如果不是，则请执行步骤6。
6. 执行命令nqa-server udpecho修改server端配置的端口号。重新启动测试例，测试是否成功。
·如果是，则请执行步骤8。
·如果不是，则请执行步骤7。
7. 请收集日志信息和配置信息，并联系技术支持工程师。
8. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/4/hwVplsPwHqosNotSupportTunnelAlarm_clear: VPLS PW HQoS services are supported on the public network tunnel. (VsiName=[hwNotSupportTunnelVSIName], RemoteIp=[hwPWPeerRemoteIp], PwId=[hwNotSupportTunnelPwId], TunnelType=[hwNotSupportTunnelType])

assistant: VPLS PW HQoS业务支持当前的公网隧道。可能原因
·原因1：VPLS PW HQoS业务支持当前的公网隧道。
·原因2：VPLS PW HQoS业务支持当前的公网隧道。
·原因3：VPLS PW HQoS业务支持当前的公网隧道。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IPSEC/2/hwIPSecPkiCACertExpired_clear: The CA certificate has been updated. (CACertStartTime=[CACertStartTime], CACertFinishTime=[CACertFinishTime], CACertIssuer=[CACertIssuer], CACertSubject=[CACertSubject], FileName=[FileName])

assistant: CA证书已更新。可能原因
CA证书更新。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志LSPM/6/RCV_SSP_MSG: Component [CompName] received message from SSP. (CompCid=[CompCid],MsgInfo=[MsgInfo])

assistant: MPLS相关组件接收ssp的组件相关消息。可能原因
原因1：启动MPLS相关的组件（主组件或者备组件）。
原因2：MPLS相关的组件发生主备倒换。
原因3：MPLS相关的组件因为发生故障而被停止运行。
原因4：MPLS相关的组件被人为地停止运行（如：强制关闭某个组件）。
处理步骤
1. 该条日志标识了组件启动、倒换、停止运行等过程中的关键事件，请用户确认这些动作是否是用户所期望的。
·是，请忽略该日志。
·不是，请联系华为技术支持工程师处理。
user: 你是一名网络工程师，请分析这台交换机的日志MP/1/hwMpGroupMemberLinkTimeDelayDetect_clear: Description Parameter Products Code Products It is detected that the delay difference between two member links of an MP group was lower than the clear alarm threshold. (IfIndex=[ifindex], IfName=[Ifname], MpGroupIfIndex=[MpGroupIfIndex], Threshold=[Threshold]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: MP链路的子通道被检测到时延差小于告警恢复门限值。可能原因
·原因0：运行过程中某个PPP会话成员的最大时延与最小时延的差小于用户配置的阈值，告警恢复。
·原因1：运行过程中某个PPP会话成员的最大时延与最小时延的差小于用户配置的阈值，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/4/SYS_IMAGE_ERROR: The next startup image package is error. (imageIndex=[imageIndex], curImageName=[curImageName], nextImageName=[nextImageName], errReason=[errReason])

assistant: 下次启动映像文件出错。可能原因
映像文件错误。
处理步骤
·1. 根据错误原因，重新获取新的映像文件。
·2. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志TCP/4/SOCKET_TCP_PACKET_MD5_AUTHEN_FAIL: TCP MD5 authentication failed. (tcpConnLocalAddress=[tcpConnLocalAddress], tcpConnLocalPort=[tcpConnLocalPort], tcpConnRemAddress=[tcpConnRemAddress], tcpConnRemPort=[tcpConnRemPort], hwTCPProtocol=[hwTCPProtocol], hwTCPVrfName=[hwTCPVrfName])

assistant: TCP连接的MD5认证失败。可能原因
原因1：TCP连接的两端配置的MD5密码不一致。
原因2：仅TCP连接的一端配置了MD5密码。
处理步骤
1. 在TCP两端的设备上分别使用命令display current-configuration查看是否都配置了MD5密码。
·如果只有一端配置了MD5密码。在没有配置MD5密码的设备上配置MD5密码，使得该密码与对端密码相同。如果仍然认证失败，则执行步骤3；如果认证成功，则执行步骤4。
·两端都配置了MD5密码，但MD5密码不相同则执行步骤2。
2. 重新设置MD5密码，使TCP连接两端的MD5密码相同。如果认证仍然失败，则执行步骤3；如果认证成功，则执行步骤4。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志IFNET/4/COLLISION_CNT_EXCEED: Collision count reached maximum value for IPv6 CGA address [STRING1] on interface [STRING2].

assistant: IPv6 CGA地址冲突检测次数达到了接口允许的最大值。可能原因
接口上配置相同的IPv6 CGA地址导致冲突的次数达到限制的最大值。
处理步骤
·请重新配置不同的IP地址，比如不同的IP前缀，或者不同的密钥。
user: 你是一名网络工程师，请分析这台交换机的日志PIM/4/UPSTRMNBR_ERR: In VPN instance "[vpn-instance-name]", in the PIM-SSM module, the upstream neighbor could not be found though the upstream ([source-address], [group-address]) was in Joined state.

assistant: 在PIM-SSM中，上游(S, G)表项处于Join状态，但无法定位上游邻居。可能原因
组播所依赖的单播路由信息不充分或错误。
处理步骤
1. 检查组播所依赖的单播路由信息是否正常。
·如果单播路由正常，则请执行步骤2。
·如果单播路由不正常，则请检查单播路由配置。
2. 检查本端设备接口和对端设备的接口是否使能了PIM。
·如果使能了PIM，则请执行步骤3。
·如果没有使能PIM，则请在接口上使能PIM。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志CONFIGURATION/6/CFG_DELETE_FILEWITHCKPDIR: The file was deleted when the checkpoint directory was created. (FileName=[FileName])

assistant: 创建配置回退点目录时，同名文件被删除了。可能原因
存储路径下存在和配置回退点目录同名的文件，系统将该文件删除。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_clear: The optical module resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136195)

assistant: 光模块整体功能失效恢复。可能原因
光模块接收光功率恢复正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FEI/2/hwL3ucResLackForNetworkSliceSQID_clear: The SQ resources are successfully applied for and the alarm is cleared. (InterfaceName=[InterfaceName])

assistant: 申请SQ资源成功，取消告警。可能原因
申请SQ资源成功。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PKI/4/AUTO_GET_CRL_OK: Succeeded in getting CRL ([CRLName]) in domain ([DomainName]) using [Service] automatically.

assistant: 自动获取CRL文件成功。可能原因
原因1：设备与服务端连接正常。
原因2：PKI配置正确。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/2/HAF_SWITCH_SUCCESS: Succeeded to run slave switch with SlvSwitchIndex [SlvSwitchIndex], ChassisNum[ChassisNum], SlaveSwitchSrc[SlaveSwitchSrc], SlaveSwitchDst[SlaveSwitchDst].

assistant: 表示执行主备倒换成功。可能原因
主备倒换成功时，产生此日志。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SSH/5/SSH_USER_LOGOUT: The SSH user logged out. (ServiceType=[ServiceType], LogoutReason=[LogoutReason], UserName=[UserName], UserAddress=[UserAddress], LocalAddress=[LocalAddress], VPNInstanceName=[VPNInstanceName])

assistant: SSH用户退出系统。可能原因
原因1: 系统状态改变。
原因2: AAA请求超时。
原因3: 初始连接响应错误。
原因4: 认证失败。
原因5: 拒绝接入请求。
原因6: 产生未知错误。
原因7: 用户界面断连的时间超时。
原因8: 用户退出系统。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FIB/2/HwFwdDataSyncIncomplete_clear: Data synchronization is restored. (Reason=[ReasonId], ReasonDescription=[Reason]) VS模式下，该日志仅在Admin VS支持。

assistant: 数据同步由于问题消除恢复正常状态。可能原因
数据同步异常告警产生后，如果异常消除时上报此告警解除。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwUnstableAlarm_active: The physical entity was installed unstably. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapEntType=[EntityTrapEntType],EntityTrapFaultID=143360) 仅NE08E-S9, NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 物理实体（包括单板、电源、风扇等）未插稳。可能原因
单板未插稳。
处理步骤
1. 如果故障单板刚插入处于没有业务状态，则检查单板是否插稳，是否存在倒针，单板连接器是否故障。
2. 如果单板没有插稳，则插稳故障单板。
3. 如果背板倒针则不要插入新单板到此故障槽位，同时请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
4. 如果仅单板连接器故障，则更换单板。
5. 如果单板业务运行正常，则请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwPortDown_clear: The physical status of the port changed to Up. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=[EntityTrapFaultID],ifOperStatus=[ifOperStatus],ifAdminStatus=[ifAdminStatus])

assistant: 物理端口UP。可能原因
物理端口状态为UP。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwBrdTempAlarm_clear: The board temperature was restored to a normal value. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityThresholdType=[EntThresholdType],EntityThresholdWarning=[EntityThresholdWarning],EntityThresholdCurrent=[EntThresholdCurrent],EntityTrapFaultID=[EntityTrapFaultID],Reason=[Reason]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板温度恢复正常。可能原因
·原因143616：The subcard temperature is normal.（子卡温度正常。）
·原因143617：The board temperature is normal.（单板温度正常。）
·原因143618：The fan temperature is normal.（风扇温度正常。）
·原因143619：The board temperature became normal.（单板温度偏低恢复。）
·原因143620：The subcard temperature became normal.（子卡温度偏低恢复。）
·原因143621：The fan temperature became normal.（风扇温度偏低恢复。）
·原因143622：The power module temperature became normal.（电源模块温度偏低恢复。）
·原因143623：The power module temperature dropped to a normal level.（电源模块温度过高恢复。）
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIM-STD/4/RP_MAP_CHG: The RP changes. (GroupMappingOrigin=[GroupMappingOrigin], GroupMappingAddressType=[GroupMappingAddressType], szGrpAddr=[szGrpAddr], GrpPfxLen=[GrpPfxLen], GroupMappingRPAddressType=[GroupMappingRPAddressType], RPAddr=[RPAddr], GroupMappingPimMode=[GroupMappingPimMode], Precedence=[Precedence])

assistant: RP改变。可能原因
RP改变。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ARP/4/ARP_LEARN_STRICT_CHECK: The received ARP packet was not in response to the request packet that the device sent. (Interface=[IfIndex], SourceIP=[SourceIP], SourceMAC=[SourceMAC], VLAN=[VLAN])

assistant: 设备收到的ARP报文非本设备发送的ARP请求报文的应答报文。可能原因
用户通过命令行arp learning strict { forcr-enable | forcr-disable | trust }或者arp learning strict使能了ARP严格学习功能，使得设备只学习自己发送的ARP请求报文的应答报文。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/3/hwMplsLspThresholdExceed_clear: The lsp count falls from the threshold.(hwMplsLspProtocol=[LspProtocol])

assistant: LSP总数下降到阈值以下。可能原因
系统中LSP数量从阈值以上降低到阈值以下， 触发产生LSP阈值超限恢复告警。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志EVPN/2/hwEvpnRingIdConflictAlm_clear: The number of peers with the same ring-id unexceeded the limit. (RingId=[RingId], RouterId=[RouterId]) VS模式下，该日志仅在Admin VS支持。

assistant: 配置相同ring-id的邻居个数未超过限制。可能原因
删除非双归侧设备ring-id配置。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/3/hwPuneqAlarm_active: The unequipped in the higher order path alarm. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],SlotID=[hwPhysicalPortInSlot],CardID=[hwPhysicalPortInCard],PortID=[hwPhysicalPortInPort],HpID=[hwSDHHpPerfCurrentHpIndex],InterfaceName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 高阶通道未装载，即实收C2字节为“0x00”时，产生此告警。可能原因
· 原因0：对端站C2配置不正确。 
· 原因1：断纤。 
· 原因2：线路衰耗过大。 
· 原因3：对端站发送部分故障，线路发送失效。 
· 原因4：对端站交叉板故障或不在位。 
· 原因5：对端站时钟板故障。 
处理步骤
1.检查该光口有无光纤连接，如果没有使用，请关闭该光口的激光器，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
2.检查线路是否出现断纤现象，如果有请先更换光纤，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
3.查看本站接收光功率是否过低，如果是请清洁本站尾纤接头和线路板接收光口，检查本站的法兰盘和光衰减器是否连接正确，光衰减器的衰减值是否过大。正确使用法兰盘和光衰减器后，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
4.查看本站接收光功率是否过高，如果是则增加光衰减器，调整接收光功率至正常范围，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
5.检查对端站对应线路板的激光器是否处于关闭状态，若激光器状态关闭，则开启激光器，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
6.检查对端站的发射光功率，如果发射光功率不正常，请更换对端站对应线路板，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
7.查看对端站时钟板是否故障，更换对端站的时钟板，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
8.查看本端接收单板是否故障，更换本站上报告警的线路板，检查告警是否恢复。
·如果告警清除，结束。
·如果告警不清除，进入步骤9。
9.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志PKI/6/TIMEUPDATE_CRL: CRL ([crlName]) has been updated and will be expired in [numOfDays] days.

assistant: CRL已更新并且将会在多少天之后过期。可能原因
CRL已更新。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志NTP/4/NTP_PEER_SELE: The peer selected by the system is [source-address].

assistant: 表示系统选择到的同步源地址。可能原因
原因1：系统刚开始选择到时钟源。
原因2：同步过程中发生同步时钟源切换。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MSDP/4/MSDP_SA_LIMIT: In the VPN instance, the number of (S, G) entries learned from an MSDP peer exceeded the maximum number of entries allowed by the SA cache. (InstanceName=[InstanceName], RPAddr=[RPAddr], SourceAddr=[SourceAddr], GroupAddr=[GroupAddr], PeerAddr=[PeerAddr], MaxNum=[MaxNum])

assistant: 在VPN实例中，从MSDP对等体学到的(S,G)项数量超过了SA缓存的最大值。可能原因
在VPN实例中，从MSDP对等体学到的(S,G)项数量超过了SA缓存的最大值。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/2/hwFlexEBwReduceAlarm_active: The actual bandwidth is less than the configured bandwidth. (hwPortIfIndex=[hwPortIfIndex],hwPortName=[hwPortName],hwPortBW=[hwPortBW]) 仅NE08E-S6E形态支持此日志。

assistant: FlexE接口带宽变小告警。可能原因
该FlexE接口绑定的Group中存在FlexE物理接口down，导致FlexE接口实际带宽小于配置带宽。
处理步骤
1. 检查故障FlexE接口绑定的Group中所有FlexE物理接口，逐一排查恢复故障FlexE物理接口的接口链路状态，使其UP。检查告警是否恢复。
·如果是，进入步骤3。
·如果否，进入步骤2。
2. 收集告警信息、日志信息和配置信息，并联系技术支持人员。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志IPSEC/2/hwIPSecPkiHttpGetCertFail_clear: Get certificate successfully with HTTP. (CertUrl=[CertUrl], CertSaveName=[CertSaveName], CertUrlVrfName=[VrfIndex])

assistant: 采用HTTP协议获取证书成功。可能原因
采用HTTP协议获取证书成功。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwFanInvalid_clear: The fan module resumed from a complete failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=139277,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The fan board identification is successful.) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 风扇整体功能失效恢复。可能原因
风扇单板标识检测成功。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardInvalid_active: The board totally failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132613,EntityTrapReasonDescr=The FPGA logic of the board failed.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板整体功能失效。可能原因
单板FPGA逻辑故障。
处理步骤
1.如果单板没有发生复位、断电现象，且有业务正常运行，则请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。否则执行步骤2。
2.断电故障单板，然后再上电故障单板。
3.如果单板无法注册或者注册后告警不能恢复，则更换故障单板。
4.若告警仍未消除，请收集告警信息、日志信息和配置信息，并联系技术支持工程师处理。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/2/ISIS_MANUAL_ADDRESS_DROPS: Some area addresses were discarded because the number of area addresses exceeded three. (isisSysInstance=[isisSysInstance], isisSysLevelIndex=[isisSysLevelIndex], isisManAreaAddr=[isisManAreaAddr], isisManAreaAddrExistState=[isisManAreaAddrExistState])

assistant: 区域地址个数多于三个，本地区域地址被丢弃。可能原因
在Level-1-2设备上，IS-IS向Level-2区域渗透Level-1的区域地址，造成Level-2区域地址的个数超过3个，此时IS-IS选择最小的前3个区域地址作为Level-2的区域地址，导致本地的Level-2区域地址可能丢失。
处理步骤
1. 使用display isis lsdb level-1 verbose命令查看IS-IS的Level-1 LSDB详细内容，查看LSP零分片携带的AREA ADDR字段，统计所有不同的Level-1区域地址数量，查看总数是否大于3。
·如果是，请执行步骤2。
·如果不是，请执行步骤3。
2. 进入IS-IS视图，（请谨慎使用undo network-entity命令）使用undo network-entity命令删除IS-IS区域地址，再使用network-entity命令配置新的IS-IS区域地址，确保与该level-1-2设备连接的所有level-1区域内不同的IS-IS区域地址个数不超过3个。使用display isis lsdb命令查看本地设备LSP零分片的Level-1 Area Address与Level-2 Area Address是否完全相同。
·如果是，请执行步骤4。
·如果不是，请执行步骤3。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwBrdTempFatalAlarm_active: The board temperature exceeded the fatal limit. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityThresholdType=[EntThresholdType],EntityThresholdCritical=[EntThresholdCritical],EntityThresholdCurrent=[EntThresholdCurrent],EntityTrapFaultID=143874) VS模式下，该日志仅在Admin VS支持。

assistant: 单板温度严重告警可能原因
风扇温度严重告警。
处理步骤
1.检查风扇过滤网是否堵塞，如果风扇过滤网堵塞，请清理过滤网。
2.检查环境温度，如果环境温度过高，则调整环境温度。
3.检查风扇是否有故障，如果风扇故障，优先处理风扇故障。
4.如果环境温度正常，则为部件温度较高，请收集告警信息、日志信息和配置信息，并联系技术支持人员。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志SSH/3/hwSSHLoginFailed_clear: The ssh user login-failed alarm was cleared.

assistant: SSH 用户登录失败告警清除。可能原因
SSH用户登录失败告警清除。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwBrdTempFatalAlarm_active: The board temperature exceeded the fatal limit. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityThresholdType=[EntThresholdType],EntityThresholdCritical=[EntThresholdCritical],EntityThresholdCurrent=[EntThresholdCurrent],EntityTrapFaultID=143876) VS模式下，该日志仅在Admin VS支持。

assistant: 单板温度严重告警可能原因
电源模块温度严重过高。
处理步骤
1. 检查风扇过滤网是否堵塞，如果风扇过滤网堵塞，请清理过滤网。
2. 检查环境温度，如果环境温度过高，则调整环境温度。
3. 检查风扇是否有故障，如果风扇故障，优先处理风扇故障。
4. 如果环境温度正常，则为部件温度较高，请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
5. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwCardRemove_active: The card was removed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=[EntityTrapFaultID],EntityOperStatus=[EntityOperStatus]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 子卡被拔出时产生此告警。可能原因
子卡拔出。
处理步骤
1.将对应的子卡插入，检查告警是否清除。
·如果告警清除，执行步骤3。
·如果告警仍然存在，执行步骤2。
2.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/2/OSPF_ROUTE_BE_DEL_BY_PURGE_INEXACT_active: OSPF routes advertised by the local device were deleted by another device, and the possibly faulty device did not support OSPF flush LSA source trace. Log in to the possibly faulty device. If the device is deleting routes, reset or isolate it from the network. Otherwise, check other devices. Neither of the devices displayed in the display ospf flush-source-trace analysis-info command output is the faulty device. (SysProcessId=[hwOspfv2ProcessIdIndex], HostName=[hwOspfv2PurgeHostName], HostIpAddress=[hwOspfv2PurgeIpAddress], RouterID=[hwOspfv2PurgeRouterId], Area=[hwOspfv2AreaId], FlushLsaNum=[hwOspfv2FlushLsaNum], AffectedNodeNum=[hwOspfv2AffectedNodeNum], TotalNodeNum=[hwOspfv2TotalNodeNum], RuledOutDeviceNum=[hwOspfv2RuledOutDeviceNum], Interval=[hwOspfv2PurgeStatPeriod])

assistant: OSPF发现本地设备的路由被其他设备通告删除，疑似故障设备不支持溯源协议。请登录疑似故障设备，如果疑似故障设备正在删除路由，将故障设备复位或隔离出网络，否则请排查其他设备。（display ospf flush-source-trace analysis-info命令可以列出已经排除嫌疑的设备。）可能原因
OSPF发现本地设备的路由被其他设备通告删除，疑似故障设备不支持溯源协议。
处理步骤
1. 请将故障设备复位或隔离出网络。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS-TE/6/CSPF_LS_NODE_STALED: [LogContent]

assistant: 在CSPF与IGP对账后，CSPF老化路由信息时，输出此日志。可能原因
在CSPF与IGP对账后，CSPF老化路由信息。
处理步骤
1.正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/4/BBRESUME: Main LSP of Tunnel resumes from backup LSP in Best-effort Backup.(TunnelId=[TunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId],ulTunnelAdminStatus=[ulTunnelAdminStatus],ulTunnelOperStatus=[ulTunnelOperStatus])

assistant: 隧道主LSP状态变为Up，流量从逃生路径回切到主LSP时打印出trap信息。可能原因
当前隧道的流量在逃生路径传输，主LSP状态由Down变为Up后，将触发流量从逃生路就那个回切到主LSP。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_IFIT_OM/4/hwIfitExceedSpecThreshold_clear: The total number of IFIT dynamic flows in LC board has been lower than the upper limit.(SlotId=[SlotId],FlowLimitNum=[FlowLimitNum]) VS模式下，该日志仅在Admin VS支持。

assistant: IFIT动态流数量在接口板上已经低于上限。可能原因
进入接口板的包含IFIT头的流数已经低于设备最大支持实例数。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SSH/4/IP_LOCKED: IP was locked. (IpAddress=[IpAddress], VpnName=[VpnName], Period=[Period] minutes)

assistant: 设备SSH IP地址被锁定。可能原因
用户登录失败次数超过门限值。
处理步骤
·执行命令 activate ssh server ip-block ip-address 解除锁定该IP地址。
·执行命令 ssh server ip-block disable 关闭IP锁定功能。
·IP被锁定，等待周期过后自动解锁。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwFanInvalid_clear: The fan module resumed from a complete failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=139267,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The 48V power supply of the fan module is normal.) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 风扇整体功能失效恢复。可能原因
风扇模块的48V供电正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPowerFail_clear: The power module recovered from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136710,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The lightning protection component of the power supply module ok(2+2-).) VS模式下，该日志仅在Admin VS支持。

assistant: 电源局部功能失效故障恢复。可能原因
电源内部防雷器件正常（2+2-）。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/3/hwFanMinorAlarm_active: A minor fault occurred on the fan module. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=146688,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=There is a fan that is abnormal in the fan module.) 仅NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 风扇轻微故障。可能原因
风扇模块中有单个小风扇故障。
处理步骤
1.如果风扇可插拔，检查风扇是否插好；若风扇不可插拔，跳到第三步。
2.若风扇可插拔且已插好，继续查看风扇是否被异物堵住，若堵住则清除异物。
3.查看温度状态，如果入风口温度小于50度，则不影响业务，可暂不处理。
4.如果入风口温度大于50度，则更换风扇。
5.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
6.结束。
user: 你是一名网络工程师，请分析这台交换机的日志SSH/5/SSH_INSECURE_LOGIN: SSH server login is insecure. (ServiceType=[ServiceType], UserName=[UserName], IPAddress=[IPAddress], VPNInstanceName=[VPNInstanceName], Reason=[Reason])

assistant: 用户使用不安全算法或不安全长度的密钥对成功登录SSH服务器。可能原因
原因1： SSH服务器建立连接使用了如下的不安全加密算法之一：des_cbc、3des_cbc、arcfour128、arcfour256、aes128_cbc、aes192_cbc、aes256_cbc、md5、md5_96、sha1、sha1_96和sha2_256_96。
原因2： SSH服务器建立连接使用了如下的不安全HMAC认证算法之一：md5、md5_96、sha1、sha1_96和sha2_256_96。
原因3： RSA或DSA密钥对长度低于2048位。
处理步骤
原因1：用户使用安全的加密算法，比如：aes128_ctr和aes256_ctr。
原因2：用户使用安全的HMAC认证算法，比如：sha2_256。
原因3：配置RSA或DSA密钥对长度为2048位。
user: 你是一名网络工程师，请分析这台交换机的日志NETCONFC/2/REMOTE_SYNC_CONFIG_FAILED_clear: Successfully synchronized configurations to a peer device. (peerName=[peerName], addrType=[addrType], address=[address]) VS模式下，该日志仅在Admin VS支持。

assistant: 与远端设备配置对账成功。可能原因
配置恢复为从本地设备同步到对端设备。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FEI/4/hwL3ucBoardSrv6SliceResourceNotSufficient_clear: The bandwidth is reduced successfully and the alarm is cleared. (InterfaceName=[InterfaceName])

assistant: 带宽扣减成功，取消告警。可能原因
带宽扣减成功。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志RIPNG/6/RIPNG_NBR_ADD: RIPng neighbor is added on the interface. (ProcessId=[ProcessId], Interface=[Interface], Neighbor=[Neighbor])

assistant: RIPng进程增加了新的邻居。可能原因
RIPng进程接收到新的邻居信息。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/2/hwSystemConfigError_clear: The system configuration error has been rectified. ( EntityTrapFaultID = [EntityTrapFaultID]) VS模式下，该日志仅在Admin VS支持。

assistant: 系统配置错误已经消除。可能原因
主备板版本不一致故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardInvalid_active: The board totally failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132691,EntityTrapReasonDescr=The FPGA2 logic of the board failed.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板整体功能失效。可能原因
单板FPGA2逻辑故障。
处理步骤
1.如果单板没有发生复位、断电现象，且有业务正常运行，则请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。否则执行步骤2。
2.断电故障单板，然后再上电故障单板。
3.如果单板无法注册或者注册后告警不能恢复，则更换故障单板。
4.若告警仍未消除，请收集告警信息、日志信息和配置信息，并联系技术支持工程师处理。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/2/hwStorageUtilizationRisingAlarm_active: The memory usage exceeded the pre-set overload threshold. (ChassisId=[ChassisId],SlotId=[SlotId]) VS模式下，该日志仅在Admin VS支持。

assistant: 对存储介质使用率（内存使用率、存储介质使用率等）进行持续采样。一个采样周期（持续过载次数 × 采样时间间隔）中：如果每次采样的使用率均大于过载门限时，产生该告警。可能原因
单板cfCard存储空间使用率超过默认设定的满载门限。
处理步骤
1.在用户视图下执行cd命令进入相应cfCard目录，执行dir命令查看cfCard存储空间使用率。
·如果cfCard存储空间使用率高于满载门限值，则=>2。
·如果cfCard存储空间使用率低于满载门限值，则=>3。
2.删除不需要的文件，降低cfCard存储空间使用率，检查告警是否恢复。
·如果不再产生告警，则此告警问题解决。
·如果继续产生告警，则=>3。
3. 请收集日志文件，联系华为技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwBrdTempAlarm_clear: The board temperature was restored to a normal value. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityThresholdType=[EntThresholdType],EntityThresholdWarning=[EntityThresholdWarning],EntityThresholdCurrent=[EntThresholdCurrent],EntityTrapFaultID=143622,Reason=The power module temperature became normal.) VS模式下，该日志仅在Admin VS支持。

assistant: 单板温度恢复正常。可能原因
电源模块温度偏低恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IPSEC/1/hwIPSecPkiCACertInValid_active: The CA certificate is invalid. (CACertStartTime=[CACertStartTime], CACertFinishTime=[CACertFinishTime], CACertIssuer=[CACertIssuer], CACertSubject=[CACertSubject], FileName=[FileName], InvalidReason=[InvalidReason])

assistant: CA证书无效。可能原因
CA证书无效。
处理步骤
1. 更新CA证书。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/6/ISIS_SRGB_CONFLICT_IGNORE_INFO: IS-IS info: [SrgbInfo] (IS-IS process = [isisSysInstance], SRGB start value = [SrgbBegin], SRGB end value = [SrgbEnd])

assistant: 记录带有ignore-conflict参数的SRGB的配置信息。可能原因
记录带有ignore-conflict参数的SRGB的配置信息。
处理步骤
配置带有ignore-conflict参数的SRGB后，需要重启设备才能使配置生效。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwBrdTempFatalAlarm_active: The board temperature exceeded the fatal limit. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityThresholdType=[EntThresholdType],EntityThresholdCritical=[EntThresholdCritical],EntityThresholdCurrent=[EntThresholdCurrent],EntityTrapFaultID=143872) VS模式下，该日志仅在Admin VS支持。

assistant: 单板温度严重告警可能原因
单板温度严重告警。
处理步骤
1.检查未插单板槽位是否没有插入假拉手条，如果没有插满假拉手条则需要插满假拉手条。
2.检查风扇过滤网是否堵塞，如果风扇过滤网堵塞，请清理过滤网。
3.检查环境温度，如果环境温度过高，则调整环境温度。
4.检查风扇是否有故障，如果风扇故障，优先处理风扇故障。
5.如果环境温度正常，则为部件温度较高，请收集告警信息、日志信息和配置信息，并联系技术支持人员。
6.结束。
user: 你是一名网络工程师，请分析这台交换机的日志IGMP/4/MGMD_LEAVE_TRAP: Interface receives an IGMP or MLD Leave message or corresponding group timer on this interface expires. (Interface=[InterfaceName], InterfaceIndex=[InterfaceIndex], SrcStr=[SrcAddr], GrpStr=[GrpAddr], InstanceName=[InstanceName])

assistant: 接收到组播IGMPv1、IGMPv2或者MLDv1组成员离开报文的提示。可能原因
接口上接收到IGMPv1、IGMPv2或者MLDv1离开报文或相应的组播组定时器超时。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志EOAM-Y1731/4/ETH_CFM_AISEXCEEDMAXPKTNUM_active: The number of AIS packets transmitted in one second exceeds the maximum. (Maximum=[MAXIMUM])

assistant: 1秒内整机收发AIS报文数目超过最大限制值时，触发该告警。可能原因
1秒内整机设备收发AIS报文数目超过最大限制值。
处理步骤
1. 执行命令display cfm md md-name命令，查看设备上配置的所有的MD和MA名称。
2. 请根据上述步骤中获取的MD名称和MA名称，按照如下步骤执行：
·a. 执行命令cfm md md-name，进入设备上某个MD视图。
·b. 执行命令ma ma-name，进入设备上该MD的某个MA视图。
·c. 执行命令undo ais vlan删除AIS VLAN的配置，并查看告警是否清除。如果没有清除，请执行步骤3。
3. 请继续按照步骤2中的方法，逐条删除AIS VLAN的配置，直到设备上所有MA下的AIS VLAN配置都删除。如果此时告警还没有消除，请执行步骤4。
4. 请收集告警信息和配置信息，并联系技术支持工程师。
5. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/3/hwE1AlmE1RaiAlarm_clear: Remote alarm indication on E1 port is cleared! (PhyIfIndex=[PhyIfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],InterfaceName=[InterfaceName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。

assistant: E1远端告警指示恢复!可能原因
产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/2/hwVplsBLabelNotEnough_clear: The block labels of VPLS are enough. (VsiName=[VsiName])

assistant: VPLS块标签资源充足。可能原因
LLBs are deleted（LLB被删除）。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PTP/3/hwPtpPortAttrMisMatch_clear: PTP attribute mismatching resumed.(ClockChassisId=[ClockChassisId], PtpPortIfIndex=[PtpPortIfIndex], PtpPortName=[PtpPortName], AlarmReason=[AlarmReason]) VS模式下，该日志仅在Admin VS支持。

assistant: PTP两端属性匹配。可能原因
原因0：PTP两端配置属性一致。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_active: The board partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132174,EntityTrapReasonDescr=PCB Corrosive.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效。可能原因
电路板腐蚀。
处理步骤
请收集告警信息、日志信息和配置信息，联系技术支持工程师处理。
user: 你是一名网络工程师，请分析这台交换机的日志CLKM/2/hwClockSourceInputBelowThreshold_active: The SSM of input below threshold notification. (hwClockAttributeChassisIndex=[hwClockAttributeChassisIndex], hwClockSrcCfgChassisIndex=[hwClockSrcCfgChassisIndex], hwClockSrcCfgSourceTypeIndex=[hwClockSrcCfgSourceTypeIndex], hwClockSrcCfgSourceIndex=[hwClockSrcCfgSourceIndex], hwClockChassisId=[hwClockChassisId], hwClockPllId=[hwClockPllId], hwClockAttributeInputThreshold=[hwClockAttributeInputThreshold], hwClockSrcCfgSourceSsm=[hwClockSrcCfgSourceSsm]) VS模式下，该日志仅在Admin VS支持。

assistant: 时钟源输入质量等级低于门限告警。可能原因
在SSM控制功能打开时，时钟源的输入SSM质量等级低于设置的门限值，则上报告警。
处理步骤
1、执行命令display clock config查看时钟源设置的输入阈值。
·如果输入阈值显示为dnu，说明没有配置输入阈值，请执行步骤3。
·如果输入阈值为其他值，则请执行步骤2。
2、执行命令display clock source查看时钟源的输入SSM等级。
·如果低于阈值，则请执行步骤4。
·如果不低于阈值，则请执行步骤3。
3、请收集告警信息、日志信息和配置信息，联系华为工程师进行处理。
4、结束。
user: 你是一名网络工程师，请分析这台交换机的日志TTY/4/TTY_LOGINFAILED: Failed to login. (Ip=[IpAddress],UserName=[UserName],Times=[Times],AccessType=[AccessType],VpnName=[VpnName])

assistant: 用户登录失败。可能原因
登录的用户名、用户密码错误，或是登录用户数量到达上限。
处理步骤
1.检查用户名和密码是否正确。
·如果用户名和密码不正确，请正确输入用户名和密码。
·如果正确，则执行步骤2。
2.请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志EWM/3/hwWarrantyToBeExpired_clear: The alarm indicating that the electronic warranty of the device is expiring was cleared. (device type=[Type], position=[Slot], serial number=[SerialNumber]) VS模式下，该日志仅在Admin VS支持。

assistant: 电子质保单接近服务年限告警已清除。可能原因
电子保单状态发生变化。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/4/PHY_PORTTYPE_FE: The type of port [PortName] was configured as FE fiber.

assistant: 某接口被配置为100M光接口。可能原因
某接口被配置为100M光接口。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ARP/2/hwARPHostConflict_clear: The host access interface did not frequently change any more. (LocalIPAddress=[LocalIP], LocalBDID=[LocalBDId], LocalMAC=[LocalMAC], RemoteIPAddress=[ConflictIP], RemoteBDID=[RemoteBDId], RemoteMAC=[RemoteMAC], LocalInterface=[LocalInterface], RemoteInterface=[RemoteInterface], TunnelPeer=[TunnelPeer])

assistant: 主机接入端口不再频繁变更。可能原因
用户重新配置了产生冲突告警主机的IP地址。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPFV3/6/OSPFV3_INTF_STATE_CHANGE: Interface [IfName] state changed from [OldState] to [NewState]. (Event=[IfEvent], ProcessId=[ProcessId])

assistant: OSPFv3接口状态发生变化。可能原因
接口状态机变化。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志LDT/4/hwAutoLoopDetectAlarm_active: The loop is detected on this interface. (Interface=[IfName], VlanId=[VlanId], Vsi=[vsi_name]) VS模式下，该日志仅在Admin VS支持。

assistant: 接口检测到环路。可能原因
· 原因1：接口Up触发主动环路检测，检测到此接口下有环路时，会阻断该接口，同时引发此告警。 
· 原因2：接口Up触发主动环路检测，检测到此接口下有环路时，引发此告警。 
处理步骤
· 原因1：接口Up触发主动环路检测，检测到此接口下有环路时，会阻断该接口，同时引发此告警。 
1.使用display loop-detect trigger trigger-down all查看是否有被trigger-down的接口。
·如果是，请执行步骤2
·如果否，请执行步骤4
2.排查此接口的连线是否有环路。
·如果是，请执行步骤3
·如果否，请执行步骤4
3.确认此环路组网排除后使用reset loop-detect trigger trigger-down 放开此接口的阻断，再查看告警是否恢复。
·如果是，请执行步骤5
·如果否，请执行步骤4
4.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
5.结束。
· 原因2：接口Up触发主动环路检测，检测到此接口下有环路时，引发此告警。 
1.使用display loop-detect trigger loop all查看设备上所有探测到环路的接口的相关信息。
·如果是，请执行步骤2
·如果否，请执行步骤3
2.排查此接口的连线以及下挂二层网络是否有环路。
·如果是，请执行步骤4
·如果否，请执行步骤3
3.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
4.结束。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/3/hwL2vpnOamDloc_clear: OAM reported the clearing of the dLOC alarm. (ServiceType=[ServiceType], ProtocolType=[ProtocolType], VcID=[VcID], VcType=[VcType], PeerAddr=[PeerAddr], IfIndex=[IfIndex], PwMaster=[PwMaster], RmtSiteID=[RmtSiteID], InLabel=[InLabel], OutLabel=[OutLabel], IfName=[IfName], VsiName=[VsiName])

assistant: OAM上报Pw连通性丢失告警清除。可能原因
已发生Dloc告警的前提下，链路修复后，Dloc告警清除。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/1/hwRouteLoopDetected_active: The local device has detected a routing loop. (LoopType=[loopType], DetectProtocol=[detectProtocol], DetectProtocolAttr=[detectProtocolAttr], RedistributeID1=[redistributeID1], RedistributeID2=[redistributeID2])

assistant: 设备检测到路由存在环路。可能原因
· 原因1：环路检测类型是IS-IS时，告警产生的可能原因如下：重发布设备标识1和重发布设备标识2对应产生路由环路的两台设备IS-IS进程的System ID。两台设备的IS-IS进程在引入其他IS-IS进程的路由时，没有配置引入策略，或者配置的引入策略不合理，导致路由出现环路。 
· 原因2：环路检测类型是ISIS-OSPF/OSPFv3时，告警产生的可能原因如下：重发布设备标识1对应产生环路的设备的OSPF/OPSFv3进程的router ID和instance ID，重发布设备标识2对应产生路由环路的设备的IS-IS进程的System ID。两台设备的IS-IS进程和OSPF/OSPFv3进程的路由互引时，没有配置引入策略，或者配置的引入策略不合理，导致路由出现环路。 
· 原因3：环路检测类型是ISIS-BGP时，告警产生的可能原因如下：重发布设备标识1对应产生环路的设备的BGP进程的VrfID和随机数，重发布设备标识2对应产生路由环路的设备的IS-IS进程的System ID。两台设备的IS-IS进程和BGP进程的路由互引时，没有配置引入策略，或者配置的引入策略不合理，导致路由出现环路。 
处理步骤
· 原因1：环路检测类型是IS-IS时，告警产生的可能原因如下：重发布设备标识1和重发布设备标识2对应产生路由环路的两台设备IS-IS进程的System ID。两台设备的IS-IS进程在引入其他IS-IS进程的路由时，没有配置引入策略，或者配置的引入策略不合理，导致路由出现环路。 
系统IS-IS协议在检测到引入路由出现环路后，会自动增加引入路由的开销值尝试进行破环处理，以此来自动消除路由环路对业务产生的影响。由于两台重发布设备导致路由环路的原始配置风险源仍然存在，同时系统在自动破环时调整的路由开销值也可能导致流量路径与用户预期规划不完全一致，所以在系统上报告警后，请尽快修改两台重发布设备IS-IS进程下引入路由的策略配置，消除掉导致路由环路的配置风险源。可以通过执行display isis process-id lsdb verbose local | include 167772140命令查看出现过环路并自动破环的路由信息，其中process-id是告警参数环路检测协议信息中的进程号。
在消除掉导致环路的配置风险源后，需要在告警产生设备系统视图下执行clear route loop-detect isis alarm-state命令手动清除告警和恢复引入路由的开销值为正常值。
· 原因2：环路检测类型是ISIS-OSPF/OSPFv3时，告警产生的可能原因如下：重发布设备标识1对应产生环路的设备的OSPF/OPSFv3进程的router ID和instance ID，重发布设备标识2对应产生路由环路的设备的IS-IS进程的System ID。两台设备的IS-IS进程和OSPF/OSPFv3进程的路由互引时，没有配置引入策略，或者配置的引入策略不合理，导致路由出现环路。 
系统IS-IS协议在检测到引入路由出现环路后，会自动增加引入路由的开销值尝试进行破环处理，以此来自动消除路由环路对业务产生的影响。由于两台重发布设备导致路由环路的原始配置风险源仍然存在，同时系统在自动破环时调整的路由开销值也可能导致流量路径与用户预期规划不完全一致，所以在系统上报告警后，请尽快修改两台重发布设备IS-IS进程和OSPF/OSPFv3进程下引入路由的策略配置，消除掉导致路由环路的配置风险源。可以通过执行display isis process-id lsdb verbose local | include 167772140命令查看出现过环路并自动破环的路由信息，其中process-id是告警参数环路检测协议信息中的进程号。
在消除掉导致环路的配置风险源后，需要在告警产生设备系统视图下执行clear route loop-detect isis alarm-state命令手动清除告警和恢复引入路由的开销值为正常值。
· 原因3：环路检测类型是ISIS-BGP时，告警产生的可能原因如下：重发布设备标识1对应产生环路的设备的BGP进程的VrfID和随机数，重发布设备标识2对应产生路由环路的设备的IS-IS进程的System ID。两台设备的IS-IS进程和BGP进程的路由互引时，没有配置引入策略，或者配置的引入策略不合理，导致路由出现环路。 
系统IS-IS协议在检测到引入路由出现环路后，会自动增加引入路由的开销值尝试进行破环处理，以此来自动消除路由环路对业务产生的影响。由于两台重发布设备导致路由环路的原始配置风险源仍然存在，同时系统在自动破环时调整的路由开销值也可能导致流量路径与用户预期规划不完全一致，所以在系统上报告警后，请尽快修改两台重发布设备IS-IS进程和BGP实例下引入路由的策略配置，消除掉导致路由环路的配置风险源。可以通过执行display isis process-id lsdb verbose local | include 167772140命令查看出现过环路并自动破环的路由信息，其中process-id是告警参数环路检测协议信息中的进程号。
在消除掉导致环路的配置风险源后，需要在告警产生设备系统视图下执行clear route loop-detect isis alarm-state命令手动清除告警和恢复引入路由的开销值为正常值。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPhysicalPortCrcPacketErrorRatio_clear: The CRC-PER(Packet Error Ratio) resume. (IfIndex=[hwPhysicalPortThrIfIndex],IfName=[hwPhysicalPortThrName],CurrentValue=[hwPhysicalPortCrcPerCurrentValueString],AlarmThreshold=[hwPhysicalPortCrcPerAlarmThresholdString],ResumeThreshold=[hwPhysicalPortCrcPerResumeThresholdString]) VS模式下，该日志仅在Admin VS支持。

assistant: CRC错包率越限恢复.可能原因
链路由故障恢复正常，CRC错包率低于配置的恢复门限。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志CLKM/2/hwClockSourceInputBelowThreshold_clear: The SSM of input above or equal threshold notification. (hwClockAttributeChassisIndex=[hwClockAttributeChassisIndex], hwClockSrcCfgChassisIndex=[hwClockSrcCfgChassisIndex], hwClockSrcCfgSourceTypeIndex=[hwClockSrcCfgSourceTypeIndex], hwClockSrcCfgSourceIndex=[hwClockSrcCfgSourceIndex], hwClockChassisId=[hwClockChassisId], hwClockPllId=[hwClockPllId], hwClockAttributeInputThreshold=[hwClockAttributeInputThreshold], hwClockSrcCfgSourceSsm=[hwClockSrcCfgSourceSsm]) VS模式下，该日志仅在Admin VS支持。

assistant: 时钟源的输入SSM级别高于或等于阈值。可能原因
SSM控制功能打开时，时钟源的输入SSM质量等级高于或等于设置的阈值。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_active: The optical module failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136199,hwEntityTrapReasonDescr=[Reason])

assistant: 光模块整体功能失效。可能原因
光模块偏置电流过高。
处理步骤
1、检查环境供电信息，使用display alarm all命令查看是否出现告警hwVoltFallingAlarm。
·如果是，执行步骤2。
·如果否，执行步骤3。
2、处理电源告警，然后查看告警是否消除。
·如果告警清除，执行步骤8。
·如果告警仍然存在，执行步骤3。
3、检查光模块所在的单板电流信息，在网管上查看是否出现电压告警信息。
·如果是，执行步骤4。
·如果否，执行步骤5。
4、处理电流告警，然后查看告警是否消除。
·如果告警清除，执行步骤8。
·如果告警仍然存在，执行步骤5。
5、更换光模块，查看告警是否消除。
·如果告警清除，执行步骤8。
·如果告警仍然存在，执行步骤6。
6、更换光模块所在单板，查看告警是否消除。
·如果告警清除，执行步骤8。
·如果告警仍然存在，执行步骤7。
7、请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
8、结束。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/4/hwP2mpTeSubLspDown: P2MP sub-lsp status changes to down. (SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], DestAddr=[DestAddr], TunnelName=[TunnelName], LspRole=[LspRole], P2MPID=[P2mpId], SubLspDownReason=[SubLspDownReason], SubLspDownLSRId=[SubLspDownLSRId], SubLspDownIfAddrType=[SubLspDownIfAddrType], SubLspDownIfAddr=[SubLspDownIfAddr])

assistant: P2MP sub-lsp 状态变为down。可能原因
原因1：Other.（其它。）原因4：The out interface of the RSVP LSP ingress is down.（RSVP LSP的Ingress出接口状态为Down。）原因5：The resource of RSVP LSP is preempted.（RSVP LSP的资源被抢占。）原因6：RSVP message timeout.（RSVP消息超时。）原因7：RSVP neighbor lost.（RSVP Hello检测到下游节点故障。）原因8：BYPASS is down or by pass is unbinded.（BYPASS down或者没有BYPASS隧道。）原因100：The alarm was cleared.（告警清除。）
处理步骤
1. 检查各Sub Lsp状态变为down的原因。
·检查到原因，修复Sub Lsp后问题解决，请执行步骤3。
·检查不到原因，请执行步骤2。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/3/hwFlexEPhyRemoteFaultAlarm_clear: The remote fault alarm of FlexE physical interface has resumed. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],hwPhysicalPortName=[hwPhysicalPortName]) 仅NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: FlexE物理接口远端故障告警恢复。可能原因
产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPFV3/2/hwospfv3LinkCostAdjustment_clear: An OSPFv3 link cost adjustment event is cleared. (ProcessId=[hwOspfv3ProcessId],AreaId=[hwOspfv3AreaIdIndex],InterfaceIndex=[hwOspfv3IfIndex],InstanceId=[hwOspfv3IfInstId],InterfaceName=[hwOspfv3IfName],Event=[hwOspfv3CostAdjustReason],OriginalCost=[hwOspfv3OriginalCost],AdjustedCost=[hwOspfv3AdjustedCost])

assistant: OSPFv3调整链路开销值事件清除。可能原因
·原因1：The link BFD fault recovery.（链路BFD故障恢复。）
·原因2：The link quality status is restored.（链路质量状态恢复。）
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/3/ospfImptNssaLsaThresExceed_clear: The number of NSSA LSAs generated when an OSPF process imports external routes has been less than the configured alarm lower threshold.(hwOspfv2ProcessIdIndex=[hwOspfv2ProcessIdIndex], hwOspfv2AreaId=[hwOspfv2AreaId], hwOspfv2Threshold=[hwOspfv2Threshold])

assistant: OSPF进程引入外部路由生成的NSSA LSA的数量已经低于配置的告警下限。可能原因
OSPF引入路由生成的NSSA LSA数量小于等于下限阈值，恢复为正常值。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IFIT/4/IFIT_DYNFLOW_MIDEGRESS_REACH_THRESHOLD_clear: The number of IFIT dynamic midegress flows is below 80 percent of the upper limit. (UpperLimit=[UpperLimit]) VS模式下，该日志仅在Admin VS支持。

assistant: IFIT动态流中间和尾节点数量低于上限的80%。可能原因
IFIT动态流中间和尾节点数量已低于上限的80%。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PORT/1/hwOpticalModuleIsNotAuthorized_active: The optical module was not certified by Huawei Router. (InterfaceIndex=[hwPhysicalPortThrIfIndex],InterfaceName=[hwPhysicalPortThrName])

assistant: 所插光模块为非华为公司认证的光模块时上报告警。可能原因
光模块没有经过华为公司的认证。
处理步骤
请更换为经过华为公司认证的光模块。
user: 你是一名网络工程师，请分析这台交换机的日志LACP/3/OPTICAL_FIBER_MISCONNECT: The member of the LACP mode Eth-Trunk interface received an abnormal LACPDU, which may be caused by optical fiber misconnection or changed packet. (TrunkName=Eth-trunk[TrunkId], PortName=[PortName], LocalSysPri=[LocalSysPri], PDUSysPri=[PDUSysPri], LocalSysId=[LocalSysId], PDUSysId=[PDUSysId], LocalPortKey=[LocalPortKey], PDUPortKey=[PDUPortKey], LocalPortPri=[LocalPortPri], PDUPortPri=[PDUPortPri], LocalPortNumber=[LocalPortNumber], PDUPortNumber=[PDUPortNumber], LocalPortState=[LocalPortState], PDUPortState=[PDUPortState])

assistant: 静态LACP模式的Eth-Trunk成员口收到的LACP报文中携带的参数与本地端口保存的不一致。可能原因
可能是光纤错连或报文变化引起静态LACP模式的Eth-Trunk成员口收到的报文中携带的参数与本地端口保存的不一致。
处理步骤
1. 请检查日志中描述的端口信息和报文中的端口信息是否一致。
·如果一致，请执行步骤3。
·如果不一致，请执行步骤2。
2. 正确连接Eth-Trunk成员口光纤。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志EOAM-1AG/3/UNEXPECTEDMAC_clear: MEP did not receive any CCM with unexpected MAC address before timeout. (MdIndex=[MdIndex], MaIndex=[MaIndex], MdName=[MdName], MaName=[MaName], MepId=[MepId], RmepId=[RmepId])

assistant: MEP超时时间内未收到非期望MAC地址的CCM报文。可能原因
两端OAM实体配置的802.1ag的满足如下情况时：
·MEG的级别一致；
·MA ID都正确；
·CCM报文携带的MEP ID在本端配置RMEP列表中；
·接收使能；
·两端配置的CMM报文时间间隔一致；
本端配置的RMEP绑定的MAC地址与CCM报文中携带的对端设备的MAC地址不一致上报日志后，在3.5倍超时周期内没有收到对应的报文。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志CONFIGURATION/5/SAVE_FILE_RECORD: The system automatically saved the current configuration to the file. (FileName=[file-name])

assistant: 系统自动将当前配置保存到文件。可能原因
开启自动保存功能时，系统自动将当前配置保存到文件。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPE/4/hwPoePdPowerOvercurrent_active: PD is overcurrent. (IfIndex=[IfIndex],Interface=[Interface]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: PD在受电的过程中，电流超过分级对应的最大电流值。可能原因
PD在供电的过程中出现过流。
处理步骤
请收集告警信息、日志信息和配置信息，联系技术支持人员进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwBrdTempAlarm_clear: The board temperature was restored to a normal value. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityThresholdType=[EntThresholdType],EntityThresholdWarning=[EntityThresholdWarning],EntityThresholdCurrent=[EntThresholdCurrent],EntityTrapFaultID=143616,Reason=The subcard temperature is normal.) VS模式下，该日志仅在Admin VS支持。

assistant: 单板温度恢复正常。可能原因
子卡温度正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志RRPP/5/RRPP_TOPOCHANGE: RRPP informs VPLS of topology change. (DomainID=[DomainID], RingID=[RingID], Reason=[Reason], PortName=[PortName])

assistant: RRPP环网拓扑发生变化，RRPP Snooping端口发送报文通知VPLS更新MAC表项。可能原因
RRPP环网故障或恢复。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FEI/2/hwLinkHeartbeatChangeAlarm_active: The link-heartbeat function detected that the packet modification rate reached or exceeded the threshold. (InterfaceIfIndex=[InterfaceIfIndex], InterfaceName=[InterfaceName], SendInterfaceName=[SendInterfaceName], RecvInterfaceName=[RecvInterfaceName])

assistant: 大心跳检测到链路改包率达到或超过门限。可能原因
一、故障检测。
通过大心跳检测功能来感知业务故障，使用的报文是ICMP类型的探测报文，一共12个报文模板。每个模板在一个周期30秒内发送2次，每秒发送一个报文，共发送24个报文，5个周期后开始统计丢包和改包数。
大心跳检测功能包含改包检测和丢包检测两种故障检测:
改包检测是指检测接收到的心跳报文内容是否和发送的心跳报文内容一致。如果满足下列条件之一，则会发送触发式消息通知SAID Ping节点进行故障诊断。
1：如果5个周期，每个周期都有改包。
2：如果一个周期改包数量大于等于2个。
二、故障诊断。
SAID Ping节点在检测状态下，收到大心跳发来的触发式消息后，则进入诊断态进行故障诊断。
如果检测到设备上存在改包错误，said ping业务会获取设备上是否存在模块故障（子卡，TM，NP）。无论是否存在模块故障，都会进行环回诊断，环回有丢包或者改包，说明本端设备存在故障，下一步进入故障恢复状态;如果环回没有丢包，则回到检测状态，并产生改包告警。
三、故障恢复。
环回检测存在故障时，判断子卡是否存在错误计数。
1：若存在子卡错误计数，则通过复位子卡进行业务恢复。然后进入判断业务状态，通过大心跳检测判断业务是否恢复，如业务已恢复，则返回检测态，如业务未恢复，则返回恢复状态并进行次级恢复动作（子卡复位的次级恢复动作是单板复位）。
2：若不存在子卡错误计数，则通过复位单板进行业务恢复，单板启动后进入判断业务状态，通过大心跳检测判断业务是否恢复，如业务已恢复，则返回检测态，如业务未恢复，则一直停留在判断业务状态并定期通知大心跳环回检测来判断业务是否恢复，直至业务恢复。
四、业务恢复判断。
故障恢复动作完成后，使用故障的报文模板调用大心跳进行诊断发包，如还存在故障，则打印告警；如不存在故障，则通知大心跳返回初始状态，节点状态也返回到检测状态。
五、故障告警。
大心跳检测到改包错误，触发said ping诊断，
1：若进行恢复操作(复位子卡或者复位单板)，最终业务没有恢复成功，设备检测到有丢包，产生告警。
2：若因为有软件错误等，设备强制放弃环回，并且8分钟内没有其他恢复操作，产生告警。
3：若自环回没有丢包或者改包错误，设备放弃恢复，并且8分钟内没有其他恢复操作，产生告警。
4：若单板不支持said ping，设备产生告警。
处理步骤
1.执行命令display link-heartbeat查看对应的接口下大心跳改包信息，查看连续5个大心跳检测周期(150s)内是否检测到改包。
·如果连续5个大心跳检测周期(150s)内没有检测到改包，表示告警消除，则转至步骤3。
·如果连续5个大心跳检测周期(150s)内有检测到改包，表示告警未消除，则转至步骤2。
2.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
3.结束。