sminging/huaweine08 huggingface dataset:
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/1/hwMplsOamLoss_active: The tunnel receives a consecutive packet loss alarm. (SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], IfIndex=[IfIndex], TunnelName=[TunnelName], SignalingProtocol=[SgnlPrtcl], IfName=[IfName], SignalledTunnelName=[SignalledTunnelName])

assistant: Tunnel业务承载的流量产生连续性丢包，则产生该告警。可能原因
·原因1：OAM本端已经配置了接收使能，对端没有配置发送使能，导致OAM检测功能在3.5个周期内收不到对端的连通性报文。
·原因2：链路中接口被shutdown，导致OAM检测功能在3.5个周期内收不到对端的连通性报文。
·原因3：链路堵塞，转发不通，导致OAM检测功能在3.5个周期内收不到对端的连通性报文。
·原因4：链路劣化丢包情况严重，导致OAM检测功能在3.5个周期内收不到对端的连通性报文。
处理步骤
1. 执行命令display mpls-tp oam meg meg-name命令查看源端和宿端的MEG的CC使能配置是否正常。
·如果是，请执行步骤3。
·如果否，请执行步骤2。
2. 重新配置源端和目的端MEG的CC功能。
·查看是否出现MPLS_LSPM_1.3.6.1.4.1.2011.5.25.121.2.1.19 hwMplsOamLossRecovery的告警。
·如果是，请执行步骤7。
·如果否，请执行步骤3。
3. 执行命令display interface，查看链路中是否有业务绑定的物理接口处于shutdown状态。
·如果是，请执行步骤4。
·如果否，请执行步骤5。
4. 使用undo shutdown命令使能物理接口，查看告警是否清除。
·如果是，请执行步骤7。
·如果否，请执行步骤5。
5. 如果配置没有错误，即为链路故障的情况。则请执行步骤6。
6. 请收集告警信息和配置信息，并联系技术支持工程师。
7. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志OSPFV3/3/OSPFV3_TRAP_IF_RX_BAD_PKT: An OSPFV3 packet that is received on a non-virtual interface cannot be parsed. (RouterId=[RouterId], IfIndex=[IfIndex], IfInstId=[IfInstId], IfState=[IfState], PacketSrc=[PacketSrc], PacketType=[PacketType])

assistant: 从非虚连接接口收到一个不能解析的OSPFv3报文，可能是由于受到攻击或与其他厂商设备对接不成功。可能原因
另一端的非虚连接接口产生了错误的报文。
处理步骤
1. 使用display ospfv3 error [ packet ]查看错误报文内容，出现该告警表明收到了无法解析的报文，保存该错误报文信息。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志EOAM-Y1731/4/STATISTIC_clear: The Y.1731 statistic value fell below the lower limit value. (MdIndex=[MdIndex], MaIndex=[MaIndex], MepID=[MepID], Type=[Type], MAC=[MAC], Priority=[Priority], MdName=[MdName], MaName=[MaName], Value=[Value], UpperLimitThreshold=[UpperLimitThreshold], LowerLimitThreshold=[LowerLimitThreshold], ValueHigh=[ValueHigh], ValueLow=[ValueLow])

assistant: Y.1731性能统计数据值低于下门限值。可能原因
Y.1731性能统计结果恢复至告警清除阈值之下。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志BIER/2/hwBierPrefixBfridConflict_clear: The [CurrentConfig] configuration conflicts are removed. (AddressFamily=[AddressFamily], SubdomainID=[SubdomainID], ConflictType=[ConflictType], ConflictBFRID=[ConflictBFRID], ConflictPrefix=[ConflictPrefix], ConflictState=[ConflictState], AdvertiserCurrent=[AdvertiserCurrent], AdvertiserNew=[AdvertiserNew], BierPrefixCurrent =[BierPrefixCurrent], BierPrefixNew=[BierPrefixNew], BFRIDCurrent=[BFRIDCurrent], BFRIDNew=[BFRIDNew])

assistant: [CurrentConfig] 配置冲突解除。可能原因
配置变更。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwOpticalFail_active: The optical module failed partially. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=135941,hwEntityTrapReasonDescr=[Reason]) VS模式下，该日志仅在Admin VS支持。

assistant: 光模块局部功能失效。可能原因
光模块电压过高。
处理步骤
1.检查环境供电信息，在网管上查看是否出现电源告警。
·Y=>2
·N=>3
2.处理电源告警，然后查看告警是否消除。
·Y=>8
·N=>3
3.检查光模块所在的单板电压信息，在网管上查看是否出现电压告警信息。
·Y=>4
·N=>5
4.处理电压告警，然后查看告警是否消除。
·Y=>8
·N=>5
5.更换光模块，查看告警是否消除。
·Y=>8
·N=>6
6.更换光模块所在单板，查看告警是否消除。
·Y=>8
·N=>7
7.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
8.结束。
user: 你是一名网络工程师，请分析这台交换机的日志ARP/4/hwEthernetARPThresholdExceedAlarm_clear: The number of ARP entries was restored to the threshold. (entPhysicalIndex=[entPhysicalIndex], Slot name=[slotname], Threshold=[Threshold], Number of dynamic ARP entries=[DynEntries], Number of static ARP entries=[StatEntries])

assistant: ARP表项数量恢复到阈值。（物理实体索引＝[entPhysicalIndex]，单板名称＝[slotname]，阈值＝[Threshold]，动态ARP表项数量＝[DynEntries]，静态ARP表项数量＝[StatEntries]）可能原因
设备上ARP表项的数量由超阈值减少到阈值的70%以下。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/4/ASPATH_OVR_LMT: The count of AS in AS_PATH attribute from the peer exceeded the limit. (Peer=[peer-address], SourceInterface=[SourceInterface], Limit=[limit-value], VpnInstance=[VpnInstance], Address Family=[addrFamily], Operation=[operation])

assistant: AS-PATH的长度超出了限制。可能原因
AS-PATH长度超出了限制。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PKI/5/GET_CRL_OK: Succeeded in getting CRL ([FileName]) using [Service] manually.

assistant: 手动获取CRL文件成功。可能原因
设备与服务端连接正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志CES/2/hwCollisionAlarm_clear: The link recovered from a collision. (PhyIfIndex=[PhyIfIndex], ScadaGroupId=[ScadaGroupId], InterfaceName=[InterfaceName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 链路处于冲突状态解除。可能原因
链路处于冲突状态告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/3/hwFanMinorAlarm_active: A minor fault occurred on the fan module. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=[EntityTrapFaultID],EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=[EntityTrapReasonDescr]) 仅NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 风扇轻微故障。可能原因
风扇模块中有单个小风扇故障。
处理步骤
1.如果风扇可插拔，检查风扇是否插好；若风扇不可插拔，跳到第三步。
2.若风扇可插拔且已插好，继续查看风扇是否被异物堵住，若堵住则清除异物。
3.查看温度状态，如果入风口温度小于50度，则不影响业务，可暂不处理。
4.如果入风口温度大于50度，则更换风扇。
5.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
6.结束。
user: 你是一名网络工程师，请分析这台交换机的日志LDP/4/LDP_GR_TIMER_START: LDP GR timer start. (PID=[hPid], CID=[hCid], VrfName=[VrfName], ReconnectTimer=[ReconnectTimer], PeerID=[PeerID], GRTimerType=[GRTimerType])

assistant: 显示启动GR(Graceful Restart)相关定时器的类型及参数。可能原因
·原因1：启动Reconnet定时器。
GR Restarter发生主备倒换后，GR Helper检测到和GR Restarter的LDP会话失败，将启动Reconnect定时器。
·原因2：启动Recovery定时器。
LDP会话重新建立后，GR Helper启动Recovery定时器。
处理步骤
1.等待LDP会话的重新建立。
2.等待LSP的恢复。
3.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
4.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/2/hwFlexEGrpPaddingMismatch_active: The padding status between different physical interface in a flexe group mismatch alarm. (GroupIndex=[hwFlexEGroupIndex],GroupName=[hwFlexEGroupName]) 仅NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: FlexE Group内不同物理接口的Padding状态不一致。可能原因
对接的两个FlexE物理接口的padding模式不一致。
处理步骤
将对接的两个FlexE物理接口的padding模式设置为相同的值。
user: 你是一名网络工程师，请分析这台交换机的日志VTY/3/hwVtyExceed_clear: The number of available VTY channels is higher than or equal to the threshold value.

assistant: 可用的VTY数目恢复正常阈值。可能原因
系统可用的VTY数目恢复到正常阈值（大于等于4个）。
处理步骤
正常运行信息无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SSHS/6/SSHS_STARTWORK_ERROR: Maintenance information on the SSH server. (Information=[Information])

assistant: SSH服务器开工失败。可能原因
SSH服务器开工失败。
处理步骤
查看日志，定位和开工相关错误的原因。
user: 你是一名网络工程师，请分析这台交换机的日志IFIT/4/IFIT_INGRESS_REACH_THRESHOLD_clear: The number of IFIT ingress flows is below 80 percent of the upper limit. (UpperLimit=[UpperLimit]) VS模式下，该日志仅在Admin VS支持。

assistant: IFIT头节点数量低于上限的80%。可能原因
IFIT头节点数量低于上限的80%。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwCommunicateError_clear: The communication channel resumed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityTrapEntType=[EntityTrapEntType],EntityTrapFaultID=140304,EntityCommunicateType=[EntityCommunicateType],Reason=The fault of I2C control bus on the backplane was rectified.)The communication channel resumed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=140304,EntityCommunicateType=[EntCommunicateType],EntityTrapReasonDescr=The fault of I2C control bus on the backplane was rectified.) 仅NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 通道检测故障恢复。 通道检测故障恢复。可能原因
背板I2C控制总线故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/1/OSPF_ROUTE_BE_DEL_BY_PURGE_EXACT_clear: OSPF routes advertised by the local device were not deleted by another device. (SysProcessId=[hwOspfv2ProcessIdIndex], HostName=[hwOspfv2PurgeHostName], HostIpAddress=[hwOspfv2PurgeIpAddress], RouterID=[hwOspfv2PurgeRouterId], Area=[hwOspfv2AreaId])

assistant: 本地设备发布的路由不再被其他设备删除。可能原因
OSPF发现本地设备的路由不再被其他设备通告删除。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DHCP/4/DHCP_FILE_RECOVER_FAIL: File recovery fails. (Feature=[Feature],FileName=[FileName],FailedReason=[FailedReason])

assistant: 文件恢复失败。可能原因
1、文件完整性校验码解密失败。
2、文件内容被篡改，文件完整性校验失败。
处理步骤
1、完整性校验码的解密和加密需要根密钥一致，如果根密钥不一致解密会失败，由于不同设备之间根秘钥不一致，请确认恢复的文件是否为本设备生成的。
2、若需要基于其他设备上生成的文件进行恢复，则在重启之前将文件完整性认证模式设置为不检查模式。
3、文件内容可能被篡改，请联系华为工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEBUG/4/DEBUG_CPUOVERLOAD: The CPU is overloaded, and the processes with top three CPU occupancy are [LocName]. (CpuUsage=[CpuUsage]%, Threshold=[Threshold]%)

assistant: CPU超载，并打印占用CPU前三位的进程。可能原因
CPU使用率过高。
处理步骤
1. 检查设备CPU使用率过高的原因，必要时减少不必要的业务和配置，降低CPU使用率。检查是否产生该日志。
·如果不再产生此日志，则此日志问题解决。
·如果继续产生此日志，请执行步骤2。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/2/hwBgpBackwardTransition_clear: The BGP FSM enters the Established state. (BgpPeerRemoteAddr=[PeerIpv4Ipv6Addr], InstanceId=[InstanceId], BgpPeerLastError=[PeerLastError], BgpPeerState=[PeerState], LocalIfName=[LocalIfName], Reason=[Reason], Description=[Description])

assistant: BGP对等体连接建立。可能原因
告警清除。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_active: The board partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132248,EntityTrapReasonDescr=Failed to enable secure boot.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效。可能原因
设置安全启动标记失败或设置flash失败。
处理步骤
1.重新尝试设置安全启动标记。
2.如果还是设置失败，请收集告警信息、日志信息和配置信息，并联系技术支持工程师处理。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志IMA/3/hwImaGroupTxClkMismatch_clear: The alarm indicating inconsistent scheduled sending modes of the IMA groups on the two ends is cleared.(IfIndex=[IfIndex],ImaGroupName=[ImaGroupName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 两端IMA组发送定时模式不匹配告警解除!可能原因
本端IMA的发送时钟模式和远端的IMA发送时钟模式恢复匹配。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_SEC/6/SETCPCAR: The CP CAR dropped packets is detected to slide into a warning state(TypeID=[TypeID], ProtocolName=[ProtocolName],Threshold=[Threshold], Interval=[Interval], Dropped-Packets=[Dropped-Packets]). 仅NE08E-S6E, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: CP CAR报文丢弃报文数超过预警值。可能原因
当设备受到泛洪攻击，在检测时间内，CP-CAR丢包超过门限值。
处理步骤
1. 通过日志信息，获取对应配置索引（TypeID协议号）。
2. 执行命令display cpu-defend car information slot default，查看具体的报文类型。
3. car { protocol | index | whitelist | blacklist | user-defined-flow } { cir | cbs } *，调整攻击报文的CP-CAR带宽。
·如果告警清除，则=>5。
·如果告警仍然存在，则=>4。
4. 请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
5. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志ETRUNK/4/ETRUNK_MEMBER_STATUS_CHANGE: The status of an E-Trunk member changed. (ETrunkId=[ETrunkId], MemberType=[MemberType], MemberId=[MemberId], State=[State], StateReason=[StateReason])

assistant: E-Trunk成员的状态变化。可能原因
原因1：FORCE_BACKUP（Eth-Trunk在E-Trunk中的工作模式是强制为备用状态。）
原因2：FORCE_MASTER（Eth-Trunk在E-Trunk中的工作模式是强制为主用状态。）
原因3：ETRUNK_INIT（E-Trunk正在初始化。）
原因4：ETRUNK_BACKUP（E-Trunk为备用。）
原因5：ETRUNK_MASTER（E-Trunk为主用。）
原因6：PEER_MEMBER_DOWN（对端成员Eth-Trunk变为Down。）
原因7：PEER_MEMBER_UP（对端成员Eth-Trunk变为Up。）
处理步骤
·原因1：FORCE_BACKUP
1. 查看本端成员的工作模式是否改变。
·如果本端成员的工作模式已经改变，则请执行步骤2。
·如果本端成员的工作模式没有改变，则请执行步骤4。
2. 确认本端成员的工作模式改变是否是正常需要。如果不是正常需要，则请执行步骤3。
3. 在Eth-Trunk接口视图下执行命令e-trunk mode { auto | force-master | force-backup }，按组网需求正确配置Eth-Trunk在E-Trunk中的工作模式。查看告警是否仍然存在。如果告警仍存在，则请执行步骤4。
4. 请收集日志信息和配置信息，并联系技术支持工程师。
·原因2：FORCE_MASTER
1. 查看本端成员的工作模式是否改变。
·如果本端成员的工作模式已经改变，则请执行步骤2。
·如果本端成员的工作模式没有改变，则请执行步骤4。
2. 确认本端成员的工作模式改变是否是正常需要。如果不是正常需要，则请执行步骤3。
3. 在Eth-Trunk接口视图下执行命令e-trunk mode { auto | force-master | force-backup }，按组网需求正确配置Eth-Trunk在E-Trunk中的工作模式。查看告警是否仍然存在。如果告警仍存在，则请执行步骤4。
4. 请收集日志信息和配置信息，并联系技术支持工程师。
·原因3：ETRUNK_INIT
请参考ETRUNK/4/ETRUNK_STATUS_CHANGE处理步骤处理。
·原因4：ETRUNK_BACKUP
请参考ETRUNK/4/ETRUNK_STATUS_CHANGE处理步骤处理。
·原因5：ETRUNK_MASTER
请参考ETRUNK/4/ETRUNK_STATUS_CHANGE处理步骤处理。
·原因6：PEER_MEMBER_DOWN
1. 检查对端接口是否被shutdown。
·如果对端接口被shutdown，则请执行步骤2。
·如果对端接口未被shutdown，则请执行步骤3。
2. 在接口视图下执行命令undo shutdown，查看告警是否仍然存在。如果告警仍存在，则请执行步骤3。
3. 检查网络物理链路并正确修复。如果告警仍存在，则请执行步骤4。
4. 请收集日志信息和配置信息，并联系技术支持工程师。
·原因7：PEER_MEMBER_UP
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/2/ISIS_PROTOCOLS_SUPPORT_MISMATCH: The protocol of received Protocol TLV is mismatched with local configuration. (isisSysInstance=[isisSysInstance], isisSysLevelIndex=[isisSysLevelIndex], isisCircIndex=[isisCircIndex], isisCircIfIndex=[isisCircIfIndex], isisPduProtocolsSupported=[isisPduProtocolsSupported], isisPduLspId=[isisPduLspId], isisPduFragment=[isisPduFragment], ifIndex=[ifIndex], IfName=[IfName])

assistant: 收到的LSP携带协议支持TLV（type为0x81），TLV中支持的协议类型字段的值与本地支持的协议类型值不匹配。可能原因
收到的LSP源设备支持的协议类型与本地设备不一致。
处理步骤
1. TLV中支持的协议类型字段的值与本地支持的协议类型值不匹配，10分钟后再次检查问题是否解决。
·如果是，请执行步骤3。
·如果不是，请执行步骤2。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志RM/2/hwIpv6PrefixExceed_active: The number of IPv6 prefixes exceeded the maximum value. (PrefixCount=[PrefixCount], MaxValue=[MaxValue])

assistant: IPv6前缀数超过最大值。可能原因
IPv6路由前缀数量超过路由表的路由前缀最大值。
处理步骤
1. 分别执行display ipv6 routing-table statistics命令和display ipv6 routing-table all-vpn-instance statistics命令查看IPv6公网和私网路由前缀数量的超限情况。
2. 分析各协议的路由前缀信息，确认前缀数量是否正常。
·如果正常，请执行4。
·如果不正常，请执行3。
3. 删除多余的IPv6路由后，确认是否仍然产生此告警。
·如果是，请执行4。
·如果否，请执行5。
4. 请收集告警信息和配置信息，并联系技术支持工程师。
5. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志EWM/3/hwWarrantyToBeExpired_active: The electronic warranty is about to expire. Please apply for a new digital warranty from the supplier before the service ends. (device type=[Type], position=[Slot], serial number=[SerialNumber], days remaining=[RemainedDays]) VS模式下，该日志仅在Admin VS支持。

assistant: 电子质保单在接近服务年限前180天内产生此告警。可能原因
· 原因0：电子质保单自然失效 
· 原因1：电子质保单强制失效 
· 原因2：电子质保单特性自然过期 
处理步骤
· 原因0：电子质保单自然失效 
在保活期结束前重新向供应商申请新的电子质保单。
· 原因1：电子质保单强制失效 
在保活期结束前重新向供应商申请新的电子质保单
· 原因2：电子质保单特性自然过期 
在保活期结束前重新向供应商申请新的电子质保单
user: 你是一名网络工程师，请分析这台交换机的日志PKI/4/IMP_CERT_LOCAL_ERR: Importing local certificate file ([FileName]) failed.

assistant: 本地证书导入失败。可能原因
1.本地证书不存在。
2.本地证书已经被导入。
3.导入的本地证书个数超过上限。
处理步骤
1. 若本地证书不存在，则保证本地证书文件名正确并重新导入。
2. 若本地证书已被导入，则无需处理。
3. 若导入的本地证书个数超过上限，则删除一些无用本地证书，确保释放的空间大于要导入的本地证书的大小。
user: 你是一名网络工程师，请分析这台交换机的日志IKE/4/IKE_IPSEC_DIAG_OPS: IPsec for ops diagnostics. (PeerIp=[PeerIp],VrfName=[VrfIndex]) VS模式下，该日志仅在Admin VS支持。

assistant: IPsec日志用于ops。可能原因
大量IPsec隧道建立失败，发送事件触发ops一键诊断
处理步骤
查看cfcard:/ipsecTunneldiagLog/ipsecTunFail.log中的内容，确认异常原因。
user: 你是一名网络工程师，请分析这台交换机的日志IPFPM/2/hwIpfpmLossRatioExceed_active: The loss ratio of IPFPM test instance exceeded the upper threshold in continuous five test intervals. (TestInstanceId=[InstanceId], AchId=[AchId], IpfpmMcpSeqNoHigh=[SeqNoHigh], IpfpmMcpSeqNoLow=[SeqNoLow], FlowType=[FlowType], ForwardPktLossRatio=[ForPktLossRatio], BackwardPktLossRatio=[BackPktLossRatio],InstDesc=[InstDesc])

assistant: DCP上使能了IPFPM丢包统计功能，并且MCP上配置了丢包率告警门限值，当被检测的网络连续五个测量周期的丢包率均超过告警上限时就会产生该告警。可能原因
原因1：异常流量造成网络拥塞。
原因2：链路状态不稳定。
处理步骤
1. 检查告警时期网络中是否存在异常流量。
·如果是，则请执行步骤2。
·如果否，则请执行步骤3。
2. 确认异常流量是否为用户误操作导致。
·如果是，则请执行步骤3。
·如果否，则请执行步骤6。
3. 删除用户的误操作，检查该告警是否继续产生。
·如果是，则请执行步骤4。
·如果否，则请执行步骤7。
4. 检查告警时期网络中链路状态是否稳定。
·如果是，则请执行步骤6。
·如果否，则请执行步骤5。
5. 排查并消除链路状态不稳定的因素，检查该告警是否继续产生。
·如果是，则请执行步骤6。
·如果否，则请执行步骤7。
6. 请收集告警信息和配置信息，并联系技术支持工程师。
7. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志TWAMP/4/TWAMP_MEM_TWOWAY_JITTER_active: The two-way jitter of the TWAMP test instance exceeded the upper threshold in three consecutive test intervals. (Test SessionId=[sessionId], MemberId=[memberId], MemberName=[memberName], Value=[Value], UpperLimitThreshold=[UpperLimitThreshold], LowerLimitThreshold=[LowerLimitThreshold], Sender IP=[sender-address], Reflector IP=[reflector-address], Sender Port=[sender-port], Reflector Port=[reflector-port], VPN Instance=[vpn-name])

assistant: TWAMP抖动性能统计数据值在连续采样三个周期内超过阈值。可能原因
原因1：网络带宽占用情况已达到或已超过网络设定的带宽。
原因2：业务经过的网元过多。
处理步骤
原因1：网络带宽占用情况已达到或已超过网络设定的带宽。
1. 查看网络带宽占用情况是否已达到或已超过网络设定的带宽。
·如果是，则请考虑扩容。
·如果不是，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
原因2：业务经过的网元过多。
1. 查看业务经过的网元是否过多。
·如果是，则需要进行重路由或删除原路径，重新建立新路径。
·如果不是，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志CONFIGURATION/2/RESTORE_CONFIGURATION_FAIL_active: Failed to restore system configurations. (Result=[Result])

assistant: 恢复系统配置失败。可能原因
· 原因0：如果配置数据库文件丢失或损坏会导致数据库恢复失败，从而产生此告警。 
处理步骤
· 原因0：如果配置数据库文件丢失或损坏会导致数据库恢复失败，从而产生此告警。 
1. 执行display configuration recover-result命令查看配置恢复失败的命令行，检查配置文件中的相应命令行是否存在格式错误或执行在错误的视图下。
·若存在问题，执行步骤2。
·若确认当前配置正确，则执行步骤4。
2. 重新正确配置恢复失败的命令行。
·若继续出现该告警，执行步骤3。
·若不再出现该告警，则执行步骤4。
3.请收集日志信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志MLD/6/ERR_VER_PKT_MLD: In the VPN instance, the received MLD Query packet is ignored because the MLD version of the packet is different from that configured on the interface. (InstanceName=[InstanceName], IfName=[IfName], IfAddr=[IfAddr], SrcAddr=[SrcAddr], RcvVersion=[RcvVersion], IfVersion=[IfVersion])

assistant: 接口配置的MLD版本和收到的查询报文的版本不一致。可能原因
接口收到了高版本或不合法的MLD查询消息。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardInvalid_clear: The board resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132617,EntityTrapReasonDescr=The TM chip on the board recovered.,EntityOperStatus=[EntityOperStatus])) VS模式下，该日志仅在Admin VS支持。

assistant: 单板整体功能失效故障恢复。可能原因
单板TM芯片故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志CLI/5/BUILDRUNRESTORECMDRECORDFAILED: Execute buildrun restore command. (Command="[Command]", Result=[Result].)

assistant: 配置恢复时执行失败的命令。可能原因
配置恢复时，命令匹配执行失败。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志NTP/4/NTP_STEP_SET_TIME: Failed to set system time in the process of step adjustment.

assistant: 单步调整过程中，设定系统时间失败。可能原因
单步调整过程中，设定系统时间失败。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardRemove_clear: The board was inserted. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=131840,EntityOperStatus=[EntityOperStatus]) 仅NE08E-S9, NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 单板插入。可能原因
单板插入。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志LCS/2/hwGtlFunctionInactive_clear: The alarm indicating that item is inactive was cleared. (ItemName=[hwGtlItemName]) VS模式下，该日志仅在Admin VS支持。

assistant: License项未被激活的告警被清除。可能原因
License功能控制项被激活。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FIB/2/hwIPv4FIBUserDefinedThreshold_clear: The number of used IPv4 FIB resources are lower than the user-defined lower threshold. (Slot=[slotID],ResourceThresholdUpperLimit=[ResourceThresholdUpperLimit],ResourceThresholdLowerLimit=[ResourceThresholdLowerLimit],ResourceTotalCount=[ResourceTotalCount])

assistant: IPv4 FIB使用数量低于用户配置的阈值下限。可能原因
IPv4 FIB使用数量低于用户配置的阈值下限。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MSTP/4/MSTPLOG_PROPORT_STATE_FORWARDING: The MSTP process's port has been set to forwarding state. (ProcessID=[ProcessID], InstanceID=[InstanceID], PortID=[PortID], IfIndex=[IfIndex], PortName=[PortName], PwName=[PwName])

assistant: 端口状态变为Forwarding状态。可能原因
网络拓扑发生变化。
处理步骤
1. 请查看网络拓扑中的物理设备，是否有启用生成树协议的新的物理链路加入。
·如果有启用生成树协议的新的物理链路加入，则请执行步骤2。
·如果没有启用生成树协议的新的物理链路加入，则请执行步骤3。
2. 请检查新加入的物理链路是否是需要的物理链路。
·如果是需要的物理链路，则请执行步骤3。
·如果不是需要的物理链路，则请执行步骤4。
3. 执行命令display stp 查看各个端口是否符合协议计算结果。
·如果各个端口符合协议计算结果，则无需处理。
·如果各个端口不符合协议计算结果，则请执行步骤5。
4. 请正确部署网络拓扑，查看问题是否消除。如果未消除，请执行步骤5。
5. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS-OAM/3/hwMplsOamEgrLSPInDefect: Egress LSP enter defect. (LspName=[LspName], LsrId=[LsrId], TunnelId=[TunnelId], AvailableState=[AvailableState], DefectType=[DefectType]) 仅NE05E-S2, NE05E-SR, NE05E-SQ形态支持此日志。

assistant: OAM宿端进入缺陷状态。可能原因
原因1：OAM检测的链路故障。
原因2：OAM配置错误，导致源端和宿端收发包频率不一致。
处理步骤
1. 使用display interface tunnel命令检查检测链路的状态。
·如果是Up，请执行步骤2。
·如果是Down，请执行步骤3。
2. 使用display mpls oam ingress all verbose命令检查当前的配置。如果是LSP故障或者是隧道故障，则使用display this命令查看MPLS OAM的配置是否正常。
·如果正常，请执行步骤4。
·如果配置不匹配，请执行步骤3。
3. 在Tunnel接口视图下使用display this命令检查TE隧道的目的地址、类型和隧道ID是否正确配置。
·如果正常，请执行步骤5。
·如果仍有缺陷，请执行步骤4。
4. 请收集日志信息和配置信息，并联系技术支持工程师。
5. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/1/hwCPUUtilizationRisingAlarm_clear: VS模式下，该日志仅在Admin VS支持。

assistant: CPU利用率低于清除门限。可能原因
在不区分业务的情况下，单板CPU利用率超过设定的过载门限故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/4/hwL2DomainMacLimitNumRaisingThreshold_active: The number of broadcast domain MAC addresses learned reached the upper threshold. (EntPhysicalIndex=[EntPhysicalIndex], PhyscialName=[PhyscialName], MacLimitVlanId=[Vlan_ID], MacLimitVsiName=[MacLimitVsiName], MacLimitBDId=[BD_ID], MacLimitEvpnName=[evpn_name], TrapSeverity=[TrapSeverity], TrapProbableCause=[TrapProbableCause], TrapEventType=[TrapEventType], MacDynAddressLearnNum=[MacDynAddressLearnNum], MacLimitMaxMac=[MacLimitMaxMac], MacLimitUpthreshold=[MacLimitUpthreshold], MacLimitDownthreshold=[MacLimitDownthreshold]).

assistant: 用户配置了广播域mac限制功能及限制告警使能，当动态mac学习数达到用户配置的mac限制上门限，产生告警。可能原因
用户配置了MAC限制功能及限制告警使能，当动态MAC学习数达到用户配置的MAC限制上限时，产生告警。
处理步骤
1.请在用户视图下执行命令reset mac-address删除无用的MAC地址表项。
2.在满足应用要求的前提下，请在VSI试图下执行命令mac-limit maximum，重新配置规则最多可以学习的MAC数量。配置成功后，查看告警是否恢复。
·如果已经恢复,请转至4。
·如果未恢复，请转至3。
3.请收集告警信息、日志信息和配置信息，并联系技术支持工程师。
4.结束。
user: 你是一名网络工程师，请分析这台交换机的日志PATCH/4/PATCH_MEASURE: Patch measure information: [patMeasureInfo] VS模式下，该日志仅在Admin VS支持。

assistant: 输出补丁度量成功或失败的日志信息。可能原因
补丁度量成功或失败。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPowerInvalid_active: The power failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136979,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The input voltage of the power supply module was higher than the maximum voltage(2+2-).) VS模式下，该日志仅在Admin VS支持。

assistant: 电源整体功能失效，可能是由于X部件发生XXX故障。可能原因
电源模块输入过压（2+2-）。
处理步骤
1.检查环境的外部供电是否正常，如果正常，请至步骤2，不正常则需要修复外部供电电路。
2.若仍存在告警，则更换电源。如果仍没有清除，则请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwNPDomainDropCauseCntNumabruptlyIncrease_clear: The number of key drop cause count on the NP Chip return to the normal level. (EntityPhysicalIndex=[EntityPhysicalIndex], EntPhysicalName=[EntPhysicalName],LpuSlotId=[LpuSlotId], LpuFeId=[LpuFeId], DropCauseId=[DropCauseId], EntityTrapFaultID=[EntityTrapFaultID], Help Information is [HelpInfo])

assistant: NP丢包cause计数恢复至正常水平。可能原因
Cause计数的丢包速率连续10个周期低于前3个周期速率的1.5倍且小于1500pps时告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/3/hwE1DownE1AisAlarm_clear: Downstream alarm indication signal on E1 port is cleared! (PhyIfIndex=[PhyIfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],InterfaceName=[InterfaceName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。

assistant: E1下行信号告警指示恢复!可能原因
产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/1/hwMplsOamLoss_clear: The consecutive packet loss alarm received by the tunnel is cleared. (SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelName=[TunnelName], SignalingProtocol=[SgnlPrtcl], SignalledTunnelName=[SignalledTunnelName])

assistant: 隧道收到连续性丢包告警恢复。可能原因
已经出现过连通性检测告警，目前链路已经修复，该告警解除。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IFIT/4/IFIT_DYNFLOW_MIDEGRESS_REACH_THRESHOLD_active: The number of IFIT dynamic midegress flows reaches 90 percent of the upper limit. (UpperLimit=[UpperLimit]) VS模式下，该日志仅在Admin VS支持。

assistant: IFIT整机动态流中间和尾节点数量达到上限的90%。可能原因
IFIT整机的中间和尾节点动态流数量达到上限的90%。
处理步骤
1、通过网管查看IFIT整机的中间和尾节点动态流数量是否达到上限的90%。删除多余的IFIT中间和尾节点动态流，使数量低于上限的80%，然后查看告警是否解除。
2、如果告警仍未清除，请联系华为技术工程师。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwOpticalFail_active: The optical module failed partially. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=135944,hwEntityTrapReasonDescr=[Reason]) VS模式下，该日志仅在Admin VS支持。

assistant: 光模块局部功能失效。可能原因
光模块偏置电流过低。
处理步骤
1.检查环境供电信息，在网管上查看是否出现电源告警。
·Y=>2
·N=>3
2.处理电源告警，然后查看告警是否消除。
·Y=>8
·N=>3
3.检查光模块所在的单板电流信息，在网管上查看是否出现电流告警信息。
·Y=>4
·N=>5
4.处理电流告警，然后查看告警是否消除。
·Y=>8
·N=>5
5.更换光模块，查看告警是否消除。
·Y=>8
·N=>6
6.更换光模块所在单板，查看告警是否消除。
·Y=>8
·N=>7
7.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
8.结束。
user: 你是一名网络工程师，请分析这台交换机的日志PPP/4/RESULTERR: On the interface [InterfaceName], LCP negotiation failed because the result cannot be accepted. 仅NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。

assistant: 协商结果不可接受，LCP协商失败。可能原因
协商结果不可接受。
处理步骤
修改协商选项。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_active: The board partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132183,EntityTrapReasonDescr=Voltage A/D Fault.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效。可能原因
电压A/D转换失效。
处理步骤
请收集告警信息、日志信息和配置信息，联系技术支持工程师处理。
user: 你是一名网络工程师，请分析这台交换机的日志APS/6/hwRanApsProtectSwitchOver: APS protection switch successful. (hwRanApsProtectionTable Group Index:[groupIndex], IfIndex:[ifIndex],APS IfIndex:[portIndex],APS IfName:[portfName], APS interface type:[portType],APS Group ID:[groupId]). 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: LMSP保护倒换成功。可能原因
当主链路出现故障时，业务切换到备用链路。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志EFM/5/LOOPBACKFAILEDEVENT: Interface starts loopback failed. (IfIndex=[IfIndex],IfName=[IfName])

assistant: 3AH发起环回请求，在一定时间内没有收到对端的响应，上报失败。可能原因
3AH发起环回请求，在一定时间内没有收到对端的响应。
处理步骤
1. 检查对端接口是否拒绝了本端的远端环回请求。
执行命令display current-configuration命令，查看是否存在配置efm loopback ignore-request。
·如果存在，请执行命令undo efm loopback ignore-request，接收远端环回请求。并执行步骤2。
·如果不存在，请执行步骤3。
2. 检查告警是否消除。如果没有消除请执行步骤3。
3. 检查EFM状态是否正常。
执行命令display efm session all，查看字段EFM State的值是否detect。
·如果字段EFM State的值是detect，请执行步骤5。
·如果字段EFM State的值不是detect，请执行步骤4。
4. 请检查物理链路是否正常。详细的处理方法请参见物理对接类问题的定位。
5. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志HIPS/3/FILEESCALATION: The file privilege has been escalated. (eventCategory=[event-category], eventType=[event-type], level=[level], occurTime=[occur-time], result=[result], path=[path], method=[method], slot=[slot], card=[card], cpu=[cpu], barcode=[barcode]) VS模式下，该日志仅在Admin VS支持。

assistant: 设备发生了文件提权事件。攻击者入侵设备后，为持久化权限，会对可执行文件的SUID/SGID位进行修改，即使后续用普通用户登录也可以执行高危的命令。可能原因
系统中可执行文件的SUID/SGID被修改。
处理步骤
请立即将该设备从网络中隔离，并把日志信息提交给华为工程师分析处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/3/PWLOOPDETECT: A PW loop is detected. (VcId=[VcId], VcType=[VcType], IpAddress=[IpAddress],LoopIpAddress=[LoopIpAddress])

assistant: PW检测到环路。可能原因
配置Switch VC时产生了环路。
处理步骤
1. 查看日志中携带的VcId、VcType和已经经过的PeerIp地址IpAddress，查看多跳路由器的配置是否设置合理。
·如果配置合理，则执行步骤3；
·如果配置不合理，则执行步骤2。
2. 修改配置，破坏掉环路 ，查看告警是否恢复。
·如果是，请执行步骤4；
·如果否，请执行步骤3。
3. 请收集告警信息、日志信息和配置信息，联系华为工程师进行处理。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/3/hwMplsOamLck_active: The service level of the tunnel has been locked. (SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelName=[TunnelName], SignalingProtocol=[SgnlPrtcl], SignalledTunnelName=[SignalledTunnelName])

assistant: 接收到LCK报文时出现此告警，指示隧道的server层(section)执行了锁定。可能原因
隧道的服务层(Section)设置了锁定。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SSH/5/SSHC_LOGIN_FAIL: SSH client login failed. (ServiceType=[ServiceType], FailedReason=[FailedReason], UserName=[UserName], IPAddress=[IPAddress], VPNInstanceName=[VPNInstanceName])

assistant: SSH客户端登录失败。可能原因
原因1： 用户名或者密码错误。
原因2： SSH服务不可用。
原因3： 服务器上不存在认证公钥（ECC、DSA或RSA）。
原因4： ACL中设置了针对当前IP地址的拒绝规则。
原因5： SSH服务器上连接的用户数目达到最大值。
原因6： 缺省路径未开启用户访问权限。
处理步骤
原因1：请联系管理员获取正确的用户名和密码。
原因2：在服务端开启SSH服务，保证服务器可达。
原因3：在服务器上配置认证公钥。
原因4：检查ACL规则配置是否正确。
原因5：等待其他用户释放连接，或者在服务端增加最大连接数。
原因6：开启缺省路径的用户访问权限。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/2/hwStorageUtilizationRisingAlarm_active: The memory usage exceeded the pre-set overload threshold. (ChassisId=[ChassisId],SlotId=[SlotId]) VS模式下，该日志仅在Admin VS支持。

assistant: 对存储介质使用率（内存使用率、存储介质使用率等）进行持续采样。一个采样周期（持续过载次数 × 采样时间间隔）中：如果每次采样的使用率均大于过载门限时，产生该告警。可能原因
某个进程的内存使用率超过了设定的过载阈值，单进程最大内存为3G
处理步骤
1. 使用命令 display memory slot slotid 查看 哪个进程使用内存最多。
2. 减少不必要的业务和配置， 过一分钟查看告警是否消除。
·是=>4
·否=>3
3. 请收集告警信息， 日志信息，配置信息，联系华为支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志OSPFV3/2/OSPFV3_ROUTE_BE_DEL_BY_PURGE_active: OSPFv3 routes advertised by the local device were deleted by another device. Log in to the possibly faulty device. If the device is deleting routes, reset or isolate it from the network. Otherwise, check other devices. (SysProcessId=[hwOspfv3ProcessId], HostName=[hwOspfv3PurgeHostName], HostIpAddress=[hwOspfv3PurgeIpAddress], RouterID=[hwOspfv3PurgeRouterId], Area=[hwOspfv3AreaIdIndex], TotalNodeNum=[hwOspfv3TotalNodeNum], Log in to the following devices to locate the faulty device: (1) HostName=[hwOspfv3PurgeHostName1], HostIpAddress=[hwOspfv3PurgeIpAddress1], RouterID=[hwOspfv3PurgeRouterId1] (2) HostName=[hwOspfv3PurgeHostName2], HostIpAddress=[hwOspfv3PurgeIpAddress2], RouterID=[hwOspfv3PurgeRouterId2] (3) HostName=[hwOspfv3PurgeHostName3], HostIpAddress=[hwOspfv3PurgeIpAddress3], RouterID=[hwOspfv3PurgeRouterId3])

assistant: OSPFv3发现本地设备的路由被其他设备通告删除。请登录疑似故障设备，如果疑似故障设备正在删除路由，将故障设备复位或隔离出网络，否则继续排查其他设备。可能原因
OSPFv3发现本地设备的路由被其他设备通告删除。
处理步骤
1. 请将故障设备复位或隔离出网络。
user: 你是一名网络工程师，请分析这台交换机的日志PPP/4/TIMEOUT: On the interface [InterfaceName], PPP link was closed because the keepalive timer expired. 仅NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。

assistant: keepalive定时器超时，PPP链路关闭。可能原因
keepalive定时器超时。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardInvalid_active: The board totally failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132680,EntityTrapReasonDescr=A fatal interrupt occurs in the TM chip.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板整体功能失效。可能原因
TM芯片产生了致命中断。
处理步骤
1.如果故障单板没有发生复位，下电现象，且有业务正常运行，请执行步骤4，否则，请执行步骤2。
2.下电故障单板，然后再上电故障单板。
3.如果单板无法注册或者注册后告警不能恢复，请执行步骤4。
4.请收集告警信息、日志信息和配置信息，并联系技术支持工程师处理。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志EFM/3/NONTHRESHOLDTRAP_active: Nonthreshold Event occured. (IfIndex=[IfIndex], EventLogIndex=[EventLogIndex], EventLogTimestamp=[EventLogTimestamp], EventLogOUI=[TrapLogOUI], EventLogType=[TrapLogType], EventLogLocation=[TrapLogLocation], IfName=[IfName])

assistant: 链路发生了握手超时、链路事件、死亡事件或紧急事件。可能原因
· 原因1：本端接收对端发送的EFM协议报文超时。 
· 原因2：收到对端携带Link Fault的报文。 
· 原因3：收到对端携带Dying Gasp的报文。 
· 原因4：收到对端携带Critical Event的报文。 
处理步骤
· 原因1：本端接收对端发送的EFM协议报文超时。 
1. 请查看告警中EventLogType字段的告警类型。
·254 超时告警，请执行步骤2。
·256 本端接口shutdown，请执行步骤3。
·257 死亡事件，请执行步骤4。
·258 紧急事件，请执行步骤5。
2. 请在接口视图下执行命令display this查看对端设备EFM是否使能。
·如果使能，请执行步骤6。
·如果未使能，请执行步骤8。
3. 请在接口视图下执行命令display this查看本端端口是否被shutdown。
·如果被shutdown，请执行步骤9。
·如果未被shutdown，请执行步骤6。
4. 请确认对端设备是否正在重启。
·如果正在重启，请执行步骤10。
·如果没有在重启，请执行步骤12。
5. 请确认与EFM联动的模块是否有故障。
·如果有故障，请执行步骤7。
·如果没有故障，请执行步骤12。
6. 请检查物理链路是否有故障。
·如果有故障，请执行步骤11。
·如果没有故障，请执行步骤12。
7. 请修复与EFM联动的模块，检查告警是否恢复。
·如果恢复，请执行步骤13。
·如果没有恢复，请执行步骤12。
8. 在对端设备的接口视图下，执行命令efm enable使能EFM功能，检查告警是否恢复。
·如果恢复，请执行步骤13。
·如果没有恢复，请执行步骤12。
9. 在接口视图下，执行命令undo shutdown，检查告警是否恢复。
·如果恢复，请执行步骤13。
·如果没有恢复，请执行步骤6。
10. 等待设备正常工作后，检查告警是否恢复。
·如果恢复，请执行步骤13。
·如果没有恢复，请执行步骤12。
11. 请更换物理链路，检查告警是否恢复。
·如果恢复，请执行步骤13。
·如果没有恢复，请执行步骤12。
12. 请收集告警信息和配置信息，并联系技术支持工程师。
13. 结束。
· 原因2：收到对端携带Link Fault的报文。 
同原因1。
· 原因3：收到对端携带Dying Gasp的报文。 
同原因1。
· 原因4：收到对端携带Critical Event的报文。 
同原因1。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/2/OSPF_3RD_ROUTE_BE_DEL_BY_PURGE_INEXACT_clear: OSPF routes advertised by another device were not deleted. (SysProcessId=[hwOspfv2ProcessIdIndex], HostName=[hwOspfv2PurgeHostName], HostIpAddress=[hwOspfv2PurgeIpAddress], RouterID=[hwOspfv2PurgeRouterId], Area=[hwOspfv2AreaId])

assistant: 其他设备发布的路由不再被删除。可能原因
OSPF发现其他设备的路由不再被通告删除。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwPhysicalPortCrcError_clear: Crc error alarm resume. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],hwPhysicalPortName=[hwPhysicalPortName],hwPhysicalPortCrcErrorStatistics=[hwPhysicalPortCrcErrorStatistics],hwPhysicalPortCrcErrorHighThreshold=[hwPhysicalPortCrcErrorHighThreshold],hwPhysicalPortCrcErrorLowThreshold=[hwPhysicalPortCrcErrorLowThreshold],hwPhysicalPortCrcErrorInterval=[hwPhysicalPortCrcErrorInterval]) VS模式下，该日志仅在Admin VS支持。

assistant: Crc错误告警恢复。可能原因
·原因1：光模块故障恢复。
·原因2：光纤故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志EOAM-1AG/1/LOC_clear: MEP is reconnected with the remote MEP. (MdIndex=[MdIndex], MaIndex=[MaIndex], MdName=[MdName], MaName=[MaName], MepId=[MepId], RmepId=[RmepId])

assistant: MEP跟远端MEP恢复连接。可能原因
在3.5倍超时周期内收到对应的CCM报文。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IFIT/4/IFIT_MEASURE_FLOW_REACH_THRESHOLD_clear: The number of IFIT measurement flows is below 80 percent of the upper limit. (Node=[NodeType],FlowType=[FlowType],UpperLimit=[UpperLimit]) VS模式下，该日志仅在Admin VS支持。

assistant: IFIT整机测量流数量低于上限的80%。可能原因
IFIT测量流数量低于上限的80%。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwCardInvalid_clear: The card resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=135433,EntityTrapReasonDescr=Subcard memory component failure recovery.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 子卡整体功能失效故障恢复。可能原因
子卡存储模块故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIM/4/hwPimRouteOifExceed_active: The number of outgoing interfaces in global multicast routing entries reached the upper alarm threshold. (LimitType=[LimitType], AddressFamily=[AddressFamily], LimitCount=[LimitCount], ThresholdCount=[ThresholdCount], ReasonType=[ReasonType])

assistant: pim路由表出接口个数达到或者超过上限告警阈值会触发告警。可能原因
PIM表项出接口个数超过了告警阈值上限。
处理步骤
1、撤销部分组播组的点播；
2、撤销部分组播源。
user: 你是一名网络工程师，请分析这台交换机的日志IPFPM/3/hwIpfpmMultiOneDelayExceed_clear: The one-way delay of one link in an IPFPM test instance lower the lower threshold over five consecutive statistical periods. (TestInstanceId=[InstanceId], AchId=[AchId], IpfpmMcpSeqNoHigh=[SeqNoHigh], IpfpmMcpSeqNoLow=[SeqNoLow], FlowType=[FlowType], SourceDCP=[SrcDcpId], SourceTLP=[SrcTlpId], DestinationDCP=[DstDcpId], DestinationTLP=[DstTlpId], OneDelay=[DelayValue])

assistant: IPFPM测量实例某条链路的单向时延连续五个测量周期低于下限阈值。可能原因
IPFPM测量实例某条链路的单向时延连续五个测量周期都低于下限值IPFPM测量实例的单向时延连续五个测量周期都低于下限值。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/2/CARDCLOCKERROR: Card [CardInfo] is failed, the clock of PIC is abnormal ([Reason]). VS模式下，该日志仅在Admin VS支持。

assistant: 子卡时钟单元故障。可能原因
子卡时钟单元故障。
处理步骤
1. 查看子卡所在单板是否是灵活插卡单板。
·如果是非灵活插卡单板，请执行步骤5；
·如果是灵活插卡单板，请执行步骤2；
2. 查看故障子卡母板是否复位。
·如果复位，请执行步骤10；
·如果未复位，请执行步骤3；
3. 断电故障子卡，再上电故障子卡。
·如果故障恢复，请执行步骤10；
·如果故障未恢复，请执行步骤4；
4. 插拔故障子卡。
·如果故障恢复，请执行步骤10；
·如果故障未恢复，请执行步骤5；
5. 查看故障子卡的母板是否是一块子卡。
·如果是一块子卡，请执行步骤6；
·如果非一块子卡，请执行步骤9；
6. 下电单板，然后再上电单板。
6. 对于非灵活插卡单板，
1. 对于非灵活插卡单板，
·如果故障恢复，请执行步骤10；
·如果单板不能注册，请执行步骤8；
2. 对于灵活插卡单板，
·如果故障恢复，请执行步骤10；
·如果单板不能注册或者注册后告警不能恢复，请执行步骤7；
7. 更换子卡。
·如果故障恢复，请执行步骤10；
·如果故障未恢复，请执行步骤8；
8. 更换单板。
·如果故障恢复，请执行步骤10；
·如果故障未恢复，请执行步骤9；
9. 请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
10. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志NAT/2/hwCGNUserTableExhaustAlarm_active: User tables ran out. (UserTableNum=[UserTableNum],Slot=[Slot], Cpu=[Cpu]) VS模式下，该日志仅在Admin VS支持。

assistant: NAT用户表耗尽。可能原因
用户表数量超过系统支持的最大用户表数量。
处理步骤
1.执行命令display nat user-information查看NAT用户连接数量，是否达到了单板支持的用户表数量。
·如果达到单板支持的用户表数最大值，则考虑扩容单板。
·如果没有达到单板支持的用户表数最大值，请转到步骤2。
2.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/3/hwB1ExcAlarm_clear: B1 threshold crossing alarm is cleared! (PhyIfIndex=[PhyIfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],InterfaceName=[InterfaceName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: B1越限告警恢复!可能原因
产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/3/CEOUTOFRANGE: The local CE cannot communicate with the remote CE because the CE ID exceeds the range. (Local: CeId=[CeId], VpnRd=[VpnRd]; Remote: CeId=[RemoteCeId], Pe=[RmtPe], VpnRd=[RmtVpnRd])

assistant: 本地CE无法和远端CE通信，因为CE ID超出范围。可能原因
配置BGP VLL，本端CE ID大于对端标签块大小。
处理步骤
1. 调低本地CE ID或者调高对端Range范围。
user: 你是一名网络工程师，请分析这台交换机的日志GRESM/6/ALLOC_FREE_RES: User occupied resource, but resource is not occupied in GRESM side, GRESM alloc resource to user. (ResourceType=[ResourceType], CompPid=[CompPid], CompType=[CompType])

assistant: 资源使用者向GRESM申请或者释放资源时，GRESM会记录资源的使用情况。 在系统运行中，资源使用者和GRESM两端所保存的资源可能不一致。GRESM在数据平滑或对账时，若发现资源没有被占用并且资源使用者占有该资源，GRESM将资源分配给资源使用者。可能原因
组件交互发生异常，导致组件间记录的资源信息不一致。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwOpticalFail_clear: The optical module resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=135943,hwEntityTrapReasonDescr=[Reason]) VS模式下，该日志仅在Admin VS支持。

assistant: 光模块局部功能失效恢复。可能原因
产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_active: The board partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132182,EntityTrapReasonDescr=Board voltage sensors fault.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效。可能原因
电压传感器故障。
处理步骤
请收集告警信息、日志信息和配置信息，联系技术支持工程师处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/3/hwMplsOamLck_clear: The service level of the tunnel has not been locked.(SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelName=[TunnelName], SignalingProtocol=[SgnlPrtcl], SignalledTunnelName=[SignalledTunnelName])

assistant: 隧道的服务层取消锁定通告。可能原因
之前出现了LCK告警，现在已经修复，上报LCK告警消失。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志NVO3/4/NVO3_TUNNEL_DOWN: The status of the vxlan tunnel changed to down. (SourceIpAddress=[SrcIpAddr], DestinationIpAddress=[DstIpAddr], TunnelStatus=[TnlStatus])

assistant: VXLAN隧道状态变为Down。可能原因
原因1：终端用户下线。原因2：网络拓扑变化，导致网络三层无法互通。
处理步骤
原因1：终端用户下线。
1. 请确认终端用户是否是正常下线。
·如果是，则属于正常运行信息，无需处理。
·如果不是，请执行步骤2。
2. 请确认终端用户异常下线原因，故障解决后，查看告警是否仍然存在。如果告警仍存在，则请执行步骤3。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
原因2：网络拓扑变化，导致网络三层无法互通。
1. 按实际组网拓扑检查设备间路由是否可达。
·如果是，请执行步骤3。
·如果不是，请执行步骤2。
2. 检查网络物理链路并正确修复。如果告警仍存在，则请执行步骤3。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志NAT/4/CGN_GLO_SES_RESUME: CGN sessions have been released. (SessionNumber=[SessionNumber], Slot=[Slot], Cpu=[Cpu]) VS模式下，该日志仅在Admin VS支持。

assistant: CGN会话数耗尽恢复。可能原因
CGN会话数目下降至最大数目的7/8。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/3/ISIS_DATABASE_OVERLOAD: The overload state of IS-IS LSDB changed. (isisSysInstance=[isisSysInstance], isisSysLevelIndex=[isisSysLevelIndex], isisSysLevelOverloadState=[isisSysLevelOverloadState])

assistant: 数据库进入或离开过载状态。可能原因
1：在IS-IS视图下配置了set-overload或者undo set-overload命令。
2：IS-IS进程进入overload状态后，从这个状态退出。
3：内存短缺时，申请内存失败，可能造成系统崩溃。
处理步骤
1. 在IS-IS视图中执行display this命令，查看该进程下是否配置了set-overload或者undo set-overload命令。
·如果是，正常运行信息，无需处理。
·如果不是，请执行步骤2。
2. 使用命令display memory-usage查看整个设备的内存使用情况，检查系统内存占用率是否达到阈值。
·如果是，获取用户日志，并执行步骤3。
·如果不是，请执行步骤3。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志CONFIGURATION/6/RUNNING_CFG_CHANGE: Configuration changed. (CurrentCfgChgSeqID=[CurrentCfgChgSeqID],CfgChgSeqIDReveralCount=[CfgChgSeqIDReveralCount],CfgChgTableMaxItem=[CfgChgTableMaxItem],CfgBaselineTime=[CfgBaselineTime])

assistant: 设备当前运行的配置发生改变。可能原因
用户修改运行配置。
处理步骤
配置发生改变触发该日志，正常信息无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志CONFIGURATION/4/GENERATE_CKP_NO_SPACE: The checkpoint was not generated because the storage space was not enough.

assistant: 由于磁盘空间不足，未生成回退点。可能原因
由于磁盘空间不足，导致配置提交或者配置回退过程中未生成回退点。
处理步骤
1. 检查回退点存放路径下磁盘空间是否足够。
2. 如果磁盘空间不足，可执行以下操作：
·删除一些较早生成的回退点。
·删除其他垃圾文件。
user: 你是一名网络工程师，请分析这台交换机的日志SSHS/4/SSH_FILE_OVERWRITE: The file [FileName] was overwritten by [SshService] client. (UserName=[UserName], UserAddress=[UserAddress], LocalAddress=[LocalAddress], VPNInstanceName=[VpnName])

assistant: 客户端向服务器端上传文件时，如果服务器端存在相同名称的文件，则会覆盖服务器端的文件。可能原因
客户端向服务器端上传文件时，如果服务器端存在相同名称的文件，则会覆盖服务器端的文件。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志NAT/4/hwCGNServerMapNumThresholdAlarm_active: The usage of server-map table reached the threshold. (Usage=[Usage], Threshold=[Threshold], Slot=[Slot], Cpu=[Cpu]) VS模式下，该日志仅在Admin VS支持。

assistant: 服务器映射表达到阈值可能原因
映射服务器表项使用率超过阈值。
处理步骤
1.去使能不需要的实例的ALG功能使得映射服务器表项数目减少到阈值（threshold）的87.5%后，检查告警是否恢复。
·如果告警清除，执行步骤3。
·如果告警未清除，执行步骤2。
2.收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志PPP/4/PPP_LINKSTATE_CHANGE: PPP link state changed on the interface. (IfName=[IfName], LinkType=[LinkType], CurrentLinkState=[CurrentLinkState], Reason=[Reason]) 仅NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。

assistant: PPP链路状态发生变化。可能原因
PPP链路的LCP、IPCP、IP6CP、OSICP或MPLSCP状态发生变化。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MFLP/4/hwMflpBdAcBlock_clear: The AC interface turned to normal state. (BD=[bdid], ACInterfaceName=[acifname], BlockTime=[blocktime], ResumeReason=[blockreason])

assistant: AC接口切换为正常状态。可能原因
AC侧接口从阻塞状态恢复正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/4/TRAP_VIF_CFG_ERR: A packet is received on the virtual interface from a router whose configuration conflicts with the local configuration. (VirtIfAreaId=[VirtIfAreaId], VirtIfNeighbor=[VirtIfNeighbor], ProcessId=[ProcessId], RouterId=[RouterId], ConfigErrorType=[ConfigErrorType], PacketType=[PacketType], InstanceName=[InstanceName])

assistant: 设备从虚接口收到一个报文，报文里包含的配置信息与本机的配置冲突。可能原因
虚接口配置错误。
处理步骤
1. 执行display ospf vlink命令，检查虚接口的认证配置。
2. 请联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/2/hwBlockLabelTotalCountExceed_active: The block label count reaches the upper limit. (hwBlockLabelTotalCount=[BlockLabelTotalCount], hwBlockLabelCurrentCount=[BlockLabelCurrentCount]) VS模式下，该日志仅在Admin VS支持。

assistant: 块标签总数超限。可能原因
系统当前的BGP VPLS或BGP Vll业务过多，导致块标签使用率已达到100%。
处理步骤
1. 删除部分BGP VPLS或BGP Vll业务。完成上述操作之后，检查是否出现MPLS_LSPM_1.3.6.1.4.1.2011.5.25.121.2.1.95 hwBlockLabelTotalCountExceedClear告警。
·如果是，请执行步骤3。
·如果不是，请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志PKI/5/IMP_CERT_CRL_OK: Importing the CRL file ([FileName]) successfully.

assistant: 导入CRL文件成功。可能原因
导入CRL文件成功。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PTP/2/hwPtpTimeSourceClockClassDecline_active: The clock-class of input time source is below threshold. VS模式下，该日志仅在Admin VS支持。

assistant: 时间源输入劣化告警。可能原因
原因1：当设备通过PTP输入接口中分组报文获取时间参考源时，当前选用PTP参考源的clockClass低于某个特定的质量等级门限，且PTP参考源的stepsRemoved值为0。
原因2：当设备通过1PPS+TOD输入接口获取时间参考源时，1PPS+TOD输入信号中的秒脉冲状态低于某个特定的质量等级门限。
处理步骤
1.执行命令display ptp all，查看当前同步源是PTP输入还是1PPS+TOD输入。
·如果是，请执行步骤2。
·如果不是，请执行步骤3。
2.执行命令display ptp all，查看当前同步源的clockClass是否低于告警门限且stepsRemoved是否为0。
·如果是，请执行步骤5。
·如果不是，请执行步骤6。
3.执行命令display clock config，查看当前TOD格式是否为CCSA或者g-8271。
·如果是，请执行步骤4。
·如果不是，请执行步骤6。
4.执行命令display ptp all，查看同步的外时间口的clockClass是否低于门限。
·如果是，请执行步骤5。
·如果不是，请执行步骤6。
5.在时钟源所在设备上调高时钟等级或者切到时钟等级更高的源上，查看告警是否消失。
·如果是，请执行步骤7。
·如果不是，请执行步骤6。
6.请收集告警信息、日志信息和配置信息，联系华为工程师进行处理。
7.结束。
user: 你是一名网络工程师，请分析这台交换机的日志MACSEC/4/hwMacsecRcvRspTimeout_active: The MKA protocol status of the local interface becomes Down because the response message cannot be received during the timeout period.(IfIndex=[if-index], Role=[role], Local Port=[local-port]) 仅NE08E-S6E形态支持此日志。

assistant: MKA协议正常时，如果心跳报文超时，则产生告警。可能原因
端口down或者对端无响应引起心跳报文超时。
处理步骤
1.在所有视图下执行命令display interface，检查两端设备的端口状态。恢复接口链路状态，查看告警是否消除。
·如果告警消除，则无需下一步处理。
·如果告警仍然存在，请执行步骤2。
2.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/3/hwBip2ExcAlarm_clear: BIP2 threshold crossing alarm is cleared! (PhyIfIndex=[PhyIfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],HpID=[HpID],LpID=[LpID],hwPhysicalPortName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: BIP2越限告警指示恢复!可能原因
产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_active: The optical module failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136234,hwEntityTrapReasonDescr=[Reason])

assistant: 光模块整体功能失效。可能原因
Smart-Clock模块的GNSS芯片启动异常。
处理步骤
1、更换Smart-Clock模块，检查告警是否清除。
·如果清除，请执行步骤3。
·如果未清除，请执行步骤3。
2、请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
3、结束。
user: 你是一名网络工程师，请分析这台交换机的日志DCNM/3/NE_OFFLINE: DCN NE offline. (NeId=[NeId], NeIPType=[NeIPType], NeIP=[NeIP], NeLoginMode=[NeLoginMode]) VS模式下，该日志仅在Admin VS支持。

assistant: DCN网元下线。可能原因
原因1：网元下线时，网关网元通知网管该网元的变化。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIM/6/BSR_CNT_LMT: In the VPN instance, the number of BSRs reached the maximum. (VPNName=[VPNName], Maxnum=[Maxnum])

assistant: 在VPN实例中，BSR计数到达最大限制。可能原因
在VPN实例中，BSR计数到达最大限制。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SSL/2/hwSSLCertificateExpiredAlarm_active: The certificate already expired. (CertificateName=[hwSSLCertificateName], CertificateType=[hwSSLCertificateType], BeginTime=[hwSSLCertificateBeginTime], EndTime=[hwSSLCertificateEndTime])

assistant: SSL证书过期时产生此告警。可能原因
SSL证书过期。
处理步骤
请更换有效的SSL证书。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_active: The board partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132103,EntityTrapReasonDescr=The batteries are invalid.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效。可能原因
主控板电池故障。
处理步骤
1. 如果故障单板刚插入处于没有业务状态，则检查单板是否插稳，是否存在倒针，单板连接器是否故障。
2. 如果单板没有插稳，则插稳故障单板。
3. 如果背板倒针则不要插入新单板到此故障槽位，同时联系技术支持工程师。
4. 如果仅单板连接器故障，则更换单板。
5. 如果单板业务运行正常，请收集告警信息、日志信息和配置信息，联系技术支持工程师处理。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志IFIT/4/IFIT_DYNFLOW_INGRESS_REACH_THRESHOLD_clear: The number of IFIT dynamic ingress flows is below 80 percent of the upper limit. (UpperLimit=[UpperLimit]) VS模式下，该日志仅在Admin VS支持。

assistant: IFIT动态流头节点数量低于上限的80%。可能原因
IFIT动态流头节点数量低于上限的80%。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志TUNNEL-TE/4/hwMplsPsSwitchPtoW: Switched to work tunnel. (IfIndex=[IfIndex], WorkTunnel=[WorkTunnel], WorkTunnelId=[WorkTunnelId], ProtectionTunnel=[ProtectionTunnel], ProtectionTunnelId=[ProtectionTunnelId], SwitchResult=[SwitchResult], WorkTunnelState=[WorkTunnelState], ProtTunnelState=[ProtTunnelState], LocalState=[LocalState])

assistant: 保护组的流量由备隧道回切到主隧道。可能原因
主隧道从缺陷状态中恢复，保护倒换切换到主隧道。
处理步骤
1. 执行display mpls te protection tunnel all verbose命令，查看字段work-tunnel name以得到主隧道名称。
2. 执行display interface tunnel 命令，检查主隧道的状态。
·如果主隧道状态是Up，则表明该告警属正常运行信息，无需处理。
·如果主隧道状态是Down，则表明主备隧道都存在故障。请同时在主备隧道上进行下列操作。
3. 在Tunnel视图下，执行display this interface命令，检查是否有去往目的地址的路由。
·如果上述检查内容都正确请执行步骤4。
·如果没有去往目的地址的路由，请配置正确的路由。此时，如果故障排除请执行步骤10，否则请执行步骤4。
4. 在Tunnel视图下，执行display this命令，检查Tunnel的目的地址、隧道类型和TE隧道的ID是否配置正确。
·如果Tunnel接口配置正确请执行步骤5。
·如果Tunnel接口配置不正确，请修改相关配置内容，此时，如果故障排除请执行步骤10，否则请执行步骤5。
5. 在Tunnel视图下执行命令display this，查看是否配置了命令mpls te path explicit-path ，即是否配置了显式示路径。
·如果存在显式示路径请执行步骤6。
·如果没有显式示路径，或只配置了部分显式示路径请执行步骤9。
6. 执行命令display explicit-path ，查看显式示路径的逐跳地址。
7. 根据显式示路径的逐跳地址，执行display ip interface 命令，查看隧道途径接口的状态是否为UP。
·如果全部为UP请执行步骤8。
·如果接口的状态为DOWN，则检查物理链路或接口下是否执行了undo shutdown命令。此时，如果故障排除请执行步骤10，否则请执行步骤8。
8. 在隧道途径接口执行display this命令，检查接口下是否使能了MPLS、MPLS TE、RSVP-TE。
·如果所有功能都已使能请执行步骤9。
·如果有功能没有使能，则使能它。此时，如果故障排除请执行步骤10，否则请执行步骤9。
9. 请收集告警信息和配置信息，并联系技术支持工程师。
10. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_active: The optical module failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136192,hwEntityTrapReasonDescr=[Reason])

assistant: 光模块整体功能失效。可能原因
光模块异常。
处理步骤
1、确认光纤是否有问题，可通过更换光纤尝试。
2、查看本端接口信息，是否有告警，可通过更换光模块尝试修复。
3、查看对端接口信息，是否有告警，可通过更换对端光模块尝试修复。
4、如果更换光模块后仍有告警，请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
5、结束。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/2/hwVpwsBLabelNotEnough_clear: The block labels of VPWS are enough. (VpnName=[VpnName], CeId=[CeId])

assistant: VPWS块标签资源充足。可能原因
LLB被删除.
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS-OAM/3/hwMplsOamEgrLSPAva: Egress LSP enter available state. (LspName=[LspName], LsrId=[LsrId], TunnelId=[TunnelId], AvailableState=[AvailableState], DefectType=[DefectType]) 仅NE05E-S2, NE05E-SR, NE05E-SQ形态支持此日志。

assistant: OAM宿端检测LSP进入可用状态。可能原因
OAM宿端检测LSP进入可用状态。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SNMP/4/SNMP_MIB_SET_FAILED: MIB node set failure. (UserName=[UserName], SourceIP=[SourceIP], DestIP=[DestIP], Version=[Version], RequestId=[RequestId], ErrorStatus=[ErrorStatus], ErrorIndex=[ErrorIndex], [OIDName], VPN=[VPN])

assistant: 对MIB节点设置操作失败。可能原因
对一个节点进行set操作失败时记录的信息。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIM/4/PIM_RCV_ERR_PKT: PIM received an error packet and dropped it. Records the interface name, source address, and invalidity type of the last packet. (VrfName=[VrfName], PktType=[PktType], ErrPktCnt=[ErrPktCnt], LastPktIfName=[LastPktIfName], LastPktSrcAddr=[LastPktSrcAddr], LastPktInvType=[LastPktInvType])

assistant: PIM收到错误报文后将其丢弃。可能原因
PIM收到错误报文后将其丢弃。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OPS/2/OPS_LOG_USERDEFINED_CRITICAL: [content] (user="[userName]", session=[sessionId])

assistant: 用户自定义级别为Critical的日志信息。可能原因
用户通过OPS提供的可编程接口记录自定义的日志，例如：在脚本助手中调用_ops.syslog()接口记录日志。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志LDP/4/LDP_SSN_AUTH_FAIL: LDP session authentication failed. (PeeId=[PeerID], TcpConnSocket=(FD=[TcpFD],PipeID=[TcpPipedId]), RetCode=[RetCode])

assistant: 显示会话认证失败的信息。可能原因
LDP会话两端的安全配置不对称。
处理步骤
请查看配置信息两端是否匹配，仍有问题可联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwFanRemove_clear: The fan module was inserted. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=[EntityTrapFaultID],EntityOperStatus=[EntityOperStatus]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 风扇插入。可能原因
风扇框插入。
处理步骤
正常运行信息，无需处理。