sminging/huaweine08 huggingface dataset:
user: 你是一名网络工程师，请分析这台交换机的日志AM/4/hwGlobalAllocatedIpThresholdReachAlarm_active: The number of globally allocated IPv6 addresses reached the threshold. (ThresholdValue=[ThresholdValue], LimitValue=[LimitValue]) VS模式下，该日志仅在Admin VS支持。

assistant: 整机已分配IPv6地址个数达到阈值。可能原因
DHCPv6服务器已分配出去的IPv6地址个数达到了阈值。
处理步骤
1. 通过执行display dhcpv6 pool命令查看地址池中地址状态。
·如果有使用状态的地址确定没有被用户使用，则执行步骤2。
2. 通过执行reset dhcpv6 pool命令将已分配地址转变为空闲地址，重新用来分配。
user: 你是一名网络工程师，请分析这台交换机的日志MRM/2/hwMcastEntryExceed_clear: Multicast routing total entries can be created because the number of multicast routing (S, G) entries of all instances fell below the limit. (LimitType=[LimitType], AddressFamily=[AddressFamily], LimitCount=[LimitCount], ReasonType=[ReasonType])

assistant: 组播转发表项数量降低到限制值以下，可以再创建新的组播转发表项。可能原因
·原因3：表项删除
·原因4：配置变更
处理步骤
·正常信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ARP/2/hwARPSuppEntryExceed_clear: The number of ARP broadcast-suppress entries falls below the specification. (EntPhysicalIndex=[EntPhysicalIndex], Slot name=[SlotName], Specs=[Specs], Number of ARP broadcast-suppress entries=[SuppEntries]).

assistant: ARP广播抑制表项数量低于限定规格值。（物理实体索引＝[EntPhysicalIndex]，单板名称＝[SlotName]，规格＝[Specs]，ARP广播抑制表项数量＝[SuppEntries]）可能原因
ARP广播抑制表项数量低于限定规格值。
处理步骤
1. 正常运行消息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPFV3/6/OSPFV3_INTF_FLAPPING_SUPPRESS_STATUS: The status of peer flapping suppress is changed. (ProcessId=[ProcessId], RouterId=[RouterId], AreaId=[AreaId], ifName=[ifName], SuppressStatus=[SuppressStatus], SuppressReason=[SuppressReason])

assistant: 本端OSPFv3邻居震荡抑制状态发生变化。可能原因
本端OSPFv3接口进入邻居震荡抑制阶段，或者退出邻居震荡抑制阶段。
处理步骤
1. 查看接口是否处于频繁震荡。
·是，则属于正常运行信息，无需处理。
·否，则请执行步骤2。
2. 执行reset ospfv3 process-id suppress-flapping peer [ ] [ notify-peer ]命令强制退出邻居震荡抑制阶段。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPowerFail_clear: The power module recovered from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136709,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The lightning protection component of the power supply module ok(1+1-).) VS模式下，该日志仅在Admin VS支持。

assistant: 电源局部功能失效故障恢复。可能原因
电源内部防雷器件正常（1+1-）。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_TPOAM/3/hwL2vpnOamPmNonSupport_clear: The alarm that OAM for PW does not support performance measurement for this current public tunnel is resumed. (VcID=[VcID], VcType=[VcType], PeerAddr=[PeerAddr], OamType=[OamType])

assistant: 检测PW的OAM不支持当前公网隧道的性能统计的告警已恢复。可能原因
检测PW的MPLS OAM或者MPLS-TP OAM不支持当前的公网隧道的性能统计。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/4/SYS_RELOAD_ACTION: The board was reboot. (ReloadIndex=[ReloadIndex], ReloadImage=[ReloadImage], ReloadCfg=[ReloadCfg], ReloadReason=[ReloadReason], ReloadTime=[ReloadTime], ReloadAction=[ReloadAction], ReloadPaf=[ReloadPaf], ReloadLicense=[ReloadLicense], ReloadPatch=[ReloadPatch]). VS模式下，该日志仅在Admin VS支持。

assistant: 单板重启通知。可能原因
单板重启。
处理步骤
1. 在命令行中，通过display device，查看对应单板状态。
user: 你是一名网络工程师，请分析这台交换机的日志PCEP/2/hwPceInitiatedLspLimitExceed_clear: The PCE-Initiated LSPs fell below the upper limit. VS模式下，该日志仅在Admin VS支持。

assistant: PCE-Initiated LSP总数超限恢复。可能原因
PCE-Initiated LSP数量恢复到整机PCE-Initiated LSP数量的95%以下。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/2/hwSystemConfigError_active: A system configuration error occurs. ( EntityTrapFaultID = [EntityTrapFaultID]) VS模式下，该日志仅在Admin VS支持。

assistant: 系统配置错误。可能原因
PAF版本与启动大包版本不一致。
处理步骤
PAF版本与启动大包版本不一致。
1. 手动更换PAF版本，使之与启动大包版本号一致，使用命令startup paf将其设置为下次启动的PAF，然后使用reboot命令重启设备。
·如果不再产生告警，则请执行步骤3。
·如果继续产生告警，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志TWAMP/2/TWAMP_TWOWAY_LOSS_clear: The two-way loss ratio of the TWAMP test instance was under the lower threshold in the 1-minute statistics period. (Test SessionId=[sessionId], Value=[Value], UpperLimitThreshold=[UpperLimitThreshold], LowerLimitThreshold=[LowerLimitThreshold], Sender IP=[sender-address], Reflector IP=[reflector-address], Sender Port=[sender-port], Reflector Port=[reflector-port], VPN Instance=[vpn-name])

assistant: TWAMP双向丢包性能统计数据值在1分钟统计周期内低于门限下值。可能原因
TWAMP双向丢包性能统计数据值在1分钟统计周期内低于阈值。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_active: The board partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132638,EntityTrapReasonDescr=The number of lost intelligent heartbeats reached the alarm threshold.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效。可能原因
丢失智能心跳数达到门限
处理步骤
请收集告警信息、日志信息和配置信息，联系技术支持工程师处理。
user: 你是一名网络工程师，请分析这台交换机的日志MSTP/4/PROLOST_ROOT_PRIMARY: MSTP process is no longer the root bridge of the instance. (ProcessID=[ProcessID],InstanceID=[InstanceID],proInstRootType=[proInstRootType])

assistant: MSTP进程中设备失去根桥地位的告警可能原因
原因1：网络拓扑发生变化，有新的链路加入。原因2：网络拓扑有设备优先级发生变化。
处理步骤
·原因1：A new link was added to the network topology, and the network topology changed.
1. 请检查新加入的物理链路是否是需要的物理链路。
·如果是需要的物理链路，则请执行步骤2。
·如果是不需要的物理链路，则请执行步骤3。
2. 执行命令display stp查看各个端口是否符合协议计算结果。
·如果符合协议计算结果，则无需处理。
·如果不符合协议计算结果，则请执行步骤4。
3. 请正确部署网络拓扑，查看告警是否消除。如果未消除，请执行步骤4。
4. 请收集告警信息和配置信息，并联系技术支持工程师。
·原因2：The priorities of some switches changed in the network.
1. 执行命令display stp检查网络拓扑中优先级更改操作是否是正常操作。
·如果是正常操作，则无需处理。
·如果是非正常操作，则请执行步骤2。
2. 请在系统视图下执行命令stp [ instance instance-id ] priority priority，根据实际需要重新配置本桥的优先级。或者执行命令undo stp [ instance instance-id ] priority、undo stp [ instance instance-id ] root将桥优先级还原成缺省值。查看告警是否消除。如果未消除，请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/4/ORDBKPSWITCH: Main LSP of Tunnel switches to backup LSP in Ordinary Backup. (TunnelId=[TunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelAdminStatus=[TunnelAdminStatus], TunnelOperStatus=[TunnelOperStatus])

assistant: 当主LSP状态变为Down，备份LSP状态变为Up，流量回切到备份LSP时产生此Trap信息。可能原因
主LSP状态变为Down，普通备份LSP状态变为Up。
处理步骤
1. 检查当前Tunnel接口的配置、RSVP协议和IGP协议的配置，以及整条链路及其带宽是否满足。
·如果配置了显式路径，则逐跳检查沿路径接口是否故障。
·如果是，请执行步骤2
·如果否，请执行步骤3
·如果没有配置显式路径，查看是否有满足配置的路径存在，如存在请执行步骤3。
2. 修复链路故障。
·如果是，请执行步骤5
·如果否，请执行步骤3
3. 执行display mpls te tunnel-interface last-error命令，查看出错提示。
·如有如下错误提示：
·显示“ENUM_TEM_LSPFSM_EVENT_QUERYROUTE_FAIL”，表示入节点使能了CSPF，但CSPF算路失败，检查显式路径是否配置正确，IGP协议是否使能mpls te，路由配置是否正确。
·如果是，请执行步骤5
·如果否，请执行步骤4
·显示“Receive Error-Node(192.168.1.2) at ENUM_TEM_LSPFSM_STATE_SETUPING state.”，表示隧道192.168.1.2节点配置有问题，需要检查该节点上TE和RSVP-TE的配置是否正确。
·如果是，请执行步骤5
·如果否，请执行步骤4
·显示“Sig. reports connect timeout at ENUM_TEM_LSPFSM_STATE_SETUPING state.”，表示该隧道下游某处入接口或节点没使能RSVP-TE，需要检查。
·如果是，请执行步骤5
·如果否，请执行步骤4
·显示“Crlsp receive Sig. ResvTear at ENUM_TEM_LSPFSM_STATE_SETUPING state.”，表示该隧道下游某处链路或者节点故障，需要排查。
·如果是，请执行步骤5
·如果否，请执行步骤4
·其它类型的错误请执行步骤4。
·如果没有错误提示请执行步骤4。
4. 请收集日志信息和配置信息，并联系技术支持工程师。
5. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_LSPIC/6/ATMBUNDLEDELETE: The MPU [mpuno] Card [cardid] Delet ATM BUNDLE [interface] success. 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: bundle接口删除。可能原因
bundle接口删除。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_LSPIC/3/ATMPVCERROR: The corresponding PVC cannot be found during service adding. (vcd=[vcd]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 添加业务时未找到对应VCD的PVC项。可能原因
原因1：PVC下驱动失败。
原因2：适配保存的PVC错误。
处理步骤
1. 查看是否有PVC。
·如果有，请执行步骤3。
·如果没有，请执行步骤2。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIM/4/NBR_DOWN: In the VPN instance, a neighbor was deleted from the interface. (VPNName=[VPNName], NbrAddr=[NbrAddr], IfName=[IfName], Reason=[Reason], CpuUsage=[CpuUsage]%, LastHelloTime=[LastHelloTime]s)

assistant: 在VPN实例中，接口上删除了一个邻居。可能原因
原因1：邻居超时。
原因2：接收到holdtime为0的Hello报文。
原因3：BFD会话Down。
原因4：接口配置PIM Silent。
原因5：接口Up或重新使能PIM功能。
处理步骤
·原因1：邻居超时。
1. 使用命令ping检查和邻居之间的链路是否连通。
·如果连通，则请执行步骤3。
·如果不连通，则请执行步骤2。
2. 使用命令display ip routing-table命令检查到邻居的单播路由是否正常。
·如果路由正常，则请执行步骤3。
·如果路由不正常，则排除单播路由故障来解决告警问题。
3. 在对应邻居接口视图下使用display this命令查看接口是否使能了PIM-SM。
·如果使能了PIM-SM，则说明对应邻居接口更改了IP地址，旧IP地址的邻居丢失，等待一段时间若邻居未重新建立，请执行步骤4。
·如果未使能PIM-SM，可在接口视图下执行pim sm命令使能PIM解决告警问题。
4. 请收集日志信息和配置信息，并联系技术支持工程师。
·原因2：接收到holdtime为0的Hello报文。
1. 在邻居设备对应的接口视图下执行display this命令查看接口是否使能了PIM-SM。
·如果已配置，则请执行步骤2。
·如果未配置，则执行pim sm命令使能PIM SM功能。
2. 在邻居设备上使用命令display interface brief查看接口的状态，检查协议层状态是否为Up。
·如果状态为Up，则请执行步骤3。
·如果状态为Down，可执行ip address命令为接口配置IP地址解决告警问题。
·如果状态为*Down，可执行undo shutdown命令。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
·原因3：BFD会话Down。
1. 使用命令ping检查和邻居之间的链路是否连通。
·如果连通，则请执行步骤3。
·如果不连通，则请执行步骤2。
2. 在设备上使用命令display interface brief查看接口的状态，检查协议层状态是否为Up。
·如果状态为Up，则请执行步骤3。
·如果状态为Down，可执行ip address命令为接口配置IP地址解决告警问题。
·如果状态为*Down，可执行undo shutdown命令。
3. 使用命令display ip routing-table命令检查到邻居的单播路由是否正常。
·如果路由正常，则请执行步骤4。
·如果路由不正常，则排除单播路由故障来解决告警问题。
4. 请收集日志信息和配置信息，并联系技术支持工程师。
·原因4：接口配置PIM Silent。
1. 在对应接口视图下使用undo pim silent命令去使能PIM Silent功能。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志INFO/4/SYSLOG_CONNECT_TERMINATED: Syslog terminated the connection over TLS with peer. (PeerIP=[PeerIP], Reason=[Reason], SocketHandle=[SocketHandle], VpnName=[VpnName])

assistant: Syslog服务器与对端连接中断。可能原因
Syslog服务器与对端连接被中断。
处理步骤
请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/1/isisRouteBeDeletedByPurgeExact_active: IS-IS routes advertised by the local device were deleted by another device. Reset or isolate the faulty device from the network. (SysInstance=[isisSysInstance], HostName=[hwIsisHostName], HostIpAddress=[hwIsisHostIpAddress], SystemID=[isisPduLspId], SysLevel=[isisSysLevelIndex], PurgeLspNum=[hwIsisPurgeLspNum], AffectedNodeNum=[hwIsisAffectedNodeNum], TotalNodeNum=[hwIsisTotalNodeNum], Interval=[hwIsisInterval])

assistant: IS-IS发现本地设备的路由被其他设备通告删除。请将故障设备复位或隔离出网络。可能原因
IS-IS发现本地设备的路由被其他设备通告删除。
处理步骤
1. 请将故障设备复位或隔离出网络。
user: 你是一名网络工程师，请分析这台交换机的日志OPS/5/OPS_LOGIN_FAIL: Failed to establish the OPS connection. (ServiceType=[ServiceType], UserName=[UserName], SourceAddress=[SourceAddress], DestAddress=[DestAddress], VpnName=[VpnName], Reason=[ReasonStr])

assistant: 建立OPS连接失败。可能原因
有脚本或用户触发OPS连接。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FTPS/5/FTPS_RENAME_CMD: The [command_name] command is executed on the client side. (FromFileName=[FromFileName], ToFileName=[ToFileName], UserName=[UserName], UserAddress=[UserAddress], LocalAddress=[LocalAddress], VPNInstanceName=[VPNInstanceName], ClientDataPort=[ClientDataPort], Result=[Result])

assistant: 在FTP客户端上执行命令rename，重命名成功或失败。可能原因
在FTP客户端上执行命令rename重命名。
处理步骤
·检查新路径名称是否合法。
·检查新路径是否有权限。
·检查源文件是否存在。
·检查是否断连。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS-OAM/3/hwMplsOamIgrLSPInDefect: Ingress enter defect. (IfIndex=[IfIndex], TunnelName=[TunnelName], AvailableState=[AvailableState], DefectType=[DefectType]) 仅NE05E-S2, NE05E-SR, NE05E-SQ形态支持此日志。

assistant: OAM源端进入缺陷状态。可能原因
原因1：OAM检测的链路故障。
原因2：OAM配置错误，导致源端和宿端收发包频率不一致。
处理步骤
1. 使用display interface tunnel命令检查检测链路的状态。
·如果是Up，请执行步骤2。
·如果是Down，请执行步骤3。
2. 使用display mpls oam ingress all verbose命令检查当前的配置。如果是LSP故障或者是隧道故障，则使用display this命令查看MPLS OAM的配置是否正常。
·如果正常，请执行步骤4。
·如果配置不匹配，请执行步骤3。
3. 在Tunnel接口视图下使用display this命令检查TE隧道的目的地址、类型和隧道ID是否正确配置。
·如果正常，请执行步骤5。
·如果仍有缺陷，请执行步骤4。
4. 请收集日志信息和配置信息，并联系技术支持工程师。
5. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwOpticalFail_clear: The optical module resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=135938,hwEntityTrapReasonDescr=[Reason]) VS模式下，该日志仅在Admin VS支持。

assistant: 光模块局部功能失效恢复。可能原因
产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/4/hwMplsDynamicLabelThresholdExceed_clear: The dynamic label usage falls from the threshold.(hwMplsDynamicLabelTotalCount=[DynamicLabelTotalCount], hwMplsDynamicLabelCurrentCount=[DynamicLabelCurrentCount], hwMplsDynamicLabelThresholdUpperLimit=[DynamicLabelThresholdUpperLimit], hwMplsDynamicLabelThresholdLowerLimit=[DynamicLabelThresholdLowerLimit]) VS模式下，该日志仅在Admin VS支持。

assistant: 动态标签使用率下降到阈值以下。可能原因
系统当前的LSP减少了，使动态标签使用率下降到阈值下限以下。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志AAA/5/USER_AGED: User was aged. (UserName=[UserName])

assistant: 本地用户帐号已经老化。可能原因
该本地用户长期未使用，超过了老化时间段。
处理步骤
本地用户帐号已经老化，可联系管理员重新激活用户或删除该用户。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_active: The optical module failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136215,hwEntityTrapReasonDescr=[Reason])

assistant: 光模块整体功能失效。可能原因
Smart-Clock模块系统时钟异常。
处理步骤
1、复位Smart-Clock模块，检查告警是否清除。
·如果告警清除，执行步骤4。
·如果告警仍然存在，执行步骤2。
2、更换Smart-Clock模块，检查告警是否清除。
·如果告警清除，执行步骤4。
·如果告警仍然存在，执行步骤3。
3、请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
4、结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIM/4/JP_SRCERR: In VPN instance "[vpn-instance-name]", the Join/Prune packet with an incorrect source address was ignored when being processed.

assistant: 处理Join/Prune报文时，源地址错误，忽略该报文。可能原因
收到源地址错误的Join/Prune报文。
处理步骤
1. 偶尔出现，可忽略该消息。
2. 多次重复出现，检查报文来源，记录日志信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPowerInvalid_active: The power failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136978,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The input voltage of the power supply module was lower than the minimum voltage(1+1-).) VS模式下，该日志仅在Admin VS支持。

assistant: 电源整体功能失效，可能是由于X部件发生XXX故障。可能原因
电源模块输入欠压（1+1-）。
处理步骤
1.检查环境的外部供电是否正常，如果正常，请至步骤2，不正常则需要修复外部供电电路。
2.若仍存在告警，则更换电源。如果仍没有清除，则请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志SRPOLICY/4/SRPOLICY_SPR_INSTANCE_PATH_SWITCH: The SPR instance path changed. (InstanceEndpoint=[InstanceEndpoint],SprPolicyName=[SprPolicyName],PreviousSrPolicyColor=[PreviousSrPolicyColor],CurrentSrPolicyColor=[CurrentSrPolicyColor],SwitchReason=[SwitchReason])

assistant: SPR实例的路径发生变化。可能原因
1. 配置变化。切换前的主路径在新的SPR策略中不存在。
2. 路径状态变化。
3. 路径切换。
4. 路径回切。
5. 其他。
处理步骤
查看SPR实例的路径发生切换的原因。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/2/isisRouteBeDeletedByPurge_active: IS-IS routes advertised by the local device were deleted by another device. Log in to the possibly faulty device. If the device is deleting routes, reset or isolate it from the network. Otherwise, check other devices. (SysInstance=[isisSysInstance], HostName=[hwIsisHostName], HostIpAddress=[hwIsisHostIpAddress], SystemID=[isisPduLspId], SysLevel=[isisSysLevelIndex], TotalNodeNum=[hwIsisTotalNodeNum], Log in to the following devices to locate the faulty device: (1) HostName=[hwIsisHostName1], HostIpAddress=[hwIsisHostIpAddress1], SystemID=[hwIsisSystemID1] (2) HostName=[hwIsisHostName2], HostIpAddress=[hwIsisHostIpAddress2], SystemID=[hwIsisSystemID2] (3) HostName=[hwIsisHostName3], HostIpAddress=[hwIsisHostIpAddress3], SystemID=[hwIsisSystemID3])

assistant: IS-IS发现本地设备的路由被其他设备通告删除。请登录疑似故障设备，如果疑似故障设备正在删除路由，将故障设备复位或隔离出网络，否则继续排查其他设备。可能原因
IS-IS发现本地设备的路由被其他设备通告删除。
处理步骤
1. 请将故障设备复位或隔离出网络。
user: 你是一名网络工程师，请分析这台交换机的日志TPOAM/4/hwMplsTpOamLossOfConnectionRecovery: Loss of continuity alarm end. (MegId=[MegId], MegId=[Meg_Id], MeIndex=[MeIndex], MeType=[MeType], MeDirection=[MeDirection], IfName=[IfName], PeerIP=[PeerIP], VcId=[VcId], VcType=[VcType], RemoteIp=[RemoteIp], Ttl=[Ttl], MepId=[MepId], RemoteMepId=[RemoteMepId], LspName=[LspName], VsiName=[VsiName])

assistant: CC检测到的连续连通性故障已经恢复。可能原因
已经出现过连通性检测告警，目前已经修复链路，该连通性告警解除。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/2/MEM_OVER_active: The memory usage exceeded the pre-set overload threshold. (ChassisId=[ChassisId],SlotId=[SlotId]) VS模式下，该日志仅在Admin VS支持。

assistant: 对存储介质使用率（内存使用率、存储介质使用率等）进行持续采样。一个采样周期（持续过载次数 × 采样时间间隔）中：如果每次采样的使用率均大于过载门限时，产生该告警。可能原因
单板cfCard存储空间使用率超过默认设定的过载门限。
处理步骤
1.在用户视图下执行cd命令进入相应cfCard目录，执行dir命令查看cfCard存储空间使用率。
·如果cfCard存储空间使用率高于过载门限值，则=>2。
·如果cfCard存储空间使用率低于过载门限值，则=>3。
2.删除不需要的文件，降低cfCard存储空间使用率，检查告警是否恢复。
·如果不再产生告警，则此告警问题解决。
·如果继续产生告警，则=>3。
3. 请收集日志文件，联系华为技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志ATM/3/hwChcsAlarm_active: Correctable header check sequence error! (IfIndex=[IfIndex], SlotId=[SlotId], CardId=[CardId], PortId=[PortId],InterfaceName=[InterfaceName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 检测到链路上有一位可校正的报文头部错误告警。可能原因
原因1：ATM端口对应的SDH接收通道存在少量误码，存在B1、B2、B3误码劣化等告警。
原因2：子卡物理层的处理部件异常。
处理步骤
1.在网管上查询本站是否存在B1、B2、B3等误码劣化告警，若存在，则消除这些告警后，查看CHCS告警是否消除。
·如果告警消除，执行步骤4。
·如果告警未消除，执行步骤2。
2.查看子卡物理层的处理部件是否异常，如果是复位产生该告警的子卡，查看告警是否消除。
·如果告警消除，执行步骤4。
·如果告警未消除，执行步骤3。
3.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
4.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwLosAlarm_active: Loss of signal alarm. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],SlotID=[hwPhysicalPortInSlot],CardID=[hwPhysicalPortInCard],PortID=[hwPhysicalPortInPort],InterfaceName=[hwPhyPortName],AlarmName=[hwPhysicalPortAlarmName]) VS模式下，该日志仅在Admin VS支持。

assistant: 光模块检测无光输入，接收信号丢失时产生此告警。可能原因
· 原因0：断纤。 
· 原因1：线路衰耗过大。 
· 原因2：对端站发送部分故障，线路发送失效。 
· 原因3：对端站交叉板故障或不在位。 
· 原因4：对端站时钟板故障。 
处理步骤
1.检查该光口有无光纤连接，如果没有使用，请关闭该光口的激光器，检查告警是否恢复。
·如果是，结束。
·如果否，进入步骤9。
2.检查线路是否出现断纤现象，如果有请先更换光纤，检查告警是否恢复。
·如果是，结束。
·如果否，进入步骤9。
3.查看本站接收光功率是否过低，如果是请清洁本站尾纤接头和线路板接收光口，检查本站的法兰盘和光衰减器是否连接正确，光衰减器的衰减值是否过大。正确使用法兰盘和光衰减器后，检查告警是否恢复。
·如果是，结束。
·如果否，进入步骤9。
4.查看本站接收光功率是否过高，如果是则增加光衰减器，调整接收光功率至正常范围，检查告警是否恢复。
·如果是，结束。
·如果否，进入步骤9。
5.检查对端站对应线路板的激光器是否处于关闭状态，若激光器状态关闭，则开启激光器，检查告警是否恢复。
·如果是，结束。
·如果否，进入步骤9。
6.检查对端站的发射光功率，如果发射光功率不正常，请更换对端站对应线路板，检查告警是否恢复。
·如果是，结束。
·如果否，进入步骤9。
7.查看对端站时钟板是否故障，更换对端站的时钟板，检查告警是否恢复。
·如果是，结束。
·如果否，进入步骤9。
8.查看本端接收单板是否故障，更换本站上报告警的线路板，检查告警是否恢复。
·如果是，结束。
·如果否，进入步骤9。
9.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志LSPM/4/EXIT_GRHELP: Exited the GR Helper. (NeighbourIpAddress=[NbrIpAddr], Reason=[Reason])

assistant: GR恢复过程中非正常退出。可能原因
原因1：GR恢复过程中Hello消息丢失。
原因2：GR恢复过程中邻居节点重启。
原因3：GR恢复过程中邻居节点不支持GR Restarter。
原因4：GR恢复过程中邻居节点发过来的Hello消息中recovery_time为0。
原因5：GR恢复过程中本端去使能Hello。
原因6：GR恢复过程中本端去使能GR Helper。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_clear: The optical module resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136198)

assistant: 光模块整体功能失效恢复。可能原因
光模块电压恢复正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/4/hwBlockLabelThresholdExceed_active: The block label usage exceeds the threshold, which may affect the creation of BGP/L2VPNs.(hwBlockLabelTotalCount=[BlockLabelTotalCount], hwBlockLabelCurrentCount=[BlockLabelCurrentCount], hwBlockLabelThresholdUpperLimit=[BlockLabelThresholdUpperLimit], hwBlockLabelThresholdLowerLimit=[BlockLabelThresholdLowerLimit]) VS模式下，该日志仅在Admin VS支持。

assistant: 动态标签使用率超过了阈值。BGP/L2VPN的创建有可能受影响。可能原因
系统当前的BGP VPLS或BGP Vll业务过多，导致块标签使用率达到阈值上限。
处理步骤
1.删除部分BGP VPLS或BGP Vll业务。完成上述操作之后，检查是否出现MPLS_LSPM_1.3.6.1.4.1.2011.5.25.121.2.1.93 hwBlockLabelThresholdExceedClear告警。
·如果是，请执行步骤3。
·如果不是，请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志SNMP/3/SNMP_AUTHEN_FAILED: Failed to login through SNMP. (Version=[Version], UserName=[UserName], Ip=[Ip], VpnName=[VpnName], RequestID=[RequestID], PduType=[PduType], Reason=[Reason])

assistant: SNMP Agent因报文或上下文名称错误而拒绝网管登录。可能原因
原因1：报文过大。
原因2：PDU解码错误。
原因3：版本不正确。
原因4：上下文名称错误。
原因5：缓存满，处理网管请求失败。
原因6：团体字不正确。
原因7：USM用户的安全等级错误。
处理步骤
1. 检查网管试图连接的版本是否被SNMP代理使能或支持。
2. 增加SNMP代理限制的报文处理最大长度。
3. 该日志为提示信息，不需要处理操作。
4. 去使能SNMP后再使能SNMP。如果问题依然存在，重启设备或者主备倒换。
user: 你是一名网络工程师，请分析这台交换机的日志BFD/5/DELSESS: The BFD session was deleted. (Discriminator=[Discriminator], Result=[Result], Applications=[Applications], BindIFName=[BindIFName], SourceIp=[SourceIp], PeerIp=[PeerIp])

assistant: BFD会话被删除。可能原因
原因1：BFD会话被用户手动删除。
原因2：动态BFD会话DetectDown或者NeighborDown时APP会通知BFD删除会话。
处理步骤
1. 按照被删除的会话分类处理：
·如果被删除的是静态会话，则是正常运行信息，无需处理，请执行步骤3。
·如果被删除的是动态会话，请执行步骤2。
2. 通过执行ping ip-address命令，检查是否BFD会话所检测的链路转发不通。
·如果是，请执行步骤4。
·如果否，请执行步骤3。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/2/hwFlexEPhyFcsSdAlarm_clear: The FCS-SD error alarm resume. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],hwPhysicalPortName=[hwPhysicalPortName]) 仅NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: FlexE物理接口开销段误码劣化越限告警恢复。可能原因
产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志BASE-TRAP/4/hwRadiusAcctServerDown_clear: The communication with the RADIUS accounting server resumed. (IpAddress=[IpAddress],Vpn-Instance=[Vpn-Instance],Port=[Port]) VS模式下，该日志仅在Admin VS支持。

assistant: RADIUS计费服务器通讯恢复。可能原因
设备收到RADIUS计费服务器的回应。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/4/hwAlarmPnPChangeNotification: The alarm pnpp file changes, and the current sequence number of the file is different with last pnpp file. (hwAlarmPnPSequenceNo=[hwAlarmPnPSequenceNo]) VS模式下，该日志仅在Admin VS支持。

assistant: PNPP文件变更，当前PNPP文件的CRC校验值和上个PNPP文件不同。可能原因
版本升级或者打了PNPP补丁。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwNegotiationFailedAlarm_active: Auto-negotiation failure alarm. (IfIndex=[hwPhysicalPortIfIndex],IfName=[hwPhysicalPortName]) VS模式下，该日志仅在Admin VS支持。

assistant: 自协商失败告警。可能原因
原因1：本端与对端自协商配置不一致。
原因2：本端与对端速率和双工模式不兼容。
原因3：本端与对端物理连接不稳定。
处理步骤
1.查看两端自协商配置是否一致。
·如果是，请执行步骤2。
·如果否，请执行步骤4。
2.查看两端端口的速率配置和双工模式配置是否兼容。
·如果是，请执行步骤3。
·如果否，请执行步骤4。
3.查看物理连接是否正常。
·如果是，请执行步骤5。
·如果否，请执行步骤4。
4.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardInvalid_clear: The board resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132628,EntityTrapReasonDescr=The board recovered from abnormal resetting.,EntityOperStatus=[EntityOperStatus])) VS模式下，该日志仅在Admin VS支持。

assistant: 单板整体功能失效故障恢复。可能原因
单板异常复位恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPowerRemove_active: The power module was removed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=[EntityTrapFaultID],EntityOperStatus=[EntityOperStatus]) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 电源模块被拔出。可能原因
电源被拔出时产生此告警。
处理步骤
1.检查电源是否在位。
·如果电源在位，检查电源模块是否插入。如果电源插入完好，执行步骤2。
·如果电源不在位，请插入电源。
2.如果告警仍然存在，更换电源。
3.如果告警仍然存在，请收集告警信息、日志信息和配置信息，并联系技术支持工程师处理。
4.结束。
user: 你是一名网络工程师，请分析这台交换机的日志INFO/4/IM_LOGFILE_NUMTHRD: The logfile number is more than 90 percent. (LogFileType=[LogFileType], CurNum=[CurNum], Threshold=[Threshold])

assistant: 单类日志文件个数即将超限，已达到最大数量的90%。可能原因
单类日志文件个数已达到最大数量的90%。
处理步骤
·建议用户备份老的日志文件，否则日志文件个数超过配置的最大值后会触发设备删除老的日志文件。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwFanInvalid_clear: The fan module resumed from a complete failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=139264,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The fan module of the fan is normal.) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 风扇整体功能失效恢复。可能原因
风扇模块正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志APS/4/hwRanApsUniBidMismatch_active: The APS mode between the routers is not matched. (hwRanApsProtectionTable Group Index:[groupIndex], IfIndex:[ifIndex],hwRanApsInfoTable Index:[apsInfoindex],APS protect IfIndex:[pIfindex],APS protect IfName:[pIfName],APS Group ID:[groupid],APS mode:[apsMode],APS remote mode:[apsRMode]). 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 两端网元的LMSP的工作模式不匹配。可能原因
两端网元的APS的单双端模式配置不同。
处理步骤
1.使用命令display aps group group-id查看APS Group的两端工作模式是不是一致。
·如果两端的工作模式一致，执行步骤4。
·如果两端的工作模式不一致，执行步骤2。
2.在保护端口上执行命令shutdown和undo shutdown，执行步骤3。
3.使用命令display aps group group-id查看W-State与P-State字段的状态是否为OK。
·如果状态是OK，执行步骤5。
·如果状态不是OK，执行步骤4。
4.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_active: The board partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132425,EntityTrapReasonDescr=The FPGA1 logic of the board is abnormal.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效。可能原因
单板FPGA1逻辑局部故障。
处理步骤
1.如果单板没有发生复位、断电现象，且有业务正常运行，则请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。否则执行步骤2。
2.断电故障单板，然后再上电故障单板。
3.如果单板无法注册或者注册后告警不能恢复，则更换故障单板。
4.若告警仍未消除，请收集告警信息、日志信息和配置信息，并联系技术支持工程师处理。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志MPE/4/hwPoePdPowerOverload_clear: PD resumed from overdrawing power. (IfIndex=[IfIndex],Interface=[Interface],ConsumingPower(mW)=[ConsumingPower],MaximumPower(mW)=[MaximumPower]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: PD消耗的功率恢复到正常值。可能原因
PD功率消耗恢复正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志TWAMP/4/TWAMP_MEM_TWOWAY_JITTER_clear: The two-way jitter of the TWAMP test instance was under the lower threshold in three consecutive test intervals. (Test SessionId=[sessionId], MemberId=[memberId], MemberName=[memberName], Value=[Value], UpperLimitThreshold=[UpperLimitThreshold], LowerLimitThreshold=[LowerLimitThreshold], Sender IP=[sender-address], Reflector IP=[reflector-address], Sender Port=[sender-port], Reflector Port=[reflector-port], VPN Instance=[vpn-name])

assistant: TWAMP抖动性能统计数据值在连续采样三个周期内低于门限下值。可能原因
TWAMP抖动性能统计数据值在连续采样三个周期内低于阈值。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志CONFIGURATION/4/hwCfgB2STransferFail: Failed to transfer the configuration file to (index=[hwCfgBackupIndex]) server [hwCfgBackupServerIp] through [hwCfgBackupProtocol] when automatically backing up the configuration.

assistant: 将配置文件备份到服务器时，备份失败。可能原因
·服务器不可达。 密码不正确。 用户名不存在。 服务器路径不存在。
处理步骤
1. 测试服务器是否可达，使用ping命令查看客户端与服务器之间是否路由可达。
·如果不能ping通，请排查设备和服务器之间的路由配置信息。
·如果可以ping通，则排除路由故障，请执行步骤2。
2. 使用设备作为客户端，通过访问服务器排查密码是否正确。
·如果输入密码后不能访问服务器，则说明是密码错误，请使用set save-configuration backup-to-server命令修改密码为正确密码。
·如果输入密码后可以访问服务器，则排除密码错误，请执行步骤3。
3. 检查服务器的用户名配置信息。
·如果服务器用户名配置错误，请重新配置相应参数。
·如果服务器用户名配置无误，执行步骤4。
4. 检查服务器的路径配置信息。
·如果服务器路径配置错误，请重新配置相应参数。
·如果服务器路径配置无误，执行步骤5。
5. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志HIPS/3/ROOTKITATTACK: Rootkit has been detected. (eventCategory=[event-category], occurTime=[occurTime], result=[result], rootkitName=[rootkitName], detectionType=[detectionType], detectedThreat=[detectedThreat], detectionSource=[detectionSource], slot=[slot], card=[card], cpu=[cpu], barcode=[barcode]) VS模式下，该日志仅在Admin VS支持。

assistant: 发现Rootkit恶意文件。Rootkit是攻击者在攻击时用来隐藏自己的踪迹和保留root访问权限的工具。它能够隐藏文件、进程、网络连接、内核模块，长期驻留并拥有最高权限。可能原因
设备上检测出符合Rootkit特征的系统文件。
处理步骤
请立即将该设备从网络中隔离，并把日志信息提交给华为工程师分析处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwCardInvalid_active: The card failed completely. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=135426,EntityTrapReasonDescr=The key component on the subcard was faulty.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 子卡整体功能失效。可能原因
子卡关键部件故障。
处理步骤
1.如果子卡所在单板是非灵活插卡单板，则执行步骤5。
2.如果故障子卡所在母板复位，则不需要处理。
3.断电故障子卡，然后再上电故障子卡。
4.如果子卡不能注册或者注册后告警不能恢复，则更换故障子卡。
5.如果故障子卡的母板仅一块子卡，则下电单板，然后再上电单板。
6.如果单板上的子卡不可插拔，且单板不能注册或者注册后告警不能恢复，则更换单板。
7.如果单板上的子卡可插拔，且单板不能注册或者注册后告警不能恢复，则更换子卡，若仍然故障，则更换单板。
8.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/2/CARDDATALINKERROR: Card [CardInfo] is failed, the data channel on PIC is abnormal ([Reason]).

assistant: 子卡数据通道故障。可能原因
子卡数据通道故障。
处理步骤
1. 查看子卡所在单板是否是灵活插卡单板。
·如果是非灵活插卡单板，请执行步骤5；
·如果是灵活插卡单板，请执行步骤2；
2. 查看故障子卡母板是否复位。
·如果复位，请执行步骤10；
·如果未复位，请执行步骤3；
3. 断电故障子卡，再上电故障子卡。
·如果故障恢复，请执行步骤10；
·如果故障未恢复，请执行步骤4；
4. 插拔故障子卡。
·如果故障恢复，请执行步骤10；
·如果故障未恢复，请执行步骤5；
5. 查看故障子卡的母板是否是一块子卡。
·如果是一块子卡，请执行步骤6；
·如果非一块子卡，请执行步骤9；
6. 下电单板，然后再上电单板。
6. 对于非灵活插卡单板，
1. 对于非灵活插卡单板，
·如果故障恢复，请执行步骤10；
·如果单板不能注册，请执行步骤8；
2. 对于灵活插卡单板，
·如果故障恢复，请执行步骤10；
·如果单板不能注册或者注册后告警不能恢复，请执行步骤7；
7. 更换子卡。
·如果故障恢复，请执行步骤10；
·如果故障未恢复，请执行步骤8；
8. 更换单板。
·如果故障恢复，请执行步骤10；
·如果故障未恢复，请执行步骤9；
9. 请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
10. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志RM/4/RM_DELETE_DEFAULTRT: The default route is deleted.(AddrFamily=[AfType], InstanceID=[InstanceID], ProcessID=[ProcID], ProtocolID=[ProtoID], SubProtocolID=[SubProtoID], ExitIf=[Ifname], Nexthop=[Nexthop], Neighbour=[Neighbour], Preference=[Pref], Metric=[Metric], IndirectID=[IndirectID])

assistant: 记录缺省路由删除的日志信息。可能原因
缺省路由删除。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/2/hwKompellaVcDown_active: The status of the Kompella VC turned DOWN. (VcVpnName=[VcVpnName], CeId=[CeId], InterfaceIndex=[InterfaceIndex], RemoteCeId=[RemoteCeId], SecondaryVc=[SecondaryVc], HWL2VpnStateChangeReason=[HWL2VpnStateChangeReason], PeerAddress=[PeerAddress], TunnelPolicyName=[TunnelPolicyIndex], ActiveState=[ActiveState])

assistant: BGP VC转换为DOWN状态。可能原因
·原因1：Invalid reason type.（未知原因。）
·原因3：Local VC Deleted.（删除本地VC。）
·原因24：Tunnel was Down.（隧道Down。）
·原因26：Remote VC Deleted.（删除远端VC。）
·原因43：BFD for pw status changed to Down.（BFD的PW状态为Down。）
·原因47：Manual set was enabled.（manual set pw-ac-fault）
·原因94：PW or AC token exceed.（PW或AC资源超限。）
处理步骤
·原因1：Invalid reason type. 
请收集告警信息和配置信息，并联系技术支持工程师。
·原因3：Local VC Deleted. 
1. 查看并判断该VPWS连接是否确实要被删除。
·如果是，则请执行步骤4。
·如果不是，则请执行步骤2。
2. 执行命令connection重新建立VPWS连接，查看告警是否恢复。
·如果是，则请执行步骤4。
·如果不是，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4. 结束。
·原因24：Tunnel was Down. 
1. 执行命令display mpls l2vpn connection interface interface-typeinterface-number命令查看当前PW是否存在TunnelID。
·如果是，则请执行步骤3。
·如果不是，则请执行步骤2。
2. 检查公网侧接口是否Down，使公网侧接口Up之后，使用display tunnel-info all命令查看隧道状态变为Up后，检查问题是否解决。
·如果问题解决，则请执行步骤4。
·如果问题未解决，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4. 结束。
·原因26：Remote VC Deleted. 
1. 查看并判断该VPWS连接是否确实要被删除。
·如果是，则请执行步骤4。
·如果不是，则请执行步骤2。
2. 执行命令connection重新建立VPWS连接，查看告警是否恢复。
·如果是，则请执行步骤4。
·如果不是，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4. 结束。
·原因43：BFD for pw status changed to Down. 
1. 请参考hwBfdSessDown告警的处理建议进行处理，检查问题是否解决。
·如果问题解决，则请执行步骤3。
·如果问题未解决，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
3. 结束。
·原因47：Manual set was enabled. 
1. 在AC接口上执行display this命令查看是否有manual-set pw-ac-fault配置。
·如果有，则请执行步骤2。
·如果没有，则请执行步骤3。
2. 执行undo manual-set pw-ac-fault命令删除，然后检查问题是否解决。
·如果问题解决，则请执行步骤4。
·如果问题未解决，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4. 结束。
·原因94：PW or AC token exceed. 
请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DHCPSNP/4/BD_IPLOG: The number of the discarded IP packets that did not match the binding table exceeded the threshold on the bridge domain. (BridgeDomain=[BdIndex], DiscardedNumber=[DiscardPktAccount])

assistant: 设备上的非法IP报文丢弃个数达到了设置的非法IP报文丢弃数限制告警阈值。可能原因
设备上的非法IP报文丢弃个数达到设置的非法IP报文丢弃数限制告警阈值。
处理步骤
1. 用户检查是否受到攻击，是否需要调整非法IP报文数限制告警阈值。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/2/hwMplsOamMep_clear: The MEP alarm received by the tunnel is cleared. (SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelName=[TunnelName], SignalingProtocol=[SgnlPrtcl])

assistant: 隧道收到MEP告警恢复。可能原因
之前出现了MEP ID不一致告警，现在已经修改成为正确配置，该告警解除。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志TUNNEL-TE/4/TUNN_PS_SWITCH_WTOP: Switched to protection tunnel. (IfIndex=[IfIndex], WorkTunnel=[WorkTunnel], WorkTunnelId=[WorkTunnelId], ProtectionTunnel=[ProtectionTunnel], ProtectionTunnelId=[ProtectionTunnelId], SwitchResult=[SwitchResult], WorkTunnelState=[WorkTunnelState], ProtTunnelState=[ProtTunnelState], LocalState=[LocalState])

assistant: 保护组的流量由主隧道切换到备隧道。可能原因
主隧道故障。
处理步骤
1. 检查主隧道故障原因，修复故障。
user: 你是一名网络工程师，请分析这台交换机的日志CLI/4/UNLOCK_FAIL: Failed to unlock the user-interface. (Task=[Task], RemoteIp=[RemoteIp], VpnName=[VpnName], User=[User], FailedTimes=[FailedTimes], LocalIp=[LocalIp].)

assistant: 解锁用户界面失败。可能原因
用户使用命令lock配置密码锁住用户界面之后，当输入密码解锁该用户界面时，密码匹配失败3次，记录该日志。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OPS/6/OPS_LOG_USERDEFINED_INFORMATION: [content] (user="[userName]", session=[sessionId])

assistant: 用户自定义级别为Information的日志信息。可能原因
用户通过OPS提供的可编程接口记录自定义的日志，例如：在脚本助手中调用_ops.syslog()接口记录日志。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEBUG/4/HAF_MEMOVLOAD_FAULT: The memory is overloaded and certain messages are lost. As a result, information about memory usage of the process (ID=[ProcessID]) cannot be collected.

assistant: 内存超载，在获取内存使用率前3名时，由于消息丢失，导致记录内容不全。可能原因
内部消息丢失。
处理步骤
1. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DCNM/2/hwDcnInterfaceSessionExceed_clear: The number of PPPoE DCN sessions on the interface fell below the specifications. (InterfaceIndex=[InterfaceIndex], InterfaceName=[InterfaceName], SessionSpec=[SessionSpec]) VS模式下，该日志仅在Admin VS支持。

assistant: 接口上PPPoE DCN会话的数量低于规格。可能原因
接口上PPPoE DCN会话的数量低于规格的90%。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/2/hwBgpPeerAddrFamilyPerRouteThresholdExceed_clear: The routes number of the specified type received from peers in a BGP address family fell below the alarm threshold. (Address Family=[AddressFamily], RouteType=[RouteType], MaxRouteNumber=[RouteLimitNum], AlarmThreshold=[RouteLimitThreshold], BGP instance name=[InstanceName])

assistant: BGP地址族下邻居收到指定类型的路由数量降到告警阈值以下。可能原因
BGP地址族下邻居收到指定类型的路由数量降到告警阈值以下。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/4/IS_RETRANS_OVERTIME: ISIS-INFO: Send message over 3 times. (MsgType=[MsgType], MsgSubType=[MsgSubType], PeerComp=[PeerComp], LocalComp=[LocalComp], ProcessId=[ProcessId], RetransNum=[RetransNum])

assistant: 消息重传三次仍无响应。可能原因
·消息通道繁忙，导致三次发送或响应消息全部丢失。
·对端组件长时间没有响应。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志AM/4/hwUsedIPReachThreshold_clear: The number of IP addresses in the IP pool is under the threshold. (PoolIndex=[PoolIndex], PoolName=[PoolName])

assistant: 地址池中地址低于使用门限。可能原因
地址池中的IP地址经过回收后，地址使用率已下降至告警门限的90%以下。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardInvalid_clear: The board resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132702,EntityTrapReasonDescr=The hard-bad LTM chip on the board recovered.,EntityOperStatus=[EntityOperStatus])) VS模式下，该日志仅在Admin VS支持。

assistant: 单板整体功能失效故障恢复。可能原因
硬件错误的LTM芯片故障恢复。
处理步骤
正常运行信息，无需处理
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwRATEOFTRAFFICRising_clear: Rate of traffic back to normal level. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=138249,Reason=The NP data channel egress bandwidth usage returns to normal.)

assistant: 接口板流量恢复正常。可能原因
NP数据通道下行带宽恢复正常值。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SSH/5/SCP_FILE_DOWNLOAD_FAIL: The SCP server failed to send the file [filename] to a client. (UserName=[username], UserAddress=[UserAddress], LocalAddress=[LocalAddress], VpnInstanceName=[VPNInstanceName], Transfer length=[length])

assistant: SCP服务器向SCP客户端发送文件失败。可能原因
SCP客户端从SCP服务器上下载文件时，文件下载失败，SCP服务器端记录该日志。
处理步骤
-&middot;文件传输过程中链接断开，重试文件传输。
-&middot;检查源文件和目标文件的文件名、路径、权限是否合法。
user: 你是一名网络工程师，请分析这台交换机的日志ND/4/SECURITYCHK_FAIL: ND option check failed. (PacketType=[PacketType], CheckType=[CheckType], Interface=[Interface], SourceAddress=[SourceAddress], DestinationAddress=[DestinationAddress], SourceMacAddress=[SourceMacAddress]) VS模式下，该日志仅在Admin VS支持。

assistant: SEND选项校验失败。可能原因
接口上使能了安全邻居发现功能，在对收到的报文进行CGA选项或者RSA选项检查时，发现报文不合法，校验失败记录日志。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/4/hwVplsPwHqosNotSupportTunnelAlarm_active: VPLS PW HQoS services are not supported on the public network tunnel. (VsiName=[hwNotSupportTunnelVSIName], RemoteIp=[hwPWPeerRemoteIp], PwId=[hwNotSupportTunnelPwId], TunnelType=[hwNotSupportTunnelType])

assistant: VPLS PW HQoS业务不支持当前的公网隧道。可能原因
· 原因1：VPLS PW HQoS业务的隧道类型为GRE。 
· 原因2：VPLS PW HQoS业务的隧道类型为E2E-SRTE。 
· 原因3：VPLS PW HQoS业务的隧道类型为BGP over SR-POLICY。 
处理步骤
1.根据告警的VSI实例名称，确认产生告警的VSI，在该VSI视图下，使用命令display this，查看绑定的tnl-policy，在该tunnel-policy视图下，使用命令tunnel select-seq lsp load-balance-number，将GRE隧道更换为其他隧道类型。检查告警是否恢复。
·如果是，则执行步骤3。
·如果不是，则执行步骤2。
2.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志LDM/4/hwBaseSecurityMaDiscardedRateRising_clear: The Protection on Administration and Service level dropped packets is detected to slide into a warning state. (ChassisID=[ChassisID], SlotID=[SlotID], Protocol=[Protocol], CurrentRateLow=[CurrentRateLow], CurrentRateHigh=[CurrentRateHigh], NotifyEnabled=[NotifyEnabled], RateThreshold=[RateThreshold], RateInterval=[RateInterval]) VS模式下，该日志仅在Admin VS支持。

assistant: 管理业务平面防护非法报文丢弃报文数超过预警值。可能原因
管理业务平面防护丢弃非法报文速率恢复正常。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MK/4/MASTER_KEY_CHANGE: The system master key changes.

assistant: 系统主密钥发生变化。可能原因
系统主密钥发生变化。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志TWAMP/4/TWAMP_RESPONDER_EXCEED_active: The number of TWAMP responder session is out of device capability.

assistant: TWAMP反射端会话个数超过当前设备的能力。可能原因
· 原因1：单板复位或单板故障或TWAMP会话状态正常情况下拔除单板，导致TWAMP反射端会话个数超过当前设备的能力时，产生此告警。 
· 原因2：设备上TWAMP配置的反射端会话超过了设备的能力，产生此告警。 
· 原因3：设备上link-bundle类型的TWAMP反射端会话，其Trunk成员口较多，产生此告警。 
· 原因4：标准TWAMP反射端尝试响应超过设备能力的测量会话，产生此告警。 
处理步骤
1. 删除部分TWAMP反射端会话，或者删除link-bundle类型会话其Trunk的部分成员口，或者停止部分标准TWAMP测量会话，或者插入新的单板增加设备能力，之后检查此告警是否清除。
·如果告警清除，说明TWAMP反射端会话状态已正常。
·如果告警未清除，请执行步骤2。
2. 请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardInvalid_clear: The board resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132632,EntityTrapReasonDescr=The control bus recovered.,EntityOperStatus=[EntityOperStatus])) VS模式下，该日志仅在Admin VS支持。

assistant: 单板整体功能失效故障恢复。可能原因
控制总线故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DCNM/3/SSL_AUTH_FAIL: DCN SSL certificate authentication failures frequently occur. (Source Address=[SourceAddress], Source Port =[SourcePort], Destination Address=[DestinationAddress], Destination Port=[DestinationPort], VPN=[VpnName], Number of Failure Reporting Times=[ReportTimes], Period=[Period] seconds) VS模式下，该日志仅在Admin VS支持。

assistant: 在60秒内DCN SSL证书认证失败的次数超过了配置的告警阈值。可能原因
用户多次尝试SSL认证。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志RIPNG/6/RIPNG_FREEZE_ENTER: The number of routes on RIPNG process [PROCESSID] reached the maximum limit, and thus the process is suspended.

assistant: 当RIPng进程路由数达到最大路由限制，将该进程挂起，不处理接收到的报文。可能原因
RIPng进程的路由数达到最大路由限制。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPFV3/4/OSPFV3_CONFLICT_ROUTERID_INTRA: OSPFv3 router ID conflict is detected in intra-area. (ProcessId=[ProcessId], RouterId=[RouterId], AreaId=[AreaId])

assistant: OSPFv3在区域内检测到设备标识冲突。可能原因
在一个区域内有至少两台非直连设备的Router ID配置相同，导致router lsa不断刷新，路由振荡。
处理步骤
·修改冲突的Router ID，保证网络上在同一个区域内没有设备的router id配置重复。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/3/hwL2vpnOamUnknown_active: OAM reported an Unknown alarm. (ServiceType=[ServiceType], ProtocolType=[ProtocolType], VcID=[VcID], VcType=[VcType], PeerAddr=[PeerAddr], IfIndex=[IfIndex], PwMaster=[PwMaster], RmtSiteID=[RmtSiteID], InLabel=[InLabel], OutLabel=[OutLabel], IfName=[IfName], VsiName=[VsiName])

assistant: OAM检测到报文频率或检测类型不匹配后发送此告警。可能原因
原因1：MPLS OAM配置错误。
原因2：OAM检测的PW发生故障。
处理步骤
·所有可能原因，均采用如下处理步骤：
1. 使用display mpls l2vc/display mpls static-l2vc命令查看PW缺陷状态和类型是否与Trap上报一致。
·如果是，则请执行步骤2。
·如果不是，则请执行步骤5。
2. 使用display mpls oam l2vc all verbose命令查看MPLS OAM缺陷状态和类型是否与上报的TRAP一致。
·如果是，则请执行步骤3。
·如果不是，则请执行步骤5。
3. 请在MPLS-OAM视图下，使用display this命令检查MPLS OAM配置是否正确。
·如果是，则请执行步骤4。
·如果不是，则请执行步骤5。
4. 请参考hwPWVcDown和hwSvcDown告警的处理建议进行处理，检查问题是否解决。
·如果是，则请执行步骤6。
·如果不是，则请执行步骤5。
5. 请收集告警信息和配置信息，并联系技术支持工程师。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/3/VLINK_NBR_CHG_DOWN: Virtual link peer event: neighbor state changed to Down. (ProcessId=[ProcessId], VirtualLinkNeighborAddress=[NeighborAddress], NeighborEvent=[NeighborEvent], NeighborPreviousState=[NeighborPreviousState], NeighborCurrentState=[NeighborCurrentState], CpuUsage=[CpuUsage]%)

assistant: 邻居状态改变为Down。可能原因
虚连接邻居状态因为收到OSPF的报文或是影响OSPF邻居关系的操作，邻居状态发生迁移。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志APS/4/hwRanPgpKeepalivePktOvertime_active: PGP Keepalive packets time out. (hwRanApsProtectionTable Group Index:[groupIndex], IfIndex:[ifIndex], APS protect IfIndex:[pIfindex],APS protect IfName:[pIfname],APS Group ID:[groupid],APS PEER IP:[peerip]). 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: PGP协议keepalive报文超时告警。可能原因
· 原因0：网元间的链路出问题导致协议包被丢弃。 
· 原因1：APS状态出错。 
处理步骤
1.使用ping命令检查双机APS的PGP链路是否能互通。
·如果能够互通，执行步骤2。
·如果不能互通，执行步骤6。
2.使用命令display aps group group-id查看APS Group的工作端口、保护端口配置是不是正确，两端工作模式配置是不是一致。
·如果两端的APS信息正确，执行步骤4。
·如果两端的APS信息不正确，请重新配置正确，执行步骤3。
3.在保护端口执行shutdown和undo shutdown命令，然后使用命令display aps group group-id查看W-State与P-State字段的状态是否为OK。
·如果状态为OK，执行步骤7。
·如果状态不是OK，执行步骤4。
4.重启保护端口所在子卡，执行步骤5。
5.使用命令display aps group group-id查看W-State与P-State字段的状态是否为OK。
·如果状态是OK，执行步骤7。
·如果状态不是OK，执行步骤6。
6.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
7.结束。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/4/hwPwMacLimitNumRaisingThreshold_active: Mac address learning based on PW reached the limit. (MacLimitVsiName=[MacLimitVsiName], MacLimitPwName=[MacLimitPwName], TrapSeverity=[TrapSeverity], TrapProbableCause=[TrapProbableCause], TrapEventType=[TrapEventType], MacDynAddressLearnNum=[MacDynAddressLearnNum], MacLimitMaxMac=[MacLimitMaxMac]) 仅NE08E-S6E, NE05E-S2, NE05E-SR, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 用户配置了PW mac限制功能及限制告警使能，当动态mac学习数达到用户配置的mac限制最大数时，产生告警。可能原因
用户配置了PW MAC限制功能及限制告警使能, 当动态MAC学习数达到用户配置的MAC限制最大数时，产生告警。
处理步骤
1.使用命令mac-limit，调整MAC地址学习上限数目。
2.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志MFLP/4/hwMflpBdAcBlock_active: The AC interface turned to block state. (BD=[bdid], ACInterfaceName=[acifname], BlockTime=[blocktime], BlockReason=[blockreason], DetectMAC=[mac])

assistant: AC接口被阻塞。可能原因
·原因1：The AC has been blocked for BD loop, and the AC has already been permanently blocked.（配置MAC-Flapping环路检测功能后，发现BD广播域下存在环路，AC侧接口被永久阻塞。）
·原因2：The AC has been blocked for BD loop, and the loop has already been punished times times.（配置MAC-Flapping环路检测功能后，发现BD广播域下存在环路，AC侧接口被临时阻塞。）
处理步骤
·原因1：The AC has been blocked for BD loop, and the AC has already been permanently blocked. 
1. 执行命令display current-configuration查看配置文件中BD广播域相关的AC接口是否配置了loopback local命令。
·如果配置文件中BD广播域相关的AC接口配置了loopback local命令，则请删除该命令。删除后查看告警是否仍存在。如果告警仍存在，则请执行步骤2。
·如果配置文件中BD广播域相关的AC接口没有配置loopback local命令，则请执行步骤2。
2. 登录到设备使用命令reset loop-detect eth-loop bridge-domain bd-id { all | interface interfacetypeinterfacenumber }将接口恢复正常，执行该命令后检查是否收到告警hwMflpAcResume，如果没收到，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
·原因2：The AC has been blocked for BD loop, and the loop has already been punished times times. 
1. 执行命令display current-configuration查看配置文件中BD广播域相关的AC接口是否配置了loopback local命令。
·如果配置文件中BD广播域相关的AC接口配置了loopback local命令，则请删除该命令。删除后查看告警是否仍存在。如果告警仍存在，则请执行步骤2。
·如果配置文件中BD广播域相关的AC接口没有配置loopback local命令，则请执行步骤2。
2. BD广播域下有环路，临时阻断AC接口以消除环路，阻断AC接口将在loop-detect eth-loop配置的block-time时间内自动恢复正常。如果该时间内没有恢复正常，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/2/ospfImptNssaLsaMaxExceed_clear: The number of NSSA LSAs generated when an OSPF process imports external routes has been less than the configured maximum number.(hwOspfv2ProcessIdIndex=[hwOspfv2ProcessIdIndex], hwOspfv2AreaId=[hwOspfv2AreaId], hwOspfv2MaxLimit=[hwOspfv2MaxLimit])

assistant: OSPF进程引入外部路由生成的NSSA LSA的数量已经低于配置的最大值。可能原因
OSPF引入路由生成的NSSA LSA数量小于最大值的90%。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志CES/2/hwCesLopsAlarm_clear: Continuous loss of packet status alarm of PWE3 was resumed.(IfIndex=[IfIndex], VcId=[VcId], VcType=[VcType], PeerAddress=[PeerAddress], InterfaceName=[InterfaceName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 连续性帧丢失告警恢复。可能原因
1.公网线路正常。没有连续帧丢失，告警恢复。
2.设定连续性帧丢失消除门限，当PW产生连续性帧丢失大于设定的消除门限时，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwChassisFail_active: The chassis failed partially. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=131340,EntityOperStatus=[EntityOperStatus]) 仅NE08E-S9形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 框局部功能失效。可能原因
电源类型不匹配。
处理步骤
1. 检查机框上接入的电源，如果同时接入了AC和DC电源模块，请拔掉其中一种，只使用AC或者DC电源模块供电，然后检查告警是否消除。
·如果是，请执行步骤3；
·如果否，请执行步骤2。
2. 请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/2/hwMplsStaticLspDown_clear: Static LSP's status changes. (LspIndex=[LspIndex], InSegmentIndex=[InSegmentIndex], OutSegmentIndex=[OutSegmentIndex], OutIfIndex=[OutIfIndex], LspName=[LspName], LspStatus=[LspStatus], OutIfName=[OutIfName], InIfIndex=[InIfIndex], InIfName=[InIfName], ReasonIndex=[ReasonIndex], Reason=[Reason])

assistant: 静态LSP状态变化。可能原因
·原因1：Static LSP up（静态LSP UP）
·原因2：Static LSP configuration delete（静态LSP配置删除。）
处理步骤
·原因1：Static LSP up 
业务恢复，无需处理。
·原因2：Static LSP configuration delete 
恢复静态LSP配置。
user: 你是一名网络工程师，请分析这台交换机的日志TPOAM/4/hwMplsTpOamAlarmIndicationSignalRecovery: AIS alarm end. (MegId=[MegId], MegId=[Meg_Id], MeIndex=[MeIndex], MeType=[MeType], MeDirection=[MeDirection], IfName=[IfName], PeerIP=[PeerIP], VcId=[VcId], VcType=[VcType], RemoteIp=[RemoteIp], Ttl=[Ttl], MepId=[MepId], RemoteMepId=[RemoteMepId], LspName=[LspName], VsiName=[VsiName])

assistant: 已经解除抑制高级别网络设备向网管设备发送同样的故障告警。可能原因
已经出现过服务层告警通告，目前已经修复，该告警解除。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwFanInvalid_clear: The fan module resumed from a complete failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=139279,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The fan information is normal.) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 风扇整体功能失效恢复。可能原因
风扇信息正确。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPE/4/hwPoePdPowerOvercurrent_clear: PD is normal. (IfIndex=[IfIndex],Interface=[Interface]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: PD在受电的过程中，电流正常。可能原因
PD正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/4/PKT_RAW_OUT: BGP received an invalid message, and the invalid content ranged from [MIN] to [MAX] bytes. (VpnInstance=[VpnInstance], Peer=[peer-address], PacketType=[pkt-type], PacketContent=[pkt-content], SourceInterface=[SourceInterface])

assistant: 收到错误报文，记录的错误报文内容的长度范围。可能原因
收到错误报文。
处理步骤
请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志MACSEC/4/hwMacsecRcvRspTimeout_clear: The MKA protocol status is restored or the MACSEC configuration is deleted.(IfIndex=[if-index],Role=[role], Local Port=[local-port]) 仅NE08E-S6E形态支持此日志。

assistant: 接口MKA协议状态恢复或者MACSEC配置删除。可能原因
MKA协议状态正常或者接口MACSEC配置删除。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPhysicalPortCrcPerWarning_active: The CRC-PER (Packet Error Ratio) warning is rising. (hwPhysicalPortThrIfIndex=[hwPhysicalPortThrIfIndex],hwPhysicalPortThrName=[hwPhysicalPortThrName],hwPhysicalPortCrcPerCurrentValueString=[hwPhysicalPortCrcPerCurrentValueString],hwPhysicalPortCrcPerWarningThresholdString=[hwPhysicalPortCrcPerWarningThresholdString],hwPhysicalPortCrcPerWarningResumeThresholdString=[hwPhysicalPortCrcPerWarningResumeThresholdString]) VS模式下，该日志仅在Admin VS支持。

assistant: 端口CRC误码率达到warning门限时，系统上报此告警。可能原因
原因1：对于光接口类型，由于直连的两台设备使用的光模块传送距离与实际传送距离不匹配，造成接收设备收光功率过高或过低，导致链路产生误码/错包。
原因2：由于直连线缆与直连链路上的连接/延长器件（如法兰盘、集线器等）接触不良，导致链路产生误码/错包。
原因3：由于直连光纤（或电缆）与两端设备接触不良，导致链路产生误码/错包。
原因4：由于直连的两台设备上光模块（或电模块）与设备接触不良，造成链路不稳定，导致链路产生误码/错包。
原因5：对于路由器设备之间存在传输网络的场景，当传输网络发生故障时会导致路由器设备收到误码/错包。
原因6：由于直连链路上的连接/延长器件（如法兰盘、集线器等）老化，造成链路不稳定，导致链路产生误码/错包。
原因7：由于互联设备物理层配置不匹配（CRC模式等），导致链路产生误码/错包。
处理步骤
1.请检查光纤是否插好，光纤上有卡扣，当插入光纤时听到有“咔嗒”声音时代表光纤已经正常插入。插好光纤后在接口视图下执行命令display this interface检查接口状态是否为UP。
·如果是，进入步骤2。
·如果否，进入步骤5。
2.在接口视图下执行命令display this interface检查光模块接收光功率（Rx Power）是否处于正常范围。
·如果是，进入步骤3。
·如果否，进入步骤6。
3.在接口视图下执行命令display this interface查看设备两端的协商模式配置、时钟模式及扰码模式（Link protocol，clock，scramble）是否一致。
·如果是，进入步骤6。
·如果否，进入步骤4。
4.调整设备两端的协商模式配置、时钟模式及扰码模式使其一致，然后查看告警是否消除。
·如果是，进入步骤7。
·如果否，进入步骤6。
5.检查物理链路是否正常，并请收集检查结果。
6.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
7.结束。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/3/hwL2vpnOamFail_clear: OAM reported the clearing of the Fail alarm. (ServiceType=[ServiceType], ProtocolType=[ProtocolType], VcID=[VcID], VcType=[VcType], PeerAddr=[PeerAddr], IfIndex=[IfIndex], PwMaster=[PwMaster], RmtSiteID=[RmtSiteID], InLabel=[InLabel], OutLabel=[OutLabel], IfName=[IfName], VsiName=[VsiName])

assistant: OAM上报Fail告警清除。可能原因
自动协议超时前收到第一个触发检测报文。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志LDM/4/IPSTACK_FLOOD_ATTACK: System has detected suspected flood attacks in last [Interval] hours, and the attack packets have been discarded. (DropType=[DropType],DropCount=[DropCount]) VS模式下，该日志仅在Admin VS支持。

assistant: 泛洪报文防攻击统计可能原因
攻击场景下，分析泛洪报文类型与影响性
处理步骤
根据泛洪报文类型配置ACL或限速等消减措施
user: 你是一名网络工程师，请分析这台交换机的日志L2-MULTICAST/6/QINQ_IF_CHNL_BDW_EXD: The bandwidth of multicast groups reached the upper limit. (ChannelName=[ChannelName], IfName=[IfName], ConfiguredValue=[ConfiguredValue], CurrentMulticastGroup=[CurrentMulticastGroup], PE-Vid=[PE-Vid], CE-Vid=[CE-Vid])

assistant: 配置QinQ子接口节目组带宽限制，当学习到的组播组带宽达到此限制值后，若再有新的组播组加入到来，就会记录此日志。可能原因
配置QinQ子接口节目组带宽限制，当学习到的组播组带宽达到此限制值后，若再有新的组播组加入到来，就会记录此日志。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MK/4/MASTER_KEY_TRANSLATE_FAIL: The system master key translates unsuccessfully.

assistant: 主密钥翻译失败可能原因
主密钥翻译失败
处理步骤
确认系统中单板运行的状态是否正常。收集信息，联系软件工程师。