sminging/huaweine08 huggingface dataset:
user: 你是一名网络工程师，请分析这台交换机的日志TWAMP/2/TWAMP_MEM_TWOWAY_LOSS_active: The two-way loss ratio of the TWAMP test instance exceeded the upper threshold in the 1-minute statistics period. (Test SessionId=[sessionId], MemberId=[memberId], MemberName=[memberName], Value=[Value], UpperLimitThreshold=[UpperLimitThreshold], LowerLimitThreshold=[LowerLimitThreshold], Sender IP=[sender-address], Reflector IP=[reflector-address], Sender Port=[sender-port], Reflector Port=[reflector-port], VPN Instance=[vpn-name])

assistant: TWAMP双向丢包性能统计数据值在1分钟统计周期内超过阈值。可能原因
原因1：存在网络误码。
原因2：网络带宽占用情况已达到或已超过网络设定的带宽。
处理步骤
原因1：存在网络误码。
1. 查看网络是否存在误码。
·如果是，则请找出误码原因并清除。
·如果不是，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
原因2：网络带宽占用情况已达到或已超过网络设定的带宽。
1. 查看网络带宽占用情况是否已达到或已超过网络设定的带宽。
·如果是，则请考虑扩容。
·如果不是，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志CES/2/hwAcBlockAlarm_active: AC interface blocking alarm. (IfIndex=[IfIndex], InterfaceName=[InterfaceName], AcBlockReason=[AcBlockReason]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: AC口处于阻塞状态。可能原因
原因1：接口下配置了“block-ac outbound”命令行。
原因2：设备处于时钟未锁定状态。
原因3：链路上传输时延超过时延补偿功能的配置时延值。
处理步骤
1.在接口视图执行undo block-ac outbound命令取消配置AC口阻塞，查看故障是否消除。
·如果是，请执行步骤9。
·如果否，请执行步骤2。
2.在所有视图执行display ptp all查看设备时钟同步是否配置。
·如果是，请执行步骤4。
·如果否，请执行步骤3。
3.配置时钟同步功能，具体操作请参考配置指南手册中《基础配置-时钟同步配置》部分，执行步骤4。
4.查看设备上是否有hwPtpTimeLockFail产生。
·如果是，请执行步骤5。
·如果否，请执行步骤6。
5.清除hwPtpTimeLockFail，查看故障是否清除。
·如果是，请执行步骤9。
·如果否，请执行步骤6。
6.查看是否有hwDelayOverConfig产生。
·如果是，请执行步骤7。
·如果否，请执行步骤8。
7.清除hwDelayOverConfig，查看故障是否清除。
·如果是，请执行步骤9。
·如果否，请执行步骤8。
8.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
9.结束。
user: 你是一名网络工程师，请分析这台交换机的日志TPOAM/4/hwMplsTpOamLossOfConnection: Loss of continuity alarm start. (MegId=[MegId], MegId=[Meg_Id], MeIndex=[MeIndex], MeType=[MeType], MeDirection=[MeDirection], IfName=[IfName], PeerIP=[PeerIP], VcId=[VcId], VcType=[VcType], RemoteIp=[RemoteIp], Ttl=[Ttl], MepId=[MepId], RemoteMepId=[RemoteMepId], LspName=[LspName], VsiName=[VsiName])

assistant: CC检测发现连续连通性故障。可能原因
原因1：TPOAM本端已经配置了接收使能，对端没有配置发送使能导致TPOAM检测3.5个周期收不到对端的连通性报文。
原因2：链路中接口被shutdown，导致TPOAM检测3.5个周期收不到对端的连通性报文。
原因3：链路堵塞，转发不通，导致TPOAM检测3.5个周期收不到对端的连通性报文。
原因4：链路劣化丢包情况严重，导致TPOAM检测3.5个周期收不到对端的连通性报文。
处理步骤
1. 使用display interface命令查看链路中是否有业务绑定的物理接口处于shutdown状态。
·如果是，请执行步骤2。
·如果不是，请执行步骤3。
2. 使用undo shutdown命令使能物理接口，查看告警是否清除。
·如果是，请执行步骤6。
·如果不是，请执行步骤3。
3. 使用display mpls-tp oam meg命令查看源端和目的端MEG的CC功能配置是否正常。
·如果是，请执行步骤5。
·如果不是，请执行步骤4。
4. 重新配置源端和目的端MEG的CC功能，查看告警是否清除。
·如果是，请执行步骤6。
·如果不是，请执行步骤5。
5. 请收集日志信息和配置信息，并联系技术支持工程师。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志FTPS/3/FTPS_USER_LOGIN_FAIL: Failed to login through FTP.(UserAddress=[UserAddress], LocalAddress=[LocalAddress], UserName=[UserName], ReasonInfo=[ReasonInfo], VPNInstanceName=[VPNInstanceName])

assistant: FTP用户登录FTP服务器失败。可能原因
原因1：用户名或密码认证失败。
原因2：认证超时。
处理步骤
原因1：请联系管理员获取正确的用户名和密码。
原因2：请及时输入用户名密码进行认证。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwOpticalFail_active: The optical module failed partially. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=135943,hwEntityTrapReasonDescr=[Reason]) VS模式下，该日志仅在Admin VS支持。

assistant: 光模块局部功能失效。可能原因
光模块偏置电流过高。
处理步骤
1.检查环境供电信息，在网管上查看是否出现电源告警。
·Y=>2
·N=>3
2.处理电源告警，然后查看告警是否消除。
·Y=>8
·N=>3
3.检查光模块所在的单板电流信息，在网管上查看是否出现电流告警信息。
·Y=>4
·N=>5
4.处理电流告警，然后查看告警是否消除。
·Y=>8
·N=>5
5.更换光模块，查看告警是否消除。
·Y=>8
·N=>6
6.更换光模块所在单板，查看告警是否消除。
·Y=>8
·N=>7
7.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
8.结束。
user: 你是一名网络工程师，请分析这台交换机的日志AM/4/hwGlobalAllocatedPrefixThresholdReachAlarm_clear: The number of globally allocated IPv6 prefixes fell below the threshold. (ThresholdValue=[ThresholdValue], LimitValue=[LimitValue]) VS模式下，该日志仅在Admin VS支持。

assistant: 整机已分配IPv6前缀个数低于阈值。可能原因
地址池中的IPv6前缀经过回收后，可分配前缀数下降至告警恢复阈值。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SSH/5/SSH_SFTP_OPER_FAIL: SFTP operation failed. (UserName=[UserName], UserAddress=[UserAddress], LocalAddress=[LocalAddress], VPNInstanceName=[VPNInstanceName], Operation=[Operation], File/Dir Name=[FileDirName], Reason=[Reason])

assistant: SFTP操作失败。可能原因
在SFTP客户端视图下执行命令cd、cdup、dir、ls、get、help、mkdir、put、pwd、rmdir等，执行失败。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/6/UPG_FIND_BUF_FAIL: Update group cannot find listen buffer by SEQ ID on SMB. (SEQID=[seqId], VpnInstance=[VpnInstance],AddressFamily=[AddressFamily],GroupID=[groupId])

assistant: 打包组通过指定序列号在备板查找侦听buffer失败。可能原因
备板侦听buffer丢失，或打包组信息备份错误。
处理步骤
·正常运行信息,无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/6/DEVM_HEARTCHECK_ABNORMAL: The timer scheduling is abnormal. (The cycle= [Cycle]s. The actual interval= [Time]s)

assistant: 定时器调度间隔异常。（周期=[Cycle]秒。实际间隔=[Time]秒）可能原因
定时器调度间隔异常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/2/hwRdiAlarm_active: Remote defect indication alarm (Yellow alarm). (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],InterfaceName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 链路远端出现故障，告警产生。可能原因
链路远端收到lLOS、LOF等告警，产生此告警。
处理步骤
1.查看对端有无LOS、LOF告警。
·如果是，执行步骤2。
·如果否，执行步骤4。
2.检查本端连接接口是否配置shutdown。
·如果是，执行步骤3。
·如果否，执行步骤4。
3.运行undo shutdown命令解决本端故障，检查告警是否恢复。
·如果是，执行步骤5。
·如果否，执行步骤4。
4.请收集告警信息、日志信息和配置信息，联系技术工程师进行处理。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志OSPFV3/3/OSPFV3_RCV_ERR_PACKET: OSPFv3 received error packet and dropped it. (ProcessId=[ProcessId], PktType=[PktType], ErrPktCnt=[ErrPktCnt], LocalComp=[LocalComp], PeerComp=[PeerComp], IfName=[IfName], AreaId=[AreaId], ErrPktReason=[ErrPktReason])

assistant: 接口收到错误的报文后，将其丢弃。可能原因
原因1：网络传送中报文内容出错。
原因2：设备下发或上送报文过程中，报文被改写。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/2/hwSystemConfigError_clear: The system configuration error has been rectified. ( EntityTrapFaultID = [EntityTrapFaultID]) VS模式下，该日志仅在Admin VS支持。

assistant: 系统配置错误已经消除。可能原因
·原因1：系统配置错误消除。
·原因144128：PAF版本与启动大包版本一致故障恢复。
·原因144129：整机单板和子卡没有插到对应的槽位上故障恢复。
·原因144130：主备板版本不一致故障恢复。
·原因144133：系统主备板内存不一致故障恢复。
·原因144134：配置的启动模式(PTN模式和路由器模式)和当前license激活时选取的模式不匹配故障恢复。
·原因144135：系统主备板cfcard大小不一致故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PPP/4/IPISUSED: On the interface [InterfaceName], IPCP negotiation failed because the peer IP address was the same as the IP address of a local interface. 仅NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。

assistant: 对端IP地址和本地的其他接口地址重复，IPCP协商失败。可能原因
对端IP地址和本地的其他接口地址重复。
处理步骤
1.执行命令display this检查IP地址是否正确。
·如果是，则请执行步骤2。
·如果不是，则请执行命令ip address重新配置IP地址。然后执行步骤3。
2.请收集日志信息和配置信息，并联系技术支持工程师。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志IPSEC/2/hwIPSecPkiLdapGetCrlFail_clear: Get crl successfully with LDAP. (hwLdapIP=[hwLdapIP], hwLdapPort=[hwLdapPort], hwCrlAttribute=[hwCrlAttribute], hwCrlDN=[hwCrlDN], hwLdapVersion=[hwLdapVersion], hwLdapIPVrfName=[VrfIndex])

assistant: 采用LDAP协议获取CRL成功。可能原因
采用LDAP协议获取CRL成功。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS-TE/4/TRAFFIC_SWITCH: Tunnel traffic switches to backup hot-standby LSP. (TunnelId=[TunnelId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], SetupPriority=[SetupPriority], HoldPriority=[HoldPriority], MainLspId=[MainLspId], MainLspProtocolStatus=[MainLspProtocolStatus], MainLspDetectStatus=[MainLspDetectStatus], BackLspId=[BackLspId], BackLspProtocolStatus=[BackLspProtocolStatus], BackLspDetectStatus=[BackLspDetectStatus], SwitchReason=[SwitchReason])

assistant: 隧道流量切换到热备份LSP时，记录TEM切换结果。可能原因
主LSP Down。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/2/PEER_ESTABLISHED_NOTIFICATION: The BGP FSM enters the Established state. (BgpPeerRemoteAddr=[PeerIpv4Addr], BgpPeerLastError=[PeerLastError], BgpPeerState=[PeerState],VpnInstance=[VpnInstance])

assistant: BGP对等体连接建立。可能原因
BGP对等体连接建立。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志NETCONF/6/NCA_OPER_RPC_REQ: Receive RPC request. (User-name=[user-name], Source-address=[source-address], Dest-address=[dest-address], Vpn-name=[vpn-name], Session-id=[session-id], Length=[length], FragIndex=[FragIndex], Rpc-req=[rpc-req])

assistant: NETCONF收到RPC请求报文。可能原因
NETCONF收到RPC请求报文。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SOC/4/hwBaseArpVlanCarEnhanceTrap_active: ARP VLAN CAR became effective on an interface, which was probably due to a loop on the interface. (Logical Interface = [LogicalInterface], Physical Interface = [PhysicalInterface], Pe-Vlan = [PeVlan], Ce-Vlan = [CeVlan], Sample Rate = [SampleRate])

assistant: ARP VLAN CAR生效，接口可能发生环路或者受到攻击。可能原因
接口VLAN下ARP VLAN CAR生效，接口下发生环路或接口受到攻击。
处理步骤
1.通过告警信息，获取对应的接口信息。
2.查看物理链路及配置，确认是否有二层环路产生。
·如果检查有发生环路，请执行步骤3。
·如果检查未发生环路，请执行步骤4。
3. 排查出错原因并解除环路，查看告警是否恢复。
·如果告警已恢复，请执行步骤6。
·如果告警未恢复，请执行步骤4。
4. 通过arp rate-limit调整接口下ARP VLAN CAR带宽。
5. 请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/2/hwCposE1LmfaAlarm_active: Loss of multiframe alignment on framed E1 link channelized from CPOS! (IfIndex=[IfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],HpID=[Hpindex],LpID=[Lpindex],hwPhysicalPortName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: CPOS通道化的成帧E1复帧失步告警。可能原因
· 原因0：VC12通道里面的E1成帧格式配置错误。 
· 原因1：VC12通道里面的E1业务配置错误。 
· 原因2：时钟不稳定。 
处理步骤
1.在网管中查看产生告警的通道信息。
2.检查两端告警所在VC12通道里面的E1成帧格式是否一致，确保一致后，查看告警是否消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤3。
3.检查两端告警所在VC12通道里面的E1业务配置是否一致，确保业务配置正确，查看告警是否消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤4。
4.检查本端是否有时钟故障，确保时钟稳定后，查看告警是否消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤5。
5.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志DCNM/2/NEID_CONFLICT_active: NEID conflict. (ConflictNEID=[ConflictNEID]) VS模式下，该日志仅在Admin VS支持。

assistant: NEID（网元ID）冲突告警。该告警表示同一网络中存在NEID冲突的网元。可能原因
· 原因1：网络中存在两个或两个以上NEID相同的设备。 
· 原因2：网络中存在DCN域串通，例如：有两个或者两个以上的设备同时接入到两个DCN域中。 
处理步骤
· 原因1：网络中存在两个或两个以上NEID相同的设备。 
1、将上报告警设备的NEID修改成网络唯一的值；
2、重复上述操作，直到没有NEID冲突告警发生；
3、请收集告警信息和配置信息，并联系技术支持工程师。
· 原因2：网络中存在DCN域串通，例如：有两个或者两个以上的设备同时接入到两个DCN域中。 
1、检查DCN域配置是否符合预期，如果配置正确，可以忽略此告警，如果是误配置，按照正确的配置修改；
2、请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwAuLopAlarm_clear: The loss of pointer alarm in the multiplex section resume. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],SlotID=[hwPhysicalPortInSlot],CardID=[hwPhysicalPortInCard],PortID=[hwPhysicalPortInPort],InterfaceName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 复用段指针丢失告警恢复。可能原因
·原因0：产生告警的故障被排除，告警恢复。
·原因1：产生告警的故障被排除，告警恢复。
·原因2：产生告警的故障被排除，告警恢复。
·原因3：产生告警的故障被排除，告警恢复。
·原因4：产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志RIP/6/RIP_ADD_RTE_FAILED: Because of unsuccessful validation, routes not added to database. (Destination=[DestinationIP], Interface=[Interface], ProcessId=[ProcessID]).

assistant: 由于确认路由失败，不能增加路由到数据库。可能原因
由于确认路由失败，不能增加路由到数据库。
处理步骤
1. 执行display diagnostic-information命令，保存显示结果。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志SNMP/4/SNMP_RESET: SNMP was switched to a new process.

assistant: SNMP Reset告警用于通知网管SNMP 协议实体重启或主备倒换，触发网管进行告警同步。可能原因
SNMP所在进程重新启动或主备倒换。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/6/OSPFV2_PEER_FLAPPING_SUPPRESS_STATUS: The status of peer flapping suppress is changed. (ProcessId=[ProcessId], AreaId=[AreaId], ifAreaId=[ifAreaId], ifIndex=[ifIndex], ifName=[ifName], SuppressStatus=[SuppressStatus], SuppressReason=[SuppressReason])

assistant: 本端OSPF邻居震荡抑制状态发生变化。可能原因
OSPF接口进入邻居震荡抑制阶段，或者退出邻居震荡抑制阶段。
处理步骤
1. 查看接口是否处于频繁震荡。
·是，则属于正常运行信息，无需处理。
·否，则请执行步骤2。
2. 执行reset ospf suppress-flapping process-id peer [ interface-typeinterface-number ] [ notify-peer ]命令强制退出邻居震荡抑制阶段。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志MSTP/2/NEW_ROOT: This bridge changed to be the root bridge.

assistant: 生成树协议计算后，本桥选举成为拓扑中新的根桥。可能原因
原因1：本桥新加入一个网络拓扑。原因2：本桥的优先级被提高。原因3：原有拓扑中的根桥故障。原因4：原有拓扑根桥的优先级被降低。
处理步骤
·原因1：The local bridge is added into a new network topology.
1. 执行命令display stp查看本桥的优先级是否是网络中最小的。
·如果是，则请执行步骤2。
·如果不是，则请执行步骤3。
2. 请检查本桥是否被规划为二层网络拓扑中的根桥。
·如果是，则无需处理。
·如果不是，则请执行步骤3。
3. 请在系统视图下执行命令stp [ instance instance-id ] priority priority，根据实际需要重新配置本桥的优先级。或者执行命令undo stp [ instance instance-id ] priority将本桥优先级还原成缺省值。
·原因2：The priority of the local bridge is increased.
1. 执行命令display stp查看本桥的优先级是否是网络中最小的。
·如果是，则请执行步骤2。
·如果不是，则请执行步骤3。
2. 请检查本桥是否被规划为二层网络拓扑中的根桥。
·如果是，则无需处理。
·如果不是，则请执行步骤3。
3. 请在系统视图下执行命令stp [ instance instance-id ] priority priority，根据实际需要重新配置本桥的优先级。或者执行命令undo stp [ instance instance-id ] priority将本桥优先级还原成缺省值。
·原因3：The root bridge in the original topology is faulty.
1. 请正确修复原有网络拓扑中存在的故障，查看根桥是否恢复。
·如果是，则无需处理。
·如果不是，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
·原因4：The priority of the root bridge in the original topology is reduced.
1. 请在原根桥设备上执行命令stp [ instance instance-id ] priority priority或者stp [ instance instance-id ] root primary重新指定原根桥为根桥。查看问题是否解决，如果未解决，则请执行步骤2。
2. 请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志SRPOLICY/2/hwSrPolicyCandiPathDown_active: The SR Policy's candidate path went down. (hwSrPolicyEndpoint=[SrPolicyEndpoint],hwSrPolicyColor=[SrPolicyColor],hwProtocolOrigin=[ProtocolOrigin],hwNodeAddress=[NodeAddress],hwASN=[ASN],hwDiscriminator=[Discriminator],hwPreference=[Preference],hwCandipathDownReason=[DownReason]) VS模式下，该日志仅在Admin VS支持。

assistant: 检测到SR Policy候选路径的状态变down。可能原因
·原因1：BFD went Down.（BFD检测down。）
·原因2：The candidate path became invalid.（候选路径变无效。）
处理步骤
·原因1：BFD went Down. 
检查BFD down的原因。
·原因2：The candidate path became invalid. 
1.检查链路。
2.在候选路径下配置有效的段列表。
user: 你是一名网络工程师，请分析这台交换机的日志CLI/5/CLIEVENTRECORD: Recorded cli event information. (Task=[Task], Ip=[Ip], VpnName=[VpnName], User=[User], AuthenticationMethod="[AuthenticationMethod]", Command="[Command]", Result=[Result].)

assistant: 记录命令行事件的触发结果。可能原因
用户输入的命令行字符串与用户定义的命令行事件匹配。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SEGR/4/SRV6_LOCAL_SID_ROUTE_CONFLICT_active: Conflict between an SRv6 local SID and a route. (SID=[LocalSID]/[PrefixLength])

assistant: SRv6 local SID表项值和路由存在冲突。可能原因
SRv6的local SID表项值和路由存在冲突。
处理步骤
请检查路由配置和local SID配置是否合理，如果不合理，请修改路由或local SID配置。
user: 你是一名网络工程师，请分析这台交换机的日志L2-MULTICAST/6/QINQ_IF_BDW_EXD: The bandwidth of multicast groups reached the upper limit. (IfName=[IfName], ConfiguredValue=[ConfiguredValue], CurrentMulticastGroup=[CurrentMulticastGroup], PE-Vid=[PE-Vid], CE-Vid=[CE-Vid])

assistant: 配置QinQ子接口组播组带宽限制，当学习到的组播组带宽达到此限制值后，若再有新的组播组加入到来，就会记录此日志。可能原因
配置QinQ子接口组播组带宽限制，当学习到的组播组带宽达到此限制值后，若再有新的组播组加入到来，就会记录此日志。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/2/hwMplsStaticLspDown_active: Static LSP went Down. (LspIndex=[LspIndex], InSegmentIndex=[InSegmentIndex], OutSegmentIndex=[OutSegmentIndex], OutIfIndex=[OutIfIndex], LspName=[LspName], LspStatus=[LspStatus], OutIfName=[OutIfName], InIfIndex=[InIfIndex], InIfName=[InIfName], ReasonIndex=[ReasonIndex], Reason=[Reason])

assistant: 静态LSP变为Down。可能原因
·原因1：Others（Others）
·原因2：MPLS disabled on an interface（接口的mpls去使能）
·原因3：Route change（路由变化）
·原因4：Inbound interface Down（入接口down）
·原因5：Outbound interface Down（出接口down）
·原因6：Static LSP configuration update（静态LSP配置变更）
处理步骤
·原因1：Others 
1. 执行display mpls interface命令，如果告警是产生在静态LSP的入节点，则只检查出接口的信息；如果在出节点上则只检查入接口的信息；如果在中间节点则需要同时检查入接口和出接口的信息。检查的内容包括：是否在命令行显示信息里包括对应的接口，接口的“Status”字段是否为“Up”。
·如果接口未Up，请检查并修改接口的配置，然后执行步骤2。
·如果命令行显示信息里没有对应的接口，表示接口下没有使能MPLS，请在接口下使能MPLS，请在接口下使能MPLS，然后执行步骤2。
2.在入节点执行display ip routing-table ip-address 查看下一跳地址是否存在有效路由。
·如果存在，请执行步骤3。
·如果不存在，请检查路由配置，保证下一跳地址可达，然后执行步骤4。
3.在入节点执行display mpls lsp查看是否配置了和静态LSP相同前缀的动态LSP。
·如果是，请配置屏蔽动态LSP，然后执行步骤4。
·如果不是，请执行步骤5。
4.检查告警是否恢复。
·如果是，请执行步骤6。
·如果不是，请执行步骤5。
5.请收集告警信息和配置信息，并联系技术支持工程师。
6.结束。
·原因2：MPLS disabled on an interface 
同原因1。
·原因3：Route change 
同原因1。
·原因4：Inbound interface Down 
同原因1。
·原因5：Outbound interface Down 
同原因1。
·原因6：Static LSP configuration update 
同原因1。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_LSPIC/6/IMAGROUPCREATE: The MPU [mpuno]Card [cardid] Creat IMA GROUP [interface] success. 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 创建IMA组。可能原因
用户创建了IMA组。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志RIPNG/6/RIPNG_ADD_RTE_FAILED: Because of unsuccessful validation, routes not added to database. (Destination=[DestinationIP], Interface=[Interface], ProcessId=[ProcessID]).

assistant: 由于确认路由失败，不能增加路由到数据库。可能原因
由于确认路由失败，不能增加路由到数据库。
处理步骤
1. 执行display diagnostic-information命令，保存显示结果。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志MSTP/2/hwMstpProTcFlap_clear: The STP topology of the local device stopped flapping. (ProcessID=[process-id], InstanceID=[instance-id])

assistant: 本设备STP拓扑停止震荡。可能原因
告警触发后，60s内链路Up/Down状态不再发生变化。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/6/BAD_LSU_PKT: OSPF Recv Bad packet. (Process=[Process-Id], Type=[Type], SourceAddr=[SourceAddr], DestAddr=[DestAddr], IP len=[IPLen], OSPF Header-Len=[OspfLen], LSA count=[LsaCount], Area=[AreaId])

assistant: OSPF进程收到一个错误报文。可能原因
OSPF进程收到一个错误报文。
处理步骤
请联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志L2IF/4/hwMacLimitNumRaisingThreshold_clear: The port learned mac-address number falling threshold. (PortIndex=[port_index], VlanId=[Vlan_ID], BDId=[BD_ID], VsiName=[vsi_name], PortNum=[port_num], BaseTrapSeverity=[Base_Severity], BaseTrapProbableCause=[trap_cause], BaseTrapEventType=[trap_event], LearnNumber=[learn_number], LimitNumber=[limit_number], PortName=[port_name], EvpnName=[evpn_name]) 仅NE08E-S6E, NE05E-S2, NE05E-SR, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 端口学习到的MAC地址数目降到了限制值以下。可能原因
动态mac学习数降低于用户配置的mac限制最大数。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IKE/4/IKE_PAF_REACH_MAX_CANCEL: The IKE services PAF's capacity were sufficient. (ServiceType=[ServiceType], SlotId=[SlotId]) VS模式下，该日志仅在Admin VS支持。

assistant: IKE业务license资源充足，IKE业务可以正常创建。可能原因
IKE业务license资源充足，IKE业务可以正常创建。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IPSEC/2/hwIPSecPkiLocalCertExpired_active: The local certificate is nearly expired. (LocalCertStartTime=[LocalCertStartTime], LocalCertFinishTime=[LocalCertFinishTime], LocalCertIssuer=[LocalCertIssuer], LocalCertSubject=[LocalCertSubject], FileName=[FileName])

assistant: 本地证书即将到期。可能原因
本地证书即将到期。
处理步骤
1. 更新本地证书。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/4/BGPVC_P2W: The status of the Kompella VC turned working from protecting . (VcVpnName=[VcVpnName], CeId=[CeId], InterfaceIndex=[InterfaceIndex], RemoteCeId=[RemoteCeId], CtrlWord=[CtrlWord], SecondaryVcRemoteCeId=[SecondaryVcRemoteCeId], HWL2VpnStateChangeReason=[HWL2VpnStateChangeReason])

assistant: BGP方式VC由protecting状态成变换成working状态。可能原因
BGP方式VC由protecting状态变为working状态。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/3/hwUpMicroSwitchOpen_active: Up micro switch open. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityType=[EntityType],EntityTrapFaultID=[EntityTrapFaultID]) 仅NE08E-S9, NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 拉手上微动开关打开时产生此告警。可能原因
原因1：拉手条左边被打开。
原因2：单板拉手条微动开关故障。
处理步骤
原因1：拉手条左边被打开。
1、查看上报告警的单板的拉手条左边是否被扳开，如果被扳开，重新扣好拉手条。检查告警是否清除。
·如果告警清除，执行步骤3。
·如果告警仍然存在，执行步骤2。
2、请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3、结束。
原因2：单板拉手条微动开关故障。
1、重新插拔上报告警的单板，检查告警是否清除。
·如果告警清除，执行步骤4。
·如果告警仍然存在，执行步骤2。
2、更换单板，检查告警是否清除。
·如果告警清除，执行步骤4。
·如果告警仍然存在，执行步骤3。
3、请收集告警信息、日志信息和配置信息，并联系技术支持人员。
4、结束。
user: 你是一名网络工程师，请分析这台交换机的日志EVPN/6/EVPN_NEXTHOP_RESTRAIN: Next-hop [IpAddress] is restrained as flapped frequently. (EvpnInstance=[EvpnInstance], AddressFamliy=[AddressFamily], IpQueryLastFlapTime=[IpQueryLastFlapTime], IpQueryFlapCount=[IpQueryFlapCount], TnlQueryLastFlapTime=[TnlQueryLastFlapTime], TnlQueryFlapCount=[TnlQueryFlapCount])

assistant: 下一跳由于频繁震荡被抑制，相关的下一跳变化引起的路由选路和发布将会被延迟处理。可能原因
下一跳频繁震荡10次以上。
处理步骤
下一跳震荡抑制诊断信息，停止震荡一定时间后，被抑制的下一跳自动解除抑制。
user: 你是一名网络工程师，请分析这台交换机的日志PTP/2/hwPtpPktLos_clear: The ptp packet of the trace port is normal. (hwPtpPktType=[hwPtpPktType]) VS模式下，该日志仅在Admin VS支持。

assistant: 同步源PTP报文恢复正常。可能原因
同步源PTP报文恢复正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwUnstableAlarm_clear: The physical entity was installed stably. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapEntType=[EntityTrapEntType],EntityTrapFaultID=[EntityTrapFaultID]) 仅NE08E-S9, NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 物理实体未插稳恢复。可能原因
·原因143360：The board was properly installed.（单板插稳。）
·原因143361：The subcard was installed properly.（子卡已插稳。）
·原因143362：The fan board was properly installed.（风扇已插稳。）
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/3/hwCposE1DownE1AisAlarm_active: Downstream alarm indication signal on E1 link channelized from CPOS! (IfIndex=[PhyIfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],HpID=[HpID],LpID=[LpID],hwPhysicalPortName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: CPOS通道化的E1下行信号告警。可能原因
本端强制向下游相应VC12级别E1通道插入全"1"码流（即强制下插ais）时产生此告警，可能是由于发送端故障引起。
处理步骤
1.查看发送端是否存在硬件故障，排除后查看告警是否消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤2。
2.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwTempAlarm_clear: Ambient temperature was resumed from abnormal. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityThresholdType=[EntityThresholdType],EntityThresholdValue=[EntityThresholdValue],EntityThresholdCurrent=[EntityThresholdCurrent],EntityTrapFaultID=140545,Reason=The alarm is cleared.)Ambient temperature was resumed from abnormal. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityThresholdType=[EntityThresholdType],EntityThresholdWarning=[EntityThresholdWarning],EntityThresholdCurrent=[EntThresholdCurrent],EntityTrapFaultID=140545,EntityTrapReasonDescr=The alarm is cleared.) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 外部环境温度异常恢复。可能原因
告警消除。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/4/hwPwLoopCheckAlarm_active: An alarm of enabling the PW loop check function. (IFINDEX=[hwPortIndex], IFNAME=[hwPortName], LOOPDETECTTIME=[pwLoopCheckTime], ALARMREASON=[AlarmReason]) VS模式下，该日志仅在Admin VS支持。

assistant: 接口下使能了PW端口环回功能。可能原因
接口下使能了PW端口环回。
处理步骤
1.检查接口下是否配置了mpls l2vpn loop-check命令。
·如果配置，则执行undo mpls l2vpn loop-check命令，去使能配置。
·如果没有配置，则执行步骤2。
2.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志DCNM/5/QX_USER_LOGIN: User login by QX. (UserType=[UserType], UserName=[UserName], Ip=[Ip], Tei=[Tei], Type=[Type], LocalIp=[LocalIp], CmdType=[CmdType]) VS模式下，该日志仅在Admin VS支持。

assistant: 用户通过Qx协议登录网元。可能原因
用户通过网管使用Qx协议登录网元。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/2/hwMplsStaticCRLspDown_clear: Static CR-LSP went Up. (LspIndex=[LspIndex], InSegmentIndex=[InSegmentIndex], OutSegmentIndex=[OutSegmentIndex], OutIfIndex=[OutIfIndex], LspName=[LspName], LspStatus=[LspStatus], OutIfName=[OutIfName], InIfIndex=[InIfIndex], InIfName=[InIfName], DownReason=[DownReason])

assistant: 静态CR-LSP变为Up。可能原因
·原因2：static CR-LSP up（静态LSP UP）
·原因7：Static CR-LSP configuration delete（静态CR-LSP配置删除）
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/5/CARDOPTICALPN: Interface [ifNum] optical module PN is [ifPartName],SN is [ifSerialNum]. VS模式下，该日志仅在Admin VS支持。

assistant: 接口插入的光模块PN。可能原因
物理接口光模块插入。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIM/4/BSR_GRP_SCOPE_ERR: In VPN instance "[vpn-instance-name]", the BSR packet received from [bsr-address] and with wrong group [group-address]'s scope was ignored.

assistant: BSR消息中包含错误的组地址范围，忽略该BSR消息。可能原因
BSR消息中包含错误的组地址范围。
处理步骤
1. 偶尔出现，可忽略该消息。
2. 多次重复出现，检查报文来源，记录日志信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/6/RCV_ERR_MESSAGE: OSPF-INFO: The received error message was discarded. (ProcessId=[ProcessId], MsgType=[MsgType], ErrMsgCnt=[ErrMsgCnt], LocalComp=[LocalComp], PeerComp=[PeerComp])

assistant: 接口收到错误的报文后，将其丢弃。可能原因
原因1：网络传送中消息内容出错。
原因2：设备下发或上送消息过程中，报文被改写。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志CPUDEFEND/4/hwXQoSCpDefendDiscardedPacketAlarm_active: Security cpu-defend drop packets alarmed. (ChassisID=[ChassisID], SlotID=[SlotID], ObjectIndex=[ObjectIndex], DiscardedPackets=[DiscardedPackets], DiscardedThreshold=[DiscardedThreshold], ProtocolDescription=[ProtocolDescription], Reason=[ReasonDesc]) VS模式下，该日志仅在Admin VS支持。

assistant: 对上送CPU的报文进行防攻击处理产生丢包，丢弃包数超过阈值。可能原因
接口板丢弃的攻击报文的数目超出配置的告警阈值。
处理步骤
1.执行命令display cpu-defend car { blacklist | index index | user-defined-flow flow-id | whitelist } statistics slot slot-id，查看该接口板协议CIR(Committed Access Rate，承诺访问速率)和CBS（Committed Burst Rate，承诺突发速率）信息，查看“Actual CIR in NP”和“Actual CBS in NP”值。
·如果协议速率配置过小，不满足业务运行需求，则执行命令car调大速率，并等待60秒。然后检查告警是否清除，如果告警仍未被清除，则=>2。
·如果协议速率配置满足业务运行需求，告警仍存在，则=>2。
2.执行命令display cpu-defend policy policy-number，查看Application apperceive Configuration的告警配置，查看该协议的告警阈值及告警时间间隔设置是否合理。
·如果告警阈值设置过低，则根据业务流量执行命令alarm drop-rate调高阈值。然后检查告警是否清除，如果告警仍未被清除，则=>3。
·如果告警时间间隔设置过小，则执行命令alarm drop-rate调大时间间隔。然后检查告警是否清除，如果告警仍未被清除，则=>3。
3.执行命令display attack-source-trace slot slot-id original-information，检查“Attack Source Data”项，查看攻击溯源模块缓存的报文头信息。
·如果报文源IP地址或者目的IP地址不在业务范围内，则配置防攻击策略过滤该流量，具体配置可以参考“本机防攻击配置”。然后检查告警是否清除，如果告警仍未被清除，则=>4。
·如果报文源IP地址或者目的IP地址满足业务需求，告警仍然存在，则=>4。
4.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志ND/2/ND_DUPLICATE_IPV6ADDR_clear: The alarm indicating that received a [PktType] packet with a duplicate IP address [TgtIpv6Address] from the interface [TgtInterfaceName] is resolved. (ReceiveIfName=[LocInterfaceName], SourceMacAddress=[SrcMacAddress], DestinationMACAddress=[DstMacAddress], SourceAddress=[SrcIpv6Address], DestinationAddress=[DstIpv6Address], PE-VLAN=[PeVLAN], CE-VLAN=[CeVLAN], SelfMacRecv=[SelfLoop], Attempted=[DadAttempts])

assistant: 从[TgtInterfaceName]接口收到[PktType]类型的重复IPv6地址为[TgtIpv6Address]冲突解决报文。可能原因
告警被清除。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwIOSwitchOneAlarm_clear: The IO alarm 1 resume. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntPhysicalName],IOAlarmName=[IOAlarmName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 第一路开关量告警恢复。可能原因
网元检测到外部传感器的开路/闭路状态变化，与配置的默认状态一致，开关量告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwIfMonitorOutputRateRising_clear: Interface output flow bandwidth usage was restored to the trap threshold. (Interface=[IfIndex], BandWidthUsage=[hwIfMonitorOutputRatePercentage], TrapThreshold=[hwIfMonitorOutputRateThreshold], InterfaceName=[InterfaceName]) VS模式下，该日志仅在Admin VS支持。

assistant: 接口发送的流量占接口总带宽的比例恢复至低于设定阈值，告警恢复。可能原因
从当前接口发出的流量过大后减少。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IPSEC/1/hwIPSecPkiLocalCertInValid_active: The local certificate is invalid. (LocalCertStartTime=[LocalCertStartTime], LocalCertFinishTime=[LocalCertFinishTime], LocalCertIssuer=[LocalCertIssuer], LocalCertSubject=[LocalCertSubject], FileName=[FileName], InvalidReason=[InvalidReason])

assistant: 本地证书无效。可能原因
本地证书无效。
处理步骤
1. 更新本地证书。
user: 你是一名网络工程师，请分析这台交换机的日志QOS/2/hwXQoSModeChannelOverPortShapAlarm_clear: The alarm generated when the channelization bandwidth configured on the interface [interface-name] exceeds the [shaping-type] value is cleared.

assistant: 信道化带宽值超过端口shaping值告警消除。可能原因
接口上信道化带宽值未超过端口shaping值。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志LCS/1/hwGtlInitial_active: The license was activated abnormally because it had been initialized. (ChassisID=[hwGtlChassisID], BoardID=[hwGtlBoardID]) VS模式下，该日志仅在Admin VS支持。

assistant: License文件异常激活，当前License文件已被初始化。可能原因
License安全文件出现异常，导致License文件被初始化。
处理步骤
检查现网的业务功能是否失效或不正常：
·如果现网业务功能正常、未失效，用户可以手工清除该告警或者尝试重启设备清除该告警。
·联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/3/hwCCCVcDown_clear: The status of the CCC VC turned UP. (CccName=[CccName], InterfaceIndex=[InterfaceIndex], InterfaceIndex=[InterfaceIndex2], HWL2VpnStateChangeReason=[HWL2VpnStateChangeReason], InterfaceName=[InterfaceName])

assistant: CCC VC转换为UP状态。可能原因
·原因2：Vc Created.（CCC业务的入接口与出接口均Up情况下创建CCC业务实例。）
·原因18：Interface Up.（CCC业务的入接口或出接口的状态Up。）
·原因29：Outgoing interface was available.（绑定ccc的接口可用。）
·原因95：CCC service token exceed resume.（CCC业务token资源超限恢复。）
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_active: The optical module failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136210,hwEntityTrapReasonDescr=[Reason])

assistant: 光模块整体功能失效。可能原因
Smart-Clock模块GPS芯片异常。
处理步骤
1、复位Smart-Clock模块，检查告警是否清除。
·如果告警清除，执行步骤4。
·如果告警仍然存在，执行步骤2。
2、更换Smart-Clock模块，检查告警是否清除。
·如果告警清除，执行步骤4。
·如果告警仍然存在，执行步骤3。
3、请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
4、结束。
user: 你是一名网络工程师，请分析这台交换机的日志PCEP/2/hwPceInitiatedLspLimitExceed_active: The PCE-Initiated LSPs reached the upper limit. (hwPceInitiatedLspLimitCount=[TotalCount]) VS模式下，该日志仅在Admin VS支持。

assistant: PCE-Initiated LSP总数超限。可能原因
PCE-Initiated LSP数量达到上限
处理步骤
确保PCE-Initiated LSP数量小于上限
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/6/RECV_ROUT_LIMIT_MSG: OSPF received route limit message from route management. (Instance ID=[InstanceId], TableId=[TableId], Message Type=[MsgTypeString])

assistant: 路由管理模块通告OSPF进行删除或安装路由等操作。可能原因
路由前缀限定的配置更改，前缀超限导致需要删除和重新安装路由。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwPhysicalPortCrcSd_clear: The MAC-FCS-SD of signal alarm has resumed. (IfIndex=[hwPhysicalPortThrIfIndex],IfName=[hwPhysicalPortThrName],CurrentValue=[hwPhysicalPortCrcPerCurrentValueString],AlarmThreshold=[hwPhysicalPortCrcPerAlarmThresholdString],ResumeThreshold=[hwPhysicalPortCrcPerResumeThresholdString]) VS模式下，该日志仅在Admin VS支持。

assistant: MAC层检测到劣化越限恢复.可能原因
产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwRATEOFTRAFFICRising_active: Rate of traffic overrun. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=138245,Reason=[Reason])

assistant: 接口板流量大于阈值。可能原因
无
处理步骤
无
user: 你是一名网络工程师，请分析这台交换机的日志L2-MULTICAST/2/QINQ_IF_BDW_EXD_TRAP: Exceed the bandwidth limit on multicast groups.(IfIndex=[IfIndex], IfName=[IfName], ConfiguredValue=[ConfiguredValue], CurrentMulticastGroup=[CurrentMulticastGroup], CurrentMulticastSource=[CurrentMulticastSource], PE-Vid=[PE-Vid], CE-Vid=[CE-Vid])

assistant: 二层组播CAC检测到QinQ终结子接口内组播组带宽超过已配置的限制。可能原因
二层组播CAC检测到QinQ终结子接口内组播组带宽超过已配置的限制。
处理步骤
1.执行display l2-multicast limit命令，查看当前QinQ终结子接口下节目组内组播组带宽限制的配置值是否小于或等于统计值。
·如果是，则请执行步骤2。
·如果不是，则请执行步骤6。
2.执行display l2-multicast limit configuration命令查看相关终结子接口下节目组内组播组地址范围段的带宽配置值是否过大。
·如果是，则请执行步骤3。
·如果不是，则请执行步骤4。
3.在满足应用要求的前提下，将相关组播地址范围段的带宽配置值适当减小，检查是否仍然由此告警产生。
·如果是，则请执行步骤4。
·如果不是，则请执行步骤7。
4.执行display l2-multicast limit channel channel-name命令查看当前QinQ终结子接口下节目组内组播组带宽限制的配置值是否过小。
·如果是，则请执行步骤5。
·如果不是，则请执行步骤6。
5.在满足应用要求的前提下，将QinQ终结子接口下节目组内组播组带宽限制的配置值适当变大，检查是否仍然有此告警产生。
·如果是，则请执行步骤6。
·如果不是，则请执行步骤7。
6.请收集告警信息和配置信息，并联系技术支持工程师。
7.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardInvalid_active: The board totally failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132627,EntityTrapReasonDescr=The board is register.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板整体功能失效。可能原因
单板注册。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DCNM/2/hwIpRanDcnSerialReachLimit_active: The number of DCN serial interfaces has reached the maximum value. (Number=[Number]) VS模式下，该日志仅在Admin VS支持。

assistant: DCN-Serial接口的数量达到上限。可能原因
DCN-Serial接口数量达到上限，生成DCN-Serial接口数量超限的告警。
处理步骤
1. 执行display dcn interface命令，查看DCN-Serial接口数量。
2. 删除不需要使用的DCN接口，将DCN-Serial接口的数量调整到正常范围之内，检查告警是否恢复。
如果是，转至步骤4。
如果否，转至步骤3。
3. 请收集告警信息、日志信息和配置信息，联系华为工程师进行处理。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志APS/4/hwRanApsK1K2Mismatch_clear: The bytes K1 and K2 matched. (hwRanApsProtectionTable Group Index:[groupIndex], IfIndex:[ifIndex],APS protect IfIndex:[pIfindex],APS protect IfName:[pIfName],APS Group ID:[groupId]). 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: K1、K2 字节恢复匹配。(hwRanApsProtectionTable 组索引：[groupIndex]，IfIndex：[ifIndex]，APS 保护端口索引：[pIfindex]，APS 保护端口名称：[pIfName]，APS组号：[groupId])可能原因
发送的K1、K2字节与接收的K1、K2字节匹配，告警恢复。
处理步骤
正常运行，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_clear: The optical module resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136209)

assistant: 光模块整体功能失效恢复。可能原因
Smart-Clock模块锁相环芯片恢复正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/3/hwMplsOamFail_clear: The OAMFAIL alarm received by the tunnel is cleared. (SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelName=[TunnelName], SignalingProtocol=[SgnlPrtcl], SignalledTunnelName=[SignalledTunnelName])

assistant: 隧道收到OAMFAIL告警恢复。可能原因
之前出现了OAMFail告警，现在已经修复，上报OAMFail告警消失。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/3/ospfImptLsaThresholdExceed_clear: The number of AS-external LSAs generated when an OSPF process imports external routes has been less than the configured alarm lower threshold.(hwOspfv2ProcessIdIndex=[hwOspfv2ProcessIdIndex], hwOspfv2Threshold=[hwOspfv2Threshold])

assistant: OSPF进程引入外部路由生成的ASE LSA的数量已经低于配置的告警下限。可能原因
OSPF引入路由生成的ASE LSA数量小于等于下限阈值，即恢复为正常值。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_Y1731/3/hwY1731TunnelNonSupport_clear: The alarm that Y.1731 does not support the current public tunnel is resumed. (MdName=[MdName], MaName=[MaName], MepId=[MepId], MdIndex=[MdIndex], MaIndex=[MaIndex]) 仅NE05E-S2形态支持此日志。

assistant: Y.1731性能统计不支持当前公网隧道的告警已恢复。可能原因
原因1：PW业务出现故障。
原因2：PW的公网隧道类型使用非GRE/NodeSRTE/BGP/SRv6隧道。
原因3：告警对象Y.1731不部署。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwChassisFail_clear: The chassis resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=131340,EntityOperStatus=[EntityOperStatus]) 仅NE08E-S9形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 框功能局部失效故障恢复。可能原因
电源类型匹配。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PKI/4/DEL_CERT_CA_ERR: Deleting the CA certificate file ([FileName]) failed.

assistant: 删除CA证书失败。可能原因
删除CA证书失败。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志NQA/4/NQA_TESTRESULTCHANGE: NQA entry test result changed. (OwnerIndex=[OwnerIndex],TestName=[TestName],ResultIndex=[ResultIndex],HopIndex=[HopIndex],LastResult=[LastResult],CurrentResult=[CurrentResult],ChangeToFailTimes=[ChangeToFailTimes],ChangeToSuccessTimes=[ChangeToSuccessTimes],ChangeToNoResultTimes=[ChangeToNoResultTimes],ChangeToNegotiateFailTimes=[ChangeToNegotiateFailTimes],ChangeToAbnormalTimes=[ChangeToAbnormalTimes],FailTimes=[FailTimes],SuccessTimes=[SuccessTimes],NoResultTimes=[NoResultTimes],NegotiateFailTimes=[NegotiateFailTimes],AbnormalTimes=[AbnormalTimes])

assistant: 1、no result/协商失败/fail/abnormal/success结果状态发生变化的时候触发记录。 2、基于测试实例记录，记录的信息： 1)测试例测试结果状态变更前后的测试结果。 2)测试结果变更为fail的次数。 3)测试结果变更为success的次数。 4)测试结果变更为no result的次数。 5)测试结果变更为协商失败的次数。 6)测试结果变更为abnormal的次数。 7)测试结果为fail的次数。 8)测试结果为success的次数。 9)测试结果为no result的次数。 10)测试结果为协商失败的次数。 11)测试结果为abnormal的次数。可能原因
测试例探测结果状态发生改变。
处理步骤
无需处理，正常日志
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPowerInvalid_clear: The power module recovered from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136979,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The input voltage of the power supply module is normal(2+2-).) VS模式下，该日志仅在Admin VS支持。

assistant: 电源整体功能失效故障恢复。可能原因
电源模块输入正常（2+2-）。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PKI/4/DEL_CERT_CRL_ERR: Deleting the CRL file ([FileName]) failed.

assistant: 删除CRL文件失败。可能原因
删除CRL文件失败。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PTP/3/hwPtpPortPtsf_clear: The ptsf alarm of the ptp port is resumed.(hwPtpPortIfIndex=[hwPtpPortIfIndex], hwPtpPortName=[hwPtpPortName], hwPtpPortPtsfReason=[hwPtpPortPtsfReason]) 仅NE08E-S9, NE08E-S6E, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: PTP 端口PTSF告警恢复了。可能原因
PTP端口接收到的时间信号恢复正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/1/CPU_BUSY_clear: VS模式下，该日志仅在Admin VS支持。

assistant: CPU利用率低于清除门限。可能原因
在不区分业务的情况下，单板CPU利用率超过设定的过载门限故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwNPResourceExc_active: The periodic services of the network processor were found faulty.(EntityPhysicalIndex=[EntityPhysicalIndex], EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=[1],LpuSlotId=[LpuSlotId],LpuFeId=[LpuFeId],BgThreadType=[BgThreadType]).

assistant: NP资源异常则上报告警，NP资源恢复正常则取消告警。可能原因
NP中的周期性业务发生故障时，产生告警。
处理步骤
请收集告警信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_clear: The board resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132155,EntityTrapReasonDescr=The link between the CMAC chip and the NP chip was detected ok.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效恢复。可能原因
CMAC和NP之间的链路检测正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/3/hwPwApsSwitchFail_clear: APS reported an alarm about the rectification of the inconsistency in switching results on the local and remote ends. (PwApsId=[PwApsId], PWID=[PWID], PWTYPE=[PWTYPE], PWPeerIp=[PWPeerIp], PwIndex=[PwIndex])

assistant: APS上报本地和远端的流量切换结果不一致告警清除。可能原因
本地和远端的流量切换结果恢复一致。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPFV3/4/OSPFV3_CONFLICT_ROUTERID_INTF: OSPFv3 router ID conflict is detected on the interface. (ProcessId=[ProcessId], RouterId=[RouterId], AreaId=[AreaId], InterfaceName=[InterfaceName], InstanceId=[InstanceId], IpAddr=[IpAddr], PacketSrcIp=[PacketSrcIp])

assistant: OSPFv3在接口上检测到设备标识冲突。可能原因
直连接口配置冲突的router id触发。
处理步骤
·通过接口找到冲突的router id，修改router id配置。
user: 你是一名网络工程师，请分析这台交换机的日志FTPS/5/FTPS_USER_LOGIN: The user succeeded in login. (UserName=[UserName], UserAddress=[UserAddress], LocalAddress=[LocalAddress], VPNInstanceName=[VPNInstanceName])

assistant: FTP用户登录成功。可能原因
FTP用户登录成功。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/6/OSPF_RCV_VERIFICATION: OSPF-INFO:OSPF receives verification request. (LocalComp=[LocalComp], PeerComp=[PeerComp], ProducerName=[ProducerName], Event=[Event])

assistant: 发生对账事件。可能原因
数据生产者的主动检查数据一致性的行为。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/3/hwL2vpnOamRdi_clear: OAM reported an alarm about the removal of the remote defect. (ServiceType=[ServiceType], ProtocolType=[ProtocolType], VcID=[VcID], VcType=[VcType], PeerAddr=[PeerAddr], IfIndex=[IfIndex], PwMaster=[PwMaster], RmtSiteID=[RmtSiteID], InLabel=[InLabel], OutLabel=[OutLabel], IfName=[IfName], VsiName=[VsiName])

assistant: OAM上报远端缺陷指示告警清除。可能原因
OAM上报远端缺陷指示告警清除。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志RIP/6/RIP_NBR_DEL: RIP neighbor is deleted from the interface. (ProcessId=[ProcessId], Interface=[Interface], Neighbor=[Neighbor], Reason=[Reason])

assistant: 接口上删除了RIP邻居。可能原因
邻居被删掉的可能原因有：
·RIP邻居接口变成Down状态或者被删除。
·配置改变，如RIP版本更改等。
·接收到BFD会话Down掉的信息。
·定时器超时。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/3/ospfImptNssaLsaThresExceed_active: The number of NSSA LSAs generated when an OSPF process imports external routes exceeds the configured alarm upper threshold.(hwOspfv2ProcessIdIndex=[hwOspfv2ProcessIdIndex], hwOspfv2AreaId=[hwOspfv2AreaId], hwOspfv2Threshold=[hwOspfv2Threshold])

assistant: OSPF引入路由生成的NSSA LSA数量大于上限阈值。可能原因
OSPF引入路由生成的NSSA LSA数量大于上限阈值。
处理步骤
1. 执行display ospf brief命令，查看OSPF引入路由生成的NSSA LSA数量是否超过上限阈值。
·已经超限，则属于正常运行信息，无须处理。
·没有超限，则请执行步骤2。
通过display ospf brief命令显示信息中的Current status字段可以查看超限情况：Normal：没有超过告警的下限阈值；Approach limit：即将达到告警的上限阈值，已达到告警的上限阈值的90%；Exceed limit：已经达到或超过最大数量。
2. 请根据实际情况进行如下操作。
·如果允许调整OSPF引入路由生成的NSSA LSA数量阈值，请执行import-route limit limit-number [ threshold-alarm upper-limit upper-limit-value lower-limit lower-limit-value ]命令重新设置。
·如果不允许调整OSPF引入路由生成的NSSA LSA数量阈值，则请执行步骤3。
3. 请联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志TPM/1/hwTpmChipFault_active: A TPM chip fault occurred on a board. (PhysicalIndex=[PhysicalIndex], PhysicalName=[PhysicalName]) VS模式下，该日志仅在Admin VS支持。

assistant: TPM芯片故障告警可能原因
TPM 芯片在单板上发生故障。
处理步骤
对于扣卡类型的TPM芯片，更换单板上出现故障的TPM芯片，替换后重启单板。
如果TPM芯片不支持更换，请收集告警信息、日志信息和配置信息，联系华为工程师进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwVfpSysCheckErr_clear: Forwarding system error goes away. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityType=[EntityType],EntityTrapFaultID=[EntityTrapFaultID],Reason=[EntityTrapReasonDescr])

assistant: 转发系统错误消失。可能原因
·原因148480：System message check code error falls below the threshold.（系统消息校验错误已经低于阈值。）
·原因148481：System message sequence number error falls below the threshold.（系统消息序列号校验错误计数已经低于阈值。）
·原因148482：Succeeded in allocating CPU resources for the IPsec/CGN/NetStream/IP_NICE service.（IPSEC/CGN/NETSTREAM/IP_NICE业务资源分配成功。）
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IMA/3/hwImaLinkFeRxUnusableAlarm_active: The alarm indicating that the remote IMA link cannot be used to receive cells is generated. (IfIndex=[IfIndex],ImaLinkName=[ImaLinkName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 远端IMA链路接收不可用告警，表示远端IMA链路接收异常不可用。可能原因
远端接收链路不可用。
处理步骤
1.检查E1链路或E1所经过的cSTM-1 SDH路径是否存在其他告警，处理完其他告警后查看此告警是否消除。
·如果模式相同，执行步骤5。
·如果模式不同，执行步骤2。
2.在网管上检查两端IMA组属性。包括两端IMA协议版本是否一致，IMA发送帧长是否为合法值，两端IMA组配置模式是否一致。确保两端IMA组属性正确后，查看告警是否消除。
·如果模式相同，执行步骤5。
·如果模式不同，执行步骤3。
3.在网管上查询两端IMA组状态，查看IMA组是否协商成功。若查询的近端组状态或远端组状态不是可操作状态，则说明协商未成功，请对该IMA组进行去激活操作后，再重新激活，查看该告警是否消除。
·如果模式相同，执行步骤5。
·如果模式不同，执行步骤4。
4.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/4/hwVllVpnQosNotSupportTunnelAlarm_active: The public network tunnel to which the VLL service is diverted does not support traffic forwarding. (InterfaceName=[hwVLLACPortName], RemoteIP=[hwVLLPeerRemoteIp], TunnelType=[hwNotSupportTunnelType])

assistant: VLL配置VPN QoS后迭代到不支持的公网隧道类型时，系统上报此告警。可能原因
· 原因1：VLL配置VPN QoS后，BGP over GRE类型的公网隧道不支持流量转发。 
· 原因2：VLL配置VPN QoS后，BGP over LDP over GRE类型的公网隧道不支持流量转发。 
· 原因3：VLL配置VPN QoS后，LDP over GRE类型的公网隧道不支持流量转发。 
· 原因4：VLL配置VPN QoS后，GRE类型的公网隧道不支持流量转发。 
· 原因5：VLL配置VPN QoS后，E2E-SRTE类型的公网隧道不支持流量转发。 
· 原因6：VLL配置VPN QoS后，SLSP over GRE类型的公网隧道不支持流量转发。 
· 原因7：VLL配置VPN QoS后，BGP over SLSP over GRE类型的公网隧道不支持流量转发。 
· 原因8：VLL配置VPN QoS后，TE over GRE类型的公网隧道不支持流量转发。 
· 原因9：VLL配置VPN QoS后，BGP over SR-POLICY类型的公网隧道不支持流量转发。 
处理步骤
1.根据告警确认产生告警的AC接口，在该接口视图下，使用命令display this，查看绑定的tnl-policy，.在该tunnel-policy视图下，使用命令tunnel select-seq lsp load-balance-number，将隧道类型更换为其他隧道类型。检查告警是否恢复。
·如果告警恢复，则执行步骤3。
·如果告警没有恢复，则执行步骤2。
2.请收集告警信息、日志信息和配置信息，并联系技术支持工程师。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwRATEOFTRAFFICRising_clear: Rate of traffic back to normal level. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=138244,Reason=RX direction traffic flow returns to normal.)

assistant: 接口板流量恢复正常。可能原因
RX方向流量恢复正常值。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/2/hwMplsTeLspBfdDown_clear: The BFD for TE LSP down alarm was cleared.(SessionTunnelId=[SessionTunnelId], LocalLspId=[LocalLspId], IngressLsrId=[IngressLsrId], EgressLsrId=[EgressLsrId], TunnelName=[TunnelName], LspRole=[LspRole], SignalledTunnelName=[SignalledTunnelName])

assistant: BFD检测TE LSP down告警已清除。可能原因
BFD检测TE LSP的状态为up。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwNPResourceExc_clear: The periodic services of the network processor recover to the normal level.(EntityPhysicalIndex=[EntityPhysicalIndex], EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=[1],LpuSlotId=[LpuSlotId],LpuFeId=[LpuFeId],BgThreadType=[BgThreadType]).

assistant: NP资源恢复正常。可能原因
当NP中的周期性业务恢复正常时，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志LSPM/3/SEQ_MIS_RESMOOTH: Re-smoothing due to sequence number mismatching. ( CurrentSequenceNumber=[CurSeq], ReceivedSequenceNumber=[RecvSeq], PeerComponentCid=[PeerCompCID])

assistant: 序列号不匹配导致通信双方重新平滑。可能原因
通信双方之间消息丢失，导致序列号不匹配。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIM/4/HW_RP_MAP_CHG_NORMAL: The RP changes. (GroupMappingOrigin=[GroupMappingOrigin], GroupMappingAddressType=[GroupMappingAddressType], szGrpAddr=[szGrpAddr], GrpPfxLen=[GrpPfxLen], GroupMappingRPAddressType=[GroupMappingRPAddressType], RPAddr=[RPAddr], GroupMappingPimMode=[GroupMappingPimMode], Precedence=[Precedence], PimInstanceID=[PimInstanceID], PimInstanceName=[PimInstanceName])

assistant: RP改变。可能原因
RP信息发生变化。
处理步骤
1. 检查是否希望RP信息变化。
·如果是，则请执行步骤4。
·如果不是，则请执行步骤2。
2. 配置静态RP，或者提高原来RP的优先级，使得该组的RP变回原来的RP。
·如果问题解决，则请执行步骤4。
·如果问题没有解决，则请执行步骤3。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwIfMonitorOutputRateRising_active: Interface output flow bandwidth usage exceeded the trap threshold. (Interface=[IfIndex], BandWidthUsage=[hwIfMonitorOutputRatePercentage], TrapThreshold=[hwIfMonitorOutputRateThreshold], InterfaceName=[InterfaceName]) VS模式下，该日志仅在Admin VS支持。

assistant: 当接口发送的流量占接口总带宽的比例大于设定阈值时，发出告警。可能原因
从当前接口发出的流量过大。
处理步骤
1. 请在接口视图下执行命令display this interface，检查流量阈值是否过低。阈值的合理范围由用户根据实际业务确定。
·如果是，则请执行步骤2。
·如果否，则请执行步骤3。
2. 请在接口视图下执行命令trap-threshold output-rate bandwidth-in-use，重新设置告警阈值，查看告警是否恢复。
·如果是，则请执行步骤4。
·如果否，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志L2-MULTICAST/6/QINQ_BDW_EXD_CFG: The bandwidth of multicast groups has already exceeded the limit configured. (IfName=[IfName], ConfiguredValue=[ConfiguredValue], StatisticsValue=[StatisticsValue])

assistant: 配置QinQ子接口内的组播组带宽限制，如果当前的组播组统计值已经超出了此配置限制值，记录此日志。可能原因
配置QinQ子接口内的组播组带宽限制，如果当前的组播组统计值已经超出了此配置限制值，记录此日志。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwRATEOFTRAFFICRising_active: Rate of traffic overrun. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=138244,Reason=Receiving flow bandwidth usage of enhance service channel exceeded threshold.)

assistant: 接口板流量大于阈值。可能原因
RX方向流量高于阈值。
处理步骤
请收集告警信息、日志信息和配置信息，联系技术支持人员进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPE/4/hwPoePdDisconnected_active: PD disconnected. (IfIndex=[IfIndex],Interface=[Interface]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 连接到系统的PD被拔出。可能原因
一个有效PD被拔出。
处理步骤
1、重新插上PD设备，检查故障是否清除。
·如果是，请执行步骤3。
·如果否，请执行步骤2。
2、请收集告警信息、日志信息和配置信息，联系技术支持人员进行处理。
3、结束。
user: 你是一名网络工程师，请分析这台交换机的日志IPSEC/2/hwIPSecPkiCmpDownloadCertFail_active: The CMP session failed to download certificate. (SessionName=[SessionName],RequestType=[RequestType])

assistant: CMP会话下载证书失败。可能原因
· 原因1：设备与CMP服务器之间的路由不可达。 
· 原因2：设备与CMP服务器的PKI配置错误。 
处理步骤
· 原因1：设备与CMP服务器之间的路由不可达。 
通过Ping方式检查设备与CMP服务器之间的路由是否可达。如果不可达，请排查路由和链路，使得两者之间路由可达。
· 原因2：设备与CMP服务器的PKI配置错误。 
检查CMP服务器的服务是否正常。如果不正常，请确保CMP服务器的服务正常。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalRemove_clear: The optical module was installed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=135680,Reason=The optical module was installed.) VS模式下，该日志仅在Admin VS支持。

assistant: 光模块就位。可能原因
光模块就位。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志OSPFV3/3/ospfv3ImptNssaLsaThresExceed_clear: The number of NSSA LSAs generated when an OSPFv3 process imports external routes has been less than the configured alarm lower threshold.(hwOspfv3ProcessId=[hwOspfv3ProcessId], hwOspfv3AreaIdIndex=[hwOspfv3AreaIdIndex], hwOspfv3Threshold=[hwOspfv3Threshold])

assistant: OSPFv3进程引入外部路由生成的NSSA LSA的数量已经低于配置的告警下限。可能原因
当OSPFv3进程引入外部路由时生成的NSSA-LSA的数量小于等于下限阈值。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志INFO/6/SUPPRESS_LOGINFO: Log [FeatureName]/[LogName] is suppressed [SuppNumber] in last [SuppPeriod] seconds.

assistant: 记录被抑制的海量日志信息。在抑制周期内，相同ID的日志被抑制的数量。可能原因
业务上报了海量日志，如果日志定义为需要抑制，则在抑制周期内上报的相同ID的日志超过了定义的允许记录的条数时，记录此日志。
处理步骤
·根据被抑制的日志特性和日志名称，查找相应日志的处理步骤。
user: 你是一名网络工程师，请分析这台交换机的日志IGMP/4/hwMgmdIfThresholdExceed_clear: The number of IGMP or MLD entries on the interface fell below the lower threshold. (AddressFamily=[AddressFamily], Ifindex=[IfIndex], CurrentCount=[CurrentCount], ThresholdCount=[ThresholdCount], Ifname=[IfName], InstanceName=[InstanceName])

assistant: 接口IGMP/MLD表项数降低到预警阈值以下。可能原因
·原因1：表项删除
·原因2：配置变更
处理步骤
·正常信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ATM/2/hwAtmPwMisorderPktExcAlarm_clear: Alarm for number of lost ATM PW disorder packets on the network side over the threshold in a certain period is cleared. (IfIndex=[IfIndex], VcId=[VcId], VcType=[VcType], PeerAddress=[PeerAddress], InterfaceName=[InterfaceName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 单位时间内乱序丢包数超过阈值告警恢复。可能原因
产生单位时间内乱序丢包数超过阈值告警后，在一个时间内（默认为10s）乱序丢包数持续低于这个定义阈值时，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_clear: The board resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132184,EntityTrapReasonDescr=Fault with SPI bus is rectified,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效恢复。可能原因
SPI总线故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PKI/2/TIMEOUT_CRL_OK: CRL ([crlName]) has been expired for [numOfDays] days.

assistant: CRL已经过期。可能原因
没有及时更换CRL。
处理步骤
1. 申请新的CRL。
2. 将申请的CRL上传至设备的CFCARD中。
3. 将申请的CRL导入内存中。
user: 你是一名网络工程师，请分析这台交换机的日志TPOAM/4/hwMplsTpOamUnExpectMeg: Unexpected MEG alarm start. (MegId=[MegId], MegId=[Meg_Id], MeIndex=[MeIndex], MeType=[MeType], MeDirection=[MeDirection], IfName=[IfName], PeerIP=[PeerIP], VcId=[VcId], VcType=[VcType], RemoteIp=[RemoteIp], Ttl=[Ttl], MepId=[MepId], RemoteMepId=[RemoteMepId], LspName=[LspName], VsiName=[VsiName])

assistant: TPOAM检测发现两端MEG配置不一致。可能原因
本端配置的MEG名字与对端配置的MEG名字不一致。
处理步骤
1. 两端同时使用display current-configuration命令查看源端和目的端的MEG配置是否一致。
·如果是，请执行步骤3。
·如果不是，请执行步骤2。
2. 重新配置源端和目的端的MEG，查看告警是否清除。
·如果是，请执行步骤4。
·如果不是，请执行步骤3。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
4. 结束。