sminging/huaweine08 huggingface dataset:
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/2/isisThirdPartRouteBeDeletedByPurgeInexact_active: IS-IS routes advertised by another device were deleted, and the possibly faulty device did not support IS-IS purge LSP source trace. Log in to the possibly faulty device. If the device is deleting routes, reset or isolate it from the network. Otherwise, check other devices. Neither of the devices displayed in the display isis purge-source-trace analysis-report command output is the faulty device. (SysInstance=[isisSysInstance], HostName=[hwIsisHostName], HostIpAddress=[hwIsisHostIpAddress], SystemID=[isisPduLspId], SysLevel=[isisSysLevelIndex], PurgeLspNum=[hwIsisPurgeLspNum], AffectedNodeNum=[hwIsisAffectedNodeNum], TotalNodeNum=[hwIsisTotalNodeNum], RuledOutDeviceNum=[hwIsisRuledOutDeviceNum], Interval=[hwIsisInterval])

assistant: IS-IS发现其他设备的路由被通告删除，疑似故障设备不支持溯源协议。请登录疑似故障设备，如果疑似故障设备正在删除路由，将故障设备复位或隔离出网络，否则请排查其他设备。（display isis purge-source-trace analysis-report命令可以列出已经排除嫌疑的设备。）可能原因
IS-IS发现其他设备的路由被通告删除。
处理步骤
1. 请将故障设备复位或隔离出网络。
user: 你是一名网络工程师，请分析这台交换机的日志QOS/4/hwXQoSRedirectNextHopInvalidAlarm_active: The redirect nexthop address did not match the network segment of the outbound interface. (Behavior=[behavior-name], RdrType=[redirect], Interface Name=[interface-name])

assistant: 重定向下一跳与重定向出接口网段路由不匹配，产生告警。可能原因
重定向下一跳与重定向出接口网段路由不匹配。
处理步骤
1.使用display traffic behavior命令，检查流行为中配置的重定向下一跳IP地址与出接口的IP地址是否在同一网段中。
·如果是，请执行步骤3。
·如果否，请执行步骤2。
2.执行redirect ip-nexthop命令，将重定向下一跳IP地址与出接口的IP地址配置为同一网段，查看告警是否取消。
·如果是，请执行步骤4。
·如果否，请执行步骤3。
3.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
4.结束。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/4/ISIS_LSDB_THRESHOLD_REACH: The number of LSP has reached the upper threshold value. (SysInstance=[IsisSysInstance], LsdbMaxLimit=[IsisLsdbMaxLimit], LsdbUpperThreshold=[IsisLsdbUpperThreshold], LsdbLowerThreshold=[IsisLsdbLowerThreshold], LsdbTotal=[IsisLsdbTotal])

assistant: IS-IS LSDB容量达到告警阈值上限。可能原因
IS-IS进程下配置了LSDB容量限制，LSDB中LSP的数量达到了阈值上限。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/2/hwMplsLspTotalCountExceed_clear: The lsp count falls from the upper limit. (hwMplsLspProtocol=[LspProtocol])

assistant: LSP总数超限恢复。可能原因
系统当前hwMplsLspProtocol类型的LSP数量下降到总容量的95%。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PIM/4/PIM_ROUTE_THRESHOLD_active: The number of existed routing entries exceeded the global upper threshold. (LimitType=[LimitType], AddressFamily=[AddressFamily], CurrentCount=[CurrentCount], LimitCount=[LimitCount], ThresholdCount=[ThresholdCount], ReasonType=[ReasonType])

assistant: 全局PIM表项数达到阈值上限。可能原因
·原因1：Entry create（表项创建）
·原因2：Configuration change（配置变更）
处理步骤
·原因1：Entry create 
1. 通过命令display multicast global outgoing-interface pim sm statistics查询阈值上限或表项限制值是否设置过低。
·如果是，则请执行步骤2。
·如果不是，则请执行步骤3。
2. 执行命令multicast global limit调节表项阈值上限或表项限制值，查看问题是否解决。
·如果是，则请执行步骤4。
·如果不是，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4. 结束。
·原因2：Configuration change 
同原因1。
user: 你是一名网络工程师，请分析这台交换机的日志LCS/1/hwGtlCloudNearDeadline_active: Cloud license is near deadline, remain time is [hwGtlRemainTime] day (s). VS模式下，该日志仅在Admin VS支持。

assistant: 云化License即将过期。请在保活期结束前重新分配新的license资源，否则可能导致相关的业务功能不可用或配置失效。可能原因
云化license强制失效。
处理步骤
·在保活期结束前重新分配云化license。
user: 你是一名网络工程师，请分析这台交换机的日志OSPFV3/2/OSPFV3_ROUTE_BE_DEL_BY_PURGE_clear: OSPFv3 routes advertised by the local device were not deleted by another device. (SysProcessId=[hwOspfv3ProcessId], HostName=[hwOspfv3PurgeHostName], HostIpAddress=[hwOspfv3PurgeIpAddress], RouterID=[hwOspfv3PurgeRouterId], Area=[hwOspfv3AreaIdIndex])

assistant: 本地设备发布的路由不再被其他设备删除。可能原因
OSPFv3发现本地设备的路由不再被其他设备通告删除。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DRIVER/2/hwFlexEBwMismatch_active: The bandwidth of two FlexE interfaces did not match. (hwPortIfIndex=[hwPortIfIndex],hwPortName=[hwPortName]) 仅NE08E-S6E形态支持此日志。

assistant: FlexE接口带宽不匹配告警。可能原因
两端的FlexE接口实际带宽不匹配。
处理步骤
1.检查两端client配置的带宽是否相同。
·如果不是，进入步骤2。
·如果是，进入步骤3。
2.执行flexe-bandwidth或者binding interface time-slot将两端FlexE接口的带宽值配置成相同值，检查告警是否恢复。
·如果是，进入步骤7。
·如果否，进入步骤3。
3.检查flexe group是否处于静态模式。
·如果是，进入步骤4。
·如果否，进入步骤5。
4.执行binding interface time-slot命令将两端的时隙ID配置为相同值，检查告警是否恢复。
·如果是，进入步骤7。
·如果否，进入步骤5。
5.执行display this interface命令检查两端对接的FlexE物理接口是否UP，并尝试恢复对接的FlexE物理接口到UP状态。检查告警是否恢复。
·如果是，进入步骤7。
·如果否，进入步骤6。
6.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
7.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwChassisFail_clear: The chassis resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=[EntityTrapFaultID],EntityOperStatus=[EntityOperStatus]) 仅NE08E-S9形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 框功能局部失效故障恢复。可能原因
·原因131328：The dustproof of the cabinet cleaned.（机柜的防尘网清洗完毕。）
·原因131330：MPU in the chassis is full.（主控板满配。）
·原因131333：the fan or power is consistent.（风扇和电源匹配。）
·原因131340：This trap message is informational only, and no action is required.（电源类型匹配。）
·原因131343：The power supply would be abnormal because excessive fan boards were installed.（框内风扇单元超配将导致供电异常。）
·原因131344：The switch 1 on the power panel is closed.（电源开关面板开关1闭合。）
·原因131345：CMUs were fully configured.（CMU满配。）
·原因131346：The switch 2 on the power panel is closed.（电源开关面板开关2闭合。）
·原因131347：the number of pm on two plane is equate.（两个供电平面PM个数一致。）
·原因131348：Power is enough.（机框功率足够。）
·原因131349：The dustproof gate is closed.（防尘门关闭。）
·原因131350：Make the power sufficient or undo power limit.（配置足够电源或取消封顶功耗配置。）
·原因131351：Power backplane cable is stable（电源背板转接线缆已插稳。）
·原因131352：Fan backplane cable of LPU area is stable（LPU区风扇背板转接线缆已插稳。）
·原因131353：Fan backplane cable of fabric card area is stable（网板区风扇背板转接线缆已插稳。）
·原因131354：SFU is failed,the number of the registered SFU is less than default number in chassis.（网板注册个数少于最少配置数。）
·原因131355：The backplane ID detection recovered.（背板ID检测故障恢复。）
·原因131357：When the rollback time expires, flash is locked.（回退窗口时间到时，flash锁定。）
·原因131359：IPUs with different forwarding capabilities were inserted on the device.（不同速率的主控板混插。）
·原因131361：CXPs with different forwarding capabilities were inserted on the device.（不同速率的主控板混插。）
·原因131362：The MAC address of the backplane was read successfully.（背板的MAC地址读取成功）
·原因131364：Connect the cables correctly according to the requirements of the power plane.（按照电源平面要求正确接线。）
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志INFO/4/IC_START_LOG: System restarted -- Start logging.

assistant: 标记重启后日志开始记录。可能原因
设备重启时，在日志机制模块完成初始化后，记录一条日志，这条日志为设备上的第一条日志。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_COMM/4/hwFwdComponentSmoothFailed_active: Component smooth failed to finish. (EntPhysicalindex=[EntPhysicalindex],EntPhysicalName=[EntPhysicalName],Position=[Position],Producer=[Producer],Consumer=[Consumer],ReasonId=[ReasonId])

assistant: 组件平滑不结束。可能原因
·原因1：FEI smooth failed to finish.（FEI组件平滑不结束。）
·原因2：FEISW smooth failed to finish.（FEISW组件平滑不结束。）
·原因3：FPFEM smooth failed to finish.（FPFEM组件平滑不结束。）
·原因4：FPFEC smooth failed to finish.（FPFEC组件平滑不结束。）
处理步骤
请收集告警信息、日志信息和配置信息，联系技术支持人员进行处理。
user: 你是一名网络工程师，请分析这台交换机的日志OPS/3/OPS_LOG_USERDEFINED_ERROR: [content] (user="[userName]", session=[sessionId])

assistant: 用户自定义级别为ERROR的日志信息。可能原因
用户通过OPS提供的可编程接口记录自定义的日志，例如：在脚本助手中调用_ops.syslog()接口记录日志。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/1/isisRouteBeDeletedByPurgeExact_clear: IS-IS routes advertised by the local device were not deleted by another device. (SysInstance=[isisSysInstance], HostName=[hwIsisHostName], HostIpAddress=[hwIsisHostIpAddress], SystemID=[isisPduLspId], SysLevel=[isisSysLevelIndex])

assistant: ISIS发现本地设备的路由不再被其他设备通告删除。可能原因
IS-IS发现本地设备的路由不再被其他设备通告删除。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志NVO3/2/IPv4VxlanTunnelDown_active: The IPv4 vxlan tunnel status changes. (SourceIpAddress=[SrcIpAddr], DestinationIpAddress=[DstIpAddr], TunnelStatus=[TnlStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: IPv4 Vxlan隧道状态改变。可能原因
IPv4 VXLAN隧道状态变为Down。
处理步骤
1. 使用display ip routing-table命令查看IPv4 VXLAN隧道的源端IPv4地址和目的端IPv4地址是否都有路由可达。
·如果是，则执行步骤3。
·如果不是，则执行步骤2。
2. 配置静态路由或动态路由使IPv4 VXLAN隧道的源端IPv4地址和目的端IPv4地址都路由可达，然后使用display vxlan tunnel命令查看IPv4 VXLAN隧道是否变为Up。
·如果是，则执行步骤4。
·如果不是，则执行步骤3。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/2/hwSystemConfigError_active: A system configuration error occurs. ( EntityTrapFaultID = [EntityTrapFaultID]) VS模式下，该日志仅在Admin VS支持。

assistant: 系统配置错误。可能原因
系统主备板内存不一致。
处理步骤
系统主备板内存不一致。
·请联系技术支持工程师更换内存条，确保系统主备板的内存一致。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwTempAlarm_active: Ambient temperature was abnormal. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityThresholdType=[EntityThresholdType],EntityThresholdValue=[EntityThresholdValue],EntityThresholdCurrent=[EntityThresholdCurrent],EntityTrapFaultID=140545,Reason=The ambient temperature was too low)Ambient temperature was abnormal. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityThresholdType=[EntityThresholdType],EntityThresholdWarning=[EntityThresholdWarning],EntityThresholdCurrent=[EntThresholdCurrent],EntityTrapFaultID=140545,EntityTrapReasonDescr=The ambient temperature was too low) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 外部环境温度异常。可能原因
外界温度过低
处理步骤
1.测量一下外界环境的实际温度，如果过低则需要使用空调、暖气等调节室温。
2.如果外界环境温度正常，则可能是门限值设置的过高，需要通过系统视图命令行cmu-analog调低门限值。
user: 你是一名网络工程师，请分析这台交换机的日志EFM/3/THRESHOLD: Threshold event occured. (IfIndex=[IfIndex], EventLogIndex=[EventLogIndex], EventLogTimestamp=[EventLogTimestamp], EventLogOui=[EventLogOui], EventLogType=[EventLogType], EventLogLocation=[EventLogLocation], EventLogWindowHi=[EventLogWindowHi], EventLogWindowLo=[EventLogWindowLo], EventLogThresholdHi=[EventLogThresholdHi], EventLogThresholdLo=[EventLogThresholdLo], EventLogValue=[EventLogValue], EventLogRunningTotal=[EventLogRunningTotal], EventLogEventTotal=[EventLogEventTotal], IfName=[IfName])

assistant: 在设定时间内，误码、误帧、误帧周期或误帧秒超过了设定的门限值。可能原因
原因1： 端口上配置了efm error-code threshold 0、efm error-frame threshold 0、efm error-frame-period threshold 0或efm error-frame-second threshold 0。
原因2： 物理链路故障，导致出现误帧或误码现象。
CE12800,CE6800,TOR-L2,TOR-MPLS:
原因1： 端口上配置了efm error-code threshold 0、efm error-frame threshold 0或efm error-frame-second threshold 0。
原因2： 物理链路故障，导致出现误帧或误码现象。
ATN950B:
原因1： 端口上配置了efm error-frame threshold 0或efm error-frame-second threshold 0。
原因2： 物理链路故障，导致出现误帧或误码现象。
处理步骤
1. 请查看告警中EventLogType字段的值。
·1 误码告警，请执行步骤2。
·2 误帧告警，请执行步骤3。
·4 误帧秒告警，请执行步骤4。
·3 误帧周期告警，请执行步骤5。
2. 在接口视图下执行display this命令查看是否有配置efm error-code threshold 0。
·如果无配置，请执行步骤6。
·如果已配置，请执行步骤7。
3. 在接口视图下使用display this命令查看是否有配置efm error-frame threshold 0。
·如果无配置，请执行步骤6。
·如果已配置，请执行步骤8。
4. 在接口视图下使用display this命令查看是否有配置efm error-frame-second threshold 0。
·如果无配置，请执行步骤6。
·如果已配置，请执行步骤9。
5. 在接口视图下使用display this命令查看是否有配置efm error-frame-period threshold 0。
·如果无配置，请执行步骤6。
·如果已配置，请执行步骤10。
6. 请检查物理链路是否有故障。
·如果无故障，请执行步骤12。
·如果有故障，请执行步骤11。
7. 在接口视图下执行命令efm error-code threshold threshold，根据实际需要重新配置当前接口的EFM误码检测门限值，检查是否有新事件持续上报。
·如果无新事件持续上报，请执行步骤13。
·如果有新事件持续上报，请执行步骤12。
8. 在接口视图下执行命令efm error-frame threshold threshold，根据实际需要重新配置当前接口的EFM误帧检测门限值，检查是否有新事件持续上报。
·如果无新事件持续上报，请执行步骤13。
·如果有新事件持续上报，请执行步骤12。
9. 在接口视图下执行命令efm error-frame-second threshold ，根据实际需要重新配置当前接口的EFM误帧秒检测门限值，检查是否有新事件持续上报。
·如果无新事件持续上报，请执行步骤13。
·如果有新事件持续上报，请执行步骤12。
10. 在接口视图下执行命令efm error-frame-period threshold threshold，根据实际需要重新配置当前接口的EFM误帧秒检测门限值，检查是否有新事件持续上报。
·如果无新事件持续上报，请执行步骤13。
·如果有新事件持续上报，请执行步骤12。
11. 请处理物理链路故障，检查是否有新事件持续上报。
·如果无新事件持续上报，请执行步骤13。
·如果有新事件持续上报，请执行步骤12。
12. 请收集日志信息和配置信息，并联系技术支持工程师。
13. 结束。
ATN950B:
1. 请查看告警中EventLogType字段的值。
·2 误帧告警，请执行步骤2。
·4 误帧秒告警，请执行步骤3。
2. 在接口视图下使用display this命令查看是否有配置efm error-frame threshold 0。
·如果无配置，请执行步骤4。
·如果已配置，请执行步骤5。
3. 在接口视图下使用display this命令查看是否有配置efm error-frame-second threshold 0。
·如果无配置，请执行步骤4。
·如果已配置，请执行步骤6。
4. 请检查物理链路是否有故障。
·如果无故障，请执行步骤8。
·如果有故障，请执行步骤7。
5. 在接口视图下执行命令efm error-frame threshold threshold，根据实际需要重新配置当前接口的EFM误帧检测门限值，检查是否有新事件持续上报。
·如果无新事件持续上报，请执行步骤9。
·如果有新事件持续上报，请执行步骤8。
6. 在接口视图下执行命令efm error-frame-second threshold threshold，根据实际需要重新配置当前接口的EFM误帧秒检测门限值，检查是否有新事件持续上报。
·如果无新事件持续上报，请执行步骤9。
·如果有新事件持续上报，请执行步骤8。
7. 请处理物理链路故障，检查是否有新事件持续上报。
·如果无新事件持续上报，请执行步骤9。
·如果有新事件持续上报，请执行步骤8。
8. 请收集日志信息和配置信息，并联系技术支持工程师。
9. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/2/hwV5VcaisAlarm_active: V5 Virtual Container Alarm Indication Signal! (IfIndex=[IfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],HpID=[HpID],LpID=[LpID],hwPhysicalPortName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 虚容器告警指示信号。可能原因
收到V5的bit 5~bit7为"111"时上报此告警。可能是上层告警导致，如lais( MS_AIS )、TU_AIS_VC12。
处理步骤
1.查询业务上游单板是否存在硬件故障告警，如果存在，消除这些告警后，查看本告警是否消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤2。
2.查询本端是否存在lais( MS_AIS )、TU_AIS_VC12告警，如果存在，消除这些告警后，查看本告警是否消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤3。
3.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwCardFail_active: The card failed partially. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=135170,EntityTrapReasonDescr=The sensor on the subcard was faulty.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 子卡局部功能失效。可能原因
子卡传感器故障。
处理步骤
1.断电故障子卡，然后再上电故障子卡。检查告警是否清除。
·如果告警清除，转至步骤3。
·如果告警不清除，转至步骤2。
2.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志TELNETS/4/TELNETS_IP_BLOCK_CLIENT: Telnet client ip blocked due to password authentication failure in last [LogIntervalTime] [LogTimeFormat]. (IpAddress=[IpAddress], VpnName=[VpnName], BlockCount=[BlockCount])

assistant: 在指定时间周期内，Telnet客户端的IP地址因为认证失败被锁定。可能原因
Telnet登录连续认证失败，客户端的IP地址被锁定。
处理步骤
·执行命令activate vty server ip-block ip-address解除锁定该IP地址。
·IP被锁定，等待周期过后自动解锁。
user: 你是一名网络工程师，请分析这台交换机的日志LCS/2/hwGtlFeatureFunInactive_clear: The alarm indicating that item is inactive was cleared. (ItemName=[hwGtlItemName], FeatureName=[hwGtlFeatureName]) VS模式下，该日志仅在Admin VS支持。

assistant: License项未被激活的告警被清除。可能原因
License功能控制项被激活。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ATM/2/hwAtmPwUnknownCellExcAlarm_active: Number of unknown cells over the threshold in a certain period. (IfIndex=[IfIndex], VcId=[VcId], VcType=[VcType], PeerAddress=[PeerAddress], InterfaceName=[InterfaceName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: 单位时间内网络侧未知信元超过阈值告警。可能原因
用户配置了atm pw未知信元告警使能，并且未知信元数达到用户配置告警阈值。
处理步骤
1.检测公网链路。
a、检查链路两端物理连接是否正常（光模块和光线是否故障）。
·如果存在光纤或光模块故障，更换故障光纤或光模块，查看告警是否消除。如果告警消除，执行步骤3；如果告警未消除，执行步骤b。
·如果光纤或光模块均正常，则执行步骤b。
b、在接口视图下执行display this命令，检查链路两端配置是否一致（接口的VcId和VcType是否一致；目的IP地址是否为对端IP地址）。
·如果配置不一致，则将其修改一致，查看告警是否消除。如果告警消除，执行步骤3；如果告警未消除，执行步骤2。
·如果配置一致，则执行步骤2。
2.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwFanInvalid_active: The fan module failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=139266,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The fan type is mismatch with the device.) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 风扇整体功能失效。可能原因
风扇类型与设备不一致。
处理步骤
1. 请更换与机框匹配的风扇。
2. 如果仍没有清除，则请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwRATEOFTRAFFICRising_active: Rate of traffic overrun. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=138246,Reason=[Reason])

assistant: 接口板流量大于阈值。可能原因
无
处理步骤
无
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_active: The optical module failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136233,hwEntityTrapReasonDescr=[Reason])

assistant: 光模块整体功能失效。可能原因
Smart-Clock模块单Glonass制式或者GPS+Glonass制式获取闰秒信息失败。
处理步骤
1、在GE接口视图下执行smart-clock gnss-model命令，切换到其他制式（gps、beidou、gps-beidou）。检查告警是否清除。
·如果清除，请执行步骤4。
·如果未清除，请执行步骤2。
2、在GE接口视图下执行smart-clock leap命令，手动配置闰秒信息。检查故障是否清除。
·如果清除，请执行步骤4。
·如果未清除，请执行步骤3。
3、请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
4、结束。
user: 你是一名网络工程师，请分析这台交换机的日志FEI_VFP/2/CPUALARM: The performance of CPU exceeds the threshold.(Threshold=[Threshold],UsageofCpu=[UsageofCpu],Slot=[Slot],Cpu=[Cpu]) VS模式下，该日志仅在Admin VS支持。

assistant: CPU使用率超出阈值。可能原因
CPU使用率超出阈值。
处理步骤
请收集告警信息、日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志TPOAM/4/hwMplsTpOamNearDualLossSD1Recovery: Signal Degraded threshold1 near-end alarm end. (MegId=[MegId], MegId=[Meg_Id], MeIndex=[MeIndex], MeType=[MeType], MeDirection=[MeDirection], IfName=[IfName], PeerIP=[PeerIP], VcId=[VcId], VcType=[VcType], RemoteIp=[RemoteIp], Ttl=[Ttl], MepId=[MepId], RemoteMepId=[RemoteMepId], CurrentLoss=[CurrentLoss], Threshold=[Threshold], LspName=[LspName], VsiName=[VsiName])

assistant: 近端丢包率降回了已经设置的SD1门限值。可能原因
已经发生近端丢包率超过了已经设置的SD1门限值告警，目前丢包率已经降回SD1门限值。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IFIT/2/IFIT_INGRESS_REACH_LIMIT_active: The number of IFIT ingress flow reaches the upper limit. (UpperLimit=[UpperLimit]) VS模式下，该日志仅在Admin VS支持。

assistant: IFIT整机头节点数量达到上限。可能原因
IFIT整机的头节点数量达到上限。
处理步骤
1、通过网管查看IFIT整机的头节点数量是否达到上限。删除多余的IFIT头节点，然后查看告警是否解除。
2、如果告警仍未清除，请联系华为技术工程师。
user: 你是一名网络工程师，请分析这台交换机的日志VRRP/4/vrrpNonMaster: The VRRP status changed between backup and initialize. (ifIndex=[ifIndex], VrId=[VrId], MasterIpAddr=[MasterIpAddr], sysName=[sysName], ifName=[ifName], CurrentState=[CurrentState], ChangeReason=[ChangeReason])

assistant: VRRP状态在Backup和Initialize之间切换。可能原因
原因1：VRRP所在设备故障。
原因2：VRRP所在接口或者直连链路故障。
处理步骤
1. 检查日志中CurentState的值，查到VRRP变化后的状态，根据具体状态处理如下：
·如果CurentState的值为Initialize，则请执行步骤2。
·如果CurentState的值为Backup，说明VRRP备份组的状态由Initialize变为Backup，属于正常现象。请执行步骤6。
2. VRRP备份组中的原Backup设备故障，请检查故障原因，并根据故障原因进行故障恢复：
·如果VRRP所在的接口状态不正常，则请执行步骤3。
·如果VRRP联动的BFD监控的链路状态不正常，则请执行步骤4。
3. 在VRRP所在的接口视图下执行命令display this interface，查看该接口的物理和协议状态。
·如果物理状态为Down，说明该接口的直连链路故障，请检查链路故障的原因并恢复故障。检查VRRP备份组的状态是否恢复。
·如果是，则请执行步骤6。
·如果不是，则请执行步骤5。
·如果物理状态为Up，协议状态为Down，说明该接口的IP地址被删除，请重新为接口配置IP地址。检查VRRP备份组的状态是否恢复。
·如果是，则请执行步骤6。
·如果不是，则请执行步骤5。
·如果物理状态和协议状态均为Up，说明该接口的IP地址跟VRRP备份组的虚拟IP地址不在同一网段。请根据网络规划，重新配置IP地址，保证接口的IP地址跟VRRP备份组的虚拟IP地址在同一网段。检查VRRP备份组的状态是否恢复。
·如果是，则请执行步骤6。
·如果不是，则请执行步骤5。
4. 执行命令display vrrp查看该命令的回显信息中BFD-session state字段的显示内容。
·如果该字段显示为Down，说明原备用链路故障，请检查故障原因并恢复故障。检查VRRP备份组的状态是否恢复。
·如果是，则请执行步骤6。
·如果不是，则请执行步骤5。
·如果该字段显示为Up，则请执行步骤5。
5. 请收集日志信息和配置信息，并联系技术支持工程师。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwTempAlarm_clear: Ambient temperature was resumed from abnormal. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityThresholdType=[EntityThresholdType],EntityThresholdValue=[EntityThresholdValue],EntityThresholdCurrent=[EntityThresholdCurrent],EntityTrapFaultID=140544,Reason=The alarm is cleared.)Ambient temperature was resumed from abnormal. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityThresholdType=[EntityThresholdType],EntityThresholdWarning=[EntityThresholdWarning],EntityThresholdCurrent=[EntThresholdCurrent],EntityTrapFaultID=140544,EntityTrapReasonDescr=The alarm is cleared.) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 外部环境温度异常恢复。可能原因
告警消除。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardInvalid_active: The board totally failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132624,EntityTrapReasonDescr=The memory of the board failed.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板整体功能失效。可能原因
单板内存故障。
处理步骤
1.如果故障单板没有发生复位，下电现象，且有业务正常运行，请执行步骤4，否则，请执行步骤2。
2.下电故障单板，然后再上电故障单板。
3.如果单板无法注册或者注册后告警不能恢复，则更换故障单板。
4.若告警仍未消除，请收集告警信息、日志信息和配置信息，并联系技术支持工程师处理。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPhysicalPortCrcExc_clear: The MAC-FCS-EXC of signal alarm has resumed. (IfIndex=[hwPhysicalPortThrIfIndex],IfName=[hwPhysicalPortThrName],CurrentValue=[hwPhysicalPortCrcPerCurrentValueString],AlarmThreshold=[hwPhysicalPortCrcPerAlarmThresholdString],ResumeThreshold=[hwPhysicalPortCrcPerResumeThresholdString])

assistant: MAC层检测到误码越限恢复.可能原因
产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalInvalid_active: The optical module failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136208,hwEntityTrapReasonDescr=[Reason])

assistant: 光模块整体功能失效。可能原因
Smart-Clock模块I2C接口异常。
处理步骤
1、复位Smart-Clock模块，检查告警是否清除。
·如果告警清除，执行步骤4。
·如果告警仍然存在，执行步骤2。
2、更换Smart-Clock模块，检查告警是否清除。
·如果告警清除，执行步骤4。
·如果告警仍然存在，执行步骤3。
3、请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
4、结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/3/hwPhysicalModeInconsistentAlarm_clear: Port physical work mode inconsistent alarm is cleared. (hwPhysicalPortIfIndex=[hwPhysicalPortIfIndex],hwPhysicalPortName=[hwPhysicalPortName],hwPhysicalInconsistentAlmType=[hwPhysicalInconsistentAlmType]) 仅NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 端口实际工作模式和配置的工作模式不一致告警恢复。可能原因
产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志BFD/7/BFD_RX_ZERO: BFD session receives a message with the Required Min RX Interval of 0 for the first time. (LocalDiscriminitor=[LocalDiscriminitor], RemoteDiscriminitor=[RemoteDiscriminitor])

assistant: 在BFD会话协商过程中，收到对端发来的MinRXInterval字段为0的BFD报文，停止BFD会话协商。可能原因
对端设备异常，发送MinRXInterval字段为0的BFD报文，停止BFD会话协商。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PKI/4/GET_CRL_ERR: Failed to get CRL ([FileName]) using [Service] manually.

assistant: 手动获取CRL文件失败。可能原因
服务端连接断开或发生异常。
处理步骤
1.使用PING命令检查本端与服务器端的连接是否正常。
·若连接正常，对于HTTP协议请检查服务端文件是否正确，对于LDAP请检查属性名是否正确或对应属性名下的属性值是否存在。如果配置有问题，请进行正确的配置，然后执行2。
·若连接不正常，请检查设备的接口状态是否为Down。如果接口状态为Down，请排查并修复网络问题，然后执行2。
2.检查是否产生日志PKI/5/GET_CRL_OK。
·是，执行4。
·否，执行3。
3.请联系华为技术支持工程师处理。
4.结束。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/4/hwPWVcSwitchWtoPNoTrap: The status of the PWE3 VC turned protecting from working. (VcId=[VcId], VcType=[VcType],PeerAddress=[PeerAddress], CtrlWord=[CtrlWord], SecondaryPwId=[SecondaryPwId], HWL2VpnStateChangeReason=[HWL2VpnStateChangeReason], InterfaceName=[InterfaceName], StateChgTime=[StateChgTime])

assistant: PWE3 VC 由Working链路转化为Protect状态.可能原因
PWE3 VC的状态由Working链路转化为Protect状态时, 系统产生此日志.
处理步骤
·正常运行信息, 无需处理.
user: 你是一名网络工程师，请分析这台交换机的日志MFLP/4/MFLP_VLAN_ALARM: Alarm only when loop existed in VLAN. (VLAN=[vlanid] , AlarmReason=[alarmreason], DetectMAC=[detectMAC], InterfaceName1=[AcName1], InterfaceName2=[AcName2], InterfaceName3=[AcName3])

assistant: 当VLAN下有环路时，只进行告警通告。可能原因
原因1：There is a loop which is not blocked.（配置MAC-Flapping环路检测功能后，发现VLAN广播域下存在环路，只进行告警通告） 原因2：New block cannot take effect in VLAN when the number of the blocked entries has reached the upper limit.（配置MAC-Flapping环路检测功能后，发现VLAN广播域下存在环路，但是由于同一个VLAN下最多只能阻断32个接口，如果需要阻断超过32个接口，会进行告警通告）
处理步骤
·原因1：There is a loop which is not blocked.
1. 执行命令display current-configuration查看配置文件中VLAN广播域相关的接口是否配置了loopback local命令。
·如果配置文件中VLAN广播域相关接口配置了loopback local命令，则请删除该命令。删除后查看告警是否仍存在。如果告警仍存在，则请执行步骤2。
·如果配置文件中VLAN广播域相关的接口没有配置loopback local命令，则请执行步骤2。
2. 通过命令display loop-detect eth-loop查看字段Action是否显示为Alarm-only。
·如果Action显示为Alarm-only，则请执行步骤3。
·如果Action显示不为Alarm-only，则请执行步骤4。
3. 针对告警中涉及的VLAN，可进行如下操作，选择其中一个即可：
·对告警中出现的VLAN执行shutdown操作，检查告警是否仍存在，若告警仍存在，则请执行步骤4。
·将VLAN视图下loop-detect eth-loop命令由alarm-only修改成允许阻断，例如：VLAN视图下执行命令loop-detect eth-loop loop-times 3 detect-cycle 3 cycles 3 retry-times 1 block-time 10。然后检查告警是否仍存在，若告警仍存在，则请执行步骤4。
4. 请收集日志信息和配置信息，并联系技术支持工程师。
·原因2：New block cannot take effect in VLAN when the number of the blocked entries has reached the upper limit.
1. 执行命令display current-configuration查看配置文件中VLAN广播域相关的接口是否配置了loopback local命令。
·如果配置文件中VLAN广播域相关接口配置了loopback local命令，则请删除该命令。删除后查看告警是否仍存在。如果告警仍存在，则请执行步骤2。
·如果配置文件中VLAN广播域相关的接口没有配置loopback local命令，则请执行步骤2。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志CPUDEFEND/4/SETARPFILTERENHANCECAR: The port [Interface-name] pevlan [pe-id] cevlan [ce-id] is attacked. Arp vlan car becomes effective. (Sample Rate = [sample-rate] pps, Car Mode = unshared) 仅NE08E-S6E, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 接口受到攻击，ARP VLAN CAR生效。可能原因
端口受到ARP攻击。
处理步骤
请收集告警信息、日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志LDP/4/hwMplsLdpMultiLinkConfigInconsistent_active: MPLS LDP multi-link or local-remote adjacencys configurations are inconsistent, LDP Session or LSP maybe interrupts. (VrfName=[VrfName], PeerLsrId=[PeerLsrId], LocalLsrId=[LocalLsrId], ConfigIfName=[ConfigIfName], ConfigRmtPeerIp=[ConfigRmtPeerIp], ConfigType=[ConfigType], EffectKa=[EffectKa], EffectTa=[EffectTa], EffectLam=[EffectLam])

assistant: MPLS LDP多链路（包括本远共存）的配置不一致。可能原因
LDP会话配置多链路或本远共存邻居时，存在链路参数不一致的情况。
处理步骤
1.如果告警中的ConfigType是Keepalive Hold Timer，则检查session对应各接口或remote-peer下的keepalive-hold定时器配置是否一致。
·如果不一致，请修改接口或remote-peer下的keepalive-hold定时器配置，使其一致，然后执行步骤4。
·如果一致，请执行步骤5。
2.如果告警中的ConfigType是Transport Address，则检查session对应各接口下的transport-address配置是否一致。
·如果不一致，请修改接口下的transport-address配置，使其一致，然后执行步骤4。
·如果一致，请执行步骤5。
3.如果告警中的ConfigType是Label Advertisement Mode，则检查session对应各接口或remote-peer下的advertisement配置是否一致。
·如果不一致，请修改接口或remote-peer下的advertisement配置，使其一致，然后执行步骤4。
·如果一致，请执行步骤5。
4.检查告警是否恢复。
·如果是，请执行步骤6。
·如果不是，请执行步骤5。
5.请收集告警信息和配置信息，并联系技术支持工程师。
6.结束。
user: 你是一名网络工程师，请分析这台交换机的日志OSPFV3/4/OSPFV3_AUTO_CHG_RTRID: OSPFV3 automatically changes the router ID when detecting router ID conflict in the area. (ProcessId=[ProcessId], NewRouterId=[ConflictRtId], OldRouterId=[RouterId], ConflictRtrIdNum=[ConflictCount])

assistant: OSPFv3在区域内检测到Router ID冲突后，自动更改路由标识。可能原因
在一个区域内有至少两台非直连设备的Router ID配置相同，导致Router LSA不断刷新，路由振荡。
处理步骤
1. 如果缺省情况下使能了undo ospfv3 router-id auto-recover disable的功能，则当区域内发现Router ID冲突后，系统会自动恢复。
2. 如果系统无法自动恢复，则需要手动修改Router ID。
user: 你是一名网络工程师，请分析这台交换机的日志CONFIGURATION/4/hwCfgB2SOperate: Begin to back up the current configuration to the server.

assistant: 将当前配置文件备份到服务器。可能原因
到达设定的时间，设备开始向服务器备份配置文件。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志TCP/4/SOCKET_TCP_MD5_AUTHEN_FAIL: TCP MD5 authentication failed. (tcpConnLocalAddress=[tcpConnLocalAddress], tcpConnLocalPort=[tcpConnLocalPort], tcpConnRemAddress=[tcpConnRemAddress], tcpConnRemPort=[tcpConnRemPort], hwTCPProtocol=[hwTCPProtocol], hwTCPVrfName=[hwTCPVrfName])

assistant: TCP连接的MD5认证失败。可能原因
原因1：TCP连接的两端配置的MD5密码不一致。 原因2：仅TCP连接的一端配置了MD5密码。
处理步骤
1. 在TCP两端的设备上分别使用命令display current-configuration查看是否都配置了MD5密码。
·如果只有一端配置了MD5密码。在没有配置MD5密码的设备上配置MD5密码，使得该密码与对端密码相同。如果仍然认证失败，则执行步骤3；如果认证成功，则执行步骤4。
·两端都配置了MD5密码，但MD5密码不相同则执行步骤2。
2. 重新设置MD5密码，使TCP连接两端的MD5密码相同。如果认证仍然失败，则执行步骤3；如果认证成功，则执行步骤4。
3. 请收集日志信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwPortDown_active: The physical status of the port changed to Down. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=[EntityTrapFaultID],hwPortDownReason=[hwPortDownReason],ifOperStatus=[ifOperStatus],ifAdminStatus=[ifAdminStatus])

assistant: 接口物理状态为Down。可能原因
接口物理状态为Down。
处理步骤
1.检查故障端口和对端线缆连接是否正常，请确保端口线缆连接正常，此时查看告警是否恢复。
·如果告警恢复，进入步骤5。
·如果告警不恢复，进入步骤2。
2.在用户视图下执行命令display interface interface-type interface-number查看故障端口和对端端口状态是否为*Down。
3.在状态为*Down的端口下执行命令undo shutdown，查看此时告警是否恢复。
·如果告警恢复，进入步骤5。
·如果告警不恢复，进入步骤4。
4.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
5.结束。
user: 你是一名网络工程师，请分析这台交换机的日志SNMP/4/SNMP_BLACKLIST: User [UserOrIP] = [IPAddr_UserName] blocked.

assistant: 用户名或IP地址被列入黑名单。可能原因
原因1：SNMP版本信息错误。
原因2：SNMP报文过长。
原因3：PDU解码错误。
原因4：ACL规则过滤掉连接请求。
原因5：缓存器的存储空间不足，无法处理来自网管的连接请求。
原因6：团体名或用户名错误。
原因7：认证参数或鉴权参数错误。
原因8：由于VB缺失或VB报文过小导致Trap发送失败。
原因9：未接收到Inform的应答消息。
原因10：SNMP代理执行的Set、Get、GetNext或GetBulk操作失败。
处理步骤
·原因1：SNMP版本信息错误。
检查设备使用的SNMP版本信息。
·原因2：SNMP报文过长。
增大SNMP代理可以处理的最大报文长度。
·原因3：PDU解码错误。
正常运行信息，无需处理。
·原因4：ACL规则过滤掉连接请求。
检查是否有ACL规则应用于团体名和用户名。
·原因5：缓存器的存储空间不足，无法处理来自网管的连接请求。
增加缓存器的存储空间。
·原因6：团体名或用户名错误。
确认配置的团体名或用户名是否正确，如果不正确，请更改为正确的团体名或用户名。
·原因7：认证参数或鉴权参数错误。
检查用户名和密码是否正确并输入正确的用户名和密码。
·原因8：由于VB缺失或VB报文过小导致Trap发送失败。
添加缺失的VB或增加VB报文长度。
·原因9：未接收到Inform的应答消息。
正常运行信息，无需处理。
·原因10：SNMP代理执行的Set、Get、GetNext或GetBulk操作失败。
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PTP/4/PTPACRNEGOSTATE: The negotiation status between the local client and the server changes. (ServerId=[ServerId], NegoState=[NegoState], ErrorReason=[ErrorReason]) 仅NE08E-S9, NE08E-S6E, NE05E-SQ形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: 本客户端与远端服务器1和服务器2的协商状态。可能原因
本客户端与远端服务器1和服务器2的协商状态发生变化。
处理步骤
1、执行display ptp-adaptive all命令查看本客户端与远端服务器的协商状态。
与其中一个远端服务器的协商状态为success状态，表示与该远端服务器协商成功，无需处理。
与所有远端服务器的协商状态都为error，可以使用ping命令检查与远端服务器的链路是否正常。
如果是，请执行步骤2。
如果不是，请执行步骤3。
2、执行命令display current-configuration确认本客户端时钟相关的配置是否有变更。
如果是，请执行步骤3。
如果不是，请执行步骤4。
3、请重新配置远端服务器，具体操作请参考配置指南：系统管理 > 1588v2配置 > 配置1588v2 ACR时钟同步。
检查故障是否清除。
如果清除，请执行步骤5。
如果未清除，请执行转至步骤4。
4、请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
5. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志IPSEC/2/hwIPSecPkiHttpGetCrlFail_clear: Get crl successfully with HTTP. (CrlUrl=[CrlUrl], CrlUrlVrfName=[VrfIndex])

assistant: 采用HTTP协议获取CRL成功。可能原因
采用HTTP协议获取CRL成功。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwChassisInvalid_clear: The chassis resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=131588,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 框整体功能失效故障恢复。可能原因
license项激活。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志MFLP/4/MFLP_VSI_ALARM: Alarm only when loop existed in VSI. (VsiName=[vsiname], AlarmReason=[alarmreason], DetectMAC=[detectMAC], InterfaceName1=[AcName1], InterfaceName2=[AcName2], InterfaceName3=[AcName3])

assistant: 当VSI下有环路时，只进行告警通告。可能原因
原因1：There is a loop which is not blocked.（配置MAC-Flapping环路检测功能后，发现VSI广播域下存在环路，只进行告警通告） 原因2：New block cannot take effect in VSI when the number of the blocked entries has reached the upper limit.（配置MAC-Flapping环路检测功能后，发现VSI广播域下存在环路，但是由于同一个VSI下最多只能阻断32个接口，如果需要阻断超过32个接口，会进行告警通告）
处理步骤
·原因1：There is a loop which is not blocked.
1. 执行命令display current-configuration查看配置文件中VSI广播域相关的AC接口是否配置了loopback local命令。
·如果配置文件中VSI广播域相关的AC接口配置了loopback local命令，则请删除该命令。删除后查看告警是否仍存在。如果告警仍存在，则请执行步骤2。
·如果配置文件中VSI广播域相关的AC接口没有配置loopback local命令，则请执行步骤2。
2. 通过命令display loop-detect eth-loop查看字段Action是否显示为Alarm-only。
·如果Action显示为Alarm-only，则请执行步骤3。
·如果Action显示不为Alarm-only，则请执行步骤4。
3. 针对告警中涉及的VSI，可进行如下操作，选择其中一个即可：
·对告警中出现的VSI执行shutdown操作，检查告警是否仍存在，若告警仍存在，则请执行步骤4。
·将VSI视图下loop-detect eth-loop命令由alarm-only修改成允许阻断，例如：VSI视图下执行命令loop-detect eth-loop loop-times 3 detect-cycle 3 cycles 3 retry-times 1 block-time 10。然后检查告警是否仍存在，若告警仍存在，则请执行步骤4。
4. 请收集日志信息和配置信息，并联系技术支持工程师。
·原因2：New block cannot take effect in VSI when the number of the blocked entries has reached the upper limit.
1. 执行命令display current-configuration查看配置文件中VSI广播域相关的AC接口是否配置了loopback local命令。
·如果配置文件中VSI广播域相关的AC接口配置了loopback local命令，则请删除该命令。删除后查看告警是否仍存在。如果告警仍存在，则请执行步骤2。
·如果配置文件中VSI广播域相关的AC接口没有配置loopback local命令，则请执行步骤2。
2. 请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwInsSpaceLackAlarm_active: Instruction space not enough. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=[EntityTrapFaultID],Reason=[Reason]) 仅NE08E-S9, NE08E-S6E, NE05E-SQ形态支持此日志。

assistant: 转发指令空间不足，产生告警。可能原因
当前配置所需的指令空间过多。
处理步骤
1、删除部分配置或者更换指令空间更大的单板,检查告警是否清除。
·如果是，转至步骤3。
·如果否，转至步骤2。
2、请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
3、结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwCardFail_active: The card failed partially. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132140,EntityTrapReasonDescr=The voltage exceeds the upper alarm threshold.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 子卡局部功能失效。可能原因
电压超过警告上限值。
处理步骤
1.如果有电源故障，优先处理电源故障。
2.用户视图display voltage slot slotid查看电压实际值。
3.如果告警不恢复，请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/3/hwCposE1UpE1AisAlarm_active: Upstream alarm indication signal on E1 link channelized from CPOS! (IfIndex=[PhyIfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],HpID=[HpID],LpID=[LpID],hwPhysicalPortName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: CPOS通道化的E1上行信号告警指示。可能原因
· 原因0：本端存在更高级别的SDH告警。 
· 原因1：对端对应通道的E1发送故障。 
处理步骤
1.在网管上查看是否有高级别的los( R_LOS )、lof( R_LOF )、lais( MS_AIS )告警，优先处理这些高级别告警后，查看此告警是否消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤2。
2.检查对端通道是否shutdown，如果是则执行undo shutdown，查看告警是否消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤3。
3.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/2/hwPatchInstallFail_clear: The patch-operation failure alarm is cleared. (SlotIndex=[SlotIndex], PatchIndex=[PatchIndex], PackageName=[PackageName], PackageVersion=[PackageVersion], FailReason=[FailReason], PhysicalName=[PhysicalName]) VS模式下，该日志仅在Admin VS支持。

assistant: 补丁操作失败告警恢复。可能原因
·原因6：The patch package was deleted（删除补丁包）
·原因7：The patch package installation succeeded（安装补丁包成功）
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志FTPS/4/FTPS_IP_LOCKED: IP was locked. (IpAddress=[IpAddress], VpnName=[VpnName], Period=[Period] minutes)

assistant: FTP客户端IP地址被锁定。可能原因
用户登录失败次数超过门限值。
处理步骤
·执行命令 activate ftp server ip-block ip-address 解除锁定该IP地址。
·IP被锁定，等待周期过后自动解锁。
user: 你是一名网络工程师，请分析这台交换机的日志GRESM/6/APP_RES_TIMES: Resource is exhausted, but users apply this type resource many times within one minute. (ResourceType=[ResourceType], ApplyTimes=[ApplyTimes])

assistant: 资源枯竭，使用者继续申请资源。可能原因
资源枯竭，使用者继续申请资源。
处理步骤
·资源在系统正常运行情况下，其总量是足够的。资源枯竭时，系统将在高负载的情况下运行。建议在系统中减少业务量，从而减少资源的使用。
user: 你是一名网络工程师，请分析这台交换机的日志MACSEC/4/PORTERRSTAT: Statistics about error MACsec data packets received by the current port. (Local Port=[LocalPort], Late Packets=[LatePkts],NotValid Packets=[NotValidPkts], BadTag Packets=[BadTagPkts],NoUsingSA Packets=[NoUsingSAPkts]) 仅NE08E-S6E形态支持此日志。

assistant: 端口错误统计,则会产生此日志。可能原因
5分钟之内端口有新增错误统计计数。
处理步骤
1. 在所有视图下执行命令display macsec statistics查看对端发送报文是否存在异常。
2. 请收集日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/3/hwCposE1AlmE1RaiAlarm_active: Remote alarm indication on E1 link channelized from CPOS! (IfIndex=[IfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],HpID=[HpID],LpID=[LpID],hwPhysicalPortName=[hwPhysicalPortName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: CPOS通道化的E1链路远端告警。可能原因
VC12通道里面的E1端口远端出现los，本端会收到远端下插的告警指示。
处理步骤
1.本端自环，看是否还有los等相关告警产生。如果还有，定位为硬件故障。
·如果告警清除，进入步骤2。
·如果告警不清除，进入步骤3。
2.若远端有los告警，则将远端los告警消除，查看本端ALM_E1RAI告警是否消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤3。
3.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwPowerFail_active: The power module partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=136704,EntityOperStatus=[EntityOperStatus],EntityTrapReasonDescr=The channel between the power module and the device failed.) VS模式下，该日志仅在Admin VS支持。

assistant: 电源局部功能失效，可能是由于X部件发生XXX故障。可能原因
电源与设备通信故障。
处理步骤
1.更换电源，如果仍存在问题，则为主控板的问题，进行主控板的更换。
2.如果仍没有清除，则请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwOpticalRemove_active: The optical module was removed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=[EntityTrapFaultID],Reason=[Reason]) VS模式下，该日志仅在Admin VS支持。

assistant: 光模块拔出。可能原因
光模块被拔出。
处理步骤
1、插入对应的光模块，检查告警是否清除。
·如果告警清除，执行步骤3。
·如果告警仍然存在，执行步骤2。
2、请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3、结束。
user: 你是一名网络工程师，请分析这台交换机的日志MPLS_LSPM/3/hwMplsResourceThresholdExceed_active: The number of used MPLS resources exceeded the threshold. (hwMplsResourceType=[MplsResourceType], hwMplsResourceCurrentCount=[ResourceCurrentCount], hwMplsResourceThreshold=[ResourceThreshold], hwMplsResourceTotalCount=[ResourceTotalCount]) VS模式下，该日志仅在Admin VS支持。

assistant: MPLS资源使用数量阈值超限。可能原因
当前对应类型的MPLS资源数量达到阈值上限。
处理步骤
1. 通过hwMplsResourceType，确认具体的资源类型的超限情况。
2. 检查hwMplsResourceThreshold是否是预期的合理值。
·如果是，请执行步骤4。
·如果不是，请执行步骤3。
3. 通过对应的阈值告警配置命令来调整触发阈值告警的阈值。完成后，观察告警是否清除。
·如果是，请执行步骤6。
·如果没有清除，请执行步骤4。
4. 减少使用相关资源的配置，或减少触发相关资源创建的配置或消息，以降低对应类型MPLS资源的占用。完成后，观察告警是否清除。
·如果是，请执行步骤6。
·如果没有清除，请执行步骤5。
5. 请收集告警信息和配置信息，并联系技术支持工程师。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志QOS/2/hwXQoSModeChannelOverEthBnBw_clear: The bandwidth sum of sliced sub-interfaces plus the actual effective SQ bandwidth of non-sliced sub-interfaces in an ETH-BN group is less than or equal to the ETH-BN bandwidth. (group-name=[group-name], eth-bn-sub-interface=[eth-bn-sub-interface])

assistant: 微波带宽共享组内信道化子接口总带宽加非信道化子接口SQ实际带宽小于等于微波带宽。可能原因
微波带宽共享组内信道化子接口总带宽加非信道化子接口SQ实际带宽小于等于微波带宽。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志IKE/5/IKE_TFS_GET_CFG_FILE_FAIL: TFS can not access this file. (File=[FileName]) VS模式下，该日志仅在Admin VS支持。

assistant: TFS文件下载失败。可能原因
TFS下载文件失败。
VSFTPD版本低。
MMB中没有配置文件，或者文件路径不存在。
TFS重试多次后依然无法下载。
处理步骤
1. 如果PKI有配置文件则忽略此信息，无需处理。
2. 重启DIKE。
user: 你是一名网络工程师，请分析这台交换机的日志MFLP/4/hwMflpPwBlock_clear: The PW turned to normal state. (Vsi Name=[vsiname], Peer IP=[peerip], PW ID=[pwid], Block Time=[blocktime], Resume Reason=[blockreason])

assistant: PW接口切换为正常状态。可能原因
PW从阻塞状态恢复正常。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志LCS/2/hwGtlCloudServerOfflineLocked_active: The device has been disconnected from the cloud license local server for more than 60 days, and the license on the device is locked. VS模式下，该日志仅在Admin VS支持。

assistant: 设备与云化License服务器的连接断开超过60天，设备License进入锁定状态。设备上可使用的License资源将受到限制。可能原因
设备与云化License服务器的连接断开超过60天。
处理步骤
请检查设备与云化License服务器的配置，确保设备能正常连接到云化License服务器。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/2/hwDataplaneCpuOverloadAlarm_active: The dataplane CPU throughput exceeds specifications. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityType=[EntityType],EntityTrapFaultID=147712,Reason=[EntityTrapReasonDescr]) VS模式下，该日志仅在Admin VS支持。

assistant: 数据面CPU吞吐率超过规格，产生故障。可能原因
吞吐率超规格时丢包率超过了1kpps。
处理步骤
1.减少增值业务流量，检查故障是否清除。
·如果是，请执行步骤3。
·如果否，请执行步骤2。
2.请收集告警信息、日志信息和配置信息，联系技术支持人员进行处理。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志L2VPN/3/hwL2vpnOamMismatch_clear: OAM reported the clearing of the Mismatch alarm. (ServiceType=[ServiceType], ProtocolType=[ProtocolType], VcID=[VcID], VcType=[VcType], PeerAddr=[PeerAddr], IfIndex=[IfIndex], PwMaster=[PwMaster], RmtSiteID=[RmtSiteID], InLabel=[InLabel], OutLabel=[OutLabel], IfName=[IfName], VsiName=[VsiName])

assistant: OAM上报Mismatch告警清除。可能原因
本地和远端TTSI恢复一致。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志LCS/1/hwGtlDefaultValue_active: Current license value is default, the reason is [hwGtlDefaultValueReason]. (ChassisID=[hwGtlChassisID]) VS模式下，该日志仅在Admin VS支持。

assistant: License文件已经过期。可能原因
·原因0：License file expires.（License文件自然过期，并进入default状态。）
·原因1：License file has been revoked.（License文件强制失效，并进入default状态。）
·原因2：ESN mismatches.（ESN不匹配。）
·原因4：The specified license feature expires.（license特性自然过期。）
处理步骤
·需要向华为公司重新申请新的有效License。
user: 你是一名网络工程师，请分析这台交换机的日志CLKM/4/CESACRMATERPWCHANGE: Indicates the event that the CES ACR attribute master PW changes. (ClockCesAcrSlot=[ClockCesAcrSlot], ClockCesAcrCard=[ClockCesAcrCard], ClockCesAcrDomain=[ClockCesAcrDomain], ClockCesAcrOldMasterPwName=[ClockCesAcrOldMasterPwName], ClockCesAcrNewMasterPwName=[ClockCesAcrNewMasterPwName]) 仅NE08E-S6E形态支持此日志。 VS模式下，该日志仅在Admin VS支持。

assistant: CES ACR时钟主PW变化事件。可能原因
CES ACR时钟恢复域Master PW状态发生变化，上报事件，可能的原因有：
原因1：原来的Master PW状态为down。
原因2：原来的Master PW所在端口down。
原因3：原来的Master PW不能锁定。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_clear: The board resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132273,EntityTrapReasonDescr=The management network is normal.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效恢复。可能原因
管理网口正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwRATEOFTRAFFICRising_clear: Rate of traffic back to normal level. (EntityPhysicalIndex=[EntityPhysicalIndex],EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalName=[EntPhysicalName],EntityTrapFaultID=138242,Reason=IP packet reassembly resource is restored to normal.)

assistant: 接口板流量恢复正常。可能原因
IP报文重组资源取值恢复正常。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志CONFIGURATION/3/FILE_RESTORE_FAIL: Failed to restore configuration file [Filename] to database. (ErrorCode=[ErrorCode])

assistant: 根据配置文件恢复成数据库失败。可能原因
根据配置文件恢复成数据库失败。
处理步骤
请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志SPM/2/hwPackageVerifyFailed_active: Package verification failed. (PhysicalIndex=[PhysicalIndex],PhysicalName=[PhysicalName],PackageIndex=[PackageIndex],PackageName=[PackageName],FailReason=[FailReason]) VS模式下，该日志仅在Admin VS支持。

assistant: 包校验失败。可能原因
·原因1：The digital signature of the system software package failed to be verified.（软件大包数字签名校验失败或过期。）
·原因2：The digital signature of the patch package failed to be verified.（补丁包数字签名校验失败或过期。）
·原因3：The digital signature of the system software package failed to be verified at the startup stage.（启动阶段软件大包数字签名校验失败。）
·原因4：The digital signature of the patch package failed to be verified at the startup stage.（启动阶段补丁包数字签名校验失败。）
处理步骤
·原因1：The digital signature of the system software package failed to be verified. 
1、当前运行软件大包数字签名校验过期，卸载软件包。
2、下次启动软件大包数字签名校验过期，重新设置下次启动软件包。
·原因2：The digital signature of the patch package failed to be verified. 
当前运行（下次启动）补丁包数字签名校验过期：
1、删除补丁。
2、重新加载其他补丁。
3、加载增量补丁。
·原因3：The digital signature of the system software package failed to be verified at the startup stage. 
无。
·原因4：The digital signature of the patch package failed to be verified at the startup stage. 
无。
user: 你是一名网络工程师，请分析这台交换机的日志DEBUG/7/SSPSTARTLOG_PAT: Osnode [OSNODE] patch debug information: [PATINFO]

assistant: 系统运行过程中输出的补丁诊断信息。可能原因
系统启动后，自动产生该日志。
处理步骤
1. 该日志有助于用户在系统运行出现故障时进行故障定位。
·系统正常运行时，属于正常运行信息，用户无需处理。
·请收集日志信息和配置信息，并联系技术支持工程师。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardFail_active: The board partially failed. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132193,EntityTrapReasonDescr=The storage life cycle is approaching the maximum value.,EntityOperStatus=[EntityOperStatus]) VS模式下，该日志仅在Admin VS支持。

assistant: 单板局部功能失效。可能原因
flash 生命周期达到90%。
处理步骤
1.更换单板，检查告警是否清除。
·如果告警清除，执行步骤3。
·如果告警仍然存在，执行步骤2。
2.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
3.结束。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwOpticalTunableNotMatch_active: Configuration collision occurred between wavelength setting and untunable optical module. (EntityPhysicalIndex=[hwEntityPhysicalIndex],EntPhysicalIndex=[entPhysicalIndex],EntPhysicalName=[entPhysicalName],EntityTrapFaultID=[hwEntityTrapFaultID]) 仅NE08E-S9, NE08E-S6E, NE05E-SQ形态支持此日志。

assistant: 波长设置跟非可调光模块产生冲突。可能原因
配置了可调光模块波长，但是插入的是非可调光模块。
处理步骤
1. 进入对应的接口视图，使用命令行display this查看是否存在wavelength 配置。
·如果是，进入步骤2。
·如果否，进入步骤4。
2. 进入对应的接口视图，使用命令行display this interface查看光模块中心波长是否可调。
·如果是，进入步骤3。
·如果否，进入步骤4。
3. 更换光模块，重新插入中心波长可调光模块或者使用命令行undo wavelength清除光模块中心波长配置。
·如果是，结束。
·如果否，进入步骤4。
4．请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志MFLP/4/MFLP_TRAFFIC_SUPP_PORT: Traffic-suppress takes effect. (Domain Type=[DomainType], Domain Name=[DomainName], IfName=[IfName], CmdType=[CmdType])

assistant: 接口下的MAC-Flapping环路检测流量抑制功能生效或解除。可能原因
网络中存在环路时，对应的广播域出现广播风暴。
处理步骤
·排查网络中的二层环路，并将环路清除。
user: 你是一名网络工程师，请分析这台交换机的日志IPSEC/4/hwIPSecPkiWhitelistCnNumberTrap_clear: The number of data in PKI whitelists fell below the alarm threshold. (Threshold=[WhitelistThrehold], Current Number=[WhitelistCount])

assistant: PKI白名单数据数量达到阈值以下告警消除。可能原因
PKI白名单数据数量达到阈值以下告警消除。
处理步骤
1. 正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志SYSTEM/4/SYS_ISSU: System upgrade with IssuState [IssuState], IssuCdtCheck [IssuCdtCheck].

assistant: 表示系统执行ISSU升级。可能原因
系统执行ISSU升级时，产生此日志。
处理步骤
·正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/1/hwBoardInvalid_clear: The board resumed from total failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityType=[EntType],EntityTrapFaultID=132618,EntityTrapReasonDescr=The NP of the board recovered.,EntityOperStatus=[EntityOperStatus])) VS模式下，该日志仅在Admin VS支持。

assistant: 单板整体功能失效故障恢复。可能原因
单板NP故障恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志APS/4/hwRanApsRevertMismatch: APS revert mismatch. (hwRanApsProtectionTable Group Index:[groupIndex], IfIndex:[ifIndex],APS protect IfIndex:[pIfindex], APS protect IfName:[pIfName], APS Group ID:[groupId]). 仅NE08E-S9, NE08E-S6E, NE05E-S2形态支持此日志。

assistant: LMSP回切模式与对端不一致。可能原因
LMSP回切配置与对端不一致。
处理步骤
1. 使用display aps group查看本端和对端的LMSP回切模式。
2. 执行命令aps revert revert-time修改为回切模式，执行命令undo aps revert修改为不回切模式，将两端的回切模式修改为一致。查看日志是否消除。
·如果是，请执行步骤4。
·如果否，请执行步骤3。
3. 请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志TWAMP/4/TWAMP_CONTROL_EXCEED_active: The number of TWAMP control session is out of device capability.

assistant: TWAMP控制会话个数超过当前设备的能力。可能原因
设备上TWAMP协商的控制会话超过了设备的能力，产生此告警。
处理步骤
删除部分TWAMP控制会话。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/6/BAD_PEER_AS: The AS number received from the peer is different from expected AS number. (VpnInstance=[VpnInstance], Peer=[peer-address], SourceInterface=[SourceInterface], Expected-as=[remote-as], Received-as=[local-as])

assistant: BGP邻居配置的AS号与收到该邻居OPEN报文携带的AS号不一致。可能原因
BGP邻居配置的AS号与邻居真实AS号不一致，记录该日志。日志的记录时间间隔是邻居建连的时间间隔，目前邻居建连的时间间隔默认为10s，配置peer timer connect-retry命令可以修改邻居建连的间隔时间。
处理步骤
·重新配置BGP邻居的AS号，使其与收到该邻居OPEN报文携带的AS号一致。
user: 你是一名网络工程师，请分析这台交换机的日志OSPF/6/OSPF_BFD_SYNC_COST: The interface of OSPF [ProcessId] BFD sync-state changed.(IfName=[IfName], Sync-state=[SyncState], changeReason=[ChangeReason])

assistant: OSPFv2接口BFD联动状态改变。可能原因
0）BFD DOWN
1）bfd状态up，退出联动状态。
2）bfd状态unknown，退出联动状态。
3）bfd会话删除，退出联动状态。
4）邻居协议down删除邻居，退出联动状态。
5）删除bfd联动cost值，退出联动状态，删除邻居。
6）广播网链路当邻居个数1个变化为多个，退出联动状态，删除邻居。
处理步骤
正常信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志PPP/4/hwMpDown_active: The number of available member links in the MP-Group fell below the lower threshold and the MP-Group went Down. (IfIndex=[IfIndex], IfName=[IfName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。

assistant: Mp-Group可用状态成员口个数小于最小激活链路数。可能原因
MP-Group可用成员链路数未达到最小激活链路数。
处理步骤
1.执行display ppp mp查看MP-Group捆绑的可用成员链路数。
·若可用成员链路数未达到最小激活链路数，请执行步骤2；
·若可用成员链路数已达到最小激活链路数，请执行步骤3
2.本端跟对端添加链路Up的串行接口到MP-Group中，加入后所有成员口数目不小于ppp mp threshold-least命令所配置的值。
·若告警恢复，请执行步骤4；
·若不正常，请执行步骤3
3.请收集告警信息、日志信息和配置信息，联系技术支持工程师进行处理。
4.结束。
user: 你是一名网络工程师，请分析这台交换机的日志PIC/1/hwOpticalFail_clear: The optical module resumed from partial failure. (EntityPhysicalIndex=[EntityPhysicalIndex],EntPhysicalIndex=[EntPhysicalIndex],EntPhysicalName=[EntityPhysicalName],EntityTrapFaultID=135940,hwEntityTrapReasonDescr=[Reason]) VS模式下，该日志仅在Admin VS支持。

assistant: 光模块局部功能失效恢复。可能原因
产生告警的故障被排除，告警恢复。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志ISIS/6/ISIS_RCV_OTHER_PURGED_LSP: ISIS [ProcessId] received a purged LSP. (Level=[Level], PduLspId=[PduLspId], RemainTime = [RemainTime], CheckSum = [CheckSum], SeqNum = [SeqNum], LocalDbRemainTime = [LocalDbRemainTime], LocalDbCheckSum = [LocalDbCheckSum], LocalDbSeqNum = [LocalDbSeqNum], Interface=[Interface], NbrSystem=[NbrSystem], SrcSystem=[SrcSystem], SrcDynName=[SrcDynName], SrcNbrSystem=[SrcNbrSystem])

assistant: IS-IS系统收到一个其他系统产生的剩余时间为0的LSP报文。可能原因
一个IS-IS系统收到其他系统生成的剩余时间为0的LSP报文，即purged LSP。
处理步骤
1. 查看日志信息中的SrcSystem字段是否填充。
·如果是，查看发送该LSP报文的设备系统ID，执行步骤3。
·如果不是，请执行步骤2。
2. 查看日志信息中的NbrSystem字段，找到对端设备并下载日志，查看该LSP是否由此设备发出。
·如果是，请执行步骤3。
·如果不是，请执行步骤4。
3. 在源设备上分析此LSP是否已清除。
·如果是，正常运行信息，无须处理。
·如果不是，请执行步骤4。
4. 逐个排查产生剩余时间为0的LSP的源设备，执行步骤3。
5. 请收集日志信息和配置信息，并联系技术支持工程师。
6. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志EOAM-1AG/3/UNEXPECTEDMEP_clear: MEP did not receive any CCM with unexpected MEP before timeout. (MdIndex=[MdIndex], MaIndex=[MaIndex], MdName=[MdName], MaName=[MaName], MepId=[MepId])

assistant: MEP超时时间内未收到非期望MEP的CCM报文。可能原因
端口上基于业务类型、端口、级别和方向四元组匹配到的MEP收到MD或MA名字跟本地配置不一致的报文上报告警后，在3.5倍超时周期内没有收到对应的报文。
处理步骤
正常运行信息，无需处理。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/3/hwE1DownE1AisAlarm_active: Downstream alarm indication signal on E1 port! (PhyIfIndex=[PhyIfIndex],SlotID=[SlotID],CardID=[CardID],PortID=[PortID],InterfaceName=[InterfaceName]) 仅NE08E-S9, NE08E-S6E, NE05E-S2, NE05E-SQ形态支持此日志。

assistant: E1下行信号告警指示。可能原因
本端强制向下游插入全“1”码流（即强制下插ais）时产生此告警，可能是由于发送端故障引起。
处理步骤
1.查看发送端是否存在硬件故障，排除后查看告警是否消除。
·如果告警清除，结束。
·如果告警不清除，进入步骤2。
2.请收集告警信息、日志信息和配置信息，并联系技术支持人员。
user: 你是一名网络工程师，请分析这台交换机的日志DEVM/4/hwIfMonitorInputRateRising_active: Interface input flow bandwidth usage exceeded the trap threshold. (Interface=[IfIndex], BandWidthUsage=[hwIfMonitorInputRatePercentage], TrapThreshold=[hwIfMonitorInputRateThreshold], InterfaceName=[InterfaceName]) VS模式下，该日志仅在Admin VS支持。

assistant: 当接口接收的流量占接口总带宽的比例大于设定阈值时，发出告警。可能原因
发送到当前接口的流量过大。
处理步骤
1. 请在接口视图下执行命令display this interface，检查流量阈值是否过低。阈值的合理范围由用户根据实际业务确定。
·如果是，则请执行步骤2。
·如果否，则请执行步骤3。
2. 请在接口视图下执行命令trap-threshold input-rate bandwidth-in-use，重新设置告警阈值，查看告警是否恢复。
·如果是，则请执行步骤4。
·如果否，则请执行步骤3。
3. 请收集告警信息和配置信息，并联系技术支持工程师。
4. 结束。
user: 你是一名网络工程师，请分析这台交换机的日志BGP/2/BGP_RIB_EXCEPTION_DISCARD_ROUTE: Affect BGP services because the system memory usage exceeded the upper limit.(AddressFamily=[AddressFamily])

assistant: 系统内存占用率达到过载阈值，影响BGP正常业务。可能原因
通过prefix memory-limit命令配置了BGP内存保护，内存占用率达到过载阈值后，邻居继续发送BGP路由。
处理步骤
·请收集日志信息和配置信息，并联系技术支持工程师。